Personvernerklæring

1. Hvem vi er

Nextly AI drives av Simran Dhillon, som driver virksomhet under navnet Nextly AI, et enkeltpersonforetak med forretningssted i Kuala Lumpur, Malaysia. Vi er behandlingsansvarlig (databruker i henhold til Malaysias Personal Data Protection Act 2010) for personopplysningene som er beskrevet i denne erklæringen. Du kan kontakte oss på [email protected].

Denne erklæringen omfatter ikke Tredjepartsleverandører som du kobler til Appen, eller møteappene dine. De behandler data i henhold til sine egne personvernerklæringer.

2. Hva som blir på Macen din

Kort sagt: Møteinnholdet ditt ligger på Macen din, ikke på serverne våre.

Appen kjører en lokal backend på Macen din som bare godtar tilkoblinger fra Macen din selv. Følgende lagres lokalt, i ~/Library/Application Support/Nextly AI og i macOS-nøkkelringen, og sendes ikke til serverne våre:

• Lagrede møter (se punkt 3): titler, transkripsjoner, KI-svar og tilhørende detaljer.
• Dine prompter, notater, CV og filer som du legger til som kontekst, samt den lokale søkeindeksen som bygges fra dem.
• Innstillinger og preferanser, samt den lokale påloggingsstatusen for Kontoen.
• API-nøkler for Tredjepartsleverandører, lagret i macOS-nøkkelringen.
• Video fra Nextly Camera. Eye Contact og Beauty kjører på Macen din. Kamerabilder og ansiktspunkter sendes ikke til oss.

Lyd behandles i korte segmenter for transkripsjon og lagres ikke av Appen. Møtetekst krypteres i den lokale databasen (se Sikkerhet).

3. Møtehistorikk

Kort sagt: Møter lagres som standard på Macen din. Bytt til Until I Save eller Don’t Keep, eller slett dem når som helst.

Standardoppførsel. Med mindre du endrer det, er Keep Meetings satt til Forever (vist som Memory slått på under Settings › General). Når et møte avsluttes, lagrer Appen det automatisk i den lokale databasen på Macen din, der det blir liggende til du sletter det.

Hva et lagret møte inneholder: øktens tittel, modus og start- og sluttidspunkt; transkripsjonen, med teksten i hver replikk, kilden og tidspunktet i møtet; KI-svarene som ble vist deg, med modellen som ble brukt og hvilke av filene dine det ble vist til; og øktkonteksten som ble brukt til å generere svar. Det inneholder ikke lyd.

Slik endrer du det (Settings › Storage › Keep Meetings):

• Forever: møter lagres automatisk når de avsluttes (standard).
• Until I Save: et møte beholdes bare hvis du velger Save This Session før det avsluttes; ellers forkastes det.
• Don’t Keep: hele møtet forkastes så snart det avsluttes.

Du kan også slå på Do Not Save Meetings (Settings › General) for å blokkere lagring helt.

Slik tømmer du den:

• slett et enkelt møte fra History;
• bruk Settings › Storage › Delete Local Data for å fjerne lagrede økter og avataren for den påloggede Kontoen på denne Macen;
• bruk Settings › Privacy › Delete All Local Data for å fjerne lagrede økter, opplastede filer og søkeindekser. Leverandørenes API-nøkler blir værende til du fjerner dem under Settings › Providers.

4. Opplysninger vi samler inn om deg

Vi behandler en begrenset mengde opplysninger for å tilby pålogging, aktivering og støtte:

• Kontoopplysninger: e-postadresse, for- og etternavn, status for e-postbekreftelse og en identifikator fra påloggingsmetoden din (e-post, Google, GitHub, Apple eller Microsoft). Hvis du logger på med et e-postpassord, sendes det over HTTPS gjennom lisenstjenesten vår til WorkOS for verifisering og lagres ikke på serverne våre.
• Lisens- og enhetsopplysninger: plan og lisensstatus samt en enhetsbetegnelse for hver Mac du aktiverer («Nextly Mac» etterfulgt av en kort kode). For å gjenkjenne den samme Macen på tvers av reinstallasjoner utleder Appen en enhetsidentifikator ved å hashe Macens maskinvareidentifikator sammen med en tilfeldig verdi som oppbevares på den Macen. Den rå maskinvareidentifikatoren sendes ikke til oss.
• Kjøpsopplysninger (bare hvis Betalingsplaner lanseres og du kjøper en): ordre- og abonnementsopplysninger fra betalingsbehandleren vår. Kortopplysninger behandles av betalingsbehandleren, ikke av oss.
• Feilrapporter du velger å sende: kommentaren din, eventuelle skjermbilder eller filer du legger ved, og et fast sett med diagnosedata (Appens versjon og build, macOS-versjon, Mac-arkitektur, møtemodus, tillatelsesstatus, noen få funksjonsflagg og feilkoder). Du går gjennom hver rapport før den sendes. Rapporter inneholder ikke automatisk møteinnhold.
• Meldinger du sender oss, og svarene våre.
• Tekniske forespørselsdata: når Appen kontakter tjenestene våre (for å logge på, kontrollere lisensen din, se etter oppdateringer eller sende en rapport), eller når du besøker nettstedet vårt, mottar Cloudflare vanlige forespørselsdata som IP-adresse, tidspunkt og brukeragent.

Appen inneholder ikke tredjepartsprogramvare for analyse, annonsering eller krasjrapportering, og vi samler ikke inn bruksstatistikk fra den.

5. Data som sendes til KI- og taleleverandører

Kort sagt: Innhold sendes bare til leverandørene du velger, direkte fra Macen din.

Vi driver ikke vår egen sky-KI. Transkripsjon og svar kommer fra Tredjepartsleverandører du velger. Når du bruker en slik leverandør:

• sendes lyden, transkripsjonsteksten, promptene, notatene eller filutdragene og, hvis du bruker en skjermbildefunksjon, skjermbildene som trengs for forespørselen, direkte fra Macen din til den leverandøren med din egen API-nøkkel eller konto. De går ikke via serverne våre;
• anonymiseres ikke dette innholdet, og det kan inneholde navn og alt som sies i møtet;
• behandler leverandøren det i henhold til sine egne vilkår og sin egen personvernerklæring, inkludert sine egne innstillinger for lagring og trening. Gå gjennom disse før du sender sensitive opplysninger.

Hvis du bruker et lokalt alternativ, for eksempel den innebygde talegjenkjenningen i macOS der den er tilgjengelig, eller en lokal modell via et verktøy som Ollama, skjer behandlingen på Macen din slik det verktøyet bestemmer. Appen leveres ikke med en egen talemodell. Lenker til vanlige leverandørers retningslinjer finnes i punkt 8.

6. Hvordan vi bruker opplysninger

• for å opprette og sikre Kontoen din, logge deg på og bekrefte e-postadressen din;
• for å aktivere Appen på Macen din, kontrollere lisensen din og håndheve enhetsbegrensninger;
• for å levere oppdateringer av Appen;
• for å behandle kjøp, hvis Betalingsplaner lanseres;
• for å svare på støtteforespørsler og undersøke feilrapporter;
• for å sende tjenestemeldinger, for eksempel sikkerhetsvarsler og endringer i vilkårene våre;
• for å forhindre misbruk og svindel og holde Tjenesten sikker;
• for å oppfylle rettslige forpliktelser og håndheve Vilkårene våre.

Vi sender bare markedsføringsepost der loven tillater det, og hver av dem inneholder en mulighet til å reservere seg.

7. Rettslig grunnlag for behandling

Der GDPR, UK GDPR eller lignende lover gjelder, bygger vi på:

• avtale: for å levere Kontoen, lisensen og funksjonene du ber om;
• berettigede interesser: for å sikre Tjenesten, forhindre misbruk og gi brukerstøtte, avveid mot rettighetene dine;
• samtykke: der vi ber om det, for eksempel for valgfri markedsføring; du kan når som helst trekke det tilbake;
• rettslig forpliktelse: der loven krever at vi oppbevarer eller utleverer opplysninger.

I henhold til Malaysias PDPA behandler vi personopplysningene dine for formålene i punkt 6, som er direkte knyttet til leveringen av Tjenesten.

8. Tjenesteleverandører og tredjeparter

Våre tjenesteleverandører (databehandlere). Vi deler bare opplysninger med disse leverandørene i den grad det er nødvendig for å drive Tjenesten:

Tredjepartsleverandører du velger. Disse mottar innhold fordi du sender det til dem fra Appen. De er uavhengige av oss, er ikke våre databehandlere, og deres egne retningslinjer gjelder. Vanlige alternativer omfatter:

Andre leverandører som er oppført i Appen, fungerer på samme måte. Sjekk hver leverandørs retningslinjer før du kobler den til.

Annen utlevering. Vi kan utlevere opplysninger til profesjonelle rådgivere, til myndigheter der loven krever det, eller til en etterfølger hvis Nextly AI overdras til et selskap eller selges, og i så fall vil denne erklæringen fortsatt beskytte opplysningene dine.

Vi selger ikke personopplysninger og deler dem ikke for atferdsbasert annonsering på tvers av kontekster.

9. Tillatelser i macOS

Appen ber macOS om tillatelser bare for funksjoner du bruker. Du kan når som helst endre dem under Systeminnstillinger › Personvern og sikkerhet; den aktuelle funksjonen slutter da å virke.

• Mikrofon og Skjermopptak / systemlyd: for å ta opp møtelyd.
• Talegjenkjenning: hvis du bruker den innebygde transkripsjonen i macOS.
• Tilgjengelighet: for globale hurtigtaster og Skriv fra utklippstavlen.
• Kamera og systemutvidelsen Nextly Camera: for Nextly Camera.

10. Lagringstid

Kort sagt: Vi oppbevarer kontodata bare så lenge du har en Konto, pluss inntil 30 dager.

11. Sikkerhet

• Kryptert lokal historikk. Møtetitler, transkripsjoner, svar, øktkontekst og innstillinger krypteres i den lokale databasen med AES-256-GCM. Krypteringsnøkkelen lagres i macOS-nøkkelringen.
• Nøkler i nøkkelringen. Leverandørenes API-nøkler lagres i macOS-nøkkelringen, ikke i ukrypterte filer.
• Kun lokal backend. Appens backend lytter bare på Macens loopback-adresse (127.0.0.1) og kan ikke nås fra nettverket.
• Krypterte tilkoblinger. Appen nekter å kontakte lisenstjenesten eller oppdateringsstrømmen vår over ukryptert HTTP; all trafikk dit bruker HTTPS (TLS). Tilkoblinger til Tredjepartsleverandører bruker deres HTTPS-endepunkter.
• Minimalt med serverdata. Vi lagrer ikke møteinnhold på serverne våre, og enhetsidentifikatorer hashes før de forlater Macen din.
• Gjennomgåtte rapporter. Feilrapporter inneholder en fast liste med diagnosedata, og du ser rapporten før den sendes.

Ingen systemer er fullstendig sikre. Beskytt Macen din med et sterkt påloggingspassord og FileVault, og hold Appen oppdatert. Hvis vi blir kjent med et brudd som berører personopplysningene dine, varsler vi deg og relevante myndigheter slik loven krever. For å rapportere et sikkerhetsproblem, send e-post til [email protected] i stedet for å publisere det offentlig.

12. Dine rettigheter

Avhengig av hvor du bor, kan du ha rett til å:

• få innsyn i personopplysningene vi har om deg, og få en kopi;
• få korrigert uriktige opplysninger;
• slette Kontoen og personopplysningene dine;
• motta opplysningene dine i et portabelt format;
• protestere mot eller begrense visse former for behandling og trekke tilbake samtykke;
• klage til en datatilsynsmyndighet.

Disse rettighetene følger av lover som Malaysias Personal Data Protection Act 2010, GDPR og UK GDPR samt Californias CCPA/CPRA. Innbyggere i California kan også reservere seg mot salg eller deling av personopplysninger; vi verken selger eller deler dem slik disse lovene definerer det. Vi vil ikke behandle deg annerledes fordi du utøver rettighetene dine.

Slik sender du en forespørsel:

1. Send e-post til [email protected] fra e-postadressen som er knyttet til Kontoen din, og oppgi hva du ønsker (for eksempel «innsyn», «retting» eller «sletting»).
2. Vi bekrefter mottak av forespørselen din innen 7 dager. Hvis vi ikke kan bekrefte at den kommer fra deg, kan vi be deg om å bekrefte identiteten din.
3. Vi fullfører forespørselen din innen 21 dager etter at den er verifisert, eller gir deg beskjed innen samme frist dersom vi trenger lengre tid (opptil den perioden loven tillater), og hvorfor.
4. Hvis vi ikke kan etterkomme en forespørsel, forklarer vi hvorfor. Du kan da klage til datatilsynsmyndigheten din, for eksempel Malaysias Personal Data Protection Commissioner eller din lokale tilsynsmyndighet i EU/Storbritannia.

Data som bare er lagret på Macen din, er under din kontroll; du kan se og slette dem direkte i Appen.

13. Sletting av Kontoen og dataene dine

Kort sagt: Send e-post til [email protected] for å slette Kontoen din (fullføres innen 30 dager), og fjern den lokale mappen for å tømme Macen din.

Slik sletter du Kontoen din:

1. Send e-post til [email protected] fra e-postadressen til Kontoen din med emnet «Delete my account».
2. Innen 30 dager sletter vi kontoposten din, WorkOS-brukeren din og kundeposten din hos Dodo Payments, og vi bekrefter dette via e-post. Opplysninger vi er lovpålagt å oppbevare, for eksempel kjøpsregistre hvis du har kjøpt en Betalingsplan, oppbevares bare så lenge det kreves.

Slik sletter du data på Macen din (dette kan vi ikke gjøre for deg):

1. Valgfritt: Gå til Settings › Providers i Appen og fjern API-nøklene dine.
2. Avslutt Nextly AI helt.
3. Velg Gå › Gå til mappe i Finder, skriv inn ~/Library/Application Support/Nextly AI, og flytt mappen til papirkurven.
4. For å fjerne gjenværende nøkkelringobjekter åpner du Nøkkelring, søker etter nextly.ai og sletter oppføringene.
5. Dra Nextly AI fra Programmer til papirkurven, godkjenn fjerning av Nextly Camera-utvidelsen hvis macOS spør, og tøm deretter papirkurven.

Sletting av lokale data sletter ikke Kontoen din, og sletting av Kontoen din fjerner ikke data fra Macen din, så gjør begge deler hvis du vil at alt skal fjernes. Innhold du har sendt til Tredjepartsleverandører, må slettes hos disse leverandørene.

14. Internasjonale overføringer

Vi holder til i Malaysia. Våre tjenesteleverandører og Tredjepartsleverandørene du velger, kan behandle opplysninger i andre land, inkludert USA, der personvernlovgivningen kan avvike fra den som gjelder for deg. Der loven krever det, bygger vi på egnede garantier for overføringene vi foretar, for eksempel leverandørenes standard personvernbestemmelser eller andre lovlige overføringsmekanismer.

15. Informasjonskapsler og analyse

Nettstedet vårt bruker ikke informasjonskapsler, analyseverktøy eller sporingspiksler og lagrer ingenting i nettleseren din. Cloudflare behandler tekniske data, som IP-adresser, for å levere og beskytte nettstedet. Appen bruker ikke informasjonskapsler eller analyseverktøy. Fordi vi ikke sporer deg, behandler vi alle besøkende likt, uavhengig av om nettleseren deres sender et Do Not Track- eller Global Privacy Control-signal.

16. Barn

Tjenesten er beregnet på voksne som er 18 år eller eldre. Vi samler ikke bevisst inn personopplysninger fra noen under 18 år. Hvis du mener at noen under 18 år har gitt oss personopplysninger, send e-post til [email protected], så sletter vi dem.

17. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen etter hvert som Tjenesten endres. Vi oppdaterer datoen «Sist oppdatert» og gir, ved vesentlige endringer, varsel på nettstedet, i Appen eller via e-post før endringen trer i kraft. Vi vil ikke bruke personopplysninger på en vesentlig annen måte uten først å informere deg og, der det kreves, be om samtykket ditt.

18. Kontakt

Simran Dhillon, som driver virksomhet under navnet Nextly AI
Kuala Lumpur, Malaysia
Personvernforespørsler: [email protected]
Generell støtte: [email protected]
Nettsted: nextly-ai.app

Hvis vi er lovpålagt å utnevne en representant i EU eller Storbritannia, vil vi publisere vedkommendes opplysninger her.