Personvernregler

Kontoinformasjon

• Navn og e-postadresse: Oppgis når du logger inn via Google eller Apple OAuth. Vi lagrer visningsnavn, e-postadresse og URL til profilbilder slik de leveres av OAuth-leverandøren.
• Autentiseringstokener: OAuth tilgangs- og oppfriskningstokener lagres sikkert for å opprettholde økten din. Vi lagrer ikke ditt Google- eller Apple-passord.

Bruksdata

• Skanehistorikk: Når du skanner et produkt med kamerafunksjonen vår, lagrer vi skanneresultatet (identifisert produkt, sikkerhetspoeng og tidsstempel) koblet til kontoen din slik at du kan se tidligere skanner.
• Favoritter: Produkter du lagrer i favorittlisten blir lagret koblet til kontoen din.
• Profil og rutine: Hvis du velger å oppgi dem, lagrer vi reise-/graviditetsfase, sikkerhetskontekst, graviditetsuke-anker, hudtype, bekymringer, land, preferanser, rutiner, produktstatus og overvåkingsstatus. Eksakte datoer og avanserte preferanser er valgfrie og brukes til personalisering og overvåking.
• Ingrediensanalyser: Når du bruker ingredienskontrollen på web, behandles teksten du sender inn i sanntid. For påloggede brukere kan analyseresultater bli lagret som en del av skanehistorikken.
• Samtaler i chat: Når du bruker vår AI-assistent Vera, lagres meldingene dine og Veras svar i chattesessioner knyttet til kontoen din. Dette gjør at du kan gå tilbake til tidligere samtaler. Chattesessioner inkluderer meldingsinnhold, tidsstempel, verktøysanrop som er gjort, og sesjonsmetadata.
• Analyse av produktinteraksjoner: Vi sporer anonymiserte produktvisninger, søkeklikk, favoritt-handlinger og skannehendelser for å drive populære produktfunksjoner og forbedre Tjenesten. Disse dataene knyttes til kontoen din når du er pålogget.

Produktbilder (skannefunksjon)

• Når du bruker skannefunksjonen sendes produktbildet du oppgir til OpenAI's API (GPT-5-mini Vision) for ingrediensuttrekk og produktidentifikasjon. Bildet overføres sikkert og behandles i samsvar med OpenAI's Privacy Policy. OpenAI bruker ikke API-inndata for å trene modellene sine. Vi lagrer ikke originalbildene permanent på våre servere.
• Hvis du eksplisitt velger Hjelp med å verifisere denne formelen, lagres produktetikettbildet og regionen du sender inn i vårt objektlager til gjennomgang og knyttes til kontoen din. En vurderer må godkjenne bidraget før det kan opprette en formelobservasjon. Dette er atskilt fra en ordinær skanning og er inkludert i kontoeksport og sletting.

Mobilapp-data

• Vår mobilapplikasjon lagrer visse data lokalt på enheten din ved bruk av sikker lagring (AsyncStorage), inkludert autentiseringstoken, referanse til aktiv chattesession og apppreferanser. Profil- og rutineinformasjon kan også beholdes lokalt som en offline-cache og synkroniseres til din anonyme eller påloggede VeriMom-konto.

Analysedata

• Vi bruker PostHog Cloud EU for å måle bruk av produktet, inkludert side- eller skjermvisninger, funksjonshandlinger, enhet-/appversjon, land, henvisningskilde og hendelser i abonnementsflaskehalsen. Hendelser kan assosieres med en anonym eller pålogget VeriMom-identifikator slik at aktivitet forblir kontinuerlig etter pålogging. Vi sender ikke chatinnhold, bilder av ingrediensetiketter, graviditetsdatoer eller e-postadresser som analysehendelsesegenskaper.

Vi tilbyr pålogging via Google OAuth og Apple Sign-In. Når du autentiserer, mottar vi begrenset profilinformasjon (navn, e-post, profilbilde) som autorisert av deg gjennom OAuth-samtykkeskjermen. Vi får ikke tilgang til dine kontakter, kalender, Drive eller andre Google/Apple-tjenester.

Du kan tilbakekalle vår tilgang når som helst via dine Google-konto-innstillinger eller Apple ID-innstillinger.

Våre skanne- og AI-chat-funksjoner bruker OpenAI's API for å behandle produktbilder og gi hudpleieveiledning. Når du bruker disse funksjonene:

• Produktfotos sendes til OpenAI for ingrediensuttrekk via deres Vision API.
• Chatmeldinger sendes til OpenAI for å generere svar fra vår AI-assistent, Vera.
• OpenAI behandler disse dataene i henhold til deres API Data Usage Policy, som sier at API-inndata og -utdata ikke brukes til å trene deres modeller.
• Vi sender ikke dine personopplysninger (navn, e-post) til OpenAI — kun innholdet som er nødvendig for behandling (bildedata eller meldingstekst).
• Vera kan bruke verktøysanrop for å søke i vår produkt- og ingrediensdatabase på dine vegne. Disse søkene utføres serverside mot vår egen database og blir ikke sendt til OpenAI.

Vi selger ikke dine personopplysninger. Vi deler data kun med følgende kategorier av tjenesteleverandører, strengt etter behov for å drive Tjenesten:

• Vercel: Hosting og serverløse funksjoner. Vercel Analytics samler anonymisert bruksdata.
• Neon (PostgreSQL): Sikker skydatabase-hosting for konto- og produktdata.
• OpenAI: AI-behandling for skanne- og chatfunksjoner (kun bilder og tekst, ingen personidentifikatorer).
• Google / Apple: OAuth-autentiseringsleverandører.

Vi kan også utlevere data hvis det kreves ved lov, forskrift eller rettslig prosess, eller for å beskytte rettigheter, eiendom eller sikkerhet til våre brukere eller allmennheten.

Vi bruker følgende informasjonskapsler og lagringsmekanismer:

• Essensielle informasjonskapsler: Sessionskapsler for autentisering (Auth.js/NextAuth session token). Disse er strengt nødvendige for at Tjenesten skal fungere.
• Analyse: Vercel Analytics bruker personvernvennlig, anonymisert datainnsamling som ikke bruker informasjonskapsler for sporing.

På vår mobilapp bruker vi AsyncStorage (enhetslokal lagring) for å bevare ditt autentiseringstoken og preferanser. Disse dataene forlater aldri enheten din, bortsett fra som del av autentiserte API-forespørsler.

Vi bruker ikke annonserings-informasjonskapsler eller tredjeparts sporingspiksler.

• Kontodata: Bevares så lenge kontoen din er aktiv. Sletting i app fjerner kontoposten og tilknyttet profil, rutiner, skanninger, chatter, lagrede data, overvåkingsstatus, analyseattribusjon og formelbidrag fra den aktive databasen umiddelbart. Lagringskopier og krypterte sikkerhetskopier utløper i henhold til sine vanlige beholdningsrutiner.
• Chatsessioner: Chatsamtaler med Vera bevares så lenge kontoen din er aktiv. Du kan slette individuelle chatsessioner når som helst. All chattdata slettes permanent når du sletter kontoen din.
• Skannebilder: Produktfoto som sendes for ordinær analyse blir behandlet og forkastet. Bilder som bevisst sendes inn for formelverifisering beholdes til gjennomgang eller kontosletting.
• Analysedata: Anonymisert analysedata kan beholdes på ubestemt tid da det ikke kan knyttes til enkeltpersoner.

Uavhengig av hvor du bor, gir vi følgende rettigheter. Hvis du befinner deg i EU/EØS, Storbritannia eller California, har du tillegg juridiske beskyttelser:

• Innsyn: Be om en kopi av alle personopplysninger vi har om deg. Profilskjermen gir også en maskinlesbar eksport i appen.
• Korrigering: Be om korreksjon av unøyaktige personopplysninger.
• Sletting: Be om permanent sletting av kontoen din og alle tilknyttede data.
• Eksport: Be om en maskinlesbar eksport av dine data, inkludert profil, rutiner, skanninger, chatter, lagrede data, overvåking og formelbidrag.
• Begrensning: Be om at vi begrenser behandlingen av dine data.
• Innvendelse: Protester mot behandling av dine data for bestemte formål.

For å utøve noen av disse rettighetene, send oss en e-post til privacy@verimom.com. Vi vil svare innen 30 dager.

Vi implementerer bransjestandard sikkerhetstiltak for å beskytte dine data:

• All data under overføring er kryptert via TLS/HTTPS.
• Databaseforbindelser bruker SSL-kryptering.
• OAuth-tokener lagres sikkert med JWT-basert øktstyring.
• API-endepunkter er beskyttet med autentisering og rate-limiting.

Selv om vi forsøker å bruke kommersielt akseptable midler for å beskytte dine data, er ingen metode for elektronisk overføring eller lagring 100 % sikker.

For personvernsrelaterte henvendelser, dataforespørsler eller klager, kontakt oss på:

privacy@verimom.com

Hvis du er misfornøyd med vårt svar, har du rett til å klage til din lokale datatilsynsmyndighet.