Integritetspolicy

1. Omfattning och kontakt

Denna policy gäller Cohunos webbplats, inloggningsflöden, privat arbetsflödesstudio och relaterad support. Cohuno är namnet som används för denna tjänst. Frågor, åtkomstförfrågningar eller raderingsförfrågningar kan skickas till [email protected].

2. Information vi behandlar

• Google-kontoinformation: din Google-kontoidentifierare, verifierad e-postadress, visningsnamn och profilbild när den tillhandahålls av Google. Cohuno begär endast openid, email, och profile möjligheter för inloggning. Cohuno får inte ditt Google-lösenord, verifierar den returnerade identitetstoken och behåller inte en Google-åtkomst- eller uppdateringstoken.
• E-postkontoinformation: din verifierade e-postadress, visningsnamn och en enkelriktad lösenordshash när du väljer e-poståtkomst. Cohuno lagrar aldrig lösenordet i klartext. Kortlivade verifieringskoder är skyddade, upphör att gälla och kan inte återanvändas efter framgångsrik verifiering.
• Arbetsytans innehåll: arbetsflöden, agent- och uppgiftskonfigurationer, köringångar och utdata, scheman, utvärderingar, kunskapskällor och annat innehåll som du väljer att lagra eller bearbeta.
• Anslutningsinformation: leverantör, verktyg och MCP-anslutningsinställningar. Hemliga värden som sparas i Cohuno krypteras i vila.
• Fakturerings- och AI-användningsinformation: kreditköp, saldon, tillfälliga spärrar, oföränderliga reskontraposter, val av prestationsprofiler, uppmätt användning, referenser från leverantörsbegäran, debiteringsposter, återbetalningar och tvister. Betalningsprocessorn hanterar kortuppgifter; Cohuno får transaktionsidentifierare och betalningsstatus snarare än ditt fullständiga kortnummer.
• Teknisk information: begäran, fel, säkerhet och diagnostiska data som genereras när tjänsten fungerar. Detta kan inkludera IP-adress, webbläsarinformation, tidsstämplar och begärda rutter.
• Supportkommunikation: ditt namn, verifierade e-postadress, kategori, ämne, meddelande, fallhistorik, leveransstatus och operatörsåtgärder när du kontaktar Cohuno. En overifierad begäran förblir i karantän och hamnar inte i operatörens inkorg. Verifieringsutmaningar och koder lagras endast som skyddade sammanfattningar.
• Närvaro och operatörsinformation: en ogenomskinlig, nyckelad sammanfattning härledd från den signerade webbläsarsessionen, det associerade kontot och första och senast sedda tidsstämplar. Detta stöder ungefärligt antal aktiva konton och aktiva sessioner. Närvarobutiken tar inte emot den råa sessionscookien, IP-adressen eller användaragenten.

3. Hur information används

Cohuno använder information för att autentisera auktoriserade användare; tillhandahålla, säkra, felsöka och förbättra tjänsten; kör de arbetsflöden och integrationer du begär; kommunicera om support och serviceförändringar; beräkna och avgöra hanterad-AI-användning; behandla kreditköp, återbetalningar och tvister; upprätthålla finansiella register; och förhindra missbruk. Cohuno säljer inte personlig information eller använder arbetsytainnehåll för tredjepartsreklam.

4. Tjänsteleverantörer och integrationer

Google processes Google sign-in information under its own terms. Email delivery providers process the address and message metadata needed to send verification messages. Hosting and infrastructure providers may process technical data to operate Cohuno. Payment processors process checkout, payment, refund, and dispute information under their own privacy terms. When you use Cohuno-managed AI, Cohuno sends the information required for your requested action to an internally selected AI processor. When you connect an MCP server, knowledge source, or other tool, Cohuno sends the required information to that connected provider. Those third-party services apply their own privacy terms, and workspace administrators are responsible for the services they connect and configure.

5. Cookies och sessionssäkerhet

Cohuno använder absolut nödvändiga cookies för att skydda Google OAuth, e-postautentisering och verifierade supportförfrågningar och för att upprätthålla en autentiserad session. Sessions- och begäranskyddscookies signeras och konfigureras med HttpOnly-, SameSite- och HTTPS-skydd i produktion, och den signerade sessionen upphör efter 12 timmar. Cohuno använder för närvarande inga reklamcookies på dessa sidor.

6. Lagring, säkerhet och radering

Information is retained while needed to provide the workspace, comply with applicable obligations, maintain billing and transaction records, resolve disputes, and protect the service. Retention can also depend on the connected provider and the workspace administrator's configuration. Cohuno uses access controls, encrypted secret storage, private network boundaries, and transport security, but no system can guarantee absolute security. Unverified support submissions expire no later than 24 hours, while verified cases and their delivery history are retained as needed to answer the request, maintain service and security records, and meet applicable obligations. Presence rows older than 24 hours are eligible for bounded cleanup; the dashboard counts a session as active only within the configured short heartbeat window. Contact support to request account or workspace deletion; transaction, support, audit, and limited backup records may remain where retention is required.

7. Dina val och rättigheter

Du kan välja vilka arbetsflöden, kunskaper och tredjepartsanslutningar som ska tillhandahållas. Du kan också be om att få tillgång till, korrigera, exportera, invända mot, begränsa eller radera personlig information där det är tillämpligt. Cohuno kan behöva verifiera din identitet innan du fyller i en begäran. Du kan också ha rätt att kontakta din lokala dataskyddsmyndighet.

8. Internationell användning, barn och uppdateringar

Cohuno och anslutna leverantörer kan behandla information i andra länder än ditt. Tjänsten är designad för organisationer och riktar sig inte till barn under 18 år. Denna policy kan ändras i takt med att tjänsten eller juridiska krav utvecklas. Väsentliga ändringar kommer att återspeglas här med ett nytt ikraftträdandedatum.