01 Se
Konto, kilde, status, tillatelser, formål og oppbevaring vises samlet.
ÅPENHET OM DATA
Sikkerhet og personvern
Her ser du hvordan en melding går gjennom Klara, hvor krypteringen slutter, hvilke leverandører som brukes og hvordan du styrer valgfrie tilganger.
DATAVEIEN
Fra blå boble til svar — og hvor krypteringen slutter
iMessage beskytter transporten frem til endepunktene. Bro-Mac-en er ett av dem og må kunne lese meldingen for at Klara skal hjelpe; derfra går innholdet videre over krypterte forbindelser, men er ikke ende-til-ende-kryptert helt frem til modellen.
- Apple / iMessageMeldingen går gjennom Apples tjeneste.
- Klaras bro-MacEt meldingsendepunkt leser og videresender innholdet.
- Klara på Fly.ioAppen i Stockholm tolker forespørselen.
- Neon og AnthropicHistorikk lagres i Frankfurt; relevant innhold behandles av Claude.
LUKKET BETA
Smart husholdningsproaktivitet
Funksjonen er av som standard, krever den dedikerte
household_proactivity_v1-kohorten og et separat uttrykkelig samtykke til
household_proactivity fra alle ferdig registrerte voksne. Samtykket kan
trekkes tilbake i Min Klara uten at resten av tjenesten slutter å virke.
Dato og årstid samt utvalgte, bekreftede husholdningsminner kan skape et forslag. Rå e-post, e-postdigest og kalenderhendelser inngår ikke i mulighetsinputen. Klara tillater ett åpent tilbud om gangen. Ingen foreslått handling utføres før den voksne mottakeren som tilbudet er adressert til, gir et eksplisitt ja til den eksakte viste handlingspakken. Pakken kan inneholde én eller flere liste- og/eller kalenderhandlinger. Ja-et autoriserer bare handlingene som står i pakken; det gir ikke Klara noen videre fullmakt.
Tilbudsinnhold har en ytre grense på 30 dager og slettes eller
skjules senest 24 timer etter avslutning. Innholdsfrie kontrollmetadata —
oppskrifts- og revisjonshasher, statuser, tidsstempler og resultatmetadata — beholdes
i inntil 400 dager og slettes etter 400 dager når retention-jobben er aktivert og
kontrollert; de inneholder ikke tilbuds- eller handlingsinnhold.
chief_of_staff_shadow er separat
og autoriserer aldri lagrede eller sendte tilbud eller handlinger. Chief-pilotens
forslagstrinn har sitt eget formål chief_of_staff og sin egen kohort
chief_of_staff_v1; det deler denne tabellen og grensen på ett ubesvart
tilbud, men hvert tilbud bærer sitt eget formål, og tilbaketrekking av det ene
samtykket rører ikke tilbud som hviler på det andre. Den deterministiske
evaluatoren sender ikke mulighetsinput til Anthropic. Beta-/pilotstatus fritar ikke
Klara fra krav til riktighet, personvern eller den behandlingsansvarliges plikter.
KONTROLL
Kontroll som følger tilgangen
Webflaten heter Min Klara. Der ser du faktisk konto, status og lagrede scopes for hver kilde — uten at rå e-post eller meldingsinnhold vises.
02 Pause
Stopp bruken av en Google-kilde uten å måtte godkjenne alt på nytt.
03 Koble fra
Tilgangen tilbakekalles og de lagrede Google-nøklene slettes.
| Leverandør | Når | Sted / forbehold | Oppbevaring |
|---|---|---|---|
| Fly.io + Neon | Klaras app og database | Stockholm og Frankfurt | Konto- og samtaledata mens kontoen er aktiv, til du sletter |
| Apple + bro-Mac | iMessage | Apple-systemer og Klara-driftet Mac | Bro-Mac-en er konfigurert med «Behold meldinger: 30 dager» |
| Anthropic | Svar fra Claude | Ingen valgbar region; behandling kan skje utenfor EØS | Standard API-behandling kan innebære opptil 30 dager, med sikkerhets- og lovunntak |
| Bare tilkoblede kilder | Etter Googles vilkår | Tilgangsnøkler til du kobler fra; kildeinnhold kopieres ikke separat |
VALGFRI FAMILIEOVERSIKT
Ukentlig familieoversikt fra delte kalendere
Funksjonen er av som standard og krever gjeldende v2-samtykke fra alle voksne, minst én familiedelt kalender og nøyaktig én aktiv gruppe. Innstillingen peker på den eksakte aktive familietråden; null eller flere aktive grupper stopper leveringen.
Når den forberedte, men ikke aktiverte calendar processing v2 senere åpnes, innrulleres alle lesbare kalendere, inkludert standardkalenderen, som personlige signalkilder. Familieoversikten leser bare husholdningssynlige kalendere — aldri kalendere som er personlige eller reservert, og aldri e-post. Klara kontrollerer samtykke, kilde, revisjon, gruppestatus og deltakerhasher rett før kalenderlesing og rett før sending. Det finnes ingen privat fallback.
Oversikten settes sammen deterministisk og sendes ikke til Anthropic. Rått kalenderinnhold behandles flyktig; bare den sendte gruppemeldingen lagres som samtaleinnhold. Innstilling og leveringskvittering er innholdsfrie, og en delvis oversikt merkes uttrykkelig som ufullstendig. En terminal leveringskvittering beholdes til husholdningen slettes for å hindre dobbeltsending samme uke.
PROAKTIVE KILDESIGNALER
Hovedtjenesten, med valgfrie Google-kilder
Proaktiv relevans er del av hovedtjenesten for ferdig registrerte brukere, også i en én-personshusholdning. Google Kalender og Gmail er separate, valgfrie Google-tilkoblinger som bare brukes for kildeeieren. Den utvidede behandlingen av alle lesbare kalendere er forberedt, men ikke aktivert. Når den senere tilbys, vil OAuth bare gi teknisk tilgang; behandlingen krever en aktiv bekreftelse av eksakt gjeldende calendar processing v2-tekst i Min Klara.
Kalender krever både hendelsestilgang og tilgang til CalendarList. En eldre token
som mangler dette må kobles til på nytt før Klara kan lese kalenderlisten. Etter
den fremtidige v2-funksjonen aktiveres og samtykket er gitt, innrulleres
primary og alle ikke-slettede, ikke-skjulte
kalendere med reader, writer eller owner,
uavhengig av Google selected;
freeBusyReader er utilstrekkelig. Skriveruten er fortsatt bare
primary. En annen destinasjon krever en fremtidig, separat og eksplisitt
write-destination-kontrakt. Når v2-funksjonen er aktiv, kan kildeeieren reservere
hver kalender; det stopper
watch, synk, hendelseshenting, klassifisering og proaktiv bruk for den kilden.
Gjenåpning gir ny baseline uten replay. Kildeeieren kan også pause eller koble fra.
Siden 31. august 2026 lagrer Klara kalenderens visningsnavn og viser det for
kildeeieren i Min Klara; navnet følger med i kontoeksporten, overskrives ved
oppfriskning og slettes ved frakobling eller kontosletting. Provider-ID-er,
e-posttekst og krypterte referanser vises aldri i Min Klara, og admin viser
heller aldri kalendernavn.
Vanlige relevante punkter og frister fra skole, barnehage, SFO og idrett går normalt til morgenbrief. Sterke, validerte og tidsnære frister, avlysninger eller endringer av tid eller sted kan bli direktevarsel. Når varsler er slått av, leveres ingen proaktiv melding. Personlige avsenderpreferanser gjelder bare personlig e-postdigest, ikke den sikre core-banen. Vurderingsrader har 30-dagers sletteregel når retention håndheves, og eksport og sletting følger kildeeiergrensen. Ingen ekstern handling utføres uten en senere, eksakt bekreftelse.
VIDERE
Se detaljene eller styr dine tilganger
Personvernerklæringen beskriver behandlingsgrunnlag og rettigheter. I Min Klara ser du og styrer dine faktiske tilkoblinger.