Initial commit (unpacked platform)

2026-08-05 19:21:11 +07:00
commit ac5340195a
314 changed files with 57584 additions and 0 deletions
@@ -0,0 +1,93 @@
+# Juridiska dokument – UTKAST
+
+> ⚠️ **Dessa är tekniska utkast skrivna utifrån hur systemet faktiskt fungerar.
+> De MÅSTE granskas och fastställas av jurist före publicering.** Utkasten är
+> avsiktligt sanna mot implementationen – varje påstående går att verifiera i koden.
+
+---
+
+## Integritetspolicy (utkast)
+
+**Personuppgiftsansvarig:** {BOLAG}, org.nr {ORGNR}, {ADRESS}. Kontakt: {supportEmail}.
+
+### Vilka uppgifter vi behandlar och varför
+
+| Uppgifter                                                            | Ändamål                                      | Rättslig grund                                  |
+| -------------------------------------------------------------------- | -------------------------------------------- | ----------------------------------------------- |
+| Konto (e-post, visningsnamn, lösenordshash)                          | Inloggning och kontosäkerhet                 | Avtal                                           |
+| Hushållsdata (matlager, inköpslistor, veckoplaner, matlådor, budget) | Appens kärnfunktioner                        | Avtal                                           |
+| Bilder du fotar (kyl, kvitton, tallrikar)                            | AI-analys för att fylla lager/logga måltider | Avtal                                           |
+| Mål, allergier, kostmönster, hälsoprofil                             | Personliga förslag och säkerhetsfiltrering   | Uttryckligt samtycke (art. 9 där tillämpligt)   |
+| Minnesposter ("Vad appen vet om mig")                                | Bättre förslag över tid                      | Samtycke (personalization) – kan pausas/raderas |
+| Språk-, region- och måttinställningar                                | Visa appen på ditt språk och i dina enheter  | Avtal                                           |
+| Teknisk logg (correlation-id, IP vid säkerhetshändelser)             | Drift, felsökning, säkerhet                  | Berättigat intresse                             |
+
+### Det vi INTE gör
+
+- Ingen hälso- eller kostdata används för reklam. Appen innehåller inga annons-SDK:er.
+- Hälsodata delas aldrig med andra i hushållet – delning gäller lager, listor,
+  planer och budget; mål, allergier och hälsoprofil är alltid privata.
+- Dina bilder används för AI-träning ENDAST med separat, frivilligt samtycke
+  (image_training) som kan återkallas när som helst.
+- Personligt minne blir aldrig automatiskt träningsdata.
+
+### AI-behandling
+
+Bild- och textanalys utförs av vår AI-plattform (AAMOS) via server-till-server-
+anrop. Appen skickar aldrig data direkt till modelleverantörer. Identiteter
+pseudonymiseras före AI-anrop. AI-resultat är förslag: du granskar och godkänner
+innan något sparas, och all närings- och allergiberäkning görs deterministiskt
+i vår kod – aldrig av AI.
+
+### Dina rättigheter
+
+- **Insyn:** "Vad appen vet om mig" i profilen visar allt minne; GET /v1/me/export
+  ger fullständig maskinläsbar export.
+- **Rättelse:** rätta felaktiga minnesposter direkt i appen – din rättelse vinner alltid.
+- **Radering:** radera enskilda poster, allt minne, eller hela kontot
+  (radering + anonymisering, spec §56).
+- **Återkallat samtycke:** varje samtycke är separat och kan slås av i profilen.
+
+### Lagring och gallring
+
+Uppgifter lagras inom EU/EES ({REGION}). Automatisk gallring: säkerhetstokens
+7 dagar, återkallade sessioner 30 dagar, skanningsjobb och notiser 90 dagar,
+tillfälliga bilder 7 dagar. Backuper roteras enligt driftpolicy.
+
+### Mottagare
+
+Driftleverantörer (AWS {REGION}), AI-drift (AAMOS) – samtliga under
+personuppgiftsbiträdesavtal. Inga uppgifter säljs eller delas för marknadsföring.
+
+---
+
+## Användarvillkor (utkast)
+
+1. **Tjänsten**: {NAMN} är ett hjälpmedel för matplanering, matlager och
+   näringsöversikt för privat bruk.
+2. **Inte medicinsk rådgivning**: närings- och kalorivärden är vägledning,
+   inte medicinsk rådgivning. Allergifiltreringen är ett hjälpmedel – kontrollera
+   alltid förpackningen; vi ansvarar inte för felmärkta livsmedel.
+3. **Konto**: du ansvarar för dina inloggningsuppgifter. Konton kan inte delas
+   utanför hushållsfunktionen.
+4. **Uppskattningar**: AI-analyser är uppskattningar och markeras som sådana.
+   Du granskar och godkänner innan de sparas.
+5. **Användarinnehåll**: recept du publicerar modereras. Du garanterar att du
+   har rätt till innehåll du laddar upp; upphovsrättsintrång tas bort.
+6. **Prenumerationer**: köp och förnyelser hanteras av App Store/Google Play
+   enligt deras villkor; provperioden är 7 dagar utan kort.
+7. **Ansvarsbegränsning**: tjänsten tillhandahålls "i befintligt skick";
+   ansvar begränsas till vad tvingande lag medger.
+8. **Ändringar**: väsentliga villkorsändringar meddelas i appen minst 30 dagar
+   i förväg.
+9. **Tillämplig lag**: svensk lag; tvist prövas av svensk domstol. Konsument-
+   skyddsregler i din hemvist påverkas inte.
+
+---
+
+### Att fastställa med jurist
+
+- Bolagsuppgifter, DPO-behov, art. 9-bedömning för hälsoprofilen
+- Åldersgräns (rekommendation: 16 år i EU utan målsmans samtycke)
+- Biträdesavtalens status (AWS, AAMOS-drift) och tredjelandsöverföringar
+- Marknadsspecifika krav: UK GDPR, US state privacy laws (CCPA m.fl.), PIPEDA (CA)