Privatlivspolitik
Den korte version: vi indsamler intet. Der er ingen konto, ingen server og ingen analyse. Dine fotos forlader aldrig din enhed, medmindre du personligt sender dem et sted hen.
Det er usædvanligt nok til at fortjene en forklaring frem for en påstand, så resten af denne side er detaljerne bag. Den er bevidst kort. En privatlivspolitik, du ikke kan læse færdig, er ikke en, du kan stole på.
Hvad vi indsamler
Intet. Ikke dine fotos, ikke deres filnavne, ikke hvor mange du har, ikke hvad du kalder dine album, ikke hvornår du åbner appen, ikke hvilke funktioner du bruger, ikke din e-mailadresse, ikke din enheds-id.
Vi indsamler ikke disse data og lover så at passe på dem. Vi modtager dem aldrig. Appen laver ingen netværksanmodninger af sig selv, så der er ingen forbindelse, som noget af det kunne sendes over.
Hvad der forlader din enhed
Tre ting, og kun tre.
| Dit abonnement | iOS spørger Apple, om dit abonnement er aktivt. Apple ved, at du har købt det, præcis som med ethvert App Store-køb. Vi får intet at vide om dig – kun appen på din enhed får svaret, og den rapporterer ikke tilbage. |
|---|---|
| Alt, du deler | Hvis du bruger delingsarket, gemmer et foto i din kamerarulle eller kopierer et til udklipsholderen, går det foto derhen, hvor du sendte det. Det er pointen med de funktioner. Når et foto først er overdraget til en anden app, er det, der sker bagefter, den apps sag. |
| Synkronisering af dine egne enheder | Hvis du parrer en anden enhed, du selv ejer, rejser fotos direkte mellem de to over Wi-Fi eller Bluetooth. Den trafik rører aldrig internettet og passerer aldrig gennem os. |
Hvad der gemmes, og hvordan
Alt bliver på din enhed, krypteret med AES-256-GCM: fotos, deres miniaturer, dine albumnavne, dine billedtekster og dine tags. Albumnavne, billedtekster og tags krypteres også, fordi de kan være lige så afslørende som fotos.
Nogle funktioner ser på dine fotos for at hjælpe dig med at finde og bruge dem: foreslåede tags, beskrivelser til VoiceOver og læsning af teksten i dokumenter og kvitteringer til søgning. Hver eneste af dem er slået fra, indtil du slår den til. Når du gør det, kører analysen helt på din enhed med den billedanalyse, der er indbygget i iOS. Intet om et foto sendes til os, til Apple eller til nogen – der er ingen server at sende det til. Det, den finder, krypteres som en billedtekst. Ansigter tælles, så et foto kan tagges ”personer”; hvem de er, udregnes eller gemmes aldrig.
Et fotos fil kan bære stedet, hvor det blev taget. Brass Key læser de koordinater på din enhed kun for at vise dem til dig i fotoets Info og bruger dem ikke til andet. De bliver inde i fotoets fil, krypteret med den, så de er der, hvis du senere deler eller eksporterer fotoet – medmindre du fjerner dem. Du kan få dem fjernet fra hvert foto, når det importeres, eller tage dem ud af ethvert foto, udvalg eller album, der allerede er i boksen. Begge dele sker på din enhed. Appen sender aldrig et fotos placering nogen steder hen.
Hvis du parrer en anden enhed, du selv ejer, rejser tags, beskrivelser og genkendt tekst til den sammen med fotoet – direkte, fra en af dine enheder til den anden, over lokalt Wi-Fi eller Bluetooth, krypteret fra ende til anden og uden at passere nogen server, nogen konto eller andres hænder. De går ikke andre steder hen. Fra det øjeblik et foto kommer ind i boksen, forbliver det og alt afledt af det i din besiddelse alene.
Krypteringsnøglen genereres tilfældigt på din enhed og låses med en nøgle afledt af din kode. Selve din kode gemmes aldrig – kun det låste resultat, som er ubrugeligt uden den.
Din boks holdes ude af iCloud- og computersikkerhedskopier som standard. Du kan slå det til i Indstillinger ▸ Lagring ▸ Sikkerhedskopi, hvis du hellere vil have redundansen; den forbliver krypteret i sikkerhedskopien, men en kopi findes så uden for din enhed.
Hvis noget går galt
Hvis appen går ned, skriver den en teknisk rapport til din enhed og lader den blive der. Intet uploades. Du kan læse hele rapporten i Indstillinger ▸ Diagnostik og dele den med os, hvis du vil hjælpe med at løse problemet – men det er din beslutning, truffet med rapporten foran dig.
Tilladelser, appen beder om
| Face ID | Til at låse din boks op. Din kode virker altid også. |
|---|---|
| Kamera | Kun hvis du tager et foto direkte ind i boksen. De fotos føjes aldrig til din kamerarulle. |
| Fotobibliotek | Kun hvis du beder appen om at slette originaler efter import eller eksportere et foto ud igen. |
| Lokalt netværk | Kun til synkronisering med dine egne parrede enheder. Intet sendes til internettet. |
Import fra dit fotobibliotek bruger Apples vælger, som kører uden for appen og kun overdrager de fotos, du vælger. Appen beder aldrig om adgang til hele dit fotobibliotek for at gøre det.
Børn
Brass Key er ikke rettet mod børn og indsamler ingen data fra nogen, uanset alder.
Dine rettigheder
Love som GDPR og CCPA giver dig ret til at se de data, en virksomhed har om dig, til at rette dem og til at få dem slettet. Vi har ingen, så der er intet at vise dig, rette eller slette.
Dine fotos er allerede helt under din kontrol: sletning af appen sletter boksen, og Indstillinger ▸ Sikkerhed ▸ Slet boks permanent fjerner hvert foto, album og hver nøgle fra enheden med det samme.
Hvad dette ikke kan beskytte mod
At opstille grænserne betyder mere end at lyde imponerende. Kryptering på din enhed hjælper ikke, hvis:
- din enhed er blevet jailbreaket eller kompromitteret på systemniveau;
- nogen tvinger dig til at låse den op;
- du tager et skærmbillede, som er et almindeligt foto i din kamerarulle;
- nogen kigger dig over skulderen, mens boksen er åben.
Hvis denne politik ændres
Enhver ændring vil blive slået op her med en ny dato øverst. Hvis vi nogensinde begyndte at indsamle noget – hvilket ville være et andet produkt, ikke en opdatering – ville vi sige det tydeligt og på forhånd.
Kontakt
Spørgsmål om noget af dette: privacy@brasskey.app.
Appen har også en indbygget privatlivsrapport, i Indstillinger ▸ Privatlivsrapport, som siger det samme punkt for punkt og afspejler de indstillinger, du faktisk har valgt.