Säkerhet och var dina data lagras
Senast granskad 9 november 2026
Den här sidan svarar så tydligt vi kan på en fråga: vart tar dina data vägen, vem kan se dem och hur länge sparas de? Den gäller Notelys appar, tangentbord och våra servrar. De juridiska detaljerna finns i vår integritetspolicy.
Kortversionen: i Integritetsläge med en lokal modell stannar dina inspelningar, transkriptioner och sammanfattningar på din enhet. Annars går ditt ljud och din text via våra servrar i Sverige till AI-leverantörer i USA. De flesta har nollagring påslagen för Notely och sparar ingenting. Undantagen står nedan. Synkade anteckningar ligger i Googles datacenter i EU och, på Apple-enheter, i ditt eget iCloud. Våra servrar sparar inte ditt ljud, utom så som beskrivs nedan.
1. Var varje typ av data lagras
| Data | Lagras | Drivs av | Region |
|---|---|---|---|
| Anteckningar, ljud och transkriptioner | På din enhet | Du | Din enhet |
| iCloud-synk (Apple-enheter, på som standard, kan stängas av) | Ditt eget iCloud-konto | Apple | Enligt Apple |
| Synkade anteckningar när du är inloggad (inte i Integritetsläge) | Google Cloud Firestore | EU: Belgien och Nederländerna (multiregion eur3) | |
| Inloggningskonto (namn, e-post, konto-ID) | Firebase Authentication | USA | |
| Kraschrapporter | Firebase Crashlytics | Googles globala infrastruktur | |
| Uppladdat ljud | Sparas inte. Hålls i minnet på våra servrar medan det bearbetas | – | Sverige |
| Skärmbilder (Mac, om du slår på skärmläsning) | På din Mac, raderas med anteckningen. Skickas en gång för att läsas, sparas eller loggas aldrig på våra servrar | Du | Din enhet |
All trafik mellan apparna och våra servrar går via Cloudflares nätverk, som ser den under överföringen men inte lagrar den åt oss.
2. Vad varje AI-leverantör får och sparar
Våra servrar skickar ditt ljud eller din text vidare till en av dessa leverantörer och skickar tillbaka resultatet. Vi har slagit på nollagring hos var och en av dem: de bearbetar förfrågan och sparar den inte. Det enda undantaget är AssemblyAI, som inte erbjuder nollagring för uppladdade filer.
| Leverantör | Får | Hur länge de sparar det | Används för träning? | Plats | Säkerhetsrapporter |
|---|---|---|---|---|---|
| OpenAI | Ljud för transkribering, text för AI-funktioner | Sparas inte (nollagring) | Nej | USA | SOC 2 Type II, ISO 27001: trust.openai.com |
| Groq | Ljud för transkribering, text för AI-funktioner och putsning av transkriptioner | Sparas inte (nollagring) | Nej, inget sparas | USA | trust.groq.com |
| Anthropic | Text för AI-funktioner och chatt. Skärmbilder, om du slår på skärmläsning på en Mac | Sparas inte (nollagring) | Nej, som standard | USA | SOC 2 Type II, ISO 27001: trust.anthropic.com |
| AssemblyAI (bara om du väljer en AssemblyAI-modell) | Ljud | Ljud: raderas efter 24–48 timmar. Transkription: 30 dagar | Nej, vi har valt bort det | USA | SOC 2 Type II: AssemblyAI trust center |
| TypeSafe AI | Korta utdrag ur transkriptioner | "Så länge det är rimligt nödvändigt", enligt deras integritetspolicy | Nej, enligt deras integritetspolicy | USA | Inga publicerade |
Lagrings- och träningsvillkoren är leverantörernas egna och kan ändras. Deras länkade sidor gäller. Vi kontrollerade dem senast det datum som står överst på sidan.
3. Drift och andra tjänster
| Leverantör | Vad den gör för Notely | Plats | Säkerhetsrapporter |
|---|---|---|---|
| GleSYS | Driver våra servrar | Sverige | ISO/IEC 27001: glesys.se |
| Cloudflare | Leder och skyddar all trafik till våra servrar och webbplatsen | Globalt nätverk | Compliance resources |
| Google Firebase | Molndatabas, inloggning, kraschrapporter | Se tabellen ovan | ISO 27001, SOC 1, 2 och 3: Firebase privacy and security |
| Apple | iCloud-synk, Logga in med Apple, köp i App Store | Enligt Apple | Översikt över datasäkerhet i iCloud |
| Google Play | Köp på Android | Enligt Google | Googles integritetspolicy |
| Stripe | Betalningar för webbläsartillägget. Vi ser aldrig kortuppgifter | Enligt Stripe | PCI DSS Level 1, SOC 2 Type II: Stripe security |
| Google Workspace | E-post till och från oss | Enligt Google | Google Workspace compliance |
De flesta SOC 2-rapporter är konfidentiella och delas av varje leverantör med dess egna kunder eller under sekretessavtal. Länkarna går till sidorna där leverantörerna redovisar sina certifieringar.
4. Vad våra egna servrar sparar
- Ljud hålls i minnet medan det bearbetas och kastas sedan, utom de 50 senaste filerna som en leverantör avvisat som oläsbara, som vi sparar för felsökning.
- Skärmbilder sparas eller loggas aldrig på våra servrar. Bara texten som lästs ur dem går tillbaka till din Mac.
5. Behåll allt på din enhet
Slå på Integritetsläge och välj en lokal modell (Whisper eller Parakeet). Inspelning, transkribering, talaretiketter, sammanfattningar och chatt körs då på din enhet. På en Mac körs även skärmläsningen lokalt med Gemma. Appen blockerar sina molnförfrågningar och nya anteckningar skrivs inte till vår molndatabas.
Undantag: Notelys tangentbord och den flytande knappen på Android använder alltid molnet. iCloud-synk är på tills du stänger av den, och enhetens säkerhetskopior kan innehålla appens filer.
6. Kryptering
- All trafik mellan apparna, webbplatsen och våra servrar använder TLS.
- Anteckningar i vår molndatabas krypteras i vila av Google och skyddas av åtkomstregler så att bara ditt konto kan läsa dem.
- iCloud-data krypteras av Apple. Den är end-to-end-krypterad bara om du slår på Avancerat dataskydd för ditt Apple-konto.
7. Certifieringar
Notely har själv ingen SOC 2-rapport eller ISO 27001-certifiering. Vi är ett litet företag och använder leverantörer som har det, enligt listan ovan. Om din organisation behöver få ett säkerhetsformulär besvarat, skriv till oss så svarar vi ärligt.
8. Rapportera ett säkerhetsproblem
Om du hittar en sårbarhet, mejla [email protected]. Ge oss rimlig tid att åtgärda den innan du publicerar den. Om ett intrång påverkar dina personuppgifter informerar vi dig och Integritetsskyddsmyndigheten (IMY) enligt GDPR, normalt inom 72 timmar.