Senast uppdaterad: 12 juni 2026 · Gäller från: 1 januari 2025 · v3.6
KeyAssist ("vi", "oss", "vår") är engagerat i att skydda din integritet. Denna integritetspolicy förklarar vilka uppgifter vi samlar in, hur vi använder dem och dina rättigheter avseende dina personuppgifter.
För att utöva dessa rättigheter: privacy@keyassist.app
| Kategori | Uppgifter | Ändamål | Rättslig grund |
|---|---|---|---|
| Konto | Namn, e-post, land | Autentisering, tillhandahållande av tjänsten | Avtal |
| Profile & onboarding | Equipment you own (equipment, equipmentOther), how you heard about us (hearAbout), and preferred country & equipment used as search defaults (prefCountry, prefEquipment) | Personalization, onboarding, tailoring search results | Consent |
| Användning | Visade fall, sökningar, sessionslängd | Förbättring av tjänsten, analys | Berättigat intresse |
| Fakturering | Betalningsmetod (via Stripe — vi lagrar inga kortnummer) | Hantering av prenumeration | Avtal |
| Tekniskt | IP-adress, webbläsartyp, enhetstyp | Säkerhet, bedrägeriförebyggande | Berättigat intresse |
| Cookies | Sessionstoken, inställningar | Autentisering, anpassning | Samtycke / Avtal |
Vi delar dina uppgifter endast med följande tredjepartsleverantörer:
| Tjänst | Ändamål | Delade uppgifter | Efterlevnad |
|---|---|---|---|
| Firebase (Google) | Autentisering och databas | E-post, UID, användningshändelser | EU-US DPF, GDPR SCC:er |
| Stripe | Betalningshantering | E-post, faktureringsadress | PCI DSS Level 1 |
| Vercel | Hosting och edge-leverans | IP-adress (loggar) | SOC 2 Type II |
| Sentry | Felspårning (endast vid uttryckligt samtycke) | Felhändelser, enhetstyp | GDPR, EU-dataregion tillgänglig |
| Microsoft Clarity (Microsoft Corporation) | Integritetsvänlig produktanalys och sessionsheatmaps (samtyckesstyrd) | Anonymiserade interaktionshändelser, sid-URL:er, enhet/webbläsare; behandlas i USA/EU | Personuppgiftsbiträdesavtal |
| Upstash (Vercel KV / Redis) | API-hastighetsbegränsning | Hashad IP + begäranräknare (tillfälliga, ~1 h TTL); behandlas i USA/EU | Personuppgiftsbiträdesavtal |
| Resend (Resend Inc.) | Transactional email (email-change verification, trial reminders) | Recipient email address, message content; delivered via AWS SES (USA) | Data Processing Addendum |
| NHTSA vPIC (US Dept. of Transportation) | VIN decoding (optional VIN lookup you initiate) | Only the VIN you type; no account identifier is sent — a public government API | Public API (no PII stored by us) |
| jsDelivr (open-source CDN) | Delivery of static library assets (incl. the transformers.js on-device voice-search engine) | No personal data beyond the standard HTTP request (IP), same as any CDN fetch | Privacy policy |
| Hugging Face (Hugging Face, Inc.) | On-device voice search — delivers the offline Whisper speech-recognition model to your browser (the transformers.js library itself is served via jsDelivr, above) | None — model files download to your device; your audio is transcribed locally and never leaves your browser | Public CDN file downloads. Hosts: huggingface.co, *.hf.co, cas-bridge.xethub.hf.co |
Vi säljer aldrig dina personuppgifter till tredje part. Sentry och Microsoft Clarity aktiveras endast med ditt uttryckliga cookie-samtycke.
Denna förteckning över underbiträden hålls aktuell och uppdateras närhelst vi lägger till, ändrar eller tar bort en tjänsteleverantör.
Vi använder cookies i två kategorier:
Vi använder inga annonscookies, spårare på olika webbplatser och säljer inga surfdata. Du kan ändra dina cookie-inställningar när som helst under Kontoinställningar → Cookie-inställningar, eller genom att kontakta oss via e-post.
| Datakategori | Lagringsperiod | Vad som händer vid radering |
|---|---|---|
| Kontoprofil (Firestore) | Så länge kontot är aktivt | Raderas inom 24 h från begäran om kontoradering |
| Favoriter och sparade fall | Så länge kontot är aktivt | Raderas samtidigt med kontot |
| Faktureringsuppgifter (Stripe) | 7 år efter senaste transaktionen | Stripe behåller dessa för att uppfylla rättsliga och skattemässiga krav — det ligger utanför vår kontroll att radera dem tidigare |
| Felloggar (Sentry) | 90 dagar (Sentrys gratisnivå) | Rensas automatiskt av Sentry; du kan begära omedelbar radering via privacy@ |
| Loggar över serverbegäranden (Vercel) | 30 dagar | Rensas automatiskt av Vercels infrastruktur |
| Anonymiserad analys | Upp till 2 år | Anonymiserad — inga personuppgifter; omfattas inte av begäranden om radering |
| CSP violation reports (security telemetry) | 180 days | Auto-purged; security telemetry with minimal / no personal data |
| Bot / abuse-detection reports | 180 days | Auto-purged; honeypot / abuse-prevention data |
| API request logs (paid endpoints) | 90 days | Auto-purged; access audit for paid endpoints |
| Email-change magic-link tokens | 7 days | Auto-purged; single-use, expire within 24h of issue |
Tidslinje för kontoradering: När du raderar ditt konto (Kontoinställningar → Radera konto) raderar KeyAssist din Firestore-profil och din Firebase Auth-post inom 24 timmar. Stripe-prenumerationen avslutas omedelbart. Faktureringsuppgifter behålls i 7 år enligt vad som krävs av kanadensisk skattelagstiftning (Income Tax Act).
Vi skyddar dina uppgifter med:
KeyAssist är inte avsett för användare under 18 års ålder. Vi samlar inte medvetet in uppgifter från barn.
Dina uppgifter kan behandlas i USA (Firebase, Stripe, Vercel). Dessa leverantörer följer tillämpliga ramverk för dataskydd, inklusive GDPR genom standardavtalsklausuler.
| Processor | Processing location | Transfer mechanism |
|---|---|---|
| Firebase (Google) | USA / EU | EU-US Data Privacy Framework + SCCs |
| Stripe | USA | Standard Contractual Clauses (Stripe DPA) |
| Vercel | USA | Standard Contractual Clauses (Vercel DPA) |
| Sentry | USA / EU | SCCs; EU data region available |
| Microsoft Clarity | USA / EU | EU-US Data Privacy Framework + Microsoft DPA/SCCs |
| Upstash (Vercel KV) | USA / EU | Standard Contractual Clauses (Upstash DPA) |
| Resend (via AWS SES) | USA | Standard Contractual Clauses (Resend DPA) |
| Hugging Face & jsDelivr (CDN) | Global CDN | Public model/library file downloads — no personal data transferred |
Scope of self-serve export: "Export my data" returns your profile, saved preferences, favorites, and locally-stored data as JSON/CSV. For a complete GDPR Article 15 copy of everything linked to your account (including server-side records not in the self-serve bundle), email privacy@keyassist.app and we will provide it within 30 days.
Om du är bosatt i Kalifornien ger California Consumer Privacy Act (CCPA) dig ytterligare rättigheter avseende dina personuppgifter.
För att utöva dina rättigheter enligt CCPA, kontakta: privacy@keyassist.app · Ämnesrad: "CCPA Request"
Sälj inte mina personuppgifter: KeyAssist säljer inga personuppgifter till tredje part. Denna sida fungerar som vårt meddelande om rätten att avstå — ingen ytterligare åtgärd krävs.
Vi meddelar dig via e-post och/eller ett tydligt meddelande i appen minst 30 dagar före väsentliga ändringar. Datumet "Senast uppdaterad" högst upp återspeglar den senaste revisionen.
Frågor om dataintegritet: privacy@keyassist.app
Postadress: 327 Portage Ave, Winnipeg, MB R3B 2C1, Kanada
Svarstid: inom 30 dagar för begäranden enligt GDPR.
English · Українська · Español · Português · Deutsch · Français · Polski · العربية · עברית · فارسی · اردو · Italiano · Türkçe · 日本語 · 简体中文 · Русский · हिन्दी · Bahasa Indonesia · Tiếng Việt · 한국어 · ไทย · Nederlands · Română · Bahasa Melayu · 繁體中文 · Ελληνικά · Čeština · Magyar · Svenska · বাংলা