Integritetspolicy

Vem som ansvarar

Jan Vančák (IČO 87592193) är personuppgiftsansvarig för de personuppgifter som beskrivs här och nås på czechspeed1337@gmail.com.

Registrerad adress: Na Pančavě 530, 538 51 Chrast, Česká republika.

Vad som lagras

• Ditt konto: e-postadressen eller den sociala inloggning du registrerade dig med. Den hanteras av Clerk, vår leverantör för inloggning; appen själv lagrar aldrig ditt lösenord.
• Din profil: det namn du vill använda, pronomen, åldersgrupp, fokusområden, kommunikationsstil, svaret om tidigare terapi, språk och tidszon som du angav när du kom igång.
• Dina reflektioner: hela samtalet i varje reflektion, dess sammanfattning, de teman som tagits fram ur det, humöret du registrerade före och efter, och om du tyckte att det hjälpte.
• Dina humörincheckningar, inklusive en anteckning som du eventuellt bifogar.
• Dina dagboksanteckningar: rubrik och text för varje anteckning, om du markerade den som viktig och om du låter Maxi använda den.
• Ditt medlemskap: vilket abonnemang du har, om det är en gratis provperiod, och när det började, förnyas eller slutar. Betalningsuppgifter når aldrig Maxi — det är Apple eller Google som tar betalt.
• Dina AI-svar: hur många AI-svar du har fått av dina gratissvar eller från ditt abonnemang under varje betalningsperiod, och, för varje förfrågan som Maxi skickar till en AI-leverantör, hur många tokens den använde, dess uppskattade kostnad och hur lång tid den tog. Aldrig texten i förfrågan eller i svaret.
• Dina Future-rapporter, om du skriver några: mönstren som räknats fram ur dina egna uppgifter, formuleringen av varje avsnitt, vilken AI-leverantör som formulerade det och när rapporten skrevs. De lagras krypterade som dina reflektioner, ingår i din export och raderas direkt när du raderar en.
• Säkerhetshändelser: när ett meddelande utlöser säkerhetskontrollen registrerar vi tidpunkten, ett riskvärde och ett envägsfingeravtryck av meddelandet. Själva meddelandet lagras inte i den posten.
• Rapporter du skickar om något av Maxis svar: anledningen du valde, anteckningen du lade till om du gjorde det, och vilket svar det gällde. Själva svaret kopieras inte in i rapporten.
• Diagnostik: om appen eller servern stöter på ett fel skickas en kraschrapport till Sentry. Kraschrapporter innehåller tekniska detaljer, inte innehållet i dina reflektioner.

Vad det används till

Dina reflektioner och din profil används för att föra samtalet, skriva sammanfattningen du ser efteråt, visa dina trender och köra säkerhetskontrollen som erbjuder stöd i kris. Det är hela listan.

Uppgifterna om ditt medlemskap används till en enda sak: att avgöra vilka delar av Maxi du kan använda.

Antalet svar avgör hur många AI-svar du har kvar. Uppgifterna om tokens och kostnad används bara för att hålla kostnaden för att driva Maxi under kontroll, och för att upptäcka när något använder långt mer än en människa skulle kunna.

Det enda tillägget är ett svar som du själv rapporterar: personerna som driver Maxi granskar då svaret — och, där det behövs för att förstå det, meddelandena strax före — för att ta reda på vad som gick fel. En rapport skickas aldrig till AI-leverantören.

Det finns ingen reklam i den här appen, ingen analysprofil byggs upp om dig, och ingenting säljs eller lämnas över till en datamäklare.

AI:n som svarar dig

Svaren genereras av DeepSeek, en AI-leverantör, inte av en modell som vi själva kör. För att generera ett svar skickar appens server till DeepSeek meddelandena i den pågående reflektionen och en kort beskrivning av dig som sammanställts från din profil: det namn du vill använda, pronomen, åldersgrupp, fokusområden, kommunikationsstil, om du har gått i terapi tidigare, och ditt språk.

Din e-postadress och din kontoidentifierare skickas aldrig. För att Maxi ska kunna fortsätta där du slutade innehåller varje meddelande också en kort sammanfattning av din senaste historik: sammanfattningarna av upp till tre reflektioner från de senaste 30 dagarna och de känslor du bekräftade efter dem, upp till två ämnen du bad om att få återkomma till, humöret från dina incheckningar den senaste veckan (utan de anteckningar som hör till dem), och upp till tre dagboksanteckningar, förkortade till 400 tecken. En dagboksanteckning skickas bara om du har slagit på ”Låt Maxi använda det här” för den — reglaget är avslaget på varje ny anteckning. En reflektion som du startar från en anteckning skickar med den anteckningen. Sammanfattningen av senaste reflektioner kan stängas av under Inställningar → Anpassning → Minne, som ”Använd senaste reflektioner som sammanhang”. När den är avstängd skickas ingen sammanfattning av en tidigare reflektion och inga av de känslor du bekräftade efter en, från och med Maxis nästa svar. De ämnen du bad om att få återkomma till, humöret från dina incheckningar och de dagboksanteckningar du har tillåtit en i taget påverkas inte av det reglaget.

Detsamma gäller när en reflektion avslutas: samtalet skickas en gång till så att en sammanfattning och dess teman kan skrivas, och enskilda meddelanden skickas till en säkerhetsklassificerare som letar efter tecken på kris.

En Future-rapport, om du ber om en, räknas fram på vår server ur dina egna incheckningar, avslutade reflektioner och de dagboksanteckningar du låter Maxi använda — siffrorna kommer aldrig från AI:n. För att formulera varje avsnitt skickar servern till DeepSeek de siffrorna med antalen bakom dem, ditt språk och — bara om ”Använd senaste reflektioner som sammanhang” är påslaget — sammanfattningarna av upp till tolv senaste reflektioner, förkortade till 280 tecken, plus de tillåtna anteckningarna. När det reglaget är avstängt lämnar ingen sammanfattning av en reflektion servern för en rapport. Ett samtal som du öppnar om en rapport skickar med rapportens siffror och formulering i varje meddelande, enligt samma regler som en reflektion.

DeepSeek har sin bas i Kina, och behandlingen sker i dess infrastruktur. Det innebär att samtalstext lämnar Europeiska ekonomiska samarbetsområdet (EES) och hanteras enligt DeepSeeks egna villkor och integritetspolicy utöver den här. Om det inte är acceptabelt för dig passar den här appen inte dig — det finns i dagsläget inget sätt att använda reflektionsfunktionen utan det.

När DeepSeek inte kan svara — tjänsten är nere, överbelastad eller börjar inte svara i tid — skickas samma förfrågan i stället till Groq, så att du ändå får ett svar. Groq får då exakt det som DeepSeek skulle ha fått, enligt beskrivningen ovan, och inget mer; ett svar som redan har börjat visas på din skärm lämnas aldrig över halvvägs. Groq har sin bas i USA, så i det fallet kan texten också behandlas utanför Europeiska ekonomiska samarbetsområdet, enligt Groqs egna villkor och integritetspolicy utöver den här.

Före ditt första samtal ber appen uttryckligen om ditt samtycke till detta: det du skriver till Maxi, som kan innehålla uppgifter om din hälsa, skickas till DeepSeek i Kina för att skapa svaren. Samtycket är den rättsliga grunden för överföringen (artikel 6.1 a och artikel 9.2 a i GDPR), och appen registrerar när du gav det. Du kan när som helst återkalla det under Inställningar → Integritet och data; från och med då skickas inget du skriver till någon AI-leverantör förrän du ger det igen. Återkallelsen påverkar inte det som redan skickats, och din dagbok, dina incheckningar och sparade samtal fortsätter att fungera.

Medlemskap och betalningar

Medlemskap säljs via Apples App Store på iPhone och via Google Play på Android. Butiken tar betalt enligt sina egna villkor, och Maxi ser aldrig ditt kort eller dina betalningsuppgifter.

För att veta vilket abonnemang du har använder vi RevenueCat, en tjänst för abonnemang. RevenueCat får din kontoidentifierare — en slumpmässig teckensträng, aldrig din e-postadress — och butikens uppgifter om dina köp (Apples eller Googles): produkten, dess datum, priset och valutan, butikslandet, och om det var en provperiod, en förnyelse eller en återbetalning. RevenueCat får ingenting av det du skriver, och inget humör, ämne eller någon reflektion.

RevenueCat får bara veta något om dig när du öppnar skärmen för medlemskap, köper eller återställer ett medlemskap, redan har ett, eller raderar ditt konto. RevenueCat har sin bas i USA, så de här uppgifterna behandlas utanför Europeiska ekonomiska samarbetsområdet, enligt dess villkor för databehandling.

När du raderar ditt konto ber vi också RevenueCat att radera alla uppgifter den har om dig. Att radera ditt konto avslutar inte ett abonnemang i App Store eller Google Play — det kan bara du göra, i inställningarna för ditt Apple-ID eller i Google Play → Betalningar och prenumerationer.

Var det lagras och hur det skyddas

Uppgifterna lagras i en Postgres-databas (Neon) och tillhandahålls via vårt API (Vercel).

Reflektionsinnehåll — samtal, sammanfattningar, teman, humöranteckningar, dagboksanteckningar och det namn du vill använda — krypteras av servern med AES-256-GCM innan det skrivs till databasen, så att de lagrade raderna inte går att läsa utan en nyckel som inte förvaras i databasen. Allt överförs via TLS.

På din enhet kan du kräva Face ID, Touch ID eller din lösenkod för att öppna appen, och appen döljer sitt innehåll i appväxlaren.

Exporter skapas på din enhet och delas av dig — servern skriver aldrig en exportfil som finns kvar efter förfrågan.

Hur länge det sparas

Reflektioner, dagboksanteckningar och humörincheckningar sparas tills du raderar dem eller raderar ditt konto.

En raderad reflektion försvinner direkt ur appen, och både den och samtalet den kom från raderas från databasen inom sju dagar.

En reflektion som du började men aldrig avslutade stängs automatiskt efter 24 timmar och raderas inom sju dagar efter det.

Rapporter du skickar om ett svar sparas tills du raderar ditt konto. Att radera reflektionen raderar inte rapporten, men rapporten innehåller ingen text från samtalet.

En Future-rapport sparas tills du raderar den eller raderar ditt konto. Att radera en rapport raderar dess innehåll direkt; en notering om att den har skrivits finns kvar, eftersom den räknas mot den enda rapport som tillåts per betalningsperiod.

Att radera ditt konto raderar omedelbart ditt inloggningskonto och varje rad som hör till dig.

Uppgifterna om ditt medlemskap sparas så länge ditt konto finns och raderas tillsammans med det.

Antalet svar och uppgifterna om tokens och kostnad sparas så länge ditt konto finns och raderas tillsammans med det.

Dina rättigheter

Du kan exportera allt som appen har om dig, i läsbar form, från Inställningar — det är din rätt till tillgång.

Du kan när som helst rätta din profil, och radera alla dina uppgifter och ditt konto från Inställningar. Raderingen sker omedelbart och kan inte ångras.

Enligt dataskyddsförordningen (GDPR) kan du också invända mot behandlingen eller begära att vi begränsar den, och du kan lämna klagomål till dataskyddsmyndigheten i ditt land.

För att utöva en rättighet som appen inte redan ger dig en knapp för, skriv till czechspeed1337@gmail.com.

Personuppgiftsbiträden vi anlitar

• Clerk — konton och inloggning.
• Neon — databasen.
• Vercel — drift av API:t.
• DeepSeek — att generera svar, sammanfattningar och säkerhetsklassificeringen, enligt beskrivningen ovan.
• Groq — samma arbete när DeepSeek inte kan svara, enligt beskrivningen ovan.
• Upstash — begränsning av antalet förfrågningar.
• Sentry — krasch- och felrapporter.
• RevenueCat — status för medlemskap och uppgifter om köp i App Store och Google Play, enligt beskrivningen ovan.

Bara för vuxna

Den här appen är till för personer som är 18 år eller äldre, och frågar efter din åldersgrupp när du kommer igång. Den är inte gjord för barn, och vi har inte medvetet några uppgifter om barn.

Det här är inte vård

Maxi är inte terapi, medicinsk rådgivning eller en larmtjänst. Maxi kan inte ställa diagnoser, behandla eller ta ansvar för en kris. Om du är i fara, kontakta larmnumret där du är eller en stödlinje — appen listar dem under Inställningar.

Ändringar i den här policyn

Om den här policyn ändras på ett sätt som påverkar vad som händer med dina uppgifter, visas den nya versionen här med ett nytt datum, och appen meddelar dig innan ändringen träder i kraft.