Personvernerklæring

1. Oversikt

Denne personvernerklæringen gjelder for MydropAI, Mydrop, nettstedet mydropai.com, appen, offentlige godkjenningslenker, skjemaer, merkevareportaler, link-in-bio-sider, rapporter, demoer, kommunikasjon og relaterte tjenester. Tjenesten drives av ADB International LLC, et aksjeselskap i USA. I denne erklæringen refererer "MydropAI", "Mydrop", "vi" og "oss" til ADB International LLC.

Vi samler inn og bruker informasjon for å tilby programvare for drift av sosiale medier: kontoer, arbeidsområder, teamsamarbeid, tilkobling av sosiale profiler, innholdsproduksjon, planlegging, godkjenninger, publisering, offentlig deling, skjemaer, lenkesider, kundeportaler, innboks-arbeidsflyter, automatiseringer, analyse, rapporter, AI-assisterte funksjoner, fakturering, støtte, sikkerhet og produktforbedring.

Vi selger ikke personopplysninger for penger. Vi bruker ikke privat innhold fra arbeidsområdet til å trene en generell MydropAI-modell uten tillatelse. Vi behandler kun data fra tilkoblede plattformer, opplastede filer, spørsmål og innhold fra arbeidsområdet som beskrevet i denne erklæringen, som konfigurert av autoriserte brukere, eller som nødvendig for å levere og beskytte tjenesten.

2. Vår Rolle og Din Rolle

For konto-, fakturerings-, nettsted-, markedsførings-, støtte-, sikkerhets- og produktanalysedata opptrer vi vanligvis som behandlingsansvarlig, altså den som bestemmer hvordan dataene brukes.

For innhold i arbeidsområdet og personopplysninger som kunder laster opp, importerer, samler inn eller behandler gjennom MydropAI på vegne av sine egne kunder, ansatte, følgere, skapere, kunder eller potensielle kunder, er eieren av arbeidsområdet eller kunden vanligvis behandlingsansvarlig, og vi behandler dataene for å levere tjenesten. Hvis du er en offentlig innsender av skjemaer, mottaker av godkjenninger, rapportleser, gjest i en merkevareportal eller besøkende på en link-in-bio-side, kan arbeidsområdet eller merkevaren som sendte deg lenken også kontrollere hvordan din innsending eller interaksjon brukes.

3. Informasjon Vi Samler Inn

Den nøyaktige informasjonen avhenger av hvordan du bruker tjenesten, hvilken plan du har, hvilke funksjoner som er aktivert, hvilke tredjepartstjenester du kobler til, og hvilket innhold du eller arbeidsområdet ditt velger å oppgi.

4. Kilder til Informasjon

Vi samler inn informasjon fra:

• deg, når du oppretter en konto, laster opp innhold, konfigurerer et arbeidsområde, sender inn et skjema, kobler til en profil, bruker AI-verktøy, kontakter støtte eller samhandler med offentlige sider;
• eiere av arbeidsområder, administratorer, teammedlemmer, kunder, gjester og eksterne mottakere som inviterer deg, tildeler deg arbeid, nevner deg, godkjenner innhold, sender deg meldinger eller sender inn informasjon som involverer deg;
• tredjepartstjenester som du eller arbeidsområdet ditt autoriserer, inkludert sosiale nettverk, kalendere, lagringsleverandører, medietjenester, designverktøy, faktureringstjenester, e-posttjenester, analyseverktøy og autentiseringsleverandører;
• nettleseren din, enheten din, nettverket ditt, informasjonskapsler og lignende teknologier;
• offentlig tilgjengelige kilder når du bruker overvåking, konkurranseanalyse, profilsøk, offentlige forhåndsvisninger eller lignende funksjoner.

5. Hvordan Vi Bruker Informasjon

Vi bruker informasjon til å:

• opprette kontoer, autentisere brukere, administrere sesjoner, sikre tilgang og drive arbeidsområder;
• tilby kalendere, mediebiblioteker, innleggskomponister, godkjenninger, offentlige portaler, skjemaer, link-in-bio-sider, rapporter, innbokser, samtaler, varsler, påminnelser, kampanjer, automatiseringer og analyse;
• koble til, synkronisere, importere fra, publisere til, svare gjennom eller lese data fra tredjepartstjenester som du autoriserer;
• generere, redigere, oppsummere, klassifisere, forhåndsvise, oversette, score eller på annen måte assistere med innhold gjennom AI-funksjoner du velger å bruke;
• behandle betalinger, administrere abonnementer, håndheve kvoter, forhindre misbruk av betalte funksjoner og tilby kundeportaler;
• sende transaksjons-e-poster, godkjenningsforespørsler, påminnelser, rapportleveranser, varsler om profilutløp, invitasjoner til arbeidsområde, støttemeldinger og tjenesteoppdateringer;
• måle produktbruk, diagnostisere feil, forbedre funksjoner, teste endringer, forstå markedsføringstilskrivning og utvikle ny funksjonalitet;
• beskytte brukere, kunder, offentlige innsendere, tredjeparter og tjenesten mot svindel, spam, sikkerhetshendelser, misbruk og policybrudd;
• overholde loven, håndheve vilkår, svare på juridiske forespørsler, løse tvister og beskytte rettigheter, sikkerhet og eiendom.

6. AI-datahåndtering

Når du bruker AI-funksjoner, kan tjenesten behandle spørsmål, valgt kontekst fra arbeidsområdet, merkevareveiledning, profildata, medier, vedlegg, uthevet tekst, transkripsjoner, tidligere chat-kontekst, automatiseringsinndata, rapportdata, innboksinnhold og annen informasjon du velger å bruke eller har tillatelse til å bruke. Disse dataene brukes til å generere det forespurte utkastet, mediet, sammendraget, anbefalingen, rapporten, automatiseringsresultatet eller andre AI-assisterte resultater.

AI-resultater bør gjennomgås før bruk. Du er ansvarlig for å sjekke nøyaktighet, rettigheter, samsvar, tone, opplysninger og plattformegnethet før du publiserer, sender eller stoler på AI-resultater.

Vi bruker tredjeparts AI- og medieleverandører for å levere AI-funksjoner. Tekstgenerering kjører på OpenAI. Bilde- og videogenerering kjører på KIE.ai. For arbeidsområder utenfor EU og EØS kan noen billigere, ikke-resonnerende oppgaver også kjøre på DeepSeek, som behandler data i Folkerepublikken Kina.

Arbeidsområder i EU og EØS rutes utelukkende til leverandører som dekkes av en overføringsmekanisme i kapittel V. En teknisk kontroll bestemmer leverandøren ut fra arbeidsområdets region før hver AI-forespørsel, og faller tilbake til den beskyttede leverandøren når regionen ikke kan fastslås, slik at innhold fra arbeidsområder i EU og EØS aldri sendes til en AI-leverandør utenfor dette rammeverket.

Vi bruker ikke privat arbeidsområdeinnhold til å trene en generell MydropAI-modell uten tillatelse. Våre AI-leverandører bruker ikke innholdet ditt til å trene modellene sine. Vi bruker heller ikke Google Workspace API-data til å utvikle, forbedre eller trene generaliserte AI- eller maskinlæringsmodeller.

7. Google API-data

Hvis du kobler til Google-tjenester, kan MydropAI få tilgang til Google-konto, profil, kalender, lagring, bilder, bedriftsprofil eller relaterte data kun for å tilby funksjonene du autoriserer, for eksempel pålogging, import, kalendersynkronisering, profiladministrasjon, publisering, analyse eller rapportering.

MydropAIs bruk og overføring av informasjon mottatt fra Google API-er vil følge Googles API-tjenesters brukerdatapolicy, inkludert kravene om begrenset bruk. Vi selger ikke Google-brukerdata, bruker dem ikke til urelatert annonsering, og bruker ikke Google Workspace API-data til å trene generaliserte AI- eller maskinlæringsmodeller.

Du kan koble fra Google-tjenester gjennom appen eller gjennom Google-kontotillatelsene dine. Fraktobling kan stoppe import, kalendersynkronisering, analyse, publisering eller andre funksjoner som er avhengige av den autorisasjonen.

8. Hvordan Vi Deler Informasjon

Vi deler informasjon kun etter behov for formålene beskrevet i denne erklæringen:

• med eiere av arbeidsområder, administratorer, medlemmer, inviterte brukere, kunder, godkjenningsmottakere, rapportmottakere, portalgjester, skjemaeiere og besøkende på offentlige sider i henhold til innstillinger for arbeidsområdet og funksjonskonfigurasjon;
• med tredjepartsplattformer og integrasjoner du autoriserer, inkludert sosiale nettverk, kalendere, medietjenester, designverktøy, lagringsleverandører, meldingskanaler og bedriftsprofil-tjenester;
• med tjenesteleverandører som hjelper med hosting, lagring, autentisering, sikkerhet, betalinger, abonnementer, e-post, varsler, analyse, kundestøtte, AI-funksjoner, mediegenerering, logging, overvåking og produktdrift;
• med betalingsbehandlere for å fullføre kjøp, administrere abonnementer, behandle skatter, forhindre svindel og tilby faktureringsportaler;
• med offentlige seere når du publiserer link-in-bio-sider, merkevareportaler, offentlige rapporter, offentlige skjemaer, offentlige godkjenninger eller sosiale innlegg;
• med annonseplattformer, for tiden OpenAI (ChatGPT Ads), Google Ads og Meta (Facebook- og Instagram-annonser): en enveis SHA-256-hash av e-postadressen din, en anonym kontoid og det faktum at du registrerte deg, publiserte ditt første innlegg, startet en prøveperiode eller startet et betalt abonnement. Dette bruker vi for å måle hvilke annonser som fungerer og for å unngå å vise annonser til folk som allerede bruker Mydrop, og for at plattformen skal kunne finne nye personer som ligner kundene våre. For Meta sender vi, bare når markedsføringsinformasjonskapsler er tillatt, også annonseklikk-ID-en, Meta-informasjonskapsel-ID-en, IP-adressen din og nettlesertypen din. Vi deler aldri e-postadressen din i lesbar form, og vi selger den aldri;
• med profesjonelle rådgivere, revisorer, forsikringsselskaper og juridiske myndigheter når det er nødvendig for etterlevelse, tvister, sikkerhet, trygghet eller juridiske forpliktelser;
• med en etterfølger eller potensiell etterfølger ved fusjon, oppkjøp, finansiering, omorganisering, konkurs, salg av eiendeler eller lignende virksomhetstransaksjon, underlagt passende beskyttelse.

9. Informasjonskapsler, analyse og markedsføringsteknologi

Vi bruker cookies og lignende teknologier på mydropai.com og i appen, i tre grupper:

• Nødvendige (alltid på): pålogging, innstillinger, sikkerhet og kasse (Mydrop, Google reCAPTCHA, Stripe, Lemon Squeezy). Opptil 6 måneder. reCAPTCHA er underlagt Googles personvernerklæring og vilkår for bruk.
• Analyse: Google Analytics og Hotjar-øktopptak i appen. Hotjar maskerer det du skriver, og bare Mydrop-teamet ser opptakene, for å forbedre produktet. Opptil 2 år.
• Markedsføring: Google Ads, Microsoft Advertising, Meta (Meta Pixel) og Lemon Squeezy måler hvilke annonser og partnere som gir registreringer. Opptil 13 måneder.

I EØS, Storbritannia og Sveits lastes analyse og markedsføring først etter at du godtar dem i cookie-banneret vårt. Andre steder er de på som standard. Du kan endre valget ditt når som helst via Cookie-innstillinger i bunnteksten på nettstedet eller i appen. Vi selger ikke personopplysninger.

10. Rettslig grunnlag for behandling

Der personvernloven krever et rettslig grunnlag, behandler vi personopplysninger basert på ett eller flere av følgende: oppfyllelse av en kontrakt, berettigede interesser, samtykke, overholdelse av juridiske forpliktelser, beskyttelse av vitale interesser, eller et annet rettslig grunnlag tilgjengelig under gjeldende lov.

Våre berettigede interesser inkluderer å drive og forbedre tjenesten, sikre kontoer, forhindre misbruk, støtte brukere, måle produktets ytelse, kommunisere om tjenesten og beskytte juridiske rettigheter. Der vi støtter oss på samtykke, kan du trekke det tilbake der det er aktuelt, men tilbaketrekking påvirker ikke behandling som skjedde før tilbaketrekkingen.

11. Lagring

Vi oppbevarer informasjon så lenge det er rimelig nødvendig for å levere tjenesten, overholde juridiske forpliktelser, løse tvister, håndheve avtaler, opprettholde sikkerhet, forhindre misbruk, støtte sikkerhetskopier og drive legitime forretningsregistre.

• Konto-, arbeidsområde-, merkevare-, innholds-, medie-, skjema-, portal-, rapport-, innboks-, automatiserings- og tilkoblede plattformdata beholdes generelt mens kontoen eller arbeidsområdet er aktivt, eller til de slettes av en autorisert bruker.
• Tilkoblede tjenestetokener og profildata beholdes generelt til de kobles fra, utløper, erstattes, slettes eller ikke lenger er nødvendige for den autoriserte funksjonen.
• Når du sletter kontoen din, fjernes påloggings- og kontodetaljene dine umiddelbart, og du kan registrere deg igjen med en gang. Arbeidsområder som står igjen uten medlemmer, blir utilgjengelige i samme øyeblikk, og innholdet deres slettes permanent etter et 30-dagers gjenopprettingsvindu.
• Fakturaer, skatteregistre og transaksjonshistorikk oppbevares av betalingsleverandørene våre, ikke av MydropAI, og beholdes i de periodene deres egne regnskaps- og skatteforpliktelser krever.
• Sikkerhets- og applikasjonslogger beholdes i 30 dager av hostingleverandøren vår, og slettes deretter automatisk.
• Database-sikkerhetskopier bruker et rullerende 7-dagers punkt-i-tid-gjenopprettingsvindu; eldre gjenopprettingspunkter forkastes automatisk.
• Slettede data kan forbli en begrenset periode i sikkerhetskopier, logger, hurtigbuffere, leverandørsystemer, e-poster, eksporter, nedlastinger eller tredjepartsplattformer før de overskrives eller ikke lenger er nødvendige.
• Publisert sosialt innhold, e-postet innhold, nedlastede filer, offentlige rapporter, offentlige sider eller data sendt til tredjepartstjenester kan forbli tilgjengelige utenfor MydropAI selv etter sletting fra tjenesten.

12. Dine rettigheter og valg

Avhengig av hvor du bor, kan du ha rettigheter til å be om tilgang, korrigering, sletting, portabilitet, begrensning, innsigelse, tilbaketrekking av samtykke, reservere deg mot visse delinger eller målrettet reklame, reservere deg mot markedsføring, og klage på visse personvernavgjørelser.

Du kan når som helst laste ned en kopi av dine egne personopplysninger fra Innstillinger, under Konto. Eksporten er en ZIP-fil med maskinlesbare JSON-filer som dekker kontodetaljene dine, arbeidsområdene du tilhører, og innholdet du har opprettet, noe som oppfyller både retten til innsyn og retten til dataportabilitet uten å måtte spørre oss først.

Du kan oppdatere noe informasjon i kontoinnstillinger, arbeidsområdeinnstillinger eller innstillinger for tilkoblede tjenester. Du kan slette kontoen din og dataene dens fra samme Konto-innstillingsside. Du kan også koble fra integrasjoner, slette valgt innhold, deaktivere offentlige lenker, endre rapportdeling, melde deg av markedsførings-e-poster, eller be om hjelp ved å kontakte oss.

For å utøve personvernrettigheter, send e-post til [email protected]. Vi må kanskje verifisere identiteten din og autoriteten din før vi svarer. Hvis forespørselen din gjelder data kontrollert av et arbeidsområde, et byrå, et merke eller en kunde, kan vi henvise deg til den organisasjonen eller koordinere med dem.

13. Regionale personvernmerknader

14. Internasjonale overføringer

Vi er basert i USA og behandler informasjon der. Infrastrukturen vår kjører på Google Cloud i USA: applikasjonsservere i us-central1, og database- og fillagring i USA multi-region. Vi tilbyr foreløpig ikke EU-only datalagring.

Google LLC er sertifisert under rammeverket for overføring av personopplysninger mellom EU og De forente stater. Ved sin tilstrekkelighetsbeslutning av 10. juli 2023 anerkjente Europakommisjonen at sertifiserte amerikanske organisasjoner gir et tilstrekkelig beskyttelsesnivå, så overføringer til dem krever ingen ytterligere autorisasjon. EUs standardavtalevilkår i gjennomføringsbeslutning (EU) 2021/914 gjelder i tillegg, og for enhver underdatabehandler som ikke dekkes av en tilstrekkelighetsbeslutning.

15. Sikkerhet

Vi bruker administrative, tekniske og organisatoriske sikkerhetstiltak designet for å beskytte informasjon mot uautorisert tilgang, tap, misbruk, endring og utlevering.

• all trafikk krypteres under overføring med TLS, og alle lagrede data krypteres ved lagring med AES-256;
• tilgangstokener for dine tilkoblede sosiale kontoer krypteres separat med Google Cloud KMS, slik at de aldri holdes i lesbar form;
• hver post er begrenset til et arbeidsområde, med tillatelser per medlem håndhevet på databasenivå i stedet for bare i applikasjonen, og eierskap sjekkes på hver forespørsel som nevner en post;
• opplastede medier leveres gjennom tilbakekallbare tilgangstokener per fil, aldri gjennom anonyme offentlige lenker, så en lekket lenke kan trekkes tilbake;
• gjentatte interne sikkerhetsgjennomganger, med funn sporet til løsning, og avhengigheter festet til faste versjoner.

Ingen system er perfekt sikkert. Du er ansvarlig for sterke passord, sikre enheter, passende arbeidsområdetillatelser, forsiktig deling av offentlige lenker og passord, og rask rapportering av mistenkelig aktivitet.

16. Barn

MydropAI er ikke rettet mot barn under 13 og er ikke ment for brukere under 18 for å opprette kontoer. Vi samler ikke bevisst inn personopplysninger fra barn under 13. Hvis du tror et barn har gitt oss personopplysninger, kontakt oss, så vil vi ta passende skritt for å slette dem med mindre vi er juridisk forpliktet til å beholde dem.

17. Tredjeparts nettsteder og tjenester

Tjenesten kan lenke til eller integrere med tredjeparts nettsteder, plattformer, apper, API-er og tjenester. Deres personvernpraksis er styrt av deres egne retningslinjer. Vi er ikke ansvarlige for personvernet, sikkerheten, innholdet eller praksisen til tredjeparter vi ikke kontrollerer.

18. Endringer i denne policyen

Vi kan oppdatere denne policyen etter hvert som tjenesten, loven eller virksomheten vår endres. Når endringer er vesentlige, vil vi ta rimelige skritt for å varsle brukere, for eksempel ved å oppdatere denne siden, sende en e-post eller vise et in-app varsel. Fortsatt bruk etter ikrafttredelsesdatoen betyr at den oppdaterte policyen gjelder.

Ikrafttredelsesdato: 12. juni 2026. Sist oppdatert: 11. november 2026.

19. Kontakt

For spørsmål om personvern, rettighetsforespørsler, forespørsler om sletting av data, klager eller sikkerhetsbekymringer, kontakt [email protected].

Hvis du ikke er fornøyd med svaret vårt, kan du ha rett til å kontakte en personvernombud eller datatilsynsmyndighet i din jurisdiksjon.