AI-policy

Den här policyn beskriver exakt vad som skickas till AI-leverantörer, vad som inte gör det, och vilka gränser assistenten arbetar inom. Den är avsiktligt konkret — en AI-policy som bara beskriver ambitioner går inte att kontrollera.

Vad som skickas till AI-leverantören

När du skickar ett meddelande skickas följande vidare till den konfigurerade AI-leverantören:

• Det du skrivit i konversationen.
• Innehållet i filerna i det projekt du arbetar med.
• Resultatet av verktyg som körts i din tur, till exempel utfallet av en testkörning.
• Namn och beskrivningar av de tolv verktyg assistenten får använda.

Vad som aldrig skickas

Följande når aldrig AI-leverantören, oavsett vad som står i konversationen:

• Ditt cPanel-lösenord — det lagras aldrig hos oss.
• Din API-token till webbhotellet.
• Databaslösenord och miljövariabler.
• Andra kunders projekt, filer eller kontouppgifter.
• Filer utanför det projekt du arbetar i.

Träning av modeller

Din kod och dina konversationer används inte för att träna AI-modeller. Skulle vi någon gång vilja erbjuda det kräver det ditt uttryckliga, informerade och separata samtycke — det blir aldrig påslaget som standard.

Vad assistenten får göra

Assistenten kan inte köra godtyckliga kommandon. Den har tolv namngivna verktyg, och varje anrop kontrolleras mot ett schema innan något körs:

• read_project_file: läser en fil i ditt projekt hos oss.
• write_project_file: skriver en fil i ditt projekt hos oss, efter genomsökning efter hemligheter.
• replace_in_project_file: byter ut en bit text i en fil i ditt projekt, efter samma genomsökning efter hemligheter.
• list_project_files: listar filnamn och storlekar.
• search_project_files: söker efter text i projektets filer.
• run_tests: kör tester i en avskild miljö.
• request_preview: startar en tillfällig förhandsgranskning.
• propose_deployment: föreslår en publicering, men publicerar aldrig något.
• add_font: lägger ett fritt typsnitt i projektet. Plattformen hämtar filerna från ett fast typsnittsbibliotek, och assistenten anger bara namnet.
• find_icons: letar upp ikoner i tre fria ikonfamiljer som plattformen har lokalt. Ingenting hämtas från någon annan tjänst.
• add_consent_banner: lägger in en färdig, granskad samtyckesbanner.
• connect_form: kopplar sajtens formulär till en färdig, granskad mottagare som mejlar dig meddelandena.

Annan AI i tjänsten

Utöver byggassistenten används AI på fyra ställen: hjälpen Botilda läser manualen och, om du väljer det, en sida och stilmallen ur ditt projekt; säkerhetsgranskningen läser de filer som ändrats sedan förra publiceringen; importanpassningen läser texterna från din gamla webbplats; och Oderlands taligenkänning hör ditt ljud om du valt den i stället för webbläsarens.

Allt går genom samma växel med samma regler för var modellen får köras. Välj åt mig använder ingen AI, bara fasta regler.

Vad assistenten inte kan göra

Gränserna är tekniska, inte bara policy. Assistenten kan inte publicera till din webbplats, köra kommandon på servern, radera filer på din webbplats, ändra webbrot, ändra DNS, skapa e-postkonton eller nå någon annan kunds data.

Publicering utförs av en separat tjänst som kräver att du uttryckligen godkänner den. Ett vanligt meddelande i chatten kan aldrig leda till att något publiceras.

Att AI kan ha fel

Genererad kod kan innehålla fel eller brister, precis som kod skriven av människor. Därför behandlas allt som assistenten producerar som opålitligt tills det kontrollerats: innehållet genomsöks efter hemligheter och efter teknik som webbhotellet inte stödjer, ändrade filer granskas automatiskt inför publiceringen, och du ser resultatet i en förhandsgranskning innan du godkänner.

Du ansvarar för att granska resultatet innan du publicerar det.