chore(analytics): configure posthog session replay masking (#1428)

* chore(analytics): configure posthog session replay masking

Move session replay from the mask-everything default to pattern-based
masking in lib/analytics/replay-masking.ts: currency-shaped text,
person-/organisationsnummer (rendered and typed) and password inputs are
masked; other interface text and typed input is recorded for debugging.
data-ph-mask keeps force-masking tagged PII and data-ph-unmask is still
honored for chrome. Privacy policy, RoPA and decision log updated to
match.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

* chore(analytics): address review comments on replay masking PR

Bump the privacy policy's visible last-updated date to 2026-08-06 and
add the conventional vi.clearAllMocks() beforeEach to the replay-masking
tests.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

---------

Co-authored-by: Claude Fable 5 <noreply@anthropic.com>

app/(public)/privacy/page.tsx

@@ -19,7 +19,7 @@ export default function PrivacyPolicyPage() {
             Integritetspolicy
           </h1>
           <p className="text-muted-foreground">
-            Senast uppdaterad: 2026-07-22
+            Senast uppdaterad: 2026-08-06
           </p>
         </div>
 
@@ -157,10 +157,12 @@ export default function PrivacyPolicyPage() {
                       enkäter och supportärenden. Överförda uppgifter:
                       användar-ID, e-postadress, namn och företagsnamn. Om du
                       själv skriver till supporten i appen skickas även ditt
-                      meddelande dit som ett ärende, så att vi kan svara. All text i
-                      sessionsinspelningar maskeras: vi spelar in var i
-                      gränssnittet du klickar, aldrig vad som står i din
-                      bokföring. Organisationsnummer överförs aldrig.
+                      meddelande dit som ett ärende, så att vi kan svara. I
+                      sessionsinspelningar maskeras belopp, person- och
+                      organisationsnummer samt lösenord; övrig text i
+                      gränssnittet och det du själv skriver kan ingå i
+                      inspelningen, så att vi kan felsöka problem du stöter
+                      på. Organisationsnummer skickas aldrig som analysdata.
                       Identifiering sker endast för inloggade användare (ej
                       sandbox/demo). Inga kakor används, och själva analysdatan
                       lagras inte på din enhet. Två små tekniska värden sparas