Vi håller det enkelt och litet.

PuffPop är personuppgiftsansvarig för den data som behandlas i tjänsten. Kontakt: [email protected].

• Konto: namn och e-postadress, antingen från Google-inloggningen eller från manuell registrering.
• Innehåll som du skickar in: mejl, dokument, bilder och text som du forwardar, laddar upp eller klistrar in. Sparas så att AI:n kan läsa dem och så att du kan granska resultaten.
• Event-kandidater: det AI:n extraherar (titel, datum, plats, vem det gäller).
• Google Calendar-åtkomst: OAuth-tokens för att kunna läsa dina kalendrar och, efter ditt godkännande, skapa event i den kalender du valt. Tokens lagras krypterade i vår databas.
• API-nycklar du sparar: din OpenRouter-nyckel lagras krypterad och används endast för att köra AI-extraktionen för din familj.
• Tekniska loggar: meddelande-ID, jobb-ID, tidsstämplar och fel från vår pipeline. Används för felsökning.

När du kopplar ditt Google-konto begär vi behörighet att (a) visa listan över dina kalendrar så att du kan välja en målkalender, och (b) skapa event i den valda kalendern. Vi läser inte befintliga event, vi läser inte din Gmail, och vi delar aldrig vidare den här datan till någon tredje part.

PuffPop använder eller delar Google-användardata i enlighet med Googles API Services User Data Policy, inklusive kraven kring Limited Use. Vi tränar ingen AI på din Google- data, och vi visar inga annonser baserat på den.

• Du och din familj. Alla medlemmar i din PuffPop-familj ser samma inkorg och samma kalenderförslag.
• AI-leverantören. Text och eventuella bilder från dina meddelanden skickas till OpenRouter, som i sin tur kör den mot en LLM (t.ex. Anthropic eller OpenAI). Innehållet lagras tillfälligt hos dem för att besvara förfrågan.
• Vi själva i begränsad omfattning vid felsökning om något i pipeline:n gått sönder.
• Ingen annan. Vi säljer inte data, vi delar inte med annonsörer, vi har inga trackingpixlar.

Konto och familjedata sparas så länge du är aktiv användare. Rå inkommande data (mejlkällor, bilagor) raderas automatiskt efter 90 dagar. Du kan när som helst radera enskilda meddelanden eller hela ditt konto. Då försvinner alla tillhörande rader, kandidater och tokens. Event som redan skapats i din Google Calendar ligger kvar där (PuffPop rör dem inte vid kontoradering).

Du har rätt att få ut en kopia av din data, rätta felaktigheter, radera ditt konto, och invända mot behandlingen. Mejla [email protected] så löser vi det manuellt. Klagomål kan också lämnas till Integritetsskyddsmyndigheten (IMY).

All trafik går över HTTPS. OAuth-tokens och API-nycklar krypteras i databasen med AES-256-GCM. Vi försöker inte lagra mer än vi behöver, men vi är ett litet team och kan inte lova bankstandardsäkerhet.

Om vi väsentligt ändrar hur vi hanterar data meddelar vi dig via mejl innan ändringen träder i kraft. Mindre språkliga justeringar kan ske utan notis.