Integritet och säkerhet
Vem kan se mina bilder?
Ingen människa. Inte du, inte en granne, och inte vi som byggt tjänsten. Det finns ingen sida, ingen knapp och ingen inloggning någonstans i produkten som visar kunders bilder. En maskin gör jobbet, och allt raderas inom 48 timmar.
Att vara skeptisk är rätt inställning. Du ska inte behöva lita på oss för att vi säger åt dig att göra det. Därför står det inga fina ord på den här sidan, bara vad som händer, i vilken ordning, och vad som skyddar dina filer i varje steg.
Vägen dina filer tar, steg för steg
Dina filer går aldrig via vår hemsida. De skickas direkt från din telefon till förvaret, ungefär som när du laddar upp något till iCloud. Så här ser hela resan ut.
Du hämtar exporten från Snapchat
Det sker mellan dig och Snapchat. Vi är inte inblandade och ser ingenting av det.
Vi ber aldrig om ditt Snapchat-lösenord. Du laddar upp en fil du redan har.
Filen skickas från din telefon
Den går direkt från telefonen till förvaret, aldrig via vår hemsida.
TLS hela vägen. Det är det hänglåset i webbläsaren betyder.
Filen ligger och väntar i förvaret
Oftast några minuter, tills en ledig server hinner ta jobbet.
Krypterat i vila. Förvaret krypterar allt som sparas där.
Servern packar upp och läser filerna
En server i Nürnberg i Tyskland öppnar varje bild, läser datum och plats ur exportens historikfil och skriver tillbaka dem i bilden.
Här är filerna öppna. Det är det ärliga stället på den här sidan, och vi går igenom det längre ner.
Uppladdningen raderas direkt
I samma stund som ditt arkiv är byggt raderas den råa exporten ur förvaret. Den behövs inte längre.
Första av tre oberoende raderingar.
Du hämtar ditt arkiv
Nedladdningen kräver att du är inloggad, och den lämnar bara ut jobb som tillhör just ditt konto.
Arkivet raderas automatiskt efter 48 timmar, eller direkt när du trycker på Radera nu.
- Din telefon
- Låst på vägen
- Låst i förvaret
- Maskinen jobbar
- Raderat
En maskin i varje steg. Ingen människa i något av dem.
Kryptering: vad det betyder på riktigt
Kryptering låter tekniskt, men idén är enkel: att göra innehållet obegripligt för alla utom den som har nyckeln.
Som ett vykort. Alla som råkar hantera det på vägen kan läsa vad som står.
Som ett låst kassaskåp. Går det förlorat på vägen är innehållet ändå obegripligt.
Lås nummer ett: på vägen
När filerna skickas från din telefon är de krypterade hela vägen (det är vad hänglåset i webbläsaren betyder). Även någon som sitter på samma wifi som du ser bara obegripliga tecken.
Lås nummer två: när de ligger stilla
Förvaret krypterar allt som sparas där. Skulle någon fysiskt komma över hårddisken är innehållet lika obegripligt som på vykortet bredvid.
Exakt vilket skydd, lager för lager
"Allt är krypterat" säger egentligen ingenting. Här är varje steg, vad som skyddar det, och vem som håller nyckeln.
| Var | Vad som skyddar | Vem håller nyckeln |
|---|---|---|
| Från din telefon till lagringen | TLS, samma som hänglåset i webbläsaren | Ingen: nyckeln finns bara under uppkopplingen |
| Dina filer när de ligger stilla | Krypterade i vila, påslaget av lagringen självt | Cloudflare, som driver lagringen |
| Databasen med konto och jobb | Innehåller aldrig bilder, bara konto och jobbstatus | Neon, som driver databasen |
| Betalningen | Sker hos Stripe, aldrig hos oss | Stripe: kortnumret passerar aldrig våra servrar |
| Medan jobbet kör | Ingen kryptering: filerna öppnas | Servern i Nürnberg, tillfälligt, för att kunna skriva tillbaka datum |
Sista raden är den ärliga. Vi har inte ände-till-ände-kryptering, och kan inte ha det: för att skriva tillbaka datumet i en bild måste programmet öppna bilden. Hur länge det pågår beror på hur stor exporten är, från några minuter till några timmar, och din framstegssida visar hela tiden hur långt det gått. Det som skyddar dig där är inte matematik utan att funktionen att titta aldrig har byggts, och att allt raderas efter 48 timmar.
Var datan faktiskt ligger
Bearbetningen sker på en server i Nürnberg i Tyskland. Här är alla företag som överhuvudtaget kan komma i kontakt med uppgifter om dig, vad de gör och var de finns. Ett underbiträde är ett företag vi anlitar för en bit av jobbet, och med varje sådant måste det finnas ett skriftligt avtal om hur uppgifterna får hanteras.
| Företag | Vad de gör | Vad de ser | Var |
|---|---|---|---|
| Clerk | Konto och inloggning | E-postadress, namn, inloggningshistorik | USA (EU-standardavtalsklausuler) |
| Stripe | Betalning och kvitto | E-postadress, betalningsuppgifter, orderhistorik | EU/USA (EU-standardavtalsklausuler) |
| Neon | Databas för konto och köp | Användar-ID, e-postadress, orderreferens | EU (Frankfurt) |
| Resend | Transaktionsmejl | E-postadress, mejlinnehåll | EU (Irland) |
| Cloudflare | DNS, e-postvidarebefordran och lagring av uppladdningar | IP-adress, uppladdade filer (tillfälligt) | EU (Frankfurt) för lagring |
| netcup | Server som bearbetar uppladdade exporter | Bilder och videor ur exporten (tillfälligt under bearbetning) | EU (Nürnberg, Tyskland) |
| Vercel | Drift av webbplatsen | IP-adress, teknisk loggdata | EU (Frankfurt) |
Samma lista, med den juridiska texten runt omkring, står i integritetspolicyn.
Varför ingen människa kan öppna dem
Det här är inte ett löfte om att vi låter bli. Det är att det inte finns något att låta bli. Tre saker som normalt finns i en sån här tjänst saknas hos oss, med flit.
- Det finns ingen adminvyDet finns inget internt verktyg som listar, förhandsvisar eller öppnar kunders filer. Vår personalvy hanterar supportärenden och beställningar, aldrig innehållet i en uppladdning.
- Ingen kan skapa en länk till dina filer åt sig självDet finns en tillfällig länk in i förvaret, men den skapas bara i det ögonblick du själv trycker på nedladdningen, den pekar bara på ditt eget arkiv, och den slutar fungera efter sex timmar. Det finns ingen väg för oss att be om en sådan länk till någon annans filer.
- Det finns ingen nedladdningsknapp för personalDen enda vägen ut ur förvaret är nedladdningen i din egen översikt, och den lämnar bara ut jobb som tillhör det konto som är inloggat.
Poängen är skillnaden mellan avstängt och obyggt. Något som är avstängt kan slås på igen, av någon som får för sig det eller som tar sig in. Funktionen att titta på en kunds bilder finns inte i tjänsten, och därför finns det ingen knapp att trycka på, varken för oss eller för någon annan.
Men någon måste ju läsa filerna?
Ja. Och det ska vi vara raka med, för det är den enda delen som spelar roll.
En maskin läser dina filer. Den måste. För att kunna skriva tillbaka datumet i en bild måste programmet öppna bilden. Vem som helst som lovar dig motsatsen och samtidigt lovar att fixa dina datum säger något som inte går ihop.
Skillnaden är vem "den" är. Det är ett program som kör på en server i Tyskland, gör sitt jobb och raderar sedan filerna. Jobbet tar några minuter för en liten export och några timmar för en stor, och under hela den tiden är det bara programmet som rör filerna. Det finns ingen skärm någonstans där dina bilder visas. Ingen adminvy, ingen förhandsgranskning, ingen "titta på kundens uppladdning"-knapp. Den funktionen existerar inte, för vi har aldrig byggt den.
Vi använder heller aldrig dina bilder för att träna AI, och vi säljer eller delar dem aldrig med någon. Det står i integritetspolicyn och i villkoren, som är juridiskt bindande, inte bara en text på en sida.
En sida som låtsades att ingenting alls läser filerna hade varit lättare att skriva och lätt att genomskåda. Den som genomskådar en sådan sida slutar tro på resten också, och resten är sant.
Vad vi aldrig ber om
- Ditt Snapchat-lösenordVi frågar aldrig efter det och loggar aldrig in åt dig. Du hämtar själv din export från Snapchat och laddar upp filen du fått. Ber någon dig om ditt Snapchat-lösenord för att rädda dina minnen är det inte vi, och du ska inte lämna ut det.
- Dina kortuppgifterBetalningen sker hos Stripe, som är ett av världens största betalföretag. Kortnumret skrivs in hos dem och passerar aldrig våra servrar. Vi ser att du betalat, inte vad du betalat med.
- Åtkomst till dina kontonMed ett undantag som du själv väljer: vill du få arkivet levererat rakt till Google Drive eller Dropbox ber vi om rätten att lägga dit filer, inte att läsa det du redan har där. Vi kan alltså inte se resten av din Drive. Väljer du vanlig nedladdning ber vi inte om någonting alls, och du kan koppla bort kopplingen när du vill.
Allt raderas, tre gånger om
Vi vill inte ha dina filer längre än vi behöver dem. Därför finns tre oberoende raderingar, så att en enda bugg inte kan göra att något ligger kvar.
Din uppladdning
Raderas så fort arkivet är klart, oftast inom en timme.
Ditt färdiga arkiv
Raderas automatiskt efter 48 timmar.
Förvaret självt
Raderar allt på egen hand, även om vår kod slutar fungera.
De två första är vår egen kod: uppladdningen raderas när arkivet är byggt, och både uppladdning och arkiv raderas när 48 timmar passerat. Det gäller även jobb som misslyckats, för ett misslyckande är inget skäl att behålla någons bilder. Den tredje är förvarets egen regel efter 7 dagar. Den är ett skyddsnät om de två första skulle fallera, inte den normala vägen.
Och du behöver inte vänta på klockan
Bredvid ditt färdiga arkiv sitter knappen Radera nu. Den tar bort både din uppladdning och det färdiga arkivet ur förvaret, direkt, och du behöver inte fråga oss om lov eller motivera varför. Du får bekräfta en gång först, eftersom det inte går att ångra och filerna inte finns hos oss längre efteråt. Ladda ner arkivet innan du trycker.
Vill du inte ladda upp alls?
Kommer snartDet är en rimlig hållning, och den har ett svar. Vi bygger en skrivbordsapp som gör hela jobbet på din egen dator. Inga filer laddas upp någonstans, ingen server ser dem, och det finns ingenting att radera efteråt eftersom ingenting någonsin lämnade datorn.
Den är inte släppt än, så vi listar den inte som något du kan använda i dag. När den finns kommer den att stå här. Fram tills dess är allt annat på den här sidan det som gäller.
Du bestämmer, inte vi
GDPR är den europeiska dataskyddslagen. Den ger dig ett antal rättigheter som gäller oavsett vad vi tycker om saken, och som vi inte kan avtala bort.
- Radera när du villKnappen Radera nu bredvid arkivet. Du behöver inte fråga oss om lov eller motivera varför.
- Fråga vad vi harMejla hej@sparaminamemories.se så får du svar inom en månad. Det är en rättighet du har enligt GDPR, inte en tjänst vi erbjuder.
- Klaga på ossTycker du att vi gör fel kan du anmäla oss till Integritetsskyddsmyndigheten, imy.se. De är myndigheten som granskar sånt här, och de kan ge oss böter.
- Se vem du handlar avVilket bolag som står bakom tjänsten, med adress och registreringsnummer, står i integritetspolicyn och i villkoren. Du ska veta vem du har att göra med innan du laddar upp något.
Hela texten står i integritetspolicyn, där också dina rättigheter enligt GDPR och alla underbiträden räknas upp i sin juridiska form.
Fortfarande osäker? Det är okej.
Du behöver inte bestämma dig nu. Det viktigaste steget kostar ingenting och har inget med oss att göra: begär ut din export från Snapchat. Då har du dina minnen, oavsett vad du väljer sen.
Vill du fråga något innan du bestämmer dig svarar en människa på hej@sparaminamemories.se. Det finns inga dumma frågor när det gäller ens egna bilder.