Personvernerklæring for FlytOS Elders og Flyt Familie
Kort fortalt
FlytOS bruker Firebase til sikker familietilkobling, noen få fjerninnstillinger og ett samtykkebasert posisjonspunkt. Vi bruker ikke annonser, Firebase/Google Analytics eller rutehistorikk. Flyt Familie bruker Googles QR-skanner, som behandler begrenset teknisk diagnostikk og bruksdata. Kontakter, PIN og bildefiler på Elders-telefonen sendes ikke til Flyt-skyen i 1.0.0.
Opplysninger vi behandler
FlytOS Elders
- tilfeldig anonym Firebase-ID, enhetsgenerasjon, språk og tekniske tidsstempler;
- tekststørrelse, tema og hvilke ekstra valg som vises;
- navn og tilgang for godkjente familiemedlemmer;
- kortlivede QR-invitasjoner;
- ett nåværende posisjonspunkt når personen uttrykkelig velger å dele.
Favorittkontakter, telefonnumre, kontaktbilder, familiebilder og lokal PIN lagres i appens private område på Elders-telefonen. PIN lagres ikke i klartekst.
Flyt Familie
- navn, e-postadresse og bruker-ID fra Google/Firebase-innlogging;
- offentlig app-avgrenset enhetsnøkkel og godkjent telefonkobling;
- forslag til tekst, tema, tale og ekstra valg;
- forespørsel om og mottak av ett kortlivet posisjonspunkt.
Ved QR-skanning kan Google Play Services Code Scanner behandle enhets- og appinformasjon, ytelsesmål, konfigurasjon, feilkoder og tekniske hendelser. Med autozoom kan dette også omfatte en tilfeldig skanneøkt-ID, zoomendringer og forventet avgrensning rundt en mulig kode. Google oppgir at dataene brukes til diagnostikk og bruksanalyse, krypteres under overføring og ikke deles videre med tredjeparter. Googles SDK-dokumentasjon oppgir ikke at selve QR-innholdet samles inn.
Family 1.0.0 sender ikke kontaktliste, SMS, samtalelogg, bilder eller lyd til Firestore.
Sammenkobling og tilgang
Elders lager en tilfeldig QR-kode som er gyldig i kort tid. Family må være Google-innlogget og skanne den. Elders viser navnet på familiemedlemmet, og tilgang opprettes først etter godkjenning på Elders-telefonen. Begge sider kan koble fra tilgangen.
Nåværende posisjon
Et godkjent familiemedlem kan be om nåværende posisjon. Elders viser hvem som spør, og henter og deler først når personen trykker Del posisjon for akkurat denne forespørselen. Et avslag oppretter ingen posisjon.
Forespørselen er gyldig i høyst 10 minutter. Punktet er tilgjengelig i høyst 15 minutter, kan bare leses av den som spurte og overskrives av neste punkt. Datamodellen tillater ikke rutehistorikk. Appen bruker ikke bakgrunnsposisjon.
Formål og tjenester
Data brukes bare til autentisering, tilgangskontroll, godkjent familietilkobling, valgte innstillinger og eksplisitt posisjonsdeling. De brukes ikke til annonser, profilering eller salg.
Google behandler Firebase-data som tjenesteleverandør/databehandler. Cloud Firestore ligger i europe-north1. Firebase Authentication kan behandles i USA. Data krypteres under overføring; Firebase oppgir kryptering i lagring for Authentication og Firestore.
Hvis brukeren åpner telefon-/SMS-app, kart, nettleser, systemassistent eller ChatGPT, gjelder også den eksterne tjenestens vilkår.
Værvarsel
FlytOS Elders viser et værvarsel på startskjermen. For å hente det sender appen
koordinater til Meteorologisk institutt (api.met.no),
avrundet til fire desimaler — omtrent elleve meters oppløsning. Koordinatene sendes
som en del av selve forespørselen og lagres ikke av oss. Er posisjon ikke tilgjengelig,
brukes hjemmeadressen pårørende har lagt inn, slik at værvarselet virker uten at appen
ber om posisjonstillatelse i det hele tatt.
Meteorologisk institutt er en offentlig norsk etat. Deres vilkår gjelder for forespørselen: api.met.no/doc/TermsOfService.
Stedsnavn og veien hjem
Funksjonen «Hvor er jeg?» leser siste kjente posisjon — aldri en ny måling — og sender koordinatene til enhetens egen geokodingstjeneste for å gjøre dem om til et gatenavn som leses høyt. På telefoner med Google-tjenester behandles dette av Google Play-tjenester. Vi velger ikke leverandør; dette er Androids eget API.
Ber brukeren om veien hjem, åpnes hjemmeadressen i kartappen. Vi sender destinasjonen, ikke brukerens egen posisjon — kartappen finner selv startpunktet, på sin egen tillatelse.
Posisjonen fortelles bare til brukeren selv. Ingenting sendes til familien fra denne funksjonen. Det er forskjellen på den og nødvarselet.
Knapp over andre apper
FlytOS Elders kan vise en «Hjem»-knapp oppå andre apper (tillatelsen
SYSTEM_ALERT_WINDOW). Knappen har én funksjon: å ta brukeren tilbake til
Flyts startskjerm når kart, nettleser eller kamera er åpent. Den samler ingen data,
leser ikke innholdet i appen under, og etterligner ikke systemgrensesnitt eller
innloggingsskjermer. Tillatelsen gis av pårørende under oppsett og kan trekkes tilbake
i Androids innstillinger.
Lagringstid
- profil, medlemskap og innstillinger beholdes til frakobling eller sletting;
- QR og forespørsler blir ubrukelige ved utløp;
- posisjon er utilgjengelig etter høyst 15 minutter og overskrives ved neste deling; fysisk opprydding kan skje senere;
- værvarsel holdes bare i minnet mens skjermen vises, og hentes på nytt hver halvtime;
- lokale data beholdes til de fjernes, appdata tømmes eller appen avinstalleres;
- Firebase opplyser at Auth-IP-logger kan beholdes i noen uker og at slettede auth-data følger deres dokumenterte slettesyklus.
Sletting og dine valg
Den offentlige slettesiden er https://flytos.no/eldre/slett-konto.html.
I Flyt Familie kan du koble fra telefonen. Da slettes ditt eget medlemskap, samtykke, ventende innstillingsforslag og eventuelle egne, kortlivede invitasjons- og posisjonsdokumenter for koblingen. Lokal koblingsinformasjon fjernes, mens Family-kontoen beholdes.
Slett kontoen min utfører samme opprydding og sletter deretter Firebase-brukeren og lokal koblingsinformasjon. Hvis oppryddingen ikke lykkes, stoppes kontoslettingen slik at den kan prøves igjen. Google kan kreve ny innlogging. Google-kontoen slettes ikke.
Lokale Elders-data kan fjernes i Pårørendemodus eller ved å tømme/avinstallere appen. Uten tilgang til appen kan du be om sletting ved å sende post@flytos.no med emnet «Slett FlytOS-data». Ikke send PIN, QR-kode, Google-passord eller posisjon. Vi kan be om begrenset informasjon for å finne riktig tilkobling og hindre misbruk.
Barn og endringer
Appene er laget for voksne og eldre og markedsføres ikke til barn. Vi oppdaterer erklæringen før en ny versjon endrer databruken.
Kontakt
FlytOS AS
Emil Schanches gate 4
7160 Bjugn, Norge
post@flytos.no