Personvernpolicy

Sist oppdatert: 30. september 2025

Hvem vi er. Ruya eies og drives av Lifetoweb LTD (Organisasjonsnummer 09877182), Demsa Accounts 565 Green Lanes, Haringey, London, England, N8 0RL. Kontakt oss på support@ruya.co.

Behandlingsansvarlig. For tjenestene beskrevet nedenfor er behandlingsansvarlig Lifetoweb LTD.

Språk. Vi støtter mange språk og kan legge til flere over tid. Oversettelser hjelper deg å forstå retningslinjene, men engelsk UK (en-GB) er den originale og juridisk gjeldende versjonen dersom det skulle oppstå forskjeller.

1) Hva denne policyen dekker

Denne policyen forklarer hvordan vi samler inn, bruker og beskytter dine personopplysninger når du bruker:

• Hovednettsted: ruya.co (informasjon, blogg, innstillinger for informasjonskapsler)
• Webapp: web.ruya.co (din konto og dine oppføringer)
• Mobilapper: Ruya for Android og iOS (din konto og dine oppføringer)

Vi kaller disse for Tjenestene.

2) Dataene vi samler inn

a) Kontodata

• Hva vi samler inn: Visningsnavn, e-postadresse og passord (hvis du oppretter en lokal innlogging).
• Logg inn med Apple/Google: Vi mottar din e-postadresse og et navn/brukernavn fra dem.
• Hvorfor: For å opprette kontoen din og holde deg innlogget.

b) Ditt innhold

• Oppføringer: Drømmer, dagbøker, livshendelser du legger til i tidslinjen din.
• AI-drømmetydning (valgfritt): Hvis du velger dette, sendes oppføringen du velger til vår AI for å generere en tolkning basert på en ramme du velger.
• Talediktat (kun mobilapper): Tale-til-tekst skjer på enheten din. Vi mottar kun teksten du sender inn. Nettappen støtter ikke talediktat.
• Skann-diktat (kameraskanning): Vi bruker Azure AI til å skanne et dokument/bilde for å fylle ut felter. Vi lagrer ikke bildet på våre servere.

c) Informasjonskapsler og analyse

• Nødvendige informasjonskapsler (alle apper og nettsteder): Språkvalg og autentisering (for å holde deg innlogget).
• Analyse (kun på ruya.co): Google Analytics og Microsoft Clarity, og kun hvis du tillater det. Administrer valget ditt på ruya.co/pages/manage-cookies.
• Ingen tredjeparts informasjonskapsler i web.ruya.co eller mobilappene.

d) Tekniske data

• IP-adresse, enhetstype, appversjon og krasjinformasjon (for å holde ting sikkert og løse problemer).
• Operasjonslogger: Vi logger ikke innholdet i dine oppføringer.

Viktig: Vi deler kun drømme-/oppføringsdata med vår AI for å gi tolkninger. Vi selger ikke dine data. Det finnes ingen offentlige delingsfunksjoner i dag.

3) Hva vi bruker dine data til (og juridiske grunner)

4) Abonnementer (RevenueCat)

Vi administrerer kjøp i appen og abonnementer ved hjelp av RevenueCat. Abonnementet ditt identifiseres med en stabil App User ID. Vi deler ikke e-posten din med RevenueCat. Hvis du sletter kontoen din, fjerner vi også kundeoppføringen din hos RevenueCat for å fullføre slettingen.

5) E-poster vi sender (fra Azure)

Vi bruker en e-posttjeneste på Microsoft Azure til å sende kun nødvendige kontoeposter: registrering, e-postbekreftelse og tilbakestilling av passord.

6) AI-behandling (Azure OpenAI)

Når du ber om en AI-tolkning, blir ditt valgte innlegg sendt til Azure OpenAI for å generere resultatet. Microsoft oppgir at de ikke bruker dine data til å trene sine grunnmodeller. Forespørsler og svar kan lagres i opptil 30 dager (kryptert, med begrenset tilgang) for å feilsøke problemer, undersøke misbruk eller forbedre innholdsfiltre for flaggede forespørsler eller fullføringer.

7) Deling av dine data

• Microsoft Azure (hosting, database, AI-behandling som nevnt ovenfor)
• Innloggingsleverandører (Apple/Google) hvis du velger dem
• Analyse på ruya.co (Google Analytics, Microsoft Clarity) hvis du samtykker
• RevenueCat for abonnementshåndtering (kun App-bruker-ID)
• App-butikker (Apple App Store, Google Play) for kjøp i appen
• Betalingspartner hvis du betaler på nettet (vi lagrer ikke kortdetaljer)
• E-postleverandør på Azure for kontorelaterte e-poster
• Profesjonelle rådgivere eller myndigheter hvis loven krever det, eller for å beskytte rettigheter og sikkerhet

Vi gir ikke annonsører tilgang til dine oppføringer.

8) Hvor vi lagrer og behandler data

Vi benytter Microsoft Azure for hosting. Dine data kan bli behandlet i de Azure-regionene vi bruker, og for AI i Azure-regioner som tilbyr Azure OpenAI. Dersom data forlater Storbritannia/EØS, benytter vi lovlige sikkerhetsmekanismer som Standard Contractual Clauses (SCCs) og UK Addendum, slik det tilbys av Microsoft og våre databehandlere.

9) Databevaring og sletting

• Du har kontroll over dine data. Du kan slette enhver oppføring, og den fjernes umiddelbart og permanent. Du kan også slette alle oppføringer, og deretter slette kontoen din.
• Hvor du sletter: Bruk Profil-siden (eller Profil-lenken i appen) for å slette oppføringer og kontoen din.
• Driftslogger: Vi logger ikke innholdet i oppføringene.
• Sikkerhetskopier: Vi oppbevarer krypterte sikkerhetskopier av databasen i 30 dager for å kunne gjenopprette ved sjeldne katastrofer. Slettede elementer forsvinner når sikkerhetskopiene overskrives etter 30 dager.

10) Tiltenkt bruk og misbruk

Vi har utviklet Ruya for å føre dagbok over ekte drømmer, dagbøker og livshendelser, samt tilby valgfrie AI-tolkninger. For å holde tjenesten rettferdig og trygg, kan vi behandle minimale tekniske data eller data for å forhindre misbruk, for å oppdage og stoppe misbruk (for eksempel automatisert tilgang, utnyttelse av funksjoner eller deling av konto), i samsvar med denne policyen og våre vilkår.

11) Dine personvernsrettigheter (globalt)

Uansett hvor du bor, kan du be oss om å:

• Få tilgang til dine data
• Korrigere dine data
• Slette dine data (innlegg og konto)
• Laste ned eller overføre dine data
• Protestere mot eller begrense visse bruksmåter
• Trekke tilbake samtykke (for eksempel til analyse-cookies og valgfrie AI-funksjoner)

For å benytte deg av disse rettighetene, send en e-post til support@ruya.co. Vi kan be deg bekrefte din identitet. Vi har som mål å svare innen én måned, eller innen den tiden som kreves i din region.

Regionale merknader

• EEA/Storbritannia (GDPR): Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og å protestere. Du kan klage til din lokale myndighet (for eksempel britiske ICO).
• California (CCPA/CPRA): Vi “selger” eller “deler” ikke dine personopplysninger for krysskontekstuell atferdsbasert annonsering. Du har rett til innsyn, sletting, retting og å ikke bli diskriminert for å utøve dine rettigheter. Hvis vi noen gang begynner å “dele”, vil vi legge til et alternativ for “Ikke selg eller del mine personopplysninger”.
• Brasil (LGPD): Rettigheter inkluderer bekreftelse av behandling, innsyn, retting, anonymisering, blokkering, sletting, dataportabilitet og klage til ANPD.
• Canada (PIPEDA): Rett til innsyn og retting av personopplysninger samt å klage til OPC.
• Australia (Privacy Act): Rett til innsyn og retting av personopplysninger samt å klage til OAIC.

12) Barns personvern

Vår AI-tolketjeneste er ikke ment for personer under 13 år. Vi samler ikke bevisst inn personopplysninger fra barn under 13. Hvis du er forelder eller verge og tror at ditt barn har brukt Ruya og delt personopplysninger, vennligst kontakt oss så vil vi slette dem.

13) Sikkerhet

• HTTPS (SSL) for alle tilkoblinger
• Data lagres på Microsoft Azure med sterke sikkerhetskontroller
• Tilgang til produksjonssystemer er begrenset til autorisert personale

Hvis det oppstår et databrudd som kan true dine rettigheter eller friheter, vil vi varsle deg og, der det er påkrevd, relevant myndighet.

Ingen systemer er 100 % perfekte, men vi jobber hardt for å beskytte dine data.

14) Informasjonskapsler

• Nødvendige (alle apper og nettsteder): Språk- og autentiseringskapsler.
• Analyse (kun ruya.co): Google Analytics og Microsoft Clarity (valgfritt). Administrer på ruya.co/pages/manage-cookies.
• Ingen tredjeparts informasjonskapsler i web.ruya.co eller mobilappene.

15) Lenker til andre nettsteder

Noen ganger lenker vi til andre nettsteder. Vi driver ikke disse nettstedene. Vennligst les deres personvernerklæringer, da vi ikke er ansvarlige for deres innhold eller praksis.

16) Hvis vi legger til delingsfunksjoner i fremtiden

Vi kan komme til å legge til en funksjon som lar deg dele ditt eget innhold (for eksempel en drøm eller et AI-generert bilde eller video). Hvis vi gjør det:

• Deling vil være av som standard og fullt ut kontrollert av deg.
• Du velger nøyaktig hva du vil dele og med hvem.
• Du kan stoppe deling eller slette delte elementer når som helst.
• Vi vil oppdatere denne policyen og skjermer i appen før funksjonen blir tilgjengelig.

17) Hvis vi selger eller omstrukturerer virksomheten vår

Hvis vi selger, slår sammen eller omstrukturerer selskapet vårt, kan dine data overføres til den nye eieren slik at Tjenestene kan fortsette. Den nye eieren må respektere denne personvernerklæringen (eller en som gir like god beskyttelse). Vi vil informere deg om endringen og dine valg. Du beholder dine rettigheter, og du kan slette kontoen din og oppføringer hvis du ikke ønsker å fortsette.

18) Lovhåndhevelse og juridiske forespørsler

Vi utleverer kun informasjon når vi er lovpålagt å gjøre det, og vi vil motsette oss forespørsler som er for omfattende. Der loven tillater det, vil vi varsle deg før vi deler informasjonen din.

19) Automatiserte avgjørelser

AI-tolkninger hjelper deg med å forstå drømmene dine. De gir ikke juridiske eller tilsvarende betydningsfulle konsekvenser for deg. Du kan alltid velge å ikke bruke AI-funksjoner.

Klager

Hvis du er misfornøyd med hvordan vi behandler dine personopplysninger, vennligst send en e-post til support@ruya.co. Du har også rett til å sende inn en klage til UK Information Commissioner’s Office (ICO) eller din lokale datatilsynsmyndighet.

21) Endringer i denne policyen

Vi kan oppdatere denne siden fra tid til annen. Når vi gjør det, vil vi endre datoen for "Sist oppdatert" øverst på siden.

22) Kontakt oss

Har du spørsmål eller ønsker om personvern? Send en e-post til support@ruya.co.