Sikkerhet
Den sikreste opplysningen er den som aldri forlater enheten. Dagly er offline-først, deler bare det brukeren har valgt å dele, og gir hver støtteperson akkurat det rollen trenger – ikke mer.
Slik er Dagly sikret
Punktene under er de samme forpliktelsene som personvernerklæringen og driftsoppsettet allerede gir – samlet her, sett fra sikkerhetssiden.
Dagsplan, rutiner og påminnelser lagres lokalt på brukerens egen telefon eller nettbrett. Det som aldri sendes, kan heller ikke komme på avveie underveis.
Personopplysninger som må behandles på server, lagres i Norge eller innenfor EØS. Vi samler bare inn det tjenesten faktisk trenger for å virke.
Hver aktivitet kan være privat, delt med utvalgte, eller synlig for alle støttepersoner. Støttepersoner ser bare det rollen trenger – ikke hele kalenderhistorikken.
Kalendertilkobling er valgfritt og skjer først etter at brukeren har gitt samtykke i tjenestens eget system. Dagly leser avtaler – ikke e-post, kontakter eller oppgaver.
Dagly sender oppdateringer mellom enheter som ende-til-ende-krypterte, signerte poster. En av hjemmets fulladministratorer signerer medlemslisten som bestemmer roller og tilgang. Innloggede medlemmer kan nå det ugjennomsiktige reléet fra et annet nettverk, også i bakgrunnen; Dagly kan ikke lese det krypterte innholdet i relémeldingene. Den signerte medlemslisten lastes opp separat i lesbar form til serveren for å kontrollere tilgang.
Dagly.no leveres bare over HTTPS, med en innholdssikkerhetspolicy som avviser skript, stiler og ressurser fra andre opphav enn vårt eget.
Har du funnet en svakhet i Dagly, send den til support@dagly.no. Vi vil heller høre om et problem tidlig enn å lese om det senere.