Personvernerklæring

Oppdatert: 2. november 2026

Dette er en oversettelse. Hvis den avviker fra den engelske versjonen, gjelder den engelske versjonen.

Kort fortalt

• Memilu er en personlig dagbok. Innleggene, bildene, videoene, lydnotatene og filene dine lagres på enheten din.
• Skysynkronisering slås bare på hvis du selv velger det. Innlegg og filer blir da kryptert på enheten din før opplasting, og krypteringsnøkkelen finnes bare på enhetene dine. Vi kan ikke lese innleggene dine, og vi kan ikke gjenopprette dem hvis du mister alle enhetene dine og gjenopprettingskoden din.
• Memilu har ingen reklame. Vi selger ikke dataene dine og deler dem ikke for reklameformål.
• For å se hvor mange som besøker nettstedet og hvor raskt det går, bruker vi Cloudflare Web Analytics. Det fungerer uten cookies og mottar ikke innleggene dine. Det lastes ikke inn for besøkende fra EU. Se punkt 3.2 for nærmere opplysninger.
• Når du sender et postkort, oppbevares en kopi av det i skyen i ett år, kryptert, og nøkkelen finnes bare i selve postkortet.
• Skysynkronisering krever en konto: Vi oppbevarer e-postadressen din og de tekniske dataene som trengs for å synkronisere. Du kan slette kontoen og alle skydata i appen.
• Memilu er en dagbok, ikke en safe. Ikke lagre passord, kortnumre, skannede dokumenter eller noe annet der tap eller avsløring ville medføre alvorlig skade: Alle som har tilgang til enheten, sikkerhetskopifilen eller postkortet ditt, kan lese det. Se punkt 2.

1. Hvem vi er

Memilu betyr nettstedet memilu.com, nettappen der og Memilu-appene for Android og iPhone. Tjenesten drives av IVRIT ONLINE LTD, et selskap registrert i Israel (13 Yerach Av., Modiin-Maccabim-Reut 7176364, Israel), som utgir appene sine på Google Play under utviklernavnet Language Systems («vi», «oss»). Vi bestemmer hvorfor og hvordan dataene som er beskrevet i denne erklæringen, behandles.

Har du spørsmål om dataene dine, kan du skrive til [email protected].

2. Det som bare blir på enheten din

Vi mottar aldri disse dataene:

• innlegg: tekst, dato, klokkeslett, tagger;
• vedlegg: bilder, videoer, runde videomeldinger, lydnotater, filer;
• krypteringsnøkkelen til dagboken din;
• innstillinger: tema, språk, navnet som vises på postkort, flagg for påminnelser.

Disse dataene ligger i lagringen til nettleseren eller appen din på enheten. Så lenge skysynkronisering er av, sendes ingenting av dette til våre servere eller til serverne til leverandørene våre.

Hvem som kan lese data på enheten din. Alle som kan bruke den ulåste enheten din eller nettleserprofilen din, alle som får tak i sikkerhetskopifilen din (hvis den ikke har passord), og alle som mottar et postkort. Vi kan ikke beskytte data på enheten din, og vi er ikke ansvarlige for at de går tapt eller blir avslørt der. Bruk skjermlås, og oppbevar sikkerhetskopier på et trygt sted.

Ikke lagre hemmeligheter i Memilu: passord, PIN-koder og gjenopprettingskoder for andre tjenester, bankkort- og kontoopplysninger, skanninger eller numre på offisielle dokumenter, medisinske, økonomiske eller juridiske opplysninger om andre personer, eller noe annet der tap eller avsløring ville medføre alvorlig skade. Memilu er ikke laget for slike data. Hvis du likevel lagrer dem, gjør du det på egen risiko, og vi behandler dem bare som en del av de krypterte innleggene dine, som vi ikke kan lese.

Bilder, video og lyd lagres komprimert; originalene beholdes ikke. Når et bilde komprimeres, fjernes EXIF-metadataene, inkludert stedet der det ble tatt. Filvedlegg (for eksempel dokumenter) lagres uendret, sammen med eventuelle metadata de inneholder.

3. Hva som skjer når du åpner nettstedet

Dette gjelder alle som åpner memilu.com eller Memilu-appen for Android, også når skysynkronisering er av. Innleggene og filene dine sendes ikke noe sted i denne prosessen.

3.1. Tekniske logger

Som ethvert nettsted leveres memilu.com gjennom Cloudflare. Når du besøker det, mottar Cloudflare IP-adressen din, tidspunktet for forespørselen, sideadressen og opplysninger om nettleseren. Google mottar samme type data når skysynkronisering er i bruk; Firebase oppbevarer IP-adresser fra pålogging i noen uker. Disse dataene trengs for å levere nettstedet, beskytte det mot angrep og rette feil. Vi bruker dem ikke til å profilere eller spore deg.

3.2. Besøksstatistikk

Vi bruker Cloudflare Web Analytics for å se hvor mange som kommer til nettstedet, hvor de kommer fra og hvor raskt sidene lastes inn.

Når en side åpnes, laster nettleseren din inn et lite skript fra static.cloudflareinsights.com og sender Cloudflare:

• sideadressen og adressen til nettstedet du kom fra, uten parametere og uten den delen av adressen som står etter #-tegnet;
• målinger av sidens lastehastighet;
• nettlesertype og -versjon, operativsystem og et tilfeldig tall for denne sidevisningen.

Cloudflare fastslår hvilket land forespørselen kom fra, og viser oss bare totaltall: besøk og sidevisninger, sider, land, kilder og enhetstyper. Denne statistikken inneholder ingen IP-adresser.

Ifølge Cloudflare bruker telleren ingen cookies eller andre data lagret i nettleseren, sporer ikke personer etter IP-adresse eller nettleserens «fingeravtrykk» og følger dem ikke på tvers av nettsteder. Telleren har ingen tilgang til innholdet i dagboken din, navn, e-postadresse eller nøkler.

Cloudflare laster ikke inn dette skriptet for besøkende fra EU. Andre steder kan du slå det av med en innholdsblokkering i nettleseren: Dagboken fungerer på samme måte.

4. Hva vi behandler hvis du slår på skysynkronisering

4.1. Konto

Pålogging bruker Firebase Authentication, en tjeneste fra Google. Den lagrer:

• e-postadressen din og en intern konto-ID;
• hvordan du logger på (Google, eller e-post og passord), når kontoen ble opprettet og når du sist logget på;
• passordet ditt, bare i en form det ikke kan gjenopprettes fra (lagret av Google);
• hvis du logger på med Google, navnet og lenken til profilbildet som Google oppgir sammen med e-postadressen din. Memilu verken viser eller bruker dem.

4.2. Krypterte data

Innlegg, vedlegg, postkortnavnet ditt, grensesnittspråket ditt og en kopi av gjenopprettingskoden din lagres i skyen bare i kryptert form. Krypteringen skjer på enheten din med dagboknøkkelen din (AES-GCM, 256-bit). Hvert kryptert element er knyttet til kontoen din og til formålet sitt, slik at det ikke kan byttes ut eller flyttes.

Dagboknøkkelen oppbevares bare på enhetene dine. I skyen ligger bare krypterte kopier av den («låser»), som kan åpnes:

• med tilgangsnøkkelen din (fingeravtrykk eller Face ID). Biometriske data forlater aldri enheten din; vi mottar bare det kryptografiske resultatet;
• med gjenopprettingskoden din, som bare du kjenner;
• ved å overføre nøkkelen fra en annen av enhetene dine med en QR-kode.

4.3. Tekniske data som lagres ukryptert

For at synkroniseringen skal fungere, lagres noe informasjon uten kryptering. Den avslører ikke hva du har skrevet, men den viser hvordan du bruker skyen:

• når hvert innlegg ble opprettet og endret, hvor mange innlegg det er, og slettemarkører;
• antall og størrelse på filer og når de ble lastet opp;
• ID-en til dagboknøkkelen, tekniske data om låsene, hvilken type enhet en tilgangsnøkkel ble opprettet på (for eksempel iPhone eller Android) og når;
• i noen minutter under en nøkkeloverføring med QR-kode: enhetenes offentlige engangsnøkler.

4.4. E-post og brukerstøtte

Hvis du tilbakestiller passordet ditt, sender Firebase en e-post til adressen din. Hvis du skriver til oss, mottar vi adressen og meldingen din og oppbevarer samtalen så lenge det er nødvendig for å svare og føre oversikt over henvendelser.

5. Hva vi ikke gjør

• Vi leser ikke innleggene dine, og vi kan ikke lese dem.
• Vi samler ikke inn posisjon, kontakter, nettleserhistorikk eller reklame-ID-er.
• Vi bruker ikke reklame, reklamesporere eller tjenester som bygger brukerprofiler. Det eneste tredjepartsskriptet er besøkstelleren som er beskrevet i punkt 3.2; skrifter og biblioteker lastes fra memilu.com.
• Vi selger ikke dataene dine og deler dem ikke med noen for reklameformål.
• Vi bruker ikke innleggene dine til å trene modeller for kunstig intelligens: Vi har ikke tilgang til dem.

6. Hvorfor vi behandler data, og på hvilket grunnlag

• Drift av tjenesten: pålogging, synkronisering mellom enheter, tilbakestilling av passord.
• Sikkerhet og feilsøking: tekniske logger, forebygging av misbruk.
• Besøksstatistikk: å forstå hvor mange som kommer til nettstedet, hvorfra, og hvor raskt det går.
• Svar til deg: korrespondansen vår.
• Overholdelse av lover og regler: der gjeldende lov krever det.

Rettsgrunnlaget avhenger av hvilken lov som gjelder for deg:

• Protection of Privacy Law, 5741-1981 (Israels personvernlov): ditt informerte samtykke, som du gir ved å slå på skysynkronisering, og oppfyllelse av avtalen vår med deg (vilkårene for bruk).
• EUs personvernforordning (GDPR) og lignende lover: oppfyllelse av avtalen vår med deg, for kontoen og synkroniseringen; vår berettigede interesse i en pålitelig og sikker tjeneste og i å forstå hvordan den brukes, for tekniske logger, besøksstatistikk og forebygging av misbruk; ditt uttrykkelige samtykke, der innleggene dine inneholder særlige kategorier av personopplysninger (for eksempel om helse eller overbevisning).

Du slår selv på skysynkronisering ved å trykke på «Slå på skysynkronisering». En e-postadresse trengs bare for kontoen: Uten den kan ikke skysynkronisering fungere, og uten skysynkronisering kjører Memilu helt på enheten din. Vi tar ingen automatiserte avgjørelser som berører deg.

7. Hvem som mottar data

Vi bruker leverandører som behandler data på våre vegne i henhold til vilkår om databeskyttelse:

• Google (Firebase): kontoer (Firebase Authentication, servere i USA), krypterte innlegg og tekniske data (Cloud Firestore, lagret i EU), krypterte filer og krypterte kopier av sendte postkort (Cloud Storage, lagret i USA).
• Cloudflare: vertstjenester, levering og angrepsbeskyttelse for nettstedet; besøksstatistikk; videresending av e-post sendt til [email protected].
• Apple og Google som appbutikker: hvis du installerer Memilu fra App Store eller Google Play, behandler de nedlastingsdata etter sine egne retningslinjer.

Vi kan utlevere data hvis loven eller en rettsavgjørelse krever det. Vi kan ikke utlevere innholdet i innleggene dine: Vi har det ikke i lesbar form.

Hvis tjenesten går over til en ny eier, vil denne erklæringen fortsatt gjelde, og vi vil si fra til deg på forhånd.

8. Internasjonale overføringer

Vi holder til i Israel, et land som EU-kommisjonen anerkjenner som et land med et tilstrekkelig nivå av databeskyttelse. Leverandørene våre lagrer og behandler data i EU, USA og andre land der de har servere. Disse overføringene er nødvendige for å oppfylle avtalen vår med deg og bygger på samtykket du gir ved å slå på skysynkronisering, samt på leverandørenes avtaler om databeskyttelse: standardkontraktsklausulene som er godkjent av EU-kommisjonen, og EU–US Data Privacy Framework, som Google og Cloudflare deltar i. Innleggene og filene dine forblir kryptert med nøkkelen din hele veien.

9. Hvor lenge data oppbevares

• På enheten din: til du sletter dem. Hvis du tømmer nettstedsdataene for memilu.com i nettleseren, slettes innleggene fra enheten. Android-appen fra Google Play oppbevarer innlegg i dataene til nettleseren som kjører den (vanligvis Chrome): Å avinstallere appen sletter dem ikke, men det gjør det å tømme dataene til den nettleseren.
• I skyen: så lenge du har en konto. Konto → «Slett skydata» sletter innlegg, filer og låser, men beholder kontoen. Konto → «Slett kontoen» sletter skydataene og selve kontoen.
• Leverandørenes sikkerhetskopier av infrastrukturen beholder slettede data i en begrenset periode: Slettede Firebase-kontoer fjernes fra Googles sikkerhetskopier innen 180 dager. Innlegg og filer i sikkerhetskopiene forblir kryptert.
• Skykopien av et postkort: ett år fra sending, deretter slettes den automatisk.
• Tekniske logger oppbevares etter retningslinjene til Cloudflare og Google.
• Besøksstatistikk: Cloudflare oppbevarer detaljerte data i 7 dager, deretter i samlet form etter sine egne retningslinjer.
• Korrespondanse med brukerstøtten: opptil tre år etter siste melding, med mindre loven krever noe annet.

10. Postkort og sikkerhetskopier

Postkort og sikkerhetskopier opprettes bare når du ber om det, og lagres der du velger.

• Skykopien av et postkort. Når du sender et postkort, krypterer Memilu det på enheten din (AES-GCM) med en tilfeldig nøkkel laget bare for det postkortet, og lagrer den krypterte kopien i skyen i ett år, som reserve for knappen «Lagre i min Memilu». Nøkkelen finnes bare i postkortfilen (i lenken til den knappen); den sendes aldri til serveren vår, så bare den som har postkortet — ikke vi — kan lese kopien. Det trengs ingen konto for å laste den opp: Memilu bruker anonym pålogging i Firebase, en teknisk ID uten navn, e-postadresse eller andre opplysninger om deg. Mottakeren trenger heller ingen konto.
• Knappen «Lagre i min Memilu» sender postkortet til memilu.com og rett inn i mottakerens nettleser. Hvis Memilu aldri har vært åpnet i den nettleseren, gir nettstedet straks postkortet tilbake til den samme nettleseren og lagrer det ikke noe sted.
• Lenken og postkortfilen kan åpnes av alle som har dem. Når de er sendt, ligger de hos mottakeren og hos tjenesten du brukte til å sende dem (for eksempel WhatsApp eller Telegram), etter deres regler. Selve postkortfilen er ikke kryptert.
• En sikkerhetskopi uten passord kan også åpnes av alle som har filen. Med passord er den kryptert (AES-GCM, med en nøkkel avledet av passordet med PBKDF2). Hvis passordet glemmes, kan ingen åpne den, heller ikke vi.

11. Sikkerhet

Vi bruker ende-til-ende-kryptering, sikre tilkoblinger (HTTPS) og tilgangsregler som gjør at hver konto bare kan se sine egne data. Ingen systemer er helt sikre: Nettlesere, enheter, leverandørene våre og selve krypteringen kan ha feil, og vi kan ikke garantere at dataene dine aldri går tapt, blir skadet eller blir åpnet uten tillatelse. I den utstrekning loven tillater det, er vi ikke ansvarlige for følgene av slike hendelser når vi har opptrådt med rimelig aktsomhet. Fra din side: Bruk skjermlås, del aldri gjenopprettingskoden eller passordet ditt, og oppbevar dem i en passordbehandler.

Hvis vi får kjennskap til et sikkerhetsbrudd som berører dataene dine, vil vi varsle deg og, der loven krever det, tilsynsmyndigheten.

12. Dine rettigheter

Du kan:

• få dataene dine: innlegg og filer via Konto → «Sikkerhetskopier alle innlegg»; kontoopplysninger på forespørsel;
• rette dataene dine: innlegg i appen, e-postadressen din på forespørsel;
• slette dataene dine: i appen eller på forespørsel (se Slett konto);
• begrense eller protestere mot behandling, eller trekke tilbake samtykke, ved å slå av skysynkronisering eller slette kontoen din;
• klage til personvernmyndigheten i landet ditt: i Israel Privacy Protection Authority (den israelske personvernmyndigheten); i EU tilsynsmyndigheten i landet der du bor eller arbeider.

Send forespørsler til [email protected] fra e-postadressen som er knyttet til kontoen din. Vi svarer innen 30 dager. For å beskytte deg kan vi be deg bekrefte at kontoen er din.

Rettighetene dine avhenger av lovene i landet ditt. Vi tilstreber å respektere dem for alle brukere, uansett hvor de bor. Fordi innlegg og filer er kryptert med en nøkkel vi ikke har, kan vi ikke lese, utlevere, rette, kontrollere eller selektivt slette innholdet i dem: Det gjør du selv i appen, eller du sletter alle skydata.

13. Barn

Du må være minst 16 år for å opprette en Memilu-skykonto. Yngre brukere kan bare opprette en med samtykke fra en forelder eller verge, og barn under 13 år bare med dokumentert foreldresamtykke. Hvis vi får vite at et barn har opprettet en konto uten slikt samtykke, vil vi slette kontoen og skydataene som hører til den. Uten konto blir innlegg og filer værende på enheten, og data om besøk på nettstedet behandles bare slik det er beskrevet i punkt 3.

14. Endringer i denne erklæringen

Vi vil oppdatere denne erklæringen når tjenesten eller loven endrer seg. Den nye versjonen publiseres på denne siden med dato. Vi vil varsle om vesentlige endringer på forhånd i appen eller på e-post.

15. Kontakt

IVRIT ONLINE LTD (Language Systems), 13 Yerach Av., Modiin-Maccabim-Reut 7176364, Israel — [email protected]