Integritet
InSynk är byggt för en familj eller en kompiskrets. Det som står här är hela sanningen om vad appen gör med dina uppgifter.
Vad som sparas
Din mailadress, namnet du väljer, och det du själv skriver in: händelser, listor, anteckningar och födelsedagar. Utöver det bara sådant appen behöver för att fungera: din tidszon, så att påminnelser kommer på morgonen där du är, och en rad per enhet du slagit på notiser för. Går något sönder sparas en teknisk felrapport — vad som gick fel och var i koden det hände, inte vad du hade på skärmen. Ingen analys, ingen spårning, inga annonser, ingen försäljning av uppgifter till någon. En födelsedag handlar ofta om någon som inte själv använder appen — skriv in sådant du ändå skulle säga till gruppen.
Var det ligger
I en databas hos Supabase, med servrar i Stockholm. Själva appen körs hos Vercel, också i Stockholm. Mail — inloggningskoder och inbjudningar — skickas genom Resend, som är ett amerikanskt företag, så mailadressen och det som står i mailet passerar dit när ett mail går ut. Ingen av dem används för något annat än att driva InSynk. Notiser går genom telefonens egen aviseringstjänst — Googles, Apples eller Mozillas, beroende på webbläsare. Innehållet är krypterat hela vägen, så de kan inte läsa vad som står, men de ser att något skickas till just din enhet. När du söker efter en plats går det du skriver via vår server till Komoots karttjänst, aldrig direkt från telefonen — så de ser en fråga från en datorhall och inte var du befinner dig.
Vem som kan se det
Bara medlemmarna i dina grupper. En grupps innehåll är osynligt för alla andra, och det avgörs av databasen själv snarare än av appens kod — även om appen hade en bugg skulle en utomstående inte få ut något. Ett undantag finns, och det väljs aktivt: en gruppägare kan skapa en kalenderlänk så att gruppens kalender syns i telefonens egen kalenderapp. Den som har länken kan läsa kalendern utan att logga in, så dela den bara inom gruppen. Den kan spärras när som helst i gruppens inställningar. Utöver det ser den som underhåller appen de tekniska felrapporterna, från alla grupper — de säger vad som gick sönder och vem det hände för, inte vad som stod i kalendern.
Barn i kalendern
En delad familjekalender innehåller nästan alltid barn — namn, födelsedagar, träningstider och adresser. InSynk har ingen åldersgräns och frågar aldrig efter någons ålder, eftersom appen vänder sig till den vuxna som skapar kontot: det är du som lägger in uppgifterna och du som ansvarar för dem. Ett barn har därför inget eget konto och inget att logga in på. Vill du ta bort ett barns uppgifter gör du det där de står — händelsen, födelsedagen eller listan — eller genom att ta bort hela gruppen, vilket tar med sig allt på en gång. Samma tanke som för födelsedagar gäller här: skriv in sådant du ändå skulle säga till gruppen.
Hur länge
Det du skriver in ligger kvar tills du tar bort det. Aviseringar rensas efter nittio dagar, mail på väg ut efter en vecka, och en inbjudan som ingen svarat på förfaller efter trettio dagar. En enhet som slutat ta emot notiser glöms efter nittio dagar. Tekniska felrapporter sparas i ett år, eftersom fel som återkommer sällan bara går att hitta över en längre tid.
Kakor
Bara de som krävs för att appen ska fungera: att du är inloggad, vilket språk och tema du valt, och vilken grupp du senast var i. Inga kakor för spårning eller mätning, och därför ingen ruta att klicka bort.
Dina rättigheter
Du har rätt att få veta vad som sparats om dig, att få det rättat, att få en kopia av det och att få det raderat. Kopian hämtar du själv under Inställningar, som en JSON-fil. Kontot tar du bort själv, under Inställningar — allt som är ditt försvinner med det. En grupp där du är ensam ägare lämnas över till den som varit med längst, och en grupp som bara är din tas bort helt. Det gruppen skrivit tillsammans blir kvar, utan ditt namn på — även i notiser som redan skickats.
Kontakt
Frågor eller en begäran om radering går till kontakt@insynk.nu.