Sekretesspolicy

01Vem Vi Är

Thinker är en plattform för läsning och tänkande: långformig text, en podcast och ett privat rum (Room) där du kan spara anteckningar, läslägen och samtal med bibliotekarien (Librarian).

Denna integritetspolicy förklarar vilka uppgifter vi samlar in när du använder Thinker, varför vi samlar in dem och vilka val du har.

• Personuppgiftsansvarig: Herr Ngô Lê Bảo Duy (fysisk person, innehavare av projektet Thinker)
• Registrerad adress: Lý Thường Kiệt-gatan 268, Diên Hồng-distriktet, Ho Chi Minh-staden, Vietnam
• Kontakt: nowhere0199@gmail.com

Vi behandlar personuppgifter på Cloudflare-infrastruktur (Workers, Pages, D1, KV) samt en kort, namngiven lista av tjänsteleverantörer. Det finns ingen reklam, ingen mottagargestyrning och inget sälj av personuppgifter.

02Hur Du Interagerar Med Thinker

Du kan använda Thinker på tre sätt, och varje sätt samlar in en annan mängd information:

• Som gäst läser du artiklar och lyssnar på avsnitt. Det är i princip ingenting vi sparar om dig.
• Som nyhetsbrevsprenumerent tar du emot ett välkomstmejl och — endast om du väljer det — senare nummer.
• Som inloggad användare har du ett Room: anteckningar, läslägen, Librarian och valfria säkerhetskopior.

När du inte loggar in sparar vi det minsta möjliga om ditt besök.

03Information Vi Samlar In

Det du ger oss direkt.

• E-postadress — krävs för inloggning (via magic link) eller för att koppla med Google. Används för kontoskapande, inloggning och konto-kommunikation.
• Google-profildata — vid inloggning med Google tar vi emot e-postadressen och profilnamnet som Google delar för ändamålet.
• Anteckningar, markeringar och frågor — innehåll du skapar i ditt Room. Sparas i ditt Vault (se avsnitt 09).
• Meddelanden i Librarian-chatten — se avsnitt 08.

Det vi samlar in automatiskt.

• Kontouppgifter — e-postadress, inloggningsmetod, språkpreferens, kontonivå (tier) och senaste inloggning.
• Läsläge — för inloggade användare: vilka objekt du har läst och hur långt du kommit. Driver förloppsindikatorer och "fortsätt läsa".
• Librarian-metadata — per fråga: några härledda ämnestagg (nyckelord som härleds från frågan — aldrig frågetexten), sidan du frågade på, ditt språk och svarsstatus. Den fulla konversationen sparas inte.
• Tekniska data — IP-adress och grundläggande informationsfrågor, hanteras av Cloudflare som vår infrastrukturleverantör. Används för säkerhet, missbruksförebyggande och ratagränsning.

Det vi inte samlar in.

Vi samlar inte in exakt platsinformation, hälso-/sjukvårdsdata, finansiella kontonumrer eller statliga identiteter. Vi använder inga reklam-pixel eller tredjeparts spårningsskript.

04Cookies och Lokal Lagring

Sessionskakan är essentiell för kontofunktionen. Språkkakan är ett bekvämhet. Det finns ingen reklam- eller tredjepartscookies på Thinker.

05Juridiska Grundval och Syfte

Beroende på var du bor stödjer vi oss på olika juridiska grundval. I praktiken:

• Samtygge — nyhetsbrevsprenumeration, och (när lagen kräver det) cookies utöver det essentiella.
• Avtal — tillhandahållande av ditt Room, Librarian, anteckningar och läslägen efter inloggning.
• Laglig intresse — säkerhet, missbruksförebyggande, ratagränsning och grundläggande driftsreliabilitet. Vi använder inte detta grundval för behandling som har materiell betydelse för dig, och du kan invägen mot specifik behandling (se avsnitt 15).
• Juridiskt skyldighet — registreringskrav för laglig drift (t.ex. minimimal bokföring, när betalsyft aktiveras).

GDPR-användare: de data som anges ovan behandlas enligt artikel 6(1) på dessa grundval. CCPA/CPRA-användare: vi "säljer" eller "delar" inte dina personuppgifter i dessa lagars mening. Svenska användare: policyn är uppbyggd i enlighet med GDPR och Sverige genomförande- och marknadsföringslagstiftning (marknadsföringslagen, e-handelslagen); direktmarknadsföring utan samtygge kan vi uttryckligen vägra.

06E-post och Konto

Inloggning utan lösenord. När du begär en magic link genererar vi en engångskod som är giltig i 15 minuter och skickar den till din e-post. Koden är en engångskod. E-posten skickas via Resend. Vi gränser frekvensen (en liten nivå per e-post och per IP per dag) för att förhindra missbruk.

Google-inloggning. Du slutför OAuth-flödet hos Google; vi tar emot endast din e-postadress och ditt profilnamn för det konto.

Kontoupgifter. Vi sparar din e-post, inloggningsmetod, språk, tier och senaste inloggning. Lösenord sparas aldrig.

Radering av konto. Du kan radera ditt konto från Room-inställningar ("Gå i stillhet"). Detta tar bort allt som är kopplat till dig — Vault-anteckningar, läslägen, Librarian-metadata och betalsposter — och avslutar alla dina aktiva sessioner. Raderingen sker omedelbart och kan inte återställas från din sida.

07Nyhetsbrev

När du prenumererar, sparar vi din e-postadress i vårt nyhetsbrevslist och skickar ett välkomstmejl via Resend. Prenumerationen är ett samtygge; ingen annan marknadsföringsanvändning sker som standard.

Du kan avsluta prenumerationen när som helst via länken i varje e-post. Avslutande stoppar e-posten; vi behåller uppgiften om avslut (för inte att skicka igen) men behandlar adressen endast för detta blockeringssyfte.

08AI och Librarian

Bibliotekaren besvarar frågor om innehåll du läser. Detta avsnitt beskriver exakt vad som händer:

• När du ställer en fråga, skickas frågans text till vårt språkmodeljtjänst (intern LLM-portal på Cloudflare Workers, serverside-nyckel — du ser eller hanterar aldrig nycklar). Frågar du på en artikelnsida, medföljer artikeltexten du läser (upp till ca 6 000 tecken) som kontext, så att svaret baseras på sidan.
• Chattinnehållet sparas inte på servern. Konversationen i Librarian-UI:en lever i din webbläsare. Vi sparar endast små metadata per fråga: ämnestagg (härledda från frågan), sida-URL, språk och svarsstatus.
• Anteckningar och markeringar. Om du ber Librarian att spara något i ditt Vault, sparas innehållet krypterat (avsnitt 09) — men endast om du uttryckligen tillåter det via samtygesskyffeln i UI, som är avstängd som standard.
• AI-utdata är inte juridisk, medicinsk eller facklig rådgivning. Bibliotekaren kan ha fel. Verifiera det viktiga.

Vi tränar inte modeller på dina frågor. Vi skickar inte din konversation till reklam- eller analysystem.

09Vault och Anteckningar

Ditt Vault innehåller dina anteckningar, markeringar och sparade objekt.

• Kryptering i vila. Varje post krypteras med AES-GCM med en serversideträn nyckel innan den skrivs till databasen. Databasen sparar krypterad text; ren text finns endast i minnet medan åtgärden pågår.
• Inte änd-til-änd-kryptering. Att vara exakt: eftersom nyckeln förvaras på vår sida (på Cloudflare), kan vi tekniskt läsa dina anteckningar. Det gör vi inte. Inget support- eller moderationsflöde läser anteckningens innehåll; radering är ditt verktyg, inte vårt.
• Lagringstiden bestäms av dig. Du kan rensa ditt Vault när som helst från Room; detta raderar din krypterade historia. Vi raderar inte poster enligt schema — en post kvarstår tills du tar bort den eller raderar ditt konto.
• Säkerhetskopior. När aktiverat kan vi skicka dig en krypterad backup-påminnelse e-post. Inget anteckningssyfte skickas i påminnelsen själva.

10Läsning och Bokstäbler

För inloggade användare sparar vi vilka objekt du har läst, hur långt du har kommit och vad du har bokstäblat. Denna data finns för att fortsätta där du stannade och för att driva din Room resesyn. Kopplad till ditt konto och raderas med kontot.

Gäster har ingen läshistorik: förlopp i en oinloggad session sparas endast i din webbläsare.

11Betalningar (när aktiverat)

Vid utfärdandets tidpunkt är betalningar inte aktiverade. När vi aktiverar dem:

• Merchant of record kommer att vara Paddle eller Lemon Squeezy, i egenskap av betalningsleverantör och Merchant of Record / auktoriserad återförsäljare för de relevanta Thinker-transaktionerna, enligt leverantörens tillämpliga villkor., en reglerad betalningsaktör. De hanterar kortdata, 3-D Secure och återbetalningar (chargebacks); vi ser aldrig fullständiga kortnummer.
• Vi sparar ett prenumerationsreferensnummer, plan och fakturerings-metadata kopplad till ditt konto.
• Köpets villkor ligger i Vilkåren (avsnitt 12–14).

Tills betalningar aktiveras samlas ingen finansiell data in alls på Thinker.

12Tredjeparter och Personuppgiftsbiträden

Vi använder en kort lista av personuppgiftsbiträden. Ingen av dem använder dina data för egna marknadsföringssyften:

Vi inbäddar inga tredjeparts analys-skript på Thinker. Cloudflares standard informationsfråga-loggar (IP, tidsstämpel, sökväg) sparas enligt Cloudflares policy och omfattas av deras databehandlingsavtal med oss.

13Gränsöverskridande Överföring

Vår infrastruktur drivs av Cloudflare på dess globala nätverk. När personuppgifter lämnar det territorium där du bor (t.ex. EES/UK, Vietnam, Japan, Sydkorea eller Indien) stödjer vi oss på den för territoriet tillämpliga överföringsmekanismen — standard avtalsklausuler (SCC) där krävt — och vi fullgör krav om specifika skyddsåtgärder enligt din jurisdiktion.

Om din jurisdiktion kräver ett specifikt skyddsdokument för en överföring du ingår med oss, kontakta oss på adressen nedan; vi tillhandahåller eller justerar arrongementet. Det görs inga överföringar till obekräftade tredjeparter för marknadsföringssyften.

14Säkerhet och Lagringstider

• I transit. All trafik är HTTPS. Sessionscookies är HttpOnly, Secure och SameSite=Lax.
• I vila. Vault-data krypteras (AES-GCM) innan lagring. Databaser har åtkomstkontroll.
• Missbrukskontroll. Inloggnings- och e-post-endpoints är ratagransade; API-rutter verifierar ursprung; magic links är engångskoder med 15 minuters livslängd.
• Lagringstider. Kontoupgifter: medan ditt konto existerar, raderas vid kontoradering. Läslägen: kopplad till kontot. Librarian-metadata: kopplad till kontot. Nyhetsbrevsadress: medan du är prenumerent, därefter endast som blockeringsmerk vid avvisning. Sessioner: 30 dagar eller tills utloggning.
• Läckagehantering. Om ett läckage påverkar dina data, underrättar vi drabbade användare och den relevanta myndigheten där lagen kräver det.

15Dina Rättigheter

Beroende på var du bor (GDPR, CCPA/CPRA, Vietnams dekret 13/2023/NĐ-CP, APPI, PIPA, DPDP och liknande lagar) kan du ha någon eller alla följande rättigheter:

• Tillgång — vad vi sparar om dig.
• Rättelse — korrigera felaktig data (t.ex. en ändrad e-postadress).
• Radering — radera ditt konto och all kopplad data, från Room-inställningar eller genom att skriva till oss.
• Portabilitet — ta emot ditt Vault-innehåll i ett användbart format.
• Invändning / begränsning — inväga mot laglig intresse-behandling; vi respekterar en dokumenterad invändning.
• Återkallande av samtycke — avsluta nyhetsbrevet, eller stäng av Librians anteckningssamtyckeswitch.

För att utöva en rättighet, skriv till nowhere0199@gmail.com från e-posten som är kopplad till ditt konto. Vi verifierar din identitet innan vi agerar och strävar att svara inom 30 dagar.

Du har även rätt att lämna ett klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi inte hanterar dina personuppgifter i enlighet med tillämplig lag.

16Kontakt och Ändringar

• Frågor, rättighetsbegäran eller korrigeringar: nowhere0199@gmail.com
• Registrerad firma: Lý Thường Kiệt-gatan 268, Diên Hồng-distriktet, Ho Chi Minh-staden, Vietnam

Vi uppdaterar denna policy när tjänsten eller vår behandling ändras. Uppdateringsdatumet i toppen av sidan är sanningens källa; materiala ändringar noteras på denna sidan istället för att skickas till dig i tystnad.

Om du har frågor om denna policy, skriv till oss — en människa läser den juridiska inkorgen.

17Lagring av Bibliotekariens minne

Om du använder Thinker+ och aktiverar Bibliotekariens varaktiga minne kan Thinker lagra det minne som är kopplat till ditt konto, så att din upplevelse kan fortsätta om du återvänder till Thinker+ efter att din prenumeration har upphört.

När din rättighet till Thinker+ upphör förs ditt varaktiga minne hos Bibliotekarien till vilande status. Medan det är vilande används det inte för att personalisera Reader-upplevelser eller för att tillhandahålla varaktig Bibliotekarie-funktionalitet.

Minne hos Bibliotekarien i vilande status lagras i högst 24 månader från det datum då din rättighet till Thinker+ upphör, om du inte raderar det tidigare, begär radering där det är tillämpligt, eller om lag kräver en annan lagringsperiod.

Om du återaktiverar Thinker+ under denna period kan kvalificerat vilande minne hos Bibliotekarien återställas för aktiv användning i enlighet med dina inställningar.

Efter den tillämpliga lagringsperioden på 24 månader raderas eller anonymiseras vilande minne hos Bibliotekarien oåterkalleligt, med förbehåll för information som vi är rättsligt skyldiga eller tillåtna att lagra för ett annat ändamål.

Du kan hantera, inaktivera eller radera ditt varaktiga minne hos Bibliotekarien genom de funktioner som Thinker tillhandahåller.