Data, bilder och säkerhet i FARON

• Backend körs i Lovable Cloud, med Supabase som underliggande infrastruktur.
• Kärndata behandlas i Supabase-regionen Irland (eu-west-1), inom EU.
• Exakta backup- och gallringstider beror på FARONs aktiva leverantörsavtal; aktuell information lämnas på begäran.

• Du väljer själv bilden i en vanlig filväljare. Ingen automatisk hämtning från kamerarullen.
• JPEG-, PNG- och WebP-bilder med högst 4096 px på längsta sidan laddas upp utan omkodning.
• Större JPEG-, PNG- och WebP-bilder skalas normalt ned till 4096 px i webbläsaren. JPEG sparas som JPEG, PNG och WebP som WebP.
• Om bildbearbetningen misslyckas kan filen laddas upp utan nedskalning, även om den är större än 4096 px.
• HEIC/HEIF och DNG konverteras lokalt till JPEG före uppladdning. För DNG kan en inbäddad JPEG användas.
• Samma uppladdningspipeline används för nattbilder, stoppbilder, resefoton och galleribilder.

FARON kan läsa EXIF lokalt i webbläsaren för att hjälpa dig autofylla plats och datum.

• Vad läses: GPS-position och DateTimeOriginal / DateTime.
• Vad sparas som extraherade databasfält: koordinater (lat/lng), datum/tid för natten eller stoppet, fotograferingsdag för resealbumets bilder och en boolean som visar om EXIF användes.
• Kameramodell, serienummer, objektivdata och full EXIF sparas inte som separata extraherade databasfält. Sådana uppgifter kan däremot finnas kvar i den lagrade bildfilen.

FARON har ingen generell metadatarensning. Bilder som laddas upp utan omkodning behåller sin metadata, som kan innehålla GPS-position, fotograferingsdatum och kamerauppgifter. Nedskalning eller formatkonvertering är ingen garanti för att all metadata tas bort.

• Användarfoton ligger i privata Storage-buckets (night-photos, stop-photos, trip-photos, replay-videos).
• Bilder visas via signerade URL:er med begränsad livslängd, normalt 1 timme.
• Publika buckets finns men används bara för marknadsmaterial, bloggbilder och e-postassets — inte för dina privata resebilder.
• Publik delning av en resa är ett aktivt val, inte standard.
• En olistad samlingslänk visar bara redan delade resor som användaren väljer en och en.

• Du själv.
• Medresenärer i resor där de fått åtkomst.
• Mottagare av en publik reselänk eller olistad samlingslänk — men bara för resor du aktivt valt att dela.
• Inte andra FARON-användare. Row Level Security i databasen och policies i Storage hindrar det.

För publika resor hämtas bildlänkar via en edge function som skapar tidsbegränsade signerade URL:er. Samlingssidan kan bara hämta den valda omslagsbilden för varje vald resa. När du stänger av delningen slutar nya länkar att utfärdas.

• Den vanliga adminvyn i appen visar inte användarnas privata bildgallerier — bara aggregerad metadata.
• Full teknisk åtkomst finns via Supabase dashboard och service role för den som har utvecklar- och infrastrukturåtkomst.
• Sådan åtkomst är inte en del av den vanliga appupplevelsen och ska bara användas när det behövs för support, felsökning eller drift.

• Raderingsflödet samlar ihop dina filer i Storage (nattbilder, stoppbilder, resefoton, replay-videos, yearbooks) och tar bort dem.
• Databasrader för ditt eget resarkiv tas bort i samma flöde.
• Innehåll du lagt till som medresenär i någon annans resa finns kvar hos resans ägare, medan tekniska författarfält överförs till ägaren och kontokopplingen tas bort.
• Auth-användaren raderas sist.
• Detta är permanent i den aktiva tjänsten — inte en papperskorg.
• Exakta backup- och gallringstider beror på FARONs aktiva leverantörsavtal; aktuell information lämnas på begäran.

Det är skillnad på kontoradering och att lägga en enskild resa i papperskorgen. Resor i papperskorgen kan återställas under 30 dagar innan de tas bort på riktigt.