Integritetspolicy

1. Vilka uppgifter vi samlar in

Vi samlar in följande kategorier av uppgifter:

• Kontouppgifter: namn, e-postadress och ett krypterat (hashat) lösenord.
• Studieinställningar: lärosäte och termin.
• Studieinnehåll: dina chattmeddelanden, frågor och AI-svar, flashcards, kortlekar, anteckningsark, taggar, kopplingar, repetitionshistorik, kortvariga flashcard-köer för att återuppta studier, studiepass, dagliga planer, tentainformation, ämnesändringar, läroplansval och läroplansrättelser, samt material du laddar upp (t.ex. text från gamla tentor).
• Användningsdata: teknisk information om dina AI-anrop (antal, modell, tokenförbrukning) för kvot- och kostnadsuppföljning.
• Betaluppgifter: om du tecknar en prenumeration hanteras betalningen av Stripe; vi lagrar endast ditt Stripe-kund-ID och prenumerationsstatus, inte dina kortuppgifter.

2. Varför vi behandlar uppgifterna och rättslig grund

Vi behandlar kontouppgifter och studieinnehåll för att kunna tillhandahålla tjänsten till dig — rättslig grund är fullgörande av avtal (GDPR art. 6.1 b).

Vi behandlar användningsdata för att skydda tjänsten mot missbruk och hålla nere kostnader — rättslig grund är berättigat intresse (art. 6.1 f).

Tjänsten är inte avsedd att behandla hälso- eller patientuppgifter. Om sådana uppgifter ändå skulle förekomma i innehåll du matar in, sker behandlingen endast utifrån ditt uttryckliga samtycke (art. 9.2 a), som du kan återkalla när som helst genom att radera innehållet eller ditt konto.

3. Hälsouppgifter och patientdata

MedStudent AI är byggt för studier, inte för kliniskt bruk. Du får inte mata in patientidentifierande uppgifter eller konfidentiell klinisk information som du inte har rätt att dela.

Genom att använda tjänsten intygar du att det innehåll du matar in inte bryter mot tystnadsplikt, sekretess eller dataskyddsregler. Mata in studiematerial i avidentifierad form.

4. Vem vi delar uppgifter med

Vi säljer aldrig dina uppgifter. Vi delar uppgifter med ett begränsat antal personuppgiftsbiträden som hjälper oss att driva tjänsten, under personuppgiftsbiträdesavtal:

• OpenAI — bearbetar dina meddelanden för att generera AI-svar. OpenAI kan behandla uppgifter i USA; överföringen sker med lämpliga skyddsåtgärder (EU:s standardavtalsklausuler / Data Privacy Framework).
• Supabase — databas och fillagring (hosting).
• Stripe — betalnings- och prenumerationshantering.

5. Hur länge vi sparar uppgifter

Kontouppgifter, flashcards, kortlekar, tentainformation, ämnesändringar och läroplansval sparas så länge du har ett konto. Flashcard-köer som gör att du kan återuppta ett påbörjat pass gallras normalt efter 30 dagars inaktivitet. Dagliga planer sparas normalt i 14 dagar. Läroplansrättelser, studiepass, träningsblock, anteckningsark, chattar och extraherad text från uppladdat studiematerial gallras normalt efter 365 dagar. Originalfiler för studiematerial sparas inte efter textextraktionen. När du raderar ditt konto raderas dina uppgifter från databasen.

Teknisk användningsdata och synkmetadata gallras löpande. Raderingsmetadata för chattar sparas normalt i 30 dagar och för studiematerial i 365 dagar för att hindra en gammal offline-cache från att återskapa raderat innehåll.

6. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till de uppgifter vi har om dig (registerutdrag).
• Få felaktiga uppgifter rättade.
• Få dina uppgifter raderade ('rätten att bli bortglömd').
• Få ut dina uppgifter i ett maskinläsbart format (dataportabilitet).
• Begränsa eller invända mot behandlingen.
• Återkalla samtycke som du lämnat.
• Lämna klagomål till tillsynsmyndigheten (se Kontakt nedan).

7. Cookies och lokal lagring

Vi använder en enda nödvändig cookie för att hålla dig inloggad (en sessionscookie). Den krävs för att tjänsten ska fungera och kräver därför inget samtycke.

Chatthistorik, anteckningsark, flashcard-köer för att återuppta studier, dagliga planer, tentainformation, ämnesändringar, läroplansval och extraherad text från uppladdade tentor och studiematerial synkas till vår databas så att de kan fortsättas på dina enheter och tas med i ditt datautdrag. Läroplansrättelser skickas till en begränsad granskningskö. Webbläsaren behåller en kontoisolerad offline-cache för synk och misslyckade försök.

8. Säkerhet

Lösenord lagras som bcrypt-hashar. Sessioner skyddas med en signerad, httpOnly-cookie. Databasåtkomst sker per användare och uppladdad media lagras i en privat lagringsyta med tidsbegränsade länkar.

9. Ändringar i denna policy

Vi kan uppdatera policyn. Vid väsentliga ändringar uppdaterar vi versionsdatumet högst upp och kan be dig godkänna den uppdaterade versionen på nytt.

10. Kontakt