Integritetspolicy

Om denna policy

My Royal Chef är en kökskunnig matlagningssamordnare och recepttjänst som tillhandahålls av Aporia Systems. Denna policy gäller webbplatsen (myroyalchef.com) och Android-appen. Om du har frågor om denna policy eller om dina uppgifter, använd kontaktformulär och vi svarar så snart vi kan.

Kontoinformation

Om du skapar ett konto sparar vi ditt användarnamn, e-postadress och en säker hash av ditt lösenord (aldrig själva lösenordet). Om du loggar in med Google får vi ditt namn och din e-post från Google för att skapa eller matcha ditt konto. Ditt konto kan också registrera din prenumerationsstatus (Gratis eller Premium) och hur den beviljades.

Kockchatt & sparade recept

Kocken körs på din enhet. På webbplatsen är det Royal Chef, en liten matmodell som körs i din webbläsare efter en engångs nedladdning; i Android-appen är samma modell inbakad i appen. Dina prompts och kockens svar besvaras på din enhet och skickas inte till någon AI-tjänst, och vår server anropar ingen AI-tjänst. Gästchatter sparas endast i din webbläsar- eller app-lagring. Om du är inloggad lagras dina samtal och sparade recept på vår server så att du kan återvända till dem mellan sessioner; Android-appen behåller också en lokal kopia av din chatt. På webbplatsen hanteras röstdiktering av webbläsarens eller operativsystemets taligenkänning; vi tar inte emot ljudet.

Skaffa & receptverktyg

Ditt skafferilista och sparade ingredienser lagras endast på din enhet. Fridge Rescue och Cook Tonight besvaras av kocken på enheten, så ingrediensnamn, kvantiteter och utgångsdatum du anger skickas inte till någon AI-tjänst. Ditt skafferi lagras inte på vår server.

Meddelanden du skickar till oss

Använder du kontaktformuläret eller prenumererar på kokboken sparar vi det namn, den e-postadress och det meddelande du angav så att vi kan svara.

Prenumeration & betalningar

Premium säljs via Gumroad på webbplatsen. Gumroad bearbetar din betalning — vi ser aldrig dina kortuppgifter. Vi får endast din köp-e-post och försäljningsstatus, vilket vi enbart använder för att koppla Premium till ditt konto. Android-appen som laddas ner från denna webbplats öppnar samma Gumroad-kassan och känner igen din Premium-rättighet efter inloggning.

Om du prenumererar på Premium i Android-appen som installerats från Google Play bearbetar Google betalningen och Googles integritetspolicy gäller för den. Vår server tar emot en köptoken från Google så att den kan bekräfta och förnya din prenumeration samt hantera avbokningar eller återbetalningar. Vi sparar endast en SHA-256-hash av den token, produkten, prenumerationsstatus och dess utgångsdatum, länkat till ditt konto; dessa tas bort när du raderar ditt konto, och förnyelser upphör endast när du avbokar i Google Play.

Rapporter om AI-innehåll

När du rapporterar ett AI-genererat svar eller ett recept från appen sparar vi rapportens kategori, vilken funktion den kom från, en kort innehållsidentifierare (till exempel ett receptnamn) eller en SHA-256-hash av innehållet, en frivillig anteckning du skriver, och — endast om du är inloggad — ett internt användar-ID. Rapporter innehåller inte ditt lösenord, bilder, annons-ID:n eller hela chatthistoriken, och de används endast för att granska och förbättra AI-utdata. Om du senare raderar ditt konto anonymiseras länken för rapportör på dina rapporter (ditt användar-ID tas bort) medan själva modereringsregistret kan kvarstå.

Säkerhetsloggar

Vi sparar minimala tekniska register (inloggningsförsök, räknare för hastighetsbegränsning) enbart för att skydda konton från missbruk. Dessa används inte för marknadsföring eller profilering.

Kakor

Ett sessionscookie håller dig inloggad, och en säkerhetstoken skyddar formulär mot förfalskning. Båda är strikt nödvändiga. Webbplatsen använder också Google Analytics 4 för att mäta samlad trafik, vilket ställer in två valfria cookies (_ga och _ga_R9KYVH815S); du kan blockera dem i din webbläsare eller med Googles opt-out-tillägg. Det finns inga marknadsföringscookies.

Google Mobile Ads (AdMob)

Android-appen inkluderar Googles Mobile Ads SDK så att inloggade gratisanvändare kan titta på en belönad annons för att få en gratis 24-timmars Premium-dag (högst en gång var 7 dag). Google kan bearbeta enhets- och reklamidentifierare (till exempel reklam-ID), annonsinteraktioner samt diagnostik-, mät- och bedrägeriförebyggande data för att leverera och mäta annonser, i enlighet med Googles policys — den bearbetningen görs av Google enligt dess egna villkor, och vi får endast en liten bekräftelse från appen, inte Googles reklamdata. Vi samlar inte avsiktligt eller lagrar enhetens reklam-ID i vår egen backend. När en berättigad inloggad användare slutför en belönad annons skickar Android-appen en bekräftelse på belöningsfullföljd till vår server så att Premium-dagen kan beviljas: vi bearbetar och lagrar begränsade belöningsregister (ett genererat belönings-ID, belönings-typ, datum och en ämnesnyckel kopplad till det inloggade kontot). Dessa register används endast för att bevilja Premium-dagen, upprätthålla gränsen en gång var 7 dag, förhindra dubbla ansökningar och förebygga missbruk. Eftersom de är kopplade till ett inloggat konto är de inte anonyma. Gäster kan inte hävda Premium-dagen via belönad annons.

Applikationen använder Googles User Messaging Platform för att avgöra var samtycke eller integritetsmeddelanden krävs och för att visa Google-hanterade samtycke- eller integritetsmeddelanden till de användare som behöver dem. Där Google kräver en länk för integritetsalternativ visar Android-appens Inställningar ett alternativ "Integritetsval" för att granska eller ändra dessa val.

Lagring på enhet och serverbearbetning

Android-appen kör kocken, dess receptverktyg och ditt skafferi på din enhet, med kockmodellen inbakad i appen. Kockens prompts och svar skickas inte till någon AI-tjänst. Appen kontaktar också vår server för att logga in dig, kontrollera din prenumeration och ladda ner senaste receptdata. Din chatttranskript, sparade recept, skafferi och cachade resultat lagras på din enhet i appens privata lagring; gästchatter stannar på enheten. Google-inloggning på Android använder Googles inbyggda, systemnivå-kontoväljare — appen ser aldrig ditt Google-lösenord. Din session lagras säkert på enheten och rensas när du loggar ut, raderar ditt konto eller rensar appens data.

Röstinmatning

Chattens mikrofonknapp använder Androids taligenkänning för att omvandla din röst till text i inmatningsrutan. Taligenkänning kan hanteras av enhetens konfigurerade igenkänningstjänst eller -utgivare (till exempel Googles talstjänster), snarare än helt på enheten — ljud kan därför bearbetas av den tjänsten enligt dess egna policys. Vi tar inte emot eller sparar ditt ljud. Mikrofonen lyssnar endast när du aktiverar den och endast med den RECORD_AUDIO-tillstånd du beviljar.

• Hugging Face — värdar kockens modellfiler för webbplatsen. När du startar chatten i din webbläsare laddar webbläsaren ner dem direkt från huggingface.co, med denna webbplats egen server som fallback-spegel. Den begäran innehåller inga samtalsspecifika innehåll.
• Google (Inloggning, mobila annonser, talstjänster, Analytics) — autentisering, annonsering, taligenkänning på enhetsnivå enligt ovan och Google Analytics 4 på webbplatsen för mätning av samlad trafik.
• Gumroad — endast betalningar på webbplatsen; används aldrig inuti Android-appen.

Data överförs över HTTPS där det är tillämpligt, och vi tillämpar rimliga tekniska och organisatoriska åtgärder för att skydda den data vi har. Ingen metod för överföring eller lagring är helt säker, så vi kan inte garantera absolut säkerhet.

Radering av ditt konto

Du kan radera ditt konto när som helst — i Android-appen under Inställningar → Konto → Radera konto, eller inloggad på sidan för radering av konto. Radering är permanent: i en enda transaktion tar vi bort ditt konto, sparade recept, chattar, användningsregister och eventuella pågående Premium-beviljningar kopplade till e-postadressen till ditt konto, och din app-session rensas. Köpkvitton anonymiseras (personliga identifierare tas bort) och sparas för skatte- och redovisningsöverensstämmelse; gränskontroller och säkerhetsräknare sparas utan personligt innehåll; och alla AI-innehållsrapporter du skickade behåller sitt modereringsregister med ditt användar-ID borttaget. Se sidan för radering av konto för fullständig information. Om du föredrar kan du också be oss via kontaktformuläret, och vi behandlar raderingsbegäran inom 30 dagar.

Behållande

Kontodata behålls så länge ditt konto är aktivt. Gränsräknare för rate-limit rensas automatiskt (vanligtvis inom 24 timmar) och tekniska loggar sparas under en begränsad period; ingen av dessa används för profilering.