Sist oppdatert: 27. august 2026 Last updated: 27 August 2026
Vi samler ikke inn personopplysningerWe do not collect personal data
Vi vet ikke hvem du er, og vi har ingen måte å finne det ut. Det er ikke en formulering — det er slik tjenesten er bygget, og grunnen er hvem som går i turnus. We do not know who you are, and we have no way of finding out. That is not a turn of phrase — it is how the service is built, and the reason is who works shifts.
Politi, brann, ambulanse, kriminalomsorg, forsvar og helsepersonell i akuttberedskap. En turnusplan for disse yrkene forteller når du er på jobb og når du er hjemme, når huset står tomt, og når du er alene. Kobles det til navnet ditt, er det et kartleggingsverktøy for noen som vil oppsøke eller skade deg. Derfor er systemet bygget slik at den koblingen ikke finnes noe sted vi kan nå. Police, fire, ambulance, prison service, armed forces and emergency medical staff. A shift schedule for these professions reveals when you are at work and when you are home, when the house stands empty, and when you are alone. Tied to your name, it is a targeting tool for anyone who wants to find or harm you. The system is therefore built so that this link does not exist anywhere we can reach.
Vernet er ikke forbeholdt dem. Nora er for alle som går i skift eller rotasjon — offshore og på sokkelen, i luftfarten, i industrien, i transport. En rotasjon på 2–4 røper like presist når du er borte hjemmefra som en polititurnus gjør, og du får nøyaktig samme beskyttelse uten å måtte be om den. That protection is not reserved for them. Nora is for everyone on a shift or rotation pattern — offshore and on the rigs, in aviation, in industry, in transport. A 2–4 rotation reveals just as precisely when you are away from home as a police roster does, and you get exactly the same protection without having to ask for it.
- Ingen e-postadresse. Du oppretter ikke konto med e-post, og vi sender deg aldri noe. Vi har ingen adresse å miste. No email address. You do not create an account with an email address, and we never send you anything. We have no address to lose.
- Ingen navn på serveren. Navnet du velger, og navnene du gir dem du deler med, lagres kun på telefonen din. De sendes aldri til oss. No names on the server. The name you choose, and the names you give the people you share with, are stored on your phone only. They are never sent to us.
- Ingen telefonnummer, fødselsdato, adresse, yrke eller arbeidsgiver. Det finnes ikke felt for det i databasen. No phone number, date of birth, address, occupation or employer. There are no fields for any of it in the database.
- Ingen IP-adresser og ingen klient-IDer. Appen logger ikke hvor du kobler deg fra. Vi leser ikke reklame-ID, enhets-ID eller tilsvarende. Ingen sporing, ingen analyseverktøy, ingen reklame-SDKer. (Kontaktskjemaet på denne nettsiden er unntaket som bekrefter regelen — det er en helt egen kanal, beskrevet nederst.) No IP addresses and no client identifiers. The app does not log where you connect from. We do not read advertising IDs, device IDs or anything similar. No tracking, no analytics, no advertising SDKs. (The contact form on this website is the exception that proves the rule — it is an entirely separate channel, described at the bottom.)
- Ingen betalingsopplysninger. Nora er gratis i 60 dager; deretter er egen turnus og «Finn tid» et månedsabonnement som håndteres av App Store eller Google Play: Apple ser navnet og kortet ditt, vi gjør ikke det. Vi vil kun motta en anonym kvittering om at et abonnement er aktivt, uten å vite hvem det tilhører. No payment details. Nora is free for 60 days; after that, your own schedule and “Find time” are a monthly subscription handled by the App Store or Google Play: Apple sees your name and your card, we do not. We will receive only an anonymous confirmation that a subscription is active, without knowing whose it is.
Hva som faktisk ligger hos ossWhat we actually hold
- Et nøkkelpar som appen lager på telefonen din ved installasjon. Kontoen din er denne nøkkelen. Vi ser bare den offentlige halvdelen — en tilfeldig verdi uten kobling til deg, telefonen din eller Apple- og Google-kontoen din. A key pair that the app creates on your phone at installation. Your account is this key. We see only the public half — a random value with no link to you, your phone, or your Apple or Google account.
- Tilfeldige koder. Du er en UUID hos oss. En delingsrad sier at kode A kan lese turnusen til kode B — den sier ingenting om hvem A og B er, og det finnes ingen tabell noe sted som kan fortelle det. Random codes. To us you are a UUID. A sharing row says that code A may read the schedule belonging to code B — it says nothing about who A and B are, and no table anywhere can tell.
- Turnusdata: dager, vakttype, sovetider og egne notater. Ende-til-ende-kryptert på telefonen din før den lagres. Vi ser krypterte bytes, aldri innholdet. Schedule data: days, shift type, sleep hours and your own notes. End-to-end encrypted on your phone before it is stored. We see encrypted bytes, never the content.
Koblingen mellom kodene finnes bare på enhetene til dem det gjelder. Din telefon vet at kode B heter «pappa». Vår database vet bare at kode B finnes. Får noen tak i hele databasen — en lekkasje, en backup, et beslag — får de tilfeldige koder og kryptert tekst. Ingen rad kan knyttes til et menneske, og ingen turnus kan leses. The link between the codes exists only on the devices of the people involved. Your phone knows that code B is called “Dad”. Our database knows only that code B exists. If someone obtains the entire database — a breach, a backup, a seizure — they get random codes and encrypted text. No row can be tied to a human being, and no schedule can be read.
Hvordan innlogging fungerer uten kontoHow signing in works without an account
Når du installerer appen lager den et nøkkelpar som blir liggende i Nøkkelring (iOS) eller Keystore (Android). Den private halvdelen forlater aldri telefonen. Ved innlogging signerer appen en tilfeldig utfordring fra serveren — vi sjekker signaturen mot den offentlige nøkkelen, og det er hele innloggingen. Ingen e-post, intet passord. When you install the app it creates a key pair that stays in the Keychain (iOS) or Keystore (Android). The private half never leaves the phone. To sign in, the app signs a random challenge from the server — we check the signature against the public key, and that is the whole login. No email, no password.
Du får også en gjenopprettingskode ved registrering. Den er den eneste veien tilbake hvis du mister telefonen. Vi kan ikke gjenskape den, og vi kan ikke hjelpe deg inn uten den — vi vet ikke hvilken konto som er din. You also receive a recovery code when you register. It is the only way back if you lose your phone. We cannot recreate it, and we cannot let you in without it — we do not know which account is yours.
Hvor dataen lagresWhere the data is stored
I en Postgres-database hos Supabase, i Irland. Henvendelser fra kontaktskjemaet ligger hos Amazon Web Services i Tyskland. Ingen av dem forlater EU/EØS. In a Postgres database hosted by Supabase, in Ireland. Enquiries from the contact form are held at Amazon Web Services in Germany. Neither leaves the EU/EEA.
Turnusinnholdet krypteres på enheten din med en nøkkel vi aldri ser.
Når du deler med noen, legges nøkkelen i lenkens
fragment — delen etter #. Nettlesere og
servere sender aldri fragmentet videre, så nøkkelen som dekrypterer
en delt turnus når aldri serveren.
Schedule content is encrypted on your device with a key we never
see. When you share with someone, the key is placed in the link's
fragment — the part after #. Browsers and
servers never forward the fragment, so the key that decrypts a
shared schedule never reaches the server.
Hvor lenge vi lagrer dataHow long we keep data
Turnus eldre enn tre måneder slettes automatisk. Det er et hardt tak i databasen, ikke en innstilling — du kan velge kortere (1 uke, 1 måned, 2 måneder) under «Slett gammel turnus» i Innstillinger, men ingen kan velge lengre. Ryddingen kjører hver natt, uansett om du åpner appen eller ikke. Schedule data older than three months is deleted automatically. That is a hard ceiling in the database, not a setting — you can choose shorter (1 week, 1 month, 2 months) under “Delete old schedule data” in Settings, but nobody can choose longer. The cleanup runs every night, whether or not you open the app.
Sletter du kontoen fjernes alt umiddelbart og permanent: nøkler, turnusplaner, invitasjoner og delinger. Vi kan ikke gjenopprette noe etterpå — og turnusen ville uansett vært uleselig for oss. If you delete your account, everything is removed immediately and permanently: keys, schedules, invitations and shares. We cannot restore anything afterwards — and the schedule would have been unreadable to us in any case.
En konto som aldri tas i bruk slettes av seg selv etter en måned, hvis den ikke har turnusdata og verken deler med noen eller deles med. An account that is never taken into use deletes itself after one month, provided it holds no schedule data and neither shares with anyone nor is shared with.
Anonymitet for inviterteAnonymity for the people you invite
De du inviterer er like anonyme som deg. De får lesetilgang til turnusen din og ingenting annet. De vet ikke hvem andre du har invitert. De ser ikke etternavnet ditt, telefonen din, e-posten din eller arbeidsgiveren din — fordi vi ikke har noe av det. The people you invite are as anonymous as you are. They get read access to your schedule and nothing else. They do not know who else you have invited. They cannot see your surname, your phone number, your email address or your employer — because we hold none of it.
Navnet de ser på deg er det du skrev inn da du lagde invitasjonen, og det krypteres med en nøkkel som bare finnes i lenken. Serveren ser det aldri. The name they see for you is the one you typed when you created the invitation, and it is encrypted with a key that exists only in the link. The server never sees it.
Navngivningen går begge veier, og begge deler er private. Når du lager en invitasjon skriver du hvem den er til — «Anna», «Mamma» — så du har oversikt over hvem som har tilgang. Når noen aksepterer en invitasjon fra deg, gir de deg et navn på sin side — «Pappa», «Anna jobb». Ingen av navnene forlater telefonen de ble skrevet på. Den andre parten får aldri vite hva du har kalt dem, og vi får aldri vite noen av delene. Naming works both ways, and both sides are private. When you create an invitation you write down who it is for — “Anna”, “Mum” — so you can keep track of who has access. When someone accepts an invitation from you, they give you a name on their side — “Dad”, “Anna work”. Neither name leaves the phone it was typed on. The other party never learns what you have called them, and we never learn either.
Det som ligger hos oss er to tilfeldige koder og en rad som sier at den ene kan lese turnusen til den andre. Oversettelsen fra kode til menneske finnes bare på de to telefonene, hver med sin halvdel. Får noen tak i databasen, ser de at to koder henger sammen — ikke at det er en datter og faren hennes. What sits with us is two random codes and a row saying that one may read the other's schedule. The translation from code to human being exists only on those two phones, each holding its own half. Anyone who obtains the database sees that two codes are connected — not that they are a daughter and her father.
Dine valgYour choices
- Last ned alt du har lagt inn, som JSON, fra Innstillinger. Download everything you have entered, as JSON, from Settings.
- Bestem hvor lenge turnus lagres — ned til én uke. Decide how long schedule data is kept — down to one week.
- Trekk tilbake en deling når som helst. Revoke a share at any time.
- Slutt å følge noen du følger. Stop following someone you follow.
- Slett kontoen og alt innhold, fra Innstillinger. Delete your account and all its content, from Settings.
Vi kan ikke gjøre noe av dette på dine vegne, og vi kan ikke svare på «hva har dere om meg?» — vi vet ikke hvilken konto som er din. Alt ligger i appen. We cannot do any of this on your behalf, and we cannot answer “what do you have about me?” — we do not know which account is yours. Everything is in the app.
Cookies og sporingCookies and tracking
Ingen. Appen setter ingen cookies, og disse nettsidene bruker verken analyse eller sporingspiksler. None. The app sets no cookies, and these pages use neither analytics nor tracking pixels.
SikkerhetstiltakSecurity measures
- Ende-til-ende-kryptering (AES-256-GCM) av alt turnusinnhold. End-to-end encryption (AES-256-GCM) of all schedule content.
- Tilgangskontroll håndhevet i databasen, ikke i appen. Access control enforced in the database, not in the app.
- Nøkler i iOS Nøkkelring / Android Keystore, aldri på server. Keys in the iOS Keychain / Android Keystore, never on a server.
- Valgfri app-lås med Face ID, Touch ID, fingeravtrykk eller PIN. Optional app lock with Face ID, Touch ID, fingerprint or PIN.
- Invitasjonslenker utløper etter sju dager og kan brukes én gang. Invitation links expire after seven days and can be used once.
EndringerChanges
Endrer vi denne erklæringen, oppdaterer vi datoen øverst. Endringer som svekker personvernet varsles i appen før de trer i kraft. If we change this policy, we update the date at the top. Changes that weaken privacy are announced in the app before they take effect.
KontaktContact
Vi har ingen e-postadresse. All kontakt går gjennom kontaktskjemaet. We have no email address. All contact goes through the contact form.
Oppgir du en e-postadresse der, ser vi den — men vi kan fortsatt ikke koble den til en konto i appen, og vi lagrer den ikke noe annet sted enn i selve henvendelsen. If you give an email address there we see it — but we still cannot link it to an account in the app, and we store it nowhere other than in the enquiry itself.
Skjemaet sender emnet du velger, meldingen din, e-postadressen hvis du oppgir en, tidspunktet og nettleseren du sendte fra. Det står på en nettside og har ingen tilgang til appen — ikke til turnusen, nøklene eller kontoen din. Meldingen går via T1M Codes felles meldingstjeneste på Amazon Web Services (eu-central-1, Tyskland), som ser IP-adressen forespørselen kommer fra, slik enhver nettjeneste gjør. Vi sletter henvendelsen når saken er løst. Grunnlaget er vår berettigede interesse i å kunne svare deg, og du velger selv om du vil skrive. The form sends the subject you pick, your message, your email address if you give one, the time and the browser you sent from. It sits on a web page and has no access to the app — not to your schedule, your keys or your account. The message travels via T1M Code’s shared messaging service on Amazon Web Services (eu-central-1, Germany), which sees the IP address the request comes from, as any web service does. We delete the enquiry once the matter is resolved. The basis is our legitimate interest in being able to reply, and writing to us is entirely your choice.
Send aldri gjenopprettingskoden eller en invitasjonskode i skjemaet. Vi ber aldri om dem og trenger dem aldri. Kommer en kode inn likevel, sletter vi henvendelsen uten å svare — og du bør lage en ny kode i appen. Never send your recovery code or an invitation code through the form. We never ask for them and never need them. If a code arrives anyway we delete the enquiry without replying — and you should generate a new code in the app.