Scamlytic

Privatliv Privacy

Last updated: 19 October 2026

Scamlytic is developed by Holmstad Group ApS (company reg. no. 44303663, Denmark). We take your privacy seriously and collect as little as possible.

What stays on your device

When you analyse an email or a text message in the app, the analysis happens locally on your device. The content of your messages is never sent to us or anyone else, unless you choose the optional AI check in Premium (see Premium below). The one exception is the domain of a link in the message, and for emails the sender's domain, which are looked up automatically (see below).

What is sent to us (when looking up or reporting)

When you look up a phone number, or report a number or a link as a scam, the app sends only the number or domain itself to our server. Lookups happen automatically when a verdict is shown: the app looks up the phone number, and for texts and emails the domain of the first link, and for emails also the sender's domain, unless it is a free email provider or a well-known brand. A lookup carries no device code. Only a report includes a random device code, and only when you tap the button yourself. We never receive the content of your messages, your name, your email or your location when you look up or report.

Anonymous usage statistics (optional)

If you say yes in the app, Scamlytic sends anonymous usage statistics to our own server: which kind of message you check (SMS, email or phone), which verdict you got and which rules were behind it, whether you use the AI check or report something, whether the app is opened and roughly how long you have had it, technical error codes, the app version and whether it is iPhone or Mac. We never send message text, phone numbers, links or domains, your name or your location, and the statistics carry no ID and cannot be linked to you or your device. It is off until you turn it on yourself, and you can turn it off under Privacy on the Home tab. We do not share it with anyone.

Why

  • Lookups count how many times a number or domain has been looked up.
  • Reports let other users see how many people have reported a number or domain as scam or as a telemarketer.
  • The random device code is used to prevent abuse (for example the same device reporting the same thing many times) and to find your reports if you want to delete them.

What we never do

  • We never show who owns a phone number. Only what other users have reported.
  • We do not track you and do not share data with advertisers.
  • We do not require an account or login.

Retention

Reports and lookup counts are kept as long as they are useful for warning other users. You can delete your reports yourself in the app with the "Delete my reports" button at the bottom of the Home tab. It also removes the stored AI-check hashes for your device, and the app gets a new random device code. You can also ask us to do it (see contact).

Abuse protection

When you report a number or a link, or use the AI check in Premium, we store a salted hash of the random device code and of your IP address. We use them only to prevent abuse and to limit how many reports and AI checks can be made per hour. The salt is secret to us, and we do not store the IP address itself. We can however always recognise the device code, because the same code gives the same hash (see Your rights). For a report, the hashes are kept together with the report for as long as it is stored (see Retention). For the AI check, they are deleted automatically after about one day. Ordinary lookups store neither.

Premium (AI extra check)

Premium unlocks an optional AI-based extra check. It is the only feature where message text leaves your device, and it is sent only when you actively choose "Deeper AI check" and confirm it each time. The text is processed by our AI provider (Anthropic / Claude) solely to give you the verdict, is not stored by us, and is not used to train models. By default Anthropic deletes text and replies from its API within 30 days. If Anthropic's automated safety systems flag a conversation, it may be kept for up to 2 years (source: Anthropic's help article How long do you store my organization's data?, https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data, and on training: Can you delete data that I sent via API?, https://privacy.claude.com/en/articles/7996875-can-you-delete-data-that-i-sent-via-api). The sender field, the rule engine's verdict and reasons, and the language are sent along with the text. In the phone tab it is the number and your own description of the call. Anthropic is a US company, so the text may be processed outside the EU. The rest of the app keeps your messages on your device. Payment for Premium is handled by Apple, so we never see your payment details.

When you use the Premium AI check, the app sends Apple's receipt for your subscription so we can confirm it. The receipt is not stored. To enforce the limit of 200 AI checks per month, we store only a salted hash of your App Store subscription ID together with the number of checks that month. We do not store the ID itself, we receive no information about your Apple ID, and the counter is deleted automatically after the following month. During the free trial week we likewise store the hash together with the number of checks in the trial and the date the trial ends, so the limit of 10 AI checks can be enforced. That counter is deleted automatically when the trial week ends.

Your rights (GDPR)

You have the right to access, deletion and objection regarding data about you. We do not know who you are: we have no name, no account and no email. Your reports are tied to the app's random device code, and only that code can find them. That is why the "Delete my reports" button in the app deletes them without you having to identify yourself. If you write to us instead, we cannot find your data ourselves without the device code, but you are welcome to contact us.

Children

The app is not directed at children and does not knowingly collect data from children.

Changes

We may update this policy. Significant changes will be shown in the app or on this page.

Contact

Holmstad Group ApS, support@scamlytic.net

Senest opdateret: 19. oktober 2026

Scamlytic er udviklet af Holmstad Group ApS (CVR 44303663, Danmark). Vi tager dit privatliv alvorligt og indsamler så lidt som muligt.

Hvad bliver på din enhed

Når du analyserer en e-mail eller en sms i appen, sker analysen lokalt på din enhed. Indholdet af dine beskeder sendes aldrig til os eller til andre, medmindre du selv vælger det valgfrie AI-tjek i Premium (se Premium nedenfor). Den ene undtagelse er domænet fra et link i beskeden, og ved mails afsenderens domæne, som slås op automatisk (se nedenfor).

Hvad sendes til os (ved opslag og indrapportering)

Når du slår et telefonnummer op, eller melder et nummer eller et link ind som svindel, sender appen kun selve nummeret eller domænet til vores server. Opslag sker af sig selv, når en vurdering vises: appen slår telefonnummeret op, og i sms og mail slås domænet fra det første link op, og ved mails også afsenderens domæne, hvis det ikke er en gratis mailudbyder eller et kendt mærke. Et opslag har ingen enheds-kode med. Kun en indrapportering sender en tilfældig enheds-kode med, og kun når du selv trykker på knappen. Vi modtager aldrig indholdet af dine beskeder, dit navn, din e-mail eller din placering ved opslag og indrapportering.

Anonym brugsstatistik (valgfri)

Hvis du siger ja i appen, sender Scamlytic anonym brugsstatistik til vores egen server: hvilken type besked du tjekker (sms, mail eller telefon), hvilken vurdering du fik og hvilke af reglerne der lå bag, om du bruger AI-tjekket eller melder ind, om appen åbnes og cirka hvor længe du har haft den, tekniske fejlkoder, appversion og om det er iPhone eller Mac. Vi sender aldrig beskedtekst, telefonnumre, links eller domæner, dit navn eller din placering, og statistikken har intet id og kan ikke knyttes til dig eller din enhed. Den er slået fra, indtil du selv slår den til, og du kan slå den fra igen under Privatliv på fanen Hjem. Vi deler den ikke med andre.

Hvorfor

  • Opslag tæller hvor mange gange et nummer eller domæne er slået op.
  • Indrapporteringer lader andre brugere se, hvor mange der har meldt et nummer eller domæne som svindel eller telesælger.
  • Den tilfældige enheds-kode bruges til at forhindre misbrug (fx samme enhed der melder det samme ind mange gange) og til at finde dine meldinger, hvis du vil slette dem.

Hvad vi aldrig gør

  • Vi viser aldrig, hvem der ejer et telefonnummer. Kun hvad andre brugere har meldt.
  • Vi sporer dig ikke og deler ikke data med annoncører.
  • Vi kræver ikke konto eller login.

Opbevaring

Indrapporteringer og opslagstal opbevares så længe de er nyttige for at advare andre brugere. Du kan selv slette dine indrapporteringer direkte i appen med knappen "Slet mine meldinger" nederst på fanen Hjem. Det fjerner også de gemte hashes fra AI-tjekket for din enhed, og appen får en ny tilfældig enheds-kode. Du kan også bede os om det (se kontakt).

Misbrugsværn

Når du melder et nummer eller et link ind, eller bruger AI-tjekket i Premium, gemmer vi en saltet hash af den tilfældige enheds-kode og af din IP-adresse. Vi bruger dem kun til at forhindre misbrug og til at begrænse, hvor mange meldinger og AI-tjek der kan laves i timen. Saltet er hemmeligt hos os, og selve IP-adressen gemmer vi ikke. Enheds-koden kan dog altid genkendes af os, fordi samme kode giver samme hash (se Dine rettigheder). Ved en melding gemmes hashene sammen med meldingen, så længe den opbevares (se Opbevaring). Ved AI-tjekket slettes de automatisk efter ca. et døgn. Almindelige opslag gemmer ingen af dem.

Premium (AI-ekstra-tjek)

Premium låser et valgfrit AI-baseret ekstra-tjek op. Det er den eneste funktion, hvor en besked-tekst forlader din enhed, og den sendes kun, når du aktivt vælger "Dybere AI-tjek" og bekræfter det hver gang. Teksten behandles af vores AI-leverandør (Anthropic / Claude) udelukkende for at give dig vurderingen, gemmes ikke hos os, og bruges ikke til at træne modeller. Anthropic sletter som standard tekst og svar fra sin API inden for 30 dage. Hvis Anthropics automatiske sikkerhedssystemer flagger en samtale, kan den gemmes i op til 2 år (kilde: Anthropics hjælpeartikel How long do you store my organization's data?, https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data, og om træning: Can you delete data that I sent via API?, https://privacy.claude.com/en/articles/7996875-can-you-delete-data-that-i-sent-via-api). Sammen med teksten sendes afsenderfeltet, regelmotorens vurdering og begrundelser og sproget. I telefon-fanen er det nummeret og din egen beskrivelse af opkaldet. Anthropic er et amerikansk firma, så teksten kan blive behandlet uden for EU. Resten af appen holder dine beskeder på din enhed. Betaling for Premium håndteres af Apple, så vi ser aldrig dine betalingsoplysninger.

Når du bruger AI-tjekket med Premium, sender appen Apples kvittering for dit abonnement med, så vi kan bekræfte det. Kvitteringen gemmes ikke. For at håndhæve loftet på 200 AI-tjek om måneden gemmer vi kun en saltet hash af dit abonnements-id fra App Store sammen med antallet af tjek i måneden. Vi gemmer ikke selve id'et, vi får ingen oplysninger om dit Apple-ID, og tælleren slettes automatisk, når den følgende måned er gået. I den gratis prøveuge gemmer vi på samme måde hashen sammen med antallet af tjek i prøven og prøvens slutdato, så loftet på 10 AI-tjek kan håndhæves. Den tæller slettes automatisk, når prøveugen er slut.

Dine rettigheder (GDPR)

Du har ret til indsigt, sletning og indsigelse vedrørende data om dig. Vi ved ikke, hvem du er: vi har intet navn, ingen konto og ingen e-mail. Dine meldinger er knyttet til appens tilfældige enheds-kode, og kun den kan finde dem. Derfor sletter knappen "Slet mine meldinger" i appen dem, uden at du skal identificere dig. Skriver du til os i stedet, kan vi ikke selv finde dine data uden enheds-koden, men kontakt os gerne.

Børn

Appen er ikke rettet mod børn og indsamler ikke bevidst data om børn.

Ændringer

Vi kan opdatere denne politik. Væsentlige ændringer vises i appen eller på denne side.

Kontakt

Holmstad Group ApS, support@scamlytic.net