Privatlivspolitik — Mote

Sidst opdateret: 2026-05-06 · Ikrafttrædelsesdato: 2026-05-06

1. Hvem vi er

Mote er en mobilapp til par, der hjælper med at dele daglige øjeblikke af værdsættelse mellem partnere. Privatliv er fundamentet for produktet: data er ende-til-ende-krypteret, appen er offline-først, og det meste indhold forlader aldrig din enhed i en form, der er læsbar af andre end dig og din partner.

Dataansvarlig: Maciej Siemiński — udvikleren af Mote. Kontakt: mail@macsiem.dev

For versionen af appen distribueret via Google Play er datakontrolløren LICENCEPRO POLSKA Sp. z o.o., ul. Huculska 6, 00-730 Warszawa, Polska.

Denne privatlivspolitik forklarer, hvilke personoplysninger Mote behandler, hvordan, hvorfor, og hvilke rettigheder du har.

2. Kortfattet resumé

Vi gemmer ikke indholdet af dine indlæg på vores servere. Dine beskeder, fotos, stemmememoer, stemningsregistreringer og tags er krypteret på din enhed og, når de synkroniseres med din partner, ende-til-ende-krypteret under overførslen. Vi bruger Google AdMob til ikke-invasive bannerannoncer på hjælpeskærme og Apple/Google-fakturering til at behandle køb i appen. Sentry bruges kun, når det er udtrykkeligt aktiveret i en build for at rapportere nedbrud. Du har fulde GDPR-rettigheder, herunder adgang, sletning og dataportabilitet — de fleste kan udøves direkte i appen.

3. Data vi behandler

3.1 Kun lokalt lagrede data

Indlæg, beskeder, tags, stemningsregistreringer, fotos og stemmememoer, du tilføjer, gemmes lokalt på din enhed i krypteret form (MMKV med en enhedsafledt nøgle opbevaret i Apple Nøglering / Android Keystore). Når indholdet synkroniseres med din partners enhed, er det ende-til-ende-krypteret ved hjælp af tweetnacl-nøgler genereret på hver enhed – Motes udvikler kan ikke læse dine indlæg.

3.2 Parringsserver (Cloudflare)

For at parre to enheder bruger Mote en 6-tegns invitationskode eller QR-kode. Parringsserveren kører på en Cloudflare Worker + Durable Object (SQLite-baseret), hostet af Cloudflare. Serveren:

• gemmer en flygtig, krypteret håndtryksbesked i højst 24 timer,
• håndterer realtids E2E-krypteret levering af beskeder mellem parrede enheder (serveren ser aldrig klartekst),
• gemmer ingen brugeridentitet, ingen e-mail, intet telefonnummer, ingen analyser.

Når to enheder er parret, er de forbundet af en tilfældig uigennemsigtig identifikator, der ikke identificerer en person.

3.3 Diagnostiske data (Sentry)

Mote integrerer Sentry (sentry.io) til rapportering af nedbrud og fejl. Sentry indsamler:

• fejlstackspor (nedbrudslogs),
• enhedsinfo (model, OS-version, lokation),
• appversion og buildnummer.

Sentry indsamler ikke dit indhold (indlæg, filer, vaccinationsoptegnelser, fotos, arkiver), brugernavne eller andre PII. Diagnostiske data opbevares af Sentry i op til 90 dage. I nogle produktionsbuilds er Sentry bevidst deaktiveret (ingen DSN konfigureret) — i så fald forlader ingen diagnostiske data din enhed.

3.4 Annoncering (AdMob)

Mote viser ikke-invasive annoncer på Indstillinger, Tom tilstand og Eksport. Annoncer leveres af Google AdMob, hvis SDK indsamler:

• Annonce-ID'et (Android Advertising ID / Apple IDFA), der deles med Google for at vise annoncer;
• diagnostiske data (enhedsmodel, landespecifik placering, sprog).

Standardtilstanden er ikke-personaliserede annoncer. På iOS beder App Tracking Transparency (ATT)-prompten om dit samtykke, før en sporingsidentifikator bruges; på Android styrer du annonce-ID'et under systemindstillinger. Annoncer kan deaktiveres permanent via Lifetime / Premium IAP.

3.5 Køb i appen (IAP)

Mote tilbyder betalte funktioner via Apple In-App Purchase (iOS) og Google Play Billing (Android). Når du foretager et køb:

• Apple / Google behandler alle kort- og kontooplysninger — vi ser aldrig dit kortnummer, faktureringsadresse eller fulde kontooplysninger;
• Apple / Google returnerer et købstoken / en transaktionskvittering, som Mote gemmer lokalt for at validere rettigheden;
• gendan køb henter dine eksisterende rettigheder igen fra Apple / Google.

Tilgængelige produkter: årsabonnement, livstidsoplåsning, valgfri drikkepenge.

3.6 Enhedstilladelser

• Kamera (CAMERA): tag fotos til indlæg (valgfrit).
• Mikrofon (RECORD_AUDIO): optag stemmebeskeder (valgfrit).
• Fotos / Medier (READ_MEDIA_IMAGES / PHPhotoLibrary): tilføj eller behandl billeder fra galleriet (valgfrit, medmindre det er påkrævet for appens kernefunktion).
• Notifikationer (POST_NOTIFICATIONS / UNUserNotificationCenter): påmindelser og driftsstatus (valgfrit).
• Vibrere (VIBRATE): haptisk UI-feedback (valgfrit).

Hver tilladelse anmodes kontekstuelt. Du kan nægte enhver tilladelse og stadig bruge kernefunktionerne (hvor relevant).

3.7 Hvad vi IKKE indsamler

• Dit navn, e-mail, telefonnummer, adresse (ingen konto er påkrævet).
• Kontaktliste, kalender, SMS, opkaldslister.
• Præcis placering.
• Browserhistorik uden for appen.
• Biometriske data (Face ID / Touch ID bruges kun som en systemniveau-lås og forlader aldrig din enhed).
• Sundheds-, finans- eller betalingskortdata.

4. Hvorfor vi behandler disse data (formål)

• Kør appen på din enhed — lokal lagring og (hvor tilgængeligt) kryptering lader dine data bevares mellem sessioner.
• Synkroniser med din partner — parringsserveren muliggør realtids E2E-levering af dit krypterede indhold.
• Forbedre stabilitet — Sentry-diagnostik hjælper med at rette nedbrud, der påvirker din brug.
• Oprethold den gratis version — AdMob leverer ikke-invasive annoncer for at finansiere brugere, der ikke køber premium.
• Behandl køb — Apple / Google-fakturering opfylder premium-rettigheder, du vælger at købe.

5. Retsgrundlag (GDPR artikel 6)

For brugere i Det Europæiske Økonomiske Samarbejdsområde, Storbritannien og Schweiz:

• Opfyldelse af en kontrakt (GDPR artikel 6, stk. 1, litra b)) — drift af appen, synkronisering med din partner, behandling af dine køb.
• Legitim interesse (GDPR artikel 6, stk. 1, litra f)) — Sentry-diagnostik, forebyggelse af svig/misbrug, ikke-personlig annoncering. Vores interesse er at forbedre stabiliteten og opretholde den gratis version; dette tilsidesætter ikke dine grundlæggende rettigheder.
• Samtykke (GDPR artikel 6, stk. 1, litra a)) — personlig annoncering, hvor du giver samtykke via ATT-prompten (iOS) eller indstillinger i appen. Du kan til enhver tid trække samtykke tilbage uden at påvirke tidligere behandling.
• Retlig forpligtelse (GDPR artikel 6, stk. 1, litra c)) — kun når vi skal reagere på en lovlig anmodning fra myndighederne.

6. Modtagere (med hvem vi deler data)

Vi sælger ikke personoplysninger. Kategorierne af modtagere er begrænset til udbydere, der er strengt nødvendige for at drive appen:

Modtager	Formål	Datakategori	Privatlivspolitik
Cloudflare, Inc.	Parringsserver (krypteret håndtryk + flygtige E2E-beskeder)	Tilfældigt par-ID, krypteret blob	https://www.cloudflare.com/privacypolicy/
Google LLC (AdMob)	Vis annoncer	Annonce-ID, enheds- og annoncemetrik	https://policies.google.com/privacy
Functional Software Inc. (Sentry)	Rapportering af nedbrud	Stackspor, enhedsmetadata	https://sentry.io/privacy/
Apple Inc. (App Store / IAP)	Behandling af køb i appen på iOS	Købstoken, rettighed på kontoniveau	https://www.apple.com/legal/privacy/
Google LLC (Play Billing)	Behandling af køb i appen på Android	Købstoken, rettighed på kontoniveau	https://policies.google.com/privacy

Vi kan videregive data, hvis det kræves af en gyldig retskendelse eller anden bindende retsproces, efter at have verificeret anmodningen og underrettet dig, hvor det er lovligt.

7. Internationale overførsler

Nogle af ovenstående modtagere er placeret uden for Det Europæiske Økonomiske Samarbejdsområde (hovedsageligt i USA). Hvor overførsler finder sted, er de beskyttet af:

• Europa-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau (EU-US Data Privacy Framework) for udbydere certificeret under rammerne, herunder Google LLC, Cloudflare, Inc.;
• Standardkontraktbestemmelser (SCC'er) som vedtaget af Europa-Kommissionen, suppleret med yderligere garantier, hvor det er relevant;
• modtagernes egne offentliggjorte overførselsmekanismer (f.eks. Apples bindende virksomhedsforpligtelser for privatlivsbeskyttelse).

Du kan anmode om en kopi af de relevante garantier ved at skrive til mail@macsiem.dev.

8. Opbevaring

Data	Hvor det opbevares	Hvor længe
Dine data i appen	Kun din enhed (krypteret)	Indtil du sletter det, afinstallerer appen eller sletter appdata
Parringshåndtryksblob	Cloudflare-server (krypteret)	Op til 24 timer, derefter automatisk udløbet
Realtids E2E-beskeder	Cloudflare-server (krypteret)	Opbevares kun indtil levering til den parrede enhed, derefter slettet
Tilfældigt par-ID	Begge enheder + server	Indtil du ophæver parringen eller sletter appdata
Annonce-ID	Google AdMob-systemer	I henhold til Googles opbevaringspolitik (typisk op til 14 måneder for annoncemetrik)
Sentry nedbrudsdata	Sentry-systemer	Op til 90 dage fra hændelsen
IAP-købstoken / kvittering	Din enhed + Apple / Google	Indtil du afinstallerer; Apple / Google opbevarer transaktionsoptegnelser i henhold til deres egne politikker

9. Dine rettigheder (GDPR artikel 15–22)

Du har følgende rettigheder vedrørende dine personoplysninger:

• Ret til indsigt (GDPR artikel 15) — bekræftelse af, om vi behandler dine data, og en kopi heraf. De fleste af dine data er allerede på din enhed; eksporter fra appen eller skriv til os for resten.
• Ret til berigtigelse (GDPR artikel 16) — rette unøjagtige data. Rediger data direkte i appen.
• Ret til sletning / "retten til at blive glemt" (GDPR artikel 17) — slet alle data via Indstillinger → "Slet alle data", eller ved at afinstallere appen. Parringsserverdata udløber automatisk.
• Ret til begrænsning af behandling (GDPR artikel 18) — anmod om et midlertidigt stop; skriv til os.
• Ret til dataportabilitet (GDPR artikel 20) — Indstillinger → "Eksporter data" genererer en JSON / Markdown-pakke.
• Ret til indsigelse (GDPR artikel 21) — gøre indsigelse mod behandling baseret på legitim interesse, især profilbaserede annoncer. Deaktiver personaliserede annoncer i appindstillinger eller via systemkontroller.
• Ret til ikke at være genstand for automatiserede afgørelser (GDPR artikel 22) — Mote træffer ikke automatiserede afgørelser med retsvirkning eller tilsvarende væsentlig virkning for dig.

For at udøve enhver rettighed, skriv til mail@macsiem.dev. Vi svarer inden for 30 dage (kan forlænges med 60 dage for komplekse anmodninger, med meddelelse).

10. Ret til at indgive klage (GDPR artikel 77)

Hvis du mener, at vi behandler dine data ulovligt, kan du indgive en klage til en tilsynsmyndighed. For polske statsborgere:

Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa, Poland https://uodo.gov.pl

Du kan også indgive en klage til tilsynsmyndigheden i dit sædvanlige opholdsland, arbejdssted eller stedet for den påståede overtrædelse i et andet EØS-land.

11. Børns privatliv

Mote er ikke rettet mod børn under 13 år (under 16 år, hvor det er relevant ifølge lokal lovgivning). Vi indsamler ikke bevidst personoplysninger fra børn under den alder. Hvis du mener, at et barn har givet os personoplysninger uden forældrenes samtykke, kontakt os på mail@macsiem.dev, og vi vil slette dem omgående.

De "Designed for Families" / "Ages 5+" Apple / Google-markeringer er ikke indstillet på Mote — appen er vurderet til aldersgruppe 13+.

12. Sikkerhed

• Lokal kryptering ved hvile — indlæg gemmes i MMKV med en enhedsafledt nøgle opbevaret i Apple Nøglering (iOS) / Android Keystore (Android). Nøglen forlader aldrig din enhed.
• Ende-til-ende-kryptering under overførsel — par-til-par-beskeder bruger tweetnacl (X25519 + XSalsa20-Poly1305). Hver enhed genererer sit eget nøglepar; private nøgler forlader aldrig enheden.
• Transportsikkerhed — alle netværkskald bruger HTTPS / TLS 1.2+.
• Minimering — vi indsamler kun det, der er nødvendigt for de listede formål.
• Ingen sikkerhedskopier til vores servere — dine indlæg sikkerhedskopieres ikke til Mote-infrastruktur. Valgfrie sikkerhedskopier på systemniveau (iCloud Backup på iOS, Auto Backup på Android) forbliver udelukkende under din kontrol.

Intet system er 100% sikkert; hold venligst din enhed opdateret og brug stærke enhedslåse.

13. App Tracking Transparency (iOS) og Annonce-ID

På iOS, før enhver sporingsidentifikator bruges af AdMob, viser Mote systemets App Tracking Transparency-prompt. Hvis du afviser, viser Mote kun ikke-personaliserede annoncer.

På Android kan du nulstille eller begrænse dit annonce-ID under Indstillinger → Google → Annoncer. Valg af "Slet annonce-ID" forhindrer AdMob i at bruge en personlig identifikator; ikke-personaliserede annoncer vil fortsat blive vist.

14. Køb i appen

Mote tilbyder følgende in-app-produkter via Apple App Store og Google Play: årsabonnement, livstidsoplåsning, valgfri drikkepenge.

Alle betalingsdata håndteres af Apple Inc. (App Store / iTunes-konto) eller Google LLC (Play Billing). Vi ser aldrig dit kortnummer, din faktureringsadresse eller din fulde Apple ID / Google-konto. Apple og Google returnerer kun et uigennemsigtigt købstoken og rettighedsmetadata, som vi bruger til at låse op for funktioner. Abonnementer kan til enhver tid annulleres i iOS Indstillinger → Apple ID → Abonnementer eller i Google Play-appen → Abonnementer; annulleringsregler er underlagt Apple / Google.

15. Ændringer til denne politik

Vi kan opdatere denne politik, efterhånden som appen, tredjeparts-SDK'er eller gældende lovgivning ændres. Væsentlige ændringer vil blive annonceret i appen, og "Sidst opdateret"-datoen øverst vil ændre sig. Fortsat brug af Mote efter en ændring udgør accept af den opdaterede politik.

16. Kontakt

For spørgsmål om privatlivets fred, udøvelse af rettigheder eller bekymringer om denne politik:

Maciej Siemiński E-mail: mail@macsiem.dev

Kanonisk version af denne politik: https://macsiem.github.io/mote-privacy/ Kilde: https://github.com/MacSiem/mote-privacy