Privatlivspolitik

1. Overblik

Denne privatlivspolitik gælder for MydropAI, Mydrop, mydropai.com-websitet, appen, offentlige godkendelseslinks, formularer, brand-portaler, link-in-bio-sider, rapporter, demoer, kommunikation og relaterede tjenester. Tjenesten drives af ADB International LLC, et selskab med begrænset ansvar i USA. I denne politik henviser "MydropAI", "Mydrop", "vi", "os" og "vores" til ADB International LLC.

Vi indsamler og bruger oplysninger til at levere software til administration af sociale medier: konti, workspaces, teamsamarbejde, forbindelser til sociale profiler, oprettelse af indhold, planlægning, godkendelser, publicering, offentlig deling, formularer, linksider, klientportaler, indbakke-workflows, automatiseringer, analyser, rapporter, AI-funktioner, fakturering, support, sikkerhed og produktforbedring.

Vi sælger ikke personlige oplysninger for penge. Vi bruger ikke privat workspace-indhold til at træne en generel MydropAI-model uden tilladelse. Vi behandler kun data fra tilsluttede platforme, uploadede filer, prompts og workspace-indhold som beskrevet i denne politik, som konfigureret af autoriserede brugere, eller som nødvendigt for at levere og beskytte tjenesten.

2. Vores rolle og din rolle

For konto-, fakturerings-, website-, marketing-, support-, sikkerheds- og produktanalysedata handler vi generelt som den virksomhed eller dataansvarlige, der beslutter, hvordan dataene bruges.

For workspace-indhold og personlige data, som kunder uploader, importerer, indsamler eller behandler gennem MydropAI på vegne af deres egne kunder, medarbejdere, følgere, skabere, kunder eller potentielle kunder, er workspace-ejeren eller kunden normalt den dataansvarlige, og vi behandler dataene for at levere tjenesten. Hvis du er en offentlig formularindsender, godkendelsesmodtager, rapportviser, brand-portalgæst eller link-in-bio-besøgende, kan det workspace eller brand, der sendte dig linket, også kontrollere, hvordan din indsendelse eller interaktion bruges.

3. Oplysninger, vi indsamler

De præcise oplysninger afhænger af, hvordan du bruger tjenesten, hvilken plan du har, hvilke funktioner der er aktiveret, hvilke tredjepartstjenester du forbinder, og hvilket indhold du eller dit workspace vælger at give.

4. Kilder til oplysninger

Vi indsamler oplysninger fra:

• dig, når du opretter en konto, uploader indhold, konfigurerer et workspace, indsender en formular, forbinder en profil, bruger AI-værktøjer, kontakter support eller interagerer med offentlige sider;
• workspace-ejere, administratorer, teammedlemmer, klienter, gæster og eksterne modtagere, der inviterer dig, tildeler arbejde, nævner dig, godkender indhold, sender dig beskeder eller indsender oplysninger, der involverer dig;
• tredjepartstjenester, som du eller dit workspace autoriserer, herunder sociale netværk, kalendere, lagringsudbydere, medietjenester, designværktøjer, faktureringstjenester, e-mailtjenester, analyseringsværktøjer og godkendelsesudbydere;
• din browser, enhed, netværk, cookies og lignende teknologier;
• offentligt tilgængelige kilder, når du bruger overvågning, konkurrenceintelligens, profildiscovery, offentlige previews eller lignende funktioner.

5. Hvordan vi bruger oplysninger

Vi bruger oplysninger til at:

• oprette konti, godkende brugere, administrere sessioner, sikre adgang og drive workspaces;
• levere kalendere, mediebiblioteker, opslagskomponister, godkendelser, offentlige portaler, formularer, link-in-bio-sider, rapporter, indbakker, samtaler, notifikationer, påmindelser, kampagner, automatiseringer og analyser;
• forbinde, synkronisere, importere fra, publicere til, svare gennem eller læse data fra tredjepartstjenester, som du autoriserer;
• generere, redigere, opsummere, klassificere, forhåndsvise, oversætte, score eller på anden måde assistere med indhold gennem AI-funktioner, du vælger at bruge;
• behandle betalinger, administrere abonnementer, håndhæve kvoter, forhindre misbrug af betalte funktioner og levere kundeportaler;
• sende transaktions-e-mails, godkendelsesanmodninger, påmindelser, rapportleverancer, profiludløbsmeddelelser, workspace-invitationer, supportbeskeder og serviceopdateringer;
• måle produktbrug, diagnosticere fejl, forbedre funktioner, teste ændringer, forstå marketingattribution og udvikle ny funktionalitet;
• beskytte brugere, klienter, offentlige indsendere, tredjeparter og tjenesten mod svindel, spam, sikkerhedshændelser, misbrug og politikkrænkelser;
• overholde loven, håndhæve vilkår, reagere på juridiske anmodninger, løse tvister og beskytte rettigheder, sikkerhed og ejendom.

6. AI-datahåndtering

Når du bruger AI-funktioner, kan tjenesten behandle prompts, valgt workspace-kontekst, brandvejledning, profildata, medier, vedhæftninger, ekstraheret tekst, transskriptioner, tidligere chatkontekst, automatiseringsinput, rapportdata, indbakkeindhold og andre oplysninger, du vælger eller har tilladelse til at bruge. Disse data bruges til at generere den ønskede kladde, medie, resumé, anbefaling, rapport, automatiseringsoutput eller andet AI-assisteret resultat.

AI-output bør gennemgås, før det bruges. Du er ansvarlig for at kontrollere nøjagtighed, rettigheder, overholdelse, tone, oplysninger og platforms egnethed, før du publicerer, sender eller stoler på AI-output.

Vi bruger tredjeparts AI- og medieudbydere til at levere AI-funktioner. Tekstgenerering kører på OpenAI. Billed- og videogenerering kører på KIE.ai. For workspaces uden for EU og EØS kan nogle billigere, ikke-ræsonnerende opgaver også køre på DeepSeek, som behandler data i Folkerepublikken Kina.

Workspaces i EU og EØS dirigeres udelukkende til udbydere, der er dækket af en Chapter V-overførselsmekanisme. En teknisk kontrol bestemmer udbyderen ud fra workspace-regionen før hver AI-anmodning og falder tilbage til den beskyttede udbyder, når regionen ikke kan bestemmes, så EU- og EØS-workspace-indhold sendes aldrig til en AI-udbyder uden for denne ramme.

Vi bruger ikke privat workspace-indhold til at træne en generel MydropAI-model uden tilladelse. Vores AI-udbydere bruger ikke dit indhold til at træne deres modeller. Vi bruger heller ikke Google Workspace API-data til at udvikle, forbedre eller træne generelle AI- eller maskinlæringsmodeller.

7. Google API-data

Hvis du forbinder Google-tjenester, kan MydropAI få adgang til Google-konto, profil, kalender, lagring, billeder, virksomhedsprofil eller relaterede data kun for at levere de funktioner, du autoriserer, såsom login, importer, kalendersynkronisering, profilstyring, publicering, analyser eller rapportering.

MydropAIs brug og overførsel af oplysninger modtaget fra Google API'er vil overholde Googles politik for brugerdata i API-tjenester, herunder kravene om begrænset brug. Vi sælger ikke Google-brugerdata, bruger dem ikke til uafhængig reklame eller bruger Google Workspace API-data til at træne generaliserede AI- eller maskinlæringsmodeller.

Du kan afbryde Google-tjenester gennem appen eller gennem dine Google-kontotilladelser. Afbrydelse kan stoppe importer, kalendersynkronisering, analyser, publicering eller andre funktioner, der afhænger af den autorisation.

8. Hvordan vi deler oplysninger

Vi deler kun oplysninger, når det er nødvendigt for de formål, der er beskrevet i denne politik:

• med workspace-ejere, administratorer, medlemmer, inviterede brugere, klienter, godkendelsesmodtagere, rapportmodtagere, portalgæster, formular-ejere og offentlige sidebesøgende i henhold til workspace-indstillinger og funktionskonfiguration;
• med tredjepartsplatforme og integrationer, du autoriserer, herunder sociale netværk, kalendere, medietjenester, designværktøjer, lagringsudbydere, messaging-kanaler og virksomhedsprofil-tjenester;
• med tjenesteudbydere, der hjælper med hosting, lagring, godkendelse, sikkerhed, betalinger, abonnementer, e-mail, notifikationer, analyser, kundesupport, AI-funktioner, mediegenerering, logning, overvågning og produktdrift;
• med betalingsprocessorer for at gennemføre checkout, administrere abonnementer, behandle skatter, forhindre svindel og levere faktureringsportaler;
• med offentlige seere, når du publicerer link-in-bio-sider, brand-portaler, offentlige rapporter, offentlige formularer, offentlige godkendelser eller sociale opslag;
• med annonceringsplatforme, i øjeblikket OpenAI (ChatGPT Ads), Google Ads og Meta (Facebook- og Instagram-annoncer): en envejs SHA-256-hash af din e-mailadresse, et anonymt konto-id og oplysningen om, at du har oprettet dig, publiceret dit første opslag, startet en prøveperiode eller startet et betalt abonnement. Det bruger vi til at måle, hvilke annoncer der virker, og til at undgå at vise annoncer til folk, der allerede bruger Mydrop, og platformen kan bruge det til at finde nye personer, der ligner vores kunder. For Meta sender vi kun annonceklik-id, Meta-cookie-id, din IP-adresse og din browsertype, når marketingcookies er tilladt. Vi deler aldrig din e-mailadresse i læsbar form og sælger den aldrig;
• med professionelle rådgivere, revisorer, forsikringsselskaber og myndigheder, når det er nødvendigt for at overholde regler, håndtere tvister, sikkerhed, tryghed eller juridiske forpligtelser;
• med en efterfølger eller mulig efterfølger i forbindelse med fusion, opkøb, finansiering, omorganisering, konkurs, salg af aktiver eller en lignende forretningstransaktion, og altid med passende beskyttelse.

9. Cookies, analyse og marketingteknologier

Vi bruger cookies og lignende teknologier på mydropai.com og i appen. De er opdelt i tre grupper:

• Nødvendige (altid aktive): login, indstillinger, sikkerhed og betaling (Mydrop, Google reCAPTCHA, Stripe, Lemon Squeezy). Op til 6 måneder. reCAPTCHA er omfattet af Googles privatlivspolitik og servicevilkår.
• Analyse: Google Analytics og Hotjar-sessionsoptagelser i appen. Hotjar maskerer det, du indtaster, og det er kun Mydrop-teamet, der ser optagelserne, for at forbedre produktet. Op til 2 år.
• Marketing: Google Ads, Microsoft Advertising, Meta (Meta Pixel) og Lemon Squeezy måler, hvilke annoncer og partnere der giver tilmeldinger. Op til 13 måneder.

I EØS, Storbritannien og Schweiz indlæses analyse og marketing først, når du accepterer dem i vores cookiebanner. Andre steder er de slået til som standard. Du kan altid ændre dit valg under Cookieindstillinger i sidefoden på webstedet eller i appen. Vi sælger ikke personoplysninger.

10. Retsgrundlag for behandling

Hvor privatlivslovgivningen kræver et retsgrundlag, behandler vi personoplysninger baseret på et eller flere af følgende: opfyldelse af en kontrakt, legitime interesser, samtykke, overholdelse af juridiske forpligtelser, beskyttelse af vitale interesser eller et andet retsgrundlag, der er tilgængeligt under gældende lov.

Vores legitime interesser omfatter at drive og forbedre tjenesten, sikre konti, forhindre misbrug, støtte brugere, måle produktets ydeevne, kommunikere om tjenesten og beskytte juridiske rettigheder. Hvor vi stoler på samtykke, kan du trække det tilbage, hvor det er relevant, men tilbagetrækning påvirker ikke behandling, der fandt sted før tilbagetrækningen.

11. Opbevaring

Vi opbevarer oplysninger så længe, som det er rimeligt nødvendigt for at levere tjenesten, overholde juridiske forpligtelser, løse tvister, håndhæve aftaler, opretholde sikkerhed, forhindre misbrug, understøtte sikkerhedskopier og drive legitime forretningsregistre.

• Konto-, workspace-, brand-, indholds-, medie-, formular-, portal-, rapport-, indbakke-, automatiserings- og forbundne platformdata opbevares generelt, så længe kontoen eller workspacen er aktiv, eller indtil de slettes af en autoriseret bruger.
• Tokens til forbundne tjenester og profildata opbevares generelt, indtil de afbrydes, udløber, erstattes, slettes eller ikke længere er nødvendige for den autoriserede funktion.
• Når du sletter din konto, fjernes dine login- og kontodetaljer straks, og du kan registrere dig igen med det samme. Workspaces, der efterlades uden medlemmer, bliver utilgængelige i samme øjeblik, og deres indhold slettes permanent efter et 30-dages gendannelsesvindue.
• Fakturaer, skatteregistre og transaktionshistorik opbevares af vores betalingsudbydere snarere end af MydropAI og opbevares i de perioder, deres egne regnskabs- og skatteforpligtelser kræver.
• Sikkerheds- og applikationslogfiler opbevares i 30 dage af vores hostingudbyder og slettes derefter automatisk.
• Databasebackups bruger et rullende 7-dages point-in-time-gendannelsesvindue; ældre gendannelsespunkter kasseres automatisk.
• Slettede data kan forblive i en begrænset periode i backups, logfiler, caches, udbyderes systemer, e-mails, eksporter, downloads eller tredjepartsplatforme, før de overskrives eller ikke længere er nødvendige.
• Publiceret socialt indhold, e-mailede indhold, downloadede filer, offentlige rapporter, offentlige sider eller data sendt til tredjepartstjenester kan forblive tilgængelige uden for MydropAI, selv efter sletning fra tjenesten.

12. Dine rettigheder og valg

Afhængigt af hvor du bor, kan du have rettigheder til at anmode om adgang, berigtigelse, sletning, portabilitet, begrænsning, indsigelse, tilbagetrækning af samtykke, fravalg af visse delinger eller målrettet annoncering, fravalg af markedsføring og appel af visse privatlivsbeslutninger.

Du kan til enhver tid downloade en kopi af dine egne personoplysninger fra Indstillinger under Konto. Eksporten er en ZIP-fil med maskinlæsbare JSON-filer, der dækker dine kontodetaljer, de workspaces, du tilhører, og det indhold, du har oprettet, hvilket opfylder både retten til adgang og retten til dataportabilitet uden at skulle spørge os først.

Du kan opdatere nogle oplysninger i kontoindstillinger, workspace-indstillinger eller indstillinger for forbundne tjenester. Du kan slette din konto og dens data fra den samme kontoindstillingsside. Du kan også afbryde integrationer, slette valgt indhold, deaktivere offentlige links, ændre rapportdeling, afmelde marketing-e-mails eller anmode om hjælp ved at kontakte os.

For at udøve privatlivsrettigheder skal du sende en e-mail til [email protected]. Vi skal muligvis bekræfte din identitet og autoritet, før vi svarer. Hvis din anmodning vedrører data kontrolleret af et workspace, et bureau, et brand eller en kunde, kan vi henvise dig til den organisation eller koordinere med dem.

13. Regionale privatlivsmeddelelser

14. Internationale overførsler

Vi er baseret i USA og behandler oplysninger der. Vores infrastruktur kører på Google Cloud i USA: applikationsservere i us-central1 og database- og fillagring i USA multi-region. Vi tilbyder i øjeblikket ikke EU-only dataresidens.

Google LLC er certificeret under EU-USA-databeskyttelsesrammen. Ved sin adequatbeslutning af 10. juli 2023 anerkendte Europa-Kommissionen, at certificerede amerikanske organisationer giver et tilstrækkeligt beskyttelsesniveau, så overførsler til dem kræver ingen yderligere godkendelse. EU's standardkontraktbestemmelser i implementeringsbeslutning (EU) 2021/914 gælder derudover og for enhver underdatabehandler, der ikke er dækket af en adequatbeslutning.

15. Sikkerhed

Vi bruger administrative, tekniske og organisatoriske sikkerhedsforanstaltninger designet til at beskytte oplysninger mod uautoriseret adgang, tab, misbrug, ændring og videregivelse.

• al trafik krypteret under transport med TLS, og alle lagrede data krypteret i hvile med AES-256;
• adgangstokens til dine forbundne sociale konti krypteret separat med Google Cloud KMS, så de aldrig opbevares i læsbar form;
• hver post scoped til et workspace, med tilladelser pr. medlem håndhævet på databaselaget snarere end kun i applikationen, og ejerskab kontrolleret på hver anmodning, der navngiver en post;
• uploadede medier serveret gennem tilbagekaldelige adgangstokens pr. fil, aldrig gennem anonyme offentlige links, så et lækket link kan trækkes tilbage;
• tilbagevendende interne sikkerhedsgennemgange, med fund sporet til løsning, og afhængigheder fastlåst til faste versioner.

Intet system er perfekt sikkert. Du er ansvarlig for stærke adgangskoder, sikre enheder, passende workspace-tilladelser, forsigtig deling af offentlige links og adgangskoder og hurtig rapportering af mistænkelig aktivitet.

16. Børn

MydropAI er ikke rettet mod børn under 13 år og er ikke beregnet til, at brugere under 18 år opretter konti. Vi indsamler ikke bevidst personlige oplysninger fra børn under 13 år. Hvis du mener, at et barn har givet os personlige oplysninger, så kontakt os, og vi vil tage passende skridt til at slette dem, medmindre vi er juridisk forpligtet til at opbevare dem.

17. Tredjepartswebsteder og -tjenester

Tjenesten kan linke til eller integrere med tredjepartswebsteder, platforme, apps, API'er og tjenester. Deres privatlivspraksis er styret af deres egne politikker. Vi er ikke ansvarlige for privatliv, sikkerhed, indhold eller praksis hos tredjeparter, som vi ikke kontrollerer.

18. Ændringer i denne politik

Vi kan opdatere denne politik, efterhånden som tjenesten, loven eller vores forretning ændrer sig. Når ændringer er væsentlige, vil vi tage rimelige skridt til at informere brugere, såsom ved at opdatere denne side, sende en e-mail eller vise en in-app-meddelelse. Fortsat brug efter ikrafttrædelsesdatoen betyder, at den opdaterede politik gælder.

Ikrafttrædelsesdato: 12. juni 2026. Sidst opdateret: 11. november 2026.

19. Kontakt

For spørgsmål om privatliv, rettighedsanmodninger, anmodninger om datasletning, klager eller sikkerhedsproblemer, kontakt [email protected].

Hvis du ikke er tilfreds med vores svar, kan du have ret til at kontakte en privatlivsregulator eller databeskyttelsesmyndighed i din jurisdiktion.