diff --git a/privacy.html b/privacy.html index e1115dd..a41c3fc 100644 --- a/privacy.html +++ b/privacy.html @@ -44,7 +44,7 @@
FTW app for iPhone and Apple Watch
Updated 16 October 2026
+Updated 17 October 2026
Your energy data stays on your FTW box and your phone. The app reaches your box through FTW Cloud, which carries the connection encrypted end to end and cannot read it. A readable copy is off unless you turn it on. The app has no analytics and no tracking.
@@ -73,7 +73,7 @@On disk FTW Cloud keeps your home id, your box's public key, the signed device list, the phones registered for notifications and the hashes of access tokens. It keeps none of the traffic and logs no addresses. We use what it sees only to carry your connection.
+On disk FTW Cloud keeps your home id, your box's public key, the signed device list, the phones registered for notifications and the hashes of access tokens; for assistants you approve, it also keeps what the Assistants section lists. It keeps none of the traffic and logs no addresses. We use what it sees only to carry your connection.
In the app you can turn on a readable copy of your home in FTW Cloud. It is off until you do. It holds what you allow, such as live power readings, the car's charge level, prices and events like a lost connection. Device names are replaced by codes.
@@ -90,8 +90,13 @@Apple runs the App Store and TestFlight under its own privacy policy. If you share analytics with app developers in your iPhone settings, Apple sends us crash reports and usage numbers that do not name you. If you test through TestFlight, Apple shares your name, email address, crash reports and any feedback you send with us.
-We are building a way for you to let an assistant, such as ChatGPT or Claude, or Sourceful support read your home through FTW Cloud, and act on it if you allow that too. It will need your approval on your phone or on your box. You will see who looked and when, and you can end it at any time. It is not part of the app today, and we will update this page before it ships.
+You can let an assistant, such as Claude, ChatGPT or Cursor, read your home through FTW Cloud at cloud.ftw.energy/mcp, and act on it if you allow that too. Nothing reaches an assistant until you approve it, on your phone with Face ID or on your box's own page with the house password. It reads by default; control is a separate choice. Control lasts minutes at a time, within limits your box sets, and your box asks you before any lasting change. Access lasts as long as you choose, from a day up to a year, and you can renew it or end it at any time.
+This connection is not end to end between you and your box. The assistant runs outside your home, so FTW Cloud opens the encrypted connection to your box for it. FTW Cloud makes a key for each assistant you approve and keeps it sealed by Amazon's key service (AWS KMS), which only that part of FTW Cloud may use. FTW Cloud reads the assistant's questions and your box's answers while it passes them on, holds them in memory only, and keeps none of them. When a request fails, it logs the tool's name, not what was read.
+For each assistant, FTW Cloud keeps its name and web address as the assistant gives them, the public half of its key, which home it may reach, what it may do and until when, and hashes of its access tokens. Your box keeps a record of what each assistant read and did for 90 days.
+Even with the readable copy off, FTW Cloud sends your phones a short notice through Apple's push service when an assistant gets access, asks for a change or is about to lose access. The notice names the assistant only if the readable copy is on.
+What you let an assistant read goes to the company that runs it, such as Anthropic, OpenAI or Anysphere (Cursor), under that company's own privacy policy. Sourceful does not control what it does with it.
+Access for Sourceful support, which you will be able to turn on for a support case, is not available yet. We will update this page before it is.
Sourceful Labs AB (reg. no. 559382-0458), Kalmar, Sweden, is responsible for the data FTW Cloud and the relay handle. Under the GDPR you can ask what we hold about you, have it corrected or deleted, and object to how we use it. FTW Cloud holds no name, email address or street address for you, but your home id and IP addresses count as personal data. To ask, email support@sourceful.energy or use Sourceful's contact page. You can also complain to the Swedish Authority for Privacy Protection (IMY).
diff --git a/sv/privacy.html b/sv/privacy.html index 7fe9b44..d99175b 100644 --- a/sv/privacy.html +++ b/sv/privacy.html @@ -44,7 +44,7 @@FTW-appen för iPhone och Apple Watch
Uppdaterad 16 oktober 2026
+Uppdaterad 17 oktober 2026
Dina energidata stannar i din FTW-box och din telefon. Appen når boxen genom FTW Cloud, som bär anslutningen krypterad från ände till ände och inte kan läsa den. En läsbar kopia är avstängd om du inte slår på den. Appen har ingen analys och ingen spårning.
@@ -73,7 +73,7 @@På disk sparar FTW Cloud hemmets id, boxens publika nyckel, den signerade enhetslistan, telefonerna som är anmälda för aviseringar och hashar av åtkomstnycklar. Den sparar ingen trafik och loggar inga adresser. Vi använder det den ser bara för att bära din anslutning.
+På disk sparar FTW Cloud hemmets id, boxens publika nyckel, den signerade enhetslistan, telefonerna som är anmälda för aviseringar och hashar av åtkomstnycklar; för assistenter du godkänner sparar den också det som avsnittet Assistenter räknar upp. Den sparar ingen trafik och loggar inga adresser. Vi använder det den ser bara för att bära din anslutning.
I appen kan du slå på en läsbar kopia av ditt hem i FTW Cloud. Den är avstängd tills du gör det. Den innehåller det du tillåter, till exempel effekt just nu, bilens laddnivå, priser och händelser som en tappad anslutning. Enheternas namn byts mot koder.
@@ -90,8 +90,13 @@Apple driver App Store och TestFlight enligt sin egen integritetspolicy. Om du delar analysdata med apputvecklare i iPhones inställningar skickar Apple oss kraschrapporter och användningssiffror som inte pekar ut dig. Om du testar via TestFlight delar Apple ditt namn, din e-postadress, kraschrapporter och den feedback du skickar med oss.
-Vi bygger ett sätt att låta en assistent, som ChatGPT eller Claude, eller Sourcefuls support läsa ditt hem genom FTW Cloud, och styra det om du tillåter också det. Det kommer att kräva ditt godkännande i telefonen eller i boxen. Du ser vem som tittade och när, och du kan avsluta det när du vill. Det är inte en del av appen i dag, och vi uppdaterar den här sidan innan det lanseras.
+Du kan låta en assistent, som Claude, ChatGPT eller Cursor, läsa ditt hem genom FTW Cloud på cloud.ftw.energy/mcp, och styra det om du tillåter också det. Inget når en assistent förrän du godkänner den, i telefonen med Face ID eller på boxens egen sida med husets lösenord. Den läser som standard; styrning är ett eget val. Styrning gäller några minuter åt gången, inom gränser som boxen sätter, och boxen frågar dig före varje bestående ändring. Åtkomsten gäller så länge du väljer, från en dag upp till ett år, och du kan förnya eller avsluta den när du vill.
+Den här anslutningen är inte krypterad hela vägen mellan dig och boxen. Assistenten körs utanför ditt hem, så FTW Cloud öppnar den krypterade anslutningen till boxen åt den. FTW Cloud gör en nyckel för varje assistent du godkänner och förvarar den förseglad med Amazons nyckeltjänst (AWS KMS), som bara den delen av FTW Cloud får använda. FTW Cloud läser assistentens frågor och boxens svar medan den skickar dem vidare, håller dem bara i minnet och sparar inget av dem. När en förfrågan misslyckas loggar den verktygets namn, inte det som lästes.
+För varje assistent sparar FTW Cloud dess namn och webbadress som assistenten själv anger dem, den publika delen av dess nyckel, vilket hem den når, vad den får göra och till när, och hashar av dess åtkomstnycklar. Boxen sparar i 90 dagar vad varje assistent läste och gjorde.
+Även med den läsbara kopian avslagen skickar FTW Cloud en kort avisering till dina telefoner genom Apples pushtjänst när en assistent får åtkomst, ber om en ändring eller snart förlorar åtkomsten. Aviseringen namnger assistenten bara om den läsbara kopian är på.
+Det du låter en assistent läsa går till företaget som driver den, till exempel Anthropic, OpenAI eller Anysphere (Cursor), under det företagets egen integritetspolicy. Sourceful styr inte vad det gör med det.
+Åtkomst för Sourcefuls support, som du ska kunna slå på för ett supportärende, finns inte än. Vi uppdaterar den här sidan innan den gör det.
Sourceful Labs AB (org.nr 559382-0458), Kalmar, är personuppgiftsansvarig för det FTW Cloud och reläet hanterar. Enligt GDPR kan du fråga vad vi har om dig, få det rättat eller raderat och invända mot hur vi använder det. FTW Cloud har inget namn, ingen e-postadress och ingen gatuadress för dig, men hemmets id och IP-adresser räknas som personuppgifter. Mejla support@sourceful.energy eller använd Sourcefuls kontaktsida. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY).