Personvernerklæring — AI Summary Helper

Sist oppdatert: Oktober 2026

Denne personvernerklæringen forklarer hvilke data AI Summary Helper behandler, hvor de sendes og hvorfor. Kortversjonen: API-nøklene dine, artikkelhistorikken din og markeringene dine forblir på enheten din. Sideinnhold sendes kun til AI-leverandøren du selv velger å koble til — inkludert en hel-lokal modell der ingenting forlater maskinen din. Vi viser ikke annonser, selger ikke data, og krever ingen brukerkonto for kjernefunksjonene.

Hvis du ikke godtar deler av denne erklæringen, må du ikke installere eller bruke utvidelsen.

Behandlingsansvarlig

Behandlingsansvarlig etter GDPR art. 4 nr. 7 er Phil Wornath. Fullt navn og adresse finnes i juridisk informasjon; du kan nå oss via kontaktinformasjonen nederst i denne erklæringen.

Ingen konto kreves for kjernefunksjoner

AI Summary Helper krever ikke at du oppretter konto, logger inn eller oppgir personopplysninger for å oppsummere sider, markere tekst, følge feeder eller beholde arkivet ditt. Din API-nøkkel (hvis du bruker din egen) og hele artikkelhistorikken lagres lokalt i nettleseren din.

En konto trengs kun for de vertsbaserte tjenestene: byphil Cloud (oppsummeringer uten egen nøkkel) og Send to Kindle. Innlogging skjer med e-postadressen din og en engangskode. Vi lagrer denne e-postadressen, plan- eller lisensstatusen din og enkle bruksdata (for eksempel antall forespørsler og Kindle-sendinger) for å håndtere plangrenser.

Hvilke data vi behandler, og hvor de går

Tilkobling til AI-leverandør

Du velger selv hvordan oppsummeringer genereres:

Bruk egen nøkkel (BYOK) — OpenAI, Google Gemini, Mistral AI, DeepSeek eller et egendefinert endepunkt. Din API-nøkkel lagres kun lokalt på enheten din (synkroniseres aldri, sendes aldri til oss). Sideinnhold du velger å oppsummere sendes direkte fra nettleseren din til den valgte leverandøren ved hjelp av din egen nøkkel, og er underlagt leverandørens egen personvernerklæring. Vi verken ser, logger eller lagrer dette innholdet.
Lokal modell via Ollama — hvis du kjører en modell lokalt, sendes sideinnholdet kun til din egen maskin. Ingenting forlater enheten din.
byphil Cloud (valgfritt, betalt) — et driftet alternativ for deg som helst vil slippe å håndtere en egen API key. Hvis du velger dette nivået, sendes teksten du vil oppsummere gjennom vår backend, som videresender forespørselen via OpenRouter til en underliggende modell-leverandør på dine vegne og returnerer sammendraget. Dataene bare videresendes: vi lagrer verken sideinnhold, URL-er eller sammendrag. Det vi lagrer per konto er bruksmetadata: antall fullførte forespørsler, token-bruk, tidspunktet for siste forespørsel og hvilken modell som ble brukt. Selve kontoen er valgfri; alle andre funksjoner fungerer uten. Med innstillingen «Foretrekk EU-servere» aktivert, kjøres modeller med endepunkt i Europa utelukkende der, og appen markerer hvilke modeller som støtter dette og hvilke som ikke gjør det. Dette begrenser hvor modellen kjører, men fjerner ingen ledd fra kjeden: teksten din passerer fortsatt gjennom tjenesten vår (som kjører på en server i Tyskland) og deretter gjennom OpenRouter, et amerikansk selskap, på vei til modellen. Opplesing og tale-til-tekst har ingen EU-opsjon.

Lisens- og abonnementsstatus

Hvis du aktiverer en Pro-lisens eller et byphil Cloud-abonnement, lagres lisensnøkkelen lokalt på enheten din (synkroniseres aldri) og brukes til å verifisere abonnementsstatus mot backenden vår. Grunnleggende konto- og faktureringsdata håndteres av betalingsleverandøren og backenden vår; vi lagrer aldri sideinnhold eller lesehistorikk på serverne våre.

Tilbakemelding ved avinstallering

Når du avinstallerer utvidelsen, åpner Chrome en kort tilbakemeldingsside på dette nettstedet. Adressen inneholder kun utvidelsesversjonen og antall dager den var installert — ingen identifikatorer, intet sideinnhold, ingen historikk. Det du eventuelt velger eller skriver inn i skjemaet (en årsak, en valgfri kommentar), registreres som en hendelse i vår egenhostede, informasjonskapselløse analyseverktøy, sammen med versjon og installasjonsdager, og brukes utelukkende til å forbedre utvidelsen. Hvis nettleseren din sender Do Not Track eller du har reservert deg mot analyse, sendes ingenting. Det finnes ikke noe e-postfelt; for et svar kan du opprette en sak på GitHub. Du kan lukke siden uten å svare.

Artikkelhistorikk, markeringer og innstillinger

Alt du lagrer oppbevares lokalt i nettleseren din ved hjelp av Chromes innebygde lagrings-API-er — aldri på våre servere:

Data	Lagring	Synkronisert via Chrome?
Lagrede artikler og oppsummeringer	Lokal	Nei
RSS-feeder og -artikler	Lokal	Nei
API-nøkler / leverandøroppsett	Lokal	Nei — sensitivt, kun på enheten
Lisensnøkkel	Lokal	Nei — sensitivt, kun på enheten
LocalSend nettverks-IP	Lokal	Nei
Innlogginger for biblioteksynkronisering, tilgangsnøkler og krypteringsnøkler	Lokal	Nei – sensitivt, kun på enheten, utelates fra sikkerhetskopier
Tekstmarkeringer og AI-spøkelsesmarkeringer	Lokal (per side)	Nei
Standard prompt, språk, oppsummeringslengde	Sync	Ja, via din egen Chrome-konto
Innstillinger for tekstmarkering av/på	Sync	Ja, via din egen Chrome-konto

Elementer merket "Sync" bruker Chromes innebygde synkronisering knyttet til Google-kontoen din — disse dataene går gjennom Googles infrastruktur, ikke vår, akkurat som bokmerkene dine. Vi har ingen tilgang til dette.

Du kan eksportere dataene dine når som helst via Innstillinger → Bibliotek og data → Sikkerhetskopi og gjenoppretting. Sikkerhetskopier utelater som standard API-nøkler, innloggingsdetaljer, lisensnøkler og installasjons-ID-er; å inkludere disse krever et eksplisitt samtykke med advarsel, ettersom alle med filen kan bruke dem. Hold eksporterte filer private, og husk at eldre sikkerhetskopier kan inneholde hemmeligheter. På samme sted lar Faresonen deg slette etter kategori med oversikt over hva som fjernes: oppsummeringer og arkiv, markeringer, feeder, podkaster, API-nøkler / innlogging / lisens, sendemål (Kindle, LocalSend) og innstillinger. Slett alle data fjerner alt utvidelsen lagrer på enheten og starter den på nytt. Å fjerne utvidelsen fjerner også dataene. Disse handlingene sletter kun lokale data. Kontoen din og oppføringene vi har på serveren vår (se nedenfor) administrerer du på byphil.eu/#account: der kan du eksportere dataene dine og slette kontoen. Utvidelsen og Android-appen lenker dit fra kontoinnstillingene.

RSS-feeder

Den innebygde feed-leseren lagrer abonnementene dine og hentede artikler lokalt i nettleseren — aldri synkronisert, aldri sendt til oss. Når du legger til eller oppdaterer en feed, henter utvidelsen feed-adressen direkte fra utgiverens server, akkurat som nettleseren din gjør ved vanlige besøk, slik at utgiveren ser forespørselen. Vi verken mellomlagrer, logger eller ser abonnementene eller leselisten din. OPML-import behandles utelukkende på enheten din. Slår du på bakgrunnssjekker (av som standard), henter utvidelsen feedene med intervallet du velger, kun for å vise et tall på verktøylinjeikonet. Oppsummering av et feed-element fungerer som oppsummering av en hvilken som helst annen side: innholdet sendes kun til AI-leverandøren du har valgt, og kun når du starter en oppsummering. Valgfri AI-dagsoppsummering og AI-tonescore fungerer på samme måte: kun når du klikker på dem, sender utvidelsen titler, kildenavn og korte utdrag (ikke hele artikler) til den valgte AI-leverandøren, og resultatet mellomlagres på enheten din. Podkastepisoder i en feed strømmes direkte fra utgiverens server når du trykker Play.

Sending av artikler: Kindle, LocalSend og delingsmenyen

Det finnes to ulike måter, og bare én av dem er innom serveren vår:

Send to Kindle går via serveren vår. Amazon godtar kun dokumenter via e-post fra godkjente avsendere. Utvidelsen sender derfor artikkelen (tittel, sammendrag, tekst, markeringer og kildeadresse) til byphil-backenden, som sender den på e-post til Kindle-adressen du har oppgitt. Du legger til vår avsenderadresse (kindle@byphil.eu) i listen over godkjente avsendere på Amazon-kontoen din. Innholdet brukes kun til å opprette og sende denne e-posten. Kindle-levering krever innlogging eller lisens; gratisversjonen inkluderer 3 sendinger.
LocalSend og systemets delingsmeny (for eksempel AirDrop) er direkte. Filen sendes fra nettleseren din rett til enheten du valgte på lokalnettverket, eller til appen du valgte i delingsmenyen. Vi er ikke involvert og verken ser eller lagrer dette innholdet. LocalSend fungerer med mobiler, nettbrett, datamaskiner og lesebrett som kjører en kompatibel app.

Biblioteksynkronisering, sikkerhetskopi og publisering (valgfritt)

Avslått til du legger til et sted i Innstillinger → Synkronisering og sikkerhetskopi. Et sted er en mappe på en server du velger selv (Nextcloud eller en annen WebDAV-server, eller en S3-kompatibel bucket som AWS S3, Cloudflare R2 eller Backblaze B2), eller en mappe på din egen datamaskin. Vi drifter ikke disse serverne, har ingen rolle her, og ser aldri hva du legger der.

Krypterte steder hold hele biblioteket ditt synkronisert mellom enhetene dine eller ta en sikkerhetskopi: artikler, sammendrag, fulltekster, markeringer, notater, samlinger og tagger. Alt krypteres i nettleseren din (AES-256-GCM, med en nøkkel avledet fra passordfrasen din) før det forlater enheten, og filnavnene gjøres uleselige. Serveren eller mappen ser bare krypterte filer, størrelsen på dem og når de ble endret. Nøkkelen avledet fra passordfrasen din blir værende i denne nettleserens lokale lagring, slik at synkroniseringen kan kjøre i bakgrunnen. Hvis du bruker de foreslåtte tilfeldige ordene, lagres ordene der også, slik at du kan slå dem opp i innstillingene for lagringsstedet; en passordfrase du har valgt selv, blir ikke lagret. Ingenting av dette blir noensinne synkronisert eller inkludert i en sikkerhetskopi. Hvis du mister passordfrasen, kan ingen lese filene – heller ikke vi.
Lesbare steder publiser rene filer (og eventuelt en enkel visningsside) for ditt eget nettsted eller verktøy. Bare artiklene som matcher tag-filteret du har valgt, blir sendt ut. Notater, påminnelser og full artikkeltekst publiseres aldri med mindre du aktiverer det selv under faresonen – og da kan alle som har tilgang til mappen lese dem.
Slik sendes det. Forespørsler sendes direkte fra nettleseren din til adressen du oppga, over HTTPS, ved hjelp av innloggingen eller tilgangsnøkkelen du oppga. Denne innloggingen lagres lokalt, synkroniseres aldri og utelates fra sikkerhetskopier med mindre du velger det selv. Drifteren av serveren kan se IP-adressen din og når du synkroniserer.
En mappe på denne datamaskinen bruker nettleserens mappetilgang. Du velger mappen, og nettleseren ber om tillatelse – noe den kan be om igjen etter en omstart. Vi lagrer kun nettleserens referanse til den mappen. Hva enn du bruker for å overføre mappen til andre enheter (Syncthing, iCloud Drive, Dropbox), har sine egne personvernvilkår.

AI-apper på datamaskinen din (MCP)

Av som standard. Når du slår på Innstillinger → AI-apper (MCP), kan AI-apper på datamaskinen din som du kobler til (for eksempel Claude Desktop, LM Studio, Cursor eller VS Code), lese de delene av biblioteket ditt du tillater: dine lagrede artikler med sammendrag og markeringer, og – kun hvis du aktiverer det – full artikkeltekst, feed-elementer og lagring av lenker til innboksen din. Dataene sendes fra nettleseren din via et lite hjelpeprogram på datamaskinen din (aish-mcp) til den aktuelle appen. Dataene går aldri via serveren vår, og vi ser dem aldri. Hjelpeprogrammet godtar kun tilkoblinger fra din egen datamaskin og krever en paringskode; det lagrer ingen artikler og fører ingen logg over hva som videresendes. Artikler med taggen du ekskluderer (private som standard) deles aldri. Nettleserutvidelsen lagrer en oversikt over de siste 50 forespørslene (verktøynavn, tidspunkt og antall resultater – aldri innhold) lokalt på enheten din, som du kan se i det samme innstillingspanelet. Hva AI-appen deretter sender til modellen sin avhenger av appen og modellen du velger: med en lokal modell forlater ingenting datamaskinen din. Du kan når som helst slå av innstillingen eller velge Koble fra.

Analyse og informasjonskapsler

Kortversjonen: dette nettstedet setter ingen informasjonskapsler og bruker ingen reklame- eller sporingsmekanismer på tvers av nettsteder. Vi teller anonyme besøk med en egenhostet Matomo-installasjon, og du kan slå dette av når som helst.

Selve nettleserutvidelsen inneholder ingen analyse, telemetri eller sporingskode. De eneste nettverksforespørslene som gjøres, går til AI-leverandøren du har konfigurert, strømmene du abonnerer på, sidene du ber den hente, serverne du har satt opp for biblioteksynkronisering, sikkerhetskopiering eller publisering, og (hvis du bruker dem) byphil-backend for byphil Cloud, innlogging, lisenssjekk og Send to Kindle.

Hva vi måler

Sidevisninger, sidespråk, henvisningsadresse (referrer), omtrentlig land/nettleser/enhetstype, og hvilke deler av nettstedet du samhandler med (for eksempel klikk på "Legg til i Chrome", prisvelgeren, FAQ-elementer, seksjoner du ruller til, og trinn i bokmerke-generatoren). Hendelser inneholder aldri e-postadresser, API-nøkler, engangskoder, sideinnhold eller artikkeldata.

Hvordan det er konfigurert

Matomo kjører på vår egen server (analytics.philwornath.de, Tyskland), ikke hos en tredjepart. Det kjøres med informasjonskapsler deaktivert og uten nettleserfingeravtrykk; IP-adresser anonymiseres før lagring; ingen bruker-ID eller sporings-ID tildeles, så besøk kan ikke kobles på tvers av dager eller enheter. Data verken selges eller deles med tredjeparter.

Siden ingenting lagres på eller leses fra enheten din for sporingsformål, er denne målingen basert på vår berettigede interesse i å forstå hvordan nettstedet brukes (GDPR art. 6 nr. 1 bokstav f) og krever ikke samtykkebanner for informasjonskapsler etter § 25 TDDDG / ePrivacy-direktivet. Du har rett til å protestere (GDPR art. 21) når som helst.

Dine valg

Analyse deaktiveres automatisk dersom nettleseren din sender Do Not Track eller Global Privacy Control. Du kan også reservere deg manuelt via Analyseinnstillinger (også tilgjengelig i bunnteksten på hver side).

Hva som lagres i nettleseren din

Kun funksjonelle preferanser, aldri for sporing: aish_analytics (ditt valg om reservasjon), aish_analytics_notice (at du lukket infovarselet), og eventuelt temavalg, avvisning av språkforslag og innstillinger for bokmerke-generatoren. Disse blir liggende på enheten din og sendes ikke til oss.

Skrifttyper og eksterne ressurser

Skrifttyper (Inter, Space Grotesk, JetBrains Mono; SIL Open Font License) leveres fra selve nettstedet, så IP-adressen din deles ikke med Google eller andre skriftleverandører ved vanlige besøk. De eneste eksterne forespørslene er lenker du klikker på, samt de valgfrie byPhil-konto- / Stripe-kassesidene du velger å åpne.

Behandlingsgrunnlag og lagringstid

Nesten alt behandles lokalt på enheten din og når aldri oss. Der vi behandler data, er dette grunnlaget og lagringstiden:

Konto og innlogging (e-postadresse, engangskode, lisensnøkkel, planstatus) — for å levere kontoen du har bedt om, GDPR art. 6 nr. 1 bokstav b. Lagres så lenge kontoen eksisterer; slettes når du sletter kontoen.
byphil Cloud (videresending av teksten du oppsummerer, bruksdata, token-bruk, siste forespørsel, siste modell) — for å levere tjenesten, art. 6 nr. 1 bokstav b. Teksten kun videresendes og lagres ikke. Bruksmetadata lagres så lenge kontoen eksisterer og slettes sammen med den.
Send to Kindle (artikkelen du sender, din Kindle-adresse) — for å utføre sendingen du starter, art. 6 nr. 1 bokstav b. Brukes kun til å opprette og sende e-posten.
Betalinger og lisensverifisering — for å oppfylle avtalen og regnskapsmessige plikter, art. 6 nr. 1 bokstav b og c. Fakturaopplysninger lagres så lenge loven krever det.
Nettstedsanalyse og tilbakemelding ved avinstallering — vår berettigede interesse i å forbedre nettstedet og utvidelsen, art. 6 nr. 1 bokstav f. Dataene er anonyme (se Analyse og informasjonskapsler).

Du kan eksportere kontodataene dine og slette kontoen når som helst på byphil.eu/#account. Sletting av kontoen sletter også lagrede data for den.

Tillatelser vi ber om, og hvorfor

Tillatelse	Hvorfor vi trenger den
`activeTab`	Lese innholdet på siden du aktivt velger å oppsummere
`storage`	Lagre innstillinger, artikkelhistorikk og markeringer lokalt
`contextMenus`	Tilby handlinger i høyreklikkmenyen (Oppsummer, Marker osv.)
`notifications`	Vise tidsinnstilte påminnelser for artikler du har lagret til senere
`alarms`	Planlegge disse påminnelsesvarslene
`tabs`	Lukke fanen automatisk etter "Oppsummer og lukk"
`sidePanel`	Støtte Chromes innebygde sidepanel for visning
`scripting`	Kjøre innholdsskriptet som trengs for å lese og oppsummere en side
`offscreen`, `tts`	Spille av podkastlyd og lese opp sammendrag i bakgrunnen når popup-vinduet er lukket
Filsystemtilgang (valgt mappe)	Kun når du velger en mappe på datamaskinen din som sted for synkronisering eller sikkerhetskopi; nettleseren ber om tillatelse, og kun denne mappen blir tilgjengelig
`unlimitedStorage`	Beholde et stort lokalt arkiv med artikler og markeringer uten å nå standard lagringskvote
`host_permissions (<all_urls>)`	Lar deg oppsummere hvilken som helst side du besøker – innhold leses og overføres kun når du aktivt ber om et sammendrag, aldri passivt. Lar også utvidelsen nå synkroniseringsserveren eller bucket-en du oppgir, uansett hvilken adresse den har

Vi bruker ikke disse tillatelsene til å spore surfingen din, bygge en reklameprofil eller samle inn data utover det som kreves for funksjonene beskrevet ovenfor.

Hva vi ikke gjør

Vi viser ikke annonser, og vi verken selger, leier ut eller deler dataene dine med annonsører eller datameglere.
Vi krever ingen konto eller innlogging for kjernefunksjonene.
Vi verken logger eller lagrer innholdet på sidene du oppsummerer via egen API-nøkkel eller en lokal modell, og vi ser aldri hva du sender over LocalSend eller delingsmenyen.
Vi har ikke tilgang til din lokalt lagrede artikkelhistorikk, markeringer eller API keys – de forlater aldri enheten din med mindre du eksplisitt eksporterer dem eller setter opp et sted for synkronisering, sikkerhetskopi eller publisering, og da sendes de kun dit du har valgt.

Tredjepartstjenester

Avhengig av hvordan du setter opp utvidelsen, kan sideinnholdet ditt sendes til:

OpenAI, Google (Gemini), Mistral AI eller DeepSeek — kun hvis du har lagt inn din egen API-nøkkel for den leverandøren, og kun for siden du aktivt oppsummerer.
Vår byphil-backend og databasen, begge driftet av IONOS SE i Tyskland – kun hvis du logger inn, bruker byphil Cloud eller Send to Kindle.
OpenRouter, som byphil Cloud bruker for å koble til modellene, og den underliggende modell-leverandøren — teksten du oppsummerer videresendes til modellen du bruker, kun for den aktuelle forespørselen.
Stripe — betalinger og abonnementsadministrasjon, som Merchant of Record.
Amazon — hvis du sender en artikkel til Kindle, leverer Amazon den under sine egne personvernbetingelser.
Din egen lokale Ollama-installasjon — ikke en tredjepart; forblir på din egen maskin.

Vi er ikke ansvarlige for personvernpraksisen til tredjeparts AI-leverandører du velger å koble til. Vi oppfordrer deg til å lese gjennom deres retningslinjer før du kobler til en konto.

Du bestemmer hvilken modell som behandler teksten din. Enten du bruker din egen nøkkel eller byphil Cloud, velger du selv leverandør og modell i innstillingene, og du har selv ansvar for å sjekke leverandørens vilkår og hvor data behandles. OpenRouter, modell-leverandørene bak og Amazon kan behandle data utenfor EU/EØS under egne garantier (for eksempel standard kontraktsklausuler); vi overfører ikke dataene dine til tredjeland på egen hånd.

Datasikkerhet

Vi bruker rimelige tekniske tiltak tilpasset dataene det gjelder — hvorav det meste aldri når serverne våre, ettersom det lagres lokalt i nettleseren din. Kommunikasjon med backenden vår (for byphil Cloud og lisensverifisering) er kryptert under overføring. Ingen overførings- eller lagringsmetode er 100 % sikker, og vi kan ikke garantere absolutt sikkerhet, men vi samler ikke inn mer enn det som trengs for å levere de beskrevne funksjonene.

Barns personvern

AI Summary Helper er ikke rettet mot barn under 13 år (eller gjeldende aldersgrense i din jurisdiksjon), og vi samler ikke bevisst inn personopplysninger fra barn.

Dine rettigheter (GDPR og lignende)

Siden nesten alle dataene dine lagres lokalt på din egen enhet, har du allerede full kontroll — du kan se, eksportere eller slette dem når som helst via utvidelsens innstillinger, eller ved å avinstallere utvidelsen. For eventuelle data vi oppbevarer på serverne våre (byphil Cloud-abonnement/faktureringsdata), kan du administrere, eksportere og slette kontoen din på byphil.eu/#account, eller kontakte oss nedenfor.

Du har rett til innsyn (art. 15), retting (art. 16), sletting (art. 17), begrensning (art. 18), dataportabilitet (art. 20) og protest (art. 21), samt rett til å trekke tilbake samtykke når som helst. Du har også rett til å klage til Datatilsynet (art. 77). Vi bruker ikke dataene dine til automatiserte avgjørelser med rettsvirkning eller profilering.

Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen etter hvert som funksjonene i utvidelsen endres. Vesentlige endringer vil gjenspeiles her med en oppdatert dato for "Sist oppdatert". Fortsatt bruk av utvidelsen etter en endring utgjør en aksept av den oppdaterte erklæringen.

Kontakt oss

Har du spørsmål om denne personvernerklæringen? Kontakt oss på info@byphil.eu, eller via GitHub Issues.