Personvernerklæring

OrCube AI («OrCube», «vi», «oss», «vår») er en flerleietaker-plattform for AI-basert kundestøtte, drevet av Code Melodies Ltd, et selskap registrert i England og Wales. Denne erklæringen forklarer hvilke data vi samler inn, hvordan vi bruker dem, og hvilke rettigheter du har — enten du er en bedrift som bruker OrCube («leietaker»), et medlem av en leietakers team («agent»), eller noen som chatter med en leietakers AI-assistent («sluttkunde»).

Konto- og leietakerdata — bedriftsnavn, bransje, navn på admin/agent, e-postadresse, hashet passord, og (hvis oppgitt) et WhatsApp-nummer for overføring til agent.

Chattedata — meldinger utvekslet med AI-assistenten, øktidentifikatorer, tidsstempler, og — hvis sluttkunden velger å oppgi dem — navn, e-post eller telefonnummer (for eksempel for å fullføre en bestilling eller bekrefte en ordre).

Innhold i kunnskapsbasen — artikler, ofte stilte spørsmål og produkt-/tjenesteinformasjon som en leietaker laster opp for at AI-assistenten skal kunne svare ut fra det.

Faktureringsdata — abonnementsplan, faktureringsadresse og fakturahistorikk. Kortopplysninger lagres aldri på våre servere; de håndteres direkte av Stripe (se punkt 4).

Tekniske data — IP-adresse, nettleser-/user-agent-streng, og standard webserverlogger, samlet inn automatisk av hensyn til sikkerhet og pålitelighet.

• For å drifte AI-chattewidgeten og WhatsApp-integrasjonen, inkludert generering av svar via en leietakers valgte AI-leverandør
• For å søke i en leietakers kunnskapsbase og kalle en leietakers registrerte backend-API-er for å svare på spørsmål med sanntidsdata
• For å behandle timebestillinger og betalinger der en leietaker har aktivert disse funksjonene
• For å overføre en samtale til en menneskelig agent når det etterspørres, og varsle agenter via WhatsApp
• For å bekrefte identitet via engangskoder sendt på e-post (OTP) før sensitiv informasjon vises, der en leietaker krever det
• For å administrere abonnementer, fakturering, og sende kontorelaterte e-poster (velkomst, påminnelser om prøveperiode, kvitteringer, betalingsproblemer)
• For å opprettholde sikkerheten, tilgjengeligheten og integriteten til plattformen

Vi bruker et lite antall spesialiserte leverandører («databehandlere») for å drifte tjenesten. Vi selger ikke personopplysninger til noen.

• AI-leverandører — avhengig av en leietakers konfigurasjon kan chattemeldinger sendes til Google (Gemini), Anthropic (Claude) eller OpenAI (GPT) for å generere et svar. Kun innholdet som trengs for å svare i samtalen sendes — ikke hele leietakerens kundedatabase.
• Twilio — brukes til å sende og motta WhatsApp-meldinger (varsler om overføring, bestillingsbekreftelser, agentvarsler).
• Stripe — brukes til å behandle abonnementsbetalinger og lagre betalingsmetoder. Vi ser eller lagrer aldri fullstendige kortnumre.
• Hostinginfrastruktur — applikasjonen og databasen vår kjører på servere vi kontrollerer, sikret med krypterte forbindelser.

Ettersom noen av disse leverandørene holder til utenfor Storbritannia/EØS (for eksempel i USA), kan data bli overført internasjonalt. Hver leverandør har egne beskyttelsestiltak for slike grenseoverskridende overføringer (som standard personvernbestemmelser/Standard Contractual Clauses).

Vi lagrer konto- og chattedata så lenge en leietakers konto er aktiv, i tillegg til en rimelig periode deretter for å overholde juridiske, regnskapsmessige og tvisteløsningsrelaterte forpliktelser. En leietaker kan når som helst be om sletting av sine data ved å kontakte oss — se punkt 9.

Passord lagres ved hjelp av enveis-hashing (bcrypt), aldri i klartekst. Portaløkter bruker httpOnly-informasjonskapsler, noe som betyr at øktnøkler aldri eksponeres for skript på klientsiden. Forbindelser til plattformen er kryptert under overføring (HTTPS). Hver leietakers data er logisk atskilt fra alle andre leietakeres data.

OrCube bruker kun strengt nødvendige informasjonskapsler — for å holde deg innlogget i leietakerportalen eller systemadministrasjonsområdet. Vi bruker ikke tredjeparts annonse- eller sporingskapsler.

Hvis du befinner deg i Storbritannia eller EØS, har du rettigheter etter britisk/EUs personvernforordning (GDPR), inkludert retten til innsyn i, retting av, sletting av eller eksport av dine personopplysninger, samt retten til å protestere mot eller begrense visse former for behandling. For å utøve noen av disse rettighetene, kontakt oss på informasjonen nedenfor.

For personvernspørsmål eller for å utøve dine datarettigheter, send oss en e-post på hello@orcube.com.

Vi kan oppdatere denne erklæringen fra tid til annen etter hvert som produktet utvikler seg. Vi vil oppdatere datoen for «sist oppdatert» ovenfor når vi gjør det. Vesentlige endringer vil bli kommunisert til leietakere per e-post.