Integritetspolicy

Senast uppdaterad: 30 september 2025

Vilka vi är. Ruya ägs och drivs av Lifetoweb LTD (Organisationsnummer 09877182), Demsa Accounts 565 Green Lanes, Haringey, London, England, N8 0RL. Kontakta oss på support@ruya.co.

Personuppgiftsansvarig. För de Tjänster som beskrivs nedan är personuppgiftsansvarig Lifetoweb LTD.

Språk. Vi stödjer många språk och kan lägga till fler med tiden. Översättningar hjälper dig att förstå policyn, men engelska UK (en-GB) är den ursprungliga och juridiskt bindande versionen om något skulle skilja sig.

1) Vad denna policy omfattar

Denna policy förklarar hur vi samlar in, använder och skyddar dina personuppgifter när du använder:

• Huvudsajt: ruya.co (info, blogg, cookie-inställningar)
• Webbapp: web.ruya.co (ditt konto och dina inlägg)
• Mobilappar: Ruya för Android och iOS (ditt konto och dina inlägg)

Vi kallar dessa för Tjänsterna.

2) De uppgifter vi samlar in

a) Kontouppgifter

• Vad vi samlar in: Visningsnamn, e-postadress och lösenord (om du skapar en lokal inloggning).
• Logga in med Apple/Google: Vi får din e-postadress och ett namn/användarnamn från dem.
• Varför: För att skapa ditt konto och hålla dig inloggad.

b) Ditt innehåll

• Inlägg: Drömmar, dagboksanteckningar och livshändelser som du lägger till på din tidslinje.
• AI-drömtolkning (valfritt): Om du väljer detta skickas det inlägg du väljer till vår AI för att generera en tolkning baserat på den modell du väljer.
• Röstinmatning (endast mobilappar): Tal-till-text sker på din enhet. Vi tar endast emot den text du skickar in. Webbappen stöder inte röstinmatning.
• Skannad inmatning (kameraskanning): Vi använder Azure AI för att skanna ett dokument/foto och fylla i uppgifter. Vi sparar inte bilden på våra servrar.

c) Cookies och analys

• Nödvändiga cookies (alla appar och sajter): Språkval och autentisering (för att hålla dig inloggad).
• Analys (ruya.co endast): Google Analytics och Microsoft Clarity, och endast om du tillåter det. Hantera ditt val på ruya.co/pages/manage-cookies.
• Inga tredjepartscookies i web.ruya.co eller mobilapparna.

d) Teknisk data

• IP-adress, enhetstyp, appversion och kraschinformation (för att hålla saker säkra och åtgärda problem).
• Driftloggar: Vi loggar inte innehållet i dina anteckningar.

Viktigt: Vi delar endast dröm-/anteckningsdata med vår AI för att ge tolkningar. Vi säljer inte din data. Det finns inga offentliga delningsfunktioner idag.

3) Vad vi använder dina uppgifter till (och juridiska grunder)

4) Prenumerationer (RevenueCat)

Vi hanterar köp i appen och prenumerationer med hjälp av RevenueCat. Vi identifierar din prenumeration med ett stabilt App User ID. Vi delar inte din e-postadress med RevenueCat. Om du raderar ditt konto tar vi även bort din kundpost hos RevenueCat för att slutföra borttagningen.

5) E-postmeddelanden vi skickar (från Azure)

Vi använder en e-posttjänst på Microsoft Azure för att endast skicka viktiga kontorelaterade e-postmeddelanden: registrering, e-postverifiering och återställning av lösenord.

6) AI-bearbetning (Azure OpenAI)

När du begär en AI-tolkning skickas ditt valda inlägg till Azure OpenAI för att generera resultatet. Microsoft uppger att de inte använder dina data för att träna sina basmodeller. Förfrågningar och svar kan lagras i upp till 30 dagar (krypterat, med begränsad åtkomst) för att felsöka fel, utreda missbruk eller förbättra innehållsfilter för flaggade förfrågningar eller svar.

7) Delning av dina data

• Microsoft Azure (hosting, databas, AI-bearbetning enligt ovan)
• Inloggningsleverantörer (Apple/Google) om du väljer dem
• Analys på ruya.co (Google Analytics, Microsoft Clarity) om du samtycker
• RevenueCat för hantering av prenumerationer (endast appanvändar-ID)
• Appbutiker (Apple App Store, Google Play) för köp i appen
• Betalningspartner om du betalar på webben (vi lagrar inte kortuppgifter)
• E-postleverantör på Azure för kontorelaterade e-postmeddelanden
• Professionella rådgivare eller myndigheter om det krävs enligt lag eller för att skydda rättigheter och säkerhet

Vi tillåter inte annonsörer att få tillgång till dina anteckningar.

8) Var vi lagrar och behandlar data

Vi använder Microsoft Azure för hosting. Dina uppgifter kan behandlas i de Azure-regioner vi använder och, för AI, i de Azure-regioner där Azure OpenAI finns. Om data lämnar Storbritannien/EES använder vi lagliga skyddsåtgärder såsom Standardavtalsklausuler (SCC) och UK Addendum, enligt vad Microsoft och våra personuppgiftsbiträden tillhandahåller.

9) Databevarande och radering

• Du har kontroll över dina data. Du kan radera valfri post och den tas bort omedelbart och permanent. Du kan även radera alla poster och därefter ta bort ditt konto.
• Var du raderar: Använd sidan Profil (eller länken Profil i appen) för att radera poster och ditt konto.
• Driftloggar: Vi loggar inte innehållet i posterna.
• Säkerhetskopior: Vi behåller krypterade säkerhetskopior av databasen i 30 dagar för att kunna återställa vid sällsynta katastrofer. Raderade objekt försvinner när säkerhetskopiorna skrivs över efter 30 dagar.

10) Avsedd användning och missbruk

Vi har utvecklat Ruya för att du ska kunna skriva ner verkliga drömmar, dagboksanteckningar och livshändelser samt få valfria AI-tolkningar. För att hålla tjänsten rättvis och säker kan vi behandla minimal teknisk data eller data för att förebygga missbruk, till exempel för att upptäcka och stoppa otillåten användning (såsom automatiserad åtkomst, utnyttjande av funktioner eller delning av konton), i enlighet med denna policy och våra användarvillkor.

11) Dina integritetsrättigheter (världen över)

Oavsett var du bor kan du be oss att:

• Få tillgång till dina uppgifter
• Korrigera dina uppgifter
• Radera dina uppgifter (inlägg och konto)
• Ladda ner eller överföra dina uppgifter
• Invända mot eller begränsa vissa användningar
• Återkalla samtycke (till exempel för analyscookies och valfria AI-funktioner)

För att använda dessa rättigheter, mejla support@ruya.co. Vi kan be dig att verifiera din identitet. Vårt mål är att svara inom en månad, eller inom den tid som krävs i din region.

Regionala anmärkningar

• EEA/Storbritannien (GDPR): Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och invändning. Du kan klaga till din lokala myndighet (till exempel brittiska ICO).
• Kalifornien (CCPA/CPRA): Vi “säljer” eller “delar” inte din personliga information för beteendebaserad annonsering över olika sammanhang. Du har rätt att få veta, radera, korrigera och att inte bli diskriminerad för att du utövar dina rättigheter. Om vi någonsin börjar “dela” kommer vi att lägga till ett alternativ för “Sälj eller dela inte min personliga information”.
• Brasilien (LGPD): Rättigheter inkluderar bekräftelse av behandling, tillgång, korrigering, anonymisering, blockering, radering, portabilitet och klagomål till ANPD.
• Kanada (PIPEDA): Rätt till tillgång och korrigering av personuppgifter samt att klaga till OPC.
• Australien (Privacy Act): Rätt till tillgång och korrigering av personuppgifter samt att klaga till OAIC.

12) Barns integritet

Vår AI-tolkningsservice är inte avsedd för personer under 13 år. Vi samlar inte medvetet in personuppgifter från barn under 13 år. Om du är förälder eller vårdnadshavare och tror att ditt barn har använt Ruya och delat personuppgifter, vänligen kontakta oss så raderar vi dem.

13) Säkerhet

• HTTPS (SSL) för alla anslutningar
• Data lagras på Microsoft Azure med starka säkerhetskontroller
• Åtkomst till produktionssystem är begränsad till auktoriserad personal

Om ett dataintrång inträffar som riskerar dina rättigheter eller friheter, kommer vi att informera dig och, där det krävs, relevant myndighet.

Inget system är 100% perfekt, men vi arbetar hårt för att skydda dina uppgifter.

14) Cookies

• Nödvändiga (alla appar och sajter): Språk- och autentiseringscookies.
• Analys (ruya.co endast): Google Analytics och Microsoft Clarity (valfritt). Hantera på ruya.co/pages/manage-cookies.
• Inga tredjepartscookies i web.ruya.co eller mobilapparna.

15) Länkar till andra webbplatser

Ibland länkar vi till andra webbplatser. Vi driver inte dessa webbplatser. Läs deras integritetspolicyer, eftersom vi inte ansvarar för deras innehåll eller praxis.

16) Om vi lägger till delningsfunktioner i framtiden

Vi kan komma att lägga till en funktion som låter dig dela ditt eget innehåll (till exempel en dröm eller AI-genererad bild eller video). Om vi gör det:

• Delning kommer vara avstängd som standard och helt styrd av dig.
• Du väljer exakt vad du vill dela och med vem.
• Du kan när som helst sluta dela eller ta bort delade objekt.
• Vi kommer att uppdatera denna policy och skärmar i appen innan funktionen blir tillgänglig.

17) Om vi säljer eller omstrukturerar vårt företag

Om vi säljer, slår ihop eller omstrukturerar vårt företag kan dina uppgifter överföras till den nya ägaren så att Tjänsterna kan fortsätta. Den nya ägaren måste följa denna Integritetspolicy (eller en som är lika skyddande). Vi kommer att informera dig om förändringen och dina valmöjligheter. Du behåller dina rättigheter och kan radera ditt konto och dina uppgifter om du inte vill fortsätta.

18) Rättsväsende och juridiska förfrågningar

Vi lämnar endast ut information när vi är juridiskt skyldiga att göra det, och vi motsätter oss förfrågningar som är alltför omfattande. Om lagen tillåter det kommer vi att meddela dig innan vi delar din information.

19) Automatiserade beslut

AI-tolkningar hjälper dig att förstå dina drömmar. De medför inga juridiska eller liknande betydelsefulla konsekvenser för dig. Du kan alltid välja att inte använda AI-funktioner.

Klagomål

Om du är missnöjd med hur vi hanterar dina personuppgifter, vänligen mejla support@ruya.co. Du har också rätt att lämna in ett klagomål till brittiska Information Commissioner's Office (ICO) eller din lokala dataskyddsmyndighet.

21) Ändringar i denna policy

Vi kan uppdatera denna sida ibland. Vi kommer att ändra datumet för ”Senast uppdaterad” högst upp när vi gör det.

22) Kontakta oss

Har du frågor eller önskemål om integritet? Skicka ett mejl till support@ruya.co.