Integritetspolicy

Senast uppdaterad: 25 september 2026

1. Inledning

Codereltech LLC ("vi", "vår" eller "oss") driver mobilappen Ephora AI ("Ephora" eller "appen"). Den här integritetspolicyn beskriver vilka uppgifter vi samlar in när du använder appen, hur vi använder dem, vem vi delar dem med, hur länge vi sparar dem och vilka val du har. Ephora är en fotoredigerare som bygger på AI. Externa AI-leverantörer utför redigeringarna du begär för vår räkning, och avsnitt 4 och 5 förklarar vad det innebär för dina foton.

2. Uppgifter vi samlar in

2.1 Uppgifter du lämnar

• Foton och bilder som du väljer i ditt bildbibliotek, eller tar med kameran, för att redigera. Beroende på vilken funktion du använder kan fotona visa ditt ansikte eller andra personers ansikten (se avsnitt 5). Vissa funktioner tar också emot en andra bild (till exempel en bakgrund, ett produktfoto eller en logotyp).
• Redigeringsinstruktioner: verktyget du valde och, för borttagningsverktygen, masken (området du målade över på fotot). För de flesta verktyg är det appen som skriver textinstruktionen till AI-modellen, inte du. För Produktmockup läggs färgkoderna du väljer till i den instruktionen.
• Kontouppgifter om du skapar ett konto: e-postadress, visningsnamn och den inloggningsmetod du använder (Apple, Google, Facebook eller e-post och lösenord).
• Kontaktuppgifter när du kontaktar vårt supportteam.
• Betalningsuppgifter för kreditpaket. Apple App Store eller Google Play hanterar betalningen, och vi får aldrig dina kortuppgifter.
• Kupongkoder som du löser in i appen.

2.2 Uppgifter som samlas in automatiskt

• Enhetsinformation: modell, version av operativsystemet, appversion, språk och en slumpmässig identifierare för appinstansen.
• Användningsdata: vilka funktioner som används, påbörjade och slutförda redigeringar, intjänade och förbrukade krediter.
• Diagnostik- och kraschloggar.
• IP-adress, som vår server registrerar när du löser in en kupong (för att förhindra bedrägeri) och i vanliga serverloggar över förfrågningar.
• Analysdata enligt avsnitt 7. Analysen är frivillig och du kan stänga av den i appen.

Vi samlar inte in dina kontakter eller din exakta plats. Din enhets annonsidentifierare används bara om du tillåter spårning i iOS-dialogen App Tracking Transparency (avsnitt 7).

3. Hur vi använder dina uppgifter

Vi använder uppgifterna vi samlar in för att:

• Tillhandahålla de AI-funktioner för fotoredigering som du begär, med AI-modeller som våra tjänsteleverantörer kör (avsnitt 4)
• Hantera ditt konto och ditt kreditsaldo
• Upptäcka och förhindra bedrägeri eller missbruk (till exempel upprepade inlösningar av kuponger)
• Förbättra och optimera appen (bara om du tillåter analys)
• Svara på dina frågor och supportärenden
• Skicka viktiga uppdateringar om tjänsten och, om du har tackat ja till det, pushnotiser

Vi använder inte dina foton, prompter eller redigerade resultat för reklam, profilering eller identitetskontroll, och inte heller för att träna AI-modeller.

4. Fotobehandling och AI-bearbetning hos tredje part

Ephora kör inga AI-modeller på din enhet eller på vår egen hårdvara. En extern AI-leverantör utför varje redigering för vår räkning. Det här avsnittet beskriver vad det innebär.

Vad vi skickar. När du startar en redigering (till exempel Bakgrundsborttagare, Bakgrundsbytare, Objektborttagare, Textborttagare, Ephora It, CV-foto eller Produktmockup) skickar appen:

• fotot du valde, som din enhet komprimerar och förminskar (till högst 1024 pixlar på den längsta sidan) före uppladdningen;
• för vissa funktioner en andra bild som du valde (till exempel en bakgrund, ett produktfoto eller en logotyp);
• masken du målade, om verktyget använder en mask;
• redigeringsinstruktionen (textprompten) för det valda verktyget.

Vi skickar inte ditt namn, din e-postadress, dina kontakter, din plats, enhetsidentifierare eller analysdata tillsammans med fotot. Uppladdningen innehåller ditt användar-ID i appen (ett anonymt ID innan du loggar in, ditt konto-ID efteråt) så att vi kan dra rätt antal krediter. Vi skickar inte vidare detta ID till fal.ai.

Vem som tar emot det. Fotot och instruktionerna går via en krypterad anslutning (HTTPS) till vår egen server (api.ephora-app.com, som drivs av Codereltech LLC). Vår server skriver inte fotot till disk eller till någon databas. Den skickar fotot vidare direkt från minnet till fal - Features & Labels Inc. ("fal.ai"), ett företag med säte i USA som tillhandahåller och kör AI-modellerna som utför redigeringen. För Bakgrundsbytare, Textborttagare, Ephora It, CV-foto och Produktmockup kör fal.ai bildmodeller från Google LLC (Gemini-bildmodeller), så för de funktionerna behandlar Google fotot som fal.ai:s underbiträde. För Bakgrundsborttagare och Objektborttagare kör fal.ai modeller som företaget själv tillhandahåller. Ingen annan tredje part tar emot fotot.

Skydd hos våra leverantörer. fal.ai behandlar uppgifterna bara enligt våra dokumenterade instruktioner, som vårt personuppgiftsbiträde enligt sitt personuppgiftsbiträdesavtal (Data Processing Addendum, fal.ai/legal/data-processing-addendum). Avtalet innehåller standardavtalsklausuler för internationella överföringar. fal.ai har granskats enligt SOC 2 Type II och ISO 27001. Enligt det avtalet får fal.ai inte använda dina personuppgifter för att träna modeller utanför våra instruktioner. Googles villkor för Gemini API i betalda tjänster anger att Google inte använder prompter eller bilder för att förbättra sina produkter och att Google bara loggar dem under en begränsad tid för att upptäcka missbruk. fal.ai:s integritetspolicy finns på fal.ai/privacy.

Ditt tillstånd. Första gången du använder en funktion för AI-redigering visar appen ett meddelande som förklarar allt detta (vad som skickas, till vem och hur länge det sparas) och ber om ditt tillstånd innan något foto laddas upp. Ingenting lämnar din enhet förrän du har godkänt. Du kan när som helst granska och återkalla tillståndet i appen under Profil → Juridiskt → Samtycke till AI-bearbetning. Om du återkallar det stängs AI-redigeringen av, men resten av appen fortsätter att fungera.

Ändamålsbegränsning. Ditt foto, din mask, din prompt och det genererade resultatet används bara för att skapa den redigering du begärde. Varken Codereltech LLC eller, enligt vårt avtal, fal.ai använder dem för att träna eller förbättra AI-modeller.

Lagring och lagringstid hos fal.ai. Det uppladdade fotot, masken och det genererade resultatet lagras tillfälligt i fal.ai:s lagring i USA, så att modellen kan läsa dem och appen kan hämta resultatet. Vi begär en uttrycklig utgångstid för varje fil och varje förfrågan: filerna raderas automatiskt inom 24 timmar, och fal.ai sparar ingen kopia av själva förfrågan (länkar till indata och prompt) efter det. fal.ai får ingen information som identifierar dig.

Lagring på vår server. Vår server skickar fotot vidare från minnet och lagrar inte dina foton, masker, prompter eller resultat. För faktureringen sparar den en uppgift om att en redigering har gjorts (vilken funktion, förbrukade krediter, tidpunkt, ditt användar-ID i appen). Uppgiften innehåller aldrig själva bilden. Vanliga serverloggar över förfrågningar (sökväg, tidpunkt, IP-adress) sparas under en begränsad tid för säkerhet och felsökning och raderas sedan. De innehåller inget bildinnehåll.

Lagring på din enhet. Det redigerade resultatet skickas tillbaka till appen och visas för dig. Det sparas i ditt bildbibliotek bara om du väljer att spara det. Din projekthistorik lagras lokalt på din enhet och laddas inte upp till vår server. Om du raderar appen raderas också historiken.

5. Ansiktsdata

Vissa funktioner i Ephora (till exempel CV-foto, Ephora It, Bakgrundsbytare, Bakgrundsborttagare och Objektborttagare) används oftast på foton som visar ett ansikte. Det här avsnittet förklarar hur vi hanterar sådana foton.

• Vad vi samlar in. Vi tar emot fotot du väljer, och det kan innehålla ett ansikte. Vi utför inte ansiktsigenkänning, ansiktsdetektering, ansiktsmatchning eller identitetskontroll. Vi extraherar inte ansiktsgeometri och skapar ingen ansiktsmall, inget ansiktsavtryck, ingen biometrisk identifierare och inga andra uppgifter som kan identifiera en person utifrån ansiktet. En generativ modell behandlar fotot som en hel bild, och inga ansiktsdrag extraheras eller analyseras separat. Appen innehåller inget ramverk för ansiktsdetektering eller biometri.
• Hur det används. Fotot används bara för att skapa den redigering du begärde (till exempel byta bakgrunden bakom dig, eller göra en version av dig i stil med ett porträttfoto). Det används inte för något annat ändamål, inklusive reklam, profilering, identitetskontroll eller träning av AI-modeller.
• Vem det delas med. Med ditt tillstånd (avsnitt 4) skickas fotot via vår server till fal - Features & Labels Inc. (USA), som utför redigeringen för vår räkning som vårt personuppgiftsbiträde. För de Gemini-baserade funktionerna i avsnitt 4 går det också till Google LLC som fal.ai:s underbiträde. Det delas inte med någon annan. Foton laddas aldrig upp till våra leverantörer av kraschrapportering, och laddas aldrig upp som filer till våra analysleverantörer. Om du har tillåtit analys kan skärmen du tittar på synas i sessionsinspelningar i Microsoft Clarity (avsnitt 7).
• Var det lagras och hur länge. Vår server lagrar inte fotot. Fotot och det genererade resultatet lagras tillfälligt i fal.ai:s lagring i USA och raderas automatiskt inom 24 timmar. Resultatet lagras bara på din enhet, och i ditt bildbibliotek bara om du sparar det.
• Radering. Eftersom vi inte behåller någon kopia är fotot borta hos oss och hos fal.ai inom 24 timmar, utan att du behöver göra något. Du kan när som helst radera resultatet från din enhet. Om du tror att en kopia fortfarande finns kvar kan du kontakta oss (avsnitt 14), så bekräftar vi raderingen, även hos vårt personuppgiftsbiträde.
• Samtycke. Innan den första uppladdningen ber appen om ditt tillstånd och talar om att foton kan innehålla ansikten och kommer att behandlas av fal.ai (och för vissa funktioner av Google). Du kan återkalla tillståndet i appen under Profil → Juridiskt → Samtycke till AI-bearbetning.

6. Delning av uppgifter

Vi säljer inte dina personuppgifter och vi delar dem inte med annonsörer eller datamäklare. Vi delar uppgifter bara med mottagarna nedan. Var och en av dem är genom avtal skyldig att bara behandla uppgifterna enligt våra instruktioner och att skydda dem på en nivå som motsvarar den här policyn:

7. Analys, spårning och inloggningsleverantörer

• Analysen är frivillig. Första gången du öppnar appen frågar den om du tillåter produktanalys. Om du tackar nej aktiveras inte Mixpanel, Microsoft Clarity och Firebase Analytics, och inga användningshändelser skickas. Du kan när som helst ändra detta i appen under Profil → Inställningar → Analys & Spårning.
• Vad analysen samlar in. Visade skärmar, använda funktioner, påbörjade och slutförda redigeringar, köpta och förbrukade krediter, enhetsmodell, OS-version, appversion, språk, land (som härleds från din IP-adress), ditt konto-ID efter inloggning och en slumpmässig analysidentifierare. Foton, masker, prompter och redigerade resultat laddas aldrig upp som filer till analystjänster. Det enda undantaget är skärminnehåll som kan synas i sessionsinspelningar i Microsoft Clarity, enligt beskrivningen nedan.
• Microsoft Clarity spelar in hur du rör dig i appen (skärmar och tryck) så att vi kan rätta till problem med användbarheten. Inspelningarna kan innehålla det som visas på skärmen medan du använder appen, även ett foto du redigerar. Text du skriver maskeras. Clarity körs bara om du tillåter analys, och du kan stänga av det när som helst.
• Kraschrapportering och notiser. Firebase Crashlytics och Sentry samlar in krasch- och felrapporter, och OneSignal registrerar din enhet för pushnotiser. De startar när appen startar, eftersom appen behöver dem för att fungera. De tar aldrig emot foton. Pushnotiser visas bara om du tillåter dem i systemdialogen.
• Facebook Login. Appen innehåller Facebooks SDK så att vi kan erbjuda "Fortsätt med Facebook". SDK:ns automatiska händelseloggning är avstängd. Annonsörsspårningen i SDK:n slås bara på om du tillåter spårning i iOS-dialogen App Tracking Transparency, som beskrivs nedan.
• Spårning (App Tracking Transparency). På iOS och iPadOS frågar appen en gång, direkt efter introduktionen, om du tillåter spårning. Om du tillåter det kan vi koppla ihop din aktivitet i andra företags appar och på andra företags webbplatser (via Facebooks SDK) för att förstå hur människor hittar Ephora och för att förbättra appen. I appens integritetsuppgifter i App Store redovisar vi detta som "spårning". Om du tackar nej sker ingen sådan koppling och alla funktioner fungerar ändå. Ephora visar ingen reklam och säljer inte dina uppgifter. På Android visar appen ingen sådan dialog och kopplar inte ihop aktivitet mellan appar.

8. Datasäkerhet

Vi använder säkerhetsåtgärder enligt branschstandard för att skydda dina uppgifter. All data skickas över krypterade anslutningar (HTTPS), uppladdningar till vår server är signerade, foton skrivs aldrig till disk på vår server och åtkomsten till våra system är begränsad till behörig personal. Ingen metod för elektronisk överföring eller lagring är dock 100 % säker, och vi kan inte garantera absolut säkerhet.

9. Lagring och radering av uppgifter

Radera ditt konto. Öppna Profil → Radera konto i appen. Då raderas ditt inloggningskonto (e-postadress och visningsnamn) direkt. Uppgifterna om kredittransaktioner och det användar-ID i appen som de är kopplade till raderas inte automatiskt. Om du vill att vi tar bort dem kan du mejla oss (avsnitt 14) från den adress som är kopplad till ditt konto, så slutför vi raderingen och bekräftar den skriftligt inom 30 dagar. På sidan Radera konto förklarar vi vad som raderas, vad vi sparar och hur länge, och hur du begär radering via e-post.

10. Dina rättigheter

Beroende på var du bor kan du ha rätt att:

• Få tillgång till de personuppgifter vi har om dig
• Be oss rätta felaktiga uppgifter
• Be oss radera dina uppgifter
• Invända mot eller begränsa behandlingen av dina uppgifter
• Flytta dina uppgifter (dataportabilitet)
• När som helst återkalla ditt samtycke

Du kan använda de flesta av rättigheterna direkt i appen: stäng av analys under Profil → Inställningar → Analys & Spårning, återkalla tillståndet till AI-bearbetning under Profil → Juridiskt → Samtycke till AI-bearbetning och radera ditt konto under Profil → Radera konto. För allt annat kan du kontakta oss (avsnitt 14). Vi svarar inom 30 dagar. Om du befinner dig i Europeiska ekonomiska samarbetsområdet eller Storbritannien har du också rätt att lämna in ett klagomål till din lokala dataskyddsmyndighet.

11. Barns integritet

Vår tjänst riktar sig inte till barn under 13 år. Vi samlar inte medvetet in personuppgifter från barn. Om du tror att ett barn har lämnat personuppgifter till oss ber vi dig kontakta oss, så vidtar vi åtgärder för att radera uppgifterna.

12. Tjänster från tredje part

Avsnitt 6 listar de tjänsteleverantörer som behandlar uppgifter för vår räkning. Vår app och vår webbplats kan också innehålla länkar till tjänster från tredje part (till exempel App Store, Google Play eller sociala nätverk). Vi ansvarar inte för hur dessa tredje parter hanterar integritetsfrågor, och vi rekommenderar att du läser deras integritetspolicyer.

13. Ändringar i den här policyn

Vi kan uppdatera den här integritetspolicyn då och då. Vi informerar dig om ändringar genom att publicera den nya policyn på den här sidan och uppdatera datumet vid "Senast uppdaterad". Om en ändring väsentligt påverkar hur dina foton behandlas ber appen om ditt tillstånd igen.

14. Kontakta oss

Om du har frågor om den här integritetspolicyn eller vill använda någon av dina rättigheter kan du kontakta oss via vår kontaktsida eller via e-post.

Företag: Codereltech LLC · E-post: [email protected] · Webbplats: codereltech.com