Integritetspolicy

Det här stannar i telefonen

Appen sparar din dagbok, vikt, plan, kroppsmått, framstegsbilder och inställningar i sitt eget lagringsutrymme i telefonen. Framstegsbilder skickas aldrig någonstans, och de ingår inte i säkerhetskopian på vår server. De små tallriksbilderna som appen sparar för tallriksgenomgången varje vecka och bilderna du visar coachen stannar också i telefonen; de lämnar den bara som en del av en AI‑förfrågan (se nedan). I igenkänningsläget ”På enheten” lämnar en bild aldrig telefonen alls. (Om iCloud-säkerhetskopiering är påslagen i iOS tar Apples egen säkerhetskopia av iPhone med filerna från 17 Fit, precis som för alla appar.)

Från Apple Hälsa läser 17 Fit bara steg, aktiva kalorier och vikt – för att räkna ut din energiförbrukning utifrån hur mycket du faktiskt rör dig – och skriver ingenting tillbaka. Du ger och återkallar den åtkomsten själv: Hälsa-appen → din profil → Appar → 17 Fit. Apple Watch har ingen egen anslutning till vår server: klockan utbyter data bara med din iPhone. En Bluetooth-köksvåg ansluts direkt till telefonen.

Det här sparas på vår server

• Ett anonymt konto: en slumpmässig identifierare; ett fingeravtryck (HMAC) av enhetens identifierare, så att dina data kommer tillbaka efter en ominstallation; plattform och systemversion; samt datumen då kontot skapades och senast användes. Vi ber aldrig om e‑postadress eller telefonnummer, och namn ber vi bara om i Uppföljning – vilket smeknamn som helst duger. Åtkomsttoken sparas bara som en hash.
• En säkerhetskopia av appens data, så länge synkningen är på: dagboken, din vikt (även vägningar som lästs från Apple Hälsa), kroppsmått, plan och meny, vatten, fasta, kosttillskott, inställningar, ditt samtal med coachen, det coachen minns om dig, Ultimate-coachens journal samt steg och aktiva kalorier som lästs från Apple Hälsa. Inga bilder ingår. Du kan stänga av den och radera den från servern under Profil → Inställningar → Data → Integritet och data.
• En logg över AI‑förfrågningar: tidpunkt, typ av förfrågan, modell, antal tokens, kostnad, hur lång tid det tog och – om förfrågan misslyckades – leverantörens feltext; för en specialists AI‑utkast även vilken uppföljning det gjordes för. Abonnemangets dagliga gränser räknas utifrån den. Bilderna, texten i förfrågningarna och själva svaren sparas inte.
• Dina betyg av coachens svar (tumme upp eller ner, plus skäl och en kommentar om du lägger till dem) – för att göra coachen bättre. Frågan och svaret skickas med bara om du själv slår på ”Skicka med frågan och svaret”; dina poster och bilder gör det aldrig.
• Din prenumeration: transaktions-id:t från App Store, produkt och abonnemang, om den är månadsvis eller årsvis, om det är en provperiod, slutdatum, om automatisk förnyelse är på och om den har återbetalats – så att abonnemanget du har betalat för fungerar. Vi ser aldrig dina betalningsuppgifter: det är Apple som tar betalt.
• Användningshändelser: slutförd introduktion, den första posten, att skärmen Abonnemang öppnas, köp, nådda gränser, delade kort, importer och steg i Uppföljning (en nyckel delad, ett förslag avgjort) – så att vi ser vad som fungerar i appen. Aldrig innehållet i din dagbok. Appen skickar dem bara till vår egen server, aldrig till tredje part; de sparas i 180 dagar. När synkningen är av registreras och skickas inga.
• Inbjudningar: om du kom via en inbjudningslänk eller angav en inbjudningskod minns vi vems koden var och när – för att ge er båda Pro-dagarna.
• Uppföljning, om du använder den: namnet eller smeknamnet du väljer och en valfri profilbild; åtkomstnycklarna och vad var och en av dem öppnar; kommentarer, ändringsförslag och en historik (vem som ändrade vad och när din specialist tittade på dina data). En specialist ser bara de områden du öppnar – AI‑coachens journal också, men bara om du öppnar den – och bara så länge åtkomsten gäller; i specialistens telefon finns dina data bara i appens minne och blandas aldrig med specialistens egna. Kropps- och matbilder delas aldrig. På nivån ”Leder” träder ändringar i din meny, dina kosttillskott, mål, vatten och fasta i kraft utan att du bekräftar dem: du ser varje ändring och kan ångra den när som helst. När en specialist på nivån ”Ger råd” eller ”Leder” trycker på ”AI‑utkast” skickar specialistens app, via vår server, den del av dina data som är öppen för specialisten till AI‑leverantören: din profil och dina mål, kostbegränsningar, de senaste två veckorna i siffror och dina vanliga livsmedel, din vikttrend, meny och kosttillskott – utan ditt namn eller någon identifierare.
• Din IP‑adress används bara för att begränsa hur många konton som kan skapas, och hur många åtkomstnycklar och inbjudningskoder som kan provas, från en och samma adress per timme. Den finns bara i serverns minne och skrivs aldrig till databasen. Cloudflare, vars nätverk förmedlar anslutningen, ser den också (se nedan).

AI

• Det här går till AI:n. Bilder av måltider, restaurangmenyer och näringsdeklarationer, måltider du säger eller skriver, recept (en bild, en text eller texten från en länkad sida) och frågor till coachen går via vår server till AI‑leverantören – OpenAI (USA) eller DeepSeek (Kina). Om den ena leverantören inte fungerar tar den andra över samma förfrågan, så att ditt svar inte går förlorat. Ultimate-coachen svarar med DeepSeek: om du visar den en bild beskriver en DeepSeek-modell bilden och en annan svarar utifrån beskrivningen. Bara om DeepSeek inte fungerar svarar OpenAI i stället. När du lämnar samtalet sammanfattar vardagsmodellen (OpenAI eller DeepSeek, som ovan) det och uppdaterar Ultimate-coachens journal.
• Webben. När Open Food Facts inte känner till en streckkod, eller när du söker på en restaurangrätt med namn, går streckkoden eller namnet via vår server till DeepSeeks webbsökning, och en DeepSeek-modell letar i resultaten efter produktens näringsvärde. Det den hittar sparas på vår server som en gemensam katalogpost – produkten och dess näringsvärde, utan koppling till dig eller ditt konto – så att nästa person som skannar den får den direkt. En receptlänk som telefonen inte kunde öppna, eller ett recept du söker på med namn, går på samma sätt till DeepSeeks sidläsare. När Ultimate-coachen söker källor får DeepSeeks sökning coachens sökfråga och din fråga. Din dagbok, ditt namn och dina identifierare ingår aldrig i en webbsökning.
• Röst. Apples taligenkänning gör om det du säger till text – på iPhone, på Apple Watch eller i Siri; om det sker på enheten eller på Apples servrar avgör systemet. Bara texten når vår server: vi tar aldrig emot en inspelning av din röst.
• Apple Intelligence. Med iOS 26 på en iPhone där Apple Intelligence är aktiverat, och appen inställd på engelska, tyska, spanska, franska, italienska eller brasiliansk portugisiska – eller, från iOS 26.1, svenska, nederländska, norska eller turkiska – förstås en måltid du säger eller skriver direkt på iPhone, och texten stannar där. Bara om modellen på enheten inte kan tolka den går texten till vår server, som ovan.
• Det här ser coachen. En sammanfattning av dina poster: din profil och dina mål, kostbegränsningar, dagens mat och de senaste dagarna i siffror, veckans meny, vikt och mått, vatten, fasta, vitaminer och kosttillskott samt – om Apple Hälsa är anslutet – steg och aktiva kalorier. Dessutom varje dag i dagboken som den slår upp för att svara dig, det den minns om dig (”Det här minns jag”), bilderna du visar den och, för Ultimate-coachen, dess journal. För tallriksgenomgången varje vecka får AI:n veckans tallriksbilder – högst en om dagen – och veckans siffror.
• Appen lägger inte till något namn eller några kontaktuppgifter i en förfrågan; det du själv skriver i chatten skickas som du skrev det. Leverantören behandlar förfrågan enligt sina egna villkor; dataskyddet i de länderna kan vara svagare än i EU.

Det här gör vi inte

• Vi visar ingen reklam och bygger inte in några annonsspårare eller analysverktyg från tredje part som följer vad du gör i appen.
• Vi säljer inte dina data, vi profilerar dig inte och vi fattar inga automatiserade beslut med rättsliga följder.
• Vi delar data bara när en funktion du använder inte kan fungera utan det: med AI‑leverantören, för dina förfrågningar och för AI‑utkast från en specialist du har bjudit in; med Apple, för betalningar och taligenkänning; med en specialist du bjuder in till Uppföljning – bara det du öppnar; och med Cloudflare, nätverket som förmedlar all trafik till vår webbplats och server, och som ser IP‑adresser.
• Vissa saker gör telefonen direkt, utan vår server. När du söker efter en produkt med streckkod eller namn skickar telefonen sökningen direkt till databasen Open Food Facts, som ser sökningen och din IP‑adress men inte ditt konto; bara en streckkod som den inte känner till går vidare via vår server till webbsökningen (se ”AI”). Telefonen öppnar själv en receptlänk, som en webbläsare skulle göra – vår server läser sidan bara om telefonen inte klarar det – och laddar ner ”Utökad modell på enheten” från Hugging Face om du väljer att installera den.
• För att hitta mat i bildrutan när kameran tar bilden automatiskt, och för att känna igen bilder i läget ”På enheten”, kör telefonen Googles modell ML Kit. Den skickar inga bilder någonstans, men den skickar teknisk statistik om sitt eget arbete till Google: enhetsmodell och systemversion, appversion, en installationsidentifierare samt sin hastighet och sina fel.

Hur länge det sparas

Säkerhetskopian och kontot finns kvar så länge du använder appen. Loggen över AI‑förfrågningar stannar i kontots historik – den behövs för gränserna och för vår egen bokföring. Användningshändelser sparas i 180 dagar. En avslutad uppföljning finns kvar i klientens historik i 90 dagar och raderas sedan. En gång om dygnet kopieras databasen till en ögonblicksbild på samma server; ögonblicksbilder som är äldre än två veckor raderas, så raderade data försvinner ur dem inom den tiden.

Så raderar du

• Stäng av synkningen (Profil → Inställningar → Data → Integritet och data) – servern slutar ta emot nya data, och appen slutar skicka användningshändelser. AI:n fungerar som förut.
• Radera mina data från servern – hela säkerhetskopian på servern (dagbok, vikt, inställningar och allt annat som har synkats), dina betyg av coachens svar och allt ditt i Uppföljning (nycklar, kopplingar med deras samtal och historik, ditt namn och din bild) raderas på en gång, och synkningen stängs av. Kopplingar där du är specialisten avslutas; dina meddelanden finns kvar i klientens historik. Kontot, abonnemanget och AI‑loggen finns kvar, så att appen och prenumerationen fortsätter att fungera; allt i telefonen förblir som det är.
• Radera allt – samma sak på servern, plus allt i den här telefonen: dagboken, vikten, planen, inställningarna, framstegsbilderna, tallriksbilderna och bilderna du har visat coachen. Din prenumeration finns kvar, och appen börjar om från början.
• Säkerhetskopia till fil – på samma ställe, om du vill ta med dig dina data.
• Coachens minne – varje uppgift under ”Det här minns jag” och varje punkt i Ultimate-coachens journal kan ändras eller tas bort direkt i appen.
• Radera kontot helt – på begäran: skriv till oss, så raderar vi kontot med dess enhetsfingeravtryck, säkerhetskopian, dina betyg av coachen, Uppföljning, användningshändelser, inbjudningar och prenumerationsposten. Bara två saker blir kvar, utan koppling till något konto: raderna i AI‑loggen, som anonyma kostnadssiffror, och Apples meddelanden om ändringar i prenumerationen.
• En prenumeration avslutar du på din iPhone eller iPad: Inställningar → ditt namn → Prenumerationer. Att radera kontot avslutar inte prenumerationen.

Dina rättigheter

Vi behandlar dessa uppgifter för att fullgöra vårt avtal med dig (så att synkningen och ditt abonnemangs gränser fungerar) och med stöd av vårt berättigade intresse av att hålla tjänsten igång och fri från missbruk. Om du befinner dig i EU, EES eller Storbritannien har du rätt till tillgång, rättelse, radering och dataportabilitet samt rätt att invända, och du kan lämna klagomål till din dataskyddsmyndighet – i Sverige Integritetsskyddsmyndigheten (IMY). De flesta av dessa rättigheter är knappar i appen (se ovan); resten ordnar vi på begäran. Åtkomsten till Apple Hälsa, kameran, mikrofonen och taligenkänningen kan du när som helst återkalla i Inställningar i iOS och i Hälsa-appen.