Gå til indhold
01Det, der aldrig forlader din telefon
Lyd fra mikrofonen holdes i hukommelsen i få sekunder, analyseres og kasseres. Den skrives aldrig til lageret og sendes aldrig. Din egen tale gøres til tekst på telefonen kun for at tælle ord; den tekst gemmes aldrig og forlader aldrig telefonen. Din stemmeprofil — en talmæssig gengivelse af din stemme, der bruges til at skelne dig fra andre talere — laves på enheden og bliver der. Vi har ingen kopi af den og ingen måde at få en på.
02Stemmeprofil og biometriske oplysninger
En stemmeprofil, der bruges til at genkende en bestemt person, er biometriske oplysninger efter artikel 9 i GDPR. Kyndsy laver kun en, efter at du har givet samtykke på en separat skærm, og kun til ét formål: at skelne din tale fra andres, så tællerne betyder noget. Du kan slette den i Indstillinger når som helst; sletningen stopper al genkendelse med det samme. Den holdes uden for enhedens sikkerhedskopier og kan ikke flyttes til en anden enhed.
03Menneskene omkring dig
En mikrofon hører alle, så det er her, vi er strengest. Tale, der ikke passer til din stemmeprofil, kasseres straks. Der laves ingen profil for nogen anden, deres ord bliver aldrig genkendt, gemt eller vist til dig, og der findes ingen tilstand — skjult eller ej — der ville lade appen blive rettet mod en anden person.
04Det, der gemmes på enheden
Tællere og hændelser: en kategori (groft udtryk, høfligt udtryk, fyldord, skarp tone), et tidspunkt, en sikkerhedsværdi, det sprog der blev fundet, og nummeret på den indbyggede ordbogspost, der passede — et indeks i appens egen ordliste, aldrig fri tekst. Det nummer findes af én grund: uden det kunne knappen «ikke rigtigt?» ikke slå et ord fra, der gang på gang tælles forkert. Dagbogsnotater, du selv skriver. Dine indstillinger. Alt dette lever i appens eget lager og slettes, når du fjerner appen eller trykker «Slet al historik». De tekster, du har tjekket — egne udkast og beskeder fra andre — med deres scorer, dine testsvar, øvelsesrunder og forsøg sammen med de AI-analyser, du har fået. Det er sådan, du kommer tilbage til det, du allerede har betalt for; hver post kan slettes for sig.
05Det, der når vores server
En forespørgsel om appens indstillinger og versionspolitik. En engangshentning af genkendelsesmodellerne. Hvis du skriver til supporten, din besked (se afsnit 10). Hvis du abonnerer, en kvittering, som vi sender videre til Apple eller Google til kontrol. Forespørgsler bærer en IP-adresse, som alle internetforespørgsler gør; vi gemmer serverlogfiler i op til 35 dage af sikkerhedsgrunde og sletter dem derefter. Der er ingen konto, ingen tilmelding, ingen e-mailadresse og ingen reklame- eller analyse-SDK i appen. Beder du om en AI-analyse, går det, du sender, også gennem vores server — se afsnit 14. Hvis du har tilladt notifikationer — din enhedstoken: det lange nummer, som telefonens notifikationstjeneste giver appen: på iPhone er det Apples tjeneste, på Android er det Firebase Cloud Messaging, en tjeneste fra Google. Selve notifikationen går gennem den tjeneste: Apple eller Google ser, at der er sendt en notifikation, og dens korte tekst — og intet andet: ingen lyd, ikke et eneste af dine ord, ingen historik. På Android findes der slet ingen anden vej til en lukket app. Den bruges til præcis én ting: at fortælle dig, at den bestilte AI-analyse er klar, mens appen er lukket. Navn og e-mail har vi slet ikke; selve notifikationen siger kun, at analysen er klar, uden et eneste af dine ord. Token slettes med appen og via «Slet al historik». Et par gange om dagen sender appen også sine egne tællinger: summer som „hvor mange sessioner“ og „hvor mange analyser“ den dag, sammen med appens version, platformen og sproget i brugerfladen. Den har også ugen, appen blev installeret, og hvor mange dage siden det er — så fastholdelse kan tælles uden id. Intet anonymt nummer, intet token og ikke et eneste af dine ord; tallene lægges til dagens summer, i det øjeblik de modtages, og selve forespørgslen gemmes ikke, så der er intet at knytte to dage sammen med. Det kan slås fra i indstillingerne. Hvis du sletter appen, fjerner serveren notifikationstokenet senest 60 dage efter, at appen sidst blev åbnet.
06Abonnementer
Betalingen håndteres af Apple eller Google, aldrig af os. Vi ser aldrig dine kortoplysninger. Vi gemmer kvitteringens id og abonnementets tilstand, så appen ved, hvad du har ret til.
07Dine rettigheder
Da vi ikke har personoplysninger om dig ud over kvitteringer og kortlivede logfiler, er den hurtigste vej til sletning appen selv: «Slet stemmeprofil» og «Slet al historik» fjerner alt lokalt og med det samme. For alt andet — indsigt, berigtigelse, sletning, begrænsning, indsigelse, dataportabilitet eller en klage til en tilsynsmyndighed — skriv til os, så svarer vi inden for 30 dage.
08Børn
Kyndsy er til personer på 13 år og derover og er mærket 13+ i butikkerne. Den henvender sig ikke til børn under 13 år, og vi behandler ikke bevidst deres oplysninger. På en teenagers telefon kan en forælder slå forældretilstand til (afsnit 13).
09Ændringer
Hvis denne politik ændres på en måde, der påvirker, hvad vi gør med dine oplysninger, viser appen ændringen, før den træder i kraft. Datoen øverst afspejler altid den nuværende udgave.
10Dit anonyme id og supporten
Appen laver to tilfældige tal på din telefon, første gang den kører: et id, du kan oplyse til os, og en nøgle, der følger med hver forespørgsel som bevis på, at den kommer fra din telefon — vi gemmer kun et envejs-fingeraftryk af den. Det par er alt, vi nogensinde ved om dig. Når du skriver til supporten, gemmer vi din besked, vores svar, id'et, din appversion, platform og sprog — og intet andet. Ingen e-mailadresse, for vi har ingen; svaret dukker op inde i appen. Beskeder slettes 90 dage efter, at samtalen er slut, af et job, der rent faktisk kører. Du kan lave et nyt id når som helst i Indstillinger, hvilket gør de gamle samtaler utilgængelige for dig og forældreløse for os.
11Ingen konti, og flytningen er en fil
Kyndsy har slet ingen konti: ingen tilmelding, ingen login og intet login med Apple eller Google. Der er ikke noget at logge ind på, og intet som vi opbevarer i dit navn. At flytte til en ny telefon er en fil, du selv laver og åbner: appen krypterer din historik med en adgangskode, du vælger, og filen går derhen, hvor du sender den — gennem os kommer den aldrig. Abonnementet gendannes af butikken selv med “Gendan køb”, og det har aldrig krævet login.
12Dette websted
Alt ovenstående handler om appen. Webstedet er en selvstændig ting, og det tæller faktisk besøg — med en statistik, vi selv driver, på vores egne servere, ikke hos tredjepart. Det gemmer en identifikator for den browser, du læser dette i, så et gentaget besøg ikke tælles to gange. Den identifikator siger intet om, hvem du er, og den møder aldrig noget fra appen: hverken dit anonyme id, din stemmeprofil eller en eneste tæller — appen taler slet ikke med webstedets statistik. Identifikatoren gemmes, så snart en side åbner — samtykkebanneret stopper det ikke, og du kan slette den i browserens indstillinger; og sender din browser Do Not Track eller Global Privacy Control, tæller vi dig slet ikke. Det ændrer intet ved, hvad appen gør: ingen lyd, ingen udskrifter, ingen konto.
13Forældretilstand
En forælder kan på barnets telefon låse indstillinger, historik, eksport og stemmeprofil bag en kode. Det ændrer, hvem der må ændre noget; det ændrer ikke, hvad der måles, eller hvor det ender — kun stemmen fra den, telefonen tilhører, analyseres, tale der ikke passer, kasseres før den bliver til ord, lyd og udskrift gemmes ikke, og om barnet når intet frem til os. Oversigten, forælderen læser, er de samme tal, barnet ser, og den åbnes på den samme telefon. Barnet får at vide på skærmen, at tilstanden er slået til, og kan stoppe en session når som helst uden kode; at den blev stoppet før tid, ser forælderen. At slå tilstanden til kræver, at du bekræfter, at du er forælder eller værge, og at barnet ved det.
14AI-analyse (kun når du beder om den)
Kyndsy kan forklare et testresultat, fejlene i øvelsen, dit aftentilbageblik, et øvelsesforsøg, dine stemmemålinger, balancen i dine samtaler, og desuden skrive et brev om måneden eller et kort over kvartalet. Den kører aldrig af sig selv: hver anmodning kræver et særskilt tryk på en skærm, der fortæller, hvad der sendes. Det, der går afsted, er et sammendrag — tallene for det forsøg, den måned eller det kvartal og dine egne noter, hvor du har skrevet nogen. Uden navn, uden lyd og uden udskrift; med brevet om måneden eller kortet over kvartalet følger også de otte hyppigste fyldord. Vores server giver teksten videre til en AI-leverandør (OpenAI, eller Anthropic når OpenAI ikke er tilgængelig), som kun behandler den for at skrive svaret og ikke bruger den til træning. Den færdige tekst gemmes i 30 dage, så appen kan vise den igen efter et afbrudt netværk, sammen med kvitteringens identifikator, som den blev betalt med; derefter slettes den. Har du årsabonnement, giver hver opnået bedrift en analyse: appen fortæller kun serveren bedriftens navn — for eksempel »stime, trin tre« — og serveren gemmer det ved abonnementsnummeret, så intet krediteres to gange. Tallene i din historik forlader ikke telefonen. For at din analyseuge begynder ved din midnat, gemmer serveren telefonens tidszone ved siden af abonnementsnummeret — ét tal. Slår du automatisk fornyelse fra på en iPhone, sender vi ét tilbud: derfor gemmes et anonymt telefonnummer og en færdig notifikationstekst på dit sprog ved siden af abonnementsnummeret. Gaven fra »Før du sletter« gives én gang: serveren husker det via abonnementsnummeret, uden abonnement via det anonyme telefonnummer. En uge af det personlige program analyseres på samme måde: kun dets tal sendes — hvor ofte hver slags glidning forekom pr. 1000 ord, og hvor ofte erstatningen blev hørt — aldrig et ord, du har sagt. For at ét køb ikke kan betale for en anden gennemgang, gemmer serveren i tre år et envejs-fingeraftryk af hver brugt engangskvittering — uden teksten og uden dit id. Det anonyme telefonnummer med tilbudsteksten og tidszonen slettes 400 dage efter seneste opdatering. Den første gennemgang som gave gives kun til en app, hvis ægthed Apple (App Attest) eller Google (Play Integrity) har bekræftet: appen videregiver tjenestens engangssvar, vores server kontrollerer det og gemmer kun et fingeraftryk af engangsanmodningen – højst et døgn og uden oplysninger om enheden.
15Partnerprogrammet
Appen har ikke noget sted at indtaste en partnerkode. Hvis du kom via en partners personlige link, kan to ting ske. Når du åbner linket, gemmer vores server i højst to dage en envejs-hash af din netværksadresse (aldrig selve adressen), din platform (iPhone eller Android) og partnerens kode og sender dig videre til butikken. Når du først åbner appen, laver den én forespørgsel; serveren knytter dig kun til den partner, hvis præcis ét partnerlink blev åbnet fra dit netværk inden for de seneste to timer, og sletter derefter posten. På Google Play videresender butikken også koden i linket, og appen sender i stedet den kode én gang. Intet andet om dig eller din enhed sammenlignes. Partneren ser kun tal — hvor mange der kom via deres link, og hvor mange der købte — aldrig hvem de er. Partnere er noget for sig: En partner opretter sig på dette websted med en social konto via Astrina ID eller med en e-mail og en adgangskode og tilføjer en wallet-adresse, fordi vi skal kunne give dem adgang og betale dem. Ved social login gemmer vi kun en anonym identifikator fra udbyderen — ikke din e-mail eller dit navn. Den konto er ikke forbundet til nogen appdata, og appen har slet ingen konto.
16Nyhedsbrevet
Nyhedsbrevet er det eneste sted, hvor vi opbevarer en rigtig e-mailadresse, og kun hvis du selv har indtastet den i formularen på denne hjemmeside. Intet i appen beder om den, og appen sender den aldrig. Vi opbevarer adressen, det sprog du læste på, datoen og en hashet udgave af din IP-adresse — hashet, så den ikke kan læses tilbage, og kun opbevaret for at forhindre, at én person tilmelder tusindvis af andre. Vi skriver kun til dig, efter du har bekræftet ved at trykke på et link i en første e-mail; indtil da sender vi intet andet, og en ubekræftet registrering slettes efter to uger. Når du har bekræftet, opbevares adressen også af vores egen mailplatform på yourtrend.online — vores egen tjeneste, på vores egen server, ikke en tredjeparts — fordi det er den, der sender e-mailene. Hver e-mail har et afmeldingslink med ét tryk, og afmelding fra en e-mail eller fra denne hjemmeside stopper e-mailene begge steder. Skriv til os, så sletter vi adressen helt. Intet af dette mødes nogensinde med noget fra appen: ikke dit anonyme ID, ikke din stemmeprofil, ikke en eneste tæller.
17Puls fra uret
Kun hvis du slår det til i Indstillinger, læser Kyndsy din puls fra Apple Sundhed (iPhone) eller Health Connect (Android) — målinger, som uret allerede har foretaget. Appen beder om én tilladelse: at læse puls. Den skriver intet til Sundhed, læser ingen andre sundhedsdata og læser ikke i baggrunden. Målingerne bruges på telefonen til én ting — en note ved et skarpt øjeblik i løbet af dagen, fx „puls 94, 24 over det normale“ — og ændrer ikke din score. De gemmes ikke i appens historik, indgår ikke i AI-analyser eller statistik, sendes aldrig til vores server og deles ikke med nogen; sundhedsdata bruges aldrig til reklame, og der er ingen reklame i appen. Slår du kontakten fra, stopper læsningen med det samme; selve tilladelsen trækkes tilbage i Sundhed eller Health Connect.
18Familiens fælles tal
Hvis I deler et familieabonnement, kan appen lægge sammen, hvor mange dage familien holdt sammen i løbet af en uge. Det er slået fra, indtil du selv slår det til, på en skærm der siger, hvad der sendes. Telefonen sender to hele tal: hvor mange af de sidste syv dage du holdt, og på hvor mange af dem du overhovedet talte. Med dem følger én dato — dagen, ugen slutter, så et gammelt tal falder ud af summen; ingen andre datoer, ingen vurderinger, ingen hændelser og ikke ét ord — de to tal kan ikke laves om til en enkelt dag igen. De ligger kun ved siden af dit anonyme id, for at en ny afsendelse erstatter dit forrige tal i stedet for at lægge til, og de slettes, når du forlader tællingen, eller når familieadgangen ophører. Ingen får dem at se, heller ikke den der betalte: tilbage kommer familiens sum, og først når mindst tre tæller med — for af to ville et fratræk af dit eget tal afsløre den andens.
19Sessionsoptagelse på dette websted
Hvis du tillader analyse i cookiebanneret, optager webstedet, hvordan du bruger siden: markørbevægelser, tryk, rulning og hvad der ændrer sig på skærmen. Felter til adgangskode, e-mail, telefon og kort sendes aldrig — heller ikke deres længde — og al anden indtastet tekst erstattes af prikker i din browser, før noget forlader den. Det gælder kun disse websider; appen berøres ikke. Vælger du “Afvis ikke-nødvendige”, eller vælger du slet ikke, optages intet. Du kan skifte mening når som helst via “Cookieindstillinger” nederst på siden.
Spørgsmål om privatliv: support@kyndsy.app