Integritetspolicy | AI Central Tools

1. Vilka vi är

AI Central Tools (AICT) driver aicentraltools.com och tillhandahåller 332+ AI-drivna verktyg på 18 språk. Kontakt: [email protected].

2. Uppgifter vi samlar in

Registrering: e-postadress, visningsnamn och registreringsdatum.
Abonnemang: Stripe hanterar betalningarna; vi lagrar endast ditt Stripe-kund-ID och din abonnemangsstatus.
Användning av verktyg: texten du anger i ett verktyg och resultatet skickas till våra AI-leverantörer (se avsnitt 7) för att skapa utdata. Vi sparar din inmatning och resultatet i högst 90 dagar för att driva tjänsten, förhindra missbruk och, om du är inloggad, visa din historik. Detsamma gäller anonyma besökare: deras körningar sparas med en hashad IP-adress i stället för ett konto. Efter 90 dagar raderas de automatiskt. Vi säljer dem inte. Det du själv väljer att spara, till exempel körningar du stjärnmärker, promptar du sparar som favoriter och utdata du sparar i ett projekt, finns kvar i ditt konto tills du raderar det eller ditt konto raderas.
Användningsräknare: antal verktygskörningar per dag och användare (WordPress user meta) för att kunna tillämpa begränsningarna i Free-nivån.
Affiliatehänvisningar: om du kommer till oss via en länk med ?ref=CODE lagrar vi koden på servern i en PHP-session (ingen beständig spårningscookie sätts; standardsessionscookien PHPSESSID upphör när du stänger webbläsaren) och i dina användarmetadata efter registreringen, för att kunna tillgodoräkna provision.
Analys: Google Analytics 4 med anonymiserade IP-adresser.
Verktygsanmälningar: de uppgifter om verktyget som du skickar via /submit-tool/ och en e-postadress för kontakt. Vi använder adressen för att bekräfta att vi har tagit emot din anmälan, skicka vårt beslut till dig, svara dig och känna igen fler anmälningar från samma adress (så att ett enda beslutsmejl även täcker en dubblett). För att begränsa hur många anmälningar och bekräftelsemejl en adress kan orsaka per dag sparar vi en nyckelbaserad hash (keyed hash) av adressen i 24 timmar; vi sparar också en nyckelbaserad hash av din IP-adress i 24 timmar för att begränsa antalet anmälningar per anslutning. Adressen visas aldrig offentligt.

3. Cookies vi använder

Den fullständiga förteckningen med lagringstid och ändamål finns i vår cookiepolicy. Sammanfattning:

wordpress_* / wp-settings-* – Nödvändiga. WordPress cookies för session och inloggning.
aict_consent / aict_consent_v1 – Nödvändiga. Registrerar ditt val i cookiebannern (godkänn / neka / delvis).
aict_persona – Funktionell. Sparar den persona du valde i introduktionen så att vi kan anpassa verktygsrekommendationerna.
aict_subscribed, aict_exit_seen – Funktionella. Döljer popup-fönstren för nyhetsbrev respektive exit-intent efter att du har stängt dem.
_ga, _ga_* – Analys. Google Analytics 4 med anonymiserade IP-adresser. Sätts endast när du godkänner analyscookies i cookiebannern.
stripe_* – Funktionella. Stripes cookies för betalsessionen, sätts endast under kassaprocessen.
PHPSESSID – Funktionell. Sätts endast när du kommer till oss via en hänvisningslänk (?ref=CODE) för att lagra affiliatekoden på servern.
Vi sätter inga cookies för annonsering eller spårning mellan webbplatser.

4. Så här använder vi dina uppgifter

För att driva och anpassa tjänsten (användningsgränser, kontofunktioner).
För att hantera betalningar och abonnemang via Stripe.
För att skicka transaktionsmeddelanden via e-post (kvitton, kontobekräftelse) via Brevo.
För att skicka vårt nyhetsbrev om du har samtyckt till det (du kan avregistrera dig när som helst).
För att mäta och förbättra webbplatsens prestanda med analys i GA4.
För att tillgodoräkna affiliateprovision via PHP-sessionen på servern och användarmetadata.

5. Rättslig grund (GDPR)

Avtal: behandling som är nödvändig för att tillhandahålla tjänsten, inklusive granskning av ett verktyg som du anmäler (artikel 6.1 b i GDPR).
Berättigade intressen: analys, bedrägeriförebyggande och säkerhet, inklusive att begränsa missbruk av anmälningsformuläret (artikel 6.1 f i GDPR).
Samtycke: utskick av nyhetsbrev (kan återkallas när som helst).
Rättslig förpliktelse: bokföringsunderlag för betalande abonnenter.

6. Lagringstid

Kontouppgifter: sparas så länge kontot är aktivt och raderas 90 dagar efter att kontot har tagits bort. Underlag hos Stripe: 7 år (bokföringsskyldighet). Loggar över affiliatehänvisningar: 36 månader. Analysdata: enligt Googles lagringspolicy. Verktygsanmälningar: e-postadressen för kontakt raderas 12 månader efter att anmälan har avslagits eller verktyget har tagits bort från listan och sparas så länge verktyget är listat; hasharna som sparas i 24 timmar löper ut av sig själva. Verktygsinmatningar och resultat: högst 90 dagar, för både inloggade användare och anonyma besökare; det du själv väljer att spara (stjärnmärkta körningar, favoritpromptar, sparade utdata): tills du raderar det eller ditt konto raderas.

7. Delning av uppgifter

Vi delar uppgifter med de underbiträden som anges nedan (artikel 28 i GDPR), beroende på vilka verktyg och vilken abonnemangsnivå du använder – vissa anlitas endast av specifika verktyg eller på högre nivåer. EU-region används där det är möjligt; överföringar till personuppgiftsbiträden utanför Europeiska ekonomiska samarbetsområdet (EES) – för närvarande i USA och Folkrepubliken Kina – sker med stöd av standardavtalsklausuler.

Stripe (USA/EU) – betalningshantering för abonnemang; vi lagrar endast ditt Stripe-kund-ID, aldrig kortuppgifter.
Brevo / Sendinblue (EU – Frankrike) – leverans av transaktionsmeddelanden och nyhetsbrev via e-post.
OpenAI (USA) – AI-generering av text och ljud (gpt-4o-mini som reservmodell, Whisper för transkribering, TTS för röst); indata behandlas tillfälligt och sparas inte för träning (enligt OpenAI:s datapolicy för API).
Anthropic Claude (USA) – AI-textgenerering i alla abonnemang, för utvalda verktyg för längre texter och för resultat på tjeckiska, slovakiska och polska; indata behandlas tillfälligt enligt Anthropics datapolicy för API.
Google Gemini (USA/EU) – AI-generering av text (Gemini 2.5); indata behandlas enligt Googles API-villkor. Google tillhandahåller inte längre vår bildgenerering.
Cerebras (USA) – inferens med hög genomströmning för utvalda textgenereringsverktyg i snabbläge; indata behandlas tillfälligt enligt Cerebras datapolicy för API och sparas inte för träning.
Groq (USA) – inferens med låg latens för utvalda textgenereringsverktyg i snabbläge; indata behandlas tillfälligt enligt Groqs datapolicy för API och sparas inte för träning.
Mistral (EU – Frankrike) – OCR och dokumentanalys för verktygen OCR Document Scanner, Batch OCR, PDF Summarizer, PDF-to-Slides och Contract Analyzer. Uppladdade PDF-filer och bilder skickas till Mistral för textextrahering; de sparas inte för träning.
Moonshot AI / Kimi (Kina) – AI-textgenerering för kodverktyg och verktyg med strukturerade utdata; din prompt skickas till Moonshot AI för behandling. Indata behandlas tillfälligt och används enligt Moonshots API-villkor inte för modellträning. Detta är en överföring till Folkrepubliken Kina, ett tredjeland som Europeiska kommissionen inte har erkänt ha en adekvat skyddsnivå för personuppgifter; överföringen sker med stöd av standardavtalsklausuler och ditt samtycke till att använda verktyget. Lämna inte personuppgifter eller konfidentiella uppgifter i dessa verktyg om den överföringen inte är acceptabel för dig.
DeepSeek (Kina) – AI-textgenerering för kodverktyg och verktyg med strukturerade utdata; din prompt skickas till DeepSeek för behandling. Indata behandlas tillfälligt och används enligt DeepSeeks API-villkor inte för modellträning. Som ovan är detta en överföring till Folkrepubliken Kina, ett tredjeland, och samma förbehåll gäller.
xAI / Grok (USA) – AI-textgenerering för frågor om aktuella händelser; din prompt skickas till xAI för behandling. Indata behandlas tillfälligt enligt xAI:s datapolicy för API och sparas inte för träning.
ElevenLabs (USA) – röstsyntes av premiumkvalitet (TTS) för röstverktygen på nivån Creator+; textindata behandlas enligt ElevenLabs datapolicy för API och sparas inte för träning.
Black Forest Labs (EU – Tyskland) – AI-bildgenerering (FLUX) för bildverktygen; din prompt skickas till deras API, behandlas enligt deras datapolicy och sparas inte för träning.
fal.ai (USA) – reserv för AI-bildgenerering när den primära bildleverantören inte är tillgänglig; din prompt skickas till deras API och behandlas enligt deras datapolicy.
Supabase (EU – Frankfurt) – lagring med Postgres och pgvector för RAG-chattbottens kunskapsbas och indexet för verktygssökning. Lagrar anonymiserade inbäddningar av sökfrågor, inte de ursprungliga prompterna.
PostHog (EU Cloud – Frankfurt) – produktanalys av beteendehändelser (sidvisningar, klick på verktyg, felfrekvens). Datalagring inom EU; respekterar DNT och valet i cookiebannern.
Langfuse (EU – Frankfurt) – observabilitet för språkmodeller och spårning av promptkvalitet för utvecklingsarbetet. Lagrar metadata per förfrågan (antal tokens, svarstid, modellnamn) och kan innehålla maskerade exempel på prompter och svar för utvärdering. Datalagring inom EU.
Sentry (USA) – felövervakning för applikationen. Registrerar stackspårningar, metadata om webbläsare och user agent samt den URL där felet uppstod. IP-adresser rensas bort; vi vidarebefordrar inga indata från verktygen till Sentry. Överföringen till USA sker med stöd av standardavtalsklausuler; lagringstiden är som standard 90 dagar.
Google Analytics 4 (USA/EU) – aggregerad webbplatsanalys med anonymiserade IP-adresser.
Cloudflare (globalt) – CDN samt skydd mot DDoS och WAF; metadata om HTTP-förfrågningar cachas. Även Workers AI, som används som reserv för flerspråkiga inbäddningar och för AI-bildgenerering; prompter som skickas dit behandlas enligt Cloudflares API-villkor.
Hetzner (EU – Tyskland/Finland) – underliggande VPS-leverantör för driften; kör även vår egen inbäddningsmodell (bge-m3) som används av RAG-chattbotten och verktygssökningen, vilket innebär att inbäddningar av sökfrågor behandlas inom EU och inte skickas till någon extern inbäddningstjänst.
AWIN (Storbritannien/EU) – spårning i affiliatenätverk när du klickar dig vidare till sponsrade länkar för partnerverktyg (endast efter uttryckligt samtycke).
Vi säljer inte dina personuppgifter. Överföringar till personuppgiftsbiträden utanför EES – för närvarande i USA och Folkrepubliken Kina – sker med stöd av standardavtalsklausuler (SCC) och kompletterande tekniska skyddsåtgärder. Europeiska kommissionen har inte antagit något beslut om adekvat skyddsnivå för Folkrepubliken Kina.

8. Dina rättigheter (GDPR)

Få tillgång till en kopia av dina personuppgifter.
Få felaktiga uppgifter rättade.
Begära radering av ditt konto och dina uppgifter.
Återkalla ditt samtycke till utskick av nyhetsbrev.
Lämna in klagomål till din lokala tillsynsmyndighet för dataskydd.
För att utöva dessa rättigheter: mejla [email protected].

9. Säkerhet

Vi använder HTTPS/TLS, Cloudflares skydd mot DDoS och WAF samt hosting med åtkomstkontroll. Ingen överföring via internet är 100 % säker.

10. Barn

AICT riktar sig inte till barn under 16 år. Vi samlar inte medvetet in deras personuppgifter.

11. Ändringar i denna policy

Vi kan uppdatera denna integritetspolicy. Väsentliga ändringar meddelas via e-post eller meddelande på webbplatsen.

12. Kontakt

Frågor om integritet: [email protected]