Personvernerklæring — Mote

Sist oppdatert: 2026-05-06 · Ikrafttredelsesdato: 2026-05-06

1. Hvem vi er

Mote er en mobilapp for par som hjelper til med å dele hverdagsøyeblikk av takknemlighet mellom partnere. Personvern er produktets grunnlag: data er ende-til-ende-kryptert, appen er offline-først, og det meste av innholdet forlater aldri enheten din i en form som kan leses av andre enn deg og partneren din.

Behandlingsansvarlig: Maciej Siemiński — utvikleren av Mote. Kontakt: mail@macsiem.dev

For versjonen av appen distribuert via Google Play, er datakontrolleren LICENCEPRO POLSKA Sp. z o.o., ul. Huculska 6, 00-730 Warszawa, Polska.

Denne personvernerklæringen forklarer hvilke personopplysninger Mote behandler, hvordan, hvorfor, og hvilke rettigheter du har.

2. Oppsummering på enkelt språk

Vi lagrer ikke innholdet i dine oppføringer på våre servere. Dine meldinger, bilder, talenotater, stemningssjekker og tagger er kryptert på enheten din og, når de synkroniseres med partneren din, ende-til-ende-kryptert under overføring. Vi bruker Google AdMob for ikke-påtrengende bannerannonser på hjelpeskjermer og Apple/Google-fakturering for å behandle kjøp i appen. Sentry brukes kun når det er eksplisitt aktivert i en byggversjon for å rapportere krasj. Du har fulle GDPR-rettigheter, inkludert innsyn, sletting og dataportabilitet — de fleste kan utøves direkte i appen.

3. Data vi behandler

3.1 Kun lokale data

Oppføringer, meldinger, tagger, stemningssjekker, bilder og talenotater du legger til, lagres lokalt på enheten din i kryptert form (MMKV med en enhetsgenerert nøkkel lagret i Apple Keychain / Android Keystore). Når det synkroniseres med den sammenkoblede partnerens enhet, er innholdet ende-til-ende-kryptert ved hjelp av tweetnacl-nøkler generert på hver enhet — Mote's utvikler kan ikke lese dine oppføringer.

3.2 Paringsrelé (Cloudflare)

For å pare to enheter bruker Mote en 6-tegns invitasjonskode eller QR-kode. Paringsreléet kjører på en Cloudflare Worker + Durable Object (SQLite-støttet) som er vert for Cloudflare. Reléet:

• holder en flyktig, kryptert håndtrykksmelding i maksimalt 24 timer,
• håndterer sanntids E2E-kryptert meldingslevering mellom sammenkoblede enheter (reléet ser aldri klartekst),
• lagrer ingen brukeridentitet, ingen e-post, ingen telefonnummer, ingen analyser.

Når to enheter er paret, er de koblet sammen med en tilfeldig ugjennomsiktig identifikator som ikke identifiserer en person.

3.3 Diagnosedata (Sentry)

Mote integrerer Sentry (sentry.io) for krasj- og feilrapportering. Sentry samler inn:

• feilstakkspor (krasjlogger),
• enhetsinformasjon (modell, OS-versjon, språkinnstilling),
• appversjon og byggnummer.

Sentry samler ikke inn innholdet ditt (oppføringer, filer, vaksinasjonsjournaler, bilder, arkiver), brukernavn eller andre PII. Diagnosedata beholdes av Sentry i opptil 90 dager. I enkelte produksjonsbygg er Sentry med vilje deaktivert (ingen DSN konfigurert) — i så fall forlater ingen diagnosedata enheten din.

3.4 Annonsering (AdMob)

Mote viser ikke-påtrengende annonser på Innstillinger, Tom tilstand og Eksport. Annonser leveres av Google AdMob, hvis SDK samler inn:

• Annonserings-ID-en (Android Advertising ID / Apple IDFA), delt med Google for å vise annonser;
• diagnosedata (enhetsmodell, landbasert plassering, språk).

Ads may also be served by AdMob mediation partners: Meta Platforms, Inc. (Meta Audience Network) and Unity Technologies (Unity Ads).

Standardmodus er ikke-personlig tilpassede annonser. På iOS ber App Tracking Transparency (ATT)-forespørselen om ditt samtykke før en identifikator for sporing brukes; på Android kontrollerer du Advertising ID under systeminnstillinger. Annonser kan deaktiveres permanent via Lifetime / Premium IAP.

3.5 Kjøp i appen (IAP)

Mote tilbyr betalte funksjoner gjennom Apple In-App Purchase (iOS) og Google Play Billing (Android). Når du foretar et kjøp:

• Apple / Google behandler alle kort- og kontodata — vi ser aldri kortnummeret ditt, faktureringsadressen din eller full kontoinformasjon;
• Apple / Google returnerer et kjøpstoken / transaksjonskvittering som Mote lagrer lokalt for å validere rettighet;
• gjenopprett kjøp henter dine eksisterende rettigheter fra Apple / Google på nytt.

Tilgjengelige produkter: årlig abonnement, livstidsopplåsing, valgfri tips-krukke.

3.6 Enhetstillatelser

• Kamera (CAMERA): ta bilder for oppføringer (valgfritt).
• Mikrofon (RECORD_AUDIO): ta opp talemeldinger (valgfritt).
• Bilder / Media (READ_MEDIA_IMAGES / PHPhotoLibrary): legge til eller behandle bilder fra galleriet (valgfritt med mindre det kreves for appens kjernefunksjon).
• Varsler (POST_NOTIFICATIONS / UNUserNotificationCenter): påminnelser og driftsstatus (valgfritt).
• Vibrering (VIBRATE): haptisk brukergrensesnitt-tilbakemelding (valgfritt).

Hver tillatelse blir forespurt kontekstuelt. Du kan nekte enhver tillatelse og fortsatt bruke kjernefunksjonene (der det er relevant).

3.7 Hva vi IKKE samler inn

• Ditt navn, e-post, telefonnummer, adresse (ingen konto er påkrevd).
• Kontaktliste, kalender, SMS, anropslogger.
• Nøyaktig posisjon.
• Nettleserhistorikk utenfor appen.
• Biometriske data (Face ID / Touch ID brukes kun som en systemnivå-lås og forlater aldri enheten din).
• Helse-, finans- eller betalingskortdata.

4. Hvorfor vi behandler disse dataene (formål)

• Kjøre appen på enheten din — lokal lagring og (der det er til stede) kryptering lar dataene dine vedvare mellom økter.
• Synkronisere med partneren din — paringsreléet muliggjør sanntids E2E-levering av ditt krypterte innhold.
• Forbedre stabilitet — Sentry-diagnostikk hjelper med å fikse krasj som påvirker din bruk.
• Opprettholde gratisversjonen — AdMob leverer ikke-påtrengende annonser for å finansiere brukere som ikke kjøper premium.
• Behandle kjøp — Apple / Google-fakturering oppfyller premiumrettigheter du velger å kjøpe.

5. Rettslig grunnlag (GDPR artikkel 6)

For brukere i Det europeiske økonomiske samarbeidsområdet, Storbritannia og Sveits:

• Oppfyllelse av en kontrakt (GDPR artikkel 6(1)(b)) — kjøre appen, synkronisere med partneren din, behandle kjøpene dine.
• Berettiget interesse (GDPR artikkel 6(1)(f)) — Sentry-diagnostikk, forebygging av svindel / misbruk, ikke-personlig tilpasset annonsering. Vår interesse er å forbedre stabiliteten og opprettholde gratisversjonen; dette overstyrer ikke dine grunnleggende rettigheter.
• Samtykke (GDPR artikkel 6(1)(a)) — personlig tilpasset annonsering, der du gir samtykke via ATT-forespørselen (iOS) eller app-innstillinger. Du kan trekke tilbake samtykket når som helst uten å påvirke tidligere behandling.
• Rettslig forpliktelse (GDPR artikkel 6(1)(c)) — kun når vi må svare på en lovlig forespørsel fra myndigheter.

6. Mottakere (med hvem vi deler data)

Vi selger ikke personopplysninger. Kategoriene av mottakere er begrenset til leverandører som er strengt nødvendige for å drive appen:

Vi kan utlevere data hvis det kreves av en gyldig rettskjennelse eller annen bindende rettsprosess, etter å ha verifisert forespørselen og varslet deg der det er lovlig.

7. Internasjonale overføringer

Noen av mottakerne ovenfor er lokalisert utenfor Det europeiske økonomiske samarbeidsområdet (hovedsakelig i USA). Der overføringer skjer, er de beskyttet av:

• EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå (EU-US Data Privacy Framework) for leverandører sertifisert under rammeverket, inkludert Google LLC, Cloudflare, Inc.;
• Standard Contractual Clauses (SCCs) som vedtatt av EU-kommisjonen, supplert med ytterligere garantier der det er relevant;
• mottakernes egne publiserte overføringsmekanismer (f.eks. Apples bindende selskapsinterner personvernforpliktelser).

Du kan be om en kopi av de relevante garantiene ved å skrive til mail@macsiem.dev.

8. Oppbevaring

9. Dine rettigheter (GDPR artikkel 15–22)

Du har følgende rettigheter angående dine personopplysninger:

• Rett til innsyn (GDPR artikkel 15) — bekreftelse på om vi behandler dataene dine og en kopi av dem. Det meste av dataene dine er allerede på enheten din; eksporter fra appen eller skriv til oss for resten.
• Rett til retting (GDPR artikkel 16) — rette unøyaktige data. Rediger data direkte i appen.
• Rett til sletting / "rett til å bli glemt" (GDPR artikkel 17) — slette alle data via Innstillinger → "Slett alle data", eller ved å avinstallere appen. Paringsrelédata utløper automatisk.
• Rett til begrensning av behandling (GDPR artikkel 18) — be om midlertidig stans; skriv til oss.
• Rett til dataportabilitet (GDPR artikkel 20) — Innstillinger → "Eksporter data" produserer en JSON / Markdown-pakke.
• Rett til å protestere (GDPR artikkel 21) — protestere mot behandling basert på berettiget interesse, spesielt annonser basert på profilering. Deaktiver personlig tilpassede annonser i appinnstillinger eller via systemkontroller.
• Rett til ikke å bli gjenstand for automatiserte avgjørelser (GDPR artikkel 22) — Mote tar ikke automatiserte avgjørelser med juridisk eller lignende betydelig virkning om deg.

For å utøve en rettighet, skriv til mail@macsiem.dev. Vi svarer innen 30 dager (kan forlenges med 60 dager for komplekse forespørsler, med varsel).

10. Rett til å klage (GDPR artikkel 77)

Hvis du mener vi behandler dataene dine ulovlig, kan du sende inn en klage til en tilsynsmyndighet. For polske innbyggere:

Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa