← Tillbaka till gyvo

Integritetspolicy

gyvo · In English

gyvo mäter träning med telefonen, och allt appen mäter stannar i telefonen tills du själv ber om något annat. Ingenting skickas automatiskt, och det finns ingen besöksmätning och ingen annonsering.

Tre saker kan skicka uppgifter vidare, och var och en av dem är ditt eget val. Två av dem bär det appen mätt; den tredje är kontot, som beskrivs längre ned. Den första är molnsynk, ett reglage under Mer → Konto som är avstängt tills du slår på det: då lägger appen en kopia av din historik i ditt eget konto hos vår molntjänst, så att en ny telefon kan hämta hem den.

Den andra är löftesfunktionen Lova. Gör du ett mål till ett löfte ska en vän kunna få ett mejl när du missar det. Bedömningen sker i molnet och inte i telefonen, för att den ska ske också en kväll då telefonen är avstängd — och därför skickar appen dit själva löftet: målet, vad det heter, om det gäller dag eller vecka, kontrolltiden du valt och din tidszon, periodens datum och periodens siffra. Med målet följer också dess historik — vilka målvärden du haft och från vilka datum. Den behövs för att en period ska bedömas mot det mål som gällde när den började, och för att löftet ska fungera på en ny telefon om du byter. Bara det, och bara för de mål du gjort till löften. Din övriga träningsdata följer inte med, och gör du inga löften skickas ingenting.

För att veta vem mejlet kommer från behöver appen ett konto — och det gör molnsynken också, så att kopian blir din och ingen annans. Du loggar in med Google under Mer, och det är den tredje saken som skickar uppgifter: själva inloggningen lägger din e-postadress och namnet på ditt Google-konto hos vår molntjänst, innan du lovat eller synkat något. Loggar du inte in kopplar appen aldrig upp sig, och allt annat i appen fungerar likadant utan konto — steg, pass, mål, historik, kamera och åtagande-spärr frågar aldrig efter en inloggning.

Stegen läser appen ur Health Connect. Den summan räknar alla appar och enheter som skrivit steg dit — har du en klocka eller en annan träningsapp kan deras steg ingå. Appen kan inte alltid skilja telefonens egna steg ur den siffran, och säger till på skärmen när den vet att något kommer från en annan källa.

Behörigheterna appen ber om, och varför

Steg (Health Connect)

Appen läser ditt antal steg per dag från Health Connect, och bara för att visa dem för dig och spara din egen historik i appen. Behörigheten begärs när du trycker på knappen på Resultat, aldrig när appen startar. De övriga behörigheter som Health Connect-biblioteket kan hantera är uttryckligen borttagna ur appen — utom vikt och längd, som beskrivs strax nedan. Appen skriver aldrig något till Health Connect, använder aldrig Health Connect-data till reklam, säljer den aldrig, och skickar den aldrig någonstans om du inte själv slår på molnsynken eller gör ett mål till ett löfte, enligt ovan.

Vikt och längd (Health Connect) — bara om du ber om det

Under Mer kan du låta appen hämta din vikt och din längd från Health Connect, till exempel om du väger dig på en våg som skriver dit. Behörigheten begärs först när du trycker på knappen, aldrig när appen startar, och du kan neka utan att något annat i appen slutar fungera — fälten går alltid att fylla i för hand.

Appen läser den senaste vägningen som en enskild post, inte som en hopslagen summa, just för att kunna visa varifrån siffran kommer: vilken app som skrev den och vilket datum den gäller. Det står under fältet. Skriver du in ett eget värde är det ditt värde som gäller — en läsning skriver aldrig tyst över det, utan erbjuds bredvid tills du själv väljer den.

Vikten och längden används för BMI och för appens uppskattningar av sträcka och förbrukning. De sparas i telefonen som vilken annan inställning som helst och skrivs aldrig tillbaka till Health Connect. En sak är värd att säga rakt ut i stället för att slätas över: dina inställningar synkas inte, men en uppskattning sparas tillsammans med talen den vilar på — så har du slagit på molnsynken följer längden och vikten bakom ett dygns uppskattade sträcka och kaloriåtgång med det dygnet. En uppskattning som inte går att räkna om vore sämre, men det betyder att de talen finns i molnkopian. Vilopuls, sömn och andra hälsovärden läser appen inte.

Plats — bara under ett pass

Startar du ett pass läser appen telefonens position för att räkna fram sträcka, tempo och fart. Den läser plats bara medan passet pågår. Appen har ingen behörighet att läsa din position i bakgrunden och kan alltså inte göra det när du inte spelar in ett pass.

Medan inspelningen pågår visar appen en avisering, så att du ser att telefonen läser din position. Aviseringen är ett villkor och inte en bieffekt: går den inte att visa — för att du nekat behörigheten eller stängt av appens aviseringar — startar inget pass, och ett pågående pass avslutas. Appen spelar aldrig in din position utan att det syns.

Glömmer du att stoppa ett pass gör appen det åt dig. Har telefonen inte rört sig på en halvtimme avslutas passet vid den punkt där du sist var i rörelse, och ett pass avslutas i alla händelser efter sex timmar. Du ser på sammanfattningen att det var appen och inte du som stoppade det.

Positionerna används för att räkna fram passets siffror. Det som sparas i din historik är sträcka, antal pass och, för löpning, tempo och en uppskattad höjdvinst räknad ur telefonens lufttryckssensor — ingen karta och ingen rutt. De råa positionerna, och lufttrycksproven som spelas in bredvid dem, lämnar aldrig telefonen, och de raderas när appen både räknat färdigt passet och kvitterat det till inspelningslagret. Det sker när du nästa gång öppnar passkärmen, och appen rensar spåret igen när du startar nästa pass. Vägrar telefonen både att ta bort filen och att tömma den — sällsynt, och något appen antecknar i sin logg — kan det gamla spåret ligga kvar tills något av det lyckas. Ett pass som var för kort för att sparas lämnar ingenting i din historik; dess råspår rensas på samma sätt, och inte tidigare.

Rörelseigenkänning

Appen har behörighet att känna igen om du går, springer, cyklar eller står stilla, via Android och Google Play-tjänster. Igenkänningen körs bara om du själv slår på den, och resultatet — tidpunkter och typ av rörelse — sparas i telefonen. Poster äldre än 30 dagar kastas, men städningen sker när appen läser eller skriver, inte på klockslag, så enstaka poster kan ligga kvar längre. Funktionen är avstängd tills du slår på den under Mer → Passiv rörelse, och stängs av igen på samma ställe.

Kameran — analys i telefonen, ingen bild sparas

Kameran används bara när du själv startar kameraläget från Träna, och bara medan det är öppet. Appen uppskattar kroppens ställning bildruta för bildruta, i telefonen, för att räkna reps — armhävningar, knäböj, utfall — och ta tid på plankan och väggsittet. Ingen video och ingen bild spelas in, sparas eller skickas någonstans, och modellen som gör analysen ligger inbyggd i appen, så kameraläget behöver ingen uppkoppling. Inget ljud spelas in: appen har ingen behörighet till mikrofonen och öppnar kameran utan ljud.

Det en kamerasession lämnar efter sig är en siffra: reps per övning och sekunder hållna, med sessionens start- och sluttid och en notering om hur säker räkningen var. Den hamnar i din historik i telefonen som vilket annat mätvärde som helst — och, bara om du slagit på molnsynken, i kopian i ditt konto. Appen minns dessutom det du kalibrerat med din egen kropp, som inställningar i telefonen: djupet du satt i tränarläget, och ställningen du höll för plankan och väggsittet. Kroppspunkterna kameran hittar finns bara i telefonens minne medan kameran är öppen.

Aviseringar

Tre saker använder aviseringar: den som visar att ett pass spelas in, den som visar att åtagande-spärren är på (se nedan), och en frivillig notis om dagens mål som du själv slår på under Mer. Har du löften kan den notisen också säga till när gårdagens löfte inte gick att bedöma — appen läser det ur dina egna löften i molnet. Aviseringarna innehåller bara det du ser i dem och skickas ingenstans. Nekar du behörigheten fungerar appen i övrigt som vanligt — du får bara inte se dem. Undantaget är passinspelningen, som kräver sin avisering: se Plats — bara under ett pass ovan.

Åtagande-spärren — användningsdata och visning över andra appar

Åtagande-spärren spärrar appar du valt efter en tid du valt, tills dagens mål är nådda — och aldrig längre än till midnatt. Den är avstängd tills du slår på den under Lova → Åtagande-spärr, och den behöver två rättigheter som du själv ger i Androids inställningar: Åtkomst till användningsdata, så att appen kan se vilken app som ligger i förgrunden, och Visa över andra appar, så att den kan lägga sin egen yta över en vald app. Medan den är på kör en vakt i bakgrunden, och Android kräver att den postar en avisering om det. Skillnaden ska sägas ärligt: passinspelningen vägrar köra när aviseringen inte går att visa, men det gör inte spärren — har du stängt av gyvos aviseringar kan vakten alltså se vilken app som ligger överst utan att det syns i notisfältet.

Det appen läser är vilken app som ligger överst just nu — i telefonen, av vakten, och till ingenting annat. För att du ska kunna välja listar appen de appar på telefonen som har en ikon. Listan över valda appar, tiden och vilka mål som binder sparas i telefonen, skickas aldrig någonstans och ingår inte i molnsynken. Listan läses i telefonen på två ställen, och ingen annanstans: av vakten, varje gång den avgör om appen framför dig är en du valt, och av väljarskärmen, för att visa dig vad du kryssat i. Spärren gäller aldrig när appen inte vet hur målen ligger till, och hemknappen fungerar alltid — det är en knuff du valt själv, inte ett lås.

Nätverk

Appen har behörighet att använda internet. Den använder den till tre saker, och alla tre är dina egna val: att logga in dig med Google, att skicka dina löften och deras siffror till molnet som bedömer dem och mejlar, och — om du slagit på molnsynken — att lägga en kopia av din historik i ditt konto. Fram till augusti 2026 saknade appen den behörigheten helt, vilket gjorde löftet om att ingenting lämnar telefonen till något Android självt upprätthöll. Nu är det i stället ett löfte om hur appen är byggd: den som varken loggar in, lovar eller synkar skickar ingenting, men det garanteras av koden och inte av telefonen.

Konto (Google-inloggning)

Inloggningen sker hos Google, i telefonens vanliga webbläsare — aldrig i en inloggningsruta som appen ritar själv. Appen ser aldrig ditt lösenord. Det kontot får från Google är att du är inloggad, din e-postadress, som behövs för att veta vem löftena tillhör, och namnet på ditt Google-konto, som löftesmejlen använder för att säga vem som gjort löftet — saknar Google-kontot namn används e-postadressen i stället. Själva mejlet skickas från en fast gyvo-adress. Google-inloggningen lämnar också över länken till din profilbild hos Google; appen använder den inte, men den ligger i kontot tills kontot raderas.

Kontot i sig bär inga träningsuppgifter. Steg, pass, sträcka, tempo och historik ligger kvar i telefonen så länge du varken slagit på molnsynken eller gjort ett mål till ett löfte — och båda de valen är dina, inte förvalda.

Du loggar ut under Mer. Utloggningen tar bort sessionen ur telefonen.

Löften och dina vänners adresser

Ett löfte behöver någon att gå till. Du skriver in en väns mejladress — och eventuellt namn — under Lova → Aktiva löften, och adressen lämnar telefonen först när du kryssat i rutan som säger vad din vän kommer att få. Den används till löftesmejlen och till ingenting annat, och delas inte vidare.

Vad mejlet innehåller: ditt namn — som Google lämnar det — som den som gjort löftet, målet, dagens eller veckans siffra — för ett dagslöfte även hur veckan ligger till mot ditt veckomål, när du har ett och det gick att mäta — och en rad om att det är du som valt adressen. Ingenting annat om din träning. En vän får bara mejl om kontroller som skett efter att hen lades till. Varje mejl har en länk där din vän kan tacka nej till fler, och det nejet gäller adressen — det står kvar även om du tar bort och lägger till samma adress igen, även om du raderar allt appen sparat och även om du raderar kontot. Det valet är din väns och inte ditt.

Kontrollen sker varje kväll vid en tid du väljer (21:00 om du inte ändrar den), i din tidszon. Missar du inte går inget mejl. Kan telefonen inte mäta perioden går inget mejl heller — en siffra vi inte är säkra på skickas inte vidare till någon annan.

Hur uppgifterna används

Allt räknas fram i telefonen: dagens steg, historik, uppskattad sträcka och kaloriåtgång, gång- och löpminuter, reps och hålltid ur kameran, samt passens sträcka och tempo. Uppskattningarna av sträcka och kalorier utgår från dina steg och från längd och vikt. Tills du skrivit in dina egna värden räknar appen med en genomsnittlig kropp (172 cm, 72 kg) — siffrorna är märkta som uppskattningar, och BMI visas inte alls förrän du angett dina riktiga mått.

Var uppgifterna finns

På telefonen, i appens eget lagringsutrymme. Inga uppgifter säljs, och appen innehåller ingen annonsering och ingen besöksmätning.

Hos vår molntjänst — Lovable Cloud, som kör på Supabase — finns det du själv lagt dit: ditt konto med din e-postadress och namnet från Google, dina löften med målen bakom dem och de siffror som hör till dem, de vänner du valt — och, om du slagit på molnsynken, en kopia av din historik. Ingenting av det ligger där om du varken loggat in, lovat något eller slagit på synken.

Utöver det delas två saker: Google får veta att du loggar in i gyvo, eftersom det är Google som utför inloggningen, och den e-posttjänst vår molnleverantör använder får din väns adress och brevets innehåll för att kunna leverera det. Loggar du inte in delas ingenting alls.

Det som sparas är:

Historiken sparas i telefonen just för att den ska kunna bli längre än de 30 dagar Health Connect lämnar ut. Den gallras inte automatiskt.

Appen är inställd så att ingenting av detta följer med till Googles molnbackup, och inte heller till en ny telefon vid en enhet-till-enhet-överföring.

Du kan också spara ett utdrag av ett dygns råa stegposter som en fil, under Mer: appen visar först vad utdraget innehåller, och du väljer själv var filen hamnar. Det skickas ingenstans.

Att ta tillbaka åtkomsten, och att radera

Du kan när som helst dra tillbaka appens behörigheter: steg, vikt och längd i Health Connect-appen under Behörigheter, övriga under Androids appinställningar. Appen slutar då mäta det som behörigheten gällde och säger till på skärmen i stället för att fortsätta visa siffror. Vikten och längden du redan fyllt i eller hämtat ligger kvar i appens inställningar tills du ändrar dem eller raderar dina data.

Du kan radera det appen sparat i telefonen inifrån appen: Mer → Radera mina data. Raderingen omfattar historiken, dina mål och inställningar, rörelseigenkänningens tidpunkter, det senaste passets positionsspår och målnotisen — och det som ligger i molnet: dina löften med sina perioder, de vänner du valt, och molnkopian av historiken om du slagit på synken. Efteråt visar appen vad som gick igenom — och skiljer på det telefonen svarat att den raderat och det som lämnats till telefonens egna lager, som inte svarar på om det gick. Raderingen går inte att ångra.

Molndelen kräver att du är inloggad, och det står i bekräftelsen innan du trycker: är du utloggad kan appen varken nå det som ligger där eller se om det finns, och då säger kvittot det i stället för att påstå att det är borta. En vän som tackat nej till mejl fortsätter att vara avregistrerad även efter en radering — det valet är vännens och inte ditt. Nyckeln bakom avregistreringslänken ligger också kvar: en rad med vännens e-postadress i klartext, skriven när ett mejl skickats eller försökt skickas. Utan den slutar länken i ett brev som redan nått fram att fungera, och vännens väg ut får inte försvinna med dina data.

Två saker rör raderingen inte, för att appen inte äger dem: det som ligger i Health Connect — dina steg, och din vikt och längd om de kommit därifrån — som ligger kvar tills du raderar det i Health Connect-appen, och behörigheterna du gett — dem återkallar du själv. Och en sak når den ännu inte fast den borde: åtagande-spärrens egen lagring i telefonen — om den är på, de appar du valt, tiden och de senaste målstatusar vakten sett. Stänger du av spärren och tar bort apparna är ditt val borta; det vakten sparat ligger kvar tills du avinstallerar. Att det ligger kvar i Health Connect betyder också att det kommer tillbaka: så länge appen har kvar sina behörigheter läser den om de dygn Health Connect lämnar ut nästa gång du öppnar den, och vikten och längden nästa gång du öppnar Mer. Det som är äldre än så är borta för gott; skrev du in vikt och längd själv är de borta. Avinstallerar du gyvo försvinner allt appen sparat i telefonen.

Själva kontot — din e-postadress och namnet från Google — tas inte bort av Radera mina data. Det har en egen väg: Mer → Konto → Radera kontot, som tar bort inloggningen och allt i molnet som hör till den — dina löften med deras perioder och mål, vännerna du valt, och molnkopian om du slagit på synken — och loggar ut dig. Det går inte att ångra, och vi sparar ingen kopia av ett raderat konto någon annanstans. Samma två saker ligger kvar som ovan, och av samma skäl: en väns nej till mejl, och nyckeln bakom avregistreringslänken. Det appen mätt i telefonen ligger också kvar — kontot är inloggningen och inte mätvärdena — och Radera mina data är vägen för dem.

Har du inte appen kvar skriver du till kontaktadressen nedan, så raderar vi kontot åt dig. gyvo.app/radera-konto är en publik sida som beskriver båda vägarna, vad som tas bort och vad som ligger kvar.

Webbplatsens tidiga tillgång och väntelista

När du skickar in en e-postadress på gyvo.app sparar vi adressen, din valda plattform, tidpunkten och samtyckestextens version hos vår molntjänst. Listan är separat från appkonton och innehåller ingen träningsdata. Android-nedladdningen visas efter en lyckad anmälan; vi skickar inget nedladdnings- eller bekräftelsemejl.

Vi använder listan för ett enda mejl när Gyvo finns i din telefons appbutik, inte för annan marknadsföring. En ny anmälan för samma plattform behåller ditt ursprungliga samtycke. För att lämna listan eller radera din adress skriver du till support@gyvo.app. Appfilen ligger hos GitHub, som tar emot din IP-adress när du hämtar den.

Barn

Gyvo riktar sig till vuxna som är 18 år eller äldre, inte till barn. Den enda uppgift om vem du är som appen tar emot är det Google lämnar över med kontot — e-postadressen, namnet och profilbildslänken — och bara om du väljer att logga in, vilket både löftena och molnsynken kräver och inget annat gör. Uppgifter om någon annan tar appen emot bara när du själv skriver in en väns adress för ett löfte.

Kontakt

Frågor om den här policyn eller om vad gyvo sparar går till support@gyvo.app, och dit kan du också skriva om du vill radera kontot men inte längre har appen att göra det i. Adressen läses av den som gör appen.

Senast uppdaterad 14 september 2026.