Privatlivspolitik

Moments: Daily Reflections (“appen”) er en privat mikrodagbog til én person, udviklet af Tamas Bereczki (“vi”, “os”, “vores”). Appen er bygget, så vi ikke indsamler personoplysninger, ikke driver nogen servere og ikke bruger SDK’er til analyse, annoncer eller sporing af nogen art. Dine øjeblikke er dine. Denne side forklarer de begrænsede data, appen gemmer på din enhed, og de platformtjenester fra Apple og Google, den bygger på. Hvis noget kun gælder én platform, står det i det pågældende afsnit.

1. Data, der gemmes på din enhed

Alt, hvad du opretter i Moments, gemmes lokalt på din enhed. På iOS bruger appen Apples frameworks på enheden (SwiftData og UserDefaults); på Android bruger den en database på enheden (Room) og Androids app-præferencer (SharedPreferences). Det omfatter:

• Dine øjeblikke — for hvert check-in tidspunktet, den valgte aktivitet, det valgte humør og en valgfri note.
• Egne aktiviteter, du opretter (et navn og et ikon).
• Vaner og eksperimenter, du opsætter, og de dage, du registrerer dem.
• App-indstillinger — hyppighed af notifikationer, stille timer, udseende, de præferencer, du vælger under opstarten, og på iOS, om Face check er slået til.
• Lokale statistikker — din stime (“streak”) og enkle optællinger til skærmen Indsigter.
• Målinger fra Face check, hvis du bruger det på iOS (se afsnit 4).

Disse data bliver på din enhed, bortset fra den valgfri synkronisering og de sikkerhedskopier, der er beskrevet i afsnit 2 og 3, og som ligger på din egen Apple- eller Google-konto. De fjernes fra enheden, når du sletter appen. Vi har ingen kopi af dem og ingen mulighed for at tilgå dem.

På iOS giver appen også et lille resumé (dit seneste humør, din stime, dine vaner og dine seneste øjeblikke, inklusive et kort uddrag af en eventuel note) videre til sine widgets på hjemmeskærmen og låseskærmen via lager, som kun appen og dens widgets deler på din enhed. Hvis du bruger Apple Watch-appen, overføres øjeblikke, du registrerer på uret, og et lignende resumé mellem din iPhone og dit Apple Watch med Apples WatchConnectivity. Ingen af delene involverer os eller en server.

Hvis du eksporterer dine data (som PDF-, CSV- eller JSON-fil), oprettes filen på din enhed og havner kun dér, hvor du vælger at gemme eller dele den.

2. iCloud (iOS)

På iOS er iCloud-synkronisering mellem din iPhone og iPad en valgfri funktion i Moments Plus, og den er slået fra, indtil du slår den til i appens indstillinger. Når den er slået til, gemmes dine data i den private iCloud-container, der hører til din Apple-konto. De er underlagt dine iCloud-indstillinger, og vi kan ikke læse, hente eller dele dem. Du kan til enhver tid slå synkroniseringen fra i appens indstillinger eller slå iCloud fra for Moments under Indstillinger → Apple-konto → iCloud. Hvis Moments Plus ophører, slås synkroniseringen fra, og dataene på din enhed bliver, hvor de er.

Målinger fra Face check er undtagelsen: De ligger i et separat lager på din iPhone, som aldrig synkroniseres med iCloud og er undtaget fra iCloud- og enhedssikkerhedskopier.

Apples privatlivspolitik: apple.com/legal/privacy.

3. Android-sikkerhedskopi (Google)

På Android bruger Moments Androids standardtjeneste til sikkerhedskopiering. Hvis sikkerhedskopiering er slået til på din enhed, kan Android medtage appens data fra afsnit 1 i sikkerhedskopien på din Google-konto og gendanne dem, når du konfigurerer en ny enhed eller geninstallerer appen. Sikkerhedskopien oprettes og administreres af Android og Google, ikke af os, og vi kan ikke læse, hente eller dele den. Data, der læses fra Health Connect, gemmes ikke af Moments og er derfor aldrig en del af sikkerhedskopien (se afsnit 6).

Du kan administrere eller slå sikkerhedskopiering fra i enhedens indstillinger for sikkerhedskopiering (placeringen afhænger af producent og Android-version).

Googles privatlivspolitik: policies.google.com/privacy.

4. Face check og ansigtsdata (beta, kun iOS)

Face check er en valgfri betafunktion på check-in-skærmen i iOS-appen. Den findes ikke på Android. Den ligger uden for hovedforløbet, og check-ins fungerer på samme måde uden den. Den kører kun, når du selv starter den. Når du gør det, bruger Moments frontkameraet og Apples ARKit-ansigtssporing (med TrueDepth-kameraet på iPhones, der har et) i omkring 20 sekunder for at se, hvordan du ser ud i forhold til, hvordan du plejer. Den afgør aldrig, hvordan du har det.

• Hvad der aflæses. Mens et check kører, giver ARKit appen tal, der beskriver dit ansigt i hvert kamerabillede: ansigtsudtryksværdier (for eksempel hvor lukket hvert øje er, og bevægelser af bryn og mund), din hovedvinkel og et skøn over lyset i rummet. Appen bruger eller gemmer ikke kamerabilleder, dybdekort eller dit ansigts 3D-form.
• Al behandling sker på din iPhone. Der gemmes ingen fotos, video eller ansigtsbilleder, og intet sendes til os eller andre. Kameravisningen, du ser under et check, vises direkte og optages aldrig.
• Hvad der gemmes. Fra hvert check gemmer appen kun nogle få afledte tal (for eksempel hvor ofte du blinkede, og hvor åbne dine øjne var i gennemsnit), tidspunktet for checket, den iagttagelse, du fik vist, og det humør, du valgte, hvis du valgte et. De bruges kun til at lære dit eget normalniveau og vise dig en iagttagelse som »Du ser lidt træt ud i dag.«
• Hvor det gemmes. Face check-data gemmes kun på denne iPhone i et separat lager, der er undtaget fra iCloud-synkronisering og fra iCloud- og enhedssikkerhedskopier. De deles ikke med widgets eller Apple Watch-appen, skrives ikke til Apple Sundhed og indgår ikke i dataeksport.
• Deles ikke og bruges ikke til andet. Face check er ikke Face ID og bruges ikke til at identificere eller godkende dig. Ansigtsdata bruges aldrig til annoncer, markedsføring, sporing eller profilering, bruges aldrig til at træne AI-modeller og bliver aldrig solgt eller delt med tredjeparter, heller ikke RevenueCat.
• Opbevaring og sletning. Face check-data opbevares på din iPhone, indtil du sletter dem. Du kan til enhver tid slå Face check fra eller slette alle dens data i appen under Indstillinger → Face check. Når du sletter appen, fjernes de også. Du kan tilbagekalde kameraadgangen i iOS under Indstillinger → Anonymitet & sikkerhed → Kamera.

5. Apple Sundhed (iOS)

Hvis du tillader det, læser Moments på iOS nogle få værdier fra Apple Sundhed (pulsvariabilitet, hvilepuls, skridt, træningsminutter, søvn og mindfulnessminutter samt sindstilstand) for at vise, om dine vaner hænger sammen med, at du har det bedre. Med din tilladelse kan appen også gemme dine check-ins i Sundhed som sindstilstande. Sundhedsdata læses og bruges kun på din enhed; de sendes ikke til os eller tredjeparter og bruges aldrig til annoncer eller markedsføring. Du kan til enhver tid ændre eller tilbagekalde adgangen i appen Sundhed.

6. Health Connect (Android)

Hvis du tillader det, læser Moments på Android følgende datatyper fra Health Connect, og kun disse:

• Pulsvariabilitet
• Søvn
• Skridt

Moments læser kun disse data. Appen skriver, ændrer eller sletter aldrig data i Health Connect.

• Sådan bruges de. Data fra Health Connect bruges kun til funktioner, du kan se i appen: til at vise, om dine vaner hænger sammen med, hvordan du har det, og hvordan du sover (for eksempel ved at sammenligne pulsvariabilitet og søvn på dage med og uden en vane), og til at understøtte sundhedsvaner som et dagligt skridtmål.
• Lagring og opbevaring. Moments gemmer ikke data fra Health Connect. Appen læser de nødvendige data, når du åbner en skærm, der bruger dem, behandler dem i enhedens hukommelse for at beregne det viste og kasserer dem derefter. De gemmes ikke i appens database og indgår ikke i Android-sikkerhedskopien fra afsnit 3.
• Deling. Data fra Health Connect forlader aldrig din enhed. De sendes ikke til os, til RevenueCat eller til andre tredjeparter. De bruges aldrig til annoncer, sælges aldrig og overføres aldrig til nogen.
• Sikkerhed. Fordi dataene kun behandles på din enhed og aldrig overføres, forbliver de beskyttet af Androids app-sandbox og Health Connects eget tilladelsessystem.
• Din kontrol. Der bedes kun om adgang, når du vælger at forbinde Health Connect, og appen fungerer fuldt ud uden. Du kan til enhver tid give eller tilbagekalde adgang til hver datatype i Health Connects indstillinger. Når du sletter appen, fjernes dens adgang også.

Moments’ brug af oplysninger fra Health Connect overholder Health Connects politik for tilladelser, herunder kravene om begrænset brug (“Limited Use”).

7. Notifikationer

Med din tilladelse planlægger Moments diskrete påmindelser om at tjekke ind. Det er lokale notifikationer, som styresystemet planlægger og leverer på din enhed (Apples UserNotifications-framework på iOS og Androids notifikationssystem på Android). Der er ingen server involveret, og ingen data om dig sendes nogen steder hen. Du kan ændre hyppigheden, indstille stille timer eller slå påmindelser helt fra i appens indstillinger eller til enhver tid tilbagekalde tilladelsen i enhedens systemindstillinger.

8. Køb og RevenueCat

Moments er gratis at bruge. Den valgfri opgradering Moments Plus sælges som abonnement eller som et engangskøb for livstid, via Apples App Store på iOS og Google Play på Android. Køb håndteres af Apple eller Google; vi ser aldrig din betalingsmetode, faktureringsadresse eller oplysninger om din Apple-konto eller Google-konto.

Vi bruger RevenueCat, Inc. som databehandler til at validere disse køb og fortælle appen, om Moments Plus er aktiv. Når du åbner opgraderingsskærmen, køber eller gendanner et køb, udveksles følgende med RevenueCat:

• Købs- og abonnementsdata — App Store-transaktionskvitteringen eller Google Play-købstokenet, det købte produkt, købs- og udløbsdato samt fornyelsesstatus.
• Et anonymt kunde-id, som RevenueCat genererer. Vi giver ikke RevenueCat nogen konto, e-mailadresse, navn eller eget id, fordi appen ikke har konti.
• Grundlæggende teknisk kontekst — appversion, enhedsplatform og OS-version samt butikkens land, så de rigtige priser vises, og købet kan valideres.

Ingen af dine øjeblikke, vaner, noter, data fra Apple Sundhed eller Health Connect eller data fra Face check sendes nogensinde til RevenueCat. Disse data bruges kun til at håndtere køb og bruges ikke til annoncer eller til at spore dig på tværs af andre apps eller websteder.

RevenueCats privatlivspolitik: revenuecat.com/privacy.

9. Det gør vi ikke

• Ingen SDK’er til analyse, attribution, annoncer eller nedbrudsrapporter.
• Ingen annoncer og ingen brug af Apples annonce-id (IDFA) eller Androids annonce-id.
• Ingen servere, som vi driver. Den eneste tredjepartstjeneste er RevenueCat, til køb (afsnit 8).
• Ingen konti, login eller brugerprofiler.
• Ingen sporing på tværs af andre apps eller websteder.
• Ingen brug af det, du registrerer, til at træne AI-modeller.
• Intet salg eller deling af personoplysninger — vi har ingen at sælge.

10. Børn

Moments er beregnet til et bredt publikum og indsamler ikke bevidst personoplysninger fra nogen, heller ikke fra børn.

11. Dine rettigheder

Da vi ikke gemmer eller behandler dine data på nogen server, er der intet hos os at få indsigt i, eksportere, rette eller slette (RevenueCat opbevarer kun de anonyme købsdata fra afsnit 8). Du har fuld kontrol på din enhed:

• Slet enkelte øjeblikke fra Tidslinjen når som helst.
• Slet alle data fra Face check i appens indstillinger (iOS).
• Slet appen for at fjerne alle dens lokale data fra enheden.
• Administrer eventuelle iCloud-data via indstillingerne for din Apple-konto (iOS).
• Administrer eller slet Android-sikkerhedskopien via indstillingerne på din enhed og din Google-konto (Android).
• Tilbagekald adgangen til Apple Sundhed eller Health Connect når som helst i appen Sundhed (iOS) eller i Health Connect (Android).

Hvis du befinder dig i EØS eller Storbritannien, kan love som GDPR og UK GDPR give dig rettigheder, herunder indsigt, berigtigelse, sletning og dataportabilitet. Da dine data kun findes på din enhed og i din egen iCloud- eller Google-sikkerhedskopi, udøves disse rettigheder direkte via din enhed og Apples eller Googles tjenester.

12. Ændringer

Vi kan opdatere denne privatlivspolitik, efterhånden som appen udvikler sig. Væsentlige ændringer fremgår af en opdateret ikrafttrædelsesdato øverst på denne side.

13. Gældende lov

Denne privatlivspolitik er underlagt rumænsk ret uden hensyn til lovvalgsregler.

14. Kontakt

Spørgsmål, anmodninger eller andet: support@appsbytommy.com.