Personvernerklæring

01Kortversjonen

Tidevann & Vær har ingen personlige kontoer — ingenting å registrere seg for, ingen e-post, ikke noe passord — og viser ikke reklame, og selger eller deler ikke dataene dine med noen. Hver installasjon får en anonym, tilfeldig generert enhets-ID (via Firebase Anonymous Authentication), slik at appen kan lagre preferansene dine — valgt tidevannssted og lagrede steder, preferanser for varslinger og låst skjerm, og visningspreferanser på serveren vår; ingenting om hvem du er knyttes til den. Vi samler også inn samlet bruksstatistikk, som du kan slå av i appen — se §06 for nøyaktig hva det omfatter og ikke omfatter.

02Posisjon

Appen ber om posisjonen din bare hvis du trykker på kompassknappen i søkeskjermen for tidevannssteder, for å finne tidevannsstedet nærmest deg. Posisjonen blir:

• lest én gang, på enheten, når du trykker på knappen;
• sendt én gang til serveren vår for å slå opp de nærmeste tidevannsstedene, og brukt bare til det oppslaget;
• aldri lagret sammen med installasjonen din — bare tidevannsstedet du til slutt velger, blir lagret (se nedenfor). Som med alle nettforespørsler kan den dukke opp en kort stund i forespørselsloggene til vertsleverandøren vår.

Du kan bruke alle deler av appen, også søk etter tidevannssted etter navn, uten noen gang å gi tilgang til posisjonen din.

03Hva som lagres på serveren vår

Den anonyme enhets-ID-en til installasjonen din er den eneste nøkkelen til det bakenden vår (Firebase Cloud Functions og Firestore, som vi drifter) lagrer for den:

• Tidevannsstedet ditt og lagrede steder — valgt tidevannssted (ID, navn, land, koordinater og hvilket tidevannsdatasett som vises) og alle steder du har stjernemerket;
• Preferansene dine — visnings-, BåtScore- og NappScore-preferanser, og planene dine for smarte varslinger og låst skjerm, slik at serveren vår kan sende det du har bedt om, og en ny installasjon kan hente dem opp igjen;
• Abonnementsstatusen din — hvilket abonnement og når det utløper, hentet fra Apples signerte bekreftelse, slik at Pro-funksjonene som kjører på serveren vår vet at du har rett til dem;
• Invitasjoner, hvis du bruker dem — invitasjonskodene appen lager for deg når du inviterer venner, og månedene med PRO du har tjent opp. En kode laget for én bestemt venn kan ha et navn eller initialer du skriver inn: bare du ser det, det lagres sammen med koden på serveren vår, og det vises aldri for vennen. Hvis du selv ble invitert, lagrer vi også hvilken kode du brukte og hvilke dager i den første uken du åpnet appen (bare datoer, i enhetens tidssone ved første oppstart), for å avgjøre om dere begge får en måned med PRO. Hvis du skriver inn en invitasjonskode fra en klubb, butikk eller annen gruppe, registrerer vi hvilken kode, for å se hvilke klubber og butikker appen når ut til, sammen med datoen og landet, enhetsmodellen og appversjonen som er beskrevet nedenfor;
• Enheten og appversjonen din — modell, iOS-versjon, skjermstørrelse og et land utledet fra IP-adressen din når appen starter (ikke noe mer detaljert), slik at vi vet hvilke enheter og bygg vi skal støtte;
• Dagen appen sist ble åpnet, og oppsettrapporten som er beskrevet i §06;
• Push-tokener og en widgetnøkkel — se §04.

Dataene til hver installasjon holdes atskilt fra dataene til alle andre installasjoner. Selve prognosedataene (tidevanns- og værtallene for et tidevannssted) mellomlagres og deles mellom alle installasjoner som bruker det tidevannsstedet, siden de ikke avhenger av hvem som spør. Nylig viste tidevannssteder blir værende på enheten din.

04Varslinger, låst skjerm, widgeter & Apple Watch

Hver av disse involverer serveren vår bare slik det er beskrevet her:

• Tidevannsvarsler planlegges på enheten din. Serveren vår får bare vite om de er slått på, og hvor lang tid i forveien de varsler deg (§06).
• Smarte varslinger: iOS gir appen et push-token slik at serveren vår kan sende BåtScore- og NappScore-oppsummeringene og periodevarslene du har satt opp, via Firebase Cloud Messaging og Apples Push Notification service. Tokenet fjernes fra serveren vår når du slår dem av eller abonnementet ditt utløper.
• Oversikt på låst skjerm: iOS gir appen et token som lar serveren vår starte en oppdatering i sanntid; det brukes bare hvis du setter opp en plan. Mens en oversikt kjører, lar et annet token serveren vår oppdatere den, og det tokenet slettes når oversikten avsluttes.
• Widgeter på Hjem-skjermen og komplikasjoner på Apple Watch henter sine egne data fra serveren vår med en tilfeldig nøkkel knyttet til installasjonen din, som appen gir dem. Nøkkelen gir tilgang til prognosen din og ingenting annet. Serveren vår noterer, på dagen, hvilke av dem som sist hentet data, til tellingene i §06.

05Datakilder fra tredjeparter

For å vise deg en prognose henter bakenden vår data fra leverandørene nedenfor. Ingen av dem mottar noe som identifiserer deg — høyst posisjonen til tidevannsstedet du har valgt.

Andre tjenester appen er avhengig av:

• Google Firebase (Cloud Functions, Firestore, Hosting, Authentication, Cloud Messaging, Analytics) kjører bakenden vår, lagrer dataene som er beskrevet i denne erklæringen, og leverer bannerne for smarte varslinger.
• Apple: stedsnavn du skriver inn, slås opp på enheten din med Apples MapKit-søk; abonnementer håndteres i sin helhet av App Store — vi ser aldri betalingsopplysninger, bare Apples signerte bekreftelse på at et abonnement er aktivt; oppdateringer på låst skjerm og varslinger leveres av Apples Push Notification service; og ved første oppstart spør appen Apples DeviceCheck-tjeneste om denne iPhonen har kjørt appen før, og setter et flagg hos Apple om at den nå har det. DeviceCheck lagrer to biter per enhet hos Apple; den gir oss ingen ID for enheten og forteller oss ingenting annet om den, og vi bruker den bare for å hindre at én iPhone tjener invitasjonsbelønninger mer enn én gang.
• Crisp driver støttechatten i appen, og bare hvis du åpner den. Den mottar meldingene du sender, eventuelt navn du oppgir, og opplysninger som hjelper oss å svare: valgt tidevannssted, appversjonen, enhetsmodellen din og hvilke funksjoner som er slått på.

06Bruksstatistikk & hva vi ikke gjør

Vi bruker bruksstatistikk, i to bevisst begrensede deler. Firebase Analytics registrerer hvilke skjermer som åpnes og navngitte handlinger — bytte av tidevannssted (hvordan det ble funnet og landet, aldri hvilket sted), funksjoner som slås av eller på, steg i introduksjonen, utfall av betalingsmuren og kjøp, trykk på varslinger og endringer i visningspreferanser. Dette er knyttet til Analytics' egen, separate anonyme ID, som vi aldri kobler til enhets-ID-en som er beskrevet i §03. I tillegg forteller appen serveren vår, sammen med dataene i §03, hvilke funksjoner den har satt opp: hvilke typer widgeter på Hjem-skjermen og komplikasjoner på Apple Watch som er installert, om tidevannsvarsler er slått på, om varslinger er tillatt, og visningspreferansene (språk, enheter, fargemodus, haptikk, måneform). Serveren vår leser disse, og tidevannsstedene folk velger, bare som samlede daglige tellinger — hvor mange installasjoner som bruker hver funksjon, preferanse og hvert tidevannssted — aldri som en registrering av én enkelt installasjon. Du kan slå av alt dette under Preferanser → Data og juridisk → Del bruksanalyse: det stopper Firebase Analytics på enheten din og holder installasjonen din utenfor alle tellinger. Utover dette:

• Ingen personlige kontoer, pålogging, e-post eller profil av noe slag, og aldri navnet ditt — det eneste som ligner et navn, er et valgfritt kallenavn eller initialer du velger for en venns invitasjonskode, som bare du ser, og som slettes sammen med invitasjonskodene dine
• Ingen reklame, reklame-ID-er eller sporing på tvers av apper
• Ingen salg, utleie eller deling av data med tredjeparter for deres egne formål
• Ingen posisjonssporing i bakgrunnen — posisjonen leses bare i det øyeblikket du trykker på kompassknappen

07Lagringstid & sletting

Når du endrer tidevannssted eller preferanser, overskrives den forrige verdien — ingen historikk tas vare på. Det som er lagret for installasjonen din, blir liggende til du ber oss om å slette det: å slette appen fjerner det ikke fra serveren vår, fordi en avinstallering ser nøyaktig ut som en telefon som bare ikke har åpnet appen på en stund.

For å få slettet alt som er lagret for installasjonen din, send oss en melding fra Preferanser → Kundestøtte i appen — chatten identifiserer installasjonen din, så vi kan finne den — eller send e-post til adressen i §10, så finner vi ut av det sammen med deg.

Når alt som er lagret for installasjonen din slettes, slettes også invitasjonskodene dine, som da slutter å virke, din egen registrering av den første uken og all PRO du har tjent opp gjennom invitasjoner. Venner du har invitert, beholder det de har tjent opp. DeviceCheck-flagget som er beskrevet i §05, holdes av Apple, ikke av oss, og forblir satt.

De daglige brukstellingene i §06 inneholder ingen data per installasjon og blir beholdt. Firebase Analytics oppbevarer hendelsesdataene sine etter Googles standardinnstillinger for lagringstid, og Crisp oppbevarer støttesamtaler til de slettes — be om det, så sletter vi dine.

08Barns personvern

Tidevann & Vær er et verktøy for et allment publikum. Appen spør aldri om ditt eget navn, alder eller kontaktopplysninger (det eneste navnet den noen gang har, er et valgfritt kallenavn eller initialer du kan skrive inn for en venns invitasjonskode, som bare du ser), og samler ikke bevisst inn personopplysninger fra barn under 13 år — bare preferansene og tellingene per installasjon som er beskrevet ovenfor.

09Endringer i denne erklæringen

Hvis denne erklæringen endres, endres også datoen ved «Sist oppdatert» øverst på denne siden. Vesentlige endringer — alt som påvirker hva som samles inn eller hvorfor — blir beskrevet her før de trer i kraft.

10Kontakt