Integritetspolicy

1. Vilka vi är

Nextly AI drivs av Simran Dhillon, verksam under namnet Nextly AI, en enskild näringsidkare med säte i Kuala Lumpur, Malaysia. Vi är personuppgiftsansvariga (dataanvändare enligt Malaysias Personal Data Protection Act 2010) för de personuppgifter som beskrivs i denna policy. Du kan nå oss på [email protected].

Denna policy omfattar inte Tredjepartsleverantörer som du ansluter till Appen eller dina mötesappar. De hanterar data enligt sina egna integritetspolicyer.

2. Vad som stannar på din Mac

Kort sagt: Ditt mötesinnehåll finns på din Mac, inte på våra servrar.

Appen kör en lokal backend på din Mac som endast tar emot anslutningar från din Mac själv. Följande lagras lokalt, i ~/Library/Application Support/Nextly AI och i macOS-nyckelringen, och skickas inte till våra servrar:

• Sparade möten (se avsnitt 3): titlar, transkriptioner, AI-svar och tillhörande uppgifter.
• Dina prompter, anteckningar, CV och filer som du lägger till som kontext, samt det lokala sökindex som byggs utifrån dem.
• Inställningar och preferenser, samt din lokala inloggningsstatus för Kontot.
• API-nycklar för Tredjepartsleverantörer, lagrade i macOS-nyckelringen.
• Video från Nextly Camera. Eye Contact och Beauty körs på din Mac. Kamerabilder och ansiktslandmärken skickas inte till oss.

Ljud bearbetas i korta segment för transkribering och sparas inte av Appen. Mötestext krypteras i den lokala databasen (se Säkerhet).

3. Möteshistorik

Kort sagt: Möten sparas som standard på din Mac. Byt till Until I Save eller Don’t Keep, eller radera dem när som helst.

Standardbeteende. Om du inte ändrar det är Keep Meetings inställt på Forever (visas som att Memory är aktiverat under Settings › General). När ett möte avslutas sparar Appen det automatiskt i den lokala databasen på din Mac, där det finns kvar tills du raderar det.

Vad ett sparat möte innehåller: sessionens titel, läge samt start- och sluttid; transkriptionen, med texten i varje replik, dess källa och dess tidpunkt i mötet; de AI-svar som visades för dig, med den modell som användes och vilka av dina filer som refererades; samt den sessionskontext som användes för att generera svar. Det innehåller inte ljud.

Så ändrar du det (Settings › Storage › Keep Meetings):

• Forever: möten sparas automatiskt när de avslutas (standard).
• Until I Save: ett möte behålls endast om du väljer Save This Session innan det avslutas; annars kasseras det.
• Don’t Keep: hela mötet kasseras så snart det avslutas.

Du kan även aktivera Do Not Save Meetings (Settings › General) för att helt blockera sparande.

Så rensar du den:

• radera ett enskilt möte från History;
• använd Settings › Storage › Delete Local Data för att ta bort sparade sessioner och avataren för det inloggade Kontot på denna Mac;
• använd Settings › Privacy › Delete All Local Data för att ta bort sparade sessioner, uppladdade filer och sökindex. Leverantörernas API-nycklar finns kvar tills du tar bort dem under Settings › Providers.

4. Information som vi samlar in om dig

Vi hanterar en begränsad mängd information för att tillhandahålla inloggning, aktivering och support:

• Kontoinformation: e-postadress, för- och efternamn, status för e-postverifiering och en identifierare från din inloggningsmetod (e-post, Google, GitHub, Apple eller Microsoft). Om du loggar in med ett e-postlösenord skickas det via HTTPS genom vår licenstjänst till WorkOS för verifiering och lagras inte på våra servrar.
• Licens- och enhetsinformation: plan och licensstatus samt en enhetsbeteckning för varje Mac som du aktiverar (”Nextly Mac” följt av en kort kod). För att känna igen samma Mac vid ominstallationer härleder Appen en enhetsidentifierare genom att hasha din Macs maskinvaruidentifierare tillsammans med ett slumpvärde som sparas på den Macen. Den obearbetade maskinvaruidentifieraren skickas inte till oss.
• Köpinformation (endast om Betalplaner lanseras och du köper en): order- och prenumerationsuppgifter från vår betalningsförmedlare. Kortuppgifter hanteras av betalningsförmedlaren, inte av oss.
• Felrapporter som du väljer att skicka: din kommentar, eventuella skärmbilder eller filer som du bifogar och en fast uppsättning diagnostikdata (Appens version och build, macOS-version, Macens arkitektur, mötesläge, behörighetsstatus, några funktionsflaggor och felkoder). Du granskar varje rapport innan den skickas. Rapporter innehåller inte automatiskt mötesinnehåll.
• Meddelanden som du skickar till oss och våra svar.
• Tekniska förfrågningsdata: när Appen kontaktar våra tjänster (för att logga in, kontrollera din licens, söka efter uppdateringar eller skicka en rapport) eller när du besöker vår webbplats tar Cloudflare emot sedvanliga förfrågningsdata såsom IP-adress, tidpunkt och användaragent.

Appen innehåller ingen programvara från tredje part för analys, annonsering eller kraschrapportering, och vi samlar inte in användningsstatistik från den.

5. Data som skickas till AI- och talleverantörer

Kort sagt: Innehåll skickas endast till de leverantörer som du väljer, direkt från din Mac.

Vi driver ingen egen moln-AI. Transkribering och svar kommer från Tredjepartsleverantörer som du väljer. När du använder en sådan:

• skickas det ljud, den transkriptionstext, de prompter, anteckningar eller filutdrag och, om du använder en skärmbildsfunktion, de skärmbilder som behövs för begäran direkt från din Mac till den leverantören med din egen API-nyckel eller ditt eget konto. De passerar inte våra servrar;
• anonymiseras detta innehåll inte och kan innehålla namn och allt som sägs i mötet;
• hanterar leverantören det enligt sina egna villkor och sin egen integritetspolicy, inklusive sina egna inställningar för lagring och träning. Granska dessa innan du skickar känslig information.

Om du använder ett lokalt alternativ, till exempel den inbyggda taligenkänningen i macOS där den finns tillgänglig eller en lokal modell via ett verktyg som Ollama, sker behandlingen på din Mac enligt vad det verktyget bestämmer. Appen levereras inte med någon egen talmodell. Länkar till vanliga leverantörers policyer finns i avsnitt 8.

6. Hur vi använder information

• för att skapa och skydda ditt Konto, logga in dig och verifiera din e-postadress;
• för att aktivera Appen på din Mac, kontrollera din licens och upprätthålla enhetsbegränsningar;
• för att leverera uppdateringar av Appen;
• för att behandla köp, om Betalplaner lanseras;
• för att besvara supportärenden och utreda felrapporter;
• för att skicka tjänstemeddelanden, till exempel säkerhetsmeddelanden och ändringar av våra villkor;
• för att förhindra missbruk och bedrägeri och hålla Tjänsten säker;
• för att uppfylla rättsliga förpliktelser och upprätthålla våra Villkor.

Vi skickar marknadsföringsmejl endast där lagen tillåter det, och varje sådant mejl innehåller ett sätt att avregistrera sig.

7. Rättslig grund för behandling

Där GDPR, UK GDPR eller liknande lagar gäller grundar vi oss på:

• avtal: för att tillhandahålla det Konto, den licens och de funktioner som du begär;
• berättigat intresse: för att skydda Tjänsten, förhindra missbruk och ge användare support, avvägt mot dina rättigheter;
• samtycke: där vi begär det, till exempel för frivillig marknadsföring; du kan när som helst återkalla det;
• rättslig förpliktelse: där lagen kräver att vi bevarar eller lämnar ut information.

Enligt Malaysias PDPA behandlar vi dina personuppgifter för de ändamål som anges i avsnitt 6, vilka är direkt kopplade till tillhandahållandet av Tjänsten.

8. Tjänsteleverantörer och tredje parter

Våra tjänsteleverantörer (personuppgiftsbiträden). Vi delar information med dessa leverantörer endast i den mån det behövs för att driva Tjänsten:

Tredjepartsleverantörer som du väljer. Dessa tar emot innehåll eftersom du skickar det till dem från Appen. De är oberoende av oss, inte våra personuppgiftsbiträden, och deras egna policyer gäller. Vanliga alternativ är bland annat:

Övriga leverantörer som anges i Appen fungerar på samma sätt. Kontrollera varje leverantörs policy innan du ansluter den.

Andra utlämnanden. Vi kan lämna ut information till professionella rådgivare, till myndigheter där lagen kräver det eller till en efterträdare om Nextly AI överlåts till ett bolag eller säljs, i vilket fall denna policy fortsätter att skydda din information.

Vi säljer inte personuppgifter och delar dem inte för beteendebaserad annonsering över olika sammanhang.

9. Behörigheter i macOS

Appen begär behörigheter från macOS endast för funktioner som du använder. Du kan när som helst ändra dem under Systeminställningar › Integritet och säkerhet; den berörda funktionen slutar då att fungera.

• Mikrofon och Skärminspelning / systemljud: för att fånga mötesljud.
• Taligenkänning: om du använder den inbyggda transkriberingen i macOS.
• Hjälpmedel: för globala kortkommandon och Skriv från urklipp.
• Kamera och systemtillägget Nextly Camera: för Nextly Camera.

10. Lagringstid

Kort sagt: Vi behåller kontodata endast så länge du har ett Konto, plus högst 30 dagar.

11. Säkerhet

• Krypterad lokal historik. Mötestitlar, transkriptioner, svar, sessionskontext och inställningar krypteras i den lokala databasen med AES-256-GCM. Krypteringsnyckeln lagras i macOS-nyckelringen.
• Nycklar i nyckelringen. Leverantörernas API-nycklar lagras i macOS-nyckelringen, inte i okrypterade filer.
• Endast lokal backend. Appens backend lyssnar endast på din Macs loopback-adress (127.0.0.1) och kan inte nås från nätverket.
• Krypterade anslutningar. Appen vägrar att kontakta vår licenstjänst eller vårt uppdateringsflöde via okrypterad HTTP; all trafik till dem använder HTTPS (TLS). Anslutningar till Tredjepartsleverantörer använder deras HTTPS-slutpunkter.
• Minimala serverdata. Vi lagrar inget mötesinnehåll på våra servrar, och enhetsidentifierare hashas innan de lämnar din Mac.
• Granskade rapporter. Felrapporter innehåller en fast lista med diagnostikdata, och du ser rapporten innan den skickas.

Inget system är helt säkert. Skydda din Mac med ett starkt inloggningslösenord och FileVault, och håll Appen uppdaterad. Om vi får kännedom om en personuppgiftsincident som påverkar dina personuppgifter underrättar vi dig och berörda myndigheter i enlighet med lagens krav. Om du vill rapportera ett säkerhetsproblem, skicka e-post till [email protected] i stället för att publicera det offentligt.

12. Dina rättigheter

Beroende på var du bor kan du ha rätt att:

• få tillgång till de personuppgifter som vi har om dig och få en kopia av dem;
• få felaktiga uppgifter rättade;
• radera ditt Konto och dina personuppgifter;
• få ut dina uppgifter i ett portabelt format;
• invända mot eller begränsa viss behandling samt återkalla samtycke;
• lämna in klagomål till en dataskyddsmyndighet.

Dessa rättigheter följer av lagar som Malaysias Personal Data Protection Act 2010, GDPR och UK GDPR samt Kaliforniens CCPA/CPRA. Personer bosatta i Kalifornien kan också välja bort försäljning eller delning av personuppgifter; vi varken säljer eller delar dem i den mening som avses i dessa lagar. Vi kommer inte att behandla dig annorlunda för att du utövar dina rättigheter.

Så gör du en begäran:

1. Skicka e-post till [email protected] från e-postadressen kopplad till ditt Konto och ange vad du önskar (till exempel ”tillgång”, ”rättelse” eller ”radering”).
2. Vi bekräftar mottagandet av din begäran inom 7 dagar. Om vi inte kan bekräfta att den kommer från dig kan vi be dig att styrka din identitet.
3. Vi slutför din begäran inom 21 dagar från att den har verifierats, eller meddelar dig inom den tiden om vi behöver längre tid (upp till den period som lagen tillåter) och varför.
4. Om vi inte kan tillmötesgå en begäran förklarar vi varför. Du kan då lämna in klagomål till din dataskyddsmyndighet, till exempel Malaysias Personal Data Protection Commissioner eller din lokala tillsynsmyndighet i EU/Storbritannien.

Data som endast lagras på din Mac står under din kontroll; du kan visa och radera dem direkt i Appen.

13. Radering av ditt Konto och dina uppgifter

Kort sagt: Skicka e-post till [email protected] för att radera ditt Konto (genomförs inom 30 dagar), och ta bort den lokala mappen för att rensa din Mac.

Så raderar du ditt Konto:

1. Skicka e-post till [email protected] från ditt Kontos e-postadress med ämnesraden ”Delete my account”.
2. Inom 30 dagar raderar vi din kontopost, din WorkOS-användare och din kundpost hos Dodo Payments och bekräftar detta via e-post. Uppgifter som vi enligt lag måste bevara, till exempel köpregister om du har köpt en Betalplan, bevaras endast så länge som krävs.

Så raderar du data på din Mac (detta kan vi inte göra åt dig):

1. Valfritt: gå i Appen till Settings › Providers och ta bort dina API-nycklar.
2. Avsluta Nextly AI helt.
3. Välj Gå › Gå till mapp i Finder, ange ~/Library/Application Support/Nextly AI och flytta mappen till Papperskorgen.
4. Om du vill ta bort återstående objekt i nyckelringen öppnar du Nyckelhanterare, söker efter nextly.ai och raderar posterna.
5. Dra Nextly AI från Program till Papperskorgen, godkänn borttagningen av tillägget Nextly Camera om macOS frågar och töm sedan Papperskorgen.

Att radera lokala data raderar inte ditt Konto, och att radera ditt Konto tar inte bort data från din Mac, så gör båda om du vill att allt ska försvinna. Innehåll som du har skickat till Tredjepartsleverantörer måste raderas hos dessa leverantörer.

14. Internationella överföringar

Vi har vårt säte i Malaysia. Våra tjänsteleverantörer och de Tredjepartsleverantörer som du väljer kan behandla information i andra länder, inklusive USA, där dataskyddslagarna kan skilja sig från dem som gäller för dig. Där lagen kräver det förlitar vi oss på lämpliga skyddsåtgärder för de överföringar vi gör, till exempel leverantörernas standardavtalsklausuler eller andra lagliga överföringsmekanismer.

15. Cookies och analys

Vår webbplats använder inga cookies, analysverktyg eller spårningspixlar och lagrar ingenting i din webbläsare. Cloudflare behandlar tekniska data, såsom IP-adresser, för att leverera och skydda webbplatsen. Appen använder inga cookies eller analysverktyg. Eftersom vi inte spårar dig behandlar vi alla besökare likadant, oavsett om deras webbläsare skickar en Do Not Track- eller Global Privacy Control-signal.

16. Barn

Tjänsten är avsedd för vuxna som har fyllt 18 år. Vi samlar inte medvetet in personuppgifter från någon under 18 år. Om du tror att någon under 18 år har lämnat personuppgifter till oss, skicka e-post till [email protected] så raderar vi dem.

17. Ändringar av denna policy

Vi kan uppdatera denna policy i takt med att Tjänsten förändras. Vi uppdaterar datumet ”Senast uppdaterad” och lämnar, vid väsentliga ändringar, meddelande på webbplatsen, i Appen eller via e-post innan ändringen träder i kraft. Vi kommer inte att använda personuppgifter på ett väsentligt annorlunda sätt utan att först informera dig och, där det krävs, be om ditt samtycke.

18. Kontakt

Simran Dhillon, verksam under namnet Nextly AI
Kuala Lumpur, Malaysia
Integritetsförfrågningar: [email protected]
Allmän support: [email protected]
Webbplats: nextly-ai.app

Om vi enligt lag är skyldiga att utse en företrädare i EU eller Storbritannien kommer vi att publicera dennes uppgifter här.