Personvernerklæring

Oppdatert 9. november 2026 · Også i Herald, under Innstillinger › Hjelp › Personvernerklæring

Denne oversettelsen er bare ment som en hjelp. Hvis den avviker fra den engelske originalen, gjelder den engelske originalen. Les den engelske originalen

Hvem vi er

Done Marketing, Inc., et selskap registrert i California, 440 N Barranca Ave, Unit 8081, Covina, CA 91723, United States. E-post: support@heraldjournal.app. I denne erklæringen betyr «vi» Done Marketing, Inc. «Herald» betyr appene våre på støttede Apple-enheter. Erklæringen gjelder også nettstedet vårt og brukerstøtten vår.

Vi er ansvarlige for personopplysningene vi behandler for å drive Herald, reléet, nettstedet og brukerstøtten. Den lokale dagboken din og den valgfrie lagringen i iCloud er fortsatt under din kontroll. At vi ikke kan dekryptere dagboken din, fritar oss ikke for det ansvaret gjeldende personvernlovgivning legger på oss. Apple og andre leverandører har også ansvar for sine egne tjenester.

Det som blir på enhetene dine

Registreringene dine omfatter anfall og auraer, innsjekker, humør, alkohol, medisiner og doser, søvn, anfallsplaner, opplysninger om akuttsettet, notater, legetimer, opplysninger om helseteamet og annet du legger til. Herald lagrer dette lokalt på enheten. Hvor godt det er beskyttet, avhenger av enheten din, operativsystemet, koden og sikkerhetsinnstillingene; på en Mac bør du sørge for at påloggingen og diskkrypteringen er sikret.

En video du legger ved en episode, lagres på den iPhonen eller iPaden. Herald synkroniserer ikke den kopien, tar den ikke med i den krypterte sikkerhetskopifilen og tar den ikke med i sikkerhetskopien av enheten. Originalvideoen kan fortsatt finnes i Bilder eller Filer, avhengig av innstillingene for de tjenestene. En video kan forlate Herald hvis du velger å dele den.

Noen valg blir bare på én enhet, for eksempel utseendet, bevegelsene og lydene i Herald, tips og det du har skjult på I dag.

Din egen iCloud, forseglet

iCloud-synkronisering er av til du slår den på. Når den er på, forsegler Herald hver oppføring med en nøkkel som bare enhetene dine har, og lagrer den så i den private databasen i din egen iCloud-konto. Nøkkelen overføres mellom enhetene dine via iCloud-nøkkelring, som Apple krypterer ende til ende.

Apple lagrer de krypterte oppføringene og kan se tilhørende metadata, blant annet typer oppføringer, identifikatorer, størrelser, endringstidspunkter og kontoene som deltar i en deling. Vi mottar ikke nøklene som dekrypterer dagboken. Denne beskyttelsen omfatter ikke opplysninger du eksporterer separat, deler i en melding eller sender til brukerstøtten.

Hvis du mister nøkkelen (for eksempel hvis alle enhetene tilbakestilles samtidig), kan ingen åpne kopien i iCloud, heller ikke vi. Herald tilbyr da å forsegle loggen din på nytt fra en enhet som fortsatt har den.

Helse-appen

Hvis du kobler til Helse-appen, leser Herald kategoriene du tillater, for eksempel søvn, medisiner og doser, koffein og opplysninger om syklusen, på enheten når det trengs. Herald kopierer ikke data som stammer fra Helse, inn i Heralds CloudKit-oppføringer, deling med de du stoler på, innholdet i push-varslinger eller den krypterte sikkerhetskopifilen. En rapport eller et regneark du lager, kan inneholde opplysninger fra Helse som du har gitt tilgang til; se over innholdet før du deler det. Lagringen og synkroniseringen i Helse-appen er atskilt fra dette.

Herald legger bare til i Helse det du velger, og hvert valg er av til du slår det på: hvordan dagen føles eller humøret ditt, to symptomer etter et anfall, nettene du noterer som tid i seng, og rolig pust som mindfulness-minutter. «Slett alt» tilbyr å fjerne det Herald har lagt til.

De du stoler på, og varsler

Du kan invitere folk til å se et varsel når du starter et. De trenger Herald og en Apple-konto; du velger hvem, og du kan fjerne hvem som helst når som helst.

Under «Det du deler» deles varsler med kontaktene du har godkjent. Posisjon under et varsel, det som hjelper, anfallsplanen din og hvor akuttsettet er, kan være slått på som standard; sjekk dem før du deler. Dagens innsjekk, medisiner og doser og nylige episoder deles bare hvis du slår på hvert av disse valgene. Disse valgene er standardvalget ditt; du kan slå varsler eller hvert av disse valgene av eller på for én enkelt kontakt. Medisinopplysninger i anfallsplanen kan likevel bli delt gjennom planen hvis du ikke utelater dem. Tiden for å ringe i planen følger med et varsel selv om deling av resten av planen er slått av. Det finnes ingen egen, fast deling av humør, alkohol, syklus, netter eller notater i dagboken, men tekst du legger i et delt felt eller en eksportert rapport, kan inneholde slike opplysninger.

Delte oppføringer krypteres for enhetene dine og enhetene til kontaktene du har godkjent, gjennom iCloud-deling. Når du fjerner en kontakt, byttes delingsnøkkelen for data fremover. Når du slutter å dele, slettes den delte sonen når operasjonen er fullført. Kontakter kan beholde opplysninger de allerede har mottatt, blant annet kopier de har uten nett til enhetene deres oppdateres, skjermbilder eller eksporter; fjerning kan ikke kalle tilbake disse kopiene.

Den private delen av en invitasjonslenke står etter # i adressen. En vanlig nettforespørsel sender ikke denne delen av adressen til serveren vår. Nettleseren og enhver app eller person du sender hele lenken til, kan se den, så hold lenken privat.

Varselreléet

Enheten din sender varsler gjennom en Cloudflare Worker til Apples push-tjeneste. Heralds relé bruker ingen varig dagbokdatabase og lagrer ikke innholdet i varslingene som en applikasjonslogg. Det holder derimot sikkerhetsopplysninger i midlertidig minne på tvers av forespørsler, som forklart nedenfor.

Reléet tar imot og bruker avsenderens IP-adresse, bevis fra Apple App Attest, mottakernes push-tokener og innholdet i varslingene. Begrensningen av antall forespørsler bruker IP-adresser og identifikatorer for enhetenes offentlige nøkler sammen med tidspunktene for forespørslene; beskyttelsen mot gjentatte forespørsler bruker fingeravtrykk av forespørslene. Disse oppføringene blir liggende i Workerens flyktige minne utover den enkelte forespørselen, og ryddes bort eller går tapt når minnet tømmes eller Worker-instansen avsluttes. Slik løsningen er laget i dag, garanterer den ikke sletting etter en bestemt tid. Reléet kan ikke åpne innholdet i krypterte notater.

Et push-varsel for en direkteaktivitet inneholder felt iOS trenger uten å åpne Herald: et tilfeldig, pseudonymt alias, start- og sluttidspunkt, om et varsel ble startet ved en feil, og når det er tid for å ringe. Disse feltene er synlige for reléet og Apple. De inneholder ikke navn eller koordinater, men sett i sammenheng kan de avsløre helserelatert aktivitet, og de er ikke anonyme bare fordi aliaset er tilfeldig.

Forespørsler går gjennom Cloudflares nettverk, og Cloudflare kan lagre opplysninger om tjeneste, sikkerhet og trafikk i henhold til gjeldende avtaler og sine personvernvilkår. Innstillingene våre for applikasjonslogging slår ikke av alle registreringer hos leverandøren. Apple bruker opplysninger til push-levering, CloudKit, App Attest og Kart i henhold til vilkårene for disse tjenestene.

Hvor du er

Under et ekte varsel, hvis posisjon er tillatt og deling er slått på, henter Herald posisjonen din, bruker Apple Kart til å finne en adresse i nærheten og krypterer stedet for kontaktene du har godkjent. Indikatorer i systemet viser når posisjonen er i bruk. Herald stopper posisjonsoppdateringene når varselet slutter, og oppdaterer den delte oppføringen slik at stedet fjernes. Det kan ta tid før endringene når iCloud eller kontakter uten nett; en kartlenke som allerede er kopiert, kan ikke kalles tilbake.

Et eget posisjonsoppslag, der det er tillatt, hjelper med å finne landet for nødnummeret når et varsel starter. Herald lagrer landskoden på den enheten. Å slå av posisjonsdeling er noe annet enn å avslå tillatelse til posisjon. Nummeret og posisjonen som vises, kan være utilgjengelige eller unøyaktige.

«Send melding også» åpner Meldinger med en linje og en kartlenke som du selv kan sende. Herald sender aldri en tekstmelding.

Apple Watch, iPad, Mac og Apple Vision Pro

De andre enhetene dine bruker den samme valgfrie, krypterte synkroniseringen av dagboken. iPhonen og Apple Watchen kommuniserer også over Apples forbindelse mellom enhetene, blant annet for å overføre dagboken når iCloud-synkronisering er av, og for opplysninger som trengs til varsler. Herald overvåker ikke sensorene i Apple Watchen direkte for å fange opp anfall, og bruker ikke Fallregistrering. Opplysninger som leses gjennom Helse-appen, kan stamme fra en Apple Watch. Helseintegrasjon, posisjon, alarmer og ringefunksjoner varierer mellom plattformene.

Apple Intelligence

På støttede enheter bruker Herald Apples modell på enheten til valgfri formulering av mønstre og, når du ber om det, en oppsummering av notater til rapporten. Formuleringen av mønstre bruker den aktuelle setningen og tallene. Med den samme innstillingen på formulerer den også linjen «Den dagen» i visningen av et anfall eller en aura ut fra dosene, innsjekken og søvnen den dagen, også det som er lest fra Helse-appen; den formuleringen lagres ikke. Oppsummeringen av notater bruker notatene fra den valgte perioden, med medisinnavn og anfallsdatoer som sammenheng. Disse forespørslene til modellen kjøres på enheten; Herald sender dem ikke til en AI-tjeneste i skyen. Innstillingen for Mønstre styrer formuleringen av mønstre og linjen «Den dagen»; innhenting av notater til rapporten ber du om separat. Sjekk generert tekst for utelatelser eller feil før du bruker eller deler den.

Herald Plus og kjøp

Kjøp går gjennom Apple. Vi mottar ikke betalingskortopplysningene dine gjennom Herald. Appen leser Apple-signerte opplysninger om kjøp og tilganger på enheten din for å gi deg tilgang. Apple kan gi utvikleren salgs-, økonomi- eller transaksjonsrapporter gjennom sine utviklertjenester; disse er atskilt fra dagboken din.

Rapporten og sikkerhetskopifilen din

Rapporter, regneark og PDF-er av anfallsplanen lages på enheten din og kan inneholde lesbare helseopplysninger, også data fra Helse som er med i det du velger å lage. Etter eksport er de ikke beskyttet av Heralds kryptering av dagboken. Systemets delings- eller filvindu sender eller lagrer dem der du velger. Sikkerhetskopifilen til Herald krypteres med passordfrasen din, som vi ikke kan gjenopprette. Vanlige sikkerhetskopier av enheten er atskilt fra dette og kan inneholde den lokale dagboken, avhengig av Apples innstillinger eller dine egne innstillinger for sikkerhetskopiering. Eksporterte filer, meldinger og sikkerhetskopier må du ta vare på separat.

Lenker og nettstedet vårt

Eksterne lenker til kunnskap og hjelp åpnes i systemets nettleservindu. Nettstedet du kommer til, og leverandørene bak det mottar vanlige opplysninger fra nettforespørsler etter sine egne retningslinjer; Herald legger ikke ved dagboken din når du åpner disse lenkene. Nettstedet vårt leveres gjennom Cloudflare, som mottar opplysninger om forespørselen, for eksempel en IP-adresse. Vi bruker ikke atferdsbasert reklame eller sporingsverktøy for reklame fra tredjeparter. På nettstedet vårt, ikke i Herald-appene, bruker vi Cloudflare Web Analytics til å telle besøk samlet: sidene som vises, nettstedet som lenket til dem, og besøkendes land, nettleser, operativsystem og type enhet, og hvor raskt sidene lastes. Det setter ingen informasjonskapsler, bruker ikke fingeravtrykk og brukes ikke til å identifisere deg eller følge deg til andre nettsteder. Vi kobler det ikke med dagboken din, e-postene dine til oss eller informasjon fra reléet. Invitasjonssiden på heraldjournal.app/join har ingen analyse. Nettstedet bruker ingen informasjonskapsler for reklame eller sporing; Cloudflare kan sette en informasjonskapsel som trengs for sikkerheten.

Når du skriver til oss

«Rapporter et problem» og «Skriv til Herald» åpner en e-post i din egen e-postapp. «Rapporter et problem» legger til Herald-versjonen, enheten din, systemet på den, språket og regionen i Herald, om en Apple Watch er paret, om iCloud er på og hvordan du holder oversikt over medisinene dine. Ingenting fra loggen din. Du ser alt før du sender.

Done Marketing, Inc. tar seg av henvendelser om brukerstøtte og personvern fra USA og bruker Google Workspace for support@heraldjournal.app. Google bruker e-postene for å levere e-posttjenesten. E-poster kan inneholde adressen din, meldingen, vedlegg og helseopplysninger du velger å sende. Vi ber ikke om hele dagboken din. Vi tar vare på samtaler i to år etter at de er avsluttet, med mindre en tidligere gyldig forespørsel om sletting gjelder, eller en konkret rettslig forpliktelse eller et rettskrav krever begrenset lengre lagring. Leverandørens sikkerhetskopi- og slettesykluser kan avvike fra når noe fjernes fra den aktive innboksen vår.

Krasjrapporter

Herald har ingen innebygd SDK for analyse eller krasjrapportering fra tredjeparter. Avhengig av innstillingene og tjenestene hos Apple kan Apple gjøre feil- eller bruksrapporter tilgjengelige for oss. Disse er ikke ment å inneholde dagboken din; vi sjekker alle rapporter vi mottar for personopplysninger som har kommet med tilfeldig, og sletter det vi ikke trenger.

Teste Herald med TestFlight

Hvis du blir med i betaen av Herald gjennom TestFlight fra Apple, deler Apple krasjrapporter med oss, bruksinformasjon (som hvor ofte Herald åpnes, enhetsmodellen din og systemversjonen) og alle tilbakemeldinger du selv velger å sende, også skjermbilder og kommentarer. Blir du med via den offentlige lenken vår, får vi ikke navnet eller e-postadressen din, med mindre du tar dem med i en tilbakemelding eller skriver til oss; inviterer vi deg på e-post, ser vi navnet og e-postadressen som ble brukt i invitasjonen. Vi bruker disse opplysningene bare til å teste og forbedre Herald og deler dem ikke med tredjeparter. Et skjermbilde viser det som er på skjermen, så det kan ta med dagboken din hvis den er åpen. Apple oppbevarer tilbakemeldinger i ett år og beskriver sin egen behandling i personvernerklæringen for TestFlight.

Hvorfor vi har lov til dette

Der gjeldende lov krever et rettslig grunnlag, bygger leveringen av tjenesten på det gjeldende avtalegrunnlaget; forholdsmessig sikkerhet, administrasjon av brukerstøtte og samlet analyse av nettstedet kan bygge på berettigede interesser; og registreringer vi er pålagt å føre, bygger på rettslige forpliktelser. For helseopplysninger kreves i tillegg et gjeldende grunnlag for sensitive opplysninger, for eksempel uttrykkelig samtykke. Samtykke til valgfri tilgang til Helse, deling og posisjon blir bedt om gjennom den aktuelle funksjonen og systemets kontroller. Du kan trekke tilbake samtykket med virkning fremover; det gjør ikke tidligere lovlig behandling ugyldig. Der en funksjon ikke kan virke uten opplysningene, kan det å trekke tilbake samtykket gjøre funksjonen utilgjengelig. Det forekommer ikke salg til reklameformål eller avgjørelser som utelukkende er automatiserte og har rettslige eller tilsvarende betydelige virkninger.

Hvor opplysningene dine er

Opplysninger behandles på enhetene dine, på stedene Apple bruker for tjenestene du har valgt, gjennom Cloudflares internasjonale nettverk og gjennom Google Workspace for e-post til brukerstøtten. De ansatte i selskapet vårt gir brukerstøtte fra USA. Googles behandling kan skje utenfor USA; vi lover ikke lagring bare i USA. Der det kreves, må den ansvarlige eksportøren bruke en gjeldende beslutning om tilstrekkelig beskyttelsesnivå, en gyldig sertifisering eller egnede garantier i avtaler. En leverandørs vilkår for overføring dekker ikke automatisk en separat overføring til Done Marketing. Kontakt oss for informasjon om garantiene som gjelder for din forespørsel.

Hvor lenge

Registreringer i dagboken blir liggende til du sletter dem, avhengig av valgene dine for synkronisering og sikkerhetskopiering. Hvor lenge reléet holder ting i minnet, er beskrevet ovenfor; Cloudflare, også for analysen av nettstedet, og Apple kan ha egne lagringstider for tjenestene sine. Korrespondanse med brukerstøtten lagres vanligvis i to år etter at saken er avsluttet. Dokumentasjon av samtykker, transaksjoner, klager og hendelser kan kreve egen, begrenset lagring på grunn av rettslige forpliktelser eller rettskrav. Å slette appen sletter ikke denne separate dokumentasjonen.

Valgene og rettighetene dine

Du kan se, rette og eksportere opplysninger i dagboken i Herald. «Slett alt» gjelder denne enheten og, når iCloud-synkronisering er på og iCloud kan nås, den tilkoblede dagboken i iCloud; de andre enhetene må motta slettingen. Når synkronisering er av, slettes ikke kopier andre steder ved en lokal sletting. Hvis slettingen i skyen mislykkes, kan du måtte prøve igjen. Å avinstallere er ingen pålitelig måte å slette iCloud, andre enheter, Helse-appen, eksporter, mottakeres kopier eller sikkerhetskopier av enheter på. Bruk kontrollene for sletting og deling i appen først, og ta deg selv av disse separate kopiene. Å slette Herald sier ikke opp et abonnement.

Vi kan ikke hente frem eller dekryptere dagboken din for deg. Vi hjelper likevel med forespørsler om personvern, forklarer hvilke kontroller som finnes i appen, og tar oss av opplysninger som ligger hos brukerstøtten eller i andre systemer selskapet kontrollerer. Vi krever ikke at du sender dagboken, passord eller krypteringsnøkler for å komme med en forespørsel. Vi kan be om forholdsmessige opplysninger for å bekrefte en forespørsel.

Avhengig av gjeldende lov kan du ha rett til informasjon, innsyn, retting, sletting, dataportabilitet, begrensning, å protestere, å trekke tilbake samtykke og å klage eller anke. Send forespørsler til support@heraldjournal.app. Vi svarer innen den gjeldende fristen, vanligvis innen én måned for forespørsler fra EØS og Storbritannia og innen fristene i delstatslovene som er forklart i erklæringen vår om helseopplysninger om forbrukere. Vi forklarer en eventuell lovlig forlengelse eller et avslag, og hvordan du kan få saken vurdert på nytt. Ufravikelige lokale rettigheter gjelder selv om de ikke er nevnt her.

Alderen din

Der det er tilgjengelig, ber Herald Apples tjeneste Declared Age Range om et aldersintervall i stedet for en fødselsdato. Kilden og hvor grundig alderen er bekreftet, kan variere mellom kontoer, plattformer og regioner. Ellers ber oppsettet personen som bruker Herald, om å bekrefte at vedkommende er minst 13 år eller er forelder eller verge. Valg om samtykke, versjoner av erklæringer og vilkår, dato og tilgjengelige aldersopplysninger lagres i den krypterte dagboken. Vi bruker ikke denne avkrysningsboksen til å hevde at en forelders identitet eller tilknytning til barnet er uavhengig bekreftet.

Barn

Når Herald brukes for et barn under 13 år, er det en forelder eller verge som bruker appen for å registrere opplysninger om barnet. Herald tilbys ikke til direkte bruk av barn under 13 år. Den voksne må ha rett til å registrere og dele opplysningene og bør bare dele det som er passende. Den voksne som bruker Herald, og barnet som opplysningene gjelder, er to forskjellige personer. Et aldersvar fra Apple er ikke bevis på foreldreansvar. Lokale regler for helseopplysninger om barn og om eldre mindreårige gjelder fortsatt. Kontakt oss om opplysninger om et barn eller mistanke om uautorisert bruk; vi undersøker saken, hjelper med de slettemulighetene som finnes, og tar oss av opplysninger vi kontrollerer.

Merknader for amerikanske delstater

Vi selger ikke personopplysninger, deler dem ikke for atferdsbasert reklame på tvers av sammenhenger og bruker ikke reklamesporing på tvers av apper og nettsteder. Deling du selv styrer, og databehandling hos tjenesteleverandører som beskrevet ovenfor, skjer fortsatt. Lokale oppfordringer om Plus i appen kan reagere på aktivitet i dagboken, for eksempel nok innsjekker eller en kommende legetime; dette er noe annet enn reklame fra tredjeparter.

Personvernerklæringen vår for helseopplysninger om forbrukere på heraldjournal.app/consumer-health gir mer informasjon til forbrukere i Washington og Nevada. Andre gjeldende rettigheter etter delstatslover gjelder fortsatt.

Sikkerhet

Herald bruker kryptering på appnivå for dagboken og de delte oppføringene i CloudKit, systemets sikkerhet for lokal lagring og overføring, og App Attest for forespørsler til reléet. Leveringsmetadata som ikke er kryptert, eksporterte dokumenter og e-poster til brukerstøtten er utenfor ende-til-ende-krypteringen av dagboken. Ingen systemer er feilfrie. Vi undersøker hendelser og gir beskjed der det kreves.

Endringer

Datoen øverst viser hvilken versjon dette er. Vi forklarer vesentlige endringer og ber om eventuelt nytt samtykke som kreves, før vi begynner å bruke opplysninger på nye måter. Fortsatt bruk alene erstatter ikke samtykke der loven krever et aktivt valg.

Kontakt

Done Marketing, Inc., et selskap registrert i California, 440 N Barranca Ave, Unit 8081, Covina, CA 91723, United States. E-post: support@heraldjournal.app.

Du kan klage til tilsynsmyndigheten for personvern der du bor, eller der den aktuelle behandlingen skjer. Kontakt oss hvis du vil ha hjelp til å finne riktig klageinstans; å kontakte oss først begrenser ikke denne retten.