Privatlivspolitik
Gælder fra: 26. september 2026
Cerebro Keyboard (“appen”) drives af Allonsy GmbH. Vi tager beskyttelsen af dine data alvorligt. Denne privatlivspolitik beskriver, hvilke data vi indsamler, hvordan vi bruger dem, og hvilke rettigheder du har med hensyn til disse data.
Hvilke data vi indsamler
Når du bruger Cerebro Keyboard, gemmer vi på vores servere i Tyskland kun de tekniske data, der er nødvendige for at drive tjenesten. Du behøver ingen konto.
- Enheds-id — et tilfældigt genereret UUID, der knyttes til din enhed.
- Apple-download-id — Apple signerer et bevis for, at du har hentet appen, og appen sender det til os. Ud fra det gemmer vi Apples id for din Apple-konto i denne app, om du har installeret appen fra App Store eller som testversion, og hvornår du hentede den første gang. Id’et er det samme på alle dine enheder og efter en geninstallation; det afslører ikke dit navn eller din e-mailadresse. Med beviset genkender vi testversioner, og med id’et forhindrer vi, at beviset fra en testversion bliver genbrugt på mange enheder. Til invitationer bruger vi desuden id’et og downloaddatoen, så hver person kun tæller én gang, og så vi kan se, om nogen er ny eller blot installerer appen igen. Vi gemmer begge dele, indtil du beder om sletning.
- Enheds- og appoplysninger — enhedsmodel, iOS-version, appversion og build, det sprog, appen vises på, samt din enheds sprog- og tidszoneindstilling. Bruges til fejlfinding og kompatibilitet, og så links, som appen får fra os, fx dit invitationslink, åbner vores websted på appens sprog.
- Abonnementsstatus — om du har Cerebro Pro, hvilket produkt, hvornår det udløber, og det oprindelige transaktions-id, taget fra de signerede købsoplysninger, som Apple stiller til rådighed. Bruges til at låse Pro op.
- Anmodningslog — tidspunkt, type og resultat af hver anmodning til vores server og, ved en AI-tilstand, hvilken tilstand der blev brugt (en indbygget tilstand eller en fællesskabstilstand med dens id, egne tilstande kun som “custom”, aldrig med deres prompt), uden IP-adresse og uden indhold. Den bruges til at drive tjenesten, til den månedlige grænse i gratisversionen og til at se, hvilke tilstande der bliver brugt. Posterne slettes efter 13 måneder.
- Optagelser, der sendes igen — sender appen en optagelse igen, fordi svaret gik tabt undervejs, genkender vores server den på et envejsfingeraftryk af filen (SHA-256), som den gemmer i 24 timer. I anmodningsloggen står der kun, at det var en gentagelse, så optagelsen ikke tæller to gange med i den månedlige grænse i gratisversionen.
- Indsendte fællesskabstilstande — hvis du indsender en AI-tilstand til fællesskabslisten: det navn, det symbol, den prompt og det forfatternavn, du angiver, og hvilken enhed indsendelsen kom fra. Offentliggør vi tilstanden, vises forfatternavnet offentligt ved tilstanden, præcis som du har skrevet det (se Fællesskabstilstande i brugsvilkårene). Vi opbevarer en indsendelse, indtil du tilbagekalder den eller beder om sletning af dine data.
Som enhver webtjeneste skriver vores servere desuden korte tekniske logfiler (fx tidspunktet for en anmodning og den IP-adresse, den kom fra). Vi bruger dem udelukkende til at drive og beskytte tjenesten.
Hvilke data vi IKKE indsamler
Vi gemmer og ser intet af følgende:
- Dine optagelser (de kasseres straks efter transskriptionen)
- Dine transskriptioner (de ligger kun på din enhed)
- Personoplysninger som navn, e-mailadresse eller telefonnummer, medmindre du selv giver os dem, fx i en e-mail eller som forfatternavn på en fællesskabstilstand
- Placeringsdata
- Kontakter eller adressebogsdata
- Tastetryk eller indtastet tekst
Behandling af taleoptagelser
Vigtig oplysning om følsomme data: Det, du dikterer, forlader din enhed og behandles af AI-modeller fra OpenAI og Anthropic. Diktér ikke adgangskoder, kortnumre, helbredsoplysninger eller andre fortrolige oplysninger.
Når du bruger taleindtastning, bliver din optagelse behandlet sådan:
- Optagelsen starter først, når du trykker på kuglen, og sendes til vores server i Tyskland.
- For at den næste diktering kan starte direkte fra tastaturet, forbliver mikrofonen tændt i op til 10 minutter efter en diktering. I det tidsrum viser iOS den orange mikrofonindikator. Der bliver først optaget og sendt noget, når du igen trykker på kuglen, og du kan til enhver tid afslutte sessionen på Dynamic Island eller på låseskærmen.
- Vores server sender optagelsen via OpenRouter videre til OpenAI, hvor den bliver omdannet til tekst på servere uden for EU. Ifølge OpenAI bliver optagelser til transskription ikke opbevaret.
- Resultatet sendes tilbage til din enhed, og optagelsen bliver straks kasseret. Vi gemmer ingen lydfiler.
Tredjepartstjenester og opbevaringsperioder
- OpenAI omdanner tale til tekst. Ifølge OpenAI bliver lyd, der sendes til transskription, ikke gemt, og OpenAI bruger ikke API-data til at træne sine modeller.
- Anthropic udvikler Claude, modellen bag de valgfrie AI-tilstande til tekst. Når du bruger en tilstand, går den transskriberede tekst til Claude, der for os køres af Google Cloud (Vertex AI) eller Amazon Web Services (Bedrock), i EU hvor det er muligt. Vi bruger kun endpoints uden datalagring (Zero Data Retention): Teksten bliver hverken gemt eller brugt til træning.
- OpenRouter (OpenRouter, Inc., USA) videresender vores servers anmodninger: optagelsen og ordene fra din ordliste til OpenAI, teksten til AI-tilstande til Google Cloud eller AWS. Ifølge OpenRouter gemmer den hverken optagelsen eller teksten, kun oplysninger som tidspunkt, anvendt model og omkostninger.
- Apple står for downloads, køb og abonnementer. Vi modtager kun de signerede download- og købsbeviser, der er beskrevet ovenfor.
Datalagring
Transskriptionsresultater gemmes udelukkende lokalt på din enhed. De bliver aldrig gemt på vores servere.
De data, der er nævnt under “Hvilke data vi indsamler”, ligger på vores servere i Tyskland og bruges udelukkende til at drive tjenesten.
Tastaturudvidelse
Cerebro Keyboard installeres som et selvstændigt tastatur på din enhed. Tastaturet kræver tilladelsen Tillad fuld adgang for at kunne bruge mikrofonen til taleindtastning.
Selv med fuld adgang logger, gemmer eller overfører tastaturet ingen tastetryk. Fuld adgang er udelukkende nødvendig for at bruge mikrofonen og sende lyd til transskription.
Invitationer
Så snart du åbner skærmen til invitationer i appen eller indløser en anden persons kode, gemmer vi:
- din invitationskode, og hvilken Apple-konto (via det Apple-download-id, der er beskrevet ovenfor) der har indløst hvilken kode, og hvornår;
- status for hver invitation: om den nye person har dikteret én gang, om invitationen tæller for den person, der delte koden, eller om den er udløbet eller er blevet tilbagekaldt;
- tidszonen på den enhed, der indløste koden, så “2 forskellige dage” tælles der, hvor den nye person bor.
Om en invitation tæller, afgør vi ud fra anmodningsloggen (hvor mange vellykkede transskriptioner, på hvilke dage). For at opdage misbrug gennemgår vi manuelt enhedsoplysningerne for inviterede enheder; vi danner aldrig et enhedsfingeraftryk ud fra dem. Vi bruger disse data, så begge parter får deres ekstra transskriptioner, og for at forhindre misbrug.
Hvad den anden person ser: Den, der har inviteret dig, kan i appen se, at koden er blevet brugt, og senere, om din invitation tæller. Dit navn, din enhed, dine dikteringer og hvor meget du dikterer, ser personen aldrig. Har personen kun inviteret dig, kan vedkommende regne ud, at det var dig. Inviterer du selv andre, gælder det samme omvendt.
Udklipsholder: Så længe skærmen til indløsning af en invitation er åben i appen, kan appen på din iPhone tjekke, om udklipsholderen indeholder et link, for at fremhæve knappen “Sæt ind”. Udklipsholderen bliver først læst, når du trykker på “Sæt ind”, og der sendes intet til os i den forbindelse.
Hvor længe vi gemmer det: Invitationer, hvor der aldrig er blevet dikteret, sletter vi 12 måneder efter indløsningen, tilbagekaldte invitationer 12 måneder efter tilbagekaldelsen. De øvrige opbevarer vi, så længe en bonus fra dem løber. Din invitationskode beholder vi, indtil du beder om sletning. Beder du om sletning af dine data, erstatter vi dit Apple-download-id i disse poster med et envejsfingeraftryk: Den anden person beholder sin bonus, og din Apple-konto kan alligevel ikke indløse endnu en invitation.
Vi sender aldrig selv invitationer og læser aldrig dine kontakter. Hvem du deler din kode med, bestemmer du.
E-mails til os
Når du skriver til os, bruger vi kun din e-mailadresse og din besked til at svare dig. Når vi formulerer svaret, kan Claude, AI-modellen fra Anthropic, hjælpe os; din besked går så til Anthropic PBC (USA) til dette formål.
Retsgrundlag
- Drift af den app, du bruger (databeskyttelsesforordningens artikel 6, stk. 1, litra b): transskription og AI-tilstande, enheds-id, enheds- og appoplysninger, anmodningslog og fingeraftrykket af en optagelse, der er sendt igen, abonnementsstatus, indsendte fællesskabstilstande (herunder forfatternavnet ved en offentliggjort tilstand) samt invitationer efter invitationsreglerne.
- Vores legitime interesser (databeskyttelsesforordningens artikel 6, stk. 1, litra f): Apple-download-id’et til at genkende testversioner og forhindre misbrug, misbrugskontrollen ved invitationer, de tekniske logfiler fra vores servere til at drive og beskytte tjenesten og besvarelsen af dine e-mails, også med hjælp fra Claude.
Dine rettigheder efter databeskyttelsesforordningen
Hvis du befinder dig i Det Europæiske Økonomiske Samarbejdsområde (EØS), har du følgende rettigheder efter databeskyttelsesforordningen (GDPR):
- Ret til indsigt — Du kan bede om en kopi af de data, vi har gemt om din enhed.
- Ret til berigtigelse — Du kan kræve, at vi retter forkerte data om dig.
- Ret til sletning — Du kan kræve, at vi sletter alle data, der er knyttet til dit enheds-id. Invitationer beholder vi i stedet med et envejsfingeraftryk, som beskrevet under Invitationer.
- Ret til begrænsning af behandling — Du kan kræve, at vi begrænser behandlingen af dine data.
- Ret til dataportabilitet — Du kan bede om at få dine data i et struktureret, maskinlæsbart format.
- Ret til indsigelse — Når vi baserer behandlingen på vores legitime interesser (databeskyttelsesforordningens artikel 6, stk. 1, litra f), kan du til enhver tid gøre indsigelse af grunde, der vedrører din særlige situation.
- Ret til at klage — Du kan klage til en tilsynsmyndighed for databeskyttelse, fx den, der er ansvarlig for os: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, Tyskland.
Hvis du vil udøve en af disse rettigheder, så skriv til os på info@allonsygmbh.com.
Ændringer af denne privatlivspolitik
Vi kan fra tid til anden opdatere denne privatlivspolitik. Ændringer bliver offentliggjort på denne side med en opdateret dato.
Kontakt
Hvis du har spørgsmål til denne privatlivspolitik, er du velkommen til at kontakte os:
Allonsy GmbH
Haldesdorfer Str. 14
22179 Hamburg, Tyskland
info@allonsygmbh.com