Integritetspolicy

Gäller från: 3 november 2026

Senast uppdaterad: 7 november 2026

Den här sidan är översatt från engelska.

1. Vilka vi är

Den här policyn gäller den officiella Fluxer-instansen, apparna, API:erna och webbplatserna som Fluxer Platform AB driver. Fluxer har öppen källkod, så om du använder en instans som någon annan driver är den som driver instansen personuppgiftsansvarig för den och måste berätta för dig hur den hanterar dina uppgifter.

För den officiella tjänsten är Fluxer Platform AB personuppgiftsansvarig för dina personuppgifter enligt dataskyddsförordningen (GDPR), med Integritetsskyddsmyndigheten (IMY) som tillsynsmyndighet i Sverige. Vår juridiska identitet, registrerade adress, behöriga företrädare och alla kontaktvägar finns på vår sida med företagsinformation.

Vi har inte utsett något dataskyddsombud enligt artikel 37 i GDPR eller någon brittisk företrädare enligt artikel 27 i brittiska GDPR. Vi omprövar båda besluten löpande och uppdaterar det här avsnittet om det ändras.

2. Vad vi behandlar

2.1 Vad du ger oss

För att registrera dig anger du en e-postadress eller ett visningsnamn, och ett konto som har startats med bara ett visningsnamn kan lägga till en e-postadress senare. Varje konto har ett användarnamn, och vi väljer ett åt dig om du inte gör det själv. Direkt efter att kontot har skapats frågar appen efter ditt födelsedatum.

Lösenord och andra profiluppgifter, som avatar och presentation, är valfria. Vi lagrar lösenord bara som Argon2id-hashar, så vi kan inte slå upp vad ditt lösenord är.

Ditt innehåll är det du skapar och delar, det vill säga meddelanden, filer, bilder, reaktioner, communities och profilinformation. Samtal behöver anslutningsinformation för att fungera, och samtalsmedier är krypterade under överföring (avsnitt 9). När du delar din skärm skapas som standard en liten förhandsvisningsbild, så att de som har behörighet att ansluta till samtalet kan se vad du delar, och du kan stänga av förhandsvisningen när du startar delningen.

Om våra skydd mot missbruk begränsar ett konto kan vi be dig verifiera ett telefonnummer för att häva begränsningen. Vi mejlar dig en engångskod som du skickar i ett sms från din mobil till vårt verifieringsnummer. Avsnitt 7.2 anger vad vi sparar efteråt.

Om du är i Storbritannien eller Brasilien förblir åldersbegränsat innehåll låst om du inte väljer att låsa upp det med ett åldersintervall från Apple eller Google på ditt konto, som avsnitt 2.2 och sidan om regionala begränsningar beskriver närmare.

Att låsa upp det är alltid frivilligt och gäller bara i de två länderna, och på andra ställen avgör ditt födelsedatum. Konton i Storbritannien som klarade kreditkortskontrollen vi tidigare erbjöd behåller en uppgift om att de är 18 år eller äldre, och vi har tagit bort korten som sparades bara för den kontrollen från vårt Stripe-konto.

Vårt supportteam hanterar supportmeddelanden och deras bilagor i ett helpdesksystem som vi driver på vår egen infrastruktur, så ingen supportleverantör från tredje part behandlar dem.

Stripe behandlar betalningar, och vi får aldrig fullständiga kortnummer. Vi får bara det vi behöver för att registrera och hantera ett köp, till exempel faktureringsland, delar av kortuppgifterna, betalningsstatus och datum. Om du donerar sparar vi din e-postadress, dina kund- och prenumerationsuppgifter hos Stripe och eventuellt företagsnamn och skatte-ID som du anger, så att du kan hantera din donation och vi kan föra bokföring.

Om du köper Plutonium via App Store eller Google Play hanterar Apple eller Google betalningen (avsnitt 4.2), och vi får inte dina kortuppgifter eller andra betalningsuppgifter. Appen ger Apple eller Google en slumpmässig identifierare som kopplar köpet till ditt konto, och vi får tillbaka det vi behöver för att ge dig Plutonium och hantera köpet, till exempel produkten, butikslandet, köpets status och datum.

Om du köper för ett företag sparar vi företagets namn, adress och momsregistreringsnummer som du anger i kassan, eller dess CNPJ om du köper för ett företag i Brasilien, så att vi kan utfärda en faktura, föra bokföring och registrera om köpet har ångerrätt. Ett CNPJ registrerar vi tillsammans med betalningen hos Stripe.

När vi kontrollerar ett momsregistreringsnummer i Europeiska kommissionens system VIES går numret till kommissionen och till skattemyndigheten i det land som utfärdade det. Vi sparar svaret, som kan innehålla registrerat namn och adress och ett referensnummer för kontrollen, och vi registrerar resultatet tillsammans med betalningen hos Stripe. Det bygger på våra rättsliga skyldigheter för moms och bokföring (avsnitt 3.1), och avsnitt 7.4 anger hur länge vi sparar det.

När någon löser in en presentkod som har betalats ska momsen på den betalas i det land där den löses in, så vi registrerar det landet. Vi avgör det utifrån den ungefärliga platsen i avsnitt 3.2 och faktureringslandet och kortlandet på det konto som löser in koden, och sparar uppgiften tillsammans med betalningsuppgifterna för presenten (avsnitt 7.4). Det grundar sig på vår rättsliga skyldighet att redovisa moms (avsnitt 3.1).

Vi frågar inte efter särskilda kategorier av personuppgifter som hälsa, religion, etnicitet, sexuell läggning eller politiska åsikter. Om du väljer att ta med något sådant i ett meddelande eller en profil använder vi det inte för att profilera dig, rikta in oss på dig eller behandla dig annorlunda.

2.2 Vad vi samlar in genom din användning

Teknisk information omfattar den IP-adress du ansluter från, uppgifter om enhet och webbläsare, operativsystem, språk och liknande anslutningsdata.

För att hålla tjänsten stabil sparar vi mätvärden för förfrågningar på serversidan, felloggar och aggregerade prestandamätningar, som tas fram ur information om förfrågningar och fel och inte ur innehållet i några meddelanden eller filer.

Webbappen och datorappen skickar ingen användningsanalys, ingen spårning av vyer och inga kraschrapporter till oss. De enda rapporter de skickar till oss är rapporterna om peer-to-peer-samtal nedan.

Apparna för iOS och Android skickar krasch- och prestandarapporter till oss bara om du slår på "Skicka krasch- och prestandarapporter" under "Avancerat" i inställningarna. Inställningen är avstängd från början, och appen kan fråga dig om du vill slå på den efter att appen har kraschat.

En rapport innehåller uppgifter om krascher och fel, vilka vyer du öppnade, när appen hackade, hur lång tid nätverksförfrågningar tog och uppgifter om din enhet och appens version. Rapporterna utelämnar instansadresser, meddelandeinnehåll och id:n, till exempel id:n för användare, meddelanden, kanaler och communities. Om inställningen är på kommer rapporterna till oss även när du är inloggad på en instans som vi inte driver.

När ett peer-to-peer-samtal ansluter eller inte lyckas ansluta skickar webbappen och datorappen oss en rapport för varje person du ansluter till. Appen för iOS och Android skickar bara rapporterna om "Skicka krasch- och prestandarapporter" är på.

En rapport anger om anslutningen fungerade, hur lång tid den tog, vilken sorts nätverksväg den använde, vilken kanal samtalet var i och hur många som var med. Den innehåller inte användar-id:n eller IP-adresser för de personer du ansluter till.

Vi lägger till IP-adressen och landet du anslöt från, din appplattform och ditt operativsystem i varje rapport och sparar den så länge som avsnitt 7.4 anger.

Bara i Storbritannien och Brasilien, där lagen säger att ett födelsedatum du anger inte räcker för åldersbegränsat innehåll, visar iOS-appen och Android-appen en knapp för att låsa upp vuxet innehåll när du använder fluxer.com, som sidan om regionala begränsningar förklarar. Det är alltid frivilligt att använda den, vi kommer aldrig att kräva det, och om du hoppar över det förblir bara åldersbegränsat innehåll låst. Den erbjuds aldrig någon annanstans eller på instanser som andra driver.

När du trycker på den frågar appen Apples Declared Age Range eller Google Plays Age Signals efter ditt åldersintervall en gång och skickar ett resultat till oss bara om det säger att du är 18 år eller äldre, aldrig ditt födelsedatum eller din exakta ålder.

Ett resultat under 18 år stannar på din enhet, skickas aldrig till oss och ändrar ingenting på ditt konto.

Varje gång du trycker på knappen skapar iOS-appen en engångsnyckel med Apples App Attest och signerar resultatet med den så att vi kan kontrollera att det kommer från vår app på en riktig Apple-enhet, och vi raderar nyckeln så snart vi har kontrollerat resultatet.

Android-appen lägger till en Play Integrity-token, som vi skickar till Google för att kontrollera att resultatet kommer från vår app installerad från Google Play på en riktig Android-enhet. Token innehåller en envägskod som tagits fram ur förfrågan, inte ditt resultat, och Google hanterar den enligt Googles integritetspolicy. Vi sparar ingenting från token.

Google skickar också en kategori som säger om åldern angetts av dig, ställts in av en förälder eller verifierats av Google. Vi godkänner ett intervall för vuxna bara när Google har verifierat det. Kategorin innehåller inget kort, ingen handling och inget foto, och vi sparar den inte på ditt konto. Vid en nekad förfrågan kan den finnas i säkerhetsloggar som sparas enligt avsnitt 7.4.

Ditt konto sparar bara att du är 18 år eller äldre och när vi tog emot resultatet. Vi använder det bara för att låsa upp vuxet innehåll på fluxer.com i Storbritannien och Brasilien, och bara när födelsedatumet på ditt konto också säger att du är 18 år eller äldre.

Du kan ta bort resultatet när som helst i webbappen eller skrivbordsappen. Under "Känsligt innehåll" i "Integritet" trycker du på "Ta bort åldersgrupp". Om du tar bort det låses vuxet innehåll igen. När du raderar ditt konto raderas också resultatet vi sparade för det.

För att förstå hur Fluxer används tittar vi på antal ur våra egna tjänsteuppgifter, till exempel registreringar och aktiva konton, tillsammans med de aggregerade mätvärdena ovan. Vi använder aldrig innehållet i meddelanden för att ta fram något av detta.

Säkerhetsuppgifter omfattar inloggningsförsök, kontoändringar, händelser för hastighetsbegränsning, fel i tjänsten och signaler som används för att upptäcka skräppost, bedrägeri, missbruk eller ovanlig aktivitet. Vi kopplar den IP-adress du ansluter från till säkerhetsrelevanta händelser som inloggningar och filuppladdningar och sparar dessa uppgifter under de tider som anges i avsnitt 7.

Vissa säkerhetsuppgifter sparas så länge du har ditt konto. Det gäller din senaste IP-adress, IP-adress, land och webbläsaruppgifter från när du skapade kontot samt de IP-adresser du har godkänt för inloggning. IP-adress och land för varje inloggad session sparas medan sessionen pågår och i 30 dagar efter att den har avslutats.

Om en community bannlyser dig sparar Fluxer e-postadressen på ditt konto och den IP-adress du senast använde för att upprätthålla bannlysningen, tills bannlysningen hävs eller ditt konto raderas. Communityns ägare, moderatorer och medlemmar kan inte se dem.

Fluxer använder inga analys- eller annonstjänster från tredje part, inga spårningspixlar mellan webbplatser och ingen fingeravtrycksspårning av webbläsare, och vi bygger inga beteendeprofiler och spårar inte vilka andra webbplatser du besöker. Krasch- och prestandarapporter går bara till servrar som vi själva driver.

2.3 Vad vi får från andra

Andra användare skapar uppgifter som rör dig när de nämner dig, skickar meddelanden till dig, lägger till dig, anmäler dig eller på annat sätt interagerar med dig. Tjänsteleverantörer lämnar begränsad driftinformation, till exempel leveransstatus för e-post, de verifierings-sms du skickar till vårt nummer, betalnings- och bedrägerisignaler samt larm från infrastrukturen. Offentliga källor lämnar ibland begränsade säkerhetssignaler, till exempel vilket rykte en IP-adress har.

Om du kopplar ett Bluesky-konto till din profil skickar Bluesky oss din Bluesky-identifierare och ditt Bluesky-användarnamn så att vi kan visa kopplingen. Vi loggar ut från Bluesky-sessionen så snart vi har fått dem och sparar inga inloggningstoken från Bluesky.

Vi kombinerar allt detta med det vi samlar in bara för att driva och säkra Fluxer och för att ge support.

2.4 Operator Pass

Operator Pass har ett eget integritetsmeddelande. Det gäller dig i vart och ett av de här fallen.

  • du har stått på väntelistan för Operator Pass
  • du köper ett pass
  • du tar emot ett pass som någon lämnar vidare till dig
  • du slår på passet som följer med Visionary
  • du väljer att stå med på Operators-väggen
  • du står med i en årlig Operators-lista
  • en köpare skriver ditt namn på ett Operator-certifikat
  • du har lämnat communityn Fluxer Labs eller har tagits bort från den

I vart och ett av fallen anger det separata integritetsmeddelandet för Operator Pass vilka personuppgifter vi sparar om dig, varför vi sparar dem och hur länge.

2.5 Fluxer Feedback

Om du använder Fluxer Feedback, eller om något du skrev på GitHub eller skickade till vår gamla bot för felrapporter har kopierats dit, anger det separata integritetsmeddelandet för Fluxer Feedback vad vi sparar, varför och hur länge.

3. Hur vi använder information

Vi använder personuppgifter för att sköta konton och kommunikation, ge support, behandla betalningar, förhindra missbruk, upprätthålla våra regler, hålla tjänsten stabil, följa lagen och skydda användare, allmänheten och Fluxer.

Vi använder inte ditt innehåll för annonsering, beteendeprofilering, AI-träning eller kommersiell forskning, och våra användarvillkor listar vad vi aldrig gör med det. Fluxer visar inga annonser och har inga annonssamarbeten, och avsnitt 4 anger vem som tar emot dina personuppgifter.

Där GDPR eller liknande lag gäller stöder vi oss på de här rättsliga grunderna.

Fullgörande av avtal, enligt artikel 6.1 b, gäller att leverera meddelanden, driva communities, hantera ditt konto, behandla köp och ge dig support, vilket är det vi behöver för att tillhandahålla den tjänst du registrerade dig för.

Berättigade intressen, enligt artikel 6.1 f, gäller de här ändamålen.

  • säkerhet
  • förebyggande av bedrägerier
  • tjänstens stabilitet
  • skydd av barn och andra mot allvarlig skada, bland annat rapportering av bekräftat material med sexuella övergrepp mot barn
  • antalen och de aggregerade mätvärdena om användningen i avsnitt 2.2
  • meddelanden om ändringar i tjänsten eller i dessa policyer

Varje aktivitet har en dokumenterad bedömning av sitt syfte, sin nödvändighet och avvägningen mot dina rättigheter, och inget av det används för annonsering. Du kan invända mot den här behandlingen när som helst, på det sätt som beskrivs i avsnitt 10.

Rättsliga förpliktelser, enligt artikel 6.1 c, täcker bokförings- och skatteskyldigheter enligt svensk lag, giltiga begäranden från myndigheter och efterlevnad av dataskydds-, säkerhets- och konsumentlagstiftning.

Samtycke, enligt artikel 6.1 a, gäller behandling som kräver samtycke, till exempel valfria utskick. Du kan återkalla samtycket när som helst, och det påverkar inte tidigare laglig behandling.

3.2 Ungefärlig plats

Vi härleder ungefärlig stad, region och land från din IP-adress för inloggningsvarningar, sessionsinformation, förebyggande av bedrägerier, regionala åldersregler, sanktionsefterlevnad, för att avgöra var moms ska betalas och för andra rättsliga skyldigheter.

Vissa länder kräver metoder för åldersverifiering som vi inte erbjuder, till exempel uppladdning av myndighetsutfärdade id-handlingar eller biometriska skanningar, och där kan åtkomsten begränsas. Vi kontrollerar aldrig ålder med handlingar, selfies eller ansiktsskanningar (avsnitt 11). I stället är vissa regionala åtkomstbeslut automatiserade och bygger på den ungefärliga platsen ovan. Resor, VPN och ovanliga nätverksuppsättningar kan ge fel utfall.

Om du tycker att en begränsning är fel kan du använda kontakten för integritetsfrågor på vår sida med företagsinformation. Vi bekräftar mottagandet snabbt, och en person i vårt team granskar begränsningen. Begränsningen ligger kvar under granskningen. Du kan framföra din uppfattning i vilket skede som helst, och vi meddelar dig utfallet och skälen för det. Vår sida om regionala begränsningar listar aktuella begränsningar.

4. Vem som tar emot uppgifter

Vi varken säljer, hyr ut, byter, förmedlar eller licensierar ditt innehåll eller andra personuppgifter till någon, och vi delar dem aldrig med någon för deras egen annonsering eller marknadsföring. Vi delar dem bara i situationerna i resten av det här avsnittet.

4.1 Delning du väljer

Meddelanden och filer går till de personer och communities du väljer, din profil syns enligt dina egna val, och integrationer du kopplar på får bara den åtkomst du ger dem. De som tar emot det du delar kan spara det eller föra det vidare till andra.

Den valfria förhandsvisningen av sändningen syns bara för dem som har behörighet att ansluta till samtalet. Om du godkänner att gå med i ett peer-to-peer-samtal går ditt ljud och din video direkt mellan dig och de andra i samtalet, och de kan se din IP-adress. Appen ber dig godkänna innan du går med, om du inte valt att alltid godkänna.

4.2 Våra tjänsteleverantörer

Varje tjänsteleverantör som behandlar uppgifter för vår räkning granskas ur integritets- och säkerhetssynpunkt innan vi börjar använda den, agerar bara på våra instruktioner och är bunden av ett personuppgiftsbiträdesavtal enligt artikel 28 i GDPR.

Eftersom en leverantör bara får använda dina personuppgifter enligt våra instruktioner måste den ge uppgifterna samma skydd som den här policyn beskriver.

Vi anlitar de här slagen av tjänsteleverantörer.

  • Driftleverantörer kör tjänsten och vidarebefordrar samtalstrafik. Avsnitt 6 beskriver var dina uppgifter lagras och hur vi skyddar dem när de behandlas utanför EU.
  • Betaltjänstleverantörer som Stripe hanterar dina betalningar och räknar ut skatten på dem. Vi skapar själva våra fakturor, kvitton och kreditfakturor för varje betalning. Om din bank vill att du bekräftar en förnyelse mejlar Stripe dig en länk för att bekräfta den.
  • Om du betalar med Pix i Brasilien behandlar Stripes Pix-partner EBANX betalningen, står som mottagare på ditt kontoutdrag och mejlar dig ett kvitto.
  • En mejlleverantör med drift inom Europeiska unionen skickar transaktionsmejl, bland annat kvitton och andra faktureringsmejl med fakturan bifogad.
  • En sms-leverantör tar emot sms som skickas till vårt verifieringsnummer.
  • Om du slår på pushaviseringar levererar pushtjänster hos Apple, Google eller din webbläsarleverantör aviseringarna till din enhet. De får enheternas pushtokens och identifierare för meddelanden, samtal eller händelser. Vårt integritetsmeddelande för pushreläet gäller också när den officiella appen får aviseringar från en instans som vi inte driver.
  • Om du slår på pushaviseringar på iOS, eller i äldre versioner av vår Android-app, får Apple eller Google varje sådan avisering för att kunna visa den, med avsändarens namn, namnet på konversationen och communityn, en kort förhandsvisning av meddelandet och en länk till en bild som är bifogad till meddelandet. Aviseringar till webbläsare och till aktuella versioner av vår Android-app är krypterade, så att pushtjänsten inte kan se vad de säger.

Vår felövervakning och driftövervakning körs på infrastruktur som vi kontrollerar, och inga applikationsfel eller kraschdata går till någon övervakningstjänst från tredje part.

Google tillhandahåller inbäddade YouTube-videor och Klipy GIF-sökning (avsnitt 13). Vissa leverantörer är självständigt personuppgiftsansvariga när du använder dem direkt, som Google när du spelar en YouTube-video eller Apple och Google när du köper Plutonium i deras appbutiker, och deras egna policyer gäller då vid sidan av vår.

När vi lämnar personuppgifter till en självständigt personuppgiftsansvarig, till exempel de köpuppgifter som Apple, Google eller Stripe behöver, lämnar vi bara det som köpet eller funktionen behöver. Apple, Google och Stripe måste skydda uppgifterna enligt GDPR och de andra dataskyddslagar som gäller för dem, och du kan använda dina rättigheter enligt de lagarna direkt hos respektive företag.

Vi håller det här avsnittet aktuellt och noterar väsentliga ändringar i vår ändringslogg.

Stripe, och EBANX för Pix-betalningar, är också självständigt personuppgiftsansvariga för betalningsuppgifter i sitt eget arbete mot bedrägerier, sin säkerhet och sina rättsliga skyldigheter, enligt Stripes integritetspolicy och EBANX:s egen integritetspolicy.

Vi håller det här avsnittet aktuellt och noterar väsentliga ändringar i vår ändringslogg.

4.3 Lag, säkerhet och förändringar i verksamheten

Utöver delningen ovan förs personuppgifter ut från Fluxer bara för att uppfylla en giltig rättslig förpliktelse, ett rättsligt förfarande eller en verkställbar begäran från en myndighet, för att upprätthålla våra användarvillkor och andra avtal, för att skydda säkerheten, rättigheterna eller egendomen hos användare, allmänheten eller Fluxer, eller för att upptäcka och hantera bedrägeri, säkerhetsproblem eller tekniska problem.

När en person i vårt team bekräftar att anmält material visar sexuella övergrepp mot ett verkligt barn rapporterar vi det till CyberTipline hos National Center for Missing & Exploited Children (NCMEC), en ideell organisation i USA som skickar rapporterna vidare till brottsbekämpande myndigheter i USA och andra länder.

Varje rapport som vi gör till NCMEC om bekräftat material med sexuella övergrepp mot barn innehåller själva materialet och de uppgifter som behövs för att identifiera kontot som delade det, till exempel dess användar-id, användarnamn, e-postadress och IP-adresser.

Vi gör det med stöd av vårt berättigade intresse av att skydda barn mot övergrepp (avsnitt 3.1), och överföringen till USA stöder sig på artikel 49.1 d i GDPR. När vi rapporterar ett kontos bekräftade material med sexuella övergrepp mot barn till NCMEC berättar vi inte för personen bakom kontot att vi har gjort en rapport.

Om Fluxer Platform AB omorganiseras, förvärvas eller säljs kan personuppgifter följa med bara till en mottagare som fortsätter att följa den här policyn eller en ersättande policy som du aktivt har godkänt. Där lagen tillåter det får berörda användare besked minst 30 dagar i förväg och möjlighet att först radera sitt konto och begära radering av sina uppgifter.

5. Innehållssäkerhet

Vi kör ingen inferens med generativ AI eller LLM på dina meddelanden, filer eller samtal.

För inställningar för sexuellt explicit innehåll använder vi OpenNSFW2, en liten förtränad bildklassificerare som körs på infrastruktur som Fluxer driver. Den är inte generativ AI och ingen LLM. För varje bild den kontrollerar ger den ett värde för hur sannolikt det är att bilden är sexuellt explicit.

Den kan inte känna igen text, minnas eller lära sig. Den använder de publicerade vikterna utan ändringar och gör inga externa API-anrop, och inget av det den ser eller producerar används för att träna någon modell. Vår hjälpartikel om suddade bilder anger vilka bilder och videor den kontrollerar.

Resultatet används bara för att tillämpa inställningar för sexuellt explicit innehåll och för att begränsa flaggade medier till användare som är 18 år eller äldre. Det bestraffar inga konton, och ingen anmälan görs.

För att upptäcka skräppost, samordnat missbruk och kapade konton använder andra automatiska skydd signaler som meddelandefrekvens, länkstruktur, kontots ålder, IP-rykte, e-postdomän och klientuppgifter för att hitta mönster i meddelanden och konton. Dessa automatiska skydd bidrar inte till några annons- eller beteendeprofiler.

Regler som personer i vårt team har skrivit utifrån verkligt missbruk som de har sett flaggar trolig skräppost och troliga bedrägerier så att en person i vårt team kan undersöka dem.

I begränsade fall sätter de här skydden begränsningar på ett konto som mycket sannolikt skickar skräppost, till exempel genom att pausa dess meddelanden, tills en person i vårt team har granskat det. Avsnitt 9 i våra communityriktlinjer anger de här begränsningarna, och du kan svara på vårt mejl om dem, överklaga eller be att en person granskar beslutet.

Ingen på Fluxer läser eller tittar på dina meddelanden eller annat lagrat innehåll, och vi låter inte någon annan göra det åt oss. De enda undantagen är när en person i vårt team med behörighet för det behöver titta på det specifika innehåll som behövs för att utreda en anmälan, upprätthålla våra regler, reagera på ett trovärdigt säkerhetsproblem eller besvara en giltig rättslig begäran enligt avsnitt 14. Åtkomsten är begränsad utifrån roll och registreras i en granskningslogg, så att vi kan se vem som kom åt vad, och vi sparar loggen lika länge som de administrativa granskningsposterna i avsnitt 7.4.

Där behandlingen kan innebära en hög risk för människors rättigheter gör vi konsekvensbedömningar avseende dataskydd, som artikel 35 i GDPR kräver. Vi har gjort två, för klassificeraren för sexuellt explicit innehåll och för de automatiserade regionala åtkomstbesluten i avsnitt 3.2.

Var och en bedömer om behandlingen är nödvändig och proportionerlig, beskriver riskerna och dokumenterar de åtgärder som minskar dem. Vi går igenom dem på nytt när behandlingen ändras väsentligt eller enligt ett regelbundet schema, beroende på vilket som inträffar först.

6. Var uppgifterna finns

Vi lagrar merparten av all kontoinformation, alla meddelanden, communities, filer och annat innehåll hos Vultr i Piscataway, New Jersey. Samtalstrafik kan passera Vultrs datacenter runt om i världen så att samtal dirigeras nära deltagarna, och den är krypterad under överföringen.

Krasch- och prestandarapporter från apparna för iOS och Android tas emot och lagras separat, på servrar som vi hyr hos Hetzner i Finland, inom Europeiska unionen. Krypterade säkerhetskopior för katastrofåterställning förvaras separat, och bara Fluxer har nycklarna.

Uppgifter som vi lagrar i USA kan omfattas av lagliga begäranden om åtkomst enligt amerikansk rätt, och avsnitt 14 beskriver hur vi granskar varje begäran och när vi berättar det för dig. En sådan lag är Clarifying Lawful Overseas Use of Data Act (CLOUD Act). Enligt den kan en leverantör under amerikansk jurisdiktion tvingas lämna ut uppgifter som den innehar, förvarar eller kontrollerar, även om den lagrar uppgifterna utanför USA.

Våra bedömningar av överföringar, våra leverantörsgranskningar och våra rutiner för rättsliga begäranden tar hänsyn till detta, och vi fortsätter att söka efter sätt att bli mindre beroende av infrastruktur i USA. Om regional drift lanseras förklarar vi vad den ändrar och inte ändrar, och vilka rättsordningar som fortfarande gäller. Vår hjälpartikel om var Fluxer drivs har svar på vanliga frågor om det.

Personuppgifter kan behandlas utanför ditt eget land, bland annat i USA och Kanada. Våra personuppgiftsbiträdesavtal innehåller standardavtalsklausuler som godkänts av Europeiska kommissionen eller brittiska myndigheter, och klausulerna behålls även där en annan överföringsmekanism skulle gälla.

Vi gör också en konsekvensbedömning av överföringen till varje destination och skyddar uppgifterna med kryptering under överföring och i vila, åtkomstkontroller, granskningsloggning och avtalade gränser för hur våra leverantörer får använda dem.

Åtgärderna minskar risken, men de kan inte göra laglig åtkomst omöjlig för uppgifter som våra servrar måste behandla för att Fluxer ska fungera.

7. Lagring

Vi sparar personuppgifter bara så länge de behövs för ändamålen i den här policyn, rättsliga förpliktelser, tvister och upprätthållande av reglerna. Uppgifter som inte längre behövs raderas eller anonymiseras.

7.1 Aktiva konton och innehåll

Kontoinformation, meddelanden, communities och annat innehåll sparas så länge de behövs för ditt aktiva konto. Bilagor kan upphöra att vara tillgängliga utifrån faktorer som storlek, ålder och användning, som vår guide om bilagors giltighetstid förklarar, och objekt i sparade medier omfattas inte av den vanliga utgångstiden. Valfria förhandsvisningar av sändningar är tillgängliga i högst 24 timmar efter den senaste uppladdningen, och bara för dem som har behörighet att ansluta till samtalet.

7.2 Telefonverifiering

Telefonnummer som används för verifiering lagras inte på ditt konto. Sms:et du skickar till oss, inklusive ditt nummer, raderas från våra egna system inom 24 timmar, och ditt konto registrerar bara att verifieringen har skett.

För att hindra att ett och samma telefonnummer häver begränsningar på många konton sparar vi en envägsuppgift om numret tillsammans med det konto som verifierades i högst ungefär en månad. Den används aldrig för tvåfaktorsautentisering via sms, kontoåterställning, annonsering, profilering, kontaktsökning eller för att koppla ihop konton.

7.3 Radering

Raderade meddelanden och kontodata lämnar normalt aktiv användning inom några minuter. Krypterade säkerhetskopior för katastrofåterställning kan hålla kvar dem i upp till 30 dagar, utan någon aktiv behandling eller användning för något ändamål, fram till schemalagd radering.

Raderade medier lämnar normalt aktiv användning inom några timmar, men vi kan spara en kopia av varje raderad bilaga i upp till 24 timmar innan den raderas slutgiltigt. Kopian visas inte för någon, och behöriga personer i vårt team kan bara använda den vid en katastrofåterställning.

Raderade medier ingår inte i säkerhetskopior med längre lagring, och kopior som cachelagrats i CDN rensas så snart som möjligt efter raderingen, även om hastighetsbegränsningar och global spridning kan ge korta fördröjningar. En begäran om radering enligt artikel 17 i GDPR är uppfylld när uppgifterna är borta från våra aktiva system och från våra säkerhetskopior.

Vissa uppgifter sparar vi efter raderingen bara där lagen kräver det, som bokförings- och skatteregler, eller för de ändamål och tider som avsnitt 7.4, integritetsmeddelandet för Operator Pass och integritetsmeddelandet för Fluxer Feedback anger, till exempel ett bestridande av en betalning eller en överklagan. Vi sparar dem bara så länge det ändamålet eller den skyldigheten kräver.

När du raderar en community eller en kanal tas den och allt innehåll i den (meddelanden, bilagor, roller, inställningar och andra tillhörande uppgifter) bort direkt, och den kan inte återställas. Uppgifterna lämnar sedan våra system enligt rutinerna ovan.

Konton där ingen har loggat in eller gjort något annat meningsfullt under 2 år kan schemaläggas för radering, med förhandsbesked till kontots registrerade e-postadress. Konton med Visionary raderas aldrig på grund av inaktivitet. Avsnitt 3 i villkoren för Operator Pass anger när konton med ett Operator Pass inte raderas på grund av inaktivitet.

När du raderar ditt konto i Fluxers mobilapp kan du välja att radera dina meddelanden tillsammans med det. Meddelanden som du inte raderar syns fortfarande där du skickade dem, utan ditt namn eller din profil. Vår guide om radering av konto har aktuella kriterier och tidsramar. Om du raderar ditt Fluxer-konto raderas inte ditt konto på Fluxer Feedback, och avsnitt 10 i integritetsmeddelandet för Fluxer Feedback beskriver hur du raderar det.

7.4 Övriga lagringstider

Betalnings- och transaktionsuppgifter sparas i minst 7 år, som bokföringslagen (1999:1078) kräver, och längre bara där det behövs för att följa lagen, hantera tvister eller förebygga bedrägeri. Fullständiga kortnummer lagras aldrig. Betalningsuppgifterna omfattar fakturor och kreditfakturor, med datum för när vi mejlade var och en av dem till dig, och resultatet av en kontroll av ett momsregistreringsnummer som du har angett.

När du ångrar ett köp av Plutonium sparar vi i 60 dagar när vi tog emot ditt besked och vad vi betalade tillbaka, så att köpet inte kan återbetalas två gånger. Namnet du anger för att bekräfta att du ångrar köpet använder vi bara i bekräftelsemejlet vi skickar dig, och vi sparar det inte med köpet. Själva återbetalningen är en betalningsuppgift.

Vi loggar också de faktureringsmejl vi skickar dig, till exempel kvitton och bekräftelser på att du har ångrat ett köp. Loggen visar vilket slags mejl det var, när vi skickade det och om det kom fram, men inte själva mejlet. Vi raderar dem senast 3 år efter att vi skickade mejlet, eller 1 år efter att prenumerationen de hör till har upphört om det är senare.

Krasch- och prestandarapporter från apparna för iOS och Android sparas i 30 dagar, och en rensning som körs varje dag raderar dem från våra servrar efter det. Säkerhets- och användningsloggar sparas i upp till 90 dagar och raderas eller anonymiseras sedan, om inte det här avsnittet eller avsnitt 2.2 ger en uppgift en egen tid.

Enskilda uppgifter kan sparas längre bara för en pågående säkerhetsutredning, en bindande rättslig förpliktelse eller en pågående tvist, och de raderas när det skälet upphör. Rapporter om peer-to-peer-samtal raderar vi efter 180 dagar.

Supportärenden och deras bilagor sparas så länge vi behöver dem för att hantera ärendet och eventuell uppföljning, och raderas sedan nästa gång vi går igenom våra supportärenden. Vi sparar dem längre bara när de ingår i betalningsuppgifterna enligt bokföringsreglerna ovan, en pågående tvist eller ett överklagande.

Administrativa granskningsposter om åtgärdsbeslut och kontoändringar sparas så länge ansvarsutkrävande, överklaganden, tvister och efterlevnad av lagen kräver det, och de ses över regelbundet. För att utredning och överklagande ska vara möjliga när innehåll anmäls kan vi bevara en ögonblicksbild av det anmälda objektet, sammanhanget omkring det, bilagor och uppgifter om anmälan, även om originalet raderas senare.

Ögonblicksbilderna lagras skilda från vanligt användarinnehåll, levereras aldrig till användare, indexeras inte och exporteras inte. Bara behöriga personer i vårt team kan läsa dem, och varje åtkomst registreras. Vi raderar ögonblicksbilderna, det sammanhang och de bilagor som vi har kopierat och de extra uppgifter som har skrivits i anmälan senast 1 år efter att anmälan gjordes, även om vi inte har hanterat den färdigt till dess.

Bara en bindande rättslig förpliktelse kan göra att vi sparar visst material längre än så. Själva posten om anmälan sparar vi som en av de administrativa granskningsposterna om åtgärdsbeslut ovan. Den anger vilken sorts anmälan det var, vilka konton och objekt anmälan gällde och vad vi beslutade.

Avsnitt 4 i integritetsmeddelandet för Operator Pass anger hur länge vi sparar poster på väntelistan och kopiorna av namn och avatarer för Operators-väggen, och avsnitt 5 anger hur länge vi sparar Operator-certifikat och uppgiften om dina val i kassan. Integritetsmeddelandet för Fluxer Feedback anger hur länge vi sparar det du publicerar på Fluxer Feedback, ditt konto där och de uppgifter vi sparar om dem.

Innehåll som tas bort eller görs oåtkomligt till följd av en giltig avlägsnandeorder enligt förordning (EU) 2021/784 om terrorisminnehåll, och tillhörande uppgifter, bevaras i 6 månader, eller längre där tillämplig lag kräver det. Genererade exportfiler från självbetjäning sparas i upp till 7 dagar.

8. Vad du kan styra själv

Du kan när som helst begära en export och radera meddelanden i "Användarinställningar", i avsnittet "Integritet" på webben eller i avsnittet "Sekretessinstrumentpanel" i mobilapparna. Du kan schemalägga radering av kontot i avsnittet "Konto" på webben eller i avsnittet "Säkerhet och inloggning" i mobilapparna, och i mobilapparna finns också alternativet "Ta bort nu", som raderar kontot direkt, utan respitperioden.

En export är ett ZIP-arkiv med maskinläsbar JSON som täcker information om konto, meddelanden, betalningar, relationer, sessioner, säkerhet, inställningar och profil, med nedladdningslänkar för bilagor som fortfarande är tillgängliga. Den innehåller också sidorna i de Operator-certifikat som vi sparar åt dig, som PDF-filer. Ladda ner allt du vill behålla innan du raderar det eller låter det gå ut.

När du raderar ett meddelande raderas också dess bilagor. Massradering av meddelanden körs i bakgrunden och kan ta en stund för stora konton. Du kan avbryta en schemalagd radering av kontot genom att logga in igen under respitperioden i avsnitt 6.1 i användarvillkoren. Aktuella instruktioner finns i våra guider om dataexport, lagring av data och radering av konto.

För sådant du inte kan göra i appen kan du använda kontakten för integritetsfrågor på vår sida med företagsinformation, helst från e-postadressen på ditt konto. Vi kan be om den information som behövs för att verifiera din identitet.

9. Säkerhet

Vi använder tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot oavsiktlig eller olaglig förstöring, förlust, ändring, röjande och obehörig åtkomst. De omfattar kryptering under överföring och i vila, åtkomstkontroller, säkerhetsövervakning, fysiskt säkra datacenter, patchning och härdning, hastighetsbegränsning, krypterade säkerhetskopior och granskningsloggning av åtkomst till användardata.

Dina data är krypterade under överföringen mellan din enhet och våra servrar och i vila på våra servrar och säkerhetskopior, men inget på Fluxer är i dag end-to-end-krypterat. Tjänsten behöver behandling på serversidan för att fungera, så våra egna system kan tekniskt komma åt innehållet i meddelanden och samtalsmedier medan de hanterar dem, och du litar på att Fluxer och våra värdtjänstleverantörer skyddar trafiken.

Vår färdplan beskriver våra planer för end-to-end-kryptering av samtal, personliga anteckningar, direktmeddelanden och grupp-DM. End-to-end-kryptering skyddar ditt samtal eller ditt innehåll först när funktionen som omfattar det har lanserats, och vi meddelar varje funktion när den kommer.

Du kan rapportera säkerhetsbrister via vår säkerhetssida.

Om en personuppgiftsincident inträffar utreder vi den och vidtar åtgärder för att rätta till den. Som artiklarna 33 och 34 i GDPR kräver anmäler vi incidenten till IMY inom 72 timmar från det att vi fick kännedom om den, om det inte är osannolikt att den medför en risk för människors rättigheter och friheter, och vi förklarar varför om vi anmäler senare.

Vi informerar berörda användare utan onödigt dröjsmål när risken för dem är hög. Meddelandena förklarar vad som hänt, vilka uppgifter som sannolikt berörs, de troliga följderna och vad du kan göra för att skydda dig.

10. Dina rättigheter

Beroende på var du bor kan du ha rätt att göra var och en av de här sakerna.

  • få tillgång till dina personuppgifter och en kopia av dem
  • få felaktiga eller ofullständiga uppgifter rättade
  • få dina uppgifter raderade
  • begränsa behandlingen i vissa situationer
  • invända mot behandling som grundas på berättigade intressen
  • få en kopia av dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format så att du kan flytta dem till en annan tjänst (dataportabilitet)
  • återkalla samtycke när som helst utan att tidigare laglig behandling påverkas
  • be om att en person granskar ett automatiserat beslut som i betydande grad påverkar dig, framföra din uppfattning om det och bestrida beslutet

Om du invänder mot behandling som grundas på berättigade intressen slutar vi, om vi inte har tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter, eller behöver uppgifterna för att fastställa, göra gällande eller försvara rättsliga anspråk.

Du kan utöva rättigheterna via inställningarna i ditt konto eller kontakten för integritetsfrågor på vår sida med företagsinformation. Vi kan behöva verifiera din identitet, och ett befullmäktigat ombud kan agera för din räkning där lagen tillåter det.

Vi svarar inom den tid som tillämplig lag kräver, normalt inom 30 dagar, eller upp till 45 där det är tillåtet. Om vi inte kan tillmötesgå begäran fullt ut, till exempel på grund av en rättslig förpliktelse eller en annan persons rättigheter, förklarar vi varför och vilka alternativ som finns kvar.

Du kan också klaga hos din dataskyddsmyndighet. I Sverige är det Integritetsskyddsmyndigheten på imy.se och i Storbritannien Information Commissioner's Office på ico.org.uk. Myndigheten där du bor är alltid ett alternativ, och du får gärna ta upp frågan med oss först så att vi kan försöka lösa den direkt.

10.1 Användare i Brasilien

Om den brasilianska dataskyddslagen (LGPD, Lei 13.709/2018) gäller för dina uppgifter har du också rättigheterna i dess artikel 18. Där ingår bekräftelse på att vi behandlar dina uppgifter, tillgång, rättelse, anonymisering, blockering eller radering, dataportabilitet, information om vilka vi delar dina uppgifter med och återkallelse av samtycke. Använd kontakten för integritetsfrågor på vår sida med företagsinformation, gärna på portugisiska, så svarar en person i vårt team.

11. Barn och ålderskrav

Avsnitt 1 i användarvillkoren anger den lägsta åldern för att använda Fluxer och när en förälder eller vårdnadshavare måste gå igenom och godkänna villkoren åt dig.

Användare under 18 år kan få strängare standardinställningar för integritet och säkerhet och begränsningar för åldersbegränsade funktioner. Ingen på Fluxer profileras för annonsering, inte heller minderåriga.

Vi ber aldrig om och tar aldrig emot id-handlingar, selfies, videor av ditt ansikte, ansiktsbaserad åldersuppskattning, biometriska skanningar eller några andra handlingar för att kontrollera någons ålder, och vi erbjuder för närvarande inget sätt att rätta födelsedatumet på ett konto efter registreringen. Där ett regelverk kräver metoder som vi inte stöder kan åtkomsten begränsas, som avsnitt 3.2 beskriver.

Om du angav fel födelsedatum är den nuvarande kontoprocessen att skapa ett nytt konto med rätt datum. Förfrågningar om dina rättigheter går fortfarande genom avsnitt 10, där vi granskar din förfrågan och förklarar vårt svar.

Vi samlar inte medvetet in personuppgifter från barn under den lägsta åldern för deras region, vilket i USA betyder barn under 13 år, i linje med COPPA. Om vi får veta att ett konto tillhör någon under den lägsta åldern schemalägger vi kontot för radering, och då raderas även dess personuppgifter.

En förälder eller vårdnadshavare kan kontakta oss via kontakten för integritetsfrågor på vår sida med företagsinformation, och vi kan be om bevis på vårdnaden.

12. Kakor och lagring i webbläsaren

Fluxer-appen sätter inga förstapartskakor. Autentisering och kontroller av nyligen bekräftad identitet använder huvuden i förfrågningar och svar. Vår marknadsföringswebbplats sätter en absolut nödvändig kaka, locale, som kommer ihåg ditt språkval i 1 år.

Absolut nödvändiga kakor kräver inget samtycke enligt ePrivacy-reglerna, och om vi någon gång inför en icke nödvändig kaka uppdaterar vi det här avsnittet och ber om samtycke innan vi sätter den.

Fluxer Feedback, vår webbplats för felrapporter och önskemål, sätter egna kakor, som integritetsmeddelandet för Fluxer Feedback listar med vad varje kaka gör.

Appen använder webbläsarens lokala lagring för kontobyte, gränssnittets läge och inställningar. Vissa inställningar synkas till ditt konto så att de följer med dig mellan enheter, och allt annat stannar på din enhet. Inbäddat innehåll från YouTube kan sätta egna kakor när du interagerar med det, enligt Googles integritetspolicy.

Vi behandlar en signal från Global Privacy Control som en begäran om att vi inte ska sälja eller dela dina personuppgifter. Fluxer säljer inte personuppgifter och delar dem inte för annonsering, så det finns inget för signalen att stänga av. Det finns inte heller något för en Do Not Track-signal att stänga av, eftersom Fluxer inte spårar någon mellan webbplatser.

13. Innehåll och länkar från tredje part

GIF-sökningar går till Klipy via våra servrar, så Klipy ser aldrig din IP-adress eller dina enhetsidentifierare.

När ett meddelande innehåller en länk kan Fluxer hämta den länkade webbplatsen från våra servrar för att bygga en förhandsvisning, så webbplatsen ser en förfrågan från Fluxer, inte från din enhet. Förfrågningarna skickas med en User-Agent som innehåller Fluxerbot, och en webbplatsoperatör kan blockera dem, vilket gör att förhandsvisningar och inbäddade medier för den webbplatsen inte visas i Fluxer.

Förhandsvisningar från YouTube hämtas på serversidan, så din enhet kontaktar inte YouTube förrän du trycker på uppspelning. När du spelar upp en inbäddad video ansluter din enhet till Google, som då kan behandla information enligt sin egen integritetspolicy, och annat inbäddat innehåll fungerar på samma sätt när du interagerar med det.

Vi granskar varje begäran om användaruppgifter och sätter integriteten och säkerheten för de personer som berörs främst. Vi begränsar eller avslår begäranden som är ogiltiga eller alltför omfattande. Myndigheter bör använda den juridiska kontaktvägen på vår sida med företagsinformation och ange vilken myndighet som begär uppgifterna, den rättsliga grunden och exakt vilka uppgifter som efterfrågas.

Vi informerar berörda användare innan vi lämnar ut deras uppgifter, så att de har möjlighet att invända, om inte lagen förbjuder det. Om lagen förbjuder oss att berätta det för dem just då gör vi det så snart det förbudet upphör.

Det enda andra undantaget är en verklig nödsituation, där vi kan lämna ut uppgifter utan förhandsbesked om det är nödvändigt för att förhindra dödsfall eller allvarlig fysisk skada. Vi informerar då de berörda användarna så snart det inte längre utsätter någon för risk.

De rapporter om bekräftat material med sexuella övergrepp mot barn som vi på eget initiativ gör till NCMEC är inte rättsliga begäranden, och avsnitt 4.3 beskriver dem.

Vid en giltig begäran som rör ett samtal är de samtalsuppgifter vi sparar anslutningsinformationen och, så länge en sådan finns, förhandsvisningen av sändningen, så som den här policyn beskriver.

15. Ändringar i den här policyn

Vi kan uppdatera den här policyn när vår tjänst, våra rutiner eller våra rättsliga skyldigheter ändras. Vi registrerar varje uppdatering i vår ändringslogg och uppdaterar datumet högst upp.

En ändring är väsentlig när den är till nackdel för dig, det vill säga när den minskar dina rättigheter eller skydd, utökar vad vi samlar in eller hur länge vi sparar det, lägger till mottagare eller användningar på sätt som ökar risken för dig, eller på annat sätt gör dig sämre ställd än tidigare. När det är genuint oklart om en ändring är till nackdel behandlar vi den som väsentlig.

Väsentliga ändringar träder i kraft tidigast 30 dagar efter att vi har meddelat dig via e-post, i appen eller båda, så att du innan de börjar gälla kan gå igenom dem, exportera dina data, radera dina meddelanden eller radera ditt konto med verktygen i avsnitt 8. En ändring kan träda i kraft tidigare bara där lagen kräver det eller där den är akut nödvändig för säkerheten, och vi meddelar dig då så snart vi rimligen kan och förklarar varför.

Ändringar som är neutrala eller till din fördel, till exempel nya skydd, starkare kryptering eller tydligare beskrivningar av befintliga rutiner, träder i kraft när de publiceras. Om en sådan ändring är betydande berättar vi också om den i appen eller via e-post.

16. Kontakt

Alla kontaktvägar för integritet, support, juridik, post och telefon finns på vår sida med företagsinformation. När du hör av dig om ditt konto, skriv från e-postadressen på kontot när det går, eftersom det gör det enklare att verifiera din identitet och skyddar kontot.

17. Upplysningar för Kalifornien

Det här avsnittet lägger till de upplysningar som California Consumer Privacy Act kräver och gäller bara boende i Kalifornien, vid sidan av resten av den här policyn.

De personuppgifter vi samlar in delas in i de här kategorierna.

  • Identifierare: användarnamn, e-postadress, användar-ID, IP-adress, enhetsidentifierare och det telefonnummer du skickar sms från vid telefonverifiering, som kommer från dig, från automatisk insamling och från våra tjänsteleverantörer.
  • Kundregister enligt Cal. Civ. Code § 1798.80(e): faktureringsland, delar av kortuppgifterna, betalningsuppgifter och det företagsnamn, den adress och det momsregistreringsnummer eller skatte-id du ger oss, som kommer från dig, från vår betalleverantör Stripe, från Apple eller Google när du köper via deras butiker och från Europeiska kommissionens system VIES när vi kontrollerar ett momsregistreringsnummer, som avsnitt 2.1 beskriver.
  • Internet- eller nätverksaktivitet: inloggnings- och sessionsuppgifter, förfrågningsloggar samt uppgifter om webbläsare och operativsystem, från automatisk insamling.
  • Geolokalisering: ungefärlig stad, region och land som härleds från den IP-adress du ansluter från, som alla kommer från automatisk insamling.
  • Ljudinformation, elektronisk eller visuell information: meddelandena och filerna du skickar, dina förhandsvisningar av sändningar och din samtalstrafik, som alla kommer direkt från dig.
  • Slutsatser: resultat av kontroller av regional behörighet och signaler om risk för skräppost eller missbruk, som vi härleder från uppgifter vi samlar in automatiskt.

De känsliga personuppgifter vi samlar in är dina inloggningsuppgifter till kontot, det vill säga en e-postadress med ett lösenord, och innehållet i de meddelanden du skickar till andra. Vi använder dem bara för att driva, leverera och säkra tjänsten, som avsnitt 3 och 5 beskriver, och aldrig för att dra slutsatser om dina egenskaper.

Vi samlar inte in biometriska uppgifter eller uppgifter om anställning eller utbildning. Kalifornisk lag behandlar också personuppgifter om konsumenter under 16 år som känsliga, och vi använder dem bara för att tillhandahålla och säkra tjänsten, aldrig för annonsering eller profilering utan samband med tjänsten.

För drift, leverans, betalningar, kommunikation, pushaviseringar och säkerhet lämnar vi ut identifierare, betalningsuppgifter, nätverks- och platsinformation, pushtokens, aviseringarnas innehåll, samtalstrafik, förhandsvisningar och uppladdade filer till leverantörerna i avsnitt 4.

Vi säljer inte någons personuppgifter, inte heller personuppgifter om användare under 16 år, och delar dem inte för beteendebaserad annonsering över olika sammanhang.

Boende i Kalifornien kan begära tillgång, radering eller rättelse, kan begränsa användningen och utlämnandet av känsliga personuppgifter, kan välja bort försäljning eller delning för annonsering, vilket inte förekommer i något av fallen, och kan agera genom ett befullmäktigat ombud där lagen tillåter det, allt utan att bli diskriminerade för det. Begäranden går via inställningarna i ditt konto eller kontakten för integritetsfrågor på vår sida med företagsinformation.

Lagringen följer avsnitt 7, och Global Privacy Control följer avsnitt 12.