Personvernerklæring
Sist oppdatert: 1. oktober 2026
01Hvem vi er
Charmzy.ai drives av Charmzy Ai Global Software Limited, et selskap registrert i England og Wales (organisasjonsnummer 17288669). Vi er behandlingsansvarlig for personopplysningene dine etter UK GDPR og Data Protection Act 2018, og vi er registrert hos det britiske datatilsynet Information Commissioner's Office (ICO).
Kontakt for alt i denne erklæringen, inkludert forespørsler om å utøve rettighetene dine og klager om personvern: [email protected]
Charmzy.ai er kun for voksne. Du må være 18 år eller eldre for å bruke tjenesten. Vi samler ikke bevisst inn opplysninger om personer under 18 år; hvis vi oppdager at det har skjedd, sletter vi kontoen.
Denne oversettelsen er til informasjon; ved avvik gjelder den engelske versjonen.
02Hvilke opplysninger vi samler inn
Opplysninger du gir oss:
- Kontoopplysninger: e-postadresse, brukernavn og passord. Passordet lagres bare som en enveis hash; vi kan ikke lese det. Hvis du logger inn med Google, får vi e-postadressen din og Google-konto-ID-en, ikke Google-passordet ditt.
- Profilopplysninger (valgfritt): alder og kjønn, som brukes til å tilpasse samtalene.
- Samtalene dine: meldingene du sender til karakterer og svarene fra AI-en.
- Innhold du lager: karakterer (navn, beskrivelse, personlighet, scenario og andre felt), instruksjoner (prompter) for bilder og videoer, og de genererte bildene, videoene og talemeldingene.
- Supporthenvendelser og rapporter: det du skriver i supportskjemaet eller i en rapport om en karakter, vedlagte skjermbilder og side- og nettleseropplysninger som sendes med en supporthenvendelse.
- Betalinger: pakke, beløp, valuta, ordre- og betalingsleverandørreferanse og status. Betalinger håndteres av vår leverandør av kryptobetalinger; vi mottar aldri kortnumre eller private lommeboknøkler.
Opplysninger som opprettes automatisk:
- Samtaleminne: et sammendrag av hver samtale og korte notater om fakta som nevnes, slik at en karakter kan huske tidligere deler av chatten. Med Gold-abonnementet lagres meldinger også som tallvektorer for å finne relevante tidligere meldinger.
- Bruks- og kontoopplysninger: kreditter, abonnement, tellere for meldinger og karakterer, språkvalg og dato kontoen ble opprettet.
- Sikkerhetsopplysninger: IP-adressen din når en konto opprettes, tellere for mislykkede innlogginger knyttet til en e-postadresse og serverlogger (IP-adresse, nettlesertype, forespurt side og tidspunkt).
Sensitive opplysninger. Samtaler på Charmzy.ai kan være romantiske eller seksuelle, så det du skriver kan avsløre opplysninger om sexlivet ditt eller din seksuelle orientering. Etter loven er det "særlige kategorier av personopplysninger". Vi behandler dem bare for å levere tjenesten til deg, med ditt uttrykkelige samtykke (se "Ditt samtykke til sensitive opplysninger").
03Hvordan vi bruker opplysningene og vårt rettslige grunnlag
| Formål | Opplysninger som brukes | Rettslig grunnlag (UK GDPR) |
|---|---|---|
| Opprette og drive kontoen, chattene, karakterene, bildene, videoene og talemeldingene dine | Konto, profil, samtaler, innhold, minne | Oppfyllelse av avtalen vår med deg (art. 6 nr. 1 b) |
| Behandle opplysninger om sexliv eller seksuell orientering som forekommer i chattene dine | Samtaler, minne | Ditt uttrykkelige samtykke (art. 9 nr. 2 a) |
| Selge kreditter og abonnementer og føre regnskap | Betalingsopplysninger | Avtale (art. 6 nr. 1 b); rettslig plikt til å oppbevare regnskapsopplysninger (art. 6 nr. 1 c) |
| Sende tjenestee-poster (kontobekreftelse, tilbakestilling av passord, varsler om betaling og sletting av konto) | E-postadresse | Avtale (art. 6 nr. 1 b) |
| Moderere innhold og holde plattformen trygg og lovlig, inkludert automatiske kontroller av karakterer, prompter og chatter (for eksempel mindreårige, virkelige personer og manglende samtykke) og gjennomgang av rapporter | Innhold, samtaler, rapporter | Berettiget interesse i å drive en trygg og lovlig tjeneste (art. 6 nr. 1 f); rettslige forpliktelser (art. 6 nr. 1 c) |
| Hindre svindel og misbruk: begrense registreringer per IP-adresse, låse kontoer etter gjentatte mislykkede innlogginger, undersøke feil | Sikkerhetsopplysninger, logger | Berettiget interesse i sikkerhet (art. 6 nr. 1 f) |
| Besvare supporthenvendelser og klager | Supportopplysninger | Avtale og berettiget interesse (art. 6 nr. 1 b, f) |
| Bekrefte at du er 18 år eller eldre der loven krever det (Storbritannia, Australia, Brasil, Frankrike, Italia, Tyskland, enkelte amerikanske delstater eller ukjent plassering) | Resultatet av aldersverifiseringen; landet til IP-adressen din | Rettslig forpliktelse (art. 6 nr. 1 c): britiske Online Safety Act 2023, australske retningslinjer for nettsikkerhet, amerikanske delstaters lover om aldersverifisering, brasiliansk ECA Digital (Lei 15.211/2025), franske og italienske regler om aldersverifisering, tyske regler om vern av mindreårige i medier (JMStV) |
| Vise en krisetelefon hvis du skriver at du kanskje vil skade deg selv | Meldingen din (sjekkes automatisk når den sendes; resultatet lagres ikke på kontoen din) | Vitale interesser (art. 6 nr. 1 d); for helseopplysninger vitale interesser eller ditt uttrykkelige samtykke (art. 9 nr. 2 c og a) |
Vi selger ikke personopplysningene dine, viser deg ikke reklame og bruker ikke opplysningene dine til å lage reklameprofiler. Vi bruker ikke samtalene dine til å trene AI-modeller.
Automatisk moderering. Noen sikkerhetskontroller er automatiske og kan blokkere en karakter, en prompt eller en melding. Disse avgjørelsene har ingen rettsvirkninger eller tilsvarende betydelige virkninger for deg. Mener du at en avgjørelse er feil, kontakt oss, så vurderer et menneske den.
Tilgang for ansatte. Vår autoriserte administrator kan bare se en kontos chatter og medier når det er nødvendig for å behandle en rapport, en supporthenvendelse, mistanke om brudd på vilkårene våre eller en rettslig forespørsel. Hver slik tilgang logges.
04Ditt samtykke til sensitive opplysninger
Før din første chat ber vi om ditt uttrykkelige samtykke til å behandle samtaler som kan inneholde opplysninger om sexlivet ditt eller din seksuelle orientering, og vi registrerer når du ga det. Du kan når som helst trekke samtykket tilbake ved å slette de aktuelle chattene eller kontoen din, eller ved å skrive til [email protected]. Siden chatter bygger på disse samtalene, kan vi ikke tilby chatter uten dette samtykket. Tilbaketrekking påvirker ikke behandling som har skjedd tidligere.
05Hvem vi deler opplysningene med
Vi deler personopplysninger bare med tjenesteleverandører som behandler dem på våre vegne etter avtale, og bare det de trenger:
| Mottakerkategori | Hva de får | Hvorfor |
|---|---|---|
| Leverandører av AI-modeller | Meldingene dine, karakteropplysninger, brukernavn, alder og kjønn fra profilen din, samtaleminnet; prompter for bilder og videoer; tekst som gjøres om til tale | For å lage svar, bilder, videoer, talemeldinger og oversettelser og kjøre automatisk moderering |
| Vertsleverandør (hosting) | Alle opplysninger som lagres på serverne våre | Serverne og databasen vår kjører på maskinvare vi leier av et vertsselskap |
| Leverandør av nettverk og sikkerhet | All trafikk på nettstedet, inkludert IP-adresser | For å levere nettstedet og beskytte det mot angrep |
| Leverandør av e-postutsending | E-postadresse og innholdet i e-posten | For å sende tjenestee-poster |
| Betalingsleverandør | Ordrereferanse, pakke og beløp | For å behandle kryptobetalinger |
| Google (bare hvis du velger innlogging med Google) | Innloggingsforespørsel | Slik at du kan logge inn med Google |
| Leverandør av aldersverifisering (kun for brukere i Storbritannia, Australia, Brasil, Frankrike, Italia, Tyskland, enkelte amerikanske delstater eller med ukjent plassering) | Et bilde av ID-dokumentet ditt og en selfie; med ditt samtykke på leverandørens egen skjerm sammenligner den ansiktet ditt med bildet på ID-en (ansiktssammenligning) | For å bekrefte at du er 18 år eller eldre. Vi mottar og lagrer bare resultatet; selfien eller ID-en din mottar vi aldri |
Du kan be om navnene på våre nåværende tjenesteleverandører via [email protected].
Vi kan også utlevere opplysninger når loven krever det (for eksempel til politi eller domstol), eller for å beskytte brukere og allmennheten, for eksempel når vi rapporterer overgrepsmateriale mot barn til myndighetene. Hvis selskapet vårt selges eller slås sammen med et annet, kan personopplysninger gå over til den nye eieren, som må fortsette å beskytte dem etter denne erklæringen.
06Overføring til andre land
Serverne våre står i Moldova, og flere av tjenesteleverandørene våre holder til i USA; begge land ligger utenfor Storbritannia. Når vi overfører opplysningene dine ut av Storbritannia, beskytter vi dem med de garantiene loven krever: britiske beslutninger om tilstrekkelig beskyttelsesnivå der de finnes (inkludert den britiske utvidelsen av rammeverket for personvern mellom EU og USA for sertifiserte amerikanske selskaper), eller avtalemessige garantier som ICOs International Data Transfer Agreement eller det britiske tillegget til EUs standardpersonvernbestemmelser. Du kan be oss om mer informasjon om disse garantiene.
For brukere i EU, EØS og Sveits gjelder det samme etter EUs personvernforordning og den sveitsiske personvernloven: Storbritannia omfattes av en beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen, og overføringer til andre land bygger på en slik beslutning (inkludert rammeverket for personvern mellom EU og USA) eller på EUs standard personvernbestemmelser.
07Hvor lenge vi lagrer opplysningene
| Opplysninger | Hvor lenge |
|---|---|
| Konto, profil, chatter, minne, karakterer, bilder og videoer | Til du sletter dem eller til kontoen din slettes |
| Sletting av konto | Kontoen din slettes permanent 14 dager etter at du ber om det. Logger du inn i løpet av de 14 dagene, avbrytes slettingen |
| Betalingsopplysninger | 6 år etter betalingen, slik britisk regnskapslovgivning krever. Når kontoen din slettes, skilles de fra kontoen og er ikke lenger knyttet til e-postadressen din |
| Supporthenvendelser | Slettes sammen med kontoen din; ellers lagres de i opptil 2 år |
| Rapporter om karakterer som du har sendt | Slettes sammen med kontoen din eller med den rapporterte karakteren |
| IP-adresse registrert ved oppretting av konto, tellere for mislykkede innlogginger | 30 dager |
| Serverlogger | Opptil 14 dager |
| Kopier av e-post som ikke kunne leveres | Opptil 30 dager |
| Logger over administratortilgang | 2 år |
| Krypterte sikkerhetskopier | Opptil 30 dager; deretter er slettede opplysninger også borte fra sikkerhetskopiene |
| Resultat av aldersverifisering (dato og referanse) | Til kontoen din slettes |
08Sikkerhet
- All trafikk til nettstedet er kryptert (HTTPS/TLS).
- Passord lagres bare som enveis hasher.
- Databasen kan ikke nås fra internett, og hver bruker har bare tilgang til sine egne private opplysninger.
- Sikkerhetskopier er kryptert.
- Bare vår autoriserte administrator har tilgang til personopplysninger, og den tilgangen logges.
Ingen systemer er helt sikre. Hvis et brudd på personopplysningssikkerheten sannsynligvis kan sette rettighetene dine i fare, varsler vi deg og ICO slik loven krever.
09Rettighetene dine
Du har rett til å:
- få innsyn i personopplysningene dine og en kopi av dem. Det meste kan du laste ned selv i kontoinnstillingene ("Last ned dataene mine");
- få uriktige opplysninger rettet;
- få opplysningene dine slettet. Du kan slette kontoen din i kontoinnstillingene;
- begrense eller protestere mot behandling som bygger på vår berettigede interesse;
- dataportabilitet: få opplysningene du har gitt oss, i et maskinlesbart format;
- trekke tilbake samtykket ditt når som helst.
For å bruke noen av disse rettighetene, skriv til [email protected] fra e-postadressen til kontoen din. Vi svarer innen én måned. Vi kan først be deg bekrefte identiteten din.
10Klager
Er du misfornøyd med hvordan vi behandler personopplysningene dine, si fra til oss først via supportskjemaet (kategorien "Personvern / personopplysninger") eller på [email protected]. Vi bekrefter hver klage innen 30 dager, undersøker den og gir deg utfallet uten unødig opphold.
Du har også rett til å klage til det britiske Information Commissioner's Office: ico.org.uk/make-a-complaint eller 0303 123 1113. Bor du i EU eller EØS, kan du også klage til ditt lokale datatilsyn (i Norge Datatilsynet).
11Informasjonskapsler og lokal lagring
Vi bruker bare informasjonskapsler og nettleserlagring som nettstedet trenger for å fungere. Vi bruker ikke analyse-, reklame- eller sporingskapsler og viser derfor ikke noe varsel om informasjonskapsler.
| Type | Formål | Varighet |
|---|---|---|
| Informasjonskapsel | Holder deg innlogget | Til du logger ut eller økten utløper |
| Informasjonskapsel | Beskytter innlogging med Google mot forfalskning | Noen minutter |
| Informasjonskapsel og lokal lagring | Husker språket ditt | 1 år |
| Informasjonskapsel og lokal lagring | Husker at du har bekreftet at du er 18 år eller eldre | Til du sletter den |
| Lokal lagring og øktlagring | Husker visningsvalgene dine | Til du sletter nettleserdataene |
| Nettleserbuffer | Lagrer talemeldinger du har spilt av, slik at du kan høre dem igjen uten at de lages på nytt; de lagres aldri på våre servere | Til du logger ut eller sletter nettleserdata |
Du kan når som helst slette informasjonskapsler og lokal lagring i nettleserinnstillingene. Deretter må du logge inn og velge innstillingene dine på nytt.
12Brukere utenfor Storbritannia
Vi bruker denne erklæringen overfor alle, uansett hvor du bor.
- EU, EØS og Sveits: du har de samme rettighetene som er beskrevet ovenfor etter personvernforordningen (GDPR) og den sveitsiske personvernloven.
- USA, inkludert California: vi selger ikke personlig informasjon og deler den ikke for atferdsbasert reklame på tvers av kontekster, og vi bruker sensitiv personlig informasjon bare til å levere tjenesten.
- Brasil (LGPD, lov 13.709/2018): våre rettslige grunnlag tilsvarer artikkel 7 og 11 i LGPD (avtale, rettslig forpliktelse, berettigede interesser, vern av liv og ditt spesifikke, uttrykkelige samtykke for sensitive opplysninger). Du har rettighetene i artikkel 18, blant annet bekreftelse og innsyn, retting, anonymisering, sperring eller sletting, dataportabilitet, informasjon om hvem vi deler opplysninger med, og tilbaketrekking av samtykke. Vi svarer på innsynsforespørsler innen 15 dager. Du når personvernombudet vårt (encarregado) på [email protected] og kan klage til ANPD (www.gov.br/anpd).
- Andre land: du kan utøve rettighetene din lokale lov gir deg, ved å skrive til [email protected].
13Endringer i denne erklæringen
Hvis vi gjør vesentlige endringer, oppdaterer vi datoen øverst på denne siden og gir deg beskjed på e-post eller på nettstedet før de trer i kraft.