Rectoly — Personvernerklæring

Sist oppdatert 7. oktober 2026

Hawk Eye («vi», «oss») utvikler Rectoly, en app for iPad, iPhone, Mac, Android, Windows og Linux for å lese, annotere og synkronisere akademiske PDF-er med referansehåndterere som Mendeley Reference Manager og Zotero. Denne erklæringen forklarer hvilken informasjon Rectoly samler inn, hvorfor og hvordan den håndteres.

Informasjon vi samler inn

Tilkoblingen til Mendeley-kontoen din. Når du logger inn med Mendeley, ber Rectoly om et OAuth-tilgangstoken for å lese og synkronisere biblioteket, dokumentene og annotasjonene dine. Tokenet lagres sikkert på enheten din — i nøkkelringen (Keychain) på iPad, iPhone og Mac, i appens krypterte lagring på Android, kryptert med Windows-databeskyttelse (DPAPI) på Windows og på Linux kryptert med AES-GCM ved hjelp av en tilfeldig nøkkel som ligger i appens datamappe, i en fil som bare brukerkontoen din kan lese — og Rectoly leser og synkroniserer biblioteket ditt direkte med Mendeleys egen API. Mendeley utsteder bare tokener med en hemmelig nøkkel som tilhører Rectoly, og den oppbevarer vi på serveren vår i stedet for i appen. Derfor sender appen, når du logger inn og omtrent én gang i timen så lenge du er innlogget, innloggingskoden eller fornyelsestokenet til serveren vår, som legger til den hemmelige nøkkelen, videresender forespørselen til Mendeley og sender Mendeleys svar — de nye tokenene dine — uendret tilbake til appen. Tilgangstokenet sendes også til lisensserveren vår (beskrevet nedenfor), slik at den kan be Mendeley om profil-ID-en din og bekrefte hvilken konto du er logget inn med. Serverne våre bruker disse tokenene bare til disse trinnene og lagrer eller logger dem aldri; for å slippe å gjenta det samme oppslaget holder lisensserveren en enveis-hash av tokenet i minnet i opptil fem minutter.

Tilkoblingen til Zotero-kontoen din. Når du logger inn med Zotero, ber Rectoly om en Zotero API-nøkkel for å lese og synkronisere biblioteket, dokumentene og annotasjonene dine. Nøkkelen lagres sikkert på enheten din, og Rectoly kommuniserer direkte med Zoteros egen API. Innloggingen hos Zotero må signeres med en hemmelig nøkkel som tilhører Rectoly, og som vi oppbevarer på serveren vår i stedet for i appen. Derfor går de to innloggingstrinnene via serveren vår, og Zoteros endelige svar — med den nye API-nøkkelen din, Zotero-bruker-ID-en din og brukernavnet ditt — går gjennom serveren vår på vei tilbake til appen. Fra versjon 4.0.0 av Rectoly for iPad og iPhone sendes nøkkelen også til lisensserveren vår (beskrevet nedenfor), slik at ett kjøp dekker Rectoly på alle operativsystemer. Den sendes med ett formål: å bekrefte hvilken Zotero-konto du er logget inn med. (Bare konto-ID-en, kvitteringen og datoene — ingenting fra biblioteket ditt.) Rectoly sender den når kjøpet ditt kontrolleres, og på nytt når du kjøper, gjenoppretter et kjøp eller bytter konto. Vi bruker den ikke til å lese biblioteket ditt, artiklene dine, annotasjonene dine eller notatene dine. Serveren vår spør bare Zotero om hvilken konto nøkkelen tilhører. For å slippe å spørre på nytt beholder den svaret — og bare svaret — i minnet i fem minutter, slått opp via en hash av nøkkelen. Selve nøkkelen lagrer eller logger den aldri. Logger du ut av Zotero i Rectoly, sendes nøkkelen ikke lenger; du kan når som helst trekke den tilbake i innstillingene for Zotero-kontoen din, og du kan be oss slette lisensoppføringen din (se «Datalagring og sletting» nedenfor).

Serverlogger. Innloggingsreléet, lisensserveren og oppdateringssjekken vår kjører på Google Cloud (Firebase). Som de fleste nettjenester logger de hver forespørsel automatisk: tidspunktet, IP-adressen din, adressen som ble forespurt, appens navn og versjon, og om forespørselen lyktes. Loggoppføringer om kjøp kan også inneholde konto-ID-en din og ordrenummeret. De inneholder aldri tokener, API-nøkler eller noe fra dokumentene dine. Vi bruker loggene til å drive tjenesten, rette feil og hindre misbruk; for å begrense hvor ofte én adresse kan kalle innloggingsreléet, teller det også de siste forespørslene per IP-adresse i minnet. Loggene slettes automatisk etter 30 dager. Dørklokke-signaleringen for forespørsler utenfra (beskrevet nedenfor) logges ikke i det hele tatt.

Lisensoppføringen din. For at et kjøp på én plattform også skal låse opp Rectoly på en annen, fører lisensserveren vår en liten oppføring for Mendeley- eller Zotero-kontoen din. Den inneholder Mendeley-profil-ID-en eller Zotero-bruker-ID-en din; butikkvitteringen eller kjøpstokenet for kjøpet ditt — eller, ved kjøp på nettstedet vårt, Paddles transaksjons- og kunde-ID, beløpet og valutaen som ble betalt, kjøpsdatoen og om bestillingen er refundert; ID-ene til de andre kontoene dine som deler kjøpet (et kjøp kan bare deles mellom høyst tre av dine egne kontoer); om og når en gratis prøveperiode har startet, inkludert en startdato som appen rapporterer fra enheten din; dato og appversjon for den siste kontrollen din på hver plattform; og en kort logg over når et kjøp eller en prøveperiode ble tatt i bruk. Den inneholder ikke navn, e-postadresse eller noe fra dokumentene dine. Når du kjøper via App Store eller Google Play, kan appen knytte en identifikator avledet av konto-ID-en din til kjøpet, slik at det kan kobles til kontoen din; Apple og Google mottar den avledede identifikatoren, ikke selve ID-en. På Windows og Linux samt i Mac-versjonen som selges på nettstedet vårt, lagrer appen også en kopi av lisensen din på enheten, signert av serveren vår og med Mendeley-profil-ID-en eller Zotero-bruker-ID-en din, slik at den også fungerer uten nett.

Dokumentene og annotasjonene dine. PDF-er du åpner, samt uthevinger, understrekinger, notatlapper og håndskrevet blekk du legger til, lagres på enheten din. Uthevinger og notater synkroniseres med din egen Mendeley- eller Zotero-konto, og håndskrift overføres i en fil som er vedlagt dokumentet i den samme kontoen, slik at den når de andre enhetene dine. Ingenting av dette når oss, med mindre du selv velger å sende det til oss (se «Støtte og diagnostikk» nedenfor). For å gi en PDF et navn eller fylle inn opplysningene om den kan Rectoly slå opp DOI-en, arXiv-ID-en eller en tittel hentet fra PDF-en i de offentlige katalogene til Crossref og arXiv; disse forespørslene går direkte fra enheten din til disse tjenestene, og du kan slå av nettoppslag i Rectolys innstillinger. Hvis du slår på iCloud-sikkerhetskopiering på iPad, iPhone og Mac, sikkerhetskopieres disse dataene — og, hvis du samtykker separat, håndskriften din — til din egen iCloud-konto via Apples CloudKit. Vi har ikke tilgang til disse dataene; de er kryptert og begrenset til Apple-ID-en din. Android-, Windows- og Linux-appene har ingen iCloud-sikkerhetskopiering. På Android kan systemets egen sikkerhetskopiering til Google-kontoen din omfatte noen av appens innstillinger og lister, for eksempel titlene på artiklene i biblioteket ditt; innloggingsopplysningene dine er utelatt.

Oversettelse av artikler. Rectoly oversetter avsnittene i artikkelen du leser, med en oversettelsesmodell som kjører på enheten (iPad, iPhone, Mac, Android, Windows og Linux). Teksten i avsnittene dine sendes aldri til oss eller til noen oversettelsestjeneste. Modellen (ca. 2,5 GB) lastes ned fra distribusjonsserveren vår (dl.rectoly.com, levert via Cloudflare) når du slår på oversettelse første gang; som enhver nettjeneste behandler Cloudflare IP-adressen din for den nedlastingen, men ingen kontoopplysninger sendes. På iPad, iPhone og Mac bruker Rectoly i stedet Apples oversettelsesfunksjon (Translation) for et språk vi ennå ikke har målt kvaliteten på (hindi), og ved bruk via App Store i Fastlands-Kina; den oversettelsen skjer også på enheten, og språkpakkene lastes ned fra Apple. Oversettelser lagres på enheten. I Rectoly for Mendeley lagres oversettelsen — slik at de andre enhetene dine kan vise den samme oversettelsen — også som en fil vedlagt artikkelen i din egen Mendeley-konto (på som standard; du kan slå det av i innstillingene). I Rectoly for Zotero lagres den bare i din egen Zotero-lagringsplass hvis du samtykker, og aldri i gruppebiblioteker.

La en datamaskin på nettverket ditt oversette. Når du slår på «Oversett for telefonen og nettbrettet mitt» i Rectoly for Windows eller Linux, lytter den datamaskinen etter tilkoblinger på nettverket du velger, og annonserer seg som «Rectoly on <datamaskinens navn>», slik at enheter på samme nettverk kan finne den (av som standard). Paring skjer med en QR-kode på skjermen eller en sekssifret kode; på iPad og iPhone brukes kameraet bare mens QR-koden leses, og ingen bilder lagres. På Android leses QR-koden av kodeskanneren i Google Play-tjenester, og Rectoly har selv ingen kameratillatelse. En paret enhet krypterer avsnittene den vil ha oversatt, med en nøkkel bare de to maskinene har, sender dem til datamaskinen, og datamaskinen oversetter og svarer. Avsnitt og oversettelser forlater aldri hjemme- eller kontornettverket ditt. Paringsoppføringen (enhetens navn og nøkkelen) lagres på hver enhet, kryptert med DPAPI på Windows og på Linux kryptert med en nøkkel som bare brukerkontoen din kan lese. På Android oppbevares den i appens private lagringsområde og holdes utenfor sikkerhetskopieringen av enheten.

Spørre datamaskinen din utenfra. Når du slår på «Spørre PC-en min hvor som helst» på iPad, iPhone, Mac eller Android og «Ta imot forespørsler» på datamaskinen (begge av som standard), legger enheten en markør for hvert avsnitt den vil ha oversatt — en kort kode avledet av teksten, ikke selve teksten — som en fil ved siden av artikkelen i ditt eget Mendeley- eller Zotero-bibliotek. Datamaskinen oversetter fra sin egen kopi av PDF-en og lagrer oversettelsen i det samme biblioteket. For at datamaskinen skal kunne starte raskt, sender enheten et «dørklokke»-signal gjennom serveren vår (Google Cloud / Firebase). Signalet er kryptert med en nøkkel bare de parede maskinene har, og adresseres med et navn avledet av den nøkkelen, som ikke er knyttet til noen konto-, enhets- eller bibliotek-ID; vi kan ikke lese innholdet. Et signal blir uleselig etter 15 minutter og slettes automatisk, normalt innen 24 timer. Mens «Ta imot forespørsler» er på, sjekker datamaskinen serveren vår for signaler hvert 30. sekund. Hvis du slår på «Vekk PC-en som oversetter, når det kommer en forespørsel» på en annen datamaskin hjemme, sjekker den datamaskinen på samme måte og sender, når et signal kommer, et vekkesignal (Wake-on-LAN) innenfor hjemmenettverket ditt. Artikler og oversettelser går aldri gjennom serverne våre, og vi logger ikke denne signaleringen.

Krasj- og feilrapporter. På iPad, iPhone, Mac, Windows, Linux og Android bruker Rectoly Sentry til å rapportere krasj og feil automatisk, slik at vi kan rette dem. En rapport inneholder tekniske opplysninger: feiltypen og stedet i koden der den oppsto, appversjonen, operativsystemet og enhetsmodellen, og et kort spor av nylige tekniske hendelser. Appene sender ingen brukeridentifikator, IP-adresse eller datamaskinnavn, og er satt opp til å fjerne dokumenttitler, filbaner, brukernavn, e-postadresser, autentiseringstokener, annotasjonstekst og nettadressene appen kontaktet før en rapport sendes. Vi bruker rapportene bare til å rette feil. De sendes først etter at du har godtatt vilkårene, og bare mens deling av bruksdata er slått på; slår du av denne innstillingen i Rectoly, stopper både krasjrapportene og analysene nedenfor.

Anonym bruksanalyse. Rectoly bruker TelemetryDeck til å samle inn anonyme, aggregerte brukssignaler — for eksempel hvilke skjermer som åpnes, om onboarding ble fullført, om en synkronisering lyktes eller mislyktes (som en generell årsakskategori, ikke rå feiltekst), eller om hjelpen i appen, som tips, «Nytt»-kort og sider i veiledningen, ble vist eller åpnet. Hvert signal inneholder grunnleggende tekniske opplysninger som appversjon, operativsystemversjon, enhetsmodell og innstillinger for språk og region, og er bare knyttet til en identifikator for denne installasjonen som hashes før den sendes; det er ikke knyttet til kontoen din. Disse signalene inneholder aldri dokumenttitler, filbaner, e-postadresser eller annotasjonsinnhold. Deling er slått på som standard, men ingenting sendes før du har fullført velkomstskjermene og godtatt vilkårene, og du kan når som helst slå det av i Rectolys innstillinger.

Kjøp. Engangskjøp i appbutikkene håndteres fullt ut av butikken du kjøpte fra — Apple via StoreKit på iPad, iPhone og Mac (App Store-versjonen) og Google via Google Play Billing i testversjonen av Android-appen som vi distribuerer til testere via Google Play. Vi mottar en bekreftelse på at et kjøp er gjennomført; Rectoly samler ikke inn eller lagrer betalingsopplysningene dine. Butikkens egen personvernerklæring gjelder for disse dataene.

Kjøp på nettstedet vårt. På Windows, Linux og Android samt for Mac-versjonen som lastes ned fra nettstedet vårt, kjøpes Rectoly på nettstedet vårt via Paddle.com, som opptrer som selger (Merchant of Record) for bestillingen. Paddle samler inn opplysningene som trengs for å fullføre kjøpet — for eksempel e-postadressen din, land og betalingsopplysninger — og behandler dem i henhold til Paddles egen personvernerklæring. Paddle varsler lisensserveren vår når et kjøp fullføres eller refunderes, og serveren vår lagrer opplysningene som er oppført under «Lisensoppføringen din» ovenfor. Via Paddles selgerdashbord kan vi også se bestillingsopplysningene, inkludert e-postadressen du oppga i kassen; vi bruker dem kun til å besvare henvendelsene dine om brukerstøtte og refusjon. Vi mottar eller lagrer aldri kortopplysningene dine.

Støtte og diagnostikk. Hvis du sender oss en e-post, mottar vi e-postadressen din og det du tar med, og bruker det bare til å svare deg. Rectoly kan også lage en diagnosefil som hjelper oss å undersøke et problem. Den sendes aldri automatisk — den når oss bare hvis du legger den ved en e-post eller deler den selv. Avhengig av plattformen inneholder den opplysninger om enheten og appen, Rectoly-innstillingene dine, synkroniseringsstatus, dokument-ID-er og antall, og appens siste logg, som kan inneholde feilmeldinger. På iPad, iPhone og Mac inneholder den også annotasjonsfilene for artiklene dine, inkludert teksten i uthevingene og notatene dine, og en liste over håndskriftssidene dine (ikke tegningene). Den inneholder aldri PDF-ene dine eller innloggingsopplysningene dine. Vi bruker den bare til å løse henvendelsen din.

Nettstedet vårt. rectoly.com teller besøk med Umami, en analysetjeneste som ikke bruker informasjonskapsler og bare rapporterer aggregerte statistikker som sidevisninger, henvisende nettsteder samt nettleser, enhet og land. Betalingssiden laster inn Paddles betalingsskript. Hvis du melder deg på nyheter om lanseringen, lagres e-postadressen din — sammen med produktet du valgte, sidens språk og eventuelt kampanjelenken du kom fra — hos e-postleverandøren vår MailerLite og brukes bare til å sende deg nyheter om Rectoly; du kan melde deg av når som helst.

Det vi ikke gjør

Tredjepartstjenester

Hver av disse opererer under sin egen personvernerklæring, som vi oppfordrer deg til å gjennomgå.

Datalagring og sletting

Dokumentene, annotasjonene og håndskriften din forblir på enheten din til du sletter dem eller sletter appen. På Windows og Linux blir appens datamappe liggende når du avinstallerer appen, og på en Mac kan den bli liggende når du sletter appen; sletter du mappen, fjernes disse dataene. Hvis iCloud-sikkerhetskopiering er aktivert, kan du slå den av i innstillingene til Rectoly, eller fjerne appens iCloud-data fra enhetens Innstillinger-app. Frakobling av Mendeley- eller Zotero-kontoen din fjerner umiddelbart tilgangstokenet eller API-nøkkelen som er lagret lokalt. Serverlogger slettes automatisk etter 30 dager.

Oversettelser blir liggende i appens datamappe på enheten (på Windows mappen ovenfor) og, hvis du har slått på lagring, i ditt eget Mendeley- eller Zotero-bibliotek. Oversettelses- og forespørselsfilene i biblioteket ditt har navn som begynner med «Rectoly translation (do not delete)», og kan slettes i Mendeley eller Zotero; når du slår av lagring, skrives det ikke mer. Paringen kan fjernes i innstillingene på begge maskinene. Dørklokke-signaler blir uleselige etter 15 minutter og slettes automatisk, normalt innen 24 timer; siden de ikke er knyttet til en konto, kan vi ikke identifisere dem enkeltvis for å slette dem på forespørsel.

Lisensoppføringen din beholdes så lenge kjøpet ditt er gyldig, slik at du kan gjenopprette det på en ny enhet. Hvis du vil ha den slettet, skriv til oss på adressen nedenfor fra e-postadressen på Mendeley- eller Zotero-kontoen din, så fjerner vi den. Sletting av oppføringen refunderer ikke et kjøp, og du må kanskje gjenopprette kjøpet på nytt etterpå. Paddle oppbevarer sin egen oversikt over bestillinger fra nettstedet slik skattelovgivningen krever, i henhold til sin egen personvernerklæring. E-poster og diagnosefiler du sender oss, slettes på forespørsel.

Barns personvern

Rectoly er ikke rettet mot barn under 13 år, og vi samler ikke bevisst inn informasjon fra dem.

Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen etter hvert som appen endres. Vesentlige endringer vil bli gjenspeilet her med en oppdatert dato.

Kontakt

Spørsmål om denne erklæringen: [email protected]