Integritetspolicy

1. Vilka uppgifter vi samlar in

Vi samlar in följande kategorier av uppgifter:

• Kontouppgifter: namn, e-postadress och ett krypterat (hashat) lösenord.
• Studieinställningar: lärosäte och termin.
• Studieinnehåll: dina chattmeddelanden, frågor och AI-svar, flashcards, kortlekar, anteckningsark, taggar, kopplingar, repetitionshistorik, kortvariga flashcard-köer för att återuppta studier, studiepass, dagliga planer, tentainformation, ämnesändringar, läroplansval och läroplansrättelser, poddkällor, manus och ljud, samt material och filer du bifogar eller laddar upp (t.ex. gamla tentor).
• Användningsdata: teknisk information om dina AI-anrop (antal, modell, tokenförbrukning) och begränsade händelser från introduktionsguider för kvot-, kostnads- och produktuppföljning; inte innehållet i dina studier.
• Betaluppgifter: om du tecknar en prenumeration hanteras betalningen av Stripe; vi lagrar endast ditt Stripe-kund-ID och prenumerationsstatus, inte dina kortuppgifter.
• Kampanjuppgifter: om du löser in en kampanjkod sparar vi vilken kampanj det gäller, när koden löstes in och provperioden startade, när provperioden och rabatten löper ut och om du tecknade prenumeration via erbjudandet. Vi sparar också ett hashat (envägskrypterat) värde av din e-postadress i förenklad form, utan +-tillägg och, för Gmail, utan punkter. Det används bara för att samma e-postadress inte ska kunna använda en introduktionskampanj flera gånger.
• Inbjudningsuppgifter: ditt konto får en personlig inbjudningskod. Om du skapar ett konto med en väns kod sparar vi vems kod det var, när du angav den, när rabatten aktiverades och om du tecknade prenumeration med den, samt samma hashade värde av din e-postadress som för kampanjer. När en vän du har bjudit in tecknar prenumeration kontrollerar vi hos Stripe att den första betalningen inte har återbetalats eller bestridits och att den inte gjordes med samma kort som ditt (genom att jämföra kortets anonyma fingeravtryck, inte kortnumret). Den som bjuder in ser bara antal, aldrig vem som har gått med.
• Tekniska uppgifter: sessionscookie samt IP-adress eller konto-ID i kortlivade nycklar som används för att begränsa missbruk.

2. Varför vi behandlar uppgifterna och rättslig grund

Vi behandlar kontouppgifter och studieinnehåll för att kunna tillhandahålla tjänsten till dig — rättslig grund är fullgörande av avtal (GDPR art. 6.1 b).

Vi behandlar användningsdata för att skydda tjänsten mot missbruk och hålla nere kostnader — rättslig grund är berättigat intresse (art. 6.1 f).

Vi behandlar kampanjuppgifter för att ge dig den provperiod och rabatt du har löst in — rättslig grund är fullgörande av avtal (art. 6.1 b). Det hashade värdet av din e-postadress använder vi för att förhindra att samma person utnyttjar en kampanj flera gånger — rättslig grund är berättigat intresse (art. 6.1 f).

Vi behandlar inbjudningsuppgifter för att ge dig och den som bjöd in dig de rabatter inbjudan ger — rättslig grund är fullgörande av avtal (art. 6.1 b). Kontrollen av den första betalningen och kortets fingeravtryck gör vi för att förhindra att någon bjuder in sig själv — rättslig grund är berättigat intresse (art. 6.1 f).

Tjänsten är inte avsedd att behandla hälso- eller patientuppgifter. Om sådana uppgifter ändå skulle förekomma i innehåll du matar in, sker behandlingen endast utifrån ditt uttryckliga samtycke (art. 9.2 a), som du kan återkalla när som helst genom att radera innehållet eller ditt konto.

3. Hälsouppgifter och patientdata

MedStudent AI är byggt för studier, inte för kliniskt bruk. Du får inte mata in patientidentifierande uppgifter eller konfidentiell klinisk information som du inte har rätt att dela.

Genom att använda tjänsten intygar du att det innehåll du matar in inte bryter mot tystnadsplikt, sekretess eller dataskyddsregler. Mata in studiematerial i avidentifierad form.

4. Vem vi delar uppgifter med

Vi säljer aldrig dina uppgifter. Vi delar uppgifter med ett begränsat antal personuppgiftsbiträden som hjälper oss att driva tjänsten, under personuppgiftsbiträdesavtal:

• Stripe — betalningar och prenumerationer.
• AI-leverantörer — bearbetar det innehåll som behövs för att tjänstens AI-funktioner ska fungera.
• Supabase — databas och fillagring.
• Alla våra partner följer GDPR och har tecknat personuppgiftsbiträdesavtal med oss. Om uppgifter behandlas utanför EU/EES sker överföringen med lämpliga skyddsåtgärder, till exempel EU:s standardavtalsklausuler.

5. Hur länge vi sparar uppgifter

Kontouppgifter, flashcards, kortlekar, tentainformation, ämnesändringar och läroplansval sparas så länge du har ett konto. Flashcard-köer som gör att du kan återuppta ett påbörjat pass gallras normalt efter 30 dagars inaktivitet. Dagliga planer sparas normalt i 14 dagar. Läroplansrättelser, studiepass, träningsblock, anteckningsark, chattar och extraherad text från uppladdat studiematerial gallras normalt efter 365 dagar. Originalfiler för fristående studiematerial sparas inte efter textextraktionen. Originalfiler och bilder som bifogas till en chatt kan däremot sparas privat med chatten så att de kan användas igen i samma konversation. Poddar och deras privata ljud sparas tills du raderar avsnittet eller kontot. Cachad källförståelse för poddar gallras normalt efter 180 dagar utan användning. Kampanjuppgifter, inklusive det hashade värdet av din e-postadress, sparas så länge du har ett konto. Detsamma gäller inbjudningsuppgifter. Raderar den som bjöd in dig sitt konto behåller du din rabatt, men kopplingen till det kontot tas bort. När du raderar ditt konto raderas dina uppgifter från databasen och tillhörande privata filer tas bort. Kvar blir endast en uppgift utan koppling till dig om att en kampanj har aktiverats, så att kampanjens maxantal kan följas.

Teknisk användningsdata och synkmetadata gallras löpande. Kortlivade hastighetsbegränsningsnycklar löper ut efter sitt kontrollfönster och rensas av den schemalagda gallringen. Raderingsmetadata för chattar sparas normalt i 30 dagar och för studiematerial i 365 dagar för att hindra en gammal offline-cache från att återskapa raderat innehåll.

6. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till de uppgifter vi har om dig (registerutdrag).
• Få felaktiga uppgifter rättade.
• Få dina uppgifter raderade ('rätten att bli bortglömd').
• Få ut dina uppgifter i ett maskinläsbart format (dataportabilitet).
• Begränsa eller invända mot behandlingen.
• Återkalla samtycke som du lämnat.
• Lämna klagomål till tillsynsmyndigheten (se Kontakt nedan).

7. Cookies och lokal lagring

Vi använder en enda nödvändig cookie för att hålla dig inloggad (en sessionscookie). Den krävs för att tjänsten ska fungera och kräver därför inget samtycke.

Chatthistorik, bilagemetadata och extraherad bilagetext, anteckningsark, flashcard-köer för att återuppta studier, dagliga planer, tentainformation, ämnesändringar, läroplansval och extraherad text från uppladdade tentor och studiematerial synkas till vår databas så att de kan fortsättas på dina enheter och tas med i ditt datautdrag. Privata chattbilagefiler lagras separat och ingår inte som filbytes i JSON-utdraget. Läroplansrättelser skickas till en begränsad granskningskö. Webbläsaren behåller en kontoisolerad offline-cache för synk och misslyckade försök.

8. Säkerhet

Lösenord lagras som bcrypt-hashar. Sessioner skyddas med en signerad, httpOnly-cookie. Databasåtkomst sker per användare och uppladdad media lagras i en privat lagringsyta med tidsbegränsade länkar.

Rapportera misstänkta sårbarheter eller säkerhetsincidenter till security@medstudentai.se.

9. Ändringar i denna policy

Vi kan uppdatera policyn. Vid väsentliga ändringar uppdaterar vi versionsdatumet högst upp och kan be dig godkänna den uppdaterade versionen på nytt.

10. Kontakt