Personvernerklæring

Gjelder fra: 27. oktober 2026

Denne erklæringen forklarer hvordan vi behandler personopplysningene dine. Vi tror på klart språk: dette er skrevet for å forstås, ikke for å tilsløre.

Maxiful AB (organisasjonsnummer 559606-5135) («vi», «oss», «vår») er behandlingsansvarlig for personopplysningene som beskrives i denne erklæringen. Vi er et svensk aksjeselskap med forretningsadresse i Lidingö, Sverige; vår fullstendige registrerte adresse står i vår juridiske informasjon på maxiful.ai/imprint. Vi overholder både UK GDPR og EUs personvernforordning (EU GDPR).

For spørsmål om personvern, eller for å utøve rettighetene dine, kontakt oss på [email protected].

Data vi behandler på serverne våre

Vi holder dataene på serversiden på et minimum. Dette er nøyaktig hva vi lagrer:

Data som blir på datamaskinen din

Agenten din kjører lokalt på datamaskinen din. Følgende data lagres bare på datamaskinen din; vi har ingen kopi av dem på våre servere:

• E-postinnhold (hentet via Gmail API, lagret på maskinen din)
• Kalenderhendelser (hentet via Google Calendar API, lagret på maskinen din)
• Filer i dokumentene og mappene dine
• Samtalehistorikk med agenten din (lokal database)
• Agentminne: det agenten din husker (lokal database)

Å holde disse dataene lokalt er et grunnleggende designprinsipp. Det finnes tre viktige unntak du bør kjenne til: når agenten din bruker AI-resonnering i skyen, overføres de delene av disse dataene den tar med i en forespørsel, gjennom vår modellproxy (se neste avsnitt); når agenten din handler i en app du har koblet til under Flere arbeidsapper, går det handlingen sender og får tilbake, gjennom vår tilkoblingspartner Composio, som oppbevarer innloggingen til appen for oss og lagrer hver handling i opptil ett år, i USA (se Våre underdatabehandlere); og hvis du velger en ekstern supportøkt, kan våre ansatte få tilgang til maskinen din så lenge økten varer, med ditt samtykke. Agenter fra tredjeparter som du installerer fra markedsplassen, kjører også på maskinen din under din kontroll, og hvordan de håndterer data, beskrives av utgiveren deres.

AI-resonnering i skyen (promptinnhold under overføring)

Når agenten din trenger AI-resonnering i skyen, sender den en forespørsel gjennom modellproxyen vår til AI-modelleverandøren som håndterer kallet. Forespørselen kan inneholde utdrag av dataene som er nevnt ovenfor, for eksempel en e-post agenten din utformer et svar på, eller deler av en fil den jobber med, og til tider også andres personopplysninger som finnes i materialet.

Vi behandler dette innholdet midlertidig for å rute forespørselen, og vi lagrer ikke innholdet og bruker det ikke til å trene modeller. I opptil 7 dager beholder vi bruksmetadata om hvert kall, knyttet til kontoen din: modellnavnet, leverandøren som svarte, antall tokens, kostnaden og tidspunktet for kallet, abonnementsnivået ditt da kallet ble gjort, og tekniske fingeravtrykk av kallet. Fingeravtrykkene er identifikatoren AI-tjenesten ga forespørselen, hvordan kostnaden og den hurtigbufrede inndataen ble talt, og en kort kontrollsum av hver tidligere melding i samtalen. En kontrollsum kan ikke gjøres om til meldingen igjen. Vi beholder disse metadataene slik at bruksdashbordet ditt fungerer og slik at vi kan se om et kall kunne gjenbruke leverandørens hurtigbuffer. Et eget register håndhever planens daglige og ukentlige AI-ramme: det inneholder kontoens AI-forbruk så langt i dag, denne uken og denne måneden, og kreditten som er igjen på AI-nøkkelen din, uten detaljer om enkeltkall og uten innhold, og det beholdes i opptil 3 timer etter siste oppdatering. Tabellen ovenfor viser begge registrene. Det rettslige grunnlaget er oppfyllelse av avtalen vår med deg (art. 6(1)(b)).

Som standard velger vi modelleverandører med vilkår som forbyr trening på kundeinnhold og begrenser lagring til korte perioder for drift og overvåking av misbruk, med mindre eieren av arbeidsområdet tillater leverandører som kan trene, noe Maxiful sperrer så snart en Google-konto er koblet til. Disse leverandørene er beskrevet i avsnittene om underdatabehandlere og internasjonale overføringer nedenfor.

Hvis du sender et talenotat til agentene dine og datamaskinens egen talegjenkjenning ikke klarer å tyde det, sendes det gjennom vår modellproxy til leverandøren av AI-modellen for å bli transkribert. Det skjer ikke hvis du slår av Transkriber talenotater eller slår på Behold samtaler på denne datamaskinen i appen. Vi behandler lyden forbigående, slik vi gjør med innholdet i prompter, og lagrer den ikke.

Hvem som er ansvarlig for dataene dine

For dataene vi behandler på serverne våre (oppført i første avsnitt) og for promptinnhold mens det er under overføring gjennom modellproxyen vår, er vi behandlingsansvarlig.

For personopplysningene agenten din behandler lokalt på datamaskinen din, er du behandlingsansvarlig. Vi bestemmer ikke formålene med eller midlene for denne lokale behandlingen, og vi er verken behandlingsansvarlig eller databehandler for den. Hvis du bruker tjenesten i næringsvirksomhet, for eksempel ved å behandle kunders eller kontakters personopplysninger, er du ansvarlig for å ha et rettslig grunnlag for behandlingen og for å oppfylle dine egne forpliktelser som behandlingsansvarlig.

Våre underleverandører

Disse tredjepartene behandler data på våre vegne for å hjelpe oss med å levere Maxiful:

Tredjepartstjenester du kobler til

Agenten din kan kobles til tjenester du autoriserer. Disse leverandørene behandler dataene dine som dine egne tjenesteleverandører, under sine egne personvernerklæringer; de behandler dem ikke på våre vegne. Vi beholder ikke innholdet de har. Når du ber en assistent jobbe med det, går delene svaret trenger gjennom modellproxyen vår og OpenRouter til AI-modelleverandøren som skriver svaret, som beskrevet i «AI-resonnering i skyen» ovenfor og, for Google, i avsnittene om Google-kontodata nedenfor.

• Google: tilgang til e-post, kalender og filer via OAuth som du godkjenner (policies.google.com/privacy).
• Telegram: meldingskanalen du har valgt til agenten din (telegram.org/privacy).

Hvis du installerer tredjeparts markedsplassagenter, kjører de på maskinen din under din kontroll, og all databehandling de utfører styres av utgiveren deres, ikke av oss.

Rettslig grunnlag for behandlingen

Vi behandler dataene vi er ansvarlige for på følgende rettslige grunnlag:

• Avtaleoppfyllelse (art. 6(1)(b)): kontodataene dine, levering av tjenesten og promptinnhold som rutes gjennom modellproxyen vår. Vi trenger dette for å levere tjenesten du har meldt deg på.
• Rettslig forpliktelse (art. 6 nr. 1 bokstav c): faktureringsopplysninger (den svenske bokføringsloven, bokföringslagen, krever 7 år) og registreringer av samtykke.
• Berettiget interesse (art. 6(1)(f)): telemetri og oppsettsdiagnostikk (ferdighetsnavn, oppetid, antall feil, installasjonshendelser) for påliteligheten til tjenesten. Dette inneholder ikke meldings- eller filinnhold.
• Samtykke (art. 6(1)(a)): der vi uttrykkelig ber om det, for eksempel filopplastinger under oppstarten. Når du kobler til en tredjepartstjeneste som Google, gir du tillatelsen direkte til den leverandøren. Dataene som oppstår behandles på maskinen din, og du er behandlingsansvarlig for dem.

Lagring av data

Vi beholder ikke data lenger enn nødvendig:

• Kontodata (navn, e-postadresse, nivå): abonnementsperioden + 6 måneder, deretter slettes de.
• Faktureringsopplysninger: 7 år (påkrevd etter den svenske bokføringsloven, bokföringslagen), deretter slettet.
• Telemetri og oppsettsdiagnostikk: rullerende vinduer (telemetri 90 dager, oppsettsdiagnostikk opptil 12 måneder). Eldre registre slettes automatisk.
• Samtykkeregistre: abonnementsperioden + 6 år (rettslig forpliktelse).
• Svar på demospørreskjemaet: de lagrede svarene slettes automatisk etter 12 måneder. En kopi sendes også til vår innboks for å forberede demoen; vi beholder den mens vi er i kontakt med deg om den, sletter den på forespørsel og sletter den innen 12 måneder hvis det ikke blir noen avtale.
• Søknader om å bli designpartner: de lagrede svarene slettes automatisk etter 12 måneder. En kopi sendes også til e-postkassen vår. Vi leser og vurderer hver søknad hos Maxiful AB med vår egen Maxiful-assistent, som når AI-modellene sine gjennom OpenRouter (oppført ovenfor), og en person hos Maxiful AB bestemmer hver invitasjon. Vi sletter kopien på forespørsel, og innen 12 måneder hvis det ikke blir noen avtale. Vi beholder bedriftens navn og organisasjonsnummer, og om den har fått en gratis måned, slik at hver bedrift bare får én gratis måned.
• Kontaktopplysninger om potensielle kunder: slettes 90 dager etter vår siste e-post hvis vi ikke får svar. Når noen ber oss slutte, sletter vi opplysningene samme dag og beholder bare en sperreoppføring (e-postadresse, bedrift, dato og årsak), utelukkende for at vi aldri skal skrive til dem igjen.
• Single sign-on records: kept and deleted with the account data of the organisation or person they belong to. A sign-in's hashed address is deleted when the sign-in finishes, otherwise when a later sign-in starts more than an hour after it.

Når du sier opp, sletter vi kontodataene dine innen 6 måneder, bortsett fra registre vi er lovpålagt å beholde, som fakturaer av hensyn til skattelovgivningen, som vi beholder i den lovbestemte perioden og deretter sletter. Data på datamaskinen din er fortsatt dine. Vi gjør ikke krav på eierskap til dem og har ingen kopi av dem på serverne våre.

Rettighetene dine

Etter UK GDPR og EU GDPR har du rett til:

• Innsyn: be om en kopi av alle personopplysninger vi har om deg.
• Retting: få rettet uriktige opplysninger.
• Sletting: be om at dataene dine slettes (med forbehold for lovkrav om oppbevaring av fakturaopplysninger).
• Dataportabilitet: motta dataene dine i et maskinlesbart format.
• Innsigelse: protestere mot behandling som bygger på berettiget interesse.
• Begrensning: be om at vi begrenser hvordan vi behandler dataene dine.

For å utøve noen av disse rettighetene, send e-post til [email protected]. Vi svarer innen én måned.

Retten til å klage

Hvis du ikke er fornøyd med hvordan vi håndterer dataene dine, har du rett til å klage til en tilsynsmyndighet:

Sverige, vår ledende tilsynsmyndighet: Integritetsskyddsmyndigheten (IMY), imy.se

Hvis du er i Storbritannia: Information Commissioner's Office (ICO), ico.org.uk | 0303 123 1113

EU: Du kan også kontakte datatilsynet i ditt EU/EØS-land.

Bosatte i USA

Vi selger ikke personopplysningene dine slik det er definert i California Consumer Privacy Act (CCPA/CPRA) eller noen annen personvernlov i en amerikansk delstat.

Hvis du er bosatt i California, har du rett til å: få vite hvilke personopplysninger vi samler inn og hvordan de brukes; be om at personopplysningene dine slettes; motsette deg salg av personopplysninger (vi selger dem ikke); og ikke bli forskjellsbehandlet fordi du utøver rettighetene dine.

For å utøve noen av disse rettighetene, kontakt oss på [email protected].

Bosatte i Canada

Hvis du er bosatt i Canada, håndteres personopplysningene dine i samsvar med Personal Information Protection and Electronic Documents Act (PIPEDA).

Du har rett til å: få innsyn i personopplysningene vi har om deg; bestride at opplysningene dine er riktige og fullstendige; og trekke tilbake samtykket til innsamling, bruk eller utlevering av opplysningene dine.

Personvernombudet vårt kan nås på [email protected]. Hvis du ikke er fornøyd med svaret vårt, kan du kontakte Office of the Privacy Commissioner of Canada (OPC) på priv.gc.ca.

Informasjonskapsler

Vi bruker få informasjonskapsler og lokal lagring:

• Informasjonskapsel for innloggingsøkt: nødvendig for å holde deg innlogget.
• Temavalg: lagres i nettleserens localStorage (lys/mørk modus).
• Språkvalg: lagres i nettleserens localStorage.
• Informasjonskapsel for hjemmesideversjon (mx_v): settes bare på hjemmesiden. Den husker hvilken versjon av hjemmesiden du så (én enkelt bokstav, A til F) i 30 dager, slik at Maxiful kan lære hvilken versjon som hjelper folk å registrere seg. Den inneholder ingenting annet. Hvis du registrerer deg, lagres denne bokstaven sammen med registreringen din.
• Filmer fra YouTube - filmene om Den første dagen på forsiden vår spilles av i YouTubes personvernforbedrede modus (youtube-nocookie.com). Den første lastes inn sammen med forsiden og spilles av uten lyd; de andre lastes inn når du blar ned til dem. Hvis enheten din ber om redusert bevegelse, lastes ingen inn før du trykker på avspilling. YouTube kan lagre informasjon i nettleseren din i henhold til Googles personvernerklæring (https://policies.google.com/privacy).

Bortsett fra mx_v, som er vår egen og aldri deles med annonsører eller andre nettsteder, bruker vi ikke informasjonskapsler til å måle besøk, og vi bruker ingen annonseinformasjonskapsler fra tredjeparter. For innsikt i trafikken på nettstedet bruker vi Cloudflare Web Analytics: uten informasjonskapsler og personvernvennlig, uten sporing på tvers av nettsteder. Vi bruker ikke Google Analytics.

Kjøp på markedsplassen

Hvis du kjøper en tredjeparts artefakt fra markedsplassen, behandler vi kjøpet og tilgangen slik at du får tilgang til artefakten og utgiveren kan få betalt. Dette gjøres på grunnlag av oppfyllelsen av avtalen vår med deg.

Vi deler med utgiveren den informasjonen som trengs for å gjennomføre og regnskapsføre salget (for eksempel at et kjøp er gjort og opplysninger som kreves til skatte- og utbetalingsformål). Vi gir ikke utgivere tilgang til dataene agenten din behandler lokalt. Installerte artefakter kjører på maskinen din under din kontroll, og hvordan de håndterer data beskrives av utgiveren deres.

Personer vi kontakter om Maxiful

Vi skriver til et lite antall bedrifter, for eksempel rekrutteringsbyråer, for å fortelle dem om Maxiful. For hver bedrift har vi én profesjonell kontakt: navnet og rollen til personen som ville tatt beslutningen om Maxiful, og jobb-e-postadressen bedriften selv publiserer (eller bedriftens generelle adresse), sammen med offentlige opplysninger om bedriften, som organisasjonsnummer, størrelse, fagområde og nettsted. Vi henter dette bare fra offentlige kilder: offentlige foretaksregistre, bedriftens eget nettsted og offentlige nyheter.

Vi bruker disse opplysningene bare til at grunnleggeren vår kan ta kontakt om Maxiful: høyst tre korte e-poster. Den første forteller hvor vi fant adressen, og hver e-post forteller hvordan du reserverer deg mot flere e-poster. Det rettslige grunnlaget er vår berettigede interesse i å tilby et relevant produkt til en bedrift ved å kontakte personen i den profesjonelle rollen sin (art. 6(1)(f)). Grunnleggeren vår skriver utkast til e-postene med hjelp fra Claude, en AI-assistent laget av Anthropic i USA, som behandler disse opplysningene for å lage utkastene. Grunnleggeren vår sender e-postene fra Microsoft 365-postkassen vår.

Hvis vi ikke får svar, sletter vi opplysningene om en kontakt 90 dager etter vår siste e-post. Hvis noen ber oss skrive igjen senere, beholder vi opplysningene til den oppfølgingen og sletter dem hvis vi ikke får svar. Hvis noen svarer og vi begynner å snakke sammen, beholder vi det samtalen trenger så lenge den varer.

Du kan når som helst protestere ved å svare på en av e-postene våre («nei takk» holder) eller ved å skrive til [email protected], og vi respekterer alltid en protest mot denne typen e-post. Da slutter vi å skrive og sletter opplysningene dine samme dag, og beholder bare en sperreoppføring (e-postadressen din, bedriften din, datoen og årsaken) slik at vi aldri skriver til deg igjen. Du har også rettighetene som er beskrevet i «Rettighetene dine» ovenfor, og du kan klage til Integritetsskyddsmyndigheten (IMY), imy.se.

Internasjonale overføringer av data

Noen av våre underdatabehandlere holder til utenfor EU/EØS. Når vi overfører personopplysninger utenfor EU/EØS, bygger vi på garantiene angitt nedenfor:

• AI-modelleverandører i skyen – USA og EU. Promptinnhold behandles bare kortvarig for inferens med grunnlag i standard personvernbestemmelser eller en tilsvarende overføringsmekanisme; som standard begrenser leverandørenes vilkår trening og lagring, med mindre eieren av arbeidsområdet tillater leverandører som kan trene, noe Maxiful sperrer så snart en Google-konto er koblet til.
• Stripe: USA og EU, under standard personvernbestemmelser (Standard Contractual Clauses) og/eller sertifisering under EU-U.S. Data Privacy Framework.
• Cloudflare - globalt CDN, og lagring av opplysningene vi har på våre servere (for eksempel kontoer og svar på demospørreskjemaet).
• Resend: USA, under standard personvernbestemmelser (Standard Contractual Clauses) og/eller sertifisering under EU-U.S. Data Privacy Framework.
• Microsoft - USA og EU, i henhold til standard personvernbestemmelser (Standard Contractual Clauses) og/eller sertifisering under EU-U.S. Data Privacy Framework.
• OpenRouter – USA, for videresending av assistentenes forespørsler fra modellproxyen vår til AI-modelleverandøren, for den automatiske engangskontrollen av svar på demospørreskjemaet og søknader om å bli designpartner, og for vår egen Maxiful-assistents lesing av søknader om å bli designpartner.
• Composio (Sampark, Inc., et selskap registrert i Delaware med kontorer i San Francisco, California) - USA, i henhold til standard personvernbestemmelser (Standard Contractual Clauses) i selskapets databehandlertillegg, for appene du kobler til under Flere arbeidsapper.

Hvis du velger Telegram som meldingskanal eller kobler til Google, håndteres meldingene og innholdet ditt av de leverandørene etter deres egne personvernerklæringer, som tjenester du kobler til av eget valg, og ikke som overføringer vi foretar.

Google-kontodata: hva Maxiful kan gjøre og hvorfor

Dette avsnittet og de to etter det gjelder når du kobler en Google-konto til Maxiful, appen Maxiful AB gir ut. De omfatter dataene Maxiful mottar fra Google gjennom denne tilkoblingen, og der de sier mer om Google-data enn resten av denne erklæringen, er det de som gjelder.

Du gir tilgangen på Googles egen samtykkeside. Bare dine egne assistenter bruker den; kolleger du inviterer, får aldri tilkoblingen. Med den kan assistentene dine:

• lese og søke i Gmail, skrive utkast, ordne innboksen (etiketter, lest eller ulest, arkivere), sende e-post og flytte e-post til papirkurven. Maxiful ber aldri Google om tilgangen som sletter e-post for godt;
• se hendelsene i Google-kalenderne dine og listen over kalenderne du har, og legge til, endre eller slette hendelser;
• finne og lese alle filene dine i Google Drive, og opprette mapper, laste opp filer og oppdatere filer, der hver av disse endringene venter på ditt ja på et kort;
• lese og redigere Google Dokumenter og Regneark;
• se Google-adressen din, slik at Maxiful vet hvilken konto som er koblet til.

Assistentene dine bruker Google-data bare til å gjøre det du ber dem om i appen: svare på spørsmålene dine om e-post, kalender og filer, lage orienteringene du ber om, og gjøre arbeidet du gir dem. Lesing og utkast skjer av seg selv. Hver sending, ny hendelse, endring, flytting eller sletting venter først på ditt ja på et kort, med mindre du lar en assistent gjøre slike ting uten å spørre under Innstillinger, Godkjenninger. Du kan når som helst gjøre tilkoblingen skrivebeskyttet under Innstillinger, Tilgang. Vi bruker ikke Google-data til noe annet.

Google-kontodata: hvor de går og hvor lenge de lagres

Google-innloggingen din lagres på datamaskinen din: i nøkkelringen i macOS, og i en kryptert fil i Maxifuls egen mappe på Windows. Den sendes aldri til serverne våre.

Google-data leses på datamaskinen din. Det en assistent leser, kan bli værende i den samtalen og i assistentens minne på datamaskinen din til du sletter dem.

Når en assistent trenger en AI-modell i skyen for å svare deg, sendes delene av Google-dataene dine som svaret trenger, for eksempel teksten i e-posten du spurte om, gjennom modellproxyen vår og OpenRouter til AI-modelleverandøren som skriver svaret, som beskrevet i «AI-resonnering i skyen» ovenfor. Vi behandler dette innholdet bare for å videresende forespørselen, og vi lagrer det ikke. Vi sender det bare til modelleverandører som ikke trener på det de mottar: så snart en Google-konto er koblet til på datamaskinen din, sender Maxiful ingenting til en leverandør som kan trene, uansett hva innstillingen som tillater slike leverandører sier, til du uttrykkelig fjerner markeringen om at Google har vært koblet til; noen leverandører beholder forespørsler i en begrenset periode etter sine egne vilkår, for eksempel for å oppdage misbruk. I opptil 7 dager beholder vi bruksmetadataene som er beskrevet i det avsnittet, og de inneholder ikke noe innhold. En assistent på et av dine egne abonnementer (ChatGPT eller Codex, Grok eller Claude) sender forespørslene sine fra datamaskinen din til den leverandøren under din egen konto og leverandørens vilkår, ikke gjennom modellproxyen vår, så den kan bruke Google-verktøyene dine først etter at du har bekreftet, i innstillingene for Google-tilkoblingen og for det abonnementet, at modelltrening er slått av på den kontoen (for Claude: «Help improve Claude»). Hver bekreftelse er av til du slår den på, bare du kan endre den, hver endring registreres, og du kan slå den av igjen når som helst; uten den nekter Maxiful den assistenten Google-verktøyene og sier hvilken innstilling som må endres. Med en modell på din egen datamaskin blir Google-dataene dine på datamaskinen din.

Google-data går også dit assistentene dine svarer deg. På telefonen går svarene deres kryptert gjennom reléet vårt, som beskrevet i «Telefonen din: reléet og push-tjenesten» nedenfor. I en chatapp du snakker med dem i, for eksempel Slack eller Telegram, leveres svarene av den appens tjeneste under dens egen personvernerklæring. I en chat du deler med en kollega, ser kollegaen det assistenten din skriver der.

Du kan når som helst koble fra Google på siden Tilkoblinger i Maxiful. Maxiful trekker tilbake tilgangen hos Google og fjerner deretter innloggingen fra datamaskinen din; hvis Google ikke kan nås, sier Maxiful fra, beholder innloggingen og tilbyr å koble fra på nytt til Google har trukket tilbake tilgangen eller du avviser det. Du kan også fjerne Maxifuls tilgang i Google-kontoen din på https://myaccount.google.com/permissions.

Maxiful AB er behandlingsansvarlig for Google-data mens de passerer gjennom modellproxyen vår. For Google-dataene assistentene dine behandler på datamaskinen din, gjelder «Hvem som er ansvarlig for dataene dine» ovenfor.

Google-kontodata: begrenset bruk (Limited Use)

Maxifuls bruk av informasjon mottatt fra Google API-er vil følge Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), inkludert kravene om begrenset bruk (Limited Use).

Google Workspace API-er brukes ikke til å utvikle, forbedre eller trene ikke-personaliserte AI- og/eller ML-modeller.

Særlig gjør vi aldri dette:

• selger Google-data;
• bruker dem til annonsering eller overfører dem til annonseplattformer, datameglere eller videreselgere av informasjon;
• bruker dem til å vurdere kredittverdighet eller til utlån;
• bruker dem, eller lar modelleverandørene vi sender dem til bruke dem, til å lage, trene eller forbedre AI- eller maskinlæringsmodeller: så snart en Google-konto er koblet til på datamaskinen din, sperrer Maxiful alle leverandører som kan trene, til du uttrykkelig fjerner markeringen om at Google har vært koblet til, og vi lar en assistent på et av dine egne abonnementer bruke dem først etter at du har bekreftet at modelltrening er slått av på den kontoen;
• overfører dem til noen, unntatt slik disse avsnittene beskriver, for å holde tjenesten sikker, for å overholde loven eller, med ditt samtykke gitt på forhånd, ved en fusjon eller et salg av virksomheten vår.

De ansatte hos oss leser ikke Google-dataene dine, med mindre du ber oss se på en bestemt melding, hendelse eller fil (i en fjernstøtteøkt du starter, åpner vi bare det du ber oss om), det er nødvendig av sikkerhetshensyn, for eksempel for å undersøke misbruk, eller loven krever det.

Telefonen din: reléet og push-tjenesten

Når du bruker Maxiful på telefonen, frakter to tjenester meldinger mellom telefonen og datamaskinen din. Maxiful AB driver begge, på Cloudflare.

Reléet formidler meldinger mellom telefonen og datamaskinen din. Hver melding krypteres på enheten som sender den, og åpnes bare på enheten som mottar den: reléet har ingen nøkkel og kan ikke lese den. Mens den ene siden er frakoblet, holder reléet de krypterte meldingene klare for den i opptil 7 dager og leverer det den fortsatt har når den kobler til igjen; hvis for mange meldinger venter, fjernes de eldste for å gi plass. En melding slettes så snart den er levert, og en melding som fortsatt venter etter 7 dager, blir aldri levert og slettes innen den påfølgende timen.

Push-tjenesten gir telefonen beskjed om at noe venter på deg. Den lagrer telefonens varslingsadresse, sammen med det den trenger for å kontrollere at et varsel kommer fra din egen datamaskin, og aldri en melding. En melding går gjennom den fortsatt kryptert til telefonen din og lagres ikke. En påminnelse om at en godkjenning venter, inneholder ingen melding, bare at det gjelder en godkjenning, og en kode som telefonen kobler den til; push-tjenesten husker koden i én time, slik at samme påminnelse aldri sendes to ganger. Apple leverer begge til din iPhone med det samme generelle varselet hver gang, og verken push-tjenesten eller Apple kan lese noen melding.

Send e-post til [email protected] for å få slettet det noen av tjenestene har om deg.

Vår YouTube-kanal og YouTube API

Maxiful publiserer egne veiledningsfilmer på YouTube (youtube.com/@maxiful) ved hjelp av YouTube API Services, gjennom et internt verktøy som bare teamet vårt bruker til å laste opp til denne ene kanalen. Verktøyet verken får tilgang til, samler inn eller lagrer YouTube-data om deg eller andre YouTube-brukere. Når du ser filmene våre på YouTube, er du underlagt YouTubes vilkår for bruk (https://www.youtube.com/t/terms) og Googles personvernerklæring (https://policies.google.com/privacy). Vi lagrer bare identifikatorene til våre egne opplastede videoer. Vår tilgang til vår egen YouTube-konto kan når som helst trekkes tilbake via Googles sikkerhetsinnstillinger (https://security.google.com/settings/security/permissions), og vi sletter det lagrede tilgangstokenet når vi slutter å bruke verktøyet.

Endringer i denne erklæringen

Hvis vi gjør endringer i denne personvernerklæringen, varsler vi deg på e-post. Den oppdaterte ikrafttredelsesdatoen vises alltid øverst på denne siden.

Vi vil aldri redusere rettighetene dine etter denne erklæringen uten å gi deg tydelig beskjed.