INTEGRITET
Det mesta lämnar aldrig telefonen
Doris är byggd för att så lite som möjligt ska behöva lämna din telefon. Medicinlistan, dosdagboken och bilderna du tar på förpackningarna ligger kvar i telefonens eget minne, och vi ser dem aldrig. Den här sidan är den långa versionen: vad som faktiskt skickas iväg, när det händer, vem som får se det och hur du blir av med det.
Senast uppdaterad 2 september 2026
Det korta svaret
Ingen spårning
Ingen besöksmätning, ingen kraschrapportering, inget annons-id, ingen plats. Sådant är inte inbyggt i appen, så det finns heller ingenting att stänga av — och iPhone kommer aldrig att fråga dig om spårning.
Inget konto
Du skriver aldrig in namn, personnummer eller e-postadress för att använda Doris. Telefonen får ett slumpat nyckelnummer första gången du startar appen, och det är hela ditt konto.
Gratisdelen klarar sig utan oss
Schema, påminnelser och avbockning fungerar helt utan nät. Ingenting av det skickas någonstans.
Servern står i Sverige
Det lilla som ligger hos oss ligger på vår egen server i Sverige. Ett undantag finns, och det står längre ner: bilden på medicinetiketten.
I TELEFONEN
Det här lämnar aldrig telefonen
Allt du lägger in i Doris hamnar i en databas i telefonens eget minne, bland appens övriga filer. Vi har ingen kopia och kan inte titta i den.
- Medicinerna, doserna och tiderna.
- Dosdagboken — vad du bockat av, hoppat över eller ångrat, och när.
- Bilderna du tar på förpackningarna.
- Uppskjutna påminnelser och vilken tjatnivå du valt.
- Inställningarna: språk, mörkt läge, profilerna i familjen.
Det finns ingen besöksmätning, ingen kraschrapportering, inget annons-id, ingen platsdata och ingen spårning i appen. Inga sådana komponenter är inlagda över huvud taget — det är alltså inte en inställning som kan råka slås på i en uppdatering.
SKANNINGEN
När du fotar en medicinetikett
Skanningen är det enda i appen som behöver oss för att fungera. Bilden på medicinetiketten skickas till vår server och därifrån vidare till Anthropic, som läser texten och skickar tillbaka den som ren data: medicin, styrka, dosering och tider.
Bilden skrivs aldrig ner. Den finns i minnet så länge förfrågan pågår och är borta när svaret gått tillbaka till telefonen — inte i någon databas, inte i någon filmapp, inte i loggarna. Vi bygger inget arkiv av etiketter.
Anthropic ligger i USA, och det är den enda punkten där något du lägger in i Doris lämnar EU. Bilden skickas dit bara för att bli avläst, och den skickas inte vidare någon annanstans.
Sen är det du som bestämmer. Du ser vad Doris läste ut, kan ändra allt innan något sparas — och det som sparas sparas i telefonen.
UPPSLAGNINGEN
När du skriver in en medicin för hand
Skriver du in medicinen själv i stället för att fota den slår appen upp namnet i Läkemedelsverkets öppna register, som ligger hos oss. Det som skickas är bokstäverna du hunnit skriva.
Den förfrågan bär ingen inloggning och säger inte vem som frågar — den ser likadan ut vem som än ställer den. Vi sparar den inte, och söktexten hamnar aldrig i loggarna.
ANHÖRIG OCH FAMILJ
Det enda som delar något är att du själv slår på det
Anhörig är avstängt från början. Slår du på det får en person du väljer ett sms när en viktig dos varit missad länge — och det är den funktionen som gör att något behöver ligga hos oss alls.
Orsaken är enkel: telefonen kan vara död. Ligger den urladdad i en jackficka kan den inte skicka något larm, och då måste servern kunna räkna tiden själv. För att kunna det måste den veta när doserna skulle ha tagits.
Så mycket får vi, och inte mer:
- Ditt förnamn, som du själv skriver in. Det behövs för att sms:et ska gå att förstå: ”Hej Eva! Karin har inte tagit sin Metformin (kl 12:00) trots påminnelser. Ring gärna och hör hur det är. / Doris”
- Namnet och mobilnumret till den du valt.
- Tiderna för de mediciner du märkt som viktiga — namnet, styrkan och klockslagen. Mediciner du inte märkt som viktiga skickas aldrig.
- En rad varje gång en dos bockas av, hoppas över eller ångras, med tidpunkten.
- Telefonens tidszon, så att klockslagen betyder rätt sak.
Det här är den enda platsen i hela Doris där ett namn på en människa ligger hos oss, och det ligger där bara så länge Anhörig är påslaget. Stänger du av det raderas mobilnumret och ditt förnamn direkt, och de händelser som står på kö i telefonen töms.
Familj — att flera i familjen delar samma abonnemang — går genom en inbjudningskod. Av koden sparar vi bara ett kryptografiskt avtryck, aldrig koden själv, och det den kopplar ihop är två slumpade nyckelnummer. Familj i sig skickar inga mediciner någonstans. Det är Anhörig som är knappen som gör det.
Kontaktboken läses i telefonen
När du ska välja vem som är anhörig kan du bläddra bland telefonens kontakter. Den listan läses i telefonen och skickas ingenstans — vi får bara det namn och det nummer du väljer. Vill du hellre skriva numret för hand behöver appen aldrig komma åt kontakterna alls.
Köp och kvitton
Betalar du för skanningar eller för Doris+ sköts betalningen av App Store eller Google Play, och vi ser aldrig ditt kort. Appen skickar kvittot vidare till oss, och vi frågar Apple respektive Google om det stämmer, så att rätt telefon får det som är betalt.
Kontrollen att appen är en äkta app
Varje skanning kostar oss pengar, så innan vi svarar ber appen operativsystemet om ett intyg på att den är den riktiga Doris-appen på en riktig telefon — App Attest på iPhone, Play Integrity på Android. Intyget skrivs av Apple respektive Google, gäller telefonen och säger ingenting om dig.
SÄKERHETSKOPIAN
Din medicinlista följer med i telefonens vanliga säkerhetskopia
Telefonens egen säkerhetskopia tar med sig Doris databas: medicinlistan, dosdagboken och den anhörigkontakt du lagt in. På iPhone betyder det iCloud, på Android Googles säkerhetskopiering.
Det är med flit. Byter du telefon, eller tappar bort den, kommer schemat tillbaka utan att du behöver fota om varenda ask — och för den som har tolv mediciner är det skillnaden mellan en kvart och en eftermiddag.
Säkerhetskopian är din egen, hos Apple eller Google, under deras villkor, och vi kommer inte åt den. Vill du inte ha med Doris i den stänger du av säkerhetskopiering i telefonens inställningar.
VÅRA LEVERANTÖRER
Vilka som får se en bit
Var och en för en enda uppgift, och ingen av dem för något eget:
AnthropicUSA
Läser texten på bilden när du skannar en medicinetikett.
46elksSverige
Skickar sms:et till din anhöriga.
Apple och GoogleUSA
Tar betalt, bekräftar kvitton och skriver intyget om att appen är äkta.
Google Play räknar inte det här som att ”dela” uppgifter, eftersom var och en arbetar på vår instruktion. Vi skriver ut dem ändå. Man ska kunna följa hela vägen.
WEBBPLATSEN
Den här sajten
Vi räknar besök med Rybbit, som vi kör själva på vår egen server. Den sätter inga kakor, tar inget fingeravtryck av din webbläsare och skickar ingenting utanför EU — därför finns det ingen kakruta att klicka bort här.
Skriver du upp dig för att få veta när Doris släpps sparar vi e-postadressen och vilket språk sidan var på, och ingenting annat. Vi mejlar när appen finns att hämta, och då och då något litet om bygget. Vill du bort skriver du till oss.
Taggläsaren och sidan för apotekspersonal räknar inga besök alls. De sidorna lovar att ingenting lämnar dem, och det löftet är inbyggt i servern som lämnar ut dem.
RADERING
Hur länge vi har det, och hur du blir av med det
- Bilder på medicinetiketter sparas inte alls.
- Mobilnumret och ditt förnamn raderas i samma stund som du stänger av Anhörig.
- Söktexten när du skriver in en medicin för hand sparas inte.
- IP-adressen används för att bromsa missbruk och skrivs varken ner eller loggas.
- Resten — nyckelnumret, köphistoriken och det Anhörig synkat — ligger kvar så länge du använder appen.
Det finns inget konto att säga upp. Det enda ”kontot” är det slumpade nyckelnumret som telefonen fick första gången du startade appen.
Vill du att vi tar bort allt vi har om din telefon, mejla oss. Vi raderar hela raden i ett svep — nyckeln, köphistoriken, det synkade schemat, händelserna, anhörigkontakten och larm som ligger på kö — och nyckeln slutar fungera på en gång. Avinstallerar du appen försvinner samtidigt allt som låg i telefonen.
DINA RÄTTIGHETER
Vad du får kräva av oss
Du har rätt att få veta vad vi har om dig, att få det rättat, att få det raderat, att invända mot hur vi använder det och att få ut det i ett läsbart format. Skriv till oss, så hjälper vi dig.
En sak är värd att veta i förväg: eftersom vi inte vet vem du är kan vi inte slå upp dig på ditt namn — vi har inget namn att slå upp. Det är bra för din integritet och lite bökigt just här. Hör av dig ändå, så löser vi det tillsammans.
Tycker du att vi hanterar dina uppgifter fel får du klaga hos Integritetsskyddsmyndigheten, IMY.