Lociloci är en svensk tjänst som på en karta låter dig se var dina kompisar håller hus utifrån var deras mobiltelefoner finns. Det kräver så klart att de godkänt att du skall få se det och det är inte heller någon kirurgisk precision på positionerna. Det har fungerat fint för att se i vilken stadsdel kompisar har befunnit sig.

Fram tills för ett tag sedan fanns det två sätt att använda tjänsten, dels en gratisvariant där man var begränsad i hur många gånger man kunde uppdatera positionerna för sina vänner. Dels två betalvarianter där allt var obegränsat och att även kunde se lite statistik. Så gott är allting väl. Freemium-tjänster, det vill säga gratistjänster där man får betala extra för fler funktioner är trevliga.

Nu har de däremot gett sig på en rejäl fuling. De skall börja ta betalt av alla medlemmar automatiskt. Det vill säga, har du ett konto där så kommer det börja att kosta utan att du godkänner något eller lämnar någon som helst sorts  bekräftelse på att du faktiskt vill ge bort dina pengar till dem.

Detta har så klart upprört en hel del folk och företaget själva svarar i stil med

Vad gäller att vi börjat ta betalt så har Lociloci i sina användarvillkor en möjlighet att göra prisjusteringar över tid, under förutsättning alla berörda medlemmar informeras om det minst 30 dagar i förväg.

Ovanstående var deras svar på det mail jag skickade dem.

Grejen är den att det, enligt jurister på konsumentverket,  inte är okej att göra på det där viset. Dan har skrivit om det och nu har även Svenska Dagbladet skrivit en artikel om hur Lociloci beter sig.

Såhär spontant lutar jag åt att ge blanka tusan i att avregistrera mig och sedan bestrida faktureringen. Via Locilocis hemsida går det inte heller att avregistrera sig, enligt informationen där måste man skicka ett SMS för att bli avregistrerad. Med andra ord måste man betala för att slippa betala.

Jag håller med Dan och övriga som blivit upprörda. Lociloci, hur vore det att i stället inaktivera konton som inte startar sin premiumtjänst? Skulle det inte varit smartare än att reta upp en massa folk och därigenom även sabba vad som syns i sökmotorerna när man söker på ”Lociloci”? Det är inte vidare bra ur SEO- eller marknadsföringsperspektiv.

Uppdatering 2009-07-13 16:52
De har nu avslutat mitt konto. Trots att jag inte skickat in någon konkret uppsägning. Lociloci, ni har verkligen full koll på hur man skall gå till väga…

Taggar: internet, Lociloci, SEO

Till att börja med så är det fullkomligt möjligt att AllTele inte sparar användaruppgifter historiskt rent generellt sett, åtminstone inte i de fall där kunderna har dynamiskt tilldelade IP-nummer. Jag har dock haft ett statiskt IP-nummer sedan jag blev kund hos AllTele, vilket i princip sett innebär att man har historiken klar för sig. I den förra posten beskrev jag hur jag försökte få klarhet i några frågor jag hade och hur det sedan resulterade i att jag fick mina användaruppgifter mailade till mig.

Det var förmodligen den delen som egentligen upprörde mig. Jag hade nämligen inte tillhandahållit särskilt mycket information som kunde säkerställa att det verkligen var jag som var den som ville ha ut min egen information. Visst, jag hade angett mitt namn och personnummer, men de kan vem som helst ta reda på. Jag hade också angett vilken nätleverantör jag hade, men det hade också gått att lista ut relativt lätt utifrån öppet tillgängliga personuppgifter. Jag frågade ifall de behövde mitt kundnummer, men istället för att den jag hade kontakt med på AllTeles kundservice bad om att få mitt kundnummer så skickades i stället mina fullständiga IP-uppgifter ut till den e-postadress jag angett.

Detta gjorde mig både upprörd och bekymrad, eftersom det enligt mig tyder på rejält bristande rutiner vad gällde hanteringen och policyn kring hur man skall handskas med sådana uppgifter.

Dessa IP-uppgifter kan mycket väl ha hämtas fram ur ögonblicksdata hos dem, det vill säga att de såg i sitt system vilket IP-nummer jag hade just då. Det behöver inte på något sätt ha varit lagrat i någon form av historisk logg. Tråkigt nog gjorde min upprördhet att jag blev lite väl ivrig och missade att beskriva detta.

Idag fick jag en mycket trevlig kommentar från Ola Norberg, AllTeles VD, som på ett vänligt sätt bemötte det jag skrivit. Det trevliga bemötandet är också anledningen till att jag skriver detta. Trevligt kundbemötande är nämligen något som skall premieras på alla sätt.

Jag valde att uppdatera min gamla post så att den bättre stämmer överens med roten till min dåvarande upprördhet. Gamla bitar är överstrukna, jag har även märkt upp mina tillägg.

I telefonkontakt jag hade med AllTele i lördags fick jag även berättat för mig att vid det tillfälle jag fick uppgifterna mailade till mig så skall det endast ha funnits en strikt policy kring hantering av kunduppgifter och IPRED, men att det redan samma dag gick ut en uppdaterad policy som skärpte upp hanteringen av kunduppgifter även vid supportärenden.

Stämmer detta är det självklart jättebra!

Jag vill även att denna rättelse/kommentar skall nå ut till samma ställen min förra post gjorde (Har du som läser detta använt min förra post som källa hoppas jag att du kan uppdatera din post med det nya läget. Har du spridit den förra posten vidare, sprid även denna vidare):

• Computer Sweden: Tele2 skrotar användaruppgifter
• IT24: De tjänar på Ipred-lagen
• ComputerSweden: Ingen plikt att spara uppgifter
• även SvD och DN nämner att AllTele raderar användaruppgifterna

Några av alla de bloggar som skriver om AllTeles uttalande: Allt om IT, The Blackjacker, Åsiktskanonen nämner i förbigående AllTeles yttrande, Jinge tar upp ett citat från Aftonbladet.

Taggar: alltele, integritet, internet

Uppdatering 2009-05-04: Läs tillägget i slutet av posten, jag har även strukit över de delar som därmed inte stämmer fullt ut.

Under hela min tid här i Linköping har jag haft AllTele som internetleverantör, tjänsten i sig har i regel fungerat bra och det enda skälet att jag inte bytt till Banhof är nog att jag varit lat. Nu blir det nog ändring på det. Skälet är enkelt. AllTele ljuger och bluffar.

Efter att IPRED-lagen klubbades igenom och den fällande domen kring The Pirate Bay-målet kom till allmän kännedom har internetleverantör efter internetleverantör gått ut med uppgifterna om att de minsann inte kommer att lämna ut några användaruppgifter, i många fall påstås det även att de uppgifterna inte ens sparas och därför helt enkelt inte kan lämnas ut.

Det låter ju jättebra.

Jag kontaktade AllTele för att få rätsida på de funderingar jag hade, för de mail jag sett mina kompisar få från dem lämnade lite frågetecken hos mig. Det jag fick fram går att sammanfatta i en mening:

AllTele sparar visst på användaruppgifter, och nog lämnar de ut dem utan större bekymmer med!

AllTele har handskats ganska rejält oförsiktigt med mina användaruppgifter (ersätter ovanstående rad)

Nog för att sammanfattningar kan vara trevliga, nedan finns en lite mer mustigare beskrivning över vad som hände. Jag kontaktade alltså AllTele och min kärnfråga var följande:

Lagrar ni på något sätt information som gör att jag går att identifiera för utomstående part?

Vad är er policy för samarbete med utomstående part vad gäller utlämnande av uppgifter som kan peka ut mig som individ? Vad krävs för att ni skall göra något sådant?

De svarade luddigt med:

Vårt policy för samarbete med utomstående part är AllTele lämnar inte ut några uppgifter baseradt på krav enligt Ipred lagen.

Vi hoppas att detta är utvecklande nog för din del.

Detta hade med största sannoliket varit alldeles strålande utvecklande nog för vilken vanlig användare som helst, men personligen tyckte jag att jag inte hade fått svar på min fråga… Efter att ha påpekat det för dem via deras sjukt osmidiga supportsystem (hallå AllTele, vanlig mailsupport är att rekommendera) så fick jag ett svar där ett internt mail var infogat, i det kunde man läsa:

AllTele har i ledningsgruppen beslutat att följa samma linje som Bahnhof deklarerade under gårdagen och INTE spara och därigenom INTE lämna ut kunduppgifter. Det finns i dag ingen tvingande lag att operatören skall spara dessa uppgifter och vi kommer från o med i dag att radera samtliga DHCP-adressuppgifter ur våra system.

Avslutningen på den sista meningen fick mig att höja lite på ögonbrynen, ”skyddet” gällde alltså bara de som får sitt IP-nummer via DHCP. Det är inget de kommunicerat ut. Visst, förmodligen har majoriteten av deras kunder dynamisk tilldelning via DHCP, men jag är en av många som inte har det.

När jag då påtalade för dem att jag inte har dynamiskt IP-nummer och därför undrade hur deras skydd egentligen är tänkt att fungera för min del var det korta svaret:

AllTele lämnar inte ut några kunduppgifter baserat på IP-adress. Det spelar ingen roll om man har DHCP eller statisk IP-adress.

Inte ett ord som på något vis berör biten om att det uppenbarligen är så att de sparar på uppgifterna trots allt.

Det här fick mig även att bli frestad att testa att se hur svårt det skulle vara att få ut mina egna uppgifter från dem…

Jag startar ett nytt supportärende och inleder det med följande:

Hej,
min router hemma har lägligt nog bestämt sig för att radera samtliga inställningar, däribland det fasta IP jag blivit tilldelat när jag startade mitt abonnemang hos er.

Jag undrar om de kan maila uppgifterna till mig. Måste även påpeka att jag inte ger dem mitt kundnummer. De får mitt namn, min e-postadress  (som inte är den de har i sitt system) samt mitt personnummer (som vem som helst kan kolla upp på mindre än 30 sekunder).

Någon på AllTele svarar med ett kort

Du har DHCP så jag kan tyvärr inte skicka några uppgifter till dig.

Okej, det gick inte på första försöket…

Nej, inte enligt de uppgifter jag fått från er sedan tidigare. DHCP används vid dynamisk tilldelning. När jag anslöt mig fick jag uppgifter om att ange ett fast IP (vilket är det totalt motsatta mot DHCP). Hjälper ett kundnummer?

Här ger jag dem till och med en uttrycklig chans att be om mitt kundnummer (vilket trots allt hade höjt säkerheten en hel del). Jag bifogar inte heller här mitt kundnummer. Mailadressen är så klart inte heller denna gång den de har i sitt system.

Svaret kom blixtsnabbt denna gång:

IP [mitt IP-nummer] Nätmask [min nätmask] Gateway [min gateway] DNS 1 [min primära DNS] DNS 2 [min sekundära DNS].

Mailet avslutades med vänliga hälsningar från en signatur jag inte tänker hänga ut. Fullständiga användaruppgifter med andra ord. Bevisligen sparade. Bevisligen utlämnade.

Åter igen: Jag lämnade inte mitt kundnummer, mailen jag angav är inte den de har i sitt system och ingen som helst säker identifiering av mig gjordes. Vem som helst skulle kunna ha gjort detta.

Detta gör i mina ögon AllTele till lögnare som tar sin chans att med halvsanningar försöka plocka åt sig lite hjältegloria. (Kommentar till överstrykningen: Yikes, jag ska andas lite innan jag skriver sådana här poster…)

Visst, okej… De lämnade inte ut uppgifter med mitt IP-nummer som enda identifierare här, men det är ändå så att de lämnade ut mina uppgifter till en för dem helt okänd person som inte identifierat sig med kundnummer och där e-postadressen inte stämmer överens med den som registrerats i deras system. Jag undrar vad de då gör om en instans som har lagligt stöd kommer och vill ha ut uppgifter… Jag menar, uppgifterna finns ju bevisligen där.

Tillägg 2009-05-04: Uppgifterna kan mycket väl vara hämtade ur ögonblicksdata de har, den behöver inte arkiveras. Men sparad är den ändå ur strikt bemärkelse.

Jag är nu helt bestämd att överge AllTele. Jag kan inte rekommendera dem till vänner och bekanta heller. Helt enkelt därför att sanningen inte serverades men också mycket för att de har visat hur oförsiktigt de handskas med mina kunduppgifter. Mitt tips är att du tar ett rejält snack med din internetleverantör för att reda ut hur det egentligen ligger till.

Mer läsning:

• Läs den fullständiga mailväxlingen på Gate 303: AllTele behåller användaruppgifter
• Computer Sweden: Tele2 skrotar användaruppgifter
• IT24: De tjänar på Ipred-lagen
• ComputerSweden: Ingen plikt att spara uppgifter
• även SvD och DN nämner att AllTele raderar användaruppgifterna

Några av alla de bloggar som skriver om AllTeles PR-jippo: Allt om IT, The Blackjacker litar på AllTele, Åsiktskanonen nämner i förbigående AllTeles yttrande, Jinge tar upp ett citat från Aftonbladet där AllTele påstås förstöra kunduppgifterna.

Taggar: alltele, användaruppgifter, integritet, internet, IPRED

I fredags kväll kom jag hem ifrån 24 Hour Business Camp, skälet att jag inte skrivit om det tidigare än nu är enkelt – Jag har varit helt utslagen. Det har varit en skön sorts utmattning däremot.

Man kan sammanfatta dagarna på 24hbc med ett enda ord; ”underbart”. För det är verkligen så det var. Visst, det var lite skevt att vara på ett så avslappnande ställe som Yasuragi för att jobba, men samtidigt bidrog förmodligen stället till den stämningen som uppstod. Det hade ju trots allt sina fördelar att kunna friska upp sig med att ligga i en ångande varm källa utomhus och se det ljusna på morgonen samtidigt som stora snöflingor sakta föll över landskapet… =)

Första kvällen ägnades åt trevligt minglande, något som ledde till att tankarna fick fritt spelrum och vilda affärsidéer uppstod ur den kreativa yra som växte fram. Visst, alla var ju inte precis helt realistiska, men det hade ändå varit kul att se några av dem genomföras.

Det visade sig också att det hade blivit ett lite annat läge med rummen än vad som var sagt från början. Från början hade det gått ut information om att vi skulle få dela på rum, men det visade sig att varje person fick ett eget. Inte precis så att jag hade något emot det, rummen var härligt minimalistiska i sin japanska utformning och jag måste säga att det var länge sedan jag sov i en så skön säng.

Arbetsdygnet

Morgonen efter, det vill säga på torsdagen, var det dags att mjukstarta med lite bad och sedan hugga in på frukostbuffén, man började kunna ana spänningen inför startskottet vid klockan tolv. Innan dess skulle det vara lite presentationer, så vi var tvungna att vara på plats vid elva. Uppvärmningstimmen gick fort och till slut började Ted räkna ned till start.

Internetuppkopplingen

Innan detta så hade det varit en lite orolig stämning, det diskuterades nämligen ifall vi skulle vara tvungna att ge oss av ifrån Yasuragi, något som verkligen skulle ha varit trist. Skälet var internetuppkopplingen. Förmodligen hade det interna trådlösa nätet inte riktigt varit byggt för att ta hand om 90 uppkopplingar från samma ställe i byggnaden, fullt begripligt. Det som då hände var att alla som hade 3G-uppkoppling gick över till den.

Resultatet lät inte vänta på sig: Vi sänkte mer eller mindre mobilmasten. Det gick inte att ringa, tack vare att så många var uppkopplade, dessutom var själva uppkopplingen i sig väldigt skakig eftersom den stackars masten helt plötsligt blev överbelastad. Jardenberg lyckades få tag på en Telia-boss i Thailand, varefter mobilnätet ute vid Hasseludden blev omhändertaget av personal från Telia. Hur som helst så löste sig problemen med internetuppkopplingen, vilket onekligen var ganska skönt. Det hade blivit rätt jobbigt för oss annars… =)

Arbetet

Vi satte direkt fart med utvecklingen, till att börja med satt jag och brottades med xHTML och CSS, några delar tog längre tid än jag först hade väntat mig. Tråkigt nog visade det sig att den dator jag hade fått med mig för att köra Visual Studio på vägrade att låta mig installera rätt saker. Installationsprogrammen påstod att jag endast hade en enklare version, vilket inte stämde. Jag försökte ominstallationer, reparationer, omstarter och allt annat jag kunde tänka mig att det berodde på. Det hjälpte inte ett dugg. Kändes lite dumt att på grund av en sådan ”struntsak” vara förhindrad att ge sig på backend-kodandet.

Det borde vara så att det enda kravet som ställs av ens dator för att kunna utveckla är att den kan redigera textfiler. Tråkigt nog fungerar det inte riktigt så i Microsofts utvecklingsvärld alltid…

Folket

Foto av zackrisson

En av de stora delarna som bidrog till den trevliga stämningen var så klart folket. Många hade man snackat med tidigare, oftast då via Jaiku. En del hade man lärt känna lite grand via Twitter eller andra nättjänster innan 24hbc. Det var så klart kul att träffa alla dessa personligen. Det skulle ha varit trevligt att ha haft lite mer tid över så att man hade kunnat umgås mer med de andra personerna, men något säger mig att det kommer att komma fler tillfällen att träffas. Om inte annat så fortsätter man ju säkert att ha kontakt via nätet.

Efterspelet

När arbetsdygnet hade nått sitt slut och alla fått sin sista mat samt blivit fotograferade av pressen så började bussarna mot centralstationen lämna Yasuragi. Jag satt och snackade med bland annat Anton och Peter, vi skojade lite om att det bara fattas att man hamnar på ett tåg där det finns skrikiga barn, detta visade sig så klart vara det läge man sedan hamnade i. Inte vidare kul, men å andra sidan somnade man gott hemma sedan. På stationen blev det ett stort ståhej av farväl, Nikke var fortfarande glad sedan tillställningen och vi alla verkade redan se fram emot nästa sammankomst.

Mediabevakning

Media visade stort intresse för 24 Hour Business Camp, nedan följer lite av vad som har skrivits:

• IT24 – Webbentusiaster drar på träningsläger
• IT24 – Startskottet har gått för årets stora webbevent
• Internetworld – Internetentreprenörerna är samlade
• IT24 -Bildspel: Näteliten minglar loss
• Internetworld – Entreprenörerna har gått i mål

Det finns så klart även flera bloggare som har skrivit om 24 hour business camp: Jardenberg skriver att det är det bästa han har varit med om, Mymlan lyfter fram vad hon tycker om några av tjänsterna, Young Minds listar favoriter de med och The Next Web skriver även de om 24 Hour Business Camp. Sedan håller jag med Hjalmar om att en av faktorerna till att det blev så bra som det blev var just att det inte var så kommersiellt.

Läs också vad andra bloggare har skrivit om 24 hour business camp eller vad mikrobloggarna skriver om eventet.

Toppbilden är fotad av Anton.

Taggar: 24hbc, event, internet, konferens, resa, webb, yasuragi

Tidigare idag så upptäckte jag att bloggen inte riktigt såg ut som den skulle i Internet Explorer… Det var såpass illa att den faktiskt var snudd på oläsbar. Efter en drös med svordomar och lite bankande på koden (som det i sig inte var något fel på) så ser det vettigt ut i Internet Explorer nu. Hittar ni några andra konstigheter så får ni gärna säga till. Får tacka M för hjälpen med snabbtitten med, skönt att direkt kunna utesluta att det var något som var unikt på min burk.

Snackade lite med Molly tidigare med. Hon satt också och svor över Internet Explorer, fast då mest beroende på hur det hanterar färgprofiler i bilder.

Det är mycket strul med webbläsare det där, helst önskar jag att alla som på något som helst vis publicerar saker på nätet helt slutade att ta hänsyn till hur Internet Explorer fungerar. Kanske skulle det göra att folk slutade använda en webbläsare som ligger såpass långt efter alla andra.

Personligen har jag under många år använt Firefox, något som jag glatt rekommenderar alla andra att göra med.

Vad kör du, och varför?

Taggar: blogg, buggar, humor, internet, videoklipp, webbläsare