FlimmerPersonvern
Sist oppdatert 2. oktober 2026
Denne oversettelsen er gitt for enkelhets skyld; den engelske versjonen har forrang.
Flimmer er en avspiller. Kontotjenesten lagrer bare det den trenger for å synkronisere kontoen din. Videoen din og leverandørens fullstendige katalog går aldri gjennom serverne våre.
Kortversjonen. Vi lagrer e-postadressen din slik at du kan logge inn, sammen med profiler, favoritter, seriene du følger og hvor du sluttet å se, slik at dette kan følge deg til en ny telefon når du velger gjenoppretting av leverandøren. Ellers forblir leverandørens påloggingsopplysninger og bibliotekets tilfeldige navnerom på denne iPhone-en og kan ikke kobles til igjen etter en reinstallasjon. Hvis du velger å sende tilbakemelding, lagrer vi meldingen og eventuell diagnostikk du velger å legge ved. Vi bruker ikke sporing, reklame eller SDK-er for datainnsamling fra tredjeparter. Vi teller noen få anonyme milepæler — første oppstart, tilkoblet leverandør, første avspilte film og krasj per appversjon — som summer uten konto, enhetsidentifikator eller fritekst. Du kan slå dem av i Innstillinger. Videoen din går aldri gjennom serverne våre.
Du trenger ingen konto. Flimmer spiller innhold fra din egen leverandør uten konto, og når du bruker appen slik, når ingenting som identifiserer deg serverne våre — ingen konto, e-postadresse, profil, favoritter, noe du har sett eller engang en melding du sender oss. En slik enhet sender bare de anonyme milepæltellingene ovenfor — de samme for alle, uten identifikator, og med av-bryteren på samme sted — samt en forespørsel om ukens populære filmer og serier, som ikke inneholder noe om deg. Det lagrede biblioteket forblir på enheten: en reinstallasjon mister det, og en annen enhet kan ikke se det. Logg bare inn når du vil at det skal følge deg, og da gjelder alt nedenfor.
Dette samler vi inn
| Data | Hvorfor |
|---|---|
| E-postadresse | Den er kontoen din. Vi sender deg en sekssifret kode på e-post for å logge inn. Hvis du bruker Logg på med Apple og skjuler adressen din, ser vi bare Apples videresendingsadresse. |
| Profiler | Et navn og en emoji du velger, slik at husstanden ikke blir ett felles rot. En tilfeldig forespørsels-ID for oppretting av profil beholdes som en avgrenset oppføring for nye forsøk. Hvis profilen slettes, blir oppføringen midlertidig stående som en slettemarkør, slik at et nytt forsøk etter et tapt svar ikke kan opprette profilen igjen. |
| Autorisasjon for Logg på med Apple | Hvis du bruker Logg på med Apple, gir Apple kontotjenesten vår et oppdateringstoken slik at den kan koble Flimmer fra Apple-kontoen din når du sletter Flimmer-kontoen. Vi krypterer tokenet når det lagres, og bruker det aldri til å lese andre Apple-data. |
| Favoritter og avspillingsposisjoner | Identifikatoren og tittelen til en oppføring hos din leverandør, en valgfri bilde-URL etter at appen har fjernet kjente opplysninger om leverandørens vert og pålogging, samt hvor mange sekunder du hadde sett. Dette gjør at «Fortsett å se» virker på en annen enhet når gjenopprettingen av leverandøren omfatter samme katalognavnerom. Radene har også et tilfeldig katalognavnerom, slik at ID-er fra to uavhengige leverandører ikke kan blandes sammen. Det er ikke avledet fra leverandøradressen, brukernavnet, passordet eller enheten din. |
| Serier du følger | For hver serie du følger, eller har fulgt, hos leverandøren din: identifikatoren og tittelen, en valgfri bilde-URL som ovenfor, om du fortsatt følger den, og hvor langt ned i episodelisten du har sett. Slik blir ikke en serie du er ajour med på én enhet, «ny» på en annen. Når du slutter å følge en serie, beholdes en rad som sier det, slik at de andre enhetene dine også slutter å følge den. Den slettes med kontoen som resten. Du kan følge serier uten konto. Dette lagres bare når en innlogget enhet sender endringene sine. Varsler om nye episoder settes sammen på din iPhone eller iPad fra svarene til din egen leverandør og vises av systemet — Flimmer har ingen push-tjeneste, og innholdet i varselet når aldri serverne våre. Det eneste sporet et varsel etterlater hos oss, er den anonyme tellingen nedenfor av hvor mange installasjoner som har åpnet et, og den kan du slå av. |
| Leverandørens adresse og pålogging — bare hvis du ber oss om det | Når du krysser av for «Husk på kontoen min», lagres leverandøradressen og brukernavnet samt et AES-GCM-kryptert passord, slik at du kan logge inn på en ny enhet fremfor å skrive alt på nytt. Det samme tilfeldige katalognavnerommet lagres, slik at den nye enheten åpner det synkroniserte biblioteket trygt. La valget være av, så forlater påloggingsopplysningene aldri din iPhone. |
| Kortvarige sikkerhetsoppføringer | Vi beholder tellere og engangsoppføringer som hindrer gjenbruk, for å stoppe misbruk av påloggingskoder, Apple-pålogging og API. Nøklene deres omfatter enveis SHA-256-verdier avledet fra et normalisert e-postalias, klientens IP-adresse, konto-ID eller Apples ugjennomsiktige subjektidentifikator, samt tilfeldige eiere av tidsbegrensede reservasjoner og tellinger/tidsstempler. Dette er pseudonyme driftsidentifikatorer, ikke anonyme data, og de brukes aldri til reklame, analyse eller sporing på tvers av tjenester. Vi lagrer ikke klientens rå IP-adresse i disse oppføringene. |
| Tilbakemelding — bare når du sender den | Meldingen din, kategorien, app- og systemversjonene, enhetsmodellen, skjermen du sendte den fra, og tilkoblingsloggen hvis du velger å legge den ved. Leverandørsvar reduseres til status, tidsbruk og faste kategorier. Loggen inneholder ingen leverandøradresse, påloggingsopplysninger, tittel, strøm-ID eller rå svartekst. Usynlige kontrolltegn og tegn for toveis tekstformatering fjernes før lagring, slik at en eksportert rapport ikke kan forfalske eller endre rekkefølgen i en operatørs visning. |
| Anonyme milepæltellinger | Bare summer: hvor mange installasjoner som startet for første gang, koblet til en leverandør, bygget et bibliotek, spilte noe, logget inn eller forble gjest, fulgte en serie eller åpnet et varsel om en ny episode — og hvor mange krasj eller frys hver appversjon hadde. Hver er en telling per dag, plattform og appversjon. Det finnes ingen konto, enhetsidentifikator, installasjonsidentifikator, posisjon, fritekst eller noe om leverandøren din eller det du ser på. Vi lagrer ikke IP-adressen din sammen med dem. Slå dem av i Flimmer under Innstillinger → Anonyme tellinger. |
Dette samler vi ikke inn
- Ingenting som identifiserer deg hvis du bruker Flimmer uten Flimmer-konto. Appen snakker med leverandøren du har konfigurert. Det den sender oss, er de anonyme milepæltellingene beskrevet ovenfor, som du kan slå av, og en forespørsel om ukens populære filmer og serier, som ikke inneholder noe om deg.
- Ingen SDK-er fra tredjeparter for analyse, reklame, sporing eller krasjrapportering, ingen reklameidentifikator, ingen digital fingeravtrykking av enheten og ingen profilering. Den eneste målingen er de anonyme milepæltellingene beskrevet ovenfor, som ikke inneholder noen form for identifikator og som du kan slå av. De kortvarige, pseudonyme misbrukstellerne beskrevet ovenfor brukes bare for å beskytte kontotjenesten.
- Flimmers funksjonelle avhengigheter med åpen kildekode er oppgitt i appen og i vilkårene våre. Ingen av dem samler inn noe.
- Vi mottar aldri leverandørens fullstendige katalog eller kanalliste, og ingen mediestrøm går gjennom oss — appen henter dem direkte fra serveren du har konfigurert. Kontotjenesten ser bare metadataene for lagrede/sette oppføringer som er beskrevet ovenfor, når du velger å synkronisere dem.
- Vi selger ikke data eller deler dem for reklame eller sporing. Cloudflare behandler kontodataene som trengs for å drifte denne tjenesten, som beskrevet nedenfor.
Et ærlig ord om leverandørhvelvet
Hvis du krysser av for «Husk på kontoen min», krypteres leverandørpassordet med AES-GCM før det lagres. Serveren vår har nøkkelen, som betyr at serveren vår kan dekryptere det. Det beskytter deg mot en databaselekkasje. Det beskytter deg ikke mot oss. Vi sier dette tydelig i appen når du tar valget, og funksjonen er valgfri. Hvis dette ikke er en avveining du ønsker, lar du valget være av — appen virker akkurat som før, og påloggingsopplysningene forblir i nøkkelringen på din iPhone.
Sette opp en Apple TV fra telefonen
Å skrive en serveradresse og et passord med en TV-fjernkontroll er tungvint, så Apple TV viser en kode og telefonen tar seg av skrivingen. Hvis telefonen sender leverandørpåloggingen din til Apple TV, krypteres den for akkurat denne TV-en før den forlater telefonen, med en nøkkel TV-en laget og aldri ga oss i lesbar form. Serveren vår videresender den krypterte datapakken, sletter den så snart TV-en henter den (og uansett etter fem minutter), og har ingen nøkkel som kan åpne den. Dette er det ene stedet der «vi kan ikke lese den» er bokstavelig sant, og det er sant fordi koden på TV-en er et fingeravtrykk av TV-ens egen nøkkel: telefonen avviser enhver nøkkel som ikke stemmer med det du så på skjermen.
Hvis telefonen er innlogget, får Apple TV sin egen nye Flimmer-økt fra serveren vår. Telefonens pålogging kopieres aldri til TV-en, og du kan logge ut TV-en separat. Før den bruker økten, viser TV-en hvilken konto telefonen logger den inn på, og venter. Hvis kontoen ikke er din, avviser én knapp påloggingen, og TV-en beholder ingenting som fulgte med — verken kontoen eller leverandørpåloggingen som kom med den. Alt som allerede var på TV-en, for eksempel en leverandørpålogging noen skrev med fjernkontrollen, blir liggende urørt. Det TV-en selv hadde lagret — favoritter og avspillingsposisjoner — sendes ikke til kontoen med mindre påloggingen faktisk fullføres: det flyttes først inn i kontoen på TV-en og lastes ikke opp før du har godtatt.
Du trenger ikke Flimmer på telefonen for dette. Når du skanner koden på TV-ens leverandørskjerm med kameraet på en hvilken som helst telefon, åpnes en oppsettside på nettstedet vårt. Den viser først koden og ber deg bekrefte at den samme koden står på TV-en foran deg — hvis noen har sendt deg lenken, stopper du der, for den som viser koden, mottar påloggingen. Deretter skriver du leverandørpåloggingen, og den krypteres i nettleseren for TV-en som viser koden, før den sendes — med den samme krypteringen som appen bruker, utført av sidens egen kode med kryptografien innebygd i nettleseren. Serveren vår videresender bare den krypterte påloggingen, beholder den i høyst fem minutter og har ingen nøkkel som kan åpne den. Siden laster ikke inn noe fra andre nettsteder, setter ingen informasjonskapsler og lagrer ingenting på telefonen. Den kan bare sende en leverandørpålogging: den kan aldri logge TV-en inn på en Flimmer-konto. Koden og TV-ens nøkkel ligger i den delen av lenken som nettleseren ikke sender når den laster siden. Deretter sender siden koden — aldri nøkkelen — i forespørselen som leverer påloggingen. Serveren vår bruker den til å finne sammenkoblingen og beholder den bare som en enveis, nøkkelbasert hash i disse fem minuttene. Ingen av dem skrives til loggene våre. Som ellers i tjenesten brukes IP-adressen din kortvarig for å stoppe misbruk og lagres ikke i lesbar form.
Flimmer ber ikke selv om kameratilgang. Skanningen skjer i telefonens egen Kamera-app, som åpner siden. Siden tilbyr å overføre deg til Flimmer-appen hvis du har den, og du kan alltid skrive de tolv tegnene i appen i stedet.
Ukens populære filmer og serier
Hjem kan vise hva som er populært denne uken blant filmene og seriene din egen leverandør tilbyr. Appen ber serveren vår om ukens lister. Forespørselen inneholder ingen konto, tittel, noe fra katalogen din eller noe om det du ser på — høyst en landskode, som serveren vår foreløpig ignorerer. Listene er de samme for alle. Serveren vår lager dem fra offentlige data: hvor ofte artikler på Wikipedia ble lest, publisert av Wikimedia Foundation, og Wikidata, begge under CC0-fristillelsen til allmennheten. Den sender ikke disse tjenestene noe fra forespørselen din. Sammenligningen av listene med leverandørkatalogen skjer på enheten din. Som ellers i tjenesten brukes IP-adressen din kortvarig for å stoppe misbruk, og den verken skrives til loggene våre eller lagres i lesbar form.
Hvor dataene er lagret
På Cloudflare sitt nettverk, i en database som driftes i Vest-Europa. Trafikken mellom appen og serverne våre krypteres med HTTPS. Leverandørens påloggingsopplysninger lagres alltid på din iPhone i nøkkelringen. Hvis du velger «Husk på kontoen min», ligger adressen og brukernavnet samt et kryptert passord også i kontodatabasen. Et oppdateringstoken for Logg på med Apple krypteres også med AES-GCM i kontodatabasen når denne påloggingsmetoden brukes. Et token utstedt av Apple krypteres før Flimmer er ferdig med å knytte det til en konto, slik at en avvist eller avbrutt pålogging fortsatt kan ryddes opp uten å beholde klartekst.
Driftslogger
Varige logger og spor av Cloudflare-kall er slått av fordi de inneholder forespørsels-URL-er, og Flimmer-URL-er kan inneholde profil-ID-er eller synkroniseringsmarkører. Kontoens Worker beholder bare bevisst dataminimerte kategorier av driftshendelser, statusnumre og feilklasser: ingen forespørsels-URL, innhold, e-postadresse, konto- eller profil-ID, markør, kode, token, leverandøridentitet eller påloggingsopplysninger. Cloudflare behandler fortsatt hver HTTPS-forespørsel midlertidig for å levere tjenesten.
Hvor lenge vi beholder dataene
Det synkroniserte biblioteket ditt beholdes til du sletter profilen eller kontoen din. Når du fjerner en favoritt, etterlates en skjult slettemarkør på serveren. Vi beholder markøren slik at en telefon som lenge har vært frakoblet, ikke ved et uhell kan legge tilbake favoritten. Den slettes med profilen eller kontoen. En påloggingskode slettes når den brukes, og blir ubrukelig etter ti minutter. Planlagt, avgrenset opprydding fjerner deretter utløpte koder (vanligvis ved neste kjøring hvert 15. minutt; et etterslep kan kreve flere kjøringer). Økter utløper etter 90 dager uten bruk, hver konto beholder høyst de 20 sist brukte eller opprettede øktene, og utløpte rader fjernes av samme opprydding. En Apple TV-sammenkobling varer i fem minutter, leveres én gang og slettes deretter. Avbryter du på TV-en, slettes den umiddelbart, og den samme avgrensede oppryddingen fjerner eventuelle forlatte sammenkoblinger. Oppføringer for nye forsøk på profiloppretting varer høyst 30 dager og begrenses til de 100 nyeste per konto. Profilsletting etterlater en slettemarkør bare innenfor dette avgrensede tidsrommet. Tilbakemeldinger begrenses til de 100 nyeste rapportene per konto og beholdes ellers til kontoen slettes. Misbrukstellere per IP slutter å godta forespørsler etter vinduet på én time. Globale e-post- og verifiseringstellere bruker et vindu på 24 timer, mens Apple-påloggingstellere bruker et vindu på én time. Enveisnøklene deres blir liggende til avgrenset opprydding fjerner rader som er minst 24 timer gamle, så et etterslep kan kreve flere kjøringer hvert 15. minutt. Hashverdier som hindrer gjenbruk av Apples identitetstoken, beholdes til tokenets korte utløpstid og neste avgrensede opprydding. De enveis koordineringsreservasjonene for e-postidentitet og Apple-subjekt som brukes ved pålogging, tilknytning, sletting eller tilbakekalling, slettes normalt sammen med forespørselen. Reservasjonen etter en avbrutt forespørsel blir inaktiv etter fem minutter og fjernes ved opprydding. Hvis Apple er midlertidig utilgjengelig når du sletter kontoen din — eller når vi rydder opp i en tillatelse fra en pålogging som ikke kunne fullføres — beholdes det krypterte oppdateringstokenet uten Apple-subjektet ditt, Flimmer-bruker-ID eller en fremmednøkkel til kontoen. En enveis subjektmerkelapp beholdes bare for å unngå å tilbakekalle en fortsatt gyldig Apple-autorisasjon etter en samtidig pålogging. Det gjøres nye forsøk med raden i opptil 30 dager, og så slettes den. Anonyme milepæltellinger beholdes i høyst 400 dager og slettes deretter. De inneholder ingenting som kan knyttes til deg, så kontosletting verken fjerner dem eller trenger å fjerne dem.
Slette alt
Åpne Flimmer og gå til Innstillinger → Slett konto. Det sletter kontoen din, profilene, oppføringer for profilforsøk og slettemarkører, favoritter, serier du følger eller har fulgt, avspillingsposisjoner og lagrede påloggingsopplysninger til leverandøren, sammen med tilbakemeldinger du har sendt. Det skjer umiddelbart og kan ikke gjenopprettes. Kortvarige pseudonyme misbrukstellere per IP og globalt, koordineringsreservasjoner og allerede brukte Apple-hashverdier som hindrer gjenbruk, er ikke rader som eies av kontoen. De utløper etter oppbevaringsreglene ovenfor. Hvis du brukte Logg på med Apple, ber vi også Apple tilbakekalle Flimmers tilgang. Hvis en eldre konto ikke har et token vi kan tilbakekalle, ber appen deg fjerne Flimmer i innstillingene for Apple-kontoen din. Dette forsinker aldri slettingen av Flimmer-dataene dine. Du kan også sende oss e-post og be om sletting av Flimmer-data, men bare du kan bruke Apples manuelle kontokontroll. Hvis en annen operasjon allerede endrer den samme Apple-autorisasjonen, ber slettingen deg prøve igjen før noe slettes, i stedet for å melde at det lyktes mens operasjonen fortsatt pågår.
Barn
Flimmer er ikke rettet mot barn, og vi samler ikke bevisst inn noe fra dem. Appen har profiler som kan merkes som barneprofiler, noe som skjuler voksenkategorier uansett andre innstillinger.
Rettighetene dine
Hvis du er i EØS eller Storbritannia, gir GDPR deg rett til å se, rette, eksportere eller slette det vi har om deg, og til å protestere mot hvordan vi behandler det. Knappen Slett konto dekker sletting. For alt annet kan du sende oss e-post, så svarer vi. Det rettslige grunnlaget for det lille vi lagrer, er å utføre tjenesten du har bedt om. Vi er lovlig etablert i Norge.
Endringer
Hvis denne erklæringen endres på en måte som har betydning, sier vi fra i appen fremfor bare å endre denne siden i stillhet.