Integritets­policy

Appen sparar på din telefon:

• dina kapslar och utkast: namn, brevets text, datum då det skrevs, öppningsdatum, sigillets färg, om den redan har öppnats och vilket tidigare brev den svarar på;
• kopior av fotona och videorna du lägger till (fotona förminskade) och röstmeddelandena du spelar in;
• ”det här ögonblicket”: ditt humör, en låt, staden och vädret om du lägger till dem och, i brev till dig själv, telefonens namn (det du gett den, annars tillverkare och modell) och batterinivån;
• kapslar som vänner skickar till dig och, för en gruppkapsel som du arrangerar, breven som samlats in hittills;
• dina inställningar (språk, tema, din födelsedag om du använder den för en kapsel, e-postadressen för det anslutna Google-kontot).

Foton och videor väljs via Androids egen fotoväljare, så appen ser bara dem du väljer, aldrig hela ditt galleri. Mikrofonen används bara medan du spelar in ett röstmeddelande. Allt detta sparas i appens privata lagring, som andra appar inte kan läsa, men själva filerna är inte krypterade. Appen stänger av Androids automatiska säkerhetskopia. Foton och videor du tar i Kolys tas av telefonens kamera-app; Kolys självt har ingen kamerabehörighet.

Ett förseglat brev är låst av appen: Kolys öppnar eller visar det inte före dess dag, och datumet kontrolleras online. Detta är ett lås i appen, inte kryptering.

På din telefon är brev, foton och inspelningar vanliga filer och databasposter i appens privata lagring. Den som tar sig förbi Androids appskydd, till exempel på en rootad telefon eller med särskilda verktyg, kunde läsa dem. Zip-filen på din Google Drive är inte heller krypterad, så Google kunde läsa den, som allt som lagras på Drive.

Gåvofiler och gruppkapslar fungerar annorlunda, se ”Kapslar som gåvor” nedan. Lägg inte i en kapsel något som måste förbli oläsligt för andra.

Om du loggar in med Google ber Kolys om en enda behörighet: drive.appdata. Den låter appen skapa, läsa och radera endast sina egna filer i en dold appmapp i din Google Drive. Appen kan inte se eller ändra några andra filer i din Drive.

Varje förseglad kapsel sparas där som en vanlig zip-fil uppkallad efter kapselns slumpmässiga id (brevet, dess foton, videor, röstmeddelanden och ”det här ögonblicket”), inte krypterad. Öppningsdatumet och datumet då den öppnades sparas också som egenskaper för filen. Utkast laddas inte upp. En synkronisering startar några sekunder efter en ändring när det finns internet, och ungefär två gånger om dagen. Det är detta som för tillbaka dina förseglade kapslar på en ny telefon. Appen läser också ditt kontos e-postadress, bara för att visa vilket konto som är anslutet.

Data skickas direkt mellan din telefon och Google över en krypterad anslutning. Det finns ingen annan server emellan. Googles egen integritetspolicy gäller för det som lagras i din Drive.

I Inställningar kan du spara alla dina kapslar och utkast i en fil, på den plats du väljer, utan Google. Appen skickar inte den här filen någonstans. Om du sparar den i en molnmapp lagrar den tjänsten den.

Utan hemligt ord är filen inte krypterad: den som har den kan läsa alla brev, även förseglade. Med ett ord är den krypterad och är så säker som ordet är svårt att gissa. Om du glömmer ordet kan ingen öppna filen.

Återställning lägger tillbaka de kapslar som inte finns på telefonen, och förseglade förblir förseglade. Brev som fortfarande samlas in till en grupp och orden på de presenter du har skickat finns inte i filen.

Kolys användning av information som tas emot från Googles API:er, och överföring av sådan information till någon annan app, kommer att följa Användardatapolicyn för Googles API-tjänster, inklusive kraven på begränsad användning (Limited Use).

• Data från din Google Drive används bara för att spara dina kapslar och föra tillbaka dem till dina telefoner.
• De säljs aldrig, används aldrig för reklam och delas aldrig med någon.
• Ingen människa läser dem: utvecklaren har ingen åtkomst till din Drive eller dina brev.

För att en kapsel inte ska kunna öppnas i förtid genom att ändra telefonens klocka frågar appen en webbserver efter aktuell tid (www.google.com eller www.cloudflare.com) och läser datumet ur svaret. Den frågar igen när en kapsels dag kommer, innan den talar om det för dig. Inget om dig eller dina kapslar skickas. Som vid varje webbförfrågan ser dessa tjänster din IP-adress.

Bara när du trycker på ”Lägg till staden och vädret” medan du skriver ber appen Android en gång om din ungefärliga plats (aldrig den exakta). Androids platstjänst, oftast Googles, gör om den till ett stadsnamn, och appen frågar MET Norway (Norges meteorologiska institut, api.met.no) efter aktuellt väder och skickar platsen avrundad till ungefär en kilometer. Bara stadsnamnet och vädret sparas i kapseln; själva platsen sparas inte. Du kan alltid utelämna det.

När du letar efter ögonblickets låt skickas orden du skriver till MusicBrainz (musicbrainz.org), en öppen musikdatabas, för att hitta matchande låtnamn. Bara låtens namn, artist och år sparas i kapseln, aldrig omslag eller inspelningar. ”Lyssna” skickar låtens namn vidare till musikappen i din telefon (eller öppnar en sökning i YouTube Music), och den appen följer sina egna regler. Du kan också bara skriva in en låt själv utan att söka.

En kapsel till någon annan blir en fil som du själv skickar, i den app du väljer (en meddelandetjänst, e-post, Google Drive). Utvecklaren får den aldrig. Filen innehåller brevet med dess foton, videor, röstmeddelanden och ”det här ögonblicket” (utan telefonens namn och batterinivå) och ditt namn, om du anger det. Filens namn innehåller det namn du skrev för mottagaren eller gruppen, vilket meddelandetjänsten eller e-posttjänsten kan se. Videor skickas oförändrade och kan innehålla var de spelades in.

Utan ett hemligt ord är filen krypterad, men nyckeln ligger inuti filen. Det hindrar en vän från att av misstag packa upp den i förtid, inte den som har filen och lite skicklighet. Om du låser den med ett hemligt ord görs nyckeln av ordet och ligger i ingen fil, så filen är så säker som ordet är svårt att gissa. Ordet blir bara på din telefon, så att du kan slå upp det igen, och hamnar aldrig i filen, på din Google Drive eller hos utvecklaren. Bara ledtråden du skriver kan läsas före upplåsningen.

En kapsel till en grupp bär också gruppens namn och de namn du listar. När en grupp skriver en kapsel tillsammans innehåller inbjudningsfilen gruppens nyckel okrypterad, så alla som har inbjudan kan läsa breven som skickas tillbaka. Varje persons brev går som en fil till den som samlar in dem, krypterad med den nyckeln. Tills kapseln är förseglad ligger de insamlade breven som vanliga filer i arrangörens applagring; appen visar bara vem som har skrivit, inte vad, och de kopieras inte till Drive.

När mottagaren öppnar filen i Kolys lever deras kopia i deras app, okrypterad som varje kapsel, och, om de använder det, på deras egen Google Drive. Filer du har skickat blir kvar hos mottagarna och i meddelandeappen eller e-posttjänsten; att ta bort en kapsel i Kolys kan inte ta tillbaka dem.

Aviseringen på öppningsdagen schemaläggs på din telefon och väntar på en internetanslutning, eftersom datumet kontrolleras först; inget om den skickas någonstans. ”Lägg till i kalendern” öppnar telefonens kalenderapp med en färdig händelse (kapselns namn och öppningsdatum). Du bestämmer om du sparar den, och den förvaras då av din kalenderapp. Kolys kan inte läsa din kalender. Widgeten på startskärmen visar din närmaste kapsels namn och dagarna kvar; den stora visar upp till tre kapslar med en förloppsrad och öppningsdatumen.

Om automatisk sökning är på (det är den som standard) söker den version av Kolys som kommer från den här webbplatsen på Kolys webbplats (pegasohlib.github.io) efter en ny version när du öppnar appen, högst en gång var 30:e minut. Det söks inte i bakgrunden. Den hämtar uppdateringen från GitHub bara när du trycker på Uppdatera, och kontrollerar filens SHA-256 innan den installeras. Som alla webbplatser ser GitHub din enhets IP-adress; inget annat skickas, och inga data från appen.

Du kan stänga av de automatiska kontrollerna i Inställningar. Om appen kommer från Google Play uppdateras den av Google Play i stället.

GitHub räknar också hur många gånger varje fil har laddats ned. Det är bara ett tal, utan något om vem som laddade ned den; webbplatsen visar det som ett ungefärligt antal nedladdningar.

• inga konton hos utvecklaren och inga egna servrar;
• ingen analys, ingen reklam, ingen spårning, inga kraschrapporter som skickas någonstans;
• ingen försäljning av data, och inget skickas till utvecklaren;
• ingen åtkomst till dina kontakter, filer eller ditt galleri, och ingen plats i bakgrunden.

Internet

för att kontrollera datumet och vädret, använda Google Drive, söka låtar och leta efter uppdateringar.

Nätverksstatus

för att vänta på en anslutning innan datumet kontrolleras eller något synkas.

Aviseringar

öppningsdagen och påminnelserna längs vägen.

Mikrofon (valfritt)

bara för röstmeddelanden, medan du spelar in.

Ungefärlig plats (valfritt)

bara för stad och väder, när du ber om det.

Vibration

när en kapsel öppnas.

Installera appar

för att installera sina egna uppdateringar (bara i versionen från den här webbplatsen).

• När du tar bort en kapsel i appen tas brevet, dess filer, ”det här ögonblicket”, dess påminnelser och det sparade gåvoordet bort från din telefon direkt, oavsett om du är inloggad eller inte. Bara en tom rad med kapselns slumpmässiga id blir kvar till nästa synkronisering. Rester från äldre versioner töms när den nya versionen startar.
• På Google Drive tas kapselns zip-fil bort, och en liten fil med kapselns id och ändelsen .gone blir kvar. Den innehåller bara ordet ”gone” och talar om för dina andra telefoner att de också ska ta bort kapseln. En kapsel som du har ändrat på en annan telefon sedan dess blir kvar. Ett svar behåller en egen kopia av breven det svarar på, så att de överlever att originalet tas bort.
• När du avinstallerar appen tas allt den sparat på telefonen bort, men inte kopian på din Google Drive, inte de kopieringsfiler du har sparat och inte de filer du har skickat till andra.
• Så tar du bort Drive-kopian utan appen: öppna Google Drive på webben → Inställningar → Hantera appar → Kolys → Alternativ → Radera dolda appdata.
• Du kan när som helst ta bort appens åtkomst på myaccount.google.com/connections.

Om appen börjar göra något nytt med data uppdateras den här sidan först, med ett nytt datum högst upp.

Vem som är ansvarig. PegasoHlib, en privatperson som utvecklar dessa appar, är ansvarig för de data som beskrivs här. Kontakt: support@pegasohlib.com.

Varför data används och på vilken rättslig grund.

Att köra appen samt den säkerhetskopiering eller synkronisering du slår på

Avtal: nödvändigt för att tillhandahålla det du har bett om (GDPR art. 6.1 b)

Stad och väder, sångsökning

Samtycke: du kan när som helst stänga av det (art. 6.1 a)

Uppdateringskontroller och säkerhet

Berättigat intresse: att hålla appen säker och uppdaterad (art. 6.1 f)

E-post du skickar

Berättigat intresse: att svara dig (art. 6.1 f)

Vem som tar emot data, och överföringar utanför EU. Google (din Drive, Androids adresstjänst på de flesta telefoner och tidskontrollen), Cloudflare (tidskontrollen), MET Norway (väder), MusicBrainz (sångsökning) och GitHub (uppdateringskontroller och nedladdningar). E-post du skickar går via Cloudflare och sparas av Google i en Gmail-brevlåda, och Anthropic kan behandla den när en AI-assistent hjälper till att läsa den. Några av dessa företag har sitt säte i USA eller andra länder utanför EU. Dessa överföringar bygger på EU–USA-ramverket för dataskydd (Data Privacy Framework) där företaget deltar i det, eller på företagets standardavtalsklausuler.

Hur länge data sparas. Data i appen finns kvar tills du raderar dem eller tar bort appen. Kopior i din egen molnlagring finns kvar tills du raderar dem. E-post du skickar sparas tills ärendet är avslutat och i högst 2 år.

Dina rättigheter. Du kan begära tillgång till dina data, rättelse, radering, begränsning, en kopia att ta med dig någon annanstans (dataportabilitet), och du kan när som helst invända mot behandling eller återkalla ditt samtycke. Skriv till adressen ovan. Du får svar inom en månad. De flesta data finns bara på din enhet, så du kan oftast göra detta själv i appen.

Klagomål. Du kan lämna in klagomål till dataskyddsmyndigheten i ditt land.

Ålder. Du måste vara minst 15 år för att använda appen på egen hand. Är du yngre ska du först be en förälder eller vårdnadshavare om samtycke.

Språk. Översättningar av denna policy görs med hjälp av AI. Om en översättning avviker från den engelska texten gäller den version som är mest förmånlig för dig.

Frågor om integritet: support@pegasohlib.com.