NapSense

Controller / Personuppgiftsansvarig: mrbooz AB, Sweden / Sverige
Privacy & support / Dataskydd & support: hello@napsense.com

Privacy / Integritet

English

NapSense is a baby sleep and care tracker for parents and other adult caregivers. This notice explains what we collect, why, where it is kept and how you stay in control. Short version: your records belong to your account, nothing is sold or used for advertising, and you can export or delete everything yourself.

Who is responsible

mrbooz AB (Sweden) is the data controller. Contact us at hello@napsense.com for any privacy question or request.

What we collect

Your account. Your email address and, if you sign in with Google, the identifier Google gives us. We use passwordless sign-in links or Google; we never see a Google password.
Your child's profile. A nickname and, optionally, a date of birth. You choose what to enter. A nickname is enough.
What you log. Sleep start and end times, night wakings, feeds, diaper changes and any notes you write, with the time zone they were logged in and which caregiver logged them.
Settings and preferences. For example your reminder choices, clock format and the answers you gave during setup (your role, what you hoped to get from the app).
Purchases. If you subscribe to NapSense Plus, Google Play sends us a purchase token and the subscription state so we can verify it. We never receive card details.
App integrity. Google Play Integrity attests that requests come from a genuine copy of NapSense. This produces a short-lived token, not a profile of you.

Optional analytics and crash reports

NapSense asks once whether you want to help improve the app. Only if you say yes, the app sends usage information to Google Analytics for Firebase — for example which screens were opened, whether a save worked and whether a purchase completed — together with an app instance identifier, a pseudonymous account identifier, device and app version and an approximate country. If you also allow crash reports, Firebase Crashlytics receives technical crash details. This never includes your or your child's name, birthday, notes, or any sleep or feed times. On our website, Google Analytics runs only after you choose "Allow analytics". You can change your choice at any time (app: Settings → Help improve NapSense; website: "Privacy choices"). Analytics data is kept for 14 months, crash reports for 90 days. We do not use advertising SDKs or advertising identifiers, nothing is used for ads, and NapSense contains no ads.

Service statistics

To run and improve NapSense we count, without looking at what you logged, how many households use the app each day and how many subscriptions start, renew or end. This uses record identifiers, record types and server timestamps, and Google Play's verified subscription status.

Why we use it

To run the app: show your child's day, timeline and insights, and estimate the next nap from what you have logged.
To keep your records with your account so they are there on a new phone and, if you choose, for a partner or caregiver you invite.
To verify NapSense Plus subscriptions and prevent fraud.
To send the reminders you switch on (bedtime, nothing logged today). These are local notifications on your phone.
To answer your support requests.
With your permission, to understand how NapSense is used so we can improve it; and to keep aggregate service and subscription statistics.

Legal bases under the GDPR: performance of our contract with you (running the app and your subscription), your consent where you invite others, switch on optional features or allow analytics and crash reports, and our legitimate interest in keeping the service secure and in aggregate service and subscription statistics.

The weekly note (NapSense Plus)

Plus members can ask for a short written summary of the week. To produce it, our server sends only daily totals — minutes of night sleep, minutes of naps, number of naps and wakings per day — and the child's age in months to Anthropic, the provider of the Claude language model. Your name, your child's nickname, your email and your notes are never included. Anthropic processes this under its commercial terms and does not use it to train its models. You can ignore the feature entirely; nothing is sent unless you ask for a note.

Sharing with a partner or caregiver

You decide who sees your child's records. A partner or caregiver only gains access when you invite them and they accept with the email you invited. They see the children you shared and can add and edit records for them. You can remove their access at any time from Settings → Your household. Sharing is part of NapSense Plus.

Where your data is kept

Records are stored in Google Cloud Firestore in the europe-north1 region (Finland), and processed by Cloud Functions in Europe. Firebase Authentication, Google Play and Play Integrity are global Google services and may process sign-in and purchase data outside the EU/EEA under Google's data processing terms and the EU standard contractual clauses. Anthropic (weekly note) is based in the United States and receives only the de-identified totals described above. Google Analytics and Firebase Crashlytics (only if you allow them) are Google services that may process data outside the EU/EEA under Google's data processing terms and the EU standard contractual clauses.

How long we keep it

Your account and records: for as long as your account exists.
After you delete your account: the account and your personal data are removed within 48 hours in normal operation. Firestore keeps internal database versions for one hour. Google Cloud security audit logs, which contain no care records, are kept for 400 days. Our operational logs are kept for 30 days.
Purchase verification records are kept as anonymised hashes without a user or household identifier, so a used purchase cannot be replayed.
Records you shared with a household remain available to its other members; your account is unlinked from them.
Copies you exported, or that others downloaded before you removed their access, are outside our control.

Your rights and your controls

Export everything as JSON or CSV from Settings → Your data, at any time.
Delete your account from Settings → Delete my account, or from the account deletion page if you no longer have the app. Deleting your account does not cancel a Google Play subscription — cancel that in Google Play.
Under the GDPR you can also ask us for access, correction, erasure, restriction, portability or object to processing by writing to hello@napsense.com. You may complain to the Swedish Authority for Privacy Protection (IMY) or your local data protection authority.

Children

NapSense is for adults. The information about a child is entered by their parent or caregiver and belongs to that adult's account. We do not knowingly create accounts for anyone under 18.

Health information

Sleep and feeding records are personal information about your child. They are used only to run the app and its insights for you. NapSense is not a medical device and gives no medical advice; the sleep course cites public guidance from national health services and peer-reviewed research and is general information only.

Changes

If we change this notice in a way that matters, we will tell you in the app before it takes effect. The date at the top shows the version you are reading.

Svenska

NapSense är en app för att följa barns sömn och omsorg, för föräldrar och andra vuxna omsorgspersoner. Här förklarar vi vad vi samlar in, varför, var det lagras och hur du behåller kontrollen. Kort sagt: dina anteckningar tillhör ditt konto, ingenting säljs eller används för annonser, och du kan själv exportera eller radera allt.

Vem som ansvarar

mrbooz AB (Sverige) är personuppgiftsansvarig. Kontakta oss på hello@napsense.com för frågor eller begäranden om dina uppgifter.

Vad vi samlar in

Ditt konto. Din e-postadress och, om du loggar in med Google, den identifierare Google ger oss. Inloggning sker med länk via e-post eller Google; vi ser aldrig något Google-lösenord.
Barnets profil. Ett smeknamn och, valfritt, födelsedatum. Du väljer själv vad du anger. Ett smeknamn räcker.
Det du registrerar. Start och slut på sömn, nattliga uppvaknanden, matningar, blöjbyten och de anteckningar du skriver, med tidszon och vilken omsorgsperson som registrerade.
Inställningar. Till exempel påminnelser, tidsformat och svaren du gav vid start (din roll, vad du hoppas få ut av appen).
Köp. Om du prenumererar på NapSense Plus skickar Google Play en köptoken och prenumerationens status så att vi kan verifiera den. Vi får aldrig kortuppgifter.
Appens äkthet. Google Play Integrity intygar att anrop kommer från en äkta kopia av NapSense. Det ger en kortlivad token, inte en profil av dig.

Valfri analys och kraschrapporter

NapSense frågar en gång om du vill hjälpa till att förbättra appen. Bara om du svarar ja skickar appen användningsinformation till Google Analytics for Firebase — till exempel vilka skärmar som öppnats, om en sparning lyckades och om ett köp slutfördes — tillsammans med en app-instansidentifierare, en pseudonym kontoidentifierare, enhet och appversion samt ungefärligt land. Om du också tillåter kraschrapporter får Firebase Crashlytics tekniska kraschuppgifter. Uppgifterna innehåller aldrig ditt eller barnets namn, födelsedag, anteckningar eller några sömn- eller matningstider. På webbplatsen körs Google Analytics först när du väljer "Tillåt analys". Du kan ändra ditt val när som helst (appen: Inställningar → Hjälp till att förbättra NapSense; webbplatsen: "Integritetsval"). Analysdata sparas i 14 månader, kraschrapporter i 90 dagar. Vi använder inga annons-SDK:er eller annonsidentifierare, inget används för annonser och NapSense har inga annonser.

Driftstatistik

För att driva och förbättra NapSense räknar vi, utan att titta på vad du registrerat, hur många hushåll som använder appen varje dag och hur många prenumerationer som startar, förnyas eller avslutas. Det bygger på identifierare, posttyper och servertidsstämplar samt Google Plays verifierade prenumerationsstatus.

Varför vi använder uppgifterna

För att driva appen: visa barnets dag, tidslinje och insikter, och uppskatta nästa sömn utifrån det du registrerat.
För att spara dina anteckningar på ditt konto så att de finns kvar på en ny telefon och, om du vill, hos en partner eller omsorgsperson du bjuder in.
För att verifiera NapSense Plus-prenumerationer och förhindra bedrägeri.
För att skicka de påminnelser du slår på (läggdags, inget registrerat i dag). De är lokala notiser i din telefon.
För att svara på supportärenden.
Med ditt tillstånd, för att förstå hur NapSense används så att vi kan förbättra appen; samt för sammanställd drift- och prenumerationsstatistik.

Rättslig grund enligt GDPR: fullgörande av avtalet med dig (appen och prenumerationen), ditt samtycke när du bjuder in andra, slår på valfria funktioner eller tillåter analys och kraschrapporter, samt vårt berättigade intresse av att hålla tjänsten säker och av sammanställd drift- och prenumerationsstatistik.

Veckonoten (NapSense Plus)

Plus-medlemmar kan be om en kort skriven sammanfattning av veckan. För att skapa den skickar vår server endast dagssummor — minuter nattsömn, minuter tupplur, antal tupplurar och uppvaknanden per dag — samt barnets ålder i månader till Anthropic, leverantören av språkmodellen Claude. Ditt namn, barnets smeknamn, din e-post och dina anteckningar skickas aldrig. Anthropic behandlar uppgifterna enligt sina kommersiella villkor och använder dem inte för att träna sina modeller. Inget skickas om du inte själv ber om en not.

Delning med partner eller omsorgsperson

Du bestämmer vem som ser barnets anteckningar. En partner eller omsorgsperson får åtkomst först när du bjuder in dem och de accepterar med den e-postadress du bjöd in. De ser de barn du delat och kan lägga till och ändra anteckningar för dem. Du kan ta bort åtkomsten när som helst under Inställningar → Ditt hushåll. Delning ingår i NapSense Plus.

Var uppgifterna lagras

Anteckningar lagras i Google Cloud Firestore i regionen europe-north1 (Finland) och behandlas av Cloud Functions i Europa. Firebase Authentication, Google Play och Play Integrity är globala Google-tjänster och kan behandla inloggnings- och köpuppgifter utanför EU/EES enligt Googles personuppgiftsbiträdesvillkor och EU:s standardavtalsklausuler. Anthropic (veckonoten) finns i USA och tar endast emot de avidentifierade dagssummorna som beskrivs ovan. Google Analytics och Firebase Crashlytics (bara om du tillåter dem) är Google-tjänster som kan behandla uppgifter utanför EU/EES enligt Googles personuppgiftsbiträdesvillkor och EU:s standardavtalsklausuler.

Hur länge vi sparar

Ditt konto och dina anteckningar: så länge kontot finns.
Efter kontoradering: kontot och dina personuppgifter tas bort inom 48 timmar vid normal drift. Firestore behåller interna databasversioner i en timme. Googles säkerhetsloggar, som inte innehåller omsorgsanteckningar, sparas i 400 dagar. Våra driftloggar sparas i 30 dagar.
Köpverifieringar sparas som anonymiserade hashvärden utan användar- eller hushållsidentifierare, så att ett använt köp inte kan återanvändas.
Anteckningar du delat med ett hushåll finns kvar för dess övriga medlemmar; ditt konto kopplas bort från dem.
Kopior du exporterat, eller som andra laddat ner innan du tog bort deras åtkomst, ligger utanför vår kontroll.

Dina rättigheter och verktyg

Exportera allt som JSON eller CSV under Inställningar → Dina uppgifter, när som helst.
Radera ditt konto under Inställningar → Radera mitt konto, eller via sidan för kontoradering om du inte längre har appen. Kontoradering avslutar inte en Google Play-prenumeration — säg upp den i Google Play.
Enligt GDPR kan du också begära tillgång, rättelse, radering, begränsning, dataportabilitet eller invända mot behandling genom att skriva till hello@napsense.com. Du kan klaga hos Integritetsskyddsmyndigheten (IMY).

Barn

NapSense är till för vuxna. Uppgifterna om ett barn anges av barnets förälder eller omsorgsperson och tillhör den vuxnes konto. Vi skapar inte medvetet konton för personer under 18 år.

Hälsouppgifter

Sömn- och matningsanteckningar är personuppgifter om ditt barn. De används enbart för att driva appen och dess insikter åt dig. NapSense är inte en medicinteknisk produkt och ger inga medicinska råd; sömnkursen hänvisar till offentliga råd från nationella hälsomyndigheter och vetenskapligt granskad forskning och är allmän information.

Ändringar

Om vi ändrar denna information på ett sätt som spelar roll berättar vi det i appen innan ändringen börjar gälla. Datumet högst upp visar vilken version du läser.