Så hanterar hubben dina uppgifter.

Inloggning med Microsoft och Google

Hubben använder ditt konto-ID, namn, e-postadress, verifieringsuppgifter och eventuell profilbild från inloggningsleverantören för att identifiera dig och kontrollera åtkomsten. Uppgifterna lagras i Supabase Auth tillsammans med konto- och sessionsinformation. Inloggning ger ingen åtkomst till din inkorg, kalender, Google Drive eller organisationens katalog.

Hubben använder inloggningsuppgifterna för autentisering och behörigheter. Den använder dem inte för annonsering eller modellträning och säljer dem inte.

Dina tjänsteanslutningar

När du själv ansluter Fortnox sparas bolagets identifierare, namn och krypterade åtkomstuppgifter. Anslutningar och klientgodkännanden hör till ditt eget användarkonto. Hubben hämtar tjänstedata när din godkända AI-klient anropar verktygen och skickar resultatet tillbaka till den klienten. Godkända AI-klienter kan även få konto-ID och grundläggande profiluppgifter genom OAuth-inloggningen. Dina val kan omfatta ekonomidata och fakturaverktyg. Fakturautskick kräver uttrycklig bekräftelse i verktygsanropet.

Andra användare får inte tillgång till dina anslutningar genom att ha samma e-postdomän. Administratörer hanterar användaråtkomst. Behörig driftpersonal kan behöva tillgång till driftmiljön vid underhåll och felsökning.

Microsoft Outlook och kalender

Microsoft ansluts separat från hubbinloggningen. För varje konto sparas kontots identifierare, organisation, namn, e-postadress, godkända behörigheter och krypterade åtkomstuppgifter. Du kan koppla flera konton och välja vilka varje AI-klient får använda. Verktygen kan läsa mejl och bilagor, skicka och vidarebefordra mejl, hantera mappar och kategorier samt läsa och ändra kalendern. Varje anrop riktas till ett bestämt konto; ändringar kräver uttrycklig bekräftelse i verktygsanropet.

Microsoft-data hämtas när verktygen anropas och lämnas till den godkända AI-klienten. Mejl, kalenderinnehåll och bilagor sparas inte i hubbens databas eller aktivitetslogg. Att koppla bort ett konto tar bort dess sparade åtkomstuppgifter och klientgodkännanden. Aktivitetsloggen behålls enligt lagringsinformationen nedan.

Lokala Mac-appar

Facebook Messenger och macOS presenteras som förhandsversioner i katalogen. De ansluts separat på din Mac. Hubbinloggning ger inte åtkomst till meddelanden. Messenger sparar inloggning och lokal meddelandelagring på Macen. macOS-integrationen använder Meddelanden, Kontakter, Notes, kalender, Mail och påminnelser på den anslutna Macen, utifrån de behörigheter du har gett. Åtkomsten skyddas med egna tokens. När en ansluten AI-klient anropar verktygen lämnas begärda resultat till den klienten. Åtkomsten hanteras i respektive lokal integration, separat från hubbens Fortnox-godkännanden.

Lagring och leverantörer

Supabase tillhandahåller inloggning, databas och serverfunktioner för projektet i Stockholm. Cloudflare levererar portalen och förmedlar nätverkstrafik. Microsoft eller Google behandlar själva inloggningen. Den AI-klient du väljer behandlar resultat enligt sina egna villkor och inställningar.

Hubben sparar säkerhets- och aktivitetsuppgifter såsom användar-ID, klient-ID, bolags- eller konto-ID, tidpunkt, åtgärd och resultatstatus. Verktygsargument och verktygsresultat skrivs inte till hubbens aktivitetslogg. Driftleverantörerna kan behandla tekniska loggar enligt sina tjänstevillkor.

Filer som verktygen behöver lämna ut kan lagras privat i Supabase. Nedladdningslänkar gäller i fem minuter; själva filerna raderas inte automatiskt när länken går ut. Konton, aktivitetsloggar och dessa filer sparas tills de tas bort administrativt. Kontakta Innovx om du vill få dina uppgifter raderade. Leverantörernas säkerhetskopior och loggar har separata lagringsrutiner.

Du styr åtkomsten

Du kan koppla bort bolag och Microsoft-konton och återkalla AI-klienters godkännanden i hubben. Det stoppar efterföljande åtkomst genom den borttagna anslutningen. Det tar inte tillbaka resultat som redan skickats till en AI-klient. Du kan också återkalla appens behörighet hos Fortnox, Microsoft eller Google. Sessionsuppgifter lagras i din webbläsare för att hålla dig inloggad; logga ut på delade enheter.

Telavox och Google-anslutningar för mejl, kalender och kontakter är ännu inte aktiva i hubben. Ytterligare dataåtkomst kräver separat anslutning och uppdaterad information när tjänsterna införs.

Spiris, Teams och filer

Spiris ansluts per användare och bolag. Bolagsidentitet och krypterade OAuth-token lagras i Innovx MCP Hub. Sandbox är en testmiljö; produktionsåtkomst kräver separat aktivering hos Spiris. Ekonomidata hämtas på begäran och skickas till den AI-klient som användaren har godkänt.

Microsoft kan även anslutas för Teams, gruppchattar, kanaler och OneDrive/SharePoint-filer. Åtkomst sker med användarens delegerade behörigheter. Filer som skickas till Teams sparas i kanalens SharePoint-mapp eller avsändarens OneDrive. Chatfiler delas endast med uttryckligen valda chattmedlemmar. Inga publika delningslänkar skapas.

Hubben mellanlagrar inte meddelanden eller filinnehåll permanent. Aktivitetsloggen innehåller åtgärd, konto eller bolag, klient och resultat, inte mejltext eller filinnehåll. AI-klientens egen datahantering gäller för de uppgifter som den tar emot.

Dalux

Dalux Build ansluts med en API-identitet. Hubben lagrar projektets identifierare, din bolagsetikett och en krypterad API-nyckel. Projekt väljs från Daluxs svar och godkänns separat för varje AI-klient. Nyckeln lämnas aldrig till AI-klienten. Ett obekräftat anslutningsförsök löper ut efter tio minuter; utgångna försök rensas vid nästa anslutningsförsök. Projektdata och filer hämtas på begäran. Uppladdade filer sparas i det valda Dalux-projektet. Att koppla bort ett projekt raderar nyckeln och klienternas projektåtkomst.

Abonnemang och betalning

Kortuppgifter hanteras direkt av Stripe i det inbäddade betalformuläret. Nya konton får en 30-dagars provperiod utan kort. Aktiv provperiod, betalt abonnemang eller annan beviljad åtkomst krävs för integrationer och agentpaketet. Innovx lagrar provperiodens start- och slutdatum samt om den har använts. När du lägger till kort lagras även Stripe-kundreferens, abonnemangsreferens, betalningssession, status och giltighetstid. Uppgifterna används för att administrera abonnemanget och styra åtkomsten. Kortnummer och CVC lagras inte i hubben. Stripe behandlar betalnings-, fakturerings- och kunduppgifter enligt sina villkor och sin integritetsinformation. Betalningsunderlag kan behöva sparas även efter att användarkontot avslutats för att uppfylla bokföringskrav.