Personvernerklæring

1. Operatør og kontakt

IKARU drives av Unlimitive Media. For spørsmål om personvern, kontoer eller datarettigheter kan du kontakte contact@unlimitive.com. Erklæringen gjelder IKARU-appen og nettstedets offentlige sider; eksterne tjenester har egne meldinger.

2. Informasjon du oppgir

Avhengig av funksjonene du bruker, behandler vi kontoens e-postadresse, autentiseringsopplysninger som håndteres av Supabase Auth, valgfritt visningsnavn, offentlig brukernavn og avatar, innstillinger og støttemeldinger. Vi behandler også reiseinnhold du oppretter eller synkroniserer, som reiser, reisemål, ruter, pakkelister, oppgaver, private notater eller dagbokinnlegg, språklæringsfremgang, påminnelser, tilbakemeldinger, offentlige profiler, vurderinger, følginger og delingsvalg.

3. Lokal planlegging og lagring på enheten

Gjestefunksjoner og lokale funksjoner kan lagre planleggingsstatus på enheten, blant annet reiser, bagasje, ruter, læringsstatus og referanser til lokale bilder. Foto-til-rute-funksjonen leser fotodatoer og posisjonsmetadata på enheten for å foreslå redigerbare reiseopplysninger. Skanningen laster ikke i seg selv opp bildebiblioteket eller metadataene til IKARU. Lokale data kan fjernes i appen der det støttes, ved å tømme appens lagring eller avinstallere appen; sikkerhetskopier kan følge reglene til enhetsleverandøren.

4. Kontoer, synkronisering og skydata

Når du logger inn, bruker IKARU Supabase Auth, databaser, Edge Functions og Storage til autentisering, synkronisering og samarbeid. Data sendes til skyen når kontoen eller funksjonen krever det, blant annet profiler, reiser, samarbeidsdata, planleggersamtaler, valgte medier og relatert appstatus. Tilgang begrenses av appens og backendens regler, men ingen nettjeneste kan garanteres helt sikker.

5. Offentlige profiler, reiser og familielenker

Du velger selv om du vil publisere en profil, rute, vurdering eller annen sosial informasjon. En familielenk er en bærerlenke: den som får lenken kan åpne en begrenset, skrivebeskyttet reisevisning uten IKARU-konto eller appinstallasjon. Visningen kan inneholde reisenavn, reisemål og datoer, begrensede rutenotater, valgte bilder eller Journey-medier og valgfri delt posisjon; pakkeliste, private notater, dokumenter og hele det lokale bildebiblioteket vises ikke. Mottakere kan kopiere, ta skjermbilder av eller videresende det de ser. Tjenesten krever minst 30 dagers gyldighet, og reisens sluttdato kan forlenge minimumet til minst sju dager etter slutten. Du kan trekke lenken tilbake tidligere.

6. Posisjonsdeling

Den innebygde appen ber om tillatelse før enhetens posisjon brukes. Hvis du uttrykkelig aktiverer deling av reise- eller sosial posisjon, kan appen samle inn posisjon i forgrunnen og, avhengig av operativsystemets tillatelser og innstillinger, mens den kjører i bakgrunnen. Funksjonen krever innlogget konto og premiumtilgang; synligheten kan være av, bare for venner eller offentlig med omtrentlig posisjon. Tjenesten mottar nøyaktige og omtrentlige former med registrerings- og utløpstider. Godkjente venner kan få nøyaktig posisjon når tilgangsreglene tillater det; offentlige visninger og familielenker får bare omtrentlig posisjon. Klienten ber om omtrent ti minutters aktualitet, og backend begrenser utløpet for direkte avlesninger til maksimalt femten minutter. En familievisning kan vise en sist oppdatert omtrentlig verdi fra de siste 24 timene som utdatert. Når deling slås av, slettes den aktive raden, men leverandørkopier og all videre lagring forsvinner ikke nødvendigvis umiddelbart.

7. Health data, photos, media, and camera features

If you choose to connect Apple Health on iOS or Health Connect on Android, IKARU requests read-only access to your step count. It uses step-count data to calculate travel-step totals for your saved travel days and trips and to show statistics in travel stats, trip recaps, and profile or comparison surfaces. Raw HealthKit and Health Connect samples stay on your device and are never uploaded by IKARU. For signed-in users, IKARU may store one aggregate step total per device and trip, together with the trip scope, platform, and device identifier needed to replace and combine totals across devices, in Supabase. That aggregate may appear in a public profile or a comparison visible to friends only according to your profile and sharing settings. IKARU does not read, write, change, or collect other Apple Health or Health Connect categories through this feature. You can decline or revoke access in your device settings.

Appen kan lese utvalgte metadata fra bildebiblioteket på enheten for reiseforslag. Et bilde lastes bare opp når du velger en skyfunksjon som offentlig avatar, familiebilder eller Journey-medier. Skylagringen kan inneholde bildetekst, opptakstidspunkt, reise- eller stoppreferanse, land, valgfrie koordinater og synlighet. Bildetilgang bruker kortvarige signerte URL-er; den nåværende appen ber om URL-er på fem minutter. Oversettelseskameraet bruker tekstgjenkjenning og oversettelse på enheten; et reisekort med statistikk lagres bare på enheten når du ber om det.

8. AI, søk, kart og lyd

Når du bruker Trip Assistant, sender appen meldingen din og nødvendig begrenset reisekontekst, historikk eller status til en Supabase Edge Function. Samtaler og planleggingsresultater for innloggede brukere kan lagres i planleggerdata; gjesteforespørsler sender historikk og status uten å opprette en innlogget samtale i dagens flyt. Tekstgenerering og automatisk lydtranskripsjon bruker Google Gemini via backend. Forespørsler kan også bruke Google Search, Google Maps og Mapbox-geokoding. Innspilt lyd sendes til transkripsjon; den aktuelle appkoden lagrer ikke rå lyd i egne planleggertabeller. Ikke send informasjon du ikke vil at disse tjenestene skal behandle. Leverandørene styrer lagring, treningsbruk og behandlingssteder, og dette garanteres ikke her.

9. Appdiagnostikk og måling av nettstedet

Produksjonsversjoner av appen aktiverer Firebase Analytics for produkthendelser, Firebase Crashlytics for krasj og feilrapporter og Firebase Performance for ytelsessporing. Tjenestene kan motta metadata om app, enhet, versjon, hendelser, krasj og ytelse; hendelsesadapteren er laget slik at meldinger eller reiseinnhold ikke legges i hendelsesparametere. På ikaru.app starter nettstedet Google Consent Mode med lagring avslått som standard, laster Clickios samtykkeplattform og bruker GA4-måling innenfor denne samtykkestyrte løsningen. Nettstedet lagrer små lokale valg som språk og samtykke og ber ikke om nettleserens geolokasjon.

10. Purchases, premium access, and eSIM connectivity

Hvis du kjøper premiumtilgang i appen, håndterer Apple App Store eller Google Play transaksjonen, og RevenueCat leverer kjøps- og rettighetslaget. Appen kan knytte en RevenueCat-kunde til en konto-ID og, når det finnes, e-postadresse eller visningsnavn, og motta rettighetsstatus og en administrasjonslenke. Supabase lagrer en rettighetskopi for tilgangskontroll. Kortopplysninger håndteres av butikken eller betalingsleverandøren, ikke IKARU. Priser, fornyelse, oppsigelse og tilbakebetalinger vises eller administreres av den aktuelle butikken.

If you buy an eSIM or data top-up through IKARU, we process the selected package and currency, order and payment/provisioning status, optional trip or traveler reference, support or refund information, and the eSIM profile and usage details needed to deliver and manage connectivity. This can include an ICCID, installation instructions, activation and status data, data/voice/SMS allowances, and remaining usage. Stripe processes eSIM payments; card details are handled by Stripe and are not entered into IKARU. The Airalo connectivity provider receives information needed to provision the eSIM and, where applicable, deliver installation instructions or process usage, top-up, or refund requests. IKARU may retain support messages and diagnostics linked to the order to handle support. The website hosted checkout may use a technical anonymous account and a delivery or access email; this is not an IKARU customer login. Provider, payment, and email services have their own notices and retention rules.

11. Lagring og sletting

Lokale data blir på enhetens lagring til du eller enheten fjerner dem. Funksjonen Slett konto i appen kaller en serverfunksjon som skal slette autentiseringsbrukeren, kontoposter, offentlig profil og avatar, posisjonsdata, familiedelingsdata og objekter, planleggerposter, rettighetskopien og andre rader som omfattes av den aktuelle slettefunksjonen. Du kan også slå av posisjon, trekke tilbake lenker, slette opplastede medier og logge ut. Utløpte lenker, fem minutters medie-URL-er og posisjonsutløp begrenser tilgang, men lover ikke at hver databasepost, logg, leverandørkopi, sikkerhetskopi, kjøps- eller juridisk post forsvinner umiddelbart. Den aktuelle koden fastsetter ikke en universell lagringsplan for hver leverandør, så vi publiserer ikke en fast periode som ikke kan verifiseres.

Account deletion also targets linked aggregate health-step data and, where covered by the current account schema, eSIM orders, profiles, plans, refunds, and support records. The website’s anonymous eSIM checkout identity and Stripe, Airalo, email, and other provider records are separate and may remain under their own policies.

12. Dine valg og personvernforespørsler

Du kan bruke gjestemodus, administrere konto- og delingsinnstillinger, slå av posisjon, trekke tilbake lenker, slette innhold der funksjonen støtter det og be om kontosletting i Innstillinger. Skriv til contact@unlimitive.com for å be om innsyn, retting, sletting, begrensning, innsigelse, dataportabilitet eller andre rettigheter etter gjeldende lov. Vi kan be om informasjon for å bekrefte forespørselen og beskytte kontoen. Samtykkevalg på nettstedet kan gjennomgås igjen via Clickios kontroller.

13. Barn

IKARU er ikke laget som en tjeneste for barn. Vi ber ikke bevisst barn om å opprette kontoer eller gi personopplysninger. Hvis du tror at et barn har gitt personopplysninger, kan du kontakte contact@unlimitive.com slik at vi kan vurdere situasjonen etter gjeldende lov.

14. Internasjonal behandling, sikkerhet og oppdateringer

IKARU er avhengig av tjenester som kan behandle informasjon i andre land enn der du bor. De aktuelle repositoriene fastsetter ikke en fullstendig og permanent liste over leverandørregioner, underleverandører, sikkerhetskopiperioder eller overføringsmekanismer; erklæringen finner ikke på slike opplysninger. Vi bruker tilgangskontroller og beskyttelsen til de relevante plattformene og oppdaterer siden når produktet eller behandlingen endres. Datoen ovenfor angir gjeldende versjon.