Integritetspolicy
Gäller från: 27 oktober 2026
Den här policyn förklarar hur vi hanterar dina personuppgifter. Vi tror på klarspråk. Det här är skrivet för att förstås, inte för att dölja något.
Maxiful AB (organisationsnummer 559606-5135) ("vi", "oss", "vår") är personuppgiftsansvarig för de personuppgifter som beskrivs i denna policy. Vi är ett svenskt aktiebolag med säte i Lidingö, Sverige; vår fullständiga registrerade adress finns i vår juridiska information på maxiful.ai/imprint. Vi följer både UK GDPR och EU:s allmänna dataskyddsförordning (EU GDPR).
För frågor om integritet eller för att utöva dina rättigheter, kontakta oss på [email protected].
Data vi behandlar på våra servrar
Vi håller mängden data på våra servrar till ett minimum. Här står exakt vad vi lagrar:
| Uppgifter | Syfte | Rättslig grund | Lagringstid |
|---|---|---|---|
| Namn och e-post | Kontohantering | Avtal (Art. 6(1)(b)) | Prenumeration + 6 månader |
| Prenumerationsnivå | Tjänsteleverans | Avtal (Art. 6(1)(b)) | Prenumeration + 6 månader |
| Faktureringshistorik (via Stripe) | Betalningshantering | Rättslig förpliktelse (Art. 6(1)(c)) | 7 år (bokföringslagen) |
| Samtyckesregister | Regelefterlevnad | Rättslig förpliktelse (Art. 6(1)(c)) | Prenumeration + 6 år |
| Användningsdata (skill-namn, upptid, fel, inget innehåll) | Tjänstens tillförlitlighet | Berättigat intresse (Art. 6(1)(f)) | 90 dagar rullande |
| AI-användningsmetadata (per anrop: modellnamn, leverantören som hanterade det, antal tokens, kostnad, tidpunkt, din plannivå och tekniska fingeravtryck, inget innehåll) | Din användningsdashboard; kontroll av om ett anrop kunde återanvända leverantörens cache | Avtal (Art. 6(1)(b)) | 7 dagar rullande |
| AI-kostnadspost (ditt kontos AI-kostnader hittills i dag, den här veckan och den här månaden samt det kvarvarande saldot på din AI-nyckel, inga uppgifter om enskilda anrop, inget innehåll) | Upprätthållande av din plans dagliga och veckovisa AI-budget | Avtal (Art. 6(1)(b)) | Högst 3 timmar efter senaste uppdateringen |
| Installationsdiagnostik (händelser för slutförd/misslyckad installation, plannivå, en hashad installationsidentifierare, inget meddelande- eller filinnehåll) | Drift och förbättring av installationens tillförlitlighet | Berättigat intresse (Art. 6(1)(f)) | Upp till 12 månader |
| Svar på frågeformuläret inför demon (om du fyller i frågeformuläret, inför en demo eller för att kontakta säljavdelningen: ditt namn, din roll, ditt företag, din jobbmejladress och de svar du ger, samt om den automatiska kontrollen markerade dem för närmare granskning) | Att besvara din förfrågan och förbereda din demo, samt en automatisk engångskontroll som letar efter text riktad till AI-assistenter i svaren du skriver (kontrollen markerar bara ett svar för närmare granskning) | Åtgärder du begärt innan ett avtal ingås (art. 6.1 b); för den automatiska kontrollen, vårt berättigade intresse av att skydda de personer och AI-assistenter som läser svaren (art. 6.1 f) | Sparade svar: högst 12 månader. Kopian som skickas till vår e-postlåda: så länge vi har kontakt om demon, raderas på begäran och inom 12 månader om inget avtal blir av |
| Designpartneransökningar (om du ansöker om att bli designpartner: företagets namn, organisationsnummer och webbplats, ditt namn, din roll och din e-postadress på jobbet, svaren du ger och om den automatiska kontrollen markerade dem för en närmare granskning) | Bedöma din ansökan, inklusive en kontroll av organisationsnumret i Bolagsverkets register, och förbereda vårt samtal; samt en automatisk engångskontroll av svaren du skriver efter text riktad till AI-assistenter (kontrollen markerar bara ett svar för en närmare granskning) | Åtgärder som du begärt innan ett avtal ingås (art. 6.1 b); för den automatiska kontrollen vårt berättigade intresse av att skydda de personer och AI-assistenter som läser svaren (art. 6.1 f) | Sparade svar: högst 12 månader. Kopian som skickas till vår inkorg: raderas på begäran, och inom 12 månader om inget avtal ingås. Företagets namn och organisationsnummer och om det fått en gratis månad: sparas så att varje företag bara får en gratis månad |
| Kontaktuppgifter till potentiella kunder (för varje företag vi skriver till om Maxiful: en persons namn, roll och den jobbmejladress som företaget publicerar, hämtade ur offentliga källor) | Kontakt om Maxiful från vår grundare: högst tre mejl | Berättigat intresse (Art. 6(1)(f)) | 90 dagar efter vårt senaste mejl om inget svar kommer. Efter en invändning: endast en spärrpost (mejladress, företag, datum och skäl), som sparas så att vi aldrig skriver igen |
| Single sign-on records (if your organisation sets up single sign-on: the organisation's name, its verified domains and its sign-in provider's settings; for each person who signs in through that provider, the identifier the provider gives them and the time of their last sign-in through it; a log of the owner's single sign-on changes, of each work account connected to a Maxiful account and of who joined the workspace through it, with the time of each; and, while a sign-in is under way, the address an emailed sign-in link proved, kept only as a one-way hash) | Signing the people of your organisation in through its own sign-in provider (the address you type is passed to that provider to fill in its sign-in page), and showing the owner what changed | Contract (Art. 6(1)(b)) | As account data: subscription + 6 months. A sign-in's hashed address: deleted when the sign-in finishes, otherwise when a later sign-in starts more than an hour after it |
Data som stannar på din dator
Din agent körs lokalt på din dator. Följande data lagras endast på din dator; vi behåller ingen kopia av den på våra servrar:
- E-postinnehåll (åtkomst via Gmail API, lagras på din dator)
- Kalenderhändelser (åtkomst via Google Calendar API, lagras på din dator)
- Filer i dina dokument och mappar
- Konversationshistorik med din agent (lokal databas)
- Agentminne: saker som din agent kommer ihåg (lokal databas)
Att dessa uppgifter stannar lokalt är en grundprincip i hur produkten är byggd. Det finns tre viktiga undantag som du bör känna till: när din agent använder AI-resonemang i molnet skickas de delar av uppgifterna som ingår i en förfrågan via vår modellproxy (se nästa avsnitt); när din agent agerar i en app som du anslutit under Fler arbetsappar passerar det som åtgärden skickar och tar emot genom vår anslutningspartner Composio, som har appens inloggning åt oss och sparar varje åtgärd i upp till ett år, i USA (se Våra underbiträden); och om du väljer att ta emot en fjärrsupportsession kan vår personal med ditt samtycke komma åt din dator under den sessionen. Agenter från tredje part som du installerar från marknadsplatsen körs också på din dator under din kontroll, och hur de hanterar uppgifter beskrivs av deras utgivare.
Moln-AI-resonemang (promptinnehåll under överföring)
När din agent behöver AI-resonemang i molnet skickar den en förfrågan via vår modellproxy till den AI-modelleverantör som hanterar anropet. Innehållet i förfrågan kan innehålla utdrag ur de data som listas ovan, till exempel ett mejl som din agent skriver ett svar på, eller delar av en fil den arbetar med, och ibland även andra personers personuppgifter som finns i det materialet.
Vi behandlar innehållet tillfälligt för att dirigera förfrågan. Vi lagrar det inte och tränar inga modeller på det. I högst 7 dagar behåller vi användningsmetadata om varje anrop, kopplade till ditt konto: modellnamnet, leverantören som hanterade anropet, tokenantalet, kostnaden och tidpunkten för anropet, din plannivå vid tidpunkten för anropet samt tekniska fingeravtryck av anropet. Fingeravtrycken är den identifierare som AI-tjänsten gav förfrågan, uppgiften om hur kostnaden och cachad indata räknades, och en kort kontrollsumma för varje tidigare meddelande i konversationen. En kontrollsumma kan inte omvandlas tillbaka till meddelandet. Vi behåller dessa metadata så att din användningsdashboard fungerar och så att vi kan avgöra om ett anrop kunde återanvända leverantörens cache. En separat post upprätthåller din plans dagliga och veckovisa AI-budget: den innehåller ditt kontos AI-kostnader hittills i dag, den här veckan och den här månaden samt det kvarvarande saldot på din AI-nyckel, utan uppgifter om enskilda anrop och utan innehåll, och sparas i högst 3 timmar efter att den senast uppdaterades. Tabellen ovan listar båda posterna. Den rättsliga grunden är fullgörande av vårt avtal med dig (Art. 6(1)(b)).
Som standard väljer vi modelleverantörer vars villkor förbjuder träning på kundinnehåll och begränsar lagringen till korta perioder för drift och övervakning av missbruk, om inte arbetsytans ägare tillåter leverantörer som kan träna på det de tar emot – något Maxiful spärrar så snart ett Google-konto har anslutits. Dessa leverantörer beskrivs i avsnitten om underbiträden och internationella överföringar nedan.
Ett röstmeddelande till dina agenter som din dators egen taligenkänning inte kan uppfatta skickas via vår modellproxy till AI-modellens leverantör för att transkriberas, om du inte stänger av Transkribera röstmeddelanden eller slår på Behåll samtalen på den här datorn i appen. Vi behandlar ljudet tillfälligt, precis som innehållet i prompter, och lagrar det inte.
Vem som ansvarar för dina data
För de data vi behandlar på våra servrar (listade i första avsnittet) och för promptinnehåll medan det överförs via vår modellproxy är vi personuppgiftsansvariga.
För de personuppgifter som din agent behandlar lokalt på din dator är du personuppgiftsansvarig. Vi bestämmer inte ändamålen eller medlen för den lokala behandlingen och agerar varken som personuppgiftsansvarig eller personuppgiftsbiträde för den. Om du använder tjänsten inom ramen för en verksamhet, till exempel för att behandla dina klienters eller kontakters personuppgifter, ansvarar du för att ha en rättslig grund för den behandlingen och för att uppfylla dina egna skyldigheter som personuppgiftsansvarig.
Våra underbehandlare
Dessa tredje parter behandlar data för vår räkning för att hjälpa oss att leverera Maxiful:
| Leverantör | Vad de behandlar | Integritetspolicy |
|---|---|---|
| Moln-AI-modelleverantörer (åtkomst via vår modellproxy) | AI-resonemang och inferens på promptinnehåll under överföring; som standard ingen träning och kort lagring, om inte arbetsytans ägare tillåter leverantörer som kan träna på det de tar emot – något Maxiful spärrar så snart ett Google-konto har anslutits | Leverantörsvillkor; se internationella överföringar nedan |
| Stripe | Betalningar och fakturering | stripe.com/privacy |
| Cloudflare | Hosting och CDN | cloudflare.com/privacypolicy |
| Tailscale | Anslutning för fjärrsupport (valfritt, kräver ditt samtycke) | tailscale.com/privacy |
| Migadu | E-posttjänster (@maxiful.ai) | migadu.com/privacy |
| Resend | Leverans av transaktionella e-postmeddelanden (magisk länk, välkomst, betalningsbekräftelse) | resend.com/legal/dpa |
| Apple (Apple Push Notification service) | Leverera notiser till din iPhone: telefonens notisadress och varje notis, antingen ett meddelande krypterat till din telefon som Apple inte kan läsa eller en påminnelse om att ett godkännande väntar | apple.com/legal/privacy |
| Microsoft (Microsoft 365) | Ta emot och lagra mejl som skickas till våra @maxiful.ai-adresser, till exempel supportärenden och sammanfattningar av svar på frågeformuläret inför demon | microsoft.com/privacy |
| OpenRouter | Vidarebefordran av anrop från vår modellproxy till den AI-modelleverantör som besvarar dem (se ovan): dina assistenters anrop som går via vår modellproxy, med sitt innehåll, den automatiska engångskontrollen av svar i demoformuläret och av ansökningar om att bli designpartner, och vår egen Maxiful-assistents läsning av ansökningar om att bli designpartner | openrouter.ai/privacy |
| Composio | Ansluta apparna du lägger till under Fler arbetsappar: den sparar dessa appars inloggningar, krypterade, och utför de åtgärder dina assistenter gör i dem; dess loggar sparar vad varje åtgärd skickar och tar emot i upp till ett år; den behandlar dessa uppgifter i USA | composio.dev/privacy |
Tredjepartstjänster du ansluter
Din agent kan ansluta till tjänster som du godkänner. Dessa leverantörer behandlar dina data som dina egna tjänsteleverantörer, enligt sina egna integritetspolicyer; de behandlar dem inte för vår räkning. Vi behåller inte innehållet de har. När du ber en assistent arbeta med det går de delar som svaret behöver via vår modellproxy och OpenRouter till den AI-modelleverantör som skriver svaret, enligt beskrivningen i "AI-resonemang i molnet" ovan och, för Google, i avsnitten om data från Google-konton nedan.
- Google: e-post-, kalender- och filåtkomst via OAuth som du godkänner (policies.google.com/privacy).
- Telegram: din valda meddelandekanal med din agent (telegram.org/privacy).
Om du installerar agenter från tredje part via vår Marketplace körs de på din dator och under din kontroll, och all datahantering de utför regleras av deras utgivare, inte av oss.
Rättslig grund för behandling
Vi behandlar de uppgifter vi ansvarar för enligt följande rättsliga grunder:
- Fullgörande av avtal (Art. 6(1)(b)): dina kontouppgifter, leveransen av tjänsten och promptinnehåll som går via vår modellproxy. Vi behöver detta för att kunna leverera den tjänst du tecknat.
- Rättslig förpliktelse (art. 6.1 c): faktureringsuppgifter (bokföringslagen kräver 7 år) och register över samtycken.
- Berättigat intresse (Art. 6(1)(f)): telemetri och installationsdiagnostik (skill-namn, upptid, antal fel, installationshändelser) för tjänstens tillförlitlighet. Innehåll i meddelanden eller filer ingår inte.
- Samtycke (Art. 6(1)(a)): där vi uttryckligen ber om det, till exempel vid filuppladdningar under uppstarten. När du ansluter en tredjepartstjänst som Google godkänner du den leverantören direkt; de data som uppstår behandlas på din dator, och där är du personuppgiftsansvarig.
Lagring av uppgifter
Vi behåller inte uppgifter längre än nödvändigt:
- Kontouppgifter (namn, e-post, nivå): under prenumerationens löptid + 6 månader, därefter raderade.
- Faktureringsuppgifter: 7 år (enligt bokföringslagen), därefter raderas de.
- Telemetri och installationsdiagnostik: rullande fönster (telemetri 90 dagar; installationsdiagnostik upp till 12 månader). Äldre register rensas automatiskt.
- Samtyckesregister: prenumerationens löptid + 6 år (rättslig förpliktelse).
- Svar på frågeformuläret inför demon: de sparade svaren raderas automatiskt efter 12 månader. En kopia skickas också till vår e-postlåda för att förbereda demon. Vi behåller den så länge vi har kontakt med dig om demon, raderar den på begäran och raderar den inom 12 månader om inget avtal blir av.
- Ansökningar om att bli designpartner: de sparade svaren raderas automatiskt efter 12 månader. En kopia skickas också till vår inkorg. Vi läser och bedömer varje ansökan på Maxiful AB med vår egen Maxiful-assistent, vars AI-modeller nås via OpenRouter (se ovan), och en person på Maxiful AB beslutar om varje inbjudan. Vi raderar kopian på begäran, och inom 12 månader om inget avtal ingås. Vi sparar företagets namn och organisationsnummer, och om det fått en gratis månad, så att varje företag bara får en gratis månad.
- Kontaktuppgifter till potentiella kunder: raderas 90 dagar efter vårt senaste mejl om inget svar kommer. När någon ber oss sluta raderar vi deras uppgifter samma dag och sparar endast en spärrpost (mejladress, företag, datum och skäl), enbart för att vi aldrig ska skriva till dem igen.
- Single sign-on records: kept and deleted with the account data of the organisation or person they belong to. A sign-in's hashed address is deleted when the sign-in finishes, otherwise when a later sign-in starts more than an hour after it.
När du säger upp raderar vi dina kontouppgifter inom 6 månader. Undantaget är underlag som vi enligt lag måste behålla, till exempel fakturor enligt skattelagstiftningen; dem behåller vi under den lagstadgade tiden och raderar sedan. Data på din dator förblir dina. Vi gör inga anspråk på dem och behåller ingen kopia av dem på våra servrar.
Dina rättigheter
Enligt UK GDPR och EU GDPR har du rätt att:
- Åtkomst: begära en kopia av alla personuppgifter vi har om dig.
- Rättelse: korrigera felaktiga uppgifter.
- Radering: begära radering av dina uppgifter (med förbehåll för lagstadgade lagringskrav för fakturering).
- Portabilitet: ta emot dina uppgifter i ett maskinläsbart format.
- Invändning: invända mot behandling baserad på berättigat intresse.
- Begränsning: begära att vi begränsar hur vi behandlar dina uppgifter.
För att utöva någon av dessa rättigheter, mejla [email protected]. Vi svarar inom en månad.
Rätt att klaga
Om du inte är nöjd med hur vi hanterar dina uppgifter har du rätt att klaga till en tillsynsmyndighet:
Sverige, vår ledande tillsynsmyndighet: Integritetsskyddsmyndigheten (IMY), imy.se
Om du befinner dig i Storbritannien: Information Commissioner's Office (ICO), ico.org.uk | 0303 123 1113
EU: Du kan även kontakta dataskyddsmyndigheten i ditt EU/EES-land.
Invånare i USA
Vi säljer inte dina personuppgifter enligt definitionen i California Consumer Privacy Act (CCPA/CPRA) eller någon annan delstatlig integritetslagstiftning i USA.
Bor du i Kalifornien har du rätt att: veta vilka personuppgifter vi samlar in och hur de används; begära radering av dem; välja bort försäljning av personuppgifter (vi säljer dem inte); och att inte bli sämre behandlad för att du utövar dina rättigheter.
Kontakta oss på [email protected] för att utöva dina rättigheter.
Invånare i Kanada
Om du bor i Kanada hanteras dina personuppgifter i enlighet med Personal Information Protection and Electronic Documents Act (PIPEDA).
Du har rätt att: få tillgång till dina personuppgifter, ifrågasätta riktigheten och fullständigheten samt återkalla samtycke till insamling, användning eller utlämnande.
Vår integritetsansvarige nås på [email protected]. Vid missnöje kan du kontakta Office of the Privacy Commissioner of Canada (OPC) på priv.gc.ca.
Cookies
Vi använder minimala cookies och lokal lagring:
- Autentiseringssessionscookie: krävs för att hålla dig inloggad.
- Temapreferens: lagras i din webbläsares localStorage (ljust/mörkt läge).
- Språkpreferens: lagras i din webbläsares localStorage.
- Startsidans versionscookie (mx_v): sätts bara på startsidan. Den minns i 30 dagar vilken version av startsidan du såg (en enda bokstav, A till F), så att Maxiful kan lära sig vilken version som hjälper människor att registrera sig. Den innehåller inget annat. Om du registrerar dig sparas bokstaven med din registrering.
- Filmer från YouTube – filmerna Första dagen på vår startsida spelas upp i YouTubes läge med förbättrad integritet (youtube-nocookie.com). Den första laddas med startsidan och spelas upp utan ljud; de andra laddas när du skrollar till dem. Om din enhet begär minskad rörelse laddas ingen förrän du startar uppspelningen. YouTube kan lagra information i din webbläsare enligt Googles integritetspolicy (https://policies.google.com/privacy).
Utöver mx_v, som är vår egen och aldrig delas med annonsörer eller andra webbplatser, använder vi inga cookies för att mäta besök och inga reklamcookies från tredje part. För insikt i webbplatstrafiken använder vi Cloudflare Web Analytics: cookiefritt och integritetsvänligt, utan spårning över webbplatser. Vi använder inte Google Analytics.
Köp i Marketplace
Om du köper en tredjepartsartefakt från vår Marketplace behandlar vi köpet och behörigheten så att du kan komma åt artefakten och så att Utgivaren kan få betalt. Detta sker på grundval av fullgörande av vårt avtal med dig.
Vi delar med Utgivaren den information som behövs för att fullgöra och redovisa försäljningen (till exempel att ett köp gjorts och eventuell information som krävs för skatte- och utbetalningsändamål). Vi ger inte Utgivare åtkomst till de data som din agent behandlar lokalt. Installerade artefakter körs på din dator under din kontroll, och deras egen datahantering beskrivs av deras Utgivare.
Personer vi kontaktar om Maxiful
Vi skriver till ett litet antal företag, till exempel rekryteringsföretag, för att berätta om Maxiful. För varje företag har vi en yrkeskontakt: namn och roll för den person som skulle besluta om Maxiful och den jobbmejladress som företaget självt publicerar (eller företagets allmänna adress), tillsammans med offentliga uppgifter om företaget, som organisationsnummer, storlek, specialisering och webbplats. Vi hämtar dessa uppgifter endast ur offentliga källor: offentliga företagsregister, företagets egen webbplats och offentliga nyheter.
Vi använder dessa uppgifter endast för att vår grundare ska kunna kontakta personen om Maxiful: högst tre korta mejl. Det första anger var vi hittade adressen, och varje mejl anger hur man stoppar fler mejl. Vår rättsliga grund är vårt berättigade intresse av att erbjuda ett företag en relevant produkt genom att nå personen i dennes yrkesroll (Art. 6(1)(f)). Vår grundare skriver utkasten till mejlen med hjälp av Claude, en AI-assistent från Anthropic i USA, som behandlar dessa uppgifter för att förbereda utkasten. Vår grundare skickar mejlen från vår postlåda i Microsoft 365.
Om inget svar kommer raderar vi en kontakts uppgifter 90 dagar efter vårt senaste mejl. Om någon ber oss att skriva igen senare sparar vi deras uppgifter fram till den uppföljningen och raderar dem om inget svar kommer. Om någon svarar och vi börjar prata med varandra sparar vi det som samtalet kräver så länge det pågår.
Du kan när som helst invända genom att svara på något av våra mejl (”nej tack” räcker) eller genom att skriva till [email protected], och vi respekterar alltid en invändning mot den här typen av mejl. Då slutar vi skriva och raderar dina uppgifter samma dag, och sparar endast en spärrpost (din mejladress, ditt företag, datumet och skälet) så att vi aldrig skriver till dig igen. Du har också de rättigheter som beskrivs under ”Dina rättigheter” ovan, och du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.
Internationella överföringar av uppgifter
Några av våra underbiträden finns utanför EU/EES. När vi överför personuppgifter utanför EU/EES stödjer vi oss på de skyddsåtgärder som anges nedan:
- AI-modelleverantörer i molnet – USA och EU. Promptinnehåll behandlas tillfälligt för inferens enligt standardavtalsklausuler eller en likvärdig överföringsmekanism; som standard begränsar leverantörernas villkor träning och lagring, om inte arbetsytans ägare tillåter leverantörer som kan träna på det de tar emot – något Maxiful spärrar så snart ett Google-konto har anslutits.
- Stripe: Förenta staterna och EU, enligt standardavtalsklausuler och/eller certifiering under EU-U.S. Data Privacy Framework.
- Cloudflare – globalt CDN och lagring av de uppgifter vi sparar på våra servrar (till exempel konton och svar på frågeformuläret inför demon).
- Resend: Förenta staterna, enligt standardavtalsklausuler och/eller certifiering under EU-U.S. Data Privacy Framework.
- Microsoft – USA och EU, med stöd av standardavtalsklausuler och/eller certifiering enligt EU-U.S. Data Privacy Framework.
- OpenRouter – USA, för vidarebefordran av dina assistenters anrop från vår modellproxy till AI-modelleverantören, för den automatiska engångskontrollen av svar i demoformuläret och av ansökningar om att bli designpartner, och för vår egen Maxiful-assistents läsning av ansökningar om att bli designpartner.
- Composio (Sampark, Inc., ett bolag registrerat i Delaware med kontor i San Francisco, Kalifornien) – USA, enligt standardavtalsklausulerna i dess personuppgiftsbiträdesavtal (Data Processing Addendum), för de appar du ansluter under Fler arbetsappar.
Om du väljer Telegram som din meddelandekanal eller ansluter Google hanteras dina meddelanden och ditt innehåll av dessa leverantörer enligt deras egna integritetspolicyer, som tjänster du ansluter av eget val, snarare än som överföringar vi gör.
Data från Google-konton: vad Maxiful kan göra och varför
Det här avsnittet och de två som följer gäller när du ansluter ett Google-konto till Maxiful, appen som Maxiful AB ger ut. De omfattar de data Maxiful tar emot från Google via den anslutningen, och där de säger mer om Google-data än resten av denna policy gäller de före den.
Du ger åtkomsten på Googles egen samtyckessida. Bara dina egna assistenter använder den; kollegor du bjuder in får aldrig anslutningen. Med den kan dina assistenter:
- läsa och söka i din Gmail, skriva utkast, ordna din inkorg (etiketter, läst eller oläst, arkivera), skicka mejl och flytta mejl till papperskorgen. Maxiful ber aldrig Google om den åtkomst som raderar mejl permanent;
- se händelserna i dina Google-kalendrar och listan över dina kalendrar, samt lägga till, ändra eller ta bort händelser;
- hitta och läsa alla dina filer i Google Drive, samt skapa mappar, ladda upp filer och uppdatera filer, där var och en av dessa ändringar väntar på ditt ja på ett kort;
- läsa och redigera dina Google Docs och Sheets;
- se din Google-adress, så att Maxiful vet vilket konto som är anslutet.
Dina assistenter använder Google-data bara för att göra det du ber dem om i appen: svara på dina frågor om dina mejl, din kalender och dina filer, förbereda de sammanfattningar du ber om och utföra arbetet du ger dem. Läsning och utkast sker på egen hand. Varje utskick, ny händelse, ändring, flytt eller radering väntar först på ditt ja på ett kort, om du inte låter en assistent göra sådant utan att fråga under Inställningar, Godkännanden. Du kan när som helst göra anslutningen skrivskyddad under Inställningar, Åtkomst. Vi använder inte Google-data till något annat.
Data från Google-konton: vart de går och hur länge de sparas
Din Google-inloggning sparas på din dator: i nyckelringen i macOS, och i en krypterad fil i Maxifuls egen mapp på Windows. Den skickas aldrig till våra servrar.
Google-data läses på din dator. Det en assistent läser kan ligga kvar i samtalet och i assistentens minne på din dator tills du raderar dem.
När en assistent behöver en AI-modell i molnet för att svara dig skickas de delar av dina Google-data som svaret behöver, till exempel texten i mejlet du frågade om, via vår modellproxy och OpenRouter till den AI-modelleverantör som skriver svaret, enligt beskrivningen i "AI-resonemang i molnet" ovan. Vi behandlar detta innehåll bara för att vidarebefordra anropet, och vi sparar det inte. Vi skickar det bara till modelleverantörer som inte tränar på det de tar emot: så snart ett Google-konto har anslutits på din dator skickar Maxiful ingenting till en leverantör som kan träna, oavsett vad inställningen som tillåter sådana leverantörer säger, tills du uttryckligen tar bort uppgiften om att Google har anslutits; vissa leverantörer sparar anrop en begränsad tid enligt sina egna villkor, till exempel för att upptäcka missbruk. I högst 7 dagar behåller vi den användningsmetadata som beskrivs i det avsnittet, som inte omfattar något innehåll. En assistent som använder en av dina egna prenumerationer (ChatGPT eller Codex, Grok eller Claude) skickar sina anrop från din dator till den leverantören under ditt eget konto och leverantörens villkor, inte via vår modellproxy, så den kan använda dina Google-verktyg först efter att du bekräftat, i Google-anslutningens inställningar och för just den prenumerationen, att modellträning är avstängd på det kontot (för Claude: "Help improve Claude"). Varje bekräftelse är avstängd tills du slår på den, bara du kan ändra den, varje ändring registreras och du kan stänga av den igen när som helst; utan den nekar Maxiful den assistenten Google-verktygen och talar om vilken inställning som ska ändras. Med en modell på din egen dator stannar dina Google-data på din dator.
Google-data går också dit där dina assistenter svarar dig. På din telefon går deras svar krypterade via vårt relä, enligt beskrivningen i "Din telefon: reläet och pushtjänsten" nedan. I en chattapp där du pratar med dem, som Slack eller Telegram, levereras deras svar av den appens tjänst enligt dess egen integritetspolicy. I en chatt du delar med en kollega ser kollegan det din assistent skriver där.
Du kan när som helst koppla från Google på sidan Anslutningar i Maxiful. Maxiful drar tillbaka åtkomsten hos Google och tar sedan bort inloggningen från din dator; om Google inte går att nå säger Maxiful det, behåller inloggningen och erbjuder dig att koppla från igen tills Google har dragit tillbaka åtkomsten eller du avfärdar det. Du kan också ta bort Maxifuls åtkomst i ditt Google-konto på https://myaccount.google.com/permissions.
Maxiful AB är personuppgiftsansvarig för Google-data medan de passerar genom vår modellproxy. För de Google-data som dina assistenter behandlar på din dator gäller "Vem som ansvarar för dina data" ovan.
Data från Google-konton: begränsad användning (Limited Use)
Maxifuls användning av information som tas emot från Googles API:er följer Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), inklusive kraven på begränsad användning (Limited Use).
Google Workspace-API:er används inte för att utveckla, förbättra eller träna icke-personanpassade AI- och/eller ML-modeller.
Framför allt gör vi aldrig följande:
- säljer Google-data;
- använder dem för reklam eller överför dem till reklamplattformar, datamäklare eller informationsåterförsäljare;
- använder dem för att bedöma kreditvärdighet eller för utlåning;
- använder dem, eller låter de modelleverantörer vi skickar dem till använda dem, för att skapa, träna eller förbättra AI- eller maskininlärningsmodeller: när ett Google-konto har anslutits på din dator utesluter Maxiful alla leverantörer som kan träna på det de tar emot tills du uttryckligen tar bort markeringen om att Google har anslutits, och vi låter en assistent som använder en av dina egna prenumerationer använda dem först efter att du bekräftat att modellträning är avstängd på det kontot;
- överför dem till någon, utom så som dessa avsnitt beskriver, för att hålla tjänsten säker, för att följa lagen eller, med ditt samtycke i förväg, vid en fusion eller försäljning av vår verksamhet.
Vår personal läser inte dina Google-data om du inte ber oss titta på ett visst meddelande, en viss händelse eller fil (i en fjärrsupportsession som du startar öppnar vi bara det du ber oss om), om det behövs för säkerheten, till exempel för att utreda missbruk, eller om lagen kräver det.
Din telefon: reläet och pushtjänsten
När du använder Maxiful på telefonen förmedlar två tjänster meddelanden mellan telefonen och datorn. Maxiful AB driver båda, på Cloudflare.
Reläet förmedlar meddelanden mellan din telefon och din dator. Varje meddelande krypteras på den enhet som skickar det och öppnas bara på den enhet som tar emot det: reläet har ingen nyckel och kan inte läsa det. Medan den ena sidan är offline håller reläet de krypterade meddelandena som väntar på den i upp till 7 dagar och levererar det som finns kvar när den ansluter igen; om för många meddelanden väntar tas de äldsta bort för att ge plats. Ett meddelande raderas så snart det har levererats, och ett som fortfarande väntar efter 7 dagar levereras aldrig och raderas inom den följande timmen.
Pushtjänsten talar om för din telefon att något väntar på dig. Den sparar telefonens notisadress, med det som behövs för att kontrollera att en notis kommer från din egen dator, och aldrig något meddelande. Ett meddelande passerar genom den fortfarande krypterat till din telefon och sparas inte. En påminnelse om att ett godkännande väntar innehåller inget meddelande, bara att det gäller ett godkännande och en kod som telefonen matchar det mot; pushtjänsten minns koden i en timme så att samma påminnelse aldrig skickas två gånger. Apple levererar båda till din iPhone med samma allmänna avisering varje gång, och varken pushtjänsten eller Apple kan läsa något meddelande.
Mejla [email protected] för att få det som någon av tjänsterna har om dig raderat.
Vår YouTube-kanal och YouTube API
Maxiful publicerar sina egna guidefilmer på YouTube (youtube.com/@maxiful) med hjälp av YouTube API Services, via ett internt verktyg som bara vårt team använder för att ladda upp till just den kanalen. Det kommer inte åt, samlar in eller lagrar några YouTube-uppgifter om dig eller någon annan YouTube-användare. När du tittar på våra filmer på YouTube omfattas du av YouTubes användarvillkor (https://www.youtube.com/t/terms) och Googles integritetspolicy (https://policies.google.com/privacy). Vi sparar bara identifierarna för våra egna uppladdade videor. Vår åtkomst till vårt eget YouTube-konto kan när som helst återkallas via Googles säkerhetsinställningar (https://security.google.com/settings/security/permissions), och vi raderar den lagrade åtkomsttoken när vi slutar använda verktyget.
Ändringar i denna policy
Om vi gör ändringar i denna integritetspolicy meddelar vi dig via e-post. Det uppdaterade giltighetsdatumet visas alltid högst upp på denna sida.
Vi kommer aldrig att minska dina rättigheter enligt denna policy utan att ge dig tydlig information i förväg.