Dette er en oversættelse, der er stillet til rådighed for læsevenlighedens skyld. Den engelske udgave er den gældende.

Slowburn – Privatlivspolitik

Version 1.4 – gældende fra 21. september 2026
Senest opdateret: 21. september 2026. Ændret i 1.4: 9.2a beskriver vejen til berigtigelse (art. 16) og begrænsning (art. 18) og siger hvad begrænsning gør ved kontoen — begge dele findes nu i koden. Ændret i 1.3, efter at vi har holdt ordlyden op mod hvad koden faktisk gør: 4.2 siger erklæring i stedet for bekræftelse, fordi vi ikke kontrollerer nogens identitet; 7.1 hævder ikke længere at amerikanske leverandører aldrig modtager din IP-adresse, fordi vores hostingleverandør nødvendigvis håndterer den under transport. Ændret i 1.2: besøgstælling på vores website med dit samtykke (2.5 og 4.7). Ændret i 1.1: Stripe nævnt som betalingsformidler, Featherless tilføjet som en anden modelvært, modelrouting beskrevet, samtykkeformuleringen bragt på linje med den erklæring du sætter flueben ved i appen. Version 1.0 var gældende fra 13. september 2026.

Denne politik forklarer hvordan vi behandler personoplysninger når du bruger Slowburn. Vi skriver den i et almindeligt sprog, fordi de oplysninger det drejer sig om, dine private samtaler med fiktive karakterer, er omtrent så personlige som oplysninger kan blive.

1. Hvem der er ansvarlig

1.1 Dataansvarlig er PowerQuant ApS, der driver virksomhed under navnet ONEWORD Entertainment, Danmark. Registreret adresse og CVR-nummer kan fås ved henvendelse til hello@onewordentertainment.com. E-mail: hello@onewordentertainment.com.

1.2 Vi har ikke udpeget en databeskyttelsesrådgiver, fordi vi ikke er lovmæssigt forpligtet til det på vores nuværende størrelse. Spørgsmål om privatliv sendes til adressen ovenfor.

2. Hvilke data vi indsamler

2.1 Kontodata: din e-mailadresse, konto-id, tidsstempler for login og magic link-tokens (kortlivede).

2.2 Alderserklæring: din bekræftelse af at du er 18 eller derover, med tidsstempel, browserens user agent og et forkortet nøglet hash (HMAC-SHA-256) af din IP-adresse. Nøglen findes kun på vores server, så den gemte værdi ikke kan føres tilbage til din IP af nogen der får fat i den. Erklæringer registreret før 21. september 2026 brugte et fast, offentligt præfiks i stedet for en hemmelig nøgle og er svagere; vi kan ikke beregne dem om, fordi de rå adresser aldrig er blevet gemt. Vi gemmer ikke den rå IP sammen med erklæringen.

2.3 Samtaleindhold: de beskeder du skriver, karakterernes svar, de indstillinger og præferencer du vælger for karakterer, og eventuelle talebeskeder eller portrætter der er genereret til dig.

2.4 Sikkerhedsdata: indhold markeret af automatiske filtre, filterscorer, bedømmeres afgørelser og håndhævelseshistorik.

2.5 Brugsdata: førstepartshændelser til statistik såsom sidebesøg, tilmeldinger, antal beskeder og brug af funktioner, gemt i vores egen database. I appen er de knyttet til dit konto-id. På vores website er de ikke knyttet til en konto; hvis du siger ja til besøgstælling dér, bærer sidevisningshændelser et tilfældigt besøgs-id, som gemmes i din browser (se Meddelelsen om cookies og lokal lagring). Vi bruger ingen tredjeparts statistikværktøjer eller reklame-trackere.

2.6 Betalingsdata: abonnementsstatus, plan, fornyelsesdato og en reference hos betalingsformidleren. Kortoplysninger går direkte til betalingsformidleren (Stripe); vi modtager aldrig dit fulde kortnummer.

2.7 Supportdata: e-mails du sender os, og vores svar.

3. Samtaleindhold behandles som følsomt

3.1 Dine samtaler kan afsløre oplysninger om dit sexliv eller din seksuelle orientering, som GDPR klassificerer som særlige kategorier af personoplysninger (artikel 9). Også hvor de ikke gør det, behandler vi alt samtaleindhold som om de gjorde.

3.2 Vi behandler kun dette indhold på grundlag af dit udtrykkelige samtykke (GDPR art. 6(1)(a) og art. 9(2)(a)), som du giver ved at sætte flueben ved samtykkeerklæringen før din første historie. Vi gemmer den version af erklæringen du accepterede, og tidspunktet du accepterede den. Du kan trække dit samtykke tilbage når som helst under Din konto i appen, uden at slette din konto. Tilbagetrækningen afslutter behandlingen med det samme og fjerner dine historier og de talebeskeder der er lavet af dem; din konto bliver, og du kan give samtykke igen senere hvis du vil. Sletter du din konto, trækkes samtykket også tilbage. Vi gemmer et spor af at samtykket blev givet og trukket tilbage, og hvornår, fordi vi skal kunne påvise det; tilbagetrækningen gør ikke tidligere behandling ulovlig.

3.3 Intet menneske læser dine samtaler bortset fra (a) når vores sikkerhedsfilter markerer indhold til gennemgang, (b) når du beder os om support og deler dem, eller (c) når loven kræver det.

3.4 Vi bruger aldrig dine samtaler, talebeskeder eller portrætter til at træne AI-modeller, og vi kræver kontraktligt af vores leverandører at de heller ikke gør det.

4. Hvorfor vi behandler data og på hvilket retsgrundlag

4.1 For at levere tjenesten, herunder karakterernes hukommelse: kontrakt (art. 6(1)(b)) for konto- og brugsdata; udtrykkeligt samtykke (art. 9(2)(a)) for samtaleindhold.

4.2 For at registrere din erklæring om at du er voksen, og for at gemme dokumentation for den erklæring: retlig forpligtelse og legitim interesse (art. 6(1)(c) og (f)), da det er nødvendigt for lovligt at drive en voksentjeneste. Hvad vi gemmer, står i 2.2. Det er en erklæring du afgiver, ikke en identitetskontrol: vi beder ikke om legitimation, og vi kan ikke bekræfte nogens alder.

4.3 For at holde tjenesten sikker og håndhæve vores regler, herunder automatisk filtrering og menneskelig gennemgang: legitim interesse (art. 6(1)(f)) og, for indhold der rammer de røde streger, væsentlig samfundsinteresse i at forebygge misbrug (art. 9(2)(g) sammenholdt med databeskyttelseslovens §7).

4.4 For at opkræve betaling hos dig og føre regnskab: kontrakt og retlig forpligtelse efter bogføringsloven.

4.5 For at forbedre produktet ved hjælp af aggregeret, ikke-identificerende statistik: legitim interesse.

4.6 For at sende servicemails om din konto, sikkerhed eller ændringer af vilkår: kontrakt. Vi sender ikke markedsføringsmails uden særskilt samtykke.

4.7 For at tælle besøgende på websitet med et tilfældigt besøgs-id: dit samtykke (art. 6(1)(a)), som du giver på vores forside og kan trække tilbage når som helst på Cookies-siden.

5. Automatiske afgørelser

5.1 Automatiske sikkerhedsfiltre kan blokere eller omskrive en besked i realtid. At blokere en besked er ikke en afgørelse med retsvirkning eller tilsvarende betydelig virkning. Suspensioner og udelukkelser bekræftes altid af et menneske, før de får virkning, og du kan klage efter Politikken for tilladt brug.

6. Hvem vi deler data med

Vi sælger ikke personoplysninger. Vi deler dem kun med databehandlere, der handler efter vores instruks i henhold til en databehandleraftale, eller hvor loven kræver det.

6.1 Samtaleindhold der sendes til LLM-leverandøren, er ikke knyttet til din e-mailadresse eller dit navn. Leverandøren modtager kun det der er nødvendigt for at generere det næste svar, og må ikke gemme det eller træne på det.

6.2 Vi kan videregive data til dansk politi, domstole eller tilsynsmyndigheder, hvor loven kræver det, og til professionelle rådgivere under tavshedspligt. Hvis Slowburn sælges, overgår data til køberen efter de samme regler; du vil blive orienteret.

7. Internationale overførsler

7.1 Hvor en databehandler er i USA, sker overførsler på grundlag af Europa-Kommissionens standardkontraktbestemmelser og, hvor leverandøren er certificeret, EU–US Data Privacy Framework. Vi har vurderet overførslerne og begrænser hvad der sendes: amerikanske leverandører modtager aldrig din e-mailadresse eller din alderserklæring. Vores hostingleverandør håndterer nødvendigvis din IP-adresse under transport, mens den leverer en side til dig, som tabellen ovenfor angiver; den gemmes ikke til statistik.

8. Hvor længe vi gemmer data

9. Dine rettigheder

9.1 Du kan bede om indsigt i dine data, berigtigelse, sletning, begrænsning, en portabel kopi af dine samtaler, og du kan gøre indsigelse mod behandling der er baseret på legitim interesse. Du kan trække dit samtykke tilbage når som helst.

9.2 Du kan slette din konto og alle data i appen eller ved at skrive til hello@onewordentertainment.com fra din konto-e-mail. Vi bekræfter sletningen på e-mail.

9.2a Du kan selv ændre dit visningsnavn og din persona i appen. Alt andet — en rettelse af andre oplysninger, vi har om dig (art. 16), eller et ønske om at vi beholder dine data, men holder op med at bruge dem, mens en indsigelse afklares (begrænsning, art. 18) — skriver du om til hello@onewordentertainment.com fra din konto-e-mail, og du siger hvilken af de to du vil have. Begrænsning træder i kraft på kontoen samme dag: historien stopper, intet slettes, og du kan stadig læse alt, hvad du har skrevet. Vi ændrer ikke din aldersangivelse eller dit samtykke, for de er dokumentationen for, hvorfor vi overhovedet må behandle noget; bestrider du dem, så bed om begrænsning i stedet.

9.3 Vi svarer inden for én måned. Vi kan bede dig bekræfte din identitet via din konto-e-mail.

9.4 Du kan klage til den danske tilsynsmyndighed: Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk, datatilsynet.dk. Vi vil sætte pris på at få chancen for at løse dit problem først.

10. Sikkerhed

10.1 Data er krypteret under transport (TLS) og i hvile. Adgang til produktionsdatabasen er begrænset til det mindst mulige antal medarbejdere og bliver logget. Login bruger magic links til engangsbrug i stedet for adgangskoder. Samtaleindhold der sendes til AI-leverandører, er renset for kontoidentifikatorer.

10.2 Intet system er fuldkommen sikkert. Hvis et sikkerhedsbrud rammer dig, underretter vi dig og Datatilsynet, sådan som GDPR kræver.

11. Børn

11.1 Slowburn er kun for voksne. Vi indsamler ikke bevidst data fra nogen under 18. Hvis vi opdager at vi har gjort det, sletter vi kontoen og dens data.

12. Ændringer

12.1 Vi underretter dig på e-mail eller i appen, før væsentlige ændringer træder i kraft. Den gældende version er altid tilgængelig i appen.