Integritetspolicy
Vad vi samlar in, varför vi behöver det och hur du behåller kontrollen över det.
Det här är en översättning som tillhandahålls för din bekvämlighet. Om den skiljer sig från den engelska versionen är det den engelska versionen som gäller.
1. Vem som ansvarar för dina data
LayerAssist (layerassist.com) drivs privat av sin ägare, som är personuppgiftsansvarig för de personuppgifter som beskrivs här. För alla frågor eller önskemål om integritet, öppna ett supportärende direkt från ditt konto (Support).
2. Vad vi samlar in
Kontouppgifter: din e-postadress, ditt visningsnamn, språk, land, tidszon och inställningar. Ditt kontolösenord sparas bara som en saltad scrypt-hash. Om du aktiverar tvåfaktorsautentisering sparas dess hemlighet krypterad.
Inloggning med Google: om du väljer ”Fortsätt med Google” berättar Google för oss ditt Google-kontos identifierare, dess e-postadress, om Google har bekräftat den adressen, och ditt namn. Vi sparar identifieraren och adressen med ditt konto för att känna igen dig när du loggar in, och använder namnet bara som ditt visningsnamn när kontot skapas. Vi får aldrig ditt Google-lösenord, och vi varken ber om eller får åtkomst till något annat i ditt Google-konto, till exempel dina e-postmeddelanden, filer eller kontakter. När ditt konto har ett lösenord kan du när som helst koppla från Google under Inställningar → Säkerhet.
Webbplatser, servrar och konton som du ansluter: namn, adresser, inställningar och vad LayerAssist får reda på om dem medan den arbetar (till exempel programvaruversioner eller konfiguration). Åtkomstuppgifter som lösenord, nycklar och token sparas krypterade med AES-256-GCM i ditt valv.
Konversationer och uppgifter: de meddelanden och bilder du skickar, LayerAssists svar och en registrering av varje uppgift — vad som kontrollerades eller ändrades och resultatet. För varje fil som LayerAssist ändrar sparar uppgiftsregistreringen de ändrade raderna tillsammans med några omgivande rader, filsökvägen och tidpunkten, så att du kan granska och ångra ändringen; värden som ser ut som lösenord, nycklar eller token maskeras i det du och Assistenten ser, och de exakta rader som behövs för en ångring sparas krypterade. Allt i ett meddelande som ser ut som ett lösenord, en nyckel eller ett token ersätts med •••••••• innan meddelandet sparas.
Säkerhets- och tekniska data: inloggningssessioner, IP-adressen och webbläsaren för varje session (sparade hashade och krypterade), och säkerhetshändelser som misslyckade inloggningar. Vi använder dem för att hålla ditt konto säkert och förhindra missbruk.
Faktureringsdata: ditt abonnemang, prenumerationsstatus och en kundreferens hos betaltjänstleverantören. Dina kort- och betalningsuppgifter hanteras av betaltjänstleverantören; vi ser eller sparar dem aldrig.
Support och e-post: de supportärenden du öppnar, med deras meddelanden och bilagor; de kontorelaterade e-postmeddelanden vi skickar till dig (bekräftelse av adress, återställning av lösenord, supportsvar); om du valt att ta emot erbjudanden och produktnyheter; och landet som din registrering och senaste inloggning kom från, enligt vår nätverksleverantör.
Hur du hittade oss: när du kommer via en länk med kampanjparametrar (till exempel en annons kampanjnamn eller Googles referens för annonsklick) läser LayerAssist dem från länken och behåller dem, tillsammans med den första sidan du öppnade och när, bara i den öppna sidan; ingenting sparas på din enhet. Om du skapar ett konto under det besöket sparas de med ditt konto, för att vi ska veta vilka kampanjer som fungerar. Vi skickar dem aldrig till någon annan, och vi använder inga annonsspårare eller tredjepartscookies.
Kontaktformulär: när du skriver till oss via kontaktformuläret samlar vi in ditt namn, din e-postadress, ämne och meddelande, ditt land enligt vår nätverksleverantör och en envägshash av din IP-adress och webbläsare, för att motverka missbruk. Om du är inloggad kopplas meddelandet till ditt konto. Vi svarar själva via e-post; det finns inga automatiska svar.
3. Varför vi använder dem
- för att leverera LayerAssist till dig och utföra de uppgifter du begär (fullgörande av vårt avtal med dig);
- för att hålla Tjänsten, ditt konto och dina system säkra, och för att förhindra bedrägeri och missbruk (våra berättigade intressen);
- för att åtgärda problem och förbättra tillförlitligheten (våra berättigade intressen);
- för att veta vilka av våra kampanjer som ger nya kunder, utifrån de kampanjparametrar som beskrivs ovan (våra berättigade intressen);
- för att svara på dina supportärenden och skicka de kontorelaterade e-postmeddelanden som Tjänsten behöver (fullgörande av vårt avtal med dig);
- för att svara dig när du skriver till oss via kontaktformuläret och hålla formuläret fritt från missbruk (våra berättigade intressen, eller åtgärder före ett avtal när du frågar om Tjänsten);
- för att skicka dig erbjudanden, nya funktioner och produktnyheter, bara om du har valt att ta emot det — du kan stänga av detta när som helst under Inställningar → Aviseringar (samtycke);
- för att uppfylla rättsliga skyldigheter, till exempel skatteunderlag som betaltjänstleverantören sparar eller giltiga förfrågningar från myndigheter (rättslig skyldighet).
Vi säljer inte dina personuppgifter, delar dem inte i marknadsföringssyfte och använder dem inte för automatiserade beslut som har rättsliga eller liknande betydande effekter för dig.
4. Hur AI är inblandat
För att svara dig skickar LayerAssist de relevanta delarna av din konversation och av de tekniska fynden till en leverantör av AI-modeller (till exempel Anthropic eller OpenAI). Tekniska fynd kan omfatta begränsade utdrag ur filer, loggar, kommandoresultat och webbsidor från de system du har anslutit, när uppgiften behöver dem. Sparade lösenord, nycklar och token ingår aldrig, och värden som ser ut som hemligheter i meddelanden, filer och utdata maskeras först.
Vi använder dessa leverantörer via deras företags-API:er, vars villkor inte tillåter dem att använda dessa data för att träna sina modeller. De bearbetar dem bara för att returnera ett svar och sparar dem bara under den begränsade tid deras villkor tillåter för säkerhet och missbruksövervakning.
För att tillämpa skäligt bruk (Fair Usage, se Användarvillkoren) registrerar vi för varje AI-förfrågan vilken leverantör och modell som svarade och hur mycket bearbetning som användes, med tillhörande kostnad. Dessa användningsregistreringar innehåller inte innehållet i dina meddelanden eller dina system.
6. Internationella överföringar
Vissa leverantörer kan behandla data utanför ditt land, inklusive i USA. Där lagen kräver det bygger dessa överföringar på lämpliga skyddsåtgärder, till exempel Europeiska kommissionens standardavtalsklausuler.
7. Hur länge vi sparar data
- Konto, anslutna system, konversationer och uppgiftsregistreringar, inklusive historiken över ändrade filrader: så länge ditt konto är öppet.
- Efter att du ber oss radera ditt konto: raderade eller anonymiserade inom 30 dagar, utom det vi måste spara.
- Säkerhetsregistreringar: bara så länge det behövs för att skydda Tjänsten, normalt högst 12 månader.
- Meddelanden via kontaktformuläret: sparas för att hantera din förfrågan och uppföljningen, och raderas med ditt konto eller när du ber om det; meddelanden som identifierats som skräppost raderas efter 30 dagar.
- Betalningsregistreringar: sparade av betaltjänstleverantören så länge skatte- och bokföringslagar kräver.
För filer som inte kan registreras rad för rad (till exempel binära eller mycket stora filer) sparar LayerAssist en kopia på din egen server, i ~/layerassist.backups, innan de ändras. Dessa kopior tillhör dig; vi raderar dem inte, och du kan ta bort dem när du vill.
8. Hur vi skyddar dem
- alla anslutningar till LayerAssist krypteras med TLS;
- sparade åtkomstuppgifter krypteras med AES-256-GCM med nycklar som härleds från din valvlösenordsfras, och kan bara användas medan du håller ditt valv upplåst;
- lösenord och nycklar visas igen bara för dig, när du själv väljer att se en sparad inloggning med ditt valv upplåst, och i högst en minut; de skickas aldrig till AI-modeller och skrivs aldrig i loggar;
- anslutningar till dina system körs från en separat, isolerad server utan åtkomst till vår databas eller ditt valv;
- varje åtgärd registreras, och radering av något kräver din uttryckliga begäran eller en separat bekräftelse;
- tvåfaktorsautentisering finns tillgängligt för alla konton;
- våra administratörer kan bara se kontouppgifter, konversationer, uppgifter och supportärenden när det behövs för att ge support, utreda ett problem eller förhindra missbruk, och varje administrativ åtgärd registreras i en granskningslogg.
Inget system kan vara fullständigt säkert. Om ett intrång påverkar dina personuppgifter kommer vi att informera dig och behöriga myndigheter enligt vad lagen kräver.
9. Dina rättigheter
Beroende på var du bor kan du be oss att ge åtkomst till, rätta, radera eller exportera dina personuppgifter, att begränsa eller invända mot hur vi använder dem, och att återkalla ett samtycke du har gett. Du har också rätt att klaga till din tillsynsmyndighet för dataskydd.
För att göra en begäran, öppna ett supportärende från ditt konto (Support) och välj ”Integritet och data”; om du inte kan logga in, svara på ett e-postmeddelande som vi har skickat till dig. Vi kan be dig bekräfta din identitet, och vi svarar inom 30 dagar. Vi kommer inte att behandla dig annorlunda för att du utövar dina rättigheter.
11. Barn
LayerAssist är inte avsett för personer under 18 år, och vi samlar inte medvetet in deras data. Om du tror att ett barn har gett oss personuppgifter, kontakta oss så raderar vi dem.
12. Ändringar av denna policy
Om vi ändrar hur vi hanterar personuppgifter uppdaterar vi den här sidan och dess datum. Vid väsentliga ändringar meddelar vi dig i appen minst 14 dagar innan de börjar gälla.
Frågor om det här dokumentet? Öppna ett supportärende från ditt konto: Support.