Integritet

Integritetspolicy

Senast uppdaterad: 11 november 2026

Celindor AB (“Celindor”, “vi”, “oss”) bygger en personlig AI-agent med ett privat minne. Den här policyn förklarar vilken data vi hanterar, varför, vem som kan se den och vart den tar vägen. Integritet är kärnan i produkten: verktygen som de som driver tjänsten använder visar inte dina konversationer, och stora delar av Celindor kan driftas själv så att din data aldrig lämnar din egen infrastruktur.

Vilka vi är

Personuppgiftsansvarig är Celindor AB (org.nr 559595-3992), Tomegapsgatan 24, 223 50 Lund. Du når oss på info@celindor.ai.

Data vi behandlar

Kontodata — din e-postadress och dina inloggningsuppgifter, som används för att skapa och skydda ditt konto, samt de enheter du loggat in från så att vi kan skicka aviseringar.
Konversationer och minne — meddelandena du utbyter med agenten, och det minne Celindor bygger av dem: de personer, platser, fakta och preferenser den lärt sig om dig.
Dokument och inspelningar — filer, foton och röstinspelningar som du väljer att lägga till, tillsammans med transkriptioner, sammanfattningar och det agenten plockar ut ur dem.
Anslutna konton — om du kopplar in en brevlåda, en kalender, Google Drive eller dina iCloud-kontakter, den e-post, de händelser, dokument och kontakter Celindor läser därifrån. Se “Anslutna konton” nedan.
Driftdata — loggar och diagnostik som behövs för att köra tjänsten säkert och stabilt. Våra loggar innehåller id:n, storlekar, tider och fel. De är skrivna så att det du skriver, säger och sparar hålls utanför (dina meddelanden, agentens svar, det dess verktyg läser och skriver, dina filer och deras namn, transkriptioner och minnet), och hemligheter som ändå dyker upp i dem maskeras. Ett fel som en extern tjänst rapporterar, till exempel en modelleverantör, loggas så som tjänsten formulerar det.

Hur vi använder den

För att tillhandahålla agenten, dess minne och de funktioner du använder.
För att skydda, underhålla och förbättra tjänsten.
För att svara dig när du kontaktar oss.

Vi säljer inte dina personuppgifter och använder dem inte för reklam.

Rättslig grund

Att tillhandahålla tjänsten (ditt konto, agenten, dess minne, anslutna konton, aviseringar och inloggningsmejl): avtalet mellan dig och oss (GDPR art. 6.1 b).
Säkerhet, drift och operatörsloggen (maskerade loggar, diagnostik, registret över vad operatörer gjort med ditt konto): vårt berättigade intresse av att driva tjänsten säkert och kunna stå till svars för den (art. 6.1 f).
Anonym användningsstatistik: ditt samtycke, som appen frågar efter när du öppnar den första gången (art. 6.1 a). Du kan återkalla det när som helst genom att stänga av den, se “Användningsstatistik”.
Att svara dig när du kontaktar oss: vårt berättigade intresse av att hjälpa dig (art. 6.1 f).
Rättsliga förpliktelser, till exempel bokföring: art. 6.1 c.

Vem som kan se dina konversationer

Innehållet i dina konversationer, dokument, inspelningar och ditt minne är ditt. De som driver den hostade tjänsten arbetar utifrån metadata om dem: när en chatt ägde rum, hur stor den är, vilken roll som skickade ett meddelande, chattens id, felrapporter. Verktygen som operatörerna använder visar inte texten i dina konversationer, dokument, inspelningar eller ditt minne, och visar aldrig inkognitochattar.

Det finns saker en operatör kan göra med ditt konto i dag, och dem ska du känna till:

Din agents inställningar. En operatör kan läsa och ändra din profil (vad agenten kallar dig, vad du bryr dig om, dina preferenser och pågående projekt) och din agents identitet, Själ och Regler, de stående instruktioner den följer.
Ditt lösenord. En operatör kan sätta ett nytt lösenord på ditt konto, till exempel när du blivit utelåst. Den som sätter ett lösenord skulle kunna använda det för att logga in som du.
Andra ändringar, till exempel att radera en minnespost när du ber oss om det, eller att ändra ditt kontos inställningar.

Var och en av dessa registreras, och du kan se registret i appen under Din data: vad som gjorts med ditt konto och när. Att läsa dina konversationer, dokument eller inspelningar är inte en av dem.

Vi planerar att lägga till supportåtkomst som du själv ger, under begränsad tid, innan någon kan läsa innehållet i en konversation för att hjälpa dig. Fram till dess arbetar vi utifrån metadata och våra maskerade loggar om vi behöver undersöka ett problem. Räcker inte det frågar vi dig.

Anslutna konton

Du kan koppla in ett Google-konto (Gmail och Google Kalender), ett Microsoft-konto, en IMAP-brevlåda eller en CalDAV-kalender så att agenten kan läsa din e-post och din kalender och, om du ber den, lägga till eller ändra kalenderhändelser. Du kan också koppla in Google Drive, så att Celindor hämtar de mappar och filer du väljer till dina dokument (den ändrar aldrig något i Drive), och dina iCloud-kontakter, så att agenten kan slå upp personer när du ber den (den kan inte ändra dem och sparar ingen kopia av din adressbok, utan hämtar kontakterna från iCloud när de behövs). Att koppla in är alltid ditt val, och du kan koppla bort när som helst från appen.

Data som Celindor tar emot från Googles API:er används enbart för att ge dig de här funktionerna. Vi använder den inte för reklam, vi säljer den inte, och vi delar den inte med någon utöver vad som krävs för att leverera funktionen du bett om (till exempel den modelleverantör du valt, se nedan). Celindors användning och överföring av information från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use). När du kopplar bort ett konto raderas dess inloggningsnycklar.

Modeller och behandling

Celindor är modelloberoende. När du kopplar in en modelleverantör eller pekar Celindor mot din egen endpoint behandlas innehållet du skickar till agenten av den modell du valt, enligt den leverantörens villkor. Om du driftar modellen själv stannar behandlingen på din egen infrastruktur. Vi tränar inga modeller på din data utan att du har gått med på det.

Det enda undantaget är Celindors egna små modeller som fattar snabba vägvalsbeslut, till exempel om ett meddelande innehåller något värt att komma ihåg. Vi tränar dem på det du skrivit bara om du har sagt till oss att du går med på det. Du kan när som helst ta tillbaka ditt samtycke: från och med då används inget av ditt, och texten vi sparat för träning raderas. Den raderas också när du raderar ditt konto, och det som sparats från en inspelning raderas med inspelningen.

På våra test- och utvecklingsinstanser använder agenten Anthropics modeller med vår egen nyckel om du inte valt någon modelleverantör, och då behandlas dina meddelanden av Anthropic (USA).

Inspelningar och röstmeddelanden är undantaget från ditt val: oavsett vilken modelleverantör som svarar på dina meddelanden skrivs de ut och sammanfattas av Googles Gemini. Beroende på hur tjänsten är uppsatt sker det i vårt eget Google Cloud-projekt (Vertex AI) i den region vi valt, eller via Gemini-API:t med din Gemini-nyckel, eller på test- och utvecklingsinstanser med vår. Finns ingen av dem skrivs inspelningar inte ut. Appen visar vad som gäller för dig under Din data.

Var den lagras

Den hostade tjänsten körs på servrar som drivs av Hostinger i Tyskland. Dokument och inspelningar lagras hos Hetzner, också i Tyskland. Din data lagras inom EU/EES och skyddas av EU:s dataskyddslagstiftning. Vissa funktioner skickar delar av den utanför EU/EES. De står under “Vem vi delar den med”.

Nycklar till modelleverantörer och inloggningsnycklar för anslutna konton krypteras i vila med AES-256-GCM, med nycklar som aldrig lämnar servern. Dina konversationer, ditt minne, dina dokument och inspelningar krypteras inte separat av applikationen. De skyddas av behörighetskontroller på våra servrar inom EU.

Användningsstatistik

Appen skickar anonym användningsstatistik till TelemetryDeck GmbH (Tyskland), som behandlar den på servrar inom EU, så att vi ser vilka funktioner som används och vad som behöver bli bättre. En räkning säger att något hände, till exempel att ett meddelande skickades, en skärm öppnades eller en inspelning startades, tillsammans med appversionen, vilken sorts enhet och vilket operativsystem det är, och enhetens språk. Den innehåller aldrig det du skriver, säger, sparar eller söker efter, aldrig ditt konto, och ingenting skickas från en inkognitochatt. Räkningarna samlas under ett slumpat id för enheten, som hashas innan det skickas och inte är kopplat till ditt konto.

Appen frågar om användningsstatistik när du öppnar den första gången, och skickar ingenting, och sparar inget id för enheten, förrän du tillåter det. Tillåter du det inte frågar den aldrig igen. Du kan ändra ditt svar när som helst under Din data i appen. Stänger du av den slutar den skickas och enhetens id glöms.

Vem vi delar den med

De här parterna tar emot personuppgifter för att tjänsten ska fungera. Vi delar dem inte med någon annan, om inte lagen kräver det.

Hosting: Hostinger och Hetzner (Tyskland), se “Var den lagras”.
Modelleverantörer: den du väljer att koppla in, se “Modeller och behandling”.
Inspelningar och röstmeddelanden: Google (Gemini) skriver ut och sammanfattar dem, oavsett vilken modelleverantör du valt, se “Modeller och behandling”.
Webbsökning: när du eller agenten söker på webben skickas sökfrågan till den sökleverantör tjänsten använder (Brave, Tavily eller DuckDuckGo). Agenten skriver sina sökfrågor utifrån konversationen, så en sökfråga kan innehålla det du pratat om.
Aviseringar: Apple (för iPhone, iPad och Mac) och Google (för Android) levererar aviseringar till dina enheter. En avisering innehåller upp till de första 100 tecknen av meddelandet den gäller, så den texten passerar Apples eller Googles servrar. I webbappen levereras aviseringar av webbläsarens push-tjänst (till exempel Google för Chrome, Mozilla för Firefox, Apple för Safari eller Microsoft för Edge). Där är texten krypterad så att bara din webbläsare kan läsa den; push-tjänsten ser din IP-adress och när en avisering skickas.
Telegram: om du kopplar ett Telegram-konto till din agent passerar dina meddelanden till boten och agentens svar genom Telegram och lagras där enligt Telegrams egna villkor. Ingenting går till Telegram om du inte kopplar det.
E-postutskick: vår e-postleverantör skickar dina inloggningslänkar och inbjudningar, och tar därför emot din e-postadress och innehållet i de mejlen.
Webbappens resurser: webbappen hämtar sin renderingsmotor och sina typsnitt från Googles servrar (gstatic.com) när den öppnas, vilket ger Google din IP-adress.
Problemrapporter: på vår utvecklingsinstans läggs ett problem du rapporterar från appen, med eventuell skärmbild, upp som ett ärende i vårt kodförråd hos GitHub (USA).
Användningsstatistik: TelemetryDeck (Tyskland), bara anonyma räkningar, se “Användningsstatistik”.

Överföring utanför EU/EES

Några av parterna ovan finns i, eller behandlar data i, USA: den modelleverantör du väljer kan göra det, och det gör Anthropic (på test- och utvecklingsinstanser), sökleverantörerna, Apple, Google, Mozilla, Microsoft och GitHub. För de överföringarna stöder vi oss på EU-kommissionens beslut om adekvat skyddsnivå för EU–US Data Privacy Framework när leverantören är certifierad enligt det, och annars på standardavtalsklausulerna i leverantörens villkor för personuppgiftsbehandling. Telegram behandlar, om du kopplar in det, dina chattar med boten utanför EU/EES enligt sina egna villkor. Du kan be oss om en kopia av skyddsåtgärderna på info@celindor.ai.

Dina rättigheter

Enligt EU:s dataskyddsförordning (GDPR) har du rätt att få tillgång till, rätta, exportera och radera dina personuppgifter, samt att invända mot eller begränsa viss behandling. Du kan exportera din data från appen, under Din data, och radera enskilda chattar, dokument, inspelningar och minnen där också. För att radera ditt konto, kontakta info@celindor.ai. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Lagringstid

Vi sparar personuppgifter bara så länge det behövs för att tillhandahålla tjänsten eller så länge lagen kräver. När du raderar ett dokument eller en inspelning hamnar det i papperskorgen, där du kan återställa det i 30 dagar. Därefter, eller när du raderar det för gott, tas det bort tillsammans med det Celindor lärt sig enbart av det.

Vår fillagring behåller tidigare versioner av lagrade filer i 30 dagar, som skydd mot misstag och fel. En fil du raderar kan därför ligga kvar där i upp till 30 dagar till innan den är borta.

När du ber oss radera ditt konto raderar vi kontot, dina konversationer, ditt minne, dina dokument och dina inspelningar. Två undantag finns kvar i dag, och vi arbetar med dem:

Dataexporter du gjort och arkiv du importerat kan ligga kvar i lagringen efter att kontot raderats.
Om ditt konto är ett underkonto till ett annat konto behåller det kontots minne en anteckning om att ditt konto raderats, med ditt namn.

Registret över vad operatörer gjort med ditt konto sparas efter att kontot raderats, så att vi kan stå till svars för det. Det innehåller ditt kontos id, vilken sorts åtgärd som gjordes och när, men inget av ditt innehåll.

Kakor

Den här webbplatsen sätter inga kakor och använder ingen analys. Appen använder en sessionskaka eller en token enbart för att hålla dig inloggad.

Ändringar

Vi kan uppdatera policyn i takt med att produkten utvecklas. Väsentliga ändringar visas här med ett nytt datum för senaste uppdatering.