Integritetspolicy

1. Översikt

Den här integritetspolicyn gäller för MydropAI, Mydrop, webbplatsen mydropai.com, appen, offentliga godkännandelänkar, formulär, varumärkesportaler, länk-i-bio-sidor, rapporter, demos, kommunikation och relaterade tjänster. Tjänsten drivs av ADB International LLC, ett amerikanskt bolag. När vi säger "MydropAI", "Mydrop", "vi", "oss" och "våra" syftar vi på ADB International LLC.

Vi samlar in och använder information för att kunna erbjuda vårt verktyg för sociala medier – allt från konton, arbetsytor och teamsamarbete, till att ansluta sociala profiler, skapa innehåll, schemalägga, godkänna, publicera, dela offentligt, samt formulär, länksidor, kundportaler, inkorg, automatiseringar, analys, rapporter, AI-funktioner, fakturering, support, säkerhet och produktförbättringar.

Vi säljer inte personuppgifter för pengar. Vi använder inte innehåll från privata arbetsytor för att träna en generell AI-modell utan ditt tillstånd. Vi behandlar bara data från anslutna plattformar, uppladdade filer, prompts och innehåll i arbetsytor så som det beskrivs i den här policyn, enligt hur behöriga användare har ställt in det, eller så långt det behövs för att tillhandahålla och skydda tjänsten.

2. Vår roll och din roll

När det gäller data om konton, fakturering, webbplatsen, marknadsföring, support, säkerhet och produktanalyser är det oftast vi som bestämmer hur de uppgifterna används.

När det gäller innehåll och personuppgifter som du laddar upp, importerar, samlar in eller behandlar i MydropAI för dina kunders, anställdas, följares, kreatörers, kunders eller prospekts räkning, är det arbetsytans ägare eller kunden som vanligtvis är personuppgiftsansvarig – vi behandlar uppgifterna för att tillhandahålla tjänsten. Om du är någon som skickar in via ett offentligt formulär, får en godkännandeförfrågan, läser en rapport, är gäst i en varumärkesportal eller besöker en länk-i-bio-sida, kan den arbetsyta eller det varumärke som skickade länken också bestämma hur din inlämning eller interaktion används.

3. Information vi samlar in

Vilken information vi samlar in beror på hur du använder tjänsten, ditt abonnemang, vilka funktioner som är påslagna, vilka tredjepartstjänster du kopplar in och vad du eller din arbetsyta väljer att dela med oss.

4. Informationskällor

Vi samlar in information från:

• dig själv, när du skapar konto, laddar upp innehåll, sätter upp en arbetsyta, fyller i ett formulär, kopplar en profil, använder AI-verktygen, kontaktar supporten eller besöker offentliga sidor;
• arbetsytans ägare, administratörer, teammedlemmar, kunder, gäster och externa mottagare som bjuder in dig, tilldelar uppgifter, nämner dig, godkänner innehåll, skickar meddelanden eller lämnar uppgifter om dig;
• tredjepartstjänster som du eller din arbetsyta tillåter, till exempel sociala nätverk, kalendrar, lagringstjänster, medietjänster, designverktyg, betaltjänster, e-posttjänster, analysverktyg och inloggningstjänster;
• din webbläsare, enhet, nätverk, cookies och liknande teknik;
• offentliga källor när du använder övervakning, konkurrensbevakning, profilupptäckt, offentliga förhandsvisningar eller liknande funktioner.

5. Hur vi använder information

Vi använder information för att:

• skapa konton, autentisera användare, hantera sessioner, säkra åtkomsten och driva arbetsytor;
• erbjuda kalendrar, mediebibliotek, inläggsredigerare, godkännandeflöden, offentliga portaler, formulär, länk-i-bio-sidor, rapporter, inkorg, konversationer, aviseringar, påminnelser, kampanjer, automatiseringar och analys;
• ansluta till, synkronisera med, importera från, publicera på, svara via eller hämta data från tredjepartstjänster du godkänt;
• generera, redigera, sammanfatta, klassificera, förhandsgranska, översätta, poängsätta eller på annat sätt hjälpa till med innehåll via AI-funktioner du väljer att använda;
• ta betalt, hantera prenumerationer, hålla koll på kvoter, stoppa missbruk av betalfunktioner och erbjuda kundportaler;
• skicka transaktionsmejl, godkännandeförfrågningar, påminnelser, rapportleveranser, varningar om profiler som håller på att gå ut, inbjudningar till arbetsytor, supportmeddelanden och tjänsteuppdateringar;
• mäta hur produkten används, felsöka, förbättra funktioner, testa ändringar, förstå marknadsföringsattribution och utveckla nya funktioner;
• skydda användare, kunder, de som skickar in offentligt, tredje parter och tjänsten mot bedrägeri, spam, säkerhetsincidenter, missbruk och policyöverträdelser;
• följa lagar, upprätthålla villkoren, svara på juridiska förfrågningar, lösa tvister och skydda rättigheter, säkerhet och egendom.

6. Hantering av AI-data

När du använder AI-funktioner kan tjänsten behandla prompts, vald arbetsyte-kontext, varumärkesanvisningar, profildata, media, bilagor, utdragen text, transkriptioner, tidigare chattkontext, automatiseringsdata, rapportdata, inkorgsinnehåll och annan information du väljer eller har behörighet att använda. Informationen används för att generera det utkast, media, den sammanfattning, rekommendation, rapport, automatiseringsresultat eller annat AI-resultat du vill ha.

AI-resultat ska alltid granskas innan du använder dem. Du ansvarar själv för att kolla att de är korrekta, att du har rättigheter, att de följer regler, ton, upplysningskrav och att de passar för plattformen innan du publicerar, skickar eller förlitar dig på dem.

Vi använder tredjepartsleverantörer av AI och media för att leverera AI-funktioner. Textgenerering körs på OpenAI. Bild- och videogenerering körs på KIE.ai. För arbetsytor utanför EU och EES kan vissa billigare, icke-resonerande uppgifter även köras på DeepSeek, som behandlar data i Folkrepubliken Kina.

Arbetsytor i EU och EES dirigeras uteslutande till leverantörer som omfattas av en överföringsmekanism enligt kapitel V. En teknisk kontroll avgör leverantören utifrån arbetsytans region före varje AI-begäran, och väljer som standard den skyddade leverantören när regionen inte kan fastställas, så att innehåll från EU- och EES-arbetsytor aldrig skickas till en AI-leverantör utanför det ramverket.

Vi använder inte privat arbetsyte-innehåll för att träna en generell MydropAI-modell utan tillstånd. Våra AI-leverantörer använder inte ditt innehåll för att träna sina modeller. Vi använder inte heller data från Google Workspace API för att utveckla, förbättra eller träna generella AI- eller maskininlärningsmodeller.

7. Google API-data

Om du kopplar ihop MydropAI med Googles tjänster kan vi få tillgång till ditt Google-konto, din profil, kalender, lagring, foton, företagsprofil och liknande – enbart för att kunna erbjuda de funktioner du har godkänt, som inloggning, importer, kalendersynkronisering, profilhantering, publicering, analys och rapportering.

När vi använder och överför information från Google API:er följer vi Google API Services User Data Policy, inklusive reglerna om begränsad användning. Vi säljer inte data från Google, använder dem inte för annonsering som inte är relaterad till tjänsten, och använder inte Google Workspace API-data för att träna generella AI- eller maskininlärningsmodeller.

Du kan koppla bort Googles tjänster när du vill – antingen direkt i appen eller via dina Google-kontobehörigheter. När du kopplar bort kan importer, kalendersynkronisering, analys, publicering och andra funktioner som bygger på den behörigheten sluta fungera.

8. Hur vi delar information

Vi delar bara information så långt det behövs för syftena i den här policyn:

• med arbetsytans ägare, administratörer, medlemmar, inbjudna användare, kunder, godkännandemottagare, rapportmottagare, portalgäster, formulärägare och offentliga sidbesökare – allt enligt inställningarna och hur funktionerna är konfigurerade på arbetsytan;
• med tredjepartsplattformar och integrationer du godkänner, hit hör sociala nätverk, kalendrar, medietjänster, designverktyg, lagringsleverantörer, meddelandekanaler och tjänster för företagsprofiler;
• med tjänsteleverantörer som hjälper oss med hosting, lagring, autentisering, säkerhet, betalningar, prenumerationer, mejl, aviseringar, analys, kundsupport, AI-funktioner, mediegenerering, loggning, övervakning och produktdrift;
• med betalningsprocessorer för att genomföra köp, hantera prenumerationer, hantera skatter, förhindra bedrägerier och erbjuda faktureringsportaler;
• med allmänheten när du publicerar länk-i-bio-sidor, varumärkesportaler, offentliga rapporter, offentliga formulär, offentliga godkännanden eller sociala inlägg;
• med annonsplattformar, för närvarande OpenAI (ChatGPT Ads), Google Ads och Meta (annonser på Facebook och Instagram): en enkelriktad SHA-256-hash av din e-postadress, ett anonymt konto-ID och uppgiften att du registrerade dig, publicerade ditt första inlägg, startade en provperiod eller startade en betald plan. Det gör att vi kan mäta vilka annonser som fungerar och undvika att visa annonser för personer som redan använder Mydrop, och att plattformen kan hitta nya personer som liknar våra kunder. För Meta skickar vi, endast när marknadsföringscookies är tillåtna, även annonsklick-ID, Metas cookie-ID, din IP-adress och din webbläsartyp. Vi delar aldrig din e-postadress i läsbar form och säljer den aldrig;
• med professionella rådgivare, revisorer, försäkringsbolag och rättsliga myndigheter när det behövs för efterlevnad, tvister, säkerhet, trygghet eller rättsliga skyldigheter;
• med en efterträdare eller potentiell efterträdare vid en fusion, ett förvärv, finansiering, omorganisation, konkurs, försäljning av tillgångar eller liknande affärstransaktion, med lämpliga skyddsåtgärder.

9. Cookies, analys och marknadsföringsteknik

Vi använder cookies och liknande teknik på mydropai.com och i appen, i tre grupper:

• Nödvändiga (alltid aktiva): inloggning, inställningar, säkerhet och kassa (Mydrop, Google reCAPTCHA, Stripe, Lemon Squeezy). Upp till 6 månader. reCAPTCHA omfattas av Googles integritetspolicy och användarvillkor.
• Analys: Google Analytics och Hotjar-sessionsinspelningar i appen. Hotjar maskerar det du skriver, och endast Mydrop-teamet ser inspelningarna, för att förbättra produkten. Upp till 2 år.
• Marknadsföring: Google Ads, Microsoft Advertising, Meta (Meta Pixel) och Lemon Squeezy mäter vilka annonser och partners som ger registreringar. Upp till 13 månader.

I EES, Storbritannien och Schweiz laddas analys och marknadsföring först efter att du godkänt dem i vår cookie-banner. På andra håll är de aktiva som standard. Du kan ändra ditt val när som helst via Cookie-inställningar i sidfoten på webbplatsen eller i appen. Vi säljer inte personuppgifter.

10. Rättsliga grunder för behandling

Där integritetslagstiftningen kräver en rättslig grund behandlar vi personuppgifter baserat på en eller flera av följande: fullgörande av avtal, berättigade intressen, samtycke, fullgörande av rättsliga förpliktelser, skydd av vitala intressen eller en annan rättslig grund som är tillgänglig enligt tillämplig lag.

Våra berättigade intressen inkluderar att driva och förbättra tjänsten, säkra konton, förhindra missbruk, stödja användare, mäta produktprestanda, kommunicera om tjänsten och skydda juridiska rättigheter. Där vi förlitar oss på samtycke kan du återkalla det där det är tillämpligt, men återkallelse påverkar inte behandling som skett före återkallelsen.

11. Lagring

Vi behåller information så länge som rimligen behövs för att tillhandahålla tjänsten, fullgöra rättsliga förpliktelser, lösa tvister, verkställa avtal, upprätthålla säkerhet, förhindra missbruk, stödja säkerhetskopior och driva legitima affärsregister.

• Konto-, arbetsyte-, varumärkes-, innehålls-, media-, formulär-, portal-, rapport-, inkorgs-, automatiserings- och anslutna plattformsdata behålls i allmänhet medan kontot eller arbetsytan är aktivt eller tills de raderas av en behörig användare.
• Token för anslutna tjänster och profildata behålls i allmänhet tills de kopplas bort, upphör att gälla, ersätts, raderas eller inte längre behövs för den auktoriserade funktionen.
• När du raderar ditt konto tas dina inloggnings- och kontouppgifter bort omedelbart, och du kan registrera dig igen direkt. Arbetsytor som lämnas utan någon medlem blir otillgängliga i samma ögonblick, och deras innehåll raderas permanent efter ett 30-dagars återställningsfönster.
• Fakturor, skatteregister och transaktionshistorik hålls av våra betalningsleverantörer snarare än av MydropAI, och behålls under de perioder som deras egna redovisnings- och skatteskyldigheter kräver.
• Säkerhets- och applikationsloggar behålls i 30 dagar av vår hostingleverantör och raderas sedan automatiskt.
• Databasbackuper använder ett rullande 7-dagars återställningsfönster; äldre återställningspunkter kasseras automatiskt.
• Raderad data kan finnas kvar en begränsad tid i backuper, loggar, cacheminnen, leverantörssystem, e-post, exporter, nedladdningar eller tredjepartsplattformar innan den skrivs över eller inte längre behövs.
• Publicerat socialt innehåll, e-postat innehåll, nedladdade filer, offentliga rapporter, offentliga sidor eller data som skickats till tredjepartstjänster kan förbli tillgängliga utanför MydropAI även efter radering från tjänsten.

12. Dina rättigheter och val

Beroende på var du bor kan du ha rätt att begära åtkomst, korrigering, radering, portabilitet, begränsning, invändning, återkallande av samtycke, val bort från viss delning eller riktad reklam, val bort från marknadsföring och överklagande av vissa integritetsbeslut.

Du kan när som helst ladda ner en kopia av dina egna personuppgifter från Inställningar, under Konto. Exporten är en ZIP med maskinläsbara JSON-filer som täcker dina kontouppgifter, de arbetsytor du tillhör och det innehåll du skapat, vilket uppfyller både rätten till åtkomst och rätten till dataportabilitet utan att du behöver fråga oss först.

Du kan uppdatera viss information i kontoinställningar, arbetsyteinställningar eller inställningar för anslutna tjänster. Du kan radera ditt konto och dess data från samma kontoinställningssida. Du kan också koppla bort integrationer, radera valt innehåll, inaktivera offentliga länkar, ändra rapportdelning, avsluta prenumeration på marknadsföringsmejl eller begära hjälp genom att kontakta oss.

För att utöva integritetsrättigheter, mejla contact@mydropai.com. Vi kan behöva verifiera din identitet och behörighet innan vi svarar. Om din begäran gäller data som kontrolleras av en arbetsyta, byrå, varumärke eller kund, kan vi hänvisa dig till den organisationen eller samordna med dem.

13. Regionala integritetsmeddelanden

14. Internationella överföringar

Vi är baserade i USA och behandlar information där. Vår infrastruktur körs på Google Cloud i USA: applikationsservrar i us-central1, och databas- och fillagring i USA:s multi-region. Vi erbjuder för närvarande inte EU-only dataresidens.

Google LLC är certifierad enligt dataskyddsramen mellan EU och Förenta staterna. Genom sitt beslut om adekvat skydd av den 10 juli 2023 erkände Europeiska kommissionen att certifierade amerikanska organisationer ger en adekvat skyddsnivå, så överföringar till dem kräver ingen ytterligare auktorisering. EU:s standardavtalsklausuler i genomförandebeslut (EU) 2021/914 gäller dessutom, och för alla underbiträden som inte omfattas av ett beslut om adekvat skydd.

15. Säkerhet

Vi använder administrativa, tekniska och organisatoriska skyddsåtgärder utformade för att skydda information mot obehörig åtkomst, förlust, missbruk, ändring och utlämnande.

• all trafik krypteras under överföring med TLS, och alla lagrade data krypteras i vila med AES-256;
• access tokens för dina anslutna sociala konton krypteras separat med Google Cloud KMS, så att de aldrig hålls i läsbar form;
• varje post är begränsad till en arbetsyta, med behörigheter per medlem som upprätthålls på databasnivå snarare än bara i applikationen, och äganderätt kontrolleras vid varje begäran som nämner en post;
• uppladdad media levereras genom återkallbara access tokens per fil, aldrig genom anonyma offentliga länkar, så att en läckt länk kan dras tillbaka;
• återkommande interna säkerhetsgranskningar, med resultat som följs upp till lösning, och beroenden låsta till fasta versioner.

Inget system är perfekt säkert. Du ansvarar för starka lösenord, säkra enheter, lämpliga arbetsytebehörigheter, försiktig delning av offentliga länkar och lösenord samt snabb rapportering av misstänkt aktivitet.

16. Barn

MydropAI riktar sig inte till barn under 13 år och är inte avsett för användare under 18 år att skapa konton. Vi samlar inte medvetet in personlig information från barn under 13 år. Om du tror att ett barn har lämnat personlig information till oss, kontakta oss så vidtar vi lämpliga åtgärder för att radera den om vi inte är juridiskt skyldiga att behålla den.

17. Tredjepartswebbplatser och tjänster

Tjänsten kan länka till eller integreras med tredjepartswebbplatser, plattformar, appar, API:er och tjänster. Deras integritetspraxis styrs av deras egna policyer. Vi ansvarar inte för integritet, säkerhet, innehåll eller praxis hos tredje parter som vi inte kontrollerar.

18. Ändringar i denna policy

Vi kan uppdatera denna policy när tjänsten, lagen eller vår verksamhet förändras. När ändringar är väsentliga vidtar vi rimliga åtgärder för att meddela användare, till exempel genom att uppdatera denna sida, skicka ett mejl eller visa ett meddelande i appen. Fortsatt användning efter ikraftträdandedatumet innebär att den uppdaterade policyn gäller.

Ikraftträdandedatum: 12 juni 2026. Senast uppdaterad: 11 november 2026.

19. Kontakt

För integritetsfrågor, begäranden om rättigheter, begäranden om radering av data, klagomål eller säkerhetsproblem, kontakta contact@mydropai.com.

Om du inte är nöjd med vårt svar kan du ha rätt att kontakta en integritetstillsynsmyndighet eller dataskyddsmyndighet i din jurisdiktion.