---

Integritetspolicy — Mote

Senast uppdaterad: 2026-07-16 · Gäller från: 2026-05-06

1. Vilka vi är

Mote är en mobilapp för par som hjälper till att dela vardagliga ögonblick av uppskattning mellan partners. Sekretess är grunden för produkten: data är end-to-end-krypterad, appen är offline-först, och det mesta innehållet lämnar aldrig din enhet i en form som är läsbar av någon annan än dig och din partner.

Personuppgiftsansvarig: Maciej Siemiński — utvecklaren av Mote. Kontakt: mail@macsiem.dev

För versionen av appen som distribueras via Google Play är dataansvarig LICENCEPRO POLSKA Sp. z o.o., ul. Huculska 6, 00-730 Warszawa, Polska.

Denna Integritetspolicy förklarar vilka personuppgifter Mote behandlar, hur, varför, och vilka rättigheter du har.

2. Sammanfattning i klartext

Vi lagrar inte innehållet i dina poster på våra servrar. Dina meddelanden, foton, röstanteckningar, humörsregistreringar och taggar krypteras på din enhet och, när de synkroniseras med din partner, är de end-to-end-krypterade under överföring. Mote kan användas helt utan att skapa ett konto; att logga in med Apple eller Google är valfritt och möjliggör synkronisering av Premium-behörighet och återställning av krypterad molnsäkerhetskopiering mellan dina enheter — vi får aldrig tillgång till innehållet i din molnsäkerhetskopia i okrypterad form. Vi använder Unity Ads för icke-påträngande bannerannonser på hjälp-skärmar och Apple/Google-fakturering för att hantera köp i appen. Sentry används endast när det är uttryckligen aktiverat i en version för att rapportera krascher. Du har fullständiga GDPR-rättigheter inklusive åtkomst, radering och dataportabilitet — de flesta kan utövas direkt i appen.

3. Uppgifter vi behandlar

3.1 Endast lokal data

Inlägg, meddelanden, taggar, humörsregistreringar, foton och röstanteckningar du lägger till lagras lokalt på din enhet i krypterad form (MMKV med en enhetsgenererad nyckel som förvaras i Apple Keychain / Android Keystore). När innehållet synkroniseras med din parkopplade partners enhet är det end-to-end-krypterat med tweetnacl-nycklar som genereras på varje enhet — Motes utvecklare kan inte läsa dina inlägg.

3.2 Parkopplingsrelä (Cloudflare)

För att parkoppla två enheter använder Mote en inbjudningskod med 6 tecken eller en QR-kod. Parkopplingsreläet körs på en Cloudflare Worker + Durable Object (SQLite-stödd) som hostas av Cloudflare. Reläet:

• håller ett tillfälligt, krypterat handskakningsmeddelande i högst 24 timmar,
• hanterar leverans av E2E-krypterade meddelanden i realtid mellan parkopplade enheter (reläet ser aldrig klartext),
• lagrar ingen användaridentitet, ingen e-post, inget telefonnummer, ingen analysdata.

När två enheter är parkopplade, är de länkade av en slumpmässig opålitlig identifierare som inte identifierar en person.

3.3 Diagnostikdata (Sentry)

Mote integrerar Sentry (sentry.io) för krasch- och felrapportering. Sentry samlar in:

• felstackspår (kraschloggar),
• enhetsinformation (modell, OS-version, språkinställning),
• appversion och byggnummer.

Sentry samlar inte in ditt innehåll (inlägg, filer, vaccinationsjournaler, foton, arkiv), användarnamn eller annan PII. Diagnostikdata behålls av Sentry i upp till 90 dagar. I vissa produktionsbyggen är Sentry avsiktligt inaktiverat (ingen DSN konfigurerad) — i så fall lämnar ingen diagnostikdata din enhet.

3.4 Annonsering (Unity Ads)

Mote visar icke-påträngande annonser på Inställningar, Tomt läge och Exportera. Annonser levereras av Unity Ads, vars SDK samlar in:

• Annonserings-ID (Android Advertising ID / Apple IDFA), som delas med Google för att visa annonser;
• diagnostikdata (enhetsmodell, plats på landsnivå, språk).

Standardläget är icke-personaliserade annonser. På iOS ber App Tracking Transparency (ATT)-prompten om ditt samtycke innan någon spårningsidentifierare används; på Android kontrollerar du annonserings-ID under systeminställningarna. Annonser kan permanent inaktiveras via Livstids- / Premium-köp i appen.

3.5 Köp i appen (IAP)

Mote erbjuder betalda funktioner via Apple In-App Purchase (iOS) och Google Play Billing (Android). När du gör ett köp:

• Apple / Google behandlar alla kort- och kontodata — vi ser aldrig ditt kortnummer, faktureringsadress eller fullständiga kontoinformation;
• Apple / Google returnerar en köp-token / transaktionskvittot som Mote lagrar lokalt för att validera behörighet;
• återställ köp hämtar dina befintliga behörigheter från Apple / Google igen.

Tillgängliga produkter: årsabonnemang, livstidsupplåsning, valfri dricksburk.

3.6 Enhetsbehörigheter

• Kamera (CAMERA): ta foton för inlägg (valfritt).
• Mikrofon (RECORD_AUDIO): spela in röstmeddelanden (valfritt).
• Foton / Media (READ_MEDIA_IMAGES / PHPhotoLibrary): lägg till eller behandla bilder från galleriet (valfritt om det inte krävs för appens kärnfunktion).
• Notiser (POST_NOTIFICATIONS / UNUserNotificationCenter): påminnelser och driftsstatus (valfritt).
• Vibration (VIBRATE): haptisk UI-feedback (valfritt).

Varje behörighet begärs kontextuellt. Du kan neka vilken behörighet som helst och ändå använda kärnfunktionerna (där det är tillämpligt).

3.7 Vad vi INTE samlar in

• Ditt namn, telefonnummer eller adress — inget konto krävs för grundläggande användning. Om du väljer att logga in med Apple eller Google kan leverantören dela en e-postadress med oss; se avsnitt 3.8.
• Kontaktlista, kalender, SMS, samtalsloggar.
• Exakt plats.
• Webbhistorik utanför appen.
• Biometriska data (Face ID / Touch ID används endast som ett systemlås och lämnar aldrig din enhet).
• Hälso-, finans- eller betalkortsdata.

3.8 Valfritt konto och inloggning (Apple / Google)

Mote kan användas utan att skapa eller logga in på ett konto. Parkoppling och det grundläggande uppskattningsflödet förblir tillgängliga anonymt. Inloggning är valfri och används för synkronisering av Premium-behörighet och återställning av krypterad molnsäkerhetskopiering mellan enheter.

När du väljer att logga in med Apple eller logga in med Google:

• autentiserar Apple eller Google dig och skickar en identitetstoken till Mote;
• verifierar Mote-tjänsten den token och skapar ett internt användar-ID;
• kan leverantören tillhandahålla din e-postadress. Med Apple kan detta vara en Apple private-relay-adress om du valde Dölj min e-post;
• returnerar Mote en signerad sessions-JWT. Appen lagrar token i operativsystemets säkra lagring och använder den endast för autentiserade Mote-förfrågningar.

Sessions-JWT:n är giltig i 30 dagar och kan förnyas under dess sista sju dagar. Att logga ut tar bort sessionen som lagras på enheten. Att logga ut raderar inte kontoposten på serversidan eller den krypterade molnsäkerhetskopian.

Mote tar inte emot ditt Apple- eller Google-lösenord.

3.9 Krypterad molnsäkerhetskopiering (Premium)

Molnsäkerhetskopiering är valfri och kräver en berättigad Premium-behörighet, inloggning, parkoppling och en bekräftad återställningsfras. Före uppladdning krypterar appen säkerhetskopian på enheten med en nyckel som härleds från återställningsfrasen. Tjänsten tar emot chiffertext kopplad till det interna Mote-användar-ID:t; den tar inte emot återställningsfrasen eller säkerhetskopian i klartext.

Den krypterade molnsäkerhetskopian kan innehålla det parkopplingsåterställningsmaterial som krävs för att återställa paret, det visningsnamn som används i Mote och krypterat nyckelmaterial. Den innehåller inte ditt Apple- eller Google-lösenord. En ny uppladdning ersätter den aktuella säkerhetskopian för det Mote-kontot.

Förvara återställningsfrasen säkert. Den krypterade molnsäkerhetskopian kan inte återställas utan den.

3.10 Utloggning kontra radering av konto

Den lokala sessions-JWT:n upphör efter 30 dagar om den inte förnyas och tas bort från enheten när du loggar ut. Leverantörskopplingen, den interna användarposten, behörighetsposten och den aktuella krypterade molnsäkerhetskopian behålls tills du använder Radera konto eller ber supporten att radera dem.

Logga ut tar endast bort den lokala sessionen och inaktiverar molnsäkerhetskopiering på den enheten. Det är inte en åtgärd för radering av konto.

Radera konto, använt medan du är online, skickar en autentiserad raderingsförfrågan till Mote-tjänsten och rensar sedan det lokala kontot, krypteringsmaterialet och appdata. Om enheten var offline eller förfrågan inte kunde bekräftas, kontakta mail@macsiem.dev för att bekräfta radering på serversidan.

Att avinstallera appen tar bort applokal data enligt operativsystemet, men garanterar inte i sig radering av ett inloggat serverkonto eller en krypterad säkerhetskopia.

4. Varför vi behandlar denna data (ändamål)

• Driva appen på din enhet — lokal lagring och (där det förekommer) kryptering låter din data bestå mellan sessioner.
• Synkronisera med din partner — parkopplingsreläet möjliggör E2E-leverans i realtid av ditt krypterade innehåll.
• Förbättra stabiliteten — Sentry-diagnostik hjälper till att åtgärda krascher som påverkar din användning.
• Upprätthålla gratistjänsten — Unity Ads levererar icke-påträngande annonser för att finansiera användare som inte köper premium.
• Behandla köp — Apple / Google-fakturering uppfyller premiumbehörigheter du väljer att köpa.
• Synkronisera behörighet och molnsäkerhetskopiering mellan enheter — för användare som väljer att logga in möjliggör synkronisering av Premium-behörighet och valfri krypterad molnsäkerhetskopiering återställning av din parkoppling och dina inställningar på en ny enhet.

5. Rättslig grund (artikel 6 i GDPR)

För användare inom Europeiska ekonomiska samarbetsområdet, Storbritannien och Schweiz:

• Uppfyllande av avtal (artikel 6.1 b) — att driva appen, synkronisera med din partner, behandla dina köp.
• Berättigat intresse (artikel 6.1 f) — Sentry-diagnostik, förebyggande av bedrägeri/missbruk, icke-personaliserad annonsering. Vårt intresse är att förbättra stabiliteten och upprätthålla gratistjänsten; detta åsidosätter inte dina grundläggande rättigheter.
• Samtycke (artikel 6.1 a) — personaliserad annonsering, där du ger samtycke via ATT-prompten (iOS) eller inställningar i appen. Du kan när som helst återkalla samtycke utan att det påverkar tidigare behandling.
• Samtycke / avtalsval för valfria funktioner (artikel 6.1 a och b) — att logga in med Apple eller Google och att använda krypterad molnsäkerhetskopiering är valfria åtgärder som du själv väljer att vidta. Den relaterade behandlingen baseras på det avtal som uppstår för den funktion du valt, eller ditt samtycke; du kan när som helst dra dig ur genom att logga ut eller radera ditt konto.
• Rättslig förpliktelse (artikel 6.1 c) — endast när vi måste svara på en laglig begäran från myndigheter.

6. Mottagare (som vi delar data med)

Vi säljer inte personuppgifter. Kategorierna av mottagare är begränsade till leverantörer som strikt krävs för att driva appen:

Mottagare	Syfte	Datakategori	Integritetspolicy
Cloudflare, Inc.	Parkopplingsrelä; valfri konto-/sessionstjänst; synkronisering av behörighet; krypterad molnsäkerhetskopieringslagring	Slumpmässigt par-ID, krypterad blob, sessions-ID, krypterad säkerhetskopiechiffertext (endast om du loggar in och använder molnsäkerhetskopiering)	https://www.cloudflare.com/privacypolicy/
Apple Inc. (Sign in with Apple)	Valfri kontoautentisering	Identitetstoken, e-postadress (kan vara en Apple private-relay-adress)	https://www.apple.com/legal/privacy/
Google LLC (Google Sign-In)	Valfri kontoautentisering	Identitetstoken, e-postadress	https://policies.google.com/privacy
Unity Technologies (Unity Ads)	Visa annonser	Annonserings-ID, enhets- och annonsmätvärden	https://unity.com/legal/privacy-policy
Functional Software Inc. (Sentry)	Kraschrapportering	Stackspårningar, enhetsmetadata	https://sentry.io/privacy/
Apple Inc. (App Store / IAP)	Behandling av köp i appen på iOS	Köp-token, behörighet på kontonivå	https://www.apple.com/legal/privacy/
Google LLC (Play Billing)	Behandling av köp i appen på Android	Köp-token, behörighet på kontonivå	https://policies.google.com/privacy

Vi kan lämna ut data om det krävs av ett giltigt domstolsbeslut eller annan bindande rättslig process, efter att ha verifierat begäran och meddelat dig där det är lagligt.

7. Internationella överföringar

Vissa av ovanstående mottagare är belägna utanför Europeiska ekonomiska samarbetsområdet (främst i USA). När överföringar sker skyddas de av:

• Europeiska kommissionens adekvansbeslut (EU-US Data Privacy Framework) för leverantörer certifierade under ramverket, inklusive Google LLC, Cloudflare, Inc.;
• Standardavtalsklausuler (SCCs) som antagits av Europeiska kommissionen, kompletterade med ytterligare skyddsåtgärder där det är tillämpligt;
• mottagarnas egna publicerade överföringsmekanismer (t.ex. Apples bindande företagsintegritetsåtaganden).

Du kan begära en kopia av de relevanta skyddsåtgärderna genom att skriva till mail@macsiem.dev.

8. Lagringstid

Data	Var den finns	Hur länge
Din data i appen	Endast din enhet (krypterad)	Tills du raderar den, avinstallerar appen eller rensar appdata
Parkopplingshandskakningsblob	Cloudflare-relä (krypterad)	Upp till 24 timmar, sedan automatiskt borttagen
E2E-meddelanden i realtid	Cloudflare-relä (krypterad)	Lagras endast tills de levererats till den parkopplade enheten, raderas sedan
Slumpmässigt par-ID	Båda enheter + relä	Tills du avparar eller raderar appdata
Annonserings-ID	Unity Ads-system	Enligt Unitys lagringspolicy
Sentry kraschdata	Sentry-system	Upp till 90 dagar från händelsen
IAP-köptoken / kvitto	Din enhet + Apple / Google	Tills du avinstallerar; Apple / Google behåller transaktionshistorik enligt sina egna policyer
Sessions-JWT	Din enhet (säker lagring)	Upp till 30 dagar, förnybar under de sista 7 dagarna; tas bort när du loggar ut
Leverantörskoppling, intern kontopost, behörighetspost	Mote-backend (Cloudflare)	Tills du använder Radera konto eller ber supporten att radera den
Krypterad molnsäkerhetskopiering	Mote-backend (Cloudflare)	Tills du raderar ditt konto, begär radering, eller en ny säkerhetskopia ersätter den

9. Dina rättigheter (artikel 15–22 i GDPR)

Du har följande rättigheter gällande dina personuppgifter:

• Rätt till tillgång (artikel 15) — bekräftelse om vi behandlar dina uppgifter och en kopia av dem. Det mesta av din data finns redan på din enhet; exportera från appen eller skriv till oss för resten.
• Rätt till rättelse (artikel 16) — korrigera felaktiga uppgifter. Redigera data direkt i appen.
• Rätt till radering / "rätten att bli bortglömd" (artikel 17) — radera all data via Inställningar → "Radera all data", eller genom att avinstallera appen. Parkopplingsrelädata upphör automatiskt. Om du har ett valfritt konto (inloggat med Apple eller Google), använd Inställningar → "Radera konto" för att ta bort din leverantörskoppling, interna kontopost, behörighetspost och krypterade molnsäkerhetskopia från våra servrar samt lokal data — detta skiljer sig från "Logga ut", som endast rensar den lokala sessionen. Om raderingsförfrågan inte kan bekräftas offline, kontakta mail@macsiem.dev för att bekräfta radering på serversidan.
• Rätt till begränsning av behandling (artikel 18) — begär ett tillfälligt uppehåll; skriv till oss.
• Rätt till dataportabilitet (artikel 20) — Inställningar → "Exportera data" producerar ett JSON / Markdown-paket.
• Rätt att invända (artikel 21) — invända mot behandling baserad på berättigat intresse, särskilt annonser i profileringsstil. Inaktivera personaliserade annonser i appinställningar eller via systemkontroller.
• Rätt att inte bli föremål för automatiserade beslut (artikel 22) — Mote fattar inga automatiserade beslut med rättslig eller liknande betydande verkan om dig.

För att utöva någon av dessa rättigheter, skriv till mail@macsiem.dev. Vi svarar inom 30 dagar (kan förlängas med 60 dagar för komplexa förfrågningar, med meddelande).

10. Rätt att lämna in klagomål (artikel 77 i GDPR)

Om du anser att vi behandlar dina uppgifter olagligt, kan du lämna in ett klagomål till en tillsynsmyndighet. För boende i Polen:

Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa, Poland https://uodo.gov.pl

Du kan också lämna in ett klagomål till tillsynsmyndigheten i din vanliga vistelseort, arbetsplats eller platsen för den påstådda överträdelsen i ett annat EES-land.

11. Barns integritet

Mote är inte riktad till barn under 13 år (under 16 år där det är tillämpligt enligt lokal lag). Vi samlar inte medvetet in personuppgifter från barn under den åldern. Om du tror att ett barn har försett oss med personuppgifter utan föräldrasamtycke, kontakta oss på mail@macsiem.dev så raderar vi dem omedelbart.

Flaggorna "Designed for Families" / "Ages 5+" för Apple / Google är inte satta på Mote — appen är klassad för en allmän publik från 13 år och uppåt.

12. Säkerhet

• Lokal kryptering i vila — inlägg lagras i MMKV med en enhetsgenererad nyckel som förvaras i Apple Keychain (iOS) / Android Keystore (Android). Nyckeln lämnar aldrig din enhet.
• End-to-end-kryptering under överföring — par-till-par-meddelanden använder tweetnacl (X25519 + XSalsa20-Poly1305). Varje enhet genererar sitt eget nyckelpar; privata nycklar lämnar aldrig enheten.
• Transportsäkerhet — alla nätverksanrop använder HTTPS / TLS 1.2+.
• Minimering — vi samlar endast in det som krävs för de angivna ändamålen.
• Säkerhetskopior — dina inlägg säkerhetskopieras som standard inte till Motes infrastruktur. Om du loggar in och har en berättigad Premium-behörighet kan du valfritt aktivera krypterad molnsäkerhetskopiering (se avsnitt 3.9); appen krypterar säkerhetskopian på din enhet före uppladdning, och Mote kan inte läsa dess innehåll. Valfria säkerhetskopior på systemnivå (iCloud Backup på iOS, Auto Backup på Android) förblir helt under din kontroll oavsett detta.

Inget system är 100% säkert; vänligen håll din enhet uppdaterad och använd starka enhetslås.

13. App Tracking Transparency (iOS) och Annonserings-ID

På iOS, innan någon spårningsidentifierare används av Unity Ads, visar Mote systemets prompt för App Tracking Transparency. Om du nekar, visar Mote endast icke-personaliserade annonser.

På Android kan du återställa eller begränsa ditt Annonserings-ID under Inställningar → Google → Annonser. Att välja "Radera annonserings-ID" hindrar Unity Ads från att använda en personlig identifierare; icke-personaliserade annonser fortsätter att visas.

14. Köp i appen

Mote erbjuder följande produkter i appen via Apple App Store och Google Play: årsabonnemang, livstidsupplåsning, valfri dricksburk.

All betalningsdata hanteras av Apple Inc. (App Store / iTunes-konto) eller Google LLC (Play Billing). Vi ser aldrig ditt kortnummer, din faktureringsadress eller ditt fullständiga Apple ID / Google-konto. Apple och Google returnerar endast en opålitlig köp-token och behörighetsmetadata som vi använder för att låsa upp funktioner. Prenumerationer kan avbrytas när som helst i iOS Inställningar → Apple ID → Prenumerationer eller i Google Play-appen → Prenumerationer; avbokningsregler styrs av Apple / Google.

15. Ändringar i denna policy

Vi kan uppdatera denna policy i takt med att appen, tredjeparts-SDK:er eller tillämplig lag ändras. Väsentliga ändringar kommer att meddelas i appen och datumet "Senast uppdaterad" överst kommer att ändras. Fortsatt användning av Mote efter en ändring innebär acceptans av den uppdaterade policyn.

16. Kontakt

För integritetsfrågor, utövande av rättigheter eller frågor om denna policy:

Maciej Siemiński E-post: mail@macsiem.dev

Kanonisk version av denna policy: https://macsiem.github.io/mote-privacy/ Källa: https://github.com/MacSiem/mote-privacy ---