Integritetspolicy

1. Vilka uppgifter vi samlar in

Vi samlar in följande kategorier av uppgifter:

• Kontouppgifter: namn, e-postadress och ett krypterat (hashat) lösenord.
• Studieinställningar: lärosäte och termin.
• Studieinnehåll: dina chattmeddelanden, frågor och AI-svar, flashcards, kortlekar, anteckningsark, taggar, kopplingar, repetitionshistorik, kortvariga flashcard-köer för att återuppta studier, studiepass, dagliga planer, tentainformation, ämnesändringar, läroplansval och läroplansrättelser, samt material och filer du bifogar eller laddar upp (t.ex. gamla tentor).
• Användningsdata: teknisk information om dina AI-anrop (antal, modell, tokenförbrukning) och begränsade händelser från introduktionsguider för kvot-, kostnads- och produktuppföljning; inte innehållet i dina studier.
• Betaluppgifter: om du tecknar en prenumeration hanteras betalningen av Stripe; vi lagrar endast ditt Stripe-kund-ID och prenumerationsstatus, inte dina kortuppgifter.
• Tekniska uppgifter: sessionscookie samt IP-adress eller konto-ID i kortlivade nycklar som används för att begränsa missbruk.

2. Varför vi behandlar uppgifterna och rättslig grund

Vi behandlar kontouppgifter och studieinnehåll för att kunna tillhandahålla tjänsten till dig — rättslig grund är fullgörande av avtal (GDPR art. 6.1 b).

Vi behandlar användningsdata för att skydda tjänsten mot missbruk och hålla nere kostnader — rättslig grund är berättigat intresse (art. 6.1 f).

Tjänsten är inte avsedd att behandla hälso- eller patientuppgifter. Om sådana uppgifter ändå skulle förekomma i innehåll du matar in, sker behandlingen endast utifrån ditt uttryckliga samtycke (art. 9.2 a), som du kan återkalla när som helst genom att radera innehållet eller ditt konto.

3. Hälsouppgifter och patientdata

MedStudent AI är byggt för studier, inte för kliniskt bruk. Du får inte mata in patientidentifierande uppgifter eller konfidentiell klinisk information som du inte har rätt att dela.

Genom att använda tjänsten intygar du att det innehåll du matar in inte bryter mot tystnadsplikt, sekretess eller dataskyddsregler. Mata in studiematerial i avidentifierad form.

4. Vem vi delar uppgifter med

Vi säljer aldrig dina uppgifter. Vi delar uppgifter med ett begränsat antal personuppgiftsbiträden som hjälper oss att driva tjänsten, under personuppgiftsbiträdesavtal:

• OpenAI — bearbetar dina meddelanden för att generera AI-svar. OpenAI kan behandla uppgifter i USA; överföringen sker med lämpliga skyddsåtgärder (EU:s standardavtalsklausuler / Data Privacy Framework).
• OpenRouter — förmedlar vissa anrop för tentaförberedelse och träningsblock till det namngivna underbiträdet Google Cloud Vertex AI. Varje sådant anrop begränsas tekniskt till Google Vertex, utan reservleverantör, med datainsamlande leverantörsvägar nekade och krav på nollagringsväg. OpenRouter kan behandla teknisk anrops- och användningsmetadata. Behandling kan ske i USA och kräver dokumenterad överföringsgrund.
• Google Cloud (Vertex AI) — är den enda tillåtna modellvärden bakom OpenRouter för dessa anrop. Ingen annan OpenRouter-leverantör får användas av appens serverpolicy.
• Supabase — databas och fillagring (hosting).
• Stripe — betalnings- och prenumerationshantering.

5. Hur länge vi sparar uppgifter

Kontouppgifter, flashcards, kortlekar, tentainformation, ämnesändringar och läroplansval sparas så länge du har ett konto. Flashcard-köer som gör att du kan återuppta ett påbörjat pass gallras normalt efter 30 dagars inaktivitet. Dagliga planer sparas normalt i 14 dagar. Läroplansrättelser, studiepass, träningsblock, anteckningsark, chattar och extraherad text från uppladdat studiematerial gallras normalt efter 365 dagar. Originalfiler för fristående studiematerial sparas inte efter textextraktionen. Originalfiler och bilder som bifogas till en chatt kan däremot sparas privat med chatten så att de kan användas igen i samma konversation. När du raderar ditt konto raderas dina uppgifter från databasen och tillhörande privata filer tas bort.

Teknisk användningsdata och synkmetadata gallras löpande. Kortlivade hastighetsbegränsningsnycklar löper ut efter sitt kontrollfönster och rensas av den schemalagda gallringen. Raderingsmetadata för chattar sparas normalt i 30 dagar och för studiematerial i 365 dagar för att hindra en gammal offline-cache från att återskapa raderat innehåll.

6. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till de uppgifter vi har om dig (registerutdrag).
• Få felaktiga uppgifter rättade.
• Få dina uppgifter raderade ('rätten att bli bortglömd').
• Få ut dina uppgifter i ett maskinläsbart format (dataportabilitet).
• Begränsa eller invända mot behandlingen.
• Återkalla samtycke som du lämnat.
• Lämna klagomål till tillsynsmyndigheten (se Kontakt nedan).

7. Cookies och lokal lagring

Vi använder en enda nödvändig cookie för att hålla dig inloggad (en sessionscookie). Den krävs för att tjänsten ska fungera och kräver därför inget samtycke.

Chatthistorik, bilagemetadata och extraherad bilagetext, anteckningsark, flashcard-köer för att återuppta studier, dagliga planer, tentainformation, ämnesändringar, läroplansval och extraherad text från uppladdade tentor och studiematerial synkas till vår databas så att de kan fortsättas på dina enheter och tas med i ditt datautdrag. Privata chattbilagefiler lagras separat och ingår inte som filbytes i JSON-utdraget. Läroplansrättelser skickas till en begränsad granskningskö. Webbläsaren behåller en kontoisolerad offline-cache för synk och misslyckade försök.

8. Säkerhet

Lösenord lagras som bcrypt-hashar. Sessioner skyddas med en signerad, httpOnly-cookie. Databasåtkomst sker per användare och uppladdad media lagras i en privat lagringsyta med tidsbegränsade länkar.

Rapportera misstänkta sårbarheter eller säkerhetsincidenter till security@medstudentai.se.

9. Ändringar i denna policy

Vi kan uppdatera policyn. Vid väsentliga ändringar uppdaterar vi versionsdatumet högst upp och kan be dig godkänna den uppdaterade versionen på nytt.

10. Kontakt