Skogsbrev kan inte läsa dina meddelanden. Den här sidan förklarar exakt vad som lagras, varför, och hur länge — så du själv kan avgöra om du litar på det.
Skogsbrev drivs av en privatperson i Sverige. Kontakt sker via kontaktformuläret. Policyn följer EU:s dataskyddsförordning (GDPR).
End-to-end-kryptering betyder inte att ingenting lagras någonstans. Det betyder att bara de två ändpunkterna (du och din mottagare) kan läsa innehållet.
Eftersom Skogsbrev är asynkron — du skickar, din mottagare läser senare — måste själva chiffret ligga någonstans mellan "skicka" och "läs". Det lagras på Skogsbrevs server (hos Fly.io i Stockholm). Men det som lagras är inte dina meddelanden; det är slumpmässigt utseende byte-sekvenser (chiffer) som ingen kan dekryptera utan nyckeln, och nyckeln finns bara i URL-fragmentet hos dig och mottagaren — den skickas aldrig till servern.
Det innebär att:
Det är den garanti kryptering ger. Jag kan inte bryta den — även om någon tvingade mig — för att nyckeln aldrig passerat mig.
Meddelanden och filer krypteras i din webbläsare via crypto.subtle.encrypt() (AES-GCM 256-bit). Till servern skickas bara chiffer plus en slumpmässig initieringsvektor. Servern vet inte vad som står, inte vem som skrev det, inte när det lästes — bara att *något* utbyttes.
För att kanaler ska fungera lagras:
ljusa-viken)Per meddelande: en tidsstämpel och ingen avsändarinformation. Servern vet inte vem som skrev vilket meddelande — den vet bara att någon skickade chiffer till kanalen vid en viss tidpunkt. Chatten visar ändå "du" respektive "den andra" för rätt person, eftersom din webbläsare lokalt håller reda på vilka meddelande-id:n den själv skapat. Den informationen lämnar aldrig din enhet.
När du skickar något via kontaktformuläret lagras ämne, valfri e-postadress (om du fyllt i sådan) och meddelandetext. Det är inte krypterat i databasen — Skogsbrev kan läsa det, eftersom du skickade det uttryckligen för att någon ska läsa.
Kontaktmeddelanden raderas automatiskt efter 30 dagar.
Vissa inställningar (som ditt slumpmässiga avsändar-id per kanal) sparas i webbläsarens localStorage — de lämnar aldrig din enhet.
Behandlingen sker med stöd av berättigat intresse (GDPR art. 6.1 f) — att tillhandahålla den funktionalitet du begär när du använder tjänsten.
Skogsbrev använder följande underleverantörer för att kunna drivas:
Typsnitt (Source Serif 4, IBM Plex Mono) serveras från Skogsbrevs egen server. Inga externa fontleverantörer, inga CDN-beroenden, inga tredjepartsresurser alls används i frontenden.
Kontaktformuläret har ett honeypot-fält — ett osynligt textfält som är gömt för människor men syns för automatiserade bottar. Om fältet fylls i avvisas meddelandet. Inga IP-adresser, cookies eller andra identifierare används för att känna igen spam.
Under GDPR har du rätt att:
I praktiken är de flesta av rättigheterna automatiskt uppfyllda — chat-data raderas efter 1–7 dagar, kontaktmeddelanden efter 30 dagar, ingenting kopplas till en identitet vi kan känna igen. Om du vill säkerställa tidigare radering av en specifik kanal, använd "Radera"-knappen i chatten eller kontakta oss via formuläret med kanalens id (synligt i URL:en mellan # och första :).
Policyn kan komma att uppdateras. Datumet längst ner visar när den senast ändrades. Väsentliga ändringar kommuniceras via startsidan.