tinglePrivacy Policy
Last updated: 10 October 2026
Who we are
Tingle (tingle.se) is operated by [company name, org. no., address] (“we”), the controller of your personal data. Contact: privacy@tingle.se.
What we collect and why
| Data | Why | Legal basis | Kept |
|---|---|---|---|
| Email or Apple/Google sign-in identifier | Your account and sign-in codes | Contract | Until you delete your account |
| Birthday (encrypted) | 18+ check and your age band. Only your age is ever shown, never the date. | Contract, legal obligation (age limit) | Until deletion |
| Name, gender, who you want to meet, written prompts, video prompts (up to 2 short videos you record, with optional captions you type), about-you facts, vibes, photos | Your profile, taste card and who you can be paired with | Contract | Until deletion (you can edit anytime) |
| City (from your phone's time zone) | Shown on your card unless you turn on “hide my location” | Contract | Until deletion |
| Your device's location (precise or approximate position, how accurate it is, when it was taken, and whether it came from the app or a browser). Tingle needs it to work: while location is off, the app stays locked until you turn it on | Matching you with people nearby: seating you in rooms with people near you. Other members never see your position or how far away you are; a moderator reviewing an account sees it only rounded to about 1 km. | Consent, given through your phone's or browser's location permission (you can turn it off anytime in its settings, or on the web in Settings) | Only the latest position is kept, replaced by each update. Turning location off erases it (the next time you open Tingle), and it's deleted with your account |
| Likes and passes in your daily deck | Privately shaping who's in your rooms. Never shown to anyone; never create a match. | Legitimate interest (better rooms); you can turn taste learning off or reset it | Until reset or deletion |
| Rooms, dates, sparks or passes, matches, chats | Running dates, revealing mutual sparks, chat and calls | Contract | Until deletion |
| Reports and blocks | Safety and moderation | Legitimate interest (safety), legal obligation | Reports you made are kept after deletion for safety |
| Warnings you got after reports, and any pause from live rooms | Safety and moderation (three warnings pause you from live rooms for 24 hours) | Legitimate interest (safety of members) | Deleted with your account, unless a ban stands |
| If an account is banned: the ban, the reports behind it, and a one-way hash of its email and Apple/Google sign-in identifiers (never the address itself) | So a banned account can’t sign up again, even after it’s deleted | Legitimate interest (safety of members) | Until the ban is lifted |
| Purchases | Packs, refunds, accounting | Contract, legal obligation (bookkeeping) | As required by accounting law |
| Diagnostics (app errors, device model, OS) | Finding and fixing bugs. Never message text, photos, codes or video. | Legitimate interest | 14 days |
Video, audio and captions
Video dates and calls go directly between the two phones (or through our relay server when a direct path isn't possible, still encrypted end to end by WebRTC). We never record or store video or audio. Until you both tap “power on”, your phone sends no camera image at all.
Hide my location: with this setting on, your city is left off your card, and your video dates and calls always go through our relay server, so the other person's phone never learns your IP address (which can reveal roughly where you are). Your device's location (see above) is never shown to other members either way, and neither is how far away you are; with this setting on it isn't used to seat you near people either.
Captions and safety checks: with your consent, your phone transcribes your own voice during a date using the phone's built-in on-device speech recognition. Audio never leaves your phone; only the text does. The text is shown to your date as captions and stored encrypted on our server, then deleted 24 hours after the date (30 days if you turn on "keep my transcripts"), unless the date is reported, in which case the last two minutes are kept with the report for a moderator. To protect the person you're talking to, the text is checked for harassment, threats and similar (by Anthropic, see below); if something is flagged, only they are asked if they're okay, and nobody is banned automatically. You give consent when you allow the microphone and can withdraw it any time in settings → transcription & safety checks.
Who we share data with
Other members see only your public profile (name, age or age band, gender if you choose to show it, prompts, vibes, photos, city unless hidden), never your device's location. Your full profile, with video prompts and about-you facts, is shown only to people you've matched with. While a room is filling, others in it see only a heavily blurred thumbnail of your photo and your age. We use processors under data processing agreements: Hetzner Online GmbH (hosting, EU), an email provider for sign-in codes, Apple/Google for sign-in, push notifications and purchases when you use them. We never sell your data.
AI features: we use Anthropic (Claude) to write conversation cards for your dates and a suggested first chat message, to check profile text (name, custom gender, prompt answers, video captions, about-you facts) and profile photos (including four stills from each video prompt) so a human moderator can review anything that looks wrong (an explicit photo is hidden right away), and to run the date safety check on caption text. Only that public profile text, your vibes, your profile photos and caption text are sent: never your birth date, location, chat messages, audio or video. An AI check never bans anyone by itself; a person decides. Anthropic processes this text under its commercial terms, does not train its models on it, and may process it outside the EU under Standard Contractual Clauses.
Spam: to stop spam, our server checks whether the same message containing a link, handle or phone number is sent to several matches; if so, a moderator takes a look. This is a simple pattern match on our own server: no AI reads your chats.
Your rights
You can access and download your data, including your stored location (Settings → download my data), correct it (Settings → edit), delete your account (Settings → Delete account, or see how to delete your account; removed within 30 days, reports you made are kept for safety, and if you signed in with Apple we also revoke Tingle's access to your Apple ID), object to taste learning (Settings → taste learning) and complain to the Swedish Authority for Privacy Protection (IMY). Contact privacy@tingle.se for anything else.
Age
Tingle is for people 18 and over. If someone enters a birthday under 18 we delete the account immediately and keep no record of the date — only a short-lived lockout so the same phone or email can't retry for 24 hours.
Integritetspolicy
Senast uppdaterad: 10 oktober 2026
Vilka vi är
Tingle (tingle.se) drivs av [företagsnamn, org.nr, adress] (”vi”), personuppgiftsansvarig. Kontakt: privacy@tingle.se.
Vad vi samlar in och varför
| Uppgift | Varför | Rättslig grund | Sparas |
|---|---|---|---|
| E-post eller Apple/Google-inloggning | Ditt konto och inloggningskoder | Avtal | Tills du raderar kontot |
| Födelsedag (krypterad) | 18-årsgräns och åldersgrupp. Bara din ålder visas, aldrig datumet. | Avtal, rättslig förpliktelse | Tills radering |
| Namn, kön, vem du vill träffa, skrivna frågor, videofrågor (upp till 2 korta videor du spelar in, med text du skriver om du vill), fakta om dig, vibbar, bilder | Din profil, ditt smakkort och vilka du kan paras ihop med | Avtal | Tills radering |
| Stad (från telefonens tidszon) | Visas på ditt kort om du inte slår på ”dölj min plats” | Avtal | Tills radering |
| Din enhets plats (exakt eller ungefärlig position, hur noggrann den är, när den togs och om den kom från appen eller en webbläsare). Tingle behöver den för att fungera: medan platsen är avstängd är appen låst tills du slår på den | För att matcha dig med folk i närheten: du hamnar i rum med folk nära dig. Andra medlemmar ser aldrig din position eller hur långt bort du är; en moderator som granskar ett konto ser den bara avrundad till ungefär 1 km. | Samtycke, som du ger via telefonens eller webbläsarens platsbehörighet (du kan stänga av den när som helst i dess inställningar, eller på webben under Inställningar) | Bara den senaste positionen sparas och ersätts vid varje uppdatering. Stänger du av platsen raderas den (nästa gång du öppnar Tingle), och den raderas med ditt konto |
| Gilla och passa i din dagliga lek | Formar i hemlighet vilka som hamnar i dina rum. Visas aldrig för någon. | Berättigat intresse; kan stängas av eller nollställas | Tills nollställning eller radering |
| Rum, dejter, gnistor eller pass, matchningar, chattar | Dejter, ömsesidiga gnistor, chatt och samtal | Avtal | Tills radering |
| Anmälningar och blockeringar | Säkerhet och moderering | Berättigat intresse, rättslig förpliktelse | Anmälningar du gjort sparas efter radering |
| Varningar du fått efter anmälningar, och eventuell paus från live-rummen | Säkerhet och moderering (tre varningar pausar dig från live-rummen i 24 timmar) | Berättigat intresse (medlemmarnas säkerhet) | Raderas med ditt konto, om ingen avstängning gäller |
| Om ett konto stängs av: avstängningen, anmälningarna bakom den och en envägshash av dess e-post och Apple/Google-inloggning (aldrig själva adressen) | Så att ett avstängt konto inte kan registrera sig igen, även efter radering | Berättigat intresse (medlemmarnas säkerhet) | Tills avstängningen hävs |
| Köp | Paket, återbetalningar, bokföring | Avtal, bokföringslagen | Enligt bokföringslagen |
| Diagnostik (appfel, enhetsmodell, OS) | Hitta och rätta buggar. Aldrig meddelanden, bilder, koder eller video. | Berättigat intresse | 14 dagar |
Video, ljud och textning
Dejter och samtal går direkt mellan telefonerna (eller via vår reläserver, fortfarande krypterat). Vi spelar aldrig in eller sparar video eller ljud. Innan ni båda tryckt ”slå på” skickar din telefon ingen kamerabild alls.
Dölj min plats: med den här inställningen visas inte din stad på ditt kort, och dina videodejter och samtal går alltid via vår reläserver, så att den andras telefon aldrig får veta din IP-adress (som kan avslöja ungefär var du är). Din enhets plats (se ovan) visas aldrig för andra medlemmar, oavsett inställning, och inte heller hur långt bort du är; med inställningen på används den inte heller för att placera dig nära andra.
Textning och säkerhetskoll: med ditt samtycke transkriberar din telefon din egen röst under en dejt med telefonens inbyggda taligenkänning, direkt på enheten. Ljudet lämnar aldrig din telefon; bara texten gör det. Texten visas för din dejt som textning och lagras krypterad på vår server, och raderas 24 timmar efter dejten (30 dagar om du slår på "spara mina transkript"), om inte dejten anmäls – då sparas de sista två minuterna med anmälan för en moderator. För att skydda den du pratar med kontrolleras texten för trakasserier, hot och liknande (av Anthropic, se nedan); om något flaggas får bara den personen frågan om allt är okej, och ingen stängs av automatiskt. Du ger samtycke när du tillåter mikrofonen och kan återkalla det när som helst i inställningar → transkribering & trygghetskoll.
Vem vi delar med
Andra medlemmar ser bara din offentliga profil, aldrig din enhets plats. Hela din profil, med videofrågor och fakta om dig, visas bara för dem du har matchat med. Medan ett rum fylls ser de andra i rummet bara en kraftigt suddad miniatyr av din bild och din ålder. Vi använder biträden med personuppgiftsbiträdesavtal: Hetzner Online GmbH (drift, EU), en e-posttjänst för koder, Apple/Google för inloggning, notiser och köp när du använder dem. Vi säljer aldrig dina uppgifter.
AI-funktioner: vi använder Anthropic (Claude) för att skriva samtalskort till dina dejter och ett förslag på första chattmeddelande, för att granska profiltext (namn, eget kön, svar på frågor, videotexter, fakta om dig) och profilfoton (även fyra stillbilder från varje videofråga) så att en moderator kan titta på det som ser fel ut (ett explicit foto döljs direkt), och för säkerhetskollen av textningen under dejter. Bara den offentliga profiltexten, dina vibes, dina profilfoton och textningen skickas: aldrig ditt födelsedatum, din plats, chattmeddelanden, ljud eller video. En AI-kontroll stänger aldrig av någon på egen hand; en människa bestämmer. Anthropic behandlar texten enligt sina kommersiella villkor, tränar inte sina modeller på den och kan behandla den utanför EU med standardavtalsklausuler.
Spam: för att stoppa spam kontrollerar vår server om samma meddelande med en länk, ett användarnamn eller ett telefonnummer skickas till flera matchningar; i så fall tittar en moderator på det. Det är en enkel mönsterkontroll på vår egen server: ingen AI läser dina chattar.
Dina rättigheter
Du kan ladda ner dina uppgifter, även din sparade plats, ändra dem, radera kontot (inom 30 dagar, se så raderar du ditt konto; anmälningar du gjort sparas, och om du loggade in med Apple återkallar vi även Tingles åtkomst till ditt Apple-ID), invända mot smakinlärning och klaga till Integritetsskyddsmyndigheten (IMY).
Ålder
Tingle är för dig som är 18 år eller äldre. Anges en födelsedag under 18 raderas kontot direkt och datumet sparas inte — bara en kort spärr i 24 timmar.