Gå til innhold
01Det som aldri forlater telefonen din
Lyd fra mikrofonen holdes i minnet noen sekunder, analyseres og forkastes. Den skrives aldri til lagring og sendes aldri. Din egen tale gjøres om til tekst på telefonen bare for å telle ord; den teksten lagres aldri og forlater aldri telefonen. Stemmeprofilen din — en tallmessig gjengivelse av stemmen din som brukes til å skille deg fra andre som snakker — lages på enheten og blir der. Vi har ingen kopi av den og ingen måte å skaffe en på.
02Stemmeprofil og biometriske opplysninger
En stemmeprofil som brukes til å gjenkjenne en bestemt person, er biometriske opplysninger etter artikkel 9 i GDPR. Kyndsy lager en først etter at du har samtykket på en egen skjerm, og bare til ett formål: å skille talen din fra andres, slik at tellerne betyr noe. Du kan slette den i Innstillinger når som helst; slettingen stopper all gjenkjenning umiddelbart. Den holdes utenfor sikkerhetskopier av enheten og kan ikke flyttes til en annen enhet.
03Menneskene rundt deg
En mikrofon hører alle, så dette er punktet vi tar aller mest alvorlig. Tale som ikke stemmer med stemmeprofilen din, forkastes straks. Det lages ingen profil for noen andre, ordene deres blir aldri gjenkjent, lagret eller vist til deg, og det finnes ingen modus — skjult eller ikke — som ville la appen rettes mot en annen person.
04Det som lagres på enheten
Tellere og hendelser: en kategori (grovt uttrykk, høflig uttrykk, fyllord, skarp tone), et tidspunkt, en sikkerhetsverdi, språket som ble funnet, og nummeret på den innebygde ordbokoppføringen som traff — en indeks i appens egen ordliste, aldri fri tekst. Det nummeret finnes av én grunn: uten det kunne knappen «ikke riktig?» ikke slå av et ord som stadig telles feil. Dagboknotater du selv skriver. Innstillingene dine. Alt dette bor i appens eget lager og slettes når du fjerner appen eller trykker «Slett all historikk». Tekstene du har sjekket — egne utkast og meldinger fra andre — med poengene sine, testsvarene dine, øvingsrunder og forsøk sammen med AI-analysene du har fått. Slik kommer du tilbake til det du allerede har betalt for; hver oppføring kan slettes for seg.
05Det som når serveren vår
En forespørsel om innstillingene og versjonspolicyen til appen. En engangsnedlasting av gjenkjenningsmodellene. Skriver du til supporten, meldingen din (se punkt 10). Tegner du abonnement, en kvittering som vi sender videre til Apple eller Google for kontroll. Forespørsler bærer en IP-adresse, slik alle internettforespørsler gjør; vi lagrer serverlogger i opptil 35 dager av sikkerhetshensyn og sletter dem etterpå. Det finnes ingen konto, ingen registrering, ingen e-postadresse og ingen reklame- eller analyse-SDK i appen. Ber du om en AI-analyse, går også det du sender via serveren vår — se avsnitt 14. Hvis du har tillatt varsler — enhetstokenet ditt: det lange nummeret telefonens varslingstjeneste gir appen: på iPhone er det Apples tjeneste, på Android er det Firebase Cloud Messaging, en tjeneste fra Google. Selve varselet går gjennom den tjenesten: Apple eller Google ser at et varsel er sendt, og den korte teksten — og ingenting mer: ingen lyd, ikke ett eneste av ordene dine, ingen historikk. På Android finnes det ingen annen vei til en lukket app i det hele tatt. Det brukes til nøyaktig én ting: å si fra at den bestilte KI-analysen er klar mens appen er lukket. Navn og e-post har vi ikke i det hele tatt; selve varselet sier bare at analysen er klar, uten ett eneste av ordene dine. Tokenet slettes med appen og via «Slett all historikk». Noen ganger om dagen sender appen også sine egne tellinger: summer som «hvor mange økter» og «hvor mange analyser» den dagen, sammen med appversjonen, plattformen og språket i grensesnittet. Den har også uken appen ble installert og hvor mange dager siden det er, slik at det kan telles hvem som kommer tilbake, uten id. Ikke noe anonymt nummer, ikke noe token og ikke ett av ordene dine; tallene legges til dagens summer straks de kommer inn, og selve forespørselen lagres ikke, så det finnes ingenting å knytte to dager sammen med. Dette kan slås av i innstillingene. Hvis du sletter appen, fjerner serveren varslingstokenet senest 60 dager etter at appen sist ble åpnet.
06Abonnementer
Betalingen håndteres av Apple eller Google, aldri av oss. Vi ser aldri kortopplysningene dine. Vi lagrer kvitteringens id og abonnementets tilstand, slik at appen vet hva du har rett til.
07Rettighetene dine
Siden vi ikke har personopplysninger om deg utover kvitteringer og kortlivde logger, er den raskeste veien til sletting appen selv: «Slett stemmeprofil» og «Slett all historikk» fjerner alt lokalt og med én gang. For alt annet — innsyn, retting, sletting, begrensning, innsigelse, dataportabilitet eller en klage til en tilsynsmyndighet — skriv til oss, så svarer vi innen 30 dager.
08Barn
Kyndsy er for personer fra 13 år og er merket 13+ i butikkene. Den henvender seg ikke til barn under 13 år, og vi behandler ikke bevisst opplysninger om dem. På en tenårings telefon kan en forelder slå på foreldremodus (del 13).
09Endringer
Endres denne erklæringen på en måte som påvirker hva vi gjør med opplysningene dine, viser appen endringen før den trer i kraft. Datoen øverst gjenspeiler alltid gjeldende utgave.
10Den anonyme id-en din, og supporten
Appen lager to tilfeldige tall på telefonen din første gang den kjøres: en id du kan oppgi til oss, og en nøkkel som følger med hver forespørsel som bevis på at den kommer fra telefonen din — vi lagrer bare et enveis fingeravtrykk av den. Det paret er alt vi noen gang vet om deg. Når du skriver til supporten, lagrer vi meldingen din, svaret vårt, id-en, appversjonen din, plattform og språk — og ingenting annet. Ingen e-postadresse, for vi har ingen; svaret dukker opp inne i appen. Meldinger slettes 90 dager etter at samtalen er avsluttet, av en jobb som faktisk kjører. Du kan lage en ny id når som helst i Innstillinger, noe som gjør de gamle samtalene utilgjengelige for deg og foreldreløse for oss.
11Ingen kontoer, og flyttingen er en fil
Kyndsy har ingen kontoer i det hele tatt: ingen registrering, ingen innlogging og ingen innlogging med Apple eller Google. Det finnes ingenting å logge inn på, og ingenting vi oppbevarer i ditt navn. Å flytte til en ny telefon er en fil du lager og åpner selv: appen krypterer historikken din med et passord du velger, og filen går dit du sender den — gjennom oss går den aldri. Abonnementet gjenopprettes av butikken selv med «Gjenopprett kjøp», og det har aldri krevd innlogging.
12Dette nettstedet
Alt over handler om appen. Nettstedet er en egen sak, og det teller faktisk besøk — med statistikk vi driver selv, på våre egne servere, ikke hos en tredjepart. Det lagrer en identifikator for nettleseren du leser dette i, slik at et nytt besøk ikke telles to ganger. Den identifikatoren sier ingenting om hvem du er, og den møter aldri noe fra appen: verken din anonyme ID, stemmeprofilen din eller en eneste teller — appen snakker ikke med nettstedets statistikk i det hele tatt. Identifikatoren lagres så snart en side åpnes — samtykkebanneret stopper ikke det, og du kan slette den i nettleserinnstillingene; og sender nettleseren din Do Not Track eller Global Privacy Control, teller vi deg ikke i det hele tatt. Dette endrer ingenting ved hva appen gjør: ingen lyd, ingen utskrifter, ingen konto.
13Foreldremodus
En forelder kan på barnets telefon låse innstillinger, historikk, eksport og stemmeprofil bak en kode. Det endrer hvem som får endre noe; det endrer ikke hva som måles eller hvor det havner — bare stemmen til den som eier telefonen analyseres, tale som ikke passer, forkastes før den blir til ord, lyd og utskrift lagres ikke, og om barnet når ingenting oss. Oversikten forelderen leser, er de samme tallene barnet ser, og den åpnes på den samme telefonen. Barnet ser på skjermen at modusen er på og kan stoppe en økt når som helst uten kode; at den ble stoppet før tiden, ser forelderen. Å slå på modusen krever at du bekrefter at du er forelder eller verge, og at barnet vet om det.
14AI-analyse (bare når du ber om den)
Kyndsy kan forklare et testresultat, feilene i øvelsen, kveldsoppsummeringen din, et øvelsesforsøk, stemmemålingene dine, balansen i samtalene dine, og dessuten skrive et brev om måneden eller et kart over kvartalet. Den kjører aldri av seg selv: hver forespørsel krever et eget trykk på en skjerm som sier hva som sendes. Det som går av gårde, er et sammendrag — tallene for det forsøket, den måneden eller det kvartalet og dine egne notater der du har skrevet noen. Uten navn, uten lyd og uten utskrift; med månedsbrevet eller kvartalskartet følger også de åtte vanligste fyllordene. Serveren vår gir teksten videre til en KI-leverandør (OpenAI, eller Anthropic når OpenAI ikke er tilgjengelig), som behandler den kun for å skrive svaret og ikke bruker den til trening. Den ferdige teksten lagres i 30 dager slik at appen kan vise den igjen etter et brutt nett, sammen med identifikatoren til kvitteringen den ble betalt med; deretter slettes den. Har du årsabonnement, gir hver oppnådd bragd en analyse: appen forteller serveren bare navnet på bragden — for eksempel «rekke, trinn tre» — og serveren lagrer det ved abonnementsnummeret, så ingenting godskrives to ganger. Tallene i historikken din forlater ikke telefonen. For at analyseuken din skal starte ved din midnatt, lagrer serveren telefonens tidssone ved siden av abonnementsnummeret — ett tall. Slår du av automatisk fornyelse på en iPhone, sender vi ett tilbud én gang: derfor lagres et anonymt telefonnummer og en ferdig varseltekst på ditt språk ved siden av abonnementsnummeret. Gaven fra «Før du sletter» gis én gang: serveren husker det via abonnementsnummeret, uten abonnement via det anonyme telefonnummeret. En uke av det personlige programmet analyseres på samme måte: bare tallene sendes — hvor ofte hver type glipp forekom per 1000 ord og hvor ofte erstatningen ble hørt — aldri et ord du har sagt. For at ett kjøp ikke skal betale for en ny gjennomgang, lagrer serveren i tre år et enveis fingeravtrykk av hver brukte engangskvittering — uten teksten og uten id-en din. Det anonyme telefonnummeret med tilbudsteksten og tidssonen slettes 400 dager etter siste oppdatering. Den første gjennomgangen som gave gis bare til en app der Apple (App Attest) eller Google (Play Integrity) har bekreftet at den er ekte: appen sender videre engangssvaret fra tjenesten, serveren vår kontrollerer det og lagrer bare et fingeravtrykk av engangsforespørselen – høyst ett døgn og uten opplysninger om enheten.
15Partnerprogrammet
Appen har ikke noe sted å skrive inn en partnerkode. Hvis De kom via en partners personlige lenke, kan to ting skje. Når De åpner lenken, lagrer serveren vår i opptil to dager en énveis-hash av Deres nettverksadresse (aldri selve adressen), Deres plattform (iPhone eller Android) og partnerens kode, og sender Dem videre til butikken. Når De åpner appen første gang, gjør den én forespørsel; serveren knytter Dem til den partneren bare hvis nøyaktig én partnerlenke ble åpnet fra Deres nettverk de siste to timene, og sletter deretter oppføringen. På Google Play videresender butikken også koden i lenken, og appen sender den koden én gang i stedet. Ingenting annet om Dem eller enheten Deres sammenlignes. Partneren ser tall — hvor mange som kom via lenken deres og hvor mange som kjøpte — aldri hvem de er. Partnere er en egen sak: En partner registrerer seg på dette nettstedet med en sosial konto via Astrina ID, eller med e-post og passord, og legger til en lommebokadresse, fordi vi må kunne gi dem tilgang og betale dem. Ved sosial innlogging lagrer vi bare en anonym identifikator fra leverandøren — ikke Deres e-post eller navn. Den kontoen er ikke koblet til noen appdata, og appen har ingen konto i det hele tatt.
16Nyhetsbrevet
Nyhetsbrevet er det eneste stedet der vi lagrer en ekte e-postadresse, og bare hvis du selv har skrevet den inn i skjemaet på dette nettstedet. Ingenting i appen spør etter den, og appen sender den aldri. Vi lagrer adressen, språket du leste på, datoen, og en hashet versjon av IP-adressen din – hashet slik at den ikke kan leses tilbake, og kun oppbevart for å hindre at én person melder på tusenvis av andre. Vi skriver til deg først etter at du har bekreftet ved å trykke på en lenke i en første e-post; frem til da sendes ingenting annet, og en ubekreftet registrering slettes etter to uker. Når adressen er bekreftet, holdes den også av vår egen utsendelsesplattform på yourtrend.online – vår egen tjeneste, på vår egen server, ikke en tredjepart – fordi det er den som sender brevene. Hvert brev har en avmelding med ett trykk, og å melde seg av i et brev eller på dette nettstedet stopper brevene begge steder. Skriv til oss, så sletter vi adressen helt. Ingenting av dette møter noensinne noe fra appen: ikke din anonyme ID, ikke stemmeprofilen din, ikke en eneste teller.
17Puls fra klokka
Bare hvis du slår det på i Innstillinger, leser Kyndsy pulsen din fra Apple Helse (iPhone) eller Health Connect (Android) — målinger klokka allerede har gjort. Appen ber om én tillatelse: å lese puls. Den skriver ingenting til Helse, leser ingen andre helsedata og leser ikke i bakgrunnen. Målingene brukes på telefonen til én ting — et notat ved et skarpt øyeblikk i løpet av dagen, for eksempel «puls 94, 24 over det vanlige» — og endrer ikke poengsummen din. De lagres ikke i appens historikk, inngår ikke i KI-analyser eller statistikk, sendes aldri til serveren vår og deles ikke med noen; helsedata brukes aldri til reklame, og appen har ingen reklame. Slår du av bryteren, stopper lesingen straks; selve tillatelsen trekkes tilbake i Helse eller Health Connect.
18Familiens felles tall
Deler dere et familieabonnement, kan appen legge sammen hvor mange dager familien holdt sammen i løpet av en uke. Det er av til du slår det på selv, på en skjerm som sier hva som blir sendt. Fra telefonen går to hele tall: hvor mange av de siste sju dagene du holdt, og hvor mange av dem du i det hele tatt snakket. Med dem følger én dato — dagen uken slutter, slik at et gammelt tall faller ut av summen; ingen andre datoer, ingen vurderinger, ingen hendelser og ikke ett ord — av de to tallene lar ingen enkelt dag seg gjenskape. De ligger ved siden av den anonyme ID-en din bare for at en ny sending skal erstatte det forrige tallet i stedet for å legges til, og de slettes når du går ut av tellingen eller når familietilgangen tar slutt. Ingen får se dem, heller ikke den som betalte: tilbake kommer familiens sum, og bare når minst tre teller med — er dere to, ville et fratrekk av ditt eget tall røpe den andres.
19Øktopptak på dette nettstedet
Hvis du tillater analyse i informasjonskapsel-banneret, tar nettstedet opp hvordan du bruker siden: pekerbevegelser, trykk, rulling og det som endrer seg på skjermen. Felt for passord, e-post, telefon og kort sendes aldri — ikke engang lengden — og all annen tekst du skriver, erstattes av prikker i nettleseren din, før noe forlater den. Dette gjelder bare disse nettsidene; appen berøres ikke. Velger du «Avvis ikke-nødvendige», eller velger ingenting, skjer ingen opptak. Du kan ombestemme deg når som helst via «Innstillinger for informasjonskapsler» nederst på siden.
Spørsmål om personvern: support@kyndsy.app