Vad som händer med det du skriver in

Adressen skickas till vår server för att slås upp mot Have I Been Pwneds register över kända dataläckor. Sedan är den borta. Den skrivs aldrig till någon databas och aldrig till någon logg — vi har inget ställe att skriva den till.

Den skickas dessutom i förfrågans kropp och aldrig i webbadressen. Det är en medveten konstruktion: webbadresser hamnar i serverloggar, i din webbläsarhistorik och i länkar du råkar dela. Bodyn gör inte det. Av samma skäl får ditt resultat ingen egen adress — det visas på startsidan utan att något hamnar i fältet högst upp i webbläsaren.

Vi ber aldrig om lösenord, personnummer eller BankID. Skulle någon sajt som ser ut som den här göra det är det inte vi.

När du bockar av ett steg i guiden sparas det i din egen webbläsare (localStorage). Det skickas aldrig till oss och vi kan inte se det. Byter du webbläsare eller enhet börjar listan om, och rensar du webbläsardata försvinner den.

Sajten ligger hos Vercel, som av driftskäl loggar vanliga serveruppgifter för varje besök: IP-adress, tidpunkt, vilken sida som efterfrågades och vilken webbläsare som användes. En IP-adress är en personuppgift. Vi kan inte stänga av den loggningen, och vi använder den inte till något — men det vore oärligt att inte nämna den.

Din mejladress finns inte i de loggarna, eftersom den aldrig ingår i en webbadress.

Vi sätter inga cookies. Det finns inget analysverktyg, ingen pixel och inget spårningsskript på sajten — därför finns här heller ingen cookiebanner att klicka bort.

Vi mäter bara två saker, och båda är antal förfrågningar till vår egen server: hur många kollar som görs och hur många som klickar vidare på en rekommenderad tjänst. Ingen av siffrorna är kopplad till en person.

Typsnitten ligger på vår egen server. Din webbläsare hämtar alltså ingenting från Google Fonts eller något annat externt nätverk när du besöker sidan.

Have I Been Pwned tar emot din mejladress för att kunna svara på om den finns i en läcka. Det är hela poängen med tjänsten och går inte att komma runt. Uppslaget görs från vår server, så din webbläsare kontaktar dem aldrig direkt. Läs deras egen integritetspolicy.

Vercel driver servern och hanterar loggarna som beskrivs ovan.

Fler än så är det inte.

På resultatsidan rekommenderar vi lösenordshanterare. De länkarna går via vår egen adress (/vidare/…) och skickar dig direkt vidare — det är så vi räknar hur många som klickar, utan cookies och utan att veta vem som gjorde det. Vi skickar inte med något om dig till mottagaren.

Om vi i framtiden får provision på en sådan länk kommer det stå rakt ut vid länken. När det inte står något får vi inget betalt. När du väl är hos den andra tjänsten gäller deras regler, inte våra.

GDPR ger dig rätt att få veta vad som lagras om dig, att få det rättat och att få det raderat. Det ärliga svaret här är att det inte finns något att lämna ut: vi sparar ingenting som pekar på dig, så det finns inget register att slå upp dig i och inget att radera.

Undantaget är Vercels driftsloggar, som gallras automatiskt. Vill du ändå höra av dig går det bra.

Oskymd är en fristående tjänst. Vi är inte en myndighet, inte kopplade till Skatteverket, Polisen eller någon av upplysningssajterna, och vi har inget samarbete med Have I Been Pwned utöver att vi betalar för deras API.

Kontaktuppgift saknas — se rutan högst upp på sidan.

Ändrar vi något som spelar roll byter vi datumet högst upp. Vi gör inga tysta ändringar i vad som sparas — hela idén med tjänsten faller om den delen inte går att lita på.