Personvernerklæring for Ailoot

Versjon datert 2026-10-17.

Personvernerklæring for Ailoot (heretter Erklæringen) og Ailoots tilbud og lisensavtale (heretter Tilbudet) utgjør sammen med sine vedlegg hele Ailoots dokumentsett.

Vedlegg til Erklæringen:

1. Ailoots retningslinjer for informasjonskapsler.
2. Datainnstillinger i Ailoot.
3. Sletting av konto og data hos Ailoot.
4. Vilkår for behandling av organisasjoners data.
5. Samtykke til behandling av personopplysninger — et selvstendig dokument som er publisert her for enkel tilgang.
6. Brudd på immaterielle rettigheter — Vedlegg 7 til Tilbudet, publisert her for enkel tilgang.

Henvisninger som «Vedlegg N til Tilbudet» gjelder vedleggene til Ailoots tilbud og lisensavtale; henvisninger til «Erklæringens hovedtekst» gjelder avsnitt 1–12 nedenfor.

Denne Erklæringen gjelder fra publiseringsdatoen på nettstedet ailoot.ai og gjelder sammen med Tilbudet og vedleggene til dette, inkludert Vedlegg 4 til Tilbudet («Regler for akseptabel bruk av Ailoot») og Vedlegg 3 til Tilbudet («Refusjoner og betalingstvister»), samt vedlegg 1 («Ailoots retningslinjer for informasjonskapsler») og 2 («Datainnstillinger i Ailoot») til denne Erklæringen. For en bedriftsbestilling der tjenesten ailoot.ai behandler personopplysninger etter organisasjonskundens dokumenterte instruksjoner, gjelder også en separat avtale eller et vedlegg om databehandling; de generelle reglene for dette er beskrevet i vedlegg 4 til denne Erklæringen («Vilkår for behandling av organisasjoners data»).

1. Hvem som er ansvarlig for behandlingen og hva Erklæringen gjelder

Behandlingsansvarlig for personopplysninger for formål som Ailoot bestemmer selv, er tjenesten ailoot.ai. For spørsmål om personopplysninger, sletting, sikkerhet og utøvelse av rettigheter kan du kontakte support@ailoot.ai.

Ailoot er en API-ruter. Kunden sender med en API-nøkkel forespørsler gjennom grensesnitt kompatible med OpenAI, Anthropic og Gemini til https://api.ailoot.ai/v1 og mottar svar fra modeller fra flere leverandører (for eksempel Anthropic Claude, OpenAI GPT, Google Gemini, xAI Grok, Alibaba Qwen, MiniMax og modeller som driftes hos NVIDIA): tekst, bilder, video, musikk, talesyntese og transkripsjon. Kundepanelet på nettstedet ailoot.ai brukes til å administrere kontoen, API-nøklene, saldoen og brukshistorikken. Tjenesten forvalter brukerkontoer, tilgang, forespørselsruting, egen behandlingslogikk, bruksregistrering, saldo og brukerstøtte. Bruk av Ailoot oppretter ikke i seg selv en brukerkonto, avtale eller betalingsrelasjon med modellleverandøren bare fordi en slik modell er tilgjengelig i Ailoot. Betalingsleverandøren angitt på betalingssiden, modellleverandøren, rutingstjenesten eller en annen oppdragstaker behandler data innenfor sin egen rolle, gjeldende avtale og lovgivning.

Erklæringen gjelder data som behandles ved besøk på nettstedet ailoot.ai, registrering og bruk av kundepanelet, API-bruk, henvendelser til brukerstøtte, påfylling av saldoen eller aktivering av en valgfri funksjon. Den erstatter ikke personvernerklæringen til et tredjepartsnettsted, en applikasjon, betalingsmåte eller modellleverandør.

Tjenestens tilgjengelighet i et bestemt land avhenger av gjeldende lovgivning, valgt modell, teknologisk rute og betalingsmåte. Sidens språk betyr ikke i seg selv at tjenesten tilbys i ethvert land eller at det samme rettighetssettet gjelder i alle land.

I denne Erklæringen:

• konto — brukerens konto i Ailoot, som administreres gjennom kundepanelet på nettstedet ailoot.ai;

• API-nøkkel — en tilgangsnøkkel utstedt i Ailoot som kunden bruker til å sende forespørsler til API-et;

• forespørselsmateriale — forespørselstekst, kontekst, fil, medier, parameter, svar, verktøyresultat og andre data som er nødvendige for å utføre en bestemt funksjon;

• modellleverandør — organisasjonen hvis modell eller teknologiske verktøy faktisk brukes for den valgte ruten;

• «Vilkår for modeller og leverandører» — Vedlegg 5 til Tilbudet, et referansedokument med henvisninger til publiserte vilkår for modeller og teknologileverandører; det er ikke en liste over de faktiske mottakerne av en bestemt brukers data;

• personopplysninger — informasjon om en direkte eller indirekte identifiserbar fysisk person etter gjeldende lovgivning.

Dersom en organisasjon bruker Ailoot for data om sine ansatte, kunder eller andre personer, kan den bestemme formålene og de vesentlige midlene for behandlingen. I så fall kan tjenesten ailoot.ai opptre som databehandler etter organisasjonens dokumenterte instruksjoner innenfor en separat B2B-bestilling og databehandleravtale. Samtidig er tjenesten ailoot.ai fortsatt selvstendig behandlingsansvarlig for sine obligatoriske formål: administrasjon av konto og avtale, oppgjør, forebygging av misbruk, sikkerhet, lovetterlevelse og forsvar av krav. Rollen bestemmes av den reelle dataflyten og avtalen, ikke av funksjonsnavnet.

2. Hvilke data vi kan motta og hvor de kommer fra

Vi følger nødvendighetsprinsippet: Vi ber ikke om eller bruker data som ikke trengs til det oppgitte formålet. Brukeren må ikke sende fullt kortnummer, CVV, PIN, passord, full API-nøkkel, en engangskode fra banken eller en annen tilgangshemmelighet til brukerstøtten. Påfylling av saldoen behandles av betalingsleverandøren angitt på betalingssiden: leverandøren mottar betalingsopplysningene, mens Ailoot bare mottar de betalingsopplysningene som trengs for å godskrive saldoen, registrere betalingen eller håndtere en feil, refusjon eller tvist, uten fullstendige kortdata.

Dersom en bestemt funksjon krever behandling av særlige kategorier av data, sensitive eller biometriske data, anser ikke Ailoot vanlig aksept av denne Erklæringen som tilstrekkelig grunnlag: Før oppstart skal formålet, dataene, mottakeren, tilgjengelige garantier og lovpålagt samtykke eller en annen rettslig mekanisme opplyses.

Brukeren er ansvarlig for å ha det lovlige grunnlaget, rettighetene og samtykkene som er nødvendige for å laste opp materiale om en annen person. Dette fritar ikke tjenesten ailoot.ai fra egne plikter etter gjeldende lovgivning eller fra sikkerhets- og databehandlingspliktene innenfor sin rolle.

3. Hvorfor vi behandler data og på hvilket grunnlag

Behandlingsformålene fastsettes på forhånd og skal ikke være uforenlige med formålet dataene ble mottatt for. Der gjeldende lovgivning bruker begrepet rettslig grunnlag, baserer vi oss på ett eller flere av grunnlagene nedenfor. Samtykke erstatter ikke avtalen, en rettslig plikt eller en berettiget interesse og innarbeides ikke skjult i den obligatoriske avkrysningsboksen for påfylling.

Innholdet i forespørsler, vedlegg og resultater brukes til å levere, beskytte og støtte Ailoot. Tjenesten ailoot.ai bruker det ikke til å trene egne generelle modeller eller til valgfri markedsføring bare fordi brukeren har akseptert denne Erklæringen. Dersom Ailoot noen gang tilbyr særskilt forskning, trening eller annen sekundærbruk, opplyses konkret formål, datakategorier, varighet, mottakere, konsekvenser av å si nei og nødvendig mekanisme for samtykke og tilbakekalling før aktivering.

4. Modeller, ruting og filer

4.1. Valgt modell og leverandør

Ailoot sender nødvendig forespørselsmateriale til leverandøren av valgt modell eller til et verktøy som forespørselen faktisk utføres gjennom. Dette kan omfatte forespørselstekst, relevant kontekst, en fil, tekniske parametere og en del av svaret dersom den trengs for funksjonen, sikkerheten eller kontroll av resultatet. Modellleverandøren som utfører forespørselen, kan befinne seg utenfor kundens land. Vi overfører ikke mer enn den konkrete forespørselen krever.

Før modellen brukes, kan brukeren gjøre seg kjent med navn, metoder og pris i modellkatalogen i kundepanelet, og med gjeldende vilkår i Vedlegg 5 til Tilbudet («Vilkår for modeller og leverandører»). De aktuelle leverandørenes bruksregler gjelder for forespørslene (for eksempel bruksreglene til Anthropic, OpenAI og Google). Dette vedlegget hjelper med å finne teknologileverandørenes publiserte vilkår. Det er en oversikt over eksterne vilkår, ikke en bekreftelse på at hver oppført leverandør inngår i en Ailoot-rute eller mottar brukerens data. Opplysninger som er vesentlige for den konkrete forespørselen, inkludert mottaker, databegrensninger og tilgjengelige innstillinger, gis gjennom modellkatalogen, innstillingene eller den aktuelle bestillingen før behandling i den utstrekning loven og avtalen krever. For behandling på vegne av virksomheter bestemmes mottakerne og de internasjonale overføringene av det faktiske behandlingsvedlegget.

Modellleverandører kan ha ulike regler for lagring, logging, sikkerhetskontroll, trening og sletting. For hver rute gjelder vilkårene angitt i modellkatalogen og leverandørens gjeldende regler. «Ingen lagring», fravær av trening, et fast behandlingsland eller en bestemt slettefrist gjelder bare når dette er uttrykkelig angitt for den valgte ruten. Dersom automatisk bytte til en annen rute vesentlig endrer vilkårene for behandling av materialet, opplyser Ailoot om dette før bruk og innhenter et separat valg fra brukeren når loven eller produktinnstillingen krever det. Omgåelse av gjeldende geografiske begrensninger, eksport- eller sikkerhetsbegrensninger er ikke tillatt.

4.2. Filer, cache, historikk og genererte medier

En fil som sendes sammen med en forespørsel, kan bare behandles i den utstrekning forespørselen krever, inkludert kontroll av format, sikkerhet og gjeldende regler. Genererte bilder, videoer, musikk og lyd lagres for kundens nedlasting. Dersom Ailoot tilbyr separat fillagring, historikk, cache eller et annet lagret objekt, skal grensesnittet før aktivering forklare hva som lagres, hvor på kontoen det er synlig, hvordan objektet slettes og hvilke lagringskriterier som gjelder. Ikke alt innsendt materiale blir et permanent lagret objekt, og ikke enhver midlertidig cache er brukerhistorikk.

Teknisk cache kan brukes til å utføre forespørselen, forbedre ytelsen, forhindre duplisering eller ivareta sikkerheten innenfor nødvendig tid. Den gir ikke rett til å bruke innholdet til selvstendige formål. Etter sletting av et brukerobjekt kan restkopier midlertidig finnes i sikkerhetskopier eller beskyttede tekniske systemer frem til deres vanlige syklus; de gjeninnføres ikke i vanlig bruk etter sletting, unntatt når det er nødvendig for gjenoppretting på et lovlig grunnlag eller ved en uavklart hendelse.

Ikke last opp passord, hemmelige nøkler, fullstendige betalingsopplysninger eller andre hemmeligheter til Ailoot dersom de ikke trengs for den valgte funksjonen. Før du laster opp data om en annen person, helsedata, biometriske, økonomiske eller andre sensitive data, må du sikre at du har rett til det og at den valgte ruten tillater slik behandling. En advarsel erstatter ikke særskilte lovkrav, avtalen med organisasjonen eller leverandørvilkårene.

4.3. Tilbakemeldinger

Vurdering av et svar, melding om et problem eller et forbedringsforslag er frivillig. Dersom brukeren sender en tilbakemelding, kan Ailoot bruke selve tilbakemeldingen og den tilhørende konteksten brukeren uttrykkelig har gitt for å analysere, rette eller forbedre den aktuelle funksjonen. Vi regner ikke hele kontoen eller alle tidligere forespørsler som tilbakemeldinger bare fordi brukeren har gitt én vurdering.

4.4. Organisasjoner og B2B-bestillinger

Dersom organisasjonen og tjenesten ailoot.ai har inngått en B2B-bestilling, bestemmes også fremgangsmåten for administratortilgang, eksport, sletting, instruksjoner og forespørsler fra registrerte av denne bestillingen og databehandleravtalen. Ailoot gir ikke administratoren mer enn rollen, avtalen, innstillingene og loven tillater.

5. Til hvem og i hvilke tilfeller vi utleverer data

Vi selger ikke forespørsler, filer eller resultater som en vare og gir ikke en tredjepart rett til å selge dem bare fordi brukeren har akseptert denne Erklæringen. Enhver utlevering begrenses av formålet og mottakerens rettslige rolle.

Data kan overføres til følgende mottakerkategorier:

1. Modell- og ruteleverandører. De mottar materialet som er nødvendig for den valgte modellen eller verktøyet og kan befinne seg utenfor kundens land. Deres særskilte regler og vesentlige kjennetegn er tilgjengelige i Vedlegg 5 til Tilbudet («Vilkår for modeller og leverandører»).

2. Tekniske oppdragstakere. Leverandører av hosting, lagring, autentisering, varsling, diagnostikk, brukerstøtte, sikkerhet og andre tjenester kan motta det nødvendige minimumet av data for sin funksjon. Vi benytter dem på grunnlag av gjeldende avtaler og lovgivning; deres konkrete rolle avhenger av den faktiske tjenesten.

3. Betalingsaktører. Betalingsleverandøren angitt på betalingssiden og banker og betalingssystemer som deltar i operasjonen, mottar opplysninger som trengs for å behandle påfyllingen, avstemming, refusjon eller en tvist. Vilkårene for den konkrete betalingskanalen gjelder for operasjonen.

4. Organisasjonen og dens administratorer. Innenfor en B2B-bestilling, i den utstrekning deres lovlige fullmakter, rolle, innstillinger og avtale med Ailoot tillater.

5. Rettslige etterfølgere. Bare i forbindelse med omorganisering, overføring av tjenesten eller dens eiendeler, finansiering, konkurs eller en lignende operasjon og med overholdelse av gjeldende plikter til varsling, konfidensialitet og databeskyttelse.

6. Offentlige myndigheter, domstoler, rettshåndhevende myndigheter og andre lovlige mottakere. Når utlevering kreves av ufravikelig lovgivning eller et rettslig bindende krav, eller er nødvendig for å beskytte rettigheter og sikkerhet og forebygge alvorlig skade. Dersom loven tillater det, vurderer vi kravet og varsler den berørte personen eller organisasjonen når dette ikke skaper risiko, bryter loven eller hindrer etterforskningen.

7. Mottakere av anonymisert eller aggregert informasjon. Bare dersom dataene faktisk er behandlet slik at de ikke brukes til vanlig identifikasjon av en person, og utleveringen er i samsvar med loven og det oppgitte formålet.

Oversikten over leverandørvilkår erstatter ikke opplysninger om de faktiske datamottakerne. Mottakerinformasjon for en konkret forespørsel gis gjennom modellkatalogen, innstillinger og avtaledokumenter; ytterligere informasjon kan etterspørres på support@ailoot.ai. Utleveringens omfang bestemmes av gjeldende åpenhetsplikter, konfidensialitet og sikkerhet.

6. Internasjonal behandling og overføring

Data kan behandles i land der modellleverandørene og tekniske oppdragstakerne som faktisk brukes, eller mottakere valgt av brukeren, befinner seg, også utenfor kundens land. Grensesnittets land eller dokumentets språk bestemmer ikke alle behandlingsstedene.

Før en internasjonal overføring anvender Ailoot den mekanismen gjeldende lovgivning krever: vurderer partenes roller og overføringens formål, benytter avtalemessige, organisatoriske eller andre tillatte garantier og gir særskilt informasjon eller innhenter samtykke dersom det er nødvendig. En generell formulering om internasjonal behandling er ikke samtykke til enhver fremtidig overføring og erstatter ikke et samtykke som må være konkret.

For bedriftskunder fastsettes mekanismen for grensekryssende overføring, inkludert et avtalevedlegg for EØS, Storbritannia eller Sveits dersom det kreves, i den individuelle B2B-avtalen etter at eksportør, importør, datakategorier, land, faktiske mottakere og gjeldende rettslig mekanisme er identifisert. Et regime for lokalisering eller behandling bare i en bestemt region gjelder utelukkende for en rute der dette er uttrykkelig angitt i katalogen og avtalen.

7. Hvor lenge data lagres

Vi bruker ikke én felles lagringstid for alle data. Varigheten bestemmes av formålet, funksjonsinnstillingen, avtalen, behovet for å sikre tilgang og brukshistorikk, lovkrav, sikkerhet, regnskapsføring, en tvist og muligheten til å skille dataene fra personen. Når formålet opphører, slettes, anonymiseres eller isoleres dataene dersom videre lagring ikke er påkrevd ved lov eller ikke er tillatt ved lov.

En modellleverandør eller ekstern tjeneste kan ha sin egen lagringstid etter lovlig overføring av materiale. Ailoot kan ikke fastsette en felles lagringstid på deres vegne. For den valgte ruten gjelder opplysningene i Vedlegg 5 til Tilbudet («Vilkår for modeller og leverandører») og mottakerens vilkår. Dersom brukeren ønsker å slette data hos en tredjepartstjeneste, kan det kreve en egen henvendelse dit; Ailoot gir rimelig bistand innenfor sin rolle og avtalen når det er aktuelt.

Bekreftet sletting av kontoen fjerner ikke data som må lagres i begrenset omfang for oppgjør, lovkrav, forebygging av misbruk, sikkerhet, et uavklart krav, gjeld knyttet til en bestridt betaling eller vern av rettigheter. Slike data brukes ikke til vanlig personalisering, markedsføring eller ny levering av tjenesten uten et selvstendig grunnlag.

8. Sikkerhet, hendelser og automatiske kontroller

Vi anvender rettslige, organisatoriske og tekniske tiltak som er forholdsmessige til risikoen: begrenser tilgang etter tjenstlig behov, styrer tilgangen til kontoer og systemer, skiller funksjoner og miljøer i nødvendig omfang, fører nødvendige tekniske registreringer, vurderer hendelser, kontrollerer oppdragstakere og lærer opp autoriserte personer i gjeldende fremgangsmåte for databehandling. En sertifisering, en bestemt krypteringsalgoritme, datasenterets land eller en reaksjonsfrist er en forpliktelse for Ailoot bare når det er uttrykkelig angitt i den gjeldende avtalen, modellkatalogen eller et annet publisert vilkår.

Ingen overførings- eller lagringsmåte garanterer absolutt sikkerhet. Brukeren må beskytte passordet, API-nøklene og enheten, ikke gi innloggingsopplysninger eller API-nøkler til andre, bruke offisielle kanaler og straks melde fra om mulig kompromittering av kontoen eller API-nøkkelen til support@ailoot.ai.

Dersom vi oppdager en hendelse som kan berøre personopplysninger, vurderer vi dens karakter og konsekvenser, treffer tiltak for å begrense og undersøke den, registrerer tilgjengelige opplysninger og varsler den berørte organisasjonen, personen eller tilsynsmyndigheten når gjeldende lovgivning eller avtalen krever det. For bedriftskundens data bestemmes fremgangsmåten for varsling og bistand av den gjeldende B2B-avtalen; varslingsfristen beregnes etter gjeldende lovgivning, avtalen og tilgjengelige bekreftede omstendigheter ved hendelsen.

Beskyttelse mot svindel, spam, skadelig kode, omgåelse av begrensninger og regelbrudd kan bruke automatiske signaler og begrenset menneskelig kontroll. Slik kontroll tjener sikkerheten og etterlevelsen av vilkårene, ikke en rettslig vesentlig beslutning om en person. Der gjeldende lovgivning åpner for det, kan brukeren be om menneskelig revurdering av en vesentlig kontobegrensning; lovlige krav, sikkerhet og tredjepartsrettigheter kan begrense omfanget av informasjonen som utleveres.

9. Rettigheter og måter å styre data på

Rettighetene avhenger av bostedsland, brukerens rolle, dataenes karakter og gjeldende lovgivning. Der det er aktuelt, kan brukeren be om:

• bekreftelse på behandling, innsyn i data og opplysninger om kategorier, kilder, formål og mottakere;

• retting av ufullstendige, unøyaktige eller utdaterte data;

• sletting, anonymisering eller opphør av behandling dersom det ikke lenger finnes et lovlig grunnlag;

• begrensning av behandlingen eller innsigelse mot behandling basert på berettiget interesse, inkludert innsigelse mot direkte markedsføring;

• dataportabilitet for tilgjengelige data i et relevant og teknisk gjennomførbart format;

• tilbakekalling av samtykke til valgfri behandling uten å oppheve lovligheten av tidligere behandling;

• informasjon om grensekryssende overføring i den utstrekning loven krever;

• revurdering av avslag på en forespørsel og henvendelse til kompetent personvernmyndighet eller en domstol dersom loven gir slik rett.

For å utøve en rett skriver du til support@ailoot.ai med emnet «Ailoot-data». Oppgi kontoen eller en annen trygg måte å finne registreringen på, ønsket handling og en praktisk svarkanal. Ikke send fullt kortnummer, CVV, passord, full API-nøkkel eller en bankkode. Vi kan be om forholdsmessig bekreftelse på identitet og fullmakt for å unngå å gi data til en annen person. En autorisert representant må gi tilstrekkelig dokumentasjon på fullmakten dersom loven krever dette og det ikke skaper en urimelig hindring for utøvelse av retten.

Vi svarer innen fristen i gjeldende lovgivning. Dersom forespørselen er kompleks, gjentakende eller berører andres rettigheter, beskyttet forretningsinformasjon, lovlig oppbevaring, sikkerhet eller organisasjonsmateriale, kan vi lovlig begrense svaret, be om presisering eller forlenge fristen og opplyse om grunnen når det kreves. Et avslag skal ikke være vilkårlig; brukeren kan be om revurdering gjennom samme kontakt. Utøvelse av lovlige personvernrettigheter gir ikke grunnlag for diskriminering eller forringelse av hovedtjenesten, unntatt når behandlingen objektivt er nødvendig for den valgte funksjonen eller loven tillater et annet resultat.

Regionale tillegg

EØS, Storbritannia og Sveits. Dersom GDPR, UK GDPR, sveitsisk lovgivning eller tilsvarende regler gjelder for behandlingen, kan brukeren ha rett til innsyn, retting, sletting, begrensning, innsigelse, dataportabilitet og klage til kompetent myndighet. Grunnlagene Ailoot baserer seg på, er angitt i avsnitt 3 i denne Erklæringen. Forespørsler behandles innen fristene i disse reglene; forlengelse er mulig bare i tilfellene reglene fastsetter, med varsling. Dersom en representant, DPO eller ytterligere regional informasjon kreves, publiserer Ailoot dette før den aktuelle virksomheten begynner.

USA. En person som omfattes av gjeldende delstatslovgivning, kan ha rett til informasjon og innsyn, retting, sletting, overføring av data, å handle gjennom en autorisert agent, å påklage avslag og å reservere seg mot salg, deling eller målrettet annonsering i lovens betydning. Det konkrete regelverkets anvendelse bestemmes av delstatslovgivningen og den faktiske behandlingen. Ailoot bruker ikke forespørsler og vedlegg til atferdsbasert annonsering fra tredjeparter. Når et konkret regelverk krever en separat lenke, et skjema eller behandling av et global privacy control-signal, tilbyr Ailoot denne mekanismen for den aktuelle praksisen.

Republikken Korea. Når gjeldende koreansk lovgivning omfatter behandlingen, kan brukeren ha rett til innsyn, retting, sletting, stans av behandlingen, tilbakekalling av samtykke og informasjon om utenlandsoverføring i den utstrekning loven fastsetter. Nødvendige lokale kontaktopplysninger og særskilt mottakerinformasjon publiseres dersom de blir obligatoriske for Ailoots faktiske virksomhet.

10. Barn og aldersbegrensninger

Minstealderen for å bruke Ailoot bestemmes av Tilbudet og gjeldende lovgivning; valgt modell, land eller funksjon kan kreve en høyere alder. Dersom en høyere grense gjelder for en bestemt rute, har den forrang, og tilgang til ruten gis etter at det aktuelle vilkåret er oppfylt. Tjenesten Ailoot er ikke beregnet på personer under minstealderen uten et lovlig grunnlag som følger av lovgivningen og en funksjon som faktisk støttes.

Dersom brukeren ennå ikke har nådd alderen for selvstendig å akseptere vilkårene eller gi det aktuelle samtykket, kreves deltakelse fra en forelder eller lovlig representant. Vi ber ikke barn om å omgå aldersbegrensningen. En forelder, representant eller annen person som mener et barn har gitt data uten nødvendig grunnlag, kan kontakte support@ailoot.ai; vi kontrollerer fullmakten og vurderer begrensning eller sletting etter loven, sikkerheten og gjeldende forpliktelser.

11. Informasjonskapsler, lokal lagring og datainnstillinger

På nettstedet ailoot.ai og i kundepanelet kan nødvendige teknologier for innlogging, øktsikkerhet og grunninnstillinger brukes dersom det faktisk aktiverte grensesnittet krever dem. Valgfri analyse, reklame, personalisering og lignende teknologier reguleres av vedlegg 1 til denne Erklæringen («Ailoots retningslinjer for informasjonskapsler»). Der beskrives også kategoriene, registeret over faktisk aktiverte teknologier, måtene å akseptere, avslå eller endre valget på og reglene for lokal lagring.

Innstillinger for historikk, eksport, sletting, tilbakemeldinger og bruk av data beskrives i vedlegg 2 til denne Erklæringen («Datainnstillinger i Ailoot»). At vedlegget finnes, betyr ikke at alle de nevnte funksjonene allerede er tilgjengelige: Bare grensesnittet og beskrivelsen av en faktisk aktivert funksjon bestemmer dens konkrete kontrollmuligheter.

12. Endringer, versjon og kontakt med oss

Vi oppdaterer Erklæringen ved endringer i tjenesten, rutene, faktisk behandlingspraksis, lovkrav eller brukerrettigheter. En ny versjon publiseres med dato og versjonsnummer. Vesentlige endringer i formål, kategorier, mottakere, rettigheter eller behandlingsmåte varsles på måten loven og avtalen fastsetter før endringen trer i kraft, med mindre en hasteendring skyldes loven, sikkerheten eller forebygging av misbruk. Et nytt formål som krever separat samtykke, oppstår ikke bare ved publisering av en ny versjon.

Tilgjengelige språkversjoner av Erklæringen oppgis på nettstedet ailoot.ai. Språkversjonene gir samme beskyttelsesomfang; verken en oversettelse eller en teknisk lenke reduserer brukerens ufravikelige rettigheter. Spørsmål om data, sikkerhet, den aktuelle modellen, internasjonal overføring, sletting eller rettigheter sendes til support@ailoot.ai.

Vedlegg 1. Ailoots retningslinjer for informasjonskapsler

Dette vedlegget gjelder nettstedet ailoot.ai, kundepanelet og andre Ailoot-grensesnitt som bruker informasjonskapsler, local storage, SDK, piksler, enhetsidentifikatorer, øktlogger eller sammenlignbare teknologier. Det gjelder ikke informasjonskapsler og SDK på tredjepartsnettsteder som brukeren åpner utenfor Ailoot.

1. Hva disse teknologiene er og hvorfor de trengs

Informasjonskapsler er små filer eller registreringer et nettsted lagrer i nettleseren. Local storage, session storage, SDK, enhetsidentifikatorer, piksler, web beacons og lignende mekanismer kan fylle en tilsvarende funksjon på nettet eller i en applikasjon. Avhengig av innstillingen bidrar de til å:

• opprettholde innlogging, en beskyttet økt og forebygging av gjentatt autorisering;

• lagre språk, grunnleggende tilgjengelighetsinnstillinger og tekniske preferanser;

• huske brukerens valg for informasjonskapsler og unngå å vise samme varsel gjentatte ganger;

• ivareta sikkerhet og oppdage misbruk, feil eller duplisering av en forespørsel;

• etter separat aktivering måle grensesnittets funksjon, forbedre en funksjon eller vise en valgfri informasjonsmelding.

En teknologi mottar ikke automatisk flere data enn den konkrete oppgaven krever. For eksempel gir en registrering av samtykke til informasjonskapsler ikke tillatelse til å lese forespørselsinnhold, og en språkregistrering gir ikke tillatelse til reklame. Ailoot bruker ikke forespørsler, vedlegg eller resultater til atferdsbasert annonsering fra tredjeparter.

2. Kategorier og aktiveringsregel

Registeret inneholder bare teknologier, reklamenettverk, SDK og varigheter som faktisk brukes. En valgfri teknologi tas i bruk etter at den er innført i det kontrollerte registeret og kravene til informasjon og brukervalg etter loven eller dette vedlegget er oppfylt.

3. Register over faktisk brukte teknologier

For hver teknologi som faktisk er aktiv, inkludert en nødvendig innstilling, publiserer Ailoot følgende i dette vedlegget eller i den tilknyttede registermodulen:

1. teknologiens eller SDK-ens navn og mottakeren;

2. kategori og nøyaktig formål;

3. hvilke data eller identifikatorer som behandles;

4. registreringens varighet eller kriteriet for å fastsette den;

5. om mottakeren er selvstendig behandlingsansvarlig, databehandler eller en tredjepartstjeneste i gjeldende betydning;

6. land eller mekanisme for internasjonal overføring dersom slik informasjon er obligatorisk;

7. lenke til mottakerens innstillinger, reservasjon eller personvernerklæring dersom dette trengs;

8. dato for siste kontroll av oppføringen.

Registeret skal gjenspeile det faktiske nettstedet, kundepanelet og SDK-ene som brukes, ikke planlagt arkitektur. Dersom en teknologi fjernes, merkes oppføringen som inaktiv eller fjernes fra den aktive listen, samtidig som det kontrolleres at koden, taggen eller SDK-en ikke lenger kjøres. Brukeren kan be om informasjon om en registeroppføring på support@ailoot.ai.

Gjeldende registeroppføringer

Registeroppføringene publiseres i følgende format:

På datoen for denne versjonen legges oppføringer om teknologier på nettstedet ailoot.ai og i kundepanelet til registeret etter hvert som hver teknologi som faktisk brukes, kontrolleres. Valgfrie teknologier brukes ikke før oppføringen deres er publisert i registeret.

4. Brukerens valg

Der samtykke kreves for en valgfri kategori, skal banneret eller innstillingsskjermen gi forståelige valg før aktivering:

• «Godta valgte valgfrie kategorier»;

• «Avslå valgfrie kategorier»;

• «Tilpass» med kategorier og forklaring av formålet;

• «Lagre valg»;

• mulighet til senere å endre valget gjennom en lenke eller innstilling som er tilgjengelig på nettstedet ailoot.ai eller i kundepanelet.

Det er like enkelt å avslå som å godta. Grensesnittet forhåndsvelger ikke valgfrie kategorier, kombinerer ikke markedsføring med aksept av Tilbudet og bruker ikke avslag som grunnlag for å forringe hovedtjenesten. Samtykket gjelder behandlingen beskrevet i registeret; en ny leverandør, et nytt formål eller en vesentlig ny sporingstype ledsages av en ny vurdering og, når nødvendig, et nytt valg.

Tilbakekalling av samtykke stanser videre bruk av den aktuelle valgfrie teknologien innenfor det som er teknisk mulig og lovlig. Den gjør ikke tidligere lovlig fullført behandling ulovlig og sletter ikke automatisk data som en annen part allerede har mottatt på et selvstendig lovlig grunnlag. Dersom gjeldende lovgivning krever at et globalt personvernsignal eller en lignende reservasjonsmekanisme tas i betraktning, gjennomfører Ailoot dette for den faktisk aktuelle kategorien etter kontroll av den relevante tekniske dataflyten.

5. Nettleser, enhet og tredjepartselementer

Brukeren kan slette eller begrense informasjonskapsler gjennom nettleseren, tilbakestille reklameidentifikatoren eller endre tillatelser i enhetsinnstillingene. Slike handlinger er ikke alltid det samme som tilbakekalling av samtykke i Ailoots grensesnitt: Nettleseren kan slette registreringen av valget, mens nettstedet eller kontrollpanelet fortsatt kan bruke nødvendige lokale data til innlogging og sikkerhet. For valgfrie kategorier er det derfor å foretrekke å bruke både Ailoots innstillinger og enhetens verktøy.

Deaktivering av alle informasjonskapsler eller local storage kan forstyrre innlogging, sikkerhet, lagring av språk eller enkelte funksjoner. Dette betyr ikke at Ailoot kan aktivere valgfri analyse eller reklame uten grunnlag. Dersom en ekstern modul, lenke, betalingsside (for eksempel siden til betalingsleverandøren angitt på betalingssiden), et innebygd dokument eller en tilkoblet tjeneste tilhører en tredjepart, reguleres teknologien av tredjepartens personvernerklæring. Brukeren må gjøre seg kjent med den før videre navigasjon eller tilkobling; Ailoot kontrollerer ikke slike teknologier utenfor sine egne grensesnitt.

6. Lagringstider og sikkerhet

Øktregistreringer slutter vanligvis å gjelde når økten avsluttes eller den nødvendige sikkerhetsperioden utløper. Permanente registreringer lagres bare så lenge formålet krever det, til brukeren sletter dem med et tilgjengelig verktøy eller det lovlige lagringskriteriet endres. Den konkrete varigheten for hver aktiv registrering publiseres i registeret. Opplysninger om valget for informasjonskapsler og nødvendig beskyttelse kan lagres lenger enn selve den tekniske identifikatoren dersom det trengs for å bekrefte valget, sikre systemene eller oppfylle en lovpålagt plikt.

Tilgang til informasjon samlet inn gjennom Ailoots teknologier begrenses til formålet den ble innhentet for. Vi anvender tiltak som er forholdsmessige til risikoen, men garanterer ikke absolutt sikkerhet for brukerens nettverk eller enhet. Ikke oppgi passord, full API-nøkkel, fullt kortnummer, CVV, bankkode eller andre hemmeligheter i felt som ikke er beregnet på dette.

7. Forholdet til andre datainnstillinger

Informasjonskapsler bestemmer ikke automatisk om forespørselsmateriale lagres eller om en fil overføres til modellleverandøren. Disse spørsmålene reguleres av Erklæringens hovedtekst, vedlegg 2 til denne («Datainnstillinger i Ailoot»), innstillingen for den konkrete funksjonen og Vedlegg 5 til Tilbudet («Vilkår for modeller og leverandører»). For eksempel opphever deaktivering av en analytisk informasjonskapsel ikke nødvendig overføring av forespørselen til den valgte leverandøren for utføring, og samtykke til en funksjonell informasjonskapsel tillater ikke bruk av materialet til trening.

8. Endringer og kontakter

Vi oppdaterer dette vedlegget når en teknologi tas i bruk, endres eller fjernes, eller når mottaker, formål, varighet eller lovkrav endres. En vesentlig endring i valgfri behandling anvendes ikke med tilbakevirkende kraft på et allerede gjort valg: Før aktivering publiserer Ailoot det oppdaterte registeret og innhenter en ny handling fra brukeren når det kreves. Spørsmål og forespørsler om informasjonskapsler kan sendes til support@ailoot.ai.

Vedlegg 2. Datainnstillinger i Ailoot

Dette vedlegget forklarer forskjellene mellom historikk, lagrede resultater, filer, tilbakemeldinger, trening, API-nøkler og sletting av data i Ailoot.

Vedlegget beskriver reglene for datastyring for innstillinger som er tilgjengelige i kundepanelet, API-et, modellen og landet. Tilgjengelige kontrollmuligheter vises i grensesnittet før funksjonen aktiveres. Dersom en innstilling ikke tilbys, gjelder Erklæringens hovedtekst og regelen for den faktisk aktiverte funksjonen for dataene.

1. Grunnprinsipp: ulike data — ulike innstillinger

Én og samme forespørsel kan samtidig gi forespørselsmateriale, tekniske registreringer, modellvalg, en bruksregistrering, en reservasjon og belastning av saldoen og genererte medier. Sletting av ett objekt betyr ikke nødvendigvis sletting av alle de andre: For eksempel annullerer ikke sletting av en generert fil bruksregistreringen og belastningen for en allerede utført forespørsel. Ailoot viser derfor kontrollmuligheten ved objektet den gjelder og forklarer konsekvensene før handlingen bekreftes.

2. Historikk, lagrede objekter og cache

Historikk er et brukerobjekt som gjør en tidligere forespørsel, et svar eller en bruksregistrering tilgjengelig i grensesnittet dersom funksjonen er aktivert. Cache er en teknisk mekanisme for utføring, forebygging av en gjentatt operasjon, stabilitet eller sikkerhet. Begrepene er ikke ombyttelige.

For sletting av historikk, en fil eller en konto brukes de respektive separate handlingene.

3. Modelltrening, tjenesteforbedring og tilbakemeldinger

Som hovedregel bruker Ailoot forespørsler, vedlegg og resultater til å levere, beskytte og støtte sin egen tjeneste. Tjenesten ailoot.ai bruker dem ikke til trening av egne generelle modeller, overfører dem ikke til atferdsbasert annonsering fra tredjeparter og endrer ikke denne regelen i det stille gjennom oppdatering av grensesnittet eller vilkårene.

Den valgte modellleverandøren kan samtidig ha egne regler for lagring, sikkerhetskontroll, tilbakemeldinger, trening eller forbedring. De aktuelle leverandørenes bruksregler gjelder for forespørslene (for eksempel bruksreglene til Anthropic, OpenAI og Google). Før en forespørsel sendes, kan brukeren gjøre seg kjent med gjeldende vilkår i Vedlegg 5 til Tilbudet («Vilkår for modeller og leverandører») og modellbeskrivelsen i modellkatalogen i kundepanelet. Dersom brukeren velger en rute med et annet dataregime, opplyser Ailoot om forskjellen før utføring. Dersom loven eller innstillingen krever separat samtykke, sendes ikke forespørselen før denne handlingen foreligger. Et generelt samtykke til Tilbudet, historikk eller informasjonskapsler er ikke det samme som samtykke til modelltrening.

Tilbakemeldinger skiller seg fra en vanlig forespørsel. Brukeren kan frivillig sende en vurdering eller feilmelding. Da kan Ailoot bruke selve kommentaren og konteksten brukeren bevisst har lagt ved, til å rette feilen, kontrollere sikkerheten eller forbedre den aktuelle funksjonen. Dersom tilbakemeldingen inneholder personopplysninger, gjelder Erklæringens hovedtekst og den registrertes rettigheter. Vurdering av ett svar gir ikke rett til å bruke alt materialet på kontoen til et annet formål.

Et separat forsknings-, evaluerings- eller treningsprogram, dersom det tilbys, ledsages før oppstart av særskilt informasjon om formål, datakategorier, mottakere, varighet, tilbakekallingsmåte, innvirkning på tilgangen til hovedtjenesten og den valgte modellens begrensninger. Samtykke til et slikt program innhentes separat fra dette vedlegget og Tilbudet.

4. Filer, medier og sensitive data

Før en fil sendes i en forespørsel, avgjør brukeren om den trengs for oppgaven. Ailoot kan bruke filen, dens tekniske egenskaper og nødvendig kontekst til å utføre forespørselen, sikre kompatibilitet og sikkerhet og gi støtte. Genererte bilder, videoer, musikk og lyd lagres for kundens nedlasting; dersom funksjonen tilbyr permanent fillagring eller et bibliotek, viser den hvordan objektet finnes og slettes. Dersom en slik funksjon ikke finnes, gjelder den innsendte filen den konkrete forespørselen og oppretter ikke et separat lagret objekt.

Et bilde, en stemme, video, helsedokument, identitetsdokument, finansielt dokument eller annet sensitivt materiale kan inneholde data om brukeren eller en tredjepart. Brukeren må ha rett og, når det kreves, samtykke til å bruke dem. En funksjon som krever behandling av særlige kategorier av data, biometrisk behandling eller høyrisikobehandling, starter bare etter særskilt informasjon om den reelle mottakeren, formålet, det rettslige grunnlaget og det lovpålagte valget. Vanlig medieopplasting gir ikke Ailoot generell tillatelse til identifikasjon, identitetskloning, biometrisk analyse eller lagring av slike data.

Tekniske filkontroller kan brukes i nødvendig omfang for å bekjempe skadelig kode og regelbrudd, ivareta sikkerhet eller overholde loven. En slik kontroll skal ikke forstås som en garanti for risikofrihet, moderering av alt materiale eller en erstatning for brukerens ansvar for at opplastet innhold er lovlig.

5. Modellleverandører og rutevalg

Brukeren kan styre data gjennom kontoinnstillingene og valg av modell og metode i API-forespørselen. Referansedokumentet Vedlegg 5 til Tilbudet («Vilkår for modeller og leverandører») hjelper med å finne leverandørenes publiserte vilkår, men lister ikke alle faktiske ruter hos Ailoot. For den valgte funksjonen opplyses separat om nødvendig forespørselsmateriale, vesentlige vilkår for lagring og databruk, sikkerhetskontroller, tilgjengelige innstillinger og gjeldende begrensninger. Modellleverandøren som utfører forespørselen, kan befinne seg utenfor kundens land.

Modellnavnet bestemmer ikke i seg selv dataregimet. Ruten avhenger av tilgjengelighet, land, teknisk kompatibilitet, valgt funksjon og leverandørbegrensninger. Ved automatisk ruting er kriteriet og konsekvensene for dataene angitt i modellkatalogen eller innstillingen. Dersom et bytte endrer vesentlige datavilkår, får brukeren tilleggsinformasjon og foretar et valg når det kreves. Dersom et avtalt vilkår ikke kan oppfylles, avviser Ailoot forespørselen eller tilbyr et tillatt alternativ; materialet sendes ikke gjennom en rute som ikke er avtalt.

Brukeren kan be om informasjon om den valgte ruten, men Ailoot utleverer ikke andres hemmeligheter, sårbarheter, tilgangsnøkler eller opplysninger som ved utlevering bryter tredjepartsrettigheter, sikkerhet eller loven. Denne begrensningen opphever ikke plikten til å gi brukeren lovpålagt åpenhet om egne data.

6. Bedriftsdata

En bruker som arbeider innenfor organisasjonens B2B-bestilling, må rette en del av forespørslene om organisasjonsinnhold til sin administrator; Ailoot gir ikke brukeren andre deltakeres data og omgår ikke organisasjonens lovlige fullmakter. Opplysninger om når tjenesten ailoot.ai er selvstendig behandlingsansvarlig, og når den er databehandler etter organisasjonens instruksjoner, finnes i vedlegg 4 til denne Erklæringen («Vilkår for behandling av organisasjoners data»).

7. Eksport, retting og sletting

Retten til eksport avhenger av gjeldende lovgivning og funksjonen som faktisk er tilgjengelig. Når brukeren har en slik rett, tilbyr Ailoot et tilgjengelig format eller behandler forespørselen etter prosedyren i avsnitt 9 i Erklæringens hovedtekst. Eksporten skal ikke inneholde andres data, systemhemmeligheter, sikkerhetsinformasjon eller data brukeren ikke har rett til. For organisasjonsdata kan eksport kreve deltakelse fra administratoren eller organisasjonen.

Brukeren kan rette enkelte data i kontoinnstillingene i kundepanelet. For andre data, inkludert personopplysninger i forespørselsmateriale eller et feilaktig resultat, kan support@ailoot.ai kontaktes. Retting betyr ikke at tjenesten Ailoot kan endre kunnskapen i en tredjepartsmodell eller fjerne et faktum fra et resultat som allerede er generert hos mottakeren; vi vurderer det tilgjengelige originalobjektet og forplikter oss til ikke å villede brukeren om de tekniske mulighetene.

Sletting av en fil eller konto beskrives i vedlegg 3 til denne Erklæringen («Sletting av konto og data hos Ailoot»). Før kontoen slettes, skal brukeren om mulig kontrollere saldoen og ufullførte forespørsler der reservasjonen ikke er frigjort, laste ned nødvendige genererte medier, vurdere nødvendig eksport og kontrollere tilknytningen til en organisasjon. Sletting av kontoen medfører ikke refusjon av ubrukt saldo: Den utbetales ikke i penger, unntatt når refusjon er obligatorisk etter gjeldende lovgivning. Sletting er ikke et avkall på lovlig refusjon; disse spørsmålene reguleres av Vedlegg 3 til Tilbudet («Refusjoner og betalingstvister»).

8. Markedsføring, informasjonskapsler og rettighetsforespørsler

Markedsføringsmeldinger, valgfri analyse og reklameteknologier kombineres ikke med aksept av Tilbudet eller nødvendig behandling for å utføre forespørselen. Dersom Ailoot tilbyr markedsføringsutsendelser, angis samtykke eller en annen gjeldende mekanisme separat, og hver melding skal ha en tydelig avmeldingsmulighet. Tjenestevarsler om konto, sikkerhet, saldo, påfylling, stans av tilgang eller en vesentlig vilkårsendring er ikke reklameutsendelser.

Innstillinger for informasjonskapsler og lignende teknologier er beskrevet i vedlegg 1 til denne Erklæringen («Ailoots retningslinjer for informasjonskapsler»). Valget for informasjonskapsler erstatter ikke valget om trening. Forespørsler om utøvelse av rettigheter, reservasjon mot aktuell målrettet annonsering, salg eller deling av data, tilbakekalling av samtykke eller klager sendes til support@ailoot.ai; vi anvender identitetskontrollen og prosessen beskrevet i avsnitt 9 i Erklæringens hovedtekst.

9. Endringer i innstillingene

Ailoot skjuler ikke et nytt behandlingsformål bak en eksisterende innstilling. Dersom reglene for historikk, rutevalg, trening, informasjonskapsler eller lagringstid endres, oppdateres grensesnittet og dette vedlegget i nødvendig omfang før endringen aktiveres. En vesentlig endring som krever nytt samtykke eller et annet separat valg, anvendes ikke på brukeren bare fordi tjenesten fortsatt brukes. Spørsmål om datainnstillinger sendes til support@ailoot.ai.

Vedlegg 3. Sletting av konto og data hos Ailoot

Dette vedlegget fastsetter fremgangsmåten for stenging av en personlig Ailoot-konto og tilknyttet sletting eller anonymisering av data.

Sletting av kontoen er en separat handling med konsekvenser for innlogging, API-nøkler, brukshistorikk, genererte filer og tilgjengelige funksjoner. Den medfører ikke refusjon eller utbetaling av resterende saldo, er ikke et avkall på lovpålagt refusjon og kan ikke brukes til å omgå betalings-, sikkerhets- eller lovforpliktelser.

1. Hva som kan slettes

Brukeren kan be om sletting av sin personlige konto og tilknyttede personopplysninger som tjenesten ailoot.ai behandler for Ailoots vanlige drift. Forespørselen omfatter, i den utstrekning det er relevant:

• profil, kontoens e-postadresse, innloggingsmåter, aktive økter og personlige innstillinger;

• kontoens API-nøkler;

• genererte mediefiler som lagres for nedlasting, dersom de tilhører kontoen og funksjonen støtter sletting;

• bruks- og betalingsregistreringer i den delen som ikke er underlagt begrenset oppbevaring (avsnitt 6 i dette vedlegget);

• data som skal slettes eller anonymiseres som svar på en lovlig forespørsel etter gjeldende lovgivning.

Sletting garanterer ikke at objekter som tilhører organisasjonen, en annen deltaker, en ekstern tjeneste eller modellleverandøren, ødelegges. Innholdet i forespørsler (prompter, filer) overføres til modellleverandøren som utfører forespørselen og kan behandles utenfor Brukerens land. For slike objekter fastslår Ailoot sin rolle og den tilgjengelige bistandsmåten, men kan ikke disponere over data utover sine rettigheter, avtalen og loven.

2. Hva du bør gjøre før forespørselen sendes

Før kontoen slettes, anbefales det å:

1. laste ned genererte mediefiler og lagre nødvendige bruks- og betalingsopplysninger gjennom tilgjengelige funksjoner i kontrollpanelet eller en separat rettighetsforespørsel;
2. stanse forespørsler fra kontoens API-nøkler i egne applikasjoner og integrasjoner og vente til pågående forespørsler er fullført;
3. kontrollere om kontoen brukes av en organisasjon og om brukeren er den eneste som styrer organisasjonens tilgang;
4. deaktivere automatiske operasjoner dersom de er aktivert, gjennom et tilgjengelig grensesnitt eller brukerstøtten;
5. ved behov fremme et separat krav om refusjon eller korrigering av en operasjon etter Vedlegg 3 til Tilbudet («Refusjoner og betalingstvister»).

Opphør av bruk og sletting av kontoen er ulike handlinger. Opphør av bruk stanser nye belastninger av saldoen, men beholder tilgangen til kontoen. Sletting avslutter tilgangen til kontoen etter at forespørselen er behandlet, men erstatter ikke reglene til betalingsleverandøren eller en annen part som forvalter den konkrete betalingen.

3. Hvordan sende en forespørsel

Bruk slettefunksjonen i kontrollpanelet dersom den er tilgjengelig, eller skriv fra e-postadressen knyttet til kontoen til support@ailoot.ai med emnet «Sletting av Ailoot-konto». I meldingen oppgir du:

• e-postadresse eller en sikker kontoidentifikator;

• hva som ønskes: sletting av kontoen, sletting av et bestemt objekt, deaktivering av en API-nøkkel eller statusinformasjon;

• dersom kontoen er knyttet til en organisasjon, organisasjonens navn eller identifikator og din rolle dersom den er kjent;

• en praktisk måte å motta bekreftelse på.

Ikke send fullt kortnummer, CVV, PIN, passord, full API-nøkkel, bankkode, en annens dokument eller andre hemmeligheter for å bekrefte identiteten. Dersom brukeren ikke har tilgang til kontoens e-postadresse, kan vedkommende skrive fra en annen adresse og forklare situasjonen. Vi tilbyr en forholdsmessig og trygg måte å kontrollere retten til kontoen på uten å gjøre sletteprosedyren til innsamling av unødvendige data.

Etter mottak av forespørselen bekrefter Ailoot mottaket dersom det er mulig, og kontrollerer kontoeierskap, representantens fullmakt, innvirkning på organisasjonen, aktive operasjoner, åpne reservasjoner og om et obligatorisk grunnlag for begrenset oppbevaring foreligger. Dersom forespørselen er tvetydig, ber vi om presisering før en irreversibel handling. Sletting som brukeren har bekreftet og Ailoot har utført, kan være irreversibel for de dataene som allerede er slettet eller anonymisert.

4. Identitetskontroll og representant

Vi kontrollerer identiteten bare i den utstrekning som er nødvendig for å beskytte mot sletting av andres kontoer eller ulovlig utlevering av data. Metoden avhenger av risikoen: For en vanlig forespørsel kan bekreftelse fra den tilknyttede kontoen være tilstrekkelig; for en sensitiv operasjon, et bedriftsmiljø eller en representant kan ytterligere fullmaktsbekreftelse kreves. Representanten må vise et lovlig grunnlag for å handle på brukerens vegne i den utstrekning gjeldende lovgivning krever.

Vi kan avslå eller begrense handlingen dersom fullmakten ikke med rimelighet kan bekreftes, utføring vil utlevere andres data, bryte loven, skape en sikkerhetstrussel eller berøre en aktiv tvist/obligatorisk oppbevaring. I så fall forklarer vi om mulig grunnen og den tilgjengelige veien til revurdering. Kontrollen skal ikke kreve betalingshemmeligheter, unødvendige biometriske data eller opplysninger som ikke har sammenheng med forespørselen.

5. Hva som skjer etter bekreftelse

Etter bekreftet sletting avslutter Ailoot vanlig tilgang til kontoen, lukker aktive økter, deaktiverer kontoens API-nøkler og begynner sletting eller anonymisering av data fra aktive systemer innenfor den gjeldende prosessen, dersom dette ikke hindrer lovetterlevelse, sikkerhet, oppfyllelse av en uavsluttet forpliktelse eller organisasjonens rettigheter.

Avhengig av funksjonene som faktisk er aktivert, kan følgende berøres:

Ved sletting gjelder lagringskriteriene fra avsnitt 7 i Erklæringens hovedtekst: Aktive data slettes eller anonymiseres etter behandling av forespørselen, mens isolerte sikkerhetskopier ryddes etter den vanlige syklusen og ikke gjeninnføres i vanlig bruk. Modellleverandøren eller betalingsleverandøren kan ha en egen sletteprosess for data som allerede er overført dit; ved behov henviser vi brukeren til den aktuelle mottakeren eller gir rimelig bistand innenfor vår rolle.

6. Hva som kan beholdes i begrenset omfang

Selv etter sletting av kontoen kan tjenesten ailoot.ai lagre et minimum av data dersom det er nødvendig for å:

• overholde loven, gjennomføre oppgjør, føre skatte-/regnskapsopplysninger eller svare på et obligatorisk krav;

• bekrefte betaling, refusjon eller korrigering, kontrollere utfallet av en forespørsel, hindre dobbelt tilbakebetaling eller løse en betalingstvist, inkludert registrering av gjeld knyttet til en bestridt betaling;

• undersøke et brudd, beskytte systemer, forebygge svindel og ivareta sikkerhet;

• fastsette, utøve eller forsvare rettslige krav;

• oppfylle avtalen med organisasjonen når dataene gjelder den og brukeren ikke er den eneste som bestemmer.

Slike registreringer isoleres fra vanlig bruk av kontoen og brukes ikke til personalisering, markedsføring, modelltrening eller ny personlig tilgang uten et selvstendig lovlig grunnlag. Dersom loven krever lengre oppbevaring eller forbyr å opplyse om en bestemt handling, følger Ailoot kravet i nødvendig omfang.

7. Organisasjoner og bedriftskontoer

Sletting av en personlig konto skal ikke uventet ødelegge organisasjonens data eller frata dens eneste administrator tilgang. Dersom brukeren handler på organisasjonens vegne, kontrollerer Ailoot hvem som styrer organisasjonens tilgang og hvilke handlinger deltakeren kan utføre. Organisasjonen kan beholde sitt materiale, sine logger og lovlige registreringer uavhengig av sletting av deltakerens personlige profil dersom dette er i samsvar med avtalen og loven.

Dersom organisasjonen bestemmer formålene med behandlingen av brukernes data, kan en deltakers forespørsel om sletting av bedriftsinnhold kreve deltakelse fra administratoren eller organisasjonen som behandlingsansvarlig. Ailoot ignorerer ikke forespørselen: Vi fastslår hvilke data som gjelder tjenesten ailoot.ai sine egne formål, hvilke som gjelder organisasjonens instruksjoner, og sender forespørselen gjennom den aktuelle kanalen. Mer informasjon finnes i vedlegg 4 til denne Erklæringen («Vilkår for behandling av organisasjoners data»).

8. Betalinger, saldo og refusjoner

Sletting av kontoen medfører ikke refusjon av påfyllingen eller utbetaling av ubrukt saldo: Saldoen utbetales ikke i penger, unntatt når refusjon er obligatorisk etter gjeldende lovgivning. Sletting opphever ikke ufravikelige rettigheter til lovlig refusjon. Dersom brukeren vil bestride en betaling, rette en feilaktig eller gjentatt belastning, få refusjon for en ikke-levert tjeneste eller utøve en ufravikelig forbrukerrettighet, må dette angis separat i forespørselen etter Vedlegg 3 til Tilbudet («Refusjoner og betalingstvister»).

Betaling gjennom betalingsleverandøren angitt på betalingssiden kan kreve en separat henvendelse til denne leverandøren. Ailoot styrer ikke kansellering og refusjon der fullmakten tilhører betalingsleverandøren eller en annen betalingsaktør. Vi bruker likevel ikke sletting av kontoen som grunnlag for å avslå en obligatorisk refusjon, feilretting eller lovlig behandling av en henvendelse. Gjeld knyttet til en bestridt betaling opphører ikke ved sletting av kontoen.

9. Status, frister og revurdering

Vi behandler en bekreftet forespørsel innen fristen gjeldende lovgivning krever, og opplyser om resultatet eller den lovlige grunnen til at enkelte data beholdes. Den tekniske slettingen, opprydding i sikkerhetskopier og en ekstern mottakers svar kan ha ulike faser; dette gir ikke grunnlag for å gjeninnføre data i vanlig tilgang etter bekreftet sletting.

Dersom brukeren mener at sletting, begrensning eller avslag er behandlet feil, kan vedkommende be om revurdering ved å skrive til support@ailoot.ai og benytte andre rettsmidler etter fremgangsmåten i gjeldende lovgivning. Ytterligere rettigheter og frister gjelder i den utstrekning Erklæringens hovedtekst og gjeldende lovgivning fastsetter.

Spørsmål om sletteprosedyren sendes til support@ailoot.ai.

Vedlegg 4. Vilkår for behandling av organisasjoners data

Dette vedlegget fastsetter generelle B2B-vilkår for en organisasjon som bruker Ailoot gjennom kontrollpanelet, API-et eller en annen bedriftsbestilling. Den konkrete B2B-bestillingen og databehandlingsvedlegget fastsetter gjeldende roller, ruter, revisjon, frister, overføringsvilkår og særinnstillinger. Vilkårene gjelder Kunden når de er uttrykkelig innarbeidet i Kundens B2B-avtale med tjenesten ailoot.ai.

For en vanlig personlig konto bestemmer tjenesten ailoot.ai normalt formålene med behandling knyttet til konto, betaling, beskyttelse og brukerstøtte som selvstendig behandlingsansvarlig; Erklæringens hovedtekst gjelder. For personopplysninger om ansatte, kunder eller andre personer som kundeorganisasjonen overfører gjennom Ailoot, og der organisasjonen bestemmer formålene og de vesentlige midlene, gjelder vilkårene beskrevet nedenfor, med «kunden som behandlingsansvarlig — Ailoot som databehandler», innenfor den faktisk inngåtte B2B-avtalen.

1. Roller, anvendelsesområde og rangordning

I dette vedlegget:

• Kunde — en organisasjon eller næringsdrivende som har inngått en B2B-bestilling om Ailoot med tjenesten ailoot.ai;
• Behandlingsansvarlig — Kunden når Kunden bestemmer formålene og de vesentlige midlene for behandling av personopplysninger om sine brukere, ansatte, kunder eller andre personer;
• Databehandler — tjenesten ailoot.ai når den behandler Kundens personopplysninger etter Kundens dokumenterte instruksjoner for å levere Ailoot;
• Kundedata — data som Kunden, Kundens administrator eller API-bruker overfører til Ailoot på Kundens vegne, inkludert personopplysninger;
• Kundens personopplysninger — den delen av Kundedata som er personopplysninger etter gjeldende lovgivning;
• Underdatabehandler — en aktør Ailoot benytter til å behandle Kundens personopplysninger på Kundens vegne i den aktuelle rollen;
• Dokumenterte instruksjoner — skriftlige avtale-/bestillingsvilkår, konfigurasjonen Kunden har valgt, innstillinger i kontrollpanelet/API-et og andre instruksjoner fra en autorisert person som Ailoot lovlig og teknisk kan utføre.

En separat B2B-bestilling eller DPA har forrang fremfor dette generelle vedlegget i spørsmål den regulerer konkret. For personopplysninger har DPA-en forrang fremfor generelle kommersielle vilkår i den utstrekning det foreligger motstrid. Ufravikelig lovgivning har forrang fremfor avtalen. Ingenting i dette vedlegget opphever fysiske personers rettigheter etter gjeldende lovgivning eller gjør enhver ekstern leverandør automatisk til underdatabehandler: Rollen avhenger av den faktiske dataflyten, avtalen og behandlingsformålet.

Tjenesten ailoot.ai forblir selvstendig behandlingsansvarlig for det minimumet av data som er nødvendig for å administrere egen avtale og eget produkt: oppretting/administrasjon av Kundens konto, saldooppgjør og skatter, forebygging av svindel og brudd, beskyttelse av infrastruktur, obligatorisk rapportering, tvisteløsning og forsvar av rettslige krav. For disse selvstendige formålene gjelder Erklæringens hovedtekst, ikke en ubegrenset instruksjon fra Kunden.

2. Behandling bare etter instruksjon og tillatt formål

Når Ailoot opptrer som databehandler, behandles Kundens personopplysninger bare for å levere, støtte, beskytte og drive Ailoot i samsvar med B2B-avtalen, bestillingen, valgt konfigurasjon og Kundens lovlige instruksjoner. Behandlingen kan omfatte mottak, registrering, organisering, lagring, tilgang, overføring til valgt rute, visning av resultat, begrenset caching, sletting/anonymisering, teknisk diagnostikk og sikkerhetstiltak, bare i det omfanget den aktuelle funksjonen krever.

Kunden er ansvarlig for at instruksjonene er lovlige, åpne for de registrerte, ikke bryter tredjepartsrettigheter, er i samsvar med behandlingsgrunnlaget og inneholder nødvendige varsler/samtykker. Kunden overlater til Ailoot bare behandling Kunden har rett til å utføre selv, og bruker ikke brukergrensesnittet til skjult overføring av særlige kategorier av opplysninger, biometriske opplysninger, helsedata, barnedata eller andre høyrisikoopplysninger uten passende vurdering, avtale og beskyttelse.

Ailoot informerer Kunden dersom en uttrykkelig instruksjon etter en rimelig vurdering er i strid med gjeldende lovgivning eller B2B-avtalen, unntatt når slik opplysning er forbudt ved lov. Ailoot kan behandle Kundens personopplysninger på en annen måte dersom loven krever det; når loven tillater det, varsles Kunden før slik behandling eller uten ugrunnet opphold etterpå.

Kunden utpeker autoriserte administratorer og holder kontaktopplysningene deres oppdatert. En instruksjon som endrer modell, rute, lagringstid, administratortilgang, eksport, datatype eller grensekryssende overføring, skal komme fra en slik autorisert person og være uttrykkelig gjenspeilet i tilgjengelig konfigurasjon/bestilling. Det er ingen plikt til å utføre en uklar e-post, en instruksjon fra en uautorisert person eller en forespørsel utenfor den dokumenterte konfigurasjonen som en instruksjon fra den behandlingsansvarlige.

3. Behandlingsdetaljer: obligatorisk vedlegg for hver B2B-bestilling

Hver B2B-bestilling inneholder en oversikt over den faktiske behandlingen av Kundens personopplysninger. Oversikten fastsetter konkrete data og behandlingsformål; den gjelder ikke et ubestemt omfang av «alle slags data til alle slags formål». Minsteinnhold:

Modellleverandøren mottar Kundedata bare innenfor den valgte og gjeldende ruten: Forespørselens innhold (prompt, filer) overføres til modellleverandøren som utfører forespørselen, og leverandøren kan befinne seg utenfor Kundens land. Vedlegg 5 til Tilbudet («Vilkår for modeller og leverandører») gjør det mulig å lese leverandørenes publiserte vilkår. Det erstatter ikke opplysningene avtalt med Kunden om faktisk mottaker, dataregime og internasjonal overføring. Fravær av trening, begrenset lagring eller et bestemt territorium gjelder for Kunden når dette er uttrykkelig angitt i den gjeldende konfigurasjonen eller B2B-avtalen.

4. Konfidensialitet og autorisert tilgang

Ailoot tillater behandling av Kundens personopplysninger bare for personer som trenger tilgangen til tjenestelevering, sikkerhet, støtte, lovetterlevelse eller utføring av B2B-avtalen. Personene skal være bundet av konfidensialitetsplikter som passer dataenes karakter og ikke er mindre strenge enn avtalen og loven krever. Tilgangen organiseres etter prinsippet om nødvendighet og forholdsmessighet til funksjonen.

Kunden må også begrense tilgangen til egen konfigurasjon, API-nøkler, administrative innloggingsopplysninger og kontrollpanelet. Overføring av en nøkkel til en uautorisert person, en felles konto uten rollebasert tilgangskontroll eller bruk av en annen organisasjons data utenfor instruksjonene kan skape risiko Ailoot ikke kan svare for som sin egen handling. Dette fritar ikke Ailoot fra plikten til å beskytte systemene og reagere på en bekreftet hendelse innenfor sitt kontrollområde.

Konfidensielle data omfatter ikke informasjon som er blitt offentlig tilgjengelig uten brudd fra mottakerens side, er lovlig mottatt fra en tredjepart uten konfidensialitetsplikt, er utviklet uavhengig uten tilgang til konfidensiell informasjon eller må utleveres etter loven. Ved obligatorisk utlevering varsler Ailoot Kunden dersom dette er lovlig, og begrenser utleveringen til det nødvendige.

5. Underdatabehandlere, modellleverandører og ruteendring

Ailoot kan benytte underdatabehandlere når det er nødvendig for å levere, støtte, sikre eller drive Ailoot. Før underdatabehandleren får tilgang til Kundens personopplysninger, sikrer Ailoot gjeldende avtaleforpliktelser til konfidensialitet, sikkerhet og behandling bare for det tillatte formålet. Ailoot forblir ansvarlig overfor Kunden innenfor B2B-avtalen for underdatabehandlerens utføring av Ailoots forpliktelser, med mindre ufravikelig lovgivning fastsetter noe annet.

En separat DPA/bestilling angir hvordan det oppdaterte registeret over vesentlige underdatabehandlere og modellruter kan innhentes. Registeret inneholder opplysninger om mottaker/kategori, funksjon, rutestatus og land/overføring som er bekreftet på registreringsdatoen, når slik informasjon kreves. Registeret bestemmes av produktet, modellen og Kundens konfigurasjon.

Dersom B2B-avtalen gir Kunden varsel eller rett til å fremme en begrunnet innsigelse mot en ny vesentlig underdatabehandler, fastsetter den kanal, frist, begrunnelseskrav, mulige alternativer og konsekvenser dersom ingen teknisk tillatt løsning finnes. Retten gjelder innenfor loven, sikkerheten og leverandørens og produktets tilgjengelighet. Dersom den individuelle B2B-avtalen ikke fastsetter denne retten, reguleres ruteendringer av de generelle vilkårene og gjeldende lovgivning.

En endring i modell/rute som vesentlig endrer vilkårene for Kundens personopplysninger, behandles som en konfigurasjonsendring: Ailoot opplyser om den til den autoriserte Kunden innenfor avtalen og innhenter nødvendig bekreftelse/handling før bruk dersom loven, bestillingen eller en avtalt innstilling krever det. Automatisk overgang til en reserverute brukes ikke til å omgå avtalte databegrensninger.

6. Sikkerhet og personopplysningshendelser

Ailoot anvender tiltak for Kundens personopplysninger som er forholdsmessige til risikoen ved den faktiske behandlingen. B2B-vedlegget inneholder et kontrollert sett av gjeldende organisatoriske og tekniske tiltak. En sertifisering, en konkret algoritme, revisjon, infrastrukturens land, gjenopprettingstid eller uavhengig kontroll inngår i Ailoots forpliktelser bare når dette er uttrykkelig angitt i B2B-avtalen eller vedlegget.

Når Ailoot oppdager en personopplysningshendelse innenfor sitt kontrollområde, treffer Ailoot rimelige tiltak for å begrense, undersøke og redusere konsekvensene. Dersom hendelsen berører Kundens personopplysninger og krever varsling av Kunden etter loven eller B2B-avtalen, varsler Ailoot Kunden uten ugrunnet opphold etter å ha fått tilstrekkelige innledende opplysninger. Varselet omfatter det som på det tidspunktet er kjent om hendelsens karakter, berørte kategorier/systemer, gjennomførte eller planlagte tiltak og kanalen for videre kontakt. Senere opplysninger kan presiseres etter hvert som undersøkelsen fortsetter.

Kunden avgjør om de registrerte eller tilsynsmyndigheten skal varsles i Kundens rolle som behandlingsansvarlig, med mindre loven pålegger Ailoot en annen plikt direkte. Ailoot gir rimelig bistand innenfor tilgjengelig informasjon, det faktiske produktet og avtalen. Varslingsfristen bestemmes av gjeldende lovgivning, B2B-avtalen og den avtalte hendelsesprosessen.

7. Forespørsler fra registrerte, myndigheter og samarbeid

Dersom Ailoot mottar en forespørsel fra en registrert som gjelder Kundens personopplysninger der Kunden er behandlingsansvarlig, sender Ailoot om mulig forespørselen til Kunden eller ber den registrerte kontakte Kunden. Ailoot gir Kunden rimelig bistand innenfor B2B-avtalen, tilgjengelig informasjon og loven. Ailoots svar begrenses slik at det ikke utleverer en annen registrerts data, Kundens forretningshemmeligheter, sikkerhetstiltak eller lovbeskyttede opplysninger.

På Kundens begrunnede anmodning kan Ailoot gi forholdsmessig bistand med vurdering av personvernkonsekvenser, konsultasjon med en myndighet eller oppfyllelse av en annen plikt for den behandlingsansvarlige dersom dette gjelder tjenesten som faktisk leveres. Omfang, kostnader, frister og tillatt materiale bestemmes av B2B-avtalen, forespørselens karakter og sikkerheten. Bistanden innebærer ikke at Ailoot er Kundens juridiske rådgiver.

Ved et lovlig myndighetskrav vurderer Ailoot kravet innenfor sin kompetanse og utleverer bare det nødvendige. Dersom avtalen og loven tillater det, varsler Ailoot Kunden før utlevering eller umiddelbart etterpå. Varsling kan utsettes eller unnlates når den er forbudt, kan hindre etterforskning, skape risiko eller bryte en lovpålagt plikt.

8. Informasjon om etterlevelse og revisjon

Kunden kan be om informasjon som med rimelighet trengs for å bekrefte oppfyllelse av de avtalte B2B-vilkårene. Ailoot vurderer forespørselen med hensyn til konfidensialitet, sikkerhet, andre kunders rettigheter, tilgjengelige bevis og behandlingens karakter. Tilgjengelige dokumenter, svar på et spørreskjema, et sammendrag av tiltak eller uavhengig dokumentasjon kan være et akseptabelt alternativ til revisjon dersom de faktisk finnes og er tilstrekkelige for formålet.

Revisjon på stedet eller eksternt gjennomføres når den er uttrykkelig fastsatt i B2B-avtalen og omfang, frist, revisorens uavhengighet, konfidensialitet, systembeskyttelse, hyppighet og kostnader er avtalt. Revisjonen gir ikke tilgang til infrastruktur, kildekode, nøkler, andre kunders data, modellleverandørens sikkerhet eller annet materiale hvis utlevering bryter konfidensialitet, sikkerhet, tredjepartsrettigheter eller loven.

9. Retur, sletting og opphør av B2B-bestillingen

Ved opphør av en B2B-bestilling får Kunden en rimelig mulighet til å be om retur eller eksport av Kundedata i et tilgjengelig format dersom dette er teknisk gjennomførbart og ikke bryter tredjepartsrettigheter, sikkerhet, loven eller leverandørvilkårene. B2B-bestillingen eller behandlingsvedlegget angir frist, format, kostnad, omfang og kontakt for en slik forespørsel.

Etter den gjeldende retur-/eksportperioden sletter eller anonymiserer Ailoot Kundens personopplysninger innenfor sin rolle dersom loven, sikkerhet, en tvist, regnskapsføring, vern av rettigheter eller avtalen ikke krever begrenset oppbevaring. Sikkerhetskopier og isolerte kopier ryddes etter den faktiske syklusen, gjeninnføres ikke i vanlig bruk og gir ikke tilgang til en gjenopprettet konto uten et selvstendig grunnlag. Modellleverandører kan lagre data innenfor egne avtalevilkår; den gjeldende fremgangsmåten og muligheten for bistand angis i registeret/vedlegget.

Retur og sletting utføres etter kriteriene i B2B-bestillingen, det faktiske produktet, sikkerhetskopisyklusen og gjeldende lovgivning. En særskilt frist, datalokalisering, lagringslås, destruksjonsbekreftelse eller separat eksport gjelder når dette er avtalt før behandlingen og angitt i vedlegget.

10. Internasjonale overføringer

For Kundens personopplysninger som er underlagt begrensninger på internasjonal overføring, fastslår partene først den faktiske dataflyten: eksportør, importør, roller, land, datakategorier, mottakere, modellrute og gjeldende rett. Deretter inngår de et separat vedlegg eller bruker en annen anerkjent mekanisme dersom den er nødvendig. Dette kan omfatte avtalevilkår for EØS, Storbritannia, Sveits eller et annet territorium, men bare etter at nødvendige opplysninger om partene og de påkrevde vedleggene og opplysningene er fylt ut.

Et individuelt vedlegg om grensekryssende overføring blir en del av B2B-avtalen etter at gjeldende mekanisme er fastslått og nødvendige opplysninger om parter, rute og data er fylt ut. Erklæringens hovedtekst gjelder som offentlig informasjon; en konkret garanti om behandling i ett land, SCC, UK addendum eller en annen overføringsmekanisme gjelder bare i det individuelle vedlegget der den er uttrykkelig angitt.

11. Ansvar, endringer og forholdet til andre vilkår

Forpliktelser og rettsmidler for databehandling gjelder innenfor B2B-avtalen og ufravikelig lovgivning. Ansvarsgrense, skadesløsholdelse, konfidensialitet og tvisteløsning gjelder i den utstrekning B2B-avtalen uttrykkelig fastsetter. En B2B-begrensning gjelder ikke en forbruker når loven ikke tillater det, og begrenser ikke den registrertes uavhendelige rettigheter.

Ailoot kan oppdatere de generelle B2B-vilkårene ved endringer i loven, produktet, den faktiske underdatabehandleren eller sikkerhetskravene. En vesentlig endring gjelder etter den varslings- og fremtidige virkningsordningen som er avtalt med Kunden, og endrer ikke med tilbakevirkende kraft en allerede avtalt rute, behandlingsvedlegg eller ufravikelige lovfestede rettigheter. Spørsmål fra organisasjoner sendes til support@ailoot.ai; B2B-bestillingen kan fastsette en egen arbeidskontakt.

Minimumsskjema for behandlingsoversikten

Følgende skjema fylles ut med oppdaterte opplysninger for den konkrete B2B-bestillingen:

Vedlegg 5. Samtykke til behandling av personopplysninger

Ved å registrere meg i kontrollpanelet på nettstedet ailoot.ai, opprette en API-nøkkel, fylle på saldoen eller på annen måte bruke tjenesten ailoot.ai (heretter «Ailoot», «Tjenesten») gir jeg frivillig, av egen vilje og i egen interesse Tjenesten samtykke til å behandle mine personopplysninger på vilkårene nedenfor. Dette samtykket er et selvstendig dokument: Det er publisert som vedlegg 5 til Personvernerklæring for Ailoot bare for enkel tilgang og inngår ikke i teksten til Ailoots tilbud og lisensavtale eller i hovedteksten til Personvernerklæring for Ailoot.

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene er tjenesten ailoot.ai. Den behandlingsansvarlige kan kontaktes på e-post til support@ailoot.ai.

2. Behandlingsformål

1. Opprette og administrere kontoen, bekrefte innlogging, gjenopprette tilgang, utstede og kontrollere API-nøkler, tilby kontrollpanelet.
2. Utføre API-forespørsler: overføre nødvendig forespørselsmateriale til modellleverandøren som utfører forespørselen, levere tilbake resultatet, lagre genererte medier for nedlasting, registrere bruk.
3. Oppgjør: godskrive påfylling etter bekreftelse fra betalingsleverandøren angitt på betalingssiden, reservere forventet forespørselskostnad og belaste faktisk kostnad én gang, registrere bestridte betalinger og tilhørende gjeld, behandle refusjoner.
4. Brukerstøtte, behandling av henvendelser, krav og tvister.
5. Ivareta Tjenestens sikkerhet og funksjon, forebygge svindel og misbruk.
6. Oppfylle plikter fastsatt i gjeldende lovgivning.

3. Dataliste

1. Kontodata: e-postadresse; visningsnavn dersom jeg oppgir det; konto- og øktidentifikatorer; innstillinger og samtykkehistorikk.
2. API-nøkler: identifikator, navn, synlig del av nøkkelen, opprettelsestidspunkt, status og innstillinger.
3. Bruksregistreringer: modell, metode, tidspunkt, volum, kostnad, forespørselsidentifikatorer, reservasjoner og belastninger.
4. Betalingsopplysninger mottatt fra betalingsleverandøren angitt på betalingssiden: operasjonsidentifikator, betalingsmåte, status, beløp, anvendt kurs og gebyr, uten fullstendige kortdata.
5. Forespørselsmateriale og resultater: tekster, filer, bilder, lyd og video som jeg sender, og genererte resultater, inkludert medier lagret for nedlasting.
6. Tekniske data: IP-adresse, opplysninger om nettleseren eller klientapplikasjonen, aktivitetslogger og diagnostiske opplysninger.
7. Innholdet i mine henvendelser til brukerstøtten.

4. Handlinger med data

Innsamling, registrering, systematisering, akkumulering, lagring, presisering (oppdatering, endring), uthenting, bruk, overføring (utlevering, tilgang), anonymisering, blokkering, sletting og ødeleggelse, med og uten automatiserte hjelpemidler.

5. Dataoverføring

Jeg forstår og samtykker til at innholdet i mine forespørsler (prompter, filer) overføres til modellleverandøren som utfører forespørselen (for eksempel Anthropic, OpenAI, Google, xAI, Alibaba, MiniMax, NVIDIA), og at leverandøren kan befinne seg utenfor landet jeg bor i. Betalingsopplysninger behandles av betalingsleverandøren angitt på betalingssiden. Listen over mottakerkategorier finnes i avsnitt 5 i Personvernerklæring for Ailoot.

6. Varighet og tilbakekalling

Samtykket gjelder til behandlingsformålene er oppnådd eller til det tilbakekalles. Lagringstidene for de enkelte datakategoriene bestemmes av avsnitt 7 i Personvernerklæring for Ailoot.

Jeg kan tilbakekalle samtykket ved å sende en erklæring til support@ailoot.ai. Etter tilbakekalling stanser Tjenesten behandling som krever samtykke, unntatt når behandlingen kan fortsette på et annet grunnlag i gjeldende lovgivning (for eksempel oppfyllelse av avtalen, registrering av oppgjør eller vern av rettigheter). Tilbakekalling av samtykke påvirker ikke lovligheten av behandlingen som ble utført før tilbakekallingen.

7. Rettigheter

Mine rettigheter til personopplysninger og fremgangsmåten for å utøve dem er beskrevet i avsnitt 9 i Personvernerklæring for Ailoot.

Vedlegg 6. Brudd på immaterielle rettigheter

Dette vedlegget er Vedlegg 7 til Ailoots tilbud og lisensavtale og er publisert i Personvernerklæring for Ailoot for enkel tilgang. Det supplerer Tilbudet, Vedlegg 4 til Tilbudet («Regler for akseptabel bruk av Ailoot»), Vedlegg 5 til Tilbudet («Vilkår for modeller og leverandører») og Vedlegg 6 til Tilbudet («Særvilkår for funksjoner i Ailoot»).

1. Formål og grenser for fremgangsmåten

1.1. Ailoot behandler meldinger i god tro om antatte brudd på opphavsrett, nærstående rettigheter, varemerke- og patentrettigheter, rettigheter til databaser, forretningshemmeligheter og eget bilde samt andre immaterielle eller lignende rettigheter knyttet til Innhold, en funksjonsbeskrivelse eller annet materiale tilgjengelig gjennom Ailoot.

1.2. Denne fremgangsmåten er ikke en erklæring om anvendelse av en særskilt amerikansk prosedyre, utpeking av en DMCA-agent eller automatisk valg av ett bestemt lands rett. Gjeldende lov, melderens fullmakter, brukssted, rettighetstype og vilkårene for valgt Modell kan variere. En melding erstatter ikke et rettslig forbud, en lisensavtale, en obligatorisk offentlig prosedyre eller juridisk rådgivning.

1.3. Ailoot kan ha begrenset teknisk tilgang til en privat prompt, fil eller et Resultat. Vi er ikke forpliktet til å utlevere lukkede materialer, hemmeligheter, tredjepartsdata, nøkler eller etterforskningsopplysninger til den andre parten. Dersom saken gjelder en leverandørs Rute, kan leverandørens obligatoriske fremgangsmåte kreve en separat henvendelse til leverandøren; denne informasjonen skal angis i Vedlegg 5 til Tilbudet («Vilkår for modeller og leverandører»).

2. Hvordan sende en melding

2.1. Meldingen sendes til support@ailoot.ai med emnet «IP-klage Ailoot». Ikke send passord, API-nøkler, CVV/CVC, PIN, engangskoder fra banken eller materiale som ikke trengs for å identifisere klagens gjenstand.

2.2. For at vi skal kunne kontrollere saken, skal meldingen, i den utstrekning det med rimelighet er mulig, inneholde:

• melderens navn eller organisasjonsnavn, en praktisk kontakt og landet/territoriet kravet er knyttet til;

• om melderen opptrer som rettighetshaver, representant, lisenshaver eller en annen autorisert person; for en representant, tilgjengelig dokumentasjon på fullmakten;

• beskrivelse av det beskyttede objektet og den konkrete retten melderen viser til; der det finnes, en lenke til originalkilden, registreringsnummer, lisens, opprettelsesdato eller annet materiale som bidrar til å kontrollere retten;

• den nøyaktige lenken, forespørsels- eller materialidentifikator, bruker, tidspunkt, skjermbilde eller en annen måte å finne det omstridte materialet i Ailoot på; for privat materiale, forespørsels-ID eller konto bare i det omfanget melderen lovlig disponerer;

• forklaring av hvorfor bruken antas å bryte en rettighet og hvilken handling som ønskes: tilgangsbegrensning, sletting av materiale, presisering av kildeangivelse, formidling av kontakt, bevaring av bevis eller et annet forholdsmessig tiltak;

• bekreftelse på en oppfatning i god tro om at opplysningene er korrekte og forespørselen lovlig, samt elektronisk signatur, navn på slutten av meldingen eller en annen måte å bekrefte hvem som har gitt erklæringen.

2.3. Dersom informasjonen er utilstrekkelig, motstridende eller gjelder materiale Ailoot ikke finner, kan vi be om presisering. En slik anmodning er ikke avslag på sakens realitet og betyr ikke at det omstridte materialet er funnet lovlig. Vi krever ikke at melderen på forhånd gir bevis som loven ikke pålegger utlevering av, eller hvis overføring skaper et ytterligere rettighetsbrudd.

3. Kontroll og mulige tiltak

3.1. Etter mottak av en tilstrekkelig konkret melding kontrollerer Ailoot tilgjengelige opplysninger, gjeldende avtale, funksjonens karakter, den berørte partens argumenter og lovkravene. Vi kan be om ytterligere materiale, midlertidig beholde relevante logger i tillatt omfang, begrense tilgangen til materialet, fjerne metadata, midlertidig begrense en bestemt funksjon eller avslå tiltak dersom klagen tydelig ikke gjelder Ailoot eller ikke har et rettslig grunnlag.

3.2. Ikke enhver likhet mellom et Resultat og andres arbeid beviser et brudd. Et generativt Resultat kan være ikke-unikt, og spørsmål om opphav, lisens, fair use, sitat, parodi, verk i det fri, avtale og territoriell rett krever vurdering av omstendighetene i den konkrete saken. Vi lover ikke automatisk sletting på grunnlag av én påstand og avgjør ikke endelig en komplisert rettighetstvist i stedet for kompetent myndighet eller domstol.

3.3. Ved en akutt trussel om et pågående brudd, risiko for avsløring av en forretningshemmelighet, offentlig tilgang til personopplysninger eller et obligatorisk lovkrav kan et tiltak gjennomføres før brukerens svar. I andre tilfeller varsler vi om mulig den berørte Brukeren uten å utlevere unødvendige data om melderen eller bryte loven, sikkerheten eller tredjepartsrettigheter.

3.4. Begrensning av materiale etter denne fremgangsmåten innebærer ikke erkjennelse av ansvar, opphever ikke obligatorisk forbrukervern og gir ikke rett til tilgang til andres Innhold. For tiltak knyttet til API-et eller en privat forespørsel velges et minst mulig, men tilstrekkelig tiltak: For eksempel kan det gjelde et bestemt materiale, en nøkkel eller en Rute, ikke hele kontoen.

4. Forklaring og moterklæring fra den berørte parten

4.1. Brukeren eller en annen berørt rettighetshaver kan svare på varselet ved å skrive til support@ailoot.ai og oppgi meldings-/material-ID, egne kontaktopplysninger, bruksgrunnlag, relevant lisens, tillatelse, dokumentasjon på opphav, forklaring av en feilidentifikasjon eller annet tilgjengelig materiale. Moterklæringen skal gis i god tro og skal ikke inneholde andres hemmeligheter eller personopplysninger uten rett.

4.2. Ved behov kan vi sende en begrenset del av moterklæringen til melderen for kontroll og tvisteløsning, men bare i den utstrekning det trengs for dette og er forenlig med loven og hovedteksten i Personvernerklæring for Ailoot. Vi kan foreslå at partene løser saken direkte, gir en avgjørelse fra kompetent myndighet, presiserer lisensen eller venter ut den lovfestede perioden. Tjenesten Ailoot er ikke forpliktet til å publisere det omstridte materialet, sette partene i kontakt med hverandre eller gjenopprette tilgang før risikoen og den rettslige situasjonen er avklart.

4.3. Dersom melderen trekker klagen, partene kommer til enighet, en bindende avgjørelse fremlegges eller tilgjengelig informasjon viser at et grunnlag mangler, revurderer Ailoot begrensningen i rimelig utstrekning. Gjenoppretting kreves ikke dersom materialet fortsatt er forbudt etter loven, modellvilkårene, sikkerheten, en annen persons rettigheter eller funksjonens faktiske opphør.

5. Gjentatte brudd og brudd i ond tro

5.1. Ved gjentatte bekreftede rettighetsbrudd, bevisst omgåelse av et tidligere tiltak, opplasting av andres materiale som man vet er forbudt, eller bruk av kontoer til slik omgåelse kan Ailoot gi en advarsel, begrense en funksjon, tilbakekalle en nøkkel eller stanse en Rute eller konto etter Vedlegg 4 til Tilbudet («Regler for akseptabel bruk av Ailoot») og Tilbudet.

5.2. Gjentakelse vurderes ut fra fakta, skyldgrad, forklaring, rettighetstype, konsekvenser og tilgjengelige korrigeringstiltak. Det fastsettes ingen automatisk tallgrense der enhver tvist nødvendigvis fører til kontostenging. En lisensdiskusjon i god tro, en feil, en tilbaketrukket klage eller en udokumentert påstand er ikke det samme som et fastslått brudd.

5.3. En bevisst falsk klage, forfalskning av fullmakt, forsøk på sensur av lovlig materiale, misbruk av moterklæringer eller utlevering av andres data under tvisten kan også føre til nektet bruk av denne fremgangsmåten og forholdsmessige tiltak. Dette begrenser ikke en persons rett til i god tro å forsvare sine rettigheter gjennom en domstol, kompetent myndighet eller en annen lovlig mekanisme.

6. Konfidensialitet, bevis og kontakter

6.1. Ailoot bruker opplysninger fra klagen og svaret til å behandle henvendelsen, ivareta sikkerhet, overholde loven, beskytte rettigheter og føre nødvendige registreringer. Lagringstiden avhenger av tvistens gjenstand, gjeldende lovgivning, et mulig krav, klagefristen og behovet for å beskytte Tjenesten. Detaljer om behandling av personopplysninger finnes i hovedteksten i Personvernerklæring for Ailoot.

6.2. Dersom klagen inneholder opplysninger om umiddelbar risiko for en person, et barn, infrastruktur eller personopplysninger eller om en annen lovpålagt meldeplikt, kan Ailoot sende den til den kompetente kanalen loven fastsetter og treffe et hastetiltak for beskyttelse. Dette gjør ikke IP-fremgangsmåten til en erstatning for nødetatene.

6.3. Kontakt for IP-klager og svar: support@ailoot.ai. Tjenesteleverandør: tjenesten ailoot.ai.