Tavix (”vi”, ”oss”) ger varje person en egen privat AI-assistent, Tuti. Den här policyn förklarar vad vi samlar in, varför och vilka val du har.
Vad vi samlar in
- Kontouppgifter: ditt namn, din e-postadress, en hash av ditt lösenord (aldrig själva lösenordet) och din inloggningsmetod.
- Enhetsuppgifter: ett namn och en plattform för varje inloggad enhet, enhetens publika nyckel och när den senast var aktiv.
- Din Tuti-data: konversationer, minne, filer, scheman och inställningar som lagras i din privata instans.
- Kopplingstoken och sparade inloggningsuppgifter: lagras krypterade i ditt valv (se nedan).
- Driftdata: instansstatus, felloggar och användningsstatistik som vi använder för att driva, skydda och fakturera tjänsten.
Hur vi använder den
För att leverera tjänsten du ber om: köra din instans, utföra det du ber om, hålla dina enheter synkade, förhindra missbruk och åtgärda problem. Vi säljer inte din data och vi använder inte dina konversationer för att träna AI-modeller.
Leverantörer av AI-modeller
För att kunna svara dig skickar Tuti de relevanta delarna av din konversation till den leverantör av AI-modeller som är inställd för ditt konto (till exempel Anthropic via AWS Bedrock, eller ditt eget Claude Code- eller Codex-konto om du kopplar ett). Leverantörerna behandlar datan enligt sina egna villkor och tränar inte på den enligt våra avtal.
Valv och hemligheter
Lösenord, API-nycklar och OAuth-token som du ger Tuti hamnar i ett krypterat valv (AES-256-GCM med datanycklar per användare). De dekrypteras bara i din egen instans när de behövs, varje användning loggas och de visas aldrig för AI-modellen. Betalkort sparas hos vår betalleverantör Stripe; vi sparar bara Stripes referens till kortet samt kortmärke, de fyra sista siffrorna och utgångsdatum.
Betalningar
Kort och plånböcker sparas och debiteras av vår betalningsleverantör, Stripe. Du skriver kortuppgifter bara i Stripes säkra fält (eller Apple Pay / Google Pay); de går direkt till Stripe och når aldrig våra servrar, din instans, AI-modellen, våra loggar eller vår analys. Vi sparar bara det vi behöver för att visa och använda dina sparade betalmetoder: en Stripe-referens, kortmärket, de fyra sista siffrorna, utgångsmånad och -år, plånbokstypen och ett kortfingeravtryck som används för att upptäcka dubbletter.
Tuti kan bara betala efter att du har godkänt exakt den betalningen (handlare, varor, belopp, valuta och kort) på din enhet med en nyckel, Face ID eller fingeravtryck, inom de gränser per betalning och per månad som du ställer in. För varje betalning sparar vi begäran, ditt godkännande (vilken enhet eller nyckel som godkände den, aldrig din biometri), dess status, belopp, återbetalningar, kvittolänken och en granskningslogg. Stripe behandlar också dessa uppgifter enligt sin egen integritetspolicy, bland annat för att förebygga bedrägerier. Betalnings- och granskningsuppgifter sparas så länge lagar om bokföring och räkenskaper kräver (i Kanada i regel sex år), även om du raderar ditt konto; allt annat följer lagringsreglerna nedan.
Så länge betalningar körs i Stripes testläge flyttas inga riktiga pengar.
Planer och fakturering
När du startar en betalplan debiterar Stripe kortet du väljer för varje faktureringsperiod; kortuppgifterna stannar hos Stripe enligt beskrivningen ovan. Vi sparar din plan, abonnemangets status och datum (provperiod, förnyelse, uppsägning), Stripe-referenser för din kundprofil, ditt abonnemang och dina fakturor samt fakturabelopp, så att vi kan visa din plan och dina fakturor och tillämpa det som ingår i din plan. Fakturor och tillhörande uppgifter sparas så länge lagar om bokföring och räkenskaper kräver.
För att erbjuda en gratis provperiod per person registrerar vi att ditt konto har använt en provperiod och Stripes fingeravtryck av kortet som användes (en referens som identifierar ett kort utan att visa dess nummer). Vi sparar den här uppgiften även om du raderar ditt konto, enbart för att förhindra upprepade gratis provperioder.
Användning. För att driva, prissätta och skydda tjänsten registrerar vi hur mycket din Tuti använder AI-modellerna: för varje begäran antalet tokens in och ut (inklusive cachade tokens), vilken modell som hanterade den, vad den kostade oss och när den skedde, aldrig innehållet i din konversation. Du kan se din egen aktivitet (tokens och begäranden) i Plan & billing.
Lagring och radering
Din data sparas så länge ditt konto är aktivt. Säkerhetskopior av instanser sparas i upp till 30 dagar. Du kan när som helst radera sparade inloggningsuppgifter och kopplingar i appen. Vill du radera ditt konto kontaktar du oss från kontots e-postadress, så raderar vi din instans, ditt valv och dina säkerhetskopior inom 30 dagar.
Säkerhet
Instanser är isolerade från varandra, tar inte emot inkommande anslutningar och nås bara via vår autentiserade edge. Enheter kan återkallas när som helst.
Dina rättigheter
Beroende på var du bor (till exempel enligt GDPR eller PIPEDA) kan du ha rätt att få tillgång till, rätta, exportera eller radera din data, och att invända mot viss behandling. Kontakta oss för att använda dessa rättigheter.
Barn
Tavix är inte avsett för personer under 16 år.
Ändringar
Vi publicerar uppdateringar här och meddelar dig i appen innan väsentliga ändringar börjar gälla.
Kontakt
Frågor: kontakta Tavix-teamet via e-postadressen som du får våra meddelanden från.