Integritetspolicy
Den här integritetspolicyn förklarar hur memoro me samlar in, använder, delar och skyddar personuppgifter enligt EU:s dataskyddsförordning (GDPR). memoro me är en personlig AI-minnestjänst: Tjänsten fungerar genom att behandla den information du väljer att lägga till eller koppla in, tillsammans med de konto-, säkerhets-, fakturerings-, preferens- och driftdata som behövs för att tillhandahålla och skydda Tjänsten.
Senast uppdaterad: 11 juni 2026
Vilka uppgifter samlar vi in?
Vi samlar in det innehåll samt de konto- och tjänstedata som behövs för att tillhandahålla memoro me. Innehåll du lägger till, skapar eller kopplar in omfattar: ljud, video och text från möten, föreläsningar, samtal och andra inspelningar du väljer att skapa; konversationer, prompter, meddelanden och instruktioner du skickar till AI-assistansfunktioner; lärande- och övningspass; anteckningar, filer, foton, dokument och kursmaterial; mejl du vidarebefordrar till, skickar från eller tar emot på en e-postadress som tillhandahålls av Tjänsten; kalenderflöden du prenumererar på; kontakter, kalenderhändelser och foton du väljer att importera från din enhet; personer, organisationer, ämnen, händelser och andra poster du skapar; samt krypterade hemligheter eller säkra poster du väljer att lagra, som servern endast håller som ciphertext. Konto- och tjänstedata omfattar ditt namn och din e-postadress från den inloggningsleverantör du använder, ditt födelsedatum, som vi frågar efter under kontouppläggningen för att bedöma om Tjänsten kan tillhandahållas till dig och för att anpassa Tjänsten till din livsfas, profildetaljer du väljer att dela, samtyckesposter, kredit- och faktureringsposter, sessions-/autentiseringsdata, säkerhetsloggar och din analysinställning. Från innehåll som inte lagras som klientkrypterade hemligheter skapar memoro me transkriptioner, sammanfattningar, åtgärdspunkter, extraherade entiteter och relationer, embeddings/sökindex, lärandeobservationer och annan härledd kunskap som hjälper Tjänsten att minnas och lyfta fram det som är viktigt för dig. Klartext för klientkrypterade hemligheter, masterlösenord och krypteringsnycklar för sådana hemligheter skickas inte till våra servrar.
Personuppgifter om andra
En del innehåll du lägger till, skapar, importerar eller kopplar in kan innehålla personuppgifter om andra personer, till exempel deltagare i inspelningar, mejlkorrespondenter, kontakter, personer du skapar poster för eller personer som nämns i filer, foton, anteckningar och meddelanden. Du ansvarar för att du har en rättslig grund eller annan lämplig tillåtelse att tillhandahålla dessa uppgifter till Tjänsten. Vi behandlar dessa uppgifter endast för att tillhandahålla Tjänsten till dig och skydda Tjänsten, med de skyddsåtgärder som beskrivs i denna policy.
Rättslig grund för behandling
Vi behandlar dina personuppgifter på följande rättsliga grunder enligt GDPR: tillhandahållande och administration av Tjänsten, inklusive kontouppläggning, behörighetskontroller, autentisering, innehållslagring, AI-bearbetning, sökning, minnesfunktioner, krediter, support, exporter och raderingskontroller, enligt vårt avtal med dig eller för att vidta åtgärder innan ett sådant avtal ingås (artikel 6.1 b); valfri analys, med ditt samtycke (artikel 6.1 a), som du kan återkalla när som helst genom Tjänstens integritetskontroller; säkerhet, bedrägeriförebyggande, missbruksförebyggande, diagnostik och hastighetsbegränsning, enligt vårt berättigade intresse (artikel 6.1 f) av att hålla Tjänsten säker och tillförlitlig; samt fakturerings-, skatte-, bokförings- och regelefterlevnadsposter, för att uppfylla våra rättsliga förpliktelser (artikel 6.1 c), inklusive svensk bokföringslag.
AI-bearbetning
Ditt innehåll och härledd kontokontext kan behandlas av AI-tjänster för att tillhandahålla Tjänsten, inklusive transkription, sammanfattning, strukturerad extraktion, semantisk sökning, konversationsassistans, bildanalys, bildgenerering, röstsyntes, talanalys, återkoppling för lärande och relaterad bakgrundsbearbetning. AI-bearbetning kan ske när du ber om något och automatiskt i bakgrunden, till exempel för att transkribera, sammanfatta, extrahera kunskap, förbereda relevant kontext eller uppdatera sök- och minnesfunktioner från innehåll du lägger till eller kopplar in. De AI-leverantörer vi använder omfattar Anthropic, OpenAI, Google och Cloudflare. Vi använder inte ditt innehåll för att träna AI-modeller, och vi skickar det till dessa leverantörer enligt villkor som inte tillåter dem att använda det för träning. Innan många textförfrågningar lämnar memoro me ersätter automatisk maskering e-postadresser, telefonnummer och kreditkortsnummer där det är tekniskt möjligt. Maskeringen kan inte tillförlitligt fånga namn, adresser, nationella identifikatorer eller varje personlig detalj i fritext, bilder, ljud eller filer, så undvik att lägga in känsliga personuppgifter du inte behöver i Tjänsten. Många externa AI-leverantörer behandlar data i USA. Se Internationella dataöverföringar och Underbiträdeslistan för uppgifter om leverantörer, överföringar och platser.
Hur hanteras ljud?
När du använder röst-, inspelnings-, mötes- eller språkövningsfunktioner kan ljud fångas på din enhet och skickas i korta segment för transkription, svarsgenerering, mötesanteckningar och talanalys. Talanalys kan omfatta signaler som taltempo, pauser, utfyllnadsord, självkorrigeringar och uttalsmönster, så att Tjänsten kan anpassa övning och återkoppling till din nivå. Rått ljud sparas bara medan transkription, svarsgenerering, talanalys eller tillfällig inspelningsbearbetning pågår, vanligtvis sekunder till minuter efter att sessionen eller inspelningen avslutats, och raderas sedan. Vissa inspelningar kan lagras tillfälligt i vår EU-fillagring för transkription eller bearbetning och raderas efter bearbetning. Vi använder inte din röst för att identifiera dig eller skapa biometriska röstprofiler; om det ändras uppdaterar vi denna policy och inhämtar ditt uttryckliga samtycke innan det börjar gälla. Vi delar inte ditt ljud med tredje parter för AI-modellträning. Efter bearbetning kan vi behålla mötestranskriptioner och anteckningar; transkriptioner från tillfälliga röstinteraktioner och språkövningspass i cirka 14 dagar innan automatisk borttagning; samt härledda lärandeobservationer, till exempel uttalsmönster, tills du raderar ditt konto.
Personanpassning och profilering
Vi använder ditt innehåll och din aktivitet för att skapa och uppdatera personanpassningsdata i ditt konto, till exempel preferenser, lärandeobservationer och kopplingar mellan personerna, ämnena, händelserna och sakerna i ditt liv. Detta är profilering enligt GDPR, och vi använder den för att personanpassa Tjänsten. Vi använder inte dina personanpassningsdata för att fatta beslut som har rättsliga eller på liknande sätt betydande följder för dig enbart baserat på automatiserad behandling.
Lagring och säkerhet
Ditt kontoinnehåll och dina tjänstedata lagras och behandlas på molninfrastruktur som tillhandahålls av Cloudflare. Detta omfattar databaser, fillagring, cache, köer, infrastruktur för realtidssessioner, analysinfrastruktur, arbetsflöden och semantiska sökindex. Filer du laddar upp eller skapar lagras med Cloudflares fillagring konfigurerad för EU-jurisdiktion. Vissa databaser, cachelager, sökindex och viss driftinfrastruktur körs på Cloudflares globala nätverk, med behandling som regleras av Cloudflares personuppgiftsbiträdesavtal och standardavtalsklausuler där det krävs. Data krypteras under överföring, och lagrad data skyddas av den plattformskryptering som finns tillgänglig för de infrastrukturtjänster vi använder. OAuth-tokens krypteras dessutom av memoro me med AES-256-GCM. Varje användares data är logiskt isolerad, och åtkomst är begränsad till autentiserade begäranden och auktoriserad driftsåtkomst.
Cookies och lokal lagring
På webben använder vi en säker sessionscookie för att hålla dig inloggad. Den löper ut efter 90 dagars inaktivitet och har en absolut gräns på 365 dagar. Vi använder också webbläsarens lokala lagring för funktionella inställningar, kontouppläggningsstatus och en klientcache av kontodata så att Tjänsten laddar snabbt och förblir responsiv. Denna cache speglar data vi redan har på våra servrar och rensas när du loggar ut. Ditt godkännande av Villkoren och Integritetspolicyn samt din analysinställning registreras mot ditt användarkonto i stället för att bara lagras i en cookie, så valet följer med dig mellan enheter. Vi använder inte reklamcookies, spårningscookies eller tredjepartscookies. I nativa appar använder autentisering en enhetstoken som lagras i säker enhetslagring, och cachad data lagras i appens sandlådelagring. Du kan ändra din analysinställning när som helst genom Tjänstens integritetskontroller.
Analys
Vi samlar in valfri användningsanalys för att förstå hur Tjänsten används, förbättra tillförlitligheten och avgöra vilka funktioner som behöver uppmärksamhet. Analys kan omfatta händelser som funktionsanvändning, frekvens, prestanda och fel. Innan valfria analyshändelser lagras ersätts ditt användar-ID med en enkelriktad pseudonym, så att analyslagret inte innehåller din direkta kontoidentifierare. Eftersom pseudonymen är deterministisk kan händelser fortfarande grupperas som aktivitet från samma konto; detta är pseudonymisering enligt GDPR artikel 4(5), inte anonymisering. Du väljer under kontouppläggningen om valfri analys ska aktiveras och kan ändra det valet när som helst genom Tjänstens integritetskontroller. När analys är av registreras inga valfria analyshändelser för ditt konto.
Lagringstid, export och radering
Personligt innehåll och den kunskap memoro me extraherar ur det sparas medan ditt konto är aktivt, om inte en kortare period anges i denna policy. Rått ljud raderas efter bearbetning; transkriptioner från tillfälliga röstinteraktioner och språkövningspass sparas i cirka 14 dagar; valfria analysposter som innehåller din pseudonyma användaridentifierare sparas i upp till 90 dagar; och säkerhets-, gransknings- och AI-bearbetningsloggar sparas under begränsade driftperioder. Om födelsedatumet som anges under kontouppläggningen visar att du är under 13 kan vi inte tillhandahålla Tjänsten och raderar kontot och relaterade uppgifter från kontouppläggningen. Om du inte har loggat in på ungefär ett år skickar vi ett varningsmeddelande via e-post; om du inte loggar in inom 30 dagar efter varningen raderas ditt konto och tillhörande personuppgifter från aktiv lagring, med förbehåll för de begränsade undantag som beskrivs i denna policy. Du kan exportera dina uppgifter när som helst genom Tjänstens exportkontroller eller genom att kontakta oss. När du raderar ditt konto tar memoro me bort ditt konto, innehåll, filer, klientkrypterad ciphertext, sökindex, vektor-embeddings, cachade sessioner och andra användarlänkade poster från aktiv lagring. Betalningsleverantörer kan behålla betalningsposter enligt sina egna juridiska skyldigheter och policyer. Aggregerade driftmått och poster som inte längre rimligen kan kopplas till ditt konto kan finnas kvar, och pseudonymiserade rate limiting- eller säkerhetsposter löper ut automatiskt.
Dina rättigheter
Enligt GDPR har du rätt att begära tillgång till dina personuppgifter, rättelse av felaktiga uppgifter, radering, begränsning av behandling, invändning mot behandling, återkallelse av samtycke där behandling baseras på samtycke samt en portabel kopia av dina uppgifter. Du kan utöva många av dessa rättigheter genom Tjänstens konto-, export-, raderings- och integritetskontroller. Du kan också kontakta oss på support@meetmemoro.app. Att återkalla samtycke påverkar inte behandling som skedde innan återkallelsen, och vissa rättigheter kan vara begränsade när vi måste behålla data för rättsliga skyldigheter, säkerhet, bedrägeriförebyggande eller tvistlösning. Vi svarar inom en månad, vilket vi kan förlänga med upp till två ytterligare månader för komplexa eller många förfrågningar. Du har också rätt att lämna klagomål till en tillsynsmyndighet; i Sverige är detta Integritetsskyddsmyndigheten (IMY, imy.se).
Tredjepartstjänster (underbiträden)
Vi använder tredjepartsleverantörer, så kallade underbiträden, för att hosta infrastruktur, behandla AI-förfrågningar, stödja inloggning, leverera e-post, behandla betalningar, stödja ljud och video i realtid och tillhandahålla andra tjänster som behövs för att driva memoro me. Vi delar personuppgifter med dem bara i den utsträckning det är nödvändigt för dessa ändamål. Varje underbiträde är bundet av ett personuppgiftsbiträdesavtal eller motsvarande avtalsvillkor för dataskydd. Den aktuella listan över underbiträden, inklusive kategorierna av uppgifter de tar emot och deras behandlingsplatser, finns i Underbiträdeslistan.
Internationella dataöverföringar
Vissa av våra underbiträden är baserade utanför Europeiska ekonomiska samarbetsområdet, inklusive i USA. När personuppgifter överförs utanför EES stödjer vi oss på EU-kommissionens standardavtalsklausuler (SCC), EU-USA:s Data Privacy Framework där det är tillgängligt, och kompletterande åtgärder såsom kryptering under överföring och i vila, dataminimering, åtkomstkontroller och maskering där det är möjligt. Vissa leverantörer måste behandla innehåll i läsbar form för att leverera de AI-, betalnings-, e-post-, inloggnings-, infrastruktur- eller realtidskommunikationstjänster som används av Tjänsten. Primära kundfiler lagras med Cloudflares fillagring konfigurerad för EU-jurisdiktion; annan applikationsdata, cache, sökindex och driftinfrastruktur kan behandlas på Cloudflares globala nätverk enligt Cloudflares personuppgiftsbiträdesavtal. Se Underbiträdeslistan för aktuell leverantörslista, behandlingsplatser och överföringsuppgifter.
Inloggningsleverantörer och enhetsbehörigheter
Du kan logga in i memoro me med Apple eller Google. Vi använder dessa leverantörer endast för att verifiera din identitet; vi får din e-postadress och ditt namn, och inget annat från inloggningsleverantören om du inte själv väljer att dela det. memoro me läser, synkar eller kommer inte åt annan data från dessa leverantörer, såsom kalender, kontakter, mejl eller filer, om inte en framtida integration ber om ditt uttryckliga samtycke. I nativa appar kan du välja att ge enhetsbehörigheter så att memoro me kan importera kontakter, kalenderhändelser eller foton direkt från din enhet. Varje behörighet är frivillig, begärs via operativsystemets standarddialog och kan återkallas när som helst i enhetens inställningar. Uppgifterna stannar på din enhet tills du väljer att importera dem till memoro me.
Kontakt
För integritetsfrågor eller för att utöva dina rättigheter, kontakta oss på support@meetmemoro.app. Personuppgiftsansvarig är Martin Forsberg, verksam under det registrerade svenska företagsnamnet Memoro, Palme Lydersgatan 20, 271 50 Ystad, Sverige.