Privacy Policy

Last updated 6 November 2026

In short

Your data stays on your phone. Meals, activities, weight, goals and tours are stored on your device. There is no account and no Gnott server that keeps your log.
No tracking. Gnott has no ads, no analytics and no third-party tracking, and does not sell or share data for advertising.
AI only when you ask. When you use Claude for a meal photo, a meal description, an activity estimate, food categories or suggestions on what to cut, that request is sent to Anthropic. Nothing else is.

Who is responsible

This policy covers Gnott for iPhone and for Android. Gnott is made by Northern Lights Web AS, Norway, which is the data controller for the processing described here. Contact: support@gnott.app.

What is stored on your phone

Everything you log: foods and meals, portions, activities and GPS tours, weight, height and other body details you enter, goals, and photos you take for AI meals (stored as a small, downscaled copy). This data is only on your device. On iPhone, if you use iCloud Backup, Apple includes it in your device backup, under Apple's privacy policy. On Android, Gnott is left out of Google's device backup, so the data stays on the phone. If you export a backup file, for example to iCloud Drive or Google Drive, you choose where it goes. Deleting the app deletes the data; see Deleting your data.

What leaves your phone, and why

AI interpretation (Gnott Plus)

When you choose to use Claude, the app sends the request through Gnott's own server to Anthropic, which provides the Claude AI model. The request contains only what is needed:

the photo and/or text describing the meal, or
the activity description, its duration and your body weight (used to calculate calories burned), or
for food categories (Insight in the Bank): the names of the foods you logged and their calories per 100 g, or
for suggestions on what to cut (Insight in the Bank): a summary of the period, with your most logged foods, how often you logged them and their calories, your average intake and goal, and which meals and foods stand out on the days over your goal. Your diary itself is not sent.

It contains no name, email address or other account details. Gnott's server checks your subscription, forwards the request and returns the answer. It does not store or log the content. To enforce a daily limit it keeps a count of requests per subscription for about one day, keyed by the anonymous transaction id from Apple, or on Android by a short hash of the Google Play purchase token.

Anthropic processes the request to produce the answer. Under Anthropic's commercial terms, API data is not used to train its models and is kept for a limited time (currently up to 30 days) for safety and abuse monitoring before it is deleted. Anthropic's privacy policy: anthropic.com/legal/privacy.

On iPhones with Apple Intelligence, text meals and activity estimates can instead be interpreted on the device, in which case nothing is sent. The Android app always uses Claude for these.

Meal descriptions, photos and body weight can say something about your health. They are only sent when you ask for an AI interpretation, and you can use Gnott fully without it.

Barcode lookup

When you scan a barcode that is not already in your foods, the app looks up the barcode number in Open Food Facts, an open food database. Only the barcode number is sent.

Product search

The text you type in the food search is also sent to Open Food Facts, to find branded products. This is on from the start and can be turned off with Search Open Food Facts under Settings › Food databases. Nothing else is sent with it. Open Food Facts is run by a non-profit in France; see their privacy policy.

Purchases

On iPhone, subscriptions are bought and managed by Apple. The app receives a signed receipt from Apple, which it uses to confirm that the subscription is active.

On Android, subscriptions are bought and managed by Google Play. When you use an AI feature, the app sends the subscription's purchase token to Gnott's server, which asks Google whether the subscription is active. Google's answer (active or not, and until when) is kept on the server for at most an hour, under a hash of the token; the token itself is not stored.

Either way, Gnott never sees your payment details, name, Apple ID or Google account.

Network providers

Gnott's server runs on Cloudflare, which, like any network provider, processes your IP address to deliver the request. Gnott does not store it.

Maps

The map of a tour is drawn with Apple Maps on iPhone and Google Maps on Android. To load the map, Apple or Google receives the map area shown and your IP address, under their own privacy policies (Apple, Google). Gnott sends them nothing else, and the recorded route stays on your phone.

Ratings on Android

Now and then Gnott on Android asks Google Play to show its rating dialog. Google Play handles it entirely; Gnott does not learn whether or what you rated.

Camera, photos and location

Camera: to scan barcodes and nutrition labels, which is read on the device, and to take photos for AI meals. On Android, barcodes are scanned with Google's code scanner and labels read with ML Kit, both on the phone, and photos are taken with the phone's camera app, so Gnott itself has no camera permission.
Photos: only the photo you pick is used, through the system photo picker.
Location: only while you record a tour, to draw the route and measure the distance. The route is stored on your phone and never sent anywhere. On Android, a notification shows while a tour is recording, which is what lets it continue with the screen locked.

You can turn each of these off in iOS Settings or Android settings.

Legal basis

AI interpretation is part of the Gnott Plus service you subscribe to (GDPR art. 6(1)(b)). Because meal and body data can be health data, it is only sent for AI interpretation with your explicit consent (art. 9(2)(a)), which you give by choosing to use the feature and can withdraw at any time by not using it.

Your rights

Since your log is only on your phone, you can see, change and delete it in the app at any time. You also have the right to ask for access, correction or deletion, to object, and to complain to the Norwegian Data Protection Authority (Datatilsynet) or the authority where you live. Contact support@gnott.app with any question.

Deleting your data

Gnott has no account, so there is nothing to close and no copy of your log on any server. To delete your data:

delete individual entries, foods, weigh-ins and tours in the app, or
delete the app, which deletes everything it has stored on the phone, including AI meal photos.

Backup files you have exported yourself are not touched; delete them where you saved them. The only thing on Gnott's server is the daily AI request count and the cached subscription answer described above, which expire by themselves within about a day. Questions: support@gnott.app.

Children

Gnott is not directed at children under 16.

Changes

If this policy changes, the new version is published here with a new date.

Personvernerklæring

Sist oppdatert 6. november 2026

English version

Kort fortalt

Dataene dine blir på telefonen. Måltider, aktiviteter, vekt, mål og turer lagres på enheten din. Det finnes ingen konto og ingen Gnott-server som tar vare på loggen din.
Ingen sporing. Gnott har ingen reklame, ingen analyseverktøy og ingen sporing fra tredjeparter, og selger eller deler ikke data til reklame.
AI bare når du ber om det. Når du bruker Claude til et matbilde, en måltidsbeskrivelse, et aktivitetsanslag, matvarekategorier eller forslag til hva du kan kutte, sendes den forespørselen til Anthropic. Ingenting annet sendes.

Hvem som er ansvarlig

Denne erklæringen gjelder Gnott for iPhone og for Android. Gnott er laget av Northern Lights Web AS, Norge, som er behandlingsansvarlig for behandlingen beskrevet her. Kontakt: support@gnott.app.

Hva som lagres på telefonen

Alt du logger: matvarer og måltider, porsjoner, aktiviteter og GPS-turer, vekt, høyde og andre kroppsopplysninger du legger inn, mål, og bilder du tar til AI-måltider (lagret som en liten, nedskalert kopi). Dataene finnes bare på enheten din. På iPhone tar Apple dem med i sikkerhetskopien av enheten hvis du bruker iCloud-sikkerhetskopi, etter Apples personvernregler. På Android er Gnott holdt utenfor Googles sikkerhetskopi av enheten, så dataene blir på telefonen. Eksporterer du en sikkerhetskopifil, for eksempel til iCloud Drive eller Google Disk, velger du selv hvor den havner. Sletter du appen, slettes dataene; se Slette dataene dine.

Hva som forlater telefonen, og hvorfor

AI-tolkning (Gnott Plus)

Når du velger å bruke Claude, sender appen forespørselen via Gnotts egen server til Anthropic, som leverer AI-modellen Claude. Forespørselen inneholder bare det som trengs:

bildet og/eller teksten som beskriver måltidet, eller
beskrivelsen av aktiviteten, varigheten og kroppsvekten din (for å regne ut forbrente kalorier), eller
for matvarekategorier (Innsikt i Banken): navnene på matvarene du har logget og kaloriene deres per 100 g, eller
for forslag til hva du kan kutte (Innsikt i Banken): en oppsummering av perioden, med matvarene du har logget mest, hvor ofte du logget dem og kaloriene deres, snittinntaket og målet ditt, og hvilke måltider og matvarer som skiller seg ut på dagene over målet. Selve dagboken sendes ikke.

Den inneholder ikke navn, e-postadresse eller andre kontoopplysninger. Gnotts server sjekker abonnementet, sender forespørselen videre og returnerer svaret. Den lagrer eller logger ikke innholdet. For å håndheve en daglig grense holder den en telling av forespørsler per abonnement i omtrent ett døgn, knyttet til den anonyme transaksjons-ID-en fra Apple, eller på Android til en kort hash av kjøpstokenet fra Google Play.

Anthropic behandler forespørselen for å lage svaret. Etter Anthropics kommersielle vilkår brukes ikke API-data til å trene modellene, og de oppbevares en begrenset tid (for tiden inntil 30 dager) for sikkerhet og misbrukskontroll før de slettes. Anthropics personvernerklæring: anthropic.com/legal/privacy.

På iPhoner med Apple Intelligence kan tekstmåltider og aktivitetsanslag i stedet tolkes på enheten, og da sendes ingenting. Android-appen bruker alltid Claude til dette.

Måltidsbeskrivelser, bilder og kroppsvekt kan si noe om helsen din. De sendes bare når du ber om en AI-tolkning, og du kan bruke Gnott fullt ut uten.

Strekkodeoppslag

Når du skanner en strekkode som ikke allerede finnes blant matvarene dine, slår appen opp strekkodenummeret i Open Food Facts, en åpen matvaredatabase. Bare strekkodenummeret sendes.

Produktsøk

Teksten du skriver i matvaresøket sendes også til Open Food Facts, for å finne merkevarer. Dette er på fra start og kan slås av med Søk i Open Food Facts under Innstillinger › Matvaredatabaser. Ikke noe annet sendes med. Open Food Facts drives av en ideell organisasjon i Frankrike; se deres personvernerklæring.

Kjøp

På iPhone kjøpes og administreres abonnementer av Apple. Appen får en signert kvittering fra Apple, som brukes til å bekrefte at abonnementet er aktivt.

På Android kjøpes og administreres abonnementer av Google Play. Når du bruker en AI-funksjon, sender appen abonnementets kjøpstoken til Gnotts server, som spør Google om abonnementet er aktivt. Svaret fra Google (aktivt eller ikke, og til når) lagres på serveren i høyst en time, under en hash av tokenet; selve tokenet lagres ikke.

Uansett ser Gnott aldri betalingsopplysninger, navn, Apple-ID eller Google-konto.

Nettverksleverandører

Gnotts server kjører hos Cloudflare, som i likhet med alle nettverksleverandører behandler IP-adressen din for å levere forespørselen. Gnott lagrer den ikke.

Kart

Kartet over en tur tegnes med Apple Kart på iPhone og Google Maps på Android. For å laste kartet får Apple eller Google kartutsnittet som vises og IP-adressen din, etter sine egne personvernregler (Apple, Google). Gnott sender dem ikke noe annet, og den registrerte ruten blir på telefonen.

Vurderinger på Android

Av og til ber Gnott på Android Google Play om å vise vurderingsdialogen sin. Google Play håndterer den helt; Gnott får ikke vite om eller hva du ga i vurdering.

Kamera, bilder og posisjon

Kamera: for å skanne strekkoder og næringsinnhold, som leses på enheten, og for å ta bilder til AI-måltider. På Android skannes strekkoder med Googles kodeskanner og næringsinnhold leses med ML Kit, begge på telefonen, og bilder tas med telefonens kamera-app, så Gnott har ikke selv tilgang til kameraet.
Bilder: bare bildet du velger brukes, via systemets bildevelger.
Posisjon: bare mens du registrerer en tur, for å tegne ruten og måle distansen. Ruten lagres på telefonen og sendes aldri noe sted. På Android vises et varsel mens en tur registreres, og det er det som lar turen fortsette med låst skjerm.

Du kan slå av hver av disse i iOS-innstillingene eller Android-innstillingene.

Rettslig grunnlag

AI-tolkning er en del av tjenesten Gnott Plus som du abonnerer på (personvernforordningen art. 6 nr. 1 b). Fordi opplysninger om måltider og kropp kan være helseopplysninger, sendes de bare til AI-tolkning med ditt uttrykkelige samtykke (art. 9 nr. 2 a), som du gir ved å velge funksjonen og kan trekke tilbake når som helst ved å la være å bruke den.

Dine rettigheter

Siden loggen din bare finnes på telefonen, kan du se, endre og slette den i appen når som helst. Du har også rett til innsyn, retting og sletting, til å protestere, og til å klage til Datatilsynet eller tilsynsmyndigheten der du bor. Kontakt support@gnott.app med spørsmål.

Slette dataene dine

Gnott har ingen konto, så det er ingenting å avslutte og ingen kopi av loggen din på noen server. Slik sletter du dataene:

slett enkeltføringer, matvarer, veiinger og turer i appen, eller
slett appen, som sletter alt den har lagret på telefonen, også bilder til AI-måltider.

Sikkerhetskopifiler du selv har eksportert, berøres ikke; slett dem der du lagret dem. Det eneste som ligger på Gnotts server, er den daglige tellingen av AI-forespørsler og det mellomlagrede svaret om abonnementet som er beskrevet over, og de forsvinner av seg selv innen omtrent et døgn. Spørsmål: support@gnott.app.

Barn

Gnott er ikke rettet mot barn under 16 år.

Endringer

Hvis erklæringen endres, publiseres den nye versjonen her med ny dato.