Integritetspolicy

1. Personuppgiftsansvarig

FTTG Stockholm AB, organisationsnummer 559592-1049, Dragonvägen 18, 194 33 Upplands Väsby, Sverige, är personuppgiftsansvarig för FraudReader och de personuppgifter som beskrivs här. Kontakta support@fraudreader.com för integritetsfrågor eller begäranden.

2. Det som fungerar lokalt

Grundläggande kontroller av inklistrade meddelanden, mejltext, länkar och QR-destinationer körs lokalt på din enhet och kan användas utan konto. FTTG tar inte emot innehållet om du inte själv använder en valfri onlinefunktion eller skickar det till support.

Lokal historik innehåller en redigerad, icke användarskriven sammanfattning i stället för hela innehållet. Den finns kvar på enheten tills du rensar historiken, rensar appdata eller avinstallerar appen.

3. Konto och inloggning

Om du skapar eller använder ett konto behandlar FraudReader ett konto-id, e-postadress när den lämnas, uppgifter om inloggningsleverantör, inloggningstider och säkerhets- eller sessionsdata. Detta är nödvändigt för att skapa, skydda och tillhandahålla kontotjänsten som du begär. Supabase tillhandahåller infrastrukturen för autentisering.

Google, Microsoft och Apple behandlar också inloggningsuppgifter enligt sina egna villkor när du väljer deras metoder. Konto är valfritt för lokala grundkontroller.

4. Valfri onlineanalys

AI-analys online är avstängd tills du samtycker. När du begär analys skickas det valda innehållet och minsta nödvändiga tekniska sammanhang via FraudReaders skyddade backend till OpenAI. FraudReader använder store: false och sparar inte det råa innehållet i sina användardatatabeller.

Du kan återkalla samtycket genom att stänga av onlineanalys. Lokal analys fungerar även när onlineanalysen är avstängd eller otillgänglig.

5. Valfritt e-postskydd

Åtkomst till Gmail eller Outlook börjar först efter att du samtyckt till informationen i appen, loggat in hos leverantören och beviljat den visade skrivskyddade behörigheten. FraudReader lagrar identiteten för den anslutna brevlådan, samtycke och anslutningsstatus, senaste skanningstid samt krypterade leverantörsuppgifter tills du kopplar från, återkallar åtkomsten eller raderar kontot.

Meddelandeinnehåll behandlas tillfälligt för den skanning du begär. FraudReader lagrar inte råa mejltexter, ämnesrader eller bilagor i databasen eller skanningshistoriken. Du kan återkalla samtycket genom att koppla från brevlådan.

6. Abonnemang

När abonnemang aktiveras lagrar FraudReader verifierad produkt-, behörighets- och livscykelstatus tillsammans med hashade och krypterade butiksreferenser. Apple eller Google hanterar betalningsuppgifter, fakturering, återbetalningar och butikens abonnemangshistorik. FraudReader tar inte emot fullständiga betalkortsuppgifter.

7. Support, säkerhet och språkval

Supportformuläret behandlar ärendekategori, din svarsadress, ditt meddelande samt information om enhet eller appversion som du själv väljer att lämna för att FTTG ska kunna besvara din begäran. Integritetsbegäranden hanteras för att uppfylla rättsliga skyldigheter. Uppgifter som behövs för att hindra missbruk eller utreda säkerhetsincidenter behandlas utifrån FTTG:s berättigade intresse av att skydda användare och tjänsten.

Meddelandet mejlas via Resend och lagras i supportinkorgen hos One.com; webbplatsen sparar det inte i sin databas. Vanliga supportmeddelanden raderas normalt inom 180 dagar efter att ärendet stängts. Uppgifter som behövs för en integritetsbegäran, säkerhetsincident eller ett rättsligt anspråk kan åtkomstbegränsas och sparas i upp till 24 månader efter avslut, eller längre endast när lag eller ett pågående anspråk kräver det.

En roterande pseudonym nätverkshash och räknare används enbart för att förhindra missbruk av formuläret. Råa nätverksadresser sparas inte i räknaren, som raderas automatiskt inom 24 timmar. Skicka inte lösenord, verifieringskoder, BankID-information, betalningsuppgifter eller fullständiga privata meddelanden.

När du själv väljer språk sparar FraudReader förstapartskakan fraudreader_locale i högst 12 månader. Den används inte för analys, reklam eller spårning. Du kan radera eller blockera den i webbläsaren.

8. Enhetsåtkomst och notiser

Kameraåtkomst begärs endast när du startar QR-skanning. Notiser är valfria och begärs först efter en förklaring. FraudReader begär inte mikrofonåtkomst för bedrägerianalys och lyssnar inte på, spelar inte in och analyserar inte ljud från pågående telefonsamtal.

9. Rättsliga grunder, delning och överföringar

FraudReader säljer inte personuppgifter, visar inte tredjepartsannonser och använder inte uppgifter för spårning mellan appar. FTTG stödjer sig på avtal för konto och abonnemang, samtycke för valfri AI- och brevlådebehandling, rättslig förpliktelse för integritetsbegäranden och samtyckesbevis samt berättigat intresse för proportionerlig tjänstesäkerhet, missbruksskydd och vanlig support när dessa intressen inte väger tyngre än dina rättigheter.

Uppgifter delas endast när det behövs för en funktion du väljer, för att skydda tjänsten, uppfylla en rättslig skyldighet eller besvara din begäran. Nuvarande leverantörer omfattar Supabase, OpenAI, Google, Microsoft, Apple, Google Play, OpenAI Sites och dess driftinfrastruktur, Resend samt One.com.

Leverantörer kan behandla uppgifter inom EES och, när det är tillämpligt, i andra länder. Vid överföring utanför EES kräver FTTG ett tillämpligt skydd, exempelvis beslut om adekvat skyddsnivå eller avtalsbaserade skyddsåtgärder. Kontakta support för information om skydd som rör dina uppgifter. Leverantörsavtal, platser och raderingsbevis är fortsatt lanseringskrav innan berörd appfunktion görs offentligt tillgänglig.

10. Lagring och radering

Rått inklistrat innehåll, innehåll i valfria AI-förfrågningar och brevlådeinnehåll sparas inte i FraudReaders användardatatabeller. E-postauktorisering blir oanvändbar efter 10 minuter och tas bort när auktoriseringen slutförs, startas om eller kontot raderas. Krypterade brevlådeuppgifter finns bara så länge anslutningen är aktiv.

Konto-, samtyckes-, anslutnings-, behörighets- och tjänstebegränsningsposter finns kvar medan kontot är aktivt och tas bort ur FraudReaders aktiva databas när kontot raderas. Butikernas faktureringsposter styrs fortsatt av Apple eller Google. Leverantörers säkerhetsloggar och säkerhetskopior sparas endast enligt tillämpliga leverantörsvillkor och rättsliga krav.

Support- och webbplatsperioderna anges i avsnitt 7. FTTG granskar gallringsplanen när en funktion, leverantör eller rättsregel ändras.

11. Dina val och rättigheter

Du kan använda lokala grundkontroller utan konto, återkalla valfria samtycken, stänga av notiser, koppla från brevlådeåtkomst, rensa lokal historik och radera ditt FraudReader-konto i appen.

Beroende på tillämplig lag kan du också ha rätt till tillgång, rättelse, radering, begränsning, invändning och dataportabilitet. Kontakta support för att använda en rättighet. FTTG kan endast be om den information som skäligen behövs för att kontrollera identiteten och svarar normalt inom en månad, med de lagliga förlängningar som kan gälla.

Du kan klaga hos Integritetsskyddsmyndigheten (IMY) eller dataskyddsmyndigheten där du bor eller arbetar. Kontaktuppgifter till IMY finns på imy.se.

12. Säkerhet, riskpoäng, barn och ändringar

FraudReader använder krypterad överföring, ägarstyrd åtkomst, krypterade leverantörsuppgifter och dataminimering. Ingen tjänst kan garantera absolut säkerhet.

Riskpoäng och förklaringar är rådgivande säkerhetssignaler. FraudReader använder dem inte för att fatta beslut om dig som har rättsliga eller liknande betydande konsekvenser.

FraudReader är ett säkerhetsverktyg för en allmän målgrupp och riktar sig inte till barn under 13 år. Den som är yngre än den ålder då personen själv får samtycka till en onlinetjänst får använda valfria konto-, AI-, brevlåde- och supportfunktioner endast med vårdnadshavares godkännande när lagen kräver det. FraudReader frågar inte efter födelsedatum och skapar inte reklamprofiler.

Väsentliga policyändringar versionsmärks och dateras. När det krävs lämnar FTTG ytterligare information eller begär ett nytt samtycke.