Musher Star

Privacy Policy

Musher Star · Last updated 4 November 2026

In short: Without an account, Musher Star keeps your training data on your phone. Your dogs, teams, sessions and GPS tracks leave it only when you export or share them yourself, or send your latest run with a problem report. Accounts are optional and free. With an account your kennel's data is stored on Supabase's servers in the EU. On the Free plan that is everything but photos, for one phone. On the Musher and Kennel plans photos go too, and the data reaches your other phones and, in a kennel, its members. On the Musher and Kennel plans the app also keeps a backup of the owner's kennel in the cloud. You can delete the account and everything stored with it at any time, in the app or as described on our account deletion page. The app also contacts a few online services to draw maps, look up weather and (optionally) report crashes. If you switch on usage statistics, it sends us a weekly summary of how the app is used, with no identifier. With an account, our server also counts weekly totals from what the accounts store, such as how many kennels ran that week, and never shows a single kennel. If you answer our beta forms as a tester, we keep your answers for 12 months. There are no ads, and your data is never sold. What each online service gets, and what it uses it for, is described below.

Who is responsible

The data controller for Musher Star is Erik Ohlsson, Sweden.

Contact: contact@musherstar.com

What Musher Star stores on your device

All of the following is written to Musher Star's private storage area on your phone. Without an account none of it is sent to us. With an account, it is also stored with the account, as described under If you create an account. Your sign-in token stays on the phone. So do the phone's own settings, such as language, units and theme, with three exceptions. On the Kennel plan, our server gets the phone's language and units for kennel run notices, whether or not the phone takes the notices. Usage statistics, if you switch them on, carry language, units and theme. A problem report you send carries your settings.

Uninstalling the app removes all of this. Settings → Data → Delete all data removes your sessions, dogs, teams, tags, goals and photos, along with the kennel name and season start. Your other settings, such as language, units, theme and notification preferences, stay until you uninstall the app. If your account has no kennel, your sign-in stays too, until you sign out. While you're signed in to a kennel, that option is locked and signing out empties the phone instead. Backups saved in Downloads stay in all three cases (see Backups and exports). Without an account we have no copy of your data and no way to recover it for you.

If you create an account

Accounts are optional and free. On the Free plan the account holds everything below except photos, cloud backups and run notices, and syncs on one phone; the Musher and Kennel plans add photos and the cloud backup, and the Kennel plan run notices. A kennel member joins with an invite code from the kennel's owner and needs no plan of their own. Accounts run on Supabase, which stores the data for us in the EU.

Your account

What is stored with the account

WhatDetails
Kennel data The kennel's name and season start, and every dog, team, run, tag, goal, lineup, logbook entry, weight and heat cycle, with everything you enter in them. Phone settings such as theme, language, units and crash reporting stay on the phone, with the exceptions under What Musher Star stores on your device: run notices, usage statistics and problem reports.
Run tracks The GPS track of each finished run (positions with their times, speed, elevation and accuracy), and for a trimmed run the full recording it keeps. A run is sent only once it is finished.
Photos On the Musher and Kennel plans. The photos of your dogs, teams and runs, resized and compressed on the phone first, including the uncropped original of a dog or team photo, and each member's picture.
Who did what Each run stores the account that recorded it, shown as "Ran by", and each logbook entry its author. For every change, the server keeps when it was made, by whom and from which phone, and the value it replaced. That is what the History page shows, and what lets two phones' edits be merged.
Phones For each phone that syncs: a random ID the app made for that installation (a new one after every sign-out), the account that first used it in the kennel, when it last synced, and the version of Musher Star it synced with. It tells whose edit was kept, lets a plan limit how many phones it covers, and keeps a kennel from being handed to a member whose phone runs a version too old to take it. It holds no hardware ID, phone number or phone model.
Kennels owned For each login, the IDs of the kennels it has owned, deleted and handed-over ones included, so a backup goes only into a kennel it owned. Nothing else is kept with them, and they go when the login is deleted. When a Free kennel is deleted after 24 months without syncing, the time of that deletion is kept with its owner's login too.
Run notices On the Kennel plan, for each signed-in phone: its push token (the address Expo and Google give the app for sending it notices), whether it wants notices about the kennel's runs, and its language and units. Deleted when the phone signs out, when the account is deleted, and after 60 days without the app checking in. When a run starts or finishes, the server notes the run for two days, so a notice is never sent twice.
Invite codes A kennel owner's open invite code, until it is used, cancelled or 7 days old. When someone types a wrong code, the server notes the time against their account, so an account that types 10 wrong codes in an hour is held off until the hour has passed. Only the last hour counts. Older entries are cleared the next time anyone enters a code, and when the account is deleted. No network address is stored with them.
Cloud backup Only for the account's owner, on the Musher and Kennel plans. Each automatic backup is also uploaded: the whole backup file, holding the app's database (the kennel's records and its members' names), photos and settings. The cloud keeps the latest copy and the one before it, and removes older ones. Turning automatic backup off stops the uploads; the copies already there stay until the account is deleted.

Changes sync on any connection when you make them, when you open the app and every 5 minutes while it is open, since they are small. On the Free plan, which covers one phone, there is nothing to fetch every 5 minutes: opening the app only checks in with the server, and changes go up when you make them. Cloud backups and photos go up only on Wi-Fi while Settings → Data → Upload on Wi-Fi only is on, which it is unless you turn it off.

Who sees the kennel's data

On the Musher plan the data is yours alone, on your own phones. In a kennel, every member's phone gets everything in it: dogs, teams, runs with their tracks and photos, tags, goals, logbooks, weights, heat cycles, the edit history, and every member's name and picture. The owner decides what each member may change and whether the app shows them statistics and goal progress, and can remove a member at any time. A removed member's phone first saves a backup of the kennel, with everything it held of it, and then removes the kennel's data. That backup stays on the phone (see Backups and exports) until the member deletes it. The runs they recorded stay with the kennel, under their name. A member who leaves on their own is noted as having left, and comes back only with a new invite code. Only the owner can restore a backup into the kennel.

How long it is kept

Data stored with an account is kept until the account is deleted.

Deleting your account

Delete the account in the app under Settings → Account → Delete account. It can't be undone. The account stops working at once, and the server removes everything stored with it within a day. The account deletion page explains the steps, and how to ask us by email if you can't use the app.

Backups in Downloads and files you exported stay on your phone. Delete them yourself if you want them gone.

What leaves your device

Musher Star contacts the following services. We run the weather relay and the usage statistics service ourselves, on Cloudflare; Supabase stores account data on our behalf; the others are run by third parties. Apart from Supabase, the Resend emails it sends, kennel run notices and a problem report you choose to send, we do not send these services your name, your account, your dogs' details or your training history. Each service will, however, see your device's IP address, as is unavoidable for any internet request.

Service What is sent When
Supabase (only with an account) Your email address and password when you create an account or sign in, and everything listed under If you create an account. Like any server, Supabase sees your IP address. Its sign-in service keeps it with each signed-in session and in its security logs, and its request logs keep it for a short time. We don't copy it into your kennel's data. While you're signed in: when you change something, when you open the app, every 5 minutes while it is open (not on the Free plan), and for cloud backups and photos as described above.
Expo's push service and Google's Firebase Cloud Messaging (only on the Kennel plan) When someone in your kennel starts or finishes a run, our server sends a notice to each other member's phone that wants one. Expo passes it to Google's Firebase Cloud Messaging, which delivers it. Each notice carries the phone's push token, the musher's name, the team's name and, for a finished run, its distance and time. To get its push token, the app sends Expo and Google an ID for the installation. Each phone can turn the notices off under Settings → Notifications → Kennel runs, and the kennel's owner can turn them off for everyone under Settings → Account → Members → Tell the kennel about runs. When a musher in your kennel starts or finishes a run, and when the app registers the phone for notices.
Resend (only with an account) Supabase, not your phone, hands Resend your email address and the email to send: a code to confirm the address, or a code for a new password. Resend delivers it and keeps a record of the delivery. When you create an account, ask for a new code or ask for a new password.
Google Maps Google's Maps SDK for Android draws the maps. While a map is on screen, the SDK sends Google the phone's model and Android version, the SDK's version, crash reports from the map, your IP address, a pseudonymous ID for the SDK, and how you pan and zoom the map. Google uses this to run and improve its own services. The map tiles it downloads also tell Google which area the map shows, usually where you are. When you view a map inside the app.
Musher Star's weather relay (hosted by Cloudflare), which asks MET Norway Your position rounded to the middle of an area of at least 3 km², about 2 km across, in order to return current temperature, humidity and wind. Your phone does the rounding, so your exact position never leaves it. The relay forwards only that rounded position to the Norwegian Meteorological Institute (MET Norway) and keeps the answer briefly so nearby users can share it; MET Norway never sees your device or its IP address. Cloudflare keeps the relay's request logs, including the rounded position, for up to 7 days. We run the relay and can read those logs, but use them only to keep it working. No account, key or identifier is attached to the request. Daylight hours are calculated on your device. When the app shows current conditions.
Sentry (optional) Crash and error reports: the technical stack trace, your device model, operating system version, app version, the screen's size and density, the phone's font size setting, other technical details about the device's state, such as memory, storage, battery, locale and time zone, a short list of what the app did just before (for example which of the services above it contacted, named by server only) and a random installation ID. The installation ID is created by the app, lets us count how many installations a problem affects, and is not linked to your name, your account or your device's hardware; reinstalling the app replaces it. Certain non-crash failures (for example a session that recorded an empty track, or a failed backup) are reported the same way, with a technical diagnostics log attached. A report about a session may also carry that session's ID. With an account, the same ID is stored with the run on our server, so we could match the report to your kennel. Reports from the app's own code pass through a filter before they leave the phone, which removes any web address beyond the server's name, any ID inside a message, coordinate fields and long decimal numbers. A crash in Android or in one of the app's compiled native parts skips that filter. Such a report carries the stack trace of every thread in the app, the device details and the list of what the app did just before. The diagnostics log contains no GPS coordinates, no email address and none of your dogs', teams' or sessions' content. Only when the app crashes or detects a failure, and only while Crash & diagnostics reporting is switched on.
Sentry, problem reports (only when you send one) What you write; your email address, if you enter one so we can answer; up to three screenshots you pick; and the diagnostics report that Export diagnostics saves, which holds your device details, settings, your recent runs' names, dates and sizes, and the app's technical log, but no GPS coordinates. A report sent from the error screen also carries the error and the screen it happened on. Unless you switch it off before sending, the GPS track of your latest finished run goes with it, with its positions and times, so it shows where you trained. Only a run you recorded yourself is offered, never another kennel member's. The track is sent as it is, without the filter above. Only when you tap Send report under Settings → Report a problem or on the error screen, whether or not Crash & diagnostics reporting is on.
Musher Star's usage statistics (hosted by Cloudflare, optional) A weekly summary of how the app is used: your phone's model, Android version, screen size, pixel density and font size; the app version and which plan it is on; your language, units and theme, and whether notifications are allowed; how many dogs and teams the phone holds, as a range (for example 6–8 dogs); the week's number of runs and its total distance rounded to 10 km; which features you used that week, each as a plain yes or no; and how many times you tapped each feature your plan doesn't include. It never contains names, notes, photos, GPS positions or any identifier, and we do not store your IP address with it. It is the same with an account: it carries no account, email address or kennel, and is not linked to them. A random token, new for every report, only stops the same report being counted twice. Reports are kept for 24 months. Once a week, the first time you open the app in a new week, and only while Usage statistics is switched on. If you haven't opened the app for a while, it sends a summary for each week since the last one, but never for a week before you switched it on. It is off until you switch it on.

Each of these services handles data under its own privacy policy: Supabase, Expo, Google, Cloudflare, MET Norway, Resend and Sentry.

Turning crash reporting off

Crash and diagnostics reporting is on by default, because failures that are never reported are never fixed. You can switch it off at any time under Settings → Privacy → Crash & diagnostics reporting. The change takes effect the next time the app starts.

Usage statistics

Usage statistics stay off until you switch them on, under Settings → Privacy → Usage statistics or when the app asks. It asks on its home screen after your first three runs, and after you enter an unlock code. If you answer No thanks, it asks once more three months later, then never again. Settings → Privacy → See what's sent shows this week's summary exactly as it would be sent. Switching usage statistics off stops the reports and deletes everything the app has noted but not yet sent.

Weekly totals from accounts

Once a week our server counts totals from the data stored with accounts: kennels on each plan, accounts and phones that synced that week, accounts still in use after their first four weeks, the dogs and teams kennels hold, last week's runs and their distance, which kinds of record kennels added or changed, and how many members have each permission switched on. Only the totals leave the database, and a figure from fewer than five kennels or accounts is left out, so no total can point at you. Our usage statistics service keeps the totals.

Nothing more is sent from your phone for this, so the usage statistics switch doesn't cover it. If you don't want your kennel counted, write to contact@musherstar.com and we will leave it out.

What Musher Star does not do

Permissions the app asks for

PermissionWhy
Location (precise and approximate) To record the GPS track of a training session and show your position on the map. Once you start a session, recording continues while the phone is locked or the app is in the background, and a notification shows it is running. The app does not ask for background location access.
Photos and camera To set a picture for a dog, a team or a session, or your own picture in a kennel. Photos are copied into the app's own storage, and uploaded only with an account, as described above.
Notifications To show the ongoing recording notification during a session, and local reminders such as an idle dog or an approaching goal deadline. On the Kennel plan, also to show the kennel run notices our server sends when someone in the kennel starts or finishes a run. Without the permission, the server sends the phone none.

Backups and exports

Musher Star can create a backup file containing your database, photos and settings. It can also export your sessions as an Excel workbook, a CSV file or GPX tracks, and export the raw database file. You can share a session or a season recap as an image showing its statistics and the team or dog names on it. For troubleshooting, the app can export a diagnostics file: it lists your recent sessions' names, start and end times and distances, along with device, permission and storage details and the technical log, but no GPS coordinates.

On every plan, and without an account, the app also makes an automatic backup into Downloads/MusherStar once a day when you open it, if something changed, and keeps the last seven. A kennel member's phone makes none. The app also writes a backup there:

Like any file in Downloads, other apps with access to your files can read these backups, and a backup of a kennel holds everything in it, every member's name and picture included. The backups in Downloads stay when you delete all data, sign out, delete your account or uninstall the app. On Android 9 and older the app makes no automatic backups and keeps the ones listed above inside the app, where they stay until you uninstall the app.

Apart from automatic backups, all of these files are created only when you ask, and go wherever you send them: a folder on your phone, or another app you choose through the share sheet. Once a file leaves the app, it is outside our control and covered by the privacy terms of whatever service or app you send it to. We never upload them anywhere ourselves, apart from the cloud backup described under If you create an account.

Beta forms

During the beta, testers can answer short forms on musherstar.com/beta. A form holds the answers you give, about your kennel, how you train and how the app works for you, and your name if you choose to give it. We store the answers with Cloudflare, in a database in western Europe, with the form's name, the day it was sent and the page's language. We do not store your IP address with them. Answers are kept for 12 months and are then deleted automatically. To have yours deleted sooner, email contact@musherstar.com.

How long data is kept

Data on your device is kept until you delete it, delete all data, or uninstall the app. Data stored with an account is kept until the account is deleted, within the limits described above. Crash and diagnostics reports and problem reports sent to Sentry are retained according to Sentry's own retention policy (90 days by default) and are then deleted automatically. Usage statistics reports are kept for 24 months and are then deleted automatically. The weekly totals from accounts are kept with no end date, since they hold nothing about any one person. Answers to the beta forms are kept for 12 months and are then deleted automatically.

Legal basis for processing (EU/EEA users)

Your rights

If you are in the EU/EEA, you have the right to access, correct, erase, restrict, object to and port your personal data.

Without an account, almost all of this is in your own hands rather than ours: your data lives on your device, we have no copy of it, so we cannot look it up, change it or delete it on your behalf. You can view and edit everything in the app, back it up and export it, and erase it through Settings → Data → Delete all data or by uninstalling.

With an account, we hold a copy on Supabase. You can see and correct it in the app, take it with you through the data export (Excel, CSV or GPX) or a backup, and erase it by deleting the account. For anything the app doesn't let you do, write to us at contact@musherstar.com and we will answer within a month. A kennel's runs and logbook entries belong to the kennel: its owner, or a member allowed to edit runs, can delete them, and a member who deletes their account leaves them under "Deleted musher".

For crash reports sent to Sentry, contact us at contact@musherstar.com and we will help where we can. These reports carry no name or email address. They carry a random installation ID and, for a failure during a session, that session's ID. Without an account, we have no way of linking either to you. With one, a session's ID matches a run stored with your kennel, so a report is pseudonymous rather than anonymous. To have a problem report deleted, send us the reference the app showed when it was sent. Usage statistics reports carry no identifier at all, so we cannot tell which of them came from you, and cannot find or delete them on request. They are deleted automatically after 24 months.

You also have the right to lodge a complaint with your national data protection authority. In Sweden this is Integritetsskyddsmyndigheten (IMY).

International transfers

Data stored with an account is kept by Supabase in the EU. Supabase, Inc. is based in the United States and may reach the data from outside the EU/EEA to run and support the service, under its data processing agreement with us and the EU's standard contractual clauses.

Account emails are sent by Resend from its EU region. Resend, Inc. is based in the United States and may reach your email address from outside the EU/EEA, under its data processing agreement with us and the EU's standard contractual clauses.

Crash and diagnostics reports are processed by Sentry within the European Union, in Sentry's EU data region.

Map and weather requests are served by the providers listed above from their own infrastructure, which may be located outside the EU/EEA. Usage statistics and beta form answers are stored with Cloudflare, which may also process them outside the EU/EEA. Kennel run notices pass through Expo and Google, which may process them outside the EU/EEA.

Children

Musher Star is not directed at children and we do not knowingly collect personal data from children.

Changes to this policy

If this policy changes, the updated version will be published at this address with a new "last updated" date. Significant changes affecting what data leaves your device will also be noted in the app's release notes.

Contact

Questions about this policy or about your data: contact@musherstar.com

Integritetspolicy

Musher Star · Senast uppdaterad 4 november 2026

Kort sagt: Utan konto sparar Musher Star dina träningsdata i telefonen. Dina hundar, spann, pass och GPS-spår lämnar den bara om du själv exporterar eller delar dem, eller skickar med ditt senaste pass när du rapporterar ett problem. Ett konto är frivilligt och kostar inget. Med ett konto lagras kennelns data hos Supabase, på servrar inom EU. På nivån Gratis gäller det allt utom bilderna, och bara en telefon. På nivåerna Musher och Kennel följer bilderna med och uppgifterna når dina andra telefoner, och de andra medlemmarna om du är med i en kennel. Appen sparar också en säkerhetskopia av ägarens kennel i molnet. Du kan när som helst radera kontot och allt som sparats i det, i appen eller på sidan Radera ditt konto. Appen kontaktar dessutom några tjänster på internet för att visa kartor, hämta vädret och rapportera krascher (det sista kan du stänga av). Slår du på användningsstatistik skickar appen en sammanställning till oss en gång i veckan, utan något som kan identifiera dig. Med ett konto räknar vår server också ihop veckosiffror ur det som sparas i kontona, till exempel hur många kennlar som körde den veckan, men visar aldrig siffror för en enskild kennel. Svarar du som testare på våra formulär för betan sparar vi svaren i 12 månader. Det finns ingen reklam, och dina data säljs aldrig. Längre ner står vad varje tjänst får och vad den använder uppgifterna till.

Personuppgiftsansvarig

Personuppgiftsansvarig för Musher Star är Erik Ohlsson, Sverige.

Kontakt: contact@musherstar.com

Vad Musher Star sparar i telefonen

Allt i listan nedan sparas i Musher Stars eget lagringsutrymme i telefonen. Utan konto skickas inget av det till oss. Har du ett konto sparas det också i kontot, se Om du skapar ett konto. Din inloggningstoken stannar i telefonen. Det gör även appens inställningar, som språk, måttenheter och tema, med tre undantag. På nivån Kennel får vår server telefonens språk och måttenheter för aviseringarna om pass, oavsett om telefonen tar emot aviseringarna eller inte. Slår du på användningsstatistiken skickas språk, måttenheter och tema med den. En problemrapport som du skickar innehåller dina inställningar.

Avinstallerar du appen försvinner allt det här. Med Inställningar → Data → Ta bort all data tar du bort dina pass, hundar, spann, taggar, mål och bilder, och även kennelnamnet och säsongsstarten. Övriga inställningar, som språk, måttenheter, tema och aviseringar, finns kvar tills du avinstallerar appen. Har ditt konto ingen kennel finns även inloggningen kvar, tills du loggar ut. Medan du är inloggad i en kennel går ”Ta bort all data” inte att använda, och då tömmer du telefonen genom att logga ut i stället. Säkerhetskopior i Nedladdningar finns kvar i alla tre fallen (se Säkerhetskopior och export). Utan konto har vi ingen kopia av dina data och kan inte återställa dem åt dig.

Om du skapar ett konto

Ett konto är frivilligt och kostar inget. På nivån Gratis sparas allt som står nedan i kontot utom bilder, säkerhetskopian i molnet och aviseringar om pass, och kontot synkas med bara en telefon. Nivåerna Musher och Kennel omfattar även bilder och säkerhetskopian i molnet, och nivån Kennel dessutom aviseringar om pass. Den som blir medlem i en kennel går med via en inbjudningskod från kennelns ägare och behöver ingen egen nivå. Kontona finns hos Supabase, som lagrar uppgifterna åt oss inom EU.

Ditt konto

Det här sparas i kontot

VadInnehåll
Kennelns data Kennelns namn och säsongsstart, och alla hundar, spann, pass, taggar, mål, uppställningar, loggboksinlägg, vägningar och löp, med allt du fyller i. Telefonens egna inställningar, som tema, språk, måttenheter och kraschrapportering, stannar i telefonen, utom i de tre fall som står under Vad Musher Star sparar i telefonen: aviseringar om pass, användningsstatistik och problemrapporter.
Spår från passen GPS-spåret från varje avslutat pass (positioner med tid, hastighet, höjd och noggrannhet), och för ett klippt pass även det oklippta spåret, som sparas med passet. Ett pass skickas först när det är avslutat.
Bilder På nivåerna Musher och Kennel. Bilder på dina hundar, spann och pass, som telefonen först förminskar och komprimerar. För bilder på en hund eller ett spann sparas även det obeskurna originalet. Dessutom varje medlems bild.
Vem gjorde vad För varje pass sparas vilket konto som registrerade det (visas som ”Kört av”), och för varje loggboksinlägg vem som skrev det. För varje ändring sparar servern när den gjordes, av vem och från vilken telefon, och värdet den ersatte. Det är det som syns under Historik, och det som gör att ändringar från två telefoner kan slås ihop.
Telefoner För varje telefon som synkar: ett slumpmässigt ID som appen har skapat för just den installationen (ett nytt efter varje utloggning), kontot som först använde telefonen i kenneln, när den senast synkade och vilken version av Musher Star den synkade med. Uppgifterna gör att appen vet vems ändring som behölls, att nivån kan begränsa hur många telefoner den omfattar och att ingen kan lämna över kenneln till en medlem som har en för gammal version av appen. Varken hårdvaru-ID, telefonnummer eller telefonmodell sparas.
Kennlar som inloggningen har ägt För varje inloggning: ID:n för de kennlar den har ägt, även raderade och överlämnade, så att en säkerhetskopia bara kan återställas till en kennel som inloggningen har ägt. Inget annat sparas med dem, och de raderas med inloggningen. Raderas en kennel på nivån Gratis efter 24 månader utan synkning sparas också när det skedde, tillsammans med ägarens inloggning.
Aviseringar om pass På nivån Kennel, för varje inloggad telefon: telefonens push-token (adressen som Expo och Google ger appen för att kunna skicka aviseringar till telefonen), om aviseringar om kennelns pass är påslagna, och telefonens språk och måttenheter. Uppgifterna tas bort när du loggar ut på telefonen, när kontot raderas och när appen inte har hört av sig på 60 dagar. När ett pass startar eller avslutas sparar servern en notering om passet i två dygn, så att ingen avisering skickas två gånger.
Inbjudningskoder Kennelägarens giltiga inbjudningskod, tills den används, tas bort eller blir sju dagar gammal. När någon skriver in fel kod noterar servern tidpunkten på personens konto, så att den som skriver in fel kod tio gånger inom en timme får vänta tills timmen har gått. Bara den senaste timmen räknas. Äldre noteringar tas bort nästa gång någon skriver in en kod, och när kontot raderas. Ingen IP-adress sparas med dem.
Säkerhetskopia i molnet Bara för kennelns ägare, på nivåerna Musher och Kennel, inte för medlemmarna. Varje automatisk säkerhetskopia laddas också upp: hela filen, med appens databas (kennelns uppgifter och medlemmarnas namn), bilder och inställningar. I molnet finns den senaste kopian och den förra, och äldre kopior tas bort. Stänger du av automatisk säkerhetskopiering slutar uppladdningarna. Kopiorna som redan finns där ligger kvar tills kontot raderas.

Ändringar är små och synkas därför även via mobildata: när du gör dem, när du öppnar appen och var femte minut medan den är öppen. På nivån Gratis, som omfattar en telefon, finns inget att hämta var femte minut. Där kontaktar appen bara servern när du öppnar den, och ändringarna skickas när du gör dem. Säkerhetskopior och bilder laddas bara upp via Wi-Fi så länge Inställningar → Data → Ladda upp bara via Wi-Fi är påslaget, vilket det är från början.

Vem som ser kennelns data

På nivån Musher är uppgifterna bara dina, på dina egna telefoner. På nivån Kennel får varje medlems telefon allt i kenneln: hundar, spann, pass med spår och bilder, taggar, mål, loggböcker, vägningar, löp, historik och varje medlems namn och bild. Ägaren bestämmer vad varje medlem får ändra och om medlemmen får se statistik och hur det går med målen. Ägaren kan också när som helst ta bort en medlem ur kenneln. Då sparar medlemmens telefon först en säkerhetskopia med allt den hade av kenneln, och sedan tas kennelns uppgifter bort från telefonen. Säkerhetskopian finns kvar i telefonen (se Säkerhetskopior och export) tills medlemmen tar bort den. Passen medlemmen har registrerat finns kvar i kenneln, med medlemmens namn. Lämnar en medlem kenneln på egen hand sparas det att medlemmen har lämnat, och medlemmen kan bara komma tillbaka med en ny inbjudningskod. Bara ägaren kan återställa kenneln från en säkerhetskopia.

Hur länge det sparas

Det som sparas i ett konto finns kvar tills kontot raderas.

Radera kontot

Du raderar kontot i appen under Inställningar → Konto → Radera kontot. Det går inte att ångra. Kontot slutar fungera direkt, och servern raderar allt som sparats i det inom ett dygn. På sidan Radera ditt konto står hur du gör, och hur du mejlar oss och ber oss radera det om du inte kan använda appen.

Säkerhetskopior i Nedladdningar och filer du har exporterat finns kvar i telefonen. Ta bort dem själv om du vill bli av med dem.

Vad som lämnar telefonen

Musher Star kontaktar följande tjänster. Vädertjänsten och tjänsten för användningsstatistik driver vi själva hos Cloudflare. Supabase lagrar kontonas uppgifter åt oss. De andra drivs av andra företag. Vi skickar inte ditt namn, dina kontouppgifter, uppgifter om dina hundar eller din träningshistorik till de här tjänsterna. Undantagen är Supabase, mejlen den skickar via Resend, aviseringar om pass i kenneln och problemrapporter som du själv väljer att skicka. Varje tjänst som telefonen kontaktar direkt ser dock telefonens IP-adress, och det går inte att undvika när något skickas över internet.

Tjänst Vad som skickas När
Supabase (bara med konto) Din e-postadress och ditt lösenord när du skapar ett konto eller loggar in, och allt som står under Om du skapar ett konto. Liksom alla servrar ser Supabase din IP-adress. Inloggningstjänsten sparar den med varje inloggning och i sina säkerhetsloggar, och i förfrågningsloggarna sparas den under en kort tid. Vi kopierar den inte till kennelns uppgifter. När du är inloggad: när du ändrar något, när du öppnar appen, var femte minut medan appen är öppen (inte på nivån Gratis) samt för säkerhetskopior och bilder enligt ovan.
Expos push-tjänst och Googles Firebase Cloud Messaging (bara på nivån Kennel) När någon i kenneln startar eller avslutar ett pass skickar vår server en avisering till de andra medlemmarnas telefoner, om de har valt att få sådana aviseringar. Expo skickar den vidare till Googles Firebase Cloud Messaging, som levererar den. Varje avisering innehåller den mottagande telefonens push-token, musherns namn, spannets namn och, för ett avslutat pass, distansen och hur lång tid passet tog. För att få sin push-token skickar appen ett ID för installationen till Expo och Google. Var och en kan stänga av aviseringarna i sin telefon under Inställningar → Aviseringar → Pass i kenneln, och kennelns ägare kan stänga av dem för alla under Inställningar → Konto → Medlemmar → Avisera kenneln om pass. När en musher i kenneln startar eller avslutar ett pass, och när appen gör telefonen redo att ta emot aviseringar.
Resend (bara med konto) Det är Supabase, inte telefonen, som skickar din e-postadress och mejlet till Resend: en kod som bekräftar adressen eller en kod till ett nytt lösenord. Resend levererar mejlet och sparar uppgifter om leveransen. När du skapar ett konto, ber om en ny kod eller ber om ett nytt lösenord.
Google Maps Kartorna ritas av Googles Maps SDK för Android. Medan en karta visas skickar SDK:n uppgifter till Google: telefonens modell och Android-version, SDK:ns version, kraschrapporter från kartan, din IP-adress, ett pseudonymt ID för SDK:n och hur du flyttar och zoomar i kartan. Google använder uppgifterna för att driva och förbättra sina egna tjänster. När kartan hämtar kartrutor ser Google också vilket område kartan visar, oftast det där du är. När en karta visas i appen.
Musher Stars väderserver (drivs hos Cloudflare), som hämtar vädret från MET Norway Din position, avrundad till mitten av ett område på minst 3 km², ungefär 2 km tvärs över, för att hämta aktuell temperatur, luftfuktighet och vind. Telefonen avrundar själv, så din exakta position lämnar aldrig telefonen. Servern skickar bara den avrundade positionen vidare till Norges meteorologiska institut (MET Norway) och sparar svaret en kort stund så att användare i närheten kan få samma svar. MET Norway får aldrig veta något om din telefon, inte heller dess IP-adress. Cloudflare sparar serverns förfrågningsloggar, med den avrundade positionen, i upp till sju dagar. Vi driver servern och kan läsa loggarna, men använder dem bara för att hålla den igång. Väderförfrågan innehåller ingen identifierare, ingen nyckel och inga kontouppgifter. Dagsljustimmarna räknas ut i telefonen. När appen visar aktuellt väder.
Sentry (går att stänga av) Krasch- och felrapporter: teknisk stackspårning, telefonens modell och operativsystemets version, appversion, skärmens storlek och pixeltäthet, telefonens teckenstorlek och andra tekniska uppgifter om telefonen just då, till exempel minne, lagringsutrymme, batteri, språk och tidszon. Rapporten innehåller också en kort lista över vad appen gjorde strax innan (vilka av tjänsterna ovan den kontaktade, bara med serverns namn) och ett slumpmässigt installations-ID. Installations-ID:t skapas av appen och gör att vi kan räkna hur många installationer ett problem påverkar. Det är inte kopplat till ditt namn, ditt konto eller telefonens hårdvara, och det byts ut om du installerar om appen. Vissa fel som inte är krascher (till exempel ett pass där spåret blev tomt eller en säkerhetskopiering som misslyckades) rapporteras på samma sätt, och då bifogas en teknisk diagnostiklogg. En rapport om ett pass kan också innehålla passets ID. Har du ett konto sparas samma ID tillsammans med passet på vår server, vilket betyder att vi skulle kunna koppla rapporten till din kennel. Rapporter från appens egen kod går genom ett filter innan de lämnar telefonen. Filtret tar bort allt i webbadresser utom serverns namn. Det tar också bort ID:n i felmeddelanden, fält med koordinater och långa decimaltal. Rapporter om krascher i Android eller i någon av appens kompilerade delar filtreras inte. En sådan rapport innehåller stackspårningen för alla appens trådar, uppgifterna om telefonen och listan över vad appen gjorde strax innan. Diagnostikloggen innehåller inga GPS-koordinater, ingen e-postadress och inga uppgifter om dina hundar, spann eller pass. Bara när appen kraschar eller stöter på ett fel, och bara medan reglaget Krasch- och diagnostikrapporter är på.
Sentry, problemrapporter (bara när du skickar en) Det du skriver, din e-postadress om du fyller i den för att få svar, upp till tre skärmbilder som du väljer och diagnostikrapporten som Exportera diagnostik sparar. Diagnostikrapporten innehåller uppgifter om telefonen och inställningarna, namn, datum och filstorlek för dina senaste pass, och appens tekniska logg, men inga GPS-koordinater. En rapport som skickas från felsidan innehåller också felet och på vilken sida det uppstod. GPS-spåret från ditt senaste avslutade pass skickas också, med positioner och tider, om du inte väljer bort det innan du skickar. Spåret visar alltså var du har tränat. Appen skickar bara med pass som du själv har registrerat, aldrig en annan kennelmedlems. Spåret skickas som det är, utan filtret ovan. Bara när du trycker på Skicka rapporten under Inställningar → Rapportera ett problem eller på felsidan, oavsett om inställningen Krasch- och diagnostikrapporter är på.
Musher Stars användningsstatistik (drivs hos Cloudflare, frivillig) En sammanställning per vecka av hur appen används: telefonmodell, Android-version, skärmstorlek, pixeltäthet och teckenstorlek; appversionen och vilken nivå appen har; ditt språk, dina måttenheter och ditt tema, och om aviseringar är tillåtna; hur många hundar och spann som finns i telefonen, som ett intervall (till exempel 6–8 hundar); veckans antal pass och total distans avrundad till närmaste tiotal km; vilka funktioner du har använt under veckan, bara som ja eller nej för varje funktion; och hur många gånger du har tryckt på varje låst funktion. Den innehåller aldrig namn, anteckningar, bilder, GPS-positioner eller något annat som kan identifiera dig, och vi sparar inte din IP-adress tillsammans med den. Den ser likadan ut även om du har ett konto: den innehåller inga uppgifter om konto, e-postadress eller kennel och är inte kopplad till dem. Varje sammanställning får en ny slumpmässig kod, som bara används för att samma sammanställning inte ska räknas två gånger. Sammanställningarna sparas i 24 månader. Första gången du öppnar appen under en ny vecka, och bara medan Användningsstatistik är påslagen. Har du inte öppnat appen på ett tag skickar den en sammanställning för varje vecka sedan förra sammanställningen, men aldrig för en vecka innan du slog på inställningen. Inställningen är avstängd tills du slår på den.

Var och en av dessa tjänster hanterar data enligt sin egen integritetspolicy: Supabase, Expo, Google, Cloudflare, MET Norway, Resend och Sentry.

Så stänger du av kraschrapporterna

Krasch- och diagnostikrapportering är påslagen som standard, eftersom fel som aldrig rapporteras aldrig blir åtgärdade. Du kan stänga av den när som helst under Inställningar → Integritet → Krasch- och diagnostikrapporter. Ändringen träder i kraft nästa gång appen startar.

Användningsstatistik

Användningsstatistiken är avstängd tills du slår på den, under Inställningar → Integritet → Användningsstatistik eller när appen frågar. Appen frågar på startsidan när du har kört tre pass, och när du har angett en kod. Svarar du ”Nej tack” frågar appen en gång till tre månader senare, och sedan aldrig mer. Under Inställningar → Integritet → Se vad som skickas ser du veckans sammanställning precis som den skulle skickas. Stänger du av användningsstatistiken skickas inga fler sammanställningar, och appen tar bort allt den har samlat in men inte skickat än.

Veckosiffror från kontona

En gång i veckan räknar vår server ihop siffror ur det som sparas i kontona: hur många kennlar som har varje nivå, hur många konton och telefoner som synkat den veckan, hur många konton som fortfarande används efter de första fyra veckorna, hur många hundar och spann kennlarna har, förra veckans pass och deras distans, vilka slags uppgifter kennlarna har lagt till eller ändrat, och hur många medlemmar som har varje behörighet påslagen. Bara summorna lämnar databasen, och en siffra som bygger på färre än fem kennlar eller konton tas bort, så att ingen siffra kan peka ut dig. Vår tjänst för användningsstatistik sparar veckosiffrorna.

Telefonen skickar inget extra för det här, så inställningen för användningsstatistik gäller inte veckosiffrorna. Vill du inte att din kennel räknas med kan du mejla contact@musherstar.com, så lämnar vi den utanför.

Vad Musher Star inte gör

Behörigheter som appen ber om

BehörighetVarför
Plats (exakt och ungefärlig) För att registrera spåret under ett pass och visa din position på kartan. När du har startat ett pass fortsätter registreringen medan telefonen är låst eller appen ligger i bakgrunden, och en avisering visar att den pågår. Appen ber inte om platsåtkomst i bakgrunden.
Bilder och kamera För att lägga till en bild på en hund, ett spann eller ett pass, eller din egen bild i en kennel. Bilder kopieras till appens eget lagringsutrymme och laddas bara upp om du har ett konto, enligt ovan.
Aviseringar För att visa aviseringen som syns medan ett pass registreras, och påminnelser i telefonen, till exempel om en hund som inte har tränat på länge eller ett måldatum som närmar sig. På nivån Kennel också för att visa aviseringarna om pass, som vår server skickar när någon i kenneln startar eller avslutar ett pass. Utan behörigheten skickar servern inga sådana aviseringar till telefonen.

Säkerhetskopior och export

Musher Star kan göra en säkerhetskopia med din databas, dina bilder och dina inställningar. Du kan också exportera dina pass som Excel-arbetsbok, CSV-fil eller GPX-spår, och exportera själva databasfilen. Ett pass eller en säsongssammanfattning kan du dela som en bild med statistiken och namnen på spannet eller hundarna. För felsökning kan appen exportera en diagnostikfil. Den listar namn, start- och sluttid och distans för dina senaste pass, uppgifter om telefonen, behörigheter och lagring, och den tekniska loggen, men inga GPS-koordinater.

På alla nivåer, och utan konto, gör appen också en automatisk säkerhetskopia i mappen MusherStar i Nedladdningar, en gång om dagen när du öppnar appen och något har ändrats, och behåller de sju senaste. På en kennelmedlems telefon görs inga. Appen sparar också en säkerhetskopia där:

Som alla filer i Nedladdningar kan säkerhetskopiorna läsas av andra appar som har åtkomst till dina filer, och en säkerhetskopia av en kennel innehåller allt i den, även varje medlems namn och bild. Säkerhetskopiorna i Nedladdningar finns kvar när du använder ”Ta bort all data”, loggar ut, raderar kontot eller avinstallerar appen. På Android 9 och äldre gör appen inga automatiska säkerhetskopior, och säkerhetskopiorna i listan ovan sparas i stället i appen, där de finns kvar tills du avinstallerar appen.

Förutom de automatiska säkerhetskopiorna skapas alla dessa filer bara när du ber om det och hamnar där du skickar dem: en mapp i telefonen, eller en annan app som du väljer via delningsmenyn. När en fil har lämnat appen ligger den utanför vår kontroll och omfattas av villkoren hos den tjänst eller app du skickar den till. Vi laddar aldrig själva upp filerna någonstans, förutom säkerhetskopian i molnet som beskrivs under Om du skapar ett konto.

Formulär för betan

Under betan kan testare svara på korta formulär på musherstar.com/beta. Ett ifyllt formulär innehåller dina svar om din kennel, hur du tränar och hur appen fungerar för dig, och ditt namn om du väljer att skriva det. Vi sparar svaren hos Cloudflare, i en databas i Västeuropa, tillsammans med vilket formulär det gäller, dagen det skickades och sidans språk. Vi sparar inte din IP-adress med dem. Svaren sparas i 12 månader och raderas sedan automatiskt. Vill du att dina svar raderas tidigare kan du mejla contact@musherstar.com.

Hur länge data sparas

Det som finns i telefonen sparas tills du tar bort det, använder ”Ta bort all data” eller avinstallerar appen. Det som sparas i ett konto finns kvar tills kontot raderas, med de gränser som står ovan. Krasch- och diagnostikrapporter och problemrapporter som skickats till Sentry sparas enligt Sentrys egen lagringspolicy (90 dagar som standard) och raderas sedan automatiskt. Rapporter med användningsstatistik sparas i 24 månader och raderas sedan automatiskt. Veckosiffrorna från kontona sparas utan slutdatum, eftersom de inte säger något om en enskild person. Svaren i formulären för betan sparas i 12 månader och raderas sedan automatiskt.

Rättslig grund för behandlingen (användare inom EU/EES)

Dina rättigheter

Om du befinner dig inom EU/EES har du rätt att få tillgång till dina personuppgifter och att få dem rättade eller raderade, rätt till begränsning av behandlingen, rätt att invända mot behandlingen och rätt till dataportabilitet.

Utan konto sköter du nästan allt detta själv. Dina data finns i telefonen och vi har ingen kopia av dem, så vi kan varken ta fram, ändra eller radera dem åt dig. Du kan se och ändra allt i appen, säkerhetskopiera och exportera det, och ta bort det med Inställningar → Data → Ta bort all data eller genom att avinstallera appen.

Med konto har vi en kopia hos Supabase. Du kan se och rätta uppgifterna i appen, få ut dem via exporten (Excel, CSV eller GPX) eller en säkerhetskopia, och radera dem genom att radera kontot. Behöver du något som inte går att göra i appen kan du mejla oss på contact@musherstar.com, så svarar vi inom en månad. En kennels pass och loggboksinlägg tillhör kenneln. Ägaren, eller en medlem med behörigheten Registrera pass, kan ta bort dem. När en medlem raderar sitt konto står medlemmens pass och inlägg kvar under ”Raderad musher”.

När det gäller kraschrapporter som skickats till Sentry, kontakta oss på contact@musherstar.com så hjälper vi till så långt vi kan. Rapporterna innehåller inget namn och ingen e-postadress, men ett slumpmässigt installations-ID och, när ett fel gäller ett pass, passets ID. Utan konto har vi inget sätt att koppla dem till dig. Med konto hör passets ID ihop med ett pass som sparats i din kennel, så rapporten är pseudonymiserad, inte anonym. Vill du att vi raderar en problemrapport, skicka oss referensen som appen visade när du skickade den. Rapporter med användningsstatistik innehåller ingen identifierare alls. Vi kan därför inte se vilka av dem som kommer från dig, och kan inte leta upp eller radera dem på begäran. De raderas automatiskt efter 24 månader.

Du har också rätt att lämna in ett klagomål till dataskyddsmyndigheten i ditt land. I Sverige är det Integritetsskyddsmyndigheten (IMY).

Överföring till tredjeland

Det som sparas i ett konto lagras av Supabase inom EU. Supabase, Inc. har sitt säte i USA och kan komma åt uppgifterna från länder utanför EU/EES för att driva tjänsten och ge support, med stöd av personuppgiftsbiträdesavtalet med oss och EU:s standardavtalsklausuler.

Kontomejlen skickas av Resend från dess region inom EU. Resend, Inc. har sitt säte i USA och kan komma åt din e-postadress från länder utanför EU/EES, med stöd av personuppgiftsbiträdesavtalet med oss och EU:s standardavtalsklausuler.

Krasch- och diagnostikrapporter behandlas av Sentry i Sentrys dataregion inom EU.

Kart- och väderförfrågningar hanteras av leverantörerna ovan på deras egna servrar, som kan finnas utanför EU/EES. Användningsstatistiken och svaren i formulären för betan lagras hos Cloudflare, som också kan behandla dem utanför EU/EES. Aviseringar om pass i kenneln går via Expo och Google, som kan behandla dem utanför EU/EES.

Barn

Musher Star riktar sig inte till barn, och vi samlar inte medvetet in personuppgifter från barn.

Ändringar i denna policy

Om denna policy ändras publiceras den uppdaterade versionen på denna adress med ett nytt datum för ”senast uppdaterad”. Väsentliga ändringar av vilka data som lämnar telefonen nämns även i appens versionsinformation.

Kontakt

Frågor om denna policy eller om dina uppgifter: contact@musherstar.com