Privatlivspolitik

Appen gemmer på din telefon:

• dine kapsler og kladder: navn, brevets tekst, datoen det blev skrevet, åbningsdatoen, seglets farve, om den er blevet åbnet, og hvilket tidligere brev den svarer på;
• kopier af de billeder og videoer, du tilføjer (billeder gjort mindre), og de talebeskeder, du optager;
• „dette øjeblik“: dit humør, en sang, byen og vejret, hvis du tilføjer dem, og, i breve til dig selv, telefonens navn (det du har givet den, ellers producent og model) og batteriniveauet;
• kapsler, som venner sender dig, og, for en gruppekapsel, du arrangerer, de breve, der er indsamlet indtil nu;
• dine indstillinger (sprog, tema, din fødselsdag, hvis du bruger den til en kapsel, e-mailen for den tilknyttede Google-konto).

Billeder og videoer vælges gennem Androids egen billedvælger, så appen kun ser dem, du vælger, aldrig hele dit galleri. Mikrofonen bruges kun, mens du optager en talebesked. Alt dette gemmes i appens private lager, som andre apps ikke kan læse, men selve filerne er ikke krypterede. Appen slår Androids automatiske sikkerhedskopi fra. Billeder og videoer, du tager i Kolys, tages af din telefons kamera-app; Kolys selv har ingen kameratilladelse.

Et forseglet brev er låst af appen: Kolys åbner eller viser det ikke før dets dag, og datoen kontrolleres online. Det er en lås i appen, ikke kryptering.

På din telefon er breve, billeder og optagelser almindelige filer og databaseposter i appens private lager. Den, der kommer forbi Androids appbeskyttelse, for eksempel på en rootet telefon eller med særlige værktøjer, kunne læse dem. Zip-filen på dit Google Drev er heller ikke krypteret, så Google kunne læse den, som den kan alt, der er gemt på Drev.

Gavefiler og gruppekapsler virker anderledes, se „Kapsler som gaver“ nedenfor. Læg ikke noget i en kapsel, som skal forblive ulæseligt for andre.

Hvis du logger ind med Google, beder Kolys om én tilladelse: drive.appdata. Den lader appen oprette, læse og slette udelukkende sine egne filer i en skjult app-mappe på dit Google Drev. Appen kan ikke se eller ændre andre filer på dit Drev.

Hver forseglet kapsel gemmes dér som én almindelig zip-fil opkaldt efter kapslens tilfældige id (brevet, dets billeder, videoer, talebeskeder og „dette øjeblik“), ikke krypteret. Åbningsdatoen og datoen, den blev åbnet, gemmes også som egenskaber ved filen. Kladder uploades ikke. En synkronisering starter nogle få sekunder efter en ændring, når der er internet, og cirka to gange om dagen. Det er det, der bringer dine forseglede kapsler tilbage på en ny telefon. Appen læser også mailadressen på din konto, kun for at vise dig, hvilken konto der er forbundet.

Data sendes direkte mellem din telefon og Google via en krypteret forbindelse. Der er ingen anden server imellem. Googles egen privatlivspolitik gælder for det, der gemmes på dit Drev.

I Indstillinger kan du gemme alle dine kapsler og kladder i én fil, på det sted du vælger, uden Google. Appen sender ikke denne fil nogen steder hen. Hvis du gemmer den i en cloudmappe, opbevarer den tjeneste den.

Uden hemmeligt ord er filen ikke krypteret: den, der har den, kan læse alle breve, også forseglede. Med et ord er den krypteret og er lige så sikker, som ordet er svært at gætte. Hvis du glemmer ordet, kan ingen åbne filen.

Gendannelse lægger de kapsler tilbage, der ikke er på telefonen, og forseglede forbliver forseglede. Breve, der stadig samles til en gruppe, og ordene fra de gaver, du har sendt, er ikke i filen.

Kolys’ brug og overførsel til enhver anden app af oplysninger modtaget fra Google API’er vil overholde Google API Services User Data Policy (Googles politik for brugerdata i API-tjenester), herunder kravene om begrænset brug (Limited Use).

• Data fra dit Google Drev bruges kun til at gemme dine kapsler og bringe dem tilbage til dine telefoner.
• De bliver aldrig solgt, aldrig brugt til reklamer og aldrig delt med nogen.
• Intet menneske læser dem: udvikleren har ingen adgang til dit Drev eller dine breve.

For at en kapsel ikke kan åbnes for tidligt ved at flytte telefonens ur, spørger appen en webserver om det aktuelle klokkeslæt (www.google.com eller www.cloudflare.com) og læser datoen fra svaret. Den spørger igen, når en kapsels dag kommer, før den fortæller dig det. Intet om dig eller dine kapsler sendes. Som ved enhver webforespørgsel ser disse tjenester din IP-adresse.

Kun når du trykker på „Tilføj byen og vejret“, mens du skriver, beder appen én gang Android om din omtrentlige placering (aldrig den præcise). Androids placeringstjeneste, som regel Googles, gør den om til et bynavn, og appen spørger MET Norway (Norges meteorologiske institut, api.met.no) om det aktuelle vejr og sender placeringen afrundet til cirka en kilometer. Kun bynavnet og vejret gemmes i kapslen; selve placeringen gemmes ikke. Du kan altid undlade det.

Når du leder efter øjeblikkets sang, sendes de ord, du skriver, til MusicBrainz (musicbrainz.org), en åben musikdatabase, for at finde passende sangtitler. Kun sangens titel, kunstner og år gemmes i kapslen, aldrig covers eller optagelser. “Lyt” sender sangens titel videre til musikappen på din telefon (eller åbner en søgning i YouTube Music), og den app følger sine egne regler. Du kan også bare selv skrive en sang uden at søge.

En kapsel til en anden bliver til én fil, som du selv sender i den app, du vælger (en messenger, e-mail, Google Drev). Udvikleren modtager den aldrig. Filen indeholder brevet med dets billeder, videoer, talebeskeder og „dette øjeblik“ (uden telefonens navn og batteriniveau) og dit navn, hvis du angiver det. Filens navn indeholder det navn, du skrev til modtageren eller gruppen, og det kan messengeren eller mailtjenesten se. Videoer sendes uændret og kan indeholde, hvor de er optaget.

Uden et hemmeligt ord er filen krypteret, men nøglen ligger inde i filen. Det forhindrer en ven i ved et uheld at pakke den ud for tidligt, ikke en, der har filen og lidt snilde. Hvis du låser den med et hemmeligt ord, laves nøglen ud fra ordet og ligger i ingen fil, så filen er lige så sikker, som ordet er svært at gætte. Ordet bliver kun på din telefon, så du kan slå det op igen, og kommer aldrig ind i filen, på dit Google Drev eller til udvikleren. Kun det hint, du skriver, kan læses, før den låses op.

En kapsel til en gruppe bærer også gruppens navn og de navne, du angiver. Når en gruppe skriver en kapsel sammen, indeholder invitationsfilen gruppens nøgle ukrypteret, så alle, der har invitationen, kan læse de breve, der sendes tilbage. Hver persons brev sendes som en fil til den, der indsamler dem, krypteret med den nøgle. Indtil kapslen er forseglet, ligger de indsamlede breve som almindelige filer i arrangørens applager; appen viser kun, hvem der har skrevet, ikke hvad, og de kopieres ikke til Drev.

Når modtageren åbner filen i Kolys, lever deres kopi i deres app, ukrypteret som enhver kapsel, og, hvis de bruger det, på deres eget Google Drev. Filer, du har sendt, bliver hos modtagerne og i messengeren eller mailtjenesten; sletning af en kapsel i Kolys kan ikke tage dem tilbage.

Notifikationen på åbningsdagen planlægges på din telefon og venter på en internetforbindelse, fordi datoen kontrolleres først; intet om den sendes nogen steder hen. „Føj til kalender“ åbner din telefons kalenderapp med en færdig begivenhed (kapslens navn og åbningsdato). Du bestemmer, om du gemmer den, og den opbevares så af din kalenderapp. Kolys kan ikke læse din kalender. Widgetten på startskærmen viser din nærmeste kapsels navn og dagene til; den store viser op til tre kapsler med en statuslinje og åbningsdatoerne.

Hvis automatisk søgning er slået til (det er den som standard), søger den version af Kolys, der kommer fra denne hjemmeside, på Kolys’ hjemmeside (pegasohlib.github.io) efter en ny version, når du åbner appen, højst én gang hver 30. minut. Der søges ikke i baggrunden. Den downloader kun opdateringen fra GitHub, når du trykker på Opdater, og kontrollerer filens SHA-256, før den installeres. Som enhver hjemmeside ser GitHub din enheds IP-adresse; der sendes intet andet, og ingen data fra appen.

Du kan slå de automatiske tjek fra under Indstillinger. Når appen kommer fra Google Play, er det Google Play, der opdaterer den.

GitHub tæller også, hvor mange gange hver fil er blevet downloadet. Det er kun et tal, uden noget om, hvem der downloadede den; hjemmesiden viser det som et omtrentligt antal downloads.

• ingen konti hos udvikleren og ingen egne servere;
• ingen analyse, ingen reklamer, ingen sporing, ingen fejlrapporter sendt nogen steder hen;
• intet salg af data, og intet sendes til udvikleren;
• ingen adgang til dine kontakter, filer eller galleri og ingen placering i baggrunden.

Internet

for at tjekke datoen og vejret, bruge Google Drev, søge efter sange og tjekke for opdateringer.

Netværksstatus

for at vente på en forbindelse, før datoen tjekkes eller der synkroniseres.

Notifikationer

åbningsdagen og påmindelserne undervejs.

Mikrofon (valgfrit)

kun til talebeskeder, mens du optager.

Omtrentlig placering (valgfrit)

kun til byen og vejret, når du beder om det.

Vibration

når en kapsel åbner.

Installer apps

for at installere sine egne opdateringer (kun i versionen fra denne hjemmeside).

• Når du sletter en kapsel i appen, fjernes brevet, dets filer, „dette øjeblik“, dets påmindelser og det gemte gaveord fra din telefon med det samme, uanset om du er logget ind eller ej. Kun en tom række med kapslens tilfældige id bliver til næste synkronisering. Rester fra ældre versioner tømmes, når den nye version starter.
• På Google Drev slettes kapslens zip-fil, og en lille fil med kapslens id og endelsen .gone bliver. Den indeholder kun ordet „gone“ og fortæller dine andre telefoner, at de også skal slette kapslen. En kapsel, du har ændret på en anden telefon siden da, bliver. Et svar beholder sin egen kopi af de breve, det svarer på, så de overlever, at originalen slettes.
• Når du afinstallerer appen, fjernes alt, den har gemt på telefonen, men ikke kopien på din Google Drive, ikke de kopifiler, du har gemt, og ikke de filer, du har sendt til andre.
• Sådan fjerner du kopien på Drev uden appen: åbn Google Drev på nettet → Indstillinger → Administrer apps → Kolys → Valgmuligheder → Slet skjulte appdata.
• Du kan til enhver tid fjerne appens adgang på myaccount.google.com/connections.

Hvis appen begynder at gøre noget nyt med data, opdateres denne side først, med en ny dato øverst.

Hvem er ansvarlig. PegasoHlib, en privatperson, der udvikler disse apps, er ansvarlig for de data, der beskrives her. Kontakt: support@pegasohlib.com.

Hvorfor data bruges, og på hvilket retsgrundlag.

Drift af appen samt den backup eller synkronisering, du slår til

Kontrakt: nødvendigt for at levere det, du har bedt om (GDPR art. 6, stk. 1, litra b)

By og vejr, sangsøgning

Samtykke: du kan til enhver tid slå det fra (art. 6, stk. 1, litra a)

Opdateringstjek og sikkerhed

Legitim interesse: at holde appen sikker og opdateret (art. 6, stk. 1, litra f)

En e-mail, du sender

Legitim interesse: at svare dig (art. 6, stk. 1, litra f)

Hvem modtager dem, og overførsler uden for EU. Google (dit Drev, Androids adressetjeneste på de fleste telefoner og tidstjekket), Cloudflare (tidstjekket), MET Norway (vejr), MusicBrainz (sangsøgning) og GitHub (opdateringstjek og downloads). E-mail, du sender, går gennem Cloudflare og gemmes af Google i en Gmail-postkasse, og Anthropic kan behandle den, når en AI-assistent hjælper med at læse den. Nogle af disse virksomheder har hjemsted i USA eller andre lande uden for EU. Disse overførsler bygger på EU-US Data Privacy Framework, hvor virksomheden deltager i den, eller på virksomhedens standardkontraktbestemmelser.

Hvor længe data gemmes. Data i appen bliver, indtil du sletter dem eller fjerner appen. Kopier i dit eget cloudlager bliver, indtil du sletter dem. E-mails, du sender, gemmes, indtil sagen er afsluttet, og højst i 2 år.

Dine rettigheder. Du kan bede om indsigt i dine data, berigtigelse, sletning, begrænsning, en kopi til at tage med dig andre steder hen (dataportabilitet), og du kan til enhver tid gøre indsigelse mod behandling eller trække dit samtykke tilbage. Skriv til adressen ovenfor. Du får svar inden for en måned. Størstedelen af dataene findes kun på din enhed, så du kan som regel selv gøre det i appen.

Klager. Du kan klage til databeskyttelsesmyndigheden i dit land.

Alder. Du skal være mindst 15 år for at bruge appen på egen hånd. Er du yngre, skal du først bede en forælder eller værge om samtykke.

Sprog. Oversættelser af denne politik er lavet ved hjælp af AI. Hvis en oversættelse afviger fra den engelske tekst, gælder den version, der er mest gunstig for dig.

Spørgsmål om privatliv: support@pegasohlib.com.