Ailoots privatlivspolitik

Version af 2026-10-17.

Ailoots privatlivspolitik (i det følgende Politikken) og Tilbud og licensaftale for Ailoot (i det følgende Tilbuddet) udgør sammen med deres bilag det samlede sæt af Ailoot-dokumenter.

Bilag til Politikken:

1. Ailoots cookiepolitik.
2. Ailoots dataindstillinger.
3. Sletning af Ailoot-konto og -data.
4. Vilkår for behandling af organisationers data.
5. Samtykke til behandling af personoplysninger — et selvstændigt dokument, som findes her for at gøre det nemt at læse.
6. Krænkelser af immaterielle rettigheder — Bilag 7 til Tilbuddet, som findes her for at gøre det nemt at læse.

Henvisninger som »Bilag N til Tilbuddet« henviser til bilagene til Tilbud og licensaftale for Ailoot; henvisninger til »Politikkens hovedtekst« henviser til afsnit 1–12 nedenfor.

Denne Politik gælder fra offentliggørelsen på webstedet ailoot.ai og sammen med Tilbuddet og dets bilag, herunder Bilag 4 til Tilbuddet (»Ailoots regler for tilladt brug«) og Bilag 3 til Tilbuddet (»Tilbagebetalinger og betalingstvister«), samt bilag 1 (»Ailoots cookiepolitik«) og 2 (»Ailoots dataindstillinger«) til denne Politik. For en erhvervsordre, hvor tjenesten ailoot.ai behandler personoplysninger efter kundeorganisationens dokumenterede instrukser, gælder også en særskilt aftale eller et bilag om databehandling; de generelle regler for dette lag er beskrevet i bilag 4 til denne Politik (»Vilkår for behandling af organisationers data«).

1. Hvem der er ansvarlig for behandlingen, og hvad Politikken gælder

Den dataansvarlige for de formål, Ailoot selv fastlægger, er tjenesten ailoot.ai. Spørgsmål om personoplysninger, sletning, sikkerhed og udøvelse af rettigheder kan sendes til support@ailoot.ai.

Ailoot er en API-router. En Kunde med en API-nøgle sender forespørgsler gennem grænseflader kompatible med OpenAI, Anthropic og Gemini til https://api.ailoot.ai/v1 og modtager svar fra flere leverandørers modeller (eksempelvis Anthropic Claude, OpenAI GPT, Google Gemini, xAI Grok, Alibaba Qwen, MiniMax og modeller hostet hos NVIDIA): tekst, billeder, video, musik, talesyntese og transskription. Brugerkontoen på ailoot.ai bruges til at administrere konto, API-nøgler, saldo og brugshistorik. Tjenesten styrer brugerkonti, adgang, routing af forespørgsler, egen behandlingslogik, registrering af brug, saldo og support. Brug af Ailoot opretter ikke en brugerkonto, en aftale eller et betalingsforhold mellem Brugeren og en modelleverandør alene, fordi modellen er tilgængelig i Ailoot. Den betalingsudbyder, der er angivet på betalingssiden, modelleverandøren, routingtjenesten eller en anden underleverandør behandler data inden for egen rolle, den relevante aftale og lovgivningen.

Politikken gælder data, der behandles ved besøg på ailoot.ai, registrering og brug af brugerkontoen, brug af API'et, henvendelser til support, optankning af saldoen eller aktivering af en valgfri funktion. Den erstatter ikke en tredjeparts websteds, applikations, betalingsmetodes eller modelleverandørs privatlivspolitik.

Tjenestens tilgængelighed i et konkret land afhænger af gældende lov, den valgte model, den teknologiske rute og betalingsmåden. Sidens sprog betyder ikke i sig selv, at tjenesten tilbydes i ethvert land, eller at det samme sæt rettigheder gælder i alle lande.

I denne Politik:

• konto — Brugerens konto i Ailoot, som administreres gennem brugerkontoen på ailoot.ai;

• API-nøgle — en adgangsnøgle udstedt i Ailoot, som Kunden bruger til at sende API-forespørgsler;

• forespørgselsmaterialer — forespørgslens tekst, kontekst, fil, medie, parameter, svar, værktøjsresultat og andre data, der er nødvendige for at udføre en konkret funktion;

• modelleverandør — den organisation, hvis model eller teknologiske værktøj faktisk bruges til den valgte rute;

• »Vilkår for modeller og leverandører« — Bilag 5 til Tilbuddet, et referencedokument med henvisninger til offentliggjorte vilkår for modeller og teknologileverandører; det er ikke en liste over de faktiske modtagere af en konkret Brugers data;

• personoplysninger — oplysninger om en direkte eller indirekte identificerbar fysisk person efter gældende ret.

Hvis en organisation bruger Ailoot til sine medarbejderes, kunders eller andre personers data, kan den fastlægge formålene og de væsentlige midler til denne behandling. I så fald kan tjenesten ailoot.ai fungere som databehandler efter organisationens dokumenterede instrukser inden for en særskilt B2B-ordre og databehandlingsaftale. Tjenesten ailoot.ai er samtidig fortsat selvstændigt dataansvarlig for sine egne nødvendige formål: administration af konto og aftale, afregning, forebyggelse af misbrug, sikkerhed, overholdelse af loven og beskyttelse af krav. Rollen bestemmes af det faktiske dataflow og aftalen, ikke af funktionens navn.

2. Hvilke data vi kan modtage, og hvorfra

Vi anvender nødvendighedsprincippet: vi anmoder ikke om eller bruger data, der ikke er nødvendige for det oplyste formål. Brugeren må ikke sende et fuldt kortnummer, CVV, PIN, adgangskode, fuld API-nøgle, bankens engangskode eller andre adgangshemmeligheder til support. Optankning af saldoen behandles af den betalingsudbyder, der er angivet på betalingssiden: udbyderen modtager betalingsoplysningerne, mens Ailoot kun modtager de betalingsoplysninger, der er nødvendige for at kreditere saldoen, registrere betalingen og afklare fejl, tilbagebetaling eller tvister, uden fulde kortdata.

Hvis en konkret funktion kræver behandling af særlige, følsomme eller biometriske data, anser Ailoot ikke almindelig accept af denne Politik for et tilstrækkeligt grundlag: før start skal formål, data, modtager, tilgængelige garantier og det lovpligtige samtykke eller en anden retlig mekanisme oplyses.

Brugeren er ansvarlig for, at det lovlige grundlag, de rettigheder og de samtykker, der er nødvendige for at uploade materialer om en anden person, foreligger. Dette fritager ikke tjenesten ailoot.ai for egne forpligtelser efter gældende ret, vedrørende sikkerhed og vedrørende databehandling i egen rolle.

3. Hvorfor vi behandler data, og på hvilket grundlag

Behandlingsformålene fastlægges på forhånd og må ikke være uforenelige med det formål, dataene blev indhentet til. Hvor gældende ret anvender begrebet behandlingsgrundlag, støtter vi os på et eller flere af nedenstående grundlag. Samtykke erstatter ikke aftalen, en retlig forpligtelse eller en legitim interesse og indarbejdes ikke skjult i det obligatoriske afkrydsningsfelt for optankning.

Indholdet af forespørgsler, vedhæftninger og resultater bruges til at levere, beskytte og understøtte Ailoot. Tjenesten ailoot.ai bruger det ikke til træning af egne generelle modeller eller valgfri reklame alene, fordi Brugeren har accepteret denne Politik. Hvis Ailoot på et tidspunkt tilbyder særskilt forsknings-, trænings- eller anden sekundær brug, oplyses før aktivering det konkrete formål, datakategorier, periode, modtagere, konsekvenserne af afslag og den nødvendige mekanisme til samtykke og tilbagekaldelse.

4. Modeller, routing og filer

4.1. Den valgte model og leverandør

Ailoot sender de nødvendige forespørgselsmaterialer til den valgte models leverandør eller det værktøj, der faktisk udfører forespørgslen. Dette kan omfatte forespørgslens tekst, relevant kontekst, en fil, tekniske parametre og en del af svaret, hvis den er nødvendig for funktionens udførelse, sikkerhed eller kontrol af resultatet. Den modelleverandør, der betjener forespørgslen, kan befinde sig uden for Kundens land. Vi overfører ikke mere, end den konkrete forespørgsel kræver.

Før en model bruges, kan Brugeren læse dens navn, metoder og pris i modelkataloget på brugerkontoen og de gældende vilkår i Bilag 5 til Tilbuddet (»Vilkår for modeller og leverandører«). Forespørgsler er omfattet af de relevante leverandørers brugsregler (eksempelvis Anthropics, OpenAIs og Googles brugsregler). Dette bilag hjælper med at finde teknologileverandørernes offentliggjorte vilkår. Det er en oversigt over eksterne vilkår og ikke en bekræftelse af, at hver nævnt leverandør indgår i en Ailoot-rute eller modtager Brugerens data. Oplysninger, der er væsentlige for den konkrete forespørgsel, herunder modtager, databegrænsninger og tilgængelige indstillinger, oplyses i modelkataloget, indstillingerne eller den relevante ordre før behandling i det omfang, loven og aftalen kræver. For behandling for virksomheder bestemmes modtagere og internationale overførsler af det faktiske databehandlingsbilag.

Modelleverandører kan have forskellige regler for opbevaring, logning, sikkerhedskontrol, træning og sletning. For hver rute gælder vilkårene i modelkataloget og leverandørens relevante regler. »Nulopbevaring«, fravær af træning, et fast behandlingsland eller en bestemt slettefrist gælder kun, når det udtrykkeligt er angivet for den valgte rute. Hvis automatisk skift til en anden rute væsentligt ændrer vilkårene for behandling af materialer, oplyser Ailoot det før brug og indhenter Brugerens særskilte valg, når loven eller produktindstillingen kræver det. Gældende geografiske, eksportmæssige eller sikkerhedsmæssige begrænsninger må ikke omgås.

4.2. Filer, cache, historik og genererede medier

En fil sendt med en forespørgsel må kun behandles i det omfang, der er nødvendigt for at udføre forespørgslen, herunder kontrol af format, sikkerhed og gældende regler. Genererede billeder, videoer, musik og lyd opbevares til Kundens download. Hvis Ailoot tilbyder særskilt fillagring, historik, cache eller et andet gemt objekt, skal grænsefladen før aktivering forklare, hvad der gemmes, hvor på kontoen det ses, hvordan objektet slettes, og hvilke opbevaringskriterier der gælder. Ikke ethvert afsendt materiale bliver et permanent gemt objekt, og ikke enhver midlertidig cache er brugerhistorik.

Teknisk cache kan bruges til at udføre forespørgslen, forbedre ydeevne, forhindre dubletter eller sikre sikkerhed inden for den nødvendige periode. Den giver ikke ret til at bruge indholdet til selvstændige formål. Efter sletning af et brugerobjekt kan restkopier midlertidigt findes i sikkerhedskopier eller beskyttede tekniske systemer indtil deres normale cyklus; de tages ikke i almindelig brug igen efter sletning, bortset fra når det er nødvendigt for genoprettelse på et lovligt grundlag eller en uafklaret hændelse.

Upload ikke en adgangskode, hemmelig nøgle, fulde betalingsoplysninger eller andre hemmeligheder til Ailoot, hvis den valgte funktion ikke har brug for dem. Før du uploader data om andre personer, medicinske, biometriske, finansielle eller andre følsomme data, skal du sikre dig, at du har ret til det, og at den valgte rute tillader behandlingen. Advarslen erstatter ikke særskilte krav efter loven, en aftale med organisationen eller leverandørens vilkår.

4.3. Feedback

Vurdering af et svar, anmeldelse af et problem og forbedringsforslag er frivillige. Hvis Brugeren sender feedback, kan Ailoot bruge selve feedbacken og den tilhørende kontekst, Brugeren udtrykkeligt har givet til undersøgelse, korrektion eller forbedring af den relevante funktion. Vi betragter ikke hele kontoen eller alle tidligere forespørgsler som feedback alene, fordi Brugeren har givet én vurdering.

4.4. Organisationer og B2B-ordrer

Hvis organisationen og tjenesten ailoot.ai har indgået en B2B-ordre, fastsættes proceduren for administratoradgang, eksport, sletning, instrukser og anmodninger fra registrerede også af ordren og databehandlingsaftalen. Ailoot giver ikke administratoren flere oplysninger, end rollen, aftalen, indstillingerne og loven tillader.

5. Til hvem og hvornår vi videregiver data

Vi sælger ikke forespørgsler, filer eller resultater som varer og giver ikke en tredjepart ret til at sælge dem alene, fordi Brugeren har accepteret denne Politik. Enhver videregivelse begrænses af formålet og modtagerens retlige rolle.

Data kan overføres til følgende modtagerkategorier:

1. Model- og ruteleverandører. De modtager de materialer, den valgte model eller det valgte værktøj kræver, og kan befinde sig uden for Kundens land. Deres særskilte regler og væsentlige forhold findes i Bilag 5 til Tilbuddet (»Vilkår for modeller og leverandører«).

2. Tekniske underleverandører. Leverandører af hosting, lagring, autentificering, meddelelseslevering, diagnosticering, support, sikkerhed og andre tjenester kan modtage det nødvendige minimum af data til deres funktion. Vi anvender dem på grundlag af relevante aftaler og loven; deres konkrete rolle afhænger af den faktiske tjeneste.

3. Betalingsaktører. Den betalingsudbyder, der er angivet på betalingssiden, og de banker og betalingssystemer, der deltager i transaktionen, modtager oplysninger, der er nødvendige for behandling af optankning, afstemning, tilbagebetaling eller tvister. Den konkrete betalingskanals vilkår gælder for transaktionen.

4. Organisationen og dens administratorer. Inden for en B2B-ordre — i det omfang, deres lovlige bemyndigelser, rolle, indstillinger og aftale med Ailoot tillader.

5. Retssuccessorer. Kun i forbindelse med omorganisering, overdragelse af tjenesten eller dens aktiver, finansiering, konkurs eller en lignende transaktion og med overholdelse af gældende forpligtelser til underretning, fortrolighed og databeskyttelse.

6. Myndigheder, domstole, retshåndhævende myndigheder og andre lovlige modtagere. Når videregivelse kræves efter ufravigelig ret eller en bindende anmodning eller er nødvendig for at beskytte rettigheder og sikkerhed og forebygge alvorlig skade. Hvis loven tillader det, vurderer vi anmodningen og underretter den berørte person eller organisation, når det ikke medfører risiko, ikke strider mod loven og ikke hindrer undersøgelsen.

7. Modtagere af anonymiserede eller aggregerede oplysninger. Kun hvis data faktisk er behandlet, så de ikke bruges til almindelig identifikation af en person, og videregivelsen er i overensstemmelse med loven og det oplyste formål.

Oversigten over leverandørvilkår erstatter ikke oplysninger om faktiske datamodtagere. Modtageroplysninger for en konkret forespørgsel gives gennem modelkataloget, indstillinger og aftaledokumenter; yderligere oplysninger kan anmodes på support@ailoot.ai. Videregivelsens omfang bestemmes af gældende gennemsigtighedsforpligtelser, fortrolighed og sikkerhed.

6. International behandling og overførsel

Data kan behandles i de lande, hvor de faktisk anvendte modelleverandører, tekniske underleverandører eller modtagere valgt af Brugeren befinder sig, herunder uden for Kundens land. Grænsefladens land eller dokumentets sprog bestemmer ikke alle behandlingssteder.

Før en international overførsel anvender Ailoot den mekanisme, gældende lovgivning kræver: vi vurderer parternes roller og overførslens formål, bruger aftalemæssige, organisatoriske eller andre tilladte garantier og giver særskilte oplysninger eller indhenter samtykke, hvis det er nødvendigt. En generel formulering om international behandling er ikke samtykke til enhver fremtidig overførsel og erstatter ikke et samtykke, der skal være specifikt.

For erhvervskunder fastsættes mekanismen for grænseoverskridende overførsel, herunder et aftalebilag for EØS, Storbritannien eller Schweiz, hvis det kræves, i den individuelle B2B-aftale, efter at eksportør, importør, datakategorier, lande, faktiske modtagere og gældende retlig mekanisme er fastlagt. En lokaliseringsordning eller behandling udelukkende i en bestemt region gælder kun for en rute, hvor dette udtrykkeligt er angivet i kataloget og aftalen.

7. Hvor længe data opbevares

Vi bruger ikke én fælles periode for alle data. Perioden bestemmes af formålet, funktionsindstillingen, aftalen, behovet for adgang og brugshistorik, retlige krav, sikkerhed, regnskab, tvister og muligheden for at adskille data fra personen. Når formålet bortfalder, slettes, anonymiseres eller isoleres data, hvis videre opbevaring ikke er nødvendig eller ikke er tilladt efter loven.

En modelleverandør eller ekstern tjeneste kan have sin egen opbevaringsperiode efter lovlig overførsel af materialer. Ailoot kan ikke erklære en fælles periode på deres vegne. For den valgte rute gælder oplysningerne i Bilag 5 til Tilbuddet (»Vilkår for modeller og leverandører«) og den pågældende modtagers vilkår. Hvis Brugeren ønsker data slettet hos en tredjepartstjeneste, kan en særskilt henvendelse til den være nødvendig; Ailoot yder rimelig bistand inden for egen rolle og aftalen, når det er relevant.

Bekræftet sletning af kontoen ophæver ikke data, som det er nødvendigt at opbevare i begrænset omfang til afregning, overholdelse af loven, forebyggelse af misbrug, sikkerhed, uafklarede krav, gæld vedrørende bestridte betalinger eller beskyttelse af rettigheder. Disse data bruges ikke til almindelig personalisering, markedsføring eller ny levering af tjenesten uden et selvstændigt grundlag.

8. Sikkerhed, hændelser og automatiske kontroller

Vi anvender retlige, organisatoriske og tekniske foranstaltninger, der står i forhold til risikoen: begrænser adgang til arbejdsbetingede behov, styrer adgang til konti og systemer, adskiller funktioner og miljøer i nødvendigt omfang, fører nødvendige tekniske registreringer, vurderer hændelser, kontrollerer underleverandører og oplærer bemyndigede personer i den gældende fremgangsmåde for databehandling. Et certifikat, en bestemt krypteringsalgoritme, et datacenterland eller en reaktionstid er kun en Ailoot-forpligtelse, når det udtrykkeligt er angivet i den relevante aftale, modelkataloget eller et andet offentliggjort vilkår.

Ingen overførsels- eller lagringsmetode garanterer absolut sikkerhed. Brugeren skal beskytte adgangskode, API-nøgler og enhed, undlade at videregive loginoplysninger og API-nøgler til andre, bruge officielle kanaler og uden ophold melde mistanke om kompromittering af kontoen eller API-nøglen til support@ailoot.ai.

Hvis vi opdager en hændelse, der kan påvirke personoplysninger, vurderer vi dens karakter og konsekvenser, træffer foranstaltninger til inddæmning og undersøgelse, registrerer tilgængelige oplysninger og underretter den berørte organisation, person eller tilsynsmyndighed, når gældende ret eller aftalen kræver det. For erhvervskunders data bestemmes underretnings- og bistandsproceduren af den relevante B2B-aftale; underretningsfristen beregnes efter gældende ret, aftalen og hændelsens tilgængelige, bekræftede omstændigheder.

Beskyttelse mod svig, spam, skadelig kode, omgåelse af begrænsninger og regelbrud kan bruge automatiske signaler og begrænset menneskelig kontrol. Kontrollen tjener sikkerhed og overholdelse af vilkår og er ikke en retligt betydelig beslutning om en person. Hvor gældende ret foreskriver det, kan Brugeren anmode om menneskelig genvurdering af en væsentlig kontobegrænsning; lovlige krav, sikkerhed og tredjeparters rettigheder kan begrænse, hvilke oplysninger der gives.

9. Rettigheder og muligheder for at styre data

Rettighederne afhænger af bopælsland, Brugerens rolle, dataenes karakter og gældende lov. Hvor det er relevant, kan Brugeren anmode om:

• bekræftelse af behandling, adgang til data og oplysninger om kategorier, kilder, formål og modtagere;

• rettelse af ufuldstændige, urigtige eller forældede data;

• sletning, anonymisering eller ophør af behandling, hvis der ikke længere er et lovligt grundlag;

• begrænsning af behandling eller indsigelse mod behandling baseret på legitim interesse, herunder indsigelse mod direkte markedsføring;

• portabilitet af tilgængelige data i et relevant og teknisk gennemførligt format;

• tilbagekaldelse af samtykke til valgfri behandling uden at ophæve lovligheden af tidligere behandling;

• oplysninger om grænseoverskridende overførsel i det omfang, loven kræver;

• genvurdering af et afslag på en anmodning og henvendelse til en kompetent databeskyttelsesmyndighed eller en domstol, hvis loven giver denne ret.

For at udøve en rettighed skal du skrive til support@ailoot.ai med emnet »Ailoot-data«. Angiv kontoen eller en anden sikker måde at finde registreringen på, den ønskede handling og en passende svarkanal. Send ikke fulde kortnumre, CVV, adgangskoder, fulde API-nøgler eller bankkoder. Vi kan anmode om forholdsmæssig dokumentation for identitet og bemyndigelse for ikke at udlevere data til en anden person. En bemyndiget repræsentant skal give tilstrækkelig dokumentation for bemyndigelsen, hvis loven kræver det, og det ikke skaber en urimelig hindring for udøvelse af retten.

Vi svarer inden for den frist, gældende ret fastsætter. Hvis anmodningen er kompleks eller gentagen eller berører andre personers rettigheder, beskyttede forretningsoplysninger, lovlig bevaring, sikkerhed eller organisationsmaterialer, kan vi lovligt begrænse svaret, anmode om præcisering eller forlænge fristen med en begrundelse, når det kræves. Et afslag må ikke være vilkårligt; Brugeren kan anmode om genvurdering via samme kontakt. Udøvelse af lovlige databeskyttelsesrettigheder er ikke grundlag for diskrimination eller forringelse af den grundlæggende tjeneste, bortset fra når behandlingen objektivt er nødvendig for den valgte funktion, eller loven tillader et andet udfald.

Regionale tillæg

EØS, Storbritannien og Schweiz. Hvis GDPR, UK GDPR, schweizisk ret eller tilsvarende regler gælder for behandlingen, kan Brugeren have ret til adgang, rettelse, sletning, begrænsning, indsigelse, portabilitet og klage til en kompetent myndighed. De grundlag, Ailoot støtter sig på, er angivet i afsnit 3 i denne Politik. Anmodninger behandles inden for den frist, disse regler fastsætter; forlængelse er kun mulig i de tilfælde, de foreskriver, med underretning. Hvis en repræsentant, en DPO eller yderligere regionale oplysninger kræves, offentliggør Ailoot dem, før den relevante aktivitet begynder.

USA. En person omfattet af en gældende delstatslov kan have ret til indsigt og adgang, rettelse, sletning og portabilitet, til at handle gennem en bemyndiget repræsentant, klage over afslag og fravælge salg, deling eller målrettet reklame i lovens betydning. Den konkrete ordnings anvendelse bestemmes af delstatsretten og den faktiske behandling. Ailoot bruger ikke forespørgsler og vedhæftninger til tredjeparters adfærdsbaserede reklame. Når en konkret ordning kræver et særskilt link, en formular eller behandling af et global privacy control-signal, stiller Ailoot en sådan mekanisme til rådighed for den relevante praksis.

Republikken Korea. Når gældende koreansk ret omfatter behandlingen, kan Brugeren have ret til adgang, rettelse, sletning, suspension af behandling, tilbagekaldelse af samtykke og oplysninger om overførsel til udlandet i det lovbestemte omfang. Nødvendige lokale kontaktoplysninger og særskilte oplysninger om modtagere offentliggøres, hvis de bliver obligatoriske for Ailoots faktiske aktivitet.

10. Børn og aldersbegrænsninger

Minimumsalderen for brug af Ailoot bestemmes af Tilbuddet og gældende lov; den valgte model, landet eller funktionen kan kræve en højere alder. En højere grænse for en konkret rute har forrang, og adgang til ruten gives, når den relevante betingelse er opfyldt. Ailoot-tjenesten er ikke beregnet til personer under minimumsalderen uden et lovligt grundlag efter retten og en funktion, der faktisk understøtter det.

Hvis Brugeren endnu ikke har den alder, hvor vedkommende selv kan acceptere vilkårene eller give det relevante samtykke, kræves en forælders eller retlig repræsentants medvirken. Vi beder ikke et barn om at omgå en aldersbegrænsning. En forælder, repræsentant eller anden person, der mener, at et barn har givet data uden det krævede grundlag, kan kontakte support@ailoot.ai; vi kontrollerer bemyndigelsen og vurderer begrænsning eller sletning efter loven, sikkerhed og eksisterende forpligtelser.

11. Cookies, lokal lagring og dataindstillinger

På ailoot.ai og brugerkontoen kan nødvendige teknologier til login, beskyttelse af sessionen og grundlæggende indstillinger bruges, hvis den faktisk aktiverede grænseflade kræver dem. Valgfri analyse, reklame, personalisering og lignende teknologier reguleres af bilag 1 til denne Politik (»Ailoots cookiepolitik«). Der beskrives også kategorier, register over faktisk aktiverede teknologier, muligheder for at acceptere, afvise eller ændre valg og regler for lokal lagring.

Indstillinger for historik, eksport, sletning, feedback og databrug beskrives i bilag 2 til denne Politik (»Ailoots dataindstillinger«). At dette bilag findes, betyder ikke, at enhver nævnt funktion allerede er tilgængelig: kun grænsefladen og beskrivelsen af den faktisk aktiverede funktion fastlægger den konkrete kontrol.

12. Ændringer, version og kontakt

Vi opdaterer Politikken ved ændringer af tjenesten, ruterne, den faktiske behandlingspraksis, lovkravene eller Brugerens rettigheder. En ny version offentliggøres med dato og version. Vi underretter om en væsentlig ændring af formål, kategorier, modtagere, rettigheder eller behandlingsmåde på den måde, loven og aftalen foreskriver, før ændringen træder i kraft, medmindre en akut ændring skyldes loven, sikkerhed eller forebyggelse af misbrug. Et nyt formål, der kræver særskilt samtykke, opstår ikke alene ved offentliggørelse af en ny version.

Politikkens tilgængelige sprogversioner angives på ailoot.ai. Sprogversionerne giver samme omfang af beskyttelse; hverken en oversættelse eller en teknisk henvisning reducerer Brugerens ufravigelige rettigheder. For spørgsmål om data, sikkerhed, en tilknyttet model, international overførsel, sletning eller rettigheder skal du kontakte support@ailoot.ai.

Bilag 1. Ailoots cookiepolitik

Dette bilag gælder ailoot.ai, brugerkontoen og andre Ailoot-grænseflader, som bruger cookies, local storage, SDK, pixels, enheds-id'er, sessionslogfiler eller tilsvarende teknologier. Det gælder ikke cookies og SDK på tredjepartswebsteder, som Brugeren åbner uden for Ailoot.

1. Hvad teknologierne er, og hvorfor de bruges

Cookies er små filer eller registreringer, som et websted gemmer i browseren. Local storage, session storage, SDK, enheds-id'er, pixels, web beacons og lignende mekanismer kan udføre en tilsvarende opgave på nettet eller i en applikation. Afhængigt af indstillingen hjælper de med at:

• opretholde login, en beskyttet session og undgå gentagen autentificering;

• gemme sprog, grundlæggende tilgængelighedsindstillinger og tekniske præferencer;

• huske Brugerens cookievalg og undgå at vise samme meddelelse gentagne gange;

• sikre sikkerhed og opdage misbrug, fejl eller dublerede forespørgsler;

• ved særskilt aktivering måle grænsefladens drift, forbedre en funktion eller vise en valgfri informationsmeddelelse.

En teknologi får ikke automatisk flere data, end dens konkrete opgave kræver. En registrering af cookiesamtykke giver eksempelvis ikke tilladelse til at læse en forespørgsels indhold, og en sprogregistrering giver ikke tilladelse til reklame. Ailoot bruger ikke forespørgsler, vedhæftninger eller resultater til tredjeparters adfærdsbaserede reklame.

2. Kategorier og aktiveringsregler

Registret indeholder kun faktisk anvendte teknologier, reklamenetværk, SDK og perioder. En valgfri teknologi tages i brug, når den er indført i det kontrollerede register, og de oplysninger og det brugervalg, loven eller dette bilag kræver, er gennemført.

3. Register over faktisk anvendte teknologier

For hver faktisk aktiv teknologi, herunder en nødvendig indstilling, offentliggør Ailoot i dette bilag eller i en tilknyttet registerwidget:

1. teknologiens eller SDK'ets navn og modtager;

2. kategori og præcist formål;

3. hvilke data eller id'er der behandles;

4. registreringens levetid eller kriteriet for at fastsætte den;

5. om modtageren er selvstændigt dataansvarlig, databehandler eller tredjepartstjeneste i den relevante betydning;

6. land eller mekanisme for international overførsel, hvis denne oplysning er obligatorisk;

7. et link til modtagerens indstillinger, fravalg eller politik, hvis det kræves;

8. datoen for registreringens seneste kontrol.

Registret skal afspejle det faktiske websted, brugerkontoen og de anvendte SDK, ikke en planlagt arkitektur. Hvis en teknologi fjernes, markeres dens post som inaktiv eller fjernes fra den aktive liste sammen med en kontrol af, at koden, tagget eller SDK'et ikke længere starter. Brugeren kan anmode om oplysninger om en registerpost på support@ailoot.ai.

Nuværende registerposter

Registerposter offentliggøres i følgende format:

På datoen for denne version tilføjes poster om teknologier på ailoot.ai og brugerkontoen til registret, efterhånden som hver faktisk anvendt teknologi kontrolleres. Valgfrie teknologier bruges ikke, før deres post er offentliggjort i registret.

4. Brugerens valg

Hvor en valgfri kategori kræver samtykke, skal banneret eller indstillingsskærmen før aktivering tilbyde forståelige handlinger:

• »Accepter de valgte valgfrie kategorier«;

• »Afvis valgfrie kategorier«;

• »Tilpas« med kategorier og forklaring af formålet;

• »Gem valg«;

• mulighed for senere at ændre beslutningen via et link eller en indstilling tilgængelig på ailoot.ai eller på brugerkontoen.

Det er lige så enkelt at afvise som at acceptere. Grænsefladen markerer ikke valgfrie kategorier på forhånd, kombinerer ikke markedsføring med accept af Tilbuddet og bruger ikke afslag som grundlag for at forringe den grundlæggende tjeneste. Samtykket gælder den behandling, der er beskrevet i registret; tilføjelse af en ny leverandør, et nyt formål eller en væsentlig ny sporingstype ledsages af en ny vurdering og, når nødvendigt, et nyt valg.

Tilbagekaldelse af samtykke stopper videre brug af den relevante valgfrie teknologi inden for det teknisk mulige og lovens rammer. Den gør ikke behandling, der lovligt var afsluttet før tilbagekaldelsen, ulovlig og sletter ikke automatisk data, en anden part allerede har modtaget på et selvstændigt lovligt grundlag. Hvis gældende ret kræver hensyntagen til et globalt privatlivssignal eller en lignende fravalgsmekanisme, implementerer Ailoot den for den faktisk relevante kategori efter kontrol af det tilhørende tekniske flow.

5. Browser, enhed og tredjepartselementer

Brugeren kan slette eller begrænse cookies gennem browseren, nulstille et reklame-id eller ændre tilladelser i enhedens indstillinger. Disse handlinger svarer ikke altid til tilbagekaldelse af samtykke i Ailoots grænseflade: browseren kan slette valgregistreringen, mens webstedet eller brugerkontoen fortsat kan bruge nødvendige lokale data til login og sikkerhed. Derfor anbefales det for valgfrie kategorier at bruge både Ailoots indstillinger og enhedens værktøjer.

Deaktivering af alle cookies eller local storage kan forstyrre login, sikkerhed, lagring af sprog eller enkelte funktioner. Det betyder ikke, at Ailoot må aktivere valgfri analyse eller reklame uden grundlag. Hvis en ekstern widget, et link, en betalingsside (eksempelvis siden hos den betalingsudbyder, der er angivet på betalingssiden), et indlejret dokument eller en tilsluttet tjeneste tilhører en tredjepart, reguleres dens teknologier af dens egen politik. Brugeren skal sætte sig ind i den før besøg eller tilslutning; Ailoot kontrollerer ikke disse teknologier uden for egen grænseflade.

6. Opbevaringsperioder og sikkerhed

Sessionsregistreringer ophører normalt ved sessionens afslutning eller efter udløbet af den nødvendige sikkerhedsperiode. Permanente registreringer gemmes kun så længe, formålet kræver, indtil Brugeren sletter dem med et tilgængeligt værktøj, eller indtil det lovlige opbevaringskriterium ændres. Den konkrete periode for hver aktiv registrering offentliggøres i registret. Oplysninger om cookievalg og nødvendig beskyttelse kan opbevares længere end selve det tekniske id, hvis det er nødvendigt for at dokumentere valget, sikre sikkerhed eller opfylde en retlig forpligtelse.

Adgang til oplysninger indsamlet gennem Ailoots teknologier begrænses til det formål, de blev indhentet til. Vi anvender risikotilpassede foranstaltninger, men garanterer ikke absolut sikkerhed for Brugerens netværk eller enhed. Indtast ikke adgangskoder, fulde API-nøgler, fulde kortnumre, CVV, bankkoder eller andre hemmeligheder i felter, der ikke er beregnet til dem.

7. Forholdet til andre dataindstillinger

Cookies bestemmer ikke automatisk, om forespørgselsmaterialer opbevares, eller om en fil overføres til en modelleverandør. Disse spørgsmål reguleres af Politikkens hovedtekst, dens bilag 2 (»Ailoots dataindstillinger«), den konkrete funktions indstilling og Bilag 5 til Tilbuddet (»Vilkår for modeller og leverandører«). Deaktivering af en analysecookie ophæver eksempelvis ikke den nødvendige overførsel af forespørgslen til den valgte leverandør for at udføre den, og samtykke til en funktionel cookie tillader ikke brug af materialer til træning.

8. Ændringer og kontakt

Vi opdaterer dette bilag, når en teknologi tilføjes, ændres eller fjernes, eller når modtager, formål, periode eller lovkrav ændres. En væsentlig ændring af valgfri behandling anvendes ikke med tilbagevirkende kraft på et allerede foretaget valg: før aktivering offentliggør Ailoot det opdaterede register og indhenter en ny brugerhandling, når det kræves. Spørgsmål og anmodninger om cookies kan sendes til support@ailoot.ai.

Bilag 2. Ailoots dataindstillinger

Dette bilag forklarer forskellene mellem historik, gemte resultater, filer, feedback, træning, API-nøgler og sletning af data i Ailoot.

Bilaget beskriver dataadministrationsreglerne for indstillinger, der er tilgængelige på brugerkontoen, i API'et, for modellen og i landet. Den tilgængelige kontrol vises i grænsefladen før aktivering af funktionen. Hvis en indstilling ikke tilbydes, gælder Politikkens hovedtekst og reglerne for den faktisk aktiverede funktion for dataene.

1. Grundprincip: forskellige data har forskellige indstillinger

Samme forespørgsel kan samtidig skabe forespørgselsmaterialer, tekniske registreringer, et modelvalg, en brugsregistrering, en reservation og debitering på saldoen samt genererede medier. Sletning af ét objekt betyder ikke nødvendigvis sletning af alle de øvrige: sletning af en genereret fil ophæver eksempelvis ikke brugsregistreringen og debiteringen for en allerede udført forespørgsel. Derfor viser Ailoot kontrollen ved det objekt, den gælder, og forklarer konsekvenserne før handlingsbekræftelsen.

2. Historik, gemte objekter og cache

Historik er et brugerobjekt, der gør en tidligere forespørgsel, et svar eller en brugsregistrering tilgængelig i grænsefladen, hvis funktionen er aktiveret. Cache er en teknisk mekanisme til udførelse, forebyggelse af gentagne transaktioner, stabilitet eller sikkerhed. Disse begreber er ikke udskiftelige.

Der gælder særskilte handlinger for sletning af historik, filer eller kontoen.

3. Modeltræning, forbedring af tjenesten og feedback

Som grundregel bruger Ailoot forespørgsler, vedhæftninger og resultater til at levere, beskytte og understøtte egen tjeneste. Tjenesten ailoot.ai inddrager dem ikke i træning af egne generelle modeller, overfører dem ikke til tredjeparters adfærdsbaserede reklame og ændrer ikke denne regel i stilhed gennem opdatering af grænsefladen eller vilkårene.

Den valgte modelleverandør kan dog have egne tilstande for opbevaring, sikkerhedskontrol, feedback, træning eller forbedring. Forespørgsler er omfattet af de relevante leverandørers brugsregler (eksempelvis Anthropics, OpenAIs og Googles brugsregler). Før forespørgslen sendes, kan Brugeren læse de gældende vilkår i Bilag 5 til Tilbuddet (»Vilkår for modeller og leverandører«) og modelbeskrivelsen i modelkataloget på brugerkontoen. Hvis Brugeren vælger en rute med en anden datatilstand, oplyser Ailoot forskellen før udførelsen. Hvis retten eller indstillingen kræver særskilt samtykke, sendes forespørgslen ikke, før denne handling er modtaget. Et generelt samtykke til Tilbuddet, historik eller cookies er ikke samtykke til modeltræning.

Feedback er forskellig fra en almindelig forespørgsel. Brugeren kan frivilligt sende en vurdering eller fejlmeddelelse. Ailoot kan da bruge selve kommentaren og den kontekst, Brugeren bevidst har vedlagt, til at rette fejlen, kontrollere sikkerheden eller forbedre den relevante funktion. Hvis feedbacken indeholder personoplysninger, gælder Politikkens hovedtekst og den registreredes rettigheder. En vurdering af ét svar giver ikke ret til at bruge alle kontoens materialer til et andet formål.

Et særskilt forsknings-, evaluerings- eller træningsprogram, hvis det tilbydes, ledsages før start af særskilte oplysninger om formål, datakategorier, modtagere, periode, tilbagekaldelsesmetode, betydningen for adgang til den grundlæggende tjeneste og den valgte models begrænsninger. Samtykke til et sådant program indhentes særskilt fra dette bilag og Tilbuddet.

4. Filer, medier og følsomme data

Før en fil sendes i en forespørgsel, vurderer Brugeren, om opgaven kræver den. Ailoot kan bruge filen, dens tekniske egenskaber og den nødvendige kontekst til at udføre forespørgslen, sikre kompatibilitet, sikkerhed og support. Genererede billeder, videoer, musik og lyd opbevares til Kundens download; hvis funktionen tilbyder permanent fillagring eller et bibliotek, viser den, hvordan objektet findes og slettes. Hvis en sådan funktion ikke findes, hører den sendte fil til den konkrete forespørgsel og skaber ikke et særskilt gemt objekt.

Et billede, en stemme, en video, et helbredsdokument, et identitetsbevis, et finansielt dokument eller andet følsomt materiale kan indeholde data om Brugeren eller en tredjepart. Brugeren skal have ret til og, hvor nødvendigt, samtykke til brugen. En funktion, der kræver særlig, biometrisk eller højrisikobehandling, aktiveres kun efter særskilt oplysning om den faktiske modtager, formålet, retsgrundlaget og det valg, lovgivningen kræver. Almindelig upload af medier giver ikke Ailoot en generel tilladelse til identifikation, identitetskloning, biometrisk analyse eller opbevaring af disse data.

Tekniske filkontroller kan anvendes i det nødvendige omfang til bekæmpelse af skadelig kode eller regelbrud, sikring af sikkerhed eller overholdelse af loven. En sådan kontrol skal ikke forstås som en garanti for fravær af risiko, moderation af alle materialer eller erstatning for Brugerens ansvar for lovligheden af det uploadede indhold.

5. Modelleverandører og valg af rute

Brugeren kan styre data gennem kontoindstillinger og valg af model og metode i API-forespørgslen. Referencedokumentet Bilag 5 til Tilbuddet (»Vilkår for modeller og leverandører«) hjælper med at finde leverandørernes offentliggjorte vilkår, men opregner ikke alle Ailoots faktiske ruter. For den valgte funktion oplyses særskilt de nødvendige forespørgselsmaterialer, væsentlige vilkår for opbevaring og databrug, sikkerhedskontroller, tilgængelige indstillinger og gældende begrænsninger. Den modelleverandør, der betjener forespørgslen, kan befinde sig uden for Kundens land.

Modellens navn bestemmer ikke i sig selv datatilstanden. Ruten afhænger af tilgængelighed, land, teknisk kompatibilitet, valgt funktion og leverandørbegrænsninger. Ved automatisk routing angives kriteriet og konsekvenserne for data i modelkataloget eller indstillingen. Hvis et skift ændrer væsentlige datavilkår, får Brugeren yderligere oplysninger og foretager et valg, når det kræves. Hvis et aftalt vilkår ikke kan sikres, afviser Ailoot forespørgslen eller tilbyder en tilladt mulighed; materialerne sendes ikke via en ikke-aftalt rute.

Brugeren kan anmode om oplysninger om den valgte rute, men Ailoot videregiver ikke andres hemmeligheder, sårbarheder, adgangsnøgler eller oplysninger, hvis videregivelse krænker tredjeparters rettigheder, sikkerhed eller loven. Begrænsningen ophæver ikke pligten til at give Brugeren obligatorisk gennemsigtighed om egne data.

6. Virksomhedsdata

En Bruger, der arbejder under organisationens B2B-ordre, skal rette en del af anmodningerne om organisationsindhold til egen administrator; Ailoot udleverer ikke andre deltageres data og omgår ikke organisationens lovlige bemyndigelser. Oplysninger om, hvor tjenesten ailoot.ai fungerer som selvstændigt dataansvarlig, og hvor den er databehandler efter organisationens instruks, findes i bilag 4 til denne Politik (»Vilkår for behandling af organisationers data«).

7. Eksport, rettelse og sletning

Retten til eksport afhænger af gældende ret og den faktisk tilgængelige funktion. Når Brugeren har retten, giver Ailoot et tilgængeligt format eller behandler anmodningen efter proceduren i afsnit 9 i Politikkens hovedtekst. Eksporten må ikke indeholde andres data, systemhemmeligheder, sikkerhedsoplysninger eller data, Brugeren ikke har ret til. For organisationsdata kan eksport kræve administratorens eller organisationens medvirken.

Brugeren kan rette visse data i kontoindstillingerne på brugerkontoen. For andre data, herunder personoplysninger i forespørgselsmaterialer eller et fejlagtigt resultat, kan support@ailoot.ai kontaktes. Rettelse betyder ikke, at Ailoot kan omskrive en tredjepartsmodels viden eller fjerne et faktum fra et allerede skabt resultat hos modtageren; vi behandler det tilgængelige oprindelige objekt og forpligter os til ikke at vildlede Brugeren om de tekniske muligheder.

Sletning af filer eller kontoen beskrives i bilag 3 til denne Politik (»Sletning af Ailoot-konto og -data«). Før kontoen slettes, skal Brugeren så vidt muligt kontrollere saldoen og uafsluttede forespørgsler, hvis reservation endnu ikke er frigivet, downloade nødvendige genererede medier, vurdere behovet for eksport og kontrollere forbindelsen til organisationen. Sletning af kontoen medfører ikke tilbagebetaling af den ubrugte saldo: den udbetales ikke som penge, bortset fra tilfælde, hvor gældende lovgivning kræver tilbagebetaling. Sletning er ikke et afkald på en lovlig tilbagebetaling; disse spørgsmål reguleres af Bilag 3 til Tilbuddet (»Tilbagebetalinger og betalingstvister«).

8. Markedsføring, cookies og rettighedsanmodninger

Markedsføringsmeddelelser, valgfri analyse og reklameteknologier kombineres ikke med accept af Tilbuddet eller den behandling, der er nødvendig for at udføre en forespørgsel. Hvis Ailoot tilbyder markedsføringsmails, angives samtykke eller en anden gældende mekanisme særskilt, og hver meddelelse skal have en forståelig måde at fravælge på. Servicemeddelelser om konto, sikkerhed, saldo, optankning, suspension af adgang eller væsentlige vilkårsændringer er ikke reklameudsendelser.

Indstillinger for cookies og lignende teknologier beskrives i bilag 1 til denne Politik (»Ailoots cookiepolitik«). Cookievalg erstatter ikke valg om træning. For anmodninger om udøvelse af rettigheder, fravalg af relevant målrettet reklame, salg eller deling af data, tilbagekaldelse af samtykke eller klager skal du kontakte support@ailoot.ai; vi anvender identitetskontrollen og proceduren i afsnit 9 i Politikkens hovedtekst.

9. Ændringer af indstillinger

Ailoot skjuler ikke et nyt behandlingsformål bag en eksisterende indstilling. Hvis tilstanden for historik, rutevalg, træning, cookies eller opbevaringsperioder ændres, opdateres grænsefladen og dette bilag i nødvendigt omfang før aktivering af ændringen. En væsentlig ændring, som kræver nyt samtykke eller et andet særskilt valg, anvendes ikke på Brugeren alene, fordi tjenesten fortsat bruges. Spørgsmål om dataindstillinger modtages på support@ailoot.ai.

Bilag 3. Sletning af Ailoot-konto og -data

Dette bilag fastsætter proceduren for lukning af en personlig Ailoot-konto og den tilknyttede sletning eller anonymisering af data.

Sletning af kontoen er en særskilt handling med konsekvenser for login, API-nøgler, brugshistorik, genererede filer og tilgængelige funktioner. Den medfører ikke tilbagebetaling eller udbetaling af resterende saldo, er ikke et afkald på lovpligtig tilbagebetaling og er ikke en måde at omgå betalings-, sikkerheds- eller retlige forpligtelser på.

1. Hvad der kan slettes

Brugeren kan anmode om sletning af egen personlige konto og tilknyttede personoplysninger, som tjenesten ailoot.ai behandler til Ailoots almindelige drift. Anmodningen omfatter i det relevante omfang:

• profil, kontoens e-mailadresse, loginmetoder, aktive sessioner og personlige indstillinger;

• kontoens API-nøgler;

• genererede mediefiler, der opbevares til download, hvis de tilhører kontoen, og funktionen understøtter sletning;

• brugs- og betalingsregistreringer i den del, som ikke er underlagt begrænset opbevaring (afsnit 6 i dette bilag);

• data, som skal slettes eller anonymiseres som svar på en lovlig anmodning efter gældende ret.

Sletning garanterer ikke destruktion af objekter, der tilhører organisationen, en anden deltager, en ekstern tjeneste eller en modelleverandør. Forespørgselsindhold (prompts og filer) overføres til den modelleverandør, der betjener forespørgslen, og kan behandles uden for Brugerens land. For sådanne objekter fastlægger Ailoot egen rolle og den tilgængelige bistand, men kan ikke disponere over data ud over egne rettigheder, aftalen og loven.

2. Hvad der bør gøres før anmodningen

Før kontoen slettes, anbefales det at:

1. downloade genererede mediefiler og gemme nødvendige brugs- og betalingsoplysninger gennem brugerkontoens tilgængelige funktioner eller en særskilt rettighedsanmodning;
2. stoppe afsendelse af forespørgsler med kontoens API-nøgler fra egne applikationer og integrationer og vente på, at igangværende forespørgsler afsluttes;
3. kontrollere, om kontoen bruges af en organisation, og om Brugeren er den eneste, der administrerer dens adgang;
4. deaktivere automatiske transaktioner, hvis de er aktiveret, gennem den tilgængelige grænseflade eller support;
5. om nødvendigt særskilt anmode om tilbagebetaling eller korrektion af en transaktion efter Bilag 3 til Tilbuddet (»Tilbagebetalinger og betalingstvister«).

Ophør med brug og sletning af kontoen er forskellige handlinger. Ophør med brug stopper nye debiteringer på saldoen, men bevarer kontoadgangen. Sletning afslutter adgangen efter behandling af anmodningen, men erstatter ikke reglerne hos betalingsudbyderen eller en anden part, der administrerer den konkrete betaling.

3. Hvordan anmodningen indsendes

Brug slettefunktionen på brugerkontoen, hvis den er tilgængelig, eller skriv fra kontoens tilknyttede e-mail til support@ailoot.ai med emnet »Sletning af Ailoot-konto«. Angiv i meddelelsen:

• kontoens e-mail eller et sikkert konto-id;

• det ønskede: sletning af kontoen, sletning af et konkret objekt, deaktivering af en API-nøgle eller oplysninger om status;

• hvis kontoen er knyttet til en organisation, dens navn eller id og din rolle, hvis du kender den;

• en passende måde at modtage bekræftelsen på.

Send ikke fulde kortnumre, CVV, PIN, adgangskoder, fulde API-nøgler, bankkoder, andres dokumenter eller andre hemmeligheder til identitetsbekræftelse. Hvis Brugeren ikke har adgang til kontoens e-mail, kan vedkommende skrive fra en anden adresse og beskrive situationen. Vi foreslår en forholdsmæssig og sikker måde at kontrollere retten til kontoen på uden at gøre sletteproceduren til indsamling af unødvendige data.

Efter modtagelse bekræfter Ailoot anmodningen, hvis det er muligt, og kontrollerer kontoens tilhørsforhold, repræsentantens bemyndigelse, virkningen for organisationen, aktive transaktioner, åbne reservationer og et obligatorisk grundlag for begrænset opbevaring. Hvis anmodningen er tvetydig, beder vi om præcisering før en irreversibel handling. Sletning, som Brugeren har bekræftet, og Ailoot har udført, kan være irreversibel i den del, hvor de relevante data allerede er slettet eller anonymiseret.

4. Identitetskontrol og repræsentant

Vi kontrollerer kun identiteten i det omfang, der er nødvendigt for at beskytte mod sletning af en andens konto eller ulovlig udlevering af data. Metoden afhænger af risikoen: for en almindelig anmodning kan bekræftelse fra den tilknyttede konto være tilstrækkelig; for en følsom transaktion, et virksomhedsmiljø eller en repræsentant kan yderligere dokumentation for bemyndigelse være nødvendig. Repræsentanten skal vise et lovligt grundlag for at handle på Brugerens vegne i det omfang, gældende ret kræver.

Vi kan afvise eller begrænse en handling, hvis vi ikke med rimelighed kan bekræfte bemyndigelsen, eller hvis udførelsen vil videregive andres data, overtræde loven, skabe en sikkerhedstrussel eller berøre en aktiv tvist eller obligatorisk bevaring. I så fald forklarer vi om muligt grunden og den tilgængelige vej til genvurdering. Kontrollen må ikke kræve betalingshemmeligheder, unødvendige biometriske data eller oplysninger uden forbindelse til anmodningen.

5. Hvad der sker efter bekræftelsen

Efter bekræftet sletning afslutter Ailoot almindelig adgang til kontoen, lukker aktive sessioner, deaktiverer kontoens API-nøgler og begynder at slette eller anonymisere data fra aktive systemer inden for den relevante procedure, hvis dette ikke hindrer overholdelse af loven, sikkerhed, opfyldelse af en uafsluttet forpligtelse eller organisationens rettigheder.

Afhængigt af de faktisk aktiverede funktioner kan følgende berøres:

Ved sletning gælder opbevaringskriterierne i afsnit 7 i Politikkens hovedtekst: aktive data slettes eller anonymiseres efter behandling af anmodningen, og isolerede sikkerhedskopier ryddes efter den normale cyklus og tages ikke i almindelig brug igen. En modelleverandør eller betalingsudbyder kan have egen sletteprocedure for data, der allerede er overført; om nødvendigt henviser vi Brugeren til den relevante modtager eller yder rimelig bistand inden for egen rolle.

6. Hvad der kan bevares i begrænset omfang

Selv efter kontosletning kan tjenesten ailoot.ai opbevare et minimum af data, hvis det er nødvendigt for:

• overholdelse af loven, afregning, skatte- eller regnskabsregistrering eller svar på en bindende anmodning;

• dokumentation af betaling, tilbagebetaling eller korrektion, kontrol af en forespørgsels udfald, forebyggelse af dobbelt godtgørelse eller løsning af en betalingstvist, herunder registrering af gæld vedrørende en bestridt betaling;

• undersøgelse af en overtrædelse, beskyttelse af systemer, forebyggelse af svig og sikring af sikkerhed;

• fastlæggelse, udøvelse eller forsvar af retskrav;

• opfyldelse af en aftale med en organisation, når dataene vedrører den, og Brugeren ikke alene bestemmer over dem.

Disse registreringer isoleres fra kontoens almindelige brug og bruges ikke til personalisering, markedsføring, modeltræning eller genoprettelse af personlig adgang uden et selvstændigt lovligt grundlag. Hvis loven kræver længere opbevaring eller forbyder oplysning om en bestemt handling, opfylder Ailoot kravet i nødvendigt omfang.

7. Organisationer og erhvervskonti

Sletning af en personlig konto må ikke uventet ødelægge organisationens data eller fratage dens eneste administrator adgang. Hvis Brugeren handler på organisationens vegne, kontrollerer Ailoot, hvem der styrer organisationens adgang, og hvilke handlinger deltageren kan udføre. Organisationen kan bevare egne materialer, logfiler og lovlige registreringer uafhængigt af sletning af deltagerens personlige profil, hvis det er i overensstemmelse med dens aftale og retten.

Hvis organisationen fastlægger formålene med behandling af sine brugeres data, kan en deltagers anmodning om sletning af organisationsindhold kræve administratorens eller organisationens medvirken som kontrollerende part. Ailoot ignorerer ikke anmodningen: vi fastslår, hvilke data der vedrører tjenesten ailoot.ai's egne formål, og hvilke der vedrører organisationens instruks, og sender anmodningen gennem den relevante kanal. Se bilag 4 til denne Politik (»Vilkår for behandling af organisationers data«).

8. Betalinger, saldo og tilbagebetaling

Sletning af kontoen medfører ikke tilbagebetaling af en optankning eller udbetaling af den ubrugte saldo: den udbetales ikke som penge, bortset fra tilfælde, hvor gældende lovgivning kræver tilbagebetaling. Sletning ophæver ikke ufravigelige rettigheder til lovlig tilbagebetaling. Hvis Brugeren ønsker at bestride en betaling, korrigere en fejlagtig eller gentagen debitering, få tilbagebetaling for en ikke-leveret tjeneste eller udøve en ufravigelig forbrugerret, skal det angives særskilt i en anmodning efter Bilag 3 til Tilbuddet (»Tilbagebetalinger og betalingstvister«).

En betaling gennem den betalingsudbyder, der er angivet på betalingssiden, kan kræve en særskilt henvendelse til udbyderen. Ailoot styrer ikke annullering og tilbagebetaling, hvor bemyndigelsen tilhører betalingsudbyderen eller en anden betalingsaktør. Vi bruger dog ikke kontosletning som grundlag for at nægte en obligatorisk tilbagebetaling, korrektion af en fejl eller lovlig behandling af en henvendelse. Gæld vedrørende en bestridt betaling ophæves ikke ved kontosletning.

9. Status, frister og genvurdering

Vi behandler en bekræftet anmodning inden for den frist, gældende ret kræver, og oplyser resultatet eller den lovlige grund til, at visse data bevares. Teknisk sletning, oprydning af sikkerhedskopier og en ekstern modtagers svar kan have forskellige trin; dette giver ikke grundlag for at gøre data almindeligt tilgængelige igen efter bekræftet sletning.

Hvis Brugeren mener, at sletning, begrænsning eller afslag er håndteret forkert, kan vedkommende anmode om genvurdering på support@ailoot.ai og bruge andre retsmidler efter gældende lovgivning. Yderligere rettigheder og frister gælder i det omfang, Politikkens hovedtekst og gældende lovgivning angiver.

Spørgsmål om sletteproceduren modtages på support@ailoot.ai.

Bilag 4. Vilkår for behandling af organisationers data

Dette bilag fastsætter det generelle B2B-lag for en organisation, der bruger Ailoot gennem brugerkontoen, API'et eller en anden erhvervsordre. Den konkrete B2B-ordre og databehandlingsbilaget fastlægger de gældende roller, ruter, audit, perioder, overførselsvilkår og særlige indstillinger. Disse vilkår gælder Kunden, når de udtrykkeligt er indarbejdet i Kundens B2B-aftale med tjenesten ailoot.ai.

For en almindelig personlig konto fastlægger tjenesten ailoot.ai normalt formålene for behandling vedrørende konto, betaling, beskyttelse og support som selvstændigt dataansvarlig; Politikkens hovedtekst gælder. For personoplysninger, som kundeorganisationen sender gennem Ailoot om medarbejdere, kunder eller andre personer, og hvor organisationen fastlægger formålene og de væsentlige midler, gælder nedenstående lag »Kunden som kontrollerende part — Ailoot som databehandler« inden for den faktisk indgåede B2B-aftale.

1. Roller, anvendelsesområde og rangorden

I dette bilag:

• Kunden — den organisation eller erhvervsdrivende, der har indgået en B2B-ordre om Ailoot med tjenesten ailoot.ai;
• Den kontrollerende part — Kunden, når Kunden fastlægger formålene og de væsentlige midler til behandling af egne brugeres, medarbejderes, kunders eller andre personers personoplysninger;
• Databehandleren — tjenesten ailoot.ai, når den behandler Personoplysninger i Kundedata efter Kundens dokumenterede instrukser for at levere Ailoot;
• Kundedata — data, som Kunden, Kundens administrator eller en API-bruger sender til Ailoot på Kundens vegne, herunder personoplysninger;
• Personoplysninger i Kundedata — den del af Kundedata, som er personoplysninger efter gældende ret;
• Underdatabehandler — en part, som Ailoot anvender til at behandle Personoplysninger i Kundedata på Kundens vegne i den relevante rolle;
• Dokumenterede instrukser — aftalens eller ordrens skriftlige vilkår, Kundens valgte konfiguration, konto- eller API-indstillinger og andre instrukser fra en bemyndiget person, som Ailoot lovligt og teknisk kan udføre.

En særskilt B2B-ordre eller DPA har forrang frem for dette generelle bilag i de spørgsmål, den konkret regulerer. For personoplysninger har DPA forrang frem for generelle kommercielle vilkår i det omfang, der er modstrid. Ufravigelig ret har forrang frem for aftalen. Intet i dette bilag ophæver fysiske personers rettigheder efter gældende ret eller gør automatisk enhver ekstern leverandør til underdatabehandler: rollen afhænger af det faktiske dataflow, aftalen og behandlingsformålet.

Tjenesten ailoot.ai er fortsat selvstændigt dataansvarlig for det minimum af data, der er nødvendigt for at administrere egen aftale og produkt: oprettelse og administration af Kundens konto, saldoafregning og skatter, forebyggelse af svig og overtrædelser, infrastrukturbeskyttelse, obligatorisk rapportering, løsning af tvister og beskyttelse af retskrav. For disse selvstændige formål gælder Politikkens hovedtekst, ikke en ubegrænset instruks fra Kunden.

2. Behandling kun efter instruks og til tilladte formål

Når Ailoot er databehandler, behandles Personoplysninger i Kundedata kun for at levere, understøtte, beskytte og opfylde Ailoot efter B2B-aftalen, ordren, den valgte konfiguration og Kundens lovlige instrukser. Behandlingen kan omfatte modtagelse, registrering, organisering, lagring, adgang, overførsel til den valgte rute, visning af resultatet, begrænset caching, sletning eller anonymisering, teknisk diagnosticering og sikkerhedsforanstaltninger — kun i det omfang, den relevante funktion kræver.

Kunden er ansvarlig for, at egne instrukser er lovlige og gennemsigtige for de registrerede, ikke krænker tredjeparters rettigheder, er i overensstemmelse med Kundens behandlingsgrundlag og indeholder nødvendige underretninger eller samtykker. Kunden instruerer kun Ailoot i behandling, Kunden selv har ret til at foretage, og bruger ikke brugergrænsefladen til skjult overførsel af særlige, biometriske, medicinske, børnerelaterede eller andre højrisikooplysninger uden passende vurdering, aftale og beskyttelse.

Ailoot underretter Kunden, hvis en udtrykkelig instruks efter en rimelig vurdering strider mod gældende ret eller B2B-aftalen, bortset fra når loven forbyder videregivelsen. Ailoot kan behandle Personoplysninger i Kundedata på anden vis, hvis loven kræver det; når loven tillader det, underrettes Kunden før behandlingen eller uden unødigt ophold efter den.

Kunden udpeger bemyndigede administratorer og holder deres kontaktoplysninger opdaterede. En instruks, der ændrer model, rute, opbevaring, administratoradgang, eksport, datatype eller grænseoverskridende overførsel, skal komme fra en sådan bemyndiget person og udtrykkeligt fremgå af den tilgængelige konfiguration eller ordre. En uklar e-mail, en instruks fra en ubemyndiget person eller en anmodning ud over den dokumenterede konfiguration skal ikke nødvendigvis udføres som den kontrollerende parts instruks.

3. Behandlingsdetaljer: obligatorisk bilag til hver B2B-ordre

Hver B2B-ordre indeholder en faktisk behandlingsbeskrivelse for Personoplysninger i Kundedata. Beskrivelsen fastlægger de konkrete data og behandlingsformål; den omfatter ikke et ubestemt omfang af »alle slags data til alle slags formål«. Minimumsindholdet er:

En modelleverandør modtager kun Kundedata inden for den valgte og relevante rute: forespørgselsindhold (prompt og filer) sendes til den modelleverandør, der betjener forespørgslen, og denne leverandør kan befinde sig uden for Kundens land. Bilag 5 til Tilbuddet (»Vilkår for modeller og leverandører«) giver mulighed for at læse leverandørernes offentliggjorte vilkår. Det erstatter ikke oplysninger aftalt med Kunden om den faktiske modtager, datatilstand og international overførsel. En tilstand uden træning, med begrænset opbevaring eller i et bestemt geografisk område gælder for Kunden, når den udtrykkeligt er angivet i den relevante konfiguration eller B2B-aftale.

4. Fortrolighed og bemyndigede personers adgang

Ailoot tillader kun behandling af Personoplysninger i Kundedata for personer, der har behov for adgang for at levere tjenesten, sikre sikkerhed, yde support, overholde loven eller opfylde B2B-aftalen. Disse personer skal være bundet af fortrolighedsforpligtelser, der passer til dataenes karakter og ikke er mindre strenge end aftalen og loven kræver. Adgang organiseres efter nødvendighed og i forhold til funktionen.

Kunden skal også begrænse adgang til egen konfiguration, API-nøgler, administrative loginoplysninger og brugerkontoen. Overdragelse af en nøgle til en ubemyndiget person, en fælles konto uden rollebaseret kontrol eller brug af en anden organisations data uden for instruksen kan skabe en risiko, som Ailoot ikke kan være ansvarlig for som egen handling. Dette fritager ikke Ailoot for pligten til at beskytte systemer og reagere på en bekræftet hændelse inden for eget kontrolområde.

Fortrolige data omfatter ikke oplysninger, som er blevet offentligt tilgængelige uden modtagerens overtrædelse, er modtaget lovligt fra en tredjepart uden fortrolighedspligt, er udviklet uafhængigt uden adgang til fortrolige oplysninger eller skal videregives efter loven. Ved obligatorisk videregivelse underretter Ailoot Kunden, hvis det er lovligt, og begrænser videregivelsen til det nødvendige omfang.

5. Underdatabehandlere, modelleverandører og ruteændringer

Ailoot kan anvende underdatabehandlere, når det er nødvendigt for at levere, understøtte, sikre eller opfylde Ailoot. Før en underdatabehandler får adgang til Personoplysninger i Kundedata, sikrer Ailoot gældende aftaleforpligtelser om fortrolighed, sikkerhed og behandling kun til tilladte formål. Ailoot er fortsat ansvarlig over for Kunden inden for B2B-aftalens rammer for, at underdatabehandleren opfylder Ailoots forpligtelser, medmindre andet følger af ufravigelig ret.

En særskilt DPA eller ordre angiver, hvordan et aktuelt register over væsentlige underdatabehandlere og modelruter kan modtages. Registret indeholder oplysninger bekræftet på postens dato om modtager eller kategori, funktion, rutestatus og land eller overførsel, når disse oplysninger kræves. Registret bestemmes af produktet, modellen og Kundens konfiguration.

Hvis B2B-aftalen giver Kunden underretning eller ret til at fremsætte en begrundet indsigelse mod en ny væsentlig underdatabehandler, fastlægger aftalen kanal, frist, krav til begrundelse, mulige alternativer og konsekvenserne af, at der ikke findes en teknisk mulig løsning. Retten gælder inden for rammerne af retten, sikkerhed samt leverandørens og produktets tilgængelighed. Hvis den individuelle B2B-aftale ikke fastsætter denne ret, reguleres ruteændringen af de generelle vilkår og gældende ret.

En model- eller ruteændring, der væsentligt ændrer vilkårene for Personoplysninger i Kundedata, behandles som en konfigurationsændring: Ailoot oplyser den til den bemyndigede Kunde i aftalens omfang og indhenter den krævede bekræftelse eller handling før brug, hvis loven, ordren eller en aftalt indstilling kræver det. Automatisk fallback bruges ikke til at omgå en aftalt databegrænsning.

6. Sikkerhed og brud på persondatasikkerheden

Ailoot anvender for Personoplysninger i Kundedata foranstaltninger, der står i forhold til risikoen ved den faktiske behandling. B2B-bilaget indeholder et kontrolleret sæt af gældende organisatoriske og tekniske foranstaltninger. Certificering, en bestemt algoritme, audit, infrastrukturland, genoprettelsestid eller uafhængig kontrol indgår kun i Ailoots forpligtelser, når de udtrykkeligt er angivet i B2B-aftalen eller bilaget.

Ved opdagelse af et brud på persondatasikkerheden inden for eget kontrolområde træffer Ailoot rimelige foranstaltninger til at inddæmme, undersøge og begrænse konsekvenserne. Hvis hændelsen berører Personoplysninger i Kundedata og kræver underretning af Kunden efter loven eller B2B-aftalen, underretter Ailoot Kunden uden unødigt ophold, når tilstrækkelige indledende oplysninger foreligger. Underretningen omfatter de på det tidspunkt kendte oplysninger om hændelsens karakter, berørte kategorier eller systemer, iværksatte eller planlagte foranstaltninger og kanalen for videre kontakt. Senere oplysninger kan præciseres under undersøgelsen.

Kunden afgør, om registrerede eller en tilsynsmyndighed skal underrettes i Kundens rolle som kontrollerende part, medmindre loven pålægger Ailoot en anden pligt direkte. Ailoot yder rimelig bistand inden for tilgængelige oplysninger, det faktiske produkt og aftalen. Underretningsfristen bestemmes af gældende ret, B2B-aftalen og den aftalte hændelsesprocedure.

7. Anmodninger fra registrerede, myndigheder og samarbejde

Hvis Ailoot modtager en anmodning fra en registreret om Personoplysninger i Kundedata, som Kunden er ansvarlig for som kontrollerende part, videresender Ailoot om muligt anmodningen til Kunden eller foreslår den registrerede at kontakte Kunden. Ailoot yder Kunden rimelig bistand inden for B2B-aftalen, tilgængelige oplysninger og loven. Svaret fra Ailoot begrænses, så det ikke videregiver en anden registrerets data, Kundens forretningshemmeligheder, sikkerhedsforanstaltninger eller lovbeskyttede oplysninger.

Efter Kundens begrundede anmodning kan Ailoot yde forholdsmæssig bistand ved en databeskyttelseskonsekvensanalyse, konsultation med en myndighed eller opfyldelse af en anden pligt for den kontrollerende part, hvis det vedrører den faktisk leverede tjeneste. Omfang, udgifter, frister og tilladte materialer bestemmes af B2B-aftalen, anmodningens karakter og sikkerheden. Bistanden betyder ikke, at Ailoot er Kundens juridiske rådgiver.

Ved en lovlig myndighedsanmodning vurderer Ailoot den inden for egen kompetence og videregiver kun det nødvendige. Hvis aftalen og loven tillader det, underretter Ailoot Kunden før videregivelsen eller straks efter. Underretning kan udsættes eller undlades, når den er forbudt, kan hindre undersøgelsen, skabe risiko eller stride mod en retlig forpligtelse.

8. Oplysninger om overholdelse og audit

Kunden kan anmode om oplysninger, der med rimelighed er nødvendige for at bekræfte opfyldelsen af det aftalte B2B-lag. Ailoot vurderer anmodningen under hensyntagen til fortrolighed, sikkerhed, andre kunders rettigheder, tilgængelige beviser og behandlingens karakter. Tilgængelige dokumenter, svar på et spørgeskema, et resumé af foranstaltninger eller uafhængig dokumentation kan være et acceptabelt alternativ til audit, hvis de faktisk findes og er tilstrækkelige til formålet.

Audit på stedet eller på afstand gennemføres, når B2B-aftalen udtrykkeligt foreskriver det, og omfang, tidspunkt, revisors uafhængighed, fortrolighed, systembeskyttelse, hyppighed og udgifter er aftalt. Audit giver ikke adgang til infrastruktur, kildekode, nøgler, andre kunders data, modelleverandørens sikkerhed eller andre materialer, hvis videregivelse krænker fortrolighed, sikkerhed, tredjeparters rettigheder eller loven.

9. Tilbagelevering, sletning og ophør af B2B-ordren

Ved ophør af en B2B-ordre får Kunden en rimelig mulighed for at anmode om tilbagelevering eller eksport af Kundedata i et tilgængeligt format, hvis det er teknisk muligt og ikke krænker tredjeparters rettigheder, sikkerhed, loven eller leverandørvilkårene. B2B-ordren eller databehandlingsbilaget angiver frist, format, pris, omfang og kontakt for en sådan anmodning.

Efter den relevante periode for tilbagelevering eller eksport sletter eller anonymiserer Ailoot Personoplysninger i Kundedata inden for egen rolle, medmindre loven, sikkerhed, tvister, regnskab, beskyttelse af rettigheder eller aftalen kræver begrænset opbevaring. Sikkerhedskopier og isolerede kopier ryddes efter den faktiske cyklus, tages ikke i almindelig brug igen og giver ikke adgang til en genoprettet konto uden selvstændigt grundlag. Modelleverandører kan opbevare data inden for egne aftalevilkår; den relevante fremgangsmåde og muligheden for bistand angives i registret eller bilaget.

Tilbagelevering og sletning sker efter kriterierne i B2B-ordren, det faktiske produkt, sikkerhedskopieringscyklussen og gældende ret. En særlig frist, data residency, retention lock, destruction certificate eller særskilt eksport gælder, når det er aftalt før behandlingen og angivet i bilaget.

10. Internationale overførsler

For Personoplysninger i Kundedata underlagt begrænsninger for internationale overførsler fastlægger parterne først det faktiske dataflow: eksportør, importør, roller, lande, datakategorier, modtagere, modelrute og gældende ret. Derefter indgår de et særskilt bilag eller bruger en anden anerkendt mekanisme, hvis det er nødvendigt. Dette kan omfatte aftalevilkår for EØS, Storbritannien, Schweiz eller et andet område, men først efter udfyldelse af de krævede parter, bilag og oplysninger.

Et individuelt bilag om grænseoverskridende overførsel bliver en del af B2B-aftalen, når den gældende mekanisme er fastlagt, og nødvendige oplysninger om parter, rute og data er udfyldt. Politikkens hovedtekst er en offentlig meddelelse; en konkret garanti for behandling i ét land, SCC, UK addendum eller en anden overførselsmekanisme gælder kun i et individuelt bilag, hvor den udtrykkeligt er angivet.

11. Ansvar, ændringer og forholdet til andre vilkår

Forpligtelser og retsmidler vedrørende databehandling gælder inden for B2B-aftalen og ufravigelig ret. Ansvarsgrænse, skadesløsholdelse, fortrolighed og tvistproceduren gælder i det omfang, B2B-aftalen udtrykkeligt fastsætter. En B2B-begrænsning gælder ikke en forbruger, når loven ikke tillader det, og begrænser ikke en registrerets ufravigelige rettigheder.

Ailoot kan opdatere det generelle B2B-lag ved ændringer af retten, produktet, den faktiske underdatabehandler eller sikkerhedskravene. En væsentlig ændring anvendes efter den procedure for underretning og fremadrettet virkning, der er aftalt med Kunden, og ændrer ikke med tilbagevirkende kraft en allerede aftalt rute, et databehandlingsbilag eller rettigheder efter ufravigelig ret. Organisationsspørgsmål modtages på support@ailoot.ai; en B2B-ordre kan fastsætte en særskilt arbejdskontakt.

Minimumsformular til behandlingsbeskrivelsen

Følgende formular udfyldes med aktuelle oplysninger for den konkrete B2B-ordre:

Bilag 5. Samtykke til behandling af personoplysninger

Ved at registrere mig på brugerkontoen på ailoot.ai, oprette en API-nøgle, optanke saldoen eller på anden måde bruge tjenesten ailoot.ai (i det følgende »Ailoot«, »Tjenesten«) giver jeg frivilligt, af egen vilje og i egen interesse Tjenesten samtykke til at behandle mine personoplysninger på nedenstående vilkår. Samtykket er et selvstændigt dokument: det findes som bilag 5 til Ailoots privatlivspolitik alene for at gøre det nemt at læse og indgår ikke i teksten til Tilbud og licensaftale for Ailoot eller i Ailoots privatlivspolitiks hovedtekst.

1. Dataansvarlig

Den dataansvarlige er tjenesten ailoot.ai. Kontakt til den dataansvarlige sker via e-mail til support@ailoot.ai.

2. Behandlingsformål

1. Oprettelse og administration af kontoen, bekræftelse af login, genoprettelse af adgang, udstedelse og kontrol af API-nøgler og levering af brugerkontoen.
2. Udførelse af API-forespørgsler: overførsel af nødvendige forespørgselsmaterialer til den modelleverandør, der betjener forespørgslen, returnering af resultatet, opbevaring af genererede medier til download og registrering af brug.
3. Afregning: kreditering af optankning efter bekræftelse fra den betalingsudbyder, der er angivet på betalingssiden, reservation af forespørgslens forventede pris og debitering af den faktiske pris én gang, registrering af bestridte betalinger og tilhørende gæld og behandling af tilbagebetalinger.
4. Brugersupport og behandling af henvendelser, krav og tvister.
5. Sikring af Tjenestens sikkerhed og drift og forebyggelse af svig og misbrug.
6. Opfyldelse af forpligtelser fastsat i gældende lovgivning.

3. Dataliste

1. Kontodata: e-mailadresse; vist navn, hvis jeg angiver det; konto- og sessions-id'er; indstillinger og samtykkehistorik.
2. API-nøgler: id, navn, synlig del af nøglen, oprettelsestidspunkt, status og indstillinger.
3. Brugsregistreringer: model, metode, tidspunkt, omfang, pris, forespørgsels-id'er, reservationer og debiteringer.
4. Betalingsoplysninger modtaget fra den betalingsudbyder, der er angivet på betalingssiden: transaktions-id, betalingsmåde, status, beløb, anvendt kurs og gebyr, uden fulde kortdata.
5. Forespørgselsmaterialer og resultater: tekst, filer, billeder, lyd og video, som jeg sender, og genererede resultater, herunder medier opbevaret til download.
6. Tekniske data: IP-adresse, oplysninger om browser eller klientapplikation, handlingslogfiler og diagnostiske oplysninger.
7. Indholdet af mine supporthenvendelser.

4. Handlinger med data

Indsamling, registrering, systematisering, akkumulering, lagring, præcisering (opdatering, ændring), udtrækning, brug, overførsel (videregivelse, adgang), anonymisering, blokering, sletning og destruktion med og uden automatisering.

5. Dataoverførsel

Jeg forstår og accepterer, at indholdet af mine forespørgsler (prompts og filer) overføres til den modelleverandør, der betjener forespørgslen (eksempelvis Anthropic, OpenAI, Google, xAI, Alibaba, MiniMax eller NVIDIA), og at leverandøren kan befinde sig uden for mit bopælsland. Betalingsoplysninger behandles af den betalingsudbyder, der er angivet på betalingssiden. Modtagerkategorierne er angivet i afsnit 5 i Ailoots privatlivspolitik.

6. Gyldighed og tilbagekaldelse

Samtykket gælder, indtil behandlingsformålene er opnået, eller samtykket tilbagekaldes. Opbevaringsperioder for de enkelte datakategorier bestemmes af afsnit 7 i Ailoots privatlivspolitik.

Jeg kan tilbagekalde samtykket ved at sende en anmodning til support@ailoot.ai. Efter tilbagekaldelsen stopper Tjenesten den behandling, der kræver samtykke, bortset fra tilfælde, hvor behandlingen kan fortsætte på et andet grundlag efter gældende lovgivning (eksempelvis opfyldelse af aftalen, afregningsregistrering eller beskyttelse af rettigheder). Tilbagekaldelse af samtykke påvirker ikke lovligheden af behandlingen før tilbagekaldelsen.

7. Rettigheder

Mine rettigheder vedrørende personoplysninger og fremgangsmåden for at udøve dem er beskrevet i afsnit 9 i Ailoots privatlivspolitik.

Bilag 6. Krænkelser af immaterielle rettigheder

Dette bilag er Bilag 7 til Tilbud og licensaftale for Ailoot og findes i Ailoots privatlivspolitik for at gøre det nemt at læse. Det supplerer Tilbuddet, Bilag 4 til Tilbuddet (»Ailoots regler for tilladt brug«), Bilag 5 til Tilbuddet (»Vilkår for modeller og leverandører«) og Bilag 6 til Tilbuddet (»Særlige vilkår for Ailoots funktioner«).

1. Procedurens formål og grænser

1.1. Ailoot behandler meddelelser i god tro om mulige krænkelser af ophavsrettigheder, beslægtede rettigheder, varemærkerettigheder, patentrettigheder, databaserettigheder, forretningshemmeligheder, retten til eget billede og andre immaterielle eller lignende rettigheder i forbindelse med Indhold, en funktionsbeskrivelse eller andet materiale tilgængeligt gennem Ailoot.

1.2. Denne procedure erklærer ikke, at en særlig amerikansk procedure gælder, at en DMCA-agent er udpeget, eller at ét lands ret automatisk accepteres. Gældende lov, anmelderens bemyndigelse, anvendelsessted, rettighedens karakter og den valgte Models vilkår kan variere. En meddelelse erstatter ikke et retsligt forbud, en licensaftale, en obligatorisk myndighedsprocedure eller juridisk rådgivning.

1.3. Ailoot kan have begrænset teknisk adgang til en privat prompt, en fil eller et Resultat. Vi er ikke forpligtet til at videregive fortroligt materiale, hemmeligheder, tredjeparters data, nøgler eller undersøgelsesoplysninger til en anden part. Hvis sagen vedrører en leverandørs Rute, kan leverandørens bindende procedure kræve en særskilt henvendelse til denne leverandør; disse oplysninger skal fremgå af Bilag 5 til Tilbuddet (»Vilkår for modeller og leverandører«).

2. Hvordan en meddelelse sendes

2.1. Meddelelsen sendes til support@ailoot.ai med emnet »IP-klage Ailoot«. Send ikke adgangskoder, API-nøgler, CVV/CVC, PIN, bankens engangskoder eller materialer, der ikke er nødvendige for at identificere klagens genstand.

2.2. For at vi kan foretage en kontrol, skal meddelelsen i det omfang, det med rimelighed er muligt, indeholde:

• anmelderens navn, en passende kontakt og det land eller område, kravet vedrører;

• angivelse af, om anmelderen handler som rettighedshaver, repræsentant, licenstager eller anden bemyndiget person; for en repræsentant tilgængelig dokumentation for bemyndigelsen;

• beskrivelse af det beskyttede objekt og den konkrete rettighed, anmelderen påberåber sig; hvis tilgængeligt et link til originalkilden, registreringsnummer, licens, oprettelsesdato eller andet materiale, der hjælper med at kontrollere retten;

• præcist link, forespørgsels- eller materiale-id, Bruger, tidspunkt, skærmbillede eller anden måde at finde det omtvistede materiale i Ailoot på; for privat materiale forespørgsels-id eller konto kun i det omfang, anmelderen lovligt har oplysningerne;

• forklaring af, hvorfor brugen formodes at krænke rettigheden, og hvilken handling der anmodes om: adgangsbegrænsning, sletning af materialet, præcisering af kreditering, videregivelse af kontakt, bevaring af beviser eller anden forholdsmæssig handling;

• bekræftelse af en overbevisning i god tro om oplysningernes korrekthed og anmodningens lovlighed samt elektronisk underskrift, navn i slutningen af meddelelsen eller anden måde at bekræfte, hvem der har afgivet erklæringen.

2.3. Hvis oplysningerne er utilstrækkelige, modstridende eller vedrører materiale, Ailoot ikke kan finde, kan vi anmode om præcisering. En anmodning om præcisering er ikke et afslag på sagens indhold og betyder ikke, at det omtvistede materiale er anerkendt som lovligt. Vi kræver ikke, at anmelderen på forhånd giver beviser, som loven ikke kræver videregivet, eller hvis overførsel vil skabe en yderligere rettighedskrænkelse.

3. Kontrol og mulige foranstaltninger

3.1. Efter modtagelse af en tilstrækkeligt konkret meddelelse kontrollerer Ailoot de tilgængelige oplysninger, den gældende aftale, funktionens karakter, den berørte parts argumenter og lovkravene. Vi kan anmode om yderligere materialer, midlertidigt bevare relevante logfiler i tilladt omfang, begrænse adgang til materialet, fjerne metadata, midlertidigt begrænse en konkret funktion eller afvise en handling, hvis klagen klart ikke vedrører Ailoot eller mangler retligt grundlag.

3.2. Ikke enhver lighed mellem et Resultat og andres arbejde dokumenterer en krænkelse. Et generativt Resultat kan være ikke-unikt, og spørgsmål om ophav, licens, fair use, citater, parodi, værker i det fri, aftale og territorial ret kræver den konkrete sags omstændigheder. Vi lover ikke automatisk sletning på grundlag af én påstand og afgør ikke endeligt en kompleks rettighedstvist i stedet for en kompetent myndighed eller domstol.

3.3. Ved en akut trussel om fortsat krænkelse, risiko for afsløring af forretningshemmeligheder eller offentlig adgang til personoplysninger eller et bindende lovkrav kan en foranstaltning iværksættes før Brugerens svar. I øvrige tilfælde underretter vi om muligt den berørte Bruger uden at videregive unødvendige anmelderdata og uden at krænke loven, sikkerhed eller tredjeparters rettigheder.

3.4. En begrænsning af materiale efter denne procedure er ikke en anerkendelse af ansvar, ophæver ikke ufravigelig forbrugerbeskyttelse og giver ikke ret til adgang til andres Indhold. For API-handlinger eller en privat forespørgsel vælges den mindst indgribende tilstrækkelige foranstaltning: den kan eksempelvis vedrøre et konkret materiale, en nøgle eller en Rute frem for hele kontoen.

4. Den berørte parts forklaring og modsvar

4.1. Brugeren eller en anden berørt rettighedshaver kan svare på underretningen ved at skrive til support@ailoot.ai og angive meddelelsens eller materialets id, egne kontaktoplysninger, grundlaget for brug, relevant licens, tilladelse, dokumentation for ophav, forklaring af en identifikationsfejl eller andet tilgængeligt materiale. Modsvaret skal afgives i god tro og må ikke indeholde andres hemmeligheder eller personoplysninger uden ret.

4.2. Om nødvendigt kan vi sende en begrænset del af modsvaret til anmelderen til kontrol og løsning af tvisten, men kun i det nødvendige omfang og foreneligt med loven og Ailoots privatlivspolitiks hovedtekst. Vi kan foreslå parterne at løse sagen direkte, fremlægge en kompetent myndigheds afgørelse, præcisere licensen eller afvente en lovbestemt periode. Ailoot-tjenesten er ikke forpligtet til at offentliggøre omtvistet materiale, bringe parterne i kontakt eller genoprette adgang, før risikoen og den retlige situation er afklaret.

4.3. Hvis anmelderen trækker klagen tilbage, parterne når til en aftale, en bindende afgørelse fremlægges, eller tilgængelige oplysninger viser, at grundlaget mangler, genvurderer Ailoot begrænsningen inden for rimelige rammer. Genoprettelse kræves ikke, hvis materialet fortsat er forbudt efter loven, modelvilkårene, sikkerhed, en anden persons rettigheder eller funktionens faktiske ophør.

5. Gentagne overtrædelser og overtrædelser i ond tro

5.1. Ved gentagne, bekræftede rettighedskrænkelser, bevidst omgåelse af en tidligere foranstaltning, upload af materiale, som vides at tilhøre andre og være forbudt, eller brug af konti til sådan omgåelse kan Ailoot give en advarsel, begrænse en funktion, tilbagekalde en nøgle eller suspendere en Rute eller konto efter Bilag 4 til Tilbuddet (»Ailoots regler for tilladt brug«) og Tilbuddet.

5.2. Gentagelse vurderes efter fakta, skyldgrad, forklaring, rettighedstype, konsekvenser og tilgængelige afhjælpningsmidler. Der fastsættes ikke en automatisk talgrænse, hvor enhver tvist nødvendigvis fører til kontolukning. En licenstvist i god tro, en fejl, en tilbagetrukket klage eller en udokumenteret påstand er ikke det samme som en fastslået overtrædelse.

5.3. En bevidst falsk klage, forfalskning af bemyndigelse, forsøg på at censurere lovligt materiale, misbrug af modsvar eller videregivelse af andres data under tvisten kan også medføre afslag på brug af proceduren og forholdsmæssige foranstaltninger. Dette begrænser ikke en persons ret til i god tro at beskytte egne rettigheder gennem en domstol, en kompetent myndighed eller en anden lovlig mekanisme.

6. Fortrolighed, beviser og kontakt

6.1. Ailoot bruger oplysninger fra klagen og svaret til behandling af henvendelsen, sikkerhed, overholdelse af loven, beskyttelse af rettigheder og nødvendige registreringer. Opbevaringsperioden afhænger af tvistens genstand, gældende ret, et muligt krav, klagefristen og behovet for at beskytte Tjenesten. Detaljer om behandling af personoplysninger findes i Ailoots privatlivspolitiks hovedtekst.

6.2. Hvis klagen indeholder oplysninger om en umiddelbar risiko for en person, et barn, infrastruktur eller personoplysninger eller en anden lovbestemt underretningspligt, kan Ailoot sende den gennem den lovbestemte kompetente kanal og træffe en akut beskyttelsesforanstaltning. Dette gør ikke IP-proceduren til en erstatning for beredskabstjenester.

6.3. Kontakt for IP-klager og svar: support@ailoot.ai. Tjenesteudbyder: tjenesten ailoot.ai.