Integritetspolicy

inRange AI (”inRange”, ”vi”, ”oss”) är en personlig coachningstjänst för personer som lever med typ 1- eller typ 2-diabetes. Den här policyn förklarar vilka uppgifter vi samlar in, varför vi samlar in dem, hur vi skyddar dem och vilka rättigheter du har. Den gäller för inRange iOS-app, inRange webbupplevelse på getinrange.ai och de coachningssamtal du har med oss via Signal, Telegram eller i appen.

Hälsoprodukt (wellness), inte medicinteknisk produkt. inRange är en wellness-produkt. Vi diagnostiserar inte sjukdom, vi rekommenderar inte insulindoser och vi är inte en ersättning för vård. Inget i tjänsten ska behandlas som ett kritiskt larm. Följ alltid ditt vårdteams vägledning.

Vem är personuppgiftsansvarig? Inopia AB, Stockholm, Sverige, är personuppgiftsansvarig. Du når oss på privacy@getinrange.ai.

1. Vad vi samlar in

Kontouppgifter. När du loggar in med Apple får vi en anonym Apple-ID-token och, om du väljer att dela dem, ditt namn och en Apple-genererad vidarebefordringsadress (relay-e-post). Vi använder detta för att skapa ditt konto och för att du ska kunna logga in igen. Vi ser aldrig ditt Apple-ID-lösenord.

Hälsouppgifter. Med ditt uttryckliga tillstånd läser inRange glukosvärden, aktivitet, sömn, puls och kroppsmassedata från Apple HealthKit. Om du ansluter en kontinuerlig glukosmätare (Dexcom, Libre, Medtrum, Eversense) hämtar din enhet de värdena och vidarebefordrar dem till ditt inRange-konto. Din sensorinloggning lagras endast i din enhets nyckelring — den skickas aldrig till och lagras aldrig på våra servrar. Vi kan också skriva tillbaka glukosdata till HealthKit så att alla dina andra hälsoappar hålls i synk.

Profil- och coachningsuppgifter. Svar från introduktionen (diabetestyp, ålder, födelsedatum, coachningsmål, föredragen chattkanal, spelartyp), de meddelanden du skickar till din coach, coachens svar samt de mål och händelser du loggar med coachen.

Födelsedatum. Att ange ditt födelsedatum är frivilligt. Om du delar det använder vi det för att verifiera din ålder, för att anpassa coachningen till din ålderskategori och för personliga detaljer runt om i appen. Du kan hoppa över detta under introduktionen, och det ingår i din dataexport om du begär en.

Röst- och bildindata. Om du skickar en röstnotering eller ett foto (till exempel av en måltid) transkriberar eller tolkar vi det för att mata coachningssamtalet. Rått ljud och råa bilder behandlas och raderas därefter från våra servrar inom 24 timmar; endast transkriptionen eller den extraherade kontexten sparas i din samtalshistorik. Det enda undantaget är måltidsbilder som du har samtyckt till att vi sparar, vilket beskrivs härnäst.

Måltidsbilder. När du fotograferar en måltid för att få en kolhydratsuppskattning lagrar vi fotot på våra servrar. Vi gör det av två skäl: för att du ska kunna se fotot tillsammans med den sparade måltiden, och för att vi ska kunna granska uppskattningarna och göra dem bättre. Granskning innebär att en person ur vårt team kan komma att titta på fotot.

Bilder knutna till en sparad måltid raderas efter 180 dagar. Bilder där du inte sparade måltiden raderas efter 14 dagar. Raderar du måltiden följer fotot med den; raderar du ditt konto raderas alla dina bilder. De ingår i din dataexport under Inställningar → Exportera mina data.

Detta är frivilligt. Säger du nej fungerar kolhydratsuppskattningen precis som förut — fotot används för att räkna ut siffran och kastas sedan, precis som tidigare. Du kan när som helst återkalla ditt samtycke; i så fall slutar vi både spara nya bilder och granska dem som redan är sparade.

Prenumerationsuppgifter. Köp hanteras av Apples App Store. Vi får ett kvitto som bekräftar din prenumerationsstatus. Vi ser eller lagrar aldrig uppgifter om ditt betalkort.

Enhets- och diagnostikuppgifter. Grundläggande tekniska loggar (appversion, iOS-version, enhetsmodell, kraschrapporter, förfrågningsidentifierare). Detta används för att hålla tjänsten i gång. Vi använder inga tredjeparts-SDK:er för annonsering och ingen analys som identifierar dig personligen.

2. Vad vi inte samlar in eller gör

• Vi säljer inte dina uppgifter. Aldrig.
• Vi kör inga annonsspårare och delar inte hälsouppgifter med annonsörer eller datamäklare.
• Vi använder inte dina hälsouppgifter för att träna grundmodeller (foundation models). När vi anropar en stor språkmodell för att generera ett coachsvar förbjuder den leverantörens avtal träning på dina uppgifter (se avsnitt 4).
• Vi spårar inte din plats utöver vad iOS rapporterar som din allmänna region.

3. Hur vi använder dina uppgifter (rättsliga grunder enligt GDPR)

• För att tillhandahålla coachningstjänsten — bygga din profil, personanpassa coachen, generera din avatar, skicka glukosbaserade insikter. Rättslig grund: fullgörande av avtal.
• Behandling av hälsouppgifter — läsa och analysera dina glukos-, aktivitets- och sömnuppgifter. Rättslig grund: ditt uttryckliga samtycke (GDPR art. 9(2)(a)), som lämnas i appen. Du kan återkalla det när som helst och radera uppgifterna.
• Säkerhet, bedrägeriförebyggande och tjänstens tillförlitlighet — tekniska loggar, hastighetsbegränsning (rate limiting), incidentupptäckt. Rättslig grund: berättigat intresse.
• Rättsliga skyldigheter — att bevara prenumerations- och faktureringsunderlag i enlighet med skatte- och bokföringslagstiftning. Rättslig grund: rättslig förpliktelse.

4. Delning med tredje parter

Vi delar den minsta mängd uppgifter som behövs med följande personuppgiftsbiträden:

• Apple — Logga in med Apple, StoreKit-köp, HealthKit-behörigheter, push-notiser. Regleras av Apples integritetsvillkor.
• Anthropic (Claude) — språkmodellen som driver coachsvaren. Samtalskontext skickas per förfrågan. Anthropics företagsvillkor förbjuder träning på dessa uppgifter och kräver att indata raderas inom 30 dagar.
• OpenAI — används för transkribering av röst (Whisper) och för att generera din personliga AI-avatar. Indata bevaras av OpenAI i 30 dagar för missbruksövervakning och raderas därefter. OpenAI:s villkor förbjuder träning på API-data.
• Fly.io — vår infrastrukturleverantör i Stockholm, Sverige. Fly.io behandlar uppgifter enbart för att driva servrarna.
• Signal eller Telegram — endast om du väljer dem som din coachningskanal. Meddelanden färdas då över Signals eller Telegrams nät enligt deras respektive integritetspolicyer. Signal är end-to-end-krypterat; Telegram är transportkrypterat.
• Sentry — krasch- och prestandadiagnostik för iOS-appen. En händelse bär appversion, enhetsmodell och anropsstacken. Vi kör Sentrys SDK med sendDefaultPii avstängt, så en händelse bär varken ditt användar-id eller din e-postadress, och vi skickar aldrig hälsouppgifter till Sentry.
• Betalnings- och skatteunderlag — Apple tillhandahåller försäljningsrapporter; dessa bevarar vi under lagstadgade skatte- och bokföringsperioder.

Vi säljer inte dina uppgifter. Vi ger inte dessa personuppgiftsbiträden rätt att använda dina uppgifter för sina egna syften.

Delning med personer du bjuder in. Skilt från personuppgiftsbiträdena ovan kan du i inRange bjuda in en person — en partner, en förälder, en vän — att följa dig, med hjälp av en omsorgslänk (care link). En inbjuden följare kan läsa dina glukosvärden och dina coach-trådar. Ett hejarop som följaren skriver når dig inne i appen med följarens egna ord. Ett foto som du bifogar en måltidsutmaning lagras på våra servrar och är synligt för båda deltagarna i utmaningen. Det här är delning med en människa, inte med ett personuppgiftsbiträde, och inget av det sker om du inte skickar inbjudan.

En inbjudningskod kan användas en gång och upphör att gälla 72 timmar efter att du skapat den. Du kan återkalla en följares åtkomst när som helst i appen, vilket omedelbart avslutar följarens möjlighet att läsa dina uppgifter. Vi stödjer den här delningen på ditt samtycke och registrerar vilken version av delningssamtycket du godtog, så att det alltid framgår vad du gav tillgång till och när.

5. Var dina uppgifter finns

Dina konto- och hälsouppgifter lagras i Europeiska unionen (Fly.io-regionen arn, Stockholm, Sverige). Uppgifter krypteras under överföring (TLS 1.2+) och i vila (AES-256). Vi använder kortlivade databasbackuper (som bevaras i 30 dagar) för katastrofåterställning.

Eftersom våra AI-leverantörer verkar globalt överförs en del samtalskontext till servrar i USA när vi genererar ett coachsvar, transkriberar en röstnotering eller renderar en avatar. Dessa överföringar vilar på standardavtalsklausuler (SCC) och, där det är tillämpligt, EU–US Data Privacy Framework.

6. Hur länge vi sparar det

• Hälso- och coachningsuppgifter — så länge ditt konto är aktivt. Du kan radera allt när som helst från appen.
• Röstnoteringar och bildindata — raderas från våra servrar inom 24 timmar; endast kontext i textform sparas. Måltidsbilder som du har samtyckt till att vi sparar är undantaget, se nedan.
• Måltidsbilder som du samtyckt till att vi sparar — 180 dagar när de är knutna till en sparad måltid, 14 dagar när du inte sparade måltiden. Tidigare om du raderar måltiden eller ditt konto.
• Backuper — raderas efter 30 dagar.
• Prenumerations- och faktureringsunderlag — bevaras i upp till sju år för att uppfylla svensk skatte- och bokföringslagstiftning.

När du raderar ditt konto tas din profil, dina hälsouppgifter och din samtalshistorik bort från vår produktionsdatabas omedelbart och från alla backuper inom 30 dagar.

7. Dina rättigheter

Om du befinner dig i EU/EES, Storbritannien eller Schweiz har du rätt att:

• Få tillgång till de personuppgifter vi har om dig.
• Rätta uppgifter som är felaktiga eller ofullständiga.
• Radera dina uppgifter (”rätten att bli bortglömd”).
• Exportera en maskinläsbar kopia av dina uppgifter (dataportabilitet).
• Invända mot eller begränsa behandling.
• Återkalla ditt samtycke till behandling av hälsouppgifter när som helst.
• Lämna in ett klagomål till din nationella dataskyddsmyndighet. I Sverige är det IMY.

Användare i den amerikanska delstaten Kalifornien (CCPA/CPRA) har motsvarande rättigheter att få information om, radera och rätta personuppgifter samt att motsätta sig varje försäljning eller delning av dem. Vi säljer eller delar inte personuppgifter för beteendebaserad annonsering över olika sammanhang.

För att utöva någon av dessa rättigheter, mejla privacy@getinrange.ai. Vi svarar inom 30 dagar.

8. Barn

inRange är avsett för användare som är 16 år och äldre i EU/Storbritannien och 13 år och äldre i USA. Vi samlar inte medvetet in personuppgifter från någon under dessa åldersgränser utan verifierbart samtycke från vårdnadshavare. Om du tror att ett barn har lämnat uppgifter till oss, kontakta oss och vi raderar kontot.

9. Säkerhet

Vår säkerhetsnivå är anpassad till NIS 2:s grundläggande kontroller: krypterad lagring, krypterad överföring, multifaktorautentisering för administrativ åtkomst, oföränderlig (immutable) revisionsloggning av känsliga operationer, sårbarhetsrapportering och en incidenthanteringsplan som omfattar att underrätta berörda användare inom 72 timmar från bekräftade personuppgiftsincidenter, i enlighet med GDPR art. 33–34.

Rapportera misstänkta säkerhetsproblem till security@getinrange.ai eller via processen som beskrivs på vår säkerhetssida.

10. Automatiserat beslutsfattande

Coachen använder maskininlärning för att personanpassa sina svar. Den fattar inte rättsliga eller liknande betydande automatiserade beslut om dig. All coachutdata är rådgivande och åsidosätter aldrig dina egna kliniska beslut.

11. Ändringar i denna policy

När vi gör väsentliga ändringar i denna policy uppdaterar vi datumet ”Senast uppdaterad” längst upp och, om ändringen är betydande, underrättar vi dig via appen innan den träder i kraft.

12. Kontakt

Inopia AB
Stockholm, Sverige
E-post: privacy@getinrange.ai