Privatlivspolitik

01Den korte version

Tidevand & Vejr har ingen personlige konti — intet at tilmelde sig, ingen e-mail, ingen adgangskode — og viser ikke reklamer og sælger eller deler ikke dine data med nogen. Hver installation får et anonymt, tilfældigt genereret enheds-id (via Firebase Anonymous Authentication), så appen kan gemme dine præferencer — dit valgte tidevandssted og dine gemte steder, præferencer for notifikationer og låseskærmen samt visningspræferencer på vores server; intet om, hvem du er, er knyttet til det. Vi indsamler også samlet brugsstatistik, som du kan slå fra i appen — se §06 for præcis, hvad det omfatter og ikke omfatter.

02Placering

Appen beder kun om din placering, hvis du trykker på kompasknappen på skærmen til søgning efter tidevandssteder, for at finde det tidevandssted, der ligger nærmest dig. Placeringen bliver:

• læst én gang, på enheden, når du trykker på knappen;
• sendt én gang til vores server for at slå de nærmeste tidevandssteder op og kun brugt til det opslag;
• aldrig gemt sammen med din installation — kun det tidevandssted, du ender med at vælge, bliver gemt (se nedenfor). Som enhver webforespørgsel kan den kortvarigt optræde i vores hostingudbyders forespørgselslogge.

Du kan bruge alle dele af appen, også søgning efter et tidevandssted ved navn, uden nogensinde at give adgang til din placering.

03Hvad der gemmes på vores server

Din installations anonyme enheds-id er den eneste nøgle til det, vores backend (Firebase Cloud Functions og Firestore, som vi driver) gemmer for den:

• Dit tidevandssted og dine gemte steder — det valgte tidevandssted (id, navn, land, koordinater og hvilket tidevandsdatasæt der skal vises) og alle steder, du har markeret med en stjerne;
• Dine præferencer — præferencer for visning, BådScore og BidScore samt dine tidsplaner for smarte notifikationer og låseskærmen, så vores server kan sende det, du har bedt om, og en geninstallation kan hente dem igen;
• Din abonnementsstatus — hvilket abonnement og hvornår det udløber, taget fra Apples signerede bekræftelse, så de Pro-funktioner, der kører på vores server, ved, at du har ret til dem;
• Invitationer, hvis du bruger dem — de invitationskoder, appen laver til dig, når du inviterer venner, og de måneder PRO, du har optjent. En kode lavet til en bestemt ven kan have et navn eller initialer, som du skriver: kun du ser det, det gemmes sammen med koden på vores server, og det vises aldrig for vennen. Hvis du er blevet inviteret, gemmer vi også, hvilken kode du brugte, og hvilke dage i din første uge du åbnede appen (kun datoer, i din enheds tidszone ved første start), for at afgøre, om I begge optjener en måned PRO. Hvis du indtaster en invitationskode fra en klub, en butik eller en anden gruppe, registrerer vi hvilken kode, for at se hvilke klubber og butikker appen når ud til, sammen med datoen og det land, den enhedsmodel og den appversion, der er beskrevet nedenfor;
• Din enhed og appversion — model, iOS-version, skærmstørrelse og et land udledt af din IP-adresse, når appen starter (intet mere præcist), så vi ved, hvilke enheder og builds vi skal understøtte;
• Den dag, appen sidst blev åbnet, og opsætningsrapporten beskrevet i §06;
• Push-tokens og en widgetnøgle — se §04.

Hver installations data holdes adskilt fra alle andre installationers. Selve prognosedataene (tidevands- og vejrtallene for et tidevandssted) caches og deles på tværs af alle installationer, der bruger det tidevandssted, da de ikke afhænger af, hvem der spørger. Senest viste tidevandssteder bliver på din enhed.

04Notifikationer, låseskærm, widgets & Apple Watch

Hver af disse involverer kun vores server som beskrevet:

• Tidevandsnotifikationer planlægges på din enhed. Vores server får kun at vide, om de er slået til, og hvor langt i forvejen de advarer dig (§06).
• Smarte notifikationer: iOS giver appen et push-token, så vores server kan sende de oversigter for BådScore og BidScore og de advarsler om gode perioder, du har sat op, via Firebase Cloud Messaging og Apples Push Notification-tjeneste. Tokenet fjernes fra vores server, når du slår dem fra, eller dit abonnement udløber.
• Oversigt på låseskærmen: iOS giver appen et token, der lader vores server starte en Liveaktivitet; det bruges kun, hvis du sætter en tidsplan op. Mens en oversigt kører, lader et andet token vores server opdatere den, og det fjernes, når oversigten slutter.
• Widgets på hjemmeskærmen og komplikationer til Apple Watch henter selv deres data fra vores server med en tilfældig nøgle knyttet til din installation, som appen giver dem. Nøglen læser din prognose og intet andet. Vores server noterer, på dagen, hvilke af dem der sidst hentede data, til optællingerne i §06.

05Datakilder fra tredjeparter

For at vise dig en prognose henter vores backend data fra udbyderne nedenfor. Ingen af dem modtager noget, der identificerer dig — højst positionen af det tidevandssted, du har valgt.

Andre tjenester, appen er afhængig af:

• Google Firebase (Cloud Functions, Firestore, Hosting, Authentication, Cloud Messaging, Analytics) driver vores backend, gemmer de data, der er beskrevet i denne politik, og leverer bannere for smarte notifikationer.
• Apple: stednavne, du skriver, slås op på din enhed med Apples MapKit-søgning; abonnementer håndteres udelukkende af App Store — vi ser aldrig betalingsoplysninger, kun Apples signerede bekræftelse af, at et abonnement er aktivt; opdateringer på låseskærmen og notifikationer leveres af Apples Push Notification-tjeneste; og ved første start spørger appen Apples DeviceCheck-tjeneste, om denne iPhone har kørt appen før, og sætter et flag hos Apple om, at den nu har. DeviceCheck gemmer to bit pr. enhed hos Apple; det giver os intet id for enheden og fortæller os intet andet om den, og vi bruger det kun til at forhindre, at én iPhone optjener invitationsbelønninger mere end én gang.
• Crisp driver supportchatten i appen og kun, hvis du åbner den. Den modtager de beskeder, du sender, et eventuelt navn, du oplyser, og oplysninger, der hjælper os med at svare: dit valgte tidevandssted, appversionen, din enhedsmodel og hvilke funktioner der er slået til.

06Brugsstatistik & hvad vi ikke gør

Vi bruger brugsstatistik i to bevidst begrænsede dele. Firebase Analytics registrerer, hvilke skærme der åbnes, og navngivne handlinger — skift af tidevandssted (hvordan det blev fundet og dets land, aldrig hvilket sted), funktioner der slås til eller fra, trin i introduktionen, resultater af betalingsskærmen og køb, tryk på notifikationer og ændringer af visningspræferencer. Det er knyttet til Analytics' eget, separate anonyme id, som vi aldrig forbinder med det enheds-id, der er beskrevet i §03. Derudover fortæller appen vores server, sammen med dataene i §03, hvilke funktioner den har sat op: hvilke typer widgets på hjemmeskærmen og komplikationer til Apple Watch der er installeret, om tidevandsadvarsler er slået til, om notifikationer er tilladt, og visningspræferencerne (sprog, enheder, farvetilstand, haptik, månens form). Vores server læser kun disse, og de tidevandssteder folk vælger, som samlede daglige optællinger — hvor mange installationer der bruger hver funktion, præference og hvert tidevandssted — aldrig som en registrering af én enkelt installation. Du kan slå det hele fra under Præferencer → Data & juridisk → Del brugsstatistik: det stopper Firebase Analytics på din enhed og holder din installation uden for alle optællinger. Derudover:

• Ingen personlige konti, login, e-mail eller profil af nogen art og aldrig dit navn — det eneste, der ligner et navn, er et valgfrit kælenavn eller initialer, du vælger til en vens invitationskode, som kun du ser, og som slettes sammen med dine invitationskoder
• Ingen reklamer, reklame-id'er eller sporing på tværs af apps
• Intet salg, ingen udlejning og ingen deling af data med tredjeparter til deres egne formål
• Ingen sporing af placering i baggrunden — placeringen læses kun i det øjeblik, du trykker på kompasknappen

07Opbevaring & sletning af data

Når du skifter tidevandssted eller præferencer, overskrives den tidligere værdi — der gemmes ingen historik. Det, der er gemt for din installation, bliver liggende, indtil du beder os om at slette det: sletter du appen, fjernes det ikke fra vores server, fordi en afinstallation ser præcis ud som en telefon, der bare ikke har åbnet appen i et stykke tid.

Hvis du vil have alt, der er gemt for din installation, slettet, så skriv til os fra Præferencer → Support i appen — chatten identificerer din installation, så vi kan finde den — eller send en e-mail til adressen i §10, så hjælper vi dig med at identificere den.

Når alt, der er gemt for din installation, slettes, slettes også dine invitationskoder, som derefter holder op med at virke, din egen registrering af den første uge og al PRO, du har optjent via invitationer. Venner, du har inviteret, beholder det, de har optjent. DeviceCheck-flaget, der er beskrevet i §05, opbevares af Apple, ikke af os, og forbliver sat.

De daglige brugsoptællinger i §06 indeholder ingen data pr. installation og bevares. Firebase Analytics opbevarer sine hændelsesdata efter Googles standardindstillinger for opbevaring, og Crisp opbevarer supportsamtaler, indtil de slettes — spørg, så sletter vi dine.

08Børns privatliv

Tidevand & Vejr er et værktøj til et bredt publikum. Den beder aldrig om dit eget navn, din alder eller dine kontaktoplysninger (det eneste navn, den nogensinde gemmer, er et valgfrit kælenavn eller initialer, som du kan skrive til en vens invitationskode, og som kun du ser), og den indsamler ikke bevidst personoplysninger fra børn under 13 år — kun de præferencer og optællinger på installationsniveau, der er beskrevet ovenfor.

09Ændringer af denne politik

Hvis denne politik ændres, ændres datoen for »Sidst opdateret« øverst på denne side med den. Væsentlige ændringer — alt, der påvirker, hvad der indsamles, eller hvorfor — vil fremgå her, før de træder i kraft.

10Kontakt