Personvernerklæring for Rullen

Sist oppdatert: 16. september 2026

Rullen er en app for å hente bilder fra et Sony-kamera – eller fra et Wi-Fi-minnekort i kameraet – til telefonen. Den er laget for å være nyttig uten å samle inn noe om deg.

Hva appen lagrer

Alt appen lagrer, lagres kun på din enhet:

• hvilke bilder som allerede er hentet fra hvert kamera (kameraets ID og bildenes ID-er), så «Hent alt nytt» vet hva som er nytt
• Wi-Fi-navn og passord til kameraet eller minnekortet, i nøkkelringen
• en logg over trafikken mot kameraet, som du selv kan tømme eller dele for feilsøking

Bildene du henter, lagres i Bilder-appen din, ikke i Rullen.

Dataene ligger i appens eget lagringsområde på telefonen og følger vanlig iOS-sikkerhetskopiering (iCloud eller Mac) etter dine egne innstillinger. Sletter du appen, slettes dataene.

Hva appen ikke gjør

• Ingen brukerkonto. Ingen innlogging.
• Ingen analyse- eller sporingsverktøy. Ingen annonser.
• Ingen nettverkstrafikk til oss eller andre. Appen snakker bare med kameraet, over kameraets eget Wi-Fi-nett, som ikke har internett. Ett unntak finnes, og det slår du på selv: se «Sidecarer hjem» under.
• Appen leser aldri posisjonen din. Den ber om posisjonstillatelse, men bare fordi iOS krever den for å oppgi navnet på Wi-Fi-nettet (se under). Rullen starter ingen posisjonsmåling, og ingen koordinat lagres eller sendes noe sted.
• Ingen deling med tredjeparter.

Sidecarer hjem (valgfritt, av som standard)

Under Innstillinger → Hjemme kan du koble Rullen til en Keepers-server – vår på keepers.apps.hoi.by, eller en du kjører selv – med en paringskode du får av den som driver serveren. Koden byttes mot en nøkkel som lagres i nøkkelringen på telefonen. Da sender appen små tekstfiler (.xmp-sidecarer) dit når telefonen har internett igjen etter en kameraøkt. Filene inneholder bildets filnavn, et nøkkelord, og – hvis bildet er redigert i Snapseed – utsnitt, kurve og en tekstlig beskrivelse av redigeringen. Aldri selve bildet, aldri posisjon, aldri noe om deg.

Trafikken går til adressen du oppga, og ingen andre steder. Serveren lagrer sidecarene til keeper hjemme hos deg har hentet dem, og sletter dem da; hver bruker har sin egen kø, og ingen ser andres. Om deg lagrer serveren bare navnet du valgte ved registreringen og når nøkkelen sist ble brukt. Nøkkelen selv lagres bare som en hash. Fjerner du Keepers i innstillingene, stopper sendingen og nøkkelen slettes fra telefonen; si fra, så slettes brukeren på serveren.

Tillatelser

• Lokalnett: for å finne og snakke med kameraet på dets Wi-Fi. Spørres om første gang appen prøver å nå kameraet.
• Legge til i Bilder: for å lagre hentede bilder. Dette er den eneste Bilder-tilgangen appen ber om av seg selv, og med bare den kan den verken lese, endre eller slette noe. Derfor lager den heller ikke album.
• Full tilgang til Bilder (valgfritt): bare hvis du trykker på et bilde i «Sist hentet» for å se om det er redigert på telefonen. Da leser appen det ene bildet den selv la inn – om det finnes en redigert versjon, hvilket program som laget den, og metadata i fila – og viser det på skjermen. Ingenting sendes noe sted, og appen endrer og sletter aldri noe i biblioteket.

Grunnen til at dialogen sier «Full tilgang» og ikke «Lesetilgang», er at iOS ikke har noe lesenivå: PHAccessLevel er enten «legg til» eller «les og skriv». Vi ber om det minste nivået som lar oss lese, og bruker aldri skrivedelen. Sier du nei, slutter ingenting annet å virke.

• Kamera: bare for å lese QR-koden Sony-kameraet viser, så appen får Wi-Fi-navn og passord. Ingen bilder tas eller lagres.
• Bakgrunnsoverføring: nedlastinger fortsetter når skjermen er låst. Filene går fortsatt bare fra kameraet til telefonen. Med Live Activity vises filnavn og framdrift på låseskjermen.
• Wi-Fi: appen kan be iOS koble telefonen til kameraets eget Wi-Fi. iOS spør deg først, og appen ser aldri hvilke andre nett som finnes. Wi-Fi-passordet lagres i iOS-nøkkelringen på enheten, slik at du slipper å skrive det inn neste gang. «Glem dette nettet» sletter det.
• Posisjon (bare navnet på Wi-Fi-nettet): appen spør aldri av seg selv. Trykker du «Vis hvilket nett telefonen er på», ber den om posisjonstillatelse – det er prisen iOS setter for å oppgi SSID-et til nettet du står på. Rullen bruker den til én ting: å vise hvilket kamera eller kort du er koblet til, og å la være å spørre om å bytte nett når du alt står på riktig. Appen kaller aldri på selve posisjonen, og du kan si nei uten at noe annet slutter å virke – uten navnet må appen bare spørre adressene direkte, som den gjorde før.

Endringer

Endrer vi hvordan appen behandler data, oppdateres denne siden og datoen øverst før endringen lanseres.

Kontakt

Spørsmål om personvern: kjetil.hoiby@amedia.no

Privacy Policy for Keepers

Last updated: 16 September 2026

Keepers is an app for fetching photos from a Sony camera – or from a Wi-Fi memory card in the camera – to your phone. It is built to be useful without collecting anything about you.

What the app stores

Everything the app stores is kept on your device only:

• which photos have already been fetched from each camera (the camera's ID and the photos' IDs), so "Fetch everything new" knows what is new
• the Wi-Fi name and password of the camera or memory card, in the keychain
• a log of the traffic to the camera, which you can clear or share for troubleshooting

The photos you fetch are saved to your Photos library, not inside Keepers.

The data lives in the app's own storage on your phone and follows normal iOS backups (iCloud or Mac) according to your own settings. Deleting the app deletes the data.

What the app does not do

• No user account. No sign-in.
• No analytics or tracking tools. No ads.
• No network traffic to us or anyone else. The app only talks to the camera, over the camera's own Wi-Fi network, which has no internet. There is one exception, and you switch it on yourself: see "Sidecars home" below.
• The app never reads your location. It asks for location permission, but only because iOS requires it before revealing the name of the Wi-Fi network (see below). Keepers starts no location updates, and no coordinate is stored or sent anywhere.
• No sharing with third parties.

Sidecars home (optional, off by default)

Under Settings → At home you can connect the app to a Keepers server – ours at keepers.apps.hoi.by, or one you run yourself – with a pairing code you get from whoever runs the server. The code is exchanged for a key that is stored in the keychain on the phone. The app then sends small text files (.xmp sidecars) there once the phone has internet again after a camera session. The files contain the photo's file name, a keyword and – if the photo was edited in Snapseed – crop, curve and a plain-language description of the edit. Never the photo itself, never location, never anything about you.

The traffic goes to the address you gave and nowhere else. The server keeps the sidecars until the keeper at your home has fetched them, then deletes them; every user has their own queue, and nobody sees anyone else's. About you the server stores only the name you chose when registering and when the key was last used. The key itself is stored only as a hash. Remove the server in settings and sending stops and the key is deleted from the phone; tell us and the user is deleted on the server.

Permissions

• Local network: to find and talk to the camera on its Wi-Fi. Asked the first time the app tries to reach the camera.
• Add to Photos: to save fetched photos. This is the only Photos access the app asks for on its own, and with it alone the app can neither read, change nor delete anything. That is also why it does not create albums.
• Full access to Photos (optional): only if you tap a photo in "Recently fetched" to see whether it was edited on the phone. The app then reads that one photo it put there itself – whether an edited version exists, which app made it, and the metadata in the file – and shows it on screen. Nothing is sent anywhere, and the app never changes or deletes anything in your library.

The dialog says "Full Access" rather than "Read Access" because iOS has no read-only level: PHAccessLevel is either add-only or read-write. We ask for the smallest level that allows reading, and never use the write half. Say no and nothing else stops working.

• Camera: only to read the QR code the Sony camera shows, so the app gets its Wi-Fi name and password. No pictures are taken or stored.
• Background transfer: downloads continue while the screen is locked. Files still only travel from the camera to your phone. With Live Activity, the file name and progress appear on the lock screen.
• Wi-Fi: the app can ask iOS to join the camera's own Wi-Fi. iOS asks you first, and the app never sees which other networks exist. The Wi-Fi password is stored in the iOS keychain on the device so you do not have to type it again. "Forget this network" deletes it.
• Location (the Wi-Fi name only): the app never asks on its own. If you tap "Show which network the phone is on", it requests location permission – that is the price iOS puts on revealing the SSID of the network you are on. Keepers uses it for one thing: showing which camera or card you are connected to, and not asking to switch networks when you are already on the right one. The app never asks for the position itself, and you can say no without anything else breaking – without the name the app simply asks the addresses directly, as it did before.

Changes

If the way the app handles data changes, this page and the date at the top are updated before the change ships.

Contact

Privacy questions: kjetil.hoiby@amedia.no