Personvernerklæring

Gjelder fra: 31. oktober 2026

Rupa er et bilderedigeringsprogram for iPhone laget av Indise LLC («vi», «oss»). Denne erklæringen forklarer hvilke data Rupa bruker, hvor de sendes og hvor lenge de lagres.

1. Hvem vi er

Indise LLC er ansvarlig for dataene som behandles av Rupa («behandlingsansvarlig»). For spørsmål eller forespørsler om personvern, uansett hvor du bor, kontakt oss på dimonzalis@gmail.com eller skriv til Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA.

2. Verktøy som blir på iPhonen din

Retusjering og forming av ansikt og kropp, auto-glød med ett trykk, glatt hud, fri forming, slør bakgrunn og fjern bakgrunn, slør ansikt, beskjæring, lys, filtre, maler, Rupa-kameraet og Rupa i Bilder-appen kjører alle på iPhonen din. Disse verktøyene fungerer uten nett. For å bruke dem bruker Rupa Apples Vision-rammeverk på enheten din for å finne ansikter, ansiktspunkter, kroppsstilling og konturer. Disse punktene og maskene brukes bare til å utføre redigeringen du velger. De forlater aldri iPhonen din, logges aldri og brukes aldri til å identifisere noen. Rupa lager ikke ansiktsmaler eller andre biometriske kjennetegn.

Redigeringene, historikken og innstillingene dine lagres i Rupas private lagring på iPhonen din. Lagrede bilder havner i bildebiblioteket ditt i full oppløsning, med stedsdata fjernet.

3. AI-verktøy i skyen

Noen verktøy trenger mer regnekraft enn en mobil har: HD-bilde, Restaurer gammelt bilde, Fjern objekt (inkludert Fjern tekst) og Endre med AI. De kjører i skyen og bare etter at du har godtatt det på samtykkeskjermen som Rupa viser før den første redigeringen i skyen. Hvis du sier nei, fungerer alle verktøyene på enheten som før.

Når du starter en redigering i skyen:

• Hva som sendes: bare bildet du redigerer, nedskalert og lagret som JPEG med stedsdata og andre metadata (EXIF) fjernet. For Fjern objekt og Fjern tekst sendes også masken som markerer området som skal fjernes. For Endre med AI sendes også teksten du skrev.
• Hvor det sendes: til backenden vår på Google Firebase (Google Cloud, Singapore-regionen asia-southeast1), og deretter til fal.ai (Features & Labels, Inc., USA), AI-leverandøren vår. HD-bilde og Restaurer gammelt bilde kjører fal.ai selv. For Fjern objekt og Endre med AI sender fal.ai bildet videre til selskapet som lager modellen (se nedenfor).
• Innholdskontroll: før redigeringen kontrolleres bildet automatisk for forbudt innhold (for eksempel seksuelt innhold) av en modell som fal.ai kjører sammen med en partner. Blokkerte bilder slettes med en gang, og redigeringen telles ikke. Resultatene kontrolleres på samme måte; et blokkert resultat slettes, og redigeringen telles heller ikke da.
• Sletting hos oss: originalen din slettes fra lagringen vår så snart behandlingen er ferdig. Resultatet slettes så snart Rupa har lastet det ned til iPhonen din. Alt som ikke lastes ned, slettes automatisk, så alle bilder i skyen er borte fra Rupas servere innen 24 timer etter opplasting. Versjonering og «myk sletting» er slått av for denne lagringen, så slettede bilder kan ikke gjenopprettes.
• Hos fal.ai: ved hver forespørsel ber vi fal.ai om ikke å lagre forespørselen og resultatet i forespørselsloggen sin, og om å slette resultatfilene den lager innen én time. Ifølge vilkårene til fal.ai bruker fal.ai ikke kundeinnhold til å trene modellene sine.
• Ingen trening: Rupa bruker aldri bildene eller resultatene dine til å trene eller forbedre AI-modeller.

Fjern objekt og Fjern tekst. Disse verktøyene kjører på en modell fra Bria AI (Bria Artificial Intelligence Ltd., Israel). fal.ai sender bildet og masken til Bria for å utføre redigeringen. Vi har ikke klart å få bekreftet hvor lenge Bria beholder dem. Vi oppdaterer denne siden når vi kan.

Endre med AI. Når du bruker Endre med AI, sender fal.ai bildet og teksten din til Googles bildemodell Gemini (Google LLC, USA) for å utføre redigeringen. Rupa sletter bildet ditt, teksten din og resultatet fra sine egne servere innen 24 timer. Ifølge Googles vilkår for betalt bruk av Gemini kan Google beholde forespørsler, bilder og resultater i opptil 55 dager bare for å oppdage og hindre misbruk, og bruker dem ikke til å forbedre produktene sine. Bilder laget med Endre med AI har et usynlig SynthID-vannmerke fra Google som markerer dem som AI-generert.

Sikkerhetskontroll av teksten din. Når du skriver en forespørsel til Endre med AI, blir teksten i forespørselen (aldri bildet ditt, aldri app-ID-en din) også kontrollert av en automatisk tekstmodell. fal.ai utfører denne kontrollen gjennom partnerne OpenRouter og Groq. Teksten din brukes bare til denne kontrollen og brukes ikke til å trene AI. OpenRouter oppgir at de ikke beholder den. Groq oppgir at de kan beholde den i opptil 30 dager hvis det trengs for å undersøke misbruk eller feil.

Rupa ber om dette samtykket én gang, før din første redigering i skyen, og på nytt bare hvis denne informasjonen endres. Du kan når som helst trekke det tilbake: Innstillinger > Slett skydataene mine sletter skydataene dine og nullstiller samtykket, så Rupa spør igjen før neste redigering i skyen. Inntil du godtar på nytt, lastes ingenting opp. Å trekke tilbake samtykket angrer ikke redigeringer som allerede er gjort, og kan ikke slette kopier som AI-partnerne våre beholder etter sine egne vilkår (beskrevet ovenfor).

4. Andre data Rupa bruker

• Anonym app-ID. Rupa har ingen kontoer. Første gang du bruker appen, lager Firebase Authentication en tilfeldig anonym ID for installasjonen din. Den er ikke knyttet til navnet ditt, e-postadressen din, telefonnummeret ditt eller Apple-kontoen din.
• Teller for gratis redigeringer. Hver iPhone får 3 gratis AI-redigeringer i skyen. For å telle dem, også hvis du installerer appen på nytt, bruker vi Apples DeviceCheck, som lar oss lagre to biter per enhet hos Apple (et tall fra 0 til 3). Den inneholder ikke noe annet.
• Appintegritet. Firebase App Check med Apples App Attest bekrefter at forespørslene kommer fra den ekte Rupa-appen. Rupa lagrer også et tilfeldig installasjonsnummer på iPhonen din og sender det til backenden vår sammen med den anonyme app-ID-en din, for å begrense misbruk (for eksempel for mange forespørsler per minutt). For disse grensene lagrer backenden vår bare en nøkkelbasert hash av IP-adressen din, aldri selve adressen.
• Redigeringslogger. For hver redigering i skyen lagrer vi en kort teknisk logg (verktøy, status, tidspunkt, bildestørrelse, kostnad), uten bildet. Den slettes automatisk omtrent 1 til 2 dager senere. For Endre med AI lagrer vi en kort logg (anonym app-ID, verktøy, modell, stil og en kode laget av teksten din; aldri teksten eller bildet) i 90 dager, slik at et resultat fortsatt kan rapporteres; Slett skydataene mine fjerner den. Månedlige redigeringstall lagres til 60 dager etter at måneden er over. Hvis du rapporterer et resultat, lagrer vi verktøyet, modellen, begrunnelsen din og en kort kode laget av teksten (ikke teksten, ikke bildet) i 90 dager.
• Kjøp. Betalinger håndteres av Apple. Vi ser aldri navnet ditt eller betalingsopplysningene dine. For å låse opp Rupa Plus mottar vi Apples signerte transaksjonsdata (produkt, transaksjons-ID, datoer, fornyelsesstatus) og kontrollerer dem med Apples App Store Server API.
• Varsler. Hvis du tillater varsler, lagrer vi et push-token slik at vi kan si fra når en redigering i skyen er klar, og oppdatere Live Activity på låseskjermen din.
• Diagnostikk og bruk. Firebase Crashlytics samler inn krasjrapporter og ytelsesdata. Firebase Analytics samler inn hendelser om bruk av appen (for eksempel hvilket verktøy som ble åpnet), hendelser om kjøp i appen, en appinstans-ID, enhetsmodell, iOS-versjon, språk og en omtrentlig region utledet fra IP-adressen din. Disse dataene er ikke knyttet til den anonyme app-ID-en din og brukes bare til å rette feil og forbedre Rupa. Hvis du har lastet ned Rupa fra App Store i EØS, Storbritannia eller Sveits, er bruksstatistikk slått av til du slår den på i appen (meg > del bruksdata). Alle andre steder er den på, og du kan slå den av der når som helst. Krasjrapporter er på overalt og knyttes aldri til app-ID-en din.

Rupa bruker ikke annonse-ID-en (IDFA), ber ikke om tillatelse til sporing, viser ikke annonser og sporer deg ikke på tvers av andre apper eller nettsteder.

5. Hvorfor vi bruker data

• Samtykket ditt: opplasting og behandling av bilder (og tekst til Endre med AI) for AI-verktøy i skyen.
• Levering av tjenesten du har bedt om: den anonyme ID-en, redigeringstellere, redigeringer i skyen som du starter, kjøp og varsler.
• Samtykket ditt: bruksstatistikk i EØS, Storbritannia og Sveits.
• Berettigede interesser: sikkerhet, forebygging av misbruk av gratis redigeringer og av Endre med AI, krasjrapporter, og bruksstatistikk utenfor EØS, Storbritannia og Sveits, på en måte som ikke identifiserer deg.
• Rettslige forpliktelser: for eksempel skatte- og regnskapsopplysninger for kjøp.

Rupa tar ingen automatiserte avgjørelser om deg som har rettsvirkning eller på tilsvarende måte i betydelig grad påvirker deg. Den automatiske innholdskontrollen kan blokkere én enkelt redigering; en blokkert redigering telles aldri. Hvis du mener at en blokkering var feil, kontakt oss.

6. Tjenesteleverandører

Hver leverandør kan bare bruke dataene til å levere sin tjeneste til oss, unntatt der del 3 sier at en leverandør beholder data etter sine egne vilkår (for eksempel for å hindre misbruk). Vi selger ikke dataene dine og deler dem ikke for reklame. Vi utleverer bare data til andre hvis loven krever det.

7. Hvor lenge vi beholder data

8. Overføringer til andre land

Indise LLC og leverandørene våre befinner seg i forskjellige land, så dataene dine kan bli behandlet i Singapore, USA, Israel og andre land. Vi beskytter disse overføringene slik:

• Google (Firebase / Google Cloud): Google LLC er sertifisert under rammeverket for personvern mellom EU og USA (EU-U.S. Data Privacy Framework), den britiske utvidelsen (UK Extension) og Swiss-U.S. Data Privacy Framework. Firebases vilkår for databehandling inneholder også EUs standard personvernbestemmelser.
• fal.ai: databehandleravtalen (Data Processing Addendum) til fal.ai inneholder EUs standard personvernbestemmelser, Storbritannias International Data Transfer Addendum og de sveitsiske tilpasningene av disse bestemmelsene.
• Bria AI: Europakommisjonen har truffet en beslutning om at Israel har et tilstrekkelig beskyttelsesnivå.
• Partnere som fal.ai samarbeider med (Google for Gemini, OpenRouter, Groq og partneren for innholdskontroll), mottar data under avtalene fal.ai har med dem.

9. Rettighetene dine

Avhengig av hvor du bor, kan du be om innsyn i, retting av, sletting av eller en kopi av dataene dine, trekke tilbake samtykke, protestere mot eller begrense behandlingen og få informasjon om hvem vi deler dem med. Du kan også klage til datatilsynsmyndigheten din. Del 10 og 11 forklarer reglene i ulike regioner.

Fordi Rupa ikke har kontoer, kan vi bare finne dataene dine gjennom appen. Den raskeste måten å slette dem på er Innstillinger > Slett skydataene mine. For andre forespørsler kan du sende e-post til dimonzalis@gmail.com og oppgi Support-ID-en som vises i Rupas innstillinger. Se Slett dataene dine for alle alternativer. Vi svarer på forespørsler innen 15 dager. Vi behandler deg ikke annerledes fordi du bruker rettighetene dine.

10. EØS, Storbritannia og Sveits

Hvis du er i Det europeiske økonomiske samarbeidsområdet, Storbritannia eller Sveits, gjelder personvernforordningen (GDPR), UK GDPR eller Sveits’ føderale lov om databeskyttelse (FADP). Denne delen kommer i tillegg til resten av denne erklæringen.

• Behandlingsansvarlig: Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA, dimonzalis@gmail.com.
• Behandlingsgrunnlag: oppfyllelse av en avtale med deg (artikkel 6 nr. 1 bokstav b i GDPR) for den anonyme ID-en, redigeringene i skyen som du starter, redigeringstellere, Rupa Plus og varsler; samtykket ditt (artikkel 6 nr. 1 bokstav a) for å sende et bilde og tekst til Endre med AI til skyen og for bruksstatistikk (av til du slår den på); våre berettigede interesser (artikkel 6 nr. 1 bokstav f) i sikkerhet, forebygging av misbruk og krasjrapporter; rettslige forpliktelser (artikkel 6 nr. 1 bokstav c) for skatte- og regnskapsopplysninger.
• Trekke tilbake samtykke: for redigeringer i skyen bruker du Innstillinger > Slett skydataene mine; for bruksstatistikk slår du av meg > del bruksdata. Det påvirker ikke lovligheten av behandling som er gjort før samtykket ble trukket tilbake.
• Mottakere: databehandlerne i del 6: Google (Firebase / Google Cloud), fal.ai og modelleverandørene fal.ai bruker (Bria AI, Google for Gemini, OpenRouter, Groq og en partner for innholdskontroll), og Apple.
• Overføringer: se del 8.
• Lagringstid: se del 7.
• Rettighetene dine: innsyn, retting, sletting, begrensning av behandling, dataportabilitet, protest mot behandling basert på berettigede interesser, og tilbaketrekking av samtykke når som helst. Send e-post til dimonzalis@gmail.com.
• Klager: du kan klage til datatilsynsmyndigheten der du bor eller arbeider, til Storbritannias Information Commissioner’s Office (ICO) eller til Sveits’ føderale datavern- og informasjonskommissær (FDPIC).
• Automatiserte avgjørelser: vi tar ingen avgjørelser som utelukkende er basert på automatisert behandling, og som har rettsvirkning for deg eller på tilsvarende måte i betydelig grad påvirker deg (artikkel 22 i GDPR).
• Er det et krav? Ingen lov krever at du gir oss data. Uten samtykke fungerer ikke skyverktøyene; alle verktøyene på enheten fungerer likevel.
• Alder: Rupa er for voksne fra 18 år.

11. Rettighetene dine der du bor

Mange land gir deg personvernrettigheter. De omfatter vanligvis innsyn, retting, sletting og tilbaketrekking av samtykke. Du kan bruke dem ved å sende e-post til dimonzalis@gmail.com, og du kan klage til den lokale myndigheten din. Dette omfatter, der de gjelder:

• Brasil: LGPD (myndighet: ANPD).
• Türkiye: KVKK (myndighet: myndigheten for vern av personopplysninger).
• Indonesia: loven om vern av personopplysninger (lov nr. 27 av 2022).
• Vietnam: loven om vern av personopplysninger.
• Filippinene: Data Privacy Act of 2012 (myndighet: National Privacy Commission).
• India: Digital Personal Data Protection Act, 2023 (Data Protection Board of India).
• Japan: loven om vern av personlig informasjon (Personal Information Protection Commission).
• Sør-Korea: loven om vern av personlig informasjon (Personal Information Protection Commission).
• Thailand, Malaysia og Singapore: hvert lands Personal Data Protection Act og landets datatilsynsmyndighet.
• Taiwan: loven om vern av personopplysninger.
• Hongkong: Personal Data (Privacy) Ordinance (Privacy Commissioner for Personal Data).
• Saudi-Arabia: loven om vern av personopplysninger (SDAIA).
• De forente arabiske emirater: den føderale loven om vern av personopplysninger.
• Israel: loven om vern av privatlivet (Privacy Protection Authority).
• Ukraina: loven om vern av personopplysninger (det ukrainske parlamentets kommissær for menneskerettigheter).
• California og andre delstater i USA: du kan be om å få vite hvilke personopplysninger vi har om deg, og om å få dem rettet og slettet. Vi selger ikke personopplysningene dine og deler dem ikke for atferdsbasert reklame på tvers av sammenhenger. Vi bruker ikke sensitive personopplysninger til å trekke slutninger om deg.
• Canada: PIPEDA (Office of the Privacy Commissioner of Canada).
• Australia: Privacy Act 1988 (Office of the Australian Information Commissioner).

12. Sikkerhet

Data krypteres under overføring. Når du starter en redigering i skyen, laster Rupa opp bildet (og, for Fjern objekt og Fjern tekst, masken) direkte til skylagringen vår, i en mappe som bare din Rupa-installasjon og backenden vår har tilgang til. Backenden vår bruker det bare til å utføre redigeringen din.

13. Barn

Rupa har aldersgrense 18+ og er bare ment for voksne. Vi behandler ikke bevisst data om noen under 18 år. Hvis du tror at noen under 18 år har brukt et skyverktøy, kontakt oss, så sletter vi dataene.

14. Endringer

Hvis vi endrer denne erklæringen, oppdaterer vi denne siden og datoen øverst. Hvis en endring påvirker hvordan bilder i skyen håndteres, ber Rupa om samtykket ditt på nytt før neste redigering i skyen.

15. Kontakt

Indise LLC
1110 Brickell Ave #400
Miami, FL 33131, USA
dimonzalis@gmail.com