Integritetspolicy

1. Vilka vi är

Denna integritetspolicy förklarar hur Pingly App Limited ("Pingly", "vi", "oss"), ett bolag registrerat på Cypern, samlar in, använder och skyddar dina personuppgifter när du använder Pinglys mobilapp och webbplatsen pingly.info (tillsammans "Tjänsten").

Registrerad adress: EDEN BEACH APARTMENTS, BLOCK 4, Office 112, 3035 Limassol, Cypern. Organisationsnummer: ΗΕ 446708. Kontakt för integritetsfrågor: anna@pingly.info.

2. Vilka uppgifter vi samlar in

Pingly kopplar till tredjepartstjänster som du själv väljer att ansluta, och behandlar följande kategorier av personuppgifter:

• Kontouppgifter: namn, e-postadress och autentiseringstokens som skapas när du registrerar dig.
• E-postuppgifter: metadata och innehåll från Gmail- och/eller Outlook-konton som du ansluter via OAuth, begränsat till det som behövs för att visa och sammanfatta din inkorg.
• Kalenderuppgifter: titlar, tider, deltagare och platser för händelser i kalendrar du ansluter.
• Uppgiftsdata: uppgifter och att-göra-poster du skapar eller importerar i Pingly.
• Ämnen och nyckelord: de intressen, ämnen, personer, företag, lag eller termer du väljer att låta Pingly bevaka åt dig.
• Nyhets- och innehållsdata: offentligt tillgängliga nyhetsartiklar, företagsmeddelanden och annat offentligt innehåll som hämtas och sammanfattas utifrån dina ämnen och nyckelord.
• Användnings- och enhetsdata: appinteraktioner, kraschloggar, enhetstyp och operativsystem, används för att hålla Tjänsten pålitlig och säker.
• Ungefärlig plats: om dina enhetsinställningar tillåter det sparar vi din ungefärliga plats, avrundad till cirka 1 km, för att visa lokalt väder och tips. En sparad plats används inte efter 3 dagar.
• AI-konversationsdata: frågor och svar som utbyts med Pinglys AI-assistentfunktioner.
• Assistentens minne: korta fakta som du berättar för assistenten, som den kommer ihåg för att kunna anpassa sina svar till dig.
• iCloud Mail och iCloud Kalender (valfritt): om du ansluter iCloud, din iCloud-e-postadress och ett appspecifikt lösenord som du skapar hos Apple; din mejl (avsändare, mottagare, ämne, innehåll, läst- och stjärnstatus) och kalenderhändelser (titel, beskrivning, datum och tid) när Pingly visar dem.
• Telegram (valfritt): om du ansluter Telegram, din chattlista, dina meddelanden och chattnamn — lagras endast på din enhet. Se Telegram-avsnittet nedan.

3. Google-användardata (Gmail och Google Kalender)

Google-användardata vi får tillgång till. Om du ansluter Gmail får Pingly tillgång till: din Google-kontos e-postadress; Gmail-meddelandens rubriker (avsändare, mottagare, ämne, datum), utdrag, etiketter (inklusive läst/oläst och stjärnmärkning), samt meddelandeinnehåll när du öppnar, skickar eller svarar på mejl; och Google Kalender-händelser i din primära kalender (titel, beskrivning, tid och tidszon). Om du loggar in med Google får vi även din Google-e-postadress och grundläggande profilinformation (namn och profilbild) för att skapa ditt Pingly-konto.

Hur vi använder den. Denna data används enbart för att tillhandahålla och förbättra Pinglys användarvända funktioner: visa din inkorg, skicka och organisera mejl, visa kalenderhändelser, skicka mejl- och kalendernotiser, samt generera din dagliga sammanfattning. Vi använder inte Google-användardata för att träna generella AI/ML-modeller.

Vad vi lagrar. Vi lagrar din Gmail-adress och OAuth-tokens så att appen kan förbli ansluten. Vi lagrar inte en kopia av hela din inkorg. Vi lagrar Gmail-meddelande-ID:n för att undvika dubbla notiser, kommande Google Kalender-händelsers ID, titlar och tider för påminnelser, samt en kort genererad daglig sammanfattning som kan nämna avsändare, ämnen och händelsetitlar. Meddelandetexter hämtas vid behov och sparas på din enhet för visning.

Begränsad användning. Pinglys användning av information som mottagits från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning ("Limited Use"). Google-användardata används enbart för att tillhandahålla eller förbättra användarvända funktioner. Den säljs aldrig. Den används aldrig för reklam, inklusive personifierad, retargeting- eller intressebaserad reklam. Den överförs inte till tredje part förutom till underleverantörer som krävs för att driva dessa funktioner (för närvarande: Supabase för hosting och lagring; Google Gemini för att generera den dagliga sammanfattningen utifrån mejlmetadata, utdrag och kalenderhändelsers titlar; samt Expo och Apples/Googles push-tjänster för att leverera notiser). Dessa leverantörer får endast behandla datan för att tillhandahålla den tjänsten åt oss. Mänsklig personal läser inte Google-användardata förutom med ditt samtycke, för support, av säkerhetsskäl, eller där lagen kräver det.

Koppla bort och radera. Du kan koppla bort Gmail i appen, vilket raderar lagrade tokens och tillhörande synkdata. Om du raderar ditt Pingly-konto tas associerad Google-anslutningsdata bort från våra system.

4. Telegram

Pingly kan ansluta till ditt Telegram-konto via Telegrams officiella API. Pingly är inte knutet till Telegram.

• Vad vi får tillgång till: telefonnumret du loggar in med (skickas direkt till Telegram), samt din chattlista, dina meddelanden och namnen på de personer och grupper du chattar med.
• Var det lagras: endast på din enhet, i en krypterad databas. Din Telegram-data, session och ditt telefonnummer skickas aldrig till Pinglys servrar.
• Telegram behandlar denna data enligt sin egen integritetspolicy: https://telegram.org/privacy
• Vi använder inte Telegram-data för AI-funktioner, analys eller reklam, och vi delar den inte.
• Så tar du bort den: koppla bort Telegram i Pingly (Mejl → Konton) eller logga ut från Pingly. Du kan även avsluta sessionen i Telegram under Inställningar → Enheter.

5. Apple iCloud Mail och iCloud Kalender

Anslutning till iCloud använder ett appspecifikt lösenord som du skapar på appleid.apple.com. Pingly är inte knutet till Apple.

• Vad vi får tillgång till: din iCloud-mejl (läsa, skicka, svara, stjärnmärka, radera) och dina iCloud Kalender-händelser (endast läsning). Vi har inte tillgång till dina kontakter.
• Vår server ansluter till Apples mejl- och kalenderservrar å dina vägnar via krypterade anslutningar.
• Vad vi lagrar: din iCloud-e-postadress och ditt appspecifika lösenord, krypterat med AES-256-GCM. Vi lagrar inte innehållet i din mejl eller kalender på våra servrar.
• Så tar du bort den: koppla bort iCloud i Pingly (Mejl → Konton). För att stoppa all åtkomst, återkalla även det appspecifika lösenordet på appleid.apple.com.

6. Hur vi använder dina uppgifter och våra rättsliga grunder

Vi behandlar personuppgifter enligt följande rättsliga grunder inom ramen för EU:s dataskyddsförordning (GDPR):

• Fullgörande av avtal — för att tillhandahålla den grundläggande funktionalitet du efterfrågar, som att visa din mejl, kalender och uppgifter på ett och samma ställe.
• Samtycke — för att ansluta mejl-/kalenderkonton från tredje part via OAuth, för valfria AI-funktioner, samt för icke-nödvändiga cookies eller spårning på vår webbplats.
• Berättigat intresse — för tjänstesäkerhet, bedrägeriförebyggande och förbättring av Tjänsten, avvägt mot dina rättigheter och förväntningar.
• Rättslig förpliktelse — där vi måste behålla eller lämna ut uppgifter för att följa tillämplig lag.

Telegram och iCloud: för att visa och skicka dina meddelanden, din mejl och kalender i Pingly på din begäran (fullgörande av avtal, GDPR art. 6.1 b).

Ungefärlig plats och assistentens minne: för att visa lokalt väder och tips, och för att anpassa assistentens svar till dig (fullgörande av avtal, GDPR art. 6.1 b). Du kan när som helst stänga av platsåtkomst för Pingly i din enhets inställningar.

7. AI-funktioner och automatiserad behandling

Pingly använder AI-modeller för att sammanfatta meddelanden, organisera uppgifter, bevaka dina valda ämnen och nyckelord i offentliga nyhetskällor, samt driva de konversationsbaserade "AI-trådarna".

• Du informeras alltid när du interagerar med en AI-genererad sammanfattning eller en AI-assistent snarare än en människa.
• AI-behandling av ditt mejl- och kalenderinnehåll används enbart för att generera det resultat du efterfrågat (t.ex. en sammanfattning, ett föreslaget svar, ett schemaläggningsförslag) och används inte för att bygga reklamprofiler.
• Pingly fattar inte beslut som får rättsliga eller på liknande sätt betydande konsekvenser för dig enbart baserat på automatiserad behandling, utan möjlighet till mänsklig granskning.

Telegram-data används aldrig för AI-funktioner. Innehåll från iCloud-mejl och -kalender skickas inte till vår AI-leverantör, såvida du inte sparar det i en anteckning, eftersom anteckningar kan sammanfattas med AI.

Fakta som assistenten kommer ihåg om dig används endast för att anpassa dess svar till dig. De används inte för att bygga reklamprofiler.

8. Hur länge vi sparar dina uppgifter

Vi sparar personuppgifter endast så länge det är nödvändigt för de ändamål som beskrivs i denna policy. Ditt konto och dina personuppgifter sparas så länge ditt konto är aktivt, och raderas inom 90 dagar efter att kontot avslutats, om inte en längre period krävs enligt lag. Telegram-data sparas endast på din enhet tills du kopplar bort, loggar ut eller avinstallerar appen. Din iCloud-adress och ditt krypterade lösenord sparas tills du kopplar bort iCloud eller raderar ditt konto. Din ungefärliga plats används inte efter 3 dagar, och både din sparade plats och de fakta assistenten kommer ihåg raderas när du raderar ditt konto.

9. Vem vi delar dina uppgifter med

Vi säljer inte dina personuppgifter. Vi delar data endast med underleverantörer ("personuppgiftsbiträden") som hjälper oss driva Pingly, enligt avtalade dataskyddsvillkor:

• Google (Gmail API, OAuth) och Microsoft (Outlook/Graph API) — för att hämta mejl- och kalenderdata som du har godkänt.
• Google Gemini — AI-modellleverantör som används för att generera sammanfattningar, förslag och svar i AI-trådar.
• Exa — sök-/datainhämtnings-API som driver vissa AI-funktioner.
• Google Cloud — driftar våra backend-servrar (Finland, EU).
• Supabase — vår databas och kontoautentisering (AWS, Stockholm, Sverige, EU).
• Expo samt Apples/Googles push-notistjänster — för att leverera påminnelser, mejl- och kalendernotiser till din enhet.

Telegram och Apple är inte personuppgiftsbiträden: när du ansluter dem får Pingly åtkomst till ditt eget Telegram- eller iCloud-konto på din begäran, enligt deras egna integritetspolicyer.

10. Internationella dataöverföringar

Våra servrar finns inom EU (Google Cloud i Finland, Supabase på AWS i Stockholm), och våra underleverantörer behandlar din data inom Europeiska ekonomiska samarbetsområdet (EES). När du ansluter Telegram eller iCloud utbyts data med deras servrar, som kan finnas utanför EU, på din begäran. Om vår egen behandling skulle flyttas utanför EES i framtiden uppdaterar vi denna policy för att beskriva de skyddsåtgärder som gäller, till exempel EU-kommissionens standardavtalsklausuler.

11. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till de personuppgifter vi har om dig.
• Rätta felaktiga eller ofullständiga uppgifter.
• Radera dina uppgifter ("rätten att bli glömd"), inklusive genom att radera ditt konto.
• Begränsa eller invända mot viss behandling.
• Dataportabilitet, dvs. få ut dina uppgifter i ett strukturerat, maskinläsbart format.
• Återkalla samtycke när som helst där behandlingen bygger på samtycke, utan att det påverkar lagligheten av tidigare behandling.
• Lämna in ett klagomål till en tillsynsmyndighet — på Cypern, Office of the Commissioner for Personal Data Protection, eller tillsynsmyndigheten i ditt eget EU-land.

För att utöva någon av dessa rättigheter, kontakta oss på anna@pingly.info. Vi svarar inom en månad enligt lagens krav.

12. Radera ditt konto och dina uppgifter

Det här avsnittet förklarar hur du raderar ditt konto och dina uppgifter i Pingly, appen från Pingly App Limited.

Radera ditt konto: i Pingly, tryck på din profilbild högst upp på skärmen, scrolla ner, tryck på "Radera konto" och bekräfta. Du kan också mejla anna@pingly.info och be oss radera det. Ditt konto och all tillhörande data, inklusive din sparade ungefärliga plats och de fakta assistenten kommer ihåg om dig, raderas omedelbart, och tas bort från säkerhetskopior inom 90 dagar. Avsluta först eventuell aktiv prenumeration i App Store eller Google Play.

Radera specifik data (ditt konto finns kvar):

• E-postkonton och Telegram: Mejl → inställningsikonen → Konton → ✕ → Koppla bort.
• Anteckningar: radera anteckningen och radera den sedan från Anteckningar → Papperskorgen.

Vad som sparas: köphistorik som sparas av Apple eller Google, data som vi enligt lag måste spara, samt tekniska loggar som raderas automatiskt inom 30 dagar.

13. Säkerhet

Vi tillämpar lämpliga tekniska och organisatoriska åtgärder — inklusive kryptering av data under överföring, åtkomstkontroller och begränsad omfattning av OAuth-tokens — för att skydda dina uppgifter mot obehörig åtkomst, förlust eller missbruk. Telegram-data på din enhet lagras i en krypterad databas vars nyckel inte ingår i enhetens säkerhetskopior. Ditt appspecifika iCloud-lösenord krypteras (AES-256-GCM) på våra servrar och lagras aldrig på din enhet.

14. Barn

Pingly riktar sig inte till barn under 13 år, och vi samlar inte medvetet in personuppgifter från barn under den åldern. Om du är 13–17 år får du endast använda Pingly med tillstånd från en förälder eller vårdnadshavare.

15. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy från tid till annan. Väsentliga ändringar meddelas i appen eller via e-post innan de träder i kraft.

16. Kontakt

Om du har frågor om denna integritetspolicy eller hur vi hanterar dina uppgifter, kontakta oss på anna@pingly.info.