Integritetspolicy

1. Personuppgiftsansvarig

AurionAI drivs av AurionAI, ett bolag registrerat i Belgien. För integritetsfrågor, kontakta oss på privacy@aurionai.net.

2. Data vi samlar in

2.1 Webbplatsbesökare

• Kontaktformulär: Namn, e-postadress, företagsnamn, befattning och meddelandeinnehåll när du skickar en demoförfrågan eller kontaktformulär.
• Analys: Anonymiserad användningsdata (sidvisningar, hänvisare, enhetstyp) via Vercel Analytics. Inga cookies används för spårning.

2.2 AurionAI-tjänstanvändare (klienter)

• Kontodata: Organisationsnamn, admins e-post, faktureringsuppgifter.
• Röstdata: Samtalsinspelningar, transkriptioner och autentiseringsförsök (namn och bricknummer-hash).
• Supportdata: Ärendeinformation, konversationstrådar, kunskapsbassökningar och tillgångsförfrågningar som behandlas under röstsamtal eller chattsessioner. Denna data passerar genom AurionAI men lagras i din ITSM- eller kundtjänstplattform.
• Användningsdata: Samtalslängd, lösningsstatistik och konversationsanalys.
• Mobilappdata: Enhetens push-notis-tokens (enbart för leverans, inte spårning). Cachade ärendedata (rensas vid utloggning). Autentiseringstoken lagrade i enhetens säkra lagring.

3. Hur vi använder din data

• För att tillhandahålla och driva AurionAI-plattformen för supportautomatisering.
• För att autentisera uppringare med röstbaserad 2-faktorsverifiering.
• För att svara på dina förfrågningar och demoförfrågningar.
• För att generera användningsanalys för din administrationspanel.
• För att förbättra tjänstekvalitet och prestanda.

Vi använder inte din röstdata för att träna AI-modeller. Vi säljer eller delar inte personuppgifter med tredje parter i marknadsföringssyfte.

3.1 AI och bearbetning av tredjepartsspråkmodeller

AurionAI driver inga egna AI-modeller. Vi använder tredjeparts-AI-tjänster för att behandla dina supportinteraktioner. När du interagerar med AurionAI — via röstsamtal, chatt eller mobilappen — kan samtalstranskriptioner, ärendekontext och kunskapsbasfrågor skickas till dessa leverantörer för bearbetning. AI-genererade svar returneras till dig i realtid.

Vi använder följande AI-tjänsteleverantörer:

• Anthropic (Claude): Primär språkmodell för konversationsresonemang och supportautomatisering. Anthropics API-villkor förbjuder användning av API-indata och -utdata för modellträning. Data behandlas i USA och sparas inte efter bearbetning.
• OpenAI (GPT och Whisper): Används för tal-till-text-transkription (Whisper) och som reservspråkmodell (GPT). OpenAI:s datapolicy för API:et anger att data som skickas via API:et inte används för att träna eller förbättra deras modeller.
• Google (Gemini): Tillgänglig som alternativ språkmodell för konversationsresonemang. Googles Gemini API-villkor anger att data som skickas via betalda API-förfrågningar inte används för att träna eller förbättra Googles modeller.

Ingen av dessa leverantörer använder dina data — inklusive röstinspelningar, transkriptioner, ärendeinformation eller samtalsinnehåll — för att träna, finjustera eller förbättra sina AI-modeller. Dina data behandlas uteslutande för att generera svar på dina supportinteraktioner och sparas inte av dessa leverantörer längre än bearbetningsförfrågan varar.

4. Rättslig grund (GDPR art. 6)

• Avtalsuppfyllelse: Behandling nödvändig för att leverera den AurionAI-tjänst du prenumererar på.
• Berättigat intresse: Analys och tjänsteförbättring, avvägt mot dina integritetsrättigheter.
• Samtycke: Marknadsföringskommunikation (enbart opt-in).

5. Datalagring och säkerhet

• Plats: All data lagras inom Europeiska unionen, specifikt AWS eu-west-3 (Paris, Frankrike).
• Kryptering: Data i vila krypteras med AES-256. Data under överföring använder TLS 1.3.
• Samtalsinspelningar: Lagras i krypterade S3-hinkar med konfigurerbara lagringsperioder. Du styr lagringsinställningarna i din administrationspanel.
• Uppringarautentisering: Bricknummer lagras som bcrypt-hashar (kostnadsfaktor 12). Råa bricknummer lagras eller loggas aldrig.
• Klientisolering: Varje klients data isoleras med PostgreSQL Row-Level Security och dedikerade Kubernetes-poddar.

6. Datalagring

• Webbplatsförfrågningar: Bevaras i 12 månader, raderas sedan.
• Samtalsinspelningar: Konfigurerbart av dig (standard: 90 dagar). Du kan justera eller inaktivera inspelning i din administrationspanel.
• Transkriptioner och analys: Bevaras under din prenumerationsperiod plus 30 dagar.
• Kontodata: Bevaras under din prenumerationsperiod plus 90 dagar för faktureringsavstämning.

7. Dina rättigheter (GDPR)

Enligt den allmänna dataskyddsförordningen har du rätt att:

• Få tillgång till dina personuppgifter.
• Rätta felaktiga uppgifter.
• Radera dina uppgifter ("rätten att bli bortglömd").
• Begränsa behandling.
• Dataportabilitet — ta emot dina uppgifter i ett strukturerat format.
• Invända mot behandling baserad på berättigat intresse.
• Återkalla samtycke när som helst.

För att utöva dessa rättigheter, kontakta privacy@aurionai.net. Vi svarar inom 30 dagar.

8. Underbiträden

Vi använder följande underbiträden för att leverera AurionAI-tjänsten:

9. Kakor

10. Ändringar av denna policy

Vi kan uppdatera denna policy för att återspegla förändringar i våra rutiner eller juridiska krav. Väsentliga ändringar meddelas via e-post till registrerade användare. Datumet "senast uppdaterad" överst anger den senaste revideringen.

11. Kontakt

För integritetsfrågor eller för att utöva dina datarättigheter:

• Email: privacy@aurionai.net
• Address: AurionAI, Rue De La Blanche Maison 8, 1440 Braine-le-Château, Belgium

Du har även rätt att lämna in ett klagomål till den belgiska dataskyddsmyndigheten (Autorité de protection des données / Gegevensbeschermingsautoriteit).