Integritetspolicy

Kontoinformation

• Namn och e-postadress: Tillhandahålls när du loggar in via Google eller Apple OAuth. Vi sparar ditt visningsnamn, e-postadress och URL till profilbild som tillhandahålls av OAuth-leverantören.
• Autentiseringstoken: OAuth-access- och refresh-tokens lagras säkert för att upprätthålla din session. Vi lagrar inte ditt Google- eller Apple-lösenord.

Användningsdata

• Skanningshistorik: När du skannar en produkt med vår kamera-funktion sparar vi skanningsresultatet (identifierad produkt, säkerhetspoäng och tidsstämpel) kopplat till ditt konto så att du kan granska tidigare skanningar.
• Favoriter: Produkter du sparar i din favoritlista lagras kopplade till ditt konto.
• Profil och rutin: Om du väljer att lämna dem sparar vi resa-stadium, säkerhetskontext, graviditetsvecka som ankare, hudtyp, bekymmer, land, preferenser, rutiner, produktstatus och övervakningsstatus. Exakta datum och avancerade preferenser är frivilliga och används för personalisering och övervakning.
• Ingrediensanalyser: När du använder ingredienskontrollern på webben behandlas den text du skickar i realtid. För inloggade användare kan analyseresultat sparas som en del av din skanningshistorik.
• Chattkonversationer: När du använder vår AI-assistent Vera lagras dina meddelanden och Veras svar i chatt-sessioner kopplade till ditt konto. Detta gör det möjligt att återbesöka tidigare konversationer. Chatt-sessioner inkluderar meddelandeinnehåll, tidsstämplar, anrop till verktyg som gjorts och sessionsmetadata.
• Analys av produktinteraktioner: Vi spårar anonymiserade produktvisningar, sökklick, favoritåtgärder och skanningshändelser för att driva funktioner för trendande produkter och förbättra Tjänsten. Dessa data kopplas till ditt konto när du är inloggad.

Produktbilder (skanningsfunktion)

• När du använder skanningsfunktionen skickas produktfotot du lämnar till OpenAI:s API (GPT-5-mini Vision) för ingrediensutvinning och produktidentifiering. Bilden skickas säkert och behandlas i enlighet med OpenAI:s sekretesspolicy. OpenAI använder inte API-indata för att träna sina modeller. Vi lagrar inte originalbilderna permanent på våra servrar.
• Om du uttryckligen väljer Hjälp verifiera denna formula, lagras produktetikettbilden och det område du skickar i vår objektlagring tills granskning och kopplas till ditt konto. En granskare måste godkänna bidraget innan det kan skapa en observationspost för formulan. Detta är separat från en vanlig skanning och inkluderas i kontots export och radering.

Mobilappdata

• Vår mobilapplikation lagrar viss data lokalt på din enhet med säker lagring (AsyncStorage), inklusive din autentiseringstoken, referens till aktiv chatt-session och appinställningar. Profil- och rutininformation kan också hållas lokalt som en offline-cache och synkroniseras till ditt anonymiserade eller inloggade VeriMom-konto.

Analysdata

• Vi använder PostHog Cloud EU för att mäta produktanvändning, inklusive sid- eller skärmvisningar, funktionsåtgärder, enhets-/appversion, land, hänvisningskälla och händelser i prenumerationstratten. Händelser kan associeras med ett anonymt eller inloggat VeriMom-identifierare så att aktivitet förblir kontinuerlig efter inloggning. Vi skickar inte chattinnehåll, bilder av ingrediensetiketter, graviditetsdatum eller e-postadresser som analyshändelseegenskaper.

Vi erbjuder inloggning via Google OAuth och Apple Sign-In. När du autentiserar får vi begränsad profilinformation (namn, e-post, profilbild) som du auktoriserat via OAuth-samtyckesskärmen. Vi får inte åtkomst till dina kontakter, kalender, Drive eller några andra Google/Apple-tjänster.

Du kan återkalla vår åtkomst när som helst via dina Google-kontoinställningar eller Apple ID-inställningar.

Våra skannings- och AI-chattfunktioner använder OpenAI:s API för att bearbeta produktbilder och ge hudvårdsråd. När du använder dessa funktioner:

• Produktfotografier skickas till OpenAI för ingrediensutvinning via deras Vision API.
• Chattmeddelanden skickas till OpenAI för att generera svar från vår AI-assistent, Vera.
• OpenAI behandlar dessa data enligt deras API Data Usage Policy, vilken anger att API-indata och -utdata inte används för att träna deras modeller.
• Vi skickar inte din personliga information (namn, e-post) till OpenAI — endast det innehåll som är nödvändigt för bearbetning (bilddata eller meddelandetext).
• Vera kan använda verktygsanrop för att söka i vår produkt- och ingrediensdatabas å dina vägnar. Dessa sökningar utförs server-side mot vår egen databas och skickas inte till OpenAI.

Vi säljer inte dina personuppgifter. Vi delar endast data med följande kategorier av tjänsteleverantörer, strikt enligt vad som krävs för att driva Tjänsten:

• Vercel: Hosting och serverlösa funktioner. Vercel Analytics samlar in anonymiserade användningsdata.
• Neon (PostgreSQL): Säker molndatabashosting för konto- och produktdata.
• OpenAI: AI-bearbetning för skannings- och chattfunktioner (endast bilder och text, inga personidentifierare).
• Google / Apple: OAuth-autentiseringsleverantörer.

Vi kan också lämna ut data om det krävs enligt lag, föreskrift eller juridisk process, eller för att skydda rättigheter, egendom eller säkerhet för våra användare eller allmänheten.

Vi använder följande cookies och lagringsmekanismer:

• Nödvändiga cookies: Sessionscookies för autentisering (Auth.js/NextAuth session token). Dessa är strängt nödvändiga för att Tjänsten ska fungera.
• Analys: Vercel Analytics använder integritetsvänlig, anonymiserad datainsamling som inte använder cookies för spårning.

I vår mobilapp använder vi AsyncStorage (enhetslokal lagring) för att bevara din autentiseringstoken och preferenser. Dessa data lämnar aldrig din enhet förutom som en del av autentiserade API-anrop.

Vi använder inte annonscookies eller tredjepartsspårningspixlar.

• Kontodata: Behålls så länge ditt konto är aktivt. Radering i appen tar bort kontoposten och associerad profil, rutiner, skanningar, chattar, sparade data, övervakningsstatus, analysattribution och formulabidrag från den aktiva databasen omedelbart. Lagringskopior och krypterade säkerhetskopior upphör enligt sitt normala behållningsschema.
• Chatt-sessioner: Chattkonversationer med Vera behålls så länge ditt konto är aktivt. Du kan radera individuella chatt-sessioner när som helst. All chattdata raderas permanent när du raderar ditt konto.
• Skanningsbilder: Produktfoton som skickas för ordinär analys behandlas och kasseras. Bilder som avsiktligt skickas för formulaverifiering behålls tills granskning eller kontoradering.
• Analysdata: Anonymiserade analysdata kan behållas obegränsat eftersom de inte kan kopplas till individer.

Oavsett var du bor tillhandahåller vi följande rättigheter. Om du befinner dig i EU/EEA, Storbritannien eller Kalifornien har du ytterligare rättsligt skydd:

• Åtkomst: Begär en kopia av all personlig data vi har om dig. Profilsidan tillhandahåller också en maskinläsbar export i appen.
• Rättelse: Begär rättelse av felaktiga personuppgifter.
• Radering: Begär permanent radering av ditt konto och alla associerade data.
• Export: Begär en maskinläsbar export av dina data, inklusive profil, rutiner, skanningar, chattar, sparade data, övervakning och formulabidrag.
• Begränsning: Begär att vi begränsar behandlingen av dina data.
• Invändning: Invänd mot behandling av dina data för specifika ändamål.

För att utöva någon av dessa rättigheter, skicka e-post till oss på privacy@verimom.com. Vi kommer att svara inom 30 dagar.

Vi implementerar branschstandardiserade säkerhetsåtgärder för att skydda dina data:

• All data i transit är krypterad via TLS/HTTPS.
• Databasanslutningar använder SSL-kryptering.
• OAuth-tokens lagras säkert med JWT-baserad sessionshantering.
• API-endpoints skyddas med autentisering och rate limiting.

Samtidigt som vi strävar efter att använda kommersiellt acceptabla metoder för att skydda dina data, är ingen metod för elektronisk överföring eller lagring 100 % säker.

För integritetsrelaterade förfrågningar, dataförfrågningar eller klagomål, kontakta oss på:

privacy@verimom.com

Om du är missnöjd med vårt svar har du rätt att lämna in ett klagomål till din lokala tillsynsmyndighet för dataskydd.