Personvernerklæring

1. Hvem vi er

T95 («vi», «oss») er en lyttetjeneste for prekener og kristent innhold, utviklet av Mpire AS (org.nr. 912 895 319), registrert i Norge. Behandlingsansvarlig: Mpire AS. Kontakt: info@t95.no.

2. Hvilke data vi samler inn

• Kontoinformasjon: e-postadresse, valgfritt visningsnavn og profilbilde.
• Autentisering: identitet fra Google eller Apple når du logger inn med disse (vi mottar e-post og en stabil bruker-ID; aldri passord).
• Lytteaktivitet: hvilke episoder du spiller, hvor langt du har kommet, favoritter, spillelister, markeringer og nedlastinger, alt lagret for å synkronisere på tvers av enhetene dine.
• Enhetsinformasjon: push-token fra Firebase Cloud Messaging, plattform (iOS/Android), enhetsnavn, appversjon.
• Diagnostikk: krasj- og feilrapporter via Sentry (renset for personopplysninger).
• KI-samtaler: spørsmålene du skriver i KI-chatten og svarene du får, lagret som samtaler knyttet til kontoen din slik at du kan gå tilbake til dem.
• Abonnement: kjøps- og abonnementsstatus, knyttet til en pseudonym bruker-ID hos vår abonnementsleverandør. Vi mottar aldri kortnummer eller betalingsdetaljer. De håndteres av App Store og Google Play.

3. Hva vi ikke samler inn

• Vi tar ikke opp lyd eller mikrofon.
• Vi sporer ikke posisjon.
• Vi bruker ikke annonse-ID-er eller tredjeparts annonsesporing.
• Vi bruker ingen tredjeparts analyse-SDK utover Sentry for diagnostikk.

4. Hvorfor

Vi behandler dataene over for å:

• tilby tjenesten og din konto,
• synkronisere fremdrift, favoritter og innstillinger på tvers av enheter,
• levere varslinger du har slått på (nye episoder, nye serier, kunngjøringer, dagens sitat),
• finne og rette feil i appen,
• svare på spørsmålene dine i KI-chatten og gjøre tidligere samtaler tilgjengelige for deg,
• gi deg tilgang til det du abonnerer på.

Rettslig grunnlag etter GDPR er oppfyllelse av avtale (artikkel 6 nr. 1 bokstav b) for kontodata og lytteaktivitet, og berettiget interesse (artikkel 6 nr. 1 bokstav f) for diagnostikk.

5. Behandlingsgrunnlag

All behandling av personopplysninger må ha et rettslig grunnlag. Våre er:

• Konto og selve tjenesten (innlogging, lyttehistorikk, favoritter, spillelister, nedlastinger og markeringer): avtale (artikkel 6(1)(b)). Uten disse opplysningene kan vi ikke levere det du har opprettet en konto for.
• Abonnement og kjøp: avtale (artikkel 6(1)(b)).
• Drift, feilsøking og sikkerhet: berettiget interesse (artikkel 6(1)(f)). Vi har en reell interesse i å vite når appen svikter og i å beskytte tjenesten mot misbruk, og opplysningene vi bruker til det er tekniske og få. Du kan protestere mot denne behandlingen.
• Push-varsler: samtykke (artikkel 6(1)(a)). Du gir det på telefonen og kan trekke det tilbake i innstillingene, uten at noe annet slutter å virke.
• KI-chatten: uttrykkelig samtykke (artikkel 6(1)(a) og artikkel 9(2)(a)). Fordi samtalene handler om tro, kreves det et eget og tydelig samtykke. Du blir spurt før du stiller ditt første spørsmål, og du kan trekke samtykket tilbake når som helst, da sletter vi samtalene dine.

Trekker du et samtykke tilbake, påvirker det ikke lovligheten av det vi har gjort før du trakk det.

6. Tredjeparter som behandler data for oss

• Google: Firebase Cloud Messaging (push), Google Sign-In, infrastruktur.
• Apple: Sign in with Apple, Apple Push Notification Service.
• Sentry: diagnostikk, server i Tyskland.
• Hetzner: hosting av vår applikasjonsserver, datasenter i Helsinki, Finland.
• OpenAI: KI-chatten og semantisk søk. For å lage svaret sendes følgende dit: spørsmålet ditt, tidligere meldinger i den samme samtalen, utdrag fra prekenarkivet som er relevante for spørsmålet, og kontekst om talen du hører på eller leser, hvilken tale og kanal det gjelder, hvor i den du er, tekst du har markert i utskriften, samt avspillingsinnstillinger (om noe spilles, hastighet og sovetimer). Søketeksten din gjøres om til en tallrepresentasjon slik at vi kan finne prekener som handler om det samme. Innholdet brukes ikke til å trene modeller; deling av data til trening er slått av på organisasjonsnivå i vår OpenAI-konto. Samtalene lagres hos OpenAI en periode (se punkt 8). Servere i USA.
• RevenueCat: abonnementshåndtering. Mottar en pseudonym bruker-ID og kjøpsstatus. Servere i USA.

Disse opptrer som databehandlere på våre vegne under databehandleravtaler som pålegger dem samme vern av opplysningene som vi selv er bundet av. De kan bare behandle dem for å levere tjenesten til oss, ikke til egne formål. Data utenfor EU/EØS behandles bare med relevante overføringsmekanismer (Standard Contractual Clauses).

7. KI-chatten og opplysninger om tro

Spørsmålene du stiller i KI-chatten handler i sin natur om tro og livssyn. Slike opplysninger har et særlig vern etter personvernforordningen artikkel 9, og vi behandler hele innholdet i samtalene dine som opplysninger av denne typen, uten å skille mellom det ene og det andre spørsmålet.

Det betyr i praksis:

• Vi behandler dem bare fordi du selv velger å bruke funksjonen og skrive spørsmålet. Du kan la være, og resten av appen virker like fullt.
• Fjerner du en samtale i appen, slettes den og alle meldingene i den fra serveren vår med én gang. Den arkiveres ikke og settes ikke til side.
• Samtaleinnholdet, også overskriften på samtalen, lagres kryptert hos oss. Vi kan fortsatt lese det, siden vi må kunne vise deg samtalen igjen. Krypteringen beskytter mot at data kommer på avveie, ikke mot oss.
• Vi bruker ikke samtalene til å bygge profiler av deg, til markedsføring eller til å trene KI-modeller.
• Ingen ansatte leser samtalene dine som en del av den daglige driften. Ved feilsøking kan innhold være synlig for driftspersonell, og det gjør vi bare når det er nødvendig.

Svarene lages av en språkmodell. De kan inneholde feil, også når de høres sikre ut, og de er ikke sjelesorg eller åndelig veiledning. Trenger du noen å snakke med, ta kontakt med et menneske.

8. Lagringstid

• Kontodata: så lenge du har en konto. Sletter du kontoen, slettes dataene innen 30 dager.
• Diagnostiske hendelser hos Sentry: 90 dager.
• Push-token: oppdateres ved hver pålogging; gamle slettes ved utlogging.
• KI-samtaler: så lenge du har konto. Du kan når som helst fjerne en enkelt samtale, og da slettes den med det samme. Sletter du kontoen, eller trekker du samtykket til KI-chatten, slettes alle sammen.
• KI-samtaler hos OpenAI: for å kunne føre en samtale videre lagres den også hos OpenAI. OpenAI oppgir inntil 30 dagers lagring for slike data, hvoretter de slettes hos dem. Dette er i tillegg til vår egen lagring over.

9. Dine rettigheter

Etter personvernforordningen (GDPR) og personopplysningsloven har du rett til:

• innsyn i hvilke data vi har om deg,
• retting av uriktige data,
• sletting («retten til å bli glemt»),
• begrensning av behandling,
• dataportabilitet,
• å protestere mot behandling basert på berettiget interesse.

Send forespørsel til info@t95.no. Du kan også klage til Datatilsynet.

10. Barn

Tjenesten er ikke rettet mot barn under 16 år. Vi samler ikke bevisst inn data fra barn under denne aldersgrensen. Hvis du oppdager at et barn under 16 har opprettet en konto, kontakt oss så fjerner vi den.

11. Endringer

Vi kan oppdatere denne erklæringen. «Sist oppdatert»-datoen øverst viser når. Vesentlige endringer varsles i appen via kunngjøringskanalen før de trer i kraft.

12. Kontakt

Spørsmål om personvern: info@t95.no.