MinBy

Personvernerklæring

Kontoen din, posisjonen din og det du deler på MinBy.

Sist oppdatert 24. oktober 2026 · Gjelder minby.net.

Kontoer og innlogging

MinBy bruker Better Auth-tjenesten og Postgres-kontolageret til VULU Menu for navn, e-postadresser, passordautentisering og økter. Én e-postadresse og ett passord fungerer på minby.net og vulumenu.com. Hvert nettsted har sin egen førstepartsinformasjonskapsel for økten. Innlogging på det ene logger deg ikke inn på det andre.

Når du registrerer deg, samler MinBy inn navn, e-postadresse, passord og fødselsdato. Autentiseringsserveren lagrer fødselsdatoen og hvor registreringen kom fra, og krever at du har fylt 18 år etter norsk kalender. Fødselsdatoen er egenoppgitt og er ikke bekreftet dokumentasjon på alder eller identitet. MinBy viser den ikke i offentlige profiler og lagrer den ikke i nettleserlagringen.

MinBy sender autentiseringsforespørsler og IP-adressen din fra Cloudflare til VULU Menu gjennom en serverproxy for å kontrollere økter og forebygge misbruk. MinBy kontrollerer økten din, at e-postadressen er bekreftet og at kontoen oppfyller 18-årsgrensen før delte innlegg, chatmeldinger eller rapporter blir godtatt. E-postbekreftelse og passordtilbakestilling sender e-postadressen din og nødvendige engangskoder gjennom den samme tjenesten. MinBy lagrer ikke disse kodene i nettleserlagringen og fjerner dem fra adresselinjen på gjenopprettingssiden. Når du logger ut, avsluttes MinBy-økten. Det sletter ikke den delte kontoen din eller publiserte innlegg, og logger deg ikke ut av vulumenu.com.

For å begrense forsøk på registrering, innlogging, e-postbekreftelse og passordtilbakestilling lagrer MinBy en HMAC av IP-adressen fra Cloudflare, handlingstype og tidspunkt i D1-tabellen write_events. HMAC er en hash beskyttet av en serverhemmelighet; selve IP-adressen lagres ikke i denne tabellen. Også mislykkede forsøk hos autentiseringstjenesten teller. Hendelser som er 24 timer gamle eller eldre, ryddes ved nye forsøk fra samme IP-adresse. En stikkprøvebasert opprydding fjerner også gamle hendelser fra andre besøkende. Oppføringer kan derfor bli liggende lenger enn 24 timer før de ryddes.

Offentlige innlegg og synlighet for kontoer

Private vennelister, venneforespørsler og blokkeringer lagres i D1 med profil-ID-er og tidspunkt; venners posisjon deles ikke.

Når Venner er på, kan innloggede voksne med bekreftet e-post og Venner aktivert finne kortnavnet ditt (fornavn og initialen i siste etternavn) ved å søke på minst tre bokstaver. De ser også profil-ID-en din og kan sende en venneforespørsel. Søk viser maks 10 treff og er begrenset til 30 søk per minutt og 300 per døgn. E-post og posisjon vises ikke. Blokkerte eller utestengte medlemmer vises ikke. Du kan blokkere noen for å skjule deg fra dem. Bare kortnavnet lagres i D1-tabellen member_names.

Nye delte innlegg på Torget krever en aktiv konto med bekreftet primær e-postadresse og at konto- og publiseringsfunksjonene er aktivert. Du trenger ingen egenerklæring om identitet. Kontakt med andre krever registrering. Fremtidige funksjoner der folk møtes fysisk, blant annet henting, overlevering ved salg, skyss og leveringer, vil kreve godkjente identitetsoppføringer for begge parter. Dette skjer gjennom en gratis egenerklæring om identitet eller en fysisk kontroll av legitimasjon med bilde, registrert av en autorisert MinBy-operatør. Bekreftelse av e-post er ikke en ID-kontroll. En ID-kontroll er ingen garanti for sikkerhet, pålitelighet eller fremtidig atferd.

Delte innlegg på Torget er offentlige for alle som ser innhold fra et sted der funksjonen er tilgjengelig, også de som ikke er logget inn. For gjester viser den offentlige innleggslisten innleggsteksten, tidspunktet og en markør i sentrum, merket «Medlem i lokalsamfunnet». Du kan legge til ett valgfritt JPEG-bilde per annonse. Bildet vises offentlig sammen med annonsen og omkodes til JPEG uten EXIF- og andre metadata før lagring. Uten valgt offentlig profil publiseres ikke profilnavn eller profilbilde. Kontoens e-postadresse og interne kontoidentifikator er aldri med i den offentlige listen. Alt du skriver og laster opp til en annonse, er offentlig. Ikke ta med private kontaktopplysninger eller andres personopplysninger.

Cloudflare D1 lagrer innleggstekst, sted, opprettelsestidspunkt, intern eieridentifikator, om innlegget er skjult og eventuelle annonsebilder. Annonsens bilde slettes når innlegget slettes. For rapporter lagres en referanse til det rapporterte innlegget, rapportørens identifikator, begrunnelse og tidspunkt for moderering. Registreringer av skrivehendelser lagrer intern brukeridentifikator, handlingstype og tidspunkt for å begrense hvor ofte du kan publisere eller rapportere. Hendelser som er 24 timer gamle eller eldre, slettes ved neste innlegg, chatmelding eller rapport fra samme bruker. De kan bli liggende lenger hvis du ikke skriver igjen. Nettstedets kontrollsystem lagrer funksjonsinnstillinger og en revisjonslogg med administratoridentifikatorer, endringer og tidspunkter. Disse interne identifikatorene og rapportene er ikke med i den offentlige innleggslisten.

Kontoprofiler er ikke en offentlig personkatalog i MinBy. Personene som vises i prototypen, er eksempelinnhold, ikke en liste over innloggede brukere. Eksempelinnhold og innhold som bare finnes på enheten, er atskilt fra delte innlegg. Innlogging laster ikke automatisk opp innhold som bare finnes på enheten.

Når valgfrie bildeprofiler er aktivert, kan du lagre et offentlig profilnavn, et unikt brukernavn, om meg, interesser, en valgfri kommune og opptil seks bilder i Cloudflare D1. Profilen er privat som utkast frem til du velger å vise den. Kjønn er valgfritt og lagres privat på din egen profil; feltet er ikke med i offentlige profilsvar eller meldinger. Fødselsdato og e-post publiseres ikke gjennom profilen. Kontonavnet publiseres ikke automatisk; du velger og godkjenner et eget offentlig profilnavn. MinBy utfører ingen ansiktsskanning eller biometrisk kontroll i dette oppsettet. Bildene omkodes til JPEG uten posisjon og andre metadata før lagring. Det første bildet brukes som avatar.

Nye innlegg og meldinger knyttes til den bestemte profilen du velger ved sending. Gamle anonyme meldinger får ikke profil i etterkant. Når profilen vises offentlig, kan også gjester se profilnavn, brukernavn, bilder, om meg, interesser og valgt kommune. Du kan skjule profilen, fjerne bilder eller slette profilen under Meg, også når nye profiler er satt på pause. Sletting av profilen sletter ikke meldingsteksten eller den delte kontoen. Tidligere profilreferanser fjernes ved sletting og kobles aldri til en ny profil. Profilrapporter lagrer profil- og rapportørreferanser, begrunnelse og tidspunkt. Tre ulike rapportører skjuler profilen. En privat modereringsbegrensning med konto-ID, antall rapporter, siste operatørbeslutning og tidspunkt kan beholdes etter profilsletting for å hindre at en skjult profil omgår moderering ved å bli opprettet på nytt. Den fjernes når den delte kontoen slettes; frem til da har den ingen automatisk slettefrist.

For å hindre at et nytt sendeforsøk lager duplikater eller gjenoppretter slettet innhold, lagrer MinBy varige sendekvitteringer i content_write_operations: intern eier-ID, operasjons-ID, innholds-ID, hasher av innhold og sendevalg, en markør for lenker og tidspunkt. Selve meldingsteksten og profilbildene lagres ikke i kvitteringen. Kvitteringene har ingen automatisk slettefrist og beholdes også etter at innhold, bilder eller profiler er slettet. De slettes når kontoen blir slettet. Dette er andre opplysninger enn skrivehendelsene som ryddes etter 24 timer.

Kommunechat, rapporter og utestenging

Du kan lese den offentlige chatten for en valgt norsk kommune uten å logge inn. Meldinger vises med tekst og tidspunkt, merket «Medlem i lokalsamfunnet» eller «Du» for dine egne meldinger. For meldinger sendt med en valgt offentlig profil vises profilnavn, brukernavn og første profilbilde også for gjester. Andre meldinger er anonyme. Kontoens e-postadresse og interne brukeridentifikator vises ikke. Alt du skriver i chatten, er offentlig. D1 lagrer meldingstekst, kommune-ID, intern eieridentifikator, tidspunkt og om meldingen er skjult. Kommune-ID-en sendes til MinBy når du leser eller skriver i chatten; nøyaktige enhetskoordinater følger ikke med disse chatforespørslene.

Chatrapporter lagrer meldingsreferanse, rapportørens interne identifikator, begrunnelse og tidspunkt. Autoriserte operatører kan lese rapporter om både innlegg og chatmeldinger, sammen med den rapporterte teksten. Når tre ulike brukere rapporterer en chatmelding, skjules den automatisk for andre. Den som skrev meldingen, kan fortsatt se den. Rapporter fører ikke automatisk til utestenging. En operatør kan utestenge deg fra én kommunechat eller alle kommunechatter. D1 lagrer brukeridentifikatoren din, kommunen eller alle kommuner, begrunnelsen, operatøridentifikatoren, opprettelsestidspunktet og en valgfri utløpstid. En utestenging uten utløpstid fortsetter å gjelde. En utløpt utestengingsoppføring slettes ikke automatisk.

Innlegg, chatmeldinger og rapporter har ingen automatisk slettefrist. Du kan slette egne chatmeldinger, også skjulte meldinger, så lenge du ikke er utestengt fra den aktuelle chatten. Tilknyttede rapporter slettes sammen med meldingen. Kontakt oss nedenfor hvis du trenger hjelp med sletting.

Automatisk tekstkontroll

Før innlegg, chatmeldinger og rapportbegrunnelser lagres, kontrollerer MinBy teksten på serveren. Filteret kan stoppe blant annet truende eller trakasserende uttrykk, svindelforsøk, tekst som ligner fødselsnummer og søppelpost i innlegg og chat. Rapporter kontrolleres for lengde og søppelpost. Ord- og fødselsnummerkontrollen brukes ikke på rapporter, slik at du kan sitere det du rapporterer.

For å stoppe gjentakelser sammenlignes teksten med dine egne innlegg og chatmeldinger fra de siste 10 minuttene, på tvers av steder og også når de er skjult. Rapportbegrunnelser sammenlignes separat med dine egne nylige rapportbegrunnelser om andre innlegg eller meldinger. Samme tekst stoppes i dette 10-minuttersvinduet; nye lenker stoppes hvis du har sendt en lenke i den aktuelle gruppen tekster de siste 5 minuttene. Kontrollen gjenbruker tekst og tidspunkt som allerede er lagret. Den lager ingen ekstra innholdslogg og sender ikke teksten til en ekstern filtertjeneste. Sammenligningsvinduet er ikke en slettefrist for innholdet.

Private ID-kontroller og operatørtilgang

Autoriserte operatører kan søke i lagrede MinBy-bruker-ID-er og se private medlemsreferanser, delte innlegg, egenerklæringer om identitet og kontrollhistorikk. MinBys operatørkatalog viser ikke det delte kontolageret, kontoenes e-postadresser eller registreringsdatoer. Dette gir ikke operatørene tilgang til passord eller innloggingsøkter, og lar dem ikke opptre som medlemmer.

Ved en fysisk kontroll lagrer MinBy navnet på legitimasjonen, godkjenningsstatus, metode, operatørreferanse, servertidspunkt og versjon i Cloudflare D1. Hvis en kontroll tilbakekalles, fjernes navnet fra den gjeldende oppføringen, og fremtidige funksjoner der folk møtes fysisk, blir sperret. Delte innlegg forblir tilgjengelige. En privat historikk som bare kan utvides med nye oppføringer, beholder tidligere og nye statuser, operatør, tidspunkt, versjon, metode og en valgfri kort begrunnelse. Juridiske navn kopieres ikke til denne historikken eller den offentlige innleggslisten.

Når du sender inn en gratis egenerklæring om identitet, lagrer MinBy det oppgitte fulle juridiske navnet ditt, bekreftelsen din på at dette er din virkelige identitet, den selvbetjente metoden, medlemsreferansen, serverens innsendelsestidspunkt og versjon. Dette er en ubekreftet egenerklæring, ikke en kontroll med BankID eller offentlig utstedt dokument, og kan ikke bevise identiteten din. Falsk identitet kan bli anmeldt til politiet. Det valgfrie feltet for de fire siste tegnene godtar bare de fire siste bokstavene eller sifrene i et nasjonalt ID-nummer eller passnummer. Serveren lagrer bare en medlemsspesifikk HMAC-hash beskyttet av en serverhemmelighet, aldri de opprinnelige siste tegnene. Hvis denne valgfrie hashfunksjonen ikke er satt opp, må du la feltet stå tomt; du kan fortsatt sende erklæringen uten det. Ved tilbakekalling eller en ny fysisk kontroll fjernes hashen fra den gjeldende oppføringen. Hashen kopieres ikke til kontrollhistorikken. Ikke skriv inn fullstendige ID-numre eller last opp bilder av legitimasjon eller dokumentkopier. Operatører kan tilbakekalle selvbetjente oppføringer. Bare en fysisk kontroll utført av en administrator kan gjenopprette en tilbakekalt godkjenning. Kontrolloppføringer og historikk er private og er ikke med i appens hurtiglager for bruk uten nett. De kan bli værende etter at en delt konto er slettet. Det finnes ingen automatisk sletting eller fast oppbevaringsplan. Personvernhenvendelser kan sendes til kontaktadressen nedenfor.

Posisjon og forespørsler til tredjeparter

Du kan velge et sted manuelt i stedet for å bruke posisjonen din. Ved første besøk ber «Bruk posisjonen min» BigDataCloud om å anslå området ditt ut fra internettilkoblingen din. MinBy ber bare om enhetens nøyaktige posisjon etter at du velger «Bruk nøyaktig posisjon» og nettleseren din tillater det. MinBy sender da koordinater avrundet til fire desimaler til BigDataCloud for å finne stedet, og lagrer hjemstedet som blir funnet, med koordinater, i denne nettleseren. Det finnes ingen funksjon som følger posisjonen i bakgrunnen.

Kommuneoppslag bruker også koordinater avrundet til fire desimaler for norske steder du velger manuelt eller har lagret tidligere. Resultatet brukes til å velge kommunechat og kan lagres sammen med hjemstedet og lagrede steder. Når du bruker nøyaktig posisjon, beholder det lokale hjemstedet enhetskoordinatene uten denne avrundingen.

Kart- og oppslagsforespørsler går direkte fra nettleseren din til tjenestene nedenfor. De mottar IP-adressen din og vanlig forespørselsinformasjon, i tillegg til opplysningene som trengs for forespørselen:

Etter tilkoblingsfeil kan MinBy også kontakte Photon med et fast søk etter Oslo for å kontrollere forbindelsen, og Open-Meteo med faste eksempelkoordinater når værfunksjonen er aktivert. Offentlige markører for delte innlegg bruker sentrum, ikke den nøyaktige posisjonen din. Deling av lenker til egen posisjon er ikke tilgjengelig i denne versjonen.

For å vise været der du er, henter appen værvarsel direkte fra Meteorologisk institutt (MET Norway). Da sendes en omtrentlig posisjon (avrundet til omtrent 1 km) og enhetens IP-adresse til MET. MinBy mottar ikke posisjonen din.

Restaurantoppslag sender grensene for kartutsnittet, avrundet til fem desimaler, til MinBys server, som sender dem videre til VULU Menu. Når du åpner en meny, sendes restaurantens meny-ID gjennom MinBy til VULU Menu ved behov. Disse serveroppslagene videresender ikke nettleserens informasjonskapsler eller IP-adresse. Menybilder hentes direkte fra godkjente bildeverter for VULU Menu, som dermed mottar IP-adressen din og vanlig forespørselsinformasjon.

Nettleserlagring og bruk uten nett

Denne nettleseren husker innstillinger som tema, språk, enheter, hjemsted og lagrede steder, posisjonsvalg og visningsvalg. Den kan også lagre innlegg, annonser, skyssforespørsler, svar, stemmer, kupongkoder med butikk og tidspunkt, skjulte elementer, blokkeringer, Spør-historikk og hurtiglagrede valutakurser bare på enheten der disse prototypefunksjonene brukes. Innhold som bare finnes på enheten, deles ikke mellom enheter ved innlogging. Valg av kosthold og allergener i restaurantmenyer lagres bare på enheten i localStorage, og du kan nullstille dem i menyen.

Spør-funksjonen behandler spørsmål lokalt mot appens innhold. Den sender ikke spørsmålene til en KI-tjeneste. De siste 40 oppføringene i Spør-historikken lagres per sted. Lokale annonser som er 30 dager gamle eller eldre, vises ikke når innholdet lastes inn igjen; dette er ikke en automatisk slettefrist for nettleserlagringen. Kupongkoder som er 24 timer gamle eller eldre, tas ikke med når kodene lastes inn igjen. Lagrede språkvalg kan også bruke førstepartsinformasjonskapsler: menyspråk og appens reservevalg når lokal lagring er blokkert. Begge har en levetid på 31536000 sekunder (365 dager).

En service worker hurtiglagrer utvalgte MinBy-appfiler for visning uten nett. Den utelater API-svar, autentiseringsforespørsler, forespørsler som ikke bruker GET, forespørsler med autorisasjonshoder og andre opprinnelser. Spørringsstrenger utelates, med unntak av versjonsmerkede appfiler og språkvalg for offentlige QR-menyer. Skriveoperasjoner som gjøres uten nett, legges ikke i kø for senere utførelse. Lagring av førsteparts øktinformasjonskapsler er atskilt fra dette hurtiglageret.

Når du besøker en offentlig QR-menyside, kan service workeren lagre menyen på enheten for visning uten nett. Hurtiglageret rommer opptil 10 menykopier; språkversjoner teller hver for seg. En kopi brukes bare i mindre enn 24 timer etter lagring. Utløpte kopier ryddes når hurtiglageret brukes eller service workeren aktiveres. Menyens stil- og skriptfiler kan også hurtiglagres, men eksterne menybilder lagres ikke av service workeren. Private kontosvar og ID-opplysninger inngår ikke. En lagret meny viser når den ble lagret og at priser og allergener kan ha endret seg.

Bruk nettleserens kontroller for nettstedsdata til å fjerne lokal lagring og hurtiglagrede filer, og tillatelseskontrollene til å trekke tilbake posisjonstilgang. Dette kan fjerne innhold som bare finnes på enheten, og innloggingsstatus. Det sletter ikke innlegg på serveren eller den delte kontoen din. «Spør meg igjen neste gang» i MinBys personvernvisning tilbakestiller spørsmålet om posisjonsvalg, ikke det lagrede hjemstedet ditt, eksisterende data eller nettlesertillatelsen.

Drift og tjenestedata

Cloudflare drifter MinBy og API-et og leverer D1-databasen. Drifts- og autentiseringstjenestene mottar nettverks- og forespørselsinformasjon som trengs for å levere og beskytte tjenesten. Cloudflare Web Analytics er også observert på det publiserte nettstedet. Sporingssignalet måler sidebesøk og ytelse uten å bruke informasjonskapsler. Se Cloudflares personvernerklæring og informasjon om Web Analytics.

Når appen eller API-et krasjer, sender MinBy en anonym feilrapport via MinBys egen server til Sentry (Functional Software, Inc.): feiltype, feilmelding, kodelinjer, side- eller API-adresse uten spørringsstreng og tidspunkt. Sentry mottar derfor aldri den besøkendes IP-adresse. E-postadresser, koordinater, ID-er, tokener og tallrekker fjernes fra rapporten før den sendes, og den inneholder ikke konto, informasjonskapsler, IP-adresse eller posisjon. Se Sentrys personvernerklæring.

Denne erklæringen beskriver MinBys implementerte dataflyt. Funksjoner kan være utilgjengelige eller satt på pause. Den innebærer ikke at prototypens private meldinger, skyss, delte annonser eller en offentlig profiltjeneste er tilgjengelige.

Sletting og personvernhenvendelser

Når du er logget inn, kan du laste ned en JSON-fil med data MinBy har om deg fra Kontoinnstillinger.

Når du er logget inn, kan du velge «Slett» på et delt innlegg du har skrevet, for å fjerne det fra MinBys innleggsdatabase og den offentlige innleggslisten. Rapporter knyttet til innlegget slettes sammen med det. Dette sletter ikke kopier andre kan ha laget, den delte kontoen din eller andre driftsoppføringer.

For sletting av konto, innsyn, retting eller andre personvernspørsmål kan du kontakte [email protected]. Ta bare med opplysningene som trengs for å identifisere henvendelsen din. Send aldri passord eller bekreftelseskoder. Du må kontakte oss for å få slettet kontoen. Det finnes ingen automatisk «slett alt»-funksjon. Når en delt konto fjernes, slettes ikke kontoens D1-innlegg automatisk.

Vi lover ingen fast slettefrist eller svartid her. Å logge ut eller tømme nettleserdata er ikke en forespørsel om å slette data på serveren.