Integritetspolicy

Dhana — version från den 11 oktober 2026
Den här texten är en översättning; vid avvikelser gäller den tyska versionen.

Dhana är en app för att lära sig språk. Den är byggd för att veta så lite som möjligt om dig: det du lär dig stannar i din telefon, och servern sparar bara det som den behöver för att känna igen ditt konto, veta vad du har betalat för och begränsa hur mycket den producerar.

Personuppgiftsansvarig

René Obe, utgivare av Dhana.
Postadress: Schloßstraße 2, 53115 Bonn, Tyskland
E-post: rene@perihelie-labs.net

Dhana har inget dataskyddsombud: med verksamhetens storlek krävs inget. Förfrågningar hanteras av personen ovan.

Vad Dhana inte gör

Det är kortare att börja där, och det går att kontrollera i koden, som är skriven utan någon av de här komponenterna:

• ingen reklam, inga annonsspårare;
• ingen publikmätning — varken Google Analytics, Firebase Analytics eller något motsvarande;
• ingen profilering, inget automatiserat beslut om dig;
• ingen försäljning och inget utlämnande av uppgifter i kommersiellt syfte;
• ingen åtkomst till dina kontakter, din plats, dina foton eller din mikrofon;
• inga aviseringar.

Det som stannar på din enhet och aldrig lämnar den

Det mesta av det du skapar när du använder Dhana sparas i en lokal databas i din telefon. Servern tar inte emot det, ser det inte och säkerhetskopierar det inte:

• korten du har öppnat, och din hylla;
• orden du repeterar, de du lägger åt sidan och de du markerar som kända;
• hela din repetitionshistorik och det schema som följer av den;
• dina samlingar och dina egna kort — deras namn och det du skriver om dem;
• korten från texterna som du klistrar in — texten, dess översättning, dess ord — och det du rättar i dem;
• meningarna som du själv lägger till på ett kort, och anteckningarna som du skriver på det.

Inget av detta lämnar enheten av sig självt. Om du avinstallerar appen eller tappar bort din telefon går de här uppgifterna förlorade, eftersom vi inte har någon kopia av dem — om du inte har gjort en säkerhetskopia, som nästa avsnitt beskriver. Appen låter dig också exportera dem till en fil som du förvarar var du vill.

Det som servern sparar

Sju saker, och inget annat. Den första finns där bara om du har bett om den, den tredje bara om du har köpt något. Dina meddelanden och texterna som du klistrar in passerar bara igenom den.

Din säkerhetskopia, om du gör en. I Inställningar finns knappen ”Spara på servern”. Så länge du inte har tryckt på den har servern ingenting av det du lär dig. När du trycker på den får servern en kopia av det som föregående avsnitt räknar upp — din hylla, dina lärkort och deras schema, dina samlingar, dina egna kort med namn och beskrivning, korten från dina texter, dina meningar och dina anteckningar — kopplad till ditt konto och ersatt vid varje ny säkerhetskopia. Vi läser den inte och analyserar den inte: det är en fil som vi förvarar åt dig och som bara du kan hämta tillbaka. Den raderas tillsammans med ditt konto, omedelbart och utan någon reservkopia.

Ditt konto. Vid den första inloggningen skickar Google oss en beständig identifierare som bara gäller för Dhana, och din e-postadress. Vi lägger till: datumet då kontot skapades; användningsräknare (skapade kort, ställda frågor, begärda översättningar och prövade förslag, för att begränsa tjänstens kostnader – siffror, aldrig texten); listan över korten du har tagit, med datum (det är räknaren som appen visar dig: ett kort som har tagits en gång räknas inte en andra gång, och för att veta det måste servern komma ihåg vilket kort det gäller); din plan och dess datum; det som är kvar av dina påfyllningar; och en enda uppgift om din telefon: om den är en av Googles automatiska testenheter (Firebase Test Lab), så att människor kan räknas separat från de här robotarna. Listan säger vilka platser, sysselsättningar och verk du har öppnat, och på vilket språk; den säger ingenting om vad du har gjort med dem. För en text som du har klistrat in innehåller listan ett fingeravtryck av texten — beräknat utifrån texten, utan att den går att återskapa ur det — som räcker för att samma text inte ska räknas två gånger. Vi får varken ditt Google-lösenord, dina kontakter eller innehållet i ditt Google-konto.

Dina köp, om du gör några. När du köper en prenumeration eller en påfyllning ger Google Play appen en köptoken — en teckensträng som identifierar just det köpet hos Google, och inget annat. Appen skickar den till servern, som kontrollerar den hos Google: vilken produkt, om den är betald och hur länge en prenumeration gäller. Bara ett köp som Google bekräftar som betalt låser upp något. Servern sparar token med ditt konto, tillsammans med produkten och datumet: det är med den som servern frågar Google, i slutet av varje period, om prenumerationen har förnyats. För att ett köp inte ska kunna tillgodoräknas ett annat konto bifogar appen ett fingeravtryck av ditt konto (det beräknas utifrån kontot och säger ingenting om dig till Google), som Google skickar tillbaka till oss med sitt svar. Vi får varken ditt namn, numret på ditt betalkort eller dina bankuppgifter.

Det som finns kvar av ett raderat konto, i högst tolv månader. Ett fingeravtryck av identifieraren som Google hade skickat oss (beräknat utifrån den, utan att den går att återskapa ur det), dina användningsräknare reducerade till datum, utan namnet på något kort, statusen för din åtkomst med det som är kvar av dina påfyllningar, och dina köp — deras token, produkten, datumet. Ingen adress, ingen säkerhetskopia, ingen lista över kort. Det är detta som hindrar att en radering följd av en ny inloggning nollställer räknarna; kommer du tillbaka hittar du dem igen tillsammans med din åtkomst och dina köp, och spåret raderas. Att radera kontot säger inte upp någon prenumeration: säg först upp den i Google Play.

De tekniska loggarna. Servern för en logg över vad den gör och vad den avvisar — ett skrivet kort, en avvisad inloggning, en driftstörning — med datum, utan IP-adress och utan texten i dina förfrågningar — för en inklistrad text kan den citera ett ord eller en vändning ur textens kort, aldrig texten. Loggen används för att felsöka störningar och upptäcka missbruk.

Sökningar utan träff. När en sökning inte hittar något sparas det sökta ordet för att katalogen ska kunna kompletteras. Uppgiften innehåller ordet och datumet, utan någon koppling till ett konto: vi vet att någon har sökt efter ”köttaffär”, aldrig vem.

Anmälningar. Längst ner på varje kort finns en länk där du kan anmäla att något inte stämmer, med en mening om du vill förklara; anmälan kan också utgå från en fråga och är då redan ifylld. Den sparar det berörda kortet, datumet och din mening — eller, om den utgår från en fråga, posten, din fråga och modellens förklaring — men aldrig din identifierare. Vi vet då att ett kort är felaktigt, aldrig vem som sa det. Det är också därför vi inte kan svara dig: skriv alltså inte en fråga i det här fältet, utan det som inte stämmer.

Dina meddelanden. I Inställningar kan du via ”Skriv till oss” skicka oss ett meddelande — ett förslag, en synpunkt, en fråga. Med meddelandet följer e-postadressen till ditt konto, så att vi kan svara dig, appens version och det språkpar du använder. Servern sparar det inte: den vidarebefordrar det till oss via e-post, och utbytet fortsätter sedan via e-post, som om du hade skrivit till oss själv.

Texterna som du klistrar in. Servern håller en text i minnet medan dess kort skrivs, och kortet tills appen hämtar det — högst en kvart — och glömmer dem sedan. Den skriver aldrig ner dem på sin disk. En fråga om det kortet skickar med texten på nytt; den glöms på samma sätt när svaret har getts.

Det som överförs till tredje part

En språkmodell hos DeepSeek (Folkrepubliken Kina). Det här är den punkt som förtjänar din uppmärksamhet, och vi säger det hellre tydligt. Fyra åtgärder i appen skickar text till den här leverantören:

• när du ber om att en plats eller en sysselsättning som appen ännu inte känner till ska läggas till, skickas ordet du har skrivit;
• när du ber om översättning av en mening som du vill lägga till på ett kort, skickas den meningen;
• när du ställer en fråga om en mening eller ett ord på ett kort, skickas din fråga, tillsammans med kortet och den berörda posten — och, om det är en mening som du själv har skrivit, den meningen;
• när du klistrar in en text för att få ett kort av den, skickas den texten — och på nytt, tillsammans med din fråga, varje gång du ställer en fråga om det kortet.

De här överföringarna har ingen kontoidentifierare: leverantören får en text, inte en person. De är ändå en överföring till ett land utanför Europeiska unionen som inte omfattas av något beslut om adekvat skyddsnivå från Europeiska kommissionen. Överföringen är nödvändig för att tillhandahålla den tjänst som du begär: utan den kan funktionen inte finnas. Skriv eller klistra därför inte in något konfidentiellt i de här fälten.

En andra språkmodell hos Zhipu AI — Z.ai (Folkrepubliken Kina). Varje kort som skapas granskas av två modeller som tar fel på olika sätt — på alla språk utom egyptisk arabiska — och den här är den andra. Den får kortet — meningar på språket du lär dig och deras översättningar; för en text som du har klistrat in, de meningar ur texten som kortet citerar — aldrig något som identifierar dig. Det är samma överföring utanför Europeiska unionen som ovan, av samma skäl.

Wikidata, från Wikimedia Foundation (USA). När du söker efter en film, en serie eller en bok skickas titeln du har skrivit till Wikidata för att identifiera verket. Även här en text utan kontoidentifierare.

Google Ireland Limited. Inloggningen i appen sker via ditt Google-konto. Google vet därför att du loggar in på Dhana, enligt sin egen integritetspolicy. Vi överför ingenting till Google av det du gör i appen, utom fingeravtrycket som bifogas ett köp (se ovan).

netcup GmbH (Tyskland). Servern finns hos den här leverantören, som enligt avtal är personuppgiftsbiträde i den mening som avses i artikel 28 i dataskyddsförordningen. Uppgifterna stannar i Tyskland.

Zoho Corporation GmbH (Tyskland). Vår e-postbrevlåda finns hos den här leverantören, som är personuppgiftsbiträde i den mening som avses i artikel 28 i dataskyddsförordningen, i de europeiska datacentren hos dess systerbolag Zoho Corporation B.V. (Nederländerna). Den tar emot meddelandena från ”Skriv till oss”, liksom alla e-postmeddelanden som skickas till oss.

Google Play. När du köper en prenumeration eller en påfyllning hanterar Google Play betalningen, enligt sin egen integritetspolicy. Vi får varken ditt namn, numret på ditt betalkort eller dina bankuppgifter: bara det som stycket om dina köp ovan beskriver.

Den stängda betan

För att prova Dhana före lanseringen kan du gå med i Google-gruppen beta_test_dhana från startsidan på dhana.eu. Gruppen finns hos Google, och man går med i den med sitt Google-konto, enligt Googles integritetspolicy. Där ser vi e-postadressen till det kontot, och bara den; de andra medlemmarna ser den inte.

Adressen används till två saker: att skicka dig länken för att installera testversionen och att öppna testet för dig i Google Play, som godtar gruppens medlemmar som testare. Den används inte till något annat. Du kan lämna gruppen när som helst från dess sida, och din adress tas då bort direkt; de återstående medlemmarna tar vi bort när den stängda betan är slut.

Korten tillhör inte dig, och de talar inte om dig

Ett kort som skapas på din begäran hamnar i en gemensam katalog och kommer alla senare användare till nytta. Det bär inga spår av vem som bad om det, och att radera det skulle därför inte påverka din integritet. Det är därför kort inte raderas när ett konto raderas: det du har gett upphov till följer inte med dig och pekar inte ut dig.

Ett kort gjort av en text som du klistrar in är ett undantag: det skrivs bara åt dig, hamnar inte i katalogen, och servern glömmer det så snart din telefon har tagit emot det. Det finns i din telefon, och i din säkerhetskopia eller din export om du gör någon.

Med vilken rättslig grund

• Fullgörande av avtal (artikel 6.1 b i dataskyddsförordningen) för kontot, inloggningen, skapandet av korten, översättningen av dina meningar, svaren på dina frågor, kontrollen av dina köp och svaren på dina meddelanden: utan den här behandlingen finns inte den tjänst som du begär. Detsamma gäller adressen för den stängda betan, som du lämnar till oss när du går med i gruppen för att få inbjudan till testet.
• Berättigat intresse (artikel 6.1 f i dataskyddsförordningen) för de tekniska loggarna, användningsräknarna, listan över tagna kort, det som finns kvar av ett raderat konto, sökningarna utan träff och anmälningarna: att hålla tjänsten tillgänglig, förhindra missbruk och rätta katalogen där den är felaktig eller ofullständig.
• Rättslig förpliktelse (artikel 6.1 c i dataskyddsförordningen) för det som bokföringsreglerna kräver att vi sparar när det gäller en prenumeration.

Hur länge

• Konto: tills du raderar det, eller efter tjugofyra månader utan någon inloggning — aldrig så länge en prenumeration löper.
• Köp: så länge ditt konto finns; när kontot har raderats, tolv månader till, tillsammans med det som finns kvar av det.
• Det som finns kvar av ett raderat konto: tolv månader, eller tills du kommer tillbaka.
• Säkerhetskopia: så länge ditt konto finns, ersatt vid varje ny säkerhetskopia. Den försvinner med kontot, i samma ögonblick.
• Tekniska loggar: trettio dagar.
• Inklistrad text, och dess kort: medan kortet skrivs och tills appen hämtar det, högst en kvart; aldrig på disken.
• Sökningar utan träff: tills de har granskats, högst tolv månader.
• Anmälningar: tills kortet har rättats, högst tolv månader.
• Meddelanden: i vår e-postbrevlåda så länge utbytet pågår, högst tolv månader efter det senaste mejlet; servern sparar dem inte.
• Adress för den stängda betan: så länge du är medlem i gruppen, högst till slutet av den stängda betan.
• Bokföringsunderlag för en prenumeration: den tid som skattelagstiftningen föreskriver.

Dina rättigheter

Du har rätt till tillgång, rättelse, radering och begränsning av behandling, rätt att göra invändningar och rätt till dataportabilitet när det gäller de uppgifter som rör dig. För att utöva de här rättigheterna, skriv till adressen överst på den här sidan; du får svar inom en månad.

Du raderar ditt konto direkt, utan att skriva till oss: se sidan för detta.

Du kan också lämna in ett klagomål till en tillsynsmyndighet för dataskydd — den i landet där du bor, eller den som är behörig för den personuppgiftsansvarige.

Minderåriga

Dhana riktar sig till personer från tretton år; under arton år med samtycke från en vårdnadshavare. Vi samlar inte medvetet in uppgifter om barn under tretton år.

Ändringar

Den här integritetspolicyn kan ändras i takt med appen. Varje version har sitt datum överst.