Integritetspolicy

Vem som ansvarar

Cloudlarm utvecklas av Benek Apps (”vi”, ”oss”), den utvecklare som anges på Cloudlarms sida i Google Play. Vi är personuppgiftsansvariga för de personuppgifter som beskrivs här.

Frågor och begäranden som gäller integritet skickar du till benek.apps.feedback@pm.me.

Vad som stannar på din telefon

Dina platser, larm och inställningar och de prognoser som appen laddar ner sparas på din telefon och, om säkerhetskopiering är på, i telefonens krypterade säkerhetskopia (se Säkerhetskopior). Appen kontrollerar dina larm på telefonen, så vi får aldrig veta vilka larm du har eller när de utlöses.

Om du väljer ”Använd min plats” ber appen Android om din ungefärliga position, aldrig din exakta, och omvandlar den genast till en ruta i ett rutnät på 0,05 breddgrader gånger 0,05 längdgrader. En ruta är några kilometer stor, i Centraleuropa ungefär 5,5 gånger 3,5 km. Bara rutan sparas.

När du söker efter en plats, eller när appen visar namnet på ditt område, frågar den telefonens geokodningstjänst, som är en del av Android och på de flesta telefoner tillhandahålls av Google. Tjänsten får den text du skrev eller mitten av din ruta, aldrig din exakta position.

Vad appen skickar till vår server

För att hämta en prognos skickar appen rutans nummer och appens namn och version till vår server, till exempel ”Cloudlarm/1.0”. Den skickar inget namn, inget konto, ingen enhetsidentifierare, ingen exakt position och inga larminställningar.

Som alla servrar på internet ser vår server IP-adressen för din anslutning. Vi använder den bara för gränser per minut som skyddar tjänsten mot missbruk. De begränsar hur många prognoser, Premium-kontroller och nya områden en adress kan begära (för IPv6 ett nätverk: den första halvan av adressen), och hur många prognoser, nya områden och Premium-kontroller ett större nätverk kan begära (för IPv4 de adresser som har samma tre första tal; för IPv6 de som har samma tre första grupper). Ett område som servern har slutat uppdatera räknas som nytt. Vi sparar inte adressen och skriver den inte till våra loggar.

För varje ruta som någon har frågat efter sparar vår server den senaste prognosen, samma för alla som frågar efter den rutan. En ruta är inte kopplad till dig eller till andra rutor. När ingen har frågat efter en ruta på 2 dagar slutar servern att uppdatera den, och efter 7 dagar raderar den rutan. Våra loggar innehåller högst ett rutnummer.

Det är vår server, inte din telefon, som hämtar prognosen för mitten av varje ruta från Norges meteorologiska institut (MET Norway) samt Kp-index för geomagnetisk aktivitet och prognosen för det från Space Weather Prediction Center vid amerikanska National Oceanic and Atmospheric Administration (NOAA SWPC). De får ingenting om dig.

Norrskensvarningar

Norrskenslarm måste nå dig inom några minuter när den geomagnetiska aktiviteten ökar, så de använder Firebase Cloud Messaging (FCM), Googles tjänst för pushmeddelanden. Appen registrerar sig hos FCM först när du slår på ditt första norrskenslarm. Firebase ger då appen ett installations-id och en push-token. Firebases bibliotek skickar också appens version till Google och, för statistik över vilka plattformar och versioner som används, uppgifter om din telefon, som Android-version, märke och modell och den butik som appen installerades från.

Appen prenumererar på ämnen som bara anger ett halvklot, ett longitudband på 15° och en Kp-nivå, till exempel ”norra halvklotet, 15° till 30° öst, Kp 5”. Vår server skickar sina meddelanden till de här ämnena: den får aldrig din token och vet inte vem som prenumererar. När ett meddelande kommer kontrollerar telefonen om himlen där är tillräckligt mörk och klar, och först då larmar den dig. På kvällen skickar vår server också NOAA:s Kp-prognos för natten till de här ämnena, och telefonen letar på samma sätt efter mörka, klara timmar i den.

När inget norrskenslarm är på längre, till exempel för att du har stängt av eller tagit bort det sista, avslutar appen prenumerationerna på sina ämnen och raderar tokenen och installations-id:t. Så länge inget norrskenslarm är på kontaktar appen inte Firebase.

Säkerhetskopior

Om säkerhetskopiering är på i telefonens inställningar sparar Android dina platser, larm och inställningar, de prognoser som appen har laddat ner för dina platser och appens senaste svar om Premium i ditt Google-konto, så att de kommer tillbaka när du installerar om appen eller byter till en ny telefon. Appen tillåter bara säkerhetskopior som Android krypterar med ditt skärmlås och som Google inte kan läsa; det kräver Android 9 eller senare, så på Android 8 säkerhetskopieras appen inte. När du konfigurerar en ny telefon kan Android också kopiera samma data direkt från den gamla. Firebase-id:n och norrskensprenumerationer säkerhetskopieras aldrig.

Premium

Premium säljs via Google Play. Google hanterar betalningen enligt sina egna villkor och sin egen integritetspolicy, och vi ser aldrig dina betalningsuppgifter.

För att bekräfta ett köp skickar appen den köptoken som den fick av Google Play till vår server, när du köper och då och då så länge Premium gäller. Vår server kontrollerar tokenen hos Google Play, som också meddelar vår server när en prenumeration förnyas eller ett köp avbryts eller återbetalas. Servern sparar inte själva tokenen, bara ett fingeravtryck av den (en SHA-256-hash) tillsammans med köpets status, till exempel aktivt, avbrutet eller utgånget, och när den betalda perioden slutar. Google Play kräver att servern bekräftar varje nytt köp inom tre dagar; tills Google Play har godtagit bekräftelsen sparar servern också när den första gången försökte skicka den. Den raderar dem 30 dagar efter att den betalda perioden tog slut, eller 30 dagar efter den senaste kontrollen av tokenen om den var senare. De är inte kopplade till dina rutor eller till push-id:n.

Appen sparar serverns senaste svar på din telefon, köpets status och när den betalda perioden slutar, tillsammans med ett fingeravtryck av tokenen, så att Premium fungerar även offline. När Google Play inte visar något köp, till exempel efter att du har bytt till ett annat Google-konto i Google Play, noterar appen också när det hände första gången och behåller Premium i 6 timmar från dess.

Vår server sparar inga orderuppgifter. Google Play för register över varje order och visar det för oss i Play Console och dess rapporter: ordernumret, datum och tid, produkten, priset och skatterna, modellen på telefonen som användes för köpet och köparens land, i vissa länder även region, stad eller postnummer. Vi använder uppgifterna bara för vår bokföring och beskattning.

Feedback, betyg och uppdateringar

Om du väljer ”Skicka feedback” i appens inställningar öppnar din e-postapp ett meddelande till benek.apps.feedback@pm.me med appens version, din Android-version och din telefonmodell, som hjälper oss att hitta problem. Du ser meddelandet innan du skickar det och kan ändra eller ta bort vad som helst i det. Det du skickar till oss, även din e-postadress, använder vi bara för att svara dig, och vi raderar det när ärendet är avslutat, senast 2 år efter ditt senaste meddelande.

När du har öppnat några aviseringar kan appen be dig en gång att betygsätta den. Betygsfönstret kommer från Google Play, som hanterar ditt betyg och din recension enligt sina egna villkor. Google Play publicerar dem på appens sida i butiken, eller visar dem bara för oss om du deltar i ett slutet test. Appen själv får inte veta något om ditt betyg, inte ens om du gav ett.

Varje gång du öppnar appen frågar den Google Play på din telefon om det finns en nyare version. För det använder Google Play uppgifter om din telefon, appens version och dess installerade delar, enligt sina egna villkor. När en version åtgärdar ett allvarligt fel kan appen då visa Google Plays uppdateringsskärm. Appen skickar inget om detta till vår server.

Behörigheter

De viktigaste behörigheterna som appen använder, och vad de används till:

• Ungefärlig plats, bara om du väljer ”Använd min plats”. Du kan söka efter en plats i stället.
• Aviseringar, för att visa dina larm.
• Alarm och påminnelser, för att kontrollera prognosen vid de tider du väljer.
• Köra vid start, för att schemalägga kontrollerna igen när telefonen har startats om.
• Ställa in ett alarm, bara för att ett tryck på tiden i klockwidgeten ska kunna öppna din klockapp. Cloudlarm ställer inte in några alarm där.
• Nätverksåtkomst, för att hämta prognoser och ta emot norrskensvarningar.

Det här gör vi inte

Vi säljer eller delar inte dina uppgifter, visar inte reklam, använder inte analys- eller spårningsverktyg och skapar inte profiler. Appen har inga konton.

Rättsliga grunder

Där EU:s allmänna dataskyddsförordning (GDPR) eller liknande lagar gäller behandlar vi uppgifter:

• för att tillhandahålla appen och de funktioner du slår på, som prognoser, norrskensvarningar och Premium (artikel 6.1 b i dataskyddsförordningen, fullgörande av avtal);
• för att skydda vår server mot missbruk med gränserna per minut för IP-adresser (artikel 6.1 f, berättigat intresse);
• för att svara på dina meddelanden (artikel 6.1 f, berättigat intresse);
• för att tillhandahålla den här webbplatsen och skydda den mot attacker, varvid Cloudflare behandlar uppgifterna från varje besök, till exempel din IP-adress (artikel 6.1 f, berättigat intresse);
• för att använda Google Plays orderuppgifter för vår bokföring och beskattning (artikel 6.1 c, rättslig förpliktelse).

Du kan invända mot den behandling som grundar sig på berättigat intresse: se Din rätt att göra invändningar.

Tjänsteleverantörer

• Cloudflare driver vår server och den här webbplatsen. Cloudflare behandlar uppgifter för vår räkning, bland annat IP-adresser, för att leverera och skydda dem.
• Google levererar norrskensvarningar för vår räkning via Firebase Cloud Messaging, och Google Plays meddelanden om köp via Cloud Pub/Sub.
• Proton driver vår e-postlåda.
• Google Play distribuerar appen och dess uppdateringar och hanterar betalningar och betyg, och Android-säkerhetskopiering lagrar dina säkerhetskopior. Google tillhandahåller dessa tjänster direkt till dig enligt sin egen integritetspolicy.

Cloudflare och Google kan behandla uppgifter utanför Europeiska ekonomiska samarbetsområdet, bland annat i USA. Sådana överföringar grundar sig på ramen för dataskydd mellan EU och USA (EU–US Data Privacy Framework), där båda företagen är certifierade, eller på Europeiska kommissionens standardavtalsklausuler. Proton förvarar vår e-postlåda i Schweiz, Tyskland eller Norge, och Europeiska kommissionen har fastställt att Schweiz säkerställer en adekvat skyddsnivå för personuppgifter.

Så skyddar vi dina uppgifter

Appen ansluter till vår server, och din webbläsare till den här webbplatsen, bara via krypterade HTTPS-anslutningar. Appens anslutningar till Firebase och Google Play är också krypterade.

Vi sparar så lite data som möjligt, så att det finns lite att förlora: vår server sparar inga IP-adresser, inga konton och inga exakta positioner, bara rutor, och av varje köptoken bara ett fingeravtryck som tokenen inte kan återskapas från. Appen tillåter bara säkerhetskopior som Android krypterar med ditt skärmlås.

Hemliga nycklar, till exempel de som vår server använder mot Google Play och Firebase, är aldrig en del av appen eller dess källkod: vi förvarar dem i de krypterade lagren för hemligheter hos Cloudflare och GitHub och byter ut alla som kan ha läckt. Våra konton hos Google, Cloudflare, GitHub och Proton, som vi använder för att publicera och driva Cloudlarm, är skyddade med tvåstegsverifiering. Om ett intrång sätter personuppgifter i fara anmäler vi det till Datatilsynet, Norges dataskyddsmyndighet, inom 72 timmar, och om det innebär en hög risk för dina rättigheter och friheter informerar vi även dig utan onödigt dröjsmål. Hur du rapporterar ett säkerhetsproblem står på sidan Säkerhet.

Hur länge vi sparar uppgifter

• Prognoser och rutor på vår server: fram till 7 dagar efter den senaste förfrågan om rutan.
• Vår servers loggar, som innehåller högst ett rutnummer: 7 dagar.
• IP-adresser: sparas inte.
• Push-token och Firebase-installations-id: tills inget norrskenslarm är på längre. Firebase raderar dem sedan inom 180 dagar, även från sina säkerhetskopior. Om du avinstallerar appen först raderar Firebase push-tokenen och installations-id:t efter 270 dagar utan aktivitet (se Firebases dokumentation).
• Fingeravtryck av köptokens, med köpets status: fram till 30 dagar efter att den betalda perioden tog slut, eller 30 dagar efter den senaste kontrollen av tokenen om den var senare. Själva tokenen sparas inte.
• Säkerhetskopior: Cloudflare kan återställa vår servers databas till vilken tidpunkt som helst under de senaste 30 dagarna, så prognoser, rutor och fingeravtryck som vi raderar finns kvar i Cloudflares säkerhetskopior i upp till 30 dagar till.
• Orderuppgifter: Google Play sparar dem enligt sina egna villkor, och vår server sparar inga. Av rapporterna i Play Console laddar vi för vår bokföring bara ner dem som bokförings- och skattelagstiftningen kräver att vi sparar, och vi sparar dem så länge lagstiftningen kräver.
• Meddelanden som du skickar till oss: tills ärendet är avslutat, senast 2 år efter ditt senaste meddelande.
• Allt på din telefon: tills du raderar det eller avinstallerar appen.

Dina rättigheter

Du har rätt att få tillgång till dina personuppgifter, att få dem rättade eller raderade, att begränsa behandlingen av dem eller invända mot den och till dataportabilitet. Du kan också lämna klagomål till en dataskyddsmyndighet, till exempel där du bor eller arbetar: i Polen till ordföranden för den polska myndigheten för skydd av personuppgifter (UODO), i Norge till Datatilsynet.

Vi vet inte vem du är, så vi kan oftast inte hitta uppgifter om dig (artikel 11 i dataskyddsförordningen). Om du skickar oss något som gör att vi kan hitta dem, till exempel ordernumret för ett köp, hjälper vi dig. Du kan också ta bort dina uppgifter själv: avinstallera appen, så glömmer vår server ditt område efter 7 dagar.

Barn

Cloudlarm riktar sig inte till barn under 13 år, och vi behandlar inte medvetet deras uppgifter.

Den här webbplatsen

Vi sätter inga kakor och använder inga skript, ingen analys och inget innehåll från andra webbplatser. Cloudflare, som är värd för webbplatsen, behandlar din IP-adress och övriga uppgifter i varje förfrågan, till exempel sidan du öppnar och namnet på din webbläsare, för att leverera sidorna och skydda webbplatsen mot attacker, och kan i det syftet sätta en säkerhetskaka. Det grundar sig på vårt berättigade intresse av en webbplats som fungerar och är säker (artikel 6.1 f i dataskyddsförordningen). Vi för inga loggar över besök.

Ändringar

När vi ändrar den här policyn uppdaterar vi den här sidan och datumet högst upp. Viktiga ändringar meddelar vi också i appens versionsinformation.