Sist oppdatert : 3. juni 2026
Denne personvernerklæringen beskriver hvordan SHADY SQUID INK (SAS, RCS La Rochelle, SIRET 985 117 183 00014) samler inn, bruker og beskytter dine personopplysninger i forbindelse med Meduz-applikasjonen, i samsvar med personvernforordningen (GDPR — EU-forordning 2016/679) og den endrede franske loven om informasjonsteknologi og friheter (Loi Informatique et Libertés).
Kontaktpersonen for personopplysninger (DPO) er Maxime DARRAS, som kan nås på [email protected].
Meduz samler inn følgende opplysninger for de angitte formålene :
| Opplysning | Formål | Rettslig grunnlag |
|---|---|---|
| E-post, Firebase-identifikator | Opprettelse av konto og autentisering | Oppfyllelse av avtalen |
| Persona-opplysninger (fiktivt fornavn, kjønn, fødselsdato for figuren, orientering og relasjonelle preferanser for spillfiguren) | Oppbygging av den fiktive spillfiguren, tilpasning av KI-interaksjoner, og verifisering av at figuren faktisk er voksen (18+) | Oppfyllelse av avtalen — spilldata knyttet til kontoen |
| Personaens utseende og trekk (valgfritt) | Narrativ berikelse av den fiktive figuren | Oppfyllelse av avtalen — spilldata |
| Meldinger og samtaler | Levering av tjenesten for interaktiv fiksjon | Oppfyllelse av avtalen |
| Uttrukne minner (RAG-system) | Narrativ kontinuitet og sammenheng i historiene | Oppfyllelse av avtalen |
| FCM-token (push-varsler) | Utsendelse av varsler knyttet til figurenes aktivitet | Samtykke |
| Annonseidentifikator, atferds- og interaksjonsdata for tilpasning av annonser (Google AdMob, Meta Audience Network, Pangle, Unity Ads, ironSource) | Visning av personlig tilpassede og relevante annonser, inntektsgenerering av applikasjonen | Samtykke |
| RevenueCat-identifikator, abonnementsstatus | Administrasjon av abonnementer og tilgang til funksjoner | Oppfyllelse av avtalen |
| Logger over API-kostnader (anonymisert) | Fakturering og intern optimalisering | Berettiget interesse |
| Nettlesingsdata på nett (GA4, Meta Pixel, TikTok Pixel) | Publikumsmåling og optimalisering av annonsekampanjer | Samtykke |
| Firebase Analytics-hendelser (navigasjon, interaksjoner, økter) | Forbedring av brukeropplevelsen og publikumsmåling på mobil- og webapplikasjonen — Varighet : 14 måneder | Samtykke (GDPR art. 6.1.a) |
| Vektorelle embeddinger (pgvector) avledet fra samtalene | Kontekstuelt minnesystem (RAG) for å tilpasse figurenes svar — Varighet : kontoens levetid | Oppfyllelse av avtalen (GDPR art. 6.1.b) |
I Meduz oppretter brukeren en fiktiv figur (persona) for å samhandle med spilluniverset. Opplysningene som oppgis under onboardingen (fiktivt fornavn, kjønn, fødselsdato, orientering, relasjonelle preferanser, personlighetstrekk, interesser) er opplysninger som tilskrives denne fiktive figuren og utgjør ikke personopplysninger om den virkelige brukeren — de trenger ikke å samsvare med vedkommende.
Disse spilldataene behandles på grunnlag av oppfyllelse av tjenesteavtalen. Å oppgi dem er frivillig : personaen kan konfigureres fritt og gjenspeiler ikke nødvendigvis brukerens virkelige identitet.
Brukeren kan slette personaen sin når som helst fra innstillingene. Sletting medfører at alle tilknyttede opplysninger slettes (samtaler, minner, relasjoner).
Dine opplysninger kan deles med følgende databehandlere, som handler i samsvar med våre instruksjoner og GDPRs krav :
| Databehandler | Land | Rolle | Overføringsgaranti |
|---|---|---|---|
| Firebase / Google LLC | USA | Autentisering, hosting, analyse, push-varsler | DPF + Google DPA |
| OVH SAS | Frankrike (EU) | Serverhosting og lagring av medier | Data i EU |
| RevenueCat Inc. | USA | Administrasjon av abonnementer | Standard personvernbestemmelser |
| OpenRouter Inc. | USA | Ruting av LLM-forespørsler til inferensleverandørene (Parasail, Mistral) | Standard personvernbestemmelser |
| OpenAI LLC | USA | Semantisk behandling (minne) | DPF + OpenAI DPA |
| Google AdMob | USA | Målrettet annonsering (gratisplan) | DPF + ATT/UMP-samtykke |
| Pangle (ByteDance Ltd.) | Singapore / Kina | Annonsenettverk (AdMob-mediering) | SCC-er + samtykke |
| Unity Technologies | USA | Annonsenettverk (AdMob-mediering) | DPF + samtykke |
| ironSource (Unity Technologies) | USA | Annonsenettverk (AdMob-mediering) | DPF + samtykke |
| Meta Audience Network (Meta Platforms, Inc.) | USA | Annonsenettverk (AdMob-mediering) | DPF + samtykke |
| Google Analytics (GA4) | USA | Publikumsmåling av nettstedet | DPF + samtykke til informasjonskapsler |
| Meta Platforms, Inc. | USA | Sporing av annonsekonverteringer (Meta Pixel) | DPF + samtykke til informasjonskapsler |
| TikTok (ByteDance Ltd.) | Singapore / USA | Sporing av annonsekonverteringer (TikTok Pixel) | Standard personvernbestemmelser + samtykke til informasjonskapsler |
| PostHog, Inc. | Den europeiske union (hosting) | Produktbasert publikumsmåling, konverteringstrakter og økt-reprise (session replay) (analyse) | Data hostet i EU (PostHog Cloud EU) + samtykke |
| AppsFlyer Ltd. | Israel | Markedsføringsattribusjon og måling av installasjoner (mobil) | Tilstrekkelighetsbeslutning (Israel) + samtykke |
Flere av våre databehandlere er etablert i USA. Disse overføringene utenfor EU er regulert av :
Disse mekanismene sikrer et tilstrekkelig beskyttelsesnivå for dine opplysninger.
Enkelte samtaledata (meldinger, KI-kontekst) behandles av servere som befinner seg utenfor Den europeiske union i forbindelse med genereringen av KI-svar.
I samsvar med GDPR har du følgende rettigheter knyttet til dine personopplysninger :
For å utøve dine rettigheter, kontakt oss på : [email protected]
Vi svarer innen en frist på maksimalt én måned (GDPR art. 12).
Dersom du mener at dine rettigheter ikke blir respektert, kan du sende inn en klage til CNIL :
Commission Nationale de l'Informatique et des Libertés — 3 Place de Fontenoy, 75007 Paris — www.cnil.fr
SHADY SQUID INK gjennomfører egnede tekniske og organisatoriske tiltak for å beskytte dine opplysninger :
Meduz bruker automatiserte algoritmer for å beregne affinitetspoeng (tillit og begjær) basert på dine interaksjoner. Disse poengene påvirker utviklingen av relasjonene med KI-figurene, i samsvar med spillmekanikken.
Disse automatiserte behandlingene har ingen rettslig virkning for deg og påvirker deg ikke på en vesentlig måte utover spillopplevelsen.
Meduz, utviklet av SHADY SQUID INK, er en applikasjon forbeholdt myndige personer (18 år og eldre). Ved opprettelse av en persona må brukeren oppgi en alder lik eller høyere enn 18 år. Enhver oppgivelse av en alder under 18 år medfører avslag på opprettelsen av profilen.
Applikasjonen er klassifisert som 17+ i App Store og Modent innhold i Google Play, noe som aktiverer plattformenes innebygde foreldrekontroll.
SHADY SQUID INK forbyr uttrykkelig alt innhold knyttet til seksuell utnyttelse av og overgrep mot mindreårige (CSAE — Child Sexual Abuse and Exploitation). Intet innhold av denne art kan opprettes, deles eller etterspørres via Meduz-applikasjonen. Enhver bruker som identifiseres som forsøker å generere, dele eller etterspørre CSAE-innhold vil umiddelbart bli utestengt og rapportert til kompetente myndigheter, i samsvar med gjeldende lovgivning.
Meduz gjennomfører tekniske modereringstiltak for å oppdage og automatisk blokkere forsøk på å generere innhold som involverer mindreårige. Disse tiltakene omfatter modereringsfiltre på serversiden som anvendes på hver interaksjon.
OpenRouter Inc. er en aggregeringstjeneste som ruter forespørsler til ulike leverandører av kunstig intelligens-modeller. Samtaledataene som overføres via OpenRouter kan behandles av modellleverandørene som er hostet på denne plattformen, i samsvar med deres egne personvernerklæringer og i tråd med gjeldende databehandleravtaler.
SHADY SQUID INK velger utelukkende modeller hvis leverandører tilbyr garantier for databeskyttelse i samsvar med GDPR.
Denne erklæringen kan oppdateres ved lovendringer eller ved endring av vår praksis. Du vil bli varslet via e-post eller i applikasjonen ved vesentlige endringer.