Privatlivspolitik

01Hvem Vi Er

Thinker er et læse- og tænkeplatform: langformet skrift, en podcast og et privat rum (Room), hvor du kan gemme noter, læseforløb og samtaler med bibliotekarlien (Librarian).

Denne privatlivspolitik forklarer, hvilke oplysninger vi indsamler, når du bruger Thinker, hvorfor vi indsamler dem, og hvilke valgmuligheder du har.

• Dataansvarlig: Hr. Ngô Lê Bảo Duy (fysisk person, indehaver af projektet Thinker)
• Registreret adresse: Lý Thường Kiệt-gade 268, Diên Hồng-kvarteret, Ho Chi Minh-by, Vietnam
• Kontakt: nowhere0199@gmail.com

Vi behandler persondata på Cloudflare-infrastructure (Workers, Pages, D1, KV) samt en kort, specificeret liste af serviceudbydere. Der er ingen annoncering, ingen målrettet tracking og ingen salg af persondata.

02Hvordan Du Interagerer Med Thinker

Du kan bruge Thinker på tre måder, og hver indsamler et forskelligt datuumfang:

• Som gæst læser du artikler og lytter til afsnit. Det er næsten ingenting, vi gemmer om dig.
• Som nyhedsbrevs-abonnent modtager du et velkomstemail og — kun hvis du vælger det — senere udgaver.
• Som logget bruger har du et Room: noter, læseforløb, Librarian og valgfri sikkerhedskopiering.

Når du ikke logger ind, gemmer vi det mindste mulige om dit besøg.

03Oplysninger Vi Indsamler

Det du giver os direkte.

• E-mailadresse — nødvendig til login (via magic link) eller til at forbinde med Google. Bruges til kontooprettelse, login og konto-kommunikation.
• Google-profildata — ved login med Google modtager vi e-mailadresse og profilnavn, som Google deler til formålet.
• Noter, markeringer og spørgsmål — indhold, du skaber i dit Room. Gemmes i dit Vault (se afsnit 09).
• Beskeder i Librarian-chat — se afsnit 08.

Det vi indsamler automatisk.

• Kontodata — e-mailadresse, loginmetode, sprogpreference, kontoniveau (tier) og seneste login.
• Læseforløb — for loggede brugere: hvilke emner du har læst og hvor langt du er nået. Databaser forløbslinjer og "fortsæt læsning".
• Librarian-metadata — pr. spørgsmål: nogle afledte emne-tags (nøglerord udledt fra spørgsmålet — aldrig spørgsmålsteksten), side, du spurgte på, dit sprog og svarstatus. Den fulde samtale gemmes ikke.
• Tekniske data — IP-adresse og grundlæggende requestinformation, håndteret af Cloudflare som vores infrastrukturlægger. Bruges til sikkerhed, misbrugsforebyggelse og ratelimiting.

Det vi ikke indsamler.

Vi indsamler ikke præcis lokalisation, sundhedsdata, finansiel kontonumre eller statslige identificere. Vi bruger ingen annoncepixels eller tredjeparts-trackingscripts.

04Cookies og Lokal Opsparing

Sessionscookieen er essentiel til konto-funktionen. Sproget-cookie er en bekvemmelighed. Der er ingen reklame- eller tredjeparts-cookies på Thinker.

05Retlige Grundlag og Formål

Afhængigt af dit opholdssted vil vi os til forskellige retlige grundlag. I praksis:

• Samtykke — nyhedsbrevsabonnement, og (hvor loven kræver det) cookies ud over det essentielle.
• Aftale — levering af dit Room, Librarian, noter og læseforløb efter login.
• Berettiget interesse — sikkerhed, misbrugsforebyggelse, ratelimiting og grundlæggende driftsabilitet. Vi bruger ikke dette grundlag til behandling, der har væsentlig betydning for dig, og du kan indvende mod specifik behandling (se afsnit 15).
• Retlig forpligtelse — registreringskrav for lovlig drift (f.eks. minimal bogføring, når betalinger live).

GDPR-brugere: de data, der er beskrevet ovenfor, behandles efter artikel 6(1) på disse grundlag. CCPA/CPRA-brugere: vi "sælger" eller "deler" ikke personoplysninger i disse loves forstand. Danske brugere: policyen er opbygget i overensstemmelse med GDPR ogimplementeringslovgivning (dataforskriften) samt Datatilsynets retningslinjer; direkte markedsføring uden forindelse af samtykke kan vi klart fravælge.

06E-mail og Konto

Login uden adgangskode. Når du anmoder om en magic link, genererer vi en engangskode gyldig i 15 minutter og sender den til din e-mail. Koden er engangsbrug. E-mailen sendes via Resend. Vi begrænser frekvensen (et lille antal pr. e-mail og pr. IP om dagen) for at forhindre misbrug.

Google-login. Du gennemfører OAuth-flowet hos Google; vi modtager kun din e-mailadresse og dit profilnavn for den konto.

Kontodata. Vi gemmer din e-mail, loginmetode, sprog, tier og seneste login. Der gemmes aldrig adgangskoder.

Sletning af konto. Du kan slette din konto fra Room-indstillingerne ("Forlade i stilhed"). Dette fjerner alt, der er koblet til dig — Vault-noter, læseforløb, Librarian-metadata og betalingsposter — og afslutter alle dine aktive sessioner. Sletning sker umiddelbart og kan ikke rulles tilbage fra din side.

07Nyhedsbrev

Når du abonnerer, gemmer vi din e-mailadresse i vores nyhedsbrevsliste og sender et velkomstemail via Resend. Abonneminet er samtykke; ingen anden marketingbrug sker som udgangspunkt.

Du kan opsige abonnementet når som helst via linket i hver e-mail. Opsigelse stopper e-mailene; vi beholder kendetegnet på opsigelse (for ikke at sende igen), men behandler adressen kun til dette blokformål.

08AI og Librarian

Librarianen besvarer spørgsmål om indhold, du læser. Dette afsnit beskriver præcis, hvad der sker:

• Når du stiller et spørgsmål, sendes spørgsmålets tekst til vores sprogmodel-service (internt LLM-portal på Cloudflare Workers, server-side nøgle — du ser eller håndterer aldrig nøgler). Spørger du på en artikelside, medtages artiklens tekst, du læser (op til ca. 6.000 tegn) som kontekst, så svaret forankres i siden.
• Chat-indhold gemmes ikke på serveren. Samtalen i Librarian-UI'en lever i din browser. Vi gemmer kun små metadata pr. spørgsmål: emne-tags (udledt fra spørgsmålet), side-URL, sprog og svarestilling.
• Noter og markeringer. Hvis du beder Librarian om at gemme noget i dit Vault, gemmes indholdet krypteret (afsnit 09) — men kun hvis du eksplicit tillader det via samtyksskifteren i UI, som er slået fra som udgangspunkt.
• AI-output er ikke juridisk, medicinsk eller faglig rådgivning. Librarianen kan have fejl. Verificér det vigtige.

Vi uddanner ikke modeller på dine spørgsmål. Vi sender ikke din samtale til annonce- eller analyssystemer.

09Vault og Noter

Dit Vault indeholder dine noter, markeringer og gemte emner.

• Kryptering i hvile. Posten krypteres med AES-GCM ved hjælp af en server-båret nøgle, før den skrives til databasen. Databasen gemmer kryptotekst; klartekst findes kun i hukommelsen, mens handlingen kører.
• Ikke end-to-end-kryptering. Præcist formulering: fordi nøglen holdes på vores side (på Cloudflare), kan vi teknisk læse dine noter. Det gør vi ikke. Ingen support- eller moderationsflow læser noteindhold; sletning er dit værktøj, ikke vores.
• Opsparingsperiode bestemmer du. Du kan tømme dit Vault når som helst fra Room; dette sletter din krypterede historie. Vi sletter ikke post efter skema — en post består, indtil du fjerner den eller sletter din konto.
• Sikkerhedskopier. Når aktiveret, kan vi sende dig en krypteret backup-påmindelse e-mail. Noteindhold sendes ikke i påmindelsen selv.

10Læsning og bogmærker

For loggede brugere gemmer vi, hvilke emner du har læst, hvor langt du er, og hvad du har bogmærket. Dataeksistererer for at genoptage, hvor du stoppede, og for at dække dit Rooms rejsevisning. Koblet til din konto og slettet sammen med kontoen.

Gæster har ingen læsehistorik: forløb i en ulogget session holdes kun i din browser.

11Betaling (når aktiveret)

På udstedtidspunktet er betalinger ikke aktive. Når vi aktiverer dem:

• Merchant of record vil være Paddle eller Lemon Squeezy, der fungerer som betalingsbehandler og Merchant of Record / autoriseret forhandler for de relevante Thinker-transaktioner, i overensstemmelse med udbyderens gældende vilkår., en reguleret betalingsudbyder. De håndterer kortdata, 3-D Secure og tilbagekaldelser (chargebacks); vi ser aldrig fulde kortnumre.
• Vi gemmer et abonnement-referencenummer, plan og fakturerings-metadata koblet til din konto.
• Købets vilkår ligger i Servicevilkårene (afsnit 12–14).

Indtil betalinger aktiveres, indsamles der slet ingen finansielle data på Thinker.

12Tredjeparter og behandlere

Vi bruger en kort liste af behandlere. Ingen af dem bruger dine data til egen marketing:

Vi indlejrer ikke tredjeparts-analytescripts på Thinker. Cloudflares standard request-log (IP, tidspunkt, sti) opbevares ifølge Cloudflares politik og dækkes af deres databehandleraftale med os.

13Grænseoverskridende Transfer

Vores infrastruktur drives af Cloudflare på dets globale netværk. Når persondata forlader det land, du bor i (f.eks. EØS/UK, Vietnam, Japan, Sydkorea eller Indien), bygger vi på det for landet relevante transfermekanisme — standard kontraktklausuler (SCC), hvor krævet — og vi opfylder krav om specifikke sikkerhedsforanstaltninger efter din jurisdiktion.

Hvis dit land kræver et specifikt sikringsdokument for en transfer, du indgår med os, kontakt os på adressen nedenfor; vi leverer eller justerer ordningen. Der foretages ingen transfer til uverificerede tredjeparter til marketingformål.

14Sikkerhed og Opsparingsperioder

• I transit. Alt trafik er HTTPS. Sessionscookies er HttpOnly, Secure og SameSite=Lax.
• I hvile. Vault-data krypteres (AES-GCM) før lagring. Databaser har adgangsbeskyttelse.
• Misbrugsstyring. Login- og e-mail-endpoints ratelimites; API-ruter verificerer oprindelsessted; magic links er engangsbrug med 15 minutters levetid.
• Opsparingsperioder. Kontodata: så længe din konto findes, slettes ved kontosletning. Læsedata: koblet til kontoen. Librarian-metadata: koblet til kontoen. Nyhedsbrevsadresse: så længe du er abonneret, derefter kun som blokmerke ved opsagelse. Sessioner: 30 dage eller indtil logout.
• Krænkelser. Hvis en krænkelser rammer dine data, underretter vi berørte brugere og den relevante myndighed, hvor loven kræver det.

15Dine Rettigheder

Afhængigt af dit opholdssted (GDPR, CCPA/CPRA, Vietnams forordning 13/2023/ND-CP, APPI, PIPA, DPDP og tilsvarende love) kan du have nogen eller alle følgende rettigheder:

• Adgang — hvad vi gemmer om dig.
• Retning — ret urigtige data (f.eks. en skiftet e-mailadresse).
• Sletning — slet din konto og alle koblet data, fra Room-indstillinger eller ved at skrive til os.
• Portabilitet — modtag dit Vault-indhold i en anvendelig form.
• Indvending / begrænsning — indvender mod berettiget-interesse-behandling; vi respekterer en dokumenteret indvending.
• Tilbagekald af samtykke — opsigelse af nyhedsbrev, eller skift Libarians notesamtyksskifter til fra.

For at udøve en rettighed, skriv til nowhere0199@gmail.com fra den e-mail, der er koblet til din konto. Vi verificerer din identitet, før vi handler, og bestræber os på at svare inden for 30 dage.

16Kontakt og Ændringer

• Spørgsmål, rettighedsanmodninger eller rettelsessager: nowhere0199@gmail.com
• Registreret kontor: Lý Thường Kiệt-gade 268, Diên Hồng-kvarteret, Ho Chi Minh-by, Vietnam

Vi opdaterer denne policy, når tjenesten eller vores behandling ændres. Opdateringsdatoen i toppen af siden er sandheds- kilde; væsentlige ændringer noteres på denne side i stedet for at blive sendt til dig i stilhed.

Hvis du har spørgsmål til denne policy, så skriv til os — en person læser den juridiske indbakke.

17Opbevaring af Bibliotekarens hukommelse

Hvis du bruger Thinker+ og aktiverer Bibliotekarens vedvarende hukommelse, kan Thinker opbevare den hukommelse, der er knyttet til din konto, så din oplevelse kan fortsætte, hvis du vender tilbage til Thinker+ efter abonnementets udløb.

Når din rettighed til Thinker+ udløber, sættes din vedvarende hukommelse hos Bibliotekaren i dvale. Mens den er i dvale, bruges den ikke til at personliggøre Reader-oplevelser eller til at levere vedvarende Bibliotekar-funktionalitet.

Hukommelse hos Bibliotekaren i dvale opbevares i højst 24 måneder fra den dato, hvor din rettighed til Thinker+ ophører, medmindre du sletter den tidligere, anmoder om sletning, hvor det er relevant, eller loven kræver en anden opbevaringsperiode.

Hvis du genaktiverer Thinker+ i denne periode, kan berettiget hukommelse hos Bibliotekaren i dvale genoprettes til aktiv brug i overensstemmelse med dine indstillinger.

Efter den gældende opbevaringsperiode på 24 måneder slettes eller anonymiseres hukommelse hos Bibliotekaren i dvale uigenkaldeligt, med forbehold for oplysninger, som vi er retligt forpligtede eller berettigede til at opbevare til et andet formål.

Du kan administrere, deaktivere eller slette din vedvarende hukommelse hos Bibliotekaren via de funktioner, Thinker stiller til rådighed.