Pratkompis – Integritetspolicy

Gäller från: 2026-11-01
Version: 1.0

Här berättar vi vad som händer med dina uppgifter när du använder Pratkompis – prata svenska. Vi har försökt skriva så som vi skulle förklara det för en vän – rakt, utan finstilt.

1. Vilka vi är

Pratkompis görs av Venusoft AB (org.nr 559395-7565, Kavallerivägen 2C, 174 58 Sundbyberg), ett svenskt aktiebolag. När det står ”vi” i policyn menas Venusoft AB.

• Kontakt i integritetsfrågor: tata2026@tutamail.com

Venusoft AB är personuppgiftsansvarig. Det betyder att vi bestämmer hur uppgifterna används och ansvarar för dem.

2. Det viktigaste i korthet

• Din röst når aldrig oss eller AI:n. Telefonens egen taligenkänning gör om talet till text. På iPhone och nyare Androidtelefoner sker det i telefonen; på en del äldre Androidtelefoner är taligenkänningen Googles onlinetjänst, och då kan ljudet skickas till Google. Pratkompis tar aldrig emot och sparar aldrig ljud.
• Inget konto. Vi frågar aldrig efter namn, mejl, telefonnummer, plats eller kontakter.
• För att samtalet ska fungera måste lite text skickas iväg. Det du säger (som text) och en kort sammanfattning av din nivå och dina vanliga misstag går via vår server till Anthropic, vars AI (Claude) skriver svaret och rättelserna. Svarstexten går sedan till ElevenLabs, som gör om den till tal. Vi ber om ditt samtycke före första samtalet, och du kan när som helst ta tillbaka det.
• Det du lär dig stannar i telefonen. Samtal, rättelser, ord, repetitionskort och streaks sparas lokalt. Du kan exportera eller radera allt i appen.
• Ingen reklam, ingen spårning, ingen analys. Vi följer dig inte mellan appar eller webbplatser och säljer inga uppgifter.

3. Vad vi behandlar och varför

3.1 Två anonyma koder: installations-id och telefonkod

Installations-id. Första gången du öppnar appen skapas en slumpmässig kod (UUID) som sparas i telefonens säkra lagring (nyckelringen på iPhone, Keystore-skyddad lagring på Android). Koden har inget med din telefons hårdvara, reklam-id eller dig som person att göra. Appen skickar den med varje anrop till vår server, och den kopplar ett köp till din installation (se 3.5).

Telefonkoden. Den fria veckan och dina minuter per dag, vecka och månad hör till telefonen, inte till installationen, så att en ny installation inte ger en ny fri vecka. När appen registrerar sig hos vår server (se ”Kontroll av enheten” nedan) skickar den en envägskod av ett enhets-id: en förkortad SHA-256-hash som inte kan räknas tillbaka till id:t. På iPhone är id:t en slumpmässig kod som appen sparar i nyckelringen och som finns kvar även om appen raderas. På Android är det Android-id:t, som bara ändras om telefonen återställs till fabriksinställningarna. Koden ingår i kontrollen av enheten, så den kan inte bytas ut mot en annan telefons. Den är inte ditt reklam-id, telefonnummer eller serienummer. (Saknar telefonen ett användbart id räknas minuterna per installation i stället.)

”Radera all data” i appen (Profil) tar bort allt Pratkompis sparar i telefonen och ger appen ett nytt installations-id. Minuterna och den fria veckan hör till telefonen och börjar därför inte om.

3.2 Samtalstext (bara om du samtyckt)

När du pratar skickar appen detta till vår server hos Cloudflare:

• det du just sa, som text (tolkat i telefonen),
• de senaste replikerna i samtalet (högst sex),
• vilken samtalskompis du valt, din nivå (A1–B2), hur noga du vill bli rättad, ditt förstaspråk (språket förklaringarna skrivs på) och de visningsval som påverkar svaret (enkelt språk, svarsförslag, bilder),
• en kort elevprofil (högst cirka 600 tokens, några hundra ord) med: din nivå och vilka typer av misstag du ofta gör, till exempel ”ordföljd efter tidsuttryck”, med några exempel; de ord du lärt dig senast; varför du lär dig svenska och dina intressen, om du valt sådana; texten du skrivit under ”Med egna ord”, om någon; det din kompis kommer ihåg (se nedan); och ämnet du valt för dagen,
• när du övar en situation (”Öva en situation”): situationen du valt eller beskrivit,
• vilken röst svaret ska ha,
• ditt installations-id.

Servern skickar samtalet vidare till Anthropic, som tar fram svar, rättelse och eventuell grammatikförklaring. Därefter skickas bara svarstexten till ElevenLabs för att bli tal, och resultatet strömmas tillbaka till telefonen. Ingen av dem får ditt installations-id eller din telefonkod.

Vår server sparar inte samtalstexten. För att hålla nere kostnaderna sparar den kompisens upplästa meningar och några allmänna samtalsöppningar i Cloudflares lagring R2 inom EU. Där finns bara kompisens ord – aldrig det du sa och aldrig något id. I serverns loggar finns bara utfall (till exempel ”svar ok” eller ”svar avvisat”) – aldrig vad du eller kompisen sa.

Dela gärna inte känsliga uppgifter (hälsa, ekonomi, andras namn, personnummer) i samtalen. De behövs inte för att du ska kunna öva.

Det din kompis kommer ihåg. När du berättar något om dig själv som hjälper i senare samtal (till exempel ”jag jobbar som sjuksköterska”) kan AI:n skicka tillbaka en kort anteckning om det. Anteckningen sparas bara i din telefon, visas för dig i samtalet när den sparas och finns under Profil → Om mig, där du kan ändra eller radera varje anteckning, eller alla. Anteckningarna skickas med i dina följande samtal som en del av elevprofilen. AI:n är instruerad att aldrig anteckna hälsa, religion eller övertygelse, politiska åsikter, sexualliv, etniskt ursprung, fackmedlemskap, ekonomi, id- eller kontaktuppgifter eller andras namn; om något ändå slinker igenom kan du radera det i Om mig.

Nivåkoll. Om du använder ”Kolla min nivå” skickas dina tre svar (som text), ditt förstaspråk och ditt installations-id via vår server till Anthropic för att uppskatta din nivå. De sparas inte på vår server, och installations-id:t skickas inte vidare till Anthropic.

3.3 Minuträknare

På servern (Cloudflare Durable Objects, inom Cloudflares EU-jurisdiktion) sparar vi under telefonkoden: datum för första samtalet och hur många sekunder du har använt i dag, den här veckan och den här månaden. Inget annat sparas tillsammans med dem. De raderas automatiskt efter 13 månader utan användning. Vi använder dem för att varje telefon ska få en fri vecka och för att minutgränserna ska vara rättvisa. Vi har också en gemensam räknare per dag för alla användare tillsammans (antal repliker och tecken som blivit tal), för att hålla koll på kostnaderna. Den innehåller inget id.

Kontroll av enheten. Första gången appen kontaktar vår server visar den att den är den riktiga Pratkompis-appen på en riktig telefon, så att gratisminuter inte kan samlas in av skript som hittar på installations-id. På iPhone används Apples App Attest och på Android telefonens hårdvarubaserade nyckelintyg (key attestation). Telefonen skapar en nyckel som aldrig lämnar den och skickar oss ett certifikat för nyckeln, utfärdat av Apple eller av telefonens säkerhetshårdvara, tillsammans med telefonkoden. Certifikatet visar att nyckeln hör till vår app och, på Android, telefonens säkerhetsnivå, om programvaran är oförändrad (låst bootloader, verifierad uppstart) samt version och säkerhetsuppdatering av operativsystemet. Det innehåller inget namn, telefonnummer, serienummer eller reklam-id. Servern kontrollerar certifikatet en gång, loggar bara utfallet (till exempel ”register: android ok”), sparar inte certifikatet och ger appen en kod kopplad till installations-id:t och telefonkoden som skickas med senare anrop. På iPhone medverkar Apples servrar när certifikatet utfärdas, enligt Apples egen integritetspolicy.

3.4 Rapporter du själv skickar (”Rapportera svaret”)

Trycker du på ”Rapportera svaret” skickas just det utbytet: dina ord, kompisens svar, den föreslagna rättelsen, vilken kompis det var, orsaken du valde och tidpunkten. Vi sparar rapporten i en lagringsyta hos Cloudflare (R2) inom Cloudflares EU-jurisdiktion, utan ditt installations-id och utan telefonkoden, så att vi kan rätta fel och göra appen säkrare. Rapporterna raderas automatiskt efter 12 månader. (Installations-id:t följer med anropet, som alla anrop, men sparas inte med rapporten.)

3.5 Köp (när du köper Pro)

Pratkompis Pro köps via App Store eller Google Play. Apple eller Google hanterar betalningen – vi ser aldrig ditt kort. När du köper Pro använder vi RevenueCat för att kontrollera om din installation har en aktiv prenumeration. RevenueCat får ditt installations-id och butikens kvitto på köpet (produkt, köp- och förnyelsedatum, transaktions-id, land/valuta). Har du använt ”Radera all data” trycker du på Återställ köp på Pro-sidan, så kopplas prenumerationen till det nya installations-id:t.

3.6 Uppkopplingsdata

Som alla internettjänster får Cloudflare din IP-adress och grundläggande anropsinformation när appen ansluter. Vår server körs i det av Cloudflares datacenter som ligger närmast dig. Vi sparar inte IP-adresser själva, och vi har inte slagit på Logpush eller någon annan beständig loggning av anrop; servern loggar bara utfall, utan installations-id, telefonkod, IP-adress eller text. För att begränsa hur många nya installationer som kan registreras från samma nätverk per dag sparar servern en omvandlad kod av IP-adressen (en nyckelbaserad hash som inte kan räknas tillbaka till adressen) tillsammans med ett antal; de raderas inom två dagar. Cloudflare hanterar uppkopplingsdata enligt sina egna regler för drift och säkerhet.

3.7 Det som bara finns i telefonen

I appens lokala databas, och aldrig hos oss om du inte själv skickar det: dina samtal (text), rättelser, feltaggar, ordförråd, repetitionskort, XP och streaks, inställningar, dina profilval, det din kompis kommer ihåg och ditt samtycke. Mikrofonljudet tolkas av telefonens egen taligenkänning och sparas inte av appen. På iPhone och nyare Androidtelefoner sker det i telefonen. På en del äldre Androidtelefoner är taligenkänningen Googles onlinetjänst, och då kan ljudet skickas till Google enligt Googles egen integritetspolicy; det når aldrig Pratkompis.

3.8 Det vi inte gör

Vi använder inga verktyg för analys, kraschrapportering eller reklam, och vi spårar dig inte i andra företags appar eller på webbplatser. Om vi lägger till analys eller kraschrapporter uppdaterar vi först den här policyn och ber om ditt samtycke när lagen kräver det.

4. Rättslig grund (GDPR)

Tar du tillbaka samtycket påverkas inte det som redan skett. Utan samtycke stängs AI-samtalen av, men repetition och annat som körs i telefonen fungerar som vanligt.

5. Vilka som får uppgifter (våra biträden)

Vi anlitar bara leverantörer som följer våra instruktioner enligt personuppgiftsbiträdesavtal. Det är bara Venusoft AB:s utvecklare som har åtkomst till kontona hos leverantörerna.

Cloudflare: biträdesavtalet ingår i Cloudflares avtal för självbetjäningsabonnemang.

Anthropic: biträdesavtalet (Data Processing Addendum) ingår i Anthropics kommersiella villkor. Anthropic använder inte våra API-data för att träna sina modeller och raderar det som skickas till och från API:t inom 30 dagar.

ElevenLabs: biträdesavtalet gäller för självbetjäningskunder genom ElevenLabs villkor. Uppgifterna behandlas i USA (lagring inom EU erbjuder ElevenLabs bara företagskunder, vilket vi inte är). ElevenLabs sparar som standard en historik över skapat tal, och läget utan lagring finns inte i vår plan. Kompisens svarstext och ljudet kan alltså finnas kvar i den historiken enligt ElevenLabs regler för lagring. Enligt ElevenLabs integritetspolicy kan uppgifterna användas för att förbättra deras modeller om kontot inte väljer bort det, och vi håller på att stänga av det. Texten ElevenLabs får är bara kompisens svar på svenska, aldrig dina ord eller din röst.

Vi säljer aldrig personuppgifter och delar dem inte för reklam.

6. Överföring utanför EU/EES

Anthropic, ElevenLabs och RevenueCat behandlar uppgifter i USA, och Cloudflare kan hantera ett anrop utanför EU om datacentret närmast dig ligger utanför EU. De skyddsåtgärder vi förlitar oss på:

• Anthropic: EU-kommissionens standardavtalsklausuler.
• ElevenLabs: bolaget i USA är certifierat enligt EU–US Data Privacy Framework, med standardavtalsklausuler som reserv.
• Cloudflare: certifierat enligt EU–US Data Privacy Framework, med standardavtalsklausuler som reserv.
• RevenueCat: standardavtalsklausulerna i RevenueCats biträdesavtal.

Du kan be oss om en kopia av skyddsåtgärderna.

7. Hur länge vi sparar

• I telefonen: tills du raderar (”Radera all data”) eller tar bort appen.
• Samtalstext på vår server: sparas inte; den finns bara medan svaret skapas.
• Hos Anthropic: det som skickas till och från API:t raderas inom 30 dagar.
• Hos ElevenLabs: i historiken över skapat tal, enligt ElevenLabs regler för lagring (se avsnitt 5).
• Minuträknare: raderas automatiskt efter 13 månader utan användning.
• Rapporter: raderas automatiskt efter 12 månader.
• Registreringsgräns per nätverk: raderas inom två dagar.
• Köpuppgifter: så länge bokföringslagen kräver (i regel sju år) där vi har dem.

8. Dina rättigheter

Enligt GDPR har du rätt att få tillgång till, rätta, radera och flytta dina uppgifter, att begränsa eller invända mot behandling och att ta tillbaka samtycke.

• Dina inlärningsdata: Profil → Exportera (JSON) ger dig en kopia, Profil → Radera all data tar bort dem.
• Ta tillbaka samtycke: Profil → Dra tillbaka samtycke.
• Uppgifter på servern: minuträknarna raderas automatiskt efter 13 månader utan användning. Du kan också be oss radera dem tidigare: mejla tata2026@tutamail.com. Eftersom vi inte vet vem du är och räknarna bara sparas under den envägskodade telefonkoden berättar vi vad vi behöver för att hitta dem. Rapporter sparas utan id och kan inte kopplas till dig.

Vi svarar inom en månad. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY), www.imy.se, eller tillsynsmyndigheten där du bor.

9. Ålder

Pratkompis är gjord för vuxna som lär sig svenska, och du behöver vara minst 18 år. Samtalskompisen är en öppen AI-konversation utan separat granskning av svaren, och AI-leverantören kräver extra skyddsåtgärder för tjänster som används av minderåriga. Kompisen är instruerad att hålla sig till språkträning, men vi kan inte garantera att varje svar passar barn. Vi behandlar inte medvetet uppgifter om någon under 18 år – hör av dig om du tror att en minderårig har använt appen.

10. Säkerhet

Allt som skickas mellan appen och servern är krypterat (HTTPS/TLS). Installations-id:t ligger i telefonens säkra lagring, och servern ser bara en envägskod av telefonens id. Det är bara Venusoft AB:s utvecklare som har åtkomst till kontona hos leverantörerna (Cloudflare, Anthropic, ElevenLabs, RevenueCat).

11. Ändringar

Ändrar vi hur vi hanterar uppgifter uppdaterar vi policyn och datumet ovan. Vid viktiga ändringar (till exempel en ny leverantör eller analysverktyg) berättar vi det i appen och ber om nytt samtycke när det krävs.

12. Kontakt

Venusoft AB, org.nr 559395-7565, Kavallerivägen 2C, 174 58 Sundbyberg · tata2026@tutamail.com