Sådan beskytter vi dig og dine data. How we protect you and your data.

Hvad vi gemmer og hvorWhat we store and where

PictoHealth har to slags data: din dagbog, som kun du kan læse, og dine samtaler, som vores server må kunne læse for at AI'en kan svare dig. Sådan hænger det sammen:PictoHealth has two kinds of data: your journal, which only you can read, and your conversations, which our server has to be able to read so the AI can reply to you. Here's how it fits together:

Vi bruger ingen reklamer og ingen analyse- eller sporingsværktøjer fra tredjepart — hverken i appen eller på denne hjemmeside. Hjemmesiden husker kun dit sprogvalg i din browser.We use no advertising and no third-party analytics or tracking tools — neither in the app nor on this website. The website only remembers your language choice in your browser.

AI og dine ordAI and your words

PictoHealths svar skrives af Claude, en AI-model fra Anthropic. Når du skriver eller taler, sender vores server teksten — sammen med lidt sammenhæng som tidligere beskeder og en kort oversigt over dagens registreringer fra din enhed — til modellen. Det samme sker, når modellen tjekker beskeden for tegn på krise, og når den laver opsummeringer.PictoHealth's replies are written by Claude, an AI model from Anthropic. When you write or talk, our server sends the text — with some context such as earlier messages and a short summary of today's entries from your device — to the model. The same happens when the model checks the message for signs of crisis and when it writes summaries.

Hvor AI'en kørerWhere the AI runs

Systemet er bygget til at bruge Claude gennem Google Cloud Vertex AI i EU. Google har endnu ikke givet os kapacitet til det, så i dag går forespørgslerne direkte til Anthropics egen tjeneste. Anthropic kan behandle dem uden for EU, fx i USA. Når EU-ruten er klar, skifter vi til den og opdaterer denne side.The system is built to use Claude through Google Cloud Vertex AI in the EU. Google hasn't given us capacity for it yet, so today requests go directly to Anthropic's own service. Anthropic may process them outside the EU, for example in the USA. When the EU route is ready, we'll switch to it and update this page.

TræningTraining

Efter Anthropics kommercielle vilkår bruges data, der sendes gennem deres API, ikke til at træne deres modeller. Vi træner ikke selv AI-modeller på dine samtaler.Under Anthropic's commercial terms, data sent through their API is not used to train their models. We don't train AI models on your conversations ourselves.

Når AI'en ikke er tilgængeligWhen the AI isn't available

Er AI-tjenesten nede, svarer en enkel, indbygget motor på vores egen server i stedet. Den sender ikke noget videre.If the AI service is down, a simple built-in engine on our own server answers instead. It doesn't send anything onwards.

Behandlerens AI-assistentThe clinician's AI assistant

Har du delt med en behandler, kan de stille AI-assistenten spørgsmål om det, du har delt. Det, du har delt, sendes så til den samme AI-model.If you've shared with a clinician, they can ask the AI assistant questions about what you've shared. What you've shared is then sent to the same AI model.

StemmeVoice

I Tal-tilstand kan din tale blive til tekst på to måder:In Talk mode your speech can be turned into text in two ways:

• Telefonens egen talegenkendelse (standard, når telefonen har en). Det sker efter din telefonproducents vilkår, fx Apple eller Google.Your phone's own speech recognition (the default when your phone has one). That happens under your phone maker's terms, e.g. Apple or Google.
• PictoHealths taletjeneste (fx på telefoner uden talegenkendelse, eller hvis du vælger den). Optagelsen sendes til Google Cloud Speech-to-Text i EU, bliver til tekst og gemmes ikke.PictoHealth's speech service (e.g. on phones without speech recognition, or if you choose it). The recording goes to Google Cloud Speech-to-Text in the EU, is turned into text and isn't stored.

Når PictoHealth læser svar højt med en naturlig stemme, laves lyden af Google Cloud Text-to-Speech i EU. Stemmefunktionerne virker kun, når du har sagt ja til AI-samtalen.When PictoHealth reads replies aloud in a natural voice, the audio is made by Google Cloud Text-to-Speech in the EU. Voice features only work once you've said yes to the AI companion.

Deling med din behandlerSharing with your clinician

PictoHealth er din. Ingen behandler kan finde dig eller se dine data, før du selv giver dem adgang.PictoHealth is yours. No clinician can find you or see your data until you give them access yourself.

• Med en kode. Du laver en delingskode i appen og giver den til din behandler. Du vælger, om den gælder én gang (udløber efter højst 30 dage) eller løbende, indtil du stopper den.With a code. You create a share code in the app and give it to your clinician. You choose whether it's one-off (expires after 30 days at most) or ongoing until you stop it.
• To slags samtykke. Deling af samtaler og deling af sundhedsdata er to separate ja/nej. Serveren tjekker det relevante samtykke ved hver eneste forespørgsel fra en behandler.Two kinds of consent. Sharing conversations and sharing health data are two separate yes/no choices. The server checks the relevant consent on every single request from a clinician.
• Behandlerens team. Hører din behandler til en klinik i PictoHealth, kan kolleger, som klinikken har givet adgang til dig, også se det, du deler.Your clinician's team. If your clinician belongs to a clinic in PictoHealth, colleagues the clinic has given access to you can also see what you share.
• Alt bliver logget. Hver gang en behandler læser eller ændrer noget om dig, bliver det skrevet i en adgangslog.Everything is logged. Every time a clinician reads or changes something about you, it's written to an access log.
• Stop når som helst. Slår du deling fra eller stopper en kode, mister behandleren adgang med det samme.Stop any time. If you turn sharing off or stop a code, the clinician loses access straight away.

Krypterede øjebliksbillederEncrypted snapshots

Indholdet af en delingskode — et øjebliksbillede af dine registreringer — krypteres på din enhed med en nøgle, der kun findes i selve koden. Vores database gemmer kun det krypterede indhold og kan ikke finde det uden koden.The contents of a share code — a snapshot of your entries — are encrypted on your device with a key that exists only inside the code itself. Our database stores only the encrypted content and can't find it without the code.

Sikkerhed i svære øjeblikkeSafety in hard moments

• Hver besked tjekkes på to måder: en ordliste på dansk og engelsk, der virker med det samme, og en AI-vurdering. Den mest alvorlige vurdering vinder — AI'en kan aldrig nedgradere ordlisten.Every message is checked two ways: a Danish and English word list that works instantly, and an AI assessment. The more serious of the two wins — the AI can never downgrade the word list.
• Ved høj risiko viser appen straks et kort med 112 og kriselinjer som Livslinien. PictoHealth bliver ved med at tale med dig og spørger roligt og direkte ind.At high risk the app immediately shows a card with 112 and crisis lines such as Livslinien. PictoHealth keeps talking with you and asks calmly and directly.
• Den månedlige grænse for AI-brug gælder aldrig, når nogen er i krise.The monthly AI usage limit never applies when someone is in crisis.
• Deler du samtaler med en behandler, kan de se sikkerhedsmarkeringer i portalen. Ingen bliver dog varslet automatisk, og ingen følger med døgnet rundt.If you share conversations with a clinician, they can see safety flags in the portal. But nobody is alerted automatically, and nobody is watching around the clock.
• PictoHealth stiller ikke diagnoser og giver ikke råd om medicin.PictoHealth doesn't diagnose and doesn't give advice on medicines.

Børn og ungeChildren and young people

Angiver du dit fødselsår, tilpasser PictoHealth sig: enkle ord og trygge eksempler for børn op til 12, en ligeværdig tone for unge fra 13 til 17. For alle under 18 bliver tegn på selvskade, selvmordstanker eller overgreb altid behandlet som høj risiko, og Børnetelefonen vises først. PictoHealth opfordrer til at tale med en voksen, man stoler på — og over for børn lover den aldrig at holde hemmeligheder om deres sikkerhed.If you give your birth year, PictoHealth adapts: simple words and safe examples for children up to 12, an equal tone for teenagers from 13 to 17. For anyone under 18, signs of self-harm, suicidal thoughts or abuse are always treated as high risk, and Børnetelefonen is shown first. PictoHealth encourages talking to an adult you trust — and with children it never promises to keep secrets about their safety.

Teknisk sikkerhedTechnical security

• Krypteret forbindelse. Al trafik går over HTTPS, og browsere bliver bedt om altid at bruge HTTPS (HSTS).Encrypted connection. All traffic goes over HTTPS, and browsers are told to always use HTTPS (HSTS).
• Kryptering ved lagring. Google Cloud krypterer alle gemte data. Din dagbog og delte øjebliksbilleder er derudover krypteret på din enhed.Encryption at rest. Google Cloud encrypts all stored data. Your journal and shared snapshots are additionally encrypted on your device.
• Login ved hver forespørgsel. Alle forespørgsler på data kræver et gyldigt login-token fra Firebase.Sign-in on every request. Every request for data requires a valid Firebase sign-in token.
• Lukket database. Databasens regler lader kun folk læse data, der er deres egne eller er delt med dem. Samtaler, analyser, klinikdata og adgangslogs kan slet ikke læses af apps — kun af vores server, efter den har tjekket adgang og samtykke.Locked-down database. The database rules only let people read data that is their own or has been shared with them. Conversations, analyses, clinic data and access logs can't be read by apps at all — only by our server, after it has checked access and consent.
• Få administratorer. En lille, navngiven gruppe kan administrere tjenesten. Administrationspanelet viser konto-, aktivitets- og omkostningsdata — ikke helbredsindhold. Ved support kan en administrator midlertidigt (højst 30 minutter) se portalen som en bestemt behandler, og det bliver logget.Few administrators. A small, named group can administer the service. The admin console shows account, activity and cost data — not health content. For support, an administrator can temporarily (30 minutes at most) view the portal as a specific clinician, and that is logged.

UnderleverandørerSub-processors

Det er de virksomheder, der behandler data for os, og hvor.These are the companies that process data on our behalf, and where.

Når Claude via Google Cloud Vertex AI i EU bliver tilgængelig for os, flytter AI-behandlingen dertil.When Claude through Google Cloud Vertex AI in the EU becomes available to us, AI processing moves there.

Dine valg og rettighederYour choices and rights

• Slå til og fra. AI-samtale, sundhedslogning og deling styrer du i Indstillinger.Turn things on and off. The AI companion, health logging and sharing are controlled in Settings.
• Slet samtaler. I Indstillinger kan du slette alle samtaler og alt, der er udledt af dem — opsummeringer, hukommelse, sikkerhedsmarkeringer, analyser og delte sundhedsoversigter.Delete conversations. In Settings you can delete all conversations and everything derived from them — summaries, memory, safety flags, analyses and shared health summaries.
• Slet dagbogen. "Slet alle data" i Indstillinger fjerner alle registreringer og al medicin på kontoen.Delete your journal. "Delete all data" in Settings removes every entry and medicine on the account.
• Stop deling. Stop en delingskode eller slå deling fra — adgangen stopper med det samme.Stop sharing. Stop a share code or turn sharing off — access stops straight away.

Efter GDPR har du ret til indsigt i, rettelse og sletning af dine oplysninger, og til at klage til Datatilsynet.Under the GDPR you have the right to access, correct and delete your information, and to complain to the Danish Data Protection Agency (Datatilsynet).