Rectoly — Personvernerklæring

Sist oppdatert 13. oktober 2026

Hawk Eye («vi», «oss») utvikler Rectoly, en app for iPad, iPhone, Mac, Android, Windows og Linux for å lese, annotere og synkronisere akademiske PDF-er med referansehåndterere som Mendeley Reference Manager og Zotero. Denne erklæringen forklarer hvilken informasjon Rectoly samler inn, hvorfor og hvordan den håndteres.

Informasjon vi samler inn

Tilkoblingen til Mendeley-kontoen din. Når du logger inn med Mendeley, ber Rectoly om et OAuth-tilgangstoken for å lese og synkronisere biblioteket, dokumentene og annotasjonene dine. Tokenet lagres sikkert på enheten din — i nøkkelringen (Keychain) på iPad, iPhone og Mac, i appens krypterte lagring på Android, kryptert med Windows-databeskyttelse (DPAPI) på Windows og på Linux kryptert med AES-GCM ved hjelp av en tilfeldig nøkkel som ligger i appens datamappe, i en fil som bare brukerkontoen din kan lese — og Rectoly leser og synkroniserer biblioteket ditt direkte med Mendeleys egen API. Mendeley utsteder bare tokener med en hemmelig nøkkel som tilhører Rectoly, og den oppbevarer vi på serveren vår i stedet for i appen. Derfor sender appen, når du logger inn og omtrent én gang i timen så lenge du er innlogget, innloggingskoden eller fornyelsestokenet til serveren vår, som legger til den hemmelige nøkkelen, videresender forespørselen til Mendeley og sender Mendeleys svar — de nye tokenene dine — uendret tilbake til appen. Tilgangstokenet sendes også til lisensserveren vår (beskrevet nedenfor), slik at den kan be Mendeley om profil-ID-en din og bekrefte hvilken konto du er logget inn med. Serverne våre bruker disse tokenene bare til disse trinnene og lagrer eller logger dem aldri; for å slippe å gjenta det samme oppslaget holder lisensserveren en enveis-hash av tokenet i minnet i opptil fem minutter.

Tilkoblingen til Zotero-kontoen din. Når du logger inn med Zotero, ber Rectoly om en Zotero API-nøkkel for å lese og synkronisere biblioteket, dokumentene og annotasjonene dine. Nøkkelen lagres sikkert på enheten din, og Rectoly kommuniserer direkte med Zoteros egen API. Innloggingen hos Zotero må signeres med en hemmelig nøkkel som tilhører Rectoly, og som vi oppbevarer på serveren vår i stedet for i appen. Derfor går de to innloggingstrinnene via serveren vår, og Zoteros endelige svar — med den nye API-nøkkelen din, Zotero-bruker-ID-en din og brukernavnet ditt — går gjennom serveren vår på vei tilbake til appen. Fra versjon 4.0.0 av Rectoly for iPad og iPhone sendes nøkkelen også til lisensserveren vår (beskrevet nedenfor), slik at ett kjøp dekker Rectoly på alle operativsystemer. Den sendes med ett formål: å bekrefte hvilken Zotero-konto du er logget inn med. (Bare konto-ID-en, kvitteringen og datoene — ingenting fra biblioteket ditt.) Rectoly sender den når kjøpet ditt kontrolleres, og på nytt når du kjøper, gjenoppretter et kjøp eller bytter konto. Vi bruker den ikke til å lese biblioteket ditt, artiklene dine, annotasjonene dine eller notatene dine. Serveren vår spør bare Zotero om hvilken konto nøkkelen tilhører. For å slippe å spørre på nytt beholder den svaret — og bare svaret — i minnet i fem minutter, slått opp via en hash av nøkkelen. Selve nøkkelen lagrer eller logger den aldri. Logger du ut av Zotero i Rectoly, sendes nøkkelen ikke lenger; du kan når som helst trekke den tilbake i innstillingene for Zotero-kontoen din, og du kan be oss slette lisensoppføringen din (se «Datalagring og sletting» nedenfor).

Innlogging med en e-postadresse. Hvis du verken bruker Mendeley eller Zotero, kan du logge inn i Rectoly med en e-postadresse. Det knytter prøveperioden og kjøpet ditt til en konto, slik at de også gjelder i Rectoly på de andre enhetene dine; det brukes ikke til å synkronisere et bibliotek. Adressen du oppgir, sendes til serveren vår, som lager en 6-sifret kode og sender den til adressen via MailerSend, en tjeneste for utsending av e-post (åpninger og klikk spores ikke i denne e-posten). Serveren vår verken lagrer eller logger selve adressen eller selve koden. Det den lagrer, er: en ID som er avledet av adressen med en nøkkelbasert enveis-hash (adressen kan ikke gjenskapes fra denne ID-en); en hash av koden, som slutter å virke etter 10 minutter, sammen med antall e-poster som er sendt, og antall feil koder som er oppgitt — disse opplysningene beskytter mot gjentatte utsendinger og mot forsøk på å gjette koden og slettes automatisk, normalt innen 2 dager; en økt for hver enhet som er logget inn (en hash av tokenet dens, når den ble opprettet, når den sist ble brukt, og appens navn og versjon) — en økt slutter å virke 400 dager etter at den sist ble brukt, og oppføringen om den fjernes når du logger ut på den enheten eller sletter kontoen; og når kontoen ble opprettet, og når noen sist logget inn på den. MailerSend behandler adressen og innholdet i e-posten for å levere den og oppbevarer leveringsopplysninger i henhold til sin egen personvernerklæring. Adressen lagres også sikkert på enheten din, sammen med økten, slik at innstillingene kan vise hvilken adresse som er logget inn (den lagres på samme måte som tilgangstokenet som er beskrevet ovenfor, og tas ikke med i sikkerhetskopier av enheten). Du kan når som helst slette denne kontoen i innstillingene til Rectoly (Kjøp › E-postkonto) eller på rectoly.com/account/delete/ (se «Datalagring og sletting» nedenfor).

Serverlogger. Innloggingsreléet, innloggingen med e-postadresse, lisensserveren og oppdateringssjekken vår kjører på Google Cloud (Firebase). Som de fleste nettjenester logger de hver forespørsel automatisk: tidspunktet, IP-adressen din, adressen som ble forespurt, appens navn og versjon, og om forespørselen lyktes. Loggoppføringer om kjøp kan også inneholde konto-ID-en din og ordrenummeret. De inneholder aldri tokener, API-nøkler, adressen eller koden fra en innlogging med e-postadresse eller noe fra dokumentene dine. Vi bruker loggene til å drive tjenesten, rette feil og hindre misbruk; for å begrense hvor ofte én adresse kan kalle innloggingsreléet eller innloggingen med e-postadresse, teller de også de siste forespørslene per IP-adresse i minnet. Loggene slettes automatisk etter 30 dager. Dørklokke-signaleringen for forespørsler utenfra (beskrevet nedenfor) logges ikke i det hele tatt.

Lisensoppføringen din. For at et kjøp på én plattform også skal låse opp Rectoly på en annen, fører lisensserveren vår en liten oppføring for Mendeley- eller Zotero-kontoen din — eller, hvis du har logget inn med en e-postadresse, for den kontoen. Den inneholder Mendeley-profil-ID-en eller Zotero-bruker-ID-en din (eller, ved innlogging med e-postadresse, ID-en som er avledet av adressen, som beskrevet ovenfor); butikkvitteringen eller kjøpstokenet for kjøpet ditt — eller, ved kjøp på nettstedet vårt, Paddles transaksjons- og kunde-ID, beløpet og valutaen som ble betalt, kjøpsdatoen og om bestillingen er refundert; ID-ene til de andre kontoene dine som deler kjøpet (et kjøp kan bare deles mellom høyst tre av dine egne kontoer); om og når en gratis prøveperiode har startet, inkludert en startdato som appen rapporterer fra enheten din; når oppføringen ble opprettet; dato og appversjon for den siste kontrollen din på hver plattform; og en kort logg over når et kjøp eller en prøveperiode ble tatt i bruk. Den inneholder ikke navn, e-postadresse eller noe fra dokumentene dine. Hver gang lisensserveren besvarer en kontroll, legger den også til i totaler som føres for hver dag: hvor mange kontoer som kontrollerte, hvor mange oppføringer som var nye, og hvor mange prøveperioder som ble startet og kjøp som ble gjort, telt per app og plattform og per land tilkoblingen din kommer fra. Disse daglige totalene inneholder ingen konto-ID og ingen IP-adresse, og ingen kan pekes ut i dem; vi bruker dem til å se hvordan Rectoly brukes, og hva som bør forbedres. Når du kjøper via App Store eller Google Play, kan appen knytte en identifikator avledet av konto-ID-en din til kjøpet, slik at det kan kobles til kontoen din; Apple og Google mottar den avledede identifikatoren, ikke selve ID-en. På Windows og Linux samt i Mac-versjonen som selges på nettstedet vårt, lagrer appen også en kopi av lisensen din på enheten, signert av serveren vår og med Mendeley-profil-ID-en din, Zotero-bruker-ID-en din eller ID-en som er avledet av e-postadressen din, slik at den også fungerer uten nett.

Dokumentene og annotasjonene dine. PDF-er du åpner, samt uthevinger, understrekinger, notatlapper og håndskrevet blekk du legger til, lagres på enheten din. Uthevinger og notater synkroniseres med din egen Mendeley- eller Zotero-konto, og håndskrift overføres i en fil som er vedlagt dokumentet i den samme kontoen, slik at den når de andre enhetene dine. Ingenting av dette når oss, med mindre du selv velger å sende det til oss (se «Støtte og diagnostikk» nedenfor). For å gi en PDF et navn eller fylle inn opplysningene om den kan Rectoly slå opp DOI-en, arXiv-ID-en eller en tittel hentet fra PDF-en i de offentlige katalogene til Crossref og arXiv; disse forespørslene går direkte fra enheten din til disse tjenestene, og du kan slå av nettoppslag i Rectolys innstillinger. Hvis du slår på iCloud-sikkerhetskopiering på iPad, iPhone og Mac, sikkerhetskopieres disse dataene — og, hvis du samtykker separat, håndskriften din — til din egen iCloud-konto via Apples CloudKit. Vi har ikke tilgang til disse dataene; de er kryptert og begrenset til Apple-ID-en din. Android-, Windows- og Linux-appene har ingen iCloud-sikkerhetskopiering. På Android kan systemets egen sikkerhetskopiering til Google-kontoen din omfatte noen av appens innstillinger og lister, for eksempel titlene på artiklene i biblioteket ditt; innloggingsopplysningene dine er utelatt.

Oversettelse av artikler. Rectoly oversetter avsnittene i artikkelen du leser, med en oversettelsesmodell som kjører på enheten (iPad, iPhone, Mac, Android, Windows og Linux). Teksten i avsnittene dine sendes aldri til oss eller til noen oversettelsestjeneste. Modellen (ca. 2,5 GB) lastes ned fra distribusjonsserveren vår (dl.rectoly.com, levert via Cloudflare) når du slår på oversettelse første gang; som enhver nettjeneste behandler Cloudflare IP-adressen din for den nedlastingen, men ingen kontoopplysninger sendes. På iPad, iPhone og Mac bruker Rectoly i stedet Apples oversettelsesfunksjon (Translation) for et språk vi ennå ikke har målt kvaliteten på (hindi), og ved bruk via App Store i Fastlands-Kina; den oversettelsen skjer også på enheten, og språkpakkene lastes ned fra Apple. Oversettelser lagres på enheten. I Rectoly for Mendeley lagres oversettelsen — slik at de andre enhetene dine kan vise den samme oversettelsen — også som en fil vedlagt artikkelen i din egen Mendeley-konto (på som standard; du kan slå det av i innstillingene). I Rectoly for Zotero lagres den bare i din egen Zotero-lagringsplass hvis du samtykker, og aldri i gruppebiblioteker.

La en datamaskin på nettverket ditt oversette. Når du slår på «Oversett for telefonen og nettbrettet mitt» i Rectoly for Windows eller Linux, lytter den datamaskinen etter tilkoblinger på nettverket du velger, og annonserer seg som «Rectoly on <datamaskinens navn>», slik at enheter på samme nettverk kan finne den (av som standard). Paring skjer med en QR-kode på skjermen eller en sekssifret kode; på iPad og iPhone brukes kameraet bare mens QR-koden leses, og ingen bilder lagres. På Android leses QR-koden av kodeskanneren i Google Play-tjenester, og Rectoly har selv ingen kameratillatelse. En paret enhet krypterer avsnittene den vil ha oversatt, med en nøkkel bare de to maskinene har, sender dem til datamaskinen, og datamaskinen oversetter og svarer. Avsnitt og oversettelser forlater aldri hjemme- eller kontornettverket ditt. Paringsoppføringen (enhetens navn og nøkkelen) lagres på hver enhet, kryptert med DPAPI på Windows og på Linux kryptert med en nøkkel som bare brukerkontoen din kan lese. På Android oppbevares den i appens private lagringsområde og holdes utenfor sikkerhetskopieringen av enheten.

Spørre datamaskinen din utenfra. Når du slår på «Spørre PC-en min hvor som helst» på iPad, iPhone, Mac eller Android og «Ta imot forespørsler» på datamaskinen (begge av som standard), legger enheten en markør for hvert avsnitt den vil ha oversatt — en kort kode avledet av teksten, ikke selve teksten — som en fil ved siden av artikkelen i ditt eget Mendeley- eller Zotero-bibliotek. Datamaskinen oversetter fra sin egen kopi av PDF-en og lagrer oversettelsen i det samme biblioteket. For at datamaskinen skal kunne starte raskt, sender enheten et «dørklokke»-signal gjennom serveren vår (Google Cloud / Firebase). Signalet er kryptert med en nøkkel bare de parede maskinene har, og adresseres med et navn avledet av den nøkkelen, som ikke er knyttet til noen konto-, enhets- eller bibliotek-ID; vi kan ikke lese innholdet. Et signal blir uleselig etter 15 minutter og slettes automatisk, normalt innen 24 timer. Mens «Ta imot forespørsler» er på, sjekker datamaskinen serveren vår for signaler hvert 30. sekund. Hvis du slår på «Vekk PC-en som oversetter, når det kommer en forespørsel» på en annen datamaskin hjemme, sjekker den datamaskinen på samme måte og sender, når et signal kommer, et vekkesignal (Wake-on-LAN) innenfor hjemmenettverket ditt. Artikler og oversettelser går aldri gjennom serverne våre, og vi logger ikke denne signaleringen.

Krasj- og feilrapporter. På iPad, iPhone, Mac, Windows, Linux og Android bruker Rectoly Sentry til å rapportere krasj og feil automatisk, slik at vi kan rette dem. En rapport inneholder tekniske opplysninger: feiltypen og stedet i koden der den oppsto, appversjonen, operativsystemet og enhetsmodellen, og et kort spor av nylige tekniske hendelser. Appene sender ingen brukeridentifikator, IP-adresse eller datamaskinnavn, og er satt opp til å fjerne dokumenttitler, filbaner, brukernavn, e-postadresser, autentiseringstokener, annotasjonstekst og nettadressene appen kontaktet før en rapport sendes. Vi bruker rapportene bare til å rette feil. De sendes først etter at du har godtatt vilkårene, og bare mens deling av bruksdata er slått på; slår du av denne innstillingen i Rectoly, stopper både krasjrapportene og analysene nedenfor.

Anonym bruksanalyse. Rectoly bruker TelemetryDeck til å samle inn anonyme, aggregerte brukssignaler — for eksempel hvilke skjermer som åpnes, om onboarding ble fullført, om en synkronisering lyktes eller mislyktes (som en generell årsakskategori, ikke rå feiltekst), eller om hjelpen i appen, som tips, «Nytt»-kort og sider i veiledningen, ble vist eller åpnet. Hvert signal inneholder grunnleggende tekniske opplysninger som appversjon, operativsystemversjon, enhetsmodell og innstillinger for språk og region, og er bare knyttet til en identifikator for denne installasjonen som hashes før den sendes; det er ikke knyttet til kontoen din. Disse signalene inneholder aldri dokumenttitler, filbaner, e-postadresser eller annotasjonsinnhold. Deling er slått på som standard, men ingenting sendes før du har fullført velkomstskjermene og godtatt vilkårene, og du kan når som helst slå det av i Rectolys innstillinger.

Kjøp. Engangskjøp i appbutikkene håndteres fullt ut av butikken du kjøpte fra — Apple via StoreKit på iPad, iPhone og Mac (App Store-versjonen) og Google via Google Play Billing i testversjonen av Android-appen som vi distribuerer til testere via Google Play. Vi mottar en bekreftelse på at et kjøp er gjennomført; Rectoly samler ikke inn eller lagrer betalingsopplysningene dine. Butikkens egen personvernerklæring gjelder for disse dataene.

Kjøp på nettstedet vårt. På Windows, Linux og Android samt for Mac-versjonen som lastes ned fra nettstedet vårt, kjøpes Rectoly på nettstedet vårt via Paddle.com, som opptrer som selger (Merchant of Record) for bestillingen. Paddle samler inn opplysningene som trengs for å fullføre kjøpet — for eksempel e-postadressen din, land og betalingsopplysninger — og behandler dem i henhold til Paddles egen personvernerklæring. Paddle varsler lisensserveren vår når et kjøp fullføres eller refunderes, og serveren vår lagrer opplysningene som er oppført under «Lisensoppføringen din» ovenfor. Via Paddles selgerdashbord kan vi også se bestillingsopplysningene, inkludert e-postadressen du oppga i kassen; vi bruker dem kun til å besvare henvendelsene dine om brukerstøtte og refusjon. Vi mottar eller lagrer aldri kortopplysningene dine.

Støtte og diagnostikk. Hvis du sender oss en e-post, mottar vi e-postadressen din og det du tar med, og bruker det bare til å svare deg. Rectoly kan også lage en diagnosefil som hjelper oss å undersøke et problem. Den sendes aldri automatisk — den når oss bare hvis du trykker Send i skjermbildet «Send diagnosedata» i Rectoly eller deler filen selv. En fil som sendes fra det skjermbildet, lagres på serveren vår (Google Cloud, i Japan) sammen med det skjermbildet sender med: notatet og svarlinjen du kan skrive der (begge valgfrie), appens utgave og versjon, enhetens systemversjon og appens språk, og landet tilkoblingen din kommer fra. Filen og den oppføringen slettes automatisk etter 30 dager. For at vi skal kunne svare, sendes notatet og svarlinjen — ikke filen — også som e-post til oss via e-postleverandøren vår MailerSend. Avhengig av plattformen inneholder filen opplysninger om enheten og appen, Rectoly-innstillingene dine, synkroniseringsstatus, dokument-ID-er og antall, og appens siste logg, som kan inneholde feilmeldinger. På iPad, iPhone og Mac inneholder den også annotasjonsfilene for artiklene dine, inkludert teksten i uthevingene og notatene dine, og en liste over håndskriftssidene dine (ikke tegningene). Den inneholder aldri PDF-ene dine eller innloggingsopplysningene dine. Vi bruker den bare til å løse henvendelsen din.

Nettstedet vårt. rectoly.com teller besøk med Umami, en analysetjeneste som ikke bruker informasjonskapsler og bare rapporterer aggregerte statistikker som sidevisninger, henvisende nettsteder samt nettleser, enhet og land. Betalingssiden laster inn Paddles betalingsskript. Hvis du melder deg på nyheter om lanseringen, lagres e-postadressen din — sammen med produktet du valgte, sidens språk og eventuelt kampanjelenken du kom fra — hos e-postleverandøren vår MailerLite og brukes bare til å sende deg nyheter om Rectoly; du kan melde deg av når som helst.

Det vi ikke gjør

Tredjepartstjenester

Hver av disse opererer under sin egen personvernerklæring, som vi oppfordrer deg til å gjennomgå.

Datalagring og sletting

Dokumentene, annotasjonene og håndskriften din forblir på enheten din til du sletter dem eller sletter appen. På Windows og Linux blir appens datamappe liggende når du avinstallerer appen, og på en Mac kan den bli liggende når du sletter appen; sletter du mappen, fjernes disse dataene. Hvis iCloud-sikkerhetskopiering er aktivert, kan du slå den av i innstillingene til Rectoly, eller fjerne appens iCloud-data fra enhetens Innstillinger-app. Frakobling av Mendeley- eller Zotero-kontoen din fjerner umiddelbart tilgangstokenet eller API-nøkkelen som er lagret lokalt. Serverlogger slettes automatisk etter 30 dager.

Oversettelser blir liggende i appens datamappe på enheten (på Windows mappen ovenfor) og, hvis du har slått på lagring, i ditt eget Mendeley- eller Zotero-bibliotek. Oversettelses- og forespørselsfilene i biblioteket ditt har navn som begynner med «Rectoly translation (do not delete)», og kan slettes i Mendeley eller Zotero; når du slår av lagring, skrives det ikke mer. Paringen kan fjernes i innstillingene på begge maskinene. Dørklokke-signaler blir uleselige etter 15 minutter og slettes automatisk, normalt innen 24 timer; siden de ikke er knyttet til en konto, kan vi ikke identifisere dem enkeltvis for å slette dem på forespørsel.

En konto du har logget inn på med en e-postadresse, kan du når som helst slette selv, i innstillingene til Rectoly (Kjøp › E-postkonto › «Slett konto…») eller på rectoly.com/account/delete/. Når du sletter den, fjernes opplysningene serveren vår har om kontoen umiddelbart: øktene til kontoen, når den ble opprettet og når noen sist logget inn på den, oppføringen om prøveperioden og oppføringen om hvilke kjøp som var knyttet til ID-en dens. Én ting beholdes hvis det var startet en gratis prøveperiode med kontoen: dato og klokkeslett for når prøveperioden startet, sammen med ID-en som er avledet av adressen, i 400 dager etter slettingen. Det er for at prøveperioden ikke skal starte på nytt når man sletter kontoen og logger inn igjen med samme adresse; hvis du logger inn igjen med den adressen innen den tiden, fortsetter prøveperioden fra den opprinnelige starten. Etter 400 dager slettes dette automatisk. Hvis det ikke var startet en prøveperiode med kontoen, slettes også ID-en. Oppføringen om selve kjøpet — butikkvitteringen eller kjøpstokenet eller, ved kjøp på nettstedet vårt, Paddles transaksjons- og kunde-ID, beløpet og valutaen som ble betalt, kjøpsdatoen og om kjøpet er refundert — beholdes, men uten denne ID-en. For et kjøp gjort via App Store eller Google Play inneholder oppføringen dessuten fortsatt identifikatoren som appen avledet av denne ID-en og knyttet til kjøpet (se «Lisensoppføringen din» ovenfor). Hvis du vil ha også den oppføringen slettet, skriv til oss på adressen nedenfor før du sletter kontoen — etterpå kan det hende at vi ikke lenger kan se hvilket kjøp som var ditt. Et kjøp gjort via App Store eller Google Play blir værende på butikkontoen din og kan gjenopprettes på nytt. Et kjøp gjort på nettstedet vårt som bare var knyttet til den kontoen, kan ikke gjenopprettes etter at kontoen er slettet. Når du logger ut i innstillingene, fjernes økten og adressen umiddelbart fra den enheten.

Lisensoppføringen din beholdes så lenge kjøpet ditt er gyldig, slik at du kan gjenopprette det på en ny enhet. Hvis du vil ha den slettet, skriv til oss på adressen nedenfor fra e-postadressen på Mendeley- eller Zotero-kontoen din, så fjerner vi den. Sletting av oppføringen refunderer ikke et kjøp, og du må kanskje gjenopprette kjøpet på nytt etterpå. Paddle oppbevarer sin egen oversikt over bestillinger fra nettstedet slik skattelovgivningen krever, i henhold til sin egen personvernerklæring. Diagnosefiler som sendes fra appen, slettes automatisk etter 30 dager, eller tidligere på forespørsel hvis du oppgir kvitteringsnummeret; e-poster, og diagnosefiler du sender oss på andre måter, slettes på forespørsel.

Barns personvern

Rectoly er ikke rettet mot barn under 13 år, og vi samler ikke bevisst inn informasjon fra dem.

Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen etter hvert som appen endres. Vesentlige endringer vil bli gjenspeilet her med en oppdatert dato.

Kontakt

Spørsmål om denne erklæringen: support@rectoly.com