Vad vi skyddar, och vad vi inte skyddar

Assistenten ”Fråga Torivela” är avstängd som standard. Om du slår på den skickar vi bara din fråga och de senaste meddelandena i den konversationen till en extern AI-tjänst (via Lovable AI). Vi tar först bort e-postadresser, telefonnummer, kontonummer, koder och länkar. Vi sparar inte innehållet, utan räknar bara antalet frågor. Assistenten kan inte se dina förfrågningar, kontakter eller kopplingar.

Assistenten är helt skild från säkerhetskontrollen: den har ingen åtkomst till förfrågningar, nycklar eller kopplingar och kan inte godkänna någonting.

Varje förfrågan får en unik, oförutsägbar identifierare och slutar gälla efter 5 minuter. Den kan bara besvaras en gång.

Din kontakt bekräftar Ja eller Nej med en passkey på sin egen enhet, med obligatorisk användarverifiering (fingeravtryck, ansikte eller PIN-kod).

Servern kontrollerar att bekräftelsen hör till precis denna förfrågan och detta val, till vår webbplats och till en passkey som inte har spärrats.

En kontakt blir betrodd först när ni båda har jämfört säkerhetsorden och bekräftat med er passkey.

Det bevisar inte vem som ringde dig, vem som äger ett WhatsApp-konto eller att någon är säker.

En passkey bevisar att rätt enhet användes, men din telefon visar inte själva texten i förfrågan. Om vår webbplats eller din enhet blir hackad skulle någon kunna visa en annan text än den som bekräftas.

Någon som är pressad kan fortfarande svara Ja.

Om du tvekar, även efter ett Ja: ring själv tillbaka på ett nummer som du redan kände till sedan tidigare.

Anmäl det under Inställningar. Dina passkeys spärras, alla dina kopplingar pausas och du kan först lägga till en ny passkey efter 24 timmar. Därefter kopplar du ihop varje kontakt igen personligen.

Ett nytt lösenord via e-post återställer aldrig dina betrodda kontakter automatiskt.

Familjemedlemmar ser varandras namn. En förfrågan syns bara för den som frågar och mottagaren.

Administratörer ser statistik och familjenamn, men inga passkeys eller texter i förfrågningar, och kan inte bekräfta eller koppla ihop något åt dig. Varje administratörsåtgärd loggas.

E-post och aviseringar innehåller aldrig innehållet i en förfrågan.

En separat, betrodd app eller hårdvara som visar och signerar den exakta texten, ett oberoende säkerhetstest samt en juridisk granskning. Fram till dess förblir Torivela en testversion.