Integritetspolicy

Vem kontot tillhör

Bara en vuxen har ett konto. Barn har inga egna konton och använder Tale Forge tillsammans med den vuxna. Allt i kontot – barnprofiler, hjältar och sagor – tillhör kontoinnehavaren. Vår personal tittar på en familjs sagor bara för att rätta ett fel eller besvara ett ärende du har skickat.

Vad vi sparar och varför

• Konto: e-postadress och inloggning (lösenord sparas bara som oläslig hash, eller inloggning via Google; då får vi namn, e-post och länk till profilbild från ditt Google-konto). Inloggningstjänsten registrerar tidpunkt och IP-adress för inloggningar av säkerhetsskäl. Grund: avtal och, för säkerheten, berättigat intresse.
• Barnprofil: förnamn eller smeknamn, ålder, intressen och språk, för att anpassa sagorna. Grund: se Barnets uppgifter nedan.
• Hjälte: valda utseendedrag och den ritade illustrationen, så att nya sagor får samma hjälte. Grund: se Barnets uppgifter nedan.
• Sagor: text, val, bilder, uppläsning, saker som barnets värld minns och svaret på samtalsfrågan om du sparar det. Bilder och ljud ligger privat och öppnas bara för ditt inloggade konto. Grund: se Barnets uppgifter nedan.
• Anteckningar om dagen (frivilligt): det du skriver skickas till AI-tjänsten för sagotext och görs om till en påhittad saga; AI:n instrueras att byta ut riktiga namn (utom hjältens), platser och skolor. Anteckningen sparas i föräldradelen tills du raderar den. Skriv inte uppgifter om hälsa eller andra känsliga uppgifter, och inte uppgifter om andra barn eller vuxna; formuläret påminner om det. Vi ber aldrig om känsliga uppgifter och använder anteckningen bara till sagoupplägget. Grund: avtal för dina egna uppgifter, berättigat intresse för uppgifter om barnet (se Barnets uppgifter).
• Föräldrakod: sparas bara som hash. Grund: avtal.
• Sagokvot och betalningar: hur många sagor kontot har kvar, reservationer, ditt kund-id hos Stripe och abonnemangets plan, period och status. Kortuppgifter lämnar du direkt till Stripe; de når aldrig oss. Grund: avtal och rättslig förpliktelse (bokföringslagen).
• Nyhetsbrev (frivilligt): om du kryssar i rutan för nyhetsbrev, eller slår på det i föräldradelen, sparar vi ditt val med tidpunkt och den formulering du godkände, och skickar då sagoidéer och erbjudanden via e-post (Resend). Du kan avsluta när som helst i föräldradelen eller via länken i varje utskick; vi sparar historiken över dina val som bevis på samtycket så länge kontot finns. Grund: samtycke.
• Annonsmätning (frivilligt, avstängd från början): kom du hit via en annons i ChatGPT och säger ja, får OpenAI veta om annonsen ledde till att ett vuxenkonto skapades eller att kontots första betalda abonnemang startade. Vid mätning från vår server skickar vi händelsen, för abonnemang även plan och betalt belopp, ett pseudonymt händelse-id, tidpunkt, webbplatsens adress och annonsreferensen från annonslänken. Vi skickar då inte din IP-adress eller webbläsarinformation. Om mätningen i stället använder OpenAIs mätskript i din webbläsare skickas också en startsignal och ett slumpat webbläsar-id; då når även IP-adress och webbläsarinformation OpenAI. Aldrig namn, e-post, barnuppgifter, foton, sagor eller det du skriver. På kontot noterar vi att händelsen är rapporterad, så att den räknas en gång. Du kan ändra dig när som helst i föräldradelen eller längst ner på den här sidan. Grund: samtycke.
• Hur du hittade oss (frivilligt): svaret på frågan "Hur hörde du om oss?" vid registreringen, för att förstå vilka kanaler som fungerar. Grund: berättigat intresse.
• Delningslänk: din personliga kod och, om en vän registrerar sig via din länk, att ni är kopplade och om vännen har börjat betala, så att ni kan få era bonussagor. Vännen ser bara din kod, inte vem du är. Grund: avtal.
• Supportärenden: kategori, e-postadress, dina meddelanden och våra svar. Grund: avtal; för den som inte har konto berättigat intresse; för begäranden om dina rättigheter rättslig förpliktelse.
• Ångerbegäran: namn, e-postadress, vilket abonnemang det gäller, tidpunkt och kvittot vi skickade. Grund: rättslig förpliktelse (distansavtalslagen) och berättigat intresse av att kunna visa vad som begärdes.
• Tekniska kostnads- och tidsuppgifter för varje AI-anrop (antal tokens, tecken och bilder, tider, modell), kopplade till ett konto-id men aldrig till sagotext. Tider, modell och antal tokens skickas också, med sagans id, till Langfuse (EU). Grund: berättigat intresse (drift och kostnadskontroll).
• Felrapporter (Sentry, EU): från servern bara feltyp och vilket jobb som misslyckades, utan id, namn eller text. Fel från webbläsaren och användningsstatistik (PostHog, EU) skickas bara om du slår på det i föräldradelen på enheten. Statistiken har ett slumpat enhets-id och sagans id men inga personprofiler, ingen IP-adress, ingen platsdata och ingen inspelning av skärmen; den är alltså pseudonym, inte helt anonym. Aldrig namn, sagotext, foton eller e-post. Grund: berättigat intresse respektive samtycke.

Barnets uppgifter

Avtalet är mellan oss och dig som vuxen; barnet är inte part i det. Avtalet kan därför inte vara grunden för barnets egna uppgifter. Vi behandlar dem med stöd av berättigat intresse (artikel 6.1 f i dataskyddsförordningen): ditt intresse av att ge barnet de sagor du beställer och vårt intresse av att skapa dem. I vår intresseavvägning och konsekvensbedömning väger barnets intressen särskilt tungt: bara det som behövs för sagan, privat lagring, inga annonser, ingen profilering, inga automatiska beslut och radering när du vill. Vi ber inte om barnets samtycke, och barnet har inget eget konto. Rättigheterna tillhör barnet; du som vårdnadshavare utövar dem åt barnet och kan när som helst invända genom att radera profilen. Den som har vuxit upp kan själv begära att uppgifterna raderas. Ett foto behandlas bara med ditt samtycke, se nästa avsnitt.

Foto till hjälten (frivilligt)

Om du väljer att utgå från ett foto förminskas det i din webbläsare och skickas en gång till Googles Gemini API för att rita en illustration. Vi sparar inte originalfotot. Ritade förslag sparas i ditt konto; du väljer vilket som blir hjälten. Google sparar enligt sina publicerade villkor förfrågningar, även fotot, i upp till 55 dagar för att upptäcka missbruk. Utan foto ritar vi hjälten från de drag du väljer. Fotot används bara för att rita, aldrig för att känna igen eller identifiera någon, och är därför inte biometriska uppgifter. Grund: ditt samtycke, som du lämnar i formuläret. Du kan ta tillbaka samtycket genom att radera barnprofilen eller skriva till oss; det påverkar inte det som redan gjorts.

Leverantörer som behandlar uppgifter åt oss

• Microsoft Azure: vår server i Sweden Central (EU).
• Azure OpenAI: skriver sagotexten. Resursen finns i Sweden Central, men driftsättningen är av typen Global Standard, så anrop kan behandlas i vilken Azure-region som helst, även utanför EU. Microsoft använder enligt sina villkor inte innehållet för att träna modeller; det som sparas för missbrukskontroll lagras i resursens geografi.
• Google Gemini API: granskar text, ritar bilder och porträtt och är reserv för text och röst. Vårt Google-projekt har betalning aktiverad, så Googles villkor för betald användning gäller: innehållet används inte för att förbättra Googles produkter, men förfrågningar sparas i 55 dagar för att upptäcka missbruk och kan behandlas i alla länder där Google har anläggningar.
• ElevenLabs: uppläsning av sagotexten. Uppgifterna lagras i USA. ElevenLabs sparar varje uppläst text och ljudet i en historik i vårt konto hos dem. Vi raderar den posten så snart vi har tagit emot ljudet och försöker igen automatiskt om raderingen misslyckas. För vårt konto är användning för modellträning och delning i Explore avstängd.
• Supabase: inloggning, databas och privata filer, i London (Storbritannien, som har ett EU-beslut om adekvat skyddsnivå). Supabase Inc. i USA kan komma åt uppgifterna för drift och support med stöd av EU:s standardavtalsklausuler.
• Resend: inloggnings-, support- och kvittomejl samt nyhetsbrev till den som samtyckt (e-postadress, språk och prenumerationsval). Utskick sker från EU-region, men Resends huvudsakliga behandling sker i USA. Mejlloggar sparas 30 dagar.
• Google Workspace: vår e-post, där mejl till support@ och privacy@ tas emot.
• Stripe: betalningar och abonnemang. Stripe behandlar betalningen åt oss och är själv personuppgiftsansvarig för bland annat bedrägeriskydd och sina egna lagkrav, enligt Stripes integritetspolicy.
• Sentry (EU), PostHog (EU, bara med samtycke) och Langfuse (EU, bara tekniska uppgifter).

Överföring utanför EU/EES sker med stöd av EU:s ramverk för dataskydd mellan EU och USA eller EU:s standardavtalsklausuler. Vi säljer inte uppgifter, visar inga annonser i appen och tränar inte några egna AI-modeller på era sagor. Uppgifterna används inte för reklam, utom den frivilliga annonsmätningen ovan, som bara gäller den vuxnas konto och betalning. Hur leverantörerna får använda innehållet står ovan.

Annonsmätningen (bara med ditt samtycke): OpenAI är inte vårt personuppgiftsbiträde. Vi och OpenAI ansvarar gemensamt för att uppgifterna samlas in på vår webbplats och skickas till OpenAI; för sin fortsatta behandling, till exempel för att räkna annonsens resultat, ansvarar OpenAI självt enligt OpenAIs integritetspolicy (openai.com/policies). Uppgifterna kan behandlas i USA. Frågor och begäranden om dina rättigheter kan du skicka till oss, så hjälper vi dig vidare.

Hur länge

• Konto, barnprofiler, hjältar och sagor: tills du raderar dem eller kontot (se Radering nedan).
• Supportärenden: kategori, e-postadress, dina meddelanden och våra svar finns kvar även om kontot raderas; då tas kopplingen till kontot bort. Vanliga avslutade ärenden gallras automatiskt efter 12 månader utan aktivitet. Betalningsärenden, integritetsärenden, ångerbegäranden, rättsligt spärrade ärenden och ärenden med oklar mejlleverans undantas från den regeln. Avslutade betalningsärenden sparas till utgången av det åttonde kalenderåret efter sista händelsen, eftersom de kan vara underlag för bokföringen (som enligt bokföringslagen sparas sju år efter utgången av det kalenderår då räkenskapsåret avslutades), för återbetalningar och för reklamationer. Avslutade integritetsärenden sparas i 3 år efter sista händelsen, så att vi kan visa hur vi hanterade begäran. Därefter raderas de automatiskt. Ett ärende som behövs i en pågående tvist spärras och sparas tills tvisten är avslutad.
• Ångerbegäran: finns kvar även om kontot raderas, så att vi kan visa vad som begärdes och betalades tillbaka. Den sparas med kvittot och ärendet till utgången av det åttonde kalenderåret efter sista händelsen (underlag för återbetalningen enligt bokföringslagen) och raderas sedan automatiskt, om den inte är spärrad för en pågående tvist.
• Kostnads- och tidsuppgifter: så länge kontot finns, därefter raderas de med kontot.
• Tidsuppgifter hos Langfuse: raderas automatiskt efter 30 dagar.
• Annonsmätning: Vid mätning från vår server sparas annonsreferensen i högst 30 dagar. Om OpenAIs mätskript används gäller dess kakor i 30 dagar (annonsreferensen och samtyckesvalet) respektive 1 år (webbläsar-id:t). Kakorna tas bort när du stänger av annonsmätningen. Hur länge OpenAI sparar mätningen bestäms av OpenAI. Noteringen på kontot om att en händelse är rapporterad finns kvar så länge kontot finns.
• Felrapporter (Sentry) och användningsstatistik (PostHog): felrapporter sparas hos Sentry i 90 dagar och raderas sedan automatiskt. Användningsstatistiken sparas hos PostHog i 7 år; det är den lagringstid PostHog har för vår plan, och kortare tid går inte att välja där. Den samlas bara in med ditt samtycke, innehåller inga namn, ingen text och ingen IP-adress, och du kan när som helst stänga av den i föräldradelen.
• Logg över vad vår personal gör i ett konto (till exempel öppnade konton, tillagda sagor och raderingar): finns kvar även efter att kontot raderats, för säkerheten och för att vi ska kunna visa hur uppgifterna hanterats. Den sparas i 3 år och raderas sedan automatiskt, men aldrig medan det ärende eller den ångerbegäran som raden gäller finns kvar.
• Serverloggar: tekniska rader om varje AI-anrop (id för sagan, tid, leverantör) och felkoder, utan sagotext, sparas i 30 dagar. Rader från före den 13 oktober 2026 gallras när serverns systemlogg roteras. Webbserverns åtkomstlogg sparas 14 dagar utan IP-adresser.
• Hos leverantörer: Google sparar förfrågningar i 55 dagar och Resend mejlloggar i 30 dagar enligt deras villkor. ElevenLabs: varje uppläsning raderas ur historiken direkt när vi fått ljudet, och samtliga äldre poster i kontots historik raderades den 13 oktober 2026.
• Bokföringsunderlag för betalningar: 7 år efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen (hos Stripe och i vår bokföring). Raderar vi ett konto som har haft abonnemang, tas namn, e-post och familjens innehåll bort, men abonnemangs- och sagokvotsposterna med kund-id hos Stripe finns kvar i appens databas; de omfattas ännu inte av automatisk gallring.
• Säkerhetskopior: vi har gjort krypterade återställningskopior av databasens innehåll, kontouppgifter inklusive lösenordshashar och de privata filerna. De förvaras i en privat lagringsplats hos Microsoft Azure, skild från den vanliga driften, och finns för att vi ska kunna återställa tjänsten efter ett fel. Uppgifter som du raderar kan därför finnas kvar i sådana kopior. Databasleverantören Supabase kan också ha egna kopior i sin drift.
• Säkerhetskopior gallras automatiskt efter 30 dagar, men de två senaste kopiorna behålls alltid. Mediearkiv behålls så länge någon sparad databasbackup behöver dem. Särskilt bevarade återställningskopior undantas från automatisk gallring och kan därför finnas kvar längre.

Radering

• I föräldradelen kan du radera en saga, en barnprofil eller hela kontot. Du kan bara radera det som hör till ditt eget konto. Raderingen tar bort sagor, bilder, ljud och profiler ur databasen och fillagringen.
• Håller en saga, bild eller uppläsning på att skapas, eller går filerna inte att ta bort, avbryts raderingen innan den är klar. Det som inte hann raderas finns då kvar, och du kan försöka igen senare eller kontakta oss.
• Ett konto som har eller har haft ett abonnemang, eller där ett köp har påbörjats, kan i dag inte raderas i föräldradelen. Skicka då ett ärende under kategorin Integritet på hjälpsidan eller mejla privacy@tale-forge.app, så raderar vi kontot åt dig. Bokföringsunderlag sparas enligt ovan.
• Efter en radering kan uppgifter finnas kvar i säkerhetskopior, supportärenden, ångerbegäranden, personalens logg, serverloggar och hos leverantörer (till exempel Googles missbrukslogg), enligt ovan.

Dina rättigheter

Du kan begära tillgång, rättelse, radering, begränsning, dataportabilitet och invända mot behandling som grundas på berättigat intresse. Radera i föräldradelen enligt avsnittet Radering, eller skicka ett ärende under kategorin Integritet på hjälpsidan eller mejla privacy@tale-forge.app. En kopia av uppgifterna får du på begäran. Rättigheterna om barnets uppgifter utövar du åt barnet. Vi svarar inom en månad. Du kan klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

Lagring på din enhet

Appen sparar inloggningen (sb-*), språkval (tf-lang), läsinställningar (tf-reduce-animations, tf-reader-paper, tf-reader-size), upplåst föräldradel under sessionen (tf-pin-ok) och – bara om du själv har slagit på det i föräldradelen – ditt val och ett slumpat pseudonymt statistik-id (tf-analytics, tf-aid) i webbläsarens localStorage/sessionStorage. Ditt val om annonsmätning sparas som tf-ads. Med ditt ja till serverbaserad annonsmätning sparar vi annonsreferensen i tf-ads-ref i högst 30 dagar. Då används inte OpenAIs mätskript. Om mätskriptet används efter ditt samtycke sparar det tre kakor på den här webbplatsen: __oppref (annonsreferensen, 30 dagar), __oaiq_consent (ditt samtycke, 30 dagar) och __obref (slumpat webbläsar-id, 1 år). Det behövs för att appen ska fungera enligt dina val, utom statistik-id:t och kakorna för annonsmätning som bara finns med ditt samtycke. Utan det samtycket används inga kakor för reklam eller spårning. Typsnitten levereras från vår egen webbplats.

Ändringar

En ny version får ett nytt versionsnummer här. Ändrar vi något du har samtyckt till frågar vi igen.