Privatliv i DriveTurn.

Udviklings-policy — endnu ikke den endelige policy til rigtige brugere.

Denne privatlivsinformation beskriver den aktuelle iOS-udviklingsimplementation af DriveTurn, som udgives af Steffen Aspe under brandet SABONEX. Når der i denne tekst står SABONEX, betyder det Steffen Aspe, der driver aktiviteterne under dette brand.

For personoplysninger, som den aktuelle udviklingsopsætning eller supportkanal faktisk modtager eller kontrollerer, er Steffen Aspe dataansvarlig, hvor det er relevant. DriveTurn er ikke offentligt udgivet, og aktivering med rigtige delte børne-/familiedata eller lokationsrelaterede data er fortsat blokeret, indtil retention, sletning og de resterende privacy-gates er eksplicit godkendt og verificeret.

Det hostede Shared Transport-fundament er teknisk testet med syntetiske acceptdata. Denne side skal derfor gennemgås igen mod den endelige production-backend og release-candidate før brug med rigtige familier eller offentlig release.

Besøg på denne side eller den øvrige SABONEX-hjemmeside er omfattet særskilt af SABONEX' privatlivsinformation for hjemmesiden.

Autentificeret identitet afgør, hvilke husstande en bruger må tilgå.

Den aktuelle app bruger Supabase Auth med e-mail og en engangskode (OTP). E-mailadressen bruges til at levere login-koden; det autentificerede bruger-id og sessionen bruges til at fastslå kontoidentiteten.

DriveTurn henter derefter aktuelle husstandsmedlemskaber fra backend. Medlemskaberne afgør, hvilke husstands-workspaces den indloggede bruger må vælge og bruge. Lokale visningsnavne, voksen-id'er eller driver-id'er behandles ikke som login- eller autorisationsoplysninger.

Ved logout ryddes synlig kontoafgrænset tilstand, før auth-logout er færdigt, så den forrige husstand ikke bliver stående på skærmen under et netværkskald. Logout er ikke det samme som konto-/datasletning.

Strukturerede data bruges til konkrete koordinationsfunktioner.

Den aktuelle udviklingsmodel kan behandle strukturerede oplysninger som:

• Husstandsidentitet, navn og voksne medlemskaber — bruges til at definere familiens workspace og adgangsgrænse.
• Børns fornavne eller begrænsede delingslabels — bruges til at identificere de børn, der indgår i brugerens egen husstands aktiviteter og afgrænsede koordinationsvisninger.
• Aktiviteter, tidspunkter og gentagelse — bruges til at repræsentere tilbagevendende familieaktiviteter og konkrete forekomster.
• Deltagelse og transportbehov — bruges til at repræsentere, om der er behov for kørsel i en bestemt retning/forekomst.
• Chaufførtilsagn, kapacitet og passagerfordeling — bruges til at afgøre dækning og vise den relevante chauffør-/passagerplan.

Ikke-aktiveret/privat arbejde kan forblive konto- og husstandsafgrænset på enheden. Når en understøttet aktivitets- eller transporttilstand bevidst aktiveres som delt, bliver Supabase-backenden autoritativ for den delte tilstand, mens den lokale kopi fungerer som afgrænset cache/offline-understøttelse.

En forbindelse giver ikke ubegrænset adgang til en anden familie.

DriveTurns nuværende privacy-regel er minimum struktureret deling: kun oplysninger, der er nødvendige for den konkrete koordinationsopgave, må forlade enheden eller blive vist til en anden husstand.

Husstandsmedlemskab, en forbindelse mellem husstande og deling til et konkret transportbehov er separate autorisationsgrænser. En forbindelse giver ikke automatisk adgang til komplette barnelister, husstandsrostre, private noter eller hele kalendere.

Delte feeds og share cards er afgrænsede projektioner. Serverautorisation bygger på den autentificerede Supabase-bruger og aktuelle husstandsmedlemskaber. Invitationer og forbindelser kræver eksplicitte handlinger, og engangshemmeligheder til invitationer gemmes server-side som hashes efter oprettelse.

Adressebog-upload, live GPS-sporing, rutehistorik, bred adfærdstracking og uvedkommende familie-/børnedata ligger uden for den nuværende standardgrænse.

Lokal tilstand er afgrænset til den indloggede konto og husstand.

DriveTurn gemmer privat lokal tilstand, cache, migrationsoplysninger og offline-understøttelse i appens iOS-container under en konto- og husstandsafgrænset Application Support-struktur. Lokale filer indeholder ejerskabs-/kontekstoplysninger, som kontrolleres, før data behandles som tilhørende den aktuelle bruger og husstand.

Når delt remote-tilstand er autoritativ, behandles den lokale kopi som cache/offline-understøttelse og ikke som en konkurrerende sandhedskilde. Stale/offline-tilstand vises i stedet for lydløst at behandle et fejlet netværkskald som en tom husstand.

Beskyttelsen bygger derfor på appens konto-/husstandsafgrænsning, backend-autorisation, iOS' appsandbox og sikkerheden på brugerens enhed. Disse tekniske grænser erstatter ikke det stadig åbne krav om retention/sletning til rigtige brugere.

Supabase leverer den aktuelle autentifikations- og backend-platform.

Den aktuelle app bruger Supabase og supabase-swift SDK'et til autentifikation og serverfunktioner for husstandsmedlemskab, aktiviteter, betroede husstandsforbindelser, afgrænset deling, transportbehov, forespørgsler og chauffør-/passagerstatus.

Den aktuelle udviklingsopsætning sender OTP-loginmails gennem en custom Gmail SMTP-konfiguration, der er koblet til Supabase. Det er et udviklingsvalg og er endnu ikke låst som den endelige mailudbyder til offentlig release.

Udbyderregioner, underleverandører, internationale overførsler og de endelige databehandlingsaftaler skal gennemgås mod den faktiske production-konfiguration før aktivering med rigtige familier. Denne udviklings-policy påstår ikke, at Supabase- eller mailbehandling sker i et bestemt land, når det ikke er verificeret for den endelige production-opsætning.

Ingen live GPS-sporing eller særskilt reklame-/analytics-SDK i den verificerede app.

Den aktuelle Xcode-konfiguration har ingen Core Location-/lokationstilladelse, StoreKit-betalingsflow, reklame-SDK, AdSupport-integration eller særskilt analytics-SDK. DriveTurn sporer ikke live GPS-position eller rutehistorik i den verificerede implementation.

Produktroadmappet kan senere omfatte begrænset aktivitetssted, notifikationer og en bevidst valgt monetiseringsmodel, men disse fremtidige beslutninger beskrives ikke her som nuværende databehandling. Enhver væsentlig ændring kræver en ny privacy-gennemgang.

Den endelige retention-/slettepolitik til rigtige brugere er stadig en release-blocker.

Det aktuelle DriveTurn-projekt blokerer eksplicit aktivering med rigtige delte børne-/lokationsrelaterede data, indtil retention, sletning og eventuel nødvendig cleanup-/sletteimplementation er defineret, godkendt og verificeret.

Fordi dette arbejde ikke er færdigt, opfinder denne side ikke en production-opbevaringsperiode og påstår ikke, at et færdigt kontosletteflow allerede findes. Aktuelle udviklings-/lokale caches og hostede syntetiske acceptdata er udviklingsartefakter, ikke et løfte om hvordan rigtige brugerdata opbevares efter release.

Supportkorrespondance opbevares, mens en sag er aktiv, og derefter kun så længe der er et rimeligt behov for opfølgning, sikkerhed, dokumentation, håndtering af en tvist eller retlige forpligtelser. Privacy- og slettehenvendelser kan sendes til info@sabonex.com.

Rettigheder gælder for personoplysninger, der faktisk behandles i udviklings-/supportopsætningen.

For personoplysninger, som Steffen Aspe/SABONEX faktisk opbevarer — eksempelvis supportkorrespondance eller personlige kontooplysninger fra en autoriseret udviklings-/testkonto — kan gældende databeskyttelsesregler give rettigheder som indsigt, rettelse, sletning, begrænsning, indsigelse og, hvor det er relevant, dataportabilitet.

Supportkorrespondance behandles for at besvare henvendelsen, fejlfinde appen og opbevare nødvendig opfølgning eller dokumentation. Afhængigt af sammenhængen kan behandlingen bygge på handlinger, du selv har bedt om, eller opfyldelse af en aftale, legitime interesser i at levere og sikre support eller en retlig forpligtelse.

Spørgsmål eller anmodninger kan sendes til info@sabonex.com. Du kan også have ret til at klage til den kompetente databeskyttelsesmyndighed dér, hvor du bor eller arbejder, eller hvor en påstået overtrædelse er sket. I Danmark er tilsynsmyndigheden Datatilsynet.

Før offentlig release kræver DriveTurn stadig et verificeret produktniveau-flow for retention/sletning af rigtige familiedata; individuelle privacy-henvendelser erstatter ikke dette ufærdige releasekrav.

DriveTurn-policyen følger det faktiske udviklings- og production-dataflow.

DriveTurn er fortsat under aktiv udvikling, herunder den aktivitetscentrerede produktrealignment og senere V1-slices. Denne side opdateres, når datamodellen, den hostede production-konfiguration, retention/sletning, notifikationer, betaling, analytics, lokationshåndtering eller anden væsentlig behandling ændrer sig.

Før TestFlight/pilot med rigtige familier eller offentlig App Store-release skal denne information gennemgås mod den endelige release-candidate, den faktiske hostede production-opsætning og den færdige retention-/sletteimplementation.