Integritetspolicy

OrCube AI ("OrCube", "vi", "oss", "vår") är en flerkunds-plattform för AI-driven kundsupport som drivs av Code Melodies Ltd, ett bolag registrerat i England och Wales. Denna policy förklarar vilka uppgifter vi samlar in, hur vi använder dem, och vilka rättigheter du har — oavsett om du är ett företag som använder OrCube ("kund"), en medlem av en kunds team ("agent"), eller någon som chattar med en kunds AI-assistent ("slutkund").

Konto- och kunduppgifter — företagsnamn, bransch, namn på admin/agent, e-postadress, hashat lösenord och (om det anges) ett WhatsApp-nummer för överlämning till agent.

Chattdata — meddelanden som utväxlas med AI-assistenten, sessionsidentifierare, tidsstämplar, och — om slutkunden väljer att uppge dem — namn, e-post eller telefonnummer (till exempel för att slutföra en bokning eller verifiera en order).

Innehåll i kunskapsbasen — artiklar, vanliga frågor och produkt-/tjänsteinformation som en kund laddar upp för att dess AI-assistent ska kunna svara utifrån.

Faktureringsuppgifter — abonnemangsplan, faktureringsadress och fakturahistorik. Kortuppgifter lagras aldrig på våra servrar; de hanteras direkt av Stripe (se avsnitt 4).

Tekniska uppgifter — IP-adress, webbläsar-/user-agent-sträng, och standardloggar från webbservern, som samlas in automatiskt av säkerhets- och tillförlitlighetsskäl.

• För att driva AI-chattwidgeten och WhatsApp-integrationen, inklusive generering av svar via en kunds valda AI-leverantör
• För att söka i en kunds kunskapsbas och anropa en kunds registrerade backend-API:er för att besvara frågor med data i realtid
• För att hantera bokningar och betalningar där en kund har aktiverat dessa funktioner
• För att överlämna en konversation till en mänsklig agent på begäran, och för att meddela agenter via WhatsApp
• För att verifiera identitet via engångskoder som skickas via e-post (OTP) innan känslig information visas, där en kund kräver det
• För att hantera abonnemang, fakturering, och skicka kontorelaterade e-postmeddelanden (välkomstmejl, påminnelser om provperiod, kvitton, betalningsproblem)
• För att upprätthålla plattformens säkerhet, tillgänglighet och integritet

Vi använder ett litet antal specialiserade leverantörer ("personuppgiftsbiträden") för att driva tjänsten. Vi säljer inte personuppgifter till någon.

• AI-leverantörer — beroende på en kunds konfiguration kan chattmeddelanden skickas till Google (Gemini), Anthropic (Claude) eller OpenAI (GPT) för att generera ett svar. Endast det innehåll som behövs för att besvara konversationen skickas — inte en kunds hela kunddatabas.
• Twilio — används för att skicka och ta emot WhatsApp-meddelanden (aviseringar om överlämning, bokningsbekräftelser, agentvarningar).
• Stripe — används för att hantera abonnemangsbetalningar och lagra betalningsmetoder. Vi ser eller lagrar aldrig fullständiga kortnummer.
• Hostinginfrastruktur — vår applikation och databas körs på servrar vi kontrollerar, säkrade med krypterade anslutningar.

Eftersom vissa av dessa leverantörer är baserade utanför Storbritannien/EES (till exempel i USA) kan data komma att överföras internationellt. Varje leverantör upprätthåller egna skyddsåtgärder för sådana gränsöverskridande överföringar (t.ex. standardavtalsklausuler).

Vi behåller konto- och chattdata så länge en kunds konto är aktivt, plus en rimlig period därefter för att uppfylla juridiska, redovisningsmässiga och tvistlösningsrelaterade skyldigheter. En kund kan när som helst begära radering av sina uppgifter genom att kontakta oss — se avsnitt 9.

Lösenord lagras med envägshashning (bcrypt), aldrig i klartext. Portalsessioner använder httpOnly-cookies, vilket innebär att sessionstoken aldrig exponeras för skript på klientsidan. Anslutningar till plattformen krypteras under överföring (HTTPS). Varje kunds data är logiskt avskild från alla andra kunders data.

OrCube använder endast absolut nödvändiga cookies — för att hålla dig inloggad i kundportalen eller systemadministrationsområdet. Vi använder inte tredjeparts annons- eller spårningscookies.

Om du befinner dig i Storbritannien eller EES har du rättigheter enligt brittisk/EU:s dataskyddsförordning (GDPR), inklusive rätten att få tillgång till, rätta, radera eller exportera dina personuppgifter, samt att invända mot eller begränsa viss behandling. För att utöva någon av dessa rättigheter, kontakta oss via uppgifterna nedan.

Har du frågor om integritet eller vill utöva dina dataskyddsrättigheter? Mejla oss på hello@orcube.com.

Vi kan komma att uppdatera denna policy från tid till annan i takt med att produkten utvecklas. Vi uppdaterar då datumet för "senast uppdaterad" ovan. Väsentliga ändringar kommer att kommuniceras till kunder via e-post.