Integritetspolicy

Kontoidentitet

Firebase Authentication lagrar ditt konto-id och information som Apple eller Google delar enligt dina integritetsinställningar, till exempel namn eller privat reläadress. Lullabies stöder även inloggning med e-post och lösenord, främst för granskare hos App Store och Google Play samt demokonton, inte som vanlig inloggning. Hub och Remote autentiseras separat. Åtkomst till varje Nursery styrs av dess behörigheter.

Nursery-data och Remote/Hub-uppspelning

Firebase Realtime Database lagrar namn, medlemmar, parkopplad Hub, Go-To Sound, Desired State (det en Remote begär) och Actual State (det Hub rapporterar tillbaka), Sleep Timer, notifieringstoken och kortlivade Pairing Codes eller inbjudningskoder för varje Nursery. Det är den här driftdatan som låter en Remote styra en Hub som spelar i ett annat rum, och som låter dig dela en Nursery med andra i hushållet.

Uploads

Om du väljer Provider-alternativet upload lagrar Firebase Storage ditt privata ljud samt titel, storlek och längd. Uploads ligger under ditt konto och används bara för uppspelning på din Hub.

Generated Lullabies

När du begär en Generated Lullaby behandlar vår backend din prompt och avgränsade beskrivningar. Aktiv musikgenererings-Provider, för närvarande Google, får genereringsinstruktioner. Det privata resultatet lagras som en Upload. Jobb- och granskningsposter kopplas till ditt konto; endast grundaren får åtkomst till revisionsposter för avslag.

Köp

Apple eller Google behandlar köp. RevenueCat validerar transaktioner och för LBY-kreditbokföringen. För betald åtkomst och analys av prenumerationer/intäkter får RevenueCat transaktionsdata och en konto- eller enhetsidentifierare. RevenueCat registrerar också ett ungefärligt land vid senaste anslutning, härlett från anslutningens IP-adress, för analys; appen begär inte exakt plats. Lullabies får inte dina kortuppgifter. Kommande Månadsvis och Livstid använder samma köptjänster.

Pushnotiser

Om du aktiverar aviseringar lagrar Lullabies ett leveranstoken och använder Apple, Google och Expo för driftmeddelanden, till exempel låg Hub-batterinivå eller offlineuppspelning. De används inte för marknadsföring.

Låsskärm, widgetar och klocka

Sleep Timer och uppspelningskontroller finns även på din låsskärm, som en hemskärmswidget och (om ihopparad) på en Apple Watch eller Wear OS-klocka. Dessa ytor läser och skriver samma Nursery-data som beskrivs ovan — de samlar inte in någon egen ytterligare information.

Direktövervakning och lyssningsläge

När du aktiverar Baby Monitor på en Hub kopplar Hub och Remote på samma konto upp sig direkt via WebRTC för att dela Hub:ens livevideo och, i lyssningsläge, livljud där Hub:ens egen låt filtreras bort så att du hör rummet, inte högtalaren. När två enheter inte kan koppla upp sig direkt förmedlar Cloudflares TURN-relätjänst den krypterade anslutningen mellan dem, utan att lagra mediet. Talkback låter en vårdnadshavare tala genom Hub:ens högtalare; Hub:en meddelar det alltid med en ton och en indikator på skärmen. Lyssning över natten håller samma ljudanslutning igång hela natten och återhämtar sig själv efter avbrott; vi registrerar bara den sammanlagda mängden överförda byte per konto och månad (aldrig innehållet), för att varna om — men aldrig begränsa — rimlig användning av relätjänsten. Ljusförstärkning i mörker bearbetar kamerabilden på själva Hub:en, lokalt, för att ljusa upp ett mörkt rum — den förbättrade bilden skickas aldrig någonstans dit den obehandlade bilden inte redan var på väg. Inget av detta är totalsträckskrypterat i den meningen att våra infrastrukturleverantörer saknar en egen nyckel — se Lagring och radering nedan för hur det i stället skyddas.

Gråtdetektering på enheten och Night Insights

Om du slår på funktionen lyssnar Hub:en efter en möjlig gråt med en klassificerare som körs helt på enheten — Apples inbyggda Sound Analysis på iOS, eller en modell publicerad av Google som körs på enheten på Android. Inget ljud, och ingen modellfil, lämnar någonsin enheten för den här funktionen. Endast resultatet — att en möjlig gråt upptäcktes, och när, aldrig själva ljudet — når vår backend, och bara om du separat har aktiverat Night Insights: en historik som endast ägaren ser, med rapporterad uppspelning, förfrågningar, möjliga gråtlarm och Hub-tillgänglighet för en Nursery, sparad i 30 dagar och aldrig en sömnmätning.

Moments

En Moment är en ögonblicksbild, ett foto eller ett uttryckligen begärt 30 sekunder tyst klipp som en Hub fångar för sin Nursery och sparar i din Moments-inkorg. Moments sparas i sju dagar och kan raderas tidigare i appen. Om du sparar en kopia i enhetens egna Bilder-app är den kopian utanför vår kontroll och finns kvar tills du raderar den där.

Anslutna AI-assistenter

Om du uttryckligen ansluter en AI-assistent utfärdar Lullabies ett begränsat åtkomsttoken och loggar verktyg, Nursery, tid och resultat så att du kan granska och återkalla åtkomst. Inget ansluts automatiskt.

Felrapporter och kraschdiagnostik

Problemrapporter innehåller din beskrivning, valfri kategori och e-post för svar, valfri skärmbild, enhets- och appuppgifter och högst 100 tillåtna driftspår. De skickas till Firebase och vidare till Linear för support. Du kan förhandsgranska exakt innehåll och ta bort skärmbilden före sändning. Skärmbilder tas automatiskt endast på kända kamerafria vyer utan övervakning; Hub, kameravyer på Remote och okända vyer kräver ett uttryckligt val och en kameravarning. Rapporter innehåller inget inspelat ljud eller video. Offlinerapporter sparas på enheten tills de skickas och rensas vid utloggning eller kontobyte. Kontoradering tar bort rapporter, skärmbilder och Linear-kopian; minimala spärrposter och tomma uppladdningsspärrar hindrar sena skrivningar. Att sluta vara Hub raderar dess egen anonyma identitet och rapporter; föräldrakontot och Nursery finns kvar. Produktionsversioner använder Google Firebase Crashlytics för inbyggd kraschdiagnostik och avidentifierade JavaScript-fel. Vi anger ett hashat användar-ID och begränsade app- och rolluppgifter, inte e-post eller Nursery-namn. Crashlytics samlar också in sina krasch- och enhetsidentifierare; historisk diagnostik kan finnas kvar enligt Googles lagringsregler. Leverantörernas lagring och radering behöver fortfarande granskas.

Tjänsteleverantörer

Firebase tillhandahåller Authentication, Realtime Database, Cloud Storage, Cloud Functions, App Check och Cloud Messaging. RevenueCat validerar köp och för LBY-ledger. Apple och Google hanterar inloggning och betalningar. Expo förmedlar pushnotiser. Aktiv musikgenererings-Provider, för närvarande Google (Lyria), får genereringsinstruktioner. Cloudflare förmedlar övervakningsanslutningar som inte kan ansluta direkt (TURN). Regioner och överföringar beskrivs under lagring och radering nedan.

Webbplats och väntelista

Väntelistan lagrar din normaliserade e-postadress, ditt språk och registreringstid i Firebase. På stödda Vercel-distributioner mäter cookiefri Vercel Web Analytics sidbesök och slutförda vänteliste- eller funktionsförslagshändelser, utan inskickat innehåll eller spårning mellan webbplatser. Den är avstängd annars. Kontakta support för att radera väntelisteposter eller funktionsförslag separat.

Lagring och radering

Kontoradering rensar dina Nurseries och ditt privata ljud och tar sedan bort din inloggningsidentitet när rensningen har lyckats. Om rensningen misslyckas måste raderingen göras om, och ett ofullständigt försök rapporteras aldrig som klart. Minimala kontokopplade raderingsmarkörer och tomma Storage-skyddsobjekt behåller konto- eller objektidentifierare utan automatisk utgång, för att hindra fördröjt arbete från att återskapa raderad data. Moments sparas i sju dagar om du inte raderar dem tidigare; felrapporter raderas med ditt konto. Nursery-data och Cloud Functions körs i EU (europe-west1); privat media i Cloud Storage lagras i USA — båda hanteras av Firebase och är krypterade under överföring och i vila. Säkerhetskopior, mjukt raderade data, Provider-poster, ekonomiska poster, sammanlagd månatlig reläanvändning i byte samt hänvisnings- eller attribueringsposter kräver egen hantering av lagring eller radering. Kontoraderingsflödet begär radering av RevenueCat-kundposten och verifierar resultatet innan det slutförs. Det raderar inte alla ekonomiska poster hos butiker eller behandlare. Kontakta support om andra Provider-poster och lagringsfrågor.

Radera ditt konto

Öppna appen → Inställningar → Radera konto för en permanent självbetjäningsradering — se Lagring och radering ovan för exakt vad det tar bort och inte tar bort.

Om du inte kan använda appen, eller vill be oss radera data via e-post i stället, se vår sida om kontoradering.

Barns integritet

Lullabies-konton är för vuxna. Aktiverade funktioner kan ändå behandla ett barns röst, bild eller beskrivning, samt uppgifter om andra i hushållet som aldrig själva skapat ett konto.

Dina val och rättigheter

Du kan granska Nursery-åtkomst, koppla bort AI-assistenter, stänga av notiser, radera Nurseries och radera kontot i appen. Du kan begära åtkomst, rättelse, radering, begränsning, dataportabilitet eller invända och återkalla samtycke när det är tillämpligt. Du kan klaga hos Integritetsskyddsmyndigheten (IMY) eller din lokala tillsynsmyndighet.

Kontakt

Mejla support@lullabies.baby med frågor om integritet eller personuppgifter.

Ändringar i policyn

Vi uppdaterar sidan och datumet när vår datahantering ändras.