Privatlivspolitik

Gældende fra: 31. oktober 2026

Rupa er en fotoredigeringsapp til iPhone, udviklet af Indise LLC (“vi”, “os”). Denne politik forklarer, hvilke data Rupa bruger, hvor de sendes hen, og hvor længe de opbevares.

1. Hvem vi er

Indise LLC er ansvarlig for de data, Rupa behandler (den “dataansvarlige”). Har du spørgsmål eller anmodninger om privatliv, uanset hvor du bor, kan du kontakte os på dimonzalis@gmail.com eller skrive til Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA.

2. Værktøjer, der bliver på din iPhone

Retouchering og formning af ansigt og krop, auto-glow med ét tryk, glat hud, fri form, sløring og fjernelse af baggrund, slør ansigt, beskæring, lys, filtre, skabeloner, Rupa-kameraet og Rupa i appen Fotos kører alle på din iPhone. Disse værktøjer virker offline. For at anvende dem bruger Rupa Apples Vision-framework på din enhed til at finde ansigter, ansigtspunkter, kropsholdning og konturer. Disse punkter og masker bruges kun til at udføre den redigering, du vælger. De forlader aldrig din iPhone, bliver aldrig logget og bruges aldrig til at identificere nogen. Rupa opretter ikke ansigtsskabeloner eller andre biometriske identifikatorer.

Dine redigeringer, din historik og dine indstillinger gemmes i Rupas private lager på din iPhone. Gemte billeder lægges i dit fotobibliotek i fuld opløsning, uden placering.

3. AI-værktøjer i skyen

Nogle få værktøjer kræver mere regnekraft, end en telefon har: HD-foto, Gendan gammelt foto, Fjern objekter (herunder Fjern tekst) og Ændr med AI. De kører i skyen og først, når du har givet samtykke på den samtykkeskærm, som Rupa viser før den første redigering i skyen. Hvis du siger nej, virker alle værktøjer på enheden stadig.

Når du starter en redigering i skyen:

• Hvad der sendes: kun det billede, du redigerer, formindsket og gemt som JPEG, med placering og andre metadata (EXIF) fjernet. Ved Fjern objekter og Fjern tekst sendes også den maske, der markerer området, der skal fjernes. Ved Ændr med AI sendes også den tekst, du har skrevet.
• Hvor det sendes hen: til vores backend på Google Firebase (Google Cloud, Singapore-regionen asia-southeast1) og derefter til fal.ai (Features & Labels, Inc., USA), vores AI-udbyder. HD-foto og Gendan gammelt foto kører fal.ai selv. Ved Fjern objekter og Ændr med AI sender fal.ai billedet videre til den virksomhed, der laver modellen (se nedenfor).
• Indholdskontrol: før redigeringen kontrolleres billedet automatisk for forbudt indhold (for eksempel seksuelt indhold) af en model, som fal.ai kører sammen med en partner. Blokerede billeder slettes med det samme, og redigeringen tælles ikke med. Resultater kontrolleres på samme måde; et blokeret resultat slettes, og redigeringen tælles heller ikke med.
• Sletning hos os: din original slettes fra vores lager, så snart behandlingen er færdig. Resultatet slettes, så snart Rupa har downloadet det til din iPhone. Alt, der ikke bliver downloadet, slettes automatisk, så alle billeder i skyen er væk fra Rupas servere inden for 24 timer efter upload. Versionering og “blød sletning” er slået fra for dette lager, så slettede billeder ikke kan gendannes.
• Hos fal.ai: ved hver anmodning beder vi fal.ai om ikke at gemme anmodningen og dens resultat i sin anmodningshistorik og om at slette de resultatfiler, fal.ai laver, inden for en time. Ifølge fal.ais vilkår bruger fal.ai ikke kundeindhold til at træne sine modeller.
• Ingen træning: Rupa bruger aldrig dine billeder eller resultater til at træne eller forbedre AI-modeller.

Fjern objekter og Fjern tekst. Disse værktøjer kører på en model fra Bria AI (Bria Artificial Intelligence Ltd., Israel). fal.ai sender billedet og masken til Bria for at lave redigeringen. Vi har ikke kunnet få bekræftet, hvor længe Bria opbevarer dem. Vi opdaterer denne side, når vi kan.

Ændr med AI. Når du bruger Ændr med AI, sender fal.ai dit billede og din tekst til Googles Gemini-billedmodel (Google LLC, USA) for at lave redigeringen. Rupa sletter dit billede, din tekst og resultatet fra sine egne servere inden for 24 timer. Ifølge Googles vilkår for betalt brug af Gemini kan Google opbevare prompts, billeder og resultater i op til 55 dage udelukkende for at opdage og forhindre misbrug, og Google bruger dem ikke til at forbedre sine produkter. Billeder lavet med Ændr med AI har et usynligt SynthID-vandmærke fra Google, der markerer dem som AI-genererede.

Sikkerhedskontrol af din tekst. Når du skriver en anmodning til Ændr med AI, bliver teksten i din anmodning (aldrig dit billede, aldrig dit app-ID) også sikkerhedskontrolleret af en automatisk tekstmodel. fal.ai udfører denne kontrol via sine partnere OpenRouter og Groq. Din tekst bruges kun til denne kontrol og bruges ikke til at træne AI. OpenRouter oplyser, at de ikke gemmer den. Groq oplyser, at de kan gemme den i op til 30 dage, hvis det er nødvendigt for at undersøge misbrug eller fejl.

Rupa beder om dette samtykke én gang, før din første redigering i skyen, og igen kun hvis denne meddelelse ændres. Du kan til enhver tid trække det tilbage: Indstillinger > Slet mine data i skyen sletter dine data i skyen og nulstiller samtykket, så Rupa spørger igen før næste redigering i skyen. Indtil du giver samtykke igen, bliver intet uploadet. At trække samtykket tilbage fortryder ikke redigeringer, der allerede er lavet, og kan ikke slette kopier, som vores AI-partnere opbevarer efter deres egne vilkår (beskrevet ovenfor).

4. Andre data, Rupa bruger

• Anonymt app-ID. Rupa har ingen konti. Ved første brug opretter Firebase Authentication et tilfældigt anonymt ID til din installation. Det er ikke knyttet til dit navn, din e-mail, dit telefonnummer eller din Apple-konto.
• Tæller for gratis redigeringer. Hver iPhone får 3 gratis AI-redigeringer i skyen. For at tælle dem, også hvis du geninstallerer appen, bruger vi Apples DeviceCheck, som lader os gemme to bits pr. enhed hos Apple (et tal fra 0 til 3). Det indeholder intet andet.
• Appens integritet. Firebase App Check med Apples App Attest bekræfter, at anmodninger kommer fra den ægte Rupa-app. Rupa gemmer også et tilfældigt installationsnummer på din iPhone og sender det til vores backend sammen med dit anonyme app-ID for at begrænse misbrug (for eksempel for mange anmodninger pr. minut). Til disse begrænsninger gemmer vores backend kun en nøglebaseret hash af din IP-adresse, aldrig selve adressen.
• Redigeringsposter. For hver redigering i skyen gemmer vi en kort teknisk post (værktøj, status, tidspunkt, billedstørrelse, omkostning) uden billedet. Den slettes automatisk cirka 1 til 2 dage senere. For Ændr med AI gemmer vi en kort post (anonymt app-ID, værktøj, model, stil og en kode lavet ud fra din tekst; aldrig teksten eller billedet) i 90 dage, så et resultat stadig kan anmeldes; Slet mine data i skyen fjerner den. Månedlige antal redigeringer gemmes indtil 60 dage efter månedens udløb. Hvis du anmelder et resultat, gemmer vi værktøjet, modellen, din begrundelse og en kort kode lavet ud fra teksten (ikke teksten, ikke billedet) i 90 dage.
• Køb. Betalinger håndteres af Apple. Vi ser aldrig dit navn eller dine betalingsoplysninger. For at låse Rupa Plus op modtager vi Apples signerede transaktionsdata (produkt, transaktions-ID, datoer, fornyelsesstatus) og kontrollerer dem med Apples App Store Server API.
• Notifikationer. Hvis du tillader notifikationer, gemmer vi et push-token, så vi kan give dig besked, når en redigering i skyen er klar, og opdatere Live Activity på din låseskærm.
• Diagnosticering og brug. Firebase Crashlytics indsamler nedbrudsrapporter og ydelsesdata. Firebase Analytics indsamler hændelser om brug af appen (for eksempel hvilket værktøj der blev åbnet), hændelser om køb i appen, et appinstans-ID, enhedsmodel, iOS-version, sprog og en omtrentlig region udledt af din IP-adresse. Disse data er ikke knyttet til dit anonyme app-ID og bruges kun til at rette problemer og forbedre Rupa. Hvis du har hentet Rupa i App Store i EØS, Storbritannien eller Schweiz, er brugsstatistik slået fra, indtil du slår den til i appen (mig > del brugsdata). Alle andre steder er den slået til, og du kan til enhver tid slå den fra samme sted. Nedbrudsrapporter er slået til overalt og knyttes aldrig til dit app-ID.

Rupa bruger ikke annonce-ID’et (IDFA), beder ikke om tilladelse til sporing, viser ikke annoncer og sporer dig ikke på tværs af andre apps eller websteder.

5. Hvorfor vi bruger data

• Dit samtykke: upload og behandling af billeder (og tekst til Ændr med AI) til AI-værktøjer i skyen.
• Levering af den tjeneste, du har bedt om: det anonyme ID, tællere for redigeringer, redigeringer i skyen, som du starter, køb og notifikationer.
• Dit samtykke: brugsstatistik i EØS, Storbritannien og Schweiz.
• Legitime interesser: sikkerhed, forebyggelse af misbrug af gratis redigeringer og af Ændr med AI, nedbrudsrapporter og brugsstatistik uden for EØS, Storbritannien og Schweiz, på en måde, der ikke identificerer dig.
• Retlige forpligtelser: for eksempel skatte- og regnskabsposter for køb.

Rupa træffer ikke afgørelser om dig ved automatiske midler, som har retsvirkning eller på tilsvarende vis betydeligt påvirker dig. Den automatiske indholdskontrol kan blokere en enkelt redigering; en blokeret redigering tælles aldrig med. Hvis du mener, at en blokering var forkert, så kontakt os.

6. Tjenesteudbydere

Hver udbyder må kun bruge dataene til at levere sin tjeneste til os, undtagen hvor afsnit 3 oplyser, at en udbyder opbevarer data efter sine egne vilkår (for eksempel for at forhindre misbrug). Vi sælger ikke dine data og deler dem ikke til annoncering. Vi videregiver kun data til andre, hvis loven kræver det.

7. Hvor længe vi opbevarer data

8. Overførsler til andre lande

Indise LLC og vores udbydere befinder sig i forskellige lande, så dine data kan blive behandlet i Singapore, USA, Israel og andre lande. Vi beskytter disse overførsler sådan:

• Google (Firebase / Google Cloud): Google LLC er certificeret under EU-US-databeskyttelsesrammen (EU-U.S. Data Privacy Framework), dens britiske udvidelse (UK Extension) og Swiss-U.S. Data Privacy Framework. Firebases databehandlervilkår indeholder også EU’s standardkontraktbestemmelser.
• fal.ai: fal.ais databehandleraftale (Data Processing Addendum) indeholder EU’s standardkontraktbestemmelser, Storbritanniens International Data Transfer Addendum og de schweiziske tilpasninger af disse bestemmelser.
• Bria AI: Europa-Kommissionen har truffet afgørelse om, at Israel har et tilstrækkeligt beskyttelsesniveau.
• Partnere, som fal.ai arbejder med (Google til Gemini, OpenRouter, Groq og partneren til indholdskontrol), modtager data under fal.ais aftaler med dem.

9. Dine rettigheder

Afhængigt af hvor du bor, kan du anmode om at få indsigt i, rette, slette eller modtage en kopi af dine data, trække samtykke tilbage, gøre indsigelse mod eller begrænse behandlingen og få oplysninger om, hvem vi deler dem med. Du kan også klage til din databeskyttelsesmyndighed. Afsnit 10 og 11 forklarer reglerne i forskellige regioner.

Fordi Rupa ikke har konti, kan vi kun finde dine data via appen. Den hurtigste måde at slette dem på er Indstillinger > Slet mine data i skyen. Ved andre anmodninger kan du skrive til dimonzalis@gmail.com og oplyse det Support-ID, der vises i Rupas indstillinger. Se Slet dine data for alle muligheder. Vi besvarer anmodninger inden for 15 dage. Vi behandler dig ikke anderledes, fordi du bruger dine rettigheder.

10. EØS, Storbritannien og Schweiz

Hvis du befinder dig i Det Europæiske Økonomiske Samarbejdsområde, Storbritannien eller Schweiz, gælder databeskyttelsesforordningen (GDPR), UK GDPR eller den schweiziske forbundslov om databeskyttelse (FADP). Dette afsnit supplerer resten af denne politik.

• Dataansvarlig: Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA, dimonzalis@gmail.com.
• Retsgrundlag: opfyldelse af en kontrakt med dig (artikel 6, stk. 1, litra b), i GDPR) for det anonyme ID, de redigeringer i skyen, du starter, tællere for redigeringer, Rupa Plus og notifikationer; dit samtykke (artikel 6, stk. 1, litra a)) til at sende et billede og tekst til Ændr med AI til skyen og til brugsstatistik (slået fra, indtil du slår den til); vores legitime interesser (artikel 6, stk. 1, litra f)) i sikkerhed, forebyggelse af misbrug og nedbrudsrapporter; retlige forpligtelser (artikel 6, stk. 1, litra c)) for skatte- og regnskabsposter.
• Tilbagetrækning af samtykke: for redigeringer i skyen skal du bruge Indstillinger > Slet mine data i skyen; for brugsstatistik skal du slå mig > del brugsdata fra. Det berører ikke lovligheden af behandling, der er sket før tilbagetrækningen.
• Modtagere: databehandlerne i afsnit 6: Google (Firebase / Google Cloud), fal.ai og de modeludbydere, fal.ai bruger (Bria AI, Google til Gemini, OpenRouter, Groq og en partner til indholdskontrol), og Apple.
• Overførsler: se afsnit 8.
• Opbevaring: se afsnit 7.
• Dine rettigheder: indsigt, berigtigelse, sletning, begrænsning af behandling, dataportabilitet, indsigelse mod behandling baseret på legitime interesser og tilbagetrækning af samtykke når som helst. Skriv til dimonzalis@gmail.com.
• Klager: du kan klage til databeskyttelsesmyndigheden, hvor du bor eller arbejder, til Storbritanniens Information Commissioner’s Office (ICO) eller til den schweiziske føderale databeskyttelses- og informationskommissær (FDPIC).
• Automatiske afgørelser: vi træffer ikke afgørelser, der alene er baseret på automatisk behandling, og som har retsvirkning eller på tilsvarende vis betydeligt påvirker dig (artikel 22 i GDPR).
• Er det et krav? Ingen lov kræver, at du giver os data. Uden samtykke virker værktøjerne i skyen ikke; alle værktøjer på enheden virker stadig.
• Alder: Rupa er for voksne på 18 år og derover.

11. Dine rettigheder, der hvor du bor

Mange lande giver dig rettigheder om privatliv. De omfatter normalt indsigt, rettelse, sletning og tilbagetrækning af samtykke. Du kan bruge dem ved at skrive til dimonzalis@gmail.com, og du kan klage til din lokale myndighed. Det omfatter, hvor de gælder:

• Brasilien: LGPD (myndighed: ANPD).
• Tyrkiet: KVKK (myndighed: myndigheden for beskyttelse af personoplysninger).
• Indonesien: lov om beskyttelse af personoplysninger (lov nr. 27 af 2022).
• Vietnam: lov om beskyttelse af personoplysninger.
• Filippinerne: Data Privacy Act of 2012 (myndighed: National Privacy Commission).
• Indien: Digital Personal Data Protection Act, 2023 (Data Protection Board of India).
• Japan: lov om beskyttelse af personlige oplysninger (Personal Information Protection Commission).
• Sydkorea: lov om beskyttelse af personlige oplysninger (Personal Information Protection Commission).
• Thailand, Malaysia og Singapore: hvert lands Personal Data Protection Act og landets databeskyttelsesmyndighed.
• Taiwan: lov om beskyttelse af personoplysninger.
• Hongkong: Personal Data (Privacy) Ordinance (Privacy Commissioner for Personal Data).
• Saudi-Arabien: lov om beskyttelse af personoplysninger (SDAIA).
• De Forenede Arabiske Emirater: føderal lov om beskyttelse af personoplysninger.
• Israel: lov om beskyttelse af privatlivets fred (Privacy Protection Authority).
• Ukraine: lov om beskyttelse af personoplysninger (det ukrainske parlaments menneskerettighedskommissær).
• Californien og andre amerikanske delstater: du kan bede om at få at vide, hvilke personlige oplysninger vi har om dig, og om at få dem rettet og slettet. Vi sælger ikke dine personlige oplysninger og deler dem ikke til adfærdsbaseret annoncering på tværs af sammenhænge. Vi bruger ikke følsomme personlige oplysninger til at drage slutninger om dig.
• Canada: PIPEDA (Office of the Privacy Commissioner of Canada).
• Australien: Privacy Act 1988 (Office of the Australian Information Commissioner).

12. Sikkerhed

Data krypteres under overførsel. Når du starter en redigering i skyen, uploader Rupa billedet (og ved Fjern objekter og Fjern tekst også masken) direkte til vores lager i skyen, i en mappe, som kun din installation af Rupa og vores backend har adgang til. Vores backend bruger det kun til at udføre din redigering.

13. Børn

Rupa er aldersmærket 18+ og er kun beregnet til voksne. Vi behandler ikke bevidst data om personer under 18 år. Hvis du tror, at en person under 18 år har brugt et værktøj i skyen, så kontakt os, og vi sletter dataene.

14. Ændringer

Hvis vi ændrer denne politik, opdaterer vi denne side og datoen øverst. Hvis en ændring påvirker, hvordan billeder i skyen håndteres, beder Rupa om dit samtykke igen før næste redigering i skyen.

15. Kontakt

Indise LLC
1110 Brickell Ave #400
Miami, FL 33131, USA
dimonzalis@gmail.com