Personvernerklæring

Sist oppdatert: 5. oktober 2026

Today Loop er laget for å være rolig, nyttig og respektfull overfor personvernet ditt. Denne erklæringen forklarer i klartekst hva som skjer med dataene dine.

Kort versjon: Oppgavene dine blir på enheten din. Vi har ingen brukerkontoer, og vi selger ikke dataene dine. Du velger hvordan AI kjører, i Innstillinger: Kun på enheten (ingenting forlater enheten din), Fullt personvern (på enheten pluss Apples Private Cloud Compute, som ikke beholder dataene dine — i Free bare som en begrenset fallback; Pro låser opp mer Apple-sky-AI), eller Hybrid-AI (bruker også proxyen vår til tredjepartsmodeller). Med Hybrid-AI sendes teksten i én enkelt forespørsel — pluss, for listeforslag, en kort liste over typiske ord per liste, beregnet på enheten din — gjennom proxyen vår for å lage et resultat. Vi lagrer ikke den teksten. De eneste oppføringene på serversiden som er knyttet til deg, er kortlivede tekniske oppføringer — brukstellere og, i inntil 24 timer, en kopi av svaret, slik at en forespørsel som prøves på nytt, får samme resultat — og alle er listet opp nedenfor under «Hva som blir på serverne våre».

Hva vi samler inn

• Innholdet ditt (oppgaver, notater, oppsummeringer, påminnelser, gjentakende maler, trackere, utfordringer, utgifter, vedlegg). Lagres lokalt på enheten din i Apples database på enheten. Vi lagrer ikke innholdet ditt på serverne våre. Vedlegg du legger til en oppgave — et bilde, en fil, en kontakt valgt fra Kontakter, et sted valgt på et kart, en lenke — blir på enheten som en del av den oppgaven og lastes aldri opp.
• Ingen konto. Today Loop har ingen registrering og ingen innlogging, så vi samler ikke inn navnet ditt, e-postadressen din eller en brukerprofil. For Hybrid-AI bruker serveren en pseudonym identifikator (en nøklet hash av App Store-transaksjons-ID-en din) — ikke e-postadressen eller navnet ditt — for å bekrefte Pro-status og håndheve grenser.
• Abonnementsbekreftelse (Hybrid-AI). Når Hybrid-AI er slått på, sender appen en signert App Store-transaksjon til proxyen vår, slik at vi kan bekrefte et aktivt abonnement. Vi verifiserer den og mellomlagrer resultatet i høyst én dag; vi lagrer ikke betalingsopplysninger (det gjør Apple).
• Brukstellere (Hybrid-AI). Etter AI-kall via proxyen lagrer vi bare numeriske tellere (tokens / operasjoner) knyttet til den pseudonyme ID-en, for å håndheve grenser for rimelig bruk. Daglige tellere utløper innen to dager, månedlige tellere innen seks uker.
• Buffer for nye forsøk (Hybrid-AI). For at appen skal få samme svar hvis den må prøve en forespørsel på nytt (for eksempel etter at forbindelsen ble brutt), beholder proxyen en kopi av det svaret i inntil 24 timer, knyttet til den pseudonyme ID-en og en tilfeldig forespørsels-ID. Svaret er AI-resultatet for den ene forespørselen — for eksempel en strukturert oppgave — og det slettes automatisk.
• Appintegritet (Hybrid-AI). Vi kan bruke Apple App Attest for å bidra til å sikre at forespørsler kommer fra ekte app-versjoner. App Attest-nøkkelidentifikatoren og koblingen til den pseudonyme ID-en din beholdes i inntil 400 dager. Dette er ikke en annonseidentifikator og inneholder verken posisjonen din eller enhetsnavnet ditt.
• Diagnostikk. Bare hvis du slår på Anonym analyse, sender vi anonyme brukssignaler (for eksempel at du fullførte introduksjonen eller åpnet appen igjen) til TelemetryDeck, en personvernvennlig analysetjeneste i EU, sammen med appversjon, iOS-versjon og enhetsmodell. Signalene inneholder ikke oppgavetitler, notater, beløp eller noen identifikator du har skrevet inn. TelemetryDeck tildeler en tilfeldig installasjons-ID; dette er ikke en annonse-ID og brukes ikke til å spore deg på tvers av apper. Analyse er slått av til du slår den på: appen spør én gang, etter den første fullførte dagen din, og bryteren finnes i Innstillinger → Personvern, der du når som helst kan slå den av igjen. Proxylogger (kun Hybrid-AI) inneholder bare metadata (ventetid, status, antall tokens) — aldri oppgavetekst. Vi bruker ingen annonse-SDK-er.

AI-behandlingsmoduser

Du velger hvordan AI kjører, i Innstillinger → Personvern. Uansett modus blir hemmelige lister / hemmelige oppgaver aldri sendt fra enheten din, planer for utfordringer om penger, vekt og søvn lages bare på enheten — aldri i noen sky, heller ikke Apples — og AI på enheten brukes alltid når den kan håndtere forespørselen på innholdets språk.

Kun på enheten

All AI («Strukturer med AI», oppsummeringer, tagger, utfordringsplaner) kjører på enheten din med Apple Intelligence. Teksten din forlater aldri enheten. Når enheten din eller innholdets språk ikke støttes på enheten, blir AI-funksjoner som ikke støttes, rett og slett skjult eller erstattet av resultater uten AI (algoritmiske).

Fullt personvern (på enheten + Apple Private Cloud Compute)

Legger til Apple Private Cloud Compute (PCC) på enheter som støtter det. I Free brukes PCC bare som en begrenset fallback når AI på enheten ikke kan håndtere en forespørsel (for eksempel et innholdsspråk som ikke støttes). Pro låser opp mer Apple-sky-AI for Pro-funksjoner som utfordringsplanlegging. PCC kjører Apple-drevne modeller i Apples personvernbevarende sky: forespørsler behandles for å gi et resultat og lagres ikke og brukes ikke til å trene modeller, og ingen tredjepart er involvert. Slik holdes alt innenfor Apples rammer. Dette er standardmodusen for nye installasjoner.

Hybrid-AI (legger til proxyen vår)

Hybrid-AI er kun for Pro og må slås på aktivt: du slår det på i Innstillinger og godtar et engangssamtykke før den første forespørselen. Det legger vår egen proxy til tredjepartsmodeller oppå det ovenstående (for modeller i toppklassen og bredere språkdekning). Du kan når som helst bytte tilbake til en annen modus.

Hva som sendes (Hybrid-AI): Bare den minimale teksten for den ene forespørselen — for eksempel et notat som skal struktureres, en påminnelsesfrase eller et utfordringsmål sammen med begrensningene du skrev inn — aldri hele historikken din. Kveldsoppsummeringen sender antall fullførte og gjenstående oppgaver, titlene på de øverste gjenstående og rekken din, aldri beløp. Det ukentlige tilbakeblikket og innsiktene sender samlede tall for uken — antall planlagte og fullførte, ukedagsmønster, rekke, hvor mange dager du merket som bra, OK eller tøffe, og hvor mange trackere som ble nådd — uten oppgavetekst.

Listeoppsummeringer (Hybrid-AI, kun listeforslag): Når appen foreslår hvilken liste en oppgave hører hjemme i, sender den også en kort oppsummering av listene dine, beregnet på enheten din: for hver liste inntil tolv enkeltord som er typiske for den (for eksempel «kjøkken, reparasjon, rørlegger»), de mest typiske først. Dette er avledede data, ikke innholdet ditt — det inneholder ingen setninger, ingen antall og ingen oppgavetekst, og et ord kan ikke spores tilbake til oppgaven det kom fra. Det brukes bare til å velge en bedre liste, beholdes ikke på serverne våre og sendes aldri i de andre AI-modusene. Hemmelige lister og hemmelige oppgaver er unntatt.

Hvordan det behandles (Hybrid-AI): Forespørsler går gjennom proxyen vår, en Cloudflare Worker. Som standard leveres modellen via OpenRouter, som ruter videre til en underliggende modelleverandør (for øyeblikket OpenAI GPT-5.6 Luna). Hvis OpenRouter er utilgjengelig eller tom for kreditt, kan vi bruke DeepSeek direkte. Leverandørene behandler forespørselen for å gi et resultat; vi beholder ikke forespørselsteksten på serverne våre. Cloudflare og modelleverandørene kan behandle forespørselen utenfor landet ditt, inkludert i USA.

Bildegenerering (Hybrid-AI, Pro). Hvis du velger å generere et motiverende forsidebilde eller milepælskunst for en utfordring, sendes utfordringsbeskrivelsen du skrev (for eksempel «tren til en triatlon») gjennom samme proxy til en tredjeparts bildegenereringsleverandør for å lage bildet. Bare den teksten sendes — aldri bildene dine, kontaktene dine eller identiteten din — og vi beholder den ikke på serverne våre. Bilder genereres bare når du ber om det (aldri automatisk), og resultatet lagres lokalt på enheten din.

Hva som blir på serverne våre (Hybrid-AI): Vi lagrer ikke oppgavene eller notatene dine på serverne våre, så det finnes ikke noe der å slette. Oppføringene som er knyttet til den pseudonyme ID-en din, og hvor lenge de lever, er: tellere for hastighetsbegrensning (minutter); daglige brukstellere og metrikkmarkører (to dager); månedlige brukstellere (seks uker); den mellomlagrede Pro-statusen (inntil én dag); bufferen for nye forsøk (24 timer); og App Attest-nøkkelkoblingen (400 dager). Alle utløper av seg selv. Hvis du aldri slår på Hybrid-AI, finnes ingen av disse oppføringene. Sletter du appen, fjernes lokale data fra enheten.

Abonnementer

Kjøp håndteres av Apple via App Store (StoreKit). Vi ser ikke betalingsopplysningene dine. Apple deler bare med oss om et gyldig abonnement er aktivt, slik at vi kan låse opp Pro-funksjoner. Administrer eller avslutt når som helst i Apple-kontoinnstillingene dine. Pro er et løpende abonnement (månedlig eller årlig); det finnes ikke noe livstidskjøp.

Fange opp med stemmen

Når du trykker på mikrofonen for å fange opp en oppgave med stemmen, bruker appen mikrofonen din og Apples talegjenkjenning. Avhengig av enheten og språket ditt behandler Apple lyden på enheten eller på Apples servere, i henhold til Apples personvernvilkår. Lyden sendes aldri til oss, og appen beholder ingen opptak: bare den gjenkjente teksten blir oppgaven din, lagret som alle andre. Du kan avslå forespørslene om mikrofon og talegjenkjenning og fortsette å skrive.

Varslinger

Påminnelser planlegges lokalt på enheten din. Å gi tillatelse til varslinger er valgfritt og påvirker ikke kjernefunksjonene. Vi bruker ikke eksterne (push-)varslinger.

Kamera og bilder

Når du trykker på Skann kvittering, bruker Today Loop enhetens kamera til å ta bilde av en kvittering. Tekstgjenkjenning kjører på enheten din. Bildet blir på enheten som et oppgavevedlegg og lastes aldri opp. Du kan avslå kameraforespørselen og likevel velge et bilde fra Bildebibliotek; systemvelgeren gir appen bare det bildet du velger.

Applås og hemmelige lister

• Applås beskytter appen med en sekssifret kode og, hvis du slår det på, Face ID eller Touch ID. Koden lagres bare som en saltet hash i enhetens nøkkelring. Biometri kontrolleres av iOS; appen mottar aldri ansikts- eller fingeravtrykksdataene dine.
• Hemmelige lister (Pro) krypterer oppgavetekst på enheten med en nøkkel knyttet til denne enheten og til en egen PIN-kode. Det finnes ingen gjenoppretting: en glemt PIN-kode betyr at dataene ikke kan dekrypteres — heller ikke av oss. Hemmelige lister bruker aldri AI i noen modus, forlater aldri enheten og holdes utenfor eksporter og delte lenker.

Deling, eksport og sikkerhetskopier

• Del oppgave lager en lenke som inneholder oppgavens tittel, type og prioritet. Du velger mottakeren i delearket i iOS; lenken går direkte fra enheten din til deres, og vi er ikke involvert.
• Eksporter data skriver listene og oppgavene dine til en JSON-fil — uten hemmelige lister og uten vedleggsfiler — som du selv lagrer eller sender. Importer data leser en slik fil tilbake eller leser inn en eksport fra Todoist eller TickTick som du velger. Filen leses på enheten og sendes ikke til oss.
• Importer fra Påminnelser ber om tilgang til Apple Påminnelser bare når du trykker på den. Appen leser de åpne påminnelsene dine på enheten og kopierer listene du velger, inn i Today Loop; den endrer ingenting i Påminnelser og sender ingenting til oss. Du kan trekke tilbake tilgangen i iOS under Innstillinger → Personvern og sikkerhet → Påminnelser.
• Widgeter, aktiviteter på låst skjerm, Siri og Snarveier samt delingsutvidelsen kjører på enheten din og leser appens lokale data. Hvis du legger til en widget, vises oppgavetitler på Hjem-skjermen eller den låste skjermen.
• Sikkerhetskopier. Appens data er en del av iPhone-sikkerhetskopien din (iCloud eller datamaskin), i henhold til Apples vilkår. Hemmelige lister forblir kryptert i sikkerhetskopien og kan ikke åpnes på en annen enhet.

Deling av data

Vi verken selger, leier ut eller bytter bort dataene dine. Vi deler dem ikke med annonsører. Tredjepartene som er involvert, er Apple (App Store, AI på enheten, Private Cloud Compute, App Attest, talegjenkjenning og Kart når du legger ved et sted); TelemetryDeck (anonyme brukssignaler, bare hvis du slår på analyse); og, bare hvis du velger Hybrid-AI, proxyverten vår (Cloudflare) og AI-leverandører (DeepSeek og, når det brukes, OpenRouter / underliggende modeller) for den ene forespørselen — og, bare når du genererer utfordringskunst, en tredjeparts bildegenereringsleverandør som mottar utfordringsbeskrivelsen for den forespørselen. Apple Private Cloud Compute (brukes i Fullt personvern og Hybrid-AI) drives av Apple og involverer ingen annen tredjepart.

Din kontroll

• Slett enhver oppgave, oppsummering eller mal når som helst i appen.
• Slett appen for å fjerne alle lokalt lagrede data fra enheten din.
• Avslå varslinger, AI, mikrofonen, kameraet eller tilgang til Påminnelser — appen fungerer likevel. Uten kameraet kan du fortsatt velge en kvittering fra bildebiblioteket.
• Velg Kun på enheten i Innstillinger for å beholde alt på enheten din, eller en modus uten Hybrid for å slutte å sende forespørselstekst til proxyen vår.
• Anonym analyse er slått av med mindre du slår den på; slå den av når som helst i Innstillinger → Personvern for å slutte å sende brukssignaler til TelemetryDeck.

Barn

Today Loop er ikke rettet mot barn under 13 år og samler ikke bevisst inn data om dem.

Endringer

Hvis denne erklæringen endres, oppdaterer vi datoen ovenfor og publiserer den nye versjonen her og på todayloop.app/privacy. Denne erklæringen publiseres på engelsk og i oversettelse; hvis en oversettelse avviker fra den engelske teksten, gjelder den engelske teksten.

Hvem vi er

Today Loop lages og drives av IMPORTANT DREAMS, MCHJ, et selskap med begrenset ansvar registrert i Republikken Usbekistan (Markaz MFY, Fazogir street 24, Boyovut district, Syrdarya Region, 120201). For de begrensede dataene som er beskrevet ovenfor, er vi behandlingsansvarlig. Mer om selskapet: importantdreams.com.

Kontakt

Spørsmål om personvern? Send oss en e-post på [email protected].