01
Kontodata
Kontoidentifierare (slumpmässigt, servergenererat), visa namn (valt av dig), autentisering av offentliga nycklar (ML-DSA-65). Ingen e-post eller telefon som krävs för kontoskapande.
00
Legal
Integritetspolicy
Zero-knowledge arkitektur. EU-infrastruktur. Ingen reklam, ingen profilering.
01
Overview
Vilka personuppgifter vi behandlar.
02
Krypterat innehåll
Chatta meddelanden, post, filer, anteckningar, uppgifter, dokument och kalkylblad - krypterad på din enhet innan du når servern, som lagrar chiffertext det inte kan dekryptera. Kalenderhändelser och AI-konversationshistoria sitter utanför det kuvertet idag och är läsbara serversidan.
03
Minimal operativ data
Begär tidsstämplar, felfrekvenser, missbrukssignaler. Operativa loggar sparas i högst 30 dagar och är aldrig kopplade till din kontoidentitet utöver vad som behövs för säkerheten.
02
Details
Din GDPR rättigheter på UltimaOS.
Enligt den allmänna dataskyddsförordningen har EU-invånarna särskilda rättigheter över sina personuppgifter. UltimaOSs nollkunskapsarkitektur gör de flesta av dessa rättigheter trivialt lätta att hedra.
01
Tillträdesrätt (artikel 15)
Begär en kopia av alla personuppgifter vi har om dig. Vi kommer att ge din kontoidentifierare, offentliga nycklar, visa namn och minimal operativ metadata.
02
Rätt till rättelse (artikel 16)
Uppdatera ditt visningsnamn, återställningskontakter och andra profilinställningar när som helst inifrån arbetsytan. Förändringar är omedelbara.
03
Rätt till radering (artikel 17)
Ta bort ditt konto från kunden. Dina krypteringsnycklar förstörs och serversidan krypterade blobs blir odekrypterbara. Aktiv lagring rensas inom 30 dagar, säkerhetskopior inom 90 dagar.
04
Rätt till portabilitet (artikel 20)
Exportera dina kontodata i ett portabelt JSON-format. Detta inkluderar dina nycklar (i krypterad form), din krypterade historia (dekrypterbar med din lösenord), och din profil.
03
Key points
Juridiska baser, överföringar och kontakt.
-
01
Juridiska baser (artikel 6)
För tjänsteverksamhet är den rättsliga grunden artikel 6.1 b GDPR – kontraktsprestanda. För säkerhets-och missbruksförebyggande, artikel 6.1 f - legitimt intresse. Samtycke är aldrig grunden för kärnserviceverksamhet.
-
02
Inga överföringar utanför EU
All infrastruktur finns i EU:s datacenter. Det finns ingen replikering utanför EU, ingen USA-baserad CDN, ingen säkerhetskopia till icke-EU-hyperscalers. US CLOUD Act gäller inte.
-
03
Lagringsperioder
Krypterat innehåll hålls så länge ditt konto är aktivt. När du tar bort ditt konto tas ditt innehåll bort från aktiv lagring inom 30 dagar och från säkerhetskopior inom 90 dagar. Raderingen är inloggad i vårt revisionsled men inkluderar inte själva innehållet.
-
04
Dataskyddsombud
Nå DPO på patrick@UltimaOS.com för eventuella integritetsproblem, tillsynsmyndighetens utredning eller artikel 37 meddelande. DPO är den formella kontaktpunkten för EU:s tillsynsmyndigheter.
04b
References
Standards and references.
- GDPR — full regulation ↗ eur-lex.europa.eu
- EDPB guidelines ↗ edpb.europa.eu
05
Frequently asked
Frågor om UltimaOS sekretess.
Vilka personuppgifter gör UltimaOS process?
Short answer
Kontoidentifierare (slumpmässigt, servergenererat), visa namn (valt av dig), autentisering av offentliga nycklar (ML-DSA-65), krypterade innehållsblock (chatt, mail, filer, anteckningar, dokument), serverläsbart innehåll för apparna utanför kuvertet (kalenderhändelser, AI-konversationshistorik) och minimala operativa loggar (begär tidsstämplar, felfrekvenser). För kuvert innehåll kan servern inte läsa vad den håller, eftersom den krypteras på din enhet.
Vad är den rättsliga grunden för behandling?
Short answer
För tjänsteverksamhet är den rättsliga grunden artikel 6.1 b GDPR – kontraktsprestanda. För säkerhets-och missbruksförebyggande är artikel 6.1 f GDPR legitimt intresse. Vi behandlar inte dina uppgifter för reklam, profilering eller något oförenligt syfte; samtycke är aldrig grunden för kärnservicedrift.
Använder du cookies eller trackers?
Short answer
Nej. Se sidan Cookies Policy.
Hur kan jag utöva mina GDPR rättigheter?
Short answer
Du kan begära åtkomst, korrigering, radering, begränsning, portabilitet eller invändning när som helst genom att maila patrick@UltimaOS.com. Eftersom UltimaOS är nollkännedom är raderingen trivialt möjlig: kontodeletion tar bort krypteringsnycklarna och den återstående chiffertexten är odekrypterbar.
Överför du data utanför EU?
Short answer
Nej. All UltimaOS-infrastruktur finns i EU:s datacenter. Det finns ingen replikering utanför EU, ingen USA-baserad CDN, ingen säkerhetskopia till icke-EU-hyperscalers. US CLOUD Act gäller inte.
Hur länge håller du data?
Short answer
Ditt krypterade innehåll hålls så länge ditt konto är aktivt. När du tar bort ditt konto tas ditt innehåll bort från aktiv lagring inom 30 dagar och från säkerhetskopior inom 90 dagar. Raderingen är inloggad i vårt revisionsled men inkluderar inte själva innehållet.
Har UltimaOS någonsin fått en statlig begäran om data?
Short answer
Vi kommer att publicera en öppenhetsrapport när det finns aktivitet att rapportera. Hittills har vi inte fått några sådana förfrågningar - i överensstämmelse med vår lilla användarbas och det arkitektoniska faktum att vi inte kan läsa innehåll även om det är tvingat.
Hur kontaktar jag DPO?
Short answer
Email patrick@UltimaOS.com. För eventuella integritetsproblem är detta rätt kontakt.