Integritetspolicy (beta)

Kort version: vi sparar så lite vi kan, vi säljer aldrig något och du kan själv exportera eller radera dina data. Senast uppdaterad 25 oktober 2026.

Vem som ansvarar

Dennis Erichsen, registrerad enskild näringsidkare (enskild firma), Dalvägen 11, 697 34 Hallsberg, Sverige, driver Varselio och är ansvarig för dina personuppgifter (personuppgiftsansvarig). Kontakt: dennis@varselio.se.

Vad som sparas, och hur länge

• Konto: din e-postadress, organisationens namn och en scrypt-hash av ditt lösenord (aldrig själva lösenordet). Sparas tills du raderar ditt konto.
• Inloggningssessioner och en säkerhetslogg (inloggningar, nycklar, godkännanden, med tidsstämplar). Sparas i upp till 90 dagar.
• Kontroller som dina AI-agenter skickar (agent, verktyg, handling, resurs, beskrivning). Raderas automatiskt efter 90 dagar.
• Fällor och bevis från fällor: fällorna du skapar och, när en fälla rörs, vad besökaren skickade (IP-adress, ungefärligt land, webbläsaruppgifter, förfrågan), krypterat i lagring. Raderas automatiskt efter 90 dagar.
• E-postbekräftelse: när den är påslagen får nya konton en sexsiffrig kod via e-post som gäller i 24 timmar. Endast en envägshash av koden sparas. Konton som inte bekräftas inom 48 timmar raderas automatiskt, med allt innehåll.
• Missbruksgränser: en nyckelbaserad envägshash av IP-adressen som användes vid registreringen, och en räkning av AI-svar per konto. Varje post raderas efter 24 timmar. Kortsiktiga inloggningsgränser hålls bara i minnet.
• Honungsbeten för dina agenter: en falsk API-nyckel, en falsk kundpost (påhittat namn, e-post, kundnummer och telefon) och en falsk länk, skapade för din organisation och lagrade krypterat. De är inte riktiga uppgifter. Om en agent försöker använda något av dem blockeras kontrollen och registreras som vilken annan kontroll som helst.
• Delat attackminne: när ett attackmönster visar sig i ditt konto kan en kort, anonymiserad version av det (några ord av attackens formulering, aldrig e-postadresser, IP-adresser, nummer, länkar eller era namn) delas så att andra kunder också skyddas. Den kopplas bara till en nyckelbaserad envägskod, aldrig till din organisations namn. Ägaren kan när som helst stänga av detta genom att säga ”sluta dela” till Ögat; mönster som ännu inte används dras då tillbaka. Du får fortfarande det delade skyddet.
• Uttalad avsikt: en agent kan skicka en kort notering om vad användaren bad om, så att kontrollpunkten kan upptäcka handlingar som inte stämmer. Den används för just den kontrollen och sparas inte.
• Notiser: om du slår på larm, din webbläsares push-adress för den här enheten.

Det finns inga spårnings- eller reklamcookies. Din sessionstoken hålls i webbläsarens lagring och tas bort när du loggar ut.

Vilka andra som behandlar uppgifterna

• Render driftar appen och databasen i sin region i Frankfurt (EU).
• xAI (Grok) skriver Ögats fritt formulerade svar. När du chattar fritt med Ögat, eller ber det förklara ett larm, skickas ditt meddelande, en kort sammanfattning av ditt konto (till exempel hur många fällor och olästa larm du har), grova larmuppgifter och ett anonymt konto-ID till xAI. Om du skriver på ett språk som Ögat inte har inbyggt kan dess svar (som kan nämna dina fällor eller larm) också skickas dit för att översättas. Skriv inte hemligheter eller andra personers personuppgifter i chatten. Fasta kommandon som ”sätt en fälla” hanteras av Varselio själv.
• E-postleverans: bekräftelsemejl (din adress och koden, inget annat) skickas via vår e-postleverantörs e-postservrar.
• Röst: tal-till-text och text-till-tal använder webbläsarens inbyggda funktioner. Beroende på webbläsare kan dess tillverkare behandla ljudet. Varselio tar aldrig emot eller sparar dina inspelningar.

Vi säljer inte dina uppgifter, använder dem inte för reklam och använder dem inte för att träna AI-modeller.

Dina rättigheter

Enligt dataskyddsförordningen (GDPR) kan du få tillgång till, exportera, rätta och radera dina uppgifter samt invända mot behandling. Gå i appen till Konto, integritet & notiser, sedan Ladda ner mina data eller Radera konto, eller mejla oss. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY, imy.se).

Säkerhet

HTTPS, hashade lösenord och API-nycklar, krypterade bevis från fällor, data åtskilda per organisation och automatisk radering efter perioderna ovan. Det här är en beta: rapportera allt som ser fel ut till e-postadressen ovan.