Integritet.

Tripsa kräver ett konto: du loggar in med Apple, med Google eller med mejladress och lösenord. Vi sparar din mejladress och en teknisk användaridentitet, ingenting mer från kontot. Loggar du in med Google får vi bara din mejladress, aldrig ditt lösenord eller något annat från ditt Google-konto. Loggar du in med Apple får vi din mejladress, eller en adress från Apple som skickar vidare till dig om du väljer att dölja den, och första gången det namn du godkänner. Lösenord hanteras av vår inloggningstjänst Supabase och lagras alltid krypterade; vi kan aldrig se dem.

Kontot finns för en enda sak: dina resor ska följa dig och inte webbläsaren, så att du hittar dem på alla dina enheter.

Du kan spara ett namn på kontot. Det används bara för att fylla i namnfältet åt dig när du går med i en resa, och du kan skriva något annat i en enskild resa. Loggar du in med Google fyller vi i namnet Google skickar med första gången, och du kan ändra eller radera det när du vill under Ditt konto.

Resans namn, datumfönster och avreseort. Ditt förnamn eller smeknamn (du väljer själv vad du skriver). Dina svar i formuläret: vilka datum som funkar, din maxbudget, vad du vill lägga pengar på, vad du är sugen på och eventuella krav i fritext. Utlägg du loggar i splitten, och flyget du lägger in under Ditt flyg.

Inget telefonnummer krävs och inga annonsprofiler byggs. Din plats sparas bara om du själv väljer att dela den under resan, se Hitta gänget nedan.

Maxbudgeten och din profil är knutna till din plats i resan, men visas aldrig för någon. Gänget ser aldrig din siffra, och kontot ändrar ingenting i det: inte ens arrangören kan se vad du svarade. Gruppen och AI:n får bara aggregat, till exempel gruppens lägsta budgettak eller att 2 av 4 vill festa. Väljer du att visa din profil för gänget gäller det bara kategorierna, aldrig kronor.

När arrangören startar omröstningen skickas gruppens svar i aggregerad form (deltagarantal, datumfönster, anonymt budgettak, önskemål och fritextkrav utan avsändare) till Anthropics Claude-API för att ta fram resmålsförslag. Anthropic använder inte API-data för att träna sina modeller. Skriv inte in känsliga uppgifter i fritextfälten.

Fotar du ett kvitto skickas bilden till Anthropics Claude-API för att läsas av, och sedan slängs den. Vi sparar aldrig bilden, varken i databasen eller i din webbläsare: det som sparas är raderna och beloppen du får tillbaka och godkänner. Anthropic använder inte API-data för att träna sina modeller. Ett kvitto kan visa de sista siffrorna i ett kortnummer, och det är just därför bilden inte lagras.

Lägger du in ditt flyg sparas flygnummer, flygplatser och tider, och de visas för gänget så att ni vet när alla landar. Bokningsreferensen och länken till ditt boardingkort ser bara du, inte ens arrangören. Läser du in en skärmdump av bokningen behandlas bilden som ett kvitto: den läses av Anthropics Claude-API och slängs sedan, och vi sparar aldrig bilden. Du kan ta bort flyget när du vill.

Medan resan pågår kan du välja att dela din plats med gänget, så att ni hittar varandra. Det startar aldrig av sig självt: du trycker Dela min plats, väljer hela resan eller några timmar, och först då frågar telefonen om lov.

Bara de i gänget som själva delar sin plats ser var du är, hur exakt positionen är och när den togs. Övriga i gänget ser bara att du delar, aldrig var, och arrangören har inga extra rättigheter här.

Vi sparar bara din senaste position. Varje ny position skriver över den förra, så det finns ingen historik över var du har varit. Positionen raderas när du slutar dela, när tiden du valde går ut, när resan är slut och om du lämnar resan, och en position som är äldre än tolv timmar töms. Databasens säkerhetskopior kan bära en position i några dagar innan de skrivs över.

På webben uppdateras platsen bara när Tripsa är öppet i webbläsaren. Du slutar dela med Sluta dela min plats i resan, eller genom att ta bort platsbehörigheten i telefonens inställningar. Platsen används aldrig för annonser eller analys och säljs aldrig.

Kartan ritas med kartbilder från OpenFreeMap, och din telefon hämtar bilderna för det område du tittar på. Gängets positioner skickas aldrig dit, eftersom stämplarna ritas av Tripsa på din egen skärm. Trycker du Hitta dit öppnas telefonens kartapp, Apple Kartor eller Google Maps, med personens position som mål, och då gäller den appens villkor för just den vägbeskrivningen.

När du pingar någon sparar vi bara när du senast pingade just den personen och hur många gånger det blivit den senaste timmen, så att ingen kan överösas med pingar. Uppgiften raderas efter en timme. Pingen säger vem som letar och i vilken resa, aldrig var någon är.

Medan resan pågår kan du trycka Jag behöver hjälp. Då får alla i resan en notis, och så länge hjälpläget pågår ser alla i resan var du är, även de som inte själva delar sin plats. Det är det enda undantaget från att bara de som delar ser varandra, och det gäller bara dig, bara efter ditt eget tryck och bara tills du trycker Jag är okej nu eller två timmar har gått.

Delade du inte din plats när du tryckte börjar Tripsa dela den för hjälpens skull, med samma regler som annars: bara den senaste positionen, ingen historik, och delningen slutar med hjälpläget. Säger telefonen nej till platsen går notisen ändå, och gänget ser att Tripsa inte vet var du är.

För hjälpläget sparar vi när det startade, när det slutade, vem i gänget som har sett det och hur många hjälpnotiser du skickat det senaste dygnet, så att ingen kan överösa gänget med larm. Uppgifterna raderas ett dygn efter att hjälpläget är slut. Notisen säger vem som behöver hjälp och i vilken resa, aldrig var.

Tripsa är ingen nödtjänst och kontaktar aldrig polis, ambulans eller 112 åt dig. Vid akut fara, ring 112.

Slår du på notiser får du veta när det är dags att svara eller rösta, när resmålet är valt, när någon i gänget pingar dig och när någon behöver hjälp. På webben går notisen genom din webbläsares egen push-tjänst (hos Google, Apple eller Mozilla beroende på webbläsare), i iPhone-appen genom Apples notistjänst via Expo, som tar emot notisen från oss och lämnar den till Apple, och i Android-appen genom Googles notistjänst. För det sparar vi en adress för notiser per webbläsare eller telefon, kopplad till ditt konto. Adressen raderas när du stänger av notiserna, när push-tjänsten säger att den slutat gälla och när du raderar kontot. Notisen bär bara resans namn och vad som hänt, aldrig en plats eller en summa.

När en utgift läggs in i annan valuta än kronor hämtar servern dagens kurs från exchangerate-api.com och sparar den på utgiften. Ingen uppgift om dig skickas dit, bara en förfrågan om kurser. Kursen låses när utgiften skapas, så en summa ni redan gjort upp aldrig ändrar sig i efterhand. Bilder och korta fakta om resmål och aktiviteter hämtar servern från Wikipedia, också det utan några uppgifter om dig.

Tripsa hanterar aldrig pengar. Utlägg och split görs upp direkt mellan er via Swish, och ett Swish-nummer visas bara för resans deltagare, bara när dess ägare har en fordran. Tripsa tar inte betalt för något i appen. Boknings- och flyglänkar öppnar respektive sajt, där deras villkor gäller.

Inga spårningscookies och inga annonsnätverk. Två saker sparas: en inloggningscookie som håller dig inloggad mellan besöken, och en kod i webbläsaren som kommer ihåg vilken plats i resan som är din. Demon på /demo är helt kontofri och lämnar inget efter sig när fliken stängs.

Kontot och resorna lagras hos Supabase på servrar inom EU (Irland). Webbplatsen och appens server körs hos Vercel, som förmedlar trafiken men inte lagrar kontot eller resorna. Resans uppgifter sparas så länge resan lever, så att gänget kan gå tillbaka till bokningslistan och splitten.

Du raderar ditt konto själv under Ditt konto i appen, och det sker direkt. Resor du har skapat raderas då för hela gänget, så sidan visar vilka de är och hur många som är med i dem innan du bekräftar.

Din plats i resor som någon annan har skapat står kvar med ditt namn, dina svar och dina utlägg. Det är ett medvetet val: gängets röster, kvitton och split ska inte räknas om för att du lämnar. Det enda som försvinner är kopplingen till ditt konto. Vill du att din plats i en sådan resa tas bort helt, mejla oss så gör vi det.

Frågor om integritet eller radering: lucasai0808@gmail.com. Personuppgiftsansvarig är Tripsa.