Privatliv

Hvad vi aldrig indsamler

Intet navn, ingen e-mailadresse og intet telefonnummer. Der er ikke engang et felt til dem.
Ingen adgangskode, du selv vælger. Konti er anonyme adgangskoder, som vi laver.
Ingen sporing, statistik, reklamer eller scripts fra tredjeparter. Alle sider indlæses kun fra dette site, uden eksterne skrifttyper, CDN'er eller sporingspixels.

Hvad der bliver gemt

Din konto er et sæt adgangskoder. Der gemmes kun en envejs-hash af hver kode, så vi kan ikke vise en kode igen, når den er udstedt, og vi kan ikke gendanne en mistet kode.
Totrinsbekræftelse, hvis du slår den til. Den er slået fra som standard. Når du sætter den op, gemmes én hemmelighed, som deles med din godkendelsesapp. I modsætning til dine adgangskoder er denne hemmelighed ikke hashet, fordi appen og sitet skal have den samme hemmelighed for at kunne lave de samme seks cifre. Den bliver aldrig sendt nogen steder hen (QR-koden tegnes på siden og hentes ikke fra en anden tjeneste), og der gemmes intet telefonnummer, ingen app-konto og intet, der identificerer enheden. Når du slår totrinsbekræftelse fra, bliver den slettet.
Adgangsnøgler, hvis du opretter en: for hver af dem dens offentlige nøgle, det navn, du giver den, hvornår den blev oprettet og sidst brugt, og om den er synkroniseret. Vi ser aldrig dit ansigt, dit fingeraftryk eller din skærmlås. Din enhed tjekker dem og fortæller os kun, at den har gjort det. Selve adgangsnøglen bliver på din enhed, og synkroniserer din enhed adgangsnøgler, gemmes den også med sit navn på den konto, den synkroniserer med, for eksempel din Apple- eller Google-konto. Vælg derfor et navn, der ikke siger noget om dig. Når du udskifter dine koder eller sletter din konto, slettes dine adgangsnøgler.
Dine personaer: de kaldenavne, beskrivelser, aldre, køn, chatpræferencer og billeder, du vælger at tilføje. Andre ser kun dem, aldrig noget, der forbinder dem med din konto.
Billeder bliver kodet om ved upload, hvilket fjerner alle kamera- og placeringsdata (EXIF/GPS). Den originale fil bliver aldrig gemt.
Dine samtaler: beskeder og billeder, du sender, gemt som chathistorik, så de stadig er der, når du kommer tilbage.
Dine indstillinger og sociale valg: blokeringer, anmeldelser, du indsender, private noter, hvem du holder øje med, faste svar, dine mest brugte emojis og præferencer.
Dine daglige gåder: hvor langt du nåede i hver dags gåde, som slettes efter 7 dage, og ét resultat pr. gåde pr. dag, som gemmes længere: din tid, dine træk eller dine point. Kun du ser dine resultater. Resultaterne er der, så du kan sammenligne med dine egne tidligere dage. Listerne over dagens bedste resultater viser ingen navne.

Hvad der gemmes på din enhed

Nogle få små ting gemmes i din browser. Alle sættes og læses kun af dette site. Ingen af dem følger dig til andre sider, og ingen bruges til at identificere dig, lave en profil af dig eller vise dig reklamer. Derfor er der intet cookiebanner: der er intet valgfrit at spørge dig om.

Fem cookies. Én holder dig logget ind. Én forhindrer, at en anden side sender formularer i dit navn. Én husker, hvilket sprog du valgte, så sitet bruger det ved dit næste besøg. Den fjerde bringer nyligt oprettede adgangskoder frem til den skærm, der viser dem, og forsvinder, når du lukker browseren. Den femte gemmer et engangstjek til adgangsnøgler, mens login-siden eller siden med dine adgangskoder er åben, holder op med at virke fem minutter senere og forsvinder også, når du lukker browseren. Login-cookien kan ikke læses af scripts og sendes aldrig med en forespørgsel fra en anden side.
Dine indstillinger for beskeder: om lyde og notifikationer er slået fra på denne enhed, og om du allerede er blevet tilbudt notifikationer, så du ikke bliver spurgt igen. Indstillingerne gemmes i browseren og ikke på din konto, så hver enhed kan have sin egen indstilling, for eksempel uden lyd på arbejdscomputeren og med lyd på telefonen.
En tilmelding til notifikationer, kun hvis du beder om det: en adresse, din browser giver os, så et svar kan nå dig, også når du har lukket fanen. Intet gemmes, før du siger ja, og når du slår det fra i klokken, bliver den fjernet. Levering sker gennem din browserproducents notifikationstjeneste (Google, Mozilla eller Apple), fordi et website ikke kan sende en notifikation på anden måde. Intet, der er skrevet i en samtale, går igennem den. Vi sender en fast sætning og et link tilbage hertil, aldrig et navn, en besked, et billede eller et antal.
Dit layout: de panelstørrelser, du indstiller ved at trække i chattens skillelinjer, gemt for hver enhed, så en telefon ikke bruger proportionerne fra en bred skærm.
Inaktivitetsuret: tidspunktet, hvor du sidst var aktiv, delt mellem dine åbne faner, så det automatiske log-ud tæller én inaktiv periode i stedet for én pr. fane. Hvis et log-ud ikke kan nå serveren, gemmes en note, så den næste side, du åbner, kan gøre det færdigt.
Sitets filer, hvis du installerer sitet som en app: stylesheets, scripts, ikoner og en offline-side, så der kan vises noget, når netværket er nede. Sider gemmes aldrig, fordi hver side laves til den, der er logget ind, og en gemt side kunne blive vist for den næste på en delt enhed. Billeder fra samtaler gemmes heller ikke, fordi en kopi i cachen ville blive liggende, efter samtalen er slettet.

Når du rydder sitets data i din browser, fjernes det hele. Du bliver logget ud, og indstillingerne vender tilbage til standard.

IP-adresser

Din IP-adresse bliver aldrig skrevet i databasen eller i logfiler. Tre kontroller bruger din forbindelse: forkerte adgangskoder ved login, hvor mange konti der er oprettet for nylig, og om nogen på forbindelsen lige har sagt, at de er under 18. Alle tre gemmer kun et krypteret fingeraftryk af adressen, i hukommelsen, lavet med en hemmelighed, der udskiftes, hver gang sitet genstarter. Fingeraftrykket kan ikke laves om til en adresse, kan ikke sammenholdes med noget uden for denne server og er ikke knyttet til din konto. Det hele forsvinder, når sitet genstarter. Hvis du slår det valgfrie landeflag til, gemmer et enkelt opslag en landekode på to bogstaver, aldrig selve adressen.

Sådan holder du dig privat

Usynlig tilstand pr. persona skjuler dig fra listen over folk online.
Du kan fravælge at kunne følges, så ingen får besked, når du kommer online. Når nogen får besked, er det en engangsbesked, og vi gemmer ingen oplysninger om, hvornår du var online.
Du kan slå billeder fra pr. persona. Billedknappen bliver så grå for alle, den persona skriver med, og sender nogen alligevel et billede, bliver det afvist, før det gemmes.
Der er én undtagelse, som du selv har valgt: alle, du har valgt Vis altid deres billeder for, kan stadig sende dem. Det gælder for hver person, og du kan fortryde det fra den samme menu i samtalen. Alle andre er stadig blokeret.
Søgemaskiner ser kun de offentlige sider: forsiden, oversigten over funktioner og brætspillene. Dine personaer, listen over, hvem der er online, og alle samtaler ligger bag login, blokeret i robots.txt og desuden markeret med noindex. Intet, du skriver her, kan findes med en søgemaskine.
Notifikationer, mens en fane er åben, vises af din enhed, uden for sitets kontrol. Notifikationerne viser afsenderens kaldenavn, og hvilken af dine personaer beskeden er til, hvis det ikke er den, du bruger, men aldrig noget af beskeden. Du slår dem til eller fra på siden Varsler. Indstillingen hører til browseren, ikke til din konto, og intet om den gemmes her.
En notifikation, når du har lukket fanen, sendes kun, hvis du har bedt om det, og den viser mindre: en fast sætning, den samme for alle, uden kaldenavn. Den kræver den tilmelding, der er beskrevet ovenfor, og som gemmes på din konto og ikke på en persona, så den aldrig kan forbinde to af dine personaer. Den samme kontakt, der slår den fra, sletter den. Kontakten Sig også til, når der er travlt her ved siden af er slået fra, til du slår den til, og det valg gemmes også på din konto.

AI-hjælpen

VIP+-medlemmer kan bede en sprogmodel om tre ting: at oversætte en besked, de har fået eller er ved at sende, at foreslå, hvad de kan tale om, og at skrive et udkast til den private note, de har om nogen. Intet af det sker af sig selv. Det starter først, når nogen trykker på en knap eller slår en kontakt til, og hverken coachen eller et noteudkast kører, når de kommer ind. Oversættelse er den eneste kontakt, der bliver ved med at være slået til. Den er slået fra, til nogen slår den til, den gælder én samtale ad gangen (aldrig en person eller hele sitet), og den forbliver slået til i den samtale, til de slår den fra. Kontakten står over beskedfeltet. Mens den er slået til, sendes beskederne i samtalen til modellen, efterhånden som de kommer, for det er det, den er slået til for. Slår ingen den til, sender oversættelsen aldrig en besked til modellen. Ingen bruger noget af det til at læse med, og ingen model ser en besked, bare fordi den blev sendt.

Modellen kører her, på en maskine, vi selv ejer. Intet andet firma, ingen API og ingen skytjeneste er involveret. Forespørgsler går over sitets eget private netværk til en maskine i samme bygning, og svaret kommer tilbage samme vej. Intet sendes ud på internettet.
Den ser den ene skærm og intet andet: den åbne samtale, begge profiler, som de vises, og medlemmets egen note. Den ser ikke medlemmets andre samtaler, andre personaer eller listen over online. Den kan ikke få noget at vide om dig, som den, du taler med, ikke allerede kunne læse.
Billeder sendes aldrig. Modellen får kun at vide, hvor mange der er.
Oversættelser bliver gemt. Intet andet bliver. En oversættelse gemmes sammen med beskeden, så den samme sætning ikke oversættes to gange: når du læser den igen, på en anden enhed, eller når en anden i samme rum læser den på samme sprog. Når du sender en oversat besked, gemmes den tekst, du skrev, også, så du ser dine egne ord, som du skrev dem. Det hele slettes, så snart beskeden bliver rettet, trukket tilbage eller slettet. Det gemmes efter besked og sprog, aldrig efter person, så intet registrerer, hvem der bad om det, eller hvem der læste det. Alt andet bliver smidt væk: det, der sendes til modellen, sættes sammen til den ene forespørgsel, og det, coachen eller et noteudkast sender tilbage, bliver i den browsersession og gemmes ikke. Ingen administrator og intet andet medlem ser noget af det.
Oplæsning kører også her. Et VIP+-medlem kan få en besked læst op ved at trykke på Læs op ved beskeden eller slå oplæsning til for én samtale eller ét rum, hvor det bliver ved med at være slået til, til de slår det fra, ligesom oversættelse. Ordene sendes til en taleserver i samme bygning over det samme private netværk og kommer tilbage som lyd, som browseren afspiller. Hverken ordene eller lyden gemmes. Hvis serveren ikke svarer, og for alle uden VIP+, læser browseren beskeden op med en stemme på medlemmets egen enhed, og ordene forlader den aldrig.

Det vedrører også dig, når en anden bruger en hjælper. Når den, du taler med, bruger en af dem, er dine beskeder en del af det, den læser, fordi den anden har bedt om det, og uden at du bliver spurgt. Du får ikke besked, når det sker, fordi en besked ville afsløre den andens abonnement og gøre det pinligt at bede om hjælp til en samtale, og det er netop det, funktionen er til. Derfor fortæller vi det her i stedet. Alt, hvad du skriver her, kan blive læst af sitets egen model, på en maskine her og aldrig andre steder, fordi den, du skrev til, bad den om hjælp til at svare. Det gemmes ikke bagefter.

Moderation

Anonymiteten her beskytter dit privatliv. Men den giver ikke frit lejde til chikane eller ulovlig brug. Husreglerne beskriver, hvad der forventes af dig, og hvad der er forbudt.

Anmeldelser, du indsender om en person, et billede eller spam, kan kun ses af administratorer sammen med den samtale, de handler om. Den, du anmelder, får aldrig at vide, hvem der har anmeldt.
Et anmeldt billede skjules for alle, så snart det er anmeldt, og kun en administrator kan gendanne eller slette det.
Spam-advarsler tælles mod en konto, ikke en persona, så det hjælper ikke at skifte persona. Når der er nok advarsler fra forskellige konti, bliver kontoen deaktiveret, og udløbne advarsler slettes.
Et kaldenavn eller en beskrivelse, der afvises for at bryde reglerne, gemmes ordret sammen med din konto. Administratorer ser det, når de gennemgår nye medlemmer, når for mange afvisninger deaktiverer din konto, og når nogen anmelder en af dine personaer. AI'en, der sorterer anmeldelser, kan også læse det i det tilfælde.
Ordene slettes efter 90 dage, hvis de blev afvist, fordi de udgav sig for at være personale eller lignede en reklame.Hvis de tydede på en mindreårig, tilbød noget til salg eller truede andre, gemmes de, så længe din konto findes, fordi en administrator kan få brug for dem ved en senere anmeldelse.Når ordene er væk, gemmer sitet kun, at noget blev afvist, hvornår og hvilken regel det brød. Det slettes sammen med din konto, eller når en administrator genåbner en deaktiveret konto.
En deaktiveret konto kan stadig skrive én klage, som en administrator læser. Der indsamles intet ud over det, der står ovenfor. Der er ingen e-mailadresse at skrive til og ingen IP-adresse registreret.

Sletning af dine data

Beskeder og billeder slettes efter 60 dage, i alle samtaler, stjernemarkerede eller ej. Billeder slettes fra disken, ikke bare koblet fra. Logs over tilstedeværelse slettes på samme måde, og en tom samtale fjernes helt, så intet viser, hvem der har skrevet med hvem.
Den eneste undtagelse er anmeldt indhold. Når nogen indsender en anmeldelse, kopieres den sidste del af samtalen (eller billedet, hvis det var et billede, der blev anmeldt) til et område, som kun administratorer har adgang til, og sletningen efter 60 dage gælder ikke for kopien. Uden den kunne en administrator ikke afgøre en anmeldelse, efter samtalen var slettet. Intet kopieres dertil, medmindre nogen indsender en anmeldelse. En anmeldelse i en gruppe kopierer mere: rummets seneste beskeder omfatter alle, der skrev, så kopien omfatter folk, der ikke er en del af klagen. Den gemmes, fordi en administrator har brug for den sammenhæng for at afgøre anmeldelsen.
Et billede i en gruppe kan blive slettet, før der er gået 60 dage. Hvert rum gemmer et fast antal billeder (antallet står på den invitation, du accepterede), og når der ikke er plads til et nyt, fjernes det ældste. Et billede i et travlt rum kan derfor forsvinde efter få dage. Intet gemmes nogensinde længere end 60 dage.
Et rum har sin egen levetid. Dine beskeder gemmes i 60 dage overalt på sitet, i rum som i samtaler. Derudover slettes et rum, hvor der ikke er skrevet noget i 240 dage, og alle i det får en advarsel efter 180 dage. Enhver besked nulstiller tællingen.
Et spil er en del af den samtale, det spilles i, og slettes sammen med den, efter samme plan. Der registreres ikke, hvem der vandt: en stilling tælles ud fra de spil, der stadig findes, så den forsvinder med dem, og der føres ingen samlet stilling.
Du behøver ikke at vente. Når du lukker en samtale, slettes den med det samme for jer begge, også de spil, der er i den. Når du sletter din konto, slettes alt.
En konto, der ikke er brugt i 365 dage, slettes med alt indhold. Vi har ingen e-mailadresse at advare dig på, så log ind en gang imellem for at beholde din konto.
En konto, der aldrig har sendt en besked, slettes efter 60 dage, hvis den også er holdt op med at besøge sitet. Begge betingelser skal være opfyldt: kommer du stadig forbi, sker der intet, uanset hvor længe du er om at sende din første besked, og når du har sendt én, gælder reglen ikke længere for dig. Reglen er til konti, der blev oprettet og derefter forladt. Der er ingen e-mailadresse at advare dig på.
En afgjort anmeldelse og den kopierede dokumentation slettes efter 180 dage, regnet fra den dag, den blev afgjort, ikke den dag, den blev indsendt. Den gemmes så længe, fordi den er den eneste registrering af, hvorfor en konto blev deaktiveret eller et billede slettet, og den berørte kan spørge til den, efter selve samtalen er væk. En anmeldelse, der endnu ikke er afgjort, slettes aldrig.
Dine resultater i gåderne slettes efter 365 dage. Sletter du din konto, slettes de med det samme.
Når du sletter din konto (Adgangskoder → Slet konto), slettes alle personaer, samtaler, billeder, noter og indstillinger, der hører til den, permanent, herunder alle anmeldelser fra dig eller om dig og alle kopier, der er taget til behandling. Der er ingen backup og intet at gendanne. Det gælder også det, du skrev i grupper: dine beskeder fjernes fra de rum, du var i, ligesom fra dine samtaler, og de andre medlemmer beholder resten af samtalen. Driver du et rum, bliver du bedt om at overdrage det eller lukke det først, så intet rum står uden nogen, der har ansvaret.
Der skal bruges to af dine tre koder for at slette kontoen, ligesom der skal bruges to for at udskifte dem, så én mistet eller stjålet kode ikke er nok til at slette det hele. Gem hele sættet. Med kun én kode tilbage kan du stadig logge ind og bruge kontoen, men hverken du eller vi kan slette den eller give dig et nyt sæt.
Mister du alle dine adgangskoder, kan kontoen ikke gendannes.

Tilbage