Integritetspolicy

Vi samlar in det absolut minsta för att förhindra missbruk. Samtal är krypterade hela vägen. Rumsdata raderas automatiskt. Hashen av din e-post sparas i 30 dagar och raderas sedan.

Senast uppdaterad: 3 mars 2026

Vad vi samlar in

Den som skapar rum: Din e-postadress krävs för att skapa rum. Det förhindrar missbruk och spam. Adressen används en gång för att skicka en verifieringskod och kastas sedan direkt. Vi sparar bara en envägshash (SHA-256) av adressen och kan inte återskapa den ur hashen.

Deltagare: Ingen e-post, inget konto, ingen identifiering. Deltagare anger bara ett visningsnamn som finns i minnet under sessionen.

Innehållet i kommunikationen: Alla meddelanden är krypterade hela vägen. Servern ser bara krypterade block. Vi lagrar inte chattmeddelanden, röst eller video. Krypteringsnyckeln finns bara i rumslänken (URL-fragmentet) och når aldrig vår server.

Ingen IP-loggning: Vi loggar inte IP-adresser, user agents eller några personuppgifter i applikationsloggarna.

Rättslig grund för behandlingen (dataskyddsförordningen art. 6)

Varje uppgift vi behandlar har en specifik rättslig grund enligt artikel 6. Vi behandlar det minsta möjliga för varje ändamål.

UppgiftRättslig grundÄndamål
E-posthash (SHA-256)Berättigat intresse (art. 6.1 f)Förhindra missbruk, begränsa antal rum, upprätthålla avstängningar
PrenumerationsuppgifterFullgörande av avtal (art. 6.1 b)Tillgång till betald nivå, fakturering via Stripe
Rapporter om missbrukRättslig förpliktelse eller berättigat intresse (art. 6.1 c och f)Svara på begäran från myndighet, säkerhet på plattformen
Innehållet i kommunikationenBehandlas inteKrypterat hela vägen, servern får aldrig klartext (art. 25, inbyggt dataskydd)

Lagringstider

UppgiftLagringstid
RumsdataRaderas automatiskt när rummet löper ut (max 4 timmar). Lagras bara i minnet (Redis), skrivs aldrig till disk.
E-posthashSparas i 30 dagar efter att du senast skapade ett rum, raderas sedan automatiskt.
VerifieringskodRaderas efter tio minuter eller direkt när den använts.
Rapporter om missbrukOm någon rapporterar ett rum sparas rapporten (rums-id och typ av rapport, inget meddelandeinnehåll) i 90 dagar.
ÅterkopplingFrivilligt inskickad återkoppling sparas i 180 dagar.
SpärrlistaOm ett konto stängs av för missbruk sparas e-posthashen permanent för att upprätthålla avstängningen. Inga andra uppgifter sparas.

Begäran från brottsbekämpande myndigheter

Vi svarar på lagliga begäranden från brottsbekämpande myndigheter. Vår zero knowledge-arkitektur innebär att vi inte kan lämna ut det vi inte har.

Vi KAN lämna ut

  • Tidpunkt när rummet skapades och vald längd
  • Antal deltagare (inga identiteter)
  • SHA-256-hash av skaparens e-post (om den finns kvar inom 30-dagarsfönstret)
  • Prenumerationsnivå och betalstatus
  • Uppgifter om rapporterat missbruk (rums-id, typ av rapport, 90 dagar)

Vi KAN INTE lämna ut

  • Meddelandeinnehåll (krypterat hela vägen, vi ser aldrig klartext)
  • Röst- eller videoinspelningar (krypterade, lagras aldrig)
  • Deltagares identiteter (inget konto krävs för att ansluta)
  • E-postadress i klartext (kastas direkt efter verifieringen)
  • Historiskt rumsinnehåll (bara i RAM, raderas när rummet löper ut)

Rättsliga förfrågningar: legal@hushroom.io. Vi underrättar berörda användare om vi inte är förhindrade av lag.

Dina rättigheter

Enligt dataskyddsförordningen har användare inom EU rätt att begära information, radering, invända mot behandling och lämna in klagomål. Eftersom systemet är byggt med inbyggt dataskydd är det mesta redan raderat innan du hinner begära det.

För överklagande av avstängning eller begäran om uppgifter, kontakta oss nedan.

Kontakt

Frågor om integritet

privacy@hushroom.io

Anmäl missbruk

abuse@hushroom.io