Integritet

Ansvarig för Koll 08

Koll 08 utvecklas och ges ut av Yaphet Mekonnen under varumärket Yamera Labs. Yaphet Mekonnen är personuppgiftsansvarig för den behandling av personuppgifter som sker inom den egna verksamheten. Frågor om integritet kan skickas till support@yameralabs.com.

Reseprofiler

Namn på sparade resor, från- och tillhållplats, linje, riktning, schema och widgetkopplingar lagras lokalt på din enhet. De raderas när du tar bort dem i appen eller rensar appens data. För iPhone-bevakning skickas aktiverade profiler till Yamera Labs enligt avsnittet nedan. Övriga profiler stannar i appen. När du använder trafiktjänster skickas de hållplats- och reseuppgifter som behövs för den valda funktionen enligt beskrivningen nedan. Profilnamn, bevakningsschema och widgetkopplingar skickas inte med dessa anrop. Telefonens säkerhetskopiering kan omfatta lokala appdata beroende på dina systeminställningar. Appen har ingen kontobaserad molnsynk.

Favoritmarkerade hållplatsers ID och namn lagras också lokalt, liksom sparade linjer och riktningar. Telefonens koordinater ingår inte i favoriterna. Du kan ta bort favoriter i appen.

Hållplatser och avgångar

I versioner med Trafiklab som avgångskälla hämtas en offentlig hållplatslista från Yamera Labs API hos Cloudflare. Hållplatssökning och avståndsberäkning görs sedan på telefonen; söktext och GPS-position skickas inte med. För att hämta avgångar skickas valt hållplats-ID till vårt API, som hämtar tidtabell och tillgängliga realtidsprognoser från Trafiklab. Detta gäller även uppdateringar för sparade linjer, notiser och widgetar som själva hämtar avgångar. Dessa trafikanrop innehåller inte profilnamn eller schema. Automatisk iPhone-bevakning använder dessutom det separata dataflödet nedan.

Äldre appversioner, till och med 1.0.7, hämtar hållplatslistan och avgångar direkt från SL:s transport-API. De använder det äldre dataflödet tills appen uppdateras. Sök resa från A till B använder fortfarande SL:s reseplanerare enligt avsnittet nedan.

Data från Trafiklab.se, tillgängliga under CC BY 4.0. Yamera Labs anpassar datans format och kopplar uppgifterna till appens hållplats- och linjeidentifierare. Trafiklab står inte bakom eller ansvarar för appen.

Nära mig – frivillig platsåtkomst

När du trycker på Nära mig kan Koll 08 be om platsåtkomst medan appen används. Du kan tillåta ungefärlig eller exakt plats, eller avstå och söka hållplats manuellt. När platstillåtelsen redan finns hämtas avgångar nära dig automatiskt när du öppnar Avgångar. Appen hämtar din position för närsökningen och beräknar avstånd till hållplatser på telefonen. Positionen sparas inte, loggas inte och skickas inte till Yamera Labs, SL eller Trafiklab av appen. Ingen kontinuerlig platsbevakning eller platsåtkomst i bakgrunden används.

När du öppnar en hållplats, eller visar avgångar nära dig, skickas hållplats-ID för att hämta avgångar enligt dataflödet ovan. Det är ett annat anrop än den lokala avståndsberäkningen. Du kan när som helst återkalla platsbehörigheten i telefonens inställningar och fortsätta använda manuell sökning.

Gångtid till avgången

Gångtid är en frivillig funktion som använder plats medan appen är öppen. För att beräkna en gångväg skickas din aktuella position och avgångshållplatsens koordinater direkt från telefonen till Apple Kartor på iPhone eller OpenStreetMap/FOSSGIS på Android. Mottagaren får även tekniska anslutningsuppgifter, exempelvis IP-adress. Koordinaterna skickas inte till Yamera Labs trafik- eller bevakningsserver. Ingen plats hämtas i bakgrunden.

Kartleverantören kan behandla och logga anrop enligt sin policy: Apple och FOSSGIS. Androids gångvägar använder OpenStreetMap-data och FOSSGIS routningstjänst. När en favorit visas på låsskärmen lagras den senaste beräkningens tid, avstånd och tidpunkt tillfälligt på telefonen och delas med appens widget eller notis. Beräkningen upphör att visas efter sex minuter. Koll 08 sparar ingen koordinathistorik för funktionen och låsskärmen hämtar inte ny plats.

Du kan dölja gångtiden i den öppna vyn eller återkalla appens platsbehörighet i telefonens inställningar. Avgångar och manuell hållplatssökning fungerar även utan gångtid.

Resegaranti och reseunderlag

Resegaranti hjälper dig att förbereda uppgifter för SL:s förseningsersättning. Du kan själv välja att spara ett utkast med resdatum, hållplatser eller adresser, tider, biljettyp, kostnader, din beskrivning och trafikuppgifter som visades i appen. Utkastet lagras i telefonens skyddade lagring. Det skickas inte till Yamera Labs. Du kan återuppta eller radera utkastet i Resegaranti.

Kopiera reseuppgifter skriver den granskade texten till telefonens urklipp efter ditt val. Fortsätt hos SL öppnar SL:s webbformulär i webbläsaren utan att skicka med dina reseuppgifter i länken. Personnummer, bankuppgifter, biljett-ID och originalkvitton lämnar du direkt hos SL, som hanterar BankID och ansökan enligt sin policy. Appen skickar inte in ansökan och kan inte verifiera SL:s mottagande. Inskickad-status i appen är en markering som du själv bekräftar.

Resförslag från A till B

Sök resa från en vald kartstation fyller i stationen som mål och hämtar din aktuella position som start när appen är öppen. När du väljer Sök resa med Min plats skickas positionens koordinater direkt till SL:s reseplanerare för att beräkna resan, inklusive gång till en lämplig hållplats. Samma sak gäller om du byter plats på Från och Till. Positionen skickas inte till Yamera Labs server.

GPS-koordinaterna hålls tillfälligt i minnet i den öppna sökvyn. En gammal position hämtas på nytt inför en ny resesökning. Sparar du resan sparas valet Min plats i stället för koordinaterna; när du öppnar den sparade sökningen hämtas en ny position. Du kan avstå från platsåtkomst och välja en hållplats manuellt. Ingen position hämtas i bakgrunden.

I Sök resa skickas din hållplatssökning till SL:s reseplanerare när du har skrivit minst två tecken och gjort en kort paus. När du söker en resa skickas valda från- och tillhållplatsers identifierare. Det behövs för att visa hållplatsförslag och beräkna resan. Profilnamnet och dina bevakningstider skickas inte med.

Anropen till SL använder krypterad HTTPS. SL:s servrar tar även emot teknisk anslutningsinformation, exempelvis IP-adress. A–B-sökningar går direkt till SL, medan Följ avgång använder den separata server som beskrivs nedan. SL hanterar sin tjänsts serverloggar; appen kan inte radera dem när en lokal profil tas bort.

Restauranger, adresser och andra platser

Sök resa kompletterar SL:s förslag med platsdata från OpenStreetMap via Photon, som drivs av Komoot. När du skriver minst tre tecken skickas söktexten direkt från telefonen till photon.komoot.io efter en kort paus. Anropet anger ett fast sökområde kring Stockholm, inte din GPS-position. Tjänsten tar även emot tekniska anslutningsuppgifter, exempelvis IP-adress.

Yamera Labs får inte denna söktext via sin server. Photon/Komoot ansvarar för hanteringen hos sin tjänst; vi garanterar inte att mottagaren saknar drift- eller säkerhetsloggar. När du väljer en plats och söker resan skickas dess koordinater till SL:s reseplanerare. Platsdata kan vara ofullständiga; kontrollera adressen innan du reser.

Senaste sökningar och valda snabbval sparas lokalt i appen. Du kan rensa sökhistoriken eller ändra snabbvalen i sökrutan. Platsdata: © OpenStreetMaps bidragsgivare. Komoots integritetsinformation.

SL-kort och kamera

Om du väljer att skanna ett SL-kort används kameran för QR-koden. Kamerabilder sparas inte av Koll 08. Kortlänken öppnas direkt hos SL i en inbyggd webbläsare för att läsa kort- och biljettuppgifter; SL får länken och vanliga anslutningsuppgifter. Uppgifterna skickas inte till Yamera Labs server.

Kortnamn, maskerat kortnummer, källänk och lästa biljettuppgifter sparas lokalt så att de kan visas i appen och användas för valda giltighetspåminnelser. Du kan ta bort kortet i appen. Kortvyn är information och ersätter inte en giltig biljett eller SL:s biljettkontroll. Manuell resesökning kräver ingen kameraåtkomst.

Hållplatslista – Följ avgång

När du väljer Följ avgång skickas den valda hållplatsens ID, linjens ID, riktning/destination och planerade avgångstid till Yamera Labs API, som drivs hos Cloudflare. API:t använder Trafiklab för att hitta rätt avgång och visa dess hållplatser fram till din valda hållplats. Det görs också när du själv trycker på Uppdatera eller Försök igen i den vyn.

Uppgifterna behövs för att matcha avgången och hämta hållplatser och tidsprognoser. Funktionen är frivillig: du kan använda appens övriga funktioner utan att öppna denna lista. Listan gör inga automatiska bakgrundsanrop. Ingen GPS-position, inget profilnamn och inget schema skickas i detta flöde. Listan visar prognoser, inte fordonets verifierade position eller bevis på att en hållplats har passerats.

Anropen är krypterade med HTTPS. Cloudflare behandlar tekniska anslutningsuppgifter, bland annat IP-adress, för att leverera och skydda tjänsten. IP-adressen används också för tillfällig begränsning av anrop. Vår API-kod vidarebefordrar inte telefonens IP-adress till Trafiklab. Trafiktjänsten tar emot serverns frågor och anslutningsuppgifter.

I detta trafikflöde sparar vår serverkod ingen personlig resehistorik eller profilkoppling. Lagringen för iPhone-bevakning beskrivs separat nedan. Offentliga trafiksvar mellanlagras i arbetsminnet för att minska antalet externa anrop. Avgångssvar återanvänds i upp till en minut; gamla poster försvinner när de trängs undan eller serverprocessen avslutas. En offentlig hållplats- och linjekatalog används för att bevara appens befintliga identifierare. Den innehåller inga personuppgifter. Samma serverhantering gäller avgångsflödet ovan. Sammanlagda anropsräknare sparas för kvotskydd, utan profilnamn, hållplatsval eller IP-adresser. Gamla dagsräknare rensas vid nya anrop när de ligger utanför det aktuella 31-dagarsfönstret.

Vår applikationsloggning av dessa anrop är avstängd. Cloudflare och trafiktjänsterna kan ändå behandla tekniska drift- och säkerhetsloggar enligt sina egna tjänstevillkor. Att radera en lokal resa tar inte automatiskt bort eventuella sådana loggar. Kontakta support@yameralabs.com vid frågor om detta dataflöde eller önskemål om radering; vi hjälper till att bedöma vilka uppgifter som finns och vilka mottagare frågan berör.

Automatisk bevakning på iPhone

Funktionen är frivillig och aktiveras i appen. För aktiverade profiler skickas profilnamn, hållplatsens ID och namn, linje, destination, valda veckodagar och tider, påminnelseval samt pausstatus till Yamera Labs server hos Cloudflare. En slumpmässig installationsidentifierare och Apples pushidentifierare kopplar uppdateringarna till rätt telefon och Live Activity. Ingen GPS-position skickas.

Servern sparar dessa uppgifter och aktuell bevakningsstatus för att hämta avgångar och starta, uppdatera eller avsluta kort på låsskärmen via Apple Push Notification service (APNs). Apple behandlar pushidentifierare och kortets innehåll för leveransen. Trafiklab får serverns trafikfrågor, inte ditt profilnamn eller hela schema. Anslutningarna är krypterade med HTTPS. Cloudflare behandlar även tekniska anslutningsuppgifter för drift och skydd mot missbruk.

Stäng av bevakningen i appen eller med kortets avstängningsknapp för att stoppa profilen. Ändringen måste nå servern; utan internet kan det dröja. När all bevakning är avstängd och de aktiva korten har avslutats rensas serverns bevakningsuppgifter. Om appen inte synkar på 30 dagar löper serverlagringen ut och uppgifterna raderas. Att bara avinstallera appen skickar ingen omedelbar raderingsbegäran. Kontakta oss om du behöver hjälp med radering.

Demovideo och systemytor

Demovideon ingår i appen och spelas lokalt, utan streaming eller uppladdning av videodata. Notiser och widgetar kan visa linje, profilnamn, destination och avgångstid även när appen är stängd. Välj i telefonens inställningar vad andra får se på din låsskärm.

Gratis version

Denna version använder inga köp, prenumerationer eller RevenueCat-anrop. Betalkod finns för framtida utveckling men är avstängd. Google Play respektive Apple App Store och TestFlight hanterar distribution och kan tillhandahålla installationsstatistik, testfeedback och diagnostik enligt sina villkor och dina systeminställningar.

Behörigheter och bakgrundsarbete

Notisbehörighet används för notiser. På iPhone används även Live Activities för låsskärmskort. iOS styr leveransen av bakgrundsuppdateringar. På Android används exakta alarm bara om du aktiverar tidsstyrd bevakning och ger åtkomst. Du kan stänga av en profil för att stoppa dess bevakning. Platsbehörighet är frivillig och används för Nära mig och frivillig gångtidsberäkning enligt beskrivningarna ovan. Appen använder ingen platsåtkomst i bakgrunden.

Analys och reklam

Denna version har ingen annonsering, inget inloggningskonto, ingen extern analysleverantör och ingen extern kraschrapportering. Inga anpassade analyshändelser skickas. En lokal markering sparar om den första resan har skapats. Hållplats, destination, linje, profilnamn och restider används aldrig som analysdata.

Dina val

Du kan ta bort lokala profiler och favoriter i appen, återkalla behörigheter i systeminställningarna och stänga av bevakning. Integritetsfrågor: privacy@yameralabs.com. Annan hjälp finns via support.