Gram Gram — Persónuverndarstefna
Síðast uppfært: 8. nóvember 2026. Ef þýðing víkur frá gildir enska útgáfan, nema lög á staðnum krefjist staðbundins tungumáls.
Í stuttu máli
- Við þekkjum þig ekki. Enginn reikningur, ekkert nafn, ekkert netfang eða símanúmer. Engin rakning, ekkert er selt. Eina auglýsingin er eitt greinilega merkt pláss á flipanum Gullsmiðir fyrir gulltilboð frá gullsmið í nágrenninu, valið án þess að vita hver þú ert (§5).
- Gögnin þín haldast í símanum þínum. Ef þú kveikir á afritun eða fjölskyldudeilingu eru þau dulkóðuð frá enda til enda í símanum þínum áður en þau fara úr honum; við getum ekki lesið þau.
- Það sem berst til netþjóna okkar takmarkast við það sem lýst er hér að neðan, og við geymum engar skrár um hver þú ert.
- Verslunareigendur sem gera tilkall til verslunar sinnar eru þeir einu sem hafa reikning; hvað við biðjum þá um og hve lengi við geymum það kemur fram í §6.
1. Hver er ábyrgðaraðili
Gram Gram er gert af Servet Dağ, sjálfstæðum þróunaraðila með aðsetur í Danmörku ("ábyrgðaraðili"). Samskipti: merhaba@gramgram.app.
2. Gögn sem haldast í símanum þínum
Allt sem þú slærð inn — gull sem þú átt, kaup sem þú slepptir, það sem þú kaupir oft, markmið, gullbókin (gjafir og lán, þar á meðal nöfn annarra sem þú skráir), myndir af gullinu þínu, verslanirnar sem þú fylgist með, stillingar — er aðeins geymt í iPhone-símanum þínum. Myndir eru vistaðar án staðsetningar- eða myndavélargagna.
3. Gögn sem fara úr símanum þínum
| Hvað | Hvenær | Hvað netþjónninn okkar sér | Geymt |
|---|---|---|---|
| Gullverð og gengi (fiyat.gramgram.app) | til að sýna verð | venjulega netbeiðni (IP-tölu og tíma, eins og í hverri tengingu); ekkert auðkenni, enginn reikningur | ekkert er geymt um þig; engar skrár |
| Dulkóðað afrit (yedek.gramgram.app), valfrjálst | þegar kveikt er á afritun | auðkenni leitt af endurheimtarkóðanum þínum (það afhjúpar ekkert um þig), dulkóðuð gögn, stærð þeirra og tíma, fingrafar (SHA-256) af ritunarsönnun | síðustu 10 afrit + myndir; eytt 13 mánuðum eftir síðustu upphleðslu eða þegar þú eyðir því |
| Fjölskyldudeiling (aile.gramgram.app), valfrjálst | þegar þú deilir með fjölskyldunni | handahófskennt rýmisauðkenni, dulkóðaðar breytingar, stærð þeirra og tími; innsiglað einnota boð þegar þú bætir einhverjum við | breytingar: þar til fjölskyldurýminu er eytt; ónotuðum rýmum er eytt eftir 13 mánuði · boð: eytt þegar þau eru lesin, í mesta lagi 10 mínútum |
| Gullsmiðir í nágrenninu | þegar þú opnar Gullsmiðir og leyfir staðsetningu | áætluð staðsetning þín er notuð af Apple Kortum í símanum þínum; við tökum aldrei við nákvæmri staðsetningu þinni | — |
| Staðbundin auglýsing (Gullsmiðir) | þegar þú opnar Gullsmiðir | námundað svæði sem er um 1 km (í kringum þig eða staðinn sem þú leitaðir að); ekkert auðkenni, engin nákvæm staðsetning | ekkert er geymt um þig; verslanir sjá aðeins nafnlausar tölur |
| Tilkynningar ("Tilkynna"), valfrjálst | þegar þú tilkynnir færslu, sögu, hlut í sýningarglugga eða verslun | hvað þú tilkynntir, ástæðan, valfrjáls stuttur texti og nafnlaust tákn sem er aðeins notað fyrir daglegt hámark; ekkert nafn, enginn reikningur | tilkynningin: eytt 6 mánuðum eftir ákvörðunina · táknið: 24 klukkustundir · ákvarðanaskráin (skattnúmer, ákvörðun, rökstuðningur, dagsetning; aldrei hver tilkynnti): 2 ár · verslunin sér aldrei hver tilkynnti |
| Fyrirtækjareikningur og staðfesting (aðeins verslunareigendur) | þegar þú gerir tilkall til verslunar | netfangið þitt úr innskráningu með Apple (það getur verið netfang úr Hide My Email frá Apple), aldrei nafnið þitt; skjal verslunarinnar og staðsetningarathugun — sjá §6 | sjá §6 |
| Tölvupóstur til okkar | ef þú skrifar okkur | netfangið þitt og skilaboðin | allt að 1 ár eftir að við svörum |
Dulkóðun: AES-256-GCM með lyklum sem eru búnir til í símanum þínum. Afritunarlykillinn kemur aðeins frá endurheimtarkóðanum þínum og fer aldrei úr símanum þínum. Fjölskyldulyklinum er komið til skila í eigin persónu: QR-kóðinn sem birtist á símanum sem býður inniheldur lykil að innsigluðu einnota boði, sem netþjónninn okkar geymir í mesta lagi 10 mínútur og getur ekki opnað. Ef þú týnir endurheimtarkóðanum getur enginn — ekki einu sinni við — opnað afritið þitt.
Vefsíðan (gramgram.app): hún notar engar vafrakökur, enga greiningu og enga rekja. Eins og allar vefsíður er hún afhent af Cloudflare, sem vinnur stuttlega með IP-tölu þína og upplýsingar úr vafranum svo hægt sé að afhenda síðuna og verja hana gegn misnotkun; við geymum engar þjónaskrár um heimsóknir.
4. Kaup
Gram Gram+ (ársáskrift eða ævilöng eingreiðslukaup, hvort tveggja með Fjölskyldudeilingu), Pro-áskrift verslana (ársáskrift) og auglýsingapakkar verslana (fyrirframgreiddir, 30 eða 90 dagar) eru keypt í gegnum Apple. Apple sér um greiðsluna; við sjáum aldrei greiðsluupplýsingar þínar.
5. Auglýsingar
Staðfestar verslanir geta keypt fyrirframgreidda staðbundna auglýsingapakka (30 eða 90 dagar; þeir endurnýjast aldrei sjálfkrafa). Auglýsing snýst alltaf um gull, þér í hag: gulltilboð, afslátt eða grammaverð verslunarinnar — aldrei aðrar vörur. Það er eitt auglýsingapláss, á flipanum Gullsmiðir, og það er alltaf merkt "Auglýsing". Allir sjá það, með eða án Gram Gram+; engin stilling er til að slökkva á auglýsingum. Til að velja auglýsingu sendir síminn þinn aðeins námundað svæði sem er um 1 km — ekkert auðkenni og enga nákvæma staðsetningu. Auglýsingar byggjast aldrei á persónusniði eða á neinu sem þú geymir í appinu. Verslanir sjá aðeins nafnlausar tölur. Verslanalistinn og kortið raðast alltaf eftir raunverulegri fjarlægð; greiðsla færir verslun aldrei ofar. Með því að halda fingri á auglýsingu geturðu falið auglýsingar einnar verslunar.
6. Staðfesting fyrirtækis (aðeins verslunareigendur)
Flipinn Gullsmiðir sýnir alla raunverulega gullsmiði úr Apple Kortum, hvort sem gert hefur verið tilkall til þeirra eða ekki. Viðskiptavinir hafa aldrei reikning og eru aldrei beðnir um neitt. Ef þú átt verslun og gerir tilkall til hennar í appinu:
- Reikningur: þú skráir þig inn með Apple. Við biðjum Apple aðeins um netfangið þitt — þú mátt nota Hide My Email frá Apple — og aldrei um nafnið þitt. Við notum það aðeins fyrir niðurstöðu yfirferðar, ágreiningsmál og tilkynningar um reikning og greiðslur, aldrei í markaðsskyni. Þessi fyrirtækjareikningur er aðskilinn: persónulega gullið þitt, sparnaðurinn þinn og það sem þú kaupir oft fer aldrei þangað.
- Skjal: áður en þú hleður upp sýnir appið stutta tilkynningu. Þú deilir PDF-skjali með strikamerki frá e-Devlet (Vergi Levhası eða Esnaf Sicil); við lesum skattnúmerið, nafnið og heimilisfangið og berum þau saman við verslunina. Skjalið er geymt dulkóðað og því er eytt 30 dögum eftir ákvörðunina.
- Staðsetningarathugun: einn smellur á meðan þú ert í versluninni; staðsetning símans þíns á því augnabliki er borin saman við staðsetningu verslunarinnar á kortinu. Hún er aðeins notuð fyrir þessa athugun og er ekki geymd.
- Ákvarðanaskrá: skattnúmerið, ákvörðunin, rökstuðningur hennar og dagsetning, geymt í 2 ár vegna ágreiningsmála og banna. Hún inniheldur aldrei hver tilkynnti.
- Það sem þú birtir (verð, opnunartímar, myndir, sögur, sýningargluggi) er opinbert á síðu verslunarinnar. Skoðanir og smellir viðskiptavina berast þér aðeins sem nafnlausar tölur. Tilkynningar um verslunina þína eru nafnlausar; þú sérð aldrei hver tilkynnti.
- Ef þú hættir: þú getur eytt fyrirtækjareikningnum í appinu (Stillingar fyrirtækisins). Síðan þín verður strax aftur síða sem enginn hefur gert tilkall til, með gögnum úr Apple Kortum, og eigin efni þínu (myndum, forsíðumynd, sögum, sýningarglugga, verðum, opnunartímum, textum, tölfræði) er eytt innan 30 daga; aðeins færslan í ákvarðanaskránni stendur eftir, í þau 2 ár sem nefnd eru hér að ofan. Ef Pro lýkur er Pro-efnið falið strax og geymt í 90 daga, svo það komi aftur ef þú gerist áskrifandi á ný, og síðan eytt; Grunn-síðan þín helst.
7. Það sem við gerum ekki
Engin greiningar- eða auglýsingaþróunarsöfn (SDK), ekkert auglýsingaauðkenni (IDFA), engin rakning milli appa eða vefsíðna, engin persónusnið, engin sala eða miðlun persónuupplýsinga.
8. Þjónustuaðilar og flutningur
Netþjónar okkar keyra hjá Cloudflare (gögn kunna að vera unnin utan lands þíns, meðal annars í Bandaríkjunum; flutningur byggist á stöðluðum samningsskilmálum ESB / Data Privacy Framework, eftir því sem við á). Apple veitir App Store, kaup, innskráningu með Apple (Sign in with Apple) og kort. Gullverð kemur frá opinberum heimildum (TCMB EVDS, Gold-API, gengi Seðlabanka Evrópu, Alþjóðabankinn, US BLS); engar persónuupplýsingar eru sendar til þeirra.
9. Lagagrundvöllur (ESB/EES/Bretland)
Verð og aðgerðir appsins: efndir þeirrar þjónustu sem þú biður um (b-liður 1. mgr. 6. gr. GDPR). Afritun og fjölskyldudeiling: þitt val um að nota þær (b-liður 1. mgr. 6. gr.). Staðsetning: samþykki þitt í gegnum iOS (a-liður 1. mgr. 6. gr.), sem hægt er að afturkalla í stillingum iPhone. Fyrirtækjareikningur, netfang hans og staðfesting: þau skref sem eru nauðsynleg fyrir verslunarþjónustuna sem þú biður um (b-liður 1. mgr. 6. gr.) og lögmætir hagsmunir okkar af því að halda fölsuðum verslunum úti (f-liður 1. mgr. 6. gr.). Tilkynningar, námundaða auglýsingasvæðið og ákvarðanaskráin sem geymd er í 2 ár: lögmætir hagsmunir okkar af öruggum og sanngjörnum lista yfir gullsmiði og af meðferð ágreiningsmála og banna (f-liður 1. mgr. 6. gr.). Tölvupóstur: lögmætir hagsmunir okkar af því að svara þér (f-liður 1. mgr. 6. gr.).
10. Réttindi þín og hvernig þú nýtir þau
Þú getur eytt öllu í appinu: Stillingar › Gögnin þín › Eyða öllum gögnunum mínum (ef vill ásamt skýjaafritinu; þú færð eyðingarkvittun). Því sem er eytt er haldið í 30 daga í "Nýlega eytt" áður en það hverfur.
Þar sem við höfum enga auðkenningu getum við yfirleitt ekki tengt gögn á netþjóni við þig; þú stjórnar þeim í appinu með kóðunum þínum. Þú getur samt haft samband við okkur á merhaba@gramgram.app. Verslunareigendur stjórna síðu sinni og geta eytt fyrirtækjareikningnum í appinu (§6).
ESB / EES (þ.m.t. Noregur, Ísland) — GDPR: réttur til aðgangs, leiðréttingar, eyðingar, takmörkunar, flytjanleika gagna (CSV-útflutningur í appinu), andmæla, afturköllunar samþykkis og til að kvarta við eftirlitsstjórnvald (Danmörk: Datatilsynet; Ísland: Persónuvernd).
Bretland — UK GDPR: sömu réttindi; kvartanir til ICO.
Türkiye — KVKK (lög nr. 6698, 11. gr.): réttindin sem talin eru upp í 11. grein; kvartanir til tyrknesku persónuverndarstofnunarinnar (KVKK).
Bandaríkin (þ.m.t. Kalifornía — CCPA/CPRA): við seljum ekki eða miðlum persónuupplýsingum og notum þær ekki í markvissar auglýsingar; þú getur óskað eftir aðgangi eða eyðingu.
Kanada — PIPEDA: réttur til aðgangs og leiðréttingar; kvartanir til persónuverndarfulltrúa Kanada (Office of the Privacy Commissioner of Canada).
Við svörum innan 30 daga (eða þess tíma sem lög þín leyfa).
11. Börn
Gram Gram er ekki ætlað börnum yngri en 13 ára (16 ára þar sem staðbundin lög krefjast þess) og safnar ekki vísvitandi gögnum þeirra.
12. Öryggi
Dulkóðun frá enda til enda, undirrituð verðgögn, engar persónulegar skrár, gagnavernd í tækinu, skjöl verslana geymd dulkóðuð og eytt eftir 30 daga. Afrit iPhone-símans þíns í iCloud (þjónusta Apple) getur innihaldið gögn appsins þar til næsta afrit Apple er tekið.
13. Breytingar
Við uppfærum þessa stefnu eftir því sem appið breytist; dagsetningin hér að ofan breytist og mikilvægar breytingar eru tilkynntar í appinu.