Integritetspolicy

01Det som aldrig lämnar din telefon

Ljud från mikrofonen hålls i minnet några sekunder, analyseras och kastas. Det skrivs aldrig till lagring och sänds aldrig. Ditt eget tal görs om till text på telefonen bara för att räkna ord; den texten sparas aldrig och lämnar aldrig telefonen. Din röstprofil — en numerisk representation av din röst som används för att skilja dig från andra talare — skapas på enheten och stannar där. Vi har ingen kopia av den och inget sätt att få en.

02Röstprofil och biometriska uppgifter

En röstprofil som används för att känna igen en viss person är biometriska uppgifter enligt artikel 9 i GDPR. Kyndsy skapar en först efter att du samtyckt på en egen skärm, och bara för ett syfte: att skilja ditt tal från andras så att räknarna betyder något. Du kan radera den i Inställningar när som helst; raderingen stoppar all igenkänning omedelbart. Den utesluts från enhetens säkerhetskopior och kan inte flyttas till en annan enhet.

03Människorna omkring dig

En mikrofon hör alla, så det här är den punkt vi tar på störst allvar. Tal som inte matchar din röstprofil kastas direkt. Ingen profil skapas för någon annan, deras ord känns aldrig igen, sparas eller visas för dig, och det finns inget läge — dolt eller inte — som skulle låta appen riktas mot en annan person.

04Det som lagras på enheten

Räknare och händelser: en kategori (grovt uttryck, artigt uttryck, utfyllnadsord, skarp ton), en tidpunkt, ett säkerhetsvärde, det språk som upptäcktes och numret på den inbyggda ordboksposten som matchade — ett index i appens egen ordlista, aldrig fri text. Det numret finns av ett skäl: utan det skulle knappen «inte rätt?» inte kunna tysta ett ord som räknas fel om och om igen. Dagboksanteckningar du själv skriver. Dina inställningar. Allt detta lever i appens egen lagring och raderas när du avinstallerar appen eller trycker «Radera all historik». Texterna du granskat — egna utkast och andras meddelanden — med sina poäng, dina testsvar, träningsomgångar och försök tillsammans med de AI-analyser du fått. Det är så du kommer tillbaka till det du redan betalat för; varje post går att radera för sig.

05Det som når vår server

En begäran om appens inställningar och versionspolicy. En engångsnedladdning av igenkänningsmodellerna. Om du skriver till supporten, ditt meddelande (se avsnitt 10). Om du prenumererar, ett köpkvitto som vi skickar vidare till Apple eller Google för kontroll. Begäranden bär en IP-adress, som alla internetbegäranden; vi sparar serverloggar i upp till 35 dagar av säkerhetsskäl och raderar dem sedan. Det finns inget konto, ingen registrering, ingen e-postadress och ingen annons- eller analys-SDK i appen. Om du ber om en AI-analys går även det du skickar via vår server — se avsnitt 14. Om du har tillåtit aviseringar — din enhetstoken: det långa numret som telefonens aviseringstjänst ger appen: på iPhone är det Apples tjänst, på Android är det Firebase Cloud Messaging, en tjänst från Google. Själva aviseringen går genom den tjänsten: Apple eller Google ser att en avisering skickats och dess korta text — och inget mer: inget ljud, inte ett enda av dina ord, ingen historik. På Android finns det ingen annan väg alls till en stängd app. Den används till exakt en sak: att berätta att den beställda AI-analysen är klar medan appen är stängd. Namn och e-post har vi inte alls; aviseringen säger bara att analysen är klar, utan ett enda av dina ord. Token raderas med appen och via «Radera all historik». Några gånger om dagen skickar appen också egna räknare: summor som ”hur många pass” och ”hur många analyser” den dagen, tillsammans med appens version, plattformen och gränssnittsspråket. Den innehåller också veckan då appen installerades och hur många dagar sedan det var, så att återkomst kan räknas utan identifierare. Inget anonymt nummer, ingen token och inte ett enda av dina ord; siffrorna läggs till dagens summor när de tas emot och själva begäran sparas inte, så det finns inget kvar att koppla ihop två dagar med. Detta kan stängas av i inställningarna. Om du tar bort appen raderar servern aviseringstoken senast 60 dagar efter att appen senast startades.

06Prenumerationer

Betalningen sköts av Apple eller Google, aldrig av oss. Vi ser aldrig dina kortuppgifter. Vi sparar kvittots identifierare och prenumerationens status så att appen vet vad du har rätt till.

07Dina rättigheter

Eftersom vi inte har några personuppgifter om dig utöver kvitton och kortlivade loggar är snabbaste vägen till radering appen själv: «Radera röstprofil» och «Radera all historik» tar bort allt lokalt och omedelbart. För allt annat — tillgång, rättelse, radering, begränsning, invändning, dataportabilitet eller ett klagomål till en tillsynsmyndighet — skriv till oss så svarar vi inom 30 dagar.

08Barn

Kyndsy är för personer från 13 år och är märkt 13+ i butikerna. Det riktar sig inte till barn under 13 år och vi behandlar inte medvetet deras uppgifter. På en tonårings telefon kan en förälder slå på föräldraläget (avsnitt 13).

09Ändringar

Om den här policyn ändras på ett sätt som påverkar vad vi gör med dina uppgifter visar appen ändringen innan den träder i kraft. Datumet högst upp speglar alltid den aktuella versionen.

10Din anonyma identifierare, och supporten

Appen skapar två slumptal i din telefon första gången den körs: en identifierare du kan uppge för oss, och en nyckel som följer med varje förfrågan som bevis på att den kommer från din telefon — vi sparar bara ett envägsavtryck av den. Det paret är allt vi någonsin vet om dig. När du skriver till supporten sparar vi ditt meddelande, vårt svar, identifieraren, din appversion, plattform och språk — och inget annat. Ingen e-postadress, för vi har ingen; svaret dyker upp inne i appen. Meddelanden raderas 90 dagar efter att samtalet avslutats, av ett jobb som faktiskt körs. Du kan skapa en ny identifierare när som helst i Inställningar, vilket gör de gamla samtalen oåtkomliga för dig och föräldralösa för oss.

11Inga konton, och flytten är en fil

Kyndsy har inga konton alls: ingen registrering, ingen inloggning och ingen inloggning med Apple eller Google. Det finns inget att logga in på och inget som vi håller i ditt namn. Att flytta till en ny telefon är en fil som du själv skapar och öppnar: appen krypterar din historik med ett lösenord som du väljer, och filen går dit du skickar den — genom oss går den aldrig. Prenumerationen återställs av butiken själv med ”Återställ köp”, och det har aldrig krävt inloggning.

12Den här webbplatsen

Allt ovan handlar om appen. Webbplatsen är en egen sak, och den räknar faktiskt besök — med statistik som vi driver själva, på våra egna servrar, inte hos tredje part. Den sparar en identifierare för den webbläsare du läser detta i, så att ett återbesök inte räknas två gånger. Den identifieraren säger ingenting om vem du är och möter aldrig något från appen: varken ditt anonyma id, din röstprofil eller en enda räknare — appen talar inte alls med webbplatsens statistik. Identifieraren sparas så fort en sida öppnas — samtyckesbannern stoppar inte det, och du kan radera den i webbläsarens inställningar; och skickar din webbläsare Do Not Track eller Global Privacy Control räknar vi dig inte alls. Det ändrar ingenting i vad appen gör: inget ljud, inga utskrifter, inget konto.

13Föräldraläge

En förälder kan på barnets telefon låsa inställningar, historik, export och röstprofil bakom en kod. Det ändrar vem som får ändra saker; det ändrar inte vad som mäts eller vart det tar vägen — bara rösten hos den som äger telefonen analyseras, tal som inte stämmer med den kastas innan det blir ord, ljud och utskrift sparas inte, och om barnet når ingenting oss. Sammanställningen föräldern läser är samma siffror som barnet ser, och den öppnas på samma telefon. Barnet ser på skärmen att läget är på och kan stoppa en session när som helst utan kod; att den stoppades i förtid ser föräldern. Att slå på läget kräver att du bekräftar att du är förälder eller vårdnadshavare och att barnet vet om det.

14AI-analys (bara när du ber om den)

Kyndsy kan förklara ett testresultat, missarna i övningen, din kvällsåterblick, ett övningsförsök, dina röstmätningar, balansen i dina samtal, och även skriva ett brev om månaden eller en karta över kvartalet. Den startar aldrig av sig själv: varje begäran kräver en egen tryckning på en skärm som säger vad som skickas. Det som går iväg är en sammanfattning — siffrorna för det försöket, den månaden eller det kvartalet och dina egna anteckningar där du skrivit några. Utan namn, utan ljud och utan transkript; med månadsbrevet eller kvartalskartan följer också de åtta vanligaste utfyllnadsorden. Vår server lämnar texten vidare till en AI-leverantör (OpenAI, eller Anthropic när OpenAI inte är tillgänglig), som behandlar den enbart för att skriva svaret och inte använder den för träning. Den färdiga texten sparas i 30 dagar så att appen kan visa den igen efter ett brutet nät, tillsammans med kvittots identifierare som den betalades med; därefter raderas den. Har du årsprenumeration ger varje uppnådd utmärkelse en analys: appen berättar bara utmärkelsens namn för servern — till exempel ”svit, steg tre” — och servern sparar det bredvid prenumerationsnumret så att inget tillgodoräknas två gånger. Siffrorna i din historik lämnar inte telefonen. För att din analysvecka ska börja vid din midnatt sparar servern telefonens tidszon bredvid prenumerationsnumret — ett enda tal. Stänger du av automatisk förnyelse på en iPhone skickar vi ett erbjudande en gång: därför sparas ett anonymt telefonnummer och en färdig aviseringstext på ditt språk bredvid prenumerationsnumret. Presenten från ”Innan du tar bort” ges en gång: servern minns det via prenumerationsnumret, utan prenumeration via det anonyma telefonnumret. En vecka av det personliga programmet analyseras på samma sätt: bara dess siffror skickas — hur ofta varje sorts miss förekom per 1000 ord och hur ofta ersättningen hördes — aldrig ett ord du har sagt. För att ett köp inte ska betala en andra genomgång sparar servern i tre år ett envägsfingeravtryck av varje använt engångskvitto — utan texten och utan ditt id. Telefonens anonyma nummer med erbjudandetexten och tidszonen raderas 400 dagar efter senaste uppdateringen. Den första genomgången som gåva ges bara till en app vars äkthet Apple (App Attest) eller Google (Play Integrity) har bekräftat: appen skickar vidare tjänstens engångssvar, vår server kontrollerar det och sparar bara ett fingeravtryck av engångsbegäran – högst ett dygn och utan uppgifter om enheten.

15Partnerprogrammet

Appen har ingen plats för att ange en partnerkod. Om du kom via en partners personliga länk kan två saker hända. När du öppnar länken sparar vår server i högst två dagar en envägshash av din nätverksadress (aldrig själva adressen), din plattform (iPhone eller Android) och partnerns kod, och skickar dig vidare till butiken. När du öppnar appen första gången gör den en begäran; servern kopplar dig till den partnern bara om exakt en partners länk har öppnats från ditt nät under de senaste två timmarna, och raderar sedan posten. På Google Play skickar butiken även med koden i länken, och appen skickar i stället den koden en gång. Inget annat om dig eller din enhet jämförs. Partnern ser bara siffror — hur många som kom via sin länk och hur många som köpte — aldrig vilka de är. Partnerdelen är separat: en partner registrerar sig på denna webbplats med ett socialt konto via Astrina ID eller med e‑post och lösenord, och lägger till en plånboksadress, eftersom vi måste kunna släppa in dem och betala dem. Vid social inloggning sparar vi bara en anonym identifierare från leverantören — inte din e‑post eller ditt namn. Det kontot är inte kopplat till någon appdata, och appen har inget konto alls.

16Nyhetsbrevet

Nyhetsbrevet är den enda plats där vi har en verklig e-postadress, och bara om du själv har skrivit in den i formuläret på den här webbplatsen. Inget i appen frågar efter den och appen skickar den aldrig. Vi sparar adressen, det språk du läste på, datumet och en hashad form av din IP-adress – hashad så att den inte kan läsas tillbaka, och den sparas bara för att hindra en person från att prenumerera tusentals andra. Vi skriver till dig först efter att du bekräftar genom att trycka på en länk i ett första brev; tills dess skickas inget annat, och en obekräftad post raderas efter två veckor. När den är bekräftad hålls adressen även av vår egen utskicksplattform på yourtrend.online – vår tjänst, på vår egen server, inte en tredje part – eftersom det är den som skickar breven. Varje brev har en avprenumeration med ett tryck, och att avprenumerera i ett brev eller på den här webbplatsen stoppar breven på båda ställena. Skriv till oss så raderar vi adressen helt och hållet. Inget av detta möter någonsin något från appen: inte ditt anonyma ID, inte din röstprofil, inte en enda räknare.

17Puls från klockan

Bara om du slår på det i Inställningar läser Kyndsy din puls från Apple Hälsa (iPhone) eller Health Connect (Android) — mätningar som klockan redan har gjort. Appen ber om en enda behörighet: att läsa puls. Den skriver ingenting till Hälsa, läser inga andra hälsodata och läser inte i bakgrunden. Mätningarna används i telefonen till en sak — en anteckning bredvid ett skarpt ögonblick under dagen, till exempel ”puls 94, 24 över det vanliga” — och ändrar inte ditt resultat. De sparas inte i appens historik, ingår inte i AI-analyser eller statistik, skickas aldrig till vår server och delas inte med någon; hälsodata används aldrig för reklam, och appen har ingen reklam. När du stänger av reglaget slutar läsningen direkt; själva behörigheten dras tillbaka i Hälsa eller Health Connect.

18Familjens gemensamma siffra

Om ni delar en familjeprenumeration kan appen lägga ihop hur många dagar familjen höll ihop under en vecka. Det är avstängt tills du själv slår på det, på en skärm som säger vad som skickas. Från telefonen går två heltal: hur många av de senaste sju dagarna du höll, och hur många av dem du över huvud taget talade. Med dem följer ett datum — dagen då veckan slutar, så att en gammal siffra faller ur summan; inga andra datum, inga poäng, inga händelser och inte ett ord — av de två talen går ingen enskild dag att återskapa. De ligger bredvid ditt anonyma id enbart för att en ny sändning ska ersätta din tidigare siffra i stället för att läggas till, och de raderas när du lämnar räkningen eller när familjeåtkomsten tar slut. Ingen får se dem, inte heller den som betalade: tillbaka kommer familjens summa, och bara när minst tre räknar med — är ni två skulle ett avdrag av din egen siffra avslöja den andras.

19Sessionsinspelning på den här webbplatsen

Om du tillåter analys i kakbannern spelar webbplatsen in hur du använder sidan: pekarrörelser, tryck, rullning och det som ändras på skärmen. Fält för lösenord, e-post, telefon och kort skickas aldrig — inte ens deras längd — och all annan text du skriver ersätts med punkter redan i din webbläsare, innan något lämnar den. Det gäller bara dessa webbsidor; appen berörs inte. Väljer du ”Avvisa icke nödvändiga”, eller väljer du ingenting, sker ingen inspelning. Du kan ändra dig när som helst via ”Kakinställningar” längst ned på sidan.

Frågor om integritet: support@kyndsy.app