Personvernerklæring

Gjelder fra: [fylles inn: effective]

GlirOS er laget for å vite så lite om deg som mulig. Chattene, spørsmålene, filene, bildene og API-nøklene dine blir på din egen enhet: vi mottar eller lagrer dem aldri. Det er ingen reklame, ingen analyseverktøy og ingen sporing; webserverne våre teller bare hvor ofte sidene deres åpnes, uten å ta vare på noe om hvem som åpnet dem (punkt 9). Denne siden forteller nøyaktig hva vi behandler, hvorfor og hvor lenge.

1. Hvem som er ansvarlig

Behandlingsansvarlig er Gliros AS, org.nr. 938 729 514, Kamfjordåsen 7, 3227 Sandefjord. Skriv til contact@gliros.com om alt som gjelder opplysningene dine.

2. Appene

Nettversjonen (www.gliros.com/app)

GlirOS Helper og nettlesermodellene kjører på enheten din. Chatter, filer, bilder, media og innstillinger lagres bare i nettleserens egen lagring. Sletter du nettstedets data i nettleseren, forsvinner de. Vurderingene dine av modeller (tomlene under svarene) blir også på enheten din.
KI-modeller lastes ned rett til nettleseren fra verten som vises under Innstillinger > Modeller; den verten ser IP-adressen din, som ved enhver nedlasting.
Nettsøk og lesing av en lenket side går gjennom serveren vår, fordi nettlesere ikke kan hente andre nettsteder direkte. Serveren sender søkeordene eller sideadressen videre til søkemotoren (DuckDuckGo, eller Brave, Tavily eller Serper når du legger inn din egen nøkkel) og leverer resultatet tilbake. Søkemotoren ser serveren vår, ikke deg. Resultatene fra det gratis søket og sidene som leses, ligger i et kort mellomlager som ikke er knyttet til deg; en kopi brukes i høyst ti minutter og slettes så: den fjernes ved neste søk eller sidelesing på gliros.com etter de ti minuttene, og uansett innen et døgn. Søk med din egen nøkkel mellomlagres aldri, og nøkkelen brukes bare til den ene forespørselen og lagres aldri.
Når nettversjonen åpnes, henter den GlirOS’ verktøykatalog og kalenderdata fra tools.gliros.com (en vanlig nedlasting; ingenting om deg sendes).
Henting av en ferdighet (skill) første gang chatten trenger den: en vanlig nedlasting fra tools.gliros.com; serveren ser at noe lastes ned, ikke spørsmålet ditt. Ferdigheten lagres deretter i denne nettleseren.
Velger du en skymodell (Google, OpenAI, Anthropic eller en annen leverandør) med din egen API-nøkkel, går meldingene rett fra nettleseren din til det selskapet, på deres vilkår. Selskapet kan være utenfor EØS. Nøkkelen blir i nettleseren din.
Kobler et verktøy seg til en tjeneste med din egen nøkkel eller konto (for eksempel API-Football i Sportsoppslag), går forespørslene rett fra nettleseren din til den tjenesten, på dens vilkår; de går ikke gjennom serveren vår. Nøkkelen blir i nettleseren din, og verktøyet selv ser den aldri.

Skrivebordsappen (Windows)

Alt kjører og lagres på PC-en din. Den installeres fra Microsoft Store, uten administratorrettigheter, for din egen Windows-bruker. Microsoft står for nedlastingen og oppdateringene etter sin egen personvernerklæring. Vi ser bare det Microsoft viser alle utgivere: samlede tall (for eksempel antall installasjoner) og feilrapporter som Windows sender etter dine egne innstillinger for diagnosedata. Vurderingene dine av modeller (tomlene under svarene) blir også på PC-en din.
Den sender ingenting med mindre du bruker noe som trenger nett: nedlasting av en modell eller et tillegg, den daglige sjekken av GlirOS’ verktøykatalog (en vanlig nedlasting fra tools.gliros.com), henting av en ferdighet (skill) første gang chatten trenger den (en vanlig nedlasting fra tools.gliros.com; serveren ser at noe lastes ned, ikke spørsmålet ditt), nettsøk (fra PC-en din til søkemotoren), en skymodell med din egen nøkkel, et verktøy som kobler seg til en tjeneste med din egen nøkkel (fra PC-en din rett til den tjenesten, nøkkelen lagret i Legitimasjonsbehandling i Windows), en kobling (MCP) til en tjeneste du legger til selv (se under), et oppslag i et av GlirOS’ egne verktøy (se under), deling av en lenke, tilkobling av appen til kontoen din, eller fornying av lisensen til et betalt verktøy hos selgeren (se punkt 5). Innstillinger > Sikkerhet kan stanse all nettrafikk.
En kobling (MCP) til en tjeneste du legger til selv: det modellen ber koblingen om, og svaret, går mellom PC-en din og den tjenesten, på dens vilkår. Må du logge inn hos tjenesten, skjer det i nettleseren din på tjenestens egen side; GlirOS ser aldri passordet ditt. Tilgangsnøkkelen tjenesten gir (token), lagres i Legitimasjonsbehandling i Windows og sendes bare til den tjenesten. Du kan logge ut eller fjerne koblingen i Innstillinger.

Kameraet og mikrofonen brukes bare når du starter dem (for eksempel Ta et bilde i Mediestudio, eller når du snakker inn tekst). Bilde og lyd behandles på enheten din, sendes ikke til oss, og kameraet slås av når du lukker visningen. Et bilde beholdes bare hvis du velger Bruk dette bildet.

Oppslag i GlirOS’ egne verktøy

Noen av GlirOS’ egne verktøy (for eksempel Markeder, Sportsoppslag, Vær og Lover og regler) slår opp gjennom serveren vår på tools.gliros.com, både i nettversjonen og i skrivebordsappen. Bare det oppslaget trenger, sendes (ordene, tickerne, stedet eller datoen det gjelder), aldri chatteksten din eller noe som identifiserer kontoen din. Serveren vår svarer fra sin egen kopi eller spør kilden som verktøyet oppgir på siden sin; den kilden ser serveren vår, ikke deg. Svarene lagres i et hurtiglager som ikke er knyttet til deg: en kopi brukes om igjen så lenge det passer for dataene, fra 30 sekunder for direkteresultater til 30 dager for stedsnavn og ordbokoppslag, og slettes senest 30 dager etter at den ble hentet. For å begrense hvor ofte hver adresse kan spørre, teller serveren forespørslene under en kode laget av IP-adressen din og en hemmelig nøkkel, aldri selve IP-adressen, og sletter tellingen innen tre timer. Tilgangsloggen til webserverne våre (punkt 9) fører opp oppslaget uten ordene, og verktøyenes egen kode logger verken ordene eller IP-adressen din. Vi gjør dette for å gi deg oppslaget du ba om.

3. GlirOS-kontoen din

En konto er frivillig. Oppretter du en, lagrer vi:

Hva	Hvorfor (rettslig grunnlag)	Hvor lenge
E-postadresse, en passordhash (argon2id, aldri selve passordet), når du registrerte deg, sist logget inn og byttet passord, kontostatus, tidssonen kontosidene dine viser tider i (fra nettleseren din, eller den du velger)	For å levere kontoen (avtale)	Til du sletter kontoen. En konto der e-posten aldri blir bekreftet, slettes etter 7 dager.
Innlogginger: en hash av informasjonskapselens nøkkel, start- og sist brukt-tid, IP-adresse, beskrivelse av nettleseren	For å holde deg innlogget og la deg se og avslutte innloggingene dine (avtale); sikkerhet (berettiget interesse)	Avsluttes etter 14 dager uten bruk eller høyst 30 dager, og slettes da
Tilkoblede enheter: navn, offentlig nøkkel og fingeravtrykket av den, plattform, appversjon, datoer for tilkobling, sist sett og tilbakekalling	For å koble til dine egne enheter (avtale)	Til du fjerner enheten eller kontoen; en fjernet enhet 30 dager til, så den ikke kan komme tilbake, eller til du sletter den fra listen (prøveperiodens fingeravtrykk i punkt 4 er en egen oppføring og slettes etter to år)
E-postlenker (bekreft, tilbakestill) og tilkoblingskoder, lagret som hasher	Avtale	1 time til 24 timer; koder 10 minutter
Et bytte av e-postadressen som venter på koden sin: den nye adressen og en hash av koden som ble sendt dit	For å bytte adressen når du ber om det (avtale)	Til du skriver inn koden, eller 30 minutter; så slettet, senest innen et døgn. Den gamle adressen får beskjed når byttet er gjort. Har den nye adressen allerede en konto, får den adressen en kort beskjed i stedet for en kode
To-trinns pålogging, hvis du slår den på: nøkkelen til autentiseringsappen din (kryptert, nøkkelen til krypteringen ligger utenfor databasen), gjenopprettingskodene som hashverdier, og det siste godtatte tidssteget, slik at samme kode ikke kan brukes to ganger	For å beskytte kontoen din på den måten du har bedt om (avtale)	Til du slår av to-trinns pålogging eller sletter kontoen. Nye gjenopprettingskoder erstatter de gamle
Nettlesere du har valgt å stole på: en hash av nettleserens id, når du valgte det, når den sist ble brukt, og nettleserens navn forkortet fra beskrivelsen (for eksempel «Firefox på Windows»); ingen IP-adresse	Så du slipper koden i den nettleseren (avtale)	30 dager, eller til du glemmer nettleseren, bytter passord eller slår av to-trinns pålogging
Når hjelpen slår av to-trinns pålogging, hvis du har mistet både telefonen og kodene: saksnummeret, tidspunktene (bedt om, bekreftet, når det skjer, avbrutt eller utført) og hvordan vi sjekket at det var deg. En sekssifret støttekode for en tilkoblet PC lages bare mens saken pågår, gjelder i 10 minutter og lagres ikke i noen logg	For å slå av to-trinns pålogging når du ber om det, uten at noen andre kan ta over kontoen (avtale; berettiget interesse i å hindre kapring)	90 dager etter at saken er avsluttet
Sikkerhetslogg: innlogginger, mislykkede innlogginger, endringer, med IP-adresse	Sikkerhet (berettiget interesse)	30 dager
Tellere for hastighetsbegrensning (hashet, ingen adresse eller e-post i klartekst)	Vern mot misbruk (berettiget interesse)	Minutter til timer, fjernet innen et døgn
Utgående e-post (adresse og melding) i e-postkøen vår	For å sende deg e-postene kontoen trenger (avtale)	Meldingen slettes så snart den er sendt; oppføringen innen et døgn. Et nyhetsbrev som venter under dagens sendegrense: inntil 30 dager.
Valgene dine for e-post fra GlirOS (nyhetsbrev, oppdateringer, tips og informasjon): ja eller nei, når, hvor du valgte (registrering, kontoen din, en lenke i en e-post) og versjonen av teksten du så; og om e-post til adressen din har kommet i retur eller blitt meldt som søppelpost	Ditt samtykke (hvert tema for seg); å ta vare på oversikten, så vi kan vise den (rettslig forpliktelse)	Til du sletter kontoen

E-post fra oss. Vi sender meldinger om kontoen din, sikkerhet, endringer i disse vilkårene, driftsstans eller et kjøp; disse kan ikke slås av. Bare hvis du sier ja, sender vi også nyhetsbrev, oppdateringer eller tips og informasjon. Hvert er et eget valg, og du kan stoppe hvert når som helst, fra en lenke i hver slik e-post eller på E-post-siden i kontoen din. Vi sporer ikke om du åpner en e-post eller klikker på lenkene i den.

Vi tar krypterte sikkerhetskopier av kontodatabasen hver dag. De er låst med en nøkkel som oppbevares frakoblet, og beholdes i 14 dager (pluss én ukentlig kopi i 8 uker). Noe du sletter, kan derfor ligge igjen i en sikkerhetskopi til den kopien slettes.

4. Fjerntilgang (reléet)

Når du når din egen PC fra en nettleser, er forbindelsen ende-til-ende-kryptert mellom nettleseren og PC-en. Reléet imellom sender bare krypterte data videre og kan ikke lese dem; det beholder ingenting av det som går gjennom, og fører ingen logg over forbindelser utover feilmeldinger. For å åpne forbindelsen sjekker det enhetens nøkkel og en engangsbillett som gjelder i 30 sekunder. PC-ens eget GlirOS-grensesnitt vises inne på siden gjennom remote.gliros.com, et nettsted med faste filer som ikke lagrer noe og ikke setter informasjonskapsler; det du ser der, kommer fra PC-en din gjennom den krypterte forbindelsen. Kontoen din lagrer PC-ens navn, dens offentlige nøkkel og når den sist var tilkoblet (uten IP-adresse).

For GlirOS Plus lagrer vi, per konto, om du har GlirOS Plus og til når. For den gratis prøveperioden lagrer vi når den startet og sluttet, og et enveis fingeravtrykk (SHA-256) av den offentlige nøkkelen til hver PC som er koblet til kontoen, slik at en prøveperiode bare brukes én gang per PC. Fingeravtrykket beholdes i to år etter at prøveperioden sluttet, også om kontoen slettes, og slettes så.

5. Betalte verktøy fra andre selgere

Et betalt verktøy selges av den som har laget det, og selgeren er behandlingsansvarlig for det de samler inn når du kjøper fra dem (se deres personvernerklæring, som er lenket ved verktøyet). Vi forteller ikke en selger hvem du er. For å sjekke lisensen kontakter appen bare selgerens server, og bare for verktøy du har lagt inn en lisensnøkkel for. Den sender lisensnøkkelen, verktøyets navn, et tilfeldig installasjonsnummer og appens versjon. Vi ser ikke betalings- eller kortopplysningene dine. Se Betalte verktøy.

Selger du et betalt verktøy, lagrer vi selgeropplysningene du gir i paid.json (navn eller firma, organisasjonsnummer eller «privatperson», adresse, land og e-post for brukerstøtte) og viser dem ved verktøyene dine i GlirOS, så kjøperne vet hvem de handler med (avtale; se vilkår for skapere). De forsvinner fra katalogen når verktøyet tas ut av den (ved neste oppdatering, senest etter en uke), og vi sletter dem når du sletter kontoen.

Abonnementer du betaler GlirOS for (i dag GlirOS Plus og oppføringen av et betalt verktøy; se abonnementsvilkårene). Paddle.com er merchant of record: Paddle tar betalingen og er behandlingsansvarlig for betalingsopplysningene, fakturaadressen og kvitteringene Paddle sender deg (se Paddles personvernerklæring). Vi sender Paddle e-postadressen på kontoen din for å fylle den inn i kassen, og en tilfeldig referanse. Bytter du e-postadressen på kontoen, bytter vi den også hos Paddle, men bare der Paddle fortsatt har den gamle kontoadressen din; ga du Paddle en annen adresse i kassen, lar vi den være. Fra Paddle lagrer vi abonnementets og kundens id-er, status, den betalte perioden og når det fornyes, slutter eller ble refundert, og fra vår side når du godtok vilkårene. Vi ser aldri kortet ditt. Hvorfor: for å levere det du betaler for (avtale) og føre regnskapet loven krever (rettslig forpliktelse). Abonnementene er med når du laster ned dataene dine. Sletter du kontoen, sies de opp først; radene blir så liggende uten koblingen til deg, for regnskapet.

6. Forumet (community.gliros.com)

Vi lagrer visningsnavnet du velger (aldri e-postadressen din), innleggene og endringene dine med tidspunkter, rapporter du sender, og eventuell moderering av innleggene eller kontoen din. Innleggene kan bare leses av innloggede medlemmer.
Hvorfor: for å drive forumet (avtale) og holde det trygt (berettiget interesse).
Du kan slette dine egne innlegg når som helst; teksten fjernes. Når du sletter kontoen, blir innleggene stående, men anonymisert: de vises som «Slettet bruker», og visningsnavnet ditt og koblingen til deg fjernes. Så ingen andre kan ta navnet ditt med en gang, beholder vi en kode laget av det (ikke selve navnet) i 90 dager. Innleggene dine er med når du laster ned dataene dine.
Rapporter beholdes til de er behandlet og 90 dager etter; modereringshandlinger står i sikkerhetsloggen i 30 dager.
Verktøy fra fellesskapet (community.gliros.com/tools): når du legger ut et verktøy, tar vi vare på det du fyller inn (navn, beskrivelse, kategori, språk, lenkene til filen, et skjermbilde og kontakten for hjelp), verktøyets id, versjon og fingeravtrykk (SHA-256), om det bruker internett, og når det ble sjekket. Serveren vår laster ned filen der du har lagt den når du legger den ut, og én gang hver natt for å sjekke den, og tar ikke vare på noe av filen. Oppføringene dine vises under visningsnavnet ditt. De slettes sammen med kontoen din, og er med når du laster ned dataene dine. Se vilkårene for verktøy fra fellesskapet.

7. Hjelp (support.gliros.com)

Å lese artiklene krever ingen opplysninger fra deg og setter ingen informasjonskapsler. Bruker du kontaktskjemaet, sendes e-postadressen din, navnet ditt hvis du oppgir det, emnet og meldingen din som e-post til support@gliros.com gjennom e-postkøen vår (fjernet fra køen innen et døgn), så vi kan svare deg (berettiget interesse; avtale når det gjelder kontoen din). Meldingene beholdes i hjelpepostkassen i opptil 6 måneder og slettes deretter. Ingenting annet fra skjemaet lagres. Vi ber aldri om legitimasjon eller bilder av deg. Sender du det likevel, sletter vi vedlegget.

Send en rapport i GlirOS (skrivebordsappen og nettversjonen) sendes bare når du velger det, etter at GlirOS har vist deg nøyaktig hva som går: hva slags rapport det er, ordene dine, for en rapport om et KI-svar også svaret det gjelder, en e-postadresse hvis du legger til en for å få svar, GlirOS-versjonen og plattformen, og diagnoseteksten som vises i forhåndsvisningen (for eksempel nylige feilmeldinger). Den går til support.gliros.com og leses av oss på adminsiden vår, med et kort varsel til support@gliros.com. Den er ikke knyttet til kontoen din, og ingen IP-adresse lagres med den (grensen for hvor mange rapporter som kan sendes, beholder bare en hashverdi, i høyst to døgn). Vi bruker den til å rette feil og gjøre GlirOS bedre (berettiget interesse). Hver rapport slettes 90 dager etter at den kom inn. GlirOS selv sender ingen analysedata: ingenting sendes med mindre du sender en rapport.

8. Delte lenker (tools.gliros.com)

Når du velger å dele resultatet fra et verktøy, lagrer vi det du deler (øyeblikksbildet, tittelen, verktøyets navn og versjon, språket og datoene) og viser det til alle som har lenken til den utløper (1 time til 30 dager, du velger), og da slettes det. Du kan slette det tidligere. Rapporter om en delt lenke lagres til de er behandlet. Ingen IP-adresse lagres, bortsett fra i hashede tellere for hastighetsbegrensning i omtrent en time.

Bare registrerte brukere kan dele (en konto med bekreftet e-postadresse). Øyeblikksbildet sendes til tools.gliros.com sammen med en billett som gjelder i én time og bærer en anonym konto-ID (ingen e-postadresse og intet navn), slik at nettstedet kan bruke grensene sine og følge opp rapporter. Det lagres til det utløper eller du sletter det. Kontotjeneren vår teller hvor mange billetter hver konto har fått de siste 24 timene (ikke innholdet) og sletter tellingen etter to dager.

9. Serverlogger og statussiden

Webserverne våre fører en vanlig tilgangslogg (IP-adresse, tidspunkt, adressen som ble bedt om og beskrivelsen av nettleseren) av hensyn til sikkerhet og drift (berettiget interesse). Den beholdes i opptil 30 dager. Søkeord og sideadresser fra nettversjonen sendes i selve forespørselen, så de kommer ikke med i loggen. status.gliros.com viser bare tilstanden til tjenestene våre og samler ingenting om besøkende.

Sidetelling. Nettstedene våre (www, support, community og kontosidene) teller sidene de viser: per time, hvilket nettsted og hva slags side, om den besøkende var logget inn eller ikke, om forespørselen kom fra en søkemotor eller en annen robot, landet og, hvis den besøkende kom via en lenke fra et annet nettsted, bare navnet på det nettstedet (for eksempel github.com), aldri resten av adressen. Landet slås opp fra IP-adressen på vår egen server i øyeblikket (med den gratis landslisten fra DB-IP, ingen ekstern tjeneste); selve IP-adressen lagres ikke med tellingen. Ingenting annet tas vare på: ingen konto, ingen informasjonskapsel, ingen beskrivelse av nettleseren, og tellingene kan ikke knyttes til deg eller til hverandre. Vi bruker dem til å se hvor mye nettstedene brukes og til å planlegge serverne (berettiget interesse). Timetellingene slås sammen til dagstellinger etter 90 dager og slettes etter fem år. For å vite hvor mange ulike besøkende et nettsted har hver dag, og hvor mange av dem som åpner hver type side, blander serveren IP-adressen og beskrivelsen av nettleseren med en tilfeldig nøkkel laget for den dagen, og tar bare vare på koden som kommer ut, til dagen er slutt (UTC); så slettes kodene og nøkkelen, og bare antallene besøkende den dagen (per nettsted og per type side) blir igjen. Besøk på ulike dager kan derfor ikke knyttes sammen, og ingen informasjonskapsel brukes til dette. Et innlogget besøk merkes som fra en ny konto så lenge kontoen er yngre enn sju dager; ingenting annet om kontoen tas vare på sammen med tellingene.

10. Hvem andre som behandler opplysninger

Drift av serverne våre: [fylles inn: hosting].
E-post: Brevo (Sendinblue SAS, Frankrike) sender e-postene tjenestene våre sender (registrering, passord og support, og nyhetsbrevene, oppdateringene og tipsene du har sagt ja til), og sier fra til oss når en e-post kom i retur eller ble meldt som søppelpost; Domeneshop AS (Norge) har postkassene våre.
Når teamet vårt bruker omskrivingshjelpen på en melding, sendes emnet og teksten (aldri hvem den går til) til AI-selskapet som er valgt i administrasjonen vår.
Bare når du velger dem: skyleverandører av KI, søkemotorer (Brave, Tavily, Serper, din egen SearXNG-server; DuckDuckGo gjennom oss), verter for modeller, koblinger (MCP-tjenester) du legger til, tjenester et verktøy kobler seg til med din egen nøkkel eller konto (for eksempel API-Football i Sportsoppslag) og selgere av betalte verktøy — hver på sine egne vilkår. Noen av dem er utenfor EØS (for eksempel i USA); overføringen skjer fordi du velger å bruke dem.

Vi selger ikke opplysninger og deler dem ikke med noen for reklame.

11. Informasjonskapsler

Vi bruker bare informasjonskapslene som trengs for å logge inn og beskytte skjemaer, og ingen informasjonskapsler i det hele tatt på www.gliros.com, support.gliros.com, status.gliros.com og tools.gliros.com. Derfor er det ingen samtykkeboks. Hele listen står på siden om informasjonskapsler.

12. Rettighetene dine

Innsyn og dataportabilitet: home.gliros.com > Mine data > Last ned mine data gir deg alt som er knyttet til kontoen din, også forumsinnleggene, som en fil.
Sletting: home.gliros.com > Mine data > Slett kontoen min sletter kontoen med en gang (forumsinnlegg anonymiseres, se punkt 6).
Retting, begrensning, protest og alt annet: skriv til contact@gliros.com. Vi svarer innen én måned.
Du kan klage til Datatilsynet (datatilsynet.no).

13. Alder

Du må være minst 13 år for å opprette en konto eller bruke forumet. Selve appene kan brukes uten konto.

14. Slik beskytter vi opplysningene

HTTPS overalt; passord hashet med argon2id og en hemmelig nøkkel; nøkler for innlogging, e-post og tilkobling lagret bare som hasher; en egen databasebruker med minst mulig rettigheter for hvert nettsted; krypterte sikkerhetskopier låst med en frakoblet nøkkel; tilgangen til administrasjonsverktøyene våre begrenset og beskyttet med totrinnsinnlogging; fjerntilgang ende-til-ende-kryptert. Det som lagres på enheten din, kan leses av andre som bruker samme Windows-konto eller nettleser. Bruk et privat vindu på en delt datamaskin, og lås PC-en.

15. Endringer

Endrer vi hvordan vi behandler opplysninger, oppdaterer vi denne siden og datoen først, og sender e-post til kontoinnehavere om endringer som betyr noe.