Integritet

Dagens luncher sparar så lite som möjligt. Här står vad, och varför.

Det vi sparar

På webben är det allt vi sparar: luncher och röster. Webben har inga konton.

I appen finns dessutom konto, lunchvänner och gäng. Då sparar vi:

Notiser på Android

På Android skickas notiserna via Firebase Cloud Messaging, en tjänst från Google. Google får enhetens push-token och notisens text (till exempel att en vän bjudit in dig till en lunch), för att kunna leverera den till din telefon. Vi använder ingen annan del av Firebase: ingen analys, ingen kraschrapportering och ingen annonsering. På iPhone går notiserna via Apples tjänst för push.

Position

Telefonen eller webbläsaren frågar om din position först när du väljer "Där jag är just nu". Väljer du en plats i listan används den platsens position, och vi frågar inte efter din.

För att hitta lunchställen i närheten skickar vår server positionen (avrundad till ungefär en meter) och gångavståndet till OpenStreetMaps tjänst Overpass (overpass-api.de). Det är vår server som frågar, så Overpass ser inte din IP-adress, och vi skickar inget namn, konto eller annat om dig.

Inloggning

Inloggning finns i appen. Inloggningslänken och koden skickas med Mailgun, som får din e-postadress och mailets innehåll för att kunna leverera det. Vi har stängt av Mailguns spårning av öppningar och klick.

Statistik

Vi räknar besök med Plausible. Det sätter inga cookies, och vi skickar inga namn, e-postadresser eller id:n dit. Plausible får din IP-adress och webbläsartyp för att räkna unika besökare, men sparar dem inte. Adresser med hemliga koder, som inloggningslänkar och lunchlänkar, ersätts med ett platshållarmönster innan de skickas.

Köp av Pro

Pro köps bara i appen, via Apple eller Google. Betalningen sköter butiken, så vi får aldrig dina kortuppgifter. Vi använder RevenueCat för att hålla reda på vem som har köpt. RevenueCat får vårt interna användar-id (en slumpad kod, inte din e-postadress), kvittot eller köpbeviset från Apple eller Google, enhetens typ och operativsystem samt språk och valuta. Som vid alla anrop över internet ser de också enhetens IP-adress. RevenueCat sparar köphistoriken, och det gör Apple och Google också. Vi frågar RevenueCat om du har Pro och sparar bara till vilket datum det gäller. Raderar du kontot finns köphistoriken kvar hos RevenueCat, Apple och Google, men utan koppling till din e-postadress.

Kost

Med Pro kan du ange vad du äter, till exempel vegetariskt eller att du inte äter lök. Det räknas som en känslig uppgift, så vi är noga med den. Valen sparas bara på ditt konto och används för att sortera kortleken och sålla bort ställen. Ingen annan ser vad du valt. De skickas inte till Claude, till Plausible eller någon annan. De raderas när du raderar kontot eller trycker på Rensa. Ur en enskild lunch försvinner de när lunchen är avgjord, och senast dagen efter.

Menyer

För att läsa dagens meny hämtar vi restaurangernas egna webbsidor och låter Claude, en AI-tjänst från Anthropic, tolka texten. Först frågar en mindre Claude-modell om sidan alls har en lunchmeny, och sedan läser en större ut själva menyn. Det som skickas är sidans text. Vi skickar inga uppgifter om dig.

På samma sätt läser vi restaurangens webbplats, högst en gång i månaden, för att se öppettiderna och om stället serverar lunch. Det är restaurangers offentliga sidor och inga personuppgifter.

Radera konto

I appen finns knappen för att radera kontot under Mitt konto. Då tas e-postadressen, kostpreferenserna, lunchhistoriken, ställena du spärrat ("Aldrig här"), favoriterna, vänskaperna, inloggningarna och push-token bort.

Har du haft ett konto från webben, eller vill du ha hjälp: maila erik@humblebrag.se från adressen kontot har, så raderar vi det.

Namnet du skrev och positionen i gamla luncher blir kvar där, utan koppling till något konto.

Kontakt

Frågor om dina uppgifter: erik@humblebrag.se.