Version: 3.0 · Ikraftträdande: 2026-11-01 · Operatör: NutYet Team · Kontakt: support@nutyet.com
1 Personuppgiftsansvarig och tillämpningsområde
1.1 Personuppgiftsansvarig är NutYet Team, e-postadress för kontakt: support@nutyet.com. Fullständig beteckning för enheten, registrerad adress och övriga uppgifter kan begäras via e-post. 1.2 Denna policy gäller för behandling av personuppgifter när du använder tjänsten via den officiella klienten, den officiella webbplatsen eller andra av oss godkända kanaler; den gäller inte för tredje parts webbplatser, tredje parts appar eller fristående integritetspolicyer från tredje parts innehållsleverantörer. 1.3 Tjänsten är endast avsedd för personer över 18 år; vi tillhandahåller inte tjänsten till minderåriga och samlar inte medvetet in personuppgifter om barn under 14 år.
2 Personuppgifter som vi behandlar
2.1 Konto och identitet: användarnamn, lösenordshash, användar-ID, inloggningsuppgifter, smeknamn, profilbild, profilbeskrivning, språk-/temainställningar, app-låskonfiguration (PIN-koden lagras som saltad hash på enheten). 2.2 Hälso- och beteenderegistreringar (känsliga): registreringstyp, tidpunkt, frekvens, varaktighet, anteckningar, utlösande faktorer, självskattning av humör/energi samt härledda antal dagar i följd, statuspoäng, trender, målframsteg, erfarenhetspoäng, nivå, prestationer och dagliga poäng. 2.3 Gemenskap och sociala funktioner: inlägg, kommentarer, bilder, gilla-markeringar, sparade objekt, ämnen, sökord, vän-/följarelationer, blockeringar, rapporteringshistorik. 2.4 Innehållskonsumtion: uppspelningsposition, spellistor, sparade objekt, läslogg, surfhistorik. 2.5 Meddelanden och påminnelser: meddelanden i appen, aviseringsinnehåll och läststatus, påminnelsetider och upprepningsregler, pushidentifierare (om integrerat). 2.6 Enhet och loggar: enhetsmodell, systemversion, appversion, språk, tidszon, nätverkstyp, IP, åtkomstloggar, kraschloggar, enhetsidentifierare/fingeravtryck, lista över inloggade enheter. 2.7 Feedback och kundtjänst: feedbackinnehåll, valfri kontaktuppgift, version, plattform, kommunikationshistorik. 2.8 AI-behandlade uppgifter: text, bilder, smeknamn, profilbeskrivning och profilbild som du skickar eller publicerar, för översättning och innehållsgranskning. 2.9 Vi samlar inte medvetet in: exakt geolokalisering, kontaktlista, SMS, samtalshistorik, identitetskortsnummer, bankkortsnummer, biometriska originalmallar, mikrofon- eller urklippsinnehåll (utom det du själv klistrar in).
3 Känsliga personuppgifter och separat samtycke
3.1 Dina hälso- och sexuella beteenderegistreringar samt din självskattning av humör och energi är känsliga personuppgifter. 3.2 Vi behandlar dem endast i den utsträckning som krävs för att tillhandahålla kärnfunktionerna registrering, statistik, mål, prestationer och innehållsrekommendationer. 3.3 Innan du första gången använder registreringsfunktionen informerar vi via ett separat popup-fönster om ändamålet med behandlingen, metoden, nödvändigheten, konsekvenserna för dig, lagringstiden och dina rättigheter samt inhämtar ditt separata samtycke; samtycket ges inte genom förkryssade rutor, kopplade samtycken eller genom att tjänsten inte kan användas alls om du avstår. 3.4 Du kan när som helst återkalla ditt samtycke under “Inställningar → Integritet och säkerhet → Samtyckeshantering” eller via support@nutyet.com; återkallelsen påverkar inte behandling som redan utförts före återkallelsen. 3.5 Om du nekar eller återkallar samtycket kan funktioner som registrering och statistik bli otillgängliga, men det påverkar inte funktioner som surfning och ljud som inte är beroende av dessa uppgifter.
4 Ändamål och rättslig grund
4.1 Ändamål: registrering och inloggning samt kontosäkerhet; registrering, statistik, mål, prestationer; gemenskapsinteraktion; ljud/artiklar; påminnelser; enhetsparkoppling; innehållsgranskning och säkerhetsstyrning; AI-översättning/granskning/rekommendation; säkerhet, riskhantering och regelefterlevnad; produktförbättring; kundtjänst och rättighetsförfrågningar; betaltjänster (i framtiden). 4.2 Rättslig grund: fullgörande av avtal eller tillhandahållande av tjänster som du begär; ditt samtycke (känsliga uppgifter, push, AI-behandling, valfri profilering); rättslig förpliktelse; berättigade intressen (säkerhet, missbruksskydd, produktförbättring); skydd av grundläggande rättigheter. 4.3 I EES/Storbritannien/Schweiz tillämpar vi GDPR/UK GDPR/FADP; särskilda kategorier av uppgifter behandlas endast med ditt uttryckliga samtycke eller med stöd av annan laglig undantagsregel. 4.4 I Kalifornien i USA m.fl. lämnar vi information om affärsändamål, rättigheter och “försäljning/delning” enligt tillämplig delstatslag; vi säljer inte personuppgifter.
5 Delning, uppdragsbehandling och SDK
5.1 Vi säljer inte dina personuppgifter; vi delar endast nödvändiga uppgifter i den utsträckning som krävs för att uppnå ändamålet och kräver att mottagarna vidtar skyddsåtgärder som inte är mindre omfattande än enligt denna policy. 5.2 Mottagarna omfattar: molnhosting och databaser (AWS, Tokyo, Japan), objektlagring/CDN (Cloudflare R2, globalt), AI-leverantörer (OpenAI-kompatibelt gränssnitt, som standard USA), appdistribution och köp i appen (Apple/Google), kundtjänst- och e-postleverantörer. 5.3 Vi kan dela nödvändiga uppgifter med närstående företag och tjänsteleverantörer; vid överföring av personuppgifter genom fusion, förvärv, omorganisering eller konkurs kräver vi att övertagaren fortsätter att vara bunden av denna policy eller inhämtar nytt samtycke. 5.4 Vi lämnar endast ut eller tillhandahåller uppgifter när lag, domstols- eller tillsynskrav eller skyddet av grundläggande rättigheter kräver det. 5.5 Vi har inte integrerat annons-SDK, tredjeparts statistik-SDK eller tredjeparts push-SDK (enligt nuvarande version); om sådana integreras i framtiden uppdaterar vi denna policy och förteckningen samt inhämtar nödvändiga samtycken. 5.6 Den fullständiga förteckningen finns i “Förteckning över insamlade personuppgifter och tredjepartsdelning”.
6 Gränsöverskridande överföring
6.1 Våra huvudsakliga servrar finns i Tokyo, Japan, objektlagringen använder Cloudflare R2 (globalt) och AI-tjänsterna kan finnas i USA; dina personuppgifter kan överföras mellan Japan, USA och andra jurisdiktioner. 6.2 Om du är användare i EES/Storbritannien/Schweiz sker den gränsöverskridande överföringen enligt mekanismerna i GDPR kapitel V (beslut om adekvat skyddsnivå, SCC, IDTA, FADP-mekanismer) och med kompletterande åtgärder. 6.3 Om du befinner dig på andra marknader som kräver gränsöverskridande regelefterlevnad fullgör vi informations-, samtyckes-, avtals- eller registreringsskyldigheter enligt lokal lag. 6.4 Vi överför endast de minimala uppgifter som krävs för att uppnå ändamålet och kräver att mottagarna vidtar säkerhetsåtgärder och inte använder uppgifterna för andra ändamål än de avtalade. 6.5 Vi tillhandahåller inte tjänsten i Fastlandskina; om vi i framtiden etablerar oss där kommer vi separat att fullgöra skyldigheter avseende information, separat samtycke och registrering/bedömning enligt kinesisk lag.
7 Lagringstid
7.1 Konto och profil: så länge kontot finns; radering eller anonymisering inom 30 dagar efter att kontot har raderats. 7.2 Registreringar och statistik: så länge kontot finns; radering inom 30 dagar efter att du har raderat dem; efter radering av kontot enligt ovan. 7.3 Gemenskapsinnehåll: till dess att det raderas eller kontot raderas; utom när lag kräver bevarande. 7.4 Loggar och säkerhetsdata: 6–24 månader. 7.5 Register över rapporter/överklaganden/granskningar: 3 år. 7.6 Feedback: 2 år. 7.7 Säkerhetskopior: skrivs över eller förstörs inom den rullande säkerhetskopieringscykeln (högst 90 dagar). 7.8 Transaktioner och fakturor (i framtiden): bevaras enligt lag (vanligtvis minst 5 år). 7.9 Efter utgången av lagringstiden raderar eller anonymiserar vi uppgifterna, om inte annat följer av lag.
8 Säkerhet och incidentunderrättelser
8.1 Vi vidtar åtgärder såsom TLS-kryptering, saltad lösenordshashning, åtkomstkontroll, minsta behörighet, revisionsloggar, dataklassificering, säker utvecklingslivscykel, säkerhetsbedömning av leverantörer samt säkerhetskopiering och återställningsövningar. 8.2 Vid inträffad eller misstänkt personuppgiftsincident (otillåten åtkomst, ändring eller förlust) aktiverar vi omedelbart vår krisplan, vidtar avhjälpande åtgärder, rapporterar till tillsynsmyndigheten enligt lag och underrättar dig som berörs utan onödigt dröjsmål med information om händelsen, möjliga konsekvenser, vidtagna åtgärder och rekommendationer för skydd. 8.3 När GDPR är tillämplig anmäler vi incidenten till tillsynsmyndigheten inom 72 timmar från det att vi fick kännedom om den (om den inte sannolikt innebär en risk för dina rättigheter och friheter). 8.4 Ingen säkerhetsåtgärd kan garantera absolut säkerhet; förvara dina kontouppgifter säkert, aktivera app-låset och spara inte inloggningsstatus på offentliga enheter.
9 Dina rättigheter
9.1 Du har rätt till information och inflytande, tillgång, kopiering, rättelse, komplettering, radering, återkallelse av samtycke, radering av konto, förklaring, dataportabilitet samt att lämna klagomål. 9.2 Sökvägar i appen: Jag → Redigera profil; Jag → Inställningar → Integritet och säkerhet → Ladda ner mina uppgifter/Samtyckeshantering/Personliga rekommendationer; Jag → Inställningar → Konto → Radera konto; innehållets detaljsida → Rapportera. 9.3 Du kan även skicka e-post till support@nutyet.com med ämnet “Begäran om integritetsrättigheter” och ange typ av begäran samt verifierbara identitetsuppgifter. 9.4 Vi svarar normalt inom 30 dagar (GDPR-området; vid komplicerade ärenden får fristen förlängas enligt lag med information om skälet); i Kalifornien i USA inom 45 dagar; i övriga regioner enligt lokal lagstadgad frist. 9.5 Om en begäran rör nationell säkerhet, allmän säkerhet, bevisning i rättegång, tredje parts rättigheter eller är tekniskt svår att uppfylla kan vi enligt lag inte helt tillmötesgå den, och vi kommer att ange skälen. 9.6 Om du inte är nöjd med vårt svar kan du lämna klagomål till den lokala dataskyddsmyndigheten.
10 Automatiserat beslutsfattande, personliga rekommendationer och AI
10.1 Vi kan använda regler eller modeller för att generera statuspoäng, trender, måluppfyllelse, innehållsordning och rekommendationer; denna behandling syftar till att förbättra upplevelsen och utgör inte automatiserat beslutsfattande med rättsliga följder eller liknande betydande konsekvenser för dig. 10.2 Vi fattar inte beslut med betydande inverkan på dig enbart på grundval av automatiserad behandling (t.ex. fattas det slutliga beslutet om avstängning av konto efter manuell granskning). 10.3 Du kan stänga av personliga rekommendationer i inställningarna; även efter avstängningen kan du se icke-personligt anpassat innehåll. 10.4 Vi använder AI för översättning, granskning av text- och bildinnehåll, granskning av smeknamn/profilbeskrivning/profilbild samt rekommendationer; AI-utdata kan innehålla fel och utgör inte medicinsk, juridisk eller annan professionell rådgivning. 10.5 Vi märker AI-genererat eller AI-syntetiserat innehåll enligt Förordningen om märkning av AI-genererat och AI-syntetiserat innehåll och tillämplig lag; du får inte ta bort, ändra eller förfalska märkningen. 10.6 Innehåll som AI bedömer som högrisk granskas manuellt av oss; du kan överklaga.
11 Minderåriga
11.1 Tjänsten är endast avsedd för personer över 18 år och erbjuds inte till minderåriga. 11.2 Vi samlar inte medvetet in personuppgifter om barn under 14 år; om vi upptäcker att sådana uppgifter har samlats in av misstag raderar vi dem så snart som möjligt. 11.3 Om du är minderårig mellan 14 och 18 år ska du läsa denna policy tillsammans med din vårdnadshavare och använda icke-känsliga funktioner först efter vårdnadshavarens samtycke; vi avråder fortfarande minderåriga från att använda tjänsten. 11.4 En vårdnadshavare kan för den minderåriges räkning utöva rätten till tillgång, rättelse, radering, återkallelse och radering av konto; kontakta oss via support@nutyet.com och bifoga bevis på vårdnadsförhållandet.
12 Cookies och lokal lagring
12.1 Appen använder lokal lagring (SharedPreferences, säker lagring, cache) för att spara inloggningsstatus, tema, språk, påminnelseinställningar, utkast, uppspelningsposition och app-låskonfiguration. 12.2 Den officiella webbplatsen är en statisk webbplats och använder för närvarande inga tredjepartsstatistik-, annons- eller spårningscookies; nödvändig lokal lagring kan användas för att spara språkinställningen. 12.3 Du kan rensa appdata eller cache i systeminställningarna; efter rensningen kan du behöva logga in igen och vissa inställningar går förlorade. 12.4 Vi använder inte lokal lagring för att sälja dina vaneregistreringar till tredjeparts annonsnätverk och utför inte annonsspårning mellan appar.
13 Enhetsbehörigheter
13.1 Nätverk: synkronisering av data och inläsning av innehåll (nödvändigt för grundfunktionerna). 13.2 Aviseringar: påminnelser och pushmeddelanden (kan nekas). 13.3 Kamera: skanning av klockans QR-kod, fotografering av profilbild/inläggsbilder (kan nekas). 13.4 Album/foton: val av profilbild, bilagor till inlägg (kan nekas). 13.5 Mediauppspelning/förgrundstjänst: uppspelning av meditationsljud i bakgrunden (kan nekas). 13.6 Bluetooth/närliggande enheter: enhetsparkoppling (om aktiverat, kan nekas). 13.7 App-lås (biometri): upplåsning på enheten (kan nekas; PIN-kod eller systemlösenord krävs då). 13.8 Behörighetsförfrågningar förklarar ändamålet när den aktuella funktionen aktiveras; du kan när som helst stänga av dem i systeminställningarna.
14 Uppdateringar av policyn och kontakt
14.1 Vi kan revidera denna policy vid behov; väsentliga ändringar meddelas genom tydlig information i appen, popup-fönster eller meddelanden i appen, och versionsnummer och ikraftträdandedatum uppdateras. 14.2 Väsentliga ändringar omfattar ändringar av ändamål/metod/kategorier för behandling, den personuppgiftsansvariges identitet, mottagare av delning/gränsöverskridande överföring, dina rättigheter eller hur de utövas samt regler om känsliga uppgifter. 14.3 Om en ändring kräver nytt samtycke inhämtar vi detta innan du fortsätter att använda tjänsten; du kan begära att få granska tidigare versioner hos oss. 14.4 Kontakta oss: support@nutyet.com; kundtjänst: support@nutyet.com; anmälan om intrång: support@nutyet.com. 14.5 Om du inte är nöjd med vårt svar kan du lämna klagomål till den lokala dataskyddsmyndigheten.
15 Ytterligare regionspecifika villkor
15.1 EES/Storbritannien/Schweiz: Personuppgiftsansvarig är NutYet Team; om du befinner dig i denna region ber vi dig kontakta oss via support@nutyet.com. Du har rätt till tillgång, rättelse, radering, begränsning av behandling, dataportabilitet, invändning och återkallande av samtycke, rätt att inte vara föremål för automatiserat beslutsfattande samt rätt att lämna klagomål till en tillsynsmyndighet. Gränsöverskridande överföringar sker med stöd av mekanismerna SCC/IDTA/FADP. 15.2 USA (Kalifornien m.fl.): vi samlar in identifierare, kommersiell information, internetaktivitet, känsliga personuppgifter och slutsatser; källorna är uppgifter som du lämnar, automatisk insamling och tjänsteleverantörer; ändamålen är tillhandahållande av tjänsten, säkerhet, förbättring och regelefterlevnad; vi säljer inte personuppgifter och delar inte uppgifter för beteendebaserad annonsering över kontexter; du har rätt till information, radering, rättelse, begränsning av användningen av känsliga uppgifter, att inte diskrimineras och att låta en auktoriserad representant utöva dina rättigheter; vi svarar normalt inom 45 dagar. 15.3 Brasilien (LGPD): du har rätt till bekräftelse av behandling, tillgång, rättelse, anonymisering/radering, dataportabilitet, återkallelse av samtycke, invändning och klagomål; internationella överföringar sker enligt mekanismerna i LGPD artikel 33; tillsynsmyndighet är ANPD. 15.4 Japan (APPI): vi kan lämna personuppgifter till tredje part utomlands; vi inhämtar samtycke enligt lag och tillhandahåller information om mottagaren; du kan begära utlämnande, rättelse, upphörande av användning och radering; tillsynsmyndighet är PPC. 15.5 Sydkorea (PIPA): du har rätt till tillgång, rättelse, radering, upphörande av behandling och återkallelse av samtycke; om den lagstadgade tröskeln nås utser vi en inhemsk representant; tillsynsmyndigheter är PIPC/KISA. 15.6 Sydostasien: rättigheterna till tillgång, rättelse, radering, återkallelse, invändning och dataportabilitet enligt Thailands PDPA, Malaysias PDPA, Indonesiens PDP Law, Vietnams PDPA och Singapores PDPA tillämpas av oss enligt lokal lag. 15.7 Turkiet/Mellanöstern: rättigheterna till tillgång, rättelse, radering, återkallelse, invändning och klagomål enligt KVKK samt Saudiarabiens/Förenade Arabemiratens PDPL tillämpas av oss enligt lokal lag. 15.8 Kanada: rättigheterna till tillgång, rättelse, återkallelse och klagomål enligt PIPEDA och Québecs Law 25 tillämpas av oss enligt lokal lag. 15.9 Detta tillägg utesluter inte de rättigheter du har enligt tvingande lokal lag; vid konflikt med huvudtexten gäller detta tillägg för din region.