Sammendrag
- Bildene og videoene dine forlater aldri iPhone. De krypteres på enheten med AES-256-GCM og en nøkkel som genereres på og blir på iPhone.
- Vi har ingen brukerkontoer. Ingen e-post, ingen passord, ingen profil. Det finnes ingenting på vår side som identifiserer deg.
- Vi selger, leier ut eller deler ikke personopplysninger.
- Vi samler bare inn det som er strengt nødvendig for å levere abonnementer du har kjøpt, og for å svare når du skriver til support.
1. Hvem vi er
Appen og dette nettstedet drives av Cloudbeat Inc., et selskap registrert i Canada («vi», «oss», «vår»). Etter EUs personvernforordning (GDPR) er vi behandlingsansvarlige for de begrensede personopplysningene som beskrives nedenfor. Kontakt: support@getprivately.app.
2. Bildene, videoene og innholdet ditt
Alt du importerer i appen — bilder, videoer, filmetadata, albumnavn, tagger og OCR-tekst fra Smart søk — lagres bare på iPhone, i en kryptert beholder. Krypteringsnøkkelen er pakket inn av PIN-en din og beskyttet av iPhone Secure Enclave.
Vi driver ikke skylagring for innholdet ditt. Vi har ingen servere som rommer bildene, filnavnene eller miniatyrbildene dine. Vi kan ikke dekryptere innholdet ditt, gjenopprette det hvis du mister enheten uten sikkerhetskopi, eller utlevere det til noen — inkludert oss selv — fordi vi ikke har det.
3. Hva vi samler inn
Appen og nettstedet samler inn en liten mengde data, oppført i sin helhet nedenfor.
3.1 Abonnementsfakturering
Abonnementer behandles av Apple via App Store. Vi selv ser aldri betalingskortet, fakturaadressen eller Apple ID-en din. Vi bruker RevenueCat som et tynt lag oppå Apples StoreKit for å bekrefte rettighetene dine (om prøveperioden / abonnementet er aktivt) og anvende dem på enhetene dine.
For at det skal fungere, genererer appen en tilfeldig anonym identifikator («App User ID») og deler den med RevenueCat sammen med kvitteringen Apple utsteder for kjøpet ditt. RevenueCat behandler derfor:
- en anonym, tilfeldig generert brukeridentifikator;
- App Store-kvitteringen og produktidentifikatoren;
- statusen for abonnementet ditt (aktivt, utløpt, refundert).
RevenueCat handler som vår databehandler under en databehandleravtale. Se RevenueCats personvernerklæring på revenuecat.com/privacy.
3.2 Support-e-post
Når du kontakter oss på support@getprivately.app, mottar vi e-postadressen du skrev fra, pluss det du selv velger å fortelle. Vi bruker det til å svare og lagrer samtalen så lenge det er nødvendig å behandle saken — vanligvis opptil 24 måneder.
3.3 Nettsted
getprivately.app er et statisk markedsføringsnettsted. Det setter ikke analysecookies, annonsecookies eller vedvarende identifikatorer. Vanlige servertilgangslogger (IP-adresse, user agent, forespurt URL) oppbevares av hostingleverandøren vår for sikkerhet og misbruksforebygging og slettes innen 30 dager.
4. Hva vi ikke samler inn
Ingenting av følgende når oss, lagres på servere vi driver, eller er på annen måte tilgjengelig for oss — enten fordi vi aldri spør om det, eller fordi det genereres og blir helt på den krypterte enheten din.
- Innholdet i bildene, videoene eller boksen din — heller ikke miniatyrbilder eller hasher.
- Filnavnene, albumnavnene, taggene, bildetekstene eller OCR-teksten din.
- PIN-en din, biometriske data eller krypteringsnøkler.
- Kontaktene, kalenderen, posisjonen eller andre data på enheten.
- Navn, e-post, adresse, alder eller kjønn (vi spør ikke).
- Annonseidentifikatorer (IDFA). Vi kjører ikke annonser.
5. Rettslig grunnlag (GDPR, EU/UK)
Hvis du er i EU, Storbritannia eller et annet GDPR-jurisdiksjonsområde:
- Oppfyllelse av en kontrakt (art. 6 nr. 1 bokstav b): behandling av kjøpskvitteringen og rettigheten din for å levere abonnementet du har kjøpt.
- Berettiget interesse (art. 6 nr. 1 bokstav f): oppbevaring av statiske nettstedslogger for sikkerhet og misbruksforebygging.
- Samtykke (art. 6 nr. 1 bokstav a): korrespondanse du frivillig sender til support.
6. Internasjonale overføringer
Apple og RevenueCat kan overføre abonnementsrelaterte data (anonym brukeridentifikator, App Store-kvittering, rettighetsstatus) til USA. Overføringene hviler på Apples og RevenueCats standardkontraktsklausuler og, der det gjelder, EU-USA Data Privacy Framework.
7. Rettighetene dine
Du har rett til å:
- spørre hvilke personopplysninger vi har om deg (svaret er som regel: svært lite, eller ingen);
- be oss rette eller slette dem;
- motsette deg behandling eller begrense den;
- trekke samtykke tilbake der samtykke er grunnlaget;
- klage til din lokale personvernmyndighet.
For å utøve en rett, send e-post til support@getprivately.app. Vi tar sikte på å svare innen 30 dager.
8. California (CCPA / CPRA)
Vi selger eller deler ikke personopplysninger slik begrepene er definert i californisk lov. Californiske innbyggere har rett til å vite, å slette, å rette og til ikke-diskriminering. For å utøve dem, kontakt oss på adressen over.
9. Barn
Privately er ikke rettet mot barn under 13 (eller under 16 i EU). Vi samler ikke bevisst inn personopplysninger fra barn. Hvis du mener at et barn har brukt appen på en måte som fikk oss til å behandle dataene deres, kontakt oss, så sletter vi dem.
10. Oppbevaring
- Abonnements- / kvitteringsjournaler: så lenge abonnementet er aktivt og opptil 7 år deretter, for å overholde skatte- og regnskapslov.
- Support-e-post: opptil 24 måneder.
- Statiske nettstedslogger: opptil 30 dager, deretter slettes de permanent.
11. Sikkerhet
Innholdet ditt beskyttes av AES-256-GCM med nøkler per fil pakket inn av en hovednøkkel, som igjen er pakket inn av PIN-en din og lagret i iPhone Secure Enclave. Vi bruker bransjestandard for transportbeskyttelse (TLS 1.2+) til kvitterings- og rettighetsmetadataen som faktisk forlater enheten.
Apple kan dele aggregerte, anonymiserte krasjdiagnoser med oss via innebygd App Analytics, avhengig av personverninnstillingene dine i iOS (Innstillinger → Personvern og sikkerhet → Analyse og forbedringer) og Apples egen personvernerklæring. Vi driver ikke vårt eget krasjrapporterings-SDK.
Ingen systemer er helt sikre. Hvis du finner en sårbarhet, skriv til support@getprivately.app — vi svarer og krediterer ansvarlig offentliggjøring.
12. Endringer
Vi oppdaterer denne erklæringen når vi endrer hvordan data behandles. Enhver endring kunngjøres på denne siden og, hvis den er vesentlig, i appen. Datoen øverst på siden gjenspeiler den nyeste versjonen.
13. Kontakt
- Cloudbeat Inc.
- Canada
- support@getprivately.app