Integritetspolicy

Vem som är ansvarig

Policon är byggt och drivet av en enda person, inte ett företag. Den personen är personuppgiftsansvarig för allt som beskrivs här, är etablerad i Sverige och kan nås på contact@policon.net. Det finns inget dataskyddsombud, eftersom tjänstens omfattning inte kräver ett.

Vad vi samlar in

För att driva ditt konto och matcha dig till debatter samlar vi in och lagrar:

• Din e-postadress, ditt användarnamn och ett hashat (aldrig oskyddat) lösenord.
• Dina svar på den politiska enkäten och den position de räknas om till. Detta finns för att du ska kunna matchas med någon som tycker tvärtom, och det är vad matchningen läser.
• En valfri avatarbild, biografi, rubrik och länkar till sociala medier, om du väljer att lägga till dem.
• Transkript av vad du säger i debatter, AI-domarens poängsättning av det, din matchhistorik och din rating.
• En landskod härledd från nätverket du registrerade dig från, och en nyckelhashad version av den nätverksadressen. Den råa IP-adressen sparas inte: hashen är en enkelriktad pseudonym, nycklad med en hemlighet på servern, och finns bara för att administratörer ska kunna upptäcka kluster av konton skapade från samma nätverk. Den visas aldrig för andra användare.
• Driftloggar med identifierare och händelsemetadata. De innehåller aldrig råljud, lösenord, tokens eller texten i det du sa.

Politiska åsikter, och varför vi får behandla dem

Dina svar i enkäten, positionen som räknas fram ur dem och mycket av det du säger i en debatt är politiska åsikter, som GDPR behandlar som en särskild kategori av uppgifter. Vi behandlar dem på två grunder, och båda gäller:

• Ditt uttryckliga samtycke, som du lämnar när du godkänner den här policyn vid registreringen och igen när du gör klart den politiska enkäten. Att matcha människor efter politiskt avstånd är hela tjänstens funktion, så samtycket går inte att skilja från att använda Policon alls: återkallar du det kan kontot inte fortsätta.
• Åsikter som du själv uppenbart har offentliggjort. Din uträknade position visas på din offentliga debattörsprofil, och en debatt du deltar i blir en matchrapport som vem som helst med länken kan läsa.

Du kan när som helst återkalla ditt samtycke genom att be oss radera ditt konto. Ett återkallande stoppar framtida behandling; det gör inte vår behandling dessförinnan olaglig, och det når inte in i en avslutad debatt som den andra deltagaren också har en uppteckning av.

Varför vi får behandla uppgifterna

Våra rättsliga grunder enligt artikel 6 är:

• Fullgörande av avtal med dig: att driva ditt konto, matcha dig, transkribera och bedöma debatter, räkna ut rating och visa din matchhistorik. Detta är merparten.
• Uttryckligt samtycke för de politiska åsikter som beskrivs ovan.
• Våra berättigade intressen av att hålla tjänsten fungerande och säker: hastighetsbegränsning, upptäckt av missbruk och flerkontoanvändning, moderering, felsökning, säkerhet, förståelse för hur domaren beter sig så att den kan förbättras, samt marknadsföring av tjänsten. Vi har vägt dessa mot dina intressen och bedömer dem som proportionerliga, och du kan invända mot vilket som helst av dem genom att skriva till oss.
• Rättslig förpliktelse, när lagen kräver att vi bevarar eller lämnar ut något.

Röstljud: transkriberas, sedan raderas

Under en debatt transkriberas ljudet från din mikrofon till text i realtid, och AI-domaren poängsätter argumenten så att båda debattörerna får poäng live och en matchrapport. Det är samma information som du godkänner före din första debatt. Konkret:

• Råljud är flyktigt av princip. Varje ljudklipp raderas direkt efter transkriberingen, oavsett om den lyckades eller inte, och skrivs aldrig till någon långtidslagring. Det finns ingen inspelning av din röst att begära ut, läcka eller kräva in, eftersom ingen existerar.
• Transkripten, och de matchrapporter och domarutlåtanden som byggs av dem, sparas, men inte för alltid. Vi behåller den fullständiga rapporten för dina tio senaste matcher, plus varje match du har sparat till din profil och varje match som har flaggats eller anmälts. Äldre rapporter än så raderas. Resultatet av varje match du någonsin spelat behålls, eftersom det är vad din rating och din statistik består av.

Matchrapporter kan läsas via länk

En avslutad debatt ger en rapport: transkriptet, domarens poängsättning och resultatet, under debattörernas användarnamn. Vem som helst med rapportens länk kan läsa den. Medan en debatt pågår kan den också ses direkt på Policon TV: varje debatt som kommer ur matchningen, en mot en eller i ett offentligt lagrum, medan en debatt en mot en som du startar genom att bjuda in en vän bara kan ses av den du ger dess åskådarkod, och ett privat lagrum inte kan ses alls. Där ser tittarna samma debatt som debattörerna: video, ljud, livepoäng och transkript, under debattörernas användarnamn och profiler, precis som i den färdiga rapporten. Tittare kan inte tala, synas eller delta; vem som tittar visas aldrig för någon, och publikreaktioner tillskrivs aldrig en enskild tittare. Det en främling ser av en rapport är den offentliga kopian: eventuella modereringsnoteringar i rapporten syns bara för debattörerna själva och för moderatorer, aldrig för andra läsare. Om du hellre inte vill debattera med allt på pränt är Policon fel plats att debattera på: transkriptet är produkten.

Hur vi använder uppgifterna

• Att matcha in dig i debatter med människor vars åsikter skiljer sig från dina.
• Att bedöma argument och lyfta fram anmärkningsvärda ögonblick under en pågående debatt.
• Att räkna ut och visa din rating, matchhistorik och statistik över tid.
• Att granska anmälningar om trakasserier, övergrepp eller andra brott mot uppförandereglerna.
• Att driva och skydda tjänsten: hastighetsbegränsning, motverkan av missbruk, felsökning.
• Räkning av sidvisningar för att förstå hur sajten används. Statistiken är aggregerad och kakfri: varje visning ökar en dygnsräknare för en sidtyp, ingen kaka och ingen identifierare sätts eller sparas, och inget kopplar en visning till en person eller till en annan visning.
• Att visa debatter på Policon TV, och att citera eller klippa debattinnehåll för att marknadsföra Policon på andra håll. Varje debatt som kommer till genom matchning, en mot en eller i ett offentligt lagrum, visas på Policon TV medan den pågår; en debatt du startar med vänner gör det inte, och en vänskapsmatch en mot en kan bara ses av den som fått dess åskådarkod. Utanför sajten tas ditt användarnamn bort från allt vi publicerar i marknadsföringssyfte, om du inte har gått med på att namnges.

Vi säljer inte dina uppgifter, och vi använder inte dina enkätsvar eller ditt debattinnehåll för att rikta reklam mot dig. Din uträknade politiska position visas på din offentliga debattörsprofil, eftersom att argumentera tvärs över den är hela poängen med sajten; dina enskilda enkätsvar visas aldrig för någon. Profilsidor är märkta att inte indexeras av sökmotorer.

Vilka fler som är inblandade

Det här är de tredje parter som faktiskt behandlar uppgifter åt oss, och vad var och en ser:

• OpenAI bedömer debatterna: transkripttext skickas till OpenAI:s API för poängsättning. Inget ljud skickas dit.
• OpenRouter transkriberar tal i produktionstjänsten: ljudklipp skickas till OpenRouter, som skickar vidare varje klipp till en tredjeparts inferensleverantör (Groq är en av dem) för transkribering. Dessa leverantörer behandlar ljudet på vårt uppdrag och behåller det inte, och det gör inte vi heller.
• Resend levererar kontomejl, som bekräftelser och lösenordsåterställningar, och hanterar därför din e-postadress.
• AWS är värd för tjänsten, så de uppgifter som beskrivs på den här sidan ligger på AWS infrastruktur.

Dessa leverantörer, och de inferensvärdar OpenRouter skickar transkribering till, finns i USA, så användning av Policon innebär att dina uppgifter förs över utanför EES. Dessa överföringar vilar på de skyddsåtgärder varje leverantör publicerar för europeiska kunder, till exempel EU-kommissionens standardavtalsklausuler. Vi delar inte dina uppgifter med annonsörer eller datamäklare.

Dom: konversationer du laddar upp

Dom bedömer en konversation som redan har ägt rum. Du kan klistra in den, ladda upp en fil som exporterats från en meddelandeapp, ladda upp skärmdumpar, ange länken till en offentlig tråd eller mejla oss en export. Du behöver inget konto.

Mindre lämnar din enhet än det du började med. En inklistrad eller uppladdad export läses i din webbläsare: namnen i den stannar där, och det som skickas är vilken sida varje meddelande hör till, de namn du valde för de två sidorna och texten, med e-postadresser, telefonnummer, länkar och användarnamn borttagna. Skärmdumpar är undantaget: bilderna skickas så att texten i dem kan läsas, lämnas en gång till vår AI-leverantör för det ändamålet och sparas inte. En mejlad export tas emot av Resend, läses på våra servrar, sparas i 24 timmar så att du kan granska den och raderas sedan. En offentlig tråd hämtas från den webbplats där den publicerades.

Policons webbläsartillägg läser meddelandena du väljer bara när du klickar på dess knapp, och lämnar dem till den här sidan inuti länken, i en del som din webbläsare aldrig skickar till oss. De hanteras precis som en inklistrad konversation. iPhone-genvägen skickar konversationen till våra servrar, namn inräknade. Den sparas i 24 timmar så att du kan granska den, precis som en export som mejlats in, och raderas sedan.

Den andra personen i konversationen har inte nödvändigtvis gått med på något av detta. Du får bara ladda upp en konversation som du deltog i och har rätt att dela, och du bekräftar det varje gång. För den andra personen är den rättsliga grunden vårt berättigade intresse av att tillhandahålla Dom, avvägt mot skyddsåtgärderna på den här sidan: personens namn laddas aldrig upp, en dom syns bara för den som har länken och listas ingenstans, och vem som helst med länken kan få den borttagen direkt med knappen Det här är min konversation. En borttagen dom döljs omedelbart och sparas bara så att vi kan granska begäran.

Konversationen och domarens resultat behandlas av OpenAI för att ta fram resultatet, på samma sätt som för livedebatter. En dom som skapats utan konto raderas efter 30 dagar om inte ett konto sparar den; en dom som sparats på ett konto finns kvar tills du raderar den eller kontot. Vi räknar domar per konto och, vid användning utan konto, per webbläsare och per nätverk, med hjälp av Dom-kakan och en nyckelbaserad hash av din IP-adress, aldrig adressen själv.

Kakor

Två kakor, båda funktionella och ingen för spårning. En httpOnly-förnyelsetoken håller dig inloggad mellan besöken och är begränsad till inloggningsändpunkterna. Om du använder Dom utan konto identifierar en andra httpOnly-kaka, begränsad till Dom, din webbläsare för Dom så att den kan räkna dina gratis domar och låta dig spara eller radera dem du har gjort. Det finns inga kakor från tredje part, för reklam eller för analys.

Det är därför du inte ombeds acceptera kakor när du kommer hit. En samtyckesruta krävs för lagring som inte är strikt nödvändig, som annons- eller analyskakor, och vi sätter inga sådana. Det finns ingen analys- eller annonsprodukt från tredje part på den här sajten, och ingenting här följer med dig till en annan. Vår egen användningsstatistik räknas utan kakor och utan att identifiera någon: en sidvisning ökar en dagsräknare, och ingen identifierare skapas eller sparas. Webbläsarlagringen på den här sajten innehåller bara dina egna inställningar och opåbörjade utkast, på din egen enhet.

Hur länge vi sparar

• Kontouppgifter, enkätsvar, rating och dina matchresultat sparas så länge kontot finns.
• Fullständiga matchrapporter (transkriptet och domarens arbete) sparas för dina tio senaste matcher, för allt du har sparat till din profil och för allt som flaggats eller anmälts. Därutöver raderas de, och raderingen är permanent. En match som är gammal för dig men färsk för den andra debattören sparas, eftersom den är deras uppteckning också.
• Matchrapporter överlever ett enskilt konto, eftersom en debatt tillhör båda personerna i den. Att radera ditt konto pseudonymiserar din sida av varje sparad rapport: ditt användarnamn ersätts med en markering för raderat konto och ditt profilmaterial tas bort, medan transkriptet och resultatet står kvar, eftersom de är den andra debattörens uppteckning också.
• Allt som hålls kvar för en pågående säkerhetsgranskning, eller som behövs för att fastställa, göra gällande eller försvara ett rättsligt anspråk, sparas tills det syftet upphör, oavsett vad som annars har raderats.
• Driftloggar är kortlivade och sparas bara så länge de är användbara för felsökning och för att motverka missbruk.
• Användningsstatistik sparas som dygnssummor per sidtyp. Det finns ingen post per besök att spara, eftersom ingen någonsin skrivs.

Dina rättigheter

Enligt GDPR kan du be oss om tillgång till dina uppgifter, rättelse av dem, radering, begränsning av behandling och dataportabilitet, och du kan invända mot behandling som vi grundar på berättigat intresse. Du kan också återkalla samtycke, så som beskrivs ovan. Skriv till contact@policon.net så svarar vi inom en månad.

Radering som du kan göra själv, utan att fråga oss: kontosidan har en raderingsfunktion som tar bort ditt konto, dina enkätsvar, din rating, din matchhistorik, dina vänskaper och dina notiser omedelbart och oåterkalleligt. Två saker överlever den medvetet. En avslutad debatts matchrapport står kvar, med din sida visad som ett raderat konto i stället för ditt användarnamn, eftersom rapporten också är den andra debattörens uppteckning av en match de spelade. Eventuella anmälningar om ditt uppförande står också kvar, på de säkerhets- och rättsliga grunder som beskrivs ovan, med samma pseudonymisering tillämpad. Ett avstängt konto kan inte använda funktionen och bör i stället skriva till oss.

Några praktiska begränsningar, så att de inte kommer som en överraskning: vi kan be dig styrka att kontot är ditt innan vi agerar; vi kan avslå eller ta betalt för begäranden som är uppenbart ogrundade eller upprepade; och en begäran kan inte ta bort en uppteckning som någon annan också har rättigheter i, eller innehåll vi behåller för en pågående säkerhetsgranskning eller ett rättsligt anspråk. Inne i produkten kan du också när som helst redigera eller ta bort dina profilfält, och du kan blockera en annan användare, vilket också tar bort eventuell vänskap mellan er.

Om du tycker att vi har hanterat dina uppgifter illa, berätta gärna det för oss först. Du har också rätt att klaga hos Integritetsskyddsmyndigheten, eller hos tillsynsmyndigheten där du bor.

Säkerhet

Lösenord hashas, sessioner bygger på kakor och är avgränsade, hemligheter hålls på servern, och åtkomst till något känsligt är begränsad till operatören. Ingen tjänst är fullkomligt säker, och vi lovar inte att vår är det: vi vidtar rimliga tekniska och organisatoriska åtgärder, och vi kan inte garantera att ingen incident någonsin inträffar.

Ålder

Policon är inte för barn. Du måste vara minst 16 år för att ha ett konto. Om vi får veta att ett konto tillhör någon yngre raderar vi det och de uppgifter som hör till det.

Ändringar i den här policyn

Vi kan uppdatera den här policyn, och om den ändras väsentligt uppdaterar vi datumet ovan. Fortsatt användning av tjänsten efter en ändring innebär att du godtar den uppdaterade policyn.

Kontakt

Frågor om den här policyn, och konto- eller dataförfrågningar, går till contact@policon.net.