Epimelea

Privatlivspolitik

Denne side forklarer, hvilke oplysninger vi har, hvilke vi ikke har, og hvad der sker med det, du skriver i appen. Den er skrevet med almindelige ord, for det er dig, der skal læse den, ikke kun en jurist.

Senest ændret: 21. september 2026. Kontakt: hello@epimelea.com.

Den korte version

Epimelea har ingen konti i den almindelige forstand: ingen e-mailadresse, intet telefonnummer, intet navn, intet ”log ind med Google”. Det, du får i stedet, er en nøgle. Alt, hvad du skriver, krypteres på din enhed og gemmes kun i den form. Vi kan ikke læse det.

Ikke alt er krypteret, og det siger vi ligeud: terapeuten er en sprogmodel, der kører på et andet firmas servere, og teksten fra et møde når den ukrypteret. Taler du højt, går din tale til det firma, der gør den til tekst. Vi lover altså ikke, at din tekst aldrig forlader din enhed. Løftet er snævrere: ud over din enhed går din tekst kun til de firmaers servere, hvor den ligger i højst tredive dage.

Hvilke oplysninger vi har

Intet, der identificerer dig. Vi har ikke din e-mail, dit telefonnummer, dit navn eller dit kortnummer. Vores database har med vilje ingen felter til dem, så ingen en dag kan udfylde dem ”for en sikkerheds skyld”.

Din konto er et arkivnavn på to ord, for eksempel quiet-harbor. Serveren gemmer ikke selve navnet. Den har et fingeraftryk af det, en værdi til at kontrollere din adgangskode og kopier af din krypteringsnøgle i forseglede omslag. De omslag åbnes kun af din adgangskode, din gendannelseskode eller din enhed. Din adgangskode når aldrig os: appen udleder to forskellige værdier af den, sender den ene som bevis og beholder den, der åbner nøglen.

Dit arkiv er krypterede data for os. Møder, noter i notesbogen, materiale du tager med, terapeutens egne noter: alt er krypteret på din enhed med en nøgle, vi ikke har. Vi kan ikke læse det, udlevere det eller gendanne det. Mister du både adgangskoden og gendannelseskoden, er arkivet tabt. Ingen kan hjælpe med det. Det følger af, hvordan produktet er bygget, ikke af en beslutning, vi træffer fra sag til sag.

Hvorfor vi gemmer det. For at år med arbejde ikke skal hænge på én enkelt enhed. Hovedkopien af arkivet ligger hos os; enheden har en arbejdskopi. En telefon kan blive væk, havne i vand eller skiftes ud med en på en anden platform, og historien bliver. Det er opbevaringens eneste formål: vi har chiffertekst for at give den tilbage, når du logger ind med arkivnavnet og adgangskoden.

Driftsoplysninger, uden indholdet af samtalerne. Vi har nogle få arbejdsoplysninger for at drive tjenesten, og for at den ikke kan bruges gratis i al uendelighed. De ligger ved siden af fingeraftrykket af dit arkivnavn, aldrig ved siden af din tekst:

Cloudflare, der hoster tjenesten, ser IP-adresserne på indkommende forespørgsler, som al webinfrastruktur gør. Vi kobler dem ikke til dit arkiv.

Fejlrapporter. Når appen eller serveren støder på en fejl, går en rapport til Sentry, en tjeneste der indsamler nedbrud. Rapporten indeholder fejltypen, stedet i koden, appens version og formen på den mislykkede forespørgsel: stien med alle identifikatorer fjernet. Den bærer ingen tekst fra dig, ingen skærmbilleder, ingen skærmoptagelse, intet arkivnavn og ingen IP-adresse. Rapporterne er ikke knyttet til dit arkiv: der er intet felt i dem til, hvem du er.

Hvor krypteringen slutter

For at svare dig skal modellen læse det, du skriver. Under et møde samler serveren den seneste del af din samtale, sender den til modellens udbyder og giver svaret tilbage. Dit arkiv på disken forbliver krypteret, men den tekst, der sendes, er læselig under overførslen og hos udbyderen.

Møderne føres af OpenAI. Når OpenAI ikke svarer, går den samme forespørgsel i stedet til Google: en samtale, der brydes, fordi en udbyder er nede, hjælper ingen. Vilkårene er de samme hos begge. I vores konti er historikopbevaring slået fra, hver forespørgsel er mærket til ikke at blive gemt, og ingen af dem bruger den til træning.

Én ting kan vi ikke ændre: en udbyder beholder en kopi et stykke tid for at kunne kontrollere misbrug. Hos OpenAI er det højst tredive dage, de tredive dage i løftet ovenfor. Vi har til hensigt at indgå vilkår, der helt fjerner den opbevaring. Vi vil ikke henvise til dem, før de er indgået.

Bruger du stemmen, er yderligere to firmaer involveret. Intet går til dem direkte fra din enhed: kun vores server taler med dem. Din tale gøres til tekst af ElevenLabs. Terapeutens talte svar laves af Cartesia.

Hver udskrift sletter vi fra ElevenLabs' historik i den samme forespørgsel, der skabte den. Er posten endnu ikke dukket op der, gentages sletningen. Cartesia giver os ingen måde at slette det sagte på, så det lover vi ikke. Sikkerhedskopier hos nogen af firmaerne ligger uden for vores rækkevidde.

Kvalitetskontrol

Vi tjekker terapiens kvalitet uden at læse dine samtaler.

Automatisk vurdering. Nogle møder vurderes kort efter, at de er afsluttet. En særskilt model vurderer efter en skabelon, hvordan terapeuten førte samtalen. Teksten går til en af de samme udbydere, så der kommer ingen ny modtager til, og den bærer samme mærkning: må ikke gemmes. Det, der bliver tilbage i vores database, er point, vurderinger og versioner, ikke et ord fra samtalen.

At et menneske læser, sker kun med dit samtykke. Det er slået fra som standard. Du slår det til, og du kan slå det fra når som helst. Vi siger det ligeud: en terapeutisk samtale kan ikke gøres helt anonym. Navne kan fjernes; omstændighederne i et liv kan ikke. At trække samtykket tilbage lukker for yderligere adgang, men det, der allerede er læst, bliver ikke ulæst.

Dine samtaler bruges ikke til at træne modeller, hverken med dit samtykke eller uden. Vi bruger dem ikke til træning og giver dem ikke til nogen til det. Med modeludbyderne arbejder vi i en tilstand, hvor forespørgselsdata ikke bruges til træning og ikke bliver liggende i nogen historik. Heller ikke kopien på tredive dage, der er beskrevet ovenfor, bruges til træning: den ligger der, hvis der skal foretages en misbrugskontrol, og slettes derefter.

Betaling

Betaling og indhold holdes adskilt af konstruktionen: betalingssiden ved, hvem der har betalt, og kender ikke en linje af din terapi.

Dit arkivnavn sendes aldrig til en betalingstjeneste. Før et køb beder appen os om en engangskode. Den kode følger med betalingen og kommer tilbage med kvitteringen, og kun vi kan koble den til dit arkiv. Apple, Google eller Paddle ved det, der skal til for selve betalingen. Hos Paddle indgår din e-mailadresse, som aldrig når os. At købe via App Store eller Google Play er den mest private vej: din e-mail er slet ikke synlig for os. Vi gemmer ikke det fulde indhold af betalingsmeddelelser.

Sletning

At slette en samtale, et møde eller hele din konto ødelægger nøglerne og selve oplysningerne. Intet bliver blot markeret som skjult. Når nøglen først er ødelagt, kan det, der er tilbage på disken, ikke dekrypteres af nogen, heller ikke af os. Alle driftsoplysninger, der bærer dit fingeraftryk, slettes. To ting overlever kontoen: de daglige summer for udgifter, som ikke bærer nogens fingeraftryk, og optællingen af, hvor mange arkiver der er startet fra den samme enhed. Det, du sletter, forsvinder fra sikkerhedskopierne inden for to uger.

Før du sletter noget, kan du eksportere dit arkiv som en mappe med almindelige tekstfiler, der åbnes i enhver editor. År med arbejde bør overleve en ny telefon, et skift til en anden platform og slutningen på dette projekt.

Hvor længe vi beholder det. Møder, noter, temaer og portrættet findes, så længe dit arkiv findes. Vi sletter dem aldrig selv. Materiale, du tager med til et møde, er en anden sag: det er tungt, og et forladt arkiv ville beholde det på vores regning for evigt. Har du aldrig haft et abonnement, sletter vi materiale, der er ældre end tre måneder. Udløb dit abonnement for mere end et halvt år siden, sletter vi materiale, der er ældre end to år. Så længe din adgang er åben, sletter vi intet. Det, der blev sagt om et materiale under mødet, bliver; kun filen forsvinder.

Hvem der er ansvarlig for dine oplysninger

Dine oplysninger opbevares af Întreprinzător Individual CLIMANOVA NICOLETA (IDNO 1024602013816), str. Feodor Dostoievski 16, of. 20, MD-3100 Bălți, Republikken Moldova. Skriv til hello@epimelea.com.

Vi behandler det lille, der er opregnet ovenfor, for at drive den tjeneste, du kom for. Det retlige grundlag for det er vores aftale med dig.

Teksten fra et møde siger noget om dit helbred, så den behandler vi kun med dit udtrykkelige samtykke. Det samtykke giver du, når du begynder et møde, og du trækker det tilbage ved at slette mødet eller hele arkivet. Tilbagetrækningen gælder fra det øjeblik, du siger det.

De firmaer, der er nævnt ovenfor, ligger i USA og i andre lande uden for Den Europæiske Union; vi ligger i Republikken Moldova. Når dine oplysninger når dem, er det, fordi mødet ellers ikke kunne finde sted, og fordi du udtrykkeligt har sagt ja til det.

Du kan bede om en kopi af dine oplysninger, rette dem, slette dem, begrænse eller gøre indsigelse mod det, vi gør med dem, og trække dit samtykke tilbage. Det meste gør du selv: eksportér, slet et møde, slet arkivet. For resten, skriv til os. Én grænse er bygget ind: arkivet er krypteret med din nøgle, så uden din adgangskode kan vi hverken vise dig det eller rette det.

Er du i Den Europæiske Union og mener, at vi har krænket dine rettigheder, kan du klage til datatilsynet der, hvor du bor. I Danmark er det Datatilsynet.

Ikke en sundhedsydelse

Epimelea er ikke en sundhedsydelse og erstatter ikke en psykiater, en diagnose eller en behandling. Det er ikke akut hjælp. Er du i fare lige nu, så ring til dit lands alarmnummer eller en rådgivningslinje; numrene for dit land står i appen.

Børn

Tjenesten er ikke beregnet til personer under 18 år.

Ændringer

Denne politik kan ændres. Enhver væsentlig ændring meddeler vi i selve appen og på hjemmesiden. Vi kan ikke skrive til dig, da vi ikke har din e-mailadresse. Datoen for den seneste ændring står altid øverst på denne side.

Dansk