Personvern i SankofAI

Oppdatert 10. september 2026 · Fausk Data AS

Hvem som har ansvaret

Fausk Data AS er behandlingsansvarlig for SankofAI. Kontakt oss om innsyn, retting, sletting eller andre personvernspørsmål. Du trenger ikke en aktiv konto for å ta kontakt.

Fausk Data AS
Organisasjonsnummer 936 920 403
Haråsvegen 47, 4160 Finnøy, Norge
E-post: kontakt@sankofai.no
Telefon: 468 40 510

Kundeforholdet og teksten din

SankofAI er en tjeneste med kundekonto. Vi bruker navn og kontaktopplysninger til å vite hvem kunden er, administrere kontoen og følge opp henvendelser og avtaler. Kundeprofilen lagres kryptert i et eget dataområde, adskilt fra samtalene. Opplysningene legges ikke automatisk ved spørsmål til AI-leverandøren.

Teksten du selv skriver eller velger fra et dokument, kan inneholde navn, adresser, arbeidssteder og andre personopplysninger. Den behandles som en del av oppgaven du ber om. Du kan bruke personopplysninger som er relevante for oppgaven; opplysninger vi har om deg som kunde, og opplysninger du legger i en samtale, har forskjellige formål.

Vi selger eller leier ikke ut kontaktopplysningene dine og deler dem ikke for andres egen markedsføring. Innlogging og kjøp er ikke samtykke til markedsføring. Vi ber ikke om fødselsnummer ved innlogging eller vanlig kundeoppfølging og henter det ikke fra Vipps.

Når du bruker tjenesten

Du kan lese de offentlige sidene uten konto. Når du bruker SankofAI med OpenAI som leverandør, sendes tekstgrunnlaget for spørsmålet til OpenAI for å lage et svar. Det omfatter spørsmålet og den valgte konteksten etter maskering. «Se hva som deles» viser tekstgrunnlaget. Du trenger ikke velge eller forstå modellen for å bruke chatten. Tale-til-tekst er for tiden utilgjengelig.

Opplysninger og formål

Besøk på nettsiden

Webserveren mottar blant annet IP-adresse, tidspunkt, sideadresse og opplysninger om nettleseren for å levere siden. Offentlige sidebesøk kan inngå i en teknisk tilgangslogg for drift, feilsøking og sikkerhet. Vi har ikke lagt inn annonseringssporing eller et analyseverktøy som bygger brukerprofiler. Vi teller offentlige sidevisninger, grove henvisningskategorier, innloggingsstarter, fullførte kundeinnlogginger og nye kontoer som dagssummer i norsk tid. Disse summene inneholder ikke IP-adresser, informasjonskapsler, brukeridentifikatorer, fullstendige henvisningsadresser eller samtaleinnhold, og slettes etter 90 kalenderdager. Besøk kobles ikke til innlogging eller AI-bruk. Kjente roboter, forhåndslasting og besøk med Do Not Track eller Global Privacy Control er unntatt fra besøksmålingen. Aggregert AI-bruk beregnes fra den eksisterende brukshistorikken; det opprettes ingen ny personlig sporingshistorikk.

Kundeprofil, innlogging og sikkerhet

Vipps brukes til å gjenkjenne kontoen. Ved innlogging ber vi om en kontoidentifikator, navn, e-postadresse og telefonnummer. Vi lagrer de profilopplysningene Vipps faktisk deler. «Mine opplysninger» i arbeidsrommet viser registrerte felt, kilde og hvilke opplysninger som er bekreftet. Et visningsnavn du endrer selv, merkes som ditt eget valg og er ikke en bekreftet identitet. Eldre kontoer kan mangle profilopplysninger frem til de oppdateres fra Vipps. Vi behandler også nødvendige sesjons- og sikkerhetsverdier og tidspunkt for innlogging, aktivitet og utløp. Vipps vet at du bruker deres innlogging hos SankofAI. Innlogging er ikke betaling, BankID-signering eller en alderskontroll.

Samtaler og notater

Vi behandler teksten du sender, svarene du mottar, samtaletitler og notater du velger å lagre. Leverandøropplysninger, rekkefølge og tidspunkt hører til historikken. Når et svar bruker nettsøk, lagres kildehenvisninger og opplysninger om hvorvidt søket lyktes sammen med svaret. Dette gjør det mulig å fortsette samtaler og finne tilbake til det du vil ta vare på.

Dokumenter og bilder

Vedlegg overføres til SankofAI-serveren for å hente ut tekst eller lese tekst i bilder. Vi behandler filnavn, filtype, tekstutdrag, bildeinnhold og størrelsesopplysninger. Dokumentbyggeren behandler også navn og adresser du oppgir som avsender eller mottaker for å lage Word- eller Excel-filen du ber om. Disse feltene fylles ikke automatisk fra kundeprofilen. Tekstgjenkjenning skjer på SankofAI-serveren uten en ekstern OCR-tjeneste.

Bruk og driftsgrenser

Vi fører en innholdsfri bruksoversikt med intern kontoidentifikator, forespørselsidentifikator, modell, tidspunkt, status, mengde tekst målt i tokens, antall nettsøk og reserverte eller avregnede kostnader. Den brukes til bruksgrenser, kapasitet, å unngå doble forespørsler og kontroll av kostnader. Oversikten inneholder ikke spørsmålet, søkeordene eller svarteksten. En intern identifikator gjør ikke opplysningene anonyme.

Bestilling og betaling

Når bestilling er tilgjengelig, behandles valgt abonnement, pris, kvoteperioder, betalingsreferanser, avtalevilkår og status for betaling, fornyelse, oppsigelse og refusjon. Dette brukes til å levere riktig tilgang, unngå doble trekk og dokumentere avtalen. Betalingsopplysningene lagres separat fra samtalene. Vipps mottar nødvendige betalingsopplysninger, men ikke spørsmålene eller svarene dine. Betalingsreferanser følger ikke med til AI-modellen.

Henvendelser, faktura og oppfølging

Vi behandler navn, kontaktopplysninger og det du sender oss for å svare, følge opp en avtale eller klage og håndtere rettighetene dine. Adresse behandles når den er relevant for faktura, en henvendelse eller et dokument; vi henter ikke adresse fra Vipps. Telefonnummer ved kundestøtte er frivillig. Vi avtaler en egnet kanal hvis saken krever følsomme opplysninger. Send ikke passord eller innloggingskoder.

Kvitteringer og abonnementsvarsler

Når bestilling er tilgjengelig, bekrefter du selv en e-postadresse med en engangskode før første kjøp. Adressen brukes til avtaledokumenter, kvitteringer, oppsigelses- og refusjonsbekreftelser og påminnelser om abonnementet. Den brukes ikke til markedsføring på dette grunnlaget. Kontaktadressen og utsendingsstatus holdes i betalingsområdet, adskilt fra samtalene, og sendes ikke til AI-modellen eller hentes fra Vipps-profilen. one.com er valgt som e-postleverandør og vil motta adressen og nødvendig avtaleinformasjon, men ingen samtaler fra arbeidsrommet. Meldinger fra oss bruker kontakt@sankofai.no. Automatisk utsending er ikke åpnet ennå.

Du velger hva som følger et spørsmål

Et spørsmål kan bruke inntil de siste 30 meldingene i den aktuelle samtalen. Når teksten blir for lang, utelates de eldste samtaleutvekslingene for å gi plass til det nye spørsmålet og det du uttrykkelig har valgt. «Se hva som deles» viser hvor mye historikk som følger med og om eldre meldinger er utelatt. Du kan velge «Uten tidligere meldinger». Andre samtaler i arkivet hentes ikke automatisk. Notater og vedlegg følger bare med når du velger dem. Inntil fem valgte notater og fem valgte vedlegg kan inngå.

Automatisk maskering reduserer deling av gjenkjennelige hemmeligheter og bestemte identifikatorer eller private kontaktopplysninger. Den er ikke en generell fjerning av alle navn og personopplysninger. Navn og arbeidssteder du bevisst bruker i oppgaven, kan følge teksten til modellen. «Se hva som deles» viser tekstgrunnlaget uten et ekstra obligatorisk godkjenningstrinn. Maskering kan overse opplysninger og gir ingen garanti om anonymitet.

Vi legger ikke kundeprofil, kvitteringsadresse, kontoens Vipps-identifikator, sesjonscookie, IP-adresse eller intern eieridentifikator ved modellforespørselen. Skriver du selv opplysninger i samtalen, behandles de som samtaletekst. Originalfiler og filnavn sendes ikke som vedlegg til modellen. Tekst fra vedlegg kan komme med i et svar du lagrer.

Nettsøk når spørsmålet trenger ferske opplysninger

Når nettsøk er tilgjengelig, bruker SankofAI OpenAIs søkeverktøy ved spørsmål som krever oppdatert informasjon og når du ber om å søke. Vanlig skrivehjelp, oversettelse og tidløse forklaringer trenger normalt ikke nettsøk. Du ser «Søker på nettet» mens søket pågår, og får klikkbare kilder til grunnlaget. Et mislykket søk eller utilstrekkelige kilder skal forklares; et nettsøk er ikke i seg selv en garanti for at opplysningene er riktige eller nylig publisert.

Til selve søket lages et kort søkegrunnlag fra spørsmålet. Ved uklare oppfølgingsspørsmål kan en kort relevant del av forrige spørsmål følge med. Notater, dokumentutdrag og øvrig samtalehistorikk sendes ikke med i selve søkekallet. Offentlig yrkesrolle og offentlig kontaktinformasjon kan slås opp når oppgaven gjelder dette. Det vanlige svarkallet kan bruke den valgte samtalekonteksten og et begrenset utdrag av søkegrunnlaget. Søket legger ikke ved Vipps-identitet eller opplysninger fra kundeprofilen. Søketeksten kan likevel inneholde personopplysninger som du har skrevet; den er ikke nødvendigvis anonym.

OpenAI behandler søkegrunnlaget gjennom sitt nettsøk. Søkeinnhold kan også behandles av leverandørens søketjenester og underleverandører. Vi lover ikke at nettsøk bare behandles i Norge eller EØS, eller at søk har samme oppbevaring som samtalehistorikken hos SankofAI. Konkrete søkevilkår og kontoinnstillinger må være verifisert før funksjonen åpnes. Se OpenAIs dokumentasjon om nettsøk og dokumentasjonen om databehandling nedenfor. Når du åpner en kilde, besøker du nettstedet direkte; det har sin egen databehandling.

Lagret og midlertidig

Vanlige samtaler lagres til du sletter dem. «Ta med videre» lagrer akkurat notatet du velger; det brukes ikke automatisk i nye samtaler. Samtaletekst, titler og notater krypteres på serveren, og kontoidentiteten ligger i et separat dataområde. Serveren må kunne lese teksten for å levere tjenesten. Dette er derfor ikke ende-til-ende-kryptering, og innholdet er ikke anonymt.

I midlertidig chat lagres ikke meldingene i samtalehistorikken. De behandles i minnet i nettleserfanen og de aktive serverprosessene. Ved lukking eller bytte av samtale forsvinner de fra fanens arbeidsrom. Lagrer du et valgt utdrag som et notat, blir akkurat det utdraget varig. Innholdsfrie bruksopplysninger behandles også ved midlertidig chat. Vi gir ingen garanti om øyeblikkelig fysisk overskriving av alle minnekopier.

Hvor lenge opplysningene beholdes

• Innlogging: En sesjon varer høyst sju dager og blir ubrukelig etter 24 timer uten aktivitet. En påbegynt Vipps-innlogging utløper etter ti minutter. Utgåtte innloggingsposter ryddes ved oppstart og normalt innen ett minutt mens tjenesten kjører. En feil i oppryddingen gjør ikke utgått innlogging gyldig igjen. Dette sletter ikke selve kontoen eller opplysninger fra sikkerhetskopier.
• Konto og historikk: Det er ingen automatisk frist for en inaktiv konto eller en lagret samtale. Aktive kontodata og historikk beholdes til de slettes.
• Vedlegg og genererte dokumenter: Tilgangen utløper etter 15 minutter. Serveren rydder utgåtte ressurser omtrent hvert 30. sekund. Bytte av samtale og utlogging forsøker å fjerne dem straks. Ved lukking av fanen eller nettverksbrudd kan serverkopien bli liggende til utløp og opprydding. Et tekstutdrag du lagrer i et notat eller får gjengitt i et lagret svar, følger historikkens lagringstid.
• Offentlige tilgangslogger: Loggene roteres etter størrelse. Konfigurasjonen begrenser antall roterte filer og setter sju dagers bevaring av roterte logger; den gir ikke en fast sju dagers slettefrist for den aktive loggfilen. Private arbeidsrom-, API-, innloggings- og administrasjonsadresser er unntatt fra denne tilgangsloggen.
• Bruksoversikt: Detaljert feildiagnostikk fjernes normalt 30 dager etter avklart avslutning. Etter 90 dager fjernes den direkte eierkoblingen i avklarte bruksrader når tilhørende kvoteperioder også er utløpt. Uavklarte kostnader, aktive kvoter og eldre rader uten gyldig sluttdato må avstemmes først. Beløp, forespørselsreferanser og andre avstemmingsopplysninger består, og kan fortsatt kobles indirekte til en lagret samtale. Referanser for abonnement, kvote og betalingsavstemming beholdes i bruksoversikten og har foreløpig ingen fastsatt ytterfrist, også etter kontoavslutning. Disse referansene omfattes ikke av femårsfristen for økonomisk dokumentasjon. Dette er redusert personkobling, ikke anonymisering. Fristene er implementert i aktive databaser, men praksisen er ikke driftsverifisert.
• Tilgang til kundeprofil: Innholdsfrie opplysninger om bruk av kundeadministrasjon beholdes i 90 dager. De inneholder tidspunkt, handling, formål og kundereferanse, ikke profilverdier.
• Slettingsopplysninger og sikkerhetskopier: Minimale avslutnings- og slettemarkører beholdes for å hindre gjenåpning eller gjeninnføring av slettede data. Ytterste bevaring for slike markører og sikkerhetskopier er ennå ikke driftsverifisert. Sletting av aktiv konto er ikke automatisk fysisk sletting fra alle eldre kopier.
• Henvendelser: Vi bruker opplysningene til å behandle saken og eventuelle videre krav. Kontakt oss for konkret informasjon om bevaring av din sak; vi har foreløpig ikke publisert en fast frist for alle typer henvendelser.
• Avtaler og betaling: Ved fullført kontoavslutning fjernes den aktive kvitteringsadressen når oppgjør og utsendinger er avklart. Bekreftelseskoder og kodebrev slettes ved bruk eller etter ti minutter; døgnets antall kodeforespørsler beholdes i 24 timer. Nye ordinære abonnementsvarslers innhold fjernes etter 90 dager fra ferdig behandling. Regnskapsrelaterte kvitteringer og refusjonsbrev beholdes i fem hele kalenderår etter avsluttende behandling. Betalingsgrunnlag og utsendingsmetadata beholdes mens kontoen er aktiv. For avsluttede kontoer gjelder femårsfristen for økonomisk dokumentasjon i betalings- og kvitteringsarkivet fra seneste oppgjør, relevante periode, kvittering eller avslutning, og først når alle utsendinger er avklart. En dokumentert tvist eller et pålegg kan stanse sletting av utvalgt økonomisk dokumentasjon til saken er avklart; den aktive kontaktadressen og engangskodene slettes likevel ved fullført kontoavslutning. Eldre uklassifiserte brev behandles foreløpig som regnskapsmateriale. Uavklarte betalinger og utsendinger beholdes til de kan avstemmes. En minimal avslutningsmarkør hindrer at en avsluttet konto åpnes igjen. Reglene gjelder aktive databaser; særskilte pålegg, sikkerhetskopier og leverandørens postarkiver må håndteres separat. Kundebetaling er fortsatt stengt, og denne bevaringspraksisen er ikke driftsverifisert.

Sletting fjerner innhold fra det aktive arkivet. En separat oversikt over slettede ressurser brukes ved gjenoppretting av historikk, slik at slettet innhold ikke skal bli tilgjengelig igjen. Dette er ikke et løfte om umiddelbar sletting fra alle sikkerhetskopier eller lagringsmedier.

Hvem som får opplysningene, og hvor

Tilgang skal begrenses til det som er nødvendig for tjenesten, sikkerhet og saksbehandling. Det finnes ingen kundestøttevisning som automatisk åpner samtalene dine. Personer med særskilt server- og nøkkeltilgang kan likevel ha teknisk mulighet til å lese innhold; krypteringen fjerner ikke dette ansvaret.

Applikasjonsserveren står i Norge. Kundeprofil, samtalehistorikk og bruksopplysninger lagres på denne serveren i separate dataområder. Planlagt sikkerhetskopiering bruker egne servere i Norge. Installasjon, bevaringsfrister og gjenoppretting er ennå ikke driftsverifisert.

E-post behandles hos one.com. Når du skriver til kontakt@sankofai.no, behandler e-postleverandøren avsenderadresse, meldingsinnhold og nødvendige leveringsopplysninger. Det samme gjelder e-post vi sender tilbake. Posttjenesten har egne sikkerhetskopier. Vi har ikke bekreftet behandlingsland, den konkrete databehandleravtalen eller alle slettefrister for denne postkontoen, og lover derfor ikke at e-post og dens kopier lagres bare i Norge. Se one.coms informasjon om personvern og databehandling.

Vipps behandler innlogging i sin tjeneste etter Vipps MobilePays personverninformasjon og vilkår. OpenAI mottar tekstgrunnlaget og lager svaret når du bruker en aktiv OpenAI-modell. Den globale API-ruten er api.openai.com. Den gir ikke en garanti om at behandlingen skjer bare i Norge eller EØS. Dette gjelder også spørsmål fra midlertidig chat.

OpenAI opplyser at API-data som standard ikke brukes til modelltrening, med mindre kunden aktivt velger å dele dem til dette. Vanlig sikkerhetslogging kan beholde innhold i opptil 30 dager, og lengre ved lov- eller sikkerhetsunntak. SankofAI ber om at svar ikke lagres som svarhistorikk hos leverandøren; det er ikke det samme som ingen oppbevaring. Ordninger for redusert eller ingen oppbevaring krever særskilt godkjenning. Se OpenAIs dokumentasjon om databehandling i API-et.

Vi kan ikke bekrefte at SankofAI har særavtale om ingen oppbevaring hos OpenAI eller en avtalt EØS-region. Kontospesifikt behandlingssted, mottakerselskap og eventuelt overføringsgrunnlag er fortsatt uavklart. Generell leverandørdokumentasjon dokumenterer ikke hvilke særordninger som er godkjent for vår konto.

Serverens plassering i Norge gjelder vår applikasjonslagring. Den fastsetter ikke hvor Vipps, one.com eller OpenAI behandler opplysninger. Opplysninger kan utleveres når vi er rettslig forpliktet til det. Slike forespørsler må vurderes og avgrenses; AI-svar utløser ikke automatisk utlevering av kundeopplysninger.

Private samtaler brukes ikke av SankofAI til annonsering, offentlig innhold eller trening av modeller. Leverandørens egne datavilkår gjelder i tillegg for behandlingen hos leverandøren; «ingen trening» betyr ikke nødvendigvis «ingen oppbevaring».

Behandlingsgrunnlag

Kontoføring, nødvendig kundeoppfølging og tekstbehandlingen du ber om, bygger på avtalen med deg. Levering av nettsiden og nødvendig sikkerhet bygger på vår berettigede interesse i en fungerende og beskyttet tjeneste. Henvendelser om en bestilling behandles for å følge opp avtalen; andre henvendelser behandles ut fra interessen i å svare. Lovpålagt regnskap og behandling av personvernkrav bygger på rettslige plikter når de gjelder.

Valg av midlertidig chat eller et notat er funksjonsvalg, ikke et generelt samtykke til annen bruk. Du kan stille spørsmål om følsomme temaer. Behandling av særlige kategorier personopplysninger om identifiserbare personer, som helseopplysninger, krever et særskilt grunnlag som ikke er avklart for denne tjenesten. Bruk generelle eksempler når slike detaljer ikke trengs. Vipps-innlogging alene dokumenterer ikke alder eller samtykke.

Rettighetene dine

Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet der vilkårene gjelder. Du kan protestere mot behandling basert på berettiget interesse. Dersom en behandling bygger på samtykke, kan du trekke det tilbake for videre behandling. Vi bruker ikke AI-svar til automatiserte avgjørelser med rettslig eller tilsvarende vesentlig virkning for deg.

Åpne «Mitt arbeidsrom» og «Mine opplysninger» for å se kundeprofilen og endre ditt eget visningsnavn. Profilopplysninger fra Vipps rettes hos Vipps og hentes på nytt med «Oppdater fra Vipps». Kvitteringsadressen administreres separat under Abonnement. Disse endringene skriver ikke om tidligere samtaler eller avtaledokumenter.

Kontomenyen gir nedlasting av registrerte kontoopplysninger og kontosletting når nødvendig fersk bekreftelse er tilgjengelig. Nedlastingen omfatter kundeprofil, samtaler, innsikter, bruksoversikt og tilgjengelige betalingsopplysninger. Midlertidige filer og henvendelser utenfor arbeidsrommet inngår ikke i denne automatiske nedlastingen. Du kan slette enkeltsamtaler og notater direkte; en selvstendig forgrening er en egen samtale.

For fullstendig innsyn, retting du ikke får gjort i kontoen, eller hjelp med sletting: send forespørselen til kontakt@sankofai.no. Du trenger ikke være innlogget. Vi avtaler forholdsmessig identitetskontroll og en egnet utleveringskanal. Vi svarer normalt innen én måned; ved en lovlig forlengelse forklarer vi hvorfor innen den første måneden. Enkelte opplysninger kan måtte beholdes for en rettslig plikt eller et konkret rettskrav. Sletting fra aktive data er ikke et løfte om øyeblikkelig sletting fra alle sikkerhetskopier.

Du kan også klage til Datatilsynet. Les Datatilsynets forklaring av retten til informasjon.

Endringer og kontakt

Vesentlige endringer i formål, mottakere eller lagring skal forklares før de tas i bruk. Datoen øverst viser hvilken versjon du leser. Personvernspørsmål kan sendes til kontakt@sankofai.no, eller du kan ringe 468 40 510.