Integritetspolicy

Gäller från: 31 oktober 2026

Rupa är en bildredigerare för iPhone som har tagits fram av Indise LLC (”vi”, ”oss”). Den här policyn förklarar vilka uppgifter Rupa använder, vart de tar vägen och hur länge de sparas.

1. Vilka vi är

Indise LLC är ansvarigt för de uppgifter som behandlas av Rupa (”personuppgiftsansvarig”). Kontakta oss på dimonzalis@gmail.com eller skriv till Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA, vid frågor eller begäranden om integritet, var du än bor.

2. Verktyg som stannar på din iPhone

Retusch och formning av ansikte och kropp, auto-glow med ett tryck, slät hud, fri formning, blurra och ta bort bakgrund, blurra ansikte, beskärning, ljus, filter, mallar, Rupas kamera och Rupa i appen Bilder körs alla på din iPhone. De här verktygen fungerar offline. För att tillämpa dem använder Rupa Apples ramverk Vision på din enhet för att hitta ansikten, ansiktspunkter, kroppshållning och konturer. Punkterna och maskerna används bara för att tillämpa den redigering du väljer. De lämnar aldrig din iPhone, loggas aldrig och används aldrig för att identifiera någon. Rupa skapar inga ansiktsmallar eller andra biometriska identifierare.

Dina redigeringar, din historik och dina inställningar sparas i Rupas privata lagring på din iPhone. Sparade bilder hamnar i ditt bildbibliotek i full upplösning, med platsen borttagen.

3. AI-verktyg i molnet

Några verktyg kräver mer datorkraft än en mobil har: HD-bild, Restaurera gammal bild, Ta bort objekt (inklusive Ta bort text) och Ändra med AI. De körs i molnet och bara efter att du har godkänt det på samtyckesskärmen som Rupa visar före den första redigeringen i molnet. Om du säger nej fortsätter alla verktyg på enheten att fungera.

När du startar en redigering i molnet:

• Vad som skickas: bara bilden du redigerar, förminskad och sparad som JPEG med plats- och andra metadata (EXIF) borttagna. För Ta bort objekt och Ta bort text skickas även masken som markerar området som ska tas bort. För Ändra med AI skickas även texten du skrev.
• Vart den skickas: till vår backend på Google Firebase (Google Cloud, regionen Singapore asia-southeast1), och sedan till fal.ai (Features & Labels, Inc., USA), vår AI-leverantör. HD-bild och Restaurera gammal bild kör fal.ai själv. För Ta bort objekt och Ändra med AI skickar fal.ai bilden vidare till företaget som gör modellen (se nedan).
• Innehållskontroll: före redigeringen kontrolleras bilden automatiskt för förbjudet innehåll (till exempel sexuellt innehåll) av en modell som fal.ai kör tillsammans med en partner. Blockerade bilder raderas direkt och redigeringen räknas inte. Resultat kontrolleras på samma sätt; ett blockerat resultat raderas och redigeringen räknas inte heller då.
• Radering hos oss: ditt original raderas från vår lagring så snart behandlingen är klar. Resultatet raderas så snart Rupa har laddat ned det till din iPhone. Allt som inte laddas ned raderas automatiskt, så varje bild i molnet är borta från Rupas servrar inom 24 timmar efter uppladdningen. Versionshantering och ”mjuk radering” är avstängda för den här lagringen, så raderade bilder kan inte återställas.
• Hos fal.ai: vid varje begäran ber vi fal.ai att inte spara begäran och dess resultat i sin begäranhistorik och att radera de resultatfiler som skapas inom en timme. Enligt fal.ais villkor använder fal.ai inte kundinnehåll för att träna sina modeller.
• Ingen träning: Rupa använder aldrig dina bilder eller resultat för att träna eller förbättra AI-modeller.

Ta bort objekt och Ta bort text. De här verktygen körs på en modell från Bria AI (Bria Artificial Intelligence Ltd., Israel). fal.ai skickar bilden och masken till Bria för att göra redigeringen. Vi har inte kunnat bekräfta hur länge Bria sparar dem. Vi uppdaterar den här sidan när vi kan.

Ändra med AI. När du använder Ändra med AI skickar fal.ai din bild och din text till Googles bildmodell Gemini (Google LLC, USA) för att göra redigeringen. Rupa raderar din bild, din text och resultatet från sina egna servrar inom 24 timmar. Enligt Googles villkor för betald användning av Gemini kan Google spara prompter, bilder och resultat i upp till 55 dagar enbart för att upptäcka och förhindra missbruk, och använder dem inte för att förbättra sina produkter. Bilder som skapas med Ändra med AI har en osynlig SynthID-vattenstämpel från Google som markerar dem som AI-genererade.

Säkerhetskontroll av din text. När du skriver en begäran för Ändra med AI kontrolleras även texten i begäran (aldrig din bild, aldrig ditt app-ID) av en automatisk textmodell. fal.ai kör kontrollen via sina partner OpenRouter och Groq. Din text används bara för den kontrollen och används inte för att träna AI. OpenRouter uppger att de inte sparar den. Groq uppger att de kan spara den i upp till 30 dagar om det behövs för att utreda missbruk eller fel.

Rupa ber om detta samtycke en gång, före din första redigering i molnet, och igen bara om den här informationen ändras. Du kan när som helst återkalla det: Inställningar > Radera min molndata raderar din molndata och nollställer samtycket, så att Rupa frågar igen före nästa redigering i molnet. Inget laddas upp förrän du godkänner igen. Att återkalla samtycket ångrar inte redigeringar som redan gjorts, och kan inte radera kopior som våra AI-partner sparar enligt sina egna villkor (beskrivs ovan).

4. Andra uppgifter som Rupa använder

• Anonymt app-ID. Rupa har inga konton. Vid första användningen skapar Firebase Authentication ett slumpmässigt anonymt ID för din installation. Det är inte kopplat till ditt namn, din e-postadress, ditt telefonnummer eller ditt Apple-konto.
• Räknare för gratis redigeringar. Varje iPhone får 3 gratis AI-redigeringar i molnet. För att räkna dem, även om du installerar om appen, använder vi Apples DeviceCheck, som låter oss lagra två bitar per enhet hos Apple (ett tal från 0 till 3). Den innehåller inget annat.
• Appens integritet. Firebase App Check med Apples App Attest bekräftar att förfrågningarna kommer från den äkta Rupa-appen. Rupa sparar också ett slumpmässigt installationsnummer på din iPhone och skickar det till vår backend tillsammans med ditt anonyma app-ID, för att begränsa missbruk (till exempel för många förfrågningar per minut). För de här gränserna lagrar vår backend bara en nyckelbaserad hash av din IP-adress, aldrig själva adressen.
• Redigeringsposter. För varje redigering i molnet sparar vi en kort teknisk post (verktyg, status, tid, bildstorlek, kostnad), utan bilden. Den raderas automatiskt efter ungefär 1 till 2 dagar. För Ändra med AI sparar vi en kort post (anonymt app-ID, verktyg, modell, stil och en kod som skapats från din text; aldrig texten eller bilden) i 90 dagar så att ett resultat fortfarande kan anmälas; Radera min molndata tar bort den. Antalet redigeringar per månad sparas till 60 dagar efter att månaden har tagit slut. Om du anmäler ett resultat sparar vi verktyget, modellen, ditt skäl och en kort kod som skapats från texten (inte texten, inte bilden) i 90 dagar.
• Köp. Betalningar hanteras av Apple. Vi ser aldrig ditt namn eller dina betalningsuppgifter. För att låsa upp Rupa Plus tar vi emot Apples signerade transaktionsdata (produkt, transaktions-ID, datum, förnyelsestatus) och kontrollerar dem med Apples App Store Server API.
• Notiser. Om du tillåter notiser sparar vi en push-token så att vi kan meddela dig när en redigering i molnet är klar och uppdatera Live Activity på din låsskärm.
• Diagnostik och användning. Firebase Crashlytics samlar in kraschrapporter och prestandadata. Firebase Analytics samlar in händelser om appanvändning (till exempel vilket verktyg som öppnades), händelser om köp i appen, ett appinstans-ID, enhetsmodell, iOS-version, språk och en ungefärlig region som härleds från din IP-adress. De här uppgifterna är inte kopplade till ditt anonyma app-ID och används bara för att åtgärda problem och förbättra Rupa. Om du har hämtat Rupa från App Store i EES, Storbritannien eller Schweiz är användningsstatistiken avstängd tills du slår på den i appen (jag > dela användningsdata). Överallt annars är den på, och du kan stänga av den där när som helst. Kraschrapporter är på överallt och kopplas aldrig till ditt app-ID.

Rupa använder inte annonsidentifieraren (IDFA), ber inte om tillstånd för spårning, visar inga annonser och spårar dig inte i andra appar eller på andra webbplatser.

5. Varför vi använder uppgifter

• Ditt samtycke: uppladdning och behandling av bilder (och text för Ändra med AI) för AI-verktyg i molnet.
• För att tillhandahålla tjänsten du bett om: det anonyma ID:t, redigeringsräknare, redigeringar i molnet som du startar, köp och notiser.
• Ditt samtycke: användningsstatistik i EES, Storbritannien och Schweiz.
• Berättigade intressen: säkerhet, förhindra missbruk av gratis redigeringar och av Ändra med AI, kraschrapporter och användningsstatistik utanför EES, Storbritannien och Schweiz, på ett sätt som inte identifierar dig.
• Rättsliga skyldigheter: till exempel skatte- och bokföringsunderlag för köp.

Rupa fattar inga automatiserade beslut om dig som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig. Den automatiska innehållskontrollen kan blockera en enskild redigering; en blockerad redigering räknas aldrig. Om du tycker att en blockering var fel, kontakta oss.

6. Tjänsteleverantörer

Varje leverantör får använda uppgifterna bara för att tillhandahålla sin tjänst till oss, utom där avsnitt 3 anger att en leverantör sparar uppgifter enligt sina egna villkor (till exempel för att förhindra missbruk). Vi säljer inte dina uppgifter och delar dem inte för reklam. Vi lämnar bara ut uppgifter till andra om lagen kräver det.

7. Hur länge vi sparar uppgifter

8. Överföringar till andra länder

Indise LLC och våra leverantörer finns i olika länder, så dina uppgifter kan behandlas i Singapore, USA, Israel och andra länder. Vi skyddar de här överföringarna så här:

• Google (Firebase / Google Cloud): Google LLC är certifierat enligt ramen för dataskydd mellan EU och USA (EU-U.S. Data Privacy Framework), dess brittiska tillägg (UK Extension) och Swiss-U.S. Data Privacy Framework. Firebases villkor för databehandling innehåller också EU:s standardavtalsklausuler.
• fal.ai: fal.ais biträdesavtal (Data Processing Addendum) innehåller EU:s standardavtalsklausuler, Storbritanniens International Data Transfer Addendum och de schweiziska ändringarna av dessa klausuler.
• Bria AI: Europeiska kommissionen har fattat ett beslut om adekvat skyddsnivå för Israel.
• Partner som fal.ai samarbetar med (Google för Gemini, OpenRouter, Groq och partnern för innehållskontroll) tar emot uppgifter enligt fal.ais avtal med dem.

9. Dina rättigheter

Beroende på var du bor kan du begära att få tillgång till, rätta, radera eller få en kopia av dina uppgifter, återkalla samtycke, invända mot eller begränsa behandlingen och få information om vilka vi delar dem med. Du kan också klaga hos din dataskyddsmyndighet. Avsnitt 10 och 11 förklarar reglerna i olika regioner.

Eftersom Rupa inte har några konton kan vi bara hitta dina uppgifter via appen. Det snabbaste sättet att radera dem är Inställningar > Radera min molndata. För andra begäranden kan du mejla dimonzalis@gmail.com och ange det Support-ID som visas i Rupas inställningar. Se Radera dina uppgifter för alla alternativ. Vi svarar på begäranden inom 15 dagar. Vi behandlar dig inte annorlunda för att du använder dina rättigheter.

10. EES, Storbritannien och Schweiz

Om du befinner dig i Europeiska ekonomiska samarbetsområdet, Storbritannien eller Schweiz gäller dataskyddsförordningen (GDPR), UK GDPR eller Schweiz federala dataskyddslag (FADP). Det här avsnittet kompletterar resten av policyn.

• Personuppgiftsansvarig: Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA, dimonzalis@gmail.com.
• Rättsliga grunder: fullgörande av ett avtal med dig (artikel 6.1 b i GDPR) för det anonyma ID:t, redigeringarna i molnet som du startar, redigeringsräknare, Rupa Plus och notiser; ditt samtycke (artikel 6.1 a) för att skicka en bild och text för Ändra med AI till molnet och för användningsstatistik (avstängd tills du slår på den); våra berättigade intressen (artikel 6.1 f) av säkerhet, att förhindra missbruk och kraschrapporter; rättsliga förpliktelser (artikel 6.1 c) för skatte- och bokföringsunderlag.
• Återkalla samtycke: för redigeringar i molnet använder du Inställningar > Radera min molndata; för användningsstatistik stänger du av jag > dela användningsdata. Det påverkar inte lagligheten av behandling som skett innan samtycket återkallades.
• Mottagare: personuppgiftsbiträdena i avsnitt 6: Google (Firebase / Google Cloud), fal.ai och de modelleverantörer som fal.ai använder (Bria AI, Google för Gemini, OpenRouter, Groq och en partner för innehållskontroll), samt Apple.
• Överföringar: se avsnitt 8.
• Lagringstid: se avsnitt 7.
• Dina rättigheter: tillgång, rättelse, radering, begränsning av behandling, dataportabilitet, invändning mot behandling som grundar sig på berättigade intressen, och att när som helst återkalla samtycke. Mejla dimonzalis@gmail.com.
• Klagomål: du kan klaga hos dataskyddsmyndigheten där du bor eller arbetar, hos Storbritanniens Information Commissioner’s Office (ICO) eller hos Schweiz federala datskydds- och informationskommissionär (FDPIC).
• Automatiserade beslut: vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig (artikel 22 i GDPR).
• Är det ett krav? Ingen lag kräver att du ger oss uppgifter. Utan samtycke fungerar inte molnverktygen; alla verktyg på enheten fungerar ändå.
• Ålder: Rupa är för vuxna från 18 år.

11. Dina rättigheter där du bor

Många länder ger dig rättigheter när det gäller integritet. De omfattar oftast tillgång, rättelse, radering och att återkalla samtycke. Du kan använda dem genom att mejla dimonzalis@gmail.com, och du kan klaga hos din lokala myndighet. Det omfattar, där de gäller:

• Brasilien: LGPD (myndighet: ANPD).
• Türkiye: KVKK (myndighet: myndigheten för skydd av personuppgifter).
• Indonesien: lagen om skydd av personuppgifter (lag nr 27 från 2022).
• Vietnam: lagen om skydd av personuppgifter.
• Filippinerna: Data Privacy Act of 2012 (myndighet: National Privacy Commission).
• Indien: Digital Personal Data Protection Act, 2023 (Data Protection Board of India).
• Japan: lagen om skydd av personlig information (Personal Information Protection Commission).
• Sydkorea: lagen om skydd av personlig information (Personal Information Protection Commission).
• Thailand, Malaysia och Singapore: respektive lands Personal Data Protection Act och dess dataskyddsmyndighet.
• Taiwan: lagen om skydd av personuppgifter.
• Hongkong: Personal Data (Privacy) Ordinance (Privacy Commissioner for Personal Data).
• Saudiarabien: lagen om skydd av personuppgifter (SDAIA).
• Förenade Arabemiraten: den federala lagen om skydd av personuppgifter.
• Israel: lagen om skydd av privatlivet (Privacy Protection Authority).
• Ukraina: lagen om skydd av personuppgifter (det ukrainska parlamentets kommissionär för mänskliga rättigheter).
• Kalifornien och andra delstater i USA: du kan begära att få veta vilka personuppgifter vi har om dig och få dem rättade och raderade. Vi säljer inte dina personuppgifter och delar dem inte för beteendebaserad reklam över olika sammanhang. Vi använder inte känsliga personuppgifter för att dra slutsatser om dig.
• Kanada: PIPEDA (Office of the Privacy Commissioner of Canada).
• Australien: Privacy Act 1988 (Office of the Australian Information Commissioner).

12. Säkerhet

Uppgifterna krypteras under överföring. När du startar en redigering i molnet laddar Rupa upp bilden (och, för Ta bort objekt och Ta bort text, masken) direkt till vår molnlagring, i en mapp som bara din installation av Rupa och vår backend har åtkomst till. Vår backend använder den bara för att köra din redigering.

13. Barn

Rupa har åldersgränsen 18+ och är endast avsedd för vuxna. Vi behandlar inte medvetet uppgifter om någon under 18 år. Om du tror att någon under 18 år har använt ett molnverktyg, kontakta oss så raderar vi uppgifterna.

14. Ändringar

Om vi ändrar den här policyn uppdaterar vi den här sidan och datumet högst upp. Om en ändring påverkar hur bilder i molnet hanteras ber Rupa om ditt samtycke igen före nästa redigering i molnet.

15. Kontakt

Indise LLC
1110 Brickell Ave #400
Miami, FL 33131, USA
dimonzalis@gmail.com