Epimelea

Integritetspolicy

Den här sidan förklarar vilka uppgifter vi har, vilka vi inte har, och vad som händer med det du skriver i appen. Den är skriven med vanliga ord, för det är du som ska läsa den, inte bara en jurist.

Senast ändrad: 20 september 2026. Kontakt: hello@epimelea.com.

Kortversionen

Epimelea har inga konton i vanlig mening: ingen e-postadress, inget telefonnummer, inget namn, inget ”logga in med Google”. Det du får i stället är en nyckel. Allt du skriver krypteras på din enhet och lagras bara i den formen. Vi kan inte läsa det.

Allt är inte krypterat, och det säger vi rakt ut: terapeuten är en språkmodell som körs på ett annat företags servrar, och texten från ett möte når den okrypterad. Talar du högt går ditt tal till företaget som gör text av det. Vi lovar alltså inte att din text aldrig lämnar din enhet. Löftet är snävare: utöver din enhet går din text bara till de företagens servrar, där den ligger i högst trettio dagar.

Vilka uppgifter vi har

Ingenting som identifierar dig. Vi har inte din e-post, ditt telefonnummer, ditt namn eller ditt kortnummer. Vår databas har med avsikt inga fält för dem, så att ingen en dag ska kunna fylla i dem ”för säkerhets skull”.

Ditt konto är ett arkivnamn på två ord, till exempel quiet-harbor. Servern lagrar inte namnet självt. Den håller ett fingeravtryck av det, ett värde för att kontrollera ditt lösenord och kopior av din krypteringsnyckel i förseglade omslag. De omslagen öppnas bara av ditt lösenord, din återställningskod eller din enhet. Ditt lösenord når aldrig oss: appen härleder två olika värden ur det, skickar det ena som bevis och behåller det som öppnar nyckeln.

Ditt arkiv är krypterad data för oss. Möten, anteckningar i anteckningsboken, material du tar med, terapeutens egna anteckningar: allt är krypterat på din enhet med en nyckel vi inte har. Vi kan inte läsa det, lämna ut det eller återställa det. Tappar du både lösenordet och återställningskoden är arkivet förlorat. Ingen kan hjälpa till med det. Det följer av hur produkten är byggd, inte av ett beslut vi fattar från fall till fall.

Varför vi lagrar det. För att år av arbete inte ska hänga på en enda enhet. Huvudkopian av arkivet finns hos oss; enheten håller en arbetskopia. En telefon kan tappas bort, hamna i vatten eller bytas mot en på en annan plattform, och historien blir kvar. Det är lagringens enda syfte: vi håller chiffertext för att ge tillbaka den när du loggar in med arkivnamnet och lösenordet.

Driftsuppgifter, utan innehållet i samtalen. Vi håller några arbetsuppgifter, för att driva tjänsten och för att den inte ska gå att använda gratis i all oändlighet. De ligger bredvid fingeravtrycket av ditt arkivnamn, aldrig bredvid din text:

Cloudflare, som är värd för tjänsten, ser IP-adresserna för inkommande förfrågningar, som all webbinfrastruktur gör. Vi kopplar dem inte till ditt arkiv.

Felrapporter. När appen eller servern stöter på ett fel går en rapport till Sentry, en tjänst som samlar in krascher. Rapporten innehåller feltypen, platsen i koden, appversionen och formen på den misslyckade förfrågan: sökvägen med alla identifierare bortrensade. Den bär ingen text från dig, inga skärmbilder, ingen skärminspelning, inget arkivnamn och ingen IP-adress. Rapporterna är inte knutna till ditt arkiv: det finns inget fält i dem för vem du är.

Var krypteringen tar slut

För att svara dig måste modellen läsa dig. Under ett möte sätter servern ihop den senaste delen av ditt samtal, skickar den till modellens leverantör och lämnar tillbaka svaret. Ditt arkiv på disk förblir krypterat, men texten som skickas är läsbar under transporten och hos leverantören.

Mötena förs av OpenAI. När OpenAI inte svarar går samma förfrågan i stället till Google: ett samtal som bryts för att en leverantör ligger nere hjälper ingen. Villkoren är desamma hos båda. I våra konton är historiklagring avstängd, varje förfrågan är märkt att inte sparas, och ingen av dem använder den för träning.

En sak kan vi inte ändra: en leverantör behåller en kopia ett tag, för att kunna kontrollera missbruk. Hos OpenAI är det högst trettio dagar, de trettio dagarna i löftet ovan. Vi tänker teckna villkor som helt tar bort den lagringen. Vi kommer inte att åberopa dem förrän de är tecknade.

Använder du rösten är ytterligare två företag inblandade. Ingenting går till dem direkt från din enhet: bara vår server talar med dem. Ditt tal görs till text av ElevenLabs. Terapeutens talade svar görs av Cartesia.

Varje transkribering raderar vi ur ElevenLabs historik i samma förfrågan som skapade den. Har posten ännu inte dykt upp där upprepas raderingen. Cartesia ger oss inget sätt att radera det som sagts, så det lovar vi inte. Säkerhetskopior hos något av företagen ligger utanför vår räckvidd.

Kvalitetsgranskning

Vi kontrollerar terapins kvalitet på ett sätt som inte förvandlas till att läsa dina samtal.

Automatisk bedömning. Vissa möten bedöms strax efter att de avslutats. En separat modell bedömer mot en mall hur terapeuten förde samtalet. Texten går till en av samma leverantörer, så ingen ny mottagare tillkommer, och den bär samma märkning: ska inte sparas. Det som blir kvar i vår databas är poäng, omdömen och versioner, inte ett ord ur samtalet.

Att en människa läser sker bara med ditt samtycke. Det är avstängt som standard. Du slår på det, och du kan stänga av det när som helst. Vi säger det rakt ut: ett terapeutiskt samtal går inte att göra helt anonymt. Namn går att ta bort; omständigheterna i ett liv gör det inte. Att dra tillbaka samtycket stänger fortsatt åtkomst, men det som redan lästs blir inte oläst.

Dina samtal går inte till att träna modeller, varken med ditt samtycke eller utan. Vi använder dem inte för träning och lämnar dem inte till någon för det. Med modelleverantörerna arbetar vi i ett läge där förfrågningsdata inte används för träning och inte blir kvar i någon historik. Inte heller kopian på trettio dagar som beskrivs ovan används för träning: den ligger där ifall det behövs en missbrukskontroll och raderas sedan.

Betalning

Betalning och innehåll hålls isär genom konstruktionen: betalningssidan vet vem som betalat och känner inte en rad av din terapi.

Ditt arkivnamn skickas aldrig till en betaltjänst. Före ett köp ber appen oss om en engångskod. Den koden följer med betalningen och kommer tillbaka med kvittot, och bara vi kan koppla den till ditt arkiv. Apple, Google eller Paddle vet det som behövs för själva betalningen. Hos Paddle ingår din e-postadress, som aldrig når oss. Att köpa via App Store eller Google Play är den mest privata vägen: din e-post syns inte för oss alls. Vi lagrar inte hela innehållet i betalningsaviseringar.

Radering

Att radera ett samtal, ett möte eller hela ditt konto förstör nycklarna och uppgifterna själva. Ingenting märks bara som dolt. När nyckeln väl är förstörd kan det som finns kvar på disk inte dekrypteras av någon, inte heller av oss. Varje driftsuppgift som bär ditt fingeravtryck raderas. Två saker överlever kontot: dagssummorna för utgifter, som inte bär någons fingeravtryck, och räkningen av hur många arkiv som startats från samma enhet. Det du raderar försvinner ur säkerhetskopiorna inom två veckor.

Innan du raderar något kan du exportera ditt arkiv som en mapp med vanliga textfiler som öppnas i vilken redigerare som helst. År av arbete bör överleva en ny telefon, en flytt till en annan plattform och slutet på det här projektet.

Hur länge vi behåller det. Möten, anteckningar, teman och porträttet finns så länge ditt arkiv finns. Vi raderar dem aldrig själva. Material du tar med till ett möte är en annan sak: det är tungt, och ett övergivet arkiv skulle behålla det på vår bekostnad för alltid. Har du aldrig prenumererat raderar vi material äldre än tre månader. Tog din prenumeration slut för mer än ett halvår sedan raderar vi material äldre än två år. Så länge din åtkomst är öppen raderar vi ingenting. Det som sades om ett material under mötet blir kvar; bara filen försvinner.

Vem som svarar för dina uppgifter

Dina uppgifter förvaras av Întreprinzător Individual CLIMANOVA NICOLETA (IDNO 1024602013816), str. Feodor Dostoievski 16, of. 20, MD-3100 Bălți, Republiken Moldavien. Skriv till hello@epimelea.com.

Vi behandlar det lilla som räknas upp ovan för att driva den tjänst du kom för. Den rättsliga grunden för det är vårt avtal med dig.

Texten från ett möte säger något om din hälsa, så den behandlar vi bara med ditt uttryckliga samtycke. Det samtycket ger du när du börjar ett möte, och du tar tillbaka det genom att radera mötet eller hela arkivet. Återkallelsen gäller från det ögonblick du säger det.

Företagen som nämns ovan finns i USA och i andra länder utanför Europeiska unionen; vi finns i Republiken Moldavien. Om dina uppgifter når dem är det för att mötet annars inte kunde äga rum, och för att du uttryckligen gick med på det.

Du kan begära en kopia av dina uppgifter, rätta dem, radera dem, begränsa eller invända mot det vi gör med dem, och ta tillbaka ditt samtycke. Det mesta gör du själv: exportera, radera ett möte, radera arkivet. För resten, skriv till oss. En gräns är inbyggd: arkivet är krypterat med din nyckel, så utan ditt lösenord kan vi varken visa dig det eller rätta det.

Är du i Europeiska unionen och anser att vi har kränkt dina rättigheter kan du klaga till dataskyddsmyndigheten där du bor.

Inte en vårdtjänst

Epimelea är inte en vårdtjänst och ersätter inte en psykiater, en diagnos eller en behandling. Det är inte akut hjälp. Är du i fara just nu, ring ditt lands larmnummer eller en stödlinje; numren för ditt land finns i appen.

Barn

Tjänsten är inte avsedd för personer under 18 år.

Ändringar

Den här policyn kan ändras. Varje väsentlig ändring meddelar vi i appen själv och på webbplatsen. Vi kan inte skriva till dig, eftersom vi inte har din e-postadress. Datumet för den senaste ändringen står alltid högst upp på den här sidan.

Svenska