Privatlivspolitik

Senest opdateret: 5. oktober 2026

Today Loop er bygget til at være rolig, hjælpsom og respektfuld over for dit privatliv. Denne politik forklarer i et enkelt sprog, hvad der sker med dine data.

Kort version: Dine opgaver bliver på din enhed. Vi har ingen brugerkonti, og vi sælger ikke dine data. Du vælger under Indstillinger, hvordan AI kører: Kun på enheden (intet forlader din enhed), Fuld privatlivsbeskyttelse (på enheden plus Apples Private Cloud Compute, som ikke gemmer dine data — i Free kun som begrænset fallback; Pro låser mere Apple-cloud-AI op) eller Hybrid-AI (bruger også vores proxy til eksterne modeller). Med Hybrid-AI sendes teksten i en enkelt forespørgsel — plus, ved listeforslag, en kort liste over typiske ord pr. liste beregnet på din enhed — gennem vores proxy for at generere et resultat. Vi gemmer ikke den tekst. De eneste registreringer på serversiden, der er knyttet til dig, er kortlivede tekniske — brugstællere og, i op til 24 timer, en kopi af svaret, så en gentaget forespørgsel får samme resultat — og de er alle oplistet nedenfor under “Hvad der bliver på vores servere”.

Hvad vi indsamler

• Dit indhold (opgaver, noter, opsummeringer, påmindelser, skabeloner til gentagelser, trackere, udfordringer, udgifter, vedhæftninger). Gemmes lokalt på din enhed i Apples database på enheden. Vi gemmer ikke dit indhold på vores servere. Vedhæftninger, du føjer til en opgave — et foto, en fil, en kontakt valgt fra dine Kontakter, et sted valgt på et kort, et link — bliver på enheden som en del af den opgave og uploades aldrig.
• Ingen konto. Today Loop har ingen tilmelding og intet login, så vi indsamler ikke dit navn, din e-mail eller en brugerprofil. Ved Hybrid-AI bruger serveren en pseudonym identifikator (en nøglet hash af dit App Store-transaktions-id) — ikke din e-mail eller dit navn — til at bekræfte Pro-status og håndhæve grænser.
• Abonnementsbekræftelse (Hybrid-AI). Når Hybrid-AI er slået til, sender appen en signeret App Store-transaktion til vores proxy, så vi kan bekræfte et aktivt abonnement. Vi verificerer den og cacher resultatet i højst én dag; vi gemmer ikke betalingsoplysninger (det gør Apple).
• Brugstællere (Hybrid-AI). Efter AI-kald via proxyen gemmer vi kun numeriske tællere (tokens/operationer) knyttet til det pseudonyme id for at håndhæve fair-use-grænser. Daglige tællere udløber inden for to dage, månedlige tællere inden for seks uger.
• Genforsøgscache (Hybrid-AI). For at appen får det samme svar, hvis den er nødt til at gentage en forespørgsel (for eksempel efter en afbrudt forbindelse), beholder proxyen en kopi af det svar i op til 24 timer, knyttet til det pseudonyme id og et tilfældigt forespørgsels-id. Svaret er AI-resultatet for den ene forespørgsel — for eksempel en struktureret opgave — og det slettes automatisk.
• Appintegritet (Hybrid-AI). Vi kan bruge Apple App Attest til at hjælpe med at sikre, at forespørgsler kommer fra ægte app-builds. App Attest-nøgleidentifikatoren og dens kobling til dit pseudonyme id opbevares i op til 400 dage. Det er ikke en reklameidentifikator og omfatter hverken din placering eller dit enhedsnavn.
• Diagnostik. Kun hvis du slår Anonym analyse til, sender vi anonyme brugssignaler (for eksempel at du har gennemført introduktionen eller åbnet appen igen) til TelemetryDeck, en privatlivsfokuseret analysetjeneste i EU, sammen med appversion, iOS-version og enhedsmodel. Signalerne omfatter ikke opgavetitler, noter, beløb eller nogen identifikator, du har skrevet. TelemetryDeck tildeler et tilfældigt installations-id; det er ikke et reklame-id og bruges ikke til at spore dig på tværs af apps. Analyse er slået fra, indtil du slår den til: appen spørger én gang, efter din første afsluttede dag, og kontakten findes under Indstillinger → Privatliv, hvor du når som helst kan slå den fra igen. Proxylogs (kun Hybrid-AI) indeholder kun metadata (svartid, status, antal tokens) — aldrig opgavetekst. Vi bruger ingen reklame-SDK'er.

AI-behandlingstilstande

Du vælger under Indstillinger → Privatliv, hvordan AI kører. Uanset tilstanden gælder det, at hemmelige lister / hemmelige opgaver aldrig sendes væk fra din enhed, at planer for udfordringer om penge, vægt og søvn kun bygges på enheden — aldrig i nogen sky, heller ikke Apples — og at AI på enheden altid bruges, når den kan klare forespørgslen på indholdets sprog.

Kun på enheden

Al AI (“Strukturer med AI”, opsummeringer, tags, udfordringsplaner) kører på din enhed med Apple Intelligence. Din tekst forlader aldrig enheden. Når din enhed eller indholdets sprog ikke understøttes på enheden, bliver de AI-funktioner, der ikke understøttes, blot skjult eller erstattet af resultater uden AI (algoritmiske).

Fuld privatlivsbeskyttelse (på enheden + Apple Private Cloud Compute)

Tilføjer Apple Private Cloud Compute (PCC) på understøttede enheder. I Free bruges PCC kun som begrænset fallback, når AI på enheden ikke kan klare en forespørgsel (for eksempel et indholdssprog, der ikke understøttes). Pro låser mere Apple-cloud-AI op til Pro-funktioner som udfordringsplanlægning. PCC kører modeller drevet af Apple inde i Apples privatlivsbeskyttende sky: forespørgsler behandles for at returnere et resultat og gemmes ikke og bruges ikke til at træne modeller, og ingen tredjepart er involveret. Sådan bliver alt inden for Apples rammer. Dette er standardtilstanden for nye installationer.

Hybrid-AI (tilføjer vores proxy)

Hybrid-AI er kun for Pro og kræver tilvalg: du slår det til under Indstillinger og accepterer et engangssamtykke før den første forespørgsel. Det tilføjer vores egen proxy til eksterne modeller oven på ovenstående (for topmodeller og bredere sprogdækning). Du kan skifte tilbage til en anden tilstand når som helst.

Hvad der sendes (Hybrid-AI): Kun den minimale tekst til den enkelte forespørgsel — for eksempel en note, der skal struktureres, en påmindelsesfrase eller et udfordringsmål sammen med de begrænsninger, du har skrevet — aldrig hele din historik. Aftenopsummeringen sender antallet af afsluttede og resterende opgaver, titlerne på de vigtigste resterende og din række, aldrig beløb. Det ugentlige tilbageblik og indsigterne sender samlede tal for ugen — antal planlagte og gennemførte, ugedagsmønster, række, hvor mange dage du har markeret som gode, okay eller hårde, og hvor mange trackere der blev opfyldt — uden opgavetekst.

Listeopsummeringer (Hybrid-AI, kun listeforslag): Når appen foreslår, hvilken liste en opgave hører til i, sender den også en kort opsummering af dine lister, beregnet på din enhed: for hver liste op til tolv enkeltord, der er typiske for den (for eksempel “køkken, reparation, blikkenslager”), de mest typiske først. Det er afledte data, ikke dit indhold — den indeholder ingen sætninger, ingen antal og ingen opgavetekst, og et ord kan ikke føres tilbage til den opgave, det kom fra. Den bruges kun til at vælge en bedre liste, opbevares ikke på vores servere og sendes aldrig i de andre AI-tilstande. Hemmelige lister og hemmelige opgaver er udeladt.

Sådan behandles det (Hybrid-AI): Forespørgsler går gennem vores Cloudflare Worker-proxy. Som standard leveres modellen via OpenRouter, der sender videre til en underliggende modeludbyder (i øjeblikket OpenAI GPT-5.6 Luna). Hvis OpenRouter ikke er tilgængelig eller er løbet tør for kredit, kan vi bruge DeepSeek direkte. Udbyderne behandler forespørgslen for at returnere et resultat; vi beholder ikke forespørgselsteksten på vores servere. Cloudflare og modeludbyderne kan behandle forespørgslen uden for dit land, herunder i USA.

Billedgenerering (Hybrid-AI, Pro). Hvis du vælger at generere et motiverende cover eller milepælsbilleder til en udfordring, sendes den udfordringsbeskrivelse, du har skrevet (for eksempel “træn til en triatlon”), gennem den samme proxy til en ekstern billedgenereringsudbyder for at skabe billedet. Kun den tekst sendes — aldrig dine fotos, kontakter eller din identitet — og vi beholder den ikke på vores servere. Billeder genereres kun, når du beder om det (aldrig automatisk), og resultatet gemmes lokalt på din enhed.

Hvad der bliver på vores servere (Hybrid-AI): Vi gemmer ikke dine opgaver eller noter på vores servere, så der er intet at slette dér. De registreringer, der er knyttet til dit pseudonyme id, og hvor længe de lever, er: tællere for hastighedsgrænser (minutter); daglige brugstællere og metrikmarkører (to dage); månedlige brugstællere (seks uger); den cachede Pro-status (op til én dag); genforsøgscachen (24 timer); og App Attest-nøglekoblingen (400 dage). Alle udløber af sig selv. Hvis du aldrig slår Hybrid-AI til, findes ingen af disse registreringer. Sletning af appen fjerner lokale data fra enheden.

Abonnementer

Køb håndteres af Apple via App Store (StoreKit). Vi ser ikke dine betalingsoplysninger. Apple deler kun med os, om et gyldigt abonnement er aktivt, så vi kan låse Pro-funktioner op. Administrer eller opsig når som helst i indstillingerne for din Apple-konto. Pro er et løbende abonnement (månedligt eller årligt); der findes intet livstidskøb.

Indfangning med stemmen

Når du trykker på mikrofonen for at indfange en opgave med stemmen, bruger appen din mikrofon og Apples talegenkendelse. Afhængigt af din enhed og dit sprog behandler Apple lyden på enheden eller på Apples servere under Apples privatlivsvilkår. Lyden sendes aldrig til os, og appen gemmer ingen optagelser: kun den genkendte tekst bliver til din opgave, gemt som enhver anden. Du kan afvise anmodningerne om mikrofon og talegenkendelse og blive ved med at skrive.

Notifikationer

Påmindelser planlægges lokalt på din enhed. At give tilladelse til notifikationer er valgfrit og påvirker ikke kernefunktionerne. Vi bruger ikke fjernnotifikationer (push).

Kamera og fotos

Når du trykker på Scan kvittering, bruger Today Loop enhedens kamera til at fotografere en kvittering. Tekstgenkendelse kører på din enhed. Fotoet bliver på enheden som en vedhæftning til opgaven og uploades aldrig. Du kan afvise kameraanmodningen og stadig vælge et foto fra Fotobibliotek; systemets vælger giver kun appen det foto, du vælger.

Applås og hemmelige lister

• Applås beskytter appen med en sekscifret kode og, hvis du slår det til, Face ID eller Touch ID. Koden gemmes kun som en saltet hash i enhedens nøglering. Biometri kontrolleres af iOS; appen modtager aldrig dine ansigts- eller fingeraftryksdata.
• Hemmelige lister (Pro) krypterer opgavetekst på enheden med en nøgle, der er knyttet til denne enhed og til en separat PIN-kode. Der er ingen gendannelse: en glemt PIN-kode betyder, at dataene ikke kan dekrypteres — heller ikke af os. Hemmelige lister bruger aldrig AI i nogen tilstand, forlader aldrig enheden og udelades fra eksporter og delte links.

Deling, eksport og sikkerhedskopier

• Del opgave opretter et link, der bærer opgavens titel, type og prioritet. Du vælger modtageren i iOS-delingsarket; linket går direkte fra din enhed til deres, og vi er ikke involveret.
• Eksporter data skriver dine lister og opgaver til en JSON-fil — uden hemmelige lister og uden vedhæftede filer — som du selv gemmer eller sender. Importer data læser sådan en fil ind igen eller indlæser en eksport fra Todoist eller TickTick, som du vælger. Filen læses på enheden og sendes ikke til os.
• Importer fra Påmindelser beder kun om adgang til Apple Påmindelser, når du trykker på den. Appen læser dine åbne påmindelser på enheden og kopierer de lister, du vælger, ind i Today Loop; den ændrer intet i Påmindelser og sender intet til os. Du kan trække adgangen tilbage i iOS under Indstillinger → Anonymitet & sikkerhed → Påmindelser.
• Widgets, aktiviteter på låst skærm, Siri og Genveje samt delingsudvidelsen kører på din enhed og læser appens lokale data. Hvis du tilføjer en widget, vises opgavetitler på din hjemmeskærm eller låste skærm.
• Sikkerhedskopier. Appens data er en del af din iPhone-sikkerhedskopi (iCloud eller computer) under Apples vilkår. Hemmelige lister forbliver krypterede i sikkerhedskopien og kan ikke åbnes på en anden enhed.

Datadeling

Vi sælger, udlejer eller bytter ikke dine data. Vi deler dem ikke med annoncører. De involverede tredjeparter er Apple (App Store, AI på enheden, Private Cloud Compute, App Attest, talegenkendelse og Kort, når du vedhæfter et sted); TelemetryDeck (anonyme brugssignaler, kun hvis du slår analyse til); og, kun hvis du tilvælger Hybrid-AI, vores proxyvært (Cloudflare) og AI-udbydere (DeepSeek og, når det bruges, OpenRouter / underliggende modeller) for den enkelte forespørgsel — og, kun når du genererer udfordringsbilleder, en ekstern billedgenereringsudbyder, der modtager udfordringsbeskrivelsen for den forespørgsel. Apple Private Cloud Compute (bruges i Fuld privatlivsbeskyttelse og Hybrid-AI) drives af Apple og involverer ingen anden tredjepart.

Din kontrol

• Slet enhver opgave, opsummering eller skabelon når som helst inde i appen.
• Slet appen for at fjerne alle lokalt gemte data fra din enhed.
• Afvis notifikationer, AI, mikrofonen, kameraet eller adgang til Påmindelser — appen virker stadig. Uden kameraet kan du stadig vælge en kvittering fra fotobiblioteket.
• Vælg Kun på enheden under Indstillinger for at beholde alt på din enhed, eller en tilstand uden Hybrid for at stoppe med at sende forespørgselstekst til vores proxy.
• Anonym analyse forbliver slået fra, medmindre du slår den til; slå den fra når som helst under Indstillinger → Privatliv for at stoppe med at sende brugssignaler til TelemetryDeck.

Børn

Today Loop henvender sig ikke til børn under 13 år og indsamler ikke bevidst deres data.

Ændringer

Hvis denne politik ændres, opdaterer vi datoen ovenfor og offentliggør den nye version her og på todayloop.app/privacy. Denne politik offentliggøres på engelsk og i oversættelse; hvis en oversættelse afviger fra den engelske tekst, gælder den engelske tekst.

Hvem vi er

Today Loop laves og drives af IMPORTANT DREAMS, MCHJ, et selskab med begrænset hæftelse registreret i Republikken Usbekistan (Markaz MFY, Fazogir street 24, Boyovut district, Syrdarya Region, 120201). For de begrænsede data, der er beskrevet ovenfor, er vi dataansvarlig. Mere om virksomheden: importantdreams.com.

Kontakt

Spørgsmål om privatliv? Skriv til os på [email protected].