Detta är en översättning. Vid avvikelser har den engelska versionen företräde, för användare i Turkiet den turkiska versionen.
Integritetspolicy
Gäller från: 28 januari 2026 · Senast ändrad: 2 oktober 2026
- Krypterat under överföring och i vila Dina dagboks- och chattuppgifter överförs via TLS och lagras i en databas med kryptering i vila som hanteras av leverantören; meddelandena i ett samtal raderas 90 dagar efter att samtalet har avslutats.
- Ingen AI-träning Vi förbjuder strikt våra AI-partner att använda dina uppgifter för att träna sina modeller.
- Dina uppgifter, dina rättigheter Rätta eller radera dina uppgifter permanent när som helst från din profil; be oss om en kopia via e-post.
På Seramel anser vi att integritet är grunden för förtroende, och att förtroende är grunden för meningsfullt stöd. Detta dokument beskriver exakt hur vi skyddar de djupt personliga uppgifter som du anförtror oss.
1. Inledning
Denna integritetspolicy beskriver hur Seramel (”vi”, ”oss” eller ”vår”) samlar in, använder och lämnar ut dina uppgifter när du använder vår webbplats för emotionellt stöd med AI, vår mobilapp och tillhörande tjänster (gemensamt ”Tjänsten”). Genom att använda Tjänsten samtycker du till den hantering som beskrivs i denna policy. Om du inte godtar denna integritetspolicy måste du omedelbart sluta använda Tjänsten.
Denna policy gäller alla användare av Tjänsten i hela världen, inklusive användare i Europeiska ekonomiska samarbetsområdet (EES), Förenade kungariket (Storbritannien), Kalifornien (USA) och i alla andra jurisdiktioner med tillämplig dataskyddslagstiftning.
2. Personuppgiftsansvarig
Vid tillämpningen av gällande dataskyddslagstiftning (inklusive dataskyddsförordningen) är personuppgiftsansvarig för dina personuppgifter:
Seramel — drivs av Hüseyin Can Bayram, enskild firma
Mithatpaşa Cd. No: 7, 41001 İzmit / Kocaeli, Türkiye
E-post: [email protected] (en gemensam brevlåda för support och integritetsärenden)
3. Uppgifter som vi samlar in
Vi samlar in uppgifter i tre huvudkategorier:
A. Uppgifter som du lämnar direkt
- Kontouppgifter: Ditt namn, din e-postadress, ditt lösenord (hashat – vi lagrar aldrig lösenord i klartext) samt födelsedatum/ålder.
- Profiluppgifter: Personliga preferenser, mål för ditt välbefinnande och de biografiska uppgifter som du väljer att dela med din AI-följeslagare.
- Sessionsinnehåll: Texten i dina samtal och dina skrivna dagboksanteckningar. Seramel har ingen röstfunktion och spelar inte in något ljud. Detta utgör ”särskilda kategorier av personuppgifter” enligt dataskyddsförordningen.
- Uppgifter om välbefinnande: Självrapporterade uppgifter såsom humörskattningar, ångestnivåer, sömnkvalitet och återkoppling om hur ditt välbefinnande utvecklas.
- Betalningsuppgifter: Faktureringsuppgifter som behandlas av vår externa betaltjänstleverantör (Whop på webben, Apple/Google i mobilen). Vi lagrar inte ditt fullständiga kortnummer på våra servrar.
- Supportkommunikation: Alla meddelanden som du skickar till vårt supportteam.
B. Uppgifter som samlas in automatiskt
- Användningsdata: Uppgifter om hur du interagerar med Tjänsten, till exempel sessionslängd, användning av funktioner, navigeringsvägar och tidsstämplar för interaktioner.
- Enhetsdata: IP-adress (anonymiserad där det är möjligt), webbläsartyp och version, enhetsmodell, operativsystem, skärmupplösning och tidszon, för att säkerställa kompatibilitet och säkerhet.
- Loggdata: Serverloggar med bland annat åtkomsttider, visade sidor, hänvisande webbadresser och kraschrapporter för felsökning.
C. Uppgifter från tredje parter
- Autentiseringsleverantörer: Om du loggar in via Google eller Apple får vi ditt namn, din e-postadress och din profilbild från dessa leverantörer. Vi tar inte emot och lagrar inte dina lösenord från dessa leverantörer.
4. Känsliga personuppgifter (särskilda kategorier av personuppgifter)
På grund av Tjänstens karaktär kan du komma att lämna uppgifter som enligt tillämplig lag anses vara ”känsliga” eller tillhöra ”särskilda kategorier”, inklusive men inte begränsat till uppgifter som avslöjar:
- psykisk hälsa och psykiska tillstånd
- känslotillstånd och välbefinnande
- sexuell läggning eller identitet
- religiös eller filosofisk övertygelse
- uppgifter om substansbruk eller beroende
- erfarenheter av övergrepp, trauma eller självskada
Vi hanterar allt sessionsinnehåll och alla uppgifter om välbefinnande med högsta möjliga nivå av säkerhet och konfidentialitet. Vi behandlar dessa känsliga uppgifter enbart på grundval av ditt uttryckliga samtycke (artikel 9.2 a i dataskyddsförordningen) och i syfte att tillhandahålla Tjänsten. Vi använder inte känsliga uppgifter för marknadsföring, reklam, profilering i kommersiellt syfte eller försäljning till tredje parter.
5. Rättslig grund för behandlingen (artikel 6 i dataskyddsförordningen)
Om du befinner dig i EES eller Storbritannien behandlar vi dina personuppgifter endast när vi har en giltig rättslig grund:
- Samtycke (artikel 6.1 a): För behandling av känsliga uppgifter/särskilda kategorier av personuppgifter, för utskick av marknadsföring och för att placera kakor som inte är nödvändiga. Du kan när som helst återkalla ditt samtycke (se avsnitt 16).
- Fullgörande av avtal (artikel 6.1 b): För att fullgöra vårt avtal med dig – dvs. för att tillhandahålla tjänsten för emotionellt stöd med AI, hantera ditt konto och behandla betalningar.
- Berättigat intresse (artikel 6.1 f): För förbättring av tjänsten genom aggregerad analys, förebyggande av bedrägerier, säkerhetsövervakning och kundsupport. Vi väger dessa intressen mot dina rättigheter och friheter.
- Rättslig förpliktelse (artikel 6.1 c): För att uppfylla tillämpliga krav i skatte- och bokföringsregler och andra rättsliga krav.
- Grundläggande intresse (artikel 6.1 d): I sällsynta fall där vi upptäcker en överhängande risk för självskada, för att tillhandahålla akuta hjälpresurser och, där lagen kräver det, kontakta räddningstjänsten.
6. Hur vi använder dina uppgifter
Vi använder dina uppgifter uteslutande för följande ändamål:
- Tillhandahållande av tjänsten: För att erbjuda personliga AI-samtal och ge lyhört emotionellt stöd som tar hänsyn till sammanhanget.
- Minne och sammanhang: För att upprätthålla en sammanhängande samtalshistorik så att AI:n ”minns” tidigare detaljer och en konsekvent, stödjande relation skapas.
- Säkerhetsövervakning: För att algoritmiskt upptäcka tecken på omedelbar självskada eller fara för andra, enbart i syfte att tillhandahålla akuta hjälpresurser.
- Förbättring av tjänsten: För att analysera aggregerade, anonymiserade användningsmönster och förbättra tjänstens kvalitet (t.ex. ”användarna tycker att den här modulen är till hjälp”). Innehållet i enskilda sessioner granskas aldrig av anställda i detta syfte.
- Kommunikation: För att skicka transaktionsrelaterade meddelanden (återställning av lösenord, bekräftelser av abonnemang) och, med ditt samtycke, produktnyheter.
- Säkerhet och förebyggande av bedrägerier: För att upptäcka, utreda och förhindra bedrägliga transaktioner, obehörig åtkomst och annan olaglig verksamhet.
- Efterlevnad av lagar: För att följa tillämpliga lagar och förordningar, rättsliga förfaranden eller verkställbara begäranden från myndigheter.
7. AI-behandling och externa AI-leverantörer
Tjänsten använder avancerade stora språkmodeller (LLM) från externa partner för att generera svar. Dina samtalsuppgifter överförs till dessa leverantörer enbart för att generera svar i realtid.
Vårt löfte om AI och dina uppgifter
- Ingen träning: Dina uppgifter används inte för att träna våra leverantörers grundmodeller. Vi använder API-inställningar som uttryckligen väljer bort träning.
- Tillfällig behandling: Uppgifter som skickas till AI-modellerna behandlas i arbetsminnet för att generera ett svar och lagras inte permanent på leverantörernas servrar.
- Biträdesavtal: Vi har personuppgiftsbiträdesavtal med alla AI-leverantörer.
8. Externa tjänster och underbiträden
Vi använder följande externa tjänster för att driva plattformen. Var och en omfattas av ett personuppgiftsbiträdesavtal eller motsvarande avtalsmässiga skyddsåtgärder:
| Leverantör | Ändamål | Uppgifter som behandlas |
|---|---|---|
| Google (Gemini API, USA) | Generering av AI-svar, säkerhetsklassificering, sammanfattningar | Samtalstexten så som du skriver den (inte maskerad), ditt strukturerade minne (mönster, experiment, fakta om ditt liv), ett kort utdrag ur dagboken och ditt humör när det är relevant. Varken namn, e-postadress eller födelseår skickas. |
| Anthropic (Claude API, USA) — endast om aktiverad | Reservleverantör av AI när Googles modeller inte kan nås | Samma innehåll som för Gemini, endast för de meddelanden som den besvarar |
| Netcup GmbH (Tyskland) | Drift av servrar och databaser | Alla kontouppgifter, samtalstext (meddelandena raderas 90 dagar efter att ett samtal har avslutats), minne, dagbok, säkerhetskopior |
| Brevo (Frankrike) | Transaktionell e-post | E-postadress och e-postmeddelandets innehåll: verifiering, återställning av lösenord, påminnelser om steg |
| Pushtjänster (Google, Mozilla, Apple; Firebase Cloud Messaging på Android) | Aviseringar som du har aktiverat | Push-token och aviseringstexten |
| Sentry (USA) — endast om aktiverad | Felövervakning | Tekniska felsammanfattningar; innehåll i förfrågningar, kakor, IP-adress och användaruppgifter tas bort innan de skickas |
| Whop (webb) · Apple App Store / Google Play (mobil) | Betalningshantering | Faktureringsuppgifter, transaktionsuppgifter – vi ser aldrig ditt kortnummer |
| Inloggning med Google/Apple — endast om du väljer det | Identitetskontroll | Namn, e-postadress och profilbild från leverantören |
9. Hur vi delar dina uppgifter
Vi säljer inte, hyr inte ut och byter inte bort dina personuppgifter. Aldrig. Vi delar uppgifter endast i följande begränsade situationer:
- Tjänsteleverantörer och underbiträden: Med de betrodda leverantörer som anges i avsnitt 8, enligt strikta personuppgiftsbiträdesavtal och enbart i syfte att driva Tjänsten.
- Rättsliga krav: Om det krävs enligt ett giltigt föreläggande, ett domstolsbeslut eller ett annat verkställbart rättsligt förfarande, eller för att förhindra överhängande fysisk skada. Vi försöker underrätta dig om sådana begäranden, såvida det inte är förbjudet enligt lag.
- Företagsöverlåtelser: Vid fusion, förvärv, omstrukturering, konkurs eller försäljning av tillgångar kan dina uppgifter överföras som en del av transaktionen. Den efterträdande enheten förblir bunden av denna integritetspolicy. Vi underrättar dig innan dina uppgifter överförs och blir föremål för en annan integritetspolicy.
- Med ditt samtycke: I alla andra fall delar vi dina uppgifter endast med ditt uttryckliga förhandssamtycke.
10. Kakor (cookies) och spårningstekniker
Vi använder följande kategorier av kakor:
- Nödvändiga kakor: Krävs för autentisering, säkerhet och Tjänstens grundläggande funktioner. Dessa kan inte inaktiveras.
- Preferenskakor: Kommer ihåg dina inställningar, till exempel språkval, tema (mörkt/ljust läge) och inställningar för aviseringar.
Vi använder inte reklamkakor från tredje part eller pixlar för retargeting. Vi visar inte annonser i Tjänsten.
Analys
Vi använder inte analyskakor, spårningsskript från tredje part eller reklampixlar. Typsnitt levereras från våra egna servrar.
11. Lagring och radering av uppgifter
Vi sparar dina personuppgifter endast så länge ditt konto är aktivt eller så länge det behövs för att tillhandahålla Tjänsten, och under den tid som krävs för att uppfylla de ändamål som beskrivs i denna policy.
- Uppgifter för aktiva konton: Sparas så länge ditt konto är aktivt.
- Sessionsinnehåll och uppgifter om välbefinnande: Meddelandena i ett samtal raderas 90 dagar efter att samtalet har avslutats; samtalets rubrik och sammanfattning samt det som Seramel minns sparas så länge ditt konto finns. Du kan när som helst radera enskilda sessioner och sparade minnen i Tjänsten.
- Radering av konto: Du kan när som helst begära att hela ditt konto raderas via profilinställningarna eller genom att kontakta [email protected]. Vid radering tas ditt konto och all data som är kopplad till det bort från vår aktiva databas omedelbart.
- Säkerhetskopior: Säkerhetskopior av databasen kan innehålla kvarvarande uppgifter under en begränsad tid (upp till 30 dagar) för katastrofåterställning innan de raderas.
- Rättsliga förpliktelser: Vissa ekonomiska uppgifter (transaktionshistorik, fakturor) kan sparas i upp till 7 år enligt skatte- och bokföringsregler.
- Anonymiserade uppgifter: Aggregerade, helt anonymiserade uppgifter som inte kan återidentifieras kan sparas utan tidsgräns för statistik och förbättring av tjänsten.
12. Säkerhetsåtgärder
Vi skyddar dina uppgifter med följande åtgärder:
- Kryptering i vila: vi tillämpar inget separat krypteringslager på applikationsnivå för samtalstext; i stället minimerar vi den (meddelandena raderas 90 dagar efter att ett samtal har avslutats). Säkerhetskopior som lagras externt är krypterade.
- Kryptering under överföring: TLS (HTTPS) för all dataöverföring mellan din enhet, våra servrar och externa leverantörer.
- Åtkomstkontroll: Åtkomst till produktionsservern och databasen är begränsad till den som driver Seramel och skyddas med SSH-nycklar.
- Lösenordssäkerhet: Användarnas lösenord hashas med scrypt och lagras aldrig i klartext.
- Säkerhetsgranskningar: Säkerhetsgranskning av koden och kontroll av sårbarheter i beroenden inför varje ny version.
- Incidenthantering: Om en personuppgiftsincident påverkar dina personuppgifter underrättar vi den behöriga myndigheten och dig i enlighet med lagens krav.
Även om vi vidtar robusta säkerhetsåtgärder är ingen metod för överföring via internet eller elektronisk lagring 100 % säker. Vi kan inte garantera absolut säkerhet.
13. Automatiserat beslutsfattande och profilering
Tjänsten använder AI-baserad automatiserad behandling för att generera stödjande svar och övervaka säkerhetsrisker. Närmare bestämt:
- Generering av AI-svar: Vårt AI-system behandlar din samtalshistorik för att generera stödjande svar som är relevanta i sammanhanget. Detta utgör kärnan i den tjänst som du har samtyckt till att använda.
- Säkerhetsdetektering: Automatiserade algoritmer övervakar samtalen efter tecken på omedelbar självskada eller krissituationer, enbart för att visa akuta hjälpresurser.
- Humörspårning: Om du använder funktionerna för humörspårning kan systemet identifiera mönster i dina självrapporterade uppgifter för att ge insikter. Dessa är endast informativa och utgör inte någon medicinsk bedömning.
Inget automatiserat beslutsfattande har rättsliga följder för dig eller påverkar dig i betydande grad på liknande sätt. Alla AI-svar är enbart informativa och rådgivande. Enligt artikel 22 i dataskyddsförordningen har du rätt att begära manuell granskning av automatiserade beslut. Kontakta [email protected] för att utöva denna rättighet.
14. Dina rättigheter enligt dataskyddsförordningen (personer bosatta i EES och Storbritannien)
Om du befinner dig i Europeiska ekonomiska samarbetsområdet eller Storbritannien har du följande rättigheter enligt dataskyddsförordningen (GDPR):
- Rätt till tillgång (artikel 15): Begära en kopia av alla personuppgifter som vi har om dig, i ett strukturerat, allmänt använt format.
- Rätt till rättelse (artikel 16): Begära rättelse av felaktiga eller ofullständiga personuppgifter.
- Rätt till radering/”rätten att bli bortglömd” (artikel 17): Begära att dina personuppgifter raderas permanent. Denna rätt kan utövas via profilinställningarna eller genom att kontakta oss på [email protected].
- Rätt till begränsning av behandling (artikel 18): Begära att vi begränsar behandlingen av dina uppgifter i vissa fall (t.ex. medan uppgifternas riktighet kontrolleras).
- Rätt till dataportabilitet (artikel 20): Få ut dina personuppgifter i ett maskinläsbart format (JSON/CSV) och överföra dem till en annan tjänsteleverantör.
- Rätt att göra invändningar (artikel 21): Invända mot behandling av dina personuppgifter som grundar sig på berättigade intressen, inklusive profilering.
- Rättigheter som rör automatiserat beslutsfattande (artikel 22): Begära manuell granskning av beslut som enbart grundas på automatiserad behandling och som i betydande grad påverkar dig.
- Rätt att återkalla samtycke (artikel 7.3): När som helst återkalla ditt samtycke till behandling, utan att det påverkar lagligheten av den behandling som skett innan samtycket återkallades.
- Rätt att lämna in klagomål: Du har rätt att lämna in ett klagomål till din lokala dataskyddsmyndighet om du anser att dina rättigheter har kränkts.
Om du vill utöva någon av dessa rättigheter kan du kontakta oss på [email protected]. Vi besvarar alla begäranden inom 30 dagar i enlighet med lagens krav. Vi kan komma att be dig styrka din identitet innan vi behandlar din begäran.
15. Dina rättigheter enligt CCPA/CPRA (personer bosatta i Kalifornien)
Om du är bosatt i Kalifornien har du följande rättigheter enligt California Consumer Privacy Act (CCPA) och California Privacy Rights Act (CPRA):
- Rätt att få veta: Du kan begära att vi redovisar vilka kategorier av och vilka specifika personuppgifter vi har samlat in om dig, kategorierna av källor, våra ändamål med insamlingen och de kategorier av tredje parter som vi delar uppgifterna med.
- Rätt till radering: Du kan begära att dina personuppgifter raderas, med vissa undantag (t.ex. efterlevnad av lagar eller slutförande av en transaktion).
- Rätt till rättelse: Du kan begära rättelse av felaktiga personuppgifter.
- Rätt att motsätta sig försäljning/delning: Vi säljer inte och delar inte dina personuppgifter för beteendebaserad reklam över olika sammanhang. Därför behöver du inte motsätta dig något. Om detta någonsin ändras kommer vi att tillhandahålla en tydlig länk med texten ”Do Not Sell My Personal Information” (Sälj inte mina personuppgifter).
- Rätt till icke-diskriminering: Vi kommer inte att diskriminera dig för att du utövar dina rättigheter enligt CCPA/CPRA. Du får inte sämre tjänstekvalitet eller andra priser för att du utövar dina rättigheter.
- Rätt att begränsa användningen av känsliga personuppgifter: Du kan begära att vi begränsar vår användning och vårt utlämnande av känsliga personuppgifter till vad som är nödvändigt för att tillhandahålla Tjänsten.
Om du vill utöva dina rättigheter kan du skicka e-post till [email protected] eller använda datainställningarna i appen. Vi svarar inom 45 dagar i enlighet med kalifornisk lag.
California Shine the Light: Enligt California Civil Code § 1798.83 kan personer bosatta i Kalifornien begära information om personuppgifter som har lämnats ut till tredje parter för direktmarknadsföring. Vi lämnar inte ut personuppgifter till tredje parter för deras direktmarknadsföring.
16. Samtycke och återkallelse
Genom att skapa ett konto och använda Tjänsten ger du ditt uttryckliga samtycke till insamling och behandling av dina uppgifter enligt beskrivningen i denna policy, inklusive behandling av känsliga uppgifter/särskilda kategorier av personuppgifter.
Du kan när som helst återkalla ditt samtycke genom att:
- radera ditt konto via profilinställningarna
- kontakta oss på [email protected]
- ändra inställningarna för kakor i din webbläsare
Följder av återkallelse: Om du återkallar ditt samtycke till den grundläggande behandlingen av uppgifter kan du inte längre använda Tjänsten, eftersom AI:n behöver dina samtalsuppgifter för att fungera. Återkallelsen påverkar inte lagligheten av behandling som skett före återkallelsen.
17. Underrättelse om personuppgiftsincidenter
Om det mot förmodan inträffar en personuppgiftsincident som medför en risk för dina rättigheter och friheter gäller följande:
- Vi underrättar den berörda dataskyddsmyndigheten inom 72 timmar efter att vi har fått kännedom om incidenten, i enlighet med artikel 33 i dataskyddsförordningen.
- Om incidenten sannolikt leder till en hög risk för dina rättigheter och friheter underrättar vi dig direkt via e-post och avisering i appen utan onödigt dröjsmål (artikel 34 i dataskyddsförordningen).
- Vår underrättelse innehåller incidentens art, vilka kategorier av uppgifter som berörs, de sannolika konsekvenserna samt de åtgärder som vidtagits eller föreslagits för att hantera incidenten.
18. Barns integritet
Tjänsten är avsedd för vuxna (18+). Vi samlar inte medvetet in personuppgifter från personer under 18 år; vi frågar efter födelseår vid registreringen och raderar konton som vi identifierar som tillhörande minderåriga.
Om vi får kännedom om att ett barn under den tillämpliga åldersgränsen har lämnat personuppgifter till oss utan vederbörligt samtycke från vårdnadshavare vidtar vi omedelbart åtgärder för att radera uppgifterna och avsluta det berörda kontot.
19. Internationella överföringar av uppgifter
Dina uppgifter, inklusive personuppgifter, kan överföras till – och lagras på – servrar utanför ditt bosättningsland, bland annat i USA, där dataskyddslagstiftningen kan skilja sig från den i din jurisdiktion.
Vid överföringar från EES/Storbritannien förlitar vi oss på följande skyddsåtgärder:
- Beslut om adekvat skyddsnivå: När Europeiska kommissionen har fastställt att ett tredjeland säkerställer en adekvat skyddsnivå för personuppgifter.
- Standardavtalsklausuler: Vi använder av EU godkända standardavtalsklausuler med alla underbiträden utanför EES för att säkerställa ett likvärdigt dataskydd.
- EU–US Data Privacy Framework: I tillämpliga fall förlitar vi oss på certifieringar enligt ramverket för dataskydd mellan EU och USA (EU–US Data Privacy Framework).
Genom att använda Tjänsten bekräftar du och samtycker till att dina uppgifter överförs, behandlas och lagras i länder utanför din jurisdiktion.
20. Anonymisering och aggregering av uppgifter
Vi kan skapa anonymiserade och aggregerade datamängder som härrör från dina uppgifter för forskning och förbättring av tjänsten. Sådana datamängder
- har fått alla direkta identifierare (namn, e-postadress, IP-adress) permanent och oåterkalleligt borttagna
- kan inte återidentifieras eller kopplas till någon enskild användare
- kan användas för intern analys, akademiska forskningssamarbeten och offentliga statistiska rapporter
- omfattas inte av bestämmelserna om radering i denna policy, eftersom de enligt tillämplig lag inte längre utgör ”personuppgifter”.
21. Ändringar av denna policy
Vi kan uppdatera vår integritetspolicy från tid till annan. Vi meddelar dig om ändringar genom att publicera den nya integritetspolicyn på denna sida och uppdatera datumet ”Senast ändrad”. Vid väsentliga ändringar (ändringar som påverkar dina rättigheter, vilka typer av uppgifter som samlas in eller hur uppgifter delas) meddelar vi dig minst 30 dagar i förväg via e-post och/eller en tydlig avisering i appen innan ändringarna träder i kraft. Om du fortsätter att använda Tjänsten efter att ändringarna har trätt i kraft innebär det att du godtar den reviderade policyn.
22. Kontakta oss
Om du har frågor, synpunkter eller önskemål om denna integritetspolicy eller vår hantering av uppgifter är du välkommen att kontakta oss:
- Allmänna integritetsfrågor: [email protected]
- Allmän support: [email protected]
Vi strävar efter att besvara alla integritetsrelaterade frågor inom 30 dagar. Om du inte är nöjd med vårt svar har du rätt att lämna in ett klagomål till din lokala dataskyddsmyndighet.