Personvern i gruppehverdagen: hva som teller i gruppeapper

En handleliste er ufarlig. En utgiftsliste også. Men når handling, utgifter, vaskeliste, reiseplaner og bilder går sammen i én app, får du et ganske nøyaktig bilde av hverdagen til en gruppe: hvem som er borte når, hva dere kjøper, hvem som skylder hvem penger og når ingen er hjemme.

Det er ingen grunn til å la være å bruke felles apper. Det er en grunn til å ta et kjapt blikk først. I denne artikkelen forklarer vi hva personvern i en gruppeapp betyr, og hvordan det skiller seg fra sikkerhet og eget ansvar. Vi viser hvordan Kithora behandler dataene deres og hvor grensene går, og gir dere spørsmål dere kan stille til alle apper.

Sikkerhet, personvern, ansvar: tre ulike ting

Begrepene blir ofte blandet sammen, selv om de betyr forskjellige ting.

• Sikkerhet beskriver hvor godt data er teknisk beskyttet mot uvedkommende, for eksempel gjennom kryptering.
• Personvern beskriver hvem som behandler hvilke data til hvilket formål, og hva leverandøren gjør med dem.
• Ansvaret ligger hos dere: Hvem gir dere tilgang, og hvor oppbevarer dere nøkler og passord?

En app kan være teknisk godt bygget og likevel bli et problem hvis en invitasjonslenke havner i gale hender. Omvendt hjelper den beste gruppedisiplinen lite hvis en leverandør behandler mer data enn dere tror. De to tingene hører sammen.

Hvordan Kithora tar personvern og sikkerhet

Her står det hvordan Kithora behandler dataene til gruppen deres, også der det finnes grenser.

Ingen konto, data først på enheten

Kithora fungerer uten brukerkonto med e-postadresse eller telefonnummer. Innholdet deres ligger først og fremst på egne enheter, og alle viktige områder fungerer også uten internett. Den som vil bli med i en gruppe, bruker en invitasjonslenke eller en QR-kode.

Kryptert synkronisering

For at alle enhetene i en gruppe skal være oppdatert, synkroniseres data. Det skjer med ende-til-ende-kryptering: Serverne våre lagrer og overfører krypterte datapakker uten å kunne lese innholdet. Nøkkelen har bare enhetene i gruppen.

Dette har en bakside. Vi kan ikke hjelpe dere hvis dere mister tilgangen, fordi vi ikke kjenner nøklene. Ved oppsettet får dere derfor en gjenopprettingsfrase som lar dere hente tilbake profilen på en ny enhet. Den som ikke tar vare på den, har et problem når det gjelder.

Ingen reklame, ingen sporing i appen

Det finnes verken reklame eller atferdsbasert sporing i appen. Kithora finansieres gjennom betalte tilleggsvalg, ikke gjennom reklame. Selve appen bruker ingen informasjonskapsler, og nettsiden bare de teknisk nødvendige.

Hvor grensene går

Kryptering beskytter innhold, men ikke alle spor. Når tjenestene våre brukes, oppstår tekniske tilkoblingsdata, for eksempel IP-adressen. Disse loggfilene slettes automatisk etter 30 dager og brukes til drift og til å avverge angrep.

For abonnementer bruker vi en ekstern tjenesteleverandør. Den får bare en anonymisert enhets-ID, ingen navn og ikke noe innhold. Betalingen skjer via App Store eller Google Play, og vi lagrer ingen betalingsdata.

KI-skanning: spesialtilfellet

Kvitteringer, handlelister, oppskrifter, oppgavelister og reiseplaner kan registreres med bilde eller tekst. Her gjelder noe annet enn i resten av appen: For at et bilde skal kunne analyseres, må det nå tjenesten som analyserer det. Til dette bruker vi eksterne KI-leverandører, noen med hovedkontor utenfor EU.

Analysen starter bare når du selv utløser funksjonen. Dataene brukes bare til den aktuelle forespørselen, brukes ikke til trening og lagres ikke permanent. Hvis du ikke vil det, taster du bare inn beløp og varer for hånd. Alt annet i appen fungerer også uten skanning.

Én hverdag, flere områder

Hvert område forteller noe forskjellig om gruppen deres, og hvert område har sin egen snublestein.

Husholdning og kollektiv

Vaskeliste, oppgaver og poeng viser hvem som har gjort hva og når. Blant kollektivbeboere er det ønsket, men kan også skape press. Derfor kan poengsystemet slås på eller av for hver gruppe.

Personvern blir spesielt viktig når noen flytter ut. Den som forlater en gruppe, anonymiseres: Navn, profilbilde og personlige opplysninger forsvinner, og tilgangen til innholdet tar slutt. Bidragene blir stående som oppføringer fra et tidligere medlem, slik at oppgjør og historikk stemmer.

Reiser

En reiseplan avslører når dere ikke er hjemme og hvor dere oppholder dere. Etapper, steder og medier ligger i gruppeområdet og hører til innholdet som synkroniseres kryptert. Men ikke alt blir der: Trykker dere på et sted, åpnes en kartapp, og der gjelder dens egne regler. Den som eksporterer en mannskapsliste eller utgifter som PDF eller CSV, sitter igjen med en vanlig fil som kan sendes videre fritt. En reiseplan dere leser inn fra et bilde, faller under KI-skanningen.

Handling

En handleliste ser ufarlig ut, men viser spisevaner og hverdagsrutiner. I Kithora ligger den i gruppeområdet og synkroniseres for alle medlemmer. Når noe krysses av, ser alle hvem som gjorde det og når. Det er praktisk i butikken og viser samtidig at åpenhet i gruppen er en del av prinsippet.

Utgifter

Utgifter er det mest følsomme området, fordi de gjør økonomiske vaner synlige. I en felleskasse ser alle medlemmer alle oppføringer. Det er en del av prinsippet, men dere bør vite det før dere inviterer noen. Oppgjørsbetalinger legger dere inn i appen som overføring. Kvitteringsskanning er igjen KI-skanning.

Familie

I familier er ofte også barn og ungdom berørt. Kithora henvender seg ikke til barn under 16 år. Det finnes ingen alderskontroll, og ansvaret ligger hos foresatte.

Det dere selv har i hånden

Teknikken tar ikke alt fra dere. Disse tingene avgjør dere selv:

• Oppbevar gjenopprettingsfrasen trygt, for eksempel i en passordbehandler eller på papir.
• Send invitasjonslenker bare gjennom kanaler dere stoler på, og deaktiver gamle lenker.
• Bestem om og når dere bruker KI-skanning.
• Behandle eksporterte filer og delte PDF-er som helt vanlige filer.
• Sjekk etter en utflytting eller uenighet hvem som fortsatt har tilgang.

Hva dere kan se etter når dere velger en gruppeapp

Disse spørsmålene passer til alle apper, også Kithora. Se etter konkrete svar fremfor slagord som trygg eller privat.

1. Trenger jeg en konto, og hvilke data oppgir jeg for den?
2. Hvem kan lese innholdet mitt, og hvor står det uttrykkelig?
3. Hva fungerer offline, og hvordan foregår synkroniseringen etterpå?
4. Hvor går dataene ved tilleggsfunksjoner som skanning, posisjon eller oversettelser?
5. Hvordan finansierer leverandøren seg: reklame, abonnement eller engangskjøp?
6. Hva skjer med oppføringene mine når jeg forlater en gruppe eller sletter appen?
7. Kan jeg eksportere dataene mine og få dem slettet?

Konklusjon

Kithora passer for grupper som vil samle flere områder på ett sted og legger vekt på å bli med uten konto, jobbe offline og synkronisere innhold kryptert. Til gjengjeld godtar dere at KI-skanning er et unntak, og at dere selv må passe på gjenopprettingsfrasen og invitasjonslenkene.

Absolutt sikkerhet finnes ikke i noen app. En enhet kan gå tapt, en lenke kan sendes videre, og tilbud endrer seg. Derfor lønner det seg å tenke seg om et øyeblikk før dere inviterer noen: Hvem i gruppen skal se hva?

Bli kjent med Kithora i ro og mak

Om Kithora passer for dere, merker dere best ved å prøve. En Kora kan brukes gratis, og dere trenger ikke opprette en konto for det. Tenk over hva som teller for gruppen deres: bekvemmelighet, kryptering, offline-bruk eller alt sammen.