Privatlivspolitik — Mote

Sidst opdateret: 2026-07-16 · Ikrafttrædelsesdato: 2026-05-06

1. Hvem vi er

Mote er en mobilapp til par, der hjælper med at dele daglige øjeblikke af værdsættelse mellem partnere. Privatliv er fundamentet for produktet: data er ende-til-ende-krypteret, appen er offline-først, og det meste indhold forlader aldrig din enhed i en form, der er læsbar af andre end dig og din partner.

Dataansvarlig: Maciej Siemiński — udvikleren af Mote. Kontakt: mail@macsiem.dev

For versionen af appen distribueret via Google Play er datakontrolløren LICENCEPRO POLSKA Sp. z o.o., ul. Huculska 6, 00-730 Warszawa, Polska.

Denne privatlivspolitik forklarer, hvilke personoplysninger Mote behandler, hvordan, hvorfor, og hvilke rettigheder du har.

2. Kortfattet resumé

Vi gemmer ikke indholdet af dine indlæg på vores servere. Dine beskeder, fotos, stemmememoer, stemningsregistreringer og tags er krypteret på din enhed og, når de synkroniseres med din partner, ende-til-ende-krypteret under overførslen. Mote kan bruges fuldt ud uden at oprette en konto; login med Apple eller Google er valgfrit og muliggør synkronisering af Premium-rettigheder og gendannelse af krypteret cloud-backup på tværs af dine enheder — vi modtager aldrig indholdet af din cloud-backup ukrypteret. Vi bruger Unity Ads til ikke-invasive bannerannoncer på hjælpeskærme og Apple/Google-fakturering til at behandle køb i appen. Sentry bruges kun, når det er udtrykkeligt aktiveret i en build for at rapportere nedbrud. Du har fulde GDPR-rettigheder, herunder adgang, sletning og dataportabilitet — de fleste kan udøves direkte i appen.

3. Data vi behandler

3.1 Kun lokalt lagrede data

Indlæg, beskeder, tags, stemningsregistreringer, fotos og stemmememoer, du tilføjer, gemmes lokalt på din enhed i krypteret form (MMKV med en enhedsafledt nøgle opbevaret i Apple Nøglering / Android Keystore). Når indholdet synkroniseres med din partners enhed, er det ende-til-ende-krypteret ved hjælp af tweetnacl-nøgler genereret på hver enhed – Motes udvikler kan ikke læse dine indlæg.

3.2 Parringsserver (Cloudflare)

For at parre to enheder bruger Mote en 6-tegns invitationskode eller QR-kode. Parringsserveren kører på en Cloudflare Worker + Durable Object (SQLite-baseret), hostet af Cloudflare. Serveren:

• gemmer en flygtig, krypteret håndtryksbesked i højst 24 timer,
• håndterer realtids E2E-krypteret levering af beskeder mellem parrede enheder (serveren ser aldrig klartekst),
• gemmer ingen brugeridentitet, ingen e-mail, intet telefonnummer, ingen analyser.

Når to enheder er parret, er de forbundet af en tilfældig uigennemsigtig identifikator, der ikke identificerer en person.

3.3 Diagnostiske data (Sentry)

Mote integrerer Sentry (sentry.io) til rapportering af nedbrud og fejl. Sentry indsamler:

• fejlstackspor (nedbrudslogs),
• enhedsinfo (model, OS-version, lokation),
• appversion og buildnummer.

Sentry indsamler ikke dit indhold (indlæg, filer, vaccinationsoptegnelser, fotos, arkiver), brugernavne eller andre PII. Diagnostiske data opbevares af Sentry i op til 90 dage. I nogle produktionsbuilds er Sentry bevidst deaktiveret (ingen DSN konfigureret) — i så fald forlader ingen diagnostiske data din enhed.

3.4 Annoncering (Unity Ads)

Mote viser ikke-invasive annoncer på Indstillinger, Tom tilstand og Eksport. Annoncer leveres af Unity Ads, hvis SDK indsamler:

• Annonce-ID'et (Android Advertising ID / Apple IDFA), der deles med Google for at vise annoncer;
• diagnostiske data (enhedsmodel, landespecifik placering, sprog).

Standardtilstanden er ikke-personaliserede annoncer. På iOS beder App Tracking Transparency (ATT)-prompten om dit samtykke, før en sporingsidentifikator bruges; på Android styrer du annonce-ID'et under systemindstillinger. Annoncer kan deaktiveres permanent via Lifetime / Premium IAP.

3.5 Køb i appen (IAP)

Mote tilbyder betalte funktioner via Apple In-App Purchase (iOS) og Google Play Billing (Android). Når du foretager et køb:

• Apple / Google behandler alle kort- og kontooplysninger — vi ser aldrig dit kortnummer, faktureringsadresse eller fulde kontooplysninger;
• Apple / Google returnerer et købstoken / en transaktionskvittering, som Mote gemmer lokalt for at validere rettigheden;
• gendan køb henter dine eksisterende rettigheder igen fra Apple / Google.

Tilgængelige produkter: årsabonnement, livstidsoplåsning, valgfri drikkepenge.

3.6 Enhedstilladelser

• Kamera (CAMERA): tag fotos til indlæg (valgfrit).
• Mikrofon (RECORD_AUDIO): optag stemmebeskeder (valgfrit).
• Fotos / Medier (READ_MEDIA_IMAGES / PHPhotoLibrary): tilføj eller behandl billeder fra galleriet (valgfrit, medmindre det er påkrævet for appens kernefunktion).
• Notifikationer (POST_NOTIFICATIONS / UNUserNotificationCenter): påmindelser og driftsstatus (valgfrit).
• Vibrere (VIBRATE): haptisk UI-feedback (valgfrit).

Hver tilladelse anmodes kontekstuelt. Du kan nægte enhver tilladelse og stadig bruge kernefunktionerne (hvor relevant).

3.7 Hvad vi IKKE indsamler

• Dit navn, telefonnummer eller adresse — ingen konto er påkrævet til grundlæggende brug. Hvis du vælger at logge ind med Apple eller Google, kan udbyderen dele en e-mailadresse med os; se afsnit 3.8.
• Kontaktliste, kalender, SMS, opkaldslister.
• Præcis placering.
• Browserhistorik uden for appen.
• Biometriske data (Face ID / Touch ID bruges kun som en systemniveau-lås og forlader aldrig din enhed).
• Sundheds-, finans- eller betalingskortdata.

3.8 Valgfri konto og login (Apple / Google)

Mote kan bruges uden at oprette eller logge ind på en konto. Parring og det grundlæggende værdsættelsesforløb forbliver tilgængelige anonymt. Login er valgfrit og bruges til synkronisering af Premium-rettigheder og gendannelse af krypteret cloud-backup på tværs af enheder.

Når du vælger Log ind med Apple eller Log ind med Google:

• Apple eller Google godkender dig og sender Mote et identitetstoken;
• Mote-tjenesten verificerer dette token og opretter et internt bruger-ID;
• udbyderen kan levere din e-mailadresse. Med Apple kan dette være en Apple private-relay-adresse, hvis du valgte Skjul min mail;
• Mote returnerer et signeret sessions-JWT. Appen gemmer tokenet i operativsystemets sikre lagring og bruger det kun til godkendte Mote-anmodninger.

Sessions-JWT'et er gyldigt i 30 dage og kan fornyes i løbet af de sidste syv dage. Log ud fjerner sessionen, der er gemt på enheden. Log ud sletter ikke kontooptegnelsen på serveren eller den krypterede cloud-backup.

Mote modtager ikke din adgangskode til Apple eller Google.

3.9 Krypteret cloud-backup (Premium)

Cloud-backup er valgfri og kræver en gyldig Premium-rettighed, login, parring og en bekræftet gendannelsessætning. Før upload krypterer appen backuppen på enheden ved hjælp af en nøgle afledt af gendannelsessætningen. Tjenesten modtager ciffertekst tilknyttet det interne Mote-bruger-ID; den modtager ikke gendannelsessætningen eller backuppen i klartekst.

Den krypterede cloud-backup kan indeholde det parringsgendannelsesmateriale, der kræves for at gendanne parret, det visningsnavn, der bruges i Mote, og krypteret nøglemateriale. Den indeholder ikke din adgangskode til Apple eller Google. En ny upload erstatter den nuværende backup for den pågældende Mote-konto.

Opbevar gendannelsessætningen sikkert. Den krypterede cloud-backup kan ikke gendannes uden den.

3.10 Log ud vs. sletning af konto

Det lokale sessions-JWT udløber efter 30 dage, medmindre det fornyes, og fjernes fra enheden, når du logger ud. Udbyderforbindelsen, den interne brugerpost, rettighedsposten og den nuværende krypterede cloud-backup opbevares, indtil du bruger Slet konto eller beder support om at slette dem.

Log ud fjerner kun den lokale session og deaktiverer cloud-backup på den pågældende enhed. Det er ikke en kontosletningshandling.

Slet konto, brugt mens du er online, sender en godkendt sletningsanmodning til Mote-tjenesten og rydder derefter den lokale konto, krypteringsmateriale og appdata. Hvis enheden var offline, eller anmodningen ikke kunne bekræftes, kontakt mail@macsiem.dev for at bekræfte sletning på serversiden.

Afinstallation af appen fjerner app-lokale data i overensstemmelse med operativsystemet, men garanterer ikke i sig selv sletning af en logget-ind serverkonto eller krypteret backup.

4. Hvorfor vi behandler disse data (formål)

• Kør appen på din enhed — lokal lagring og (hvor tilgængeligt) kryptering lader dine data bevares mellem sessioner.
• Synkroniser med din partner — parringsserveren muliggør realtids E2E-levering af dit krypterede indhold.
• Forbedre stabilitet — Sentry-diagnostik hjælper med at rette nedbrud, der påvirker din brug.
• Oprethold den gratis version — Unity Ads leverer ikke-invasive annoncer for at finansiere brugere, der ikke køber premium.
• Behandl køb — Apple / Google-fakturering opfylder premium-rettigheder, du vælger at købe.
• Synkroniser rettighed og cloud-backup på tværs af enheder — for brugere, der vælger at logge ind, giver synkronisering af Premium-rettigheder og valgfri krypteret cloud-backup-gendannelse dig mulighed for at gendanne din parring og indstillinger på en ny enhed.

5. Retsgrundlag (GDPR artikel 6)

For brugere i Det Europæiske Økonomiske Samarbejdsområde, Storbritannien og Schweiz:

• Opfyldelse af en kontrakt (GDPR artikel 6, stk. 1, litra b)) — drift af appen, synkronisering med din partner, behandling af dine køb.
• Legitim interesse (GDPR artikel 6, stk. 1, litra f)) — Sentry-diagnostik, forebyggelse af svig/misbrug, ikke-personlig annoncering. Vores interesse er at forbedre stabiliteten og opretholde den gratis version; dette tilsidesætter ikke dine grundlæggende rettigheder.
• Samtykke (GDPR artikel 6, stk. 1, litra a)) — personlig annoncering, hvor du giver samtykke via ATT-prompten (iOS) eller indstillinger i appen. Du kan til enhver tid trække samtykke tilbage uden at påvirke tidligere behandling.
• Samtykke / kontraktvalg for valgfrie funktioner (GDPR artikel 6, stk. 1, litra a) og b)) — login med Apple eller Google og brug af krypteret cloud-backup er valgfrie handlinger, du vælger at foretage. Den relaterede behandling er baseret på den resulterende kontrakt for den funktion, du valgte, eller dit samtykke; du kan til enhver tid trække dig tilbage ved at logge ud eller slette din konto.
• Retlig forpligtelse (GDPR artikel 6, stk. 1, litra c)) — kun når vi skal reagere på en lovlig anmodning fra myndighederne.

6. Modtagere (med hvem vi deler data)

Vi sælger ikke personoplysninger. Kategorierne af modtagere er begrænset til udbydere, der er strengt nødvendige for at drive appen:

Modtager	Formål	Datakategori	Privatlivspolitik
Cloudflare, Inc.	Parringsserver; valgfri konto-/sessionstjeneste; rettighedssynkronisering; opbevaring af krypteret cloud-backup	Tilfældigt par-ID, krypteret blob, sessions-identifikator, krypteret backup-ciffertekst (kun hvis du logger ind og bruger cloud-backup)	https://www.cloudflare.com/privacypolicy/
Apple Inc. (Sign in with Apple)	Valgfri kontogodkendelse	Identitetstoken, e-mailadresse (kan være en Apple private-relay-adresse)	https://www.apple.com/legal/privacy/
Google LLC (Google Sign-In)	Valgfri kontogodkendelse	Identitetstoken, e-mailadresse	https://policies.google.com/privacy
Unity Technologies (Unity Ads)	Vis annoncer	Annonce-ID, enheds- og annoncemetrik	https://unity.com/legal/privacy-policy
Functional Software Inc. (Sentry)	Rapportering af nedbrud	Stackspor, enhedsmetadata	https://sentry.io/privacy/
Apple Inc. (App Store / IAP)	Behandling af køb i appen på iOS	Købstoken, rettighed på kontoniveau	https://www.apple.com/legal/privacy/
Google LLC (Play Billing)	Behandling af køb i appen på Android	Købstoken, rettighed på kontoniveau	https://policies.google.com/privacy

Vi kan videregive data, hvis det kræves af en gyldig retskendelse eller anden bindende retsproces, efter at have verificeret anmodningen og underrettet dig, hvor det er lovligt.

7. Internationale overførsler

Nogle af ovenstående modtagere er placeret uden for Det Europæiske Økonomiske Samarbejdsområde (hovedsageligt i USA). Hvor overførsler finder sted, er de beskyttet af:

• Europa-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau (EU-US Data Privacy Framework) for udbydere certificeret under rammerne, herunder Google LLC, Cloudflare, Inc.;
• Standardkontraktbestemmelser (SCC'er) som vedtaget af Europa-Kommissionen, suppleret med yderligere garantier, hvor det er relevant;
• modtagernes egne offentliggjorte overførselsmekanismer (f.eks. Apples bindende virksomhedsforpligtelser for privatlivsbeskyttelse).

Du kan anmode om en kopi af de relevante garantier ved at skrive til mail@macsiem.dev.

8. Opbevaring

Data	Hvor det opbevares	Hvor længe
Dine data i appen	Kun din enhed (krypteret)	Indtil du sletter det, afinstallerer appen eller sletter appdata
Parringshåndtryksblob	Cloudflare-server (krypteret)	Op til 24 timer, derefter automatisk udløbet
Realtids E2E-beskeder	Cloudflare-server (krypteret)	Opbevares kun indtil levering til den parrede enhed, derefter slettet
Tilfældigt par-ID	Begge enheder + server	Indtil du ophæver parringen eller sletter appdata
Annonce-ID	Unity Ads-systemer	I henhold til Unitys opbevaringspolitik
Sentry nedbrudsdata	Sentry-systemer	Op til 90 dage fra hændelsen
IAP-købstoken / kvittering	Din enhed + Apple / Google	Indtil du afinstallerer; Apple / Google opbevarer transaktionsoptegnelser i henhold til deres egne politikker
Sessions-JWT	Din enhed (sikker lagring)	Op til 30 dage, kan fornyes i løbet af de sidste 7 dage; fjernes når du logger ud
Udbyderforbindelse, intern kontopost, rettighedspost	Mote-backend (Cloudflare)	Indtil du bruger Slet konto eller beder support om at slette den
Krypteret cloud-backup	Mote-backend (Cloudflare)	Indtil du sletter din konto, anmoder om sletning, eller en ny backup erstatter den

9. Dine rettigheder (GDPR artikel 15–22)

Du har følgende rettigheder vedrørende dine personoplysninger:

• Ret til indsigt (GDPR artikel 15) — bekræftelse af, om vi behandler dine data, og en kopi heraf. De fleste af dine data er allerede på din enhed; eksporter fra appen eller skriv til os for resten.
• Ret til berigtigelse (GDPR artikel 16) — rette unøjagtige data. Rediger data direkte i appen.
• Ret til sletning / "retten til at blive glemt" (GDPR artikel 17) — slet alle data via Indstillinger → "Slet alle data", eller ved at afinstallere appen. Parringsserverdata udløber automatisk. Hvis du har en valgfri konto (logget ind med Apple eller Google), skal du bruge Indstillinger → "Slet konto" for at fjerne din udbyderforbindelse, interne kontopost, rettighedspost og krypterede cloud-backup fra vores servere samt lokale data — dette adskiller sig fra "Log ud", som kun rydder den lokale session. Hvis sletningsanmodningen ikke kan bekræftes offline, kontakt mail@macsiem.dev for at bekræfte sletning på serversiden.
• Ret til begrænsning af behandling (GDPR artikel 18) — anmod om et midlertidigt stop; skriv til os.
• Ret til dataportabilitet (GDPR artikel 20) — Indstillinger → "Eksporter data" genererer en JSON / Markdown-pakke.
• Ret til indsigelse (GDPR artikel 21) — gøre indsigelse mod behandling baseret på legitim interesse, især profilbaserede annoncer. Deaktiver personaliserede annoncer i appindstillinger eller via systemkontroller.
• Ret til ikke at være genstand for automatiserede afgørelser (GDPR artikel 22) — Mote træffer ikke automatiserede afgørelser med retsvirkning eller tilsvarende væsentlig virkning for dig.

For at udøve enhver rettighed, skriv til mail@macsiem.dev. Vi svarer inden for 30 dage (kan forlænges med 60 dage for komplekse anmodninger, med meddelelse).

10. Ret til at indgive klage (GDPR artikel 77)

Hvis du mener, at vi behandler dine data ulovligt, kan du indgive en klage til en tilsynsmyndighed. For polske statsborgere:

Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa, Poland https://uodo.gov.pl

Du kan også indgive en klage til tilsynsmyndigheden i dit sædvanlige opholdsland, arbejdssted eller stedet for den påståede overtrædelse i et andet EØS-land.

11. Børns privatliv

Mote er ikke rettet mod børn under 13 år (under 16 år, hvor det er relevant ifølge lokal lovgivning). Vi indsamler ikke bevidst personoplysninger fra børn under den alder. Hvis du mener, at et barn har givet os personoplysninger uden forældrenes samtykke, kontakt os på mail@macsiem.dev, og vi vil slette dem omgående.

De "Designed for Families" / "Ages 5+" Apple / Google-markeringer er ikke indstillet på Mote — appen er vurderet til aldersgruppe 13+.

12. Sikkerhed

• Lokal kryptering ved hvile — indlæg gemmes i MMKV med en enhedsafledt nøgle opbevaret i Apple Nøglering (iOS) / Android Keystore (Android). Nøglen forlader aldrig din enhed.
• Ende-til-ende-kryptering under overførsel — par-til-par-beskeder bruger tweetnacl (X25519 + XSalsa20-Poly1305). Hver enhed genererer sit eget nøglepar; private nøgler forlader aldrig enheden.
• Transportsikkerhed — alle netværkskald bruger HTTPS / TLS 1.2+.
• Minimering — vi indsamler kun det, der er nødvendigt for de listede formål.
• Sikkerhedskopier — dine indlæg sikkerhedskopieres som standard ikke til Mote-infrastruktur. Hvis du logger ind og har en gyldig Premium-rettighed, kan du valgfrit aktivere krypteret cloud-backup (se afsnit 3.9); appen krypterer backuppen på din enhed før upload, og Mote kan ikke læse dens indhold. Valgfrie sikkerhedskopier på systemniveau (iCloud Backup på iOS, Auto Backup på Android) forbliver under alle omstændigheder udelukkende under din kontrol.

Intet system er 100% sikkert; hold venligst din enhed opdateret og brug stærke enhedslåse.

13. App Tracking Transparency (iOS) og Annonce-ID

På iOS, før enhver sporingsidentifikator bruges af Unity Ads, viser Mote systemets App Tracking Transparency-prompt. Hvis du afviser, viser Mote kun ikke-personaliserede annoncer.

På Android kan du nulstille eller begrænse dit annonce-ID under Indstillinger → Google → Annoncer. Valg af "Slet annonce-ID" forhindrer Unity Ads i at bruge en personlig identifikator; ikke-personaliserede annoncer vil fortsat blive vist.

14. Køb i appen

Mote tilbyder følgende in-app-produkter via Apple App Store og Google Play: årsabonnement, livstidsoplåsning, valgfri drikkepenge.

Alle betalingsdata håndteres af Apple Inc. (App Store / iTunes-konto) eller Google LLC (Play Billing). Vi ser aldrig dit kortnummer, din faktureringsadresse eller din fulde Apple ID / Google-konto. Apple og Google returnerer kun et uigennemsigtigt købstoken og rettighedsmetadata, som vi bruger til at låse op for funktioner. Abonnementer kan til enhver tid annulleres i iOS Indstillinger → Apple ID → Abonnementer eller i Google Play-appen → Abonnementer; annulleringsregler er underlagt Apple / Google.

15. Ændringer til denne politik

Vi kan opdatere denne politik, efterhånden som appen, tredjeparts-SDK'er eller gældende lovgivning ændres. Væsentlige ændringer vil blive annonceret i appen, og "Sidst opdateret"-datoen øverst vil ændre sig. Fortsat brug af Mote efter en ændring udgør accept af den opdaterede politik.

16. Kontakt

For spørgsmål om privatlivets fred, udøvelse af rettigheder eller bekymringer om denne politik:

Maciej Siemiński E-mail: mail@macsiem.dev

Kanonisk version af denne politik: https://macsiem.github.io/mote-privacy/ Kilde: https://github.com/MacSiem/mote-privacy