Integritetspolicy

Vilka vi är

Ayut drivs av Hiraki Labs (OPC) Private Limited, som verkar under namnet Ayut (”vi”, ”oss”). Vår webbplats är https://ayut.dev.

För de personuppgifter som beskrivs i den här policyn bestämmer vi varför och hur de används. Enligt Indiens Digital Personal Data Protection Act, 2023 (DPDP Act) är vi ”data fiduciary”. Enligt EU:s och Storbritanniens GDPR är vi ”personuppgiftsansvarig”.

Du når oss på [email protected].

Om du använder Ayut via ett företag eller ett team kan den organisationen bestämma hur en del av data i dess projekt används, till exempel dess arbetsunderlag. Om du behöver ett personuppgiftsbiträdesavtal för din organisation, mejla oss.

Vad Ayut gör med din kod och dina AI-konton

Med Ayut kan du köra många AI-kodagenter på ett projekt, med vilken AI som helst, från vilken enhet som helst, medan du själv styr. Det är bra att veta var saker sker.

• Agenterna körs på dina maskiner. De körs på din egen dator eller på en server som du kontrollerar. Ayut kör dem inte åt dig och är inte värd för ditt repo.
• Du väljer AI. Du tar med dina egna konton och nycklar. När en agent skickar kod eller prompter till en AI-leverantör går det från din maskin till den leverantören. Det passerar inte våra servrar. Leverantörens egna villkor och integritetspolicy gäller, och vi är inte part i dem.
• Dina nycklar sparas inte i vår databas. Leverantörsnycklar förvaras på din enhet i operativsystemets säkra lagring. Där en nyckel måste passera Ayuts servrar för en uppgift hålls den i minnet bara en kort stund och skrivs inte till vår databas, våra loggar eller vårt underlag. Om du av misstag lägger en nyckel i en anteckning, en prompt eller en logg kan den hamna i underlaget, så håll nycklar borta från dem.
• Deliberation körs på våra servrar. Om du använder vyn Deliberation skickas frågan och sammanhanget du ger den från våra servrar till OpenRouter och de AI-modeller du väljer, med en nyckel som du lägger till för det projektet. Vi sparar frågan, svaren och analysen tillsammans med ditt arbetsunderlag. Lägg inte in något i en deliberation som du inte vill ska skickas till dessa leverantörer.
• Ayut för ett underlag över arbetet. Det är den del som når våra servrar. Se ”Ditt arbetsunderlag” nedan. Det kan innehålla korta kodutdrag, till exempel ett testfel, ett felmeddelande eller en filsökväg, om en agent eller en kontroll skriver ut dem. Vi försöker ta bort kända hemligheter ur underlaget, men vi kan inte lova att fånga alla.

Vad vi samlar in

Kontouppgifter

När du registrerar dig eller loggar in samlar vi in:

• Ditt namn och din e-postadress
• En hashad version av ditt lösenord om du använder ett. Vi sparar aldrig själva lösenordet. Du kan också logga in med en länk som skickas med e-post.
• Om du har bekräftat din e-post, och när du senast loggade in
• Din tidszon, ditt land, ditt föredragna språk och dina visningsinställningar, om du ställer in dem eller din webbläsare tillhandahåller dem
• Säkerhetsuppgifter, till exempel IP-adressen vid din senaste inloggning och misslyckade inloggningsförsök, som används för att skydda ditt konto

Faktureringsuppgifter

Vi samlar inte in några faktureringsuppgifter om du inte köper något. När du köper en plan eller 7-dagarspasset hanteras betalningen av vår betalleverantör Dodo Payments, som är merchant of record. Dina kort- eller bankuppgifter går till dem, inte till oss, och de kan samla in faktureringsland och skatteuppgifter för att ta emot betalningen och utfärda fakturor. Vi får tillbaka begränsade uppgifter, till exempel din plan, betalningsstatus, belopp, uppgifter om fakturor och återbetalningar samt de betalnings- och prenumerations-ID som vi behöver för att koppla en betalning till ditt konto.

Ditt arbetsunderlag

När du använder Ayut för att köra arbete lagrar våra servrar de uppgifter som utgör projektet:

• Organisationer, projekt, medlemmar och deras roller
• Uppgifter samt de instruktioner, mål och planer som du eller dina agenter ger dem
• Vilka agenter, AI-verktyg och modeller som användes för en uppgift, samt de inställningar och behörigheter du valde
• Försök, test- och kontrollresultat och deras utdata, granskningar, iakttagelser, beslut, godkännanden och överlämningar
• Bevis och artefakter som bifogas en uppgift, till exempel sammanfattningar (digests), ändrade filsökvägar, sammandrag eller utdata
• Utdatarader som skickas av en ansluten maskin medan en uppgift körs. Dessa är begränsade i storlek.
• Leveransuppgifter, till exempel en build, ett test eller en driftsättning som du startade
• Ett granskningsspår över vem som gjorde vad och när

Det här är vad Ayut kallar sin ändringslogg. Det är så du ser historiken och så Ayut kan visa vad som hände och när.

Om du arbetar offline sparar skrivbordsappen dessa uppgifter på din enhet och skickar dem till oss när du återansluter. Uppgifter som du markerar som endast lokala stannar på din enhet och synkas inte till oss.

Anslutna maskiner

När du ansluter en maskin lagrar vi dess namn, operativsystem, ett enhets-ID, den publika delen av dess signeringsnyckel, de åtgärder den får vidta och när den senast var online. Vi utfärdar också en signerad licenspost till den som anger vilken planåtkomst den har och till när. Privata nycklar och åtkomstuppgifter för maskinen stannar i ditt operativsystems uppgiftslagring och sparas inte i vårt underlag.

Tekniska data

När du använder webbplatsen eller appen tar våra system emot och loggar tekniska data, till exempel din IP-adress, typ av webbläsare och enhet, vilka sidor och åtgärder som begärs, begärande-ID:n och felinformation. Vi använder dem för att driva tjänsten, hitta fel, stoppa missbruk och hålla den säker.

Meddelanden och support

Om du kontaktar oss sparar vi dina meddelanden, din e-postadress och allt du skickar till oss, så att vi kan hjälpa dig och ha ett underlag.

Vad vi inte samlar in

• Vi klonar, skannar eller lagrar inte ditt repo. Vi lagrar de uppgifter som beskrivs ovan, vilka kan innehålla filsökvägar och korta utdrag.
• Vi säljer inte dina data och använder dem inte för reklam.
• Vi använder inte din kod, dina prompter eller ditt arbetsunderlag för att träna AI-modeller.
• Vi använder inga spårnings- eller reklamcookies. Se vår cookiepolicy.

Varför vi använder dina data

Vi använder personuppgifter för att:

• Skapa och skydda ditt konto och logga in dig
• Köra Ayut: synka ditt underlag, visa historik, genomdriva dina godkännanden och behörigheter och hålla dina anslutna maskiner i takt
• Ta emot betalningar, ge dig åtkomst till din plan och hantera återbetalningar
• Skicka tjänstemejl, till exempel inloggningslänkar, bekräftelser, säkerhetsmeddelanden och faktureringsmeddelanden
• Svara på dina frågor och ge support
• Hålla tjänsten säker: upptäcka missbruk, förhindra bedrägerier, genomdriva begränsningar och åtgärda fel
• Förstå hur tjänsten presterar och förbättra den
• Uppfylla våra rättsliga, skattemässiga och bokföringsmässiga skyldigheter

Vår rättsliga grund

Där GDPR eller liknande lag gäller stöder vi oss på:

• Avtal. För att ge dig den tjänst som du registrerade dig för: ditt konto, ditt underlag, synkning, din plan och support.
• Berättigade intressen. För att hålla tjänsten säker, förhindra missbruk och bedrägerier, övervaka prestanda och förbättra Ayut. Vi gör det på sätt som inte bör väga tyngre än dina rättigheter.
• Rättslig förpliktelse. För att föra räkenskaper och svara på lagliga förfrågningar.
• Samtycke. Där vi ber om det, till exempel för valfria e-postmeddelanden. Du kan när som helst återkalla ditt samtycke.

Enligt DPDP Act behandlar vi dina data på grundval av ditt samtycke och för de ”legitimate uses” som lagen tillåter, till exempel att tillhandahålla en tjänst som du har bett om, uppfylla rättsliga skyldigheter och hålla tjänsten säker.

Vilka vi delar data med

Vi delar personuppgifter bara med företag som hjälper oss att driva Ayut, och bara för det ändamålet. De är bundna att skydda dem. De vi använder för Ayut är:

• Dodo Payments. Tar emot betalningar och hanterar prenumerationer, fakturor och återbetalningar.
• Amazon Web Services (Amazon SES). Skickar våra e-postmeddelanden, till exempel inloggningslänkar och kvitton.
• Cloudflare. Tillhandahåller Turnstile, som kontrollerar att inloggning och registrering görs av en människa, samt nätverks-, säkerhets- och backuplagringstjänster. Cloudflare ser din IP-adress och webbläsarsignaler när du besöker webbplatsen.
• AppSignal. Övervakning av prestanda och fel. Känsliga fält som lösenord, tokens och e-postadresser filtreras bort från det den tar emot.
• Axiom. Lagrar våra serverloggar, som kan innehålla IP-adresser och uppgifter om förfrågningar.
• PostHog. Används för produktdiagnostik och felspårning. Den är bara påslagen där vi har slagit på den, och den körs inte i din webbläsare.
• OpenRouter och leverantörer av AI-modeller. Bara om du använder Deliberation. De tar emot texten du skickar dit och hanterar den enligt sina egna villkor.
• Hostingleverantörer. Våra applikations- och databasservrar hyrs från en hostingleverantör. Ditt konto och ditt arbetsunderlag lagras där.
• Google Fonts. Våra sidor läser in typsnitt från Google. Din webbläsare skickar din IP-adress och dina webbläsaruppgifter till Google för att hämta dem.

Vi kan också dela data:

• Med professionella rådgivare, revisorer och försäkringsbolag, under sekretess
• Med myndigheter eller domstolar, där lagen kräver det eller för att skydda människor från skada
• Med en köpare eller efterträdare, om vi går samman med eller säljer vår verksamhet. Vi skulle berätta det för dig först, och samma skydd skulle fortsätta gälla.

Vi säljer inte personuppgifter. Din egen AI-leverantör får bara det som dina agenter skickar dit. Den enda funktion där Ayut självt skickar din text till en AI-leverantör är Deliberation, som beskrivs ovan.

Internationella överföringar

Vi är baserade i Indien. Våra tjänsteleverantörer kan behandla data i andra länder, bland annat i USA. Om vi för personuppgifter över gränser gör vi det enligt gällande lag, med skyddsåtgärder som standardavtalsklausuler med leverantören där det krävs.

Hur länge vi sparar data

Vi sparar personuppgifter bara så länge vi behöver dem.

• Konto och arbetsunderlag. Så länge ditt konto är öppet.
• Om du raderar ditt konto. Du kan göra det under Inställningar eller genom att mejla oss. Vi inaktiverar det direkt och loggar ut dig överallt. Du har 30 dagar på dig att ändra dig. Därefter raderar vi ditt konto och dina personuppgifter permanent. Arbetsunderlag som andra medlemmar i ditt projekt eller din organisation förlitar sig på kan sparas (se nedan).
• Supportmeddelanden. Så länge vi behöver dem för att hjälpa dig och hantera uppföljningar.
• Synkkvitton. De kvitton som visar att en post har synkats sparas i minst 90 dagar, och som standard i cirka 150 dagar, så att återspelning och reparationer är säkra. Därefter tas de bort.
• Fakturerings- och skatteuppgifter. Så länge lagen kräver.
• Loggar och övervakningsdata. Under en begränsad tid som bestäms av varje leverantör och av våra egna inställningar.
• Säkerhetskopior. Raderade data kan finnas kvar i säkerhetskopior en kort tid tills de skrivs över.
• Tvister och rättsliga krav. Vi kan spara det vi behöver för att hantera dem.

Säkerhet

Vi skyddar dina data med åtkomstkontroller och kryptering under överföring. På din enhet är poster som väntar på att synkas krypterade. Åtkomst till våra system är begränsad till personer som behöver den.

Inget system är helt säkert. Om ett intrång påverkar dina personuppgifter berättar vi det för dig och för myndigheterna enligt vad lagen kräver.

Du har också en del i säkerheten: håll ditt lösenord, dina nycklar och dina enheter säkra, och berätta för oss på [email protected] om du tror att ditt konto har använts av någon annan.

Dina rättigheter

Du kan ha följande rättigheter över dina personuppgifter, beroende på var du bor:

• Tillgång. Be om att få veta vad vi har om dig och få en kopia.
• Rättelse. Be oss rätta data som är felaktiga eller inaktuella.
• Radering. Be oss radera dina data.
• Dataportabilitet. Be om dina data i ett vanligt, maskinläsbart format.
• Invändning och begränsning. Be oss sluta med eller begränsa vissa användningar, till exempel användning som grundas på berättigade intressen.
• Återkalla samtycke. Där vi stöder oss på ditt samtycke kan du när som helst återkalla det. Det påverkar inte vad vi gjorde tidigare.
• Klagomål. Berätta för oss om du har ett problem med hur vi hanterar dina data, så försöker vi rätta till det.

Enligt DPDP Act kan du också utse en annan person att utöva dina rättigheter om du avlider eller inte själv kan agera, och du kan klaga till Data Protection Board of India när du har använt vår process för klagomål. Om du befinner dig i EU eller Storbritannien kan du klaga till din lokala dataskyddsmyndighet.

För att utöva någon av dessa rättigheter, mejla [email protected] från adressen som är kopplad till ditt konto. Säg vad du vill. Vi kan behöva bekräfta att du är kontoinnehavaren innan vi agerar. Vi svarar inom den tid som lagen kräver och siktar på att göra det inom 30 dagar. Vi tar ingen avgift om inte en begäran är uppenbart ogrundad eller orimlig.

För klagomål om dina personuppgifter, skriv till [email protected] med ”Privacy grievance” på ämnesraden.

Vissa data kan vi inte radera på begäran, till exempel faktureringsuppgifter som vi måste spara enligt lag. Arbetsunderlag och granskningsspår tillhör projektet och dess organisation, så underlag som andra medlemmar också är beroende av kan sparas. Vi berättar för dig vad vi sparade och varför.

Om du bor i Kalifornien eller en annan amerikansk delstat med en integritetslag kan du be att få veta vad vi har, och att få det rättat eller raderat, och vi behandlar dig inte sämre för att du frågar. Vi säljer inte personuppgifter och delar dem inte för beteendebaserad reklam över flera sammanhang (cross-context behavioural advertising).

Barn

Ayut är ett professionellt verktyg för utvecklare. Det är inte avsett för någon under 18 år, och vi samlar inte medvetet in personuppgifter från barn. Om du tror att ett barn har gett oss personuppgifter, mejla [email protected] så raderar vi dem.

Cookies och lokal lagring

Vi använder ett litet antal cookies och objekt i webbläsarens lagring för att hålla dig inloggad, komma ihåg ditt språk och ditt val av ljust eller mörkt tema och skydda formulär. Vi använder inga reklamcookies eller cookies för spårning över flera webbplatser. Detaljerna finns i vår cookiepolicy.

Länkar och verktyg från tredje part

Ayut fungerar med AI-leverantörer, kodvärdar och verktyg som du väljer och ansluter. Den här policyn omfattar dem inte. Läs deras integritetsvillkor innan du skickar något till dem.

Ändringar av den här policyn

Vi kan uppdatera den här policyn från tid till annan. Vi publicerar den nya versionen på den här sidan. Vid väsentliga ändringar gör vi rimliga ansträngningar att meddela dig i förväg, till exempel med e-post eller ett meddelande i appen.

Kontakt

Frågor om den här policyn eller dina data? Mejla [email protected] eller besök https://ayut.dev.