Integritetspolicy för Bill-appen

Vi behandlar personuppgifter från tre kategorier:

2.1 Dig som använder Bill-appen

2.2 Dig som testar demon eller hör av dig här på billuminate.io

Demon är just en demo. Skriv inte in personnummer, kontouppgifter eller andra känsliga uppgifter i den, varken dina egna eller någon annans. Testpersonerna du kan välja mellan är påhittade, och svaren är inte rådgivning.

2.3 Personer vars uppgifter förekommer i publikt källmaterial

Bill hämtar kunskap från publik webb. När personuppgifter förekommer i sådant material, till exempel namn på kundtjänstmedarbetare publicerade på en företagshemsida, är vår standard att strippa dem vid inhämtning, eller att inte inhämta alls om materialet ser känsligt ut.

Vi behandlar personuppgifter för att:

• Ge svar på dina frågor i Bill-appen
• Leverera tjänsten till dig
• Förbättra tjänstens kvalitet och förhindra missbruk
• Uppfylla rättsliga skyldigheter

Rättslig grund:

• Samtycke (där det krävs, till exempel vid registrering och uppladdning av innehåll)
• Fullgörande av avtal (för att leverera tjänsten du efterfrågat)
• Berättigat intresse (för att förbättra och säkra tjänsten)

Vi använder inte personuppgifter för:

• Reklam eller riktad marknadsföring
• Profilering
• Vidareförsäljning till tredje part

Vi använder AI-leverantörer för att generera svar på dina frågor. Idag är det två:

• OpenAI tolkar frågan och formulerar svaret.
• Anthropic kontrollerar att svarets källhänvisningar stämmer mot de dokument vi hämtat dem ur. Det steget ser bara det redan skrivna svaret och källorna, inte din ursprungliga fråga.

Vi kan komma att byta leverantör i framtiden, och arbetar för att kunna lägga fler steg hos EU-baserade leverantörer.

Oavsett leverantör gäller dessa krav:

• Dina frågor skickas över krypterade kanaler.
• Leverantören tränar inte sina modeller på din data.
• Leverantören sparar inte dina frågor för egen räkning, och vi har stängt av all loggning hos leverantören. En kopia kan finnas kvar i upp till 30 dagar för leverantörens missbruksövervakning, därefter raderas den.
• Leverantören agerar som personuppgiftsbiträde under GDPR, med Standard Contractual Clauses (SCC) för dataöverföringar utanför EU och EES.

Om vi byter leverantör uppdaterar vi denna policy och vår underbiträdeslista. Du kan när som helst begära en aktuell lista via privacy@billuminate.io.

All data lagras inom EU, via Railway i skyddade EU-datazoner.

Vi krypterar data i vila och i trafik (SSL/TLS). Åtkomst till lagrad data är kontrollerad, övervakad och loggad. Ingen enskild person har åtkomst till ditt innehåll, endast applikationen själv använder det för att svara på dina frågor.

Vi använder inga kakor på den här webbplatsen. Vi lagrar heller ingenting annat på din enhet, varken i localStorage eller på något annat sätt. Därför får du ingen samtyckesruta här: det finns inget att samtycka till.

Vi mäter ändå hur många som besöker sajten och vilka sidor de läser, med Umami som vi driftar själva på stats.billuminate.io. Statistiken lämnar aldrig vår egen infrastruktur, och den innehåller inga profiler och inget som pekar ut dig som person. Vi registrerar sidan du besöker, vilken länk du kom ifrån, ungefärlig plats på landsnivå samt typ av enhet och webbläsare. Vi registrerar också om du öppnar demochatten och om du skickar in ett formulär, men aldrig vad du skrev.

IP-adressen används ett kort ögonblick för att kunna skilja ett besök från ett annat och sparas inte. Rättslig grund är berättigat intresse: vi behöver veta om sajten fungerar och används. Vill du inte mätas alls fungerar sajten precis lika bra med en annonsblockerare eller Do Not Track påslaget.

Vi sparar personuppgifter endast så länge det är nödvändigt för syftet, eller så länge lag kräver.

Du kan när som helst radera all din data via funktionen "rensa min data" i appen, eller genom att mejla privacy@billuminate.io.

Enligt GDPR har du rätt att:

• Få tillgång till din data
• Rätta felaktig data
• Radera din data
• Begränsa eller invända mot behandling
• Få din data överförd till annan leverantör (dataportabilitet)
• Återkalla samtycke du tidigare gett

Kontakta privacy@billuminate.io för att utöva någon av dessa rättigheter.

Du har också rätt att klaga till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina uppgifter felaktigt.

Bill bygger sin kunskapsbas delvis på publikt material från webben, i enlighet med Robots Exclusion Protocol (RFC 9309). Vårt arbetssätt och våra åtaganden beskrivs i detalj på vår transparens-sida.

Om personuppgifter som rör dig förekommer i sådant material och du vill att vi tar bort dem, mejla privacy@billuminate.io. Vi återkommer inom 7 dagar.

Frågor om hur vi behandlar personuppgifter?

privacy@billuminate.io