Kort fortalt: Opptakene ligger hos Cloudflare i EU. Transkript, referat, notater og resten av innholdet i skyen ligger i databasen hos Railway i Amsterdam. Transkripsjonen gjøres av Gladia i Frankrike, og referatene av Microsoft i Sverige. Flere av selskapene er amerikanske, og noe kan behandles i USA. Det står for hvert selskap under. I lokal modus på Mac, Windows, iPhone og Android brukes ingen av dem til transkripsjon eller AI.

Underleverandørene for innholdet i Sayable

Disse behandler opptak, transkript, referat, notater og kontoene i Sayable, også for Team.

Railway Corporation · USA

Rolle	Driver serveren og databasen til Sayable.
Data	Alt innholdet i skyen unntatt selve opptakene: transkript, referat, notater, oppgaver, titler og innstillinger, og kontoene (e-postadresse, team og bruk). Serverens driftslogger, som kan inneholde konto-ID-er, e-postadresser og IP-adresser.
Hvor	Serveren og databasen: Amsterdam, Nederland (EU). Driftsloggene: USA. Railway opplyser at selskapet har hoveddriften sin i USA.
Grunnlag for overføring	EU–US Data Privacy Framework, og EUs standardpersonvernbestemmelser i Railways databehandleravtale, som A-JOB har signert.

Cloudflare, Inc. (R2) · USA

Rolle	Lagrer opptakene.
Data	Lyd og video fra møtene du lagrer i skyen.
Hvor	EU.
Grunnlag for overføring	Lagres i EU. EU–US Data Privacy Framework og EUs standardpersonvernbestemmelser i Cloudflares databehandleravtale.

Cloudflare, Inc. (navnetjener og mellomledd) · USA

Rolle	All trafikk til sayable.no, app.sayable.no, api.sayable.no og dl.sayable.no går gjennom Cloudflare, som sender den videre til serveren.
Data	Alt som sendes mellom deg og tjenesten, også innholdet, og IP-adressen din.
Hvor	Cloudflares datasenter nærmest deg. Det kan ligge utenfor EU/EØS.
Grunnlag for overføring	EU–US Data Privacy Framework og EUs standardpersonvernbestemmelser i Cloudflares databehandleravtale.

Gladia SAS · Frankrike

Rolle	Transkriberer lyd i skyen, gir live-tekst og skiller talerne fra hverandre. Vi ber Gladia slette lyden og teksten når teksten er lagret hos oss.
Data	Lyden fra møter og diktat, og teksten som kommer tilbake.
Hvor	Live-tekst: EU. Hele filer: vi velger ikke region når filen sendes, og Gladias databehandleravtale åpner for behandling i Europa og USA. Gladia bruker selv Amazon Web Services (USA), Modal Labs (EU og USA) og Gladia Inc. (USA).
Grunnlag for overføring	Ved behandling utenfor EU/EØS: EUs standardpersonvernbestemmelser eller EU–US Data Privacy Framework, slik Gladias databehandleravtale sier.

Microsoft (Azure OpenAI) · USA

Rolle	Tekst-AI i skyen: referat, chat, innsikt, oppgaver og opprydding av diktat.
Data	Transkriptet, notatene og spørsmålene som sendes til språkmodellen, og svaret.
Hvor	Sverige, og ellers innenfor EU. Microsoft kan lagre innhold som misbruksovervåkingen deres har flagget, i Sverige, og la autoriserte ansatte i EØS lese det.
Grunnlag for overføring	Behandles i EU. EU–US Data Privacy Framework og EUs standardpersonvernbestemmelser i Microsofts databehandleravtale.

Plus Five Five, Inc. (Resend) · USA

Rolle	Sender e-post fra Sayable: innlogging, invitasjoner til team og meldinger om kontoen.
Data	E-postadressen og innholdet i e-posten, for eksempel en innloggingslenke, teamets navn og hvem som inviterte.
Hvor	Sendes fra Irland (EU). Resend opplyser at hovedbehandlingen skjer i USA.
Grunnlag for overføring	EU–US Data Privacy Framework og EUs standardpersonvernbestemmelser.

Apple Inc. (Apple Push Notification service) · USA

Rolle	Leverer varsler til iPhone-appen.
Data	En varselnøkkel for telefonen, og teksten i varselet: at et referat er klart, eller navnet på Macen som tar opp. Møtets tittel bare hvis du selv har slått på «Vis møtetittel i varsler».
Hvor	USA. Kan et varsel ikke leveres med en gang, kan Apple holde det siste i opptil 30 dager.
Grunnlag for overføring	Overføringen bygger på Apples egne vilkår: Apple Inc. er ikke med i EU–US Data Privacy Framework, og Apples utviklervilkår (Apple Developer Program License Agreement), som er avtalen for varseltjenesten, har verken databehandleravtale eller EUs standardpersonvernbestemmelser. Apple skriver at selskapets egne overføringer fra EØS bygger på standardpersonvernbestemmelser. Vi har ikke en egen overføringsavtale med Apple, og sender derfor så lite som mulig i varslene.

Microsoft (Microsoft 365) · USA

Rolle	E-posten til hei@sayable.no, og kalenderen og Teams-møtet når du booker en gjennomgang med oss.
Data	Det du skriver til oss, med vedlegg, og navn og e-postadresse.
Hvor	EU/EØS.
Grunnlag for overføring	Behandles i EU/EØS. EU–US Data Privacy Framework og EUs standardpersonvernbestemmelser i Microsofts databehandleravtale.

Andre tjenester vi bruker

Disse brukes til betaling og til nettsiden. De behandler ikke opptak, transkript eller referat. Mer om hver av dem står i personvernerklæringen.

Stripe · USA	Betaling og abonnement på nett. Vi får aldri kortnummeret.
Google Cloud (Pub/Sub) · USA	Leverer varslene om kjøp i Google Play fra Google til serveren.
Apple (App Store) og Google (Google Play) · USA	Kjøp i appene, etter Apples og Googles egne vilkår.
Google Analytics, Google Ads og Meta · USA og Irland	Statistikk og annonsemåling på sayable.no, bare hvis du har sagt ja til det.

Dette er ikke underleverandører

Hugging Face og GitHub: modellene som kjører på enheten, lastes ned derfra. Det er en nedlasting av programvare, og verken lyd, tekst eller kontoinformasjon sendes dit.
OpenAI, xAI og Gladia når du bruker egne API-nøkler: det er din egen avtale med leverandøren, og lyden eller teksten går rett dit uten å gå gjennom oss. Egne nøkler krever en personlig Sayable Lokal-lisens.

Lokal modus

I lokal modus på Mac, Windows, iPhone og Android blir lyd, transkript og referat på enheten, og ingen av selskapene over brukes til transkripsjon eller AI. Er du logget inn, går noe likevel til kontoen din, for eksempel ordboka, referatmaler og notater når synk er på. Det ligger da hos Railway som annet innhold i skyen. Personvernerklæringen beskriver alt som går til kontoen.

Endringer

Siden oppdateres når vi tar i bruk eller slutter å bruke en underleverandør, og datoen øverst viser når den sist ble endret. Team-kunder får varsel på e-post minst 30 dager før en ny underleverandør tas i bruk, slik databehandleravtalen sier.

Les også personvernerklæringen og hvordan vi sikrer tjenesten. Spørsmål sender du til hei@sayable.no.

Hvem som behandler dataene