Privatlivspolitik
Senest opdateret 31. august 2026.
Liste er en app til opgaver og lommepenge i en familie. Den er bygget sådan, at den, der har adgang til databasen, ikke kan læse, hvad familiens medlemmer hedder. Denne side beskriver, hvad der faktisk gemmes — også det, der ikke er krypteret.
Der er ingen selvbetjent oprettelse
Man kan ikke oprette sig selv i Liste. En forælder oprettes uden for appen, og forælderen opretter derefter sine børn. Et Google-login, der ikke er kendt i forvejen, bliver afvist: der oprettes ingen konto, og hverken navn eller e-mailadresse gemmes.
Om en forælder
En forælder logger ind med Google. Fra Google modtager vi et navn, en e-mailadresse og et profilbillede. Navnet og profilbilledet bliver ikke gemt — felterne skrives tomme.
E-mailadressen bliver ikke gemt i læsbar form. Det eneste, der gemmes, er et nøglet envejs-aftryk af adressen (HMAC-SHA256), som bruges til at genkende kontoen ved næste login. Aftrykket kan ikke laves om til adressen igen, og der kan derfor heller ikke sendes e-mail fra Liste.
Vi gemmer ingen af Googles tokens — hverken adgangs-, fornyelses- eller ID-token. De kolonner findes ikke i databasen. Liste bruger udelukkende Google til at logge ind og kalder ingen af Googles øvrige tjenester.
Derudover gemmes det fornavn eller kaldenavn, familien ser på skærmen. Det er krypteret.
Om et barn
Et barn har ingen kontaktoplysninger i Liste. Der er ingen e-mailadresse, intet efternavn, ingen fødselsdato og intet telefonnummer — der findes ikke felter til dem.
Om et barn gemmes:
- et visningsnavn, krypteret
- et brugernavn, krypteret, samt et nøglet envejs-aftryk af det, så login kan slå det op
- et kodeord, som kun gemmes som et scrypt-hash og aldrig i læsbar form. Det er forælderen, der udsteder og nulstiller barnets kodeord; barnet kan ikke selv nulstille det, og der sendes ingen mails om det
Kryptering
Alle menneskeligt læsbare felter — familiens navn, visningsnavne og brugernavne — krypteres med AES-256-GCM, før de skrives til databasen. Hver familie har sin egen nøgle, og den nøgle ligger selv krypteret under en hovednøgle, som ikke findes i databasen.
Id'er, tidsstempler, roller og beløb er ikke krypteret. De skal kunne sorteres og regnes på, og de siger ikke i sig selv, hvem nogen er.
Tekniske oplysninger
- Når man er logget ind, gemmes IP-adressen og browserens user-agent sammen med sessionen.
- For at gøre det svært at gætte et kodeord tælles loginforsøg pr. IP-adresse. Tælleren indeholder ikke andet end IP-adresse, sti, antal og tidspunkt. Selve tællingen nulstilles efter få minutter, men rækken bliver stående, indtil den samme IP-adresse rammer den samme sti igen.
- Der bruges kun de cookies, der skal til for at gennemføre et login og holde dig logget ind. Der er ingen analyse-, sporings- eller annoncecookies og ingen tredjeparter, der måler, hvad du gør i appen.
Hvem behandler data
- Vercel hoster applikationen.
- Neon hoster databasen, som ligger i EU.
- Google står for forælderens login og ved dermed, at der er logget ind.
Sletning og indsigt
Skriv til kontakt@idskov.com. En forælder kan bede om at få familiens data udleveret eller slettet; et barn beder sin forælder. Der er ingen sletteknap i appen — anmodninger behandles manuelt, og vi går i gang hurtigst muligt.
Data gemmes, så længe familien bruger Liste, og slettes, når der bliver bedt om det.