Privatliv

Hvem er ansvarlig

Den dataansvarlige for de oplysninger, der er beskrevet her, i GDPR’s forstand, er:

Dataansvarlig

Small Victories - BE 0793.301.929

Registreret adresse

Mellestraat 303, 9090 Merelbeke-Melle.

E-mail

hello@rilotalk.com

Hvad vi har

Hele listen, tabel for tabel og kolonne for kolonne, står på den tekniske side. Den bliver genereret ud fra den samme fil, som serveren kører, så de to kan ikke glide fra hinanden. Den er kort, fordi serveren introducerer to enheder for hinanden og derefter går af vejen. Den står ikke imellem dem.

Et tilfældigt konto-id

Lavet på enheden. Det er ikke udledt af dit navn, dit telefonnummer eller noget som helst om dig, og det er det eneste navn, serveren kender dig ved.

En offentlig nøgle

Den offentlige halvdel af et nøglepar, som din enhed lavede og beholder. Det er det, der lader den anden telefon være sikker på, at den virkelig taler med dig.

Slet ingen navne

Der findes ingen navnekolonne nogen steder på vores server, hverken for voksne eller for børn. Navne og ansigter bliver valgt på hver telefon og rejser direkte mellem de telefoner, det handler om, inde i en QR-kode eller forseglet, så kun den anden telefon kan åbne det. Vi kunne ikke fortælle dig, hvad dit barn kalder sin bedstemor.

Et push-token

Den adresse, Apple eller Google bruger til at vække din telefon ved et indgående opkald. Det bliver udstedt af dem, ikke af os, og det skifter af sig selv.

Værger, og introduktioner undervejs

At en konto har en værge. Og, kun så længe en introduktion stadig er uafsluttet, de to konti, den er imellem. Ikke navne, men konto-id’er. Når begge telefoner har den færdige kontakt, bliver den række slettet, så der findes ingen liste over, hvem der må ringe til hvem.

Et tidsstempel for seneste aktivitet

Så en konto, ingen har brugt længe, kan blive ryddet op frem for gemt for evigt.

En e-mailadresse, kortvarigt

Kun for voksne, kun ved oprettelsen, og kun for at tjekke, at en voksen er voksen. Den læsbare kopi bliver ødelagt, så snart den er bekræftet. Det, kontoen beholder, er den samme adresse forseglet til grundlæggerens offline-nøgle, hvilket er juridisk bevis på samtykke, som ingen server kan åbne. Se nedenfor, også om den mailudbyder, den passerer på vej til dig.

Nedbrudsrapporter, uden navn på

Når appen går ned eller fryser, sender den os, hvor i koden det gik i stykker, appens version og versionen af iOS eller Android. Ingen konto, ingen telefonmodel, ingen besked og intet navn, så en rapport kan ikke føres tilbage til en familie. Det betyder også, at vi ikke kan finde din, hvis du beder os om den. Hver rapport er en fil på vores server og bliver slettet efter 90 dage.

Det er alt. Der er ingen profil, ingen adressebog, ingen historik over hvem der ringede til hvem, og intet spor af hvad der blev sagt.

Hvad vi aldrig har

Det er ikke ting, vi har valgt ikke at kigge på. Det er ting, softwaren ikke kan lave:

• Hvad der bliver sagt. Opkald og beskeder er end-to-end-krypteret mellem de to telefoner. Nøglerne forlader aldrig enhederne, så serveren bærer forseglet trafik, den ikke kan åbne.
• Dit barns kontaktliste. Hvem der må ringe til hvem bliver besluttet på telefonerne og bliver der. Vi kan se, at to konto-id’er er forbundet. Vi kan ikke se, at de er dit barn og deres bedstemor.
• Placering. Apperne spørger aldrig om den og sender den aldrig.
• Reklame-id’er. Der er ingen reklamer i Rilo, ingen analytics og ingen sporingskode fra andre i nogen af apperne.
• Noget til salg. Vi sælger, udlejer eller deler ikke personoplysninger med nogen til deres egne formål.

Beta-listen, som denne hjemmeside havde

Én ting her er slet ikke en del af appen. Indtil Rilo kom i App Store, linkede denne hjemmeside til en beta-liste, og det gør den ikke længere. Skrev du dig på, gav du os en e-mailadresse og ingenting andet. Intet navn, intet telefonnummer, og ingenting om et barn. Vi bruger den til at sige til, når der er noget at prøve, og til ingenting andet. Listen bliver kørt af Tally i stedet for af vores server, og derfor nævner denne side dem nedenfor. Grundlaget er dit samtykke, givet ved at skrive adressen ind, og én linje til hello@rilotalk.com fjerner den igen. Intet på den liste er forbundet med en Rilo-konto, for der er ikke noget i en konto at forbinde den med.

Hvorfor vi må have det

Det juridiske grundlag er GDPR artikel 6, stk. 1, litra b. Oplysningerne er det, der skal til for at levere den tjeneste, en forælder har bedt os om. Den ene undtagelse er beta-listen ovenfor, som hviler på dit samtykke efter artikel 6, stk. 1, litra a, og varer præcis så længe, du vil have det. Intet hviler på legitim interesse i profilering, for der er ingen profilering.

For abonnementet er grundlaget den samme aftale. Selve betalingen håndteres af Apple eller Google, som er forhandleren og har kortoplysningerne. Vi ser dem aldrig.

Børn

Rilo er bygget til børn på cirka fire til ti, og et barns konto kan kun findes, fordi en voksen har lavet den. En barnekonto er et certifikat, underskrevet med en forælders nøgle. Der findes ingen måde, et barn kan lave en alene, og ingen indstilling et barn kan ændre for at blive voksen.

Fordi tjenesten leveres efter en aftale med forælderen, og hver barnekonto bliver oprettet og godkendt af den forælder på deres egen enhed, er samtykke efter artikel 8 ikke det grundlag, vi støtter os til. Forælderens godkendelse er en kryptografisk handling, ikke et flueben.

Vi gemmer ingen læsbar kopi af adressen. Den bliver bekræftet og ødelagt i samme skridt, og det, der bliver hos kontoen, er den samme adresse forseglet til grundlæggerens offline-nøgle, som ingen server kan åbne. Det, der beviser, at en forælder sagde ja, er underskriften. Et barns konto er et certifikat underskrevet med forælderens nøgle, og det viser, at en voksen har oprettet og godkendt kontoen, uden at fortælle os, hvem den voksne er.

Hvem andre er involveret

Seks andre firmaer rører nødvendigvis ved noget af dette. Ingen af dem får noget om dit barn, og ingen af dem får data til deres egne formål.

Apple

Leverer notifikationer om opkald og beskeder til iPhones og håndterer abonnementer købt på iOS. Apple ser et push-token og det faktum, at en notifikation blev sendt, ikke indholdet.

Google

Det samme, for Android, gennem Firebase Cloud Messaging, og Google Play håndterer abonnementer købt på Android med sit betalingsbibliotek i appen. Appen spørger også Google Play om en aldersgruppe, som læses på telefonen og aldrig gemmes eller sendes til os. Ingen Google- eller Firebase-komponent i appen laver analytics, crashrapporter eller reklamer.

Cloudflare

Leverer det relæ, som nogle opkald har brug for, når to hjemmenetværk nægter at tale direkte sammen. Relæet sender krypterede pakker videre, som det ikke kan læse, og bliver kun brugt, når en direkte forbindelse mislykkes. Cloudflare svarer også på det spørgsmål, hvert opkald stiller først: “Hvad er min egen adresse på internettet?” Så de ser, at en telefon starter et opkald, og hvorfra, også når opkaldet derefter går direkte.

Oracle

Er vært for signalserveren, i Den Europæiske Union. De er vores hostingudbyder og behandler ikke noget for egen regning.

Brevo

Sender den ene e-mail, dette produkt nogensinde sender, nemlig koden der bekræfter en voksen ved oprettelsen. Din adresse går gennem dem for at nå frem til dig, og det betyder, at den ligger i deres logs, så længe deres opbevaring siger, selvom den aldrig ligger i vores. Det er det ene sted, en Rilo-adresse findes uden for din egen indbakke, og vi vil hellere sige det, end lade sætningen ovenfor antyde noget andet.

Tally

Har beta-listen, som denne hjemmeside linkede til. Det, de har, er de adresser, folk skrev i formularen, og ingenting andet. Det rører aldrig appen eller serveren.

Ingen analyseudbyder, intet reklamenetværk, ingen kundedataplatform og ingen AI-tjeneste står på denne liste, fordi der ikke er nogen i produktet.

Hvor længe vi gemmer det

Kontooplysninger varer, så længe kontoen gør. Den læsbare kopi af bekræftelsesmailen bliver ødelagt, i det øjeblik den har gjort sit arbejde. Det forseglede, ulæselige bevis beskrevet ovenfor bliver hos kontoen. Beskeder, der venter på en telefon, som er slukket, ligger krypteret og bliver slettet, når de er leveret, eller efter en kort udløbstid, hvis de aldrig bliver hentet. De er klumper, vi ikke kan læse, uanset hvad.

Du kan fjerne din konto når som helst inde i appen, og den tager alt, hvad der hænger på den, med. Sletningssiden fortæller, hvor den knap er, og hvad der stadig er muligt, når telefonen er væk. Vi er ved at bygge en automatisk oprydning af familier, der helt er holdt op med at bruge Rilo. Indtil den er slået til, forsvinder intet her af sig selv.

Én undtagelse til det. Databasen bliver sikkerhedskopieret hver nat, krypteret, så en hardwarefejl ikke er enden på din families kontakter. Og en sikkerhedskopi, der blev taget før du slettede noget, indeholder det stadig. De kopier bliver gemt 30 dage og derefter ødelagt, så en sletning bliver sand alle steder inden for en måned. Vi gemmer en ikke-leveret besked i præcis det samme vindue, og vi vil hellere sige det, end lade sætningen ovenfor læses som mere absolut, end den er.

Dine rettigheder

Efter GDPR kan du bede os om at:

• fortælle dig, hvad vi har om dig, og give dig en kopi;
• rette det, hvis det er forkert;
• slette det;
• udlevere det i et format, du kan tage med dig;
• stoppe behandlingen, eller gøre indsigelse mod en bestemt brug.

Appen er vejen til det meste af det her. Hvad vores server ved i Indstillinger viser hver eneste kolonne, serveren har, og Slet min konto under den sletter, uden at spørge os overhovedet. Skriv til adressen ovenfor om alt det, appen ikke kan. Det akavede, sagt ligeud. Vi har intet navn, ingen e-mail og intet kodeord, så der er som regel ikke noget i et brev, vi kan matche med en konto. GDPR artikel 11 handler præcis om det. En dataansvarlig, der ikke kan identificere en person ud fra det, den har, bør sige det frem for at gætte. Er telefonen væk, står der på sletningssiden, hvad der stadig er muligt.

Du kan også klage til det belgiske datatilsyn (Gegevensbeschermingsautoriteit / Autorité de protection des données) eller til tilsynsmyndigheden, der hvor du bor.

Ændringer

Hvis denne politik ændrer sig på en måde, der påvirker, hvad vi har, eller hvem der ser det, siger apperne det, før ændringen træder i kraft, i stedet for at denne side stille bliver lagt op igen.

Sidst opdateret 14. september 2026. Denne politik er endnu ikke gennemgået af en advokat.