Personvernerklæring

Denne siden forklarer hvilke opplysninger vi har, hvilke vi ikke har, og hva som skjer med det du skriver i appen. Den er skrevet med vanlige ord, for det er du som skal lese den, ikke bare en jurist.

Sist endret: 21. september 2026. Kontakt: hello@epimelea.com.

Kortversjonen

Epimelea har ingen kontoer i vanlig forstand: ingen e-postadresse, ikke noe telefonnummer, ikke noe navn, ingen «logg inn med Google». Det du får i stedet, er en nøkkel. Alt du skriver, krypteres på enheten din og lagres bare i den formen. Vi kan ikke lese det.

Ikke alt er kryptert, og det sier vi rett ut: terapeuten er en språkmodell som kjører på et annet selskaps servere, og teksten fra et møte når den ukryptert. Snakker du høyt, går talen din til selskapet som gjør den om til tekst. Vi lover altså ikke at teksten din aldri forlater enheten din. Løftet er snevrere: utenom enheten din går teksten din bare til serverne til de selskapene, der den ligger i høyst tretti dager.

Hvilke opplysninger vi har

Ingenting som identifiserer deg. Vi har ikke e-posten din, telefonnummeret ditt, navnet ditt eller kortnummeret ditt. Databasen vår har med vilje ingen felt for dem, slik at ingen en dag kan fylle dem ut «for sikkerhets skyld».

Kontoen din er et arkivnavn på to ord, for eksempel quiet-harbor. Serveren lagrer ikke selve navnet. Den har et fingeravtrykk av det, en verdi for å kontrollere passordet ditt og kopier av krypteringsnøkkelen din i forseglede konvolutter. De konvoluttene åpnes bare av passordet ditt, gjenopprettingskoden din eller enheten din. Passordet ditt når aldri oss: appen utleder to forskjellige verdier av det, sender den ene som bevis og beholder den som åpner nøkkelen.

Arkivet ditt er krypterte data for oss. Møter, notater i notatboken, materiale du tar med, terapeutens egne notater: alt er kryptert på enheten din med en nøkkel vi ikke har. Vi kan ikke lese det, utlevere det eller gjenopprette det. Mister du både passordet og gjenopprettingskoden, er arkivet tapt. Ingen kan hjelpe med det. Det følger av hvordan produktet er bygget, ikke av en beslutning vi tar fra sak til sak.

Hvorfor vi lagrer det. For at år med arbeid ikke skal henge på én enkelt enhet. Hovedkopien av arkivet ligger hos oss; enheten har en arbeidskopi. En telefon kan bli borte, havne i vann eller byttes mot en på en annen plattform, og historien blir. Det er lagringens eneste formål: vi har chiffertekst for å gi den tilbake når du logger inn med arkivnavnet og passordet.

Driftsopplysninger, uten innholdet i samtalene. Vi har noen få arbeidsopplysninger for å drive tjenesten, og for at den ikke skal kunne brukes gratis i all evighet. De ligger ved siden av fingeravtrykket av arkivnavnet ditt, aldri ved siden av teksten din:

• forbruk og kostnad per forespørsel, plattformen (nett, iOS, Android) og appversjonen;
• landet der arkivet ble opprettet (Cloudflare utleder det av tilkoblingen din);
• språket du bruker, og hvilken terapeutprofil som svarte;
• hendelser fra krisekontrollen: et alvorlighetsnivå, landet som ble brukt til å velge hvilken hjelpetelefon som vises (Cloudflare utleder det av tilkoblingen din), og om den ble vist, men ikke et ord fra samtalen;
• vurderingene dine av arbeidet: tre tall fra 0 til 10 og interne poeng, igjen uten ord fra samtalen;
• abonnementets status: hva som er betalt og til når.

Cloudflare, som er vert for tjenesten, ser IP-adressene til innkommende forespørsler, slik all nettinfrastruktur gjør. Vi kobler dem ikke til arkivet ditt.

Feilrapporter. Når appen eller serveren støter på en feil, går en rapport til Sentry, en tjeneste som samler inn krasj. Rapporten inneholder feiltypen, stedet i koden, appversjonen og formen på den mislykkede forespørselen: stien med alle identifikatorer fjernet. Den inneholder ingen tekst fra deg, ingen skjermbilder, ingen skjermopptak, ikke noe arkivnavn og ingen IP-adresse. Rapportene er ikke knyttet til arkivet ditt: det finnes ikke noe felt i dem for hvem du er.

Der krypteringen slutter

For å svare deg må modellen lese det du skriver. Under et møte setter serveren sammen den siste delen av samtalen din, sender den til modelleverandøren og gir tilbake svaret. Arkivet ditt på disken forblir kryptert, men teksten som sendes, er lesbar under overføringen og hos leverandøren.

Møtene føres av OpenAI. Når OpenAI ikke svarer, går den samme forespørselen i stedet til Google: en samtale som brytes fordi en leverandør er nede, hjelper ingen. Vilkårene er de samme hos begge. I kontoene våre er historikklagring slått av, hver forespørsel er merket for ikke å lagres, og ingen av dem bruker den til trening.

Én ting kan vi ikke endre: en leverandør beholder en kopi en stund for å kunne kontrollere misbruk. Hos OpenAI er det høyst tretti dager, de tretti dagene i løftet over. Vi har tenkt å inngå vilkår som fjerner den lagringen helt. Vi kommer ikke til å vise til dem før de er inngått.

Bruker du stemmen, er ytterligere to selskaper involvert. Ingenting går til dem direkte fra enheten din: bare serveren vår snakker med dem. Talen din gjøres om til tekst av ElevenLabs. Terapeutens talte svar lages av Cartesia.

Hver transkripsjon sletter vi fra ElevenLabs' historikk i den samme forespørselen som lagde den. Har posten ennå ikke dukket opp der, gjentas slettingen. Cartesia gir oss ingen måte å slette det som er sagt på, så det lover vi ikke. Sikkerhetskopier hos noen av selskapene ligger utenfor vår rekkevidde.

Kvalitetskontroll

Vi sjekker kvaliteten på terapien uten at noen leser samtalene dine.

Automatisk vurdering. Noen møter vurderes kort etter at de er avsluttet. En egen modell vurderer etter en mal hvordan terapeuten førte samtalen. Teksten går til en av de samme leverandørene, så det kommer ingen ny mottaker til, og den har samme merking: skal ikke lagres. Det som blir igjen i databasen vår, er poeng, vurderinger og versjoner, ikke et ord fra samtalen.

At et menneske leser, skjer bare med ditt samtykke. Det er slått av som standard. Du slår det på, og du kan slå det av når som helst. Vi sier det rett ut: en terapeutisk samtale kan ikke gjøres helt anonym. Navn kan fjernes; omstendighetene i et liv kan ikke. Å trekke samtykket tilbake stenger videre tilgang, men det som allerede er lest, blir ikke ulest.

Samtalene dine brukes ikke til å trene modeller, verken med ditt samtykke eller uten. Vi bruker dem ikke til trening og gir dem ikke til noen for det. Med modelleverandørene arbeider vi i en modus der forespørselsdata ikke brukes til trening og ikke blir liggende i noen historikk. Heller ikke kopien på tretti dager som er beskrevet over, brukes til trening: den ligger der i tilfelle det trengs en misbrukskontroll, og slettes så.

Betaling

Betaling og innhold holdes atskilt i selve oppbyggingen: betalingssiden vet hvem som har betalt, men kjenner ikke én linje av terapien din.

Arkivnavnet ditt sendes aldri til en betalingstjeneste. Før et kjøp ber appen oss om en engangskode. Den koden følger med betalingen og kommer tilbake med kvitteringen, og bare vi kan koble den til arkivet ditt. Apple, Google eller Paddle vet det som trengs for selve betalingen. Hos Paddle inngår e-postadressen din, som aldri når oss. Å kjøpe via App Store eller Google Play er den mest private veien: e-posten din er ikke synlig for oss i det hele tatt. Vi lagrer ikke hele innholdet i betalingsvarsler.

Sletting

Å slette en samtale, et møte eller hele kontoen din ødelegger nøklene og selve opplysningene. Ingenting blir bare merket som skjult. Når nøkkelen først er ødelagt, kan det som er igjen på disken, ikke dekrypteres av noen, heller ikke av oss. Alle driftsopplysninger som er knyttet til fingeravtrykket ditt, slettes. To ting overlever kontoen: de daglige summene for utgifter, som ikke er knyttet til noens fingeravtrykk, og tellingen av hvor mange arkiver som er startet fra den samme enheten. Det du sletter, forsvinner fra sikkerhetskopiene innen to uker.

Før du sletter noe, kan du eksportere arkivet ditt som en mappe med vanlige tekstfiler som åpnes i hvilken som helst editor. År med arbeid bør overleve en ny telefon, en overgang til en annen plattform og slutten på dette prosjektet.

Hvor lenge vi beholder det. Møter, notater, temaer og portrettet finnes så lenge arkivet ditt finnes. Vi sletter dem aldri selv. Materiale du tar med til et møte, er en annen sak: det er tungt, og et forlatt arkiv ville beholde det på vår regning for alltid. Har du aldri hatt abonnement, sletter vi materiale som er eldre enn tre måneder. Gikk abonnementet ditt ut for mer enn et halvt år siden, sletter vi materiale som er eldre enn to år. Så lenge tilgangen din er åpen, sletter vi ingenting. Det som ble sagt om et materiale under møtet, blir liggende; bare filen forsvinner.

Hvem som er ansvarlig for opplysningene dine

Behandlingsansvarlig er Întreprinzător Individual CLIMANOVA NICOLETA (IDNO 1024602013816), str. Feodor Dostoievski 16, of. 20, MD-3100 Bălți, Republikken Moldova. Skriv til hello@epimelea.com.

Vi behandler det lille som er ramset opp over, for å drive tjenesten du kom for. Det rettslige grunnlaget for det er avtalen vår med deg.

Teksten fra et møte sier noe om helsen din, så den behandler vi bare med ditt uttrykkelige samtykke. Det samtykket gir du når du begynner et møte, og du trekker det tilbake ved å slette møtet eller hele arkivet. Tilbaketrekkingen gjelder fra det øyeblikket du sier det.

Selskapene som er nevnt over, ligger i USA og i andre land utenfor Det europeiske økonomiske samarbeidsområdet (EØS); vi ligger i Republikken Moldova. Når opplysningene dine når dem, er det fordi møtet ellers ikke kunne funnet sted, og fordi du uttrykkelig har sagt ja til det.

Du kan be om en kopi av opplysningene dine, rette dem, slette dem, begrense eller protestere mot det vi gjør med dem, og trekke samtykket ditt tilbake. Det meste gjør du selv: eksporter, slett et møte, slett arkivet. For resten, skriv til oss. Én grense er bygget inn: arkivet er kryptert med nøkkelen din, så uten passordet ditt kan vi verken vise deg det eller rette det.

Bor du i Norge eller et annet EØS-land og mener at vi har krenket rettighetene dine, kan du klage til personvernmyndigheten der du bor. I Norge er det Datatilsynet.

Ikke en helsetjeneste

Epimelea er ikke en helsetjeneste og erstatter ikke en psykiater, en diagnose eller en behandling. Det er ikke akutt hjelp. Er du i fare akkurat nå, ring nødnummeret i landet ditt eller en hjelpetelefon; numrene for landet ditt står i appen.

Barn

Tjenesten er ikke beregnet på personer under 18 år.

Endringer

Denne erklæringen kan endres. Enhver vesentlig endring varsler vi i selve appen og på nettstedet. Vi kan ikke skrive til deg, siden vi ikke har e-postadressen din. Datoen for den siste endringen står alltid øverst på denne siden.