Personvernerklæring

Innledning

Denne personvernerklæringen forklarer hvordan Ruxa AI («vi», «oss» eller «vår») samler inn, bruker, utleverer og beskytter personopplysningene dine når du bruker plattformen vår for AI-API-tjenester. Vi er opptatt av å beskytte personvernet ditt og være åpne om hvordan vi behandler dataene dine.

Opplysninger vi samler inn

Hvordan vi bruker opplysningene dine

Vi bruker opplysningene dine til følgende formål:

• Levere, vedlikeholde og forbedre AI-API-tjenestene våre
• Behandle betalinger og administrere kontoen din
• Overvåke API-bruk, håndheve bruksgrenser og forebygge misbruk
• Sende tjenestevarsler, oppdateringer og sikkerhetsvarsler
• Yte kundestøtte og svare på henvendelser
• Utvikle nye funksjoner og forbedre eksisterende tjenester
• Oppdage, forebygge og håndtere svindel, sikkerhetshendelser og tekniske problemer
• Oppfylle lovpålagte forpliktelser og håndheve vilkårene våre
• Gjennomføre analyser og undersøkelser for å forbedre brukeropplevelsen
• Tilpasse opplevelsen din og gi relevante anbefalinger

Betalingsbehandling

Vi bruker pålitelige eksterne betalingsleverandører til å håndtere alle betalingstransaksjoner. Når du betaler:

• Samles betalingsopplysningene dine inn og behandles direkte av betalingsleverandørene våre
• Mottar vi transaksjonsbekreftelser, faktureringsopplysninger og betalingsstatus fra leverandørene
• Har hver betalingsleverandør sin egen personvernerklæring som regulerer behandlingen av betalingsdataene dine
• Kan vi bruke flere betalingsleverandører, blant annet PayPal, Stripe og andre leverandører
• Avgjør betalingsmåten du velger, hvilken leverandør som håndterer transaksjonen

Vi anbefaler at du leser betalingsleverandørenes personvernerklæringer for informasjon om hvordan de behandler dataene dine.

Deling av data

Vi kan dele opplysningene dine med følgende parter:

• Betalingsleverandører: For å behandle betalinger og forebygge svindel (f.eks. PayPal og Stripe)
• AI-modellleverandører: Anonymiserte eller pseudonymiserte bruksdata for å levere tjenesten
• Leverandører av skyinfrastruktur: For drift og datalagring
• Analysetjenester: For å forstå bruksmønstre og forbedre tjenestene våre
• Kundestøtteverktøy: For å tilby effektiv kundestøtte
• Offentlige myndigheter: Når loven eller en rettskjennelse krever det, eller for å beskytte rettighetene våre
• Forretningspartnere: Med ditt samtykke, for felles tilbud eller integrasjoner

Vi selger ikke personopplysningene dine til tredjeparter for markedsføringsformål.

Tredjepartstjenester

Tjenestene våre integreres med ulike eksterne leverandører:

• Betalingsleverandører (PayPal, Stripe og andre)
• Leverandører av skyhosting (Cloudflare, AWS)
• AI-modellleverandører (OpenAI, Anthropic, Google og andre)
• Analyse- og overvåkingstjenester
• E-post- og kommunikasjonstjenester

Hver tredjepartstjeneste har sin egen personvernerklæring. Vi oppfordrer deg til å lese disse.

Datasikkerhet

Vi gjennomfører omfattende sikkerhetstiltak, blant annet:

• Kryptering av data under overføring (TLS/SSL) og ved lagring (AES-256)
• Sikker API-autentisering med bransjestandardiserte protokoller
• Regelmessige sikkerhetsrevisjoner og sårbarhetsvurderinger
• Tilgangskontroller, rollebaserte tillatelser og revisjonslogging
• Systemer for oppdagelse og forebygging av inntrenging
• Regelmessig sikkerhetskopiering og rutiner for gjenoppretting etter katastrofer
• Sikkerhetsopplæring og bakgrunnssjekk av ansatte

Oppbevaring av data

Vi oppbevarer dataene dine etter følgende prinsipper:

• Kontodata: Oppbevares så lenge kontoen din er aktiv, og i en rimelig periode etter at den er avsluttet
• Transaksjonsopplysninger: Oppbevares i henhold til finansielle regelverk (vanligvis 7 år)
• Brukslogger: Oppbevares i opptil 90 dager for driftsformål
• API-forespørselsdata: Oppbevares i opptil 30 dager, med mindre lengre oppbevaring er nødvendig
• Kundestøttekommunikasjon: Oppbevares i opptil 3 år etter at saken er løst

Du kan når som helst be om sletting av dataene dine, med forbehold om lovpålagte krav til oppbevaring.

Dine rettigheter

Avhengig av hvor du befinner deg, kan du ha følgende rettigheter:

• Innsyn: Be om en kopi av personopplysningene dine
• Retting: Korrigere uriktige eller ufullstendige opplysninger
• Sletting: Be om at dataene dine slettes («retten til å bli glemt»)
• Dataportabilitet: Eksportere dataene dine i et maskinlesbart format
• Begrensning: Begrense hvordan vi behandler dataene dine
• Innsigelse: Protestere mot visse typer behandling
• Trekke tilbake samtykke: Trekke tilbake et tidligere gitt samtykke
• Reservasjon: Melde deg av markedsføringskommunikasjon
• Ikke-diskriminering: Utøve rettighetene dine uten sanksjoner

Kontakt oss via opplysningene nedenfor for å utøve disse rettighetene.

Etterlevelse av GDPR (brukere i EØS)

For brukere i Det europeiske økonomiske samarbeidsområdet følger vi kravene i GDPR:

• Behandlingsgrunnlag: Vi behandler data på grunnlag av samtykke, oppfyllelse av avtale, berettigede interesser eller rettslige forpliktelser
• Personvernombud: Kontakt oss med henvendelser til personvernombudet
• Tilsynsmyndighet: Du har rett til å klage til den lokale personvernmyndigheten
• Overføring over landegrenser: Vi bruker standard personvernbestemmelser ved overføring av data utenfor EØS

Etterlevelse av CCPA (brukere i California)

For innbyggere i California gir vi ytterligere rettigheter etter CCPA:

• Rett til informasjon: Be om informasjon om praksis for innsamling og deling av data
• Rett til sletting: Be om sletting av personopplysningene dine
• Rett til å reservere seg: Reservere deg mot salg av personopplysninger (vi selger ikke dataene dine)
• Rett til ikke-diskriminering: Samme tjeneste uavhengig av personvernvalgene dine

Informasjonskapsler og sporing

Vi bruker informasjonskapsler og lignende teknologi til:

• Nødvendige informasjonskapsler: Påkrevd for autentisering og sikkerhet
• Funksjonelle informasjonskapsler: Husker preferansene og innstillingene dine
• Analyse-informasjonskapsler: Forstår hvordan du bruker tjenestene våre
• Ytelses-informasjonskapsler: Overvåker og forbedrer tjenesteytelsen

Du kan administrere informasjonskapselpreferanser i nettleserinnstillingene eller via samtykkeverktøyet vårt.

Internasjonale dataoverføringer

Dataene dine kan overføres til og behandles i andre land enn landet der du bor, inkludert USA. Vi sørger for egnede garantier, blant annet standard personvernbestemmelser, adekvansbeslutninger eller andre rettslig anerkjente overføringsmekanismer.

Barns personvern

Tjenestene våre er ikke beregnet på brukere under 18 år. Vi samler ikke bevisst inn personopplysninger fra barn. Hvis vi oppdager at vi har samlet inn data fra et barn, sletter vi dem umiddelbart.

Ikke spor

Noen nettlesere tilbyr en «Ikke spor»-funksjon. Tjenestene våre reagerer foreløpig ikke på DNT-signaler, men vi respekterer personvernvalgene dine gjennom de andre mekanismene som beskrives i denne erklæringen.

Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen med jevne mellomrom for å gjenspeile endringer i praksis eller lovkrav. Vi varsler deg om vesentlige endringer via e-post eller en tydelig melding på nettstedet vårt. Fortsatt bruk etter endringer innebærer at du godtar den oppdaterte erklæringen.

Kontakt oss

Ved spørsmål om personvern, forespørsler om data eller bekymringer kan du kontakt oss, eller send oss en e-post til privacy@ruxa.ai.