Personvernerklæring

Tauvio (tauvio.com) er et produkt fra Moon Sherpa Labs. Moon Sherpa Labs er behandlingsansvarlig for personopplysningene som er beskrevet i denne erklæringen, og denne erklæringen dekker Tauvio-nettstedet og alle verktøyene på det.

Spørsmål, og enhver forespørsel om å bruke rettighetene som er beskrevet nedenfor, sendes til support@tauvio.com. Det finnes ingen konto å logge inn på, og det er ikke noe saksbehandlingssystem bak den adressen: det er en postkasse en person leser.

Alle beregninger på dette nettstedet kjører på din egen enhet. Det du skriver inn i et verktøy, lagres i nettleserens lokale lagring (local storage) slik at en omlasting ikke mister det, og det overføres ikke til oss på noe tidspunkt.

Det er hele listen: en stoppeklokke som går eller er satt på pause, og rundene dens; en timer, med en eventuell klasserom-stasjonsrotasjon, og hvordan du sist viste den; kjøkkentimerne du har navngitt; kjøringen av en timer startet fra en av de ferdig innstilte timersidene; en nedtelling og målet dens; et alarmtidspunkt og etiketten dens, og klokkeslettet en hvor-lenge-til-siden er satt til å ringe på; en pomodoro-sykel; studieloggen pomodoro-timeren og stoppeklokken deler, med sesjonene, det daglige målet og faget dens; sjakklokkens tidskontroll, innstillingene dens og partiet som er i gang; intervalltimerens innstillinger og gjeldende kjøring, og treningene du har lagret under navn; timekalkulatorens gjeldende uke, dens daterte uker, og landet, standardskiftet og timelønnen du har valgt, og klokkeslettene og varighetene du har skrevet inn i tidsregningen dens; timelistens personer, satsene deres og ukene deres; malen du valgte for eksport, med firmaet og navnet du skrev inn for den; stedene du har lagret i tidssonekonverteringen; det siste klokkeslettet du har skrevet inn i militærtidsomregneren; regelen for ukenummerering du valgte på ukenummer-siden; om klokka nå viser sekunder; lydinnstillingene dine; fargetemaet ditt og om bevegelse er på; om du foretrekker 12- eller 24-timers visning; nøkkelen som registrerer et kjøp; listen over nedtellingssider denne nettleseren har opprettet, med redigeringsnøkkelen for hver; og utkastet til en nedtellingsside du ikke har publisert ennå, uten bildene dens.

Du har full kontroll over alt dette. Timekalkulatoren og timelisten har hver en funksjon som eksporterer alt det ovennevnte som en JSON-fil, og en annen som sletter alt det ovennevnte i én handling, og å rydde nettstedsdata i nettleseren gjør det samme. Vi kan ikke lese noe av det, vi kan ikke gjenopprette noe av det, og det finnes ingenting på vår side du kan be oss om å slette.

Én ting oppbevares annerledes: når du kobler en TV-alarm til telefonen din, holder hver skjerm sin side av koblingen i den fanens sesjonslagring (session storage), som nettleseren forkaster når fanen lukkes.

Lovbestemte grenser for overtid varierer fra land til land, så timekalkulatoren må åpne med ett. Vertsleverandøren vår legger til en header på hver forespørsel med den to-bokstavs landkoden den har utledet fra tilkoblingen, og vi leser den koden når siden rendres.

Vi kopierer den til en cookie med navnet tauvio-geo, slik at en side som nås via en lenke inne på nettstedet, der ingen serverrendring skjer, likevel kan lese den. Cookien inneholder en to-bokstavs landkode og ingenting annet — ingen identifikator, ingen sesjon, ingen profil. Den utløper etter seks timer, slik at en reisende ikke sitter fast med forrige ukes land, og den er satt til SameSite=Lax, slik at den aldri sendes fra sider på et annet nettsted.

Dette er lagring som er strengt nødvendig for å levere tjenesten du ba om, i henhold til artikkel 5 nr. 3 i ePrivacy-direktivet, og det er derfor du ikke blir bedt om å samtykke til det, og hvorfor dette nettstedet ikke har noe cookiebanner. Ditt eget uttrykkelige valg av land går alltid foran den. Vi lagrer ikke koden på en server, vi logger den ikke, og vi bruker den til ingenting annet enn å avgjøre hvilket lands regler en kalkulator åpner med.

To analysetjenester kjører på dette nettstedet. Begge lastes først når nettleseren din har gått i ro (idle), slik at de aldri konkurrerer med verktøyet om den første opptegningen, og hvis du blokkerer en av dem, stopper ingenting på nettstedet å fungere.

Google Analytics 4 er satt opp med Google Consent Mode v2 satt til denied som standard for analytics storage, ad storage, ad user data og ad personalisation, og ingenting på dette nettstedet gir noensinne samtykke til noen av de fire. I den tilstanden kjører Google Analytics uten cookies: den skriver ingen _ga-cookie og ingen annen identifikator inn i nettleseren din, den kan ikke kjenne deg igjen fra besøk til besøk eller fra nettsted til nettsted, og ingen annonse- eller remarketingfunksjon er aktivert. Det som sendes med en sidevisning, er adressen til siden, tittelen dens, den henvisende adressen, og vanlig forespørselsinformasjon som nettleseren, operativsystemet, skjermstørrelsen og språket ditt. Google mottar forespørselen, som nødvendigvis inneholder IP-adressen din; Google opplyser at Analytics ikke logger eller lagrer IP-adresser, og vi ser aldri en.

Ahrefs Web Analytics er cookieløs av design og setter heller ingen identifikator. Den registrerer adressen og tittelen til siden, den henvisende adressen, eventuelle kampanjeparametere i lenken du kom inn på, og nettleseren, operativsystemet, enhetstypen, språket og det tilnærmede landet eller byen som utledes av forespørselen.

Begge gir oss antall: hvilke sider som leses, på hvilke språk, fra hvilke kilder. Ingen av dem gir oss noen måte å identifisere deg på, og vi prøver ikke å kombinere dem med noe annet. Fordi ingen av dem lagrer noe på enheten din, og fordi ingenting noensinne selges eller deles, finnes det ikke noe samtykke for oss å be om.

Kassen kjører på vår egen betalingsside, men betalingsfeltene på den tilhører Stripe: de lastes inn fra Stripe, og det du skriver i dem, går rett til Stripe. E-postadressen du skriver inn der, sender nettleseren din til Stripe, ikke til våre servere. Kortnummer når aldri Tauvio på noe tidspunkt, og vi har ingen måte å se et på.

Etter en betaling spør vi Stripe om den ene betalingsøkten og leser tilbake tre ting: hvilken plan den gjaldt, om den faktisk ble betalt, og e-postadressen Stripe registrerte. Vi utsteder deretter en signert nøkkel og overleverer den til nettleseren din. Nøkkelen inneholder et versjonsnummer, planen, id-en til Stripes betalingsøkt, en SHA-256-hash av e-postadressen — aldri adressen selv — og en utløpsdato. Vi tar ingen kopi av den, og vi driver ingen kundedatabase: så snart nøkkelen er overlevert, registrerer ingenting på vår side at du har kjøpt noe. Stripe fører sitt eget register, slik en betalingsformidler må.

Å gjenopprette et kjøp i en annen nettleser fungerer på samme måte. Du oppgir en e-postadresse, vi spør Stripe om det nyeste gyldige kjøpet for den, og hvis det finnes ett, sender vi en gjenopprettingslenke til den adressen via Resend, e-postleverandøren vår. Siden svarer likt uansett, slik at den ikke kan brukes til å finne ut om en adresse noensinne har kjøpt noe. Resend behandler adressen og meldingen for å levere den, og fører sin egen leveringslogg.

Betalings-webhooken vår registrerer typen av en Stripe-hendelse og id-en til objektet den viser til. Den registrerer aldri en e-postadresse, et navn eller noen betalingsopplysning. Når en betalingsmåte som gjøres opp senere, for eksempel en boleto eller en bankoverføring, til slutt bekrefter en betaling, henter webhooken den aktuelle betalingsøkten fra Stripe og sender gjennom Resend en opplåsingslenke til adressen Stripe har registrert.

En publisert nedtellingsside er hoveddelen av innholdet ditt som ligger på en server, fordi en lenke som bare fungerte på din egen enhet, ikke ville vært en lenke. Å koble en TV-alarm til en telefon lagrer også noe, kort og uten noe innhold fra deg; det er beskrevet til slutt i dette avsnittet.

Når du publiserer en nedtellingsside, lagrer vi, i en Postgres-database driftet av Supabase: tittelen du valgte, måldatoen og -klokkeslettet, navnet på tidssonen du mente, anledningsmalen og utseendet du valgte (tema, lys eller mørk, skrifttype, bakgrunn, enhetene som vises, om den teller oppover eller gjentar seg hvert år), blokkene du satte sammen på den (overskrifter, tekst, bildetekster, lenkeknappen) og meldingen for når øyeblikket kommer, aksentfargen og logoadressen hvis du satte dem med en Pass, om Tauvio-merket vises, en SHA-256-hash av redigeringsnøkkelen (aldri nøkkelen selv), tidspunktene raden ble opprettet og endret, en eventuell utløpsdato, og en enkel teller for hvor mange ganger siden er lastet.

Vi lagrer ikke en IP-adresse, en user agent, en e-postadresse eller noen besøksspesifikk registrering knyttet til en nedtellingsside. Telleren er ett tall uten noe knyttet til det. Når en side opprettes, brukes adressen forespørselen kom fra som en teller for hastighetsbegrensning (rate limiting) som holdes i minnet i høyst en time; den skrives aldri til databasen og logges aldri. Det samme gjelder adressen en bildeopplasting eller en rapport kommer fra.

Legger du til bilder (opptil seks per side, bakgrunnen inkludert), holder vi aldri på filen du sendte. Vår server dekoder hvert bilde og skriver en ny kopi: høyst 2400 piksler på den lengste siden, i WebP-format, med all metadata fjernet, inkludert kameradetaljer og eventuell posisjon en telefon har lagret i det. Den kopien lagres hos Supabase i en privat lagringsbøtte (storage bucket), sammen med beskrivelsen og eventuell bildetekst du skrev til det, og serveres til besøkende bare gjennom tauvio.com, og bare så lenge siden finnes og fortsatt bruker det. Et bilde som er lastet opp, men aldri koblet til en side, slettes av en automatisk opprydding, som kjører når bilder lastes opp, når det er over et døgn gammelt.

Alle kan rapportere en side ved å bruke lenken på den. En rapport lagrer siden, årsaken valgt fra en liste, teksten personen skrev hvis de skrev noe, og tidspunktet. Ingenting om personen som rapporterer, lagres: ingen IP-adresse, ingen nettleserdetaljer, ingen e-postadresse. Rapporter om en side slettes sammen med siden.

En nedtellingsside er offentlig av design. Alle med lenken kan åpne den, og den kan bygges inn på andre nettsteder, som er hele poenget med den. Adressen inneholder tolv tilfeldige tegn, så den kan ikke gjettes, men den er heller ikke en hemmelighet: skriv eller last ikke opp noe i tittelen, notatet eller bildet som du ikke ville satt på en offentlig nettside.

Du kan redigere eller slette siden når som helst fra nettleseren som opprettet den, ved å bruke redigeringsnøkkelen den nettleseren har. Å slette den fjerner raden, bildene og eventuelle rapporter om den, og å fjerne eller bytte ut et bilde sletter den gamle filen. En nettleser som allerede har vist bildet, kan ha sin egen kopi, og verten vår kan servere en mellomlagret kopi i opptil en time etter at det er slettet. Vi sletter i dag ikke sider automatisk når en utløpsdato passeres — en utløpt side stopper å bli servert, men raden dens forblir til den slettes. Hvis du mister redigeringsnøkkelen, for eksempel ved å rydde den nettleserens lagring, skriv til support@tauvio.com med lenken, og vi sletter siden for deg.

Å koble en TV-alarm til en telefon er det andre denne databasen holder, og det er en sesjon, ikke innhold: å åpne alarmen på en TV oppretter den, og den bærer en ti-tegns koblingskode for å knytte en telefon til den. Vi lagrer bare en SHA-256-hash av den koden og en SHA-256-hash av hver skjerms egen kapabilitetsnøkkel — aldri koden eller nøklene selv — sammen med alarmtidspunktet, etiketten, temaet, tonen og volumet, og om den ringer akkurat nå. Ingen navn, e-postadresse, konto eller IP-adresse er knyttet til en koblingssesjon. Koblingskoden er kortlevd: den utløper ti minutter etter at TV-en åpnes, hvis ingen skriver den inn på en telefon. Når koblingen er satt opp, utløper hele sesjonen automatisk etter tretti timer uansett; å koble fra enten TV-en eller telefonen sletter den umiddelbart, og en sesjon som er igjen etter at den er utløpt, ryddes bort neste gang en ny opprettes.

Vercel er vert for nettstedet og leverer det fra edge-lokasjoner over hele verden. Som enhver nettvert fører de sine egne forespørselslogger, som inkluderer adressen en forespørsel kom fra, for å drifte og sikre plattformen. Vi legger ingenting til i disse loggene og bygger ingen profil fra dem.

Supabase er vert for Postgres-databasen som inneholder publiserte nedtellingssider og rapportene om dem, og den private lagringen som inneholder bildene deres.

Stripe behandler betalinger, inkludert e-postadressen og betalingsopplysningene du gir dem i kassen.

Resend leverer nettstedets eneste transaksjonelle e-post: lenken som låser opp et kjøp, sendt når du ber om å gjenopprette et kjøp eller når en forsinket betaling kommer inn.

Google og Ahrefs leverer de to analysetjenestene beskrevet ovenfor.

Det er den fullstendige listen. Vi bruker ikke noe reklamenettverk, ingen datamegler, ingen kunderelasjons- eller markedsføringsplattform, ingen sesjonsopptaker og ikke noe varmekart, og vi sender ikke noe nyhetsbrev.

Der GDPR (personvernforordningen) eller UK GDPR gjelder for deg, er dette de rettslige grunnlagene våre.

Oppfyllelse av en avtale, artikkel 6 nr. 1 bokstav b: å ta betalt for en Pass- eller Teams-plan, å utstede og gjenopprette nøkkelen som registrerer det, og å publisere, servere og slette en nedtellingsside du ba oss om å publisere.

Berettiget interesse, artikkel 6 nr. 1 bokstav f: å drifte et nettsted som fungerer, å åpne en kalkulator med regelverket til riktig land, å begrense automatisert misbruk av sideoppretting, bildeopplasting og rapportering, å handle på rapporter om publiserte sider, og å måle i aggregert form hvilke sider som leses, slik at vi vet hva vi bør skrive videre på. Vi har vurdert disse interessene mot rettighetene dine og begrenset behandlingen til det minimum hvert formål krever, som er grunnen til at analysen er cookieløs og hvorfor hastighetsbegrenseren holder en adresse i en time og ikke skriver ned noe.

Lagring på enheten din, artikkel 5 nr. 3 i ePrivacy-direktivet: verktøytilstanden og landcookien beskrevet ovenfor er strengt nødvendig for å levere tjenesten du ba om, så de krever ikke samtykke. Vi lagrer ingenting annet på enheten din, som er grunnen til at vi ikke ber om noe samtykke i det hele tatt.

På enheten din: til du rydder det. Det verktøyene lagrer og nøkkelen som registrerer et kjøp, blir liggende i nettleserens lokale lagring på ubestemt tid, og fjernes av kontrollen som sletter alt, eller ved å rydde nettstedsdata. tauvio-geo-cookien utløper etter seks timer.

Nedtellingssider: til du sletter dem, med bildene og eventuelle rapporter om dem. Det finnes ingen automatisk opprydding av sider i dag, som beskrevet ovenfor. Et bilde som er lastet opp, men aldri koblet til en side: omtrent et døgn.

TV-alarmkobling: koblingskoden i ti minutter hvis ingen skriver den inn, og hele sesjonen i tretti timer uansett, det som kommer først; å koble fra enten skjerm sletter den umiddelbart, og en utløpt sesjon ryddes bort neste gang en ny opprettes.

Hos leverandørene våre: i henhold til deres egne lagringsperioder, som vi ikke bestemmer. Stripe oppbevarer betalingsregistre så lenge finansregulering krever av dem. Google Analytics oppbevarer hendelsesdata i den perioden som er satt opp på kontoen, innenfor maksimumet Google tillater. Verten vår oppbevarer forespørselslogger i sitt eget driftsvindu. Resend fører en leveringslogg.

På våre egne servere: ingenting annet i det hele tatt. Utenom tabellen for nedtellingssider og tabellen for TV-alarmkobling finnes det ingen brukerregistrering, ingen logg over hva du har beregnet, og ingenting annet som kan utløpe.

Moon Sherpa Labs opererer fra USA, og leverandørene listet ovenfor er amerikanske selskaper eller opererer globalt med infrastruktur i USA. Å bruke dette nettstedet innebærer derfor at data når USA og muligens andre land.

Der personopplysninger overføres ut av Det europeiske økonomiske samarbeidsområdet (EØS), Storbritannia eller Sveits, stoler vi på overføringsmekanismene disse leverandørene tilbyr, inkludert standard personvernbestemmelser (Standard Contractual Clauses, SCC).

Hvis GDPR eller UK GDPR gjelder for deg, har du rett til å be om innsyn i personopplysningene dine, å få dem korrigert eller slettet, å få behandlingen av dem begrenset, å få dem i et portabelt format, og å protestere mot behandling som er basert på berettiget interesse. Du kan også klage til tilsynsmyndigheten din, selv om vi heller vil at du sier det til oss først.

Hvis California Consumer Privacy Act gjelder for deg, har du rett til å vite hvilke personopplysninger som samles inn og hvorfor, å få dem slettet, å få dem korrigert, og å reservere deg mot salg eller deling av personopplysninger. Vi selger ikke personopplysninger, og vi deler dem ikke for atferdsbasert reklame på tvers av kontekster, slik disse begrepene er definert i den loven, og vi har ikke gjort noen av delene de siste tolv månedene. Du vil aldri bli behandlet annerledes for å bruke noen av disse rettighetene: det finnes ingen svakere versjon av dette nettstedet.

De fleste av disse rettighetene kan du bruke uten oss, og raskere enn vi kunne handlet på dem, fordi dataene ligger på enheten din. Eksportfunksjonen gir deg portabilitet, og funksjonen som sletter alt gir deg sletting, umiddelbart og fullstendig.

For alt på vår side — et kjøp, eller en nedtellingsside du har publisert — skriv til support@tauvio.com. Vi trenger bare nok til å finne registreringen, og ikke mer: e-postadressen du betalte med, eller lenken til siden. Vi svarer så raskt vi kan og innen fristen gjeldende rett tillater, som er én måned under GDPR og førtifem dager under California-loven. Vi kan be deg vise at du har kontroll over adressen eller siden, fordi å handle på en uverifisert forespørsel ville være personvernbruddet snarere enn løsningen.

Noen nettlesere sender en Do Not Track-header eller et Global Privacy Control-signal. Et Global Privacy Control-signal er en forespørsel om å ikke selge eller dele personopplysninger, og vi respekterer det ved konstruksjon: det finnes ingenting for det å skru av, fordi ingenting noensinne selges eller deles, og ingen annonseidentifikator som fungerer på tvers av nettsteder settes i utgangspunktet. Dette nettstedet oppfører seg likt uansett om du sender noen av signalene eller ikke.

Tauvio er ikke rettet mot barn. Vi samler ikke bevisst personopplysninger fra noen under 13 år, og i Det europeiske økonomiske samarbeidsområdet samler vi ikke bevisst personopplysninger fra noen under 16 år, eller under den lavere alderen en medlemsstat har fastsatt.

Det finnes ingen konto å opprette og ingen profil å bygge her. Hvis du tror et barn likevel har sendt oss personopplysninger, for eksempel gjennom tittelen på eller bildet i en nedtellingsside, skriv til support@tauvio.com, og vi fjerner det.

Nettstedet leveres over HTTPS. Nøkkelen som registrerer et kjøp, er signert med HMAC-SHA256 og verifisert i konstant tid, slik at den ikke kan forfalskes eller endres. Redigeringsnøkkelen for en nedtellingsside lagres bare som en SHA-256-hash, og en feil nøkkel og en ukjent side får samme svar, slik at endepunktet ikke kan brukes til å finne ut hvilke sider som finnes. Tabellen for nedtellingssider er utilgjengelig med noen offentlig nøkkel: radnivåsikkerhet (row-level security) er på uten noen policyer, og standardtillatelsene er trukket tilbake, slik at bare vår egen serverkode kan lese eller skrive til den; rapporttabellen og bildelagringen er stengt på samme måte. Et opplastet bilde dekodes og kodes om før det lagres, slik at filen vi serverer, er filen vår server har skrevet, ikke den som ble sendt. Kortopplysninger oppbevares av Stripe, og vi ser aldri et kortnummer.

Ingen system er perfekt, og intet løfte om sikkerhet er verdt mer enn det faktisk holder. Det mest ærlige vi kan si, er strukturelt: mindre vi oppbevarer, mindre er det å tape, og vi oppbevarer nesten ingenting.

Datoen øverst på denne siden identifiserer versjonen du leser. Hvis hva vi behandler eller hvorfor det behandles endres, oppdaterer vi denne siden og flytter den datoen, og en vesentlig endring beskrives her i stedet for å bli gjort i stillhet.

Moon Sherpa Labs publiserer Tauvio, og mer om selskapet finner du på https://moonsherpa.com.

Skriv til support@tauvio.com om alt i denne erklæringen, inkludert en forespørsel om databeskyttelse. Det er den eneste adressen produktet publiserer, med vilje: et løfte delt mellom to postkasser er et løfte en av dem vil svikte.

Denne erklæringen publiseres på flere språk. Hvis en oversettelse avviker fra den engelske versjonen, er det den engelske versjonen som gjelder.