RojApp ("the app", "we") is a private messaging and calling app for staying in
touch with family and friends. This policy explains what data we process, why,
and your choices. We do not sell your data and we do not use advertising or
cross-app tracking.
1. Data we collect
Account: email address, chosen name, username, and a hashed password (we never store your password in readable form).
Profile: profile picture, and whether your account is private.
Content you create: text messages, voice messages (audio files), stories (deleted automatically after 24 hours), and story reactions.
Social graph: who you follow, who follows you, users you block or mute.
Call metadata: call type (voice/video), outcome, and duration. Call audio and video are peer-to-peer and are never recorded or stored by us.
Notifications: a push subscription / device token so we can alert you to new messages and incoming calls.
Technical: your IP address is processed transiently to deliver traffic and to rate-limit abuse. We do not keep an IP log or use analytics SDKs.
2. Why we process it (legal basis)
To provide the service (performance of our terms with you): accounts, messaging, calls, stories, notifications.
Consent: access to your camera and microphone for calls, and permission to send push notifications. You can withdraw this in your device settings.
Legitimate interest: keeping the service secure (rate-limiting, blocking abuse) and handling reports of objectionable content.
3. Who can see your data
Other users see what you choose to share with them (your profile, messages you send them, stories you post).
We use a small number of service providers who process data only to run the app: our server hosting and database, a TURN relay for calls when a direct connection fails (it sees connection metadata only, never call content), an email provider for verification codes, Apple Push Notification service and Google Firebase Cloud Messaging for notifications, and Cloudflare for secure delivery.
We disclose data if required by law.
We do not sell data, share it for advertising, or track you across other apps or websites.
4. Retention
Account and content are kept until you delete them or delete your account.
Stories are deleted automatically 24 hours after posting.
Reports of abuse may be kept in anonymised form for safety and moderation.
5. Deleting your account
You can delete your account at any time from Settings → Delete account
inside the app. This permanently removes your profile, messages, call history,
stories, follow relationships, blocks, and notification tokens. It cannot be
undone.
6. Your rights
You can access and correct your information by editing your profile, and
erase it by deleting your account. If you are in the EEA or UK you also have the
right to object to or restrict processing and to lodge a complaint with your
data protection authority. Contact us and we will help.
7. Children
RojApp is not directed to children under 13 (or under 16 where required by
local law). If you believe a child has created an account, contact us and we
will remove it.
8. Security
Data is transmitted over HTTPS, passwords are hashed with bcrypt, and the
database is not exposed to the public internet. No system is perfectly secure,
but we take reasonable measures to protect your information.
9. Changes
If we change this policy we will update the date above and, for material
changes, notify you in the app.
RojApp («appen», «vi») er en privat app for meldinger og samtaler med familie
og venner. Denne erklæringen forklarer hvilke data vi behandler, hvorfor, og
hvilke valg du har. Vi selger ikke dataene dine, og vi bruker verken reklame
eller sporing på tvers av apper.
1. Data vi samler inn
Konto: e-postadresse, valgt navn, brukernavn og et h-et passord (vi lagrer aldri passordet i lesbar form).
Profil: profilbilde og om kontoen din er privat.
Innhold du lager: tekstmeldinger, talemeldinger (lydfiler), stories (slettes automatisk etter 24 timer) og story-reaksjoner.
Sosial graf: hvem du følger, hvem som følger deg, brukere du blokkerer eller demper.
Samtale-metadata: type (tale/video), utfall og varighet. Lyd og bilde i samtaler går direkte mellom partene og blir aldri tatt opp eller lagret av oss.
Varsler: et push-abonnement / enhets-token så vi kan varsle deg om nye meldinger og innkommende anrop.
Teknisk: IP-adressen din behandles forbigående for å levere trafikk og begrense misbruk. Vi fører ingen IP-logg og bruker ingen analyseverktøy.
2. Hvorfor vi behandler det (behandlingsgrunnlag)
For å levere tjenesten (oppfyllelse av vilkårene med deg): konto, meldinger, samtaler, stories, varsler.
Samtykke: tilgang til kamera og mikrofon for samtaler, og tillatelse til å sende push-varsler. Kan trekkes tilbake i enhetsinnstillingene.
Berettiget interesse: å holde tjenesten trygg (rate-limiting, blokkering av misbruk) og behandle rapporter om støtende innhold.
3. Hvem kan se dataene dine
Andre brukere ser det du velger å dele med dem (profilen din, meldinger du sender dem, stories du legger ut).
Vi bruker noen få underleverandører som kun behandler data for å drifte appen: serverhotell og database, en TURN-relé for samtaler når direkte tilkobling feiler (den ser kun tilkoblings-metadata, aldri innhold), en e-postleverandør for verifikasjonskoder, Apple Push Notification service og Google Firebase Cloud Messaging for varsler, og Cloudflare for sikker levering.
Vi utleverer data hvis loven krever det.
Vi selger ikke data, deler det ikke for reklame, og sporer deg ikke på tvers av andre apper eller nettsteder.
4. Lagringstid
Konto og innhold beholdes til du sletter det eller sletter kontoen.
Stories slettes automatisk 24 timer etter publisering.
Rapporter om misbruk kan beholdes i anonymisert form av hensyn til sikkerhet og moderering.
5. Slette kontoen din
Du kan når som helst slette kontoen fra Innstillinger → Slett konto i
appen. Dette fjerner profilen, meldingene, samtaleloggen, stories,
følgerelasjoner, blokkeringer og varsel-tokens permanent. Det kan ikke angres.
6. Rettighetene dine
Du kan se og rette opplysningene dine ved å redigere profilen, og slette dem
ved å slette kontoen. Er du i EØS eller Storbritannia har du også rett til å
protestere mot eller begrense behandling og til å klage til Datatilsynet.
Kontakt oss, så hjelper vi.
7. Barn
RojApp er ikke rettet mot barn under 13 år (eller under 16 der lokal lov
krever det). Tror du et barn har opprettet en konto, kontakt oss så fjerner vi
den.
8. Sikkerhet
Data sendes over HTTPS, passord hashes med bcrypt, og databasen er ikke
eksponert mot internett. Ingen system er helt sikkert, men vi tar rimelige
forholdsregler for å beskytte opplysningene dine.
9. Endringer
Endrer vi denne erklæringen, oppdaterer vi datoen over, og ved vesentlige
endringer varsler vi deg i appen.