Integritetspolicy

Senast uppdaterad: oktober 2026

Denna integritetspolicy förklarar vilken data AI Summary Helper hanterar, vart den tar vägen och varför. Den korta versionen: dina API-nycklar, din artikelhistorik och dina markeringar stannar på din enhet. Sidinnehåll skickas endast till den AI-leverantör du väljer att ansluta — inklusive, om du så vill, en helt lokal modell där ingenting alls lämnar din dator. Vi visar inga annonser, säljer ingen data och kräver inget konto för några grundfunktioner.

Om du inte godkänner någon del av denna policy ber vi dig att inte installera eller använda tillägget.

Vem som är ansvarig

Personuppgiftsansvarig enligt art. 4.7 i GDPR är Phil Wornath. Fullständigt namn och adress för delgivning finns i vårt impressum; du kan nå oss via kontaktuppgifterna i slutet av denna policy.

Inget konto krävs för grundfunktioner

AI Summary Helper kräver inte att du skapar ett konto, loggar in eller uppger några personuppgifter för att sammanfatta sidor, göra markeringar, följa flöden eller spara i ditt arkiv. Din API-nyckel (om du använder en egen) och hela din artikelhistorik sparas lokalt i webbläsarens lagring.

Ett konto behövs endast för våra molntjänster: byphil Cloud (sammanfattningar utan egen nyckel) och Send to Kindle. Inloggning sker med din e-postadress och en engångskod. Vi sparar e-postadressen, din abonnemangs- eller licensstatus och grundläggande användningsräknare (till exempel antal förfrågningar och Kindle-utskick) för att hantera planens begränsningar.

Vilken data vi hanterar och vart den tar vägen

Din anslutning till AI-leverantörer

Du väljer själv hur sammanfattningar genereras:

• Egen API-nyckel (BYOK) — OpenAI, Google Gemini, Mistral AI, DeepSeek eller en anpassad slutpunkt (custom endpoint). Din API-nyckel sparas enbart lokalt på din enhet (synkas aldrig, skickas aldrig till oss). Sidinnehåll som du väljer att sammanfatta skickas direkt från din webbläsare till vald leverantör med din egen nyckel och regleras av den leverantörens integritetspolicy. Vi varken ser, loggar eller sparar detta innehåll.
• Lokal modell via Ollama — om du kör en modell lokalt skickas sidinnehållet endast till din egen dator. Ingenting lämnar din enhet.
• byphil Cloud (valfritt, betalt) — ett hostat alternativ för dig som föredrar att slippa hantera en egen API key. Om du väljer den här nivån skickas texten du vill sammanfatta via vår backend, som vidarebefordrar anropet via OpenRouter till en underliggande modell-leverantör åt dig och returnerar sammanfattningen. Den vidarebefordras enbart: vi sparar varken sidinnehåll, URL:er eller sammanfattningar. Det vi sparar per konto är användningsmetadata: antal slutförda anrop, tokenanvändning, tidpunkt för senaste anrop och vilken modell som användes. Kontot i sig är valfritt; alla andra funktioner fungerar utan konto. Med inställningen ”Föredra EU-servrar” aktiverad körs modeller som har en slutpunkt i Europa uteslutande på dessa, och appen markerar vilka modeller som har stöd för detta och vilka som inte har det. Detta begränsar var modellen körs. Det utesluter dock inga parter i kedjan: din text passerar fortfarande vår tjänst (som körs på en server i Tyskland) och sedan OpenRouter, ett amerikanskt bolag, på väg till modellen. För uppläsning och tal-till-text finns inget EU-alternativ.

Licens- och prenumerationsstatus

Om du aktiverar en Pro-licens eller byphil Cloud-prenumeration sparas din licensnyckel lokalt på enheten (synkas aldrig) och används för att verifiera prenumerationsstatus mot vår backend. Grundläggande konto- och faktureringsmetadata hanteras av vår betalväxel och backend; vi lagrar inte ditt sidinnehåll eller din läshistorik på våra servrar.

Feedback vid avinstallation

När du avinstallerar tillägget öppnar Chrome en kort feedbacksida på denna webbplats. Adressen innehåller endast tilläggets version och antalet dagar det varit installerat — inga identifierare, inget sidinnehåll, ingen historik. Det du väljer eller skriver i formuläret (en orsak, en valfri kommentar) sparas som en händelse i vår självhostade, kakfria analys, tillsammans med version och antal installationsdagar, och används enbart för att förbättra tillägget. Om din webbläsare skickar Do Not Track eller om du valt bort analys skickas ingenting. Det finns inget fält för e-post; vill du ha svar kan du öppna ett ärende på GitHub. Du kan stänga sidan utan att svara.

Artikelhistorik, markeringar och inställningar

Allt du sparar lagras lokalt i din webbläsare via Chromes inbyggda lagrings-API:er — aldrig på våra servrar:

Data	Lagring	Synkas via Chrome?
Sparade artiklar & sammanfattningar	Lokalt	Nej
RSS-prenumerationer & artiklar	Lokalt	Nej
API-nycklar / leverantörskonfiguration	Lokalt	Nej — känsligt, endast på enheten
Licensnyckel	Lokalt	Nej — känsligt, endast på enheten
LocalSend nätverks-IP	Lokalt	Nej
Inloggningar för bibliotekssynk, åtkomstnycklar och krypteringsnycklar	Lokalt	Nej – känsliga uppgifter, endast på enheten, inkluderas inte i säkerhetskopior
Textmarkeringar & AI-spökmarkeringar	Lokalt (per sida)	Nej
Standardprompt, språk, sammanfattningslängd	Synk	Ja, via ditt eget Chrome-konto
Inställning för markering på/av	Synk	Ja, via ditt eget Chrome-konto

Objekt märkta med "Synk" använder Chromes inbyggda synkronisering kopplad till ditt Google-konto — denna data passerar Googles infrastruktur, inte vår, precis som dina bokmärken. Vi har ingen åtkomst till den.

Du kan exportera din data när som helst via Inställningar → Bibliotek & data → Säkerhetskopiering & återställning. Säkerhetskopior exkluderar API-nycklar, inloggningsuppgifter, licensnycklar och installationsidentifierare som standard; att inkludera dem kräver ett aktivt val med en varning eftersom vem som helst med filen kan använda dem. Håll exporterade filer hemliga, och tänk på att äldre säkerhetskopior kan innehålla känsliga uppgifter. På samma ställe låter Farozonen dig radera per kategori (med antal som raderas): sammanfattningar och arkiv, markeringar, flöden, poddar, API-nycklar / inloggning / licens, sändmål (Kindle, LocalSend) och inställningar. Radera all data tar bort allt som tillägget sparar på enheten och återställer det helt. Att avinstallera tillägget tar också bort dess data. Dessa åtgärder raderar endast lokal data. Ditt konto och de uppgifter vi har på vår server (se nedan) hanterar du på byphil.eu/#account: där kan du exportera din data och radera ditt konto. Tillägget och Android-appen länkar dit från kontoinställningarna.

RSS-flöden

Den inbyggda flödesläsaren sparar dina prenumerationer och hämtade flödesartiklar lokalt i din webbläsare — synkas aldrig, skickas aldrig till oss. När du lägger till eller uppdaterar ett flöde hämtar tillägget flödets adress direkt från utgivarens server, precis som din webbläsare gör vid ett vanligt besök, vilket innebär att utgivaren ser anropet. Vi varken mellanlagrar (proxy), loggar eller ser dina prenumerationer eller din läslista. OPML-import hanteras helt på din enhet. Om du slår på bakgrundskontroller (avstängt som standard) hämtar tillägget dina flöden med det intervall du valt, enbart för att visa en räknare på verktygsfältsikonen. Att sammanfatta ett flödesinlägg fungerar precis som vilken annan sida som helst: innehållet skickas enbart till den AI-leverantör du valt, och först när du startar en sammanfattning. Den valfria AI-dagsöversikten och AI-tonanalysen fungerar på samma sätt: först när du klickar på dem skickar tillägget rubriker, källnamn och korta utdrag (inte hela artiklar) till din valda AI-leverantör, och resultatet sparas i cachen på din enhet. Podcastavsnitt i ett flöde streamas direkt från utgivarens server när du trycker på Play.

Skicka artiklar: Kindle, LocalSend och delningsmenyn

Det finns två olika vägar, och bara en av dem passerar vår server:

• Skicka till Kindle går via vår server. Amazon accepterar endast dokument via e-post från godkända avsändare, så tillägget skickar artikeln (titel, sammanfattning, text, markeringar och källadress) till byphil-servern, som mejlar den vidare till din angivna Kindle-adress. Du lägger till vår avsändaradress (kindle@byphil.eu) i listan över godkända avsändare på ditt Amazon-konto. Innehållet används enbart för att skapa och skicka mejlet. Kindle-leverans kräver inloggning eller licens; gratisversionen inkluderar 3 utskick.
• LocalSend och systemets delningsmeny (till exempel AirDrop) är direkta. Filen skickas direkt från din webbläsare till den enhet du valt i ditt lokala nätverk, eller till den app du valt i delningsmenyn. Vi är inte inblandade och ser eller lagrar inte detta innehåll. LocalSend fungerar med telefoner, surfplattor, datorer och läsplattor som kör en kompatibel app.

Bibliotekssynk, säkerhetskopiering och publicering (valfritt)

Inaktiverat tills du lägger till en plats under Inställningar → Synk och säkerhetskopiering. En plats är en mapp på en server du väljer själv (Nextcloud eller en annan WebDAV-server, eller en S3-kompatibel bucket som AWS S3, Cloudflare R2 eller Backblaze B2) eller en mapp på din egen dator. Vi driver inte dessa servrar, har ingen insyn och kan aldrig se vad du sparar där.

• Krypterade platser Håll hela ditt bibliotek synkroniserat mellan dina enheter eller spara en säkerhetskopia: artiklar, sammanfattningar, fulltexter, markeringar, anteckningar, samlingar och taggar. Allt krypteras i din webbläsare (AES-256-GCM, med en nyckel som härleds från din lösenfras) innan det lämnar enheten, och filnamnen förvrängs. Servern eller mappen ser bara krypterade filer, deras storlek och när de ändrades. Nyckeln som härleds från din lösenfras stannar i webbläsarens lokala lagring, så att synkningen kan köras i bakgrunden. Om du använder de föreslagna slumpmässiga orden sparas de också där, så att du kan se dem i platsens inställningar. En lösenfras du har valt själv sparas inte. Inget av detta synkas någonsin eller ingår i en säkerhetskopia. Om du tappar bort lösenfrasen kan ingen läsa filerna – inte ens vi.
• Läsbara platser publicera vanliga textfiler (och, om du vill, en enkel visningssida) för din egen webbplats eller andra verktyg. Endast artiklar som matchar det taggfilter du ställt in exporteras. Anteckningar, påminnelser och fullständiga artikeltexter publiceras aldrig om du inte själv aktiverar det i riskzonen – och då kan alla som har åtkomst till mappen läsa dem.
• Hur det skickas. Anropen skickas direkt från din webbläsare till adressen du angett via HTTPS, med hjälp av inloggningsuppgifterna eller åtkomstnyckeln du angav. Inloggningen sparas lokalt, synkas aldrig och exkluderas från säkerhetskopior om du inte uttryckligen väljer det. Serverns administratör kan se din IP-adress och när du synkar.
• En mapp på den här datorn använder webbläsarens mappåtkomst. Du väljer mappen och webbläsaren ber om ditt tillstånd, vilket den kan fråga om igen efter en omstart. Vi sparar endast webbläsarens referens till mappen. Oavsett vad du använder för att överföra mappen till andra enheter (Syncthing, iCloud Drive, Dropbox) gäller deras egna integritetsvillkor.

AI-appar på din dator (MCP)

Avstängt som standard. När du aktiverar Inställningar → AI-appar (MCP) kan AI-appar på din dator som du ansluter (till exempel Claude Desktop, LM Studio, Cursor eller VS Code) läsa de delar av ditt bibliotek som du tillåter: dina sparade artiklar med deras sammanfattningar och markeringar, och – endast om du aktiverar det – hela artikeltexten, dina flödesinlägg samt spara länkar till din inkorg. Datan skickas från din webbläsare genom ett litet hjälpprogram på din dator (aish-mcp) till den appen. Datan passerar aldrig vår server och vi ser den aldrig. Hjälpprogrammet accepterar endast anslutningar från din egen dator och kräver en parkopplingskod; det lagrar inga artiklar och sparar ingen historik över vad som vidarebefordras. Artiklar med taggen du exkluderar (private som standard) delas aldrig. Tillägget sparar en lista över de senaste 50 anropen (verktygsnamn, tidpunkt och antal resultat, inget innehåll) på din enhet, vilket du kan se i samma inställningspanel. Vad AI-appen sedan skickar till sin modell beror på appen och modellen du väljer: med en lokal modell lämnar ingenting din dator. Du kan när som helst stänga av inställningen eller välja Koppla från.

Analys & kakor

Kort version: denna webbplats sätter inga kakor och använder inga annonser eller spårare över webbplatser. Vi räknar anonyma besök med en självhostad Matomo-instans, och du kan stänga av detta när som helst.

Webbläsartillägget i sig innehåller ingen analys-, telemetri- eller spårningskod. Dess enda nätverksanrop går till AI-leverantören du konfigurerat, flödena du prenumererar på, sidorna du ber den hämta, servrarna du ställt in för bibliotekssynk, säkerhetskopiering eller publicering, samt (om du använder dem) byphil-servern för byphil Cloud, inloggning, licenskontroller och Send to Kindle.

Vad vi mäter

Sidvisningar, sidspråk, hänvisningsadress (referrer), ungefärligt land/webbläsare/enhetstyp och vilka delar av webbplatsen du interagerar med (till exempel klick på "Lägg till i Chrome", prisväxlaren, vanliga frågor, sektioner du skrollar till och steg i bookmarklet-generatorn). Händelser innehåller aldrig e-postadresser, API-nycklar, engångskoder, sidinnehåll eller artikeldata.

Hur det är konfigurerat

Matomo körs på vår egen server (analytics.philwornath.de, Tyskland), inte hos en tredje part. Det laddas med kakor inaktiverade och utan fingeravtryck av webbläsarfunktioner; IP-adresser anonymiseras före lagring; inget användar-ID eller spårnings-ID över webbplatser tilldelas, så besök kan inte kopplas ihop över dagar eller enheter. Data säljs inte och delas inte med tredje part.

Eftersom ingenting lagras på eller läses från din enhet i spårningssyfte baseras denna mätning på vårt berättigade intresse av att förstå hur webbplatsen används (art. 6.1 f i GDPR) och kräver inget samtycke för kakor enligt ePrivacy-direktivet / nationell lagstiftning. Du har rätt att göra invändningar (art. 21 i GDPR) när som helst.

Dina val

Analys stängs av automatiskt om din webbläsare skickar Do Not Track eller Global Privacy Control. Du kan också välja bort det manuellt via Analysinställningar (finns även i sidfoten på varje sida).

Vad som lagras i din webbläsare

Endast funktionella inställningar, aldrig för spårning: aish_analytics (ditt val att inte spåras), aish_analytics_notice (att du stängt informationsrutan), samt, om de används, färgtemaval, avfärdad språknotis och inställningar för bookmarklet-generatorn. Dessa stannar på din enhet och skickas inte till oss.

Typsnitt & externa resurser

Typsnitt (Inter, Space Grotesk, JetBrains Mono; SIL Open Font License) levereras direkt från denna webbplats, så din IP-adress delas inte med Google eller någon typsnittsleverantör bara genom att du besöker sidan. De enda externa anropen är länkar du klickar på och de valfria sidorna för byPhil-konto / Stripe-kassan som du väljer att öppna.

Rättslig grund och lagringstid

I princip allt behandlas lokalt på din enhet och når oss aldrig. Där vi faktiskt behandlar data är detta den rättsliga grunden och hur länge vi sparar den:

• Konto och inloggning (e-postadress, engångskod, licensnyckel, abonnemangsstatus) — för att tillhandahålla kontot du begärt, art. 6.1 b i GDPR. Sparas så länge kontot finns; raderas när du raderar kontot.
• byphil Cloud (vidarebefordran av texten du sammanfattar, användningsräknare, tokenanvändning, senaste förfrågan, senast använda modell) — för att utföra tjänsten, art. 6.1 b. Texten bara vidarebefordras och lagras inte. Användningsmetadata sparas så länge kontot finns och raderas tillsammans med det.
• Send to Kindle (artikeln du skickar, din Kindle-adress) — för att genomföra utskicket du begär, art. 6.1 b. Används enbart för att skapa och skicka mejlet.
• Betalningar och licensverifiering — för att fullgöra avtalet och uppfylla bokföringsskyldighet, art. 6.1 b och c. Faktureringsunderlag sparas så länge lagen kräver.
• Webbplatsanalys och feedback vid avinstallation — vårt berättigade intresse av att förbättra webbplatsen och tillägget, art. 6.1 f. Datan är anonym (se Analys & kakor).

Du kan exportera din kontodata och radera ditt konto när som helst på byphil.eu/#account. Radering av kontot tar bort all data som sparats för det.

Behörigheter vi begär och varför

Behörighet	Varför vi behöver den
activeTab	Läsa innehållet på den sida du aktivt väljer att sammanfatta
storage	Spara dina inställningar, artikelhistorik och markeringar lokalt
contextMenus	Erbiuda högerklicksalternativ (Sammanfatta, Markera etc.)
notifications	Visa tidsinställda påminnelser för artiklar du sparat till senare
alarms	Schemalägga dessa påminnelser
tabs	Stänga fliken automatiskt efter "Sammanfatta & stäng"
sidePanel	Stödja Chromes inbyggda sidopanel som visningsalternativ
scripting	Injicera skriptet som krävs för att läsa och sammanfatta en sida
offscreen, tts	Spela podcastljud och läsa upp sammanfattningar i bakgrunden även när popup-fönstret är stängt
Filsystemsåtkomst (vald mapp)	Endast när du väljer en mapp på din dator som plats för synk eller säkerhetskopiering; webbläsaren ber om ditt tillstånd och endast den specifika mappen är åtkomlig
unlimitedStorage	Spara ett stort lokalt arkiv med artiklar och markeringar utan att slå i standardlagringsgränsen
host_permissions (<all_urls>)	Låter dig sammanfatta alla sidor du besöker – innehållet läses och överförs endast när du aktivt startar en sammanfattning, aldrig i bakgrunden. Gör det också möjligt för tillägget att nå den synkserver eller bucket du anger, oavsett adress

Vi använder inte dessa behörigheter för att spåra ditt surfande, bygga en annonsprofil eller samla in data utöver att tillhandahålla funktionerna som beskrivs ovan.

Vad vi inte gör

• Vi visar inga annonser och vi varken säljer, hyr ut eller överlåter din data till annonsörer eller datamäklare.
• Vi kräver inget konto eller inloggning för några grundläggande funktioner.
• Vi varken loggar eller sparar innehållet på sidor du sammanfattar via egen API-nyckel eller en lokal modell, och vi ser aldrig vad du skickar via LocalSend eller delningsmenyn.
• Vi har ingen åtkomst till din lokalt sparade artikelhistorik, dina markeringar eller dina API keys – de lämnar aldrig din enhet såvida du inte uttryckligen exporterar dem eller ställer in en plats för synk, säkerhetskopiering eller publicering, och även då skickas de bara dit du själv valt.

Tredjepartstjänster

Beroende på hur du konfigurerar tillägget kan ditt sidinnehåll skickas till:

• OpenAI, Google (Gemini), Mistral AI eller DeepSeek — endast om du angett din egen API-nyckel för den leverantören, och endast för sidan du aktivt sammanfattar.
• Vår byphil-backend och dess databas, båda driftade av IONOS SE i Tyskland — endast om du loggar in, använder byphil Cloud eller Send to Kindle.
• OpenRouter, genom vilken byphil Cloud ansluter till modellerna, och modelloperatören den dirigerar till — texten du sammanfattar vidarebefordras till modellen du använder, enbart för den specifika förfrågan.
• Stripe — betalningar och hantering av prenumerationer, som Merchant of Record.
• Amazon — om du skickar en artikel till din Kindle levererar Amazon den enligt sina egna integritetsvillkor.
• Din egen lokala Ollama-instans — inte en tredje part; stannar helt på din dator.

Vi ansvarar inte för integritetspraxis hos externa AI-leverantörer som du väljer att ansluta. Vi rekommenderar att du läser deras policyer innan du ansluter ett konto.

Du bestämmer vilken modell som behandlar din text. Oavsett om du använder en egen nyckel eller byphil Cloud väljer du själv leverantör och modell i inställningarna, och du ansvarar för att kontrollera leverantörens villkor och var den behandlar data. OpenRouter, modelloperatörerna bakom den och Amazon kan behandla data utanför EU/EES enligt sina egna skyddsåtgärder (till exempel standardavtalsklausuler); vi överför inte din data till tredjeländer själva.

Datasäkerhet

Vi vidtar rimliga tekniska åtgärder anpassade till den berörda datan — varav det mesta aldrig når våra servrar över huvud taget, eftersom det lagras lokalt i din webbläsare. Kommunikation med vår backend (för byphil Cloud och licensverifiering) är krypterad under överföring. Ingen överförings- eller lagringsmetod är 100 % säker och vi kan inte garantera absolut säkerhet, men vi samlar inte in mer än vad som krävs för att tillhandahålla de beskrivna funktionerna.

Barns integritet

AI Summary Helper riktar sig inte till barn under 13 år (eller relevant minimiålder i din jurisdiktion), och vi samlar inte medvetet in personuppgifter från barn.

Dina rättigheter (GDPR m.fl.)

Eftersom nästan all din data lagras lokalt på din egen enhet har du redan full kontroll över den — du kan granska, exportera eller radera den när som helst via tilläggets inställningar, eller genom att avinstallera tillägget. För data vi faktiskt lagrar på våra servrar (prenumerations- och faktureringsmetadata för byphil Cloud) kan du hantera och exportera den samt radera ditt konto på byphil.eu/#account, eller genom att kontakta oss nedan.

Du har rätt till tillgång (art. 15), rättelse (art. 16), radering (art. 17), begränsning av behandling (art. 18), dataportabilitet (art. 20) och invändning (art. 21), samt rätt att när som helst återkalla samtycke. Du har även rätt att lämna klagomål till en tillsynsmyndighet (art. 77), särskilt i den medlemsstat där du har din hemvist (i Sverige: Integritetsskyddsmyndigheten, IMY). Vi använder inte din data för automatiserat beslutsfattande med rättsliga följder eller för profilering.

Ändringar i denna policy

Vi kan komma att uppdatera denna integritetspolicy allteftersom tilläggets funktioner ändras. Väsentliga ändringar visas här med ett uppdaterat datum för "Senast uppdaterad". Fortsatt användning av tillägget efter en ändring innebär att du godkänner den uppdaterade policyn.

Kontakta oss

Har du frågor om denna integritetspolicy? Kontakta oss på info@byphil.eu, eller via GitHub Issues.