Personvernerklæring for Socialism AI

Ikrafttredelsesdato: 17. november 2025
Tjenester som dekkes: chatboten tilgjengelig på https://ai.wsws.org og enhver betalt tilgang solgt av Left Insight LLC (418 N. Main Street, Suite 200-#3872, Royal Oak, MI 48067–1813), som driver virksomhet under navnet Socialism AI (også omtalt som vi, vår eller Tjenesten).

1) Hvem vi er og hvordan rollene fungerer

Socialism AI er behandlingsansvarlig (controller) for dine personopplysninger når du bruker Tjenesten.
En behandlingsansvarlig er den enheten som bestemmer hvorfor og hvordan personopplysningene dine behandles.

Kontakt for personvernspørsmål (Personvernombud)

Adresse: Data Protection Officer (Personvernombud)
418 N Main St, Suite 200 #3872
Royal Oak, MI 48067, USA
E-post: privacy@ai.wsws.org

2) Hva vi samler inn

Vi samler inn informasjon på tre måter: (1) data du oppgir, (2) data som samles inn automatisk, og (3) data vi mottar fra andre kilder.

2.1 Data du oppgir

• Kontodata: e-post, brukernavn, faktureringsdetaljer for betalte abonnementer.
• Betalingsdata (via Stripe): kortdetaljer, fakturaadresse, transaksjonsmetadata.
  • Vi lagrer ikke kortnumre; Stripe, vår PCI/DSS-sertifiserte databehandler, lagrer dem.
• Ledetekster (prompts) og utdata (outputs): teksten og filene du skriver inn eller laster opp og svarene som genereres.
• Supportmeldinger: e-poster eller support-saker du sender.
• Innsendte URL-er: Når du sender en URL (f.eks. en lenke til en artikkel), henter tjenesten vår innholdet i den URL-en på dine vegne og lagrer det som en del av samtalejournalen din. Dette lar deg stille oppfølgingsspørsmål om det innholdet i fremtidige økter, på samme måte som tekst du skriver direkte inn i chatten. Du er ansvarlig for ikke å sende URL-er hvis innhold inneholder personopplysninger om tredjeparter som du ikke er autorisert til å behandle.
• Profilbilder (valgfritt): hvis du laster opp et bilde. Disse filene kan inneholde EXIF-metadata med ytterligere personlig informasjon.
• Filopplastinger: Når du laster opp en fil, bruker vi den til å behandle forespørselen din og gjøre den relevante samtalen mulig. Vi henter ut relevant tekst eller genererer et sammendrag eller en beskrivelse av filen. Vi kan beholde den uttrukne teksten, sammendraget eller beskrivelsen som en del av samtalhistorikken din slik at du kan returnere til samtalen senere. Vi bruker ikke opplastede filer eller uttrukket filinnhold til å trene modellene våre som standard. Hvis vi tilbyr trening eller produktforbedring basert på opplastinger, vil vi kun gjøre dette der dette er tydelig forklart og tillatt av dine innstillinger eller samtykke. Hvis du sletter en samtale eller kontoen din, sletter vi de tilknyttede opplastede filene og uttrukket innhold, med forbehold om begrensede unntak der oppbevaring er nødvendig for juridisk overholdelse, sikkerhet, misbruksforebygging, tvisthåndtering eller beskyttelse av tjenesten vår. Slettet innhold kan også forbli i en begrenset periode i sikkerhetskopier før det fjernes i løpet av normal sletting av sikkerhetskopier. Du kan også fjerne en opplastet fil fra en samtale manuelt når som helst. Husk at dette kan forringe kontinuiteten i samtalen. For bildeopplastinger kan vi generere en tekstbeskrivelse, tekst fra optisk tegngjenkjenning (OCR) eller annen utledet tekst fra bildet.

2.2 Data som samles inn automatisk

• Tekniske data/bruksdata: IP-adresse, tidsstempler, forespørsels-ID-er, brukeragent (user-agent), feilkoder, grov lokasjon (utledet fra IP for lokalisering og sikkerhet).
• Informasjonskapsler (Cookies)/SDK-er: strengt nødvendige informasjonskapsler; valgfrie analyseverktøy (f.eks. PostHog) hvis aktivert.
• Regionalt flagg (utledet fra IP): brukes på serversiden for å bestemme din region (f.eks. EØS vs. ikke-EØS) og vise korrekte samtykkeinnstillinger og juridiske varsler.
  • Vi utleder ikke presis lokasjon.
  • Kun et midlertidig regionsflagg lagres; IP-adressen forkastes umiddelbart.
• Utgående URL-henting: Når serverne våre henter eksternt innhold på din forespørsel, stammer forespørselen fra serverinfrastrukturen vår (hostet av Hetzner). Tredjepartsservere som mottar slike forespørsler vil logge IP-adressen til serveren vår og forespørselstidsstemplet. Vi overfører ikke kontoidentiteten din eller personopplysninger til disse tredjepartsserverne; vi kan imidlertid ikke kontrollere hvilken informasjon tredjepartsservere kan utlede fra slike forespørsler.

2.3 Data fra andre kilder

Vi kan motta begrensede data som brukes til svindeloppdagelse og forebygging av misbruk – for eksempel fra Stripe (se nedenfor).

2.4 Bruk av tjenesten uten konto

Der det er tilgjengelig, kan du stille et begrenset antall spørsmål uten å opprette en konto. Å lese sider oppretter ingenting: en anonym identitet opprettes først når du sender inn ditt første spørsmål.

• Anonym identitet: når du sender inn ditt første spørsmål, oppretter vi en anonym konto for deg. Den har en tilfeldig identifikator, en plassholder-e-postadresse på et domene som ikke mottar e-post (temp-…@anonymous.socialism.ai), det generiske navnet «Anonymous» og intet passord. Nettleseren din mottar den samme øktinformasjonskapselen som innloggede brukere mottar (se avsnitt 5); det er den som lar deg komme tilbake til samtalene dine. Vi sender aldri e-post til plassholderadressen og legger den aldri til i en e-postliste.
• Spørsmål og svar: spørsmålene dine, svarene som genereres på dem, og samtalene, samlingene og bokmerkene du oppretter, lagres og behandles slik det er beskrevet for kontoer i 2.1, knyttet til den anonyme identifikatoren, også av vår leverandør av modellinferens. Opplasting av filer og oppretting av delingslenker er ikke tilgjengelig uten konto. Spørsmålene dine kan avsløre dine politiske meninger (se «Særlige kategorier av personopplysninger» i Tillegget).
• Samtykke: der vi ber om det, gir du samtykket ditt ved å krysse av for erklæringen ved siden av spørsmålsfeltet før ditt første spørsmål. Vi registrerer det slik det er beskrevet i avsnitt 5 (inkludert IP-adressen det ble gitt fra).
• Kontroll av spørsmål: før et svar genereres, kontrolleres teksten i hvert spørsmål som stilles uten konto av en automatisert klassifikator, for å holde ute fiendtlig, krenkende, spam-, prompt-injeksjons- og irrelevant bruk og for å beskytte gratiskvoten. Klassifikatoren driftes av OpenAI som vår databehandler (se Del 2). Den mottar bare teksten i spørsmålet, ikke identifikatoren din eller IP-adressen din. Hvis et spørsmål ikke godtas, blir du bedt om å logge inn eller opprette en gratis konto; ingen begrunnelse gis.
• Brukstellere: vi teller spørsmålene som stilles under hver anonym identitet for å håndheve kvoten for bruk uten konto. Vi fører også én daglig sum for all bruk uten konto; den inneholder ingen identifikator.
• Begrensning av nye anonyme identiteter: for å hindre misbruk begrenser vi hvor mange anonyme identiteter som kan opprettes fra én internettadresse per dag. Til dette lagrer vi en nøkkelbasert hash (keyed hash) av IP-adressen din (for IPv6 av nettverksprefikset /64) kombinert med datoen, slik at samme adresse gir en urelatert verdi hver dag og verdien ikke kan gjøres om til adressen uten vår hemmelige nøkkel. Verdier fra tidligere dager slettes når neste identitet opprettes fra en hvilken som helst adresse, slik at en dags verdier oppbevares høyst til neste identitet opprettes. Hvis ingen pålitelig IP-adresse er tilgjengelig, opprettes ingen anonym identitet, og du blir bedt om å logge inn.
• Tekniske data: som for kontoer lagrer øktposten IP-adressen og nettleserens brukeragent (user-agent) fra forespørselen som opprettet den.
• Beholde samtalene dine når du logger inn: når du logger inn eller oppretter en konto fra en anonym økt, tilbyr innloggingsvinduet et valg uten avkrysning, «Behold samtalene mine i kontoen min». Bare hvis du krysser av for det, flytter vi samtalene, samlingene og bokmerkene dine (og tilbakemeldingene du ga på disse svarene) til kontoen din og sletter deretter den anonyme identiteten. Hvis du ikke krysser av, flyttes ingenting: den anonyme identiteten og samtalene dens forblir som de er til de slettes etter lagringsregelen nedenfor. I begge tilfeller starter spørsmålskvoten på nytt på kontoen din, og du gir samtykkene dine på nytt for kontoen.
• Analyse: når du logger inn eller oppretter en konto fra en anonym økt, med eller uten det valget, knyttes (aliaseres) analyseregistreringene som er lagret under din anonyme identifikator, til kontoen din. De forblir deretter knyttet til kontoen din og slettes ikke sammen med den anonyme identiteten. Analysehendelser som appen vår registrerer om bruk uten konto, bærer din anonyme identifikator bare hvis du har godtatt analyseinformasjonskapsler; ellers registreres de under en felles identifikator som ikke identifiserer noen. Disse apphendelsene inneholder bare faste koder (for eksempel «allowance reached»), aldri teksten i spørsmålene eller svarene dine. I tillegg registrerer chattetjenesten vår en hendelse for hvert spørsmål den besvarer, med eller uten konto, og denne hendelsen inneholder teksten i spørsmålet og svaret sammen med kontoidentifikatoren din eller din anonyme identifikator. Disse hendelsene behandles i tjenestens analysekjede: de publiseres gjennom Amazon Web Services (Amazon SNS), arkiveres i Amazon S3, lastes inn i analysedatabasen vår (ClickHouse, på våre servere hos Hetzner) og sendes til PostHog. Dette skjer uansett hva du har valgt for analyseinformasjonskapsler, fordi chattetjenesten ikke ser det valget, og disse registreringene slettes ikke når en anonym identitet slettes etter lagringsregelen nedenfor. Vi bruker dem til å overvåke og forbedre kvaliteten, hastigheten og kostnaden for svarene.
• Lagring: en anonym identitet uten aktivitet i 90 dager (ingen spørsmål stilt og ingen besøk med økten) slettes sammen med samtalene, samlingene, bokmerkene, brukstellerne og samtykkeregistreringene sine, gjennom den samme slettingsprosessen som vi bruker for kontoer. Samtaler du valgte å beholde i en konto, følger kontoens lagringstid. Hvis du sletter informasjonskapslene dine, eller øktinformasjonskapselen din utløper (se avsnitt 5), kan du ikke lenger åpne disse samtalene; de slettes likevel etter de 90 dagene.
• Dine valg: du kan når som helst slette hvilken som helst av samtalene dine fra Historikk. Fordi en anonym identitet ikke har navn eller kontaktopplysninger, kan det hende vi ikke kan avgjøre ut fra en e-postforespørsel alene hvilke data som er dine.

3) Hvorfor vi bruker data (formål) og rettslig grunnlag

3.1 Kjernevirksomhet

Vi behandler data for å:

• drifte chatboten,
• rute forespørsler til modelleverandører,
• returnere svar,
• administrere kontoer og abonnementer,
• tilby brukerstøtte,
• behandle betalinger,
• opprettholde tilgjengelighet og pålitelighet,
• forhindre misbruk og sikkerhetsproblemer,
• måle systemkapasitet.

Hvis du laster opp et profilbilde, kan det vises i kontoen din eller i chat-grensesnittet.

Når du laster opp en fil, overføres innholdet til leverandøren av modellinferens som genererer svaret ditt (se «Leverandører av modellinferens» i Del 2), utelukkende for å generere svaret ditt. Filinnhold er underlagt samme oppbevaringsperiode som chat-ledetekster. Filer brukes ikke til å trene KI-modeller.

Rettslig grunnlag:

• I EØS/Storbritannia: se Tillegg for EØS/Storbritannia for GDPR-grunnlag.
• Utenfor EØS/Storbritannia: kontraktsmessig nødvendighet, berettigede interesser (f.eks. sikkerhet), samtykke der det kreves, og overholdelse av juridiske forpliktelser.

3.2 Kommunikasjon

Transaksjonelle e-poster om kontoen din, juridiske varsler og tjenesteoppdateringer; valgfrie produktoppdateringer og andre ikke-transaksjonelle e-poster kun med ditt samtykke (opt-in).

3.3 Analyse (hvis aktivert)

Produktanalyse og diagnostikk (f.eks. PostHog, se nedenfor). PostHog brukes til å se hvor ofte ulike produktfunksjoner brukes.
Rettslig grunnlag: Samtykke der det kreves av lokal lovgivning.

3.4 Modeltrening

Som standard brukes ikke inndata/utdata til å trene grunnmodeller (foundation models). Hvis trening på dine inndata/utdata foreslås, vil vi kun gjøre dette med passende samtykke eller som påkrevd av gjeldende lov.

Stripe, Inc. (betalinger) – databehandler / uavhengig behandlingsansvarlig

Registrerte adresser

• USA: Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA
• EU: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin D02 H210, Irland
• EU teknisk enhet: Stripe Technology Europe, Limited, The One Building, 1 Lower Grand Canal Street, Dublin 2, Irland

Behandlede data

Bruker-ID, navn (for betalte kontoer), faktura-epost, fakturaadresse, transaksjons-ID, kortdetaljer, enhets-/IP-data, beløp og telemetri for svindeloppdagelse. Vi lagrer ikke kortnumre; Stripe lagrer dem og er PCI/DSS-sertifisert.

Formål

Gjennomføring av betaling, svindelforebygging, bokføring, hvitvaskingsbekjempelse (AML) og regulatoriske plikter.

Rettslig grunnlag (EØS/Storbritannia)

Se Tillegg for EØS/Storbritannia.

Overføringer og sikkerhetstiltak

Primært USA; SCC (Standardklausuler) og DPF (Data Privacy Framework) brukes der det er aktuelt.

Lagring

Etter behov for tjenesteleveranse og lovpålagte forpliktelser.

Offisiell dokumentasjon

• Personvernerklæring: https://stripe.com/privacy
• Databehandleravtale (DPA): https://stripe.com/legal/dpa
• DPA FAQ: https://stripe.com/legal/dpa/faqs
• EU-imprint: https://stripe.com/au/legal/imprint
• USA lisenser/kontakt: https://stripe.com/legal/spc/licenses

Hetzner Online GmbH (serverhosting og infrastruktur) – databehandler

Registrert adresse

Industriestr. 25, 91710 Gunzenhausen, Tyskland

Behandlede data

Tjenestedata lagret på våre servere (chat-utskrifter, innstillinger, opplastede filer), serverlogger (IP, tidsstempler, metadata) og sikkerhetskopier.

Formål

Hosting, drift av infrastruktur, sikkerhetskopiering, overvåking, katastrojegjenoppretting.

Rettslig grunnlag (EØS/Storbritannia)

Art. 6(1)(b) og Art. 6(1)(f) GDPR.

Overføringer og sikkerhetstiltak

Data lagres i Tyskland; SCC for eventuelle overføringer.

Lagring

Aktive data beholdes under bruk av tjenesten; sikkerhetskopier i 30 dager.

Offisiell dokumentasjon

• Personvernerklæring: https://www.hetzner.com/legal/privacy-policy
• FAQ om personvern: https://www.hetzner.com/legal/data-privacy-faq
• Sikkerhet og samsvar: https://www.hetzner.com/unternehmen/zertifizierung/

Neon, Inc. (databasehosting) – databehandler

Registrert adresse

Neon, Inc., 221 Main Street, Suite 300, San Francisco, CA 94105, USA

Region

AWS eu-central-1 (Frankfurt)

Behandlede data

Brukerkontoer, chat-utskrifter, innstillinger, metadata, spørringslogger, tilkoblingsdata, sikkerhetskopier.

Formål

Databasehosting, replikering, diagnostikk, ytelsesovervåking.

Rettslig grunnlag (EØS/Storbritannia)

Se Tillegg.

Overføringer og sikkerhetstiltak

Lagring i EU; SCC for eksterne overføringer.

Lagring

Aktive data forblir i tjenestens varighet.

Offisiell dokumentasjon

• Personvernerklæring: https://neon.tech/privacy-policy
• DPA: https://neon.tech/dpa
• Sikkerhet: https://neon.tech/security
• Underdatabehandlere: https://neon.tech/subprocessors

PostHog (Cloud EU/US) – databehandler

Registrert adresse

PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA

Behandlede data

Cookie/SDK-identifikatorer, trunkert IP, sidevisninger, klikk, tidsstempler, hendelsesmetadata.

Formål

Produktanalyse og diagnostikk.
Hvis analysen fanger opp politiske slutninger eller chat-innhold, kreves uttrykkelig samtykke etter Art. 9(2)(a).

Rettslig grunnlag (EØS/Storbritannia)

Samtykke.

Region og overføringer

Data lagret i AWS eu-central-1 (Frankfurt). PostHog oppgir ingen EU→US-overføringer på EU Cloud.

Lagring

Automatisk sletting etter 90 dager for data på hendelsesnivå.

Offisiell dokumentasjon

• Personvernerklæring: https://posthog.com/privacy
• GDPR-samsvar: https://posthog.com/docs/privacy/gdpr-compliance
• Personvernkontroller: https://posthog.com/docs/privacy
• FAQ for EU Cloud: https://posthog.com/blog/posthog-cloud-eu
• DPA-generator: https://posthog.com/dpa

Leverandører av modellinferens – databehandlere

Svarene genereres av store språkmodeller som vi ikke drifter selv. For å besvare et spørsmål sender chattetjenesten vår leverandøren som driver modellen, teksten i spørsmålet ditt, de tidligere meldingene i samtalen, innholdet i filer du har lastet opp og i nettsider du har bedt oss lese, og søkeresultatene som brukes til svaret; leverandøren returnerer svaret. Vi sender ikke navnet ditt, e-postadressen din eller IP-adressen din. En teknisk samtaleidentifikator kan bli sendt slik at oppfølgingsspørsmål når samme server.

Hvilken leverandør svarer

• Standard: svarene genereres av DeepSeek V4 Pro, en modell med åpne vekter, driftet av Together AI. Hvis Together AI ikke er tilgjengelig, brukes den samme modellen driftet av DeepInfra, og deretter DeepSeek V4.1 Flash driftet av DeepInfra. DeepSeek, selskapet som publiserte modellen, mottar ikke dataene dine.
• Andre modeller: en samtale som startet mens en annen modell var standard, forblir på den modellen, og et lite antall kontoer kan velge modell i innstillingene. Disse modellene leveres av Anthropic (Claude, se nedenfor), OpenAI (GPT), Google (Gemini) og, for andre modeller med åpne vekter, av DeepInfra, Together AI eller Fireworks AI.
• Søk: for å finne relevante artikler gjør Fireworks AI søkespørringene som dannes fra spørsmålet ditt, om til numeriske representasjoner (embeddings), og rangerer også de funne artiklene på nytt (re-ranking). Selve søket kjører på Qdrant (se nedenfor).
• Kontroll av spørsmål ved bruk uten konto utføres av OpenAI (se «OpenAI (kontroll av spørsmål)» nedenfor).

Rettslig grunnlag (EØS/Storbritannia)

Art. 6(1)(b) GDPR (kontrakt), Art. 9(2)(a) GDPR (uttrykkelig samtykke)

Overføringer og sikkerhetstiltak

De fleste av disse leverandørene er etablert i USA. Overføringer til dem bygger på EUs standardkontraktsklausuler og supplerende tiltak (se Tillegg F).

Anthropic – databehandler (modellinferens)

Registrerte adresser

• EØS/CH: Anthropic Ireland, Limited, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland
• US: Anthropic, PBC, 1455 3rd Street, San Francisco, CA 94158, USA

Behandlede data

Ledetekster (prompts), filinnhold, URL-innhold, utdata (outputs), minimale logger (tidsstempler, forespørsels-ID-er, edge IP), metadata for misbrukssignaler.
Trening på inndata er AV som standard med mindre du velger å delta (opt-in).

Formål

Modellinferens (generering av svar).

Rettslig grunnlag (EØS/Storbritannia)

Art. 6(1)(b) GDPR (kontrakt), Art. 9(2)(a) GDPR (uttrykkelig samtykke)

Overføringer og sikkerhetstiltak

EU Standardklausuler og supplerende tiltak.

Lagring

Dine inndata og KI-genererte svar slettes automatisk fra Anthropics systemer innen 30 dager. I tilfeller der innhold flagges av Anthropics sikkerhetssystemer, kan oppbevaring forlenges til opptil 2 år.

Offisiell dokumentasjon

• DPA: https://www.anthropic.com/legal/data-processing-addendum
• Bedriftspersonvern/sikkerhet: https://trust.anthropic.com/

OpenAI (kontroll av spørsmål) – databehandler

Behandlede data

Teksten i hvert spørsmål som stilles uten konto (se 2.4). Ingen kontoidentifikator, e-postadresse eller IP-adresse til personen som spør, sendes.

Formål

Automatisert kontroll av spørsmål som stilles uten konto, før et svar genereres, med tanke på fiendtlig, krenkende, spam-, prompt-injeksjons- eller irrelevant bruk.

Rettslig grunnlag (EØS/Storbritannia)

Art. 6(1)(f) GDPR (berettigede interesser: forebygging av misbruk og beskyttelse av gratiskvoten); Art. 9(2)(a) GDPR (uttrykkelig samtykke, der vi ber om det).

Region og lagring

Teksten i spørsmålet ditt brukes bare til å returnere en klassifisering og brukes ikke til å trene OpenAIs modeller. I henhold til OpenAIs API-vilkår kan inndata lagres i opptil 30 dager for å overvåke misbruk, og slettes deretter. Overføringer utenfor EØS er dekket av OpenAIs databehandleravtale (DPA) og standardklausuler (SCC).

Offisiell dokumentasjon

• Personvernerklæring: https://openai.com/policies/privacy-policy/
• Databehandleravtale (DPA): https://openai.com/policies/data-processing-addendum/

Qdrant Solutions GmbH (vektordatabase og semantisk søk) – databehandler

Registrert adresse

Chausseestraße 86, 10115 Berlin, Tyskland

Behandlede data

Vektor-innbeddinger (embeddings) og metadata for retrieval-augmented generation (RAG) og semantisk søk.
Vi lagrer ikke rå brukerdata i Qdrant.

Formål

Vektorlagring og likhetssøk.

Rettslig grunnlag (EØS/Storbritannia)

Kontraktsmessig nødvendighet (Art. 6(1)(b) GDPR)

Overføringer og sikkerhetstiltak

EU/EØS eller regioner med tilstrekkelig beskyttelsesnivå; US-overføringer bruker DPF eller SCC.

Lagring

For varigheten av skytjenesteavtalen.

Offisiell dokumentasjon

• Cloud DPA: https://cloud.qdrant.io/dpa
• Personvernerklæring: https://qdrant.tech/legal/privacy-policy/
• Vilkår og betingelser: https://qdrant.tech/legal/terms_and_conditions/
• Impressum: https://qdrant.tech/legal/impressum/
• Tjenesteavtale: https://cloud.qdrant.io/service-agreement

Sentry (Functional Software, Inc.) – databehandler

Registrerte adresser

• US: 45 Fremont Street, 8th Floor, San Francisco, CA 94105
• EU: Functional Software GmbH, Rothschildplatz 3, 1020 Wien, Østerrike

Behandlede data

Feilhendelser, stack traces, URL-er, overskrifter (headers), IP-er, e-poster, øktavspilling (hvis aktivert), ytelsesdata.

Formål

Feilsporing og ytelsesovervåking.

Rettslig grunnlag (EØS/Storbritannia)

Berettigede interesser (Art. 6(1)(f) GDPR)

Lagring

30 dager for hendelser/logger, 90 dager for sikkerhetskopier.

Overføringer og sikkerhetstiltak

US/EU-regioner avhengig av valg; deltar i EU-US DPF.

Offisiell dokumentasjon

• DPA: https://sentry.io/legal/dpa/
• Datalagring: https://docs.sentry.io/security-legal-pii/security/data-retention-periods/
• Underdatabehandlere: https://sentry.io/legal/subprocessors/
• DPF-oppføring: https://www.dataprivacyframework.gov/participant/5869

Loops (Astrodon Corporation) – databehandler (e-postautomatisering og kampanjer)

Registrert adresse

9450 SW Gemini Dr, PMB 22902, Beaverton, OR 97008‑7105, USA

Behandlede data

E-post, bruker-ID, valgfritt navn, abonnementsstatus, interaksjonsmetadata, leverings-/misbrukslogger.
Ingen chat-utskrifter sendes.

Formål

Transaksjonelle e-poster, nyhetsbrev (opt-in), personalisering (uttrykkelig samtykke Art. 9(2)(a)), segmentering, håndtering av avmelding.

Rettslig grunnlag (EØS/Storbritannia)

• Transaksjonelle e-poster: Art. 6(1)(b) GDPR
• Nyhetsbrev: Art. 6(1)(a) GDPR
• Personalisering ved politisk slutning: Art. 9(2)(a) GDPR
• Leverings-/misbrukslogger: Art. 6(1)(f) GDPR

Lagring

Personaliseringsetiketter frem til tilbaketrekking; hendelser opptil 13 måneder; sperrelister (suppression lists) vedlikeholdes for å respektere avmeldinger; logger 30–90 dager.

Offisiell dokumentasjon

• Personvern: https://loops.so/privacy
• DPA: https://loops.so/dpa
• Sikkerhet: https://loops.so/security

Tredjeparts pålogging (Google)

Mottatte data

Leverandørens bruker-ID, e-post, profilnavn/avatar (hvis autorisert).
Vi mottar ikke passordet ditt eller kontaktene dine.

Formål

Autentisering og svindelforebygging.

Rettslig grunnlag (EØS/Storbritannia)

Se Tillegg.

SDK/Informasjonskapsler

Google-skript lastes kun etter at du klikker på Logg inn.
"One-Tap"-forespørsler kjøres kun med samtykke i EØS/Storbritannia.

Roller

Google: uavhengig behandlingsansvarlig for identitetstjenester
Socialism AI: behandlingsansvarlig for din chatbot-konto

Lagring

Vi beholder din leverandør-ID og e-post så lenge kontoen din eksisterer.

Offisiell dokumentasjon

• Personvernerklæring: https://policies.google.com/privacy

5) Informasjonskapsler (Cookies) og lignende teknologier

Vi bruker informasjonskapsler og lignende teknologier for å drifte Tjenesten og, der det er tillatt, for å kjøre analyser.

Strengt nødvendig lagring

Disse informasjonskapslene kjøres uten samtykke der det er tillatt fordi de er nødvendige for å levere Tjenesten du ber om (f.eks. autentiseringstokens, kvotestyring).

Samtykkeregistre (EØS/Storbritannia)

Vi oppbevarer minimalt bevis på dine samtykkevalg som beskrevet i Tillegget:

• en bruker-/konto- eller samtykketoken-ID,
• samtykkeformål (inkludert uttrykkelig Art. 9-samtykke, hvis gitt),
• tidsstempel,
• IP-adresse,
• versjon av samtykkepolicy presentert.

Vi lagrer ikke enhetsfingeravtrykk, nettleserhistorikk eller chat-innhold for samtykkebevis.
Registrene oppbevares til tilbaketrekking + 3 år for juridisk overholdelse, og slettes deretter eller anonymiseres irreversibelt.

Analyse og måling

Analysekapsler eller SDK-er (som PostHog) kjøres kun med samtykke i EØS/Storbritannia og der det ellers kreves.
Du kan trekke tilbake samtykket når som helst i innstillingene.

Geo-IP for samtykkeinnstillinger

Vi utleder en grov regionidentifikator på serversiden for å vise lovpålagte samtykkebannere og korrekt språk.
Kun et midlertidig regionsflagg lagres; rå-IP-adressen forkastes umiddelbart.

Tabell over informasjonskapsler

Bruk uten konto: øktinformasjonskapselen ovenfor settes også når du sender inn ditt første spørsmål uten konto (se 2.4), og aldri tidligere. Den identifiserer din anonyme identitet og anses som strengt nødvendig, fordi vi uten den ikke kan levere samtalen du ba om.

6) Dataoverføringer

Vi hoster og behandler primært data i Den europeiske union (AWS-regionene Tyskland og Frankfurt).
Noen leverandører opererer i USA eller andre tredjeland.
Der internasjonale overføringer forekommer, anvender vi sikkerhetstiltak som:

• Standardklausuler (SCC) under GDPR Art. 46
• EU–US Data Privacy Framework (DPF), utvidelser for Storbritannia og Sveits (der det er aktuelt)
• Supplerende tiltak (kryptering under overføring, tilgangskontroller)

Fullstendige detaljer finnes i Tillegg for EØS/Storbritannia.

7) Lagring

Vi lagrer personopplysninger kun så lenge det er nødvendig for:

• å drifte Tjenesten,
• å løse tvister,
• sikkerhet og svindelforebygging,
• å overholde juridiske forpliktelser.

Lagring avhenger av:

• formålet dataene ble samlet inn for,
• om samtykke er trukket tilbake,
• dataenes art og sensitivitet,
• potensiell risiko for misbruk eller utlevering,
• gjeldende lovpålagte forpliktelser.

8) Dine valg

Du har flere alternativer for å kontrollere dine data:

• Deaktiver ikke-vesentlig analyse via samtykkeinnstillinger.
• Unngå å legge inn sensitive data du ikke ønsker behandlet.
• Slett samtaler for å fjerne opplastet filinnhold.
• Fjern opplastede filer fra samtaler manuelt.
• Trekk tilbake samtykke når som helst i kontoinnstillingene dine.
• Lukk kontoen din når du måtte ønske det.

Nøyaktighet av modellutdata

AI-genererte svar kan inneholde unøyaktigheter.
Hvis du mener at generert innhold om deg er feil og ønsker det korrigert eller fjernet, kan du kontakte oss. Forespørsler vil bli behandlet i henhold til:

• gjeldende lov, og
• de tekniske begrensningene i modellarkitekturer.

9) Automatiserte avgjørelser

Vi engasjerer oss ikke i utelukkende automatiserte avgjørelser som har rettsvirkning eller tilsvarende betydelig virkning.
For brukere i EØS/Storbritannia, se Tillegget for GDPR-spesifikke erklæringer.

10) Barn

• USA: Tjenesten er ikke for barn under 13 år.
• EØS/Storbritannia: ikke for barn under 16 år, med mindre lokale lover tillater en lavere alder og gyldig samtykke fra foresatte er innhentet.

11) Personvernotiser for amerikanske delstater

Innbyggere i visse amerikanske delstater (inkludert CA, CO, CT, TX, VA, UT, OR, DE) kan ha lovfestede personvernrettigheter som:

• Innsyn og sletting
• Retting
• Dataportabilitet
• Reservering (Opt-out) mot:
  • salg av personopplysninger
  • deling for målrettet annonsering
  • viss profilering
• Innbyggere i California kan begrense bruk/utlevering av Sensitiv Personlig Informasjon

California (CCPA/CPRA)

• Vi "selger" eller "deler" ikke personopplysninger som definert under CCPA/CPRA.
• Vi tilbyr nødvendige kontroller som "Ikke selg eller del" og "Begrens bruk av min sensitive PI".
• Vi selger/deler ikke PI for forbrukere under 16 år; hvis dette noen gang skulle foreslås, ville opt-in samtykke være påkrevd.

Colorado & Connecticut

Vi respekterer Universelle reservasjonsmekanismer (UOOM), inkludert Global Privacy Control (GPC), for målrettet annonsering og salgskategorier.

Texas og andre delstater

Der det kreves, kan du reservere deg mot målrettet annonsering, salg av personopplysninger og automatisert profilering.
Ikke-diskrimineringsregler gjelder.

Utøvelse av rettigheter

Send forespørsler til privacy@ai.wsws.org.
Vi vil verifisere identiteten din og tilby en klageprosess hvis statlig lov krever det.

12) Hvordan kontakte oss

For personvernforespørsler eller spørsmål, send e-post til: privacy@ai.wsws.org. Vi ruter forespørsler til riktig organisasjon (ICFI, WSWS Inc., eller Socialism AI) avhengig av din region og forespørselens art.

Tillegg for EØS/Storbritannia/Sveits (GDPR)

Dette Tillegget gjelder for brukere i Det europeiske økonomiske samarbeidsområde (EØS), Storbritannia (UK) og Sveits.

A) Behandlingsansvarlige og databehandlere

Behandlingsansvarlig

Left Insight LLC (d/b/a Socialism AI)
418 N. Main Street, Suite 200-#3872
Royal Oak, MI 48067-1813, USA

Databehandlere

Vi bruker flere databehandlere, inkludert:

• Leverandører av modellinferens: Together AI, DeepInfra, Fireworks AI, Anthropic, OpenAI og Google (se «Leverandører av modellinferens» i Del 2)
• OpenAI (kontroll av spørsmål som stilles uten konto)
• Stripe
• PostHog
• Hosting- og e-postleverandører (f.eks. Hetzner, Neon, Sentry, Loops)

Leverandørdetaljer finnes i Del 2.

B) Formål, data og GDPR rettslig grunnlag

Særlige kategorier av personopplysninger (Art. 9 GDPR)

Chatbotens kjernefunksjon er personalisert politisk interaksjon: den analyserer dine ledetekster og kan utlede dine politiske standpunkter, bruke dette til å skreddersy svar, vise historikk og foreslå oppfølging.
Fordi ledetekster og utdata kan knyttes til din konto, utgjør dette behandling av særlige kategorier av personopplysninger (sensitive data) under Art. 9 GDPR.
Vi behandler disse dataene kun når:

• det er nødvendig for kjernefunksjonaliteten til Tjenesten (personalisert politisk interaksjon), og
• du gir uttrykkelig samtykke (Art. 9(2)(a)).

Du kan trekke tilbake dette samtykket når som helst. Vær oppmerksom på at du da ikke lenger vil kunne bruke chatbotens kjernefunksjon.

C) Informasjonskapsler og SDK-er (EØS/Storbritannia)

Strengt nødvendig lagring

Kjøres uten samtykke når det kreves for tjenesteleveranse. Hvis personopplysninger er involvert, støtter vi oss på Art. 6(1)(f).

Analyse

Kjøres kun med samtykke (Art. 6(1)(a)).
Hvis analysen fanger opp eller utleder politiske meninger gjennom hendelsesmetadata eller chat-innhold, ber vi også om uttrykkelig Art. 9(2)(a) samtykke.

E-postmålingspiksler

Sporing av åpning/klikk anses som enhetstilgang under ePrivacy/TDDDG/UK PECR.
Det krever samtykke og er av som standard.

Samtykkeregistre

Vi oppbevarer minimalt bevis på dine samtykkevalg:

• bruker-/konto- eller samtykketoken-ID
• formålene du valgte (inkludert særlig kategori / Art. 9 samtykke)
• tidsstempel
• IP-adresse
• versjonen av policy/samtykkeinnstillinger som ble vist til deg

Vi lagrer ikke:

• fingeravtrykk
• nettleserhistorikk
• chat-innhold
  for samtykkelogger.

Lagring:

• beholdes til du trekker tilbake samtykket, pluss 3 år for juridisk forsvar
• deretter slettet eller irreversibelt anonymisert

Du kan trekke deg når som helst.

D) Automatiserte avgjørelser (GDPR Art. 22)

Vi tar ikke avgjørelser med rettsvirkning eller tilsvarende betydelig virkning utelukkende ved automatiserte midler.
Menneskelig gjennomgang er tilgjengelig der det kreves.

E) Dine rettigheter etter GDPR / UK GDPR

Du kan utøve følgende rettigheter:

• Innsyn i dine data
• Retting av unøyaktige data
• Sletting av data ("retten til å bli glemt")
• Begrensning av behandling
• Dataportabilitet
• Innsigelse mot behandling basert på Art. 6(1)(f)
• Trekke tilbake samtykke når som helst

Tilbaketrekking påvirker ikke tidligere lovlig behandling.
Kontakt: privacy@ai.wsws.org
Du kan sende inn en klage til din lokale tilsynsmyndighet (Datatilsynet i Norge):
https://www.edpb.europa.eu/about-edpb/about-edpb/members_en

F) Internasjonale overføringer

Vi kan overføre personopplysninger til USA når vi bruker leverandører som våre leverandører av modellinferens (Together AI, DeepInfra, Fireworks AI, Anthropic, OpenAI og Google), Stripe, Sentry, Loops og andre.
Sikkerhetstiltak inkluderer:

• Standardklausuler (SCC) (Art. 46)
• Deltakelse i EU–US Data Privacy Framework, UK Extension og Swiss–US Framework (der det er aktuelt)
• Tekniske og organisatoriske tiltak som kryptering og tilgangskontroller

En kopi av SCC-ene kan gis på forespørsel (med sladding).

G) Lagring (EØS/Storbritannia)

• Ledetekster/utdata: beholdes i 30 dager som standard for sikkerhet og misbruksforebygging; lenger kun når nødvendig og dokumentert
• Analysehendelser (PostHog): 90 dager, deretter aggregert
• Bruk uten konto: anonyme identiteter slettes, med samtaler, brukstellere og samtykkeregistreringer, etter 90 dager uten aktivitet; nøkkelbaserte IP-hasher for identitetsbegrensningen slettes når neste identitet opprettes (de beholdes til da)
• Konto- og faktureringsdata: beholdes i lovpålagte perioder

13) Nødvendighet av levering (Art. 13(2)(e) GDPR)

For å bruke Tjenesten:

• Du må oppgi korrekte konto- og betalingsdata for betalte planer; uten disse kan ikke abonnementet leveres.
• Fordi chatboten innebærer analyse og utledning av politiske meninger, er uttrykkelig samtykke under Art. 9(2)(a) nødvendig for dens kjernefunksjonalitet. Hvis du ikke gir dette samtykket, kan vi ikke tilby de personaliserte funksjonene i Tjenesten.
• Utover det ovennevnte er det ingen lovmessig eller kontraktsmessig plikt for deg til å oppgi personopplysningene dine.

Ikke-vesentlig analyse er valgfritt.

14) Kilder (Art. 14 GDPR)

Der vi innhenter data fra tredjeparter, inkluderer kategoriene:

• data for svindelforebygging eller betalingssikkerhet fra Stripe
• infrastrukturmetadata fra hosting- og nettverksleverandører