Nemosine
Last ned

Juridisk

Personvernerklæring

Hvordan Nemosine behandler kontodata, kryptert synk-innhold, abonnementer, supporthenvendelser og kontaktmeldinger fra nettsiden.

1. Hvem som er ansvarlig for personopplysningene

Nemosine drives av Nemosine AS (organisasjonsnummer 937 091 567).

Nemosine AS er behandlingsansvarlig for personopplysningene som er beskrevet i denne personvernerklæringen, med mindre noe annet er opplyst.

2. Hva denne erklæringen gjelder

Denne personvernerklæringen gjelder for:

  • Nemosines nettsted på nemosine.app
  • Nemosines web- og appopplevelse på app.nemosine.app
  • kontoer for skysynk, abonnementer, betalingsstatus og supporthenvendelser

Denne erklæringen dekker Nemosines nåværende produksjonstjeneste, inkludert valgfrie modeller for sky-AI som er tilgjengelige med Nemosine Pro (punkt 7a). Google Kalender-integrasjonen er deaktivert i den gjeldende produksjonsversjonen.

3. Hvilke personopplysninger vi behandler

Avhengig av hvordan du bruker Nemosine, kan vi behandle:

Konto- og autentiseringsdata

  • e-postadresse
  • en tilfeldig generert bruker-ID fra Supabase og tilhørende kontoidentifikatorer; disse identifikatorene er pseudonyme, men er fortsatt knyttet til kontoen og e-postadressen din i Nemosines systemer
  • autentiserings- og sesjonsstatus

Brukerinnhold

  • notattitler
  • innhold i notater og annet synket innhold
  • synkede medievedlegg
  • synkede innstillinger og annet brukerskapt innhold

Nemosine er et generelt notatverktøy. Fordi du selv bestemmer hva du skriver, kan innholdet ditt inneholde sensitive personopplysninger eller særlige kategorier personopplysninger. Vi ber ikke særskilt om slike opplysninger, men hvis du velger å lagre dem, behandler vi dem bare for å levere tjenesten du har bedt om.

Synkmetadata og tekniske data

  • rad-IDer, tabellnavn, versjoner, tidsstempler og sletteflagg
  • tilfeldig genererte enhetsidentifikatorer brukt for konfliktløsning og rekkefølge ved synk; dette er pseudonyme identifikatorer knyttet til Supabase-kontoen din, ikke annonseidentifikatorer
  • lagringsbruk, trafikkbruk, antall forespørsler, status for fullførte synkroniseringer, appversjon og klientplattform
  • autentiserings- og API-logger hos Supabase, som kan inneholde autentiseringshendelser, tidsstempler, bruker-ID, forespørselsrute og status, IP-adresse, user-agent-streng og annen forespørselsmetadata

Nemosine laster ikke opp synkfeilmeldinger, feilkoder eller feilklassifiseringer på applikasjonsnivå. Detaljer om mislykkede synkroniseringer blir på enheten din. Supabase kan likevel registrere utfallet og teknisk metadata for den underliggende nettverksforespørselen i sine egne infrastrukturlogger.

Sky-AI-data (Nemosine Pro, valgfritt)

  • innholdet i en sky-AI-forespørsel du velger å sende, mens forespørselen behandles
  • bruksdata per forespørsel: antall tokens, modellidentifikator, tidsbruk, status og beregnet kostnad

Punkt 7a forklarer dette i sin helhet, inkludert hva vi ikke lagrer.

Abonnements- og transaksjonsdata

  • abonnementstype, status, fornyelse og tilgangsnivå
  • kjøpshistorikk, produkt- og tilgangsidentifikatorer og transaksjons- eller abonnements-IDer fra RevenueCat, Stripe, Apple eller Google
  • valuta, beløp, avgifter, gebyrer og abonnementsperioder

Vi lagrer ikke fullstendige kortnumre i Nemosines egne systemer.

Nettsted- og supportdata

  • tekniske nettstedlogger og sikkerhetsdata hos våre hostingleverandører
  • kontaktskjema med navn, e-post, selskap og melding
  • supportkorrespondanse du sender til oss

4. Hva vi bruker personopplysningene til

Vi bruker personopplysninger for å:

  • opprette og drifte kontoen din
  • autentisere deg og holde tjenesten sikker
  • lagre og synkronisere kryptert innhold mellom enhetene dine når du aktiverer skysynk
  • levere abonnementer, betalingsstatus og tilgangskontroll
  • levere valgfrie modeller for sky-AI der du har samtykket til behandlingen, og måle kredittbruken din
  • overvåke stabilitet, kapasitet, båndbredde, lagringsbruk og misbruk
  • gi kundestøtte og oppfylle juridiske eller regulatoriske plikter
  • opprettholde aggregerte, ikke-identifiserbare KPI-er internt

Vi selger ikke notatene dine, og vi bruker ikke synket notatinnhold til annonsering eller modelltrening. Vi velger ikke å dele innhold du sender til sky-AI for modelltrening hos leverandørene; se punkt 7a.

5. Behandlingsgrunnlag etter GDPR

Hvis du er i EØS, Norge eller Storbritannia, bruker vi normalt disse behandlingsgrunnlagene:

  • Avtale: for å opprette konto, autentisere deg, levere skysynk, levere abonnement og svare på supporthenvendelser knyttet til tjenesten
  • Berettiget interesse: for å sikre tjenesten, forebygge misbruk, feilsøke problemer, måle lagring og båndbredde, planlegge kapasitet og føre interne aggregerte KPI-er
  • Rettslig forpliktelse: der vi må oppbevare opplysninger etter regnskaps-, skatte-, forbruker- eller annen lovgivning
  • Samtykke (artikkel 6 nr. 1 bokstav a): for å behandle innholdet du velger å sende til valgfrie modeller for sky-AI, og ellers der loven krever samtykke, for eksempel hvis vi senere innfører valgfrie ikke-nødvendige cookies eller lignende sporing

6. Kryptering og hva "ende-til-ende-kryptert" betyr i Nemosine

Nemosine er laget som lokal-først. Hvis du ikke aktiverer skysynk, blir innholdet ditt på enheten din.

Når du aktiverer skysynk:

  • notatinnhold og synkede mediefiler krypteres på enheten før opplasting
  • innloggingspassordet ditt er separat fra synk-krypteringspassordet
  • Nemosine kan ikke lese det krypterte synk-innholdet uten synk-krypteringspassordet

Men ikke all metadata er ende-til-ende-kryptert. For å få autentisering og synk mellom enheter til å fungere, kan serveren fortsatt behandle enkelte metadata som:

  • kontoidentifikatorer
  • synk-rad- og tabellidentifikatorer
  • tidsstempler
  • tilfeldig genererte, pseudonyme enhetsidentifikatorer som er knyttet til kontoen og brukes av synkalgoritmen
  • radversjoner og sletteflagg
  • lagrings- og trafikkmålere
  • autentiserings- og API-logger hos Supabase, inkludert IP-adresser, user-agent-strenger, forespørselsdetaljer og autentiseringshendelser

Nemosine laster ikke opp synkfeilmeldinger, koder eller klassifiseringer på applikasjonsnivå. Dette hindrer ikke Supabase i å beholde infrastrukturlogger for den underliggende autentiserings-, API-, lagrings- eller funksjonsforespørselen.

Den presise beskrivelsen er derfor: Nemosine tilbyr ende-til-ende-kryptering for synket innhold, men ikke for all synkmetadata.

Hvis du mister synk-krypteringspassordet ditt, kan noe synket skyinnhold bli umulig å gjenopprette.

7. Databehandlere og utleveringer

Vi deler bare data når det er nødvendig for å drive tjenesten eller oppfylle lovkrav. Nåværende leverandører inkluderer:

  • Supabase for autentisering, database, lagring av kryptert synkdata og infrastrukturlogging. Autentiserings- og API-logger hos Supabase kan inneholde den tilknyttede Supabase-bruker-ID-en, autentiseringshendelser, IP-adresse, user-agent-streng, forespørselsrute og status, tidsstempler og annen forespørselsmetadata.
  • RevenueCat for administrasjon av abonnementstilganger, kvitteringskontroll, kjøpshistorikk og analyse. Nemosine gir RevenueCat den pseudonyme Supabase-bruker-ID-en som appbruker-ID. RevenueCats kjøps- og tilgangsopplysninger er derfor knyttet til Nemosine-kontoen.
  • Vercel for hosting og håndtering av nettstedstrafikk
  • Formspree for kontaktskjema på nettstedet
  • Stripe for betaling av webabonnementer
  • Apple og Google for kjøp i app og faktureringshendelser
  • OpenAI Ireland Limited for Luna (Cloud) og xAI (SpaceXAI LLC) for Grok (Cloud), som modelleverandører for valgfri sky-AI med Nemosine Pro (punkt 7a). Databehandleravtalen vår for Luna er inngått med OpenAI Ireland Limited. OpenAIs tilknyttede selskaper og deres egne underleverandører kan behandle forespørselen på deres vegne
  • NEAR AI (Jasnah, Inc.) for GLM 5.3 Flash (NEAR AI), som modelleverandør for valgfri sky-AI med Nemosine Pro (punkt 7a). GLM er en modell med åpne vekter som NEAR AI kjører på egen maskinvare. Opphavet til modellen, Z.ai, mottar ikke forespørselen

RevenueCat, Apple, Google og Stripe har også egne personvernvilkår for opplysninger de behandler på egne vegne.

Vi kan også utlevere personopplysninger:

  • hvis det kreves av lov, domstol eller gyldig offentlig pålegg
  • for å fastsette, gjøre gjeldende eller forsvare rettskrav
  • i forbindelse med fusjon, oppkjøp, finansiering eller overdragelse av virksomhet, innenfor rammene av gjeldende lov og konfidensialitet

7a. Valgfri sky-AI

Nemosine Pro kan tilby Luna (Cloud) og Grok (Cloud). Disse valgfrie AI-modellene kjører på servere i stedet for på enheten din. Sky-AI er avslått til du slår den på, og sender ikke noe før du bruker den.

AI på enheten er noe annet og dekkes ikke av dette punktet: støttede lokale modeller kjører på din egen maskinvare, er tilgjengelige på alle planer, og sender ingenting til oss eller noen andre.

Hva som forlater enheten din

Skybehandling skjer bare etter at du uttrykkelig har akseptert dokumentet om databehandling for sky-AI i appen. Når du deretter sender en skyforespørsel, sendes innholdet i den forespørselen — ledeteksten din, samtalehistorikken og eventuelt notatinnhold forespørselen inkluderer — over TLS til vår serverfunksjon og videre til modelleverandøren.

Ingenting annet i biblioteket ditt lastes opp, og den ende-til-ende-krypterte synkingen din berøres ikke. Forespørsler settes sammen på enheten din og ikke på våre servere, så leverandøren mottar bare det enheten din har tatt med.

Leverandørruting og pseudonymisering

Forespørsler til hver modelleverandør sendes fra vår infrastruktur gjennom én organisasjonsnøkkel for den aktuelle leverandøren. Vi legger ikke Nemosine-bruker-ID-en din, e-postadressen, kontoopplysninger eller klientens IP-adresse i forespørselen til modelleverandøren.

For Grok kan vi inkludere en ugjenkjennelig verdi for cache-ruting som serveren vår utleder fra kontoen din og lokale samtaleidentifikatorer med en nøkkelbasert enveisfunksjon. xAI mottar ikke de underliggende identifikatorene. Verdien er forskjellig for ulike kontoer og samtaler, men lar xAI kjenne igjen forespørsler fra samme Nemosine-samtale slik at de kan rutes til samme cache for ledetekster. Vi sender ingen tilsvarende uttrykkelig samtalenøkkel til OpenAI eller NEAR AI, men begge kan bruke sin egen automatiske cache for ledetekster.

Disse tiltakene gjør behandlingen pseudonym, ikke anonym. Den valgte leverandøren behandler innholdet i forespørselen, og kan kjenne igjen gjentatte Grok-forespørsler som har samme ugjenkjennelige verdi. Hvis ord, bilder eller annet innhold du sender identifiserer deg eller andre, behandler leverandøren dette identifiserende innholdet.

Leverandører, lagringstid og modelltrening

Leverandøren avhenger av modellen du velger: Luna (Cloud) bruker OpenAI, Grok (Cloud) bruker xAI, og GLM 5.3 Flash (NEAR AI) bruker NEAR AI. En forespørsel sendes bare til leverandøren for den valgte modellen. Nemosine velger ikke å dele innholdet ditt fra sky-AI for modelltrening hos leverandørene.

  • xAI: Vi aktiverer Grok bare gjennom et xAI-team med null datalagring (Zero Data Retention, ZDR). Med ZDR lagrer ikke xAI forespørsler eller modellsvar permanent på disk. Serveren vår kontrollerer også xAIs ZDR-header i svaret. Midlertidig behandling i minnet og cache for ledetekster kan fortsatt skje mens forespørselen behandles, og xAI kan behandle driftsmetadata etter sine vilkår.
  • NEAR AI: GLM 5.3 Flash kjører på NEAR AIs egne GPU-er inne i et maskinvarebasert, isolert kjøremiljø (Trusted Execution Environment, TEE). NEAR AI opplyser at ledetekster og svar som behandles inne i enklaven, ikke kan leses av vertsoperativsystemet, GPU-operatøren eller NEAR AI selv, og vilkårene deres fastslår at de ikke bruker kundedata til å trene generative AI-modeller. Et TEE reduserer risikoen for tilgang til data under behandling, men fjerner den ikke, og NEAR AI garanterer ikke at TEE-behandling oppfyller noe bestemt regelverkskrav. Relétjenesten vår håndterer fortsatt forespørselen i lesbar form for å videresende den, så å velge denne modellen gir deg ikke kryptering som går ubrutt fra enheten din og inn i enklaven.
  • OpenAI: Vi ber uttrykkelig OpenAI om ikke å lagre API-svaret som hostet applikasjonstilstand. OpenAI kan likevel beholde innhold fra forespørselen og svaret i logger for misbruksovervåking i opptil 30 dager, med mindre Nemosines OpenAI-organisasjon blir særskilt godkjent og konfigurert for ZDR. OpenAI kan også midlertidig beholde kryptert cache-tilstand på GPU-infrastrukturen sin.

Vi bruker ikke leverandørhostet samtalehistorikk, filer, samlinger eller batchbehandling for sky-AI. Du finner mer informasjon under databehandling for sky-AI.

Hva Nemosine lagrer

For hver skyforespørsel lagrer vi en faktureringspost: antall tokens, modellidentifikator, tidsbruk, status og beregnet kostnad. Vi lagrer eller logger ikke ledetekstene dine, inkludert notatinnhold, eller modellsvar på våre servere.

Samtykke og tilbakekall

Denne behandlingen bygger på ditt uttrykkelige samtykke. Samtykket er versjonert, registrert og kan når som helst trekkes tilbake i Nemosines innstillinger. Å trekke tilbake samtykket stopper framtidig skybehandling. Faktureringsposter for bruk som allerede har skjedd, beholdes etter punkt 9.

8. Internasjonale overføringer

Leverandørene våre kan behandle personopplysninger utenfor Norge eller EØS, inkludert i land som ikke har samme rettslige vern som i EØS.

Når det skjer, bruker vi relevante overføringsmekanismer som:

  • adekvansbeslutninger
  • EU-kommisjonens standard personvernbestemmelser
  • supplerende tekniske, organisatoriske og kontraktsmessige tiltak der det er hensiktsmessig

For sky-AI er databehandleravtalen vår for Luna inngått med OpenAI Ireland Limited i Irland. Når OpenAI overfører innholdet ut av EØS – blant annet til OpenAI OpCo, LLC i USA – skjer det etter deres egne avtaler med standard personvernbestemmelser eller en adekvansbeslutning fra Europakommisjonen. Grok-forespørsler sendes til xAI i USA, og GLM 5.3 Flash-forespørsler til NEAR AI (Jasnah, Inc.) i USA.

9. Lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for formålene beskrevet ovenfor.

Som hovedregel:

  • aktive konto- og skysynkdata lagres så lenge kontoen er aktiv
  • vi kan slette skydata hvis kontoen har vært inaktiv i 2 år
  • for betalte abonnementer beholder vi normalt skydata så lenge abonnementet eller kontoen er aktiv
  • gratis kontoer som er inaktive i mer enn 2 år kan få skydata slettet
  • sletting av skydata sletter ikke automatisk lokale kopier på dine egne enheter
  • bruks- og faktureringsposter for sky-AI beholdes i 24 måneder, og aggregeres deretter til statistikk som ikke identifiserer deg
  • autentiserings- og API-logger hos Supabase lagres i perioden som er tilgjengelig med Nemosines konfigurerte Supabase-abonnement og logginnstillinger; den tilgjengelige perioden kan endres dersom abonnementet eller konfigurasjonen endres
  • regnskaps- og betalingsopplysninger kan oppbevares lenger der loven krever det
  • avidentifiserte eller aggregerte statistikker som ikke med rimelighet identifiserer deg kan beholdes etter kontosletting

10. Dine rettigheter

Hvis GDPR eller lignende personvernlovgivning gjelder for deg, kan du ha rett til:

  • innsyn
  • retting
  • sletting
  • begrensning eller protest i visse tilfeller
  • dataportabilitet
  • å trekke tilbake samtykke der behandlingen bygger på samtykke
  • å klage til relevant tilsynsmyndighet

Hvis du er i Norge, kan du klage til Datatilsynet.

Hvis du er i enkelte amerikanske delstater, kan du også ha rett til å få vite, få tilgang til, korrigere, slette og klage på visse avgjørelser knyttet til personopplysninger. Nemosine selger ikke personopplysninger og deler dem ikke for krysskontekstbasert atferdsannonsering slik tjenesten fungerer i dag.

For å utøve rettigheter kan du kontakte support@nemosine.app. Vi kan be om opplysninger som er nødvendige for å bekrefte identiteten din før vi behandler en forespørsel.

11. Barns personvern

Nemosine er et produkt for allmennheten og er ikke rettet mot barn. Du må være minst 16 år for å opprette en skykonto eller bruke sky-AI, i alle land, også der lokal lov setter en lavere aldersgrense. Vi samler ikke bevisst inn personopplysninger fra noen under 16 år for skykontoer, abonnementer eller sky-AI. Hvis du mener at noen under 16 år har gitt oss personopplysninger, kontakt support@nemosine.app, så undersøker vi dette.

Hvis du er under alderen som kreves for å inngå bindende avtaler der du bor, må du ikke kjøpe abonnement uten at forelder eller verge er involvert.

12. Cookies, lokal lagring og lignende teknologier

Nemosine bruker for tiden ikke annonsecookies eller tredjeparts atferdssporing på det offentlige nettstedet.

Vi kan likevel bruke:

  • nødvendige nettstedlogger og sikkerhetsverktøy gjennom våre hostingleverandører
  • nødvendig nettleserlagring eller app-lokal lagring for at nettstedet eller appen skal fungere
  • sikker lagring på enheten i appen for konto- og synkrelaterte innstillinger

Hvis vi senere innfører valgfrie analyseverktøy, markedsføringscookies eller lignende teknologier som krever samtykke, vil vi oppdatere denne personvernerklæringen og innhente samtykke der det kreves.

13. Sikkerhet

Vi bruker tekniske og organisatoriske tiltak for å beskytte personopplysninger, inkludert kryptering i transitt, kryptering på enheten for synket innhold, tilgangskontroller og minst mulig tilgang. Ingen løsning er helt sikker, så vi kan ikke garantere absolutt sikkerhet.

14. Endringer i denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Hvis vi gjør en vesentlig endring, gir vi deg beskjed i appen, oppsummerer hva som er endret på siden for juridiske endringer, og ber deg bekrefte at du har lest den oppdaterte erklæringen før skysynk fortsetter. Vi kan også varsle deg via nettstedet eller e-postadressen som er registrert på kontoen. Andre endringer, som rettelser og presiseringer, gjelder fra de publiseres.

15. Kontakt

For spørsmål om personvern, support eller juridiske henvendelser knyttet til personvern, kontakt:

Nemosine AS
Org.nr. 937 091 567
Vestre Furmyrveg 26, 6017 Aalesund, Norway
support@nemosine.app