Privatlivspolitik

Braele er en app til guidet vejrtrækning. Vi har bygget den privat fra bunden. Braele har ingen konti og har ikke brug for personlige oplysninger. Appen sender brugsdata til en server, vi selv driver, under et tilfældigt installations-id i stedet for dit navn, så vi kan se, hvilke dele af appen der er værd at forbedre. Alt, hvad der indsamles, står nedenfor.

Intet, der siger, hvem du er, medmindre du selv giver os en e-mailadresse med en supportbesked. Braele har ingen konti, ingen tilmelding og intet login. Appen spørger aldrig om din adresse eller din fødselsdato, og navnet, den hilser dig med, hvis du giver et, bliver på din telefon.

Appen sender til gengæld brugsdata:

• et tilfældigt installations-id, som appen selv danner ved første start, og det anonyme id, RevenueCat giver appen til køb (se Køb). Ingen af dem er afledt af din enhed, dit Apple-id eller en konto, ingen af dem går til annoncører, og installations-id'et er væk for altid, hvis du sletter appen;
• hvilke skærme du åbner (aldrig supportskærmene: dem gemmer vores server ikke fra nogen version af appen), og hvilke funktioner du bruger, for eksempel at en boksvejrtrækning på fire runder blev gennemført med lyden Regn, at en påmindelse blev sat, eller at et køb blev startet, den grund, du vælger til at trække vejret (som at dæmpe angst eller falde i søvn), og hvorfra en session blev startet (widgetten, en påmindelse, Siri eller et link fra vores websted, med linkets kampagnemærke). Aldrig indholdet af det, du skriver, og aldrig dit navn eller dit foto, som bliver på telefonen;
• hvis du svarer på det valgfrie spørgsmål under opsætningen, “Hvordan fandt du Braele?”, dit svar (for eksempel Instagram eller Facebook, TikTok eller gennem en ven). Det følger derefter med hver brugshændelse, så vi kan se, hvilke steder der bringer folk, som bliver ved med at trække vejret. Springer du det over, sendes intet svar;
• appens version og build, om appen kommer fra App Store eller TestFlight, om du har Braele Pro, din enhedsmodel, din iOS-version og dit sprog;
• en landekode på to bogstaver, for eksempel BA eller DK, som vores hosting-udbyder udleder af din forbindelse. Din IP-adresse gemmes ingen steder.

Rå brugshændelser slettes automatisk efter 180 dage. Har en installation ikke sendt noget i 180 dage, for eksempel fordi appen er slettet, slettes også dens post (id'erne og enhedsoplysningerne ovenfor). Alt, hvad vi har om en installation, er altså væk fra vores database 180 dage efter, at den sidst sendte noget. I vores sikkerhedskopier ligger det lidt længere: de natlige sikkerhedskopier ligger 14 dage på vores server, og en krypteret kopi af dem hos Cloudflare gemmer hver daglig sikkerhedskopi i 30 dage og én om måneden i op til et år, hvorefter de slettes. Supportbeskeder er undtagelsen: dem gemmer vi, indtil du beder os slette dem (se Supportbeskeder). Apples attributionskopier (se Annonceattribution) peger hverken på en installation eller en person, og vi beholder dem for at måle vores annoncer.

Skriver du til os fra Profil, Support, modtager vi din besked sammen med appens version og build, enhedsmodellen, iOS-versionen og oplysning om, hvorvidt du har Braele Pro, så meldingen giver mening uden en runde spørgsmål. En e-mailadresse er valgfri, og hvad vi gemmer med din besked, afhænger af, om du giver en.

Med en e-mailadresse holdes beskeden adskilt fra appens brugsdata. Den har hverken installations-id'et eller RevenueCat-id'et med, og ingen brugshændelse registrerer, at du skrev, så intet, vi gemmer, kobler din adresse til det, du gør i appen, og vi forsøger aldrig at gøre det. Vi svarer på mail, og svaret vises også i appen: appen gemmer en privat nøgle til netop den samtale på din telefon. Sletter du appen, forsvinder nøglen med den; vores svar når dig stadig på mail.

Uden en e-mailadresse gemmes beskeden med appens tilfældige installations-id og dens RevenueCat-id, fordi appen er den eneste måde, vores svar kan nå dig på. De lader os også se appens tilstand (dens brugshændelser og køb), når vi undersøger en melding. Intet ved sådan en besked siger, hvem du er.

Versioner af Braele før 2.1.0 sender stadig installations-id'et med en besked, der har en e-mailadresse. Vores server sletter RevenueCat-id'et, så snart sådan en besked kommer ind, og installations-id'et, sammen med de brugshændelser, der registrerede samtalen, når du har set den lukkede samtale i appen, 7 dage efter at den blev lukket eller efter 30 dage uden aktivitet, alt efter hvad der kommer først.

Hver besked når også vores indbakke som e-mail, og svar på mail sendes gennem e-mailtjenesten Resend. Vil du have en samtale slettet, så bed os om det: skriv til support@braele.app fra den adresse, du gav, eller, for beskeder uden adresse, spørg i appen uden at give en e-mailadresse. Den besked har installations-id'et med, så vi kan slette denne installations beskeder og, hvis du vil, alle dens brugsdata.

Dine indstillinger (som valgt baggrundslyd og haptik), dit navn og dit foto, tidspunkterne for dine påmindelser og din vejrtrækningsstime gemmes kun på din enhed i styresystemets almindelige lokale lager og slettes, hvis du afinstallerer appen. De sendes ikke til os eller andre; brugshændelserne ovenfor registrerer kun ting som, hvilken baggrundslyd en session brugte.

Hvis du tillader det, kan Braele gemme gennemførte sessioner i Apple Sundhed som mindful-minutter. Disse data skrives direkte til Apple Sundhed på din enhed, og du styrer dem i appen Sundhed. Braele læser, sender eller bruger ikke disse data til andre formål og bruger dem aldrig til reklame.

Braele viser ingen reklamer, indeholder intet analyse-SDK fra tredjepart, sætter ingen cookies og læser intet reklame-id, og appen sporer dig aldrig på tværs af andre apps eller websteder. Brugshændelserne ovenfor går til vores egen server, og selve hændelserne går ingen andre steder hen. De sælges aldrig og bruges aldrig til at opbygge en reklameprofil af dig. Det, der når andre, står på denne side: ét milepælstal gennem Apples annonceattribution (nedenfor), købsbekræftelse hos RevenueCat sammen med den Apple Ads-kampagne, der bragte dig hertil, hvis der var en (se Køb og Annonceattribution) og supportmail gennem Resend (se Supportbeskeder).

Når vi annoncerer for Braele, vil vi gerne vide, om en annonce bragte folk, der faktisk trækker vejret med appen, uden at vide, hvem de er. Til det bruger appen Apples egen annonceattribution, SKAdNetwork og AdAttributionKit. Når du når en milepæl, giver appen iOS ét groft tal for, hvor langt du er nået, for eksempel at du åbnede Pro-skærmen, gennemførte en session, kom tilbage en anden dag eller købte Pro. Apple giver tallet videre, samlet og uden id'er, til det annoncenetværk, der viste dig en annonce for Braele, hvis der var et, og sender en kopi til os på bavrk.com. Intet reklame-id læses, og tallet siger intet om, hvem du er, så det er ikke sporing, og appen beder dig aldrig om tilladelse til at spore dig.

Fra version 2.2.0 kommer der én ting til, kun for Apples egne annoncer. Hvis du installerede Braele efter at have trykket på en Apple Ads-annonce i App Store, beder appen iOS om Apples attributionstoken (AdServices) og giver det videre til RevenueCat (se Køb). RevenueCat spørger Apple med det og gemmer svaret sammen med sit anonyme id: at en Apple-annonce førte til installationen, med annoncens kampagne, annoncegruppe, søgeord og land. Hvis ingen Apple-annonce bragte dig hertil, siger Apple det, og intet mere gemmes. Tokenet indeholder intet reklame-id og intet om, hvem du er. Det er heller ikke sporing, så appen beder dig stadig aldrig om tilladelse til at spore dig. Vi bruger det kun til at se, hvilke søgninger der bringer folk, som bliver ved med at trække vejret med Braele.

braele.app bruger Cloudflare Web Analytics til samlede sidevisninger. Vores egen Hush-tjeneste registrerer også besøg, registrerede kampagnemærker og klik til App Store med et tilfældigt browser-id, der gemmes lokalt. Browser- og app-id’er er adskilte; vi forbinder ikke besøgende med appinstallationer eller køb. Vi gemmer ikke rå URL-parametre, annonceklik-id’er eller IP-adresser. Opbevaringsperioderne ovenfor gælder også for webstedsbrug. Do Not Track og Global Privacy Control slår Hush-indsamling fra. Apple leverer separate samlede rapporter om downloads og køb pr. kampagne; små tal kan være skjult.

Brugsdata, supportbeskeder og attributionskopierne ligger på en server, vi selv lejer og administrerer, hostet af Hetzner i Finland. De natlige sikkerhedskopier bliver på den server, og en krypteret kopi ligger i Cloudflares R2-lager; den krypteres, før den forlader vores server, så Cloudflare kan ikke læse den (hvor længe sikkerhedskopier gemmes, står under Oplysninger vi indsamler). Supportbeskeder når også vores indbakke som e-mail (se Supportbeskeder). Intet kopieres til nogen andens analyseplatform.

Braele beder ikke om adgang til din mikrofon, dine kontakter eller din placering. Appen beder kun om kameraet eller dit fotobibliotek, hvis du vælger at tilføje et profilfoto, og det foto bliver på din enhed. Hvis du slår valgfrie påmindelser til, planlægges de lokalt på din enhed, og deres tidspunkter bliver der; at en påmindelse blev sat, og at en session blev åbnet fra en, er brugshændelser som alle andre.

Vejrtrækningssessioner virker helt offline: mønstre, stemme, haptik, kugle og din stime kører på din enhed. Når du er online, sender appen brugsdataene ovenfor, leverer den supportbesked, du skriver, bekræfter valgfrie køb hos Apples App Store og RevenueCat og giver en sessions forløb videre til et relæ, vi selv driver, så Live-aktiviteten på din låseskærm holder trit, når telefonen er låst; relæet gemmer kun mønsteret, dets faser og aktivitetens push-token, i hukommelsen, indtil sessionen slutter. Uden netværk fortsætter alt andet med at virke.

Braele er en wellness-app for alle aldre og er sikker for enhver. Brugsdataene ovenfor indeholder intet navn, ingen kontaktoplysninger og intet andet, der siger, hvem du er, så der indsamles heller intet personligt fra børn, medmindre de giver en e-mailadresse i en supportbesked.

Braele tilbyder en valgfri opgradering, Braele Pro, som månedligt abonnement eller et engangskøb for altid. Betalingen håndteres fuldt ud af Apples App Store. Braele modtager eller gemmer aldrig dine betalingsoplysninger.

For at låse Pro pålideligt op (også efter en geninstallation eller på en ny telefon) bruger appen RevenueCat, en tjeneste til købsbekræftelse. RevenueCat modtager et anonymt, tilfældigt genereret id og din App Store-kvittering, aldrig dit navn, din e-mail eller andet, der identificerer dig personligt, og bruger det til at bekræfte dit køb og, fra version 2.2.0, til at notere, hvilken Apple Ads-kampagne der bragte dig hertil, hvis der var en (se Annonceattribution).

Hvis denne politik ændres, opdaterer vi datoen øverst på siden.

Spørgsmål? Skriv til support@braele.app.