Underbiträden

Varje tredje part vi lutar oss mot.

Enligt artikel 28 GDPR listas här varje underbiträde som behandlar personuppgifter för vår räkning — vad vi delar, varför och var det bor. Vi meddelar kunder före varje ändring.

Senast uppdaterad: 2026-08-01

  • Ändamål
    Databas, autentisering, cloud storage, realtidssignalering, AI-proxy Edge Functions.
    Delade data
    Konto-e-post, hashat användar-ID, synkroniserat canvas-innehåll (krypterat under överföring via TLS och i vila på EU-infrastruktur — ej end-to-end-krypterat; åtkomligt för Fluera som personuppgiftsansvarig, säljs aldrig och används aldrig för annonsering), synkmetadata.
    Region
    Stockholm, EU (eu-north-1) — produktion. Dublin, EU (eu-west-1) — staging.
  • Google Cloud (Google Ireland Ltd.)

    Integritetspolicy ↗
    Ändamål
    Vertex AI (Gemini-modeller) för Socratic Mode, Ghost Map, LaTeX OCR och generering av exam sessions.
    Delade data
    Utvalt canvas-innehåll som skickas in endast när AI-funktionerna har samtyckts till och används — textavsnitt och renderade PNG-bilder av enskilda handskriftsklusterområden. Aldrig hela anteckningsboken.
    Region
    Endast Europeiska unionen — europe-west4 (Nederländerna) primärt, europe-west1 (Belgien) failover. Ingen överföring av canvas-innehåll utanför EU för AI-inferens.
  • Ändamål
    Autentisering med Sign in with Google (identitetsleverantör).
    Delade data
    Google-kontots e-post och kontoidentifierare. Ingen canvas-data.
    Region
    USA; SCC + EU-US DPF.
  • Ändamål
    Autentisering Sign in with Apple; in-app-köp på iOS och macOS via App Store.
    Delade data
    Apple ID-relä-e-post, kvittoidentifierare. Ingen canvas-data.
    Region
    USA; SCC + EU-US DPF.
  • RevenueCat Inc.

    Integritetspolicy ↗
    Ändamål
    Hantering av prenumerationer och kvittovalidering på iOS, Android och webb.
    Delade data
    Anonymiserat RevenueCat-användar-ID, prenumerationsstatus, kvittometadata. Ingen kortdata.
    Region
    USA; SCC + EU-US DPF.
  • Functional Software Inc. (Sentry)

    Integritetspolicy ↗
    Ändamål
    Crash reporting och felövervakning.
    Delade data
    Stack traces, OS-version, enhetsmodell, app-version. sendDefaultPii är explicit avstängt och IP-adresser lagras inte — inget användarinnehåll.
    Region
    Europeiska unionen (Frankfurt) — produktions-DSN:en ingestar i Sentrys europeiska dataregion. Personuppgiftsbiträdets juridiska enhet är registrerad i USA; SCC + EU-US DPF.
  • Ändamål
    Hosting av marknadssajten fluera.dev och /docs.
    Delade data
    Vanliga webb-åtkomstloggar (IP, user-agent). Inget kontoinnehåll.
    Region
    Globalt edge; ursprungsregion konfigurerbar.

Ändringar och meddelanden

Vi uppdaterar den här listan varje gång ett underbiträde läggs till, ändras eller tas bort. Institutional- och enterprisekunder får e-postmeddelande minst 30 dagar före ändringen, enligt artikel 28(2) GDPR.

För att prenumerera på meddelanden om ändring av underbiträde, skriv till lorenco@fluera.dev från din kontos adress.