Privatlivspolitik

Senest opdateret: 5. november 2026

Denne side er en oversættelse, så dokumentet kan læses på dit eget sprog. Den engelske version er originalen, og hvor de to afviger fra hinanden, er det den engelske tekst, der gælder.

Whisprompt er bygget med privatliv først. Denne politik forklarer, hvad vi gør, og lige så vigtigt, hvad vi ikke indsamler. Den dækker alle Whisprompt-apps — på telefon, tablet, ur, fjernsyn og computer, både Mac og Windows — og dette websted. Hvor noget kun gælder for én af dem, står det.

1. Hvem er ansvarlig (dataansvarlig)

Leonid Kabanov (autónomo), Spanien. Kontakt: support@whisprompt.app. Fuld identifikation står i kolofonen. Vi er etableret i Spanien og dermed inden for Den Europæiske Union, så artikel 27 i GDPR — som kræver en repræsentant i Unionen — gælder ikke for os. Vi har ikke udpeget en databeskyttelsesrådgiver og er ikke forpligtet til det: Whisprompt er ikke en offentlig myndighed, overvåger ikke personer regelmæssigt og systematisk i stor skala, og ingen særlige kategorier af oplysninger når overhovedet frem til os. Tilsynsmyndigheden for vores etablering er Agencia Española de Protección de Datos (AEPD), aepd.es.

2. Data, der behandles på din enhed

• Lyd fra mikrofonen. Optages live til stemmefølgning og (når du optager) til video. Den gives videre til den talegenkendelsesmotor, der er indbygget i din telefon — Apples på iOS, Googles på Android — som afhængigt af enheden, sproget og dine indstillinger kan behandle den på platformens servere efter platformens egne privatlivsvilkår. Installér en offline-sprogpakke, så foregår genkendelsen helt på enheden, uden at noget netværk er involveret. I begge tilfælde når lyden aldrig frem til os: vi driver ingen taleservere, og ingen optagelse gemmes på nogen af vores servere. De videofiler, du vælger at gemme, bliver på din enhed eller i dit eget cloudlager.
• Dine manuskripter og indstillinger. Gemmes lokalt på din enhed (og, hvis du slår det til, i dit personlige cloudlager, som er underlagt den udbyders privatlivsvilkår). Viser du prompteren på dine andre enheder, sendes teksten krypteret mellem dem — se afsnit 5.
• Hentede sprogmodeller. Gemmes på din enhed. At hente en model er en direkte forespørgsel til den, der hoster modellen; vi knytter ingen identitet til den.

3. Data, der behandles af tjenester, du forbinder

Nogle valgfrie funktioner forbinder til tjenester, du giver adgang. Vi optræder kun som din klient; hver udbyder er en selvstændig dataansvarlig efter sin egen politik:

• Notion og dokumenter, du åbner. Forbinder du Notion, læser Whisprompt de sider, du vælger, som en skrivebeskyttet spejling med den adgang, du giver. Åbner du en fil fra din enhed eller en cloudtjeneste, læses den for at vise manuskriptet. Kopier af disse adgangsoplysninger når ikke frem til nogen af vores servere.
• AI-assistenten i Mac-operatørstationen. Assistenten gør intet, før du giver den din egen nøgle til en AI-udbyder. Når du har gjort det, indeholder hver anmodning hele det åbne manuskript, det uddrag, du har markeret, din instruktion og samtalen indtil nu — direkte fra din Mac til udbyderen, Anthropic eller OpenAI afhængigt af nøglen, under din nøgle og din egen konto hos dem, på deres vilkår og med deres opbevaring. Den passerer ingen af vores servere: vi ser hverken nøglen eller teksten. Nøglen opbevares i macOS-nøgleringen, synkroniseres ikke og overføres ikke til dine andre enheder. Apps til telefon og tablet har ingen assistent.
• Apple og Google (appbutikker og abonnementer). Køb, en eventuel gratis prøveperiode og opkrævning af abonnement håndteres af Apple eller Google. Vi ser aldrig dine betalingsoplysninger; det eneste, vi modtager, er abonnementets status — afsnit 4 forklarer præcis hvordan.

4. Abonnement og Pro

Whisprompt har ingen konti. Der er intet at logge ind på og intet at oprette, ingen udbyder bliver nogensinde bedt om din e-mailadresse, og vi har hverken et navn eller en adresse på dig. Prompteren, optagelsen og visningen virker, som de er, og et abonnement købes og gendannes uden konto. Appen indeholder dog stadig koden til en valgfri konto — Log ind med Apple, med Supabase som databehandler — og den er inaktiv: den slås til af nøgler, appen ikke er bygget med, så der er ingen login-skærm, intet når frem til Supabase, og ingen e-mailadresse indsamles. Skulle en konto blive indført, vil denne side beskrive, hvad den behandler, før den udgivelse, der bringer den, ikke bagefter.

• RevenueCat (administration af abonnementer). Vores databehandler til at afgøre, om et abonnement er aktivt, uanset om du har købt det i App Store eller i Google Play. Den modtager din købshistorik i denne app, et id for kunden og det enheds- eller installations-id, operativsystemet tildeler appen (på Apple-enheder IDFV), sammen med tekniske oplysninger om enheden og systemversionen. Kunde-id’et er ikke afledt af noget om dig: før dit første køb er det et, RevenueCat selv genererer, og fra det køb og fremefter er det et tilfældigt id, din enhed genererer og beholder — det samme, dine andre enheder har, og det er sådan ét abonnement dækker dem alle (afsnit 5). Det er det, der låser op for Pro og gendanner dit køb på tværs af dine enheder. Vi indsamler ingen reklame-id’er og slår ingen reklame- eller attributionsintegrationer til i RevenueCat; disse data bruges ikke til sporing og kombineres ikke med data fra andre virksomheder.
• Sletning af det, vi har. Der er ingen konto at slette, og appen har ingen knap til det. Det, vi har på en af vores servere, er listen over de enheder, dit abonnement dækker, og den kan du slette i appen når som helst under Indstillinger → Data på vores servere (afsnit 11). At slette den opsiger ikke dit abonnement: det hører til din App Store- eller Google Play-konto og opsiges der, hvor du købte det. Manuskripter og optagelser bliver på din enhed uanset hvad; for at rydde selve enheden, se afsnit 7.

5. Visning på dine andre enheder

Whisprompt kan køre prompteren på flere af dine egne enheder på én gang. På det samme lokale netværk forbinder de direkte. Uden et fælles netværk går forbindelsen gennem vores relæserver på Cloudflare Workers:

• Deling af et bibliotek mellem dine egne enheder. Enheder, du kobler sammen som dine egne, spejler hinandens biblioteker: et manuskript, der skrives på én, dukker op på de andre, og en ændring på én når frem til dem. Kopierne ligger på dine enheder og sendes mellem dem på den samme krypterede måde som alt andet her — ingen af vores servere har en kopi, og ingen uden for dine egne enheder modtager en, medmindre du bevidst deler et manuskript.
• Hver sessionsramme krypteres på den afsendende enhed (ChaCha20-Poly1305), og nøglen sendes kun inde i invitationen — en QR-kode eller en forbindelseskode. Relæserveren ser kun krypterede rammer: den kan ikke læse din tekst, lyd eller video.
• Relæserveren gemmer intet sessionsindhold. Et rum lever højst fire timer og slettes derefter. Postkassen, dine enheder bruger til at finde hinanden, indeholder kun en tjenestenøgle og et tidspunkt for, hvornår den sidst blev set — i højst 30 dage og uden noget indhold overhovedet.
• Bruger du Pro på mere end én enhed, gemmer relæserveren også listen over disse enheder, så ét abonnement kan dække op til seks af dem. Den indeholder et id, appen genererer pr. enhed, det navn, enheden angiver for sig selv, og datoerne for, hvornår den blev tilføjet og sidst set — ingen manuskripter, lyd eller video. Hele oversigten slettes efter et år, hvor ingen af dine enheder har brugt den, og du kan selv slette den når som helst fra appen.
• Som enhver webtjeneste ser relæserveren en IP-adresse ved forbindelsen. Den bruges i forbifarten til at begrænse antallet af forespørgsler og forhindre misbrug og knyttes ikke til dit abonnement eller til listen over de enheder, det dækker.

6. Brugsdata

Whisprompt kan måle, hvor godt appen fungerer, og sende os disse målinger — antal, varigheder og koder, aldrig et ord af det, du skriver eller siger. Intet af det sker, medmindre du siger ja. Indtil du gør det, er der ingen måling, intet id og intet gemt på din enhed til det. Appen spørger én gang og aldrig i det øjeblik, du åbner den første gang, for et spørgsmål, der stilles, før appen har gjort noget, er et spørgsmål, du ikke har nogen mulighed for at besvare. Det kommer, når din første oplæsning er nået et stykke — eller, hvis du kobler en ekstra enhed sammen, før det sker, ved slutningen af sammenkoblingen, på ét kort sammen med spørgsmålet nedenfor om at tælle dine enheder. Det kort har to svar og ingen tredje udvej: det lukker ikke, hvis du trykker ved siden af det eller trykker tilbage, for et kort, der blev lukket af et utilsigtet tryk, ville have registreret et afslag, du aldrig gav. Intet skrives, medmindre du svarer, så hvis noget andet fjerner det fra skærmen først — appen lukker, en anden skærm erstatter det — er spørgsmålet blot stadig åbent og kommer tilbage efter din næste oplæsning. Når du har svaret, uanset hvordan, kommer det slet ikke tilbage. Dit svar gælder for de enheder, du kobler sammen som dine egne, og kortet siger det, der hvor du giver det: en enhed, du kobler sammen senere, overtager det svar, næste gang den forbindes, og fortæller dig klart, at den har gjort det, i stedet for at stille det samme spørgsmål en gang til. Det virker i begge retninger — slår du målingen fra på én af dine enheder, stopper de andre også. En computer er den ene forskel: slår du målingen fra på en telefon eller tablet, slås den også fra på en sammenkoblet computer, men et svar, der er givet på computeren, ja eller nej, bliver på den computer — slutningen af »Hvad der måles« nedenfor siger, hvordan computer-appen måler. Et svar, der er givet på en enhed, overskrives aldrig af et, der kommer fra en anden, så at slå det fra her kan ikke fortrydes af en enhed, der endnu ikke har hørt om det. Siger du nej, ændrer intet andet sig ved appen, og den enhed spørger ikke igen. Siger du ja, findes kontakten i appens indstillinger under »Brugsdata«, så du når som helst kan slå den fra igen uden at give en grund. Hvad dette juridisk hviler på, står i afsnit 9; måderne at trække samtykket tilbage på står sidst i dette afsnit. At slå det fra stopper selve målingen, ikke kun indberetningen, og sletter fra enheden id’et nedenfor, alt, hvad der stadig ventede på at blive sendt, og den note om en igangværende oplæsning, der er beskrevet under »Hvad der måles«.

• Hvad der måles. Målinger findes i de slags, der er beskrevet nedenfor, og andre slags findes ikke. Hver måling er et kort, fast sæt koder fra lister, der står i selve appen, sprogkoder, antal og tider, så der er ingen plads i den til noget, du skrev eller sagde. En ny måling er altid kun endnu et tilfælde af en slags, der allerede er beskrevet her; alt af en anden slags ville først være en ændring af denne side. Hvilke funktioner du bruger, og hvordan hver brug endte. For eksempel en oplæsning: stemmefølgning eller autorulning, hvor langt du nåede i manuskriptet, hvor ofte du måtte tage over med hånden, om den samtidig blev vist på en anden skærm eller styret fra et ur eller en fjernbetjening, om enheden var offline, hvilken læsestil og hvilke farver der blev læst i (for et farvepar, du selv har lavet, kun at det var dit, aldrig dets navn), om der var sat en måltid (aldrig hvilken), og hvor teksten kom fra — vores startmanuskript, din egen tekst, en fil eller et dokument spejlet fra en tjeneste, du har forbundet. Ligeledes et manuskript, der kommer ind i dit bibliotek, en optagelse, download af en sprogmodel, forbindelse af dine enheder og hvordan de fandt hinanden, at sende et manuskript til en anden skærm og caste til den, og hvilken slags enhed den anden var, beskeden om et manuskript på mere end ét sprog, abonnementsskærmen og hvad der bragte dig dertil, en kampagnekode, en ændring af hvilke sprog detektoren må vælge imellem eller en anmodning om at tilføje et sprog, appen endnu ikke taler (sprogets kode sendes), og beskeden om, at denne version skal opdateres — hver med hvilket resultat fra en fast liste den endte med. Hvad der svigtede, og hvordan. Når noget ikke virker — talegenkendelsen holder op med at høre eller svare, en genkender svigter, og en anden tager over, eller ingen kan, stemmefølgningen mister stedet, en forbindelse ryger, eller et køb, en gendannelse, en download, en optagelse eller en kode går ikke igennem — hvilken del der svigtede, på hvilken af en fast listes måder, og om den kom sig. Aldrig den fejltekst, et system eller en butik melder. Når talegenkendelsen ikke kunne følge med dig, var tæt på det, eller VoiceLock ikke kunne køre, sendes det med, hvor varm enheden sagde, den var i det øjeblik — et af de fire niveauer, systemet selv rapporterer, fra normal til kritisk — fordi en langsom enhed og en varm enhed kræver forskellige rettelser. Hvilken talemotor der kørte, og på hvad. Den brugte genkender, og hvilken del af systemet den kørte på, om den blev startet, fordi manuskriptet skiftede sprog undervejs, og koden for det sprog, den lyttede efter. Tider, antal og størrelser. Hvor længe noget varede eller tog — en oplæsning, en optagelse, en casting, en motors kørsel før den svigtede, den tid følgningen tog om at finde dig igen, en beskeds ventetid — og hvor meget: et manuskripts antal ord, en downloads størrelse, hvor mange sprog en indstilling omfattede. Hvor et præcist tal ville sige mere om dig end om appen, står der et interval i stedet: hvor meget hørbar lyd kontrollen for en svigtende genkender opfangede (dens egen løbende sum, ikke hvor længe du talte, og intet om hvad der blev sagt), hvor hurtigt efter installationen din første oplæsning kom forbi halvvejs, og hvor længe denne installation har målt. Dine svar, når appen beder om noget, systemet beskytter. Mikrofonen, kameraet, søgning efter enheder i nærheden: hvad der blev bedt om, og svaret — kun i det øjeblik appen spørger; at læse et svar, du allerede har givet, igen måles ikke. Køb og kampagnekoder. Hvilken type abonnement et købsforsøg gjaldt, og hvordan det, en gendannelse eller en kampagnekode endte. To oplysninger om dit abonnement gemmes ved siden af det id, der er beskrevet nedenfor, og opdateres, når de ændrer sig: om Whisprompt Pro er aktivt på denne enhed, og om det blev købt her og ikke på en anden af dine enheder. Med hver måling. Tidspunktet, appens version, platformen og om den enhed, målingen blev taget på: hvilken slags enhed det er — telefon, tablet, computer, tv eller ur, og aldrig mærket eller modellen —, dens styresystem og kun systemets hovedversionsnummer, sproget i appens brugerflade, det land, din enhed er indstillet til, og hvor længe denne installation har målt, som et interval regnet fra den dag, du tillod det. Landet læses fra din egen enheds regionsindstilling — det, du selv valgte, ikke et, der er regnet ud fra den netværksadresse, du forbinder dig igennem. En oplæsning, der aldrig slutter. Hvis systemet lukker appen, batteriet løber tør, appen går ned, eller du swiper den væk midt i en oplæsning, kan intet om oplæsningen måles ved dens slutning, fordi den del af appen, der skulle måle det, er væk sammen med den. Så mens en oplæsning kører, ligger der en kort note på din enhed med det, man vidste, da den begyndte — stemmefølgning eller autorulning, sprogkoden, manuskriptets antal ord og talemotoren — og intet mere. Den fjernes i det øjeblik, oplæsningen slutter normalt. Finder appen en ved næste start, sender den de fire oplysninger én gang og sletter noten. Noten skrives kun, mens målingen er slået til, og slettes med alt andet, når du slår den fra. På en computer. Appen til Mac og Windows foretager ingen af målingerne ovenfor. Den måler mindre, inden for de samme slags: hvilke funktioner du bruger, og hvordan det endte — at appen blev åbnet, at du startede stemmefølgning, og om den begyndte at lytte eller fik mikrofonen nægtet, og at en af dine telefoner eller tablets sendte sit manuskript til den, med hvilken slags enhed og aldrig hvilken —, hvad der svigtede, og hvordan, og hvilken talemotor der blev bedt om. Systemets egne ord om en fejl vises for dig og sendes aldrig. Med hver: tidspunktet, appens version, platformen, at det er en computer, dens styresystem og kun systemets hovedversionsnummer (for Windows det nummer, folk kender det under), appens sprog, landet fra computerens regionsindstilling og tre oplysninger om maskinen — hvilken form computeren har (stationær, bærbar, en, der kan blive til en tablet, eller en tablet, udledt af hvad systemet og firmwaren oplyser), dens processortype, og om appen kører på den via emulering. Måles aldrig på en computer: mærket, modellen, navnet, om den har berøringsskærm eller pen, og hvordan den er foldet eller holdes. Spørgsmålet stilles på en computer én gang, efter en oplæsning, hvor følgningen af teksten kom forbi halvvejs, på et kort med to svar, som et klik ved siden af ikke lukker; du kan også svare i appens indstillinger under »Brugsdata«, hvor det id, der er beskrevet nedenfor, vises, så du kan citere det i en anmodning om at slette dine målinger. Et ja givet på en computer gælder kun den computer: det sendes ikke til dine andre enheder, og et ja givet på dem slår ikke målingen til der. Et nej rejser én vej: slå målingen fra på en telefon eller tablet, der er forbundet med computeren, så slås den også fra på computeren, næste gang de to forbindes; slået fra på computeren bliver den på computeren. Tilladelsen nedenfor til at tælle dine enheder som én person når kun en computer, hvis målingen allerede er slået til der.
• Hvad der aldrig måles. Dine manuskripter, deres titler, navnene på filer, du åbner, lyd, optagelser, transskriptioner, navnene på dine enheder, dine kontakter og mærket eller modellen på nogen af dine enheder. En sprogkode rejser med; en manuskripttitel gør ikke. For køb og kampagnekoder: ingen pris, ingen valuta, ingen kvittering, intet ordre- eller transaktionsnummer, intet produkt-id fra butikken, ingen betalingsoplysninger af nogen art, ingen fejltekst fra butikken og aldrig en kampagnekode eller et eneste tegn af den — kun hvad der bragte dig til abonnementsskærmen, typen af abonnement, og hvordan det endte, hver fra en fast liste. Heller ikke hvor mange enheder du bruger dit abonnement på. Hver måling er et fast sæt tal, tider og koder, så der er intet sted, hvor noget, du skrev, navngav eller betalte for, kunne dukke op.
• Det er ikke anonymt, og det siger vi hellere. Målingerne fra denne enhed har ét varigt tilfældigt id. Det tilhører denne installation af appen og intet andet: det oprettes af selve målekomponenten, den dag du tillader målingen og ikke et øjeblik før, det bruges kun til disse målinger, og det er ikke det id, dit abonnement bruger — det sendes aldrig med en måling, så de to registreringer holdes adskilt, og ingen af dem har den andens id. Intet i en måling siger, hvilke af dine enheder der hører sammen: medmindre du giver den særskilte tilladelse nedenfor, kommer din telefon og din tablet som to uafhængige installationer og tælles som to. Id’et udskiftes senest tretten måneder efter, at det blev oprettet, uanset om du har brugt appen i mellemtiden, og det nye hænger ikke sammen med det forrige — så registreringen af en installation kan ikke blive længere end det. At slå målingen fra sletter id’et fra enheden. Tilfældigt som det er, er det stadig et id, og derfor findes dette afsnit i stedet for en påstand om, at målingerne er anonyme.
• At tælle dine enheder som én person — en særskilt tilladelse, slået fra, medmindre du giver den. Bruger du Whisprompt på mere end én enhed, kan appen spørge dig én gang, om målingerne fra dem alle skal have ét fælles id, så en telefon og en tablet tæller som én person i stedet for to. Det spørgsmål ændrer kun id’et og intet ved, hvad der måles: de samme slags data som ovenfor, de samme egenskaber, ingen ekstra hændelse og ingen ny modtager. Det er slået fra, medmindre du siger ja, et nej ændrer intet andet ved appen, og du kan slå det til eller fra senere i den samme sektion af indstillingerne. Ligesom målingen ovenfor spørges der om dette én gang i stedet for på hver enhed: siger du ja, overtager de andre enheder på dit abonnement det svar, næste gang de er forbundet — det fælles id når frem til dem via den samme krypterede kanal, dine enheder allerede bruger med hinanden, og intet andet om målingen følger med. Det når kun frem til en enhed, hvor du har tilladt målingen, for på enhver anden er der intet for det at tælle. Et nej sendes ingen steder hen, så en enhed, du kobler sammen senere, kan selv stille spørgsmålet om optællingen; at afslå igen koster ét tryk og huskes. Også det kort har to svar og ingen tredje udvej, og intet registreres, medmindre du giver et. Slår du det til, gælder det fra det øjeblik og fremefter — målinger, der allerede er indsamlet, omdøbes ikke, og det id, denne installation brugte før, sendes ikke og knyttes ikke til det fælles. Ét tilfælde er værd at nævne for sig. Har denne installation allerede et fælles id og får så et andet — hvilket sker, når du kobler den sammen med enheder, der allerede deler deres eget id — har den næste måling det forrige fælles id med én gang, så registreringerne af én person ikke læses som to: én, der holder op med at eksistere, og én, der dukker op ud af det blå. Kun et fælles id sendes nogensinde på den måde; installations-id’et ovenfor sendes aldrig i det felt, ved nogen overgang. Slår du det fra, går denne installation tilbage til sit eget id, og det er et nyt i stedet for det, den havde før. Det kan ikke være slået til, mens målingen er slået fra, for så ville der intet være at tælle: slår du målingen fra, slettes det fælles id fra enheden sammen med det andet. Og kobler du en ekstra enhed sammen, før spørgsmålet om måling overhovedet er blevet stillet dig, kan appen stille de to sammen — én gang i appens levetid, på ét kort, der siger, hvad de begge er. Det kort er det, der spørger om måling, ikke et ekstra: på den enhed stilles ingen af spørgsmålene igen. Et ja dér er et ja til begge, fordi begge var nævnt på det; et nej afslår begge. Dine enheder kobles sammen under alle omstændigheder, og det ene svar opfattes aldrig som det andet.
• Hvem der behandler det. Amplitude, vores databehandler, på dets europæiske endepunkt. Hver forespørgsel beder Amplitude om ikke at udlede noget af den adresse, den kommer fra, så ingen by, region eller placering af nogen art udledes af, hvor du forbandt dig fra. Landet i listen ovenfor er ingen undtagelse fra det: det er det, der er indstillet på din enhed, sendt fordi vi har lagt det der, og det ville være det samme land, uanset hvilket netværk du var på.
• Sådan trækker du samtykket tilbage, og hvad der så sker. To måder, og hver af dem er nok. I appen: Indstillinger → Brugsdata → slå kontakten fra. Eller skriv til support@whisprompt.app og sig det, så stopper vi. At trække samtykket tilbage kræver ikke flere tryk, end det krævede at give det, du behøver ikke give en grund, og vi beder ikke om en. At slå det fra behandles som din indsigelse og ikke som én telefons indstilling: dine andre sammenkoblede enheder får besked via den krypterede kanal, de allerede deler med denne, og stopper også målingen, næste gang de er forbundet — en, der sover, får besked, når den vågner, for beskeden gentages, indtil den når frem. En computer hører det og stopper også, men giver ikke et svar fra sig selv videre: at slå målingen fra på en computer bliver på den computer. At slå det til igen rækker ikke så langt: det når frem til en enhed, du har koblet sammen, men aldrig er blevet spurgt på, som overtager svaret og fortæller dig, at den har gjort det, og det fortrænger aldrig et svar, en enhed har givet for sig selv — så en enhed, du slog fra her, forbliver slået fra, indtil du slår den til der. Asymmetrien er bevidst. En indsigelse mod at blive målt kommer fra en person, og vi vil hellere have, at den rækker for langt end ikke langt nok; en tilladelse skal ikke kunne tilsidesætte et svar, som nogen allerede har givet på den enhed, de har i hånden. Dit svar huskes på enheden på tværs af genstarter og opdateringer af appen, og det overlever udskiftningen af id’et efter tretten måneder — et nyt id genstarter ikke målingen for en, der har slået den fra. Vil du også have slettet de målinger, der allerede er sendt, så spørg os: afsnit 11.

6a. Nedbrudsrapporter — en særskilt tilladelse, slået fra, medmindre du giver den

Holder appen op med at virke, kan den sende os en rapport om fejlen. Det er ikke en del af målingen i afsnit 6: det er et andet formål med en anden modtager, og det har sin egen kontakt. Det stilles på sit eget kort, lige før spørgsmålet om måling, og besvares særskilt — et ja til det ene er ikke et ja til det andet, i nogen retning. Det kort virker ligesom kortet om måling: to svar, ingen tredje udvej, og intet registreres, medmindre du giver et.

Det er slået fra, medmindre du slår det til. Indtil du gør det, installeres intet til det, og intet sendes — den regel har overhovedet ingen undtagelser. Det, der har undtagelser, er lagring, og der er to af dem nedenfor. Begge findes for at stille dig spørgsmålet frem for at indsamle noget, begge handler om et nedbrud, der allerede er sket for dig, og ingen af dem sender noget, før du svarer.

Den første er en fejl ved start. Kan Whisprompt slet ikke starte, er der intet senere øjeblik at stille spørgsmålet i, så fejlskærmen stiller det der. Har du allerede slået nedbrudsrapporter til, sendes én rapport om den fejl, og skærmen fortæller dig, at den blev sendt. Har du allerede slået dem fra, tilbydes intet, og intet sendes. Er du aldrig blevet spurgt, spørger skærmen — send denne ene rapport, send den ikke, eller send dem fremover — og intet forlader enheden, før du vælger. En rapport, der sendes på denne måde, er mindre end den, der beskrives nedenfor: den har intet id af nogen art, og den siger, hvor appen standsede, appens version, og hvilket operativsystem det er — intet yderligere om enheden, intet sprog i brugerfladen og ingen af de trin, der kom før. Den går til Sentry, den samme databehandler og de samme europæiske servere, og det, der siges nedenfor om den internetadresse, en rapport kommer fra, gælder også for den. At vælge at sende dem fremover er det samme svar som kontakten i Indstillinger, og det slås fra samme sted. Den samme skærm med de samme tre svar vises også, når en enkelt del af appen fejler, mens den kører, frem for ved start. Det gælder kun appen til telefon og tablet: apps til Mac og fjernsyn har ingen sådan skærm.

Den anden er et nedbrud, vi ikke kunne spørge dig om på det tidspunkt — fordi appen var væk, før du kunne svare, eller fordi du lukkede den i stedet for at svare. Er du aldrig blevet spurgt, gemmes én rapport om det på din enhed, og næste gang appen starter ordentligt, siger den det nederst på skærmen og tilbyder dig spørgsmålet. Det er én enkelt rapport og ikke en kø; et andet nedbrud erstatter den ikke. Intet om den sendes, medmindre du siger ja der. Den slettes, når du svarer, uanset hvordan, når du beder den besked om at slette den, når nedbrudsrapporter slås fra, og under alle omstændigheder syv dage efter, at den blev gemt. Den fil er det eneste, der gemmes på din enhed til nedbrudsrapportering, før du har sagt ja til noget, og vi vil hellere nævne den end lade afsnittet ovenfor antyde, at der ikke er noget: den findes, for at spørgsmålet overhovedet kan stilles. De nedbrud, den indfanger, er dem, vi ellers aldrig ville se — de første starter af en helt ny installation, som er de værste nedbrud, der findes, og som ramte netop de personer, spørgsmålet aldrig var nået frem til. Det, den ikke indfanger, er et nedbrud, som operativsystemet selv håndterer under appen: de kræver stadig, at rapporteringen var slået til på forhånd.

• Hvad en rapport indeholder. Hvor appen standsede — fejlens tekniske spor — enhedstypen, operativsystemet og dets version, appens version, brugerfladens sprog og en kort liste over, hvad appen lavede forinden: åbnede skærme, advarsler om lav hukommelse, appen, der gik i baggrunden.
• Og, når fejlen skete i prompteren, hvad prompteren lavede. En talegenkendelse, der holder op med at virke, gør det i slutningen af en kæde af hændelser, og én linje, der siger, at den stoppede, er ikke nok til at rette den — så en rapport om en oplæsning indeholder en kort tidslinje over den: talemotoren, der starter og stopper, og hvorfor, sproget i det afsnit, du var nået til, overgange fra ét sprog til et andet, og om de lykkedes, om genkendelsen kørte på enheden eller via platformens servere, hvor lang tid den tog om at returnere sine første ord, hvornår stemmefølgningen mistede dit sted, og hvornår den fandt det igen, skærmen, der skifter mellem venter, lytter, på pause og stoppet, hvor langt en sprogmodel var hentet, hvis en var ved at blive hentet, og det øjeblik, fejlen blev erklæret. Den indeholder også FORMEN af det, du læste, og hvor i det du var — hvor mange ord og afsnit manuskriptet havde, hvor mange sprog det blandede, hvilket ordnummer du var nået til, og de øjeblikke, hvor du overtog teksten med hånden ved at spole tilbage eller trække. Det er dem, der giver resten af tidslinjen mening: en position uden en længde at måle den mod siger intet, og et spring, talegenkendelsen ikke forårsagede, ligner en fejl, medmindre siden siger, at en hånd gjorde det. Hver linje er et antal, en kode, en sprogkode eller en varighed. Ét tal mere følger med: hvor meget hukommelse appen selv brugte i det øjeblik, i hele megabytes — det er en sandsynlig årsag til fejlen, og der er ingen anden måde at se det på, og det siger intet om dig eller om, hvad der ellers er på din enhed. Og hvor en talemodel ikke blev indlæst, fordi den resterende hukommelse ikke kunne rumme den, står der to tal mere ved den linje: hvor meget den skulle bruge, og hvor meget der var tilbage, i hele megabyte. Aldrig et ord af manuskriptet — hverken titlen, en linje af det, hvad talegenkendelsen troede, den hørte, eller noget navn på dig eller dine enheder. Tidspunkterne i den angives som afstande — »fire sekunder før fejlen« — i stedet for klokkeslæt, for et klokkeslæt bærer en tidszone, og en tidszone er en grov placering.
• Hvad der fjernes, før den sendes. En nedbrudsrapport samles af rapporteringskomponenten og skrives ikke af os, så vi skiller den ad og renser den: filnavne og stier, webadresser ud over tjenestens navn, e-mailadresser, netværksadresser, navnet på din enhed og din tidszone. Intet skærmbillede og ingen kopi af skærmen vedhæftes nogensinde — dit manuskript er det, der er på skærmen — og ingen rapport indeholder noget id på dig, som vi har. Tilbage er et stakspor, fejltypen og enhedstypen.
• Den ene ting, vores app ikke kan fjerne. Sentry udleder en omtrentlig placering — land og by — af den internetadresse, en rapport kommer fra. Det sker på deres side, efter alt, hvad vores app kan redigere, så i modsætning til målingen ovenfor har vi ingen måde at slå det fra på pr. rapport. To indstillinger på projektet styrer det: én forhindrer, at selve adressen gemmes, og én fjerner den placering, der er udledt af den. Den første er slået til. Hvor den anden ikke er, bliver landet og byen hos rapporten, så længe rapporten opbevares, hvilket er højst 90 dage. Vi nævner det her i stedet for at lade sætningen ovenfor antyde, at vi havde fjernet noget, vi ikke havde.
• Id’et. Rapporter fra én installation har et tilfældigt id, som rapporteringskomponenten selv laver, så ti nedbrud fra én enhed kan genkendes som én enhed i stedet for ti. Det er ikke det id, målingerne bruger, og ikke det, dit abonnement bruger.
• Hvem der behandler det. Sentry, vores databehandler, på dets europæiske servere.
• Sådan trækker du samtykket tilbage, og hvad der så sker. Indstillinger → Nedbrudsrapporter → slå kontakten fra. Rapporteringen stopper, og det, der stadig venter på at blive sendt, slettes fra enheden. Dit svar på dette spørgsmål rejser på samme måde som dit svar om måling: en enhed, du kobler sammen, og som aldrig er blevet spurgt, overtager det svar, du allerede har givet, og fortæller dig, at den har gjort det, en enhed, der har svaret for sig selv, beholder sit eget svar, og at slå rapporteringen fra når frem til dine sammenkoblede enheder, også hvor de allerede har svaret. Hvad dette juridisk hviler på, og hvad en tilbagetrækning gør og ikke gør om, står i afsnit 9.

Vi lægger ikke en databehandlers nøgle ind i en udgivelse, før databehandleraftalen med den databehandler er trådt i kraft. Det, Sentry har ud over de rapporter, folk sender os, er de testrapporter, vi selv sendte fra en udviklermaskine for at tjekke, at navne, stier og adresser virkelig bliver fjernet. De er vores, ikke dine, og vi sletter dem.

6b. Det, du selv sender os

Appen har en skærm, »Send feedback«. Den skærm er telefon- og tablet-appens. På en computer åbner »Send feedback« dit eget mailprogram med en besked til os, hvis sidste linjer, under en skillelinje, angiver appversionen og buildnummeret, computerens mærke og model, dens operativsystem og version, dens processortype og om appen kører på den gennem emulering, hvilken form for computer det er, og om den på det tidspunkt blev holdt som en tablet, om den har en berøringsskærm eller en pen, og sproget, appen er på. De skrives ind i beskeden, hvor du kan læse dem og slette hver enkelt af dem, før du sender den; det, du sender, er en helt almindelig mail til os, og der følger intet med, som ikke står i den. Intet på den når frem til os, før du trykker send, og det, der så når frem, er det, du skrev, plus de valgfrie ting, du valgte at tilføje. Det er ikke en måling og ikke en nedbrudsrapport: du skriver det, du bestemmer, hvad der følger med, og det bruges til at svare dig og til at rette det, du fortalte os om.

Når du har sendt noget, spørger appen til det. Så længe en af dine beskeder stadig er åben — venter på at blive læst, bliver arbejdet på eller venter på dit svar på et spørgsmål, vi har stillet — eller blev lukket, eller du skrev i den, inden for de sidste tredive dage, spørger appen vores server, hvordan det står til med den, sammen med alt, hvad vi har skrevet om den: når appen starter, når du vender tilbage til den, og én gang i timen, mens den er åben, men aldrig mere end én gang i kvarteret. Når du åbner Mine beskeder, og efter at du har skrevet i en samtale der, spørger den om det samme for hver besked, der er sendt fra denne enhed, også dem, der er færdige eller ikke planlagt; og mens en samtale er åben på skærmen, spørger den igen hvert tyvende sekund og sender det af dit, der stadig venter på forbindelse. Det spørgsmål indeholder intet andet end de id’er, appen gemte for dine egne beskeder, da den sendte dem: intet nyt om dig indsamles, og bortset fra de notifikationer, der beskrives herefter, er det det eneste her, der sker, uden at du trykker send. Svarene gemmes på din enhed, så skærmen stadig kan læses uden forbindelse, og de forsvinder, når appen gør. Hver besked, du sender, er en samtale med os: alt, hvad du skriver i den, uanset om vi har spurgt dig om noget eller ej, sendes som en ny besked, efter de samme regler og med de samme ting vedhæftet som enhver anden. Én samtale tager imod op til tredive af dem om dagen; ud over det venter den næste på din enhed og sendes senere af sig selv.

Når vi svarer, kan appen fortælle dig det. Når din første besked er sendt, spørger appen én gang, om den må vise dig notifikationer. Spørgsmålet er dit systems, og det er svaret også: du kan til enhver tid ændre det i din enheds indstillinger. Intet om notifikationer når frem til nogen, før du tillader dem. Gør du det, giver din enheds notifikationstjeneste appen en adresse til denne installation — Apples på en iPhone eller iPad, Googles Firebase Cloud Messaging på Android, som til det formål også opbevarer sit eget id for denne installation — og appen sender den adresse til vores server sammen med id’erne for dine egne beskeder, og igen kun når en af dem ændrer sig. Når vi skriver noget om en af dine beskeder, giver vores server adressen videre til Apple eller Google med en enkelt sætning, der skal vises: at vi har svaret, og beskedens referencekode. Det, vi skrev, står ikke i den; det læser du i appen. Mens appen er åben, viser den slet ingen notifikation og opdaterer blot Mine beskeder. Apple og Google leverer notifikationer på deres egne vilkår, som de gør for enhver app, der bruger dem, og ser adressen, referencekoden og den sætning — intet andet. Adressen opbevares hos Cloudflare ved siden af de beskeder, den blev givet til, og slettes sammen med dem eller tidligere: når appen udskifter den, når appen fortæller vores server, at du har slået notifikationer fra, eller når Apple eller Google fortæller os, at den ikke længere virker. På en Android-enhed uden Googles tjenester registreres der intet nogen steder: i stedet stiller appen selv hvert par timer vores server det spørgsmål, der er beskrevet ovenfor — med de samme id’er og intet andet — og viser selv notifikationen.

Hvad der altid følger med en besked, fordi en rapport, vi ikke kan placere, er en rapport, vi ikke kan handle på: appens version og buildnummer, operativsystemet og dets version, enhedens model, det sprog og den region, enheden er indstillet til (da_DK er f.eks. dansk, som det bruges i Danmark), og det sprog, appen selv vises på. Det gør også det tilfældige abonnements-id fra afsnit 4, når denne enhed har et — hvilket den har fra det første køb, der er foretaget på den, eller fra at være koblet sammen med en enhed, der har foretaget et — til den ene kontrol, der er beskrevet nedenfor, hvorefter vores server ikke gemmer det. Skærmen nævner hver af dem, før du sender, så du ved, hvad du sender, mens du skriver det.

Hvad der kun følger med, hvis du tilføjer det. Filer — op til tre, skærmbilleder eller en kort skærmoptagelse, som du selv vælger fra dit eget bibliotek; vi modtager det, du vedhæfter, og intet, du ikke vedhæftede. En adresse at svare til, hvis du vil have et svar; uden den læser vi stadig hvert ord, men har så ingen måde at vide, hvem der skrev det. Og måle-id’et fra afsnit 6, bag en kontakt, der kun vises, når der er et at vedhæfte: det er det, der lader os se, hvordan appen opførte sig, før du skrev.

Den ene ting, vi selv udleder, er, om beskeden kom fra en abonnent, så den kan besvares først. Din enhed sender det tilfældige abonnements-id fra afsnit 4, vores server spørger RevenueCat, om det giver adgang, og skriver svaret ned — ja eller nej — og aldrig selve id’et. Så intet forbinder det, du sagde, med det, du købte.

Beskeder opbevares for os af Cloudflare på servere i Vesteuropa: teksten i en database, filerne i objektlager, begge under den referencekode, appen viser dig, når den har sendt. De opbevares i to år og slettes derefter automatisk, og tidligere, hvis du beder om det — oplys den kode, eller fortæl os noget andet, der lader os finde beskeden. Vi læser dem, og det gør den model, der beskrives nedenfor, også; de bruges ikke til andet: ikke til måling, ikke til profilering, ikke til at træne nogens AI og ikke til at træffe nogen afgørelse om dig.

At skrive til os via e-mail er det samme. En e-mail til support@whisprompt.app eller privacy@whisprompt.app når frem til os gennem Cloudflare, som sender den uændret videre til vores Gmail-postkasse og opbevarer den som en besked, i den samme database og det samme fillager og under en referencekode for sig: det, du skrev, emnet, den adresse, du skrev fra, og de vedhæftede filer, inden for de grænser, appen sætter for sine egne vedhæftninger. Det, der går ud over de grænser — en fil, en e-mail, der er for stor til dem, eller mere end ti e-mails på en time fra én adresse — kommer kun frem i Gmail-kopien og ingen andre steder. Intet om din enhed følger med, for en e-mail bærer det ikke. En e-mail, der sendes af en maskine — et fraværssvar, en leveringsrapport, en mailingliste — når kun postkassen. Når vi svarer, kommer svaret fra den adresse, du skrev til, med referencekoden i emnelinjen, og alt, hvad du skriver tilbage, bliver en del af den samme korrespondance. Herfra gælder alt, hvad dette afsnit siger om en besked — hvem der læser den først, hvor kopier af den ender, hvor længe den opbevares, og hvordan du får den slettet — også for en e-mail.

Den første læser er en maskine, og ikke en af vores. Hver ny besked læses først af en AI-model — Claude, lavet af Anthropic — som vi har givet én opgave: at finde ud af, hvad beskeden handler om, hvor meget den betyder, og hvor i appen den hører hjemme, at oversætte den til russisk for os og at lave et udkast til, hvad vi kunne svare. Den afgør intet, du kan se. En status og en note på din skærm »Mine beskeder«, en e-mail til dig, en sag i vores sagssystem: hver af dem sker kun på vores ord, efter at en af os har læst, hvad den foreslår. For at gøre det arbejde håndterer fire tjenester ud over Cloudflare det, du sendte, eller en del af det:

• Anthropic i USA kører modellen og modtager hver besked i sin helhed: det, du skrev, svaradressen, hvis du gav en, alt ovenfor, der altid følger med en besked, om den kom fra en abonnent, måle-id’et, hvis du vedhæftede det, og hver fil, du vedhæftede — modellen åbner hver af dem og ser på den. Selve abonnements-id’et når aldrig frem til den. Det, modellen har læst, bliver i registreringen af den kørsel, på vores konto hos Anthropic, og den konto er indstillet, så Anthropic ikke bruger det til at træne sine modeller.
• Telegram, en virksomhed med hjemsted uden for Det Europæiske Økonomiske Samarbejdsområde, bringer modellens sammenfatning til os og vores instruktioner tilbage. For hver besked angiver sammenfatningen dens referencekode, hvilken slags rapport det er, enheden, appens version og sproget, en linje eller to om det, du skrev, derefter hele det, du skrev — oversat til russisk, hvis du skrev på et andet sprog — en linje, der beskriver et eventuelt billede, du vedhæftede, og, når vi beder om det, det svar, modellen foreslår. Aldrig din e-mailadresse, heller ikke en, der står i din besked, og aldrig selve filerne.
• Google, hvis servere står i USA og andre steder, har vores Gmail-postkasse. Hver e-mail, du sender til vores adresser, kommer også frem dertil, og det samme gør en kopi af hvert svar, vi sender dig via e-mail, så hele korrespondancen bliver i den postkasse.
• GitHub i USA har vores sagssystem, som er privat. Bliver det, du rapporterede, til en sag der, indeholder sagen referencekoden, enheden og appens version og problemet beskrevet med vores egne ord — aldrig din e-mailadresse.

Disse fire er ikke blandt vores databehandlere i afsnit 10: vi bruger hver af dem på deres egne vilkår, som enhver af deres brugere gør, og ingen databehandleraftale binder dem til os. Den natlige sletning når heller ikke frem til dem. Den dækker vores database og fillager hos Cloudflare — hvor hver sammenfatning, der sendes til Telegram, også opbevares i to år fra den dag, den blev sendt — og intet uden for dem. Det, de fire har, bliver der, indtil vi sletter det der i hånden, og når du beder os om at slette din besked, gør vi det: alle fire steder og i de sammenfatninger. Hver kopi har referencekoden; det er sådan, vi finder den. Når vi har slettet en kørsel fra vores konto, giver Anthropics vilkår den 30 dage til at fjerne den fra sine egne systemer.

Vores svar via e-mail sendes af Brevo, en virksomhed i Frankrig og en af vores databehandlere (afsnit 10), uanset om du skrev fra appen med en adresse eller via e-mail. Brevo modtager det, en afsendt e-mail kræver — din adresse, emnet og vores svar — sender den fra vores adresse og opbevarer en registrering af afsendelsen — adressen, emnet og hvornår den blev sendt — i en måned, hvorefter Brevo sletter den. Selve svaret opbevarer Brevo ikke.

Én ting at vide, før du vedhæfter et billede: et skærmbillede indeholder det, der var på skærmen, da du tog det, hvilket kan omfatte et manuskript, du var ved at læse. Vedhæft kun det, du gerne vil have, at vi har, så sletter vi det, vi ikke har brug for.

At bede om et sprog. Hvor appen viser et sprog, den endnu ikke taler, kan du bede os om at tilføje det. Et tryk på »Spørg« sender vores server to ting og intet mere: sprogets kode og en tilfældig nøgle, som denne installation laver første gang, du spørger. Nøglen er der, så en forespørgsel, der sendes to gange over en dårlig forbindelse, ikke tælles som to installationer, der ønsker det samme sprog. Forespørgslen sendes, uanset om du har tilladt målingen i afsnit 6, for det er noget, du bad os om, ikke noget, vi målte. Den opbevares hos Cloudflare i Vesteuropa ved siden af beskederne i to år fra den dag, den kommer, og slettes derefter automatisk; ingen andre end os læser den, og den går ingen andre steder hen. Nøglen vises ingen steder, heller ikke for dig, og intet, vi gemmer ved siden af den, siger, hvis den er — hvilket også er grunden til, at vi ikke kan finde din for at slette den tidligere. På din enhed bliver nøglen, indtil du sletter alt på enheden eller fjerner appen.

6c. Spørgsmål, du stiller AI-hjælpen

Søgningen øverst i Indstillinger kan sende et spørgsmål videre til en AI-hjælp. Intet sendes, før du trykker på »Spørg AI«, og så kun dette: de ord, du skrev, det sprog, appen er på, de indstillinger, appens egen søgning matchede med de ord, et tilfældigt tal, appen laver til denne installation, og hvilken app der spørger: dens version og buildnummer, det system, den kører på (for eksempel iOS eller Android), og hvor den er installeret fra (App Store, TestFlight, Google Play, RuStore osv.). De fire bruges kun til at formulere netop det svar, for eksempel til at fortælle dig, at det, du spurgte om, kom med en nyere version end din, og de bliver hverken logget eller gemt. Aldrig dine manuskripter, dine optagelser eller noget andet på enheden.

Spørgsmålet besvares på vores server hos Cloudflare af en åben AI-model, der arbejder ud fra appens egen manual. Cloudflare bruger ikke det, den modtager, til at træne nogen model, og vi gemmer hverken spørgsmålet eller svaret: begge findes kun, mens svaret bliver skrevet. Svaret vises for dig mærket som en AI’s, fordi det kan være forkert.

For at forhindre misbrug gemmer serveren optællinger under det tilfældige tal — hvor ofte enheden spurgte i det seneste minut, og hvor ofte den i den seneste time spurgte om noget, der ikke handler om Whisprompt — og bliver den ved med det, sætter den AI-hjælpen på pause for den enhed: først ét minut, derefter dobbelt så længe hver gang, aldrig mere end et døgn. Aldrig hvad der blev spurgt om. Disse optællinger slettes en time efter det seneste sådanne spørgsmål eller et døgn efter den seneste pause. Den tæller også de spørgsmål, der kommer fra én internetadresse (IP-adresse), så ét enkelt sted ikke kan opbruge den hjælp, der er tiltænkt alle: over et fastsat antal i løbet af en time eller et døgn må den adresse vente. Selve adressen gemmes aldrig — kun en envejsforvanskning af den (en hash), der skifter hver dag — og disse optællinger slettes et døgn efter det seneste spørgsmål. En pause afgør intet om dig ud over AI-hjælpen på den enhed. Dette hviler på dit samtykke (GDPR art. 6, stk. 1, litra a), som du giver, hver gang du trykker på »Spørg AI«.

7. Sletning af en enhed, før den forlader dine hænder

Appens indstillinger har en knap, »Slet alt på denne enhed«, under »Brugsdata«. Det er den rigtige knap at trykke på, før du sælger, returnerer, bytter eller giver en enhed videre, og vilkårene beder dig om det.

Den fjerner fra enheden: dine manuskripter, dine optagelser, de stemmemodeller, du har hentet, de forbindelser, du har givet til tjenester som Notion, måle-id’et og hvert svar om privatliv, du har givet på den. Den tager også enheden ud af dine sammenkoblede enheder, så den holder op med at spejle dit bibliotek og dele dit abonnement. Dine andre enheder beholder det hele.

Dit abonnement påvirkes ikke. Det hører til din App Store- eller Google Play-konto og gendannes på din næste enhed.

To begrænsninger, sagt ligeud. Er enheden offline, når du sletter den, gennemføres den lokale sletning stadig, men dine andre enheder får ikke besked; appen siger det, og du kan fjerne den fra enhedslisten på en hvilken som helst af dem. Og målinger, der allerede er sendt før sletningen, kaldes ikke tilbage af den — til dem skal du bruge anmodningen om sletning i afsnit 11.

8. Hvad vi IKKE indsamler

• Ingen reklame-id’er og ingen reklame-SDK’er fra tredjeparter.
• Ingen analyse eller sporing på dette websted. I appen slet intet, medmindre du har sagt ja til det, og så den måling, der er beskrevet i afsnit 6, og intet ud over den: ingen reklamer, ingen profilering og ingen sporing af dig på tværs af andre virksomheders apps eller websteder.
• Ingen nedbrudsrapportering, medmindre du selv slår den til, og intet i en rapport, der identificerer dig — se afsnit 6a.
• Intet salg eller deling af personoplysninger i GDPR’s forstand.

Dette websted sætter ingen cookies. Det gemmer to præferencer i din browser: temaet, som du indstiller med sol-og-måne-knappen i toppen, og sproget, så whisprompt.app næste gang åbner på det sprog, du sidst læste. Begge kan kun læses af dette websted, ingen af dem identificerer dig, ingen af dem sendes til os eller til andre, og rydder du dette websteds data i din browser, fjernes de. Webstedet leveres af Cloudflare, som ser den adresse, du forbinder fra, som enhver webserver gør, og kun udleder det land af den, der bruges til at vise prisen for din butik.

9. Retsgrundlag (GDPR art. 6)

Behandlingen af din lyd og dine manuskripter for at køre prompteren sker for at levere den funktionalitet, du anmoder om (art. 6, stk. 1, litra b, opfyldelse af en kontrakt / din anmodning). Valgfrie forbundne kilder, abonnementsrettigheder og gendannelse af køb hviler på samme grundlag. Beskyttelsen af relæserveren mod misbrug hviler på vores legitime interesse (art. 6, stk. 1, litra f).

Alt i afsnit 6 hviler på dit samtykke (art. 6, stk. 1, litra a): selve målingen og optællingen af dine enheder som én person under et fælles id. Nedbrudsrapporterne i afsnit 6a hviler også på dit samtykke — en tredje tilladelse, som ikke er en del af nogen af de andre: en nedbrudsrapportering gemmer ting på din enhed og er ikke nødvendig for at køre en teleprompter, så der er intet andet at hvile den på end dit ja. Alle tre spørges der om særskilt, og de trækkes tilbage særskilt, når som helst; at trække tilbage er lige så nemt, som det var at sige ja, og koster ikke flere tryk. En tilbagetrækning får virkning fra det øjeblik: den gør ikke det, vi gjorde, mens dit samtykke gjaldt, ulovligt, og den sletter ikke i sig selv det, der allerede er sendt — det skal du bede os om, og afsnit 11 siger hvordan. Målingen og nedbrudsrapporterne besvares for en person frem for for en telefon: det svar, du giver, udfyldes på en enhed, du kobler sammen, og som endnu ikke er blevet spurgt — som fortæller dig, at den har overtaget det — og det fortrænger aldrig et svar, der allerede er givet på en enhed. Der spørges én gang om optællingen af en beslægtet grund, fordi den er en kendsgerning om en gruppe enheder frem for om én af dem, og et ja til den overføres til de andre på det samme abonnement. En tilbagetrækning rækker længere end nogen af dem: den når frem til dine enheder, også hvor de allerede har svaret, fordi en indsigelse kommer fra en person, og mellem at nå én enhed for meget og at lade én blive ved med at måle mod personens ønske vælger vi det første. Vi spørger i stedet for at antage, og grunden er værd at sige ligeud: at måle en app ved at gemme et id på din enhed kunne kun ske uden at spørge, hvis vores måleudbyder skriftligt forpligtede sig til aldrig at genbruge dataene til egne formål og gjorde det umuligt at se på en enkelt person i sit eget værktøj. Vi har ikke bedt den om nogen af delene, så vi spørger dig i stedet.

Hvad vi bruger målingerne til, er værd at nævne frem for at beskrive i det abstrakte: Whisprompt følger din stemme gennem et manuskript på hvert sprog, den understøtter, kvaliteten af den følgning varierer fra sprog til sprog, og den eneste måde, vi får at vide, at et sprog følges dårligt, er at tælle, hvor ofte folk måtte overtage teksten med hånden — pr. sprog, på tværs af nok installationer til, at tallet betyder noget. Målingerne om abonnementsskærmen besvarer et mindre spørgsmål: hvilken låst funktion folk faktisk bliver standset af. Uanset hvad indeholder målingerne intet, du har skrevet eller sagt, den adresse, de kommer fra, omsættes ikke til en placering, id’et udskiftes efter tretten måneder, og intet kombineres med data fra andre steder eller bruges til at træffe afgørelser om dig.

Intet her kræves af dig. Ingen lov forpligter dig til at give os noget af det, og intet, vi sælger, er betinget af det: appen installeres, prompteren kører, og et abonnement købes og gendannes uden konto. Én funktion afhænger af én tilladelse — at følge din stemme kan ikke virke uden mikrofonen — og afslår du den, ruller prompteren af sig selv, hvilket er en tilstand i sin egen ret og ikke en nødløsning. Målingerne i afsnit 6 og nedbrudsrapporterne i afsnit 6a er der intet, der har brug for: afslå den ene eller begge, og appen opfører sig præcis, som den ellers ville. Konsekvensen af et afslag rammer os frem for dig — vi har simpelthen ikke målingen.

Vi træffer ingen automatiske afgørelser om dig, og vi opbygger ingen profiler. Intet, der beskrives her, vurderer dig, forudsiger noget om dig eller inddeler dig i en gruppe, og intet her har retsvirkning for dig eller noget, der kan sammenlignes med det. To ting afgøres af en maskine, og begge handler om udstyr frem for om dig: relæserveren afviser forespørgsler, der kommer for hurtigt, og den vil ikke tilføje en syvende enhed til et abonnement, der allerede dækker seks. Ingen af dem vejer noget om dig — den ene tæller forespørgsler, den anden tæller enheder. Den model, der læser dine beskeder først (afsnit 6b), sorterer dem — hvad hver af dem handler om, og hvor presserende den ser ud — men den afgør intet om dig: alt, hvad der når frem til dig fra den, er afgjort af en af os.

Det, du selv sender os — en besked fra feedbackskærmen eller en forespørgsel om et sprog (begge i afsnit 6b), eller noget, du vælger at sende os via e-mail — hviler på dit samtykke (art. 6, stk. 1, litra a). Intet indsamles, før du sender det, og hvad der følger med en besked, vælger du, mens du skriver. At svare dig, rette det, du rapporterede, og tælle, hvilke sprog folk beder om, er at efterkomme netop den handling.

10. Databehandlere og overførsler uden for EØS

Hver databehandler, der nævnes her, er bundet til os af en skriftlig databehandleraftale, der kræver, at den beskytter dine data efter den standard, denne politik fastsætter, at den kun behandler dem efter vores instruktioner og kun til det formål, der nævnes her, og aldrig til sine egne. Vores databehandlere — RevenueCat (abonnementer), Cloudflare (relæserveren, de beskeder, du sender fra feedbackskærmen eller via e-mail, og de spørgsmål, du stiller AI-hjælpen), Brevo (de e-mails, vi svarer dig med), Amplitude (brugsdata) og Sentry (nedbrudsrapporter) — kan behandle data uden for Det Europæiske Økonomiske Samarbejdsområde, herunder i USA. Amplitude modtager målingerne på sit europæiske endepunkt, og Sentry opbevarer nedbrudsrapporter i sin europæiske region, men begge virksomheder er amerikanske, så disse overførsler hviler alligevel på klausulerne nedenfor. Hver sådan overførsel sker i henhold til EU’s standardkontraktbestemmelser, som er indarbejdet i den databehandleraftale, vi har med hver af disse databehandlere: Amplitudes tillæg er en del af dets servicevilkår og indeholder 2021-bestemmelserne, og Sentrys databehandlertillæg indeholder de samme bestemmelser sammen med det britiske tillæg. Brevo er en fransk virksomhed, hvis databehandleraftale er en del af dens vilkår, og den dækker på samme måde enhver overførsel, Brevo foretager uden for Det Europæiske Økonomiske Samarbejdsområde. For at få en kopi af de bestemmelser, der anvendes for en af disse overførsler, så skriv til support@whisprompt.app, og nævn den databehandler, du spørger om; vi sender dig de bestemmelser, der gælder for den. (Det, Amplitude har ud over dine målinger, er de testhændelser, vi selv sendte fra vores egne enheder for at tjekke, at den adresse, en måling kommer fra, ikke omsættes til en placering. De er vores, ikke dine, og vi sletter dem.) Aftalerne og bestemmelserne ovenfor dækker disse databehandlere og ingen andre. De fire tjenester, som afsnit 6b nævner som dem, der læser, bringer eller opbevarer det, du sender fra feedbackskærmen — Anthropic, Telegram, Google og GitHub — er ikke vores databehandlere: hver af dem har hjemsted uden for Det Europæiske Økonomiske Samarbejdsområde eller opbevarer det, den modtager, uden for det, og hver af dem håndterer det på sine egne vilkår. Det samme gælder Apple og Google som de tjenester, der leverer notifikationer (afsnit 6b): de er heller ikke vores databehandlere. Ingen af vores databehandlere har et navn på dig, og kun to af dem kan have en e-mailadresse. Giver du en på feedbackskærmen, så vi kan svare, eller skriver du til os via e-mail, ligger den i din besked hos Cloudflare, indtil beskeden slettes; og når vi svarer via e-mail, har Brevo den adresse, den sendte vores svar til, i en måned (afsnit 6b). Ud over det har de et tilfældigt abonnements-id, id’er pr. enhed, det id, målingerne har, det navn, hver enhed angiver for sig selv, og tekniske forbindelsesoplysninger. Uden for dem læser modellen hos Anthropic den adresse sammen med resten af din besked, og skriver du til os via e-mail, eller svarer vi dig via e-mail, ligger den også i vores Gmail-postkasse — afsnit 6b siger hvor længe.

11. Dine rettigheder

Efter GDPR har du ret til indsigt, berigtigelse, sletning, begrænsning og dataportabilitet og til at gøre indsigelse mod behandling. Vi har intet navn og ingen e-mailadresse registreret på dig: Whisprompt har ingen konti, og en adresse, du giver os med en besked, bliver hos den besked (afsnit 6b). Vi har én registrering på vores egen server: bruger du Whisprompt Pro på flere af dine enheder, gemmer vi en liste over disse enheder — et id, appen genererer for hver af dem, det navn, hver enhed angiver for sig selv, og hvornår den blev tilføjet og sidst set — under et tilfældigt abonnements-id. Den registrering kan du slette fra appen når som helst (Indstillinger → Data på vores servere), og alt andet bliver på din enhed: du kan slette manuskripter, modeller og appen, når du vil. For at trække dit samtykke til brugsmålingerne tilbage skal du slå dem fra (Indstillinger → Brugsdata) eller skrive til os — afsnit 6 beskriver begge dele, og hver af dem stopper indsamlingen og sletter id’et fra enheden. For også at få slettet de målinger, der allerede er sendt, så bed os om det, så sletter vi dem: de opbevares under det ene tilfældige id og under intet navn på dig. At slette dine abonnementsoplysninger når ikke frem til dem, og at slå målingen fra når ikke frem til abonnementsoplysningerne, fordi de to med vilje opbevares under forskellige id’er: bed os om det, du vil have fjernet, eller begge dele. Har du skrevet til os fra feedbackskærmen og vil have den besked og dens vedhæftninger fjernet, så oplys den referencekode, appen viste dig — den kode er det, vi finder den med, og de kopier af den, som afsnit 6b beskriver, og der er intet navn på dig registreret ved den, som vi kunne finde den med. Har du skrevet til os via e-mail, så skriv igen fra den samme adresse: det er den adresse, vi finder dine e-mails med. For enhver anmodning, skriv til support@whisprompt.app. Du har også ret til at indgive en klage til en tilsynsmyndighed — den, hvor du bor, den, hvor du arbejder, eller den, hvor du mener, at noget gik galt. Vores er Agencia Española de Protección de Datos i Spanien (aepd.es); i Danmark er det Datatilsynet (datatilsynet.dk).

12. Opbevaring af data

Lokale data bevares, indtil du sletter dem eller fjerner appen. Abonnementsdata fjernes sammen med din kundeprofil hos RevenueCat, men anonymiserede transaktionsoplysninger kan opbevares af RevenueCat og appbutikken til regnskabsformål. Rum på relæserveren lever højst fire timer, forbindelsespostkassen op til 30 dage, og listen over enhederne på dit abonnement, indtil der er gået et år, uden at nogen af dem har brugt den — eller indtil du sletter den fra appen. Brugsmålinger har ingen udløbsdato; det, der afgør, hvor længe de opbevares, er, hvad de er til. De bliver, så længe de stadig kan besvare det spørgsmål, de blev indsamlet for at besvare — om den version af appen, folk kører nu, opfører sig, som vi tror — og de slettes, når de ikke længere kan, eller tidligere, hvis du beder os om at slette dine. Intet gemmes, for det tilfældes skyld, at det skulle vise sig nyttigt senere. Det id, målingerne opbevares under, går efter sit eget ur, og et kort et: det udskiftes senest tretten måneder efter, at det er oprettet, regnet fra den dag, det oprettes, og forlænges ikke ved brug, så ingen registrering, der opbevares under ét id, kan strække sig over mere end det. Nedbrudsrapporter opbevares hos Sentry i højst 90 dage. En besked sendt fra feedbackskærmen opbevares med alt, hvad der er vedhæftet den, i to år fra den dag, den kommer, og slettes derefter automatisk — den sletning udføres hver nat af det system, der opbevarer den, og ikke af nogen, der skal huske det; beder du os om det, forsvinder din tidligere. Den sletning når ikke frem til de kopier hos Anthropic, Telegram, Google og GitHub, som afsnit 6b beskriver: de bliver, indtil vi sletter dem i hånden, hvilket vi gør, når du beder om det. Notifikationsadressen fra afsnit 6b opbevares sammen med de beskeder, den blev givet til, og forsvinder med dem eller tidligere, som det afsnit beskriver. En e-mail, du sender til vores adresser, og vores svar på den opbevares efter den samme regel og slettes af den samme natlige kørsel; kopierne af dem i vores Gmail-postkasse bliver, indtil vi sletter dem i hånden, hvilket vi gør, når du beder om det, og Brevos registrering af et svar, den har sendt, slettes efter en måned. En forespørgsel om et sprog opbevares i to år fra den dag, den kommer, og slettes derefter af den samme natlige kørsel.

13. Børn

Whisprompt er ikke rettet mod børn under 16 år og behandler ikke bevidst deres data.

14. Ændringer

Vi opdaterer denne side, når vores praksis ændrer sig, og retter datoen ovenfor. Hvor det er os, der bestemmer tidspunktet for ændringen, opdateres siden før den udgivelse, der indfører den, ikke bagefter.