Rectoly — Privatlivspolitik

Senest opdateret 7. oktober 2026

Hawk Eye ("vi", "os") udvikler Rectoly, en app til iPad, iPhone, Mac, Android, Windows og Linux til at læse, annotere og synkronisere akademiske PDF'er med referencehåndteringsprogrammer som Mendeley Reference Manager og Zotero. Denne politik forklarer, hvilke oplysninger Rectoly indsamler, hvorfor og hvordan de håndteres.

Oplysninger, vi indsamler

Din Mendeley-kontoforbindelse. Når du logger ind med Mendeley, anmoder Rectoly om et OAuth-adgangstoken for at læse og synkronisere dit bibliotek, dine dokumenter og dine annotationer. Tokenet gemmes sikkert på din enhed — i nøgleringen (Keychain) på iPad, iPhone og Mac, i appens krypterede lager på Android, krypteret med Windows-databeskyttelse (DPAPI) på Windows og på Linux krypteret med AES-GCM ved hjælp af en tilfældig nøgle, der ligger i appens datamappe i en fil, som kun din brugerkonto kan læse — og Rectoly læser og synkroniserer dit bibliotek direkte med Mendeleys egen API. Mendeley udsteder kun tokens med en hemmelig nøgle, der tilhører Rectoly, og den opbevarer vi på vores server i stedet for i appen. Derfor sender appen, når du logger ind, og cirka en gang i timen, mens du forbliver logget ind, logindkoden eller fornyelsestokenet til vores server, som tilføjer den hemmelige nøgle, videresender anmodningen til Mendeley og sender Mendeleys svar — dine nye tokens — uændret tilbage til appen. Adgangstokenet sendes desuden til vores licensserver (beskrevet nedenfor), så den kan bede Mendeley om dit profil-id og bekræfte, hvilken konto du er logget ind med. Vores servere bruger kun disse tokens til disse trin og gemmer eller logger dem aldrig; for ikke at gentage det samme opslag holder licensserveren en envejs-hash af tokenet i hukommelsen i op til fem minutter.

Din Zotero-kontoforbindelse. Når du logger ind med Zotero, anmoder Rectoly om en Zotero API-nøgle for at læse og synkronisere dit bibliotek, dokumenter og annotationer. Nøglen gemmes sikkert på din enhed, og Rectoly kommunikerer direkte med Zoteros egen API. Zoteros login skal signeres med en hemmelig nøgle, der tilhører Rectoly, og som vi opbevarer på vores server i stedet for i appen. Derfor går de to logintrin gennem vores server, og Zoteros endelige svar — med din nye API-nøgle, dit Zotero-bruger-id og dit brugernavn — passerer vores server på vej tilbage til appen. Fra version 4.0.0 af Rectoly til iPad og iPhone sendes nøglen også til vores licensserver (beskrevet nedenfor), så ét køb dækker Rectoly på alle styresystemer. Den sendes med ét formål: at bekræfte, hvilken Zotero-konto du er logget ind med. (Kun konto-id'et, kvitteringen og datoerne — intet fra dit bibliotek.) Rectoly sender den, når den tjekker dit køb, og igen, når du køber, gendanner et køb eller skifter konto. Vi bruger den ikke til at læse dit bibliotek, dine artikler, dine annotationer eller dine noter. Vores server spørger kun Zotero om, hvilken konto nøglen tilhører. For ikke at skulle spørge igen beholder den svaret — og kun svaret — i hukommelsen i fem minutter, slået op via en hash af nøglen. Selve nøglen gemmer eller logger den aldrig. Logger du ud af Zotero i Rectoly, sendes nøglen ikke længere; du kan til enhver tid tilbagekalde den i indstillingerne for din Zotero-konto, og du kan bede os om at slette din licenspost (se "Dataopbevaring og sletning" nedenfor).

Serverlogfiler. Vores login-relæ, licensserver og opdateringstjek kører på Google Cloud (Firebase). Som de fleste webtjenester logger de automatisk hver anmodning: tidspunktet, din IP-adresse, den anmodede adresse, appens navn og version, og om anmodningen lykkedes. Logposter om køb kan også indeholde dit konto-id og ordrenummeret. De indeholder aldrig tokens, API-nøgler eller noget fra dine dokumenter. Vi bruger logfilerne til at drive tjenesten, rette fejl og forhindre misbrug; for at begrænse, hvor ofte én adresse kan kalde login-relæet, tæller det desuden de seneste anmodninger pr. IP-adresse i hukommelsen. Logfilerne slettes automatisk efter 30 dage. Dørklokke-signaleringen for anmodninger udefra (beskrevet nedenfor) logges slet ikke.

Din licenspost. For at et køb på én platform også kan låse Rectoly op på en anden, fører vores licensserver en lille post for din Mendeley- eller Zotero-konto. Den indeholder dit Mendeley-profil-id eller Zotero-bruger-id; butikskvitteringen eller købstokenet for dit køb — eller, ved køb på vores websted, Paddles transaktions- og kunde-id, det betalte beløb og valutaen, købsdatoen og om ordren er blevet refunderet; id’erne på dine andre konti, der deler købet (et køb kan kun deles mellem højst tre af dine egne konti); om og hvornår en gratis prøveperiode er startet, herunder en startdato, som appen indberetter fra din enhed; dato og appversion for dit seneste tjek på hver platform; og en kort log over, hvornår et køb eller en prøveperiode blev anvendt. Den indeholder intet navn, ingen e-mailadresse og intet fra dine dokumenter. Når du køber via App Store eller Google Play, kan appen knytte en identifikator afledt af dit konto-id til købet, så det kan matches med din konto; Apple og Google modtager den afledte identifikator, ikke selve id’et. På Windows og Linux samt i den Mac-version, der sælges på vores websted, gemmer appen desuden en kopi af din licens på enheden, signeret af vores server og med dit Mendeley-profil-id eller Zotero-bruger-id, så den også fungerer offline.

Dine dokumenter og annotationer. PDF’er, du åbner, samt fremhævninger, understregninger, notesedler og håndskrevet blæk, som du tilføjer, gemmes på din enhed. Fremhævninger og noter synkroniseres med din egen Mendeley- eller Zotero-konto, og håndskrift overføres i en fil, der er vedhæftet dokumentet på samme konto, så den når dine andre enheder. Intet af det når os, medmindre du selv vælger at sende det til os (se „Support og diagnostik“ nedenfor). For at navngive en PDF eller udfylde dens oplysninger kan Rectoly slå dens DOI, arXiv-id eller en titel taget fra PDF’en op i de offentlige kataloger hos Crossref og arXiv; disse forespørgsler går direkte fra din enhed til disse tjenester, og du kan slå onlineopslag fra i Rectolys indstillinger. Hvis du aktiverer iCloud-sikkerhedskopiering på iPad, iPhone og Mac, sikkerhedskopieres disse data — og, hvis du separat giver samtykke, din håndskrift — til din egen iCloud-konto via Apples CloudKit. Vi har ikke adgang til disse data; de er krypteret og begrænset til dit Apple-id. Android-, Windows- og Linux-apperne har ingen iCloud-sikkerhedskopiering. På Android kan systemets egen sikkerhedskopiering til din Google-konto omfatte nogle af appens indstillinger og lister, fx titlerne på artiklerne i dit bibliotek; dine loginoplysninger er udelukket.

Oversættelse af artikler. Rectoly oversætter afsnittene i den artikel, du læser, med en oversættelsesmodel, der kører på enheden (iPad, iPhone, Mac, Android, Windows og Linux). Teksten i dine afsnit sendes aldrig til os eller til nogen oversættelsestjeneste. Modellen (ca. 2,5 GB) downloades fra vores distributionsserver (dl.rectoly.com, leveret via Cloudflare), når du første gang slår oversættelse til; som enhver webtjeneste behandler Cloudflare din IP-adresse i forbindelse med den download, men der sendes ingen kontooplysninger. På iPad, iPhone og Mac bruger Rectoly i stedet Apples oversættelsesfunktion (Translation) for et sprog, hvis kvalitet vi endnu ikke har målt (hindi), og ved brug via App Store i det kinesiske fastland; den oversættelse sker også på enheden, og dens sprogpakker downloades fra Apple. Oversættelser gemmes på enheden. I Rectoly for Mendeley gemmes oversættelsen — for at dine andre enheder kan vise den samme oversættelse — også som en fil, der er vedhæftet artiklen på din egen Mendeley-konto (slået til som standard; du kan slå det fra i indstillingerne). I Rectoly for Zotero gemmes den kun i din egen Zotero-lagerplads, hvis du giver samtykke, og aldrig i gruppebiblioteker.

Lade en computer på dit netværk oversætte. Når du slår „Oversæt for min telefon og tablet“ til i Rectoly til Windows eller Linux, lytter den computer efter forbindelser på det netværk, du vælger, og annoncerer sig som „Rectoly on <computerens navn>“, så enheder på samme netværk kan finde den (slået fra som standard). Parring sker med en QR-kode på skærmen eller en sekscifret kode; på iPad og iPhone bruges kameraet kun, mens QR-koden læses, og der gemmes intet billede. På Android læses QR-koden af kodescanneren i Google Play-tjenester, og Rectoly har ikke selv tilladelse til at bruge kameraet. En parret enhed krypterer de afsnit, den vil have oversat, med en nøgle, som kun de to maskiner har, sender dem til computeren, og computeren oversætter og svarer. Afsnit og oversættelser forlader aldrig dit hjemme- eller kontornetværk. Parringsoplysningerne (enhedens navn og nøglen) gemmes på hver enhed, krypteret med DPAPI på Windows og på Linux krypteret med en nøgle, som kun din brugerkonto kan læse. På Android opbevares de i appens private lager og udelades af enhedens sikkerhedskopiering.

Bede din computer udefra. Når du slår „Bede min pc om hjælp hvor som helst“ til på iPad, iPhone, Mac eller Android og „Modtagelse af anmodninger“ til på computeren (begge slået fra som standard), lægger enheden en markør for hvert afsnit, den vil have oversat — en kort kode afledt af teksten, ikke selve teksten — som en fil ved siden af artiklen i dit eget Mendeley- eller Zotero-bibliotek. Computeren oversætter ud fra sin egen kopi af PDF’en og gemmer oversættelsen i samme bibliotek. For at computeren kan gå i gang med det samme, sender enheden et „dørklokke“-signal gennem vores server (Google Cloud / Firebase). Signalet er krypteret med en nøgle, som kun de parrede maskiner har, og adresseres med et navn afledt af den nøgle, som ikke er knyttet til nogen konto-, enheds- eller biblioteks-ID; vi kan ikke læse dets indhold. Et signal bliver ulæseligt efter 15 minutter og slettes automatisk, normalt inden for 24 timer. Mens „Modtagelse af anmodninger“ er slået til, tjekker computeren vores server for signaler hvert 30. sekund. Hvis du slår „Væk den pc, der oversætter, når der kommer en anmodning“ til på en anden computer derhjemme, tjekker den computer på samme måde og sender, når et signal kommer, et vækkesignal (Wake-on-LAN) inden for dit hjemmenetværk. Artikler og oversættelser passerer aldrig gennem vores servere, og vi logger ikke denne signalering.

Nedbruds- og fejlrapporter. På iPad, iPhone, Mac, Windows, Linux og Android bruger Rectoly Sentry til automatisk at rapportere nedbrud og fejl, så vi kan rette dem. En rapport indeholder tekniske oplysninger: fejltypen og stedet i koden, hvor den opstod, appversionen, styresystemet og enhedsmodellen samt et kort spor af de seneste tekniske hændelser. Apperne sender ingen brugeridentifikator, IP-adresse eller computernavn og er sat op til at fjerne dokumenttitler, filstier, brugernavne, e-mailadresser, godkendelsestokens, annotationstekst og de webadresser, appen har kontaktet, før en rapport sendes. Vi bruger kun rapporterne til at rette fejl. De sendes først, når du har accepteret vilkårene, og kun mens deling af brugsdata er slået til; slår du denne indstilling fra i Rectoly, stopper både nedbrudsrapporterne og analyserne nedenfor.

Anonym brugsanalyse. Rectoly bruger TelemetryDeck til at indsamle anonyme, aggregerede brugssignaler — for eksempel hvilke skærme der åbnes, om onboarding blev fuldført, om en synkronisering lykkedes eller mislykkedes (som en generel årsagskategori, ikke rå fejltekst), eller om hjælpen i appen, såsom tips, „Nyheder“-kort og sider i vejledningen, blev vist eller åbnet. Hvert signal indeholder grundlæggende tekniske oplysninger som appversion, styresystemversion, enhedsmodel samt sprog- og områdeindstillinger og er kun knyttet til en identifikator for denne installation, som hashes, før den sendes; det er ikke knyttet til din konto. Disse signaler indeholder aldrig dokumenttitler, filstier, e-mailadresser eller annotationsindhold. Deling er slået til som standard, men intet sendes, før du har gennemført velkomstskærmene og accepteret vilkårene, og du kan til enhver tid slå den fra i Rectolys indstillinger.

Køb. Engangskøb i appbutikkerne håndteres fuldt ud af den butik, du købte i — Apple via StoreKit på iPad, iPhone og Mac (App Store-versionen) og Google via Google Play Billing i den testversion af Android-appen, som vi distribuerer til testere via Google Play. Vi modtager en bekræftelse på, at et køb er foretaget; Rectoly indsamler eller gemmer ikke dine betalingsoplysninger. Butikkens egen privatlivspolitik gælder for disse data.

Køb på vores websted. På Windows, Linux og Android samt for den Mac-version, der downloades fra vores websted, købes Rectoly på vores websted via Paddle.com, der fungerer som forhandler (Merchant of Record) for ordren. Paddle indsamler de oplysninger, der er nødvendige for at gennemføre købet — såsom din e-mailadresse, dit land og dine betalingsoplysninger — og behandler dem i henhold til Paddles egen privatlivspolitik. Paddle underretter vores licensserver, når et køb gennemføres eller refunderes, og vores server gemmer de oplysninger, der er nævnt under "Din licenspost" ovenfor. Via Paddles sælgerdashboard kan vi desuden se ordreoplysningerne, herunder den e-mailadresse, du angav ved betalingen; vi bruger dem udelukkende til at besvare dine henvendelser om support og refusion. Vi modtager eller gemmer aldrig dine kortoplysninger.

Support og diagnostik. Hvis du skriver til os, modtager vi din e-mailadresse og det, du medsender, og bruger det kun til at svare dig. Rectoly kan også oprette en diagnosefil, der hjælper os med at undersøge et problem. Den sendes aldrig automatisk — den når kun os, hvis du vedhæfter den til en e-mail eller selv deler den. Afhængigt af platformen indeholder den oplysninger om enheden og appen, dine Rectoly-indstillinger, synkroniseringsstatus, dokument-id’er og antal samt appens seneste log, som kan indeholde fejlmeddelelser. På iPad, iPhone og Mac indeholder den også annotationsfilerne for dine artikler, herunder teksten i dine fremhævninger og noter, og en liste over dine håndskriftssider (ikke tegningerne). Den indeholder aldrig dine PDF’er eller dine loginoplysninger. Vi bruger den kun til at løse din henvendelse.

Vores websted. rectoly.com tæller besøg med Umami, en analysetjeneste, der ikke bruger cookies og kun rapporterer aggregerede statistikker som sidevisninger, henvisende websteder samt browser, enhed og land. Betalingssiden indlæser Paddles betalingsscript. Hvis du tilmelder dig nyheder om lanceringen, gemmes din e-mailadresse — sammen med det valgte produkt, sidens sprog og eventuelt det kampagnelink, du kom fra — hos vores e-mailudbyder MailerLite og bruges kun til at sende dig nyheder om Rectoly; du kan til enhver tid afmelde dig.

Hvad vi ikke gør

Tredjepartstjenester

Hver af disse opererer under sin egen privatlivspolitik, som vi opfordrer dig til at gennemgå.

Dataopbevaring og sletning

Dine dokumenter, annotationer og håndskrift forbliver på din enhed, indtil du sletter dem eller sletter appen. På Windows og Linux bliver appens datamappe liggende, når du afinstallerer appen, og på en Mac kan den blive liggende, når du sletter appen; sletter du mappen, fjernes disse data. Hvis iCloud-sikkerhedskopiering er aktiveret, kan du slå den fra i Rectolys indstillinger eller fjerne appens iCloud-data fra enhedens Indstillinger-app. Frakobling af din Mendeley- eller Zotero-konto fjerner straks det lokalt gemte adgangstoken eller API-nøglen. Serverlogfiler slettes automatisk efter 30 dage.

Oversættelser bliver liggende i appens datamappe på enheden (på Windows mappen ovenfor) og, hvis du har slået lagring til, i dit eget Mendeley- eller Zotero-bibliotek. Oversættelses- og anmodningsfilerne i dit bibliotek har navne, der begynder med „Rectoly translation (do not delete)“, og kan slettes i Mendeley eller Zotero; når du slår lagring fra, skrives der ikke mere. Parringen kan fjernes i indstillingerne på begge maskiner. Dørklokke-signaler bliver ulæselige efter 15 minutter og slettes automatisk, normalt inden for 24 timer; da de ikke er knyttet til en konto, kan vi ikke identificere dem enkeltvis for at slette dem på anmodning.

Din licenspost opbevares, så længe dit køb er gyldigt, så du kan gendanne det på en ny enhed. Hvis du ønsker den slettet, så skriv til os på adressen nedenfor fra e-mailadressen på din Mendeley- eller Zotero-konto, så fjerner vi den. Sletning af posten refunderer ikke et køb, og du skal muligvis gendanne købet igen bagefter. Paddle opbevarer sin egen registrering af ordrer foretaget på webstedet, som skattelovgivningen kræver, i henhold til sin egen privatlivspolitik. E-mails og diagnosefiler, du sender os, slettes efter anmodning.

Børns privatliv

Rectoly er ikke rettet mod børn under 13 år, og vi indsamler ikke bevidst oplysninger fra dem.

Ændringer af denne politik

Vi kan opdatere denne politik, efterhånden som appen ændrer sig. Væsentlige ændringer vil blive afspejlet her med en opdateret dato.

Kontakt

Spørgsmål om denne politik: [email protected]