Kort sagt: Inspelningarna ligger hos Cloudflare inom EU. Transkriberingar, protokoll, anteckningar och resten av innehållet i molnet ligger i databasen hos Railway i Amsterdam. Transkriberingen görs av Gladia i Frankrike och protokollen av Microsoft i Sverige. Flera av företagen är amerikanska, och en del kan behandlas i USA. Det anges för varje företag nedan. I lokalt läge på Mac, Windows, iPhone och Android används inget av dem för transkribering eller AI.

Underleverantörerna för innehållet i Sayable

Dessa behandlar inspelningar, transkriberingar, protokoll, anteckningar och kontona i Sayable, även för Team.

Railway Corporation · USA

Roll	Driver Sayables server och databas.
Data	Allt innehåll i molnet utom själva inspelningarna: transkriberingar, protokoll, anteckningar, uppgifter, titlar och inställningar, och kontona (e-postadress, team och användning). Serverns driftloggar, som kan innehålla konto-id:n, e-postadresser och IP-adresser.
Var	Servern och databasen: Amsterdam, Nederländerna (EU). Driftloggarna: USA. Railway uppger att företaget har sin huvudsakliga drift i USA.
Grund för överföring	EU–US Data Privacy Framework och EU:s standardavtalsklausuler i Railways personuppgiftsbiträdesavtal, som A-JOB har undertecknat.

Cloudflare, Inc. (R2) · USA

Roll	Lagrar inspelningarna.
Data	Ljud och video från mötena du sparar i molnet.
Var	EU.
Grund för överföring	Lagras inom EU. EU–US Data Privacy Framework och EU:s standardavtalsklausuler i Cloudflares personuppgiftsbiträdesavtal.

Cloudflare, Inc. (namnserver och proxy) · USA

Roll	All trafik till sayable.no, app.sayable.no, api.sayable.no och dl.sayable.no går via Cloudflare, som skickar den vidare till servern.
Data	Allt som skickas mellan dig och tjänsten, även innehållet, och din IP-adress.
Var	Cloudflares datacenter närmast dig. Det kan ligga utanför EU/EES.
Grund för överföring	EU–US Data Privacy Framework och EU:s standardavtalsklausuler i Cloudflares personuppgiftsbiträdesavtal.

Gladia SAS · Frankrike

Roll	Transkriberar ljud i molnet, ger livetext och skiljer talarna åt. Vi ber Gladia radera ljudet och texten när texten har sparats hos oss.
Data	Ljudet från möten och dikteringar, och texten som kommer tillbaka.
Var	Livetext: EU. Hela filer: vi väljer ingen region när filen skickas, och Gladias personuppgiftsbiträdesavtal tillåter behandling i Europa och USA. Gladia använder själv Amazon Web Services (USA), Modal Labs (EU och USA) och Gladia Inc. (USA).
Grund för överföring	Vid behandling utanför EU/EES: EU:s standardavtalsklausuler eller EU–US Data Privacy Framework, enligt Gladias personuppgiftsbiträdesavtal.

Microsoft (Azure OpenAI) · USA

Roll	Text-AI i molnet: protokoll, chatt, insikter, uppgifter och städning av diktering.
Data	Transkriberingen, anteckningarna och frågorna som skickas till språkmodellen, och svaret.
Var	Sverige, och i övrigt inom EU. Microsoft kan i Sverige lagra innehåll som deras missbruksövervakning har flaggat, och låta behöriga anställda inom EES läsa det.
Grund för överföring	Behandlas inom EU. EU–US Data Privacy Framework och EU:s standardavtalsklausuler i Microsofts personuppgiftsbiträdesavtal.

Plus Five Five, Inc. (Resend) · USA

Roll	Skickar e-post från Sayable: inloggning, inbjudningar till team och meddelanden om kontot.
Data	E-postadressen och innehållet i e-postmeddelandet, till exempel en inloggningslänk, teamets namn och vem som bjöd in.
Var	Skickas från Irland (EU). Resend uppger att den huvudsakliga behandlingen sker i USA.
Grund för överföring	EU–US Data Privacy Framework och EU:s standardavtalsklausuler.

Apple Inc. (Apple Push Notification service) · USA

Roll	Levererar aviseringar till iPhone-appen.
Data	En aviseringsnyckel för telefonen, och texten i aviseringen: att ett protokoll är klart, eller namnet på Macen som spelar in. Mötets titel bara om du själv har slagit på ”Visa mötestitel i aviseringar”.
Var	USA. Kan en avisering inte levereras direkt kan Apple hålla den senaste i upp till 30 dagar.
Grund för överföring	Överföringen bygger på Apples egna villkor: Apple Inc. ingår inte i EU–US Data Privacy Framework, och Apples utvecklarvillkor (Apple Developer Program License Agreement), som gäller för aviseringstjänsten, innehåller varken personuppgiftsbiträdesavtal eller EU:s standardavtalsklausuler. Apple skriver att företagets egna överföringar från EES bygger på standardavtalsklausuler. Vi har inget eget överföringsavtal med Apple och skickar därför så lite som möjligt i aviseringarna.

Microsoft (Microsoft 365) · USA

Roll	E-posten till hei@sayable.no, och kalendern och Teams-mötet när du bokar en genomgång med oss.
Data	Det du skriver till oss, med bilagor, och namn och e-postadress.
Var	EU/EES.
Grund för överföring	Behandlas inom EU/EES. EU–US Data Privacy Framework och EU:s standardavtalsklausuler i Microsofts personuppgiftsbiträdesavtal.

Andra tjänster vi använder

Dessa används för betalning och för webbplatsen. De behandlar inte inspelningar, transkriberingar eller protokoll. Mer om var och en av dem står i integritetspolicyn.

Stripe · USA	Betalning och abonnemang på webben. Vi får aldrig kortnumret.
Google Cloud (Pub/Sub) · USA	Levererar aviseringarna om köp i Google Play från Google till servern.
Apple (App Store) och Google (Google Play) · USA	Köp i apparna, enligt Apples och Googles egna villkor.
Google Analytics, Google Ads och Meta · USA och Irland	Statistik och annonsmätning på sayable.no, bara om du har sagt ja till det.

Det här är inte underleverantörer

Hugging Face och GitHub: modellerna som körs på enheten laddas ner därifrån. Det är en nedladdning av programvara, och varken ljud, text eller kontoinformation skickas dit.
OpenAI, xAI och Gladia när du använder egna API-nycklar: det är ditt eget avtal med leverantören, och ljudet eller texten går direkt dit utan att gå via oss. Egna nycklar kräver en personlig Sayable Lokal-licens.

Lokalt läge

I lokalt läge på Mac, Windows, iPhone och Android stannar ljud, transkriberingar och protokoll på enheten, och inget av företagen ovan används för transkribering eller AI. Är du inloggad går en del ändå till ditt konto, till exempel ordlistan, referatmallar och anteckningar när synkning är på. Det ligger då hos Railway som annat innehåll i molnet. Integritetspolicyn beskriver allt som går till kontot.

Ändringar

Sidan uppdateras när vi börjar eller slutar använda en underleverantör, och datumet högst upp visar när den senast ändrades. Team-kunder får besked via e-post minst 30 dagar innan en ny underleverantör anlitas, enligt personuppgiftsbiträdesavtalet.

Läs också integritetspolicyn och hur vi skyddar tjänsten. Frågor skickar du till hei@sayable.no.

Vem som behandlar data