Integritet

Kort sagt

Allt du skriver ner stannar i appen i din telefon. Ronin har inget konto, ingen inloggning och ingen server som har din dagbok. Appen skickar två saker av sig själv, och ingen av dem kan innehålla något du skrivit: en gång per dygn berättar den för oss att en installation finns, och om den kraschar skickas en teknisk kraschrapport. Det finns en tredje sak som du kan slå på: fotouppskattningen, som skickar ett foto på tallriken för att läsas av när du ber om det. Den är avstängd tills du slår på den. Alla tre beskrivs nedan. En klocka som är din egen står inte på den listan: det du skriver på den går till din telefon över telefonens egen anslutning till klockan, och klockan sparar det bara tills telefonen har det. Resten av sidan är detaljerna: telefonens egen säkerhetskopia, filen du exporterar, den här webbplatsen, och mejlet du skickar om du har en fråga.

Vem ansvarar för uppgifterna

Ronin ges ut av Venueve AB, företaget bakom DiabetesNinja, och Venueve AB är personuppgiftsansvarig för de få uppgifter som faktiskt når oss. Det är den anonyma statistiken och kraschrapporterna som beskrivs nedan, mejlet du skickar till supporten, och webbplatsens besöksstatistik och vanliga serverlogg. Din dagbok ingår inte, av det enkla skälet att den aldrig kommer till oss. Fullständiga uppgifter står längst ner på sidan.

Vad som lagras i telefonen

Dagboken ligger i appens egen databas i telefonen. Den innehåller det du har skrivit, och inget mer:

• tiden och typen för varje inlägg,
• glukos i mmol/L, insulin i enheter, kolhydrater i gram och ketoner i mmol/L,
• anteckningen du skrev,
• vad en måltid bestod av, när du bygger en tallrik,
• mat du lagt till själv, så att du kan välja den igen,
• dina inställningar: språk, utseende, glukosenhet, målområde, namnen du gett dina insuliner, och om ketoner visas.

Vad som aldrig lämnar telefonen

Din dagbok. Ronin har inget konto och ingen inloggning, så det finns inget att registrera sig för. Appen frågar inte efter namn, e-postadress eller reklam-id, och den har ingen reklam och ingen analys från tredje part. De två meddelanden appen skickar av sig själv beskrivs i de två avsnitten nedan, och inget av dem kan innehålla ett glukosvärde, en dos, en anteckning eller en måltid. Det enda som kan lämna telefonen med ditt eget innehåll i sig är ett foto på en tallrik, och bara om du slår på fotouppskattningen och ber om en: det avsnittet står nedan. Vi delar din dagbok med ingen, helt enkelt för att den aldrig kommer till oss.

Anonym statistik

Högst en gång per dygn skickar appen ett litet meddelande till vår server som säger att den här installationen finns. Det innehåller sex saker: ett slumpmässigt nummer som appen hittar på åt sig själv första gången den startas, appversionen, telefontypen, operativsystemets version, landskoden som du själv har ställt in i telefonen, och ordet ”ronin” så att räkningen hålls isär från vår andra app. Numret är slumpmässigt och går inte att koppla till dig eller din dagbok, vi tittar inte på var du kopplar upp dig ifrån, och inget du loggat följer med. Vi använder räkningen bara för att veta hur många som använder appen och vilka versioner som är igång. En installation som inte hörts av på tolv månader tas bort. Meddelandet skickas från alla installationer och går inte att stänga av i appen: de sex uppgifterna ovan är hela innehållet.

Kraschrapporter

Om appen kraschar skickas en teknisk rapport till Sentry (Functional Software, Inc.), tjänsten vi använder för felrapportering. Den innehåller enhetsmodell, operativsystem, appversion och felets tekniska spår. Appen skickar även prestandamätningar. En rapport innehåller aldrig din dagbok. Vi använder rapporterna för att hitta och laga felet, ingenting annat.

Säkerhetskopior

Om din telefon gör säkerhetskopior följer appens data med i dem, på samma sätt som dina andra appars data. På Android betyder det Googles appsäkerhetskopiering och överföringen som körs när du byter telefon. På iPhone betyder det säkerhetskopian till iCloud eller till datorn. De kopiorna hanteras av Google eller Apple enligt deras egna villkor, inte våra, och vi kan inte läsa dem. Vill du hellre att dagboken inte följer med kan du stänga av appsäkerhetskopiering i telefonens inställningar.

Filen du exporterar

En export skriver en CSV-fil till appens tillfälliga lagring i telefonen och lämnar den vidare till telefonens egen delningsruta. Du bestämmer vart den går. Ronin laddar aldrig upp den och sparar ingen kopia någon annanstans. När du har skickat den till din vårdkontakt eller en annan app ligger den utanför Ronin. Själva filen ligger kvar i den tillfälliga lagringen tills telefonen rensar den eller du tar bort appen: att trycka Ta bort all data under Inställningar tar inte bort den.

Foton på en måltid

Om du tar eller väljer ett foto på en tallrik finns bilden i appen bara medan du skriver inlägget. Den sparas inte i dagboken och skrivs inte till disk. Kolhydratuppskattningen är avstängd tills du slår på den i Inställningar och godkänner den i appen. När du sedan ber om en uppskattning förminskar telefonen först fotot och rensar bort plats och annan dold information, och skickar det, utan namn och utan id, till en AI-tjänst som Microsoft (Azure OpenAI) driver inom EU. Tjänsten föreslår vad måltiden innehåller och fotot kastas: vi sparar det aldrig, och Microsoft kan behålla det i upp till trettio dagar för att kontrollera missbruk av tjänsten innan det raderas. Det som kommer tillbaka är ett förslag som du själv kontrollerar och ändrar. Det är aldrig en mätning, och aldrig ett råd om en dos. Stäng av uppskattningen i Inställningar så lämnar inget foto någonsin telefonen.

Din klocka

Om du använder en Apple Watch eller en Wear OS-klocka med Ronin skickas det du skriver på klockan till din telefon över telefonens egen anslutning till klockan, och ingen annanstans. På Android skickar appen bara till en klocka som är direkt ansluten; när de är ifrån varandra väntar inlägget på klockan. Klockan sparar bara de inlägg som inte har nått telefonen än, och de inställningar telefonen skickar den: din glukosenhet, namnen du gett dina insuliner, och språket. Den har aldrig en kopia av dagboken och visar ingenting ur den. När ett inlägg har nått telefonen raderas det från klockan. Klockan själv skickar ingenting till internet.

Om du mejlar oss

Det här är det enda stället där vi faktiskt behandlar personuppgifter. När du mejlar supporten får vi din adress och det du skriver i meddelandet, och vi sparar konversationen så länge frågan är öppen och en tid därefter, så att vi kan ta upp den igen om du hör av dig. Den rättsliga grunden är vårt berättigade intresse av att svara dig, artikel 6.1 f i GDPR. Skriv inte mer om din hälsa än du behöver: vi behöver inte din dagbok för att svara på en fråga om appen.

Den här webbplatsen

Det här avsnittet handlar om webbplatsen, inte om appen. Sidan räknar besök med Google Analytics, som beskrivs i nästa avsnitt, och det är det enda den hämtar från någon annan. Som varje webbserver för värden också den vanliga trafikloggen som behövs för att leverera sidorna och hålla dem uppe: adressen som efterfrågades, tidpunkten, och IP-adressen den efterfrågades från. Loggen är kortlivad och används inte för att bygga en bild av dig. Byter du språk kommer ditt val ihåg i din webbläsare under namnet ”ronin-site-lang”, så att sidan öppnas på det språk du valde. Rensar du webbplatsdata i webbläsaren försvinner det.

Kakor och besöksstatistik

Vi använder Google Analytics för att räkna besök på webbplatsen. Det körs på varje sida, på båda språken, och sätter kakor i din webbläsare: en som heter ”_ga” och en som börjar på ”_ga_”. Ett slumpmässigt nummer i kakan är det som gör att ett återbesök från samma webbläsare känns igen. Det Google får är din IP-adress, vilka sidor du läser och när, ungefär var du är (land eller region), ditt språk, sidan du kom ifrån, och teknisk information om webbläsare och enhet. Vi använder det för att se hur många som hittar hit och vilka sidor som läses. Annonsfunktioner, Google Signals och annonspersonalisering är avstängda, så statistiken används aldrig för reklam eller profilering. Google är ett amerikanskt företag, så uppgifterna kan behandlas i USA. Den rättsliga grunden är vårt berättigade intresse av att veta hur webbplatsen används, artikel 6.1 f i GDPR. Kakorna raderas efter 13 månader. Inget av det rör din dagbok: den ligger kvar i appen i telefonen och kommer aldrig till webbplatsen. Appen innehåller ingen Google Analytics och sätter inga kakor alls. Vill du slippa bli räknad kan du blockera kakor för den här sidan i din webbläsare, eller installera Googles tillägg som stänger av Google Analytics överallt.

Vad App Store och Google Play ser

Apple och Google driver butikerna, så de ser själva nedladdningen och berättar för oss hur många de har varit. Låter du telefonen dela diagnostik med Apple eller Google kan en krasch i Ronin dessutom nå oss den vägen, via App Store Connect eller Play Console. Det sker på operativsystemets nivå och är skilt från kraschrapporterna som beskrivs ovan. Det vi får är antal och tekniska kraschspår, aldrig din dagbok och aldrig något som pekar ut dig. Vad Apple och Google själva samlar in styrs av deras egna integritetspolicyer, och du kan stänga av delning av diagnostik i telefonens inställningar.

Hur länge det sparas, och hur du raderar

Dina inlägg ligger kvar tills du tar bort dem. Ta bort ett enskilt inlägg från inlägget självt. Tryck Ta bort all data under Inställningar, vilket permanent raderar varje inlägg, varje tallrik och varje mat du lagt till i den telefonen. Tar du bort appen försvinner databasen med den. Två saker rörs inte av ”ta bort allt”: dina inställningar, och en CSV-fil du redan har exporterat. Avinstallerar du appen försvinner båda. Vi har ingen kopia av något av det, så det finns ingenting för oss att radera i vår ände.

Dina rättigheter

Din dagbok ligger i telefonen och vi har ingen kopia, så det finns ingenting hos oss att lämna ut, rätta eller radera. Rättigheterna nedan gäller det lilla som ändå når oss: mejlet du skickar till supporten, webbplatsens besöksstatistik och serverlogg, och kraschrapporterna och den anonyma statistiken som beskrivs ovan. För det har du rätt att:

• få veta vad vi har om dig och få en kopia,
• få det rättat,
• få det raderat,
• få ut det i ett format som går att flytta,
• invända mot hur vi använder det.