Privatliv & data

Hvem er ansvarlig

Hui Wang, en individuel udvikler, som driver virksomhed under varemærket Inorra, Råcksta Gårdsväg 21, 162 73 Stockholm, Sweden. Privatlivsanmodninger: [email protected]. Inorra er et varemærke, ikke et registreret selskab. Dette dokument beskriver Hearin-appen til iPhone. Det offentlige websted har særskilte oplysninger ovenfor. Offentliggørelse af disse oplysninger annoncerer ikke tilgængelighed i App Store.

Læsning, oversættelse og tale

Læseindhold, lokale oversættelser, downloadede artikler og taleressourcer gemmes eller behandles på din iPhone. Appen bruger Apples systemtale og understøttede oversættelsesveje på enheden via Apple Oversæt eller Google ML Kit. Den valgte oversættelsesudbyder afhænger af kilde- og målsprog samt installerede ressourcer. Hvis nødvendige ressourcer ikke er tilgængelige, kan appen beholde originalen i stedet for ubemærket at levere en oversættelse. Sprog- og stemmeressourcer skal muligvis downloades. Tekstbehandling på enheden betyder ikke, at alle understøttende tjenester er offline, eller at ingen tekniske data overføres.

Din private iCloud-tilstand

Hearin har ingen særskilt produktkonto. Når iCloud er tilgængelig, kan fulgte RSS-kilder, primære indstillinger, links til åbnede artikler og begrænsede oplysninger om afspilningsposition synkroniseres via din private CloudKit-database, som administreres af Apple. Det nuværende synkroniseringsskema beholder også enkle referencer til gemte elementer, læsestatus og artikelgendannelse, herunder felter uden brugerflade i den første udgave. Dette er ikke en fuldstændig tjeneste til lyttehistorik på tværs af enheder. Artikeltekster, oversættelser, downloadede filer, cacher, hele afspilningskøen, detaljerede lyttefremskridt og fuldførelsesstatus bliver på enheden i stedet for at blive synkroniseret gennem denne funktion. Valg for automatisk download og køoprydning samt det lokale profilnavn er lokale for enheden. Hearin modtager ikke din Apple-id-e-mailadresse eller adgangskode. Apple driver iCloud under egne vilkår og egen privatlivspolitik.

Oversættelse på enheden og oplysninger om Googles SDK

Google oplyser, at ML Kit behandler oversættelsens input og output på enheden uden at sende denne tekst til Google. SDK'et kan oprette forbindelse for modeller og konfiguration og sende enheds- og appoplysninger, identifikatorer pr. installation, valgte sprog samt diagnostik om ydeevne, brug og fejl. Google behandler disse tekniske oplysninger under egne privatlivsvilkår. Google-oversættelse er en valgfri tjeneste: appen beder dig aktivere den og lader dig trække valget tilbage i privatlivsindstillingerne eller indstillingerne for Googles sprogressourcer. Valget gemmes på denne enhed. Når tjenesten er deaktiveret, blokerer Hearin efterfølgende kald gennem sin Google-oversættelsesbackend; understøttet Apple-oversættelse forbliver tilgængelig, ellers beholdes originalen. Deaktivering sletter ikke eksisterende oversættelser eller downloadede ressourcer, tilbagekalder ikke allerede sendte data og giver ikke en særskilt kontakt til Googles måledata. En igangværende handling eller allerede startet SDK-aktivitet kan afsluttes. Disse oplysninger lover ikke, at blot inkluderingen af et Google-bibliotek ikke medfører netværkstrafik.

Indholdslevering, sikkerhed og køb

Anmodninger om at hente Hearin-indhold videregiver netværks- og anmodningsoplysninger til leveringsudbydere. Kontrol af appens ægthed og abonnementer bruger tekniske appverifikationsidentifikatorer, sessionsposter og købsverifikationsoplysninger; der kræves intet Hearin-login. Implementeringen gemmer hashede sessionstokens og gemmer transaktionsidentifikatorer separat, hvor de bruges, frem for rå bearer-tokens eller rå signerede købsposter i tilstandsdatabasen. Sikkerhedsposter er adskilt fra en personlig læsehistoriktjeneste. Apple håndterer betalinger i App Store og kan levere oplysninger om købte adgangsrettigheder. Vi modtager ikke dine betalingskortoplysninger. Nøgler til installationsverifikation, sessioner, adgangstildelinger og abonnementers transaktionskæder kan forblive forbundet på tværs af anmodninger; hashing gør ikke disse poster anonyme. Diagnostik fra vellykket verifikation kan også knyttes til en installation via anmodningsidentifikatorer. Indholdsanmodninger indeholder indholdsidentifikatorer og autentifikation; de gennemgåede læseveje skriver ikke en personlig læse- eller afspilningshistoriktabel, men udbyderes anmodningslogfiler kan stadig behandles. Fuldstændige signerede købstransaktioner behandles i verifikationens arbejdshukommelse; den gennemgåede applikationstilstand gemmer verificeret status og referencer vedvarende frem for hele den signerede transaktion. Denne kodegennemgang fastslår ikke opbevaringstider for udbyderes logfiler.

RSS-kilder og eksterne destinationer

Import eller opdatering af RSS, indlæsning af udgiverbilleder eller åbning af en ekstern artikel kan kontakte udgiveren eller dennes hostingudbyder, som modtager almindelige netværksoplysninger, herunder din IP-adresse. Feedens indhold og tilgængelighed afhænger af kilden. Disse aktører har egne privatlivspolitikker. Importér ikke fortrolige feeds eller webadresser med legitimationsoplysninger, medmindre du forstår, hvordan de håndteres.

Dette websted

Webstedets kildekode tilføjer ingen annoncepixels, analyse-SDK, cookies, sporing i lokal lagring eller feedbackformular. Sprogvalg på webstedet navigerer til en statisk side; det opretter ingen konto eller sprogcookie. Billeder, typografiark og scripts leveres fra webstedet. Det offentlige websted udgives gennem Cloudflare, som behandler netværks- og anmodningsoplysninger for at levere og beskytte det. De særskilte gældende webstedsoplysninger ovenfor beskriver dette omfang. Appspecifik udbyder- og SDK-kontrol er adskilt fra webstedslevering; ingen af områderne hævder, at hosting ikke behandler personoplysninger.

Når du kontakter os

Hvis du skriver til [email protected], behandles din e-mailadresse, besked og eventuelle vedhæftninger for at besvare din anmodning. E-mailudbydere behandler også korrespondancen. Send ikke adgangskoder, betalingsoplysninger eller fuldstændigt privat læseindhold. Webstedet har ingen upload- eller supportformular.

Formål og retsgrundlag

Vi behandler tekniske oplysninger, som er nødvendige for at levere de ønskede funktioner og verificere købt adgang, for at opfylde vores tjenesteaftale. Forholdsmæssig ægthedskontrol, beskyttelse mod replay-angreb, svindelforebyggelse og tjenestesikkerhed varetager vores legitime interesser i at beskytte brugere, indholdsadgang og tjenesten. Vi vurderer nødvendighed, begrænser de involverede data og overvejer virkningen for brugerne; disse interesser tillader ikke annonceprofiler eller analyse af læsehistorik. Den valgfrie Google-oversættelsestjeneste og den oplyste understøttende tekniske behandling aktiveres på grundlag af dit valg og samtykke, som du kan trække tilbage i appen. Google beskriver også sin behandling i egne privatlivsvilkår. Almindelig supportkorrespondance varetager vores legitime interesse i at løse henvendelser; anmodninger om privatlivsrettigheder og påkrævede registre håndteres for at opfylde gældende retlige forpligtelser. Nødvendige netværks- og sikkerhedsoplysninger kræves for at levere onlineindhold og verificeret abonnementsadgang; hvis de ikke kan behandles, fungerer disse onlinefunktioner muligvis ikke. Du kan afvise Google-oversættelse og bruge understøttet Apple-oversættelse eller originalen.

Hvor længe oplysninger opbevares

Lokale filer styres med appens og enhedens lagerkontroller. Private iCloud-poster skal administreres særskilt gennem Apples kontroller. Gyldighed af legitimationsoplysninger er ikke en slettefrist: udløbne sessioner, udfordringer og adgangstildelinger kan forblive i serverlagring, efter adgangen ophører. Serverdiagnostik forsøger i øjeblikket ved egnede nye hændelser at fjerne poster ældre end syv dage og begrænse antallet; det er en best-effort-indsats, ikke en garanteret tjeneste til fysisk sletning efter syv dage. Vi gennemgår serverposters opbevaring manuelt hver måned. For midlertidige verifikationsposter vurderer vi udløb, forbindelser til andre poster og aktive sikkerhedsundersøgelser; for nøgler, tællere og registreringsposter vurderer vi fortsat behov for ægthedskontrol, beskyttelse mod replay-angreb og håndhævelse af tilbagekaldelser af adgang; for købs- og adgangsposter vurderer vi gyldige rettigheder, afstemning af refusioner og status, uløste tvister og gældende retlige pligter. Vi fjerner poster, når intet resterende formål eller retlig undtagelse kræver dem, efter kontrol af relationer og sikkerhedsfølger. Vi gennemgår supportkorrespondance ved afslutning af en henvendelse og ved den månedlige gennemgang og fjerner unødvendige beskeder og vedhæftninger; uløste anmodninger, retlige pligter og nødvendig minimumsdokumentation for en tvist eller et rettighedssvar kan kræve længere opbevaring. Dette er manuelle procedurer, ikke en planlagt slettefunktion.

Modtagere, gendannelseskopier og international behandling

Apple leverer iCloud, systemressourcer og App Store-tjenester; Google understøtter valgfri ML Kit-oversættelse; Cloudflare leverer og beskytter webstedet og appens API'er og lagrer applikationstilstand. E-mailkorrespondance behandles af Gmail og din e-mailudbyder. Eksterne RSS-udgivere modtager anmodninger til deres tjenester. Udbydere kan behandle oplysninger uden for Sverige og EØS. Cloudflare offentliggør et databehandlingstillæg for kunder, som indgår i den gældende kundeaftale, herunder standardkontraktbestemmelser og relevante bestemmelser i Data Privacy Framework. Apple og Google beskriver deres internationale behandling og beskyttelsesforanstaltninger i deres respektive oplysninger; kontakt os om de foranstaltninger, som er relevante for din anmodning. Der loves ikke lagring udelukkende i EU. Udbyderstyrede sikkerhedslogfiler og gendannelseskopier følger deres gældende tjenestekontroller og vilkår; appen har ingen enkelt kontakt, der straks sletter dem. Fjernelse af en primær post sletter ikke straks gendannelseskopier. Gendannelseskopier må ikke bruges til at genindføre poster, som allerede er godkendt til sletning; gendannelse kræver kontrol og fornyet anvendelse af slettebeslutningen før almindelig brug.

Dine valg og rettigheder

Administrer lokale downloads i appen. Administrer skylagring med Apples tilgængelige kontroller. Fjernelse af en lokal appkopi beviser ikke i sig selv sletning af iCloud-poster, eksterne udbyderposter eller købshistorik. Hvor det gælder, kan du anmode om indsigt, berigtigelse, sletning, begrænsning eller dataportabilitet eller gøre indsigelse mod behandling; samtykkebaseret behandling tillader tilbagetrækning uden at påvirke tidligere lovlig behandling. Kontakt [email protected]. Vi svarer normalt inden for en måned og forklarer en eventuel lovlig fristforlængelse inden for den første måned. En e-mailadresse alene identificerer ikke din enheds verifikationsposter: vi vurderer identifikation forholdsmæssigt og forklarer begrænsninger uden at bede om adgangskoder, private nøgler eller bearer-tokens. Der er ingen etklikfunktion til serversletning. Hvis vi ikke kan identificere en post med forholdsmæssige oplysninger, forklarer vi det og mulige næste skridt frem for at slette en andens data. Du kan klage til din lokale tilsynsmyndighed, herunder svenske IMY. Vi bruger ikke disse data til annonceprofilering eller automatiske afgørelser med retsvirkning eller tilsvarende væsentlig påvirkning. Adgangskontrol verificerer teknisk ægthed og abonnementsstatus; kontakt os, hvis du mener, at adgang blev afvist forkert.

Følsomme emner i indhold

Artikler, importeret tekst og RSS kan indeholde sundhedsrelaterede eller andre følsomme emner. Anmodninger om at hente en artikel, feed eller et billede kan afsløre det ønskede indhold eller emne via webadressen og almindelige netværksmetadata. Som beskrevet ovenfor kan referencer til åbnede artikler og indstillinger også synkroniseres gennem privat iCloud; behandling på enheden betyder ikke, at alle læselinks eller indstillinger kun bliver på én telefon. Den gennemgåede app har ingen HealthKit- eller patientjournalintegration, formular til personlig helbredsvurdering, helbredsprofileringsfunktion eller funktion til præcis lokation eller geofencing. Disse begrænsninger lover ikke, at udbydere ikke modtager emnerelaterede oplysninger. Send ikke patientjournaler eller unødvendigt følsomt indhold til support; kontakt privatlivsadressen, hvis en anmodning vedrører følsomme oplysninger.

EU, EØS og Norge

Den driftsansvarlige er baseret i Sverige. GDPR-rammen beskrevet her dækker også Det Europæiske Økonomiske Samarbejdsområde, herunder Norge, Island og Liechtenstein. Rettigheder afhænger af behandlingen og retsgrundlaget: de kan omfatte indsigt, berigtigelse, sletning, begrænsning, dataportabilitet, indsigelse mod behandling baseret på legitime interesser og tilbagetrækning af samtykke uden at påvirke tidligere lovlig behandling. Kontakt [email protected]; Hearin-login kræves ikke. Begrænsninger for identifikation og opbevaring beskrevet her gælder stadig. Du kan klage til myndigheden på dit sædvanlige opholdssted, arbejdssted eller stedet for den påståede overtrædelse. Svenske IMY er én klagevej, ikke den eneste; norske beboere kan kontakte det norske datatilsyn, Datatilsynet. Et sprogvalg bestemmer ikke bopæl og fjerner ikke disse rettigheder.

Privatlivsanmodninger i USA

Privatlivsrettigheder i USA afhænger af delstat, lovens anvendelsesområde og gældende undtagelser. Hvor det gælder, kan rettigheder omfatte indsigt i eller kopi af personoplysninger, berigtigelse, sletning, begrænsning af bestemte anvendelser af følsomme oplysninger og fravalg af salg, målrettet annoncering eller visse former for profilering. Nogle delstatslove, herunder Californiens CCPA, gælder kun, når deres anvendelsesbetingelser er opfyldt. Rettighederne gælder, hvor den relevante lov dækker behandlingen; du kan stadig kontakte os om dine oplysninger uanset dette. Californiens krav om privatlivsoplysninger på nettet er særskilte. Kontakt [email protected] for at fremsætte en anmodning; en bemyndiget repræsentant kan kontakte os med forholdsmæssig dokumentation for bemyndigelsen. Vi vurderer anmodninger uden at kræve en Hearin-konto og forskelsbehandler ikke på grund af udøvelse af gældende privatlivsrettigheder. Hvis et afslag kan påklages efter gældende delstatslov, svar med »Privacy appeal«; vi genovervejer afgørelsen og forklarer resultatet og eventuelle klageveje til tilsynet inden for gældende frist. Kategorier, kilder, formål, modtagere og opbevaringskriterier andre steder i disse oplysninger forklarer den faktiske behandling; afsnittet opretter ingen etklik-slettetjeneste.

Annoncering og browserens privatlivssignaler

Hearin integrerer ikke et annoncenetværk eller en anmodning om App Tracking Transparency-tilladelse. Den indbyggede tjeneste håndterer ikke browsernes DNT- eller GPC-signaler; et valg i en ekstern browser er ingen kontakt for hele appen. Valgfri Google ML Kit-behandling omfatter de tekniske oplysninger beskrevet ovenfor og er fortsat underlagt det oplyste tjenestevalg og Googles vilkår. Vi beskriver ikke Google-tjenestevalget som et særskilt fravalg af måledata og hævder ikke, at det styrer uafhængige udbyderes behandling. Du kan kontakte os om gældende fravalgsrettigheder eller rettigheder vedrørende følsomme data. Nyt salg, målrettet annoncering eller relevant profilering kræver en ny juridisk og teknisk vurdering før indførelse.

Alment publikum og børn

Hearin og webstedet henvender sig til almindelige læsere og forældre og er ikke specifikt rettet mod børn under 13 år. Forældreartikler er information til læsere og forældre; de er ikke en tjeneste til forældresamtykke. Vi beder ikke om fødselsdato og tilbyder ikke alderskontrol eller en proces til verificeret forældresamtykke. Denne målgruppebeskrivelse er ingen aldersklassificering i App Store. Hvis du er forælder eller værge og mener, at et barn har givet personoplysninger, kontakt [email protected] med kun de oplysninger, der er nødvendige for at forklare bekymringen. Vi vurderer straks henvendelser, som giver faktisk kendskab, og tager beskyttelses-, slette- eller samtykkeskridt, som gældende lov kræver; vi bruger ikke henvendelsen til markedsføring. Send ikke et barns private læseindhold, adgangskoder eller unødvendige identitetsdokumenter.

Omfang og ændringer

Planlagte lokale AI-funktioner og sociale funktioner er ikke omfattet som allerede tilgængelige. Ny behandling skal vurderes og politikken opdateres, før funktionerne udgives. Ikrafttrædelsesdatoen vises ovenfor, når politikken offentliggøres som gældende. Vi offentliggør opdateret version og dato på denne side. Ved en væsentlig ændring i appens behandling giver vi også en tydelig meddelelse i appen eller før den berørte funktion aktiveres og indhenter et nyt valg, hvor det kræves; et webstedsbesøg alene er ikke samtykke til ny behandling. Fremtidig AI eller social funktionalitet kræver egen vurdering og information før udgivelse.

Kontakt den driftsansvarlige

[email protected]

Kilder og tjenesteoplysninger

• Privatliv hos Google ML Kit
• ML Kit: oplysninger om iOS-data
• Privatliv hos Apple
• Apples standardlicens til apps
• Privatliv hos Cloudflare
• Cloudflares databehandlingstillæg for kunder
• Cloudflares selvbetjeningsaftale
• Sveriges datatilsyn (IMY)
• Klageveje til tilsynsmyndigheder i EU/EØS
• Klager til norske Datatilsynet
• Privatlivsrettigheder og anvendelsesområde i Californien
• Californiens krav til privatlivsoplysninger på nettet