PopTutor Integritetspolicy — Så hanterar vi din data

PopTutor mobilapp · Senast uppdaterad: 15 oktober 2026 · Version 1.2

1. Vilka vi är

Personuppgiftsansvarig för PopTutor är:

Vi är inte enligt lag skyldiga att utse ett dataskyddsombud (DPO), men adressen ovan är bemannad och du kan använda den för alla integritetsfrågor eller för att utöva de rättigheter som beskrivs nedan.

2. Vilka uppgifter vi behandlar

2.1 Material du laddar upp

När du laddar upp ett foto, en PDF eller inklistrad text till PopTutor och ber appen generera frågor skickas filen eller texten via vår server till en AI-tjänst. Den läser ut texten, delar in innehållet i ämnen och skriver quizfrågor, och resultatet skickas sedan tillbaka till din enhet. Vi kan använda AI-modeller från två leverantörer, båda via Microsoft Azure: Microsoft Azure OpenAI och Anthropics Claude (via Microsoft Foundry). Vilken modell som hanterar en förfrågan kan variera, till exempel när vi byter modell eller om en tjänst inte är tillgänglig.

• AI-tjänsterna körs i Microsoft Azure. Lagrad data stannar i Sverige, men själva bearbetningen kan ske i Azures datacenter i andra länder, även utanför EU. Se avsnitt 6.
• Varken Microsoft eller Anthropic använder ditt material för att träna sina AI-modeller.
• Vi lagrar inte ditt uppladdade material på någon server vi driver. När AI-tjänsten har returnerat resultatet behåller vi endast de genererade frågorna — och de finns endast på din enhet.
• Frågorna skapas av AI, inte av en människa. AI kan läsa materialet fel eller göra misstag, så kontrollera svaren mot ditt eget material.
• Undvik att ladda upp material med personuppgifter om dig själv eller andra, till exempel namn, personnummer eller betyg.

2.2 Data som lagras på din enhet

PopTutor lagrar följande lokalt i en SQLite-databas (poptutor.db3) i appens privata lagringsutrymme:

• Studiegrupper, ämnen och frågor som genererats från ditt material
• Quiz-historik och ditt schema för repetition med intervall
• Dina app-inställningar (tema, språk) och det senast kända antalet AI-analyser som återstår i dag
• Lokala kraschloggar som endast används för felsökning om appen inte fungerar som den ska

Den här datan stannar på din enhet och vi har ingen åtkomst till den. Om du har aktiverat säkerhetskopiering på enheten (till exempel Android-säkerhetskopiering till ditt Google-konto eller iCloud) kan operativsystemet ta med den i din säkerhetskopia. Om du avinstallerar PopTutor eller rensar appens lagring i dina systeminställningar tas allt permanent bort.

2.3 Annonsdata

PopTutor visar interstitiala annonser och belönande videoannonser via Google AdMob. AdMob kan behandla tekniska identifierare (som ditt mobila annons-ID, enhetstyp, OS-version, IP-adress och ungefärlig plats) för att leverera och mäta annonser. Exakt vilken data som samlas in och hur den används beror på om du samtycker till personaliserade annonser — se avsnitt 5 nedan. När du väljer att titta på en belönande video skickar appen ditt installations-id (se avsnitt 2.5) till AdMob. När du har sett videon till slut skickar Google tillbaka id:t till vår server i en signerad bekräftelse, så att bonusanalyserna kan läggas till på din installation. Google får alltså även installations-id:t.

2.4 Vad vi inte samlar in

• Inga användarkonton, inga e-postadresser, inga lösenord
• Inga analytics- eller spårnings-SDK:er (ingen Firebase, ingen Sentry, ingen tredjepartsanalys)
• Ingen kontaktlista, mikrofon eller exakt GPS-position
• Ingen betalningsinformation

2.5 Teknisk data på våra servrar

För att skydda AI-funktionerna mot missbruk och oväntade kostnader registrerar sig varje installation av appen hos vår server första gången den använder en AI-funktion eller visar en belönande video. Vår server (Microsoft Azure, regionen Västeuropa) sparar då:

• Ett slumpmässigt installations-id och en kryptografisk publik nyckel som appen skapar, för att kontrollera att förfrågningar kommer från en äkta kopia av appen.
• Plattform (Android eller iOS), appversion, nyckeltyp, resultatet av enhetskontrollen, om installationen har spärrats för missbruk samt när den registrerades och senast användes.
• Driftloggar för varje förfrågan (installations-id, typ av förfrågan, hur mycket AI-bearbetning som användes och eventuella fel), med maskerade IP-adresser. De sparas i 30 dagar.
• Användningsräknare per installation och dygn (UTC): hur många analyser och AI-förfrågningar som har använts, bonusar från belönande videor ett slumpmässigt id för varje analys, så att ett nytt försök med samma analys inte räknas två gånger, samt starten på den aktuella minuten och timmen som används för hastighetsgränser. De begränsar antalet kostnadsfria analyser per dag och förhindrar missbruk.
• För varje belönande video som Google bekräftar: Googles transaktions-id för visningen, annonsenheten, belöningen och när den registrerades, så att en video bara ger en bonus.

För att kontrollera att förfrågningar kommer från en äkta kopia av appen används Google Play Integrity på Android, vars bekräftelse vår server låter Google kontrollera, och Apple App Attest på iOS.

Uppgifterna innehåller inget namn, ingen e-postadress eller annan kontaktuppgift, och de innehåller aldrig ditt studiematerial. Eftersom de inte identifierar dig kan vi bara hitta en viss uppgift om du kan ange dess installations-id (artikel 11 GDPR); appen visar inte detta id i dag.

3. Rättslig grund (GDPR)

Enligt EU:s allmänna dataskyddsförordning stödjer vi oss på följande rättsliga grunder:

• Fullgörande av avtal (artikel 6.1 b GDPR) — för att skicka ditt uppladdade material till AI-tjänsten när du uttryckligen begär att ett quiz ska genereras. Utan denna behandling kan appens kärnfunktion inte fungera.
• Berättigat intresse (artikel 6.1 f GDPR) — för att registrera appinstallationer och skydda tjänsten mot missbruk, visa icke-personaliserade annonser och föra lokala kraschloggar för stabilitet. Vårt intresse är att finansiera gratis distribution, hålla kostnaderna under kontroll och underhålla en fungerande app; påverkan på din integritet är minimal.
• Samtycke (artikel 6.1 a GDPR) — för personaliserade annonser i appen och för statistik på webbplatsen. Du kan när som helst återkalla samtycket i appens inställningar eller i webbplatsens samtyckesbanner.

4. Barn och ålder

PopTutor passar för användare i skolåldern och vuxna. Första gången du öppnar appen ombeds du bekräfta din ålder. Baserat på det:

• Om du är under 13 år (under 16 år i Tyskland) visar PopTutor endast icke-personaliserade annonser. Google AdMob konfigureras med flaggan "tag for users under the age of consent" (TFUA) så att ingen beteendebaserad annonsprofil byggs.
• Om du är 13 år eller äldre (16 år eller äldre i Tyskland) och lagen kräver samtycke, till exempel i EU och Storbritannien, får du via Googles samtyckesdialog frågan om du tillåter personaliserade annonser. Du kan tacka nej, och appen fungerar då fortfarande normalt med icke-personaliserade annonser. I andra länder gäller Googles standardinställningar för annonser.

Vi samlar inte medvetet in personuppgifter från barn utöver det som beskrivs i denna policy. Om du är förälder eller vårdnadshavare och tror att ditt barn lämnat information till oss som du vill ha bort, kontakta privacy@poptutor.app.

5. Annonser och samtycke

Annonser levereras av Google AdMob, en tjänst från Google Ireland Limited. Där lagen kräver det, till exempel i EU och Storbritannien, visas en samtyckesdialog när du först öppnar appen (och igen när det krävs) som frågar om du godkänner personaliserad annonsering:

• Om du samtycker kan AdMob använda ditt mobila annons-ID och andra tekniska signaler för att visa dig annonser som är relevanta för dina intressen.
• Om du tackar nej (eller är under 13) visar AdMob endast icke-personaliserade annonser, som högst baseras på grov kontext som appen och ungefärlig region.

Du kan ändra ditt val när som helst i appens inställningar. På iOS beror annonspersonalisering också på App Tracking Transparency-behörigheten på systemnivå. För information om hur Google hanterar denna data, se Googles annonsintegritetspolicy.

6. Var dina uppgifter behandlas

• På din enhet — allt studiematerial, alla frågor och all progress.
• AI-tjänster i Microsoft Azure — Microsoft Azure OpenAI och Anthropics Claude via Microsoft Foundry. Lagrad data finns i Sverige (EU), men AI-bearbetningen kan ske i Azures datacenter i andra länder, även utanför EU, till exempel i USA. Microsoft och Anthropic behandlar materialet för vår räkning enligt sina villkor för dataskydd, och överföringar utanför EU skyddas av skyddsåtgärderna i dessa villkor, till exempel EU:s standardavtalsklausuler.
• Google AdMob — annonsleveransinfrastruktur som drivs av Google. Data kan överföras utanför EU under EU–USA Data Privacy Framework och standardavtalsklausuler.
• Vår server (Microsoft Azure, regionen Västeuropa, EU) — vidarebefordrar dina förfrågningar till AI-tjänsten och lagrar de tekniska installationsuppgifter som beskrivs i avsnitt 2.5.

7. Lagringstid

• Material som skickas till AI-tjänsterna: behandlas i realtid och sparas inte av oss. Microsoft kan spara det i upp till 30 dagar för att upptäcka missbruk. Anthropic raderar det normalt inom 30 dagar; innehåll som deras säkerhetssystem flaggar som möjligt missbruk kan sparas längre och i undantagsfall granskas av Anthropics personal.
• Data på din enhet: sparas tills du tar bort den från appen eller avinstallerar PopTutor.
• Lokala kraschloggar: roteras automatiskt efter 14 dagar.
• Annonsdata: sparas av Google enligt deras egna lagringsregler.
• Tekniska installationsuppgifter på vår server: installationsposten, de dagliga användningsräknarna och bonusposterna sparas i dag utan fast slutdatum, eftersom vår server inte får veta när appen avinstalleras. Uppgifterna identifierar inte dig (se avsnitt 2.5). Driftloggar raderas efter 30 dagar.

8. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till de personuppgifter vi har om dig
• Be oss rätta felaktiga uppgifter
• Be oss radera dina uppgifter ("rätten att bli glömd")
• Invända mot eller begränsa behandlingen
• Få ut dina uppgifter i ett portabelt format
• Återkalla samtycke när som helst
• Lämna in klagomål till en tillsynsmyndighet — i Sverige är det Integritetsskyddsmyndigheten (IMY)

Det mesta av din data finns endast på din enhet, så i praktiken utövar du många av dessa rättigheter där: när du tar bort en studiegrupp tas dess material och frågor bort, och när du rensar appens lagring eller avinstallerar appen tas allt bort. Vår server har endast de pseudonyma installationsuppgifter som beskrivs i avsnitt 2.5. För allt annat, kontakta privacy@poptutor.app.

9. Säkerhet

All kommunikation mellan appen, vår server och AI-tjänsterna krypteras under överföring (HTTPS/TLS), och varje förfrågan från appen till AI-funktionerna signeras med en nyckel som är unik för din installation. Lokal data på din enhet skyddas av operativsystemets standardmekanismer för app-sandboxing. Utöver AI-tjänsterna som beskrivs i avsnitt 2.1 delar vi inte ditt studiematerial med någon.

10. Ändringar i denna policy

Vi kan komma att uppdatera denna policy då och då. Datumet "Senast uppdaterad" högst upp speglar den senaste revisionen. Väsentliga ändringar kommuniceras även genom appen.

11. Kontakt

För integritetsfrågor, klagomål eller önskemål, kontakta oss på privacy@poptutor.app eller per post till adressen i avsnitt 1.

12. Cookies på webbplatsen

Den här webbplatsen (poptutor.app) sätter en strikt nödvändig funktionscookie, .AspNetCore.Culture, när du väljer språk i sidhuvudet. Den lagrar endast den tvåbokstaviga språkkoden du valt och upphör efter ett år. Eftersom den sätts som direkt svar på ditt klick och är strikt nödvändig ber vi inte om samtycke för den. För att mäta hur webbplatsen används använder vi Google Analytics, och en samtyckesbanner från InMobi låter dig välja om du tillåter det. Inom EES, Storbritannien och Schweiz sätter Google Analytics inga cookies innan du samtycker och får endast begränsade signaler utan cookies; i andra länder kan analyscookies sättas direkt. Google kan behandla uppgifterna i USA under EU–USA Data Privacy Framework. Samtyckesbannern sparar ditt val i en cookie. Webbplatsen hämtar också sitt typsnitt från Google Fonts, vilket innebär att din webbläsare kontaktar Googles servrar. Du kan ändra ditt samtycke i bannern och rensa cookies när som helst i webbläsarens inställningar.