Ailoots integritetspolicy

Version av 2026-10-17.

Ailoots integritetspolicy (nedan Policyn) och det offentliga anbudet och licensavtalet för Ailoot (nedan Anbudet) utgör tillsammans med sina bilagor den fullständiga uppsättningen Ailoot-dokument.

Bilagor till Policyn:

1. Ailoots cookiepolicy.
2. Ailoots datainställningar.
3. Radering av Ailoot-konto och uppgifter.
4. Villkor för behandling av organisationers uppgifter.
5. Samtycke till behandling av personuppgifter — ett självständigt dokument som finns här för att underlätta läsningen.
6. Intrång i immateriella rättigheter — bilaga 7 till Anbudet, som finns här för att underlätta läsningen.

Hänvisningar av typen ”Bilaga N till Anbudet” avser bilagor till det offentliga anbudet och licensavtalet för Ailoot; hänvisningar till ”Policyns huvudtext” avser avsnitten 1–12 nedan.

Denna Policy gäller från publiceringsdagen på ailoot.ai och tillsammans med Anbudet och dess bilagor, inklusive bilaga 4 till Anbudet (”Ailoots regler för tillåten användning”) och bilaga 3 till Anbudet (”Återbetalningar och betalningstvister”), samt bilagorna 1 (”Ailoots cookiepolicy”) och 2 (”Ailoots datainställningar”) till denna Policy. För en företagsbeställning där tjänsten ailoot.ai behandlar personuppgifter enligt kundorganisationens dokumenterade instruktioner gäller även ett separat avtal eller en bilaga om behandling av uppgifter; allmänna regler för detta avtalslager beskrivs i bilaga 4 till denna Policy (”Villkor för behandling av organisationers uppgifter”).

1. Vem som ansvarar för behandlingen och vad Policyn omfattar

Tjänsten ailoot.ai är personuppgiftsansvarig för de ändamål som Ailoot självständigt bestämmer. Vid frågor om personuppgifter, radering, säkerhet och utövande av rättigheter kan du kontakta support@ailoot.ai.

Ailoot är en API-router. Kunden skickar förfrågningar med API-nyckeln via gränssnitt som är kompatibla med OpenAI, Anthropic och Gemini till https://api.ailoot.ai/v1 och får svar från flera leverantörers modeller (till exempel Anthropic Claude, OpenAI GPT, Google Gemini, xAI Grok, Alibaba Qwen, MiniMax och modeller som finns hos NVIDIA): text, bilder, video, musik, talsyntes och transkription. Kundportalen på ailoot.ai används för att hantera kontot, API-nycklar, saldo och användningshistorik. Tjänsten hanterar användarkonton, åtkomst, dirigering av förfrågningar, egen bearbetningslogik, registrering av användning, saldo och support. Användning av Ailoot skapar inte ett konto, avtal eller betalningsförhållande mellan användaren och modellleverantören enbart för att modellen finns tillgänglig i Ailoot. Den betalningsleverantör som anges på betalningssidan, modellleverantören, dirigeringstjänsten eller en annan underleverantör behandlar uppgifter inom ramen för sin egen roll, tillämpligt avtal och lagstiftning.

Policyn omfattar uppgifter som behandlas vid besök på ailoot.ai, registrering och användning av kundportalen, API-användning, supportkontakt, påfyllning av saldot eller aktivering av en frivillig funktion. Den ersätter inte integritetspolicyn för en extern webbplats, applikation, betalningsmetod eller modellleverantör.

Tjänstens tillgänglighet i ett visst land beror på tillämplig lag, vald modell, teknisk rutt och betalningsmetod. Sidans språk innebär inte i sig att tjänsten erbjuds i alla länder eller att samma rättigheter gäller i alla länder.

I denna Policy:

• konto — användarens konto i Ailoot, som hanteras genom kundportalen på ailoot.ai;

• API-nyckel — en åtkomstnyckel som utfärdats i Ailoot och som kunden använder för att skicka förfrågningar till API;

• förfrågningsmaterial — förfrågningstext, kontext, fil, media, parameter, svar, verktygsresultat och andra uppgifter som behövs för att utföra en viss funktion;

• modellleverantör — den organisation vars modell eller tekniska verktyg faktiskt används för den valda rutten;

• ”Villkor för modeller och leverantörer” — bilaga 5 till Anbudet, en referenshandling med länkar till publicerade villkor för modeller och teknikleverantörer; den är inte en förteckning över faktiska mottagare av en viss användares uppgifter;

• personuppgifter — information om en direkt eller indirekt identifierbar fysisk person i den mening som avses i tillämplig lag.

Om en organisation använder Ailoot för sina anställdas, kunders eller andra personers uppgifter kan organisationen bestämma ändamålen och de väsentliga medlen för behandlingen. I sådana fall kan tjänsten ailoot.ai agera som personuppgiftsbiträde enligt organisationens dokumenterade instruktioner inom ramen för en separat B2B-beställning och ett personuppgiftsbiträdesavtal. Tjänsten ailoot.ai förblir samtidigt självständigt personuppgiftsansvarig för sina egna nödvändiga ändamål: hantering av konto och avtal, betalningsavräkning, förebyggande av missbruk, säkerhet, efterlevnad av lag och tillvaratagande av rättsliga anspråk. Rollen bestäms av det faktiska flödet och avtalet, inte av funktionens namn.

2. Vilka uppgifter vi kan få och från vilka källor

Vi tillämpar nödvändighetsprincipen: vi begär eller använder inte uppgifter som inte behövs för det angivna ändamålet. Användaren får inte skicka fullständigt kortnummer, CVV, PIN, lösenord, fullständig API-nyckel, bankens engångskod eller annan åtkomsthemlighet till supporten. Påfyllning av saldot hanteras av den betalningsleverantör som anges på betalningssidan: leverantören får betalningsuppgifterna och Ailoot får endast den betalningsinformation som behövs för kreditering av saldot, registrering av betalningen, hantering av fel, återbetalning eller tvist, utan fullständiga kortuppgifter.

Om en viss funktion kräver behandling av särskilda, känsliga eller biometriska uppgifter betraktar Ailoot inte en vanlig accept av denna Policy som tillräcklig grund: före start ska ändamål, uppgifter, mottagare, tillgängliga skyddsåtgärder och lagstadgat samtycke eller annan rättslig mekanism redovisas.

Användaren ansvarar för att det finns laglig grund, rättigheter och samtycken som behövs för att ladda upp material om en annan person. Detta befriar inte tjänsten ailoot.ai från dess egna skyldigheter enligt tillämplig lag eller avseende säkerhet och behandling av uppgifter i sin roll.

3. Varför vi behandlar uppgifter och på vilken grund

Behandlingsändamålen bestäms i förväg och får inte vara oförenliga med det ändamål för vilket uppgifterna erhölls. Där tillämplig lag använder begreppet rättslig grund förlitar vi oss på en eller flera av grunderna nedan. Samtycke ersätter inte avtal, rättslig förpliktelse eller berättigat intresse och bakas inte i det fördolda in i en obligatorisk kryssruta för påfyllning.

Innehåll i förfrågningar, bilagor och resultat används för att tillhandahålla, skydda och stödja Ailoot. Tjänsten ailoot.ai använder det inte för att träna egna allmänna modeller eller för frivillig reklam enbart för att användaren har accepterat denna Policy. Om Ailoot någon gång erbjuder separat forskning, träning eller annan sekundär användning redovisas före aktivering det konkreta ändamålet, uppgiftskategorierna, tiden, mottagarna, följderna av att avstå och nödvändig mekanism för samtycke och återkallelse.

4. Modeller, dirigering och filer

4.1. Vald modell och leverantör

Ailoot skickar nödvändigt förfrågningsmaterial till den leverantör av den valda modellen eller det verktyg genom vilket förfrågningen faktiskt utförs. Det kan omfatta förfrågningstext, relevant kontext, fil, tekniska parametrar och en del av svaret om det behövs för att utföra funktionen, upprätthålla säkerheten eller kontrollera resultatet. Den modellleverantör som utför förfrågningen kan finnas utanför kundens land. Vi överför inte mer än vad som behövs för den aktuella förfrågningen.

Före användning av en modell kan användaren läsa om dess namn, metoder och pris i modellkatalogen på kundportalen och om tillämpliga villkor i bilaga 5 till Anbudet (”Villkor för modeller och leverantörer”). De aktuella leverantörernas användningsregler gäller för förfrågningar (till exempel Anthropics, OpenAIs och Googles användningsregler). Bilagan hjälper till att hitta teknikleverantörernas publicerade villkor. Den är en förteckning över externa villkor, inte en bekräftelse på att varje angiven leverantör ingår i en Ailoot-rutt eller får användarens uppgifter. Information som är väsentlig för en viss förfrågning, inklusive mottagare, databegränsningar och tillgängliga inställningar, redovisas i modellkatalogen, inställningarna eller den aktuella beställningen före behandling i den omfattning lag och avtal kräver. Vid företagsbehandling bestäms mottagare och internationella överföringar av den faktiska behandlingsbilagan.

Modellleverantörer kan ha olika regler för lagring, loggning, säkerhetskontroll, träning och radering. För varje rutt gäller villkoren i modellkatalogen och leverantörens tillämpliga regler. ”Nollagring”, ingen träning, ett fast behandlingsland eller en viss raderingsfrist gäller endast när detta uttryckligen anges för den valda rutten. Om automatiskt byte till en annan rutt väsentligt ändrar villkoren för materialbehandling redovisar Ailoot detta före användning och inhämtar användarens separata val när lag eller produktinställning kräver det. Tillämpliga geografiska, exportrelaterade eller säkerhetsrelaterade begränsningar får inte kringgås.

4.2. Filer, cache, historik och genererade medier

En fil som skickas med en förfrågning får behandlas endast i den omfattning som behövs för att utföra förfrågningen, inklusive kontroll av format, säkerhet och tillämpliga regler. Genererade bilder, video, musik och ljud lagras för kundens nedladdning. Om Ailoot erbjuder separat fillagring, historik, cache eller något annat sparat objekt ska gränssnittet före aktivering förklara vad som lagras, i vilken del av kontot det syns, hur objektet raderas och vilka lagringskriterier som gäller. Inte varje överfört material blir ett permanent sparat objekt och inte varje tillfällig cache utgör användarhistorik.

Teknisk cache får användas för att utföra en förfrågning, förbättra prestanda, förhindra dubbletter eller upprätthålla säkerhet under den nödvändiga tiden. Den ger inte rätt att använda innehållet för självständiga ändamål. Efter radering av ett användarobjekt kan restkopior tillfälligt finnas kvar i säkerhetskopior eller skyddade tekniska system tills deras vanliga cykel löper ut; de återförs inte till normal användning efter radering, utom när det är nödvändigt för återställning på laglig grund eller på grund av en olöst incident.

Ladda inte upp lösenord, hemlig nyckel, fullständiga betalningsuppgifter eller andra hemligheter till Ailoot om de inte behövs för den valda funktionen. Innan du laddar upp uppgifter om någon annan, medicinska, biometriska, finansiella eller andra känsliga uppgifter, kontrollera att du har rätt att göra det och att den valda rutten tillåter behandlingen. En varning ersätter inte särskilda lagkrav, avtalet med organisationen eller leverantörens villkor.

4.3. Återkoppling

Att bedöma ett svar, rapportera ett problem eller lämna ett förbättringsförslag är frivilligt. Om användaren lämnar återkoppling får Ailoot använda själva återkopplingen och den tillhörande kontext som användaren uttryckligen lämnat för analys, rättelse eller förbättring av den aktuella funktionen. Vi betraktar inte hela kontot eller alla tidigare förfrågningar som återkoppling enbart för att användaren lämnat en bedömning.

4.4. Organisationer och B2B-beställning

Om organisationen och tjänsten ailoot.ai har ingått en B2B-beställning regleras administratörens åtkomst, export, radering, instruktioner och begäran från registrerade även av denna beställning och avtalet om behandling av uppgifter. Ailoot lämnar inte mer till administratören än vad roll, avtal, inställningar och lag tillåter.

5. Till vilka vi lämnar ut uppgifter och när

Vi säljer inte förfrågningar, filer eller resultat som en vara och ger inte tredje man rätt att sälja dem enbart för att användaren accepterat denna Policy. Varje utlämnande begränsas av ändamålet och mottagarens rättsliga roll.

Uppgifter får överföras till följande mottagarkategorier:

1. Modell- och ruttleverantörer. De får det material som behövs för den valda modellen eller verktyget och kan finnas utanför kundens land. Deras särskilda regler och väsentliga egenskaper finns i bilaga 5 till Anbudet (”Villkor för modeller och leverantörer”).

2. Tekniska underleverantörer. Leverantörer av hosting, lagring, autentisering, meddelandeleverans, felsökning, support, säkerhet och andra funktioner får ta emot det minimum av uppgifter som behövs för funktionen. Vi anlitar dem enligt tillämpliga avtal och lag; deras konkreta roll beror på den faktiska tjänsten.

3. Betalningsaktörer. Den betalningsleverantör som anges på betalningssidan samt banker och betalningssystem som deltar i transaktionen får de uppgifter som behövs för att hantera påfyllning, avstämning, återbetalning eller tvist. Den aktuella betalningskanalens villkor gäller för transaktionen.

4. Organisationen och dess administratörer. Inom ramen för B2B-beställningen — i den omfattning deras lagliga befogenheter, roll, inställningar och avtal med Ailoot medger.

5. Rättsliga efterträdare. Endast i samband med omorganisation, överlåtelse av tjänsten eller dess tillgångar, finansiering, konkurs eller en liknande transaktion och med iakttagande av tillämpliga skyldigheter avseende underrättelse, konfidentialitet och dataskydd.

6. Myndigheter, domstolar, brottsbekämpande organ och andra lagliga mottagare. När utlämnande krävs enligt tvingande lag eller ett verkställbart krav, eller behövs för att skydda rättigheter och säkerhet eller förebygga allvarlig skada. Om lagen tillåter det bedömer vi begäran och underrättar den berörda personen eller organisationen när detta inte medför risk, strider mot lagen eller hindrar en utredning.

7. Mottagare av avidentifierad eller aggregerad information. Endast om uppgifterna faktiskt har behandlats så att de inte används för normal identifiering av personer och utlämnandet är förenligt med lagen och det angivna ändamålet.

Referensförteckningen över leverantörsvillkor ersätter inte information om faktiska uppgiftsmottagare. Information om mottagaren för en viss förfrågning lämnas genom modellkatalogen, inställningarna och avtalsdokumenten; ytterligare information kan begäras från support@ailoot.ai. Omfattningen bestäms av tillämpliga informationsskyldigheter, konfidentialitet och säkerhet.

6. Internationell behandling och överföring

Uppgifter kan behandlas i länder där de modellleverantörer och tekniska underleverantörer som faktiskt används finns, eller där mottagare som användaren valt finns, även utanför kundens land. Gränssnittets land eller dokumentets språk bestämmer inte alla behandlingsplatser.

Före en internationell överföring använder Ailoot den mekanism som tillämplig lag kräver: bedömer parternas roller och överföringens ändamål, använder avtalsmässiga, organisatoriska eller andra tillåtna skyddsåtgärder och lämnar separat information eller inhämtar samtycke när det behövs. En allmän formulering om internationell behandling utgör inte samtycke till varje framtida överföring och ersätter inte ett samtycke som ska vara specifikt.

För företagskunder fastställs mekanismen för gränsöverskridande överföring, inklusive en avtalsbilaga för EES, Storbritannien eller Schweiz om en sådan krävs, i ett individuellt B2B-avtal efter att exportör, importör, uppgiftskategorier, länder, faktiska mottagare och tillämplig rättslig mekanism har fastställts. Datalokalisering eller behandling enbart i en viss region gäller endast för en rutt där detta uttryckligen anges i katalogen och avtalet.

7. Hur länge uppgifter lagras

Vi använder inte en gemensam lagringstid för alla uppgifter. Tiden bestäms av ändamål, funktionsinställning, avtal, behov av åtkomst och användningshistorik, lagkrav, säkerhet, redovisning, tvist och möjlighet att skilja uppgifter från en person. När ändamålet upphör raderas, avidentifieras eller isoleras uppgifterna om fortsatt lagring inte krävs eller inte tillåts enligt lag.

Modellleverantören eller en extern tjänst kan ha en egen lagringstid efter att material lagligen överförts till denne. Ailoot kan inte ange en gemensam tid för deras räkning. För den valda rutten gäller informationen i bilaga 5 till Anbudet (”Villkor för modeller och leverantörer”) och mottagarens villkor. Om användaren vill radera uppgifter hos en extern tjänst kan en separat begäran till den behövas; Ailoot lämnar rimligt stöd inom sin roll och sitt avtal där detta är tillämpligt.

Bekräftad radering av kontot upphäver inte uppgifter som måste bevaras i begränsad omfattning för avräkning, lagkrav, förebyggande av missbruk, säkerhet, ett olöst anspråk, skuld till följd av bestridd betalning eller rättighetsskydd. Dessa uppgifter används inte för vanlig personalisering, marknadsföring eller nytt tillhandahållande av tjänsten utan en separat grund.

8. Säkerhet, incidenter och automatiska kontroller

Vi vidtar rättsliga, organisatoriska och tekniska åtgärder som står i proportion till risken: begränsar åtkomst efter tjänstebehov, hanterar konto- och systemåtkomst, skiljer funktioner och miljöer åt i nödvändig omfattning, för nödvändiga tekniska poster, bedömer incidenter, kontrollerar underleverantörer och utbildar behöriga personer i tillämpliga rutiner för behandling av uppgifter. Certifiering, en viss krypteringsalgoritm, ett datacenters land eller en svarstid utgör Ailoots åtagande endast när detta uttryckligen anges i tillämpligt avtal, modellkatalogen eller annat publicerat villkor.

Ingen överförings- eller lagringsmetod garanterar absolut säkerhet. Användaren ska skydda lösenord, API-nycklar och enheten, inte lämna inloggningsuppgifter eller API-nycklar till andra, använda officiella kanaler och utan dröjsmål meddela misstänkt kompromettering av kontot eller API-nyckeln till support@ailoot.ai.

Om vi upptäcker en incident som kan påverka personuppgifter bedömer vi dess karaktär och följder, vidtar begränsnings- och utredningsåtgärder, registrerar tillgänglig information och underrättar berörd organisation, person eller tillsynsmyndighet när tillämplig lag eller avtal kräver det. För företagskundens uppgifter bestäms underrättelse och stöd av tillämpligt B2B-avtal; anmälningsfristen beräknas enligt tillämplig lag, avtal och tillgängliga bekräftade omständigheter kring incidenten.

Skydd mot bedrägeri, spam, skadlig kod, kringgående av begränsningar och regelöverträdelser kan använda automatiska signaler och begränsad mänsklig kontroll. Kontrollen tjänar säkerhet och efterlevnad av villkor, inte rättsligt betydelsefulla beslut om en person. Där tillämplig lag föreskriver det kan användaren begära mänsklig omprövning av en väsentlig kontobegränsning; lagliga krav, säkerhet och tredje mans rättigheter kan begränsa den information som lämnas ut.

9. Rättigheter och sätt att hantera uppgifter

Rättigheter beror på bosättningsland, användarens roll, uppgifternas karaktär och tillämplig lag. I tillämpliga fall får användaren begära:

• bekräftelse på behandling, åtkomst till uppgifter och information om kategorier, källor, ändamål och mottagare;

• rättelse av ofullständiga, felaktiga eller föråldrade uppgifter;

• radering, avidentifiering eller upphörande av behandling när ingen fortsatt laglig grund finns;

• begränsning av behandling eller invändning mot behandling som grundas på berättigat intresse, inklusive invändning mot direktmarknadsföring;

• dataportabilitet för tillgängliga uppgifter i ett tillämpligt och tekniskt genomförbart format;

• återkallelse av samtycke till frivillig behandling utan att lagligheten i tidigare utförd behandling upphävs;

• information om gränsöverskridande överföringar i den omfattning lagen kräver;

• omprövning av avslag på begäran och möjlighet att vända sig till behörig dataskyddsmyndighet eller domstol när lagen ger en sådan rätt.

För att utöva en rättighet, skriv till support@ailoot.ai med ämnet ”Ailoot-uppgifter”. Ange kontot eller ett annat säkert sätt att hitta posten, begärd åtgärd och lämplig svarskanal. Skicka inte fullständigt kortnummer, CVV, lösenord, fullständig API-nyckel eller bankkod. Vi får begära proportionerligt underlag om identitet och behörighet för att inte lämna ut uppgifter till fel person. En behörig företrädare ska styrka sin behörighet tillräckligt när lagen kräver det och detta inte skapar ett oskäligt hinder för utövandet av rättigheten.

Vi svarar inom den tidsfrist som tillämplig lag föreskriver. Om begäran är komplicerad, återkommande, berör andras rättigheter, skyddad affärsinformation, lagenligt bevarande, säkerhet eller organisationens material får vi lagenligt begränsa svaret, begära förtydligande eller förlänga fristen och meddela orsaken när det krävs. Ett avslag får inte vara godtyckligt; användaren kan begära omprövning via samma kontakt. Utövande av lagliga dataskyddsrättigheter ger inte grund för diskriminering eller försämring av kärntjänsten, utom när behandlingen objektivt behövs för den valda funktionen eller lagen tillåter ett annat resultat.

Regionala tillägg

EES, Storbritannien och Schweiz. Om GDPR, UK GDPR, schweizisk lag eller liknande regler gäller för behandlingen kan användaren ha rätt till åtkomst, rättelse, radering, begränsning, invändning, portabilitet och klagomål till behörig myndighet. De grunder Ailoot förlitar sig på anges i avsnitt 3 i denna Policy. Begäran prövas inom de tidsfrister som dessa regler föreskriver; förlängning får ske endast i angivna fall och med underrättelse. Om en företrädare, DPO eller ytterligare regional information krävs publicerar Ailoot detta före den berörda verksamhetens start.

Förenta staterna. Den som omfattas av tillämplig delstatslag kan ha rätt att få information och tillgång, rätta, radera och flytta uppgifter, agera genom behörigt ombud, överklaga avslag och avstå från försäljning, delning eller riktad reklam i den mening lagen anger. Vilka regler som gäller bestäms av delstatens lag och den faktiska behandlingen. Ailoot använder inte förfrågningar och bilagor för tredje parts beteendebaserade reklam. När ett visst regelverk kräver en separat länk, blankett eller behandling av signalen global privacy control tillhandahåller Ailoot en sådan mekanism för den aktuella behandlingen.

Republiken Korea. När tillämplig koreansk lag gäller för behandlingen kan användaren ha rätt till åtkomst, rättelse, radering, pausad behandling, återkallelse av samtycke och information om överföringar till utlandet i den omfattning lagen anger. Nödvändiga lokala kontaktuppgifter och separat information om mottagare publiceras när de blir obligatoriska för Ailoots faktiska verksamhet.

10. Barn och åldersgränser

Minimiåldern för att använda Ailoot bestäms av Anbudet och tillämplig lag; vald modell, land eller funktion kan kräva högre ålder. Om en högre gräns gäller för en viss rutt har den företräde och åtkomst till rutten ges när villkoret är uppfyllt. Ailoot är inte avsett för personer under minimiåldern utan en laglig grund som medges av lagen och en funktion som faktiskt stöds.

Om användaren ännu inte uppnått åldern för att självständigt acceptera villkor eller lämna tillämpligt samtycke krävs medverkan av en förälder eller legal företrädare. Vi ber inte barnet kringgå åldersgränsen. En förälder, företrädare eller annan person som anser att barnet lämnat uppgifter utan nödvändig grund kan kontakta support@ailoot.ai; vi kontrollerar behörigheten och prövar begränsning eller radering enligt lag, säkerhet och gällande förpliktelser.

11. Cookies, lokal lagring och datainställningar

På ailoot.ai och i kundportalen kan nödvändig teknik för inloggning, sessionsskydd och grundinställningar användas när det faktiskt aktiverade gränssnittet kräver det. Frivillig analys, reklam, personalisering och liknande teknik regleras av bilaga 1 till denna Policy (”Ailoots cookiepolicy”). Där beskrivs även kategorier, registret över faktiskt aktiverad teknik, hur val accepteras, avvisas eller ändras samt regler för lokal lagring.

Inställningar för historik, export, radering, återkoppling och användning av uppgifter beskrivs i bilaga 2 till denna Policy (”Ailoots datainställningar”). Att bilagan finns innebär inte att varje nämnd funktion redan är tillgänglig: endast gränssnittet och beskrivningen av en faktiskt aktiverad funktion anger vilka kontroller som finns.

12. Ändringar, version och kontakt

Vi uppdaterar Policyn när tjänsten, rutterna, den faktiska behandlingen, lagkraven eller användarnas rättigheter ändras. En ny version publiceras med datum och versionsnummer. Väsentliga ändringar av ändamål, kategorier, mottagare, rättigheter eller behandlingssätt meddelas enligt lag och avtal innan ändringen börjar gälla, om inte en brådskande ändring beror på lag, säkerhet eller förebyggande av missbruk. Ett nytt ändamål som kräver separat samtycke uppstår inte enbart genom publicering av en ny version.

Policyns tillgängliga språkversioner anges på ailoot.ai. Språkversionerna ger samma skyddsomfattning; varken en översättning eller en teknisk länk minskar användarens tvingande rättigheter. Vid frågor om uppgifter, säkerhet, berörd modell, internationell överföring, radering eller rättigheter, kontakta support@ailoot.ai.

Bilaga 1. Ailoots cookiepolicy

Denna bilaga gäller för ailoot.ai, kundportalen och andra Ailoot-gränssnitt där cookies, local storage, SDK, pixlar, enhetsidentifierare, sessionsloggar eller jämförbar teknik används. Den gäller inte cookies och SDK på externa webbplatser som användaren öppnar utanför Ailoot.

1. Vad tekniken är och varför den behövs

Cookies är små filer eller poster som en webbplats sparar i webbläsaren. Local storage, session storage, SDK, enhetsidentifierare, pixlar, webb-beacons och liknande mekanismer kan fylla liknande funktioner på webben eller i en applikation. Beroende på inställning kan de hjälpa till att:

• upprätthålla inloggning och skyddad session samt undvika upprepad autentisering;

• spara språk, grundläggande tillgänglighetsinställningar och tekniska preferenser;

• komma ihåg användarens cookieval och undvika att samma meddelande visas upprepade gånger;

• säkerställa säkerheten och upptäcka missbruk, fel eller dubbla förfrågningar;

• vid separat aktivering mäta gränssnittets funktion, förbättra en funktion eller visa ett frivilligt informationsmeddelande.

Tekniken får inte automatiskt fler uppgifter än vad dess särskilda uppgift kräver. En post om cookiesamtycke innebär exempelvis inte tillstånd att läsa förfrågningsinnehåll och en språkpost innebär inte tillstånd till reklam. Ailoot använder inte förfrågningar, bilagor eller resultat för tredje parts beteendebaserade reklam.

2. Kategorier och aktiveringsregel

Registret innehåller endast teknik, reklamnätverk, SDK och tidsperioder som faktiskt används. Frivillig teknik börjar användas efter att den införts i det kontrollerade registret och kraven på information och användarens val enligt lag eller denna bilaga har uppfyllts.

3. Register över faktiskt använd teknik

För varje faktiskt aktiv teknik, inklusive nödvändiga inställningar, publicerar Ailoot i denna bilaga eller i en ansluten registerwidget:

1. teknikens eller SDK:s namn och mottagaren;

2. kategori och exakt ändamål;

3. vilka uppgifter eller identifierare som behandlas;

4. postens lagringstid eller kriteriet för att bestämma den;

5. om mottagaren är självständigt personuppgiftsansvarig, personuppgiftsbiträde eller extern tjänst i tillämplig mening;

6. land eller mekanism för internationell överföring när sådan information är obligatorisk;

7. länk till inställningar, möjlighet att avstå eller mottagarens policy när den behövs;

8. datum för senaste kontroll av posten.

Registret ska återspegla den faktiska webbplatsen, kundportalen och använda SDK, inte en planerad arkitektur. Om en teknik tas bort markeras posten som inaktiv eller tas bort från den aktiva förteckningen tillsammans med kontroll av att kod, tagg eller SDK inte längre körs. Användaren kan begära information om en registerpost från support@ailoot.ai.

Aktuella registerposter

Registerposter publiceras i följande format:

Vid datumet för denna version läggs uppgifter om teknik på ailoot.ai och i kundportalen till i registret efter kontroll av varje faktiskt använd teknik. Frivillig teknik används inte innan dess registerpost har publicerats.

4. Användarens val

Där samtycke krävs för en frivillig kategori ska bannern eller inställningsskärmen före aktivering erbjuda begripliga åtgärder:

• ”Acceptera valda frivilliga kategorier”;

• ”Avvisa frivilliga kategorier”;

• ”Anpassa” med kategorier och förklaring av ändamålet;

• ”Spara val”;

• möjlighet att senare ändra beslutet via en länk eller inställning på ailoot.ai eller i kundportalen.

Det är lika enkelt att avvisa som att acceptera. Gränssnittet förväljer inte frivilliga kategorier, kombinerar inte marknadsföring med accept av Anbudet och använder inte avvisande som grund för att försämra kärntjänsten. Samtycket avser den behandling som beskrivs i registret; när en ny leverantör, ett nytt ändamål eller en väsentlig ny typ av spårning läggs till görs en ny analys och, när det behövs, ett nytt val.

Återkallelse av samtycke stoppar fortsatt användning av den aktuella frivilliga tekniken inom ramen för tekniska möjligheter och lagen. Den gör inte tidigare lagligen slutförd behandling olaglig och raderar inte automatiskt uppgifter som en annan part redan fått på självständig laglig grund. Om tillämplig lag kräver att en global integritetssignal eller liknande mekanism för att avstå beaktas genomför Ailoot detta för den faktiskt tillämpliga kategorin efter kontroll av det aktuella tekniska flödet.

5. Webbläsare, enhet och externa element

Användaren kan radera eller begränsa cookies genom webbläsaren, återställa reklamidentifieraren eller ändra behörigheter i enhetens inställningar. Detta motsvarar inte alltid återkallelse av samtycke i Ailoots gränssnitt: webbläsaren kan radera posten om valet och webbplatsen eller kundportalen kan fortsätta använda nödvändiga lokala uppgifter för inloggning och säkerhet. För frivilliga kategorier är det därför lämpligast att använda både Ailoots inställningar och enhetens verktyg.

Att stänga av alla cookies eller local storage kan störa inloggning, säkerhet, sparat språk eller vissa funktioner. Det innebär inte att Ailoot får aktivera frivillig analys eller reklam utan grund. Om en extern widget, länk, betalningssida (exempelvis sidan hos den betalningsleverantör som anges på betalningssidan), inbäddat dokument eller ansluten tjänst tillhör tredje man regleras dess teknik av dess policy. Användaren ska läsa den före besök eller anslutning; Ailoot kontrollerar inte sådan teknik utanför den egna tjänsteytan.

6. Lagringstider och säkerhet

Sessionsposter upphör normalt att gälla när sessionen avslutas eller den nödvändiga säkerhetsperioden löpt ut. Permanenta poster bevaras endast så länge ändamålet kräver det, tills användaren raderar dem med ett tillgängligt verktyg eller det lagliga lagringskriteriet ändras. Den närmare tiden för varje aktiv post publiceras i registret. Uppgifter om cookieval och nödvändigt skydd kan bevaras längre än själva den tekniska identifieraren om det behövs för att styrka valet, säkerställa säkerhet eller fullgöra en lagstadgad skyldighet.

Åtkomst till information som samlas in genom Ailoots teknik begränsas till det ändamål för vilket den erhölls. Vi vidtar riskproportionerliga åtgärder men garanterar inte absolut säkerhet för nätverket eller användarens enhet. Ange inte lösenord, fullständig API-nyckel, fullständigt kortnummer, CVV, bankkod eller annan hemlighet i fält som inte är avsedda för det.

7. Förhållande till andra datainställningar

Cookies avgör inte automatiskt om förfrågningsmaterial lagras eller om en fil överförs till modellleverantören. Dessa frågor regleras av Policyns huvudtext, dess bilaga 2 (”Ailoots datainställningar”), den aktuella funktionens inställning och bilaga 5 till Anbudet (”Villkor för modeller och leverantörer”). Att en analyscookie stängs av upphäver exempelvis inte den nödvändiga överföringen till vald leverantör för att utföra förfrågningen och samtycke till en funktionell cookie ger inte tillstånd att använda material för träning.

8. Ändringar och kontaktuppgifter

Vi uppdaterar denna bilaga när teknik tillkommer, ändras eller tas bort, när mottagare, ändamål eller tid ändras eller när lagen kräver det. En väsentlig ändring av frivillig behandling tillämpas inte retroaktivt på ett redan gjort val: före aktivering publicerar Ailoot det uppdaterade registret och inhämtar en ny åtgärd från användaren när det krävs. Frågor och begäran om cookies kan skickas till support@ailoot.ai.

Bilaga 2. Ailoots datainställningar

Denna bilaga förklarar skillnaderna mellan historik, sparade resultat, filer, återkoppling, träning, API-nycklar och radering av uppgifter i Ailoot.

Bilagan beskriver regler för datahantering för inställningar som är tillgängliga i kundportalen, API, modellen och landet. Tillgängliga kontroller visas i gränssnittet före aktivering av en funktion. Om en inställning inte erbjuds gäller Policyns huvudtext och reglerna för den faktiskt aktiverade funktionen.

1. Grundprincip: olika uppgifter — olika inställningar

Samma förfrågning kan samtidigt skapa förfrågningsmaterial, tekniska poster, modellval, användningspost, reserverat belopp, saldodebitering och genererade medier. Att ett objekt raderas innebär inte nödvändigtvis att allt annat raderas: radering av en genererad fil upphäver exempelvis inte användningsposten eller debiteringen för en redan utförd förfrågning. Därför visar Ailoot kontrollen nära det den avser och förklarar följderna innan åtgärden bekräftas.

2. Historik, sparade objekt och cache

Historik är ett användarobjekt som gör en tidigare förfrågning, ett svar eller en användningspost tillgänglig i gränssnittet när funktionen är aktiverad. Cache är en teknisk mekanism för utförande, förhindrande av upprepad transaktion, stabilitet eller säkerhet. Begreppen är inte utbytbara.

Historik, filer och konton raderas genom respektive separata åtgärd.

3. Modellträning, förbättring av tjänsten och återkoppling

Som grundregel använder Ailoot förfrågningar, bilagor och resultat för att tillhandahålla, skydda och stödja sin egen tjänst. Tjänsten ailoot.ai använder dem inte för träning av egna allmänna modeller, överför dem inte för tredje parts beteendebaserade reklam och ändrar inte denna regel i det tysta genom uppdatering av gränssnitt eller villkor.

Den valda modellleverantören kan däremot ha egna lägen för lagring, säkerhetskontroll, återkoppling, träning eller förbättring. De aktuella leverantörernas användningsregler gäller för förfrågningarna (till exempel Anthropics, OpenAIs och Googles användningsregler). Före förfrågningen kan användaren läsa tillämpliga villkor i bilaga 5 till Anbudet (”Villkor för modeller och leverantörer”) och modellbeskrivningen i modellkatalogen på kundportalen. Om användaren väljer en rutt med ett annat dataläge redovisar Ailoot skillnaden före utförandet. Om lag eller inställning kräver separat samtycke skickas inte förfrågningen innan användaren vidtagit den åtgärden. Ett allmänt samtycke till Anbudet, historik eller cookies är inte likvärdigt med samtycke till modellträning.

Återkoppling skiljer sig från en vanlig förfrågning. Användaren kan frivilligt lämna en bedömning eller felrapport. Då får Ailoot använda själva kommentaren och den kontext som användaren medvetet bifogat för att rätta felet, kontrollera säkerheten eller förbättra den aktuella funktionen. Om återkopplingen innehåller personuppgifter gäller Policyns huvudtext och den registrerades rättigheter. Bedömning av ett svar ger inte rätt att använda allt kontomaterial för ett annat ändamål.

Ett separat forsknings-, utvärderings- eller träningsprogram, om det erbjuds, föregås av separat information om ändamål, uppgiftskategorier, mottagare, tid, återkallelsemetod, påverkan på åtkomsten till kärntjänsten och den valda modellens begränsningar. Samtycke till programmet inhämtas separat från denna bilaga och Anbudet.

4. Filer, media och känsliga uppgifter

Innan en fil skickas i en förfrågning avgör användaren om den behövs för uppgiften. Ailoot får använda filen, dess tekniska egenskaper och nödvändig kontext för att utföra förfrågningen, säkerställa kompatibilitet och säkerhet samt ge support. Genererade bilder, video, musik och ljud lagras för kundens nedladdning; om funktionen erbjuder permanent fillagring eller bibliotek visar den hur objektet hittas och raderas. Om funktionen saknas hör filen till den aktuella förfrågningen och skapar inte ett separat sparat objekt.

En bild, röst, video, hälsohandling, identitetshandling, finansiell handling eller annat känsligt material kan innehålla uppgifter om användaren eller tredje man. Användaren ska ha rätt till och, när det behövs, samtycke för användningen. En funktion som kräver särskild, biometrisk eller högriskbehandling startas först efter separat information om faktisk mottagare, ändamål, rättslig grund och lagstadgat val. Vanlig mediauppladdning ger inte Ailoot ett generellt tillstånd till identifiering, identitetskloning, biometrisk analys eller bevarande av sådana uppgifter.

Tekniska filkontroller får tillämpas i den omfattning som behövs för att motverka skadlig kod och regelöverträdelser, upprätthålla säkerhet eller följa lagen. En sådan kontroll ska inte förstås som en garanti för att risk saknas, moderering av allt material eller ersättning för användarens ansvar för att uppladdat innehåll är lagenligt.

5. Modellleverantörer och ruttval

Användaren kan hantera uppgifter genom kontoinställningar och val av modell och metod i API-förfrågningen. Referensbilaga 5 till Anbudet (”Villkor för modeller och leverantörer”) hjälper till att hitta leverantörernas publicerade villkor men förtecknar inte alla faktiska Ailoot-rutter. För vald funktion redovisas separat nödvändigt förfrågningsmaterial, väsentliga villkor för lagring och dataanvändning, säkerhetskontroller, tillgängliga inställningar och tillämpliga begränsningar. Den modellleverantör som utför förfrågningen kan finnas utanför kundens land.

Modellens namn bestämmer inte i sig dataläget. Rutten beror på tillgänglighet, land, teknisk kompatibilitet, vald funktion och leverantörens begränsningar. Vid automatisk dirigering anges kriteriet och följderna för uppgifter i modellkatalogen eller inställningen. Om ett byte ändrar väsentliga datavillkor får användaren ytterligare information och gör ett val när det krävs. Om ett överenskommet villkor inte kan säkerställas avvisar Ailoot förfrågningen eller erbjuder ett tillåtet alternativ; material skickas inte via en icke överenskommen rutt.

Användaren kan begära information om den valda rutten, men Ailoot lämnar inte ut andras hemligheter, sårbarheter, åtkomstnycklar eller information vars utlämnande strider mot tredje mans rättigheter, säkerhet eller lag. Begränsningen upphäver inte skyldigheten att ge användaren obligatorisk insyn i behandlingen av dennes uppgifter.

6. Företagsuppgifter

En användare som arbetar inom organisationens B2B-beställning ska rikta vissa begäranden om organisationsinnehåll till sin administratör; Ailoot lämnar inte ut andra deltagares uppgifter och kringgår inte organisationens lagliga befogenheter. Information om när tjänsten ailoot.ai är självständigt personuppgiftsansvarig respektive personuppgiftsbiträde enligt organisationens instruktioner finns i bilaga 4 till denna Policy (”Villkor för behandling av organisationers uppgifter”).

7. Export, rättelse och radering

Rätten till export beror på tillämplig lag och den funktion som faktiskt finns. När användaren har en sådan rätt tillhandahåller Ailoot ett tillgängligt format eller prövar begäran enligt förfarandet i avsnitt 9 i Policyns huvudtext. Exporten får inte innehålla andras uppgifter, systemhemligheter, säkerhetsinformation eller uppgifter som användaren saknar rätt till. Export av organisationsuppgifter kan kräva administratörens eller organisationens medverkan.

Användaren kan rätta vissa uppgifter i kontoinställningarna på kundportalen. För andra uppgifter, inklusive personuppgifter i förfrågningsmaterial eller ett felaktigt resultat, går det att kontakta support@ailoot.ai. Rättelse innebär inte att Ailoot kan skriva om en extern modells kunskap eller radera en uppgift ur ett redan skapat resultat hos en mottagare; vi prövar det tillgängliga ursprungsobjektet och åtar oss att inte vilseleda användaren om den tekniska möjligheten.

Radering av fil eller konto beskrivs i bilaga 3 till denna Policy (”Radering av Ailoot-konto och uppgifter”). Före kontoradering ska användaren om möjligt kontrollera återstående saldo och ofullbordade förfrågningar vars reserverade belopp ännu inte frigjorts, ladda ned önskade genererade medier, bedöma nödvändig export och kontrollera kopplingen till organisationen. Radering av kontot medför inte återbetalning av oanvänt saldo: det betalas inte ut i pengar utom när återbetalning är obligatorisk enligt tillämplig lag. Radering innebär inte avstående från lagenlig återbetalning; dessa frågor regleras av bilaga 3 till Anbudet (”Återbetalningar och betalningstvister”).

8. Marknadsföring, cookies och rättighetsbegäran

Marknadsföringsmeddelanden, frivillig analys och reklamteknik kombineras inte med accept av Anbudet eller nödvändig behandling för att utföra en förfrågning. Om Ailoot erbjuder marknadsföringsutskick anges samtycke eller annan tillämplig mekanism separat och varje meddelande ska ha ett tydligt sätt att avregistrera sig. Tjänstemeddelanden om konto, säkerhet, saldo, påfyllning, pausad åtkomst eller väsentliga villkorsändringar utgör inte reklamutskick.

Inställningar för cookies och liknande teknik beskrivs i bilaga 1 till denna Policy (”Ailoots cookiepolicy”). Cookieval ersätter inte val om träning. Vid begäran om utövande av rättigheter, avstående från tillämplig riktad reklam, försäljning eller delning av uppgifter, återkallelse av samtycke eller klagomål, kontakta support@ailoot.ai; vi tillämpar identitetskontrollen och förfarandet i avsnitt 9 i Policyns huvudtext.

9. Ändringar av inställningar

Ailoot döljer inte ett nytt behandlingsändamål bakom en befintlig inställning. Om reglerna för historik, ruttval, träning, cookies eller lagringstid ändras uppdateras gränssnittet och denna bilaga i nödvändig omfattning innan ändringen aktiveras. En väsentlig ändring som kräver nytt samtycke eller annat separat val tillämpas inte på användaren enbart på grund av fortsatt användning av tjänsten. Frågor om datainställningar tas emot på support@ailoot.ai.

Bilaga 3. Radering av Ailoot-konto och uppgifter

Denna bilaga anger förfarandet för att stänga ett personligt Ailoot-konto och radera eller avidentifiera tillhörande uppgifter.

Radering av kontot är en separat åtgärd med följder för inloggning, API-nycklar, användningshistorik, genererade filer och tillgängliga funktioner. Den medför inte återbetalning eller utbetalning av återstående saldo, innebär inte avstående från lagstadgad återbetalning och är inte ett sätt att kringgå skyldigheter avseende betalning, säkerhet och lag.

1. Vad som kan raderas

Användaren kan begära radering av sitt personliga konto och tillhörande personuppgifter som tjänsten ailoot.ai behandlar för Ailoots normala drift. Begäran omfattar, i tillämplig utsträckning:

• profil, kontots e-postadress, inloggningsmetoder, aktiva sessioner och personliga inställningar;

• kontots API-nycklar;

• genererade mediefiler som lagras för nedladdning om de tillhör kontot och funktionen stöder radering av dem;

• användnings- och betalningsposter i den del som inte ska bevaras i begränsad omfattning (avsnitt 6 i denna bilaga);

• uppgifter som ska raderas eller avidentifieras till följd av en lagenlig begäran enligt tillämplig lag.

Radering garanterar inte att objekt som tillhör organisationen, en annan deltagare, en extern tjänst eller modellleverantör förstörs. Förfrågningarnas innehåll (promptar, filer) överförs till den modellleverantör som utför förfrågningen och kan behandlas utanför Användarens land. För dessa objekt fastställer Ailoot sin roll och tillgängliga sätt att hjälpa till, men får inte disponera över uppgifter utanför sina rättigheter, avtalet och lagen.

2. Vad som ska göras före begäran

Före radering av kontot rekommenderas att:

1. ladda ned genererade mediefiler och spara uppgifter om användning och betalningar som användaren behöver genom kundportalens tillgängliga funktioner eller en separat rättighetsbegäran;
2. stoppa förfrågningar från kontots API-nycklar i egna applikationer och integrationer och invänta att pågående förfrågningar slutförs;
3. kontrollera om kontot används av en organisation och om användaren är den enda som hanterar dess åtkomst;
4. stänga av automatiska transaktioner om de aktiverats, via tillgängligt gränssnitt eller support;
5. vid behov separat begära återbetalning eller rättelse av en transaktion enligt bilaga 3 till Anbudet (”Återbetalningar och betalningstvister”).

Att sluta använda tjänsten och radera kontot är skilda åtgärder. Avslutad användning stoppar nya saldodebiteringar men behåller kontoåtkomsten. Radering avslutar kontoåtkomsten efter att begäran hanterats, men ersätter inte reglerna hos betalningsleverantören eller annan part som hanterar en viss betalning.

3. Hur begäran lämnas

Använd raderingsfunktionen i användarkontot om den finns eller skriv från kontots anslutna e-postadress till support@ailoot.ai med ämnet ”Radering av Ailoot-konto”. Ange i meddelandet:

• e-postadress eller säker kontoidentifierare;

• vad som begärs: radera kontot, radera ett visst objekt, inaktivera API-nyckeln eller få statusinformation;

• om kontot hör till en organisation, dess namn eller identifierare och din roll om den är känd;

• hur du helst vill få bekräftelse.

Skicka inte fullständigt kortnummer, CVV, PIN, lösenord, fullständig API-nyckel, bankkod, någon annans handling eller annan hemlighet för att styrka identiteten. Om användaren saknar tillgång till kontots e-postadress kan denne skriva från en annan adress och beskriva situationen. Vi föreslår ett proportionerligt och säkert sätt att kontrollera rätten till kontot utan att göra raderingsförfarandet till insamling av onödiga uppgifter.

Efter mottagen begäran bekräftar Ailoot mottagandet om möjligt och kontrollerar kontoinnehav, företrädarens behörighet, påverkan på organisationen, aktiva transaktioner, öppna reserverade belopp och obligatorisk grund för begränsat bevarande. Om begäran är oklar ber vi om förtydligande före en oåterkallelig åtgärd. Radering som bekräftats av användaren och utförts av Ailoot kan vara oåterkallelig i de delar där uppgifterna redan raderats eller avidentifierats.

4. Identitetskontroll och företrädare

Vi kontrollerar identiteten endast i den omfattning som behövs för att skydda mot radering av någon annans konto eller olagligt utlämnande av uppgifter. Metoden beror på risken: för en vanlig begäran kan bekräftelse från det anslutna kontot räcka; vid en känslig transaktion, företagsmiljö eller företrädare kan ytterligare behörighetsunderlag behövas. Företrädaren ska visa laglig grund för att agera för användarens räkning i den omfattning tillämplig lag kräver.

Vi får vägra eller begränsa åtgärden om behörighet inte rimligen kan bekräftas, om utförandet röjer andras uppgifter, strider mot lag, hotar säkerheten eller påverkar en pågående tvist eller obligatoriskt bevarande. Då förklarar vi om möjligt orsaken och hur omprövning kan begäras. Kontrollen får inte kräva betalningshemligheter, onödiga biometriska uppgifter eller uppgifter utan samband med begäran.

5. Vad som händer efter bekräftelse

Efter bekräftad radering avslutar Ailoot normal kontoåtkomst, stänger aktiva sessioner, inaktiverar kontots API-nycklar och börjar radera eller avidentifiera uppgifter i aktiva system inom tillämpligt förfarande, om det inte hindrar lagkrav, säkerhet, fullgörande av ett oavslutat åtagande eller organisationens rättigheter.

Beroende på de faktiskt aktiverade funktionerna kan följande påverkas:

Vid radering gäller lagringskriterierna i avsnitt 7 i Policyns huvudtext: aktiva uppgifter raderas eller avidentifieras när begäran hanterats, medan isolerade säkerhetskopior rensas enligt normal cykel och inte återförs till normal användning. Modell- eller betalningsleverantören kan ha ett eget raderingsförfarande för uppgifter som redan överförts till denne; vid behov hänvisar vi användaren till den aktuella mottagaren eller lämnar rimligt stöd inom vår roll.

6. Vad som kan bevaras i begränsad omfattning

Även efter kontoradering får tjänsten ailoot.ai bevara ett minimum av uppgifter när det behövs för att:

• följa lagen, genomföra avräkning, skatte-/bokföringsredovisning eller besvara ett obligatoriskt krav;

• bekräfta betalning, återbetalning, korrigering eller förfrågningens utfall, förhindra upprepad ersättning eller lösa en betalningstvist, inklusive registrering av skuld till följd av bestridd betalning;

• utreda överträdelser, skydda system, förebygga bedrägeri och upprätthålla säkerhet;

• fastställa, göra gällande eller försvara rättsliga anspråk;

• fullgöra organisationens avtal när uppgifterna hör till organisationen och användaren inte ensam bestämmer över dem.

Dessa poster isoleras från normal kontoanvändning och används inte för personalisering, marknadsföring, modellträning eller återställande av personlig åtkomst utan självständig laglig grund. Om lagen kräver längre bevarande eller förbjuder att en viss åtgärd röjs följer Ailoot kravet i nödvändig omfattning.

7. Organisationer och företagskonton

Radering av ett personligt konto får inte oväntat förstöra organisationsuppgifter eller beröva organisationens enda administratör åtkomsten. Om användaren agerar för organisationens räkning kontrollerar Ailoot vem som styr organisationens åtkomst och vilka åtgärder deltagaren får vidta. Organisationen får bevara sitt material, loggar och lagenliga poster oberoende av att deltagarens personliga profil raderas om detta är förenligt med dess avtal och lagen.

Om organisationen bestämmer ändamålen för behandling av sina användares uppgifter kan en deltagares begäran om radering av företagsinnehåll kräva administratörens eller organisationens medverkan som kontrollerande part. Ailoot ignorerar inte begäran: vi fastställer vilka uppgifter som hör till tjänsten ailoot.ai:s egna ändamål respektive organisationens instruktioner och hänvisar begäran till tillämplig kontaktväg. Läs mer i bilaga 4 till denna Policy (”Villkor för behandling av organisationers uppgifter”).

8. Betalningar, saldo och återbetalningar

Radering av kontot medför inte återbetalning av påfyllning eller utbetalning av oanvänt saldo: det betalas inte ut i pengar utom när återbetalning är obligatorisk enligt tillämplig lag. Radering upphäver inte tvingande rättigheter till lagenlig återbetalning. Om användaren vill bestrida en betalning, rätta en felaktig eller dubbel debitering, få återbetalning för en utebliven tjänst eller utnyttja en tvingande konsumenträtt ska detta anges separat i en begäran enligt bilaga 3 till Anbudet (”Återbetalningar och betalningstvister”).

En betalning via den betalningsleverantör som anges på betalningssidan kan kräva separat kontakt med leverantören. Ailoot styr inte upphävande och återbetalning när behörigheten tillhör betalningsleverantören eller en annan betalningsaktör. Vi använder dock inte kontoradering som grund för att neka obligatorisk återbetalning, rättelse av fel eller lagenlig prövning av en framställning. Skuld till följd av bestridd betalning upphör inte när kontot raderas.

9. Status, tidsfrister och omprövning

Vi prövar en bekräftad begäran inom den tidsfrist som tillämplig lag kräver och meddelar resultatet eller en laglig grund för att vissa uppgifter bevaras. Teknisk radering, rensning av säkerhetskopior och en extern mottagares svar kan ha olika steg; detta ger inte grund för att återföra uppgifter till normal åtkomst efter bekräftad radering.

Om användaren anser att radering, begränsning eller avslag hanterats felaktigt kan denne begära omprövning genom att skriva till support@ailoot.ai och använda andra rättsmedel enligt tillämplig lag. Ytterligare rättigheter och tidsfrister gäller i den omfattning som anges i Policyns huvudtext och tillämplig lag.

Frågor om raderingsförfarandet tas emot på support@ailoot.ai.

Bilaga 4. Villkor för behandling av organisationers uppgifter

Denna bilaga anger ett allmänt B2B-avtalslager för en organisation som använder Ailoot genom användarkontot, API eller annan företagsbeställning. Den aktuella B2B-beställningen och behandlingsbilagan anger tillämpliga roller, rutter, granskning, tidsperioder, överföringsvillkor och särskilda inställningar. Dessa villkor gäller Kunden när de uttryckligen ingår i dennes B2B-avtal med tjänsten ailoot.ai.

För ett vanligt personligt konto bestämmer tjänsten ailoot.ai normalt självständigt ändamålen för konto, betalning, skydd och support som personuppgiftsansvarig; Policyns huvudtext gäller. För personuppgifter som kundorganisationen skickar genom Ailoot om sina anställda, kunder eller andra personer och för vilka organisationen bestämmer ändamålen och de väsentliga medlen gäller avtalslagret ”kunden som kontrollerande part — Ailoot som personuppgiftsbiträde” nedan, inom ramen för det faktiskt ingångna B2B-avtalet.

1. Roller, tillämpningsområde och företräde

I denna bilaga:

• Kunden — en organisation eller näringsidkare som har ingått en B2B-beställning om Ailoot med tjänsten ailoot.ai;
• Kontrollerande part — Kunden när denne bestämmer ändamålen och de väsentliga medlen för behandling av sina användares, anställdas, kunders eller andra personers personuppgifter;
• Personuppgiftsbiträde — tjänsten ailoot.ai när den behandlar Kundens personuppgifter enligt Kundens dokumenterade instruktioner för att tillhandahålla Ailoot;
• Kunddata — uppgifter som Kunden, administratören eller API-användaren överför till Ailoot för Kundens räkning, inklusive personuppgifter;
• Kundens personuppgifter — den del av Kunddata som utgör personuppgifter enligt tillämplig lag;
• Underbiträde — den som Ailoot anlitar för att behandla Kundens personuppgifter för Kundens räkning i tillämplig roll;
• Dokumenterade instruktioner — skriftliga avtals-/beställningsvillkor, Kundens valda konfiguration, inställningar i användarkontot/API och andra instruktioner från en behörig person som Ailoot lagligen och tekniskt kan följa.

En separat B2B-beställning eller ett DPA har företräde framför denna allmänna bilaga i de frågor det konkret reglerar. I personuppgiftsfrågor har DPA företräde framför allmänna kommersiella villkor vid motstridighet. Tvingande lag har företräde framför avtal. Ingenting i denna bilaga upphäver fysiska personers rättigheter enligt tillämplig lag eller gör varje extern leverantör automatiskt till underbiträde: rollen beror på det faktiska flödet, avtalet och behandlingsändamålet.

Tjänsten ailoot.ai förblir självständigt personuppgiftsansvarig för det minimum av uppgifter som behövs för att hantera det egna avtalet och produkten: skapa/administrera Kundens konto, saldoavräkning och skatter, förebygga bedrägeri och överträdelser, skydda infrastruktur, föra obligatorisk redovisning, lösa tvister och tillvarata rättsliga anspråk. För dessa självständiga ändamål gäller Policyns huvudtext, inte Kundens obegränsade instruktioner.

2. Behandling endast enligt instruktioner och tillåtet ändamål

När Ailoot agerar som personuppgiftsbiträde behandlar tjänsten Kundens personuppgifter endast för att tillhandahålla, stödja, skydda och fullgöra Ailoot enligt B2B-avtalet, beställningen, vald konfiguration och Kundens lagliga instruktioner. Behandlingen kan omfatta mottagning, registrering, organisering, lagring, åtkomst, överföring till vald rutt, visning av resultat, begränsad cachelagring, radering/avidentifiering, teknisk felsökning och säkerhetsåtgärder — endast i den omfattning den aktuella funktionen behöver.

Kunden ansvarar för att instruktionerna är lagenliga, transparenta för de registrerade, inte inkräktar på tredje mans rättigheter, är förenliga med Kundens behandlingsgrund och innehåller nödvändiga underrättelser/samtycken. Kunden ger Ailoot uppdrag endast om behandling som Kunden själv har rätt att utföra och använder inte användargränssnittet för dold överföring av särskilda, biometriska, medicinska, barnrelaterade eller andra högriskuppgifter utan lämplig bedömning, avtal och skydd.

Ailoot informerar Kunden om en uttrycklig instruktion enligt rimlig bedömning strider mot tillämplig lag eller B2B-avtalet, utom när utlämnande är förbjudet enligt lag. Ailoot får behandla Kundens personuppgifter på annat sätt när lagen kräver det; när lagen tillåter underrättar Ailoot Kunden före behandlingen eller utan oskäligt dröjsmål efter den.

Kunden utser behöriga administratörer och håller deras kontaktuppgifter aktuella. En instruktion som ändrar modell, rutt, lagringstid, administratörsåtkomst, export, uppgiftstyp eller gränsöverskridande överföring ska komma från en sådan behörig person och uttryckligen framgå av tillgänglig konfiguration/beställning. Ett oklart brev, en instruktion från en obehörig person eller en begäran utanför den dokumenterade konfigurationen behöver inte följas som den kontrollerande partens instruktion.

3. Behandlingsdetaljer: obligatorisk bilaga för varje B2B-beställning

Varje B2B-beställning innehåller ett faktiskt behandlingskort för Kundens personuppgifter. Kortet anger konkreta uppgifter och behandlingsändamål; det omfattar inte en obestämd mängd ”vilka uppgifter som helst för vilka ändamål som helst”. Minsta innehåll:

Modellleverantören får Kunddata endast inom ramen för den valda och tillämpliga rutten: förfrågningens innehåll (promptar, filer) överförs till den modellleverantör som utför förfrågningen och leverantören kan finnas utanför Kundens land. Bilaga 5 till Anbudet (”Villkor för modeller och leverantörer”) gör det möjligt att läsa leverantörernas publicerade villkor. Den ersätter inte information som överenskommits med Kunden om faktisk mottagare, dataläge och internationell överföring. Ingen träning, begränsad lagring eller ett visst territorium gäller för Kunden när detta uttryckligen anges i tillämplig konfiguration eller B2B-avtal.

4. Konfidentialitet och behöriga personers åtkomst

Ailoot tillåter behandling av Kundens personuppgifter endast för personer som behöver åtkomsten för tjänstens tillhandahållande, säkerhet, support, efterlevnad av lag eller fullgörande av B2B-avtalet. Dessa personer ska omfattas av konfidentialitetsförpliktelser som passar uppgifternas karaktär och är minst så strikta som avtal och lag kräver. Åtkomst ordnas enligt principerna om nödvändighet och proportionalitet i förhållande till funktionen.

Kunden ska också begränsa åtkomst till sin konfiguration, API-nycklar, administrativa inloggningsuppgifter och användarkonto. Att lämna en nyckel till en obehörig person, dela konto utan rollbaserad kontroll eller använda en annan organisations uppgifter utanför instruktionerna kan skapa en risk som Ailoot inte kan ansvara för som om den vore en egen handling. Detta befriar inte Ailoot från skyldigheten att skydda system och hantera en bekräftad incident inom sin kontroll.

Konfidentiella uppgifter omfattar inte information som blivit allmänt tillgänglig utan överträdelse från mottagaren, lagligen erhållits från tredje man utan konfidentialitetsförpliktelse, utvecklats självständigt utan tillgång till konfidentiell information eller måste lämnas ut enligt lag. Vid obligatoriskt utlämnande underrättar Ailoot Kunden när detta är lagenligt och begränsar utlämnandet till nödvändig omfattning.

5. Underbiträden, modellleverantörer och ruttändringar

Ailoot får anlita underbiträden när det behövs för att tillhandahålla, stödja, skydda eller fullgöra Ailoot. Innan ett underbiträde får åtkomst till Kundens personuppgifter säkerställer Ailoot tillämpliga avtalsförpliktelser om konfidentialitet, säkerhet och behandling endast för ett tillåtet ändamål. Ailoot förblir ansvarigt gentemot Kunden enligt B2B-avtalet för att underbiträdet fullgör de skyldigheter som ligger på Ailoot, om inget annat följer av tvingande lag.

Ett separat DPA/en beställning anger hur ett aktuellt register över väsentliga underbiträden och modellrutter erhålls. Registret innehåller uppgifter som bekräftats vid postens datum om mottagare/kategori, funktion, ruttstatus och land/överföring när sådan information krävs. Registret bestäms av Kundens produkt, modell och konfiguration.

Om B2B-avtalet ger Kunden rätt till underrättelse eller rätt att på saklig grund invända mot ett nytt väsentligt underbiträde anger avtalet kanal, tidsfrist, krav på motivering, möjliga alternativ och följderna om en tekniskt tillåten lösning saknas. Rätten gäller inom ramen för lag, säkerhet samt leverantörens och produktens tillgänglighet. Om det individuella B2B-avtalet inte anger rätten regleras ruttändringar av allmänna villkor och tillämplig lag.

En ändring av modell/rutt som väsentligt ändrar villkoren för Kundens personuppgifter hanteras som en konfigurationsändring: Ailoot redovisar den för den behöriga Kunden enligt avtalets omfattning och inhämtar nödvändig bekräftelse/åtgärd före användning när lag, beställning eller överenskommen inställning kräver det. Automatiskt byte till en reservrutt används inte för att kringgå överenskomna databegränsningar.

6. Säkerhet och personuppgiftsincidenter

Ailoot tillämpar åtgärder för Kundens personuppgifter som står i proportion till den faktiska behandlingens risk. B2B-bilagan innehåller en kontrollerad uppsättning tillämpliga organisatoriska och tekniska åtgärder. Certifiering, en viss algoritm, granskning, infrastrukturland, återställningstid eller oberoende kontroll ingår i Ailoots förpliktelser endast när de uttryckligen anges i B2B-avtalet eller bilagan.

När en personuppgiftsincident upptäcks inom Ailoots kontroll vidtar Ailoot rimliga åtgärder för att begränsa, utreda och minska följderna. Om incidenten påverkar Kundens personuppgifter och kräver underrättelse till Kunden enligt lag eller B2B-avtal underrättar Ailoot Kunden utan oskäligt dröjsmål efter att tillräcklig inledande information finns. Underrättelsen innehåller då kända uppgifter om händelsens karaktär, berörda kategorier/system, vidtagna eller planerade åtgärder och fortsatt kontaktväg. Ytterligare information kan preciseras under utredningen.

Kunden avgör om registrerade eller tillsynsmyndigheten ska underrättas inom rollen som kontrollerande part, om lagen inte ålägger Ailoot en annan direkt skyldighet. Ailoot lämnar rimligt stöd inom ramen för tillgänglig information, faktisk produkt och avtal. Anmälningsfristen bestäms av tillämplig lag, B2B-avtalet och överenskommet incidentförfarande.

7. Registrerades begäran, myndigheter och samarbete

Om Ailoot får en begäran från en registrerad avseende Kundens personuppgifter för vilka Kunden ansvarar som kontrollerande part vidarebefordrar Ailoot om möjligt begäran till Kunden eller föreslår att den registrerade kontaktar Kunden. Ailoot lämnar rimligt stöd till Kunden inom B2B-avtalet, tillgänglig information och lagen. Ailoots svar begränsas så att det inte röjer en annan registrerads uppgifter, Kundens företagshemligheter, säkerhetsåtgärder eller lagligt skyddad information.

På en välgrundad begäran från Kunden får Ailoot lämna proportionerligt stöd vid en konsekvensbedömning avseende dataskydd, samråd med myndighet eller fullgörande av någon annan skyldighet för den kontrollerande parten när detta rör den tjänst som faktiskt tillhandahålls. Omfattning, kostnader, tidsperioder och tillåtet material bestäms av B2B-avtalet, begärans karaktär och säkerheten. Stödet innebär inte att Ailoot är Kundens juridiska rådgivare.

Vid ett lagenligt myndighetskrav bedömer Ailoot detta inom sin behörighet och lämnar ut endast det nödvändiga. Om avtal och lag tillåter underrättar Ailoot Kunden före utlämnandet eller direkt efter. Underrättelsen får skjutas upp eller utebli när den är förbjuden, kan hindra utredningen, skapa risk eller strida mot en lagstadgad förpliktelse.

8. Information om efterlevnad och granskning

Kunden får begära information som rimligen behövs för att bekräfta fullgörandet av det överenskomna B2B-avtalslagret. Ailoot prövar begäran med hänsyn till konfidentialitet, säkerhet, andra kunders rättigheter, tillgänglig bevisning och behandlingens karaktär. Tillgängliga handlingar, svar på frågeformulär, en sammanfattning av åtgärder eller oberoende bevisning kan vara ett godtagbart alternativ till granskning om de faktiskt finns och är tillräckliga för ändamålet.

Granskning på plats eller på distans genomförs när den uttryckligen anges i B2B-avtalet och omfattning, tid, granskarens oberoende, konfidentialitet, systemskydd, frekvens och kostnader har överenskommits. Granskning ger inte åtkomst till infrastruktur, källkod, nycklar, andra kunders uppgifter, modellleverantörens säkerhet eller annat material vars utlämnande strider mot konfidentialitet, säkerhet, tredje mans rättigheter eller lag.

9. Återlämnande, radering och upphörande av B2B-beställning

När B2B-beställningen upphör får Kunden en rimlig möjlighet att begära återlämnande eller export av Kunddata i ett tillgängligt format när detta är tekniskt genomförbart och inte strider mot tredje mans rättigheter, säkerhet, lag eller leverantörsvillkor. B2B-beställningen eller behandlingsbilagan anger tid, format, kostnad, omfattning och kontakt för begäran.

Efter tillämplig återlämnande-/exportperiod raderar eller avidentifierar Ailoot Kundens personuppgifter inom sin roll, om inte lag, säkerhet, tvist, redovisning, rättighetsskydd eller avtal kräver begränsat bevarande. Säkerhetskopior och isolerade kopior rensas enligt faktisk cykel, återförs inte till normal användning och ger inte åtkomst till ett återställt konto utan separat grund. Modellleverantörer får lagra uppgifter enligt sina egna avtalsvillkor; tillämplig väg och möjlighet till stöd anges i registret/bilagan.

Återlämnande och radering utförs enligt B2B-beställningens, den faktiska produktens, säkerhetskopieringscykelns och tillämplig lags kriterier. En särskild tidsfrist, datalokalisering, spärr mot radering, intyg om förstöring eller separat export gäller när detta överenskommits före behandlingen och anges i bilagan.

10. Internationella överföringar

För Kundens personuppgifter som omfattas av begränsningar av internationell överföring fastställer parterna först det faktiska flödet: exportör, importör, roller, länder, uppgiftskategorier, mottagare, modellrutt och tillämplig lag. Därefter ingår de en separat bilaga eller använder en annan erkänd mekanism när den behövs. Detta kan omfatta avtalsvillkor för EES, Storbritannien, Schweiz eller ett annat territorium, men först efter att nödvändiga uppgifter om parter, bilagor och information fyllts i.

En individuell bilaga om gränsöverskridande överföring blir en del av B2B-avtalet efter att tillämplig mekanism fastställts och nödvändiga uppgifter om parter, rutt och data fyllts i. Policyns huvudtext fungerar som offentlig information; en konkret garanti om behandling i ett land, SCC, UK addendum eller annan överföringsmekanism gäller endast i den individuella bilaga där den uttryckligen anges.

11. Ansvar, ändringar och förhållande till andra villkor

Förpliktelser och rättsmedel för behandling av uppgifter gäller inom B2B-avtalet och tvingande lag. Ansvarsgräns, skadeslöshet, konfidentialitet och tvistlösningsförfarande gäller i den omfattning B2B-avtalet uttryckligen anger. En B2B-begränsning tillämpas inte på en konsument när lagen förbjuder detta och begränsar inte den registrerades rättigheter som inte kan avstås.

Ailoot får uppdatera det allmänna B2B-avtalslagret när lag, produkt, faktiskt underbiträde eller säkerhetskrav ändras. En väsentlig ändring tillämpas enligt det förfarande för underrättelse och framtida giltighet som överenskommits med Kunden och ändrar inte retroaktivt en redan överenskommen rutt, behandlingsbilaga eller rättigheter enligt tvingande lag. Organisationsfrågor tas emot på support@ailoot.ai; B2B-beställningen kan ange en separat arbetskontakt.

Minsta formulär för behandlingskort

Följande formulär fylls i med aktuella uppgifter för en viss B2B-beställning:

Bilaga 5. Samtycke till behandling av personuppgifter

Genom att registrera mig på användarkontot på ailoot.ai, skapa en API-nyckel, fylla på saldot eller på annat sätt använda tjänsten ailoot.ai (nedan ”Ailoot”, ”Tjänsten”) lämnar jag fritt, av egen vilja och i mitt eget intresse samtycke till Tjänstens behandling av mina personuppgifter enligt villkoren nedan. Detta samtycke är ett självständigt dokument: det finns som bilaga 5 till Ailoots integritetspolicy endast för att underlätta läsningen och ingår inte i texten till det offentliga anbudet och licensavtalet för Ailoot eller i Ailoots integritetspolicys huvudtext.

1. Personuppgiftsansvarig

Tjänsten ailoot.ai är personuppgiftsansvarig. Kontakt med den personuppgiftsansvarige sker via e-post till support@ailoot.ai.

2. Behandlingsändamål

1. Skapa och hantera konto, bekräfta inloggning, återställa åtkomst, utfärda och kontrollera API-nycklar samt tillhandahålla användarkontot.
2. Utföra API-förfrågningar: överföra nödvändigt förfrågningsmaterial till den modellleverantör som utför förfrågningen, återföra resultat, lagra genererade medier för nedladdning och registrera användning.
3. Avräkning: kreditera påfyllning efter bekräftelse från den betalningsleverantör som anges på betalningssidan, reservera förfrågningens förväntade kostnad och debitera den faktiska kostnaden en gång, registrera bestridda betalningar och deras skulder samt pröva återbetalning.
4. Ge användarsupport och pröva framställningar, krav och tvister.
5. Upprätthålla Tjänstens säkerhet och drift samt förebygga bedrägeri och missbruk.
6. Fullgöra förpliktelser enligt tillämplig lag.

3. Uppgiftsförteckning

1. Kontouppgifter: e-postadress; visningsnamn om jag anger det; konto- och sessionsidentifierare; inställningar och samtyckeshistorik.
2. API-nycklar: identifierare, namn, synlig del av nyckeln, skapandetid, status och inställningar.
3. Användningsposter: modell, metod, tid, volym, kostnad, förfrågningsidentifierare, reserverade belopp och debiteringar.
4. Betalningsuppgifter från den betalningsleverantör som anges på betalningssidan: transaktionsidentifierare, betalningsmetod, status, belopp, tillämpad växelkurs och avgift, utan fullständiga kortuppgifter.
5. Förfrågningsmaterial och resultat: text, filer, bilder, ljud och video som jag skickar samt genererade resultat, inklusive medier som lagras för nedladdning.
6. Tekniska uppgifter: IP-adress, uppgifter om webbläsare eller klientapplikation, aktivitetsloggar och diagnostisk information.
7. Innehållet i mina supportframställningar.

4. Åtgärder med uppgifter

Insamling, registrering, systematisering, ackumulering, lagring, precisering (uppdatering, ändring), framtagning, användning, överföring (utlämnande, åtkomst), avidentifiering, blockering, radering och förstöring, med och utan automatiserade hjälpmedel.

5. Överföring av uppgifter

Jag förstår och samtycker till att innehållet i mina förfrågningar (promptar, filer) överförs till den modellleverantör som utför förfrågningen (till exempel Anthropic, OpenAI, Google, xAI, Alibaba, MiniMax, NVIDIA) och att leverantören kan finnas utanför mitt bosättningsland. Betalningsuppgifter behandlas av den betalningsleverantör som anges på betalningssidan. Mottagarkategorierna anges i avsnitt 5 i Ailoots integritetspolicy.

6. Giltighetstid och återkallelse

Samtycket gäller tills behandlingsändamålen uppnåtts eller samtycket återkallats. Lagringstider för olika uppgiftskategorier bestäms av avsnitt 7 i Ailoots integritetspolicy.

Jag kan återkalla samtycket genom att skicka en begäran till support@ailoot.ai. Efter återkallelse avslutar Tjänsten den behandling som kräver samtycke, utom när behandlingen får fortsätta på en annan grund enligt tillämplig lag (till exempel fullgörande av avtal, betalningsredovisning eller rättighetsskydd). Återkallelse påverkar inte lagligheten i behandling som utförts före återkallelsen.

7. Rättigheter

Mina rättigheter avseende personuppgifter och hur de utövas beskrivs i avsnitt 9 i Ailoots integritetspolicy.

Bilaga 6. Intrång i immateriella rättigheter

Denna bilaga är bilaga 7 till det offentliga anbudet och licensavtalet för Ailoot och finns i Ailoots integritetspolicy för att underlätta läsningen. Den kompletterar Anbudet, bilaga 4 till Anbudet (”Ailoots regler för tillåten användning”), bilaga 5 till Anbudet (”Villkor för modeller och leverantörer”) och bilaga 6 till Anbudet (”Särskilda villkor för Ailoots funktioner”).

1. Förfarandets syfte och gränser

1.1. Ailoot prövar anmälningar i god tro om misstänkta intrång i upphovsrätt, närstående rättigheter, varumärkesrättigheter, patenträttigheter, databasrättigheter, företagshemligheter, rättigheter till bilder av personer och andra immateriella eller liknande rättigheter i samband med Innehåll, funktionsbeskrivningar eller annat material som är tillgängligt genom Ailoot.

1.2. Förfarandet innebär inte att en särskild amerikansk procedur gäller, att en DMCA-agent har utsetts eller att något enskilt lands lag automatiskt accepteras. Tillämplig lag, anmälarens behörighet, användningsplats, rättighetens karaktär och den valda Modellens villkor kan variera. Anmälan ersätter inte ett domstolsförbud, licensavtal, obligatoriskt myndighetsförfarande eller juridisk rådgivning.

1.3. Ailoot kan ha begränsad teknisk åtkomst till en privat prompt, fil eller ett Resultat. Vi är inte skyldiga att lämna icke-offentligt material, hemligheter, tredje mans uppgifter, nycklar eller utredningsinformation till den andra parten. Om frågan rör en leverantörs Rutt kan leverantörens obligatoriska förfarande kräva separat kontakt med denne; informationen ska anges i bilaga 5 till Anbudet (”Villkor för modeller och leverantörer”).

2. Hur en anmälan lämnas

2.1. Anmälan skickas till support@ailoot.ai med ämnet ”Ailoot IP-anmälan”. Skicka inte lösenord, API-nycklar, CVV/CVC, PIN, bankens engångskoder eller material som inte behövs för att identifiera anmälans föremål.

2.2. För att vi ska kunna kontrollera ärendet ska anmälan, så långt det rimligen är möjligt, innehålla:

• anmälarens namn eller organisationsnamn, lämplig kontaktväg och landet/territoriet som anspråket gäller;

• uppgift om anmälaren agerar som rättighetshavare, företrädare, licenstagare eller annan behörig person; för företrädare tillgängligt behörighetsunderlag;

• beskrivning av det skyddade föremålet och den konkreta rättighet anmälaren åberopar; när sådant finns länk till primärkälla, registreringsnummer, licens, skapandedatum eller annat material som hjälper till att kontrollera rättigheten;

• exakt länk, identifierare för förfrågning eller material, användare, tid, skärmbild eller annat sätt att hitta det omtvistade materialet i Ailoot; för privat material förfrågnings-ID eller konto endast i den omfattning anmälaren lagligen har tillgång till;

• förklaring till varför användningen misstänks göra intrång i rättigheten och vilken åtgärd som begärs: begränsad åtkomst, borttagning av material, rättelse av angiven upphovsman, förmedling av kontakt, bevarande av bevisning eller annan proportionerlig åtgärd;

• bekräftelse på att anmälaren i god tro anser att uppgifterna är riktiga och begäran lagenlig samt elektronisk underskrift, namn i slutet av meddelandet eller annat sätt att bekräfta vem som lämnat förklaringen.

2.3. Om informationen är otillräcklig, motsägelsefull eller gäller material som Ailoot inte kan hitta får vi begära förtydligande. En sådan begäran är inte ett avslag i sak och innebär inte att det omtvistade materialet har bedömts som lagenligt. Vi kräver inte att anmälaren i förväg lämnar bevisning som lagen inte kräver ska röjas eller vars överföring skapar ytterligare rättighetsintrång.

3. Kontroll och möjliga åtgärder

3.1. Efter en tillräckligt konkret anmälan kontrollerar Ailoot tillgängliga uppgifter, tillämpligt avtal, funktionens karaktär, den berörda partens argument och lagkraven. Vi får begära ytterligare material, tillfälligt bevara ärenderelevanta loggar i tillåten omfattning, begränsa materialåtkomst, ta bort metadata, tillfälligt begränsa en viss funktion eller vägra en åtgärd när anmälan uppenbart inte rör Ailoot eller saknar rättslig grund.

3.2. Inte varje likhet mellan ett Resultat och någon annans verk bevisar ett intrång. Ett generativt Resultat kan vara icke-unikt och frågor om upphovsmannaskap, licens, fair use, citat, parodi, material utan kvarstående ensamrätt, avtal och territoriell rätt kräver omständigheterna i det enskilda fallet. Vi utlovar inte automatisk radering på grund av ett enda påstående och avgör inte slutgiltigt en komplicerad rättighetstvist i stället för behörig myndighet eller domstol.

3.3. Vid brådskande hot om fortsatt intrång, risk för röjande av företagshemligheter, offentlig åtkomst till personuppgifter eller ett obligatoriskt lagkrav får en åtgärd vidtas innan användaren svarat. I övriga fall underrättar vi om möjligt den berörda Användaren utan att röja onödiga uppgifter om anmälaren eller bryta mot lag, säkerhet eller tredje mans rättigheter.

3.4. Begränsning av material enligt förfarandet innebär inte erkännande av ansvar, upphäver inte tvingande konsumentskydd och ger inte rätt till åtkomst till andras Innehåll. För API-åtgärder eller en privat förfrågning väljs den minsta tillräckliga åtgärden: den kan exempelvis avse ett visst material, en nyckel eller en Rutt i stället för hela kontot.

4. Förklaring och motanmälan från berörd part

4.1. Användaren eller en annan berörd rättighetshavare får svara på meddelandet genom att skriva till support@ailoot.ai och ange meddelande-/material-ID, kontaktuppgifter, grund för användningen, tillhörande licens, tillstånd, bevisning om upphovsmannaskap, förklaring av identifieringsfel eller annat tillgängligt material. Motanmälan ska lämnas i god tro och får inte innehålla andras hemligheter eller personuppgifter utan rätt till dem.

4.2. Vid behov får vi skicka en begränsad del av motanmälan till anmälaren för kontroll och tvistlösning, men endast i den omfattning som behövs och är förenlig med lagen och Ailoots integritetspolicys huvudtext. Vi får föreslå att parterna löser frågan direkt, lämnar ett avgörande från behörig myndighet, preciserar licensen eller inväntar en lagstadgad period. Ailoot är inte skyldigt att publicera det omtvistade materialet, sammanföra parterna eller återställa åtkomst så länge risken och rättsläget inte har klarlagts.

4.3. Om anmälaren återkallar anmälan, parterna når en överenskommelse, ett bindande avgörande lämnas eller tillgängliga uppgifter visar att grund saknas omprövar Ailoot begränsningen inom rimliga gränser. Återställande krävs inte om materialet alltjämt är förbjudet enligt lag, modellvillkor, säkerhet, någon annans rättigheter eller på grund av att funktionen faktiskt har upphört.

5. Upprepade överträdelser och överträdelser i ond tro

5.1. Vid upprepade bekräftade rättighetsintrång, medvetet kringgående av tidigare åtgärd, uppladdning av material som man vet tillhör någon annan och är förbjudet eller användning av konton för sådant kringgående får Ailoot ge en varning, begränsa en funktion, återkalla en nyckel eller pausa en Rutt eller ett konto enligt bilaga 4 till Anbudet (”Ailoots regler för tillåten användning”) och Anbudet.

5.2. Upprepning bedöms utifrån fakta, graden av vållande, förklaring, typ av rättighet, följder och tillgängliga rättelsemöjligheter. Ingen automatisk numerisk tröskel införs som innebär att varje tvist måste leda till kontostängning. En licenstvist i god tro, ett fel, en återkallad anmälan eller ett obestyrkt påstående är inte likvärdiga med en fastställd överträdelse.

5.3. En medvetet falsk anmälan, förfalskad behörighet, försök att censurera lagenligt material, missbruk av motanmälningar eller röjande av andras uppgifter under tvisten kan också medföra vägran att använda förfarandet och proportionerliga åtgärder. Detta begränsar inte rätten att i god tro försvara sina rättigheter genom domstol, behörig myndighet eller annan laglig mekanism.

6. Konfidentialitet, bevisning och kontaktuppgifter

6.1. Ailoot använder uppgifter i anmälan och svaret för att pröva framställningen, upprätthålla säkerheten, följa lagen, skydda rättigheter och föra nödvändiga poster. Lagringstiden beror på tvistens föremål, tillämplig lag, möjliga anspråk, tid för bestridande och behovet av att skydda Tjänsten. Närmare uppgifter om personuppgiftsbehandling finns i Ailoots integritetspolicys huvudtext.

6.2. Om anmälan innehåller uppgifter om omedelbar risk för en person, ett barn, infrastruktur, personuppgifter eller någon annan lagstadgad rapporteringsskyldighet får Ailoot vidarebefordra den genom den lagstadgade behöriga kanalen och vidta en brådskande skyddsåtgärd. Detta gör inte IP-förfarandet till en ersättning för räddningstjänst och andra akuta samhällstjänster.

6.3. Kontakt för IP-anmälningar och svar: support@ailoot.ai. Tjänsteleverantör: tjänsten ailoot.ai.