Integritet

Vem är ansvarig

Personuppgiftsansvarig för de uppgifter som beskrivs här, i den mening som GDPR avser, är:

Personuppgiftsansvarig

Small Victories - BE 0793.301.929

Registrerad adress

Mellestraat 303, 9090 Merelbeke-Melle.

E-post

hello@rilotalk.com

Vad vi har

Hela listan, tabell för tabell och kolumn för kolumn, finns på den tekniska sidan. Den genereras från samma fil som servern kör, så de två kan inte glida ifrån varandra. Den är kort för att servern är en mäklare och inte en mellanhand. Den presenterar två enheter för varandra och kliver sen undan.

Ett slumpmässigt konto-id

Skapas på enheten. Det härleds inte från ditt namn, ditt telefonnummer eller något om dig, och det är det enda namn servern känner dig som.

En publik nyckel

Den publika halvan av ett nyckelpar som din enhet gjorde och behåller. Det är vad som låter den andra telefonen vara säker på att den verkligen pratar med dig.

Inga namn alls

Det finns ingen namnkolumn någonstans på vår server, varken för vuxna eller för barn. Namn och ansikten väljs på varje telefon och färdas direkt mellan de telefoner det gäller, inne i en QR-kod eller förseglade så att bara den andra telefonen kan öppna dem. Vi skulle inte kunna säga vad ditt barn kallar sin mormor.

En push-token

Adressen Apple eller Google använder för att väcka din telefon för ett inkommande samtal. Den utfärdas av dem, inte av oss, och den ändras av sig själv.

Vårdnadshavare, och introduktioner som pågår

Att ett konto har en vårdnadshavare. Och, bara medan en introduktion är oavslutad, de två konton den är mellan. Inte namn, utan konto-id:n. När båda telefonerna har den färdiga kontakten raderas raden, så det finns ingen lista över vem som får ringa vem.

En tidsstämpel för senast aktiv

Så att ett konto som ingen använt på länge kan sopas upp i stället för att sparas för alltid.

En e-postadress, en kort stund

Bara för vuxna, bara vid registreringen, och bara för att kontrollera att en vuxen är vuxen. Den läsbara kopian förstörs så snart den är verifierad. Vad kontot behåller är den adressen förseglad till grundarens nyckel som ligger offline, vilket är ett rättsligt bevis på samtycke som ingen server kan öppna. Se nedan, inklusive e-postleverantören den passerar på vägen till dig.

Kraschrapporter, utan namn på

När appen kraschar eller fryser skickar den oss var i koden det gick sönder, appens version och versionen av iOS eller Android. Inget konto, ingen telefonmodell, inget meddelande och inget namn, så en rapport kan inte kopplas till en familj. Det betyder också att vi inte kan hitta din om du ber oss om den. Varje rapport är en fil på vår server och raderas efter 90 dagar.

Det är allt. Det finns ingen profil, ingen adressbok, ingen historik över vem som ringde vem, och ingen uppgift om vad som sades.

Vad vi aldrig har

Det här är inte saker vi har valt att inte titta på. Det är saker programvaran inte kan skapa:

• Vad som sägs. Samtal och meddelanden är end-to-end-krypterade mellan de två telefonerna. Nycklarna lämnar aldrig enheterna, så servern bär förseglad trafik den inte kan öppna.
• Ditt barns kontaktlista. Vem som får ringa vem bestäms på telefonerna och stannar där. Vi kan se att två konto-id:n är kopplade. Vi kan inte se att de är ditt barn och deras mormor.
• Plats. Apparna frågar aldrig efter den och skickar den aldrig.
• Annonsidentifierare. Det finns ingen reklam i Rilo, ingen analys och ingen spårningskod från tredje part i någon av apparna.
• Något till försäljning. Vi säljer, hyr ut eller delar inga personuppgifter med någon för deras egna syften.

Beta-listan som den här webbplatsen hade

En sak här är inte en del av appen alls. Tills Rilo fanns i App Store länkade den här webbplatsen till en beta-lista, och det gör den inte längre. Gick du med gav du oss en e-postadress och inget annat. Inget namn, inget telefonnummer, och inget om ett barn. Vi använder den för att säga till när det finns något att testa, och till inget annat. Listan drivs av Tally i stället för av vår server, vilket är därför den här sidan namnger dem längre ner. Grunden är ditt samtycke, gett genom att du skriver in adressen, och en rad till hello@rilotalk.com tar bort den. Inget i listan är kopplat till ett Rilo-konto, för det finns inget i ett konto att koppla den till.

Varför vi får ha det

Den rättsliga grunden är artikel 6.1 b i GDPR. Uppgifterna är vad som behövs för att ge den tjänst en förälder bad oss om. Undantaget är beta-listan ovan, som vilar på ditt samtycke enligt artikel 6.1 a och varar exakt så länge du vill. Inget vilar på berättigat intresse av profilering, för det finns ingen profilering.

För abonnemanget är grunden samma avtal. Själva betalningen hanteras av Apple eller Google, som är handlaren och har kortuppgifterna. Vi ser dem aldrig.

Barn

Rilo är byggt för barn i ungefär fyra till tio år, och ett barns konto kan bara finnas för att en vuxen skapade det. Ett barnkonto är ett certifikat signerat med en förälders nyckel. Det finns inget sätt för ett barn att skapa ett själv, och ingen inställning ett barn kan ändra för att bli vuxen.

Eftersom tjänsten tillhandahålls under ett avtal med föräldern, och varje barnkonto skapas och godkänns av den föräldern på sin egen enhet, är samtycke enligt artikel 8 inte den grund vi lutar oss mot. Förälderns godkännande är en kryptografisk handling, inte en kryssruta.

Vi sparar ingen läsbar uppgift om adressen. Den verifieras och förstörs i samma steg, och vad som stannar hos kontot är samma adress förseglad till grundarens nyckel som ligger offline, som ingen server kan öppna. Vad som bevisar att en förälder gick med på det är signaturen. Ett barns konto är ett certifikat signerat med förälderns nyckel, vilket visar att en vuxen skapade och godkände det kontot utan att berätta för oss vem den vuxna är.

Vilka andra är inblandade

Sex andra företag rör nödvändigtvis något av det här. Inget av dem får något om ditt barn, och inget av dem får uppgifter för sina egna syften.

Apple

Levererar aviseringar om samtal och meddelanden till iPhone, och hanterar abonnemang som köps på iOS. Apple ser en push-token och att en avisering skickades, inte innehållet.

Google

Samma, för Android, via Firebase Cloud Messaging, och Google Play hanterar abonnemang köpta på Android med sitt betalbibliotek i appen. Appen frågar också Google Play om en åldersgrupp, som läses på telefonen och aldrig sparas eller skickas till oss. Ingen Google- eller Firebase-komponent i appen sysslar med analys, kraschrapportering eller reklam.

Cloudflare

Står för relän som en del samtal behöver när två hemmanätverk vägrar prata direkt. Relän vidarebefordrar krypterade paket den inte kan läsa, och används bara när en direkt anslutning misslyckas. Cloudflare svarar också på frågan varje samtal ställer först: ”Vad är min egen adress på internet?” Så de ser att en telefon börjar ett samtal, och varifrån, även när samtalet sen går direkt.

Oracle

Driftar signalservern, inom Europeiska unionen. De är vår värdleverantör och behandlar inget för egen räkning.

Brevo

Skickar det enda e-postmeddelande den här produkten någonsin skickar, koden som verifierar en vuxen vid registreringen. Din adress passerar dem för att nå dig, vilket betyder att den ligger i deras loggar så länge deras lagringstid säger, även om den aldrig ligger i våra. Det är det enda stället en Rilo-adress finns utanför din egen inkorg, och vi säger hellre det än låter meningen ovan antyda något annat.

Tally

Har beta-listan som den här webbplatsen länkade till. Vad de har är adresserna folk skrev in i formuläret och inget annat. Det rör aldrig appen eller servern.

Det finns ingen analysleverantör, inget annonsnätverk, ingen kunddataplattform och ingen AI-tjänst i listan, för det finns inga i produkten.

Hur länge vi sparar det

Kontouppgifter varar så länge kontot gör. Den läsbara kopian av verifieringsmejlet förstörs i samma stund den har gjort sitt jobb. Det förseglade, oläsbara beviset som beskrivs ovan stannar hos kontot. Meddelanden som väntar på en telefon som är avstängd sparas krypterade och raderas när de levererats, eller efter en kort tid om de aldrig hämtas. De är klumpar vi inte kan läsa i vilket fall.

Du kan ta bort ditt konto när som helst inifrån appen, och det tar med allt som hänger på det. Raderingssidan säger var det finns och vad som fortfarande går när telefonen är borta. Vi bygger en automatisk rensning av familjer som helt slutat använda Rilo. Tills den är påslagen försvinner inget här av sig själv.

Ett undantag från det. Databasen säkerhetskopieras varje natt, krypterad, så att ett hårdvarufel inte blir slutet för din familjs kontakter. Och en säkerhetskopia som togs innan du raderade något innehåller det fortfarande. De kopiorna sparas 30 dagar och förstörs sen, så en radering blir sann överallt inom en månad. Det är samma fönster som vi håller ett olevererat meddelande i, och vi säger hellre det än låter meningen ovan låta mer absolut än den är.

Dina rättigheter

Enligt GDPR får du be oss att:

• berätta vad vi har om dig, och ge dig en kopia;
• rätta det, om det är fel;
• radera det;
• lämna över det i ett portabelt format;
• sluta behandla det, eller invända mot en särskild användning.

Appen är vägen för det mesta av det här. Vad vår server vet i Inställningar listar varje kolumn servern har, och Radera mitt konto under det gör raderingen utan att fråga oss alls. Skriv till adressen ovan för allt appen inte kan göra. Den kluriga delen, rakt ut sagt. Vi har inget namn, ingen e-post och inget lösenord, så det finns oftast inget i ett brev vi skulle kunna matcha mot ett konto. Artikel 11 i GDPR handlar om precis det. En ansvarig som inte kan identifiera en person av det den har bör säga det i stället för att gissa. Om telefonen är borta beskriver raderingssidan vad som fortfarande går.

Du kan också klaga till den belgiska dataskyddsmyndigheten (Gegevensbeschermingsautoriteit / Autorité de protection des données), eller till tillsynsmyndigheten där du bor.

Ändringar

Om den här policyn ändras på ett sätt som påverkar vad vi har eller vem som ser det, säger apparna det innan ändringen börjar gälla, i stället för att tyst publicera om den här sidan.

Senast uppdaterad 14 september 2026. Den här policyn har ännu inte granskats av en jurist.