docs(privacy): explain optional project statistics

privacy.html

@@ -80,11 +80,11 @@ <h2>The readable copy, if you turn it on</h2>
       <p>FTW Cloud uses the copy to show your home faster, to give your watch a reading, and to send you notifications through Apple's push service. It holds the copy in memory only and drops it an hour after your box goes quiet. Turn the copy off in the app and FTW Cloud deletes it.</p>
       <p>The copy is not encrypted end to end. Someone in full control of the server could read it while it is held. Sourceful has no tool for staff to read it.</p>
 
-      <h2>The relay, while we move</h2>
-      <p>Until every part of FTW has moved to FTW Cloud, the app can also reach your box through Sourceful's older relay at relay.ftw.energy, in Frankfurt, Germany, on Amazon Web Services. It carries the same end-to-end encrypted connection. It sees your phone's IP address, a meeting code that changes every hour, and the size and timing of messages. It keeps none of the traffic, and its access log holds counts, not addresses or codes. We will switch it off.</p>
+      <h2>The retired relay</h2>
+      <p>The separate relay at relay.ftw.energy is retired. Current connections use FTW Cloud. Older apps or boxes may need an update.</p>
 
       <h2>No analytics, no tracking, no ads</h2>
-      <p>The app contains no analytics, no advertising and no code from third parties. It does not track you across apps or websites. It talks to FTW Cloud, to the relay while we move, and to Apple's push service, and to nothing else.</p>
+      <p>The app contains no analytics, no advertising and no code from third parties. It does not track you across apps or websites. It talks to FTW Cloud and Apple's push service. Optional box statistics are described separately below.</p>
       <p>The camera reads the pairing code from your box and nothing else.</p>
 
       <h2>Apple</h2>
@@ -98,6 +98,13 @@ <h2>Assistants</h2>
       <p>What you let an assistant read goes to the company that runs it, such as Anthropic, OpenAI or Anysphere (Cursor), under that company's own privacy policy. Sourceful does not control what it does with it.</p>
       <p>Access for Sourceful support, which you will be able to turn on for a support case, is not available yet. We will update this page before it is.</p>
 
+      <h2 id="statistics">Optional project statistics</h2>
+      <p>Project statistics are a separate choice, off by default. The app works the same if you decline. The new policy <code>ftw-project-stats-2026-10-v1</code> needs a fresh choice; an earlier consent does not enable it. Hourly collection waits until Sourceful has completed its review and enabled the policy.</p>
+      <p>If you then choose to contribute, your box sends recorded energy for each closed hour: grid import and export, solar generation, battery and vehicle charge and discharge. It also sends configured battery capacity, battery and charger power limits, and solar capacity. Values are rounded to 10 Wh or W. No names, addresses, coordinates, device ids or vehicle ids are included. Configured limits do not prove physical control, and missing readings are not zero.</p>
+      <p>Sourceful uses these values to improve FTW planning and publish group totals, not for advertising or decisions about a household. Reports are not anonymous: FTW Cloud links a random statistics id to your Cloud home so it can delete them. They are kept for 13 months. Someone with full control of the server can read them; Sourceful provides no staff tool for reading one home's hourly reports.</p>
+      <p>Public energy cells need at least 20 contributing homes, with no home above 30 percent of a sum. The stats page receives only group values. Comparing totals over time can still create a risk of identifying a contributor. You can switch this off in the same setting. Cloud deletes unpublished reports when it receives your box's withdrawal; if the box is offline, this happens when it reconnects. Already published group totals remain.</p>
+      <p>The separate anonymous daily report describes the version, driver types, coarse battery size, price zone and time since installation. It contains no stable box id. Cloud reduces reports to daily totals and stores no individual report or source address. Public daily cells and each label need at least 10 reports. The daily average can estimate reporting active installations; it is not unique people or all-time installations. The box setting controls whether the daily report is sent.</p>
+
       <h2>Your rights</h2>
       <p>Sourceful Labs AB (reg. no. 559382-0458), Kalmar, Sweden, is responsible for the data FTW Cloud and the relay handle. Under the GDPR you can ask what we hold about you, have it corrected or deleted, and object to how we use it. FTW Cloud holds no name, email address or street address for you, but your home id and IP addresses count as personal data. To ask, email <a href="mailto:support@sourceful.energy">support@sourceful.energy</a> or use <a href="https://www.sourceful.energy/contact">Sourceful's contact page</a>. You can also complain to the Swedish Authority for Privacy Protection (<a href="https://www.imy.se/en/">IMY</a>).</p>
       <p>The app is not aimed at children.</p>

sv/privacy.html

@@ -80,11 +80,11 @@ <h2>Den läsbara kopian, om du slår på den</h2>
       <p>FTW Cloud använder kopian för att visa hemmet snabbare, ge klockan ett värde och skicka aviseringar genom Apples pushtjänst. Kopian finns bara i minnet och tas bort en timme efter att boxen har tystnat. Stäng av kopian i appen, så raderar FTW Cloud den.</p>
       <p>Kopian är inte krypterad från ände till ände. Den som har full kontroll över servern skulle kunna läsa den medan den finns där. Sourceful har inget verktyg för personal att läsa den.</p>
 
-      <h2>Reläet, medan vi flyttar</h2>
-      <p>Tills alla delar av FTW har flyttat till FTW Cloud kan appen också nå boxen genom Sourcefuls äldre relä på relay.ftw.energy, i Frankfurt i Tyskland hos Amazon Web Services. Det bär samma krypterade anslutning. Det ser telefonens IP-adress, en möteskod som byts varje timme och storlek och tidpunkt för meddelanden. Det sparar ingen trafik, och dess åtkomstlogg innehåller antal, inte adresser eller koder. Vi kommer att stänga av det.</p>
+      <h2>Det äldre reläet</h2>
+      <p>Det separata reläet på relay.ftw.energy har avvecklats. Aktuella anslutningar går genom FTW Cloud. Äldre appar eller boxar kan behöva uppdateras.</p>
 
       <h2>Ingen analys, ingen spårning, ingen reklam</h2>
-      <p>Appen innehåller ingen analys, ingen reklam och ingen kod från tredje part. Den spårar dig inte mellan appar eller webbplatser. Den pratar med FTW Cloud, med reläet medan vi flyttar och med Apples pushtjänst, och med inget annat.</p>
+      <p>Appen innehåller ingen analys, ingen reklam och ingen kod från tredje part. Den spårar dig inte mellan appar eller webbplatser. Den pratar med FTW Cloud och Apples pushtjänst. Den frivilliga boxstatistiken beskrivs separat nedan.</p>
       <p>Kameran läser parkopplingskoden från boxen och inget annat.</p>
 
       <h2>Apple</h2>
@@ -98,6 +98,13 @@ <h2>Assistenter</h2>
       <p>Det du låter en assistent läsa går till företaget som driver den, till exempel Anthropic, OpenAI eller Anysphere (Cursor), under det företagets egen integritetspolicy. Sourceful styr inte vad det gör med det.</p>
       <p>Åtkomst för Sourcefuls support, som du ska kunna slå på för ett supportärende, finns inte än. Vi uppdaterar den här sidan innan den gör det.</p>
 
+      <h2 id="statistics">Frivillig projektstatistik</h2>
+      <p>Projektstatistik är ett separat val, av som standard. Appen fungerar likadant om du avstår. Den nya policyn <code>ftw-project-stats-2026-10-v1</code> kräver ett nytt val; ett äldre samtycke aktiverar den inte. Timinsamlingen väntar tills Sourceful har avslutat sin granskning och aktiverat policyn.</p>
+      <p>Om du då väljer att bidra skickar boxen registrerad energi per avslutad timme: nätimport och export, solproduktion, laddning och urladdning av batterier och bilar. Den skickar också inställd batterikapacitet, effektgränser för batterier och laddare samt solkapacitet. Värden avrundas till 10 Wh eller W. Inga namn, adresser, koordinater, enhets-id:n eller fordons-id:n ingår. Inställda gränser bevisar inte fysisk styrning, och saknade mätvärden blir inte noll.</p>
+      <p>Sourceful använder uppgifterna för att förbättra FTW:s planering och publicera gruppsummor, inte för reklam eller beslut om ett hushåll. Rapporterna är inte anonyma: FTW Cloud kopplar ett slumpmässigt statistik-id till ditt Cloud-hem för att kunna radera dem. De sparas i 13 månader. Den som har full kontroll över servern kan läsa dem; Sourceful har inget verktyg för personal att läsa ett enskilt hems timrapporter.</p>
+      <p>Publika energivärden kräver minst 20 bidragande hem, och inget hem får stå för mer än 30 procent av summan. Stats-sidan får bara gruppvärden. De kan ändå ha en risk för återidentifiering genom jämförelser över tid. Du kan stänga av i samma inställning. Cloud raderar opublicerade rapporter när boxens återkallande når tjänsten; om boxen är offline sker det när den ansluter igen. Redan publicerade gruppsummor finns kvar.</p>
+      <p>Den separata, anonyma dagsrapporten beskriver version, drivertyper, grov batteristorlek, elområde och tid sedan installation. Den innehåller inget beständigt box-id. Cloud räknar ihop rapporterna per dygn och sparar ingen enskild rapport eller källadress. Publika dagsvärden och varje etikett kräver minst 10 rapporter. Snittet per dygn kan ge en uppskattning av aktiva rapporterande installationer; det är inte unika personer eller totalt antal installationer genom tiderna. Boxens inställning styr om dagsrapporten skickas.</p>
+
       <h2>Dina rättigheter</h2>
       <p>Sourceful Labs AB (org.nr 559382-0458), Kalmar, är personuppgiftsansvarig för det FTW Cloud och reläet hanterar. Enligt GDPR kan du fråga vad vi har om dig, få det rättat eller raderat och invända mot hur vi använder det. FTW Cloud har inget namn, ingen e-postadress och ingen gatuadress för dig, men hemmets id och IP-adresser räknas som personuppgifter. Mejla <a href="mailto:support@sourceful.energy">support@sourceful.energy</a> eller använd <a href="https://www.sourceful.energy/contact">Sourcefuls kontaktsida</a>. Du kan också klaga hos Integritetsskyddsmyndigheten (<a href="https://www.imy.se/">IMY</a>).</p>
       <p>Appen riktar sig inte till barn.</p>