Privatlivspolitik
Senest opdateret: 2026-09-22
Denne politik forklarer, hvilke personoplysninger Look AI behandler, hvorfor, hvem der modtager dem, hvor længe de opbevares, og hvad du kan gøre ved det. Den gælder for appen Look AI til iPhone og Android og for dette websted.
Den korte version
- Du skal ikke oprette dig: appen har aldrig brug for dit navn, din e-mailadresse eller dit telefonnummer. Det eneste sted, du kan angive en e-mailadresse, er feedbackformularen, hvis du vil have svar. Appen opretter en anonym konto, der er knyttet til din enhed.
- For at lave et look sender vi din selfie og de valg, du har truffet, til OpenAI, som genererer resultatet efter vores instruktioner. Intet, der navngiver dig, følger med. Appen beder om din tilladelse før det første look og nævner OpenAI, når den spørger; du kan trække tilladelsen tilbage under Indstillinger → Privatliv → AI-behandling.
- Det, vi opbevarer, ligger på en server, vi lejer hos Hetzner i Helsinki i Finland, og dine billeder bliver ikke liggende dér. Din selfie slettes, så snart det look, der er lavet ud fra den, er færdigt, og portrætterne, så snart appen har meddelt os, at den har gemt dem på din telefon. Ingen af dem ligger på vores server i mere end 24 timer.
- Derefter findes dine looks kun på din egen telefon. Vi beholder ingen kopi, så vi kan ikke give dig dem tilbage, hvis du afinstallerer appen eller skifter telefon.
- Appen viser ingen reklamer, og vi sælger ikke dine data.
- Du kan slette din konto i appen under Indstillinger → Dine data → Slet mine data; afsnit 14 beskriver, hvad der fjernes, og hvad der bliver tilbage, og sletningssiden dækker de andre muligheder.
1. Hvem der er ansvarlig
Look AI udgives af Better Life With Apps. Better Life With Apps bestemmer, hvorfor og hvordan dine personoplysninger behandles i appen og på dette websted, og er dermed dataansvarlig efter EU's og Storbritanniens databeskyttelsesforordning (GDPR) og dataansvarlig (veri sorumlusu) efter Tyrkiets lov nr. 6698 om beskyttelse af personoplysninger (KVKK). For brugere i Tyrkiet er denne side også vores oplysning efter artikel 10 i KVKK.
Skriv til privacy@blwapps.com om alt i denne politik.
2. Din konto
Der er ingen oprettelsesformular. Første gang du åbner appen, opretter den en konto uden at bede dig om noget. For at gøre det sender appen følgende til vores server:
- et installations-id. På iPhone er det en tilfældig værdi, som appen opretter og gemmer i enhedens nøglering; på Android er det en envejshashværdi af det id, Android tildeler denne app på din enhed (Android-id'et). Begge overlever normalt en afinstallation, så en geninstallation af appen på den samme enhed forbinder dig med den samme konto igen. Når du sletter dine data i appen, skifter appen til en ny tilfældig værdi;
- din platform (iOS eller Android), appens bundle-id og version og din enheds sprog- og områdeindstilling;
- et Firebase App Check-token, der viser, at anmodningen kommer fra en ægte kopi af appen.
Til kontoen gemmer vi et tilfældigt bruger-id, en nøglebaseret hashværdi af installations-id'et (aldrig selve id'et), din platform, appens version, sprog- og områdeindstilling, om App Check-kontrollen lykkedes, hvornår appen sidst havde forbindelse, loginoplysninger i hashet form og et tilfældigt faktureringsid, der bruges til køb.
3. Din selfie og dine valg
For at lave et look leverer du den selfie, du uploader, sammen med den frisure, farve eller makeup, du vælger i kataloget. Du kan tage billedet med kameraet eller vælge et fra dit fotobibliotek.
Selfien sendes til vores server, så snart du vælger den. Dér er den privat: den vises aldrig offentligt, og kun din konto kan åbne den via et link, der udløber efter få minutter. Den slettes, så snart det look, der er lavet ud fra den, er færdigt, og aldrig senere end 24 timer efter uploaden, som beskrevet under Hvor længe vi gemmer data.
Sammen med selfien gemmer vi de valg, du har truffet: det værktøj, du brugte (frisure, hårfarve, makeup, bryn og vipper, briller og øreringe eller et komplet look, der ændrer flere af dem på én gang), de muligheder, du valgte i det, for eksempel en frisure, en farve, en læbefarve eller en baggrundsfarve, eller at du lod appen vælge, og hvor mange resultater du bad om.
Ansigter på dit billede
Et billede af et ansigt er en personoplysning, og et ansigt bliver til biometriske data, når det bruges til at genkende en bestemt person. Det gør Look AI ikke. Vi bruger hverken ansigtsgenkendelse, ansigtsmatchning eller nogen anden analyse, der identificerer en person, og vi danner hverken en ansigtsskabelon eller nogen anden biometrisk registrering. Appen giver ikke nogens udseende en score, en bedømmelse eller en placering: der er ingen skønhedsscore, ingen vurdering af tiltrækningskraft og ingen rangering af dit ansigt nogen steder i den.
Appen er lavet til et billede af dit eget ansigt. Alle andre, der er med på billedet, er en del af det billede, vi gemmer og sender til OpenAI, så den enkleste beskyttelse er at tage selfien alene.
4. Sådan bliver et look lavet
Din selfie og dine valg sendes til vores server og derfra videre til OpenAI, som genererer dine looks efter vores instruktioner. Ved hver kørsel sender vi OpenAI:
- din selfie uden de metadata, dit kamera har gemt i filen, for eksempel tidspunkt, sted eller enhed; vores server fjerner dem, når selfien uploades;
- de instruktioner, vi danner ud fra det, du bad om at få ændret, og de muligheder, du valgte;
- et pseudonymt id, der er afledt af dit bruger-id ved envejshashing, og som OpenAI bruger til at opdage misbrug.
Vi sender ikke dit installations-id, dine enhedsoplysninger eller noget andet, der navngiver dig. OpenAI sender portrætterne tilbage til vores server. Ifølge OpenAI's datakontroller bruges data, der sendes via API'et, ikke til at træne OpenAI's modeller, medmindre den virksomhed, der sender dem, vælger det til, og OpenAI's logs til overvågning af misbrug, som kan indeholde det, vi sender, og det, der kommer tilbage, opbevares i op til 30 dage, medmindre loven kræver længere tid, eller en længere periode er nødvendig for at beskytte mod skade. Det fremgår også, at billeder kontrolleres for materiale med seksuelt misbrug af børn, og at et billede, som denne kontrol markerer, gemmes til manuel gennemgang (OpenAI: data controls). Vi har ikke valgt en behandlingsregion hos OpenAI, så OpenAI kan behandle disse data uden for EU. Vi bruger heller ikke selv din selfie eller dine looks til at træne AI-modeller.
Fordi din selfie sendes videre til OpenAI, beder appen om din tilladelse før dit første look og nævner OpenAI, når den spørger. Din selfie når vores egen server, så snart du vælger den, men intet sendes til OpenAI, og intet genereres, før du giver lov: indtil da nægter appen at starte looket og spørger igen. Dit svar gemmes kun på din telefon. Du kan til enhver tid trække det tilbage under Indstillinger → Privatliv → AI-behandling; derefter starter appen ingen nye looks, før du giver lov igen.
Du får de portrætter, appen genererer ud fra din selfie tilbage. De laves af en AI-billedmodel, der tegner hele billedet på ny, så et resultat er en tegning af dig frem for et fotografi af dig, og ansigtets proportioner, hudtonen og små detaljer kan rykke sig fra forsøg til forsøg. En generering kan også mislykkes eller blive afvist. Ingen af disse automatiske trin har retsvirkning eller tilsvarende betydelige virkninger for dig.
5. Dine looks bor på din enhed
Når et portræt er klar, downloader appen det, gemmer det i appens eget lager på din telefon og meddeler derefter vores server, at den har det. Så snart den bekræftelse når frem til os, sletter vi vores kopi. Appen sender bekræftelsen, næste gang den starter, så i praksis ligger et resultat på vores server resten af den session, der lavede det, og er væk derefter. Uanset om bekræftelsen nogensinde kommer, sletter vi vores kopi senest 24 timer efter, at du startede looket.
Fra da af findes dine looks kun på din enhed. Det bibliotek, du ser i appen, er lokalt. Vi beholder ingen kopi at gendanne fra: hvis du afinstallerer appen, rydder dens data eller skifter til en ny telefon, forsvinder dine looks med, og det står også på resultatskærmen. Gem det, du vil beholde, i dit eget fotobibliotek.
Appen gemmer også de selfies, du har brugt, under fanen Billeder på din telefon, så du kan bruge en af dem igen. Hvis du bruger en igen, uploades den på ny, og vores server sletter den på samme måde.
Når du sletter et look i appen, slettes filen fra din enhed, lookets registrering skjules på vores server, og eventuelle filer, vi stadig har til det, slettes. Hvis du rapporterer et look som forkert eller ubrugeligt via dets menu, registrerer vores server rapporten ved det look; hverken billeder eller tekst fra dig følger med. Når du sletter din konto, ryddes også de looks og selfies, der er gemt på din enhed.
6. Køb
Look AI sælger abonnementer. App Store eller Google Play modtager betalingen efter sine egne vilkår; vi ser aldrig dine kortoplysninger eller din butikskonto. Prisen, faktureringsperioden og vilkårene for fornyelse vises på købsskærmen, før du køber, og du opsiger i din butiks abonnementsindstillinger, som brugsvilkårene forklarer.
RevenueCat kontrollerer køb for os. Appen identificerer dig over for RevenueCat med det tilfældige faktureringsid fra din konto, aldrig med dit navn, og RevenueCat giver vores server besked, når et køb, en fornyelse, en opsigelse eller en refusion sker. Ud fra disse beskeder gemmer vi produktet, status og udløbsdato for dit abonnement, en hashværdi af butikkens transaktions-id, og om købet var et testkøb eller blev refunderet. Da et abonnement giver kreditter, gemmer vi også din kreditsaldo og en registrering af de kreditter, hvert køb tilføjede, og hvert look brugte. Vi gemmer ikke den pris, du betalte, eller dit butiksland.
Hvis du beder Apple eller Google Play om en refusion, kan butikken spørge os om vores syn på sagen, før den træffer afgørelse. Hvis vi svarer, svarer RevenueCat på vores vegne og fortæller kun butikken, om købet blev leveret, at appen lader dig se et resultat, før du betaler, og om vi foretrækker, at refusionen bevilges eller afvises. Den sender ikke oplysninger om, hvor meget du har brugt appen, eller hvad du har lavet med den (RevenueCat: Refund Control).
Så længe analyse er slået til (se næste afsnit), rapporterer RevenueCat også dine købshændelser, herunder deres værdi og valuta, til Google Analytics under appens analyse-id. Når analyse er slået fra, fjerner appen den kobling.
7. Analyse, nedbrudsrapporter, notifikationer, feedback og appens integritet
Google Analytics for Firebase fortæller os, hvordan appen bruges: hvilke skærme der åbnes, hvilke trin der gennemføres, hvilke muligheder der vælges, og hvilke køb der påbegyndes. Vores hændelser indeholder faste betegnelser, din sprogindstilling, og om du abonnerer; de indeholder aldrig din selfie, dine resultater eller noget, der identificerer et look. Google Analytics identificerer installationen med et app-instans-id og udleder en omtrentlig placering ud fra din forbindelse. På Android kan den også læse Googles annoncerings-id, medmindre du har slettet det id i din enheds indstillinger. På iPhone beder appen aldrig om tilladelse til at spore dig, så Google Analytics får intet annoncerings-id dér.
- I EØS og Storbritannien, bedømt ud fra din enheds områdeindstilling (eller, hvis den ikke har nogen, dens sprog), er analyse slået fra, indtil du giver dit samtykke. Vi spørger på resultatskærmen efter dit første look, og du kan til enhver tid slå det fra under Indstillinger → Privatliv → Del valgfri analysedata.
- Alle andre steder er analyse slået til fra første opstart uden forespørgsel, og appen tilbyder i øjeblikket ingen knap til at slå det fra.
Dit valg om analyse gemmes kun på din enhed. Analysehændelser sendes direkte fra appen til Google; vores server modtager dem ikke.
Firebase Crashlytics sender os en rapport, når appen går ned eller støder på en fejl, uanset din analyseindstilling: fejlen, hvor i koden den opstod, din enhedsmodel, styresystemets version og appens version samt et Crashlytics-installations-id, men ikke dit konto-id. Appen fjerner webadresser, e-mailadresser, tokens, filstier og lange tal fra fejlmeddelelser, før de sendes.
Firebase Remote Config lader os ændre, hvilken version af købsskærmen du ser, uden at udgive en opdatering. Den bruger et Firebase-installations-id.
Firebase App Check bruger Apple App Attest eller DeviceCheck på iPhone og Google Play Integrity på Android til at bekræfte, at appen er ægte, når den opretter din konto. Vores server kontrollerer tokenet mod Googles offentlige nøgler, gemmer kun en envejshashværdi af det, indtil tokenet udløber, så det ikke kan bruges to gange, og logger det aldrig.
Sentry modtager fejlrapporter fra vores server, ikke fra appen. Før en rapport forlader vores server, fjerner vi bruger-id'er, request headers, request bodies og query strings, så en rapport indeholder fejlen og adressestien for den anmodning, der mislykkedes.
Notifikationer (Firebase Cloud Messaging)
For at du kan høre om et færdigt look, mens du ikke kigger på appen, bruger appen Firebase Cloud Messaging, Googles pushtjeneste, som på iPhone sender notifikationen videre via Apples pushtjeneste. Hvis du tillader notifikationer, sender appen vores server en pushadresse, som Firebase udsteder til denne installation, sammen med din sprogindstilling og notifikationsteksten på det sprog. Når et look er færdigt eller er mislykkedes, sender vores server Firebase den adresse, den tekst og tilfældige id'er for looket og din enhed; din selfie og dine resultater følger aldrig med. Du kan slå disse notifikationer fra under Indstillinger → Præferencer → Giv besked, når et design er klar: appen trækker så adressen tilbage på vores server og får Firebase til at gøre den ugyldig. Når du sletter din konto, slettes alle adresser, der er gemt til den.
Feedback i appen (Wiredash)
Feedbackformularen i appen leveres af Wiredash. Hver gang appen starter, dog højst én gang hver 30. minut, melder den sig hos Wiredash, uanset om du nogensinde sender feedback. Meldingen indeholder et tilfældigt id, som Wiredashs kode opretter på din enhed, appens version, buildnummer og build-commit, dens bundle-id, om det er en produktions- eller udviklingsversion, din enheds sprogindstilling samt dit styresystem og dets version. Første gang den kører, sender den desuden en engangshændelse for første opstart. Intet af dette omfatter dit konto-id, din selfie eller noget, du har skrevet. For disse data oplyser Wiredashs dokumentation, at Wiredash udleder dit land af forbindelsens IP-adresse og ikke gemmer adressen (Wiredash: analytics privacy).
Når du vælger Send feedback i appens indstillinger, sender appen Wiredash din besked, din e-mailadresse, hvis du skriver en, og et skærmbillede, hvis du tilføjer et. Du kan tegne på skærmbilledet, før du sender det; det viser alt, hvad der er på skærmen i det øjeblik, også din egen selfie og de looks, du har lavet. Sammen med din feedback sendes oplysninger om enhed og app (platform, styresystemets version, enhedsmodel, skærmstørrelse, sprogindstilling samt appens version og build) og oplysninger, vi tilføjer, så vi kan følge op: din kontos tilfældige bruger-id, appens navn, om det er produktions- eller udviklingsversionen, status for dit abonnement og din kreditsaldo. Vi læser din feedback i Wiredash for at besvare den og for at rette appen.
8. Tilladelser på enheden
- Kamera: kun når du vælger at tage et billede i appen.
- Billeder: du vælger en selfie i din enheds billedvælger, og når du gemmer et look, føjer appen det til dit fotobibliotek; på iPhone spørger iOS først, om appen må tilføje billeder. Hvis den ikke må, kan du i stedet gemme looket som en fil. Når du deler et look, bruges din enheds egen delingsskærm.
- Notifikationer: til at fortælle dig, at et look er klar, mens du ikke kigger på appen (se Notifikationer ovenfor).
Appen beder ikke om adgang til din placering, mikrofon eller dine kontakter, og den beder ikke om tilladelse til at spore dig på tværs af andre virksomheders apps. Du kan til enhver tid trække en tilladelse tilbage i din enheds indstillinger; resten af appen virker fortsat.
9. Hvorfor vi bruger dine data, og vores retsgrundlag
| Formål | Data | Retsgrundlag (GDPR) | Retsgrundlag (KVKK) |
|---|---|---|---|
| Oprettelse af din konto, og at holde dig logget ind | Hashværdi af installations-id, bruger-id, platform, appens version, sprog og område, loginoplysninger | Opfyldelse af vores kontrakt med dig (art. 6, stk. 1, litra b) | Nødvendigt for at indgå og opfylde kontrakten (art. 5, stk. 2, litra c) |
| Generering af dine looks og opbevaring af dem, indtil din enhed har dem | Din selfie, de valg, du har truffet, de instruktioner, der sendes til OpenAI, og de portrætter, der laves ud fra dem | Opfyldelse af vores kontrakt med dig (art. 6, stk. 1, litra b) | Nødvendigt for at indgå og opfylde kontrakten (art. 5, stk. 2, litra c) |
| At give dig besked, når et look er klar | Pushadresse, sprogindstilling, notifikationstekst, tilfældige id'er for looket og enheden | Opfyldelse af vores kontrakt med dig (art. 6, stk. 1, litra b) | Nødvendigt for at indgå og opfylde kontrakten (art. 5, stk. 2, litra c) |
| Salg af abonnementer, og at levere dem | Faktureringsid, købs- og kreditregistreringer | Opfyldelse af vores kontrakt med dig (art. 6, stk. 1, litra b) | Nødvendigt for at indgå og opfylde kontrakten (art. 5, stk. 2, litra c) |
| Besvarelse af en butiks spørgsmål om en refusion, du har anmodet om, og opbevaring af købsregistreringer efter sletning af en konto, så refusioner og tvister med butikken kan afgøres | Købsregistreringer, om købet blev leveret | Vores legitime interesse i at fastlægge og forsvare retskrav (art. 6, stk. 1, litra f) | Fastlæggelse, udøvelse eller beskyttelse af en rettighed (art. 5, stk. 2, litra e) |
| Sikring af tjenesten og forebyggelse af misbrug | App Check-tokens, hashet IP-adresse i hastighedsbegrænsninger, IP-adresse i webserverens fejllog, revisionsregistreringer, databasebackups | Vores legitime interesse i en sikker tjeneste, der virker (art. 6, stk. 1, litra f) | Vores legitime interesse (art. 5, stk. 2, litra f) |
| Undersøgelse af et look, du rapporterer | Rapporten og den registrering af looket, den henviser til | Vores legitime interesse i en sikker app, der virker (art. 6, stk. 1, litra f) | Vores legitime interesse (art. 5, stk. 2, litra f) |
| At finde og rette nedbrud og fejl | Nedbruds- og fejlrapporter | Vores legitime interesse i en app, der virker (art. 6, stk. 1, litra f) | Vores legitime interesse (art. 5, stk. 2, litra f) |
| Valg af, hvilken version af købsskærmen du ser | Firebase-installations-id | Vores legitime interesse i at drive og forbedre appen (art. 6, stk. 1, litra f) | Vores legitime interesse (art. 5, stk. 2, litra f) |
| Besvarelse af feedback, du sender fra appen, og brug af den til at rette appen | Din besked, e-mailadresse og skærmbillede, hvis du tilføjer dem, oplysninger om enhed og app, bruger-id, appens navn, produktions- eller udviklingsversion, abonnementsstatus, kreditsaldo | Din anmodning og opfyldelse af vores kontrakt med dig (art. 6, stk. 1, litra b); vores legitime interesse i at forbedre appen (art. 6, stk. 1, litra f) | Nødvendigt for at indgå og opfylde kontrakten (art. 5, stk. 2, litra c); vores legitime interesse (art. 5, stk. 2, litra f) |
| At holde feedbackformularen i appen i drift | Wiredashs tilfældige id, appens version og build, bundle-id, buildtype, sprogindstilling, styresystem og version, hændelsen for første opstart | Vores legitime interesse i at drive feedbackformularen (art. 6, stk. 1, litra f) | Vores legitime interesse (art. 5, stk. 2, litra f) |
| At forstå, hvordan appen bruges | Analysehændelser, app-instans-id, annoncerings-id, hvor det findes, omtrentlig placering, købshændelser fra RevenueCat | I EØS og Storbritannien: dit samtykke (art. 6, stk. 1, litra a). Andre steder: vores legitime interesse i at forbedre appen (art. 6, stk. 1, litra f) | Vores legitime interesse (art. 5, stk. 2, litra f) |
| Besvarelse af henvendelser om privatliv og supportmails | Din e-mailadresse og det, du skriver | Retlig forpligtelse for henvendelser om privatliv (art. 6, stk. 1, litra c); vores legitime interesse for andre e-mails (art. 6, stk. 1, litra f) | Retlig forpligtelse (art. 5, stk. 2, litra ç); vores legitime interesse (art. 5, stk. 2, litra f) |
Vi indsamler disse data automatisk via appen og vores server og fra dig, når du uploader en selfie, sender feedback eller skriver til os. Du skal levere en selfie for at lave et look, og kontodataene er nødvendige, for at appen overhovedet kan virke. Analyse er frivillig, hvor vi spørger om den. Hvor vi baserer os på legitim interesse, kan du gøre indsigelse (se Dine rettigheder).
10. Hvor dine data opbevares
Vores backend kører på en cloudserver, vi lejer hos Hetzner Online GmbH i dens datacenter i Helsinki i Finland, inden for EU. Databasen, jobkøen og det private fillager, der kortvarigt rummer din selfie og dine færdige portrætter, kører alle på den ene server. Der tages en kopi af databasen hver dag, og de 14 seneste kopier gemmes på den samme server; selfies og portrætter indgår ikke i disse kopier. Appen og dette websted forbinder kun til serveren via krypterede HTTPS-forbindelser, og loginoplysninger og installations-id'er gemmes kun som hashværdier.
11. Hvem der modtager dine data
Bortset fra Hetzner, der hoster den server, de ligger på, og OpenAI, der genererer dine looks ud fra din selfie, modtager ingen af virksomhederne nedenfor din selfie eller dine looks, medmindre du tilføjer et skærmbillede, der viser dem, til feedback, du sender via Wiredash. Dine data når ikke frem til andre virksomheder end disse. Hver af dem behandler dem på vores vegne, bortset fra Apples og Googles appbutikker, som handler efter deres egne privatlivspolitikker.
| Virksomhed | Formål | Hvad den modtager | Hjemsted |
|---|---|---|---|
| Hetzner Online GmbH | Hosting af vores server | Alt, hvad vi opbevarer (afsnit 10) | Tyskland; vores server står i Finland |
| OpenAI | Generering af dine looks | Din selfie uden metadata, de instruktioner, der er dannet ud fra dine valg, et pseudonymt id | USA |
| RevenueCat, Inc. | Kontrol af køb og abonnementsstatus; besvarelse af en butiks spørgsmål om refusion, hvis vi vælger at svare | Dit faktureringsid, butikkens købskvitteringer, oplysninger om app og enhed, som dens SDK sender | USA |
| Google LLC (Firebase) | Analyse, nedbrudsrapporter, fjernindstillinger, App Check, pushnotifikationer | De data, der er beskrevet i afsnit 7, og købshændelser fra RevenueCat, så længe analyse er slået til | USA |
| Wiredash GmbH | Feedbackformularen i appen | Meldingerne og den feedback, du sender, beskrevet i afsnit 7 | Tyskland; ifølge virksomhedens privatlivspolitik opbevares data på Google Cloud og kan overføres til USA |
| Functional Software, Inc. (Sentry) | Fejlrapporter fra vores server | Fejloplysninger og stier for anmodninger, uden bruger-id'er | USA |
| Cloudflare, Inc. | Levering af e-mails sendt til vores blwapps.com-adresser | Din e-mailadresse og din besked | USA |
| Apple (App Store), Google (Google Play) | Modtagelse af betaling og behandling af refusioner; på iPhone leverer Apple også pushnotifikationerne | Dit køb og, på iPhone, de notifikationer, der sendes til dig, efter deres egne privatlivspolitikker | Se deres privatlivspolitikker |
Vi sælger ikke personoplysninger, og vi deler dem ikke til adfærdsbaseret annoncering på tværs af kontekster. Vi videregiver kun data til myndigheder, hvor loven kræver det.
12. Overførsler uden for EØS og Tyrkiet
Vores server står i Finland, inden for EU; for brugere i Tyrkiet er opbevaring af data dér i sig selv en overførsel til udlandet. De virksomheder med hjemsted i USA, der står i tabellen ovenfor, kan modtage og behandle data uden for Det Europæiske Økonomiske Samarbejdsområde og Tyrkiet. Google oplyser, at Firebase behandler data overalt, hvor Google eller Googles agenter har faciliteter, og vi har ikke valgt en behandlingsregion hos OpenAI. Wiredash har hjemsted i Tyskland, men ifølge virksomhedens privatlivspolitik kan data overføres til USA, behandles der og opbevares på Google Cloud-servere (Wiredash: privacy policy).
- Google LLC er certificeret under databeskyttelsesrammen mellem EU og USA (EU–US Data Privacy Framework), som Europa-Kommissionen har fastslået giver et tilstrækkeligt beskyttelsesniveau (Firebase: privacy and security).
- RevenueCats databehandlertillæg, som er en del af virksomhedens vilkår, indeholder Europa-Kommissionens standardkontraktbestemmelser (RevenueCat DPA).
Skriv til privacy@blwapps.com for at få at vide, hvilken garanti der dækker en bestemt overførsel, eller for at få en kopi af den.
13. Hvor længe vi gemmer data
| Data | Hvor længe |
|---|---|
| Den selfie, du uploader | Slettes, så snart det look, der er lavet ud fra den, er afsluttet, uanset udfaldet: et færdigt resultat, en fejl, vi holder op med at prøve igen, eller et look, du har annulleret. Under alle omstændigheder slettes den senest 24 timer efter uploaden, også en selfie, du aldrig laver et look ud fra |
| En upload, der aldrig bliver færdig | Slettes cirka en time efter, at dens uploadlink, der gælder i ti minutter, er udløbet |
| De portrætter, vi genererer | Slettes, så snart appen bekræfter, at den har gemt dem på din enhed, hvilket den gør, næste gang den starter; og under alle omstændigheder senest 24 timer efter, at du startede looket, uanset om bekræftelsen kommer |
| Looks og selfies på din egen enhed | Så længe du beholder dem dér; fanen Billeder gemmer op til 100 selfies og fjerner dem, du har brugt mindst for nylig. Dette er den eneste kopi; vi har intet at gendanne fra |
| Registreringer af looks: de valg, du har truffet, de instruktioner, der er sendt til OpenAI, og lookets status, omkostning og tidspunkter | Indtil du sletter din konto; sletningen fjerner valgene og instruktionerne og beholder kun, hvilken stil fra kataloget looket brugte |
| Rapporter, du sender om et look | Ingen automatisk sletning; en rapport bliver, under den lukkede kontos tilfældige id, efter at kontoen er slettet |
| Pushadresser til notifikationer | Indtil du sletter din konto. Når du slår notifikationer fra i appen, stopper de straks, og Firebase gør adressen ugyldig |
| Registreringer af konto, enhed og login | Indtil du sletter din konto (afsnit 14 beskriver, hvad der er tilbage) |
| Købs- og kreditregistreringer | Gemmes efter sletning af kontoen, så refusioner og tvister med butikken stadig kan kobles til et køb; der er i øjeblikket ingen automatisk sletning |
| Revisionsregistreringer af hændelser på kontoen | 365 dage |
| Hashet IP-adresse, der bruges til at begrænse antallet af anmodninger | Højst en time |
| Serverlogs | Vores applikations logs indeholder ingen IP-adresse og henviser kun til en konto via en forkortet hashværdi. Webserveren foran den registrerer din IP-adresse, din enheds user agent og den anmodede adresse, men kun når en anmodning ikke når frem til vores applikation. Begge slags logs overskrives, efterhånden som de vokser; der er ingen fast periode |
| Databasebackups | De 14 seneste daglige kopier, så en slettet registrering kan ligge i en backup i cirka to uger. Selfies og portrætter indgår ikke i dem |
| Data, som OpenAI opbevarer | Op til 30 dage med henblik på overvågning af misbrug, medmindre loven kræver længere tid, eller en længere periode er nødvendig for at beskytte mod skade; et billede, der er markeret som muligt materiale med seksuelt misbrug af børn, gemmes til manuel gennemgang |
| Crashlytics-rapporter | 90 dage |
| Hændelsesdata i Google Analytics | Op til 14 måneder |
| Firebase-installations-id | Indtil det slettes hos Google. Det sker ikke, når du sletter din konto |
| Din kunderegistrering hos RevenueCat | Indtil den slettes hos RevenueCat. Det sker ikke, når du sletter din konto; skriv til os, hvis du vil have den fjernet |
| Feedback, du sender via Wiredash | Indtil den slettes hos Wiredash. Det sker ikke, når du sletter din konto; skriv til os, hvis du vil have den fjernet |
| Wiredash-meldinger og hændelsen for første opstart | Så længe Wiredash opbevarer dem; virksomhedens privatlivspolitik fastsætter ingen fast periode |
Registreringer af besøg på dette websteds /get-side | De indeholder hverken IP-adresse eller id. De gemmes i filer på op til 10 MB; der gemmes højst ti ældre filer, og ingen af dem i mere end et år |
14. Sletning af din konto
Du kan selv slette din konto i appen: åbn Indstillinger, rul ned til Dine data, tryk på Slet mine data, og bekræft med Anmod om sletning. Hvis du allerede har afinstalleret appen, så skriv i stedet til privacy@blwapps.com; sletningssiden forklarer, hvad du skal skrive, for at vi kan finde din registrering.
Når du sletter i appen, logges denne enhed ud, alle login afsluttes, dine pushadresser fjernes straks, og kontoen sættes i kø til sletning; en anmodning via e-mail fører til den samme sletning, når vi har fundet din konto. Efter en sikkerhedsfrist på 24 timer gør vores server følgende:
- sletter eventuelle filer, der stadig ligger for dig i vores fillager;
- fjerner de valg og de instruktioner sendt til OpenAI, der er gemt sammen med dine registreringer af looks;
- afbryder forbindelsen mellem din enhed og kontoen;
- udskifter faktureringsid'et på kontoen.
Tilbage er en lukket konto under dens tilfældige id; enhedsregistreringer uden koblingen til installationen (platform, appens version, sprog og område, sidste forbindelse); registreringer af tidligere looks, der kun beholder stilen fra kataloget, status, omkostning og tidspunkter; rapporter, du har sendt om et look; købs- og kreditregistreringer; revisionsregistreringer i op til 365 dage, hvor dit bruger-id er fjernet fra dem, du selv har udløst; og databasebackups i cirka to uger. Når sletningen er gennemført, kan den ikke fortrydes. En fil, der er omfattet af en dokumenteret retlig bevaringspligt, gemmes, indtil forpligtelsen ophører; alt andet slettes stadig.
Når du sletter din konto, ryddes også de looks og selfies, der er gemt på din enhed, og da vi ikke har nogen kopi af dem, kan de ikke gendannes hos os. Sletningen fjerner ikke dine data hos RevenueCat, Google eller Wiredash (se tabellen i afsnit 13), og den opsiger ikke et abonnement: opsig det i abonnementsindstillingerne i App Store eller Google Play. Hvis du åbner appen igen efter en sletning, oprettes en ny, tom konto.
15. Dine rettigheder
Efter GDPR (EØS og Storbritannien) kan du anmode om indsigt i dine personoplysninger og en kopi af dem, om berigtigelse, om sletning, om begrænsning af behandlingen og om at få dine data i et overførbart format. Du kan gøre indsigelse mod behandling, der er baseret på vores legitime interesse, og du kan til enhver tid trække dit samtykke tilbage, uden at det påvirker den behandling, der allerede har fundet sted. Du kan også klage til databeskyttelsesmyndigheden i det land, hvor du bor eller arbejder, eller hvor du mener, at dine rettigheder er blevet krænket.
Efter artikel 11 i KVKK (Tyrkiet) har du ret til at:
- få at vide, om dine personoplysninger behandles, og i givet fald anmode om oplysninger om det;
- få at vide, hvad formålet med behandlingen er, og om dataene bruges til det formål;
- kende de tredjeparter i Tyrkiet eller i udlandet, som de overføres til;
- anmode om, at ufuldstændige eller urigtige data berigtiges;
- anmode om, at de slettes eller tilintetgøres på de betingelser, der følger af artikel 7;
- anmode om, at en berigtigelse, sletning eller tilintetgørelse meddeles de tredjeparter, der har modtaget dataene;
- gøre indsigelse mod et resultat til din ulempe, der udelukkende skyldes automatisk analyse af dine data;
- kræve erstatning for skade forårsaget af ulovlig behandling.
Vi svarer gratis og senest inden for 30 dage; hvis det medfører reelle omkostninger at svare, kan vi opkræve det gebyr, som Rådet for beskyttelse af personoplysninger (Personal Data Protection Board) har fastsat. Hvis vi afviser din anmodning, ikke svarer i tide, eller du finder svaret utilstrækkeligt, kan du klage til Rådet for beskyttelse af personoplysninger inden for 30 dage efter, at du har fået kendskab til vores svar, og under alle omstændigheder inden for 60 dage efter din anmodning.
Efter amerikanske delstaters privatlivslove, herunder Californiens, kan du anmode om at få at vide, hvilke personoplysninger vi har indsamlet om dig, og bede os om at slette eller berigtige dem. Vi indsamler identifikatorer (tilfældige id'er, et hashet installations-id, en pushadresse, hvis du tillader notifikationer, et annoncerings-id via Google Analytics, hvor det findes, og din e-mailadresse, hvis du tilføjer den til feedback), kommercielle oplysninger (købsregistreringer), aktivitet på internettet eller andre elektroniske netværk (hændelser om brug af appen), omtrentlig placering og visuelle oplysninger (den selfie, du uploader, de portrætter, der laves ud fra den, så længe vi stadig har dem, og eventuelle skærmbilleder, du tilføjer til feedback), til de formål, der er nævnt i afsnit 9, og i de perioder, der er nævnt i afsnit 13. Vi sælger ikke personoplysninger og deler dem ikke til adfærdsbaseret annoncering på tværs af kontekster, og vi behandler dig ikke anderledes, fordi du bruger dine rettigheder.
Skriv til privacy@blwapps.com for at bruge nogen af disse rettigheder. Vi kender ikke dit navn, og vi kender kun din e-mailadresse, hvis du har givet os den, så vi kan kun behandle en anmodning, vi kan knytte til en konto; hvis du har foretaget et køb, er ordrenummeret fra App Store eller Google Play den mest pålidelige kobling. I EØS og Storbritannien kan du også slå analyse fra i appen.
16. Børn
Look AI er ikke rettet mod børn under 13 år, og appen spørger ikke om din alder. Hvis du er under 16 år og bor i EØS, så spørg en forælder, før du giver samtykke til analyse. Hvis du mener, at et barn har brugt appen, så skriv til os, så sletter vi kontoen.
17. Dette websted
Dette websted består af statiske sider. Det sætter ingen cookies, kører ingen analyse- eller sporingsscripts og henter intet fra andre websteder. Det leveres fra den samme Hetzner-server i Helsinki.
Når nogen deler appen fra dens indstillinger, åbner det link, de sender, dette websteds /get-side og har et ref-mærke, der angiver, hvor linket kom fra, for eksempel app_share. Siden sender dig videre til App Store, Google Play eller dette websteds forside og giver mærket videre. Når /get åbnes, registrerer vores server kun tidspunktet, webstedet, sideadressen med mærket, og om siden blev indlæst: ingen IP-adresse, ingen cookies, ingen enheds-id'er. Vi bruger disse registreringer til at tælle, hvor mange besøg delte links giver. App Store og Google Play kan medregne installationer, der er kommet via mærket, i de statistikker, de giver os, og på Android kan Google Analytics registrere mærket, når appen åbnes første gang, hvis analyse er slået til.
18. Ændringer af denne politik
Når det, appen gør med dine data, ændrer sig, opdaterer vi denne side og datoen øverst. Før din selfie sendes til en anden AI-udbyder end den, der er nævnt på denne side, vil denne side først nævne den udbyder.
19. Kontakt
Spørgsmål og anmodninger om privatliv: privacy@blwapps.com
Alt andet: support@blwapps.com