Integritetspolicy

Willow Global LLC (1309 Coffeen Avenue, Ste 1200, Sheridan, WY 82801, United States) är personuppgiftsansvarig för de personuppgifter som beskrivs här. Denna policy omfattar webbplatsen Webway, kontrollpanelen och gateway-API:t.

Vilka uppgifter vi lagrar

Ditt konto

Ditt namn, din e-postadress, om adressen är verifierad samt en profilbild om du loggade in via en leverantör som gav oss en. Om du loggade in med Google eller GitHub i stället för ett lösenord lagrar vi kontoidentifieraren som leverantören returnerade — aldrig ditt lösenord hos leverantören. Lösenord som vi själva hanterar lagras som hashvärden.

Dessutom lagrar vi vilken arbetsyta du tillhör och din roll i den, inbjudningar som du har skickat eller accepterat samt ett kund-id utfärdat av Stripe.

Dina nycklar

För varje API-nyckel lagrar vi ett hashvärde av nyckeln, dess första tecken, namnet du gav den, när den skapades, när den senast användes och eventuella begränsningar. Själva nyckeln visas en gång och lagras aldrig, så vi kan inte återskapa den åt dig — eller åt någon annan som frågar.

Leverantörsnycklar som du själv tillhandahåller krypteras med AES-256-GCM vid lagring.

Dina anrop

Varje anrop via gatewayen skapar en loggpost med ett anrops-id, arbetsytan och nyckeln som det kom från, modell och leverantör, antal token, kostnad, status, svarstid, IP-adressen som det kom från och användaragenten. Dessa uppgifter ligger till grund för användningsvyerna och transaktionsregistret och gör att vi kan utreda en bestridd debitering.

Innehållet i anrop och svar — dina promptar och modellens svar — lagras som standard tillsammans med posten, så att kontrollpanelen kan visa vad ett anrop faktiskt innehöll. En arbetsyta kan stänga av lagringen av innehåll och ange en lagringstid efter vilken loggposterna raderas. Sammanställd användning (token och kostnad per dag och modell) sparas oavsett, eftersom den ligger till grund för saldot.

Vi tränar inte modeller med dina promptar eller svar och vi säljer dem inte.

Dina betalningar

Kortuppgifter når aldrig oss: Stripe samlar in och lagrar dem, och vi ser kortmärke, de sista fyra siffrorna och utgångsdatumet så att kontrollpanelen kan visa vilket kort som finns registrerat. För stablecoin-betalningar lagrar vi betalningsordern, blockkedjan, tokenen och de berörda adresserna — uppgifter som till sin natur är offentliga i blockkedjans register.

Vi sparar ett register över varje saldopåfyllning, debitering, återbetalning och justering. Bokföringslagstiftningen kräver att vi sparar det mesta av detta i flera år, oavsett vad som i övrigt står på den här sidan.

Cookies

En sessionscookie från första part sätts när du loggar in och håller dig inloggad. Den är signerad och kortlivad och mellanlagrar sessionen en kort stund så att databasen inte behöver anropas vid varje sidvisning. Webbplatsen använder inga annonscookies, spårare från tredje part eller analysskript.

Varför vi lagrar uppgifterna

Vad	Varför	Rättslig grund
Konto och session	För att låta dig logga in och hålla arbetsytan åtskild från alla andras	Fullgörande av avtalet
Anropsloggar och användning	För att mäta och debitera användningen, visa dig din egen användning och hantera tvister	Avtal samt vårt berättigade intresse av ett granskningsbart register
Innehållet i anrop och svar	Så att du kan se vad ett anrop innehöll; arbetsytan kan välja att stänga av detta	Avtal samt din instruktion
Betalningsuppgifter	För att ta emot och återbetala betalningar samt sköta bokföringen	Avtal samt rättslig förpliktelse
IP-adress och användaragent	För att upptäcka komprometterade nycklar, missbruk och bedrägerier	Berättigat intresse av att skydda tjänsten
Identitetskontroller	Skyldigheter gällande sanktioner, bekämpning av penningtvätt och kundkännedom	Rättslig förpliktelse
Tjänsterelaterad e-post	Misslyckade betalningar, avstängningar och väsentliga ändringar av villkoren	Avtal

Vem mer får se uppgifterna

Modellleverantören som du dirigerade anropet till. Din prompt skickas till leverantören för behandling, och leverantörens integritetsvillkor styr vad den sedan gör med prompten. Leverantören anges på varje modellsida — läs villkoren om det spelar roll för dig vilken leverantör det är.
Stripe, för kortbetalningar och återbetalningar.
Vår partner för stablecoin-betalningar, för kryptopåfyllningar.
Vår e-postleverantör, för tjänsterelaterad e-post.
Vår hostingleverantör, som driver servern där gatewayen och dess databas finns.
Myndigheter, när ett giltigt rättsligt krav kräver det. Vi informerar dig om vi inte är förbjudna att göra det.

Det är hela listan. Vi säljer inte personuppgifter och delar dem inte för någon annans marknadsföring.

Anrop dirigeras till leverantörer i andra länder — däribland USA — så för att behandla ditt anrop måste uppgifterna överföras dit. När lagen kräver en överföringsmekanism använder vi standardavtalsklausulerna.

Hur länge vi sparar uppgifterna

Kontouppgifter: så länge kontot finns och i upp till 90 dagar efter att det har stängts.
Anropsloggar: under den lagringstid som arbetsytan har angett. Om ingen lagringstid har angetts sparas de så länge kontot är öppet. Lagring av innehåll kan stängas av separat, och då lagras inget nytt innehåll.
Sammanställd användning och saldoregistret: så länge skatte- och bokföringslagstiftningen kräver det, i regel sju år.
Betalningsuppgifter: lika länge.

Radering

Begär radering via support@webway.sh från adressen som är kopplad till kontot. Vi raderar det vi kan och berättar vad vi inte kan radera. När ett konto stängs ogiltigförklaras dess nycklar omedelbart. De uppgifter ovan som vi är skyldiga att spara behålls, men inget annat.

Dina rättigheter

Beroende på var du bor kan du be oss att ge dig en kopia av dina uppgifter, rätta eller radera dem, begränsa eller invända mot hur vi behandlar dem eller skicka dem till någon annan i ett portabelt format. När behandlingen grundar sig på samtycke kan du återkalla det.

Skriv till support@webway.sh. Vi svarar inom 30 dagar. Om du befinner dig i Storbritannien eller EU och vi inte har löst ärendet kan du klaga hos din dataskyddsmyndighet.

Säkerhet

Trafiken krypteras under överföring. API-nycklar lagras som hashvärden och leverantörsnycklar som du själv tillhandahåller krypteras vid lagring. Åtkomsten till produktionsdata är begränsad till de personer som driver tjänsten. Inget system är perfekt: om en personuppgiftsincident påverkar dig informerar vi dig och den berörda tillsynsmyndigheten enligt lagens krav.