Integritetspolicy

1. Personuppgiftsansvarig

• Enhet : SHADY SQUID INK
• Adress : ZAE Les Quatre Moulins — Maison des Entreprises, 17190 Saint-Georges-d'Oléron, Frankrike
• Kontaktperson för personuppgifter : [email protected]

Kontaktpersonen för personuppgifter (DPO) är Maxime DARRAS, som kan nås på [email protected].

2. Insamlade uppgifter och rättsliga grunder

Meduz samlar in följande uppgifter för de angivna ändamålen :

3. Anmärkning om personauppgifternas karaktär

I Meduz skapar användaren en fiktiv rollfigur (persona) för att interagera med spelvärlden. Den information som anges vid onboardingen (fiktivt förnamn, kön, födelsedatum, läggning, relationsmässiga preferenser, personlighetsdrag, intressen) är uppgifter som tillskrivs denna fiktiva rollfigur och utgör inte personuppgifter om den verkliga användaren — de behöver inte motsvara denne.

Dessa speluppgifter behandlas på grundval av fullgörandet av tjänsteavtalet. Tillhandahållandet av dem är frivilligt : personan kan utformas fritt och återspeglar inte nödvändigtvis användarens verkliga identitet.

Användaren kan när som helst radera sin persona via inställningarna. Raderingen medför att alla tillhörande uppgifter (konversationer, minnen, relationer) tas bort.

4. Mottagare och personuppgiftsbiträden

Dina uppgifter kan delas med följande personuppgiftsbiträden, som agerar i enlighet med våra instruktioner och kraven i GDPR :

5. Överföringar utanför Europeiska unionen

Flera av våra personuppgiftsbiträden är etablerade i USA. Dessa överföringar utanför EU regleras av :

• EU-U.S. Data Privacy Framework (DPF) — Europeiska kommissionens beslut om adekvat skyddsnivå av den 10 juli 2023, tillämpligt på certifierade personuppgiftsbiträden (Google LLC, OpenAI LLC)
• Standardavtalsklausuler (SCC) antagna av Europeiska kommissionen (genomförandebeslut 2021/914), för personuppgiftsbiträden som inte är DPF-certifierade

Dessa mekanismer garanterar en adekvat skyddsnivå för dina uppgifter.

Vissa konversationsuppgifter (meddelanden, AI-kontext) behandlas av servrar belägna utanför Europeiska unionen inom ramen för genereringen av AI-svaren.

6. Lagringstid

• Aktivt konto : uppgifterna bevaras under prenumerationens löptid och därefter 1 års inaktivitet innan automatisk radering
• Meddelanden och konversationsminnen : bevaras under hela kontots livslängd
• Annonsdata : högst 13 månader (CNIL:s rekommendation)
• Bokförings- och faktureringsuppgifter : 10 år (lagstadgad skyldighet)

7. Dina rättigheter

I enlighet med GDPR har du följande rättigheter avseende dina personuppgifter :

• Rätt till tillgång : att få en kopia av dina uppgifter
• Rätt till rättelse : att korrigera felaktiga uppgifter
• Rätt till radering : att begära att dina uppgifter raderas (»rätten att bli bortglömd»)
• Rätt till dataportabilitet : att få dina uppgifter i ett strukturerat format
• Rätt att göra invändningar : att invända mot viss behandling
• Rätt till begränsning : att begränsa behandlingen av dina uppgifter
• Rätt att återkalla samtycke : när som helst, för behandling som grundar sig på samtycke

För att utöva dina rättigheter, kontakta oss på : [email protected]
Vi svarar inom högst en månad (art. 12 GDPR).

Om du anser att dina rättigheter inte respekteras kan du lämna in ett klagomål till CNIL :
Commission Nationale de l'Informatique et des Libertés — 3 Place de Fontenoy, 75007 Paris — www.cnil.fr

8. Datasäkerhet

SHADY SQUID INK vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter :

• Kryptering av kommunikationen (HTTPS/TLS 1.2+)
• Säker autentisering via Firebase
• Signerade JWT-token för sessionerna
• Avskild databas som inte är direkt exponerad mot internet
• Åtkomst till uppgifterna begränsad till endast de medarbetare som behöver den

9. Automatiserat beslutsfattande

Meduz använder automatiserade algoritmer för att beräkna affinitetspoäng (förtroende och begär) utifrån dina interaktioner. Dessa poäng påverkar utvecklingen av relationerna med AI-rollfigurerna, i enlighet med spelmekaniken.

Denna automatiserade behandling har ingen rättslig verkan för dig och påverkar dig inte på något betydande sätt utanför spelupplevelsen.

10. Skydd av minderåriga och bekämpning av sexuella övergrepp mot barn (CSAE)

Meduz, utvecklad av SHADY SQUID INK, är en applikation som endast är avsedd för myndiga personer (18 år och äldre). Vid skapandet av en persona måste användaren uppge en ålder på minst 18 år. All uppgift om en ålder under 18 år medför att profilen inte får skapas.

Applikationen är klassificerad som 17+ på App Store och Moget innehåll på Google Play, vilket aktiverar plattformarnas inbyggda föräldrakontroller.

SHADY SQUID INK förbjuder uttryckligen allt innehåll som rör sexuell exploatering av och sexuella övergrepp mot minderåriga (CSAE — Child Sexual Abuse and Exploitation). Inget innehåll av denna karaktär får skapas, delas eller efterfrågas via applikationen Meduz. Varje användare som identifieras försöka generera, dela eller efterfråga CSAE-innehåll kommer omedelbart att stängas av och anmälas till behöriga myndigheter, i enlighet med tillämplig lagstiftning.

Meduz vidtar tekniska modereringsåtgärder för att automatiskt upptäcka och blockera försök att generera innehåll som involverar minderåriga. Dessa åtgärder omfattar serverbaserade modereringsfilter som tillämpas på varje interaktion.

11. Anmärkning om OpenRouter och AI-underleverantörskedjan

OpenRouter Inc. är en aggregeringstjänst som routar förfrågningar till olika leverantörer av artificiell intelligens-modeller. Konversationsuppgifter som överförs via OpenRouter kan behandlas av de modelleverantörer som finns på denna plattform, i enlighet med deras egna integritetspolicyer och i överensstämmelse med gällande personuppgiftsbiträdesavtal.

SHADY SQUID INK väljer uteslutande modeller vars leverantörer erbjuder dataskyddsgarantier som överensstämmer med GDPR.

12. Ändringar av policyn

Denna policy kan uppdateras vid rättsliga förändringar eller ändringar i våra rutiner. Du kommer att underrättas via e-post eller i applikationen vid väsentliga ändringar.