Denne oversettelsen er kun veiledende. Den engelske versjonen er den juridisk bindende. Les den engelske versjonen

Personvernerklæring

Slik håndterer HAPT dataene dine – spoiler: stort sett gjør den ikke det.

Sist oppdatert: mai 2026

HAPT er laget for å kjøre helt på enheten din. Lagerdataene dine – varer, bilder, plasseringer – forlater aldri telefonen med mindre du selv eksporterer en sikkerhetskopi. Ingen konto nødvendig. Ingen skysynkronisering. Ved hver oppstart sendes et minimalt anonymt bruksping (antall varer per kategori, hashet enhetspseudonym) for produktstatistikk – ingen personopplysninger, ikke noe lagerinnhold.

1. Oversikt

Denne personvernerklæringen gjelder for Android-applikasjonen HAPT («appen»), utgitt av BrainyUniverse på Google Play, og det tilhørende nettstedet hapt.app. Den beskriver hvilke opplysninger appen har tilgang til, hvorfor, og hvordan de håndteres.

HAPT er et lagerverktøy for beredskap. Kjerneformålet er å fungere helt uten nett. Derfor behandler appen personopplysninger bare i den grad det er strengt nødvendig for funksjonene du velger å bruke.

2. Data lagret på enheten din

Alle data du legger inn i HAPT, lagres lokalt på Android-enheten din i en SQLite-database. Dette omfatter:

  • Varenavn, kategorier, mengder, utløpsdatoer og notater
  • Bilder du legger ved varer eller plasseringer
  • Navn og beskrivelser av plasseringer
  • Appinnstillinger og preferanser
  • QR-koder du lagrer etter å ha laget dem i appen

Disse dataene sendes aldri til BrainyUniverses servere og er ikke tilgjengelige for tredjeparter, unntatt som beskrevet nedenfor.

Sikkerhetskopier

Når du bruker funksjonen Sikkerhetskopi & gjenoppretting, lager HAPT et ZIP-arkiv på enhetens lagring. Du bestemmer hvor filen havner – om du deler den via e-post, skylagring eller på annen måte, er ditt valg. HAPT starter aldri automatisk opplasting av sikkerhetskopidata.

3. Tillatelser appen ber om

Kamera

Brukes til to funksjoner:

  • Strekkodeskanning – for å lese produktstrekkoder og slå opp matinformasjon.
  • Bilder av varer og plasseringer – for å ta referansebilder du legger ved oppføringene.

Kameraet er bare aktivt når du selv åpner en skanner eller en fotoskjerm. Ingen bilder sendes til noen server.

Lagring (lese/skrive)

Nødvendig for å lagre varebilder og QR-etiketter og for å lese/skrive ZIP-sikkerhetskopier. Bilder, QR-etiketter og sikkerhetskopier blir på enheten din.

Internett

Brukes til tre funksjoner: produktoppslag via strekkode, lisenskontroll via Google Play Integrity og anonym oppstartsstatistikk (beskrevet nedenfor).

4. Tredjepartstjenester

Strekkodeoppslag (HAPT API)

Når du skanner en strekkode, sender appen strekkodenummeret til HAPT-backendserveren, som slår opp i en egendriftet versjon av den åpne matdatabasen OpenFoodFacts for å hente produktinfo (navn, merke, næringsinnhold). Forespørselen inneholder bare strekkodenummeret og enhetens anonyme Bearer-token (se Enhetsautentisering nedenfor). Ingen personopplysninger, varenavn eller lagerdata sendes.

Et øyeblikksbilde av produktet lagres lokalt, slik at senere visninger av samme produkt virker uten nett og uten ny forespørsel. Informasjonen kan oppdateres ved behov.

Enhetsautentisering

HAPT bruker Android Key Attestation til å registrere enheten din hos HAPT-backend. Ved første oppstart lager appen et maskinvarebeskyttet kryptografisk nøkkelpar på enheten, og serveren utsteder et Bearer-token – en tilfeldig UUID som lagres på enheten. Tokenet autentiserer alle senere API-kall (strekkodeoppslag, lisenskontroller, bruksping). Det er ikke knyttet til identiteten din, Google-kontoen din eller personopplysninger. Det er nødvendig for stabilitet, sikkerhet og for å hindre misbruk.

Google Play Integrity (lisenskontroll)

Ved hver kaldstart kontrollerer HAPT med Google Play Integrity API at den er kjøpt lovlig i Play Butikk. Prosessen:

  • Enheten lager lokalt et signert integritetstoken via Google Play-tjenester
  • HAPT sender tokenet til sin egen backendserver
  • Serveren dekrypterer tokenet med en Google API-nøkkel og sjekker appRecognitionVerdict
  • Vurderingen (lisensiert / ikke lisensiert) lagres på enheten i opptil 30 dager
  • Kontrollen omfatter ingen lagerdata, bilder eller personopplysninger

Googles håndtering av integritetsdata er regulert av Googles personvernerklæring.

Betaling & lisensstatus

HAPT registrerer prøve- og kjøpsstatus på serveren. Dette omfatter følgende data:

  • Din Android-enhets-ID – en ID levert av Android-systemet, ikke knyttet til Google-kontoen eller identiteten din – brukes som pseudonym nøkkel for å registrere startdato for prøveperioden og lisensstatus i HAPT-backend.
  • Når du fullfører et kjøp, sendes kjøpstokenet som Google Play utsteder, til HAPT-serveren. En enveis SHA-256-hash av tokenet lagres for å bekrefte at enheten har et gyldig kjøp. Selve tokenet lagres aldri.
  • Prøvestatus, gjenværende dager og lisensstatus lagres lokalt i appens private lagring (SharedPreferences) på enheten din.

Ingen kortopplysninger, Google-kontoinformasjon eller kjøpsbeløp sendes til eller lagres av BrainyUniverse. All betalingsbehandling håndteres utelukkende av Google Play.

Anonym bruksstatistikk

Ved hver kaldstart sender HAPT et stille ping i bakgrunnen til HAPT-serveren. Pinget inneholder:

  • En hashet enhets-ID – avledet av Bearer-tokenet med SHA-256. Dette pseudonymet gjør det mulig å samle data per enhet. Det kan ikke reverseres for å identifisere deg eller enheten din og er ikke knyttet til Google-kontoen din eller personopplysninger.
  • Ditt totale antall varer og et antall per kategori (f.eks. «mat: 30, vann: 5, medisiner: 4»). Ingen varenavn, utløpsdatoer, plasseringer, strekkoder eller annet innhold sendes. Opplysningene samles inn for statistiske formål.
  • Et tidsstempel fra serveren.

Disse dataene brukes utelukkende til å forstå hvordan HAPT brukes (lagerets størrelse, mest brukte kategorier). De slettes automatisk etter 90 dager. De selges ikke og deles ikke med tredjeparter.

Pinget er «send og glem»: det kjører i bakgrunnen, blokkerer aldri appen og forkaster stille alle feil, også nettverksfeil.

5. Data vi IKKE samler inn

  • Appen inneholder ingen reklame-SDK-er
  • Ingen krasjrapportering eller diagnoseverktøy
  • Ingen atferdssporing, øktopptak eller profilering
  • Ingen kontoregistrering eller profildata
  • Ingen posisjonsdata (GPS)
  • Ingen varenavn, beskrivelser, strekkoder, utløpsdatoer, bilder eller annet lagerinnhold

6. Lagring av data

Alle data lagres utelukkende på enheten din så lenge appen er installert, eller til du sletter enkeltvarer eller tilbakestiller enheten. Avinstallering av HAPT fjerner alle tilhørende databaser fra enheten. Sikkerhetskopier du har eksportert til ekstern lagring, slettes ikke ved avinstallering.

7. Barns personvern

HAPT er ikke rettet mot barn under 13 år. Vi samler ikke bevisst inn personopplysninger fra barn. Hvis du mener at et barn har gitt personopplysninger via HAPT, kontakt oss på adressen nedenfor. Uansett gjelder det at ingen form for innlagte opplysninger vil nå HAPT.

8. Endringer i denne erklæringen

Hvis erklæringen endres vesentlig, publiseres den oppdaterte versjonen på denne siden med ny dato. Fortsatt bruk av appen etter endringer innebærer aksept av den oppdaterte erklæringen.

9. Kontakt

Spørsmål om denne erklæringen: