Hvem og hvilken rolle
Miiwa Ltd, et selskab registreret i Cypern (registreringsnummer HE 492913; registreret kontor: Tagmatarchi D. Pouliou and K. Pantelidi, Melina Court, Floor 2, 8011 Paphos, Cyprus), er dataansvarlig for behandlingen af personoplysninger i forbindelse med Miiwa-platformen, vores website og vores kommercielle relationer.
Har du spørgsmål til denne privatlivspolitik eller vores behandling af personoplysninger, kan du kontakte os på info@miiwa.ai.
Når en virksomhed bruger EUChat til at behandle indhold på egne vegne, er virksomheden normalt dataansvarlig, og vi er databehandler efter den indgåede databehandleraftale.
Oplysninger vi behandler
- Konto og identitet: navn, arbejdsmail, telefonnummer, valgfrit virksomhedsnavn, workspace, rolle, accepteret version af vilkår og autentifikationsmetadata.
- Drift og sikkerhed: request-id, tidspunkt, model- og policyversion, region, tokenforbrug, fejltype og sikkerhedshændelser. Vi designer logs uden prompt- og svarkroppe.
- Betaling: Stripe customer-, subscription- og invoice-id, plan, status og faktureringsmetadata. Kortdata behandles direkte af Stripe.
- AI-indhold: den besked, fil eller instruktion du aktivt sender, samt modelsvaret. EUChat gemmer som standard krypteret samtalehistorik i højst 7 dage. Hvis brugeren slår EUChat-historik fra, behandles indholdet flygtigt for at levere svaret og gemmes ikke som samtalehistorik af EUChat. Providerens egen databehandling følger separat API-kontoens vilkår.
- Integrationer og tools: de scopes, tokens, repository-id'er og data, du udtrykkeligt autoriserer. Tokens opbevares server-side og må ikke skrives i prompts eller logs.
Pseudonymiserede oplysninger kan stadig være personoplysninger, hvis en person kan genidentificeres.
Formål og retsgrundlag
Vi behandler data for at levere og administrere tjenesten og abonnementet, udføre brugerens valgte AI-kald og tools, håndhæve tenant-policy, forebygge misbrug, supportere brugere og opfylde retlige forpligtelser.
Retsgrundlaget er normalt opfyldelse af aftale, vores legitime interesse i sikker og stabil drift samt retlige forpligtelser. Samtykke bruges kun, hvor en behandling reelt er frivillig og kan trækkes tilbage uden negative følger.
AI-behandling og transparens
EUChat er en AI-tjeneste. Interfacet markerer modelnavn og udsteder en sovereignty receipt med faktisk modelversion, provider, region og policyversion. AI-output kan være forkert og må ikke stå alene bag beslutninger med juridisk eller tilsvarende væsentlig virkning for personer.
Vi bruger ikke kunders prompts, svar eller dokumenter til at træne modeller for andre kunder. Den valgte modelprovider må kun behandle data efter den konfigurerede retention- og databehandleraftale.
Opbevaring og sletning
Sletning fra backups følger den tekniske backupcyklus. Data isoleres fra normal brug, mens den sidste backup udløber.
Databehandlere og overførsler
Vi bruger underdatabehandlere til hosting, autentifikation, database, betaling og de modelproviders, tenantens admin godkender. Den aktuelle liste findes på databehandlersiden.
En EU-datacenterregion er ikke det samme som EU-ejerskab. Hvor en leverandør eller supportfunktion kan indebære behandling uden for EØS, anvendes et gyldigt overførselsgrundlag, typisk EU-Kommissionens standardkontraktbestemmelser, og relevante supplerende foranstaltninger. Strict-sovereignty-kunder skal have en særskilt arkitektur- og kontraktprofil.
Dine rettigheder
Afhængigt af behandlingen kan du have ret til information, indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse samt ret til ikke at være underlagt visse rent automatiske afgørelser.
Kontakt info@miiwa.ai. Vi kan bede om nødvendig identifikation. Du kan klage til Datatilsynet eller den relevante tilsynsmyndighed i dit land.
Sikkerhed og ændringer
Vi bruger blandt andet tenant-isolation, Row Level Security, mindst mulige rettigheder, krypteret transport, versionerede policies, signerede receipts og audit af administrative handlinger. Se den aktuelle status på sikkerhedssiden.
Vi opdaterer politikken, når produktet, leverandørerne eller retsgrundlaget ændres. Væsentlige ændringer kommunikeres direkte til berørte kunder.