Integritetspolicy

AudioLeaf Legal Docs • 2025

Integritetspolicy – AudioLeaf

1. Om denna policy

Denna integritetspolicy beskriver hur AudioLeaf behandlar personuppgifter i den aktuella tjänsten, med särskilt fokus på AudioLeaf Kids och det vuxenstyrda flödet för att skapa sagor för barn.

Tjänsten är utformad för föräldrar och vårdnadshavare. Barn ska inte själva registrera konto, lämna juridiska godkännanden eller hantera vuxenytor i tjänsten.

2. Personuppgiftsansvar

AudioLeaf är personuppgiftsansvarig för den behandling som sker för att:

  • skapa och administrera konton
  • hantera inloggning, sessioner och säkerhet
  • spara juridiska godkännanden
  • behandla köp, betalningar och användning av tjänsten
  • upprätthålla barnsäkerhet, moderation och missbruksförebyggande arbete

För innehåll som användaren själv skapar i tjänsten behandlar AudioLeaf också data för att kunna leverera, lagra och visa den begärda tjänsten.

3. Vilka uppgifter vi behandlar

Vi behandlar olika typer av uppgifter beroende på hur tjänsten används.

3.1 Kontouppgifter för vuxen användare

Vi kan behandla:

  • namn eller visningsnamn
  • e-postadress
  • användar-ID
  • kontorelaterade inställningar
  • uppgifter om e-postverifiering

3.2 Barnrelaterade profiluppgifter

När en förälder eller vårdnadshavare skapar en saga kan vi behandla uppgifter som:

  • barnets namn eller smeknamn
  • åldersetikett
  • enkel beskrivning av utseende
  • intressen, personlighet eller favoritsak
  • valda karaktärer kopplade till sagan

Vi eftersträvar dataminimering. Uppgifterna är avsedda att beskriva en sagokaraktär, inte att bygga ett allmänt personregister om barnet.

3.3 Innehålls- och sagodata

Vi behandlar också:

  • premisser, teman och storyval
  • genererade kapitel, omslag och illustrationer
  • läs- och produktionsstatus
  • publiceringsstatus och granskningsutfall

3.4 Säkerhets-, juridik- och driftsdata

Vi kan behandla:

  • juridiska godkännanden för villkor, integritetspolicy och innehållspolicy
  • sessionsdata och enhetskopplad inloggningsinformation
  • säkerhets- och felloggar
  • moderation-, gransknings- och riskmetadata

3.5 Foto- och ljuddata

När en vuxen användare väljer dessa funktioner kan vi också behandla:

  • ett valt foto för att föreslå breda illustrativa drag
  • en kort röstinspelning för att omvandla tal till text
  • en vuxens röstprov och tillhörande referenstext för funktionen Min röst

Funktionerna kräver en aktiv användaråtgärd och, där det anges i flödet, ett uttryckligt godkännande. Foto och ljud skickas till AudioLeafs backend och kan behandlas av de personuppgiftsbiträden som anges i avsnitt 7.

4. Vad vi använder uppgifterna till

Vi använder uppgifterna för att:

  • skapa och skydda användarkonton
  • leverera sagoskapande, bibliotek, läsning och relaterade funktioner
  • säkerställa att endast behörig vuxen användare kan hantera vissa känsliga funktioner
  • köra safety checks före och under innehållsgenerering
  • förhindra missbruk, otillåtet innehåll och kringgående av barnsäkerhetsfunktioner
  • hantera publicering, granskning och moderation
  • uppfylla rättsliga skyldigheter och dokumentera juridiska godkännanden

5. Barnsäkerhet i praktiken

AudioLeaf Kids är byggt med flera skyddslager.

5.1 Vuxenstyrt konto

Det är den vuxna användaren som skapar kontot, verifierar e-post och godkänner de juridiska dokumenten.

5.2 PIN-skydd

Tjänsten erbjuder PIN-skydd för vuxenytor och vissa känsliga åtgärder. Det används för att göra det svårare för barn att komma åt funktioner som är avsedda för förälder eller vårdnadshavare.

5.3 Automatiska safety checks

Vi använder tekniska safety checks för att upptäcka eller stoppa olämpligt innehåll, riskfyllda promptar och policybrott innan eller under generering.

5.4 Publicering under kontroll

Barninnehåll som ska publiceras går via godkännande- och granskningsflöden. Det betyder att innehåll inte ska bli publikt direkt utan att passera ytterligare kontrollsteg.

5.5 Begränsad fotohantering

Om en förälder laddar upp ett foto för trait-extraktion används det för att ta fram en försiktig, icke-känslig beskrivning av exempelvis ålder, utseende och eventuell tydlig favoritsak. Flödet är avsett för tillfällig analys, inte för att bygga ett fotobibliotek över barn.

5.6 Vuxenstyrd personlig röst

Min röst finns i Föräldrazonen bakom PIN-skydd. Den vuxna användaren måste bekräfta att rösten är den egna eller att nödvändiga rättigheter och samtycken finns. Funktionen är avsedd enbart för privat sagouppläsning i användarens konto och ska inte användas för identitetskontroll, biometrisk profilering, annonsering eller offentlig röstpublicering.

6. Fotoanalys för barnprofiler

När fotoanalys används gäller följande inriktning:

  • samtycke krävs i flödet innan analys startar
  • endast ett begränsat antal bildformat accepteras
  • analysen är avsedd att ge breda och icke-känsliga karaktärsdrag
  • tjänsten ska inte identifiera barnet eller dra slutsatser om känsliga personuppgifter
  • fotot skrivs inte till AudioLeafs databas eller permanenta fillagring i detta onboardingflöde
  • fotot skickas till Google Gemini för den tillfälliga analysen; betald API-behandling används och Google kan behålla request/response en begränsad tid för missbruksövervakning om Zero Data Retention inte är aktiverat för projektet

6.1 Röst till text

När röst används för onboarding eller röstassisterad textinmatning skickas den valda inspelningen via AudioLeafs backend till OpenAI Audio Transcriptions. AudioLeafs transkriptionsroute skriver inte råljudet eller transkriptet till databas eller fillagring. Text som användaren därefter godkänner kan däremot sparas som en del av sagans profil, premiss eller andra användarval.

6.2 Personlig röst

När Min röst används:

  • originalinspelningen skickas via AudioLeafs backend till Runpod Serverless för teknisk normalisering
  • worker-miljön använder tillfälliga filer som rensas automatiskt när bearbetningen avslutas
  • AudioLeaf sätter en maximal jobblivslängd på 10 minuter för Runpod-requesten; synkrona resultat är enligt leverantörens aktuella dokumentation tillgängliga i en minut efter avslutat jobb
  • den normaliserade WAV-referensen sparas därefter i privat, kontokopplad Supabase Storage
  • referensen ligger kvar tills den ersätts, användaren väljer Radera Min röst eller hela kontot raderas

Den personliga rösten används endast för att skapa uppläsning som användaren begär. AudioLeaf använder inte röstprovet för annonsering, identitetskontroll eller träning av en allmän AudioLeaf-modell.

7. Tjänsteleverantörer och överföring

För att leverera tjänsten kan AudioLeaf använda personuppgiftsbiträden och plattformsleverantörer, bland annat:

  • Supabase för autentisering, databas och privat fillagring
  • OpenAI för rösttranskribering och vissa AI-funktioner
  • Google Gemini för fotoanalys och vissa AI-funktioner
  • Runpod för serverless ljudbearbetning och sagouppläsning
  • Apple StoreKit och RevenueCat för In-App Purchases, rättigheter och köphistorik

Leverantörerna får endast behandla uppgifter för att leverera, säkra och driva den aktuella funktionen enligt tillämpliga avtal och leverantörsvillkor. AudioLeaf säljer inte barnrelaterad foto-, ljud- eller sagodata och delar den inte för tredjepartsannonsering. Uppgifter kan behandlas utanför Sverige; när dataskyddslagstiftningen kräver det ska lämpliga skyddsåtgärder användas.

8. Rättslig grund

Behandlingen baseras huvudsakligen på:

  • avtal, när vi behöver uppgifterna för att leverera tjänsten
  • berättigat intresse, till exempel för säkerhet, missbruksförebyggande arbete och drift
  • rättslig förpliktelse, när vi måste spara vissa uppgifter för att följa lag
  • samtycke, där tjänsten uttryckligen bygger på ett godkännande från användaren

9. Lagring och gallring

Vi sparar uppgifter så länge de behövs för ändamålet, för att uppfylla rättsliga skyldigheter eller för att skydda tjänstens säkerhet och integritet.

Vi försöker särskilt begränsa och minimera barnrelaterade uppgifter till det som behövs för den aktuella sagan och den aktuella tjänstefunktionen.

Råfoto och vanlig röstinspelning sparas inte i AudioLeafs permanenta databas/fillagring i de flöden som beskrivs ovan. Externa personuppgiftsbiträden kan ha en kortare teknisk eller säkerhetsrelaterad retention enligt avsnitt 6 och 7. En normaliserad personlig röstreferens är däremot en sparad kontofunktion och ligger kvar tills den ersätts eller raderas.

10. Delning och publicering

Innehåll som hålls privat i användarens eget flöde behandlas annorlunda än innehåll som användaren aktivt väljer att publicera eller dela.

När användaren vill publicera barninnehåll kan ytterligare godkännanden, kontroller och granskningssteg krävas.

11. Dina rättigheter

Den vuxna kontoinnehavaren kan begära:

  • tillgång till sina uppgifter
  • rättelse
  • radering
  • begränsning av behandling
  • dataportabilitet där tillämpligt

Vi kan behöva spara vissa uppgifter trots en begäran om radering om det krävs för säkerhet, rättsliga skyldigheter eller dokumentation av missbruk och policybrott.

12. Kontakt

Frågor om integritet och personuppgifter kan skickas till: privacy@audioleaf.com

13. Versionering

Version: 2.1 Status: Active Ägare: AudioLeaf Ikraftträdande: 2026-07-20