Integritetspolicy

1. Översikt och personuppgiftsansvarig

Kaiku ("Tjänsten", kaiku.live och Kaiku-mobilappen) är en AI-assisterad personlig välmåendementor. Denna integritetspolicy beskriver i enlighet med GDPR (EU 2016/679) artiklarna 13 och 14 vilka personuppgifter vi behandlar, för vilka ändamål och på vilken rättslig grund. Personuppgiftsansvarig: Tomi Ansamaa, Mannerheimintie 12 A, 00100 Helsingfors, Finland, tomi.ansamaa@gmail.com. Integritetskontakt: team@kaiku.live. Tjänsten behandlar i stor omfattning särskilda kategorier av personuppgifter enligt GDPR artikel 9 (hälsa, psykisk hälsa, biometrisk emotionsdata), så behandlingen sker på grundval av ditt uttryckliga samtycke (Art. 9(2)(a)) och fullgörande av avtal (Art. 6(1)(b)). Samtycke begärs separat för varje behandlingsändamål och kan återkallas när som helst i Inställningar utan att det påverkar behandling som skett före återkallelsen. En konsekvensbedömning enligt GDPR Art. 35 (DPIA) har genomförts och finns tillgänglig på begäran.

2. Kategorier av insamlade uppgifter

Kontouppgifter och autentisering

Vid registrering samlar vi in din e-postadress, valfritt visningsnamn, födelseår (för åldersverifiering), språkval och tidszon. Om du loggar in med Google eller Apple (OAuth) får vi från leverantören namn, e-post och en stabil identifierare. Lösenord lagras inte — autentisering hanteras via Supabase Auth. Rättslig grund: Art. 6(1)(b) fullgörande av avtal.

Samtal, röstinmatning och minnen

Alla chattmeddelanden (text och tal) lagras AES-256-GCM-krypterat. Kaiku lär sig av dina samtal och lagrar 7 minnetyper: emotionsmönster, behov, triggers, relationsdynamik, styrkor, mål och insikter. I realtidsröst bearbetas mikrofoninmatning nästan realtid (Voice Activity Detection) och omvandlas till text — råljud lagras inte permanent efter sessionen om du inte uttryckligen sparar det till Moments. Rättslig grund: Art. 6(1)(b) + Art. 9(2)(a) när innehållet rör hälso-/psykisk data.

Hälso-, fitness- och medicineringsdata

Du kan valfritt ansluta wearables och hälsoplattformar: Apple Health, Google Health Connect, Oura, Whoop, Polar, Suunto, Withings, Strava. Synkroniserade data kan inkludera: steg, hjärtfrekvens, HRV, sömnlängd/-kvalitet, vikt, aktiva kalorier, träningar (inkl. GPS-rutter), menscykel. Du kan också logga mediciner, medicinpåminnelser, smärta och kost. Medicinpåminnelser är inte en medicinteknisk produkt eller automatisk doserare — du bestämmer din medicinering. Du kan välja vilka datatyper som synkas och koppla bort när som helst. Rättslig grund: Art. 9(2)(a) uttryckligt samtycke.