Persónuverndarstefna

Gildir frá: 27. október 2026

Þessi stefna útskýrir hvernig við meðhöndlum persónuupplýsingar þínar. Við trúum á einfalt mál – þetta er skrifað til að vera skiljanlegt, ekki til að skyggja á.

Maxiful AB (fyrirtækjanúmer 559606-5135) („við“, „okkur“, „okkar“) er ábyrgðaraðili þeirra persónuupplýsinga sem lýst er í þessari stefnu. Við erum sænskt hlutafélag með skráð aðsetur í Lidingö í Svíþjóð; fullt skráð heimilisfang okkar kemur fram í lagalegum upplýsingum okkar á maxiful.ai/imprint. Við förum bæði að UK GDPR og almennu persónuverndarreglugerð ESB (EU GDPR).

Ef þú hefur spurningar um persónuvernd eða vilt nýta réttindi þín skaltu hafa samband við okkur á [email protected].

Gögn sem við vinnum með á netþjónum okkar

Við höldum gögnum á netþjónum í lágmarki. Hér er nákvæmlega það sem við geymum:

Gögn sem verða eftir á tölvunni þinni

Aðstoðarmaðurinn þinn keyrir á tölvunni þinni. Eftirfarandi gögn eru eingöngu geymd á tölvunni þinni; við geymum ekki afrit af þeim á netþjónum okkar:

• Efni tölvupósts (sótt í gegnum Gmail API, geymt á tölvunni þinni)
• Dagatalsviðburðir (sóttir í gegnum Google Calendar API, geymdir á tölvunni þinni)
• Skrár í skjölunum þínum og möppum
• Samtalssaga með aðstoðarmanninum þínum (staðbundinn gagnagrunnur)
• Minni aðstoðarmannsins: það sem aðstoðarmaðurinn þinn man (staðbundinn gagnagrunnur)

Að halda þessum gögnum staðbundnum er grundvallaratriði í hönnuninni. Það eru þrjár mikilvægar undantekningar sem þú ættir að vita af: þegar aðstoðarmaðurinn þinn notar rökhugsun gervigreindar í skýinu eru þeir hlutar þessara gagna sem hann tekur með í beiðni sendir í gegnum líkanamilliþjón okkar (sjá næsta kafla); þegar aðstoðarmaðurinn þinn framkvæmir aðgerð í forriti sem þú tengdir undir Fleiri vinnuforrit fer það sem sú aðgerð sendir og fær til baka í gegnum tengisamstarfsaðila okkar, Composio, sem geymir innskráningu þess forrits fyrir okkur og geymir hverja aðgerð í allt að eitt ár, í Bandaríkjunum (sjá Undirvinnsluaðilar okkar); og ef þú samþykkir fjarstuðningslotu getur starfsfólk okkar fengið aðgang að tölvunni þinni á meðan sú lota stendur, með samþykki þínu. Aðstoðarmenn frá þriðju aðilum af markaðstorginu sem þú setur upp keyra einnig á tölvunni þinni undir þinni stjórn, og útgefandi þeirra lýsir meðferð þeirra á gögnum.

Gervigreindarúrvinnsla í skýinu (efni fyrirmæla á leiðinni)

Þegar aðstoðarmaðurinn þinn þarf gervigreindarúrvinnslu í skýinu sendir hann beiðni í gegnum líkanamilliþjón okkar til þjónustuveitu gervigreindarlíkansins sem sér um hana. Efni beiðninnar getur innihaldið brot úr gögnunum sem talin eru upp hér að ofan, til dæmis tölvupóst sem aðstoðarmaðurinn þinn er að semja svar við, eða hluta af skrá sem hann vinnur með, auk þess sem stundum eru persónuupplýsingar annarra í því efni.

Við vinnum úr þessu efni tímabundið til að beina beiðninni á réttan stað og geymum ekki innihald hennar né notum það til að þjálfa líkön. Í allt að 7 daga geymum við lýsigögn um notkun hverrar fyrirspurnar, tengd við aðganginn þinn: heiti líkansins, þjónustuveituna sem svaraði kallinu, fjölda tákna, kostnað og tíma kallsins, áskriftarleiðina þína þegar kallið var gert og tæknileg fingraför fyrirspurnarinnar. Fingraförin eru auðkennið sem gervigreindarþjónustan gaf beiðninni, hvernig kostnaður hennar og skyndiminnisinntak var talið og stutt samantektargildi hvers fyrri skilaboða í samtalinu. Ekki er hægt að snúa samantektargildi aftur í skilaboðin. Við geymum þessi lýsigögn svo notkunarmælaborðið þitt virki og svo við getum greint hvort fyrirspurn gæti endurnýtt skyndiminni þjónustuveitunnar. Sérstök skrá framfylgir daglegri og vikulegri gervigreindarheimild áskriftarleiðarinnar þinnar: hún geymir gervigreindarútgjöld aðgangsins þíns það sem af er deginum, vikunni og mánuðinum og inneignina sem eftir er á gervigreindarlyklinum þínum, án upplýsinga um einstök köll og án nokkurs efnis, og er geymd í allt að 3 klukkustundir eftir síðustu uppfærslu. Taflan hér að ofan telur upp báðar skrárnar. Lagagrundvöllurinn er efndir samnings okkar við þig (6. gr. 1. mgr. b-liður).

Sjálfgefið veljum við líkanaveitur þar sem skilmálarnir banna að efni viðskiptavina sé notað til þjálfunar og takmarka varðveislu við stutt tímabil vegna rekstrar og eftirlits með misnotkun, nema eigandi vinnusvæðisins leyfi veitur sem mega þjálfa, en Maxiful lokar á þær um leið og Google-reikningur hefur verið tengdur. Þessum veitum er lýst í köflunum um undirvinnsluaðila og alþjóðlega flutninga hér að neðan.

Raddskilaboð sem send eru aðstoðarmönnum þínum og talgreining tölvunnar þinnar sjálfrar nær ekki að greina eru send í gegnum líkanamilliþjón okkar til veitanda gervigreindarlíkansins til að skrifa þau upp, nema þú slökkvir á Skrifa upp raddskilaboð eða kveikir á Halda samtölum á þessari tölvu í forritinu. Við vinnum hljóðið tímabundið, eins og við gerum með innihald fyrirmæla, og geymum það ekki.

Hver ber ábyrgð á gögnunum þínum

Fyrir gögnin sem við vinnum með á netþjónum okkar (talin upp í fyrsta kaflanum) og fyrir efni fyrirmæla á meðan það fer í gegnum líkanamilliþjón okkar erum við ábyrgðaraðili.

Fyrir persónuupplýsingarnar sem aðstoðarmaðurinn þinn vinnur með staðbundið á tölvunni þinni ert þú ábyrgðaraðili. Við ákveðum hvorki tilgang né aðferðir þeirrar staðbundnu vinnslu og komum hvorki fram sem ábyrgðaraðili né vinnsluaðili vegna hennar. Ef þú notar þjónustuna í atvinnurekstri, til dæmis við vinnslu persónuupplýsinga viðskiptavina þinna eða tengiliða, berð þú ábyrgð á því að hafa lögmætan grundvöll fyrir þeirri vinnslu og á því að uppfylla þínar eigin skyldur sem ábyrgðaraðili.

Undirvinnsluaðilar okkar

Þessir þriðju aðilar vinna gögn fyrir okkar hönd til að hjálpa okkur að veita Maxiful:

Þjónusta þriðju aðila sem þú tengir

Fulltrúinn þinn getur tengst þjónustu sem þú veitir heimild fyrir. Þessar veitur vinna gögnin þín sem þínir eigin þjónustuaðilar, samkvæmt eigin persónuverndarstefnum; þær vinna þau ekki fyrir okkar hönd. Við geymum ekki efnið sem þær geyma. Þegar þú biður aðstoðarmann að vinna með það fara þeir hlutar sem svarið þarfnast í gegnum líkanamilliþjóninn okkar og OpenRouter til gervigreindarlíkanaveitunnar sem skrifar svarið, eins og lýst er í „Rökhugsun gervigreindar í skýinu“ hér að ofan og, fyrir Google, í köflunum um gögn Google-reiknings hér að neðan.

• Google: aðgangur að tölvupósti, dagatali og skrám í gegnum OAuth sem þú heimilar (policies.google.com/privacy).
• Telegram: skilaboðarásin sem þú velur fyrir samskipti við aðstoðarmanninn þinn (telegram.org/privacy).

Ef þú setur upp aðstoðarmenn þriðju aðila frá markaðstorginu keyra þeir á tölvunni þinni undir þinni stjórn og öll gagnameðhöndlun þeirra lýtur stjórn útgefanda þeirra, ekki okkar.

Lagagrundvöllur vinnslu

Við vinnum gögnin sem við berum ábyrgð á á eftirfarandi lagagrundvelli:

• Efndir samnings (6. gr. 1. mgr. b-liður): aðgangsgögnin þín, veiting þjónustunnar og efni fyrirmæla sem fara í gegnum líkanamilliþjón okkar. Við þurfum þetta til að veita þjónustuna sem þú skráðir þig fyrir.
• Lagaskylda (c-liður 1. mgr. 6. gr.): greiðslugögn (sænsku bókhaldslögin, bokföringslagen, krefjast 7 ára) og skrár yfir samþykki.
• Lögmætir hagsmunir (6. gr. 1. mgr. f-liður): fjarmælingar og greiningargögn uppsetningar (heiti færni, uppitími, fjöldi villna, uppsetningartilkynningar) vegna áreiðanleika þjónustunnar. Þetta inniheldur ekkert efni skilaboða eða skráa.
• Samþykki (6. gr. 1. mgr. a-liður): þar sem við biðjum sérstaklega um það, eins og við skráahleðslu við upphaf notkunar. Þegar þú tengir þjónustu þriðja aðila eins og Google heimilar þú þá þjónustuveitu beint; gögnin sem af því verða eru unnin á tölvunni þinni og þú ert ábyrgðaraðili þeirra.

Varðveisla gagna

Við geymum ekki gögn lengur en nauðsynlegt er:

• Aðgangsgögn (nafn, netfang, áskriftarleið): meðan áskrift stendur + 6 mánuðir, síðan eytt.
• Greiðslugögn: 7 ár (samkvæmt sænsku bókhaldslögunum, bokföringslagen), síðan eytt.
• Fjarmælingar og greiningargögn uppsetningar: gögn á hreyfingu (fjarmælingar 90 dagar; greiningargögn uppsetningar allt að 12 mánuðir). Eldri skrám er eytt sjálfkrafa.
• Skrár um samþykki: áskriftartími + 6 ár (lagaskylda).
• Svör við kynningarspurningalista: vistuðum svörum er eytt sjálfkrafa eftir 12 mánuði. Afrit er einnig sent í pósthólfið okkar til að undirbúa kynninguna; við geymum það á meðan við erum í sambandi við þig vegna hennar, eyðum því sé þess óskað og eyðum því innan 12 mánaða ef enginn samningur fylgir í kjölfarið.
• Umsóknir um að gerast þróunarfélagi: vistuðu svörunum er eytt sjálfkrafa eftir 12 mánuði. Afrit er einnig sent í pósthólfið okkar. Við lesum og metum hverja umsókn hjá Maxiful AB með okkar eigin Maxiful-aðstoðarmanni, sem nær í gervigreindarlíkön sín í gegnum OpenRouter (sjá ofar), og manneskja hjá Maxiful AB tekur ákvörðun um hvert boð. Við eyðum afritinu ef þess er óskað, og innan 12 mánaða ef enginn samningur fylgir í kjölfarið. Við geymum heiti og kennitölu fyrirtækisins, og hvort það fékk ókeypis mánuð, svo að hvert fyrirtæki fái aðeins einn ókeypis mánuð.
• Samskiptaupplýsingar væntanlegra viðskiptavina: þeim er eytt 90 dögum eftir síðasta tölvupóst okkar ef ekkert svar berst. Þegar einhver biður okkur að hætta eyðum við upplýsingum hans samdægurs og geymum aðeins færslu á bannlista (netfang, fyrirtæki, dagsetningu og ástæðu), eingöngu svo við skrifum honum aldrei aftur.
• Single sign-on records: kept and deleted with the account data of the organisation or person they belong to. A sign-in's hashed address is deleted when the sign-in finishes, otherwise when a later sign-in starts more than an hour after it.

Þegar þú segir upp eyðum við aðgangsgögnunum þínum innan 6 mánaða, nema skrám sem okkur ber lagaskylda til að geyma, svo sem reikningum vegna skattalaga, sem við geymum í lögbundinn tíma og eyðum síðan. Gögn á tölvunni þinni eru áfram þín; við gerum ekki tilkall til eignarhalds á þeim og geymum ekkert afrit af þeim á netþjónum okkar.

Réttindi þín

Samkvæmt UK GDPR og ESB-GDPR átt þú rétt á að:

• Aðgangur – óska eftir afriti af öllum persónuupplýsingum sem við höfum um þig.
• Leiðrétting – láta leiðrétta ónákvæm gögn.
• Eyðing – óska eftir eyðingu gagna þinna (með fyrirvara um lagakröfur um varðveislu reikningagagna).
• Flytjanleiki – fá gögnin þín á vélrænt læsilegu sniði.
• Andmæli – andmæla vinnslu sem byggir á lögmætum hagsmunum.
• Takmörkun – óska eftir því að við takmörkum hvernig við vinnum gögnin þín.

Til að nýta einhver þessara réttinda skaltu senda tölvupóst á [email protected]. Við svörum innan eins mánaðar.

Réttur til að kvarta

Ef þér líkar ekki hvernig við meðhöndlum gögnin þín átt þú rétt á að leggja fram kvörtun til eftirlitsyfirvalds:

Svíþjóð, forystueftirlitsstjórnvald okkar: Integritetsskyddsmyndigheten (IMY), imy.se

Ef þú ert í Bretlandi: Information Commissioner's Office (ICO), ico.org.uk | 0303 123 1113

ESB: Þú getur einnig haft samband við persónuverndarstofnun í aðildarríki þínu innan ESB/EES.

Íbúar Bandaríkjanna

Við seljum ekki persónuupplýsingar þínar eins og það er skilgreint í California Consumer Privacy Act (CCPA/CPRA) eða öðrum persónuverndarlögum bandarískra ríkja.

Ef þú býrð í Kaliforníu átt þú rétt á að: vita hvaða persónuupplýsingar við söfnum og hvernig þær eru notaðar; óska eftir eyðingu persónuupplýsinga þinna; afþakka sölu persónuupplýsinga (við seljum þær ekki); og að sæta ekki mismunun fyrir að nýta réttindi þín.

Til að nýta einhver þessara réttinda skaltu hafa samband við okkur á [email protected].

Íbúar Kanada

Ef þú býrð í Kanada er farið með persónuupplýsingar þínar í samræmi við Personal Information Protection and Electronic Documents Act (PIPEDA).

Þú átt rétt á að: fá aðgang að persónuupplýsingum þínum sem við höfum; vefengja nákvæmni og heild upplýsinga þinna; og afturkalla samþykki fyrir söfnun, notkun eða miðlun upplýsinga þinna.

Persónuverndarfulltrúa okkar má ná á [email protected]. Ef þér líkar ekki svar okkar getur þú haft samband við Office of the Privacy Commissioner of Canada (OPC) á priv.gc.ca.

Vefkökur

Við notum lágmark af vefkökum og staðbundinni geymslu:

• Auðkenningarkaka fyrir lotu – nauðsynleg til að halda innskráningu þinni virkri.
• Stillingar á útliti – geymdar í localStorage vafrans þíns (ljós/dökkur hamur).
• Tungumálastilling – geymd í localStorage vafrans þíns.
• Útgáfukaka heimasíðunnar (mx_v) – aðeins sett á heimasíðunni. Hún man hvaða útgáfu heimasíðunnar þú sást (einn bókstafur, A til F) í 30 daga, svo Maxiful geti lært hvaða útgáfa hjálpar fólki að skrá sig. Hún inniheldur ekkert annað. Ef þú skráir þig er sá bókstafur skráður með skráningu þinni.
• Myndbönd frá YouTube - First Day-myndböndin á forsíðunni okkar spilast í auknum persónuverndarham YouTube (youtube-nocookie.com). Það fyrsta hleðst með forsíðunni og spilast án hljóðs; hin hlaðast þegar þú flettir að þeim. Ef tækið þitt biður um minni hreyfingu hleðst ekkert þeirra fyrr en þú ýtir á spila. YouTube kann að geyma upplýsingar í vafranum þínum samkvæmt persónuverndarstefnu Google (https://policies.google.com/privacy).

Fyrir utan mx_v, sem er okkar eigin og er aldrei deilt með auglýsendum eða öðrum vefsíðum, notum við ekki vefkökur til að mæla heimsóknir og við notum engar auglýsingakökur þriðju aðila. Til að fá innsýn í umferð á vefsvæðinu notum við Cloudflare Web Analytics: án vefkaka og með persónuvernd í fyrirrúmi, án rakningar milli vefsvæða. Við notum ekki Google Analytics.

Kaup á markaðstorgi

Ef þú kaupir Artifact frá þriðja aðila á markaðstorginu vinnum við kaupin og réttindin svo þú getir fengið aðgang að Artifact og útgefandinn fengið greitt. Þetta er gert á grundvelli efnda samnings okkar við þig.

Við deilum með útgefandanum þeim upplýsingum sem þarf til að afgreiða og færa söluna til bókar (til dæmis að kaup hafi átt sér stað og upplýsingum sem þarf vegna skatta og útgreiðslu). Við veitum útgefendum ekki aðgang að gögnunum sem aðstoðarmaðurinn þinn vinnur staðbundið. Uppsett Artifact keyra á tölvunni þinni undir þinni stjórn og gagnameðhöndlun þeirra er lýst af útgefanda þeirra.

Fólk sem við höfum samband við um Maxiful

Við skrifum til fárra fyrirtækja, til dæmis ráðningarstofa, til að segja þeim frá Maxiful. Fyrir hvert fyrirtæki geymum við einn tengilið hjá fyrirtækinu: nafn og starfsheiti þess sem myndi taka ákvörðun um Maxiful og vinnunetfangið sem fyrirtækið birtir sjálft (eða almennt netfang fyrirtækisins), ásamt opinberum upplýsingum um fyrirtækið, svo sem kennitölu, stærð, sérsvið og vefsíðu. Þessar upplýsingar fáum við eingöngu úr opinberum heimildum: opinberum fyrirtækjaskrám, vefsíðu fyrirtækisins sjálfs og opinberum fréttum.

Við notum þessar upplýsingar eingöngu til þess að stofnandi okkar geti haft samband vegna Maxiful: í mesta lagi þrír stuttir tölvupóstar. Í þeim fyrsta kemur fram hvar við fundum netfangið og í hverjum pósti kemur fram hvernig hægt er að afþakka frekari pósta. Lagagrundvöllurinn eru lögmætir hagsmunir okkar af því að bjóða fyrirtæki vöru sem á erindi við það og ná til viðkomandi í starfi hans (6. gr. 1. mgr. f-liður). Stofnandi okkar semur tölvupóstana með aðstoð Claude, gervigreindaraðstoðarmanns frá Anthropic í Bandaríkjunum, sem vinnur með þessar upplýsingar til að útbúa drögin. Stofnandi okkar sendir tölvupóstana úr Microsoft 365-pósthólfi okkar.

Ef ekkert svar berst eyðum við upplýsingum tengiliðs 90 dögum eftir síðasta tölvupóst okkar. Ef einhver biður okkur að skrifa aftur síðar geymum við upplýsingar hans fram að þeirri eftirfylgni og eyðum þeim ef ekkert svar berst. Ef einhver svarar og samtal hefst geymum við það sem samtalið þarfnast á meðan það stendur.

Þú getur andmælt hvenær sem er með því að svara einhverjum af tölvupóstum okkar („nei takk“ dugar) eða með því að skrifa á [email protected], og við virðum alltaf andmæli við pósti af þessu tagi. Þá hættum við að skrifa og eyðum upplýsingum þínum samdægurs og geymum aðeins færslu á bannlista (netfangið þitt, fyrirtækið þitt, dagsetninguna og ástæðuna) svo við skrifum þér aldrei aftur. Þú hefur einnig þau réttindi sem lýst er í „Réttindi þín“ hér að ofan og getur kvartað til Integritetsskyddsmyndigheten (IMY), imy.se.

Alþjóðleg miðlun gagna

Sumir undirvinnsluaðilar okkar eru staðsettir utan ESB/EES. Þegar við flytjum persónuupplýsingar út fyrir ESB/EES byggjum við á þeim verndarráðstöfunum sem tilgreindar eru hér að neðan:

• Gervigreindarlíkanaveitur í skýinu – Bandaríkin og ESB. Innihald fyrirmæla er unnið tímabundið til ályktunar samkvæmt stöðluðum samningsákvæðum eða sambærilegu flutningsúrræði; sjálfgefið takmarka skilmálar veitnanna þjálfun og varðveislu, nema eigandi vinnusvæðisins leyfi veitur sem mega þjálfa, en Maxiful lokar á þær um leið og Google-reikningur hefur verið tengdur.
• Stripe – Bandaríkin og ESB, samkvæmt stöðluðum samningsákvæðum og/eða vottun samkvæmt EU-U.S. Data Privacy Framework.
• Cloudflare - alþjóðlegt efnisdreifinet (CDN) og geymsla þeirra gagna sem við geymum á netþjónum okkar (svo sem aðganga og svara við kynningarspurningalista).
• Resend – Bandaríkin, samkvæmt stöðluðum samningsákvæðum og/eða vottun samkvæmt EU-U.S. Data Privacy Framework.
• Microsoft - Bandaríkin og ESB, samkvæmt stöðluðum samningsákvæðum og/eða vottun samkvæmt gagnaverndarramma ESB og Bandaríkjanna (EU-U.S. Data Privacy Framework).
• OpenRouter – Bandaríkin, til að beina fyrirspurnum aðstoðarmanna þinna frá líkanamilliþjóninum okkar til gervigreindarlíkanaveitunnar, fyrir sjálfvirka yfirferð, í eitt skipti, á svörum við kynningarspurningalista og umsóknum um að gerast þróunarfélagi, og fyrir lestur okkar eigin Maxiful-aðstoðarmanns á umsóknum um að gerast þróunarfélagi.
• Composio (Sampark, Inc., fyrirtæki skráð í Delaware með skrifstofur í San Francisco í Kaliforníu) - Bandaríkin, samkvæmt stöðluðum samningsákvæðum í vinnslusamningi þess (Data Processing Addendum), fyrir forritin sem þú tengir undir Fleiri vinnuforrit.

Ef þú velur Telegram sem skilaboðarás eða tengir Google eru skilaboð þín og efni meðhöndluð af þeim þjónustuveitum samkvæmt þeirra eigin persónuverndarstefnum, sem þjónusta sem þú tengir að eigin vali, en ekki sem miðlun af okkar hálfu.

Gögn Google-reiknings: hvað Maxiful getur gert og hvers vegna

Þessi kafli og þeir tveir sem á eftir koma gilda þegar þú tengir Google-reikning við Maxiful, forritið sem Maxiful AB gefur út. Þeir ná yfir gögnin sem Maxiful fær frá Google í gegnum þá tengingu, og þar sem þeir segja meira um Google-gögn en aðrir hlutar þessarar stefnu gilda þeir.

Þú veitir aðganginn á samþykkissíðu Google sjálfs. Aðeins þínir eigin aðstoðarmenn nota hann; samstarfsfólk sem þú býður fær aldrei tenginguna. Með henni geta aðstoðarmennirnir þínir:

• lesið og leitað í Gmail-póstinum þínum, skrifað drög, skipulagt pósthólfið (merki, lesið eða ólesið, setja í safn), sent póst og fært póst í ruslið. Maxiful biður Google aldrei um aðganginn sem eyðir pósti endanlega;
• séð viðburðina í Google-dagatölunum þínum og listann yfir dagatölin þín, og bætt við, breytt eða eytt viðburðum;
• fundið og lesið hvaða skrá sem er í Google Drive hjá þér, og búið til möppur, hlaðið upp skrám og uppfært skrár, þar sem hver þessara breytinga bíður samþykkis þíns á spjaldi;
• lesið og breytt Google Docs- og Sheets-skjölunum þínum;
• séð Google-netfangið þitt, svo Maxiful viti hvaða reikningur er tengdur.

Aðstoðarmennirnir þínir nota Google-gögn eingöngu til að gera það sem þú biður þá um í forritinu: svara spurningum þínum um póstinn, dagatalið og skrárnar, útbúa samantektirnar sem þú biður um og vinna verkin sem þú felur þeim. Lestur og drög gerast sjálfkrafa. Öll sending, nýr viðburður, breyting, færsla eða eyðing bíður fyrst samþykkis þíns á spjaldi, nema þú leyfir aðstoðarmanni að gera slíkt án þess að spyrja í „Stillingar“, „Samþykki“. Þú getur hvenær sem er gert tenginguna lesaðgang eingöngu í „Stillingar“, „Aðgangur“. Við notum Google-gögn ekki í neitt annað.

Gögn Google-reiknings: hvert þau fara og hve lengi þau eru geymd

Google-innskráningin þín er geymd á tölvunni þinni: í Keychain í macOS og í dulkóðaðri skrá í eigin möppu Maxiful í Windows. Hún er aldrei send á netþjóna okkar.

Google-gögn eru lesin á tölvunni þinni. Það sem aðstoðarmaður les getur verið eftir í því samtali og í minni aðstoðarmannsins á tölvunni þinni þar til þú eyðir því.

Þegar aðstoðarmaður þarf gervigreindarlíkan í skýinu til að svara þér eru þeir hlutar Google-gagnanna sem svarið þarfnast, til dæmis texti tölvupóstsins sem þú spurðir um, sendir í gegnum líkanamilliþjóninn okkar og OpenRouter til gervigreindarlíkanaveitunnar sem skrifar svarið, eins og lýst er í „Rökhugsun gervigreindar í skýinu“ hér að ofan. Við vinnum þetta innihald eingöngu til að beina fyrirspurninni áfram og geymum það ekki. Við beinum því aðeins til líkanaveitna sem nota ekki það sem þær taka við til að þjálfa líkön: þegar Google-reikningur hefur verið tengdur á tölvunni þinni sendir Maxiful ekkert til veitu sem má þjálfa, óháð því hvað stillingin sem leyfir slíkar veitur segir, þar til þú hreinsar sérstaklega þá stöðu að Google hafi verið tengt; sumar veitur geyma fyrirspurnir í takmarkaðan tíma samkvæmt eigin skilmálum, til dæmis til að greina misnotkun. Í allt að 7 daga geymum við notkunarlýsigögnin sem lýst er í þeim kafla, sem innihalda ekkert efni. Aðstoðarmaður sem keyrir á einni af þínum eigin áskriftum (ChatGPT eða Codex, Grok eða Claude) sendir fyrirspurnir sínar frá tölvunni þinni til þeirrar veitu undir þínum eigin reikningi og skilmálum veitunnar, ekki í gegnum líkanamilliþjóninn okkar, og getur því aðeins notað Google-verkfærin þín eftir að þú staðfestir, í stillingum Google-tengingarinnar og fyrir þá áskrift, að slökkt sé á þjálfun líkana á þeim reikningi (fyrir Claude: „Help improve Claude“). Hver staðfesting er óvirk þar til þú kveikir á henni, aðeins þú getur breytt henni, hver breyting er skráð og þú getur slökkt á henni aftur hvenær sem er; án hennar hafnar Maxiful Google-verkfærunum fyrir þann aðstoðarmann og segir hvaða stillingu þurfi að breyta. Með líkani á þinni eigin tölvu verða Google-gögnin þín eftir á tölvunni þinni.

Google-gögn fara líka þangað sem aðstoðarmennirnir svara þér. Í símanum þínum fara svör þeirra dulkóðuð í gegnum endurvarpann okkar, eins og lýst er í „Síminn þinn: endurvarpinn og tilkynningaþjónustan“ hér að neðan. Í spjallforriti sem þú talar við þá í, svo sem Slack eða Telegram, eru svör þeirra afhent af þjónustu þess forrits samkvæmt eigin persónuverndarstefnu þess. Í spjalli sem þú deilir með samstarfsmanni sér samstarfsmaðurinn það sem aðstoðarmaðurinn þinn skrifar þar.

Þú getur aftengt Google hvenær sem er á síðunni „Tengingar“ í Maxiful. Maxiful afturkallar aðganginn hjá Google og fjarlægir svo innskráninguna af tölvunni þinni; ef ekki næst samband við Google segir Maxiful frá því, heldur innskráningunni og býðst til að aftengja aftur þar til Google afturkallar aðganginn eða þú hafnar því. Þú getur líka fjarlægt aðgang Maxiful í Google-reikningnum þínum á https://myaccount.google.com/permissions.

Maxiful AB er ábyrgðaraðili Google-gagna meðan þau fara í gegnum líkanamilliþjóninn okkar. Um Google-gögnin sem aðstoðarmennirnir þínir vinna á tölvunni þinni gildir „Hver ber ábyrgð á gögnunum þínum“ hér að ofan.

Gögn Google-reiknings: Takmörkuð notkun (Limited Use)

Notkun Maxiful á upplýsingum sem berast frá forritaskilum Google mun fylgja Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), þar á meðal kröfunum um takmarkaða notkun (Limited Use).

Forritaskil Google Workspace eru ekki notuð til að þróa, bæta eða þjálfa ópersónubundin gervigreindar- og/eða vélnámslíkön.

Sérstaklega gerum við aldrei eftirfarandi:

• seljum Google-gögn;
• notum þau í auglýsingaskyni eða flytjum þau til auglýsingavettvanga, gagnamiðlara eða endursöluaðila upplýsinga;
• notum þau til að meta lánshæfi eða vegna lánveitinga;
• notum þau, eða leyfum líkanaveitunum sem við beinum þeim til að nota þau, til að búa til, þjálfa eða bæta gervigreindar- eða vélnámslíkön: þegar Google-reikningur hefur verið tengdur á tölvunni þinni lokar Maxiful á allar veitur sem mega þjálfa þar til þú hreinsar sérstaklega þá stöðu að Google hafi verið tengt, og við leyfum aðstoðarmanni á einni af þínum eigin áskriftum að nota þau aðeins eftir að þú staðfestir að slökkt sé á þjálfun líkana á þeim reikningi;
• flytjum þau til nokkurs aðila nema eins og þessir kaflar lýsa, til að halda þjónustunni öruggri, til að fara að lögum eða, með samþykki þínu sem veitt er fyrir fram, við samruna eða sölu á rekstri okkar.

Starfsfólk okkar les ekki Google-gögnin þín nema þú biðjir okkur að skoða tiltekin skilaboð, viðburð eða skrá (í fjarstuðningslotu sem þú hefur opnum við aðeins það sem þú biður okkur um), það sé nauðsynlegt vegna öryggis, svo sem við rannsókn á misnotkun, eða lög krefjist þess.

Síminn þinn: endurvarpinn og tilkynningaþjónustan

Þegar þú notar Maxiful í símanum flytja tvær þjónustur skilaboð á milli símans og tölvunnar þinnar. Maxiful AB rekur þær báðar, á Cloudflare.

Endurvarpinn flytur skilaboð á milli símans og tölvunnar þinnar. Hver skilaboð eru dulkóðuð á tækinu sem sendir þau og aðeins opnuð á tækinu sem tekur við þeim: endurvarpinn hefur engan lykil og getur ekki lesið þau. Á meðan annað tækið er ótengt geymir endurvarpinn dulkóðuðu skilaboðin sem bíða þess í allt að 7 daga og afhendir það sem hann geymir enn þegar það tengist aftur; ef of mörg skilaboð bíða er þeim elstu sleppt til að rýma fyrir nýjum. Skilaboðum er eytt um leið og þau hafa verið afhent, og skilaboð sem enn bíða eftir 7 daga eru aldrei afhent og þeim er eytt innan klukkustundar þar á eftir.

Tilkynningaþjónustan lætur símann þinn vita að eitthvað bíði þín. Hún geymir tilkynningavistfang símans þíns, ásamt því sem hún þarf til að ganga úr skugga um að tilkynning komi frá þinni eigin tölvu, en aldrei skilaboð. Skilaboð fara í gegnum hana enn dulkóðuð fyrir símann þinn og eru ekki geymd. Áminning um að samþykki bíði ber engin skilaboð, aðeins að um samþykki sé að ræða og kóða sem síminn þinn tengir hana við; tilkynningaþjónustan man þann kóða í eina klukkustund svo sama áminningin sé aldrei send tvisvar. Apple afhendir hvort tveggja á iPhone-símann þinn með sömu almennu viðvöruninni í hvert sinn, og hvorki tilkynningaþjónustan né Apple getur lesið nein skilaboð.

Til að láta eyða því sem önnur hvor þjónustan geymir um þig skaltu senda tölvupóst á [email protected].

YouTube-rásin okkar og YouTube API

Maxiful birtir sín eigin leiðbeiningamyndbönd á YouTube (youtube.com/@maxiful) með YouTube API Services, í gegnum innra tól sem aðeins teymið okkar notar til að hlaða upp á þessa einu rás. Það sækir hvorki, safnar né geymir nein YouTube-gögn um þig eða aðra notendur YouTube. Þegar þú horfir á myndböndin okkar á YouTube gilda um þig þjónustuskilmálar YouTube (https://www.youtube.com/t/terms) og persónuverndarstefna Google (https://policies.google.com/privacy). Við geymum aðeins auðkenni myndbandanna sem við höfum sjálf hlaðið upp. Hægt er að afturkalla aðgang okkar að okkar eigin YouTube-aðgangi hvenær sem er í öryggisstillingum Google (https://security.google.com/settings/security/permissions), og við eyðum vistaða aðgangslyklinum þegar við hættum að nota tólið.

Breytingar á þessari stefnu

Ef við gerum breytingar á þessari persónuverndarstefnu munum við tilkynna þér það með tölvupósti. Uppfærð gildisdagsetning verður alltaf sýnd efst á þessari síðu.

Við munum aldrei skerða réttindi þín samkvæmt þessari stefnu án þess að gefa þér skýra tilkynningu.