Privatlivspolitik
Sidst opdateret: 15. august 2026
Indledning
Denne privatlivspolitik beskriver, hvordan Novi Homines Software Oy ("os") behandler data, når du bruger mobilapplikationen Vaava.
Ved at bruge Vaava accepterer du denne privatlivspolitik. Vi sælger ikke dine data. Vores forretningsmodel er at levere værdi med appen, ikke at sælge data.
Lokale data
Vaava har ingen brugerregistrering og kræver ingen. Vi indsamler hverken din e-mail eller en adgangskode til appens normale brug. Vaava fungerer lokalt på dine enheder, og som standard forbliver babytracking-data på enheden i stedet for at blive sendt til vores servere.
Hvad forbliver på din enhed:
- Alle babyhændelsesdata (fodringer, bleskift, søvn osv.)
- Data om enhedsparring
- Appens indstillinger og præferencer
Datadeling via lokalt Wi-Fi:
Når du bruger datadeling via lokalt Wi-Fi, deles data direkte mellem dine enheder på dit lokale netværk via direkte forbindelser. Babydata passerer ikke vores servere. Dette er uafhængigt af Vaava Plus-familiedatadeling, der er beskrevet længere nede.
Vaava Plus-familiedatadeling (valgfri, Vaava Plus):
Du kan valgfrit aktivere Vaava Plus-familiedatadeling. Når den er aktiveret, krypteres indholdet — hændelser, noter og fotos — på din enhed, før det sendes. Vaavas servere gemmer kun kryptoteksten samt de servicemetadata, der er nødvendige for at dirigere og paginere (post-id'er, tidsstempler, nøgleversioner). Vaava modtager aldrig dine dekrypteringsnøgler eller din gendannelsessætning på 24 ord og kan ikke læse dit indhold. Du kan gendanne din krypterede historik på en ny enhed med din gendannelseskode.
Privatlivsløfte: Som standard forbliver din babys hændelseshistorik på dine egne enheder. De begrænsede undtagelser er midlertidig behandling til stemmediktering eller OCR, administration af Vaava Plus-køb, valgfri nedbrudsdiagnostik og — kun hvis du aktiverer det — Vaava Plus-familiedatadeling, hvor indholdet krypteres på din enhed og kun gemmes som kryptotekst.
Fjernstyret babyalarm i Vaava Plus (valgfri, kræver Vaava Plus)
I babyalarmen fungerer én enhed som babyenhed og en anden enhed i familien som forældreenhed. På dit lokale Wi-Fi-netværk rejser live lyd direkte mellem enhederne og passerer hverken Vaavas backend eller en ekstern relæserver. Når enhederne er på forskellige netværk, f.eks. én på mobildata, udvider Vaava Plus babyalarmen til internettet.
En ekstern session startes af en enhed i familien, og kun enheder fra samme familie kan deltage. Live lyd krypteres ende-til-ende mellem de to enheder og overføres via en tredjeparts WebRTC-relætjeneste. Relæudbyderen transporterer kun krypteret medie og kan ikke dekryptere, lytte til eller optage lydindholdet. Vaava har ikke nøglerne til at dekryptere det.
Eksterne sessioner dirigeres via et WebRTC-relæ (TURN) i stedet for en direkte forbindelse mellem enhederne. Relæet ser begge enheders IP-adresser, trafikkens tidspunkt og volumen og sessionens varighed, men håndterer kun krypteret medie, som det ikke kan dekryptere. På Vaavas servere gemmes kun et minimalt antal servicemetadata til at oprette og vedligeholde sessionen (familie- og enheds-id'er, sessionstilstand og tidsstempler), aldrig lydindhold.
Stemmediktering og OCR
Når du bruger stemmediktering, sendes et kort lydklip til Vaavas backend. Den videresender det til en AI-udbyder (herunder Google Gemini) til transskription og analyse. Lydfilen gemmes ikke efter behandlingen.
Når du scanner vækstmålinger, sendes et billede til Vaavas backend. Det videresender det til en AI-udbyder (herunder Google Gemini) til OCR-behandling. Billedet gemmes ikke efter behandlingen.
Disse data bruges kun til at returnere det behandlede resultat til din enhed. Vaava bruger dem ikke til at træne modeller, og de kobles ikke til en Vaava-konto, fordi Vaava ikke har brugerregistrering. Den øvre leverandørs vilkår gælder for behandlingen under overførslen (AI-udbyderens API).
Backend-infrastrukturen er hostet inden for EU.
Administration af Vaava Plus-køb
Vaava Plus købes via Apple App Store eller Google Play. Vaava bruger RevenueCat til at bekræfte købsstatus på enheden og muliggøre gendannelse af køb på samme platform.
Til dette kan RevenueCat modtage købsrelaterede data fra appbutikken sammen med et app-specifikt id, som Vaava sender for at bekræfte, at Vaava Plus er aktiv på den pågældende enhed eller er gendannet på en anden enhed på samme platform.
I den nuværende implementering sender Vaava ikke din e-mail, adgangskode eller indholdet af din babys hændelser til RevenueCat.
Valgfri nedbrudsrapporter
Vaava indeholder en valgfri nedbrudsrapporteringsfunktion (Firebase Crashlytics), der hjælper os med at identificere og rette tekniske problemer. Crashlytics er:
- Kun med samtykke - Slået fra som standard
- Du har kontrollen - Du kan til enhver tid aktivere eller deaktivere det i Vaavas indstillinger
- Ingen babydata - Indsamler aldrig babytracking-data
Data, som Crashlytics indsamler (når det er aktiveret)
- Installations-id'er: Crashlytics Installation UUID, Firebase Installation ID (FID) og RFC-4122 UUID til at deduplicere rapporter
- Nedbrudskontekst og diagnostik: nedbrudstidsstempel, stack traces og teknisk fejlinformation
- App- og versionsoplysninger: appversion og bundle-/pakke-id
- Enheds- og OS-oplysninger: enhedsmodel, OS-version, hukommelse og lager
- Appens tekniske tilstand: f.eks. om appen var i forgrund eller baggrund under nedbruddet
Hvad Vaava ikke tilføjer
- Ingen brugerdefineret bruger-id knyttes til Crashlytics-rapporter
- Vaava tilføjer ingen brugerdefinerede logfiler eller nøgler
- I den nuværende implementering sendes ingen analyse-sporingshændelser sammen med nedbrudsrapporterne
Opbevaring og privatlivshensyn
- Opbevaring: data opbevares i højst 90 dage, før de slettes
- Pseudonyme id'er: installations-id'erne er tilfældige og kan behandles som pseudonymer efter databeskyttelsesreglerne
Du kan til enhver tid trække dit samtykke tilbage ved at slå nedbrudsrapportering fra i Vaavas indstillinger. Nedbrudsdata bruges kun til stabilitet og fejlrettelser, aldrig til markedsføring.
Tredjepartstjenester
Vaava bruger følgende tredjepartstjenester:
- AI-udbyder (herunder Google Gemini) (via Vaavas backend): bruges kun til midlertidig behandling af stemmediktering og OCR. Lyd og billeder gemmes ikke efter behandlingen.
- Apple App Store / Google Play: bruges til at administrere engangskøbene af Vaava Plus.
- RevenueCat: bruges til at bekræfte Vaava Plus-status og muliggøre gendannelse af køb inden for samme platform. RevenueCat kan modtage købsrelaterede data og et app-specifikt id, men Vaava sender i den nuværende implementering ikke e-mail, adgangskode eller indhold af babyhændelser.
- Firebase Crashlytics: valgfri nedbrudsdiagnostik, slået fra som standard og styret af brugeren i indstillingerne. Nedbrudsrapporter indeholder ikke indhold af babyhændelser.
- WebRTC-relæinfrastrukturudbyder: transporterer krypteret medie under eksterne babyalarm-sessioner. Udbyderen behandler det krypterede medie under transport og relaterede netværksmetadata, herunder IP-adresser, trafikkens tidspunkt og volumen og sessionens varighed, men kan ikke dekryptere eller lytte til lyden.
Disse tjenester har deres egne privatlivspolitikker. Vi deler kun de minimale data, der er nødvendige for at levere hver funktion.
Datasikkerhed
Vi bruger gængse sikkerhedsforanstaltninger i branchen:
- TLS-kryptering
- Dataudveksling på det lokale netværk krypteres med almindelige metoder (f.eks. AES-256)
- Vaava Plus-familiedatadeling (når aktiveret): indholdet krypteres på enheden (AES-256-GCM), før det sendes; serverne gemmer kun kryptotekst og modtager aldrig dekrypteringsnøgler
- Fjernstyret babyalarm i Vaava Plus (når brugt): live lyd krypteres ende-til-ende mellem de to enheder og optages eller gemmes aldrig
- Vi indsamler ingen babydata i lokal tilstand (der er ingen centrale data at beskytte)
- Gængse sikkerhedsforanstaltninger for appens infrastruktur
Dine rettigheder
Du kan:
- Eksportere dine data via de funktioner, der tilbyder det
- Slette appens lokale data fra din enhed
- Administrere dit køb i appen via den App Store- eller Google Play-konto, det blev foretaget med
Ændringer af denne politik
Vi kan med jævne mellemrum opdatere denne privatlivspolitik. Vigtige ændringer kommunikeres via appen. Fortsat brug af Vaava efter ændringerne betyder, at du accepterer den opdaterede politik.
Kontakt
Hvis du har spørgsmål til denne privatlivspolitik eller behandlingen af data, så kontakt os:
E-mail: [email protected]
Virksomhed: Novi Homines Software Oy