Privacy policy

Last updated 21 September 2026. Applies to Theo Leo Land at theoleoland.app and to the same app installed on a home screen.

Who is responsible

Theo Leo Land is made by one parent, Glenn Rune Berg, in Tromsø, Norway, for his own daughter and for anyone else's children who enjoy it. Questions about privacy, or about anything else, come straight to me: glenn-rune@live.no.

What the app stores, and where

The app keeps a saved game so that a child can come back to her town. That save is written to the storage that your browser sets aside for this site on this device — nowhere else, and never to a server. It contains:

• the town itself: coins, stars, stickers, the character she made, the rooms she built, her drawings and photo sets;
• what she has practised, so the letters and sums can meet her where she is;
• the first name and animal face you typed for each child, exactly as you typed them — these are only labels so she can find her own town, and nobody but you ever sees them;
• your settings: language, reading, calm mode, text size, which rooms are on the shelf.

A second copy of the same save is kept in the device's offline store, so a browser clean-up or a failed save does not cost a four-year-old her town. Both copies are on the device.

What the app does not do

• No account, no log-in, no password, no e-mail address and no date of birth are ever asked for.
• No advertising of any kind, and no cross-promotion of other apps.
• No analytics, no tracking, no cookies, no advertising identifier, no fingerprinting, no third-party software libraries at all.
• No camera, no microphone, no location, no contacts, no photos from your device.
• Nothing your child types, draws, says or answers is transmitted, because the app contains no code that sends data anywhere.
• No personal information is sold, shared, or disclosed to anyone, for any purpose. There is nothing to sell.

Three honest details

The read-aloud voice. When reading aloud is switched on, the app asks your own device or browser to speak the words, using the voice built into it. Most browsers do this on the device. A few send the text to their own maker's service to produce the voice — that is the browser's behaviour, governed by its maker's privacy policy, and it is not something the app can see or control. The text sent in that case is the app's own reading material, never anything your child typed. Reading aloud can be switched off entirely on the parents page, and it is off by default in calm mode.

Fetching the page. The app is a web page. The first time it is opened, and whenever it checks for a newer version, your device asks the web host for the files. Like every web server, the host sees that request, including the internet address it came from, and keeps ordinary short-lived server logs. The host is Vercel Inc., acting only as the place the files are stored. After that first load the app works with no internet at all, and it makes no other network requests of any kind — no analytics call, no font download, no image from elsewhere. Everything it needs is inside the page.

Links that leave the app. Two links lead out: a PayPal page, if a grown-up chooses to support the work, and your own e-mail app, if a grown-up chooses to write to me. Both sit behind the parental gate — a written-out sum that a young child cannot solve — so a child cannot reach them. If you follow them, you are then on PayPal's or your mail provider's own terms, not mine. I receive no information about you from PayPal beyond what any recipient of a payment sees.

Children

This app is made for children of about three to seven years old, and it is built so that the question of children's data does not arise: it collects none. It is intended to meet the standards the app stores set for children's apps, including the rule that a children's app must not include third-party advertising or analytics and must not transmit personal or device information to third parties, and the requirements of children's privacy law such as COPPA in the United States and the GDPR in Europe. Because no personal data is collected, transmitted or stored off the device, there is no consent to gather, no profile to build, and no data of a child's for anyone to request or misuse.

Deleting everything

You are always in control, and you do not need to ask me. On the parents page, Delete everything removes every save and setting from the device at once. Removing a single child removes only that child's town. Clearing the site's data in your browser settings, or deleting the app from the home screen and clearing its storage, has the same effect. There is no copy on any server, so there is nothing for me to delete on your behalf and no request for me to answer. If you want to move a town to another device, the parents page can show you a save code — a piece of text you carry yourself; it is not stored anywhere by me.

Security

The site is served only over an encrypted connection (HTTPS). Because the saved game never leaves the device, it is protected by the device itself — its own lock screen and its own browser storage — rather than by anything of mine.

Changes to this policy

If the app ever gains something that changes any of the above, this page will be updated and the date at the top will change, and anything meaningful will also be said in plain words on the parents page inside the app. I do not intend for the answer to ever stop being "nothing is collected".

Contact

Glenn Rune Berg, Tromsø, Norway — glenn-rune@live.no. I read everything myself.

Personvernerklæring

Sist oppdatert 21. september 2026. Gjelder Theo Leo Land på theoleoland.app og den samme appen installert på en hjemskjerm.

Hvem er ansvarlig

Theo Leo Land er laget av én forelder, Glenn Rune Berg, i Tromsø, for hans egen datter og for alle andres barn som har glede av den. Spørsmål om personvern, eller om hva som helst annet, kommer rett til meg: glenn-rune@live.no.

Hva appen lagrer, og hvor

Appen tar vare på et lagret spill slik at et barn kan komme tilbake til byen sin. Det lagres i det lageret nettleseren din setter av til dette nettstedet på denne enheten — ingen andre steder, og aldri på en server. Det inneholder:

• selve byen: mynter, stjerner, klistremerker, figuren hun har laget, rommene hun har bygd, tegningene og fotosettene hennes;
• hva hun har øvd på, slik at bokstavene og regnestykkene kan møte henne der hun er;
• fornavnet og dyreansiktet du skrev inn for hvert barn, akkurat slik du skrev det — dette er bare merkelapper så hun finner sin egen by, og ingen andre enn du ser dem noen gang;
• innstillingene dine: språk, lesing, rolig modus, tekststørrelse og hvilke rom som står på hyllen.

En kopi av samme lagring ligger også i enhetens frakoblede lager, slik at en opprydding i nettleseren eller en mislykket lagring ikke koster en fireåring hele byen hennes. Begge kopiene er på enheten.

Hva appen ikke gjør

• Ingen konto, ingen innlogging, ingen passord, ingen e-postadresse og ingen fødselsdato spørres det noen gang om.
• Ingen form for reklame, og ingen markedsføring av andre apper.
• Ingen analyse, ingen sporing, ingen informasjonskapsler, ingen annonse-ID, ingen fingeravtrykk, ingen tredjepartsbiblioteker i det hele tatt.
• Ingen kamera, ingen mikrofon, ingen posisjon, ingen kontakter, ingen bilder fra enheten din.
• Ingenting barnet ditt skriver, tegner, sier eller svarer blir sendt noe sted, for appen inneholder ingen kode som sender data noe sted.
• Ingen personopplysninger selges, deles eller utleveres til noen, til noe formål. Det finnes ingenting å selge.

Tre ærlige detaljer

Opplesingsstemmen. Når opplesing er slått på, ber appen din egen enhet eller nettleser om å si ordene, med stemmen som er innebygd der. De fleste nettlesere gjør dette på enheten. Noen få sender teksten til sin egen leverandørs tjeneste for å lage stemmen — det er nettleserens oppførsel, styrt av dens leverandørs personvernerklæring, og ikke noe appen kan se eller styre. Teksten som eventuelt sendes, er appens eget lesestoff, aldri noe barnet ditt har skrevet. Opplesing kan slås helt av på foreldresiden, og den er av i rolig modus.

Å hente siden. Appen er en nettside. Første gang den åpnes, og hver gang den ser etter en nyere versjon, spør enheten din nettverten om filene. Som alle nettservere ser verten den forespørselen, inkludert internettadressen den kom fra, og fører vanlige kortvarige serverlogger. Verten er Vercel Inc., som bare er stedet filene ligger. Etter den første innlastingen fungerer appen helt uten internett, og den gjør ingen andre nettverkskall av noe slag — ingen analysekall, ingen skriftnedlasting, ingen bilder utenfra. Alt den trenger ligger inne i siden.

Lenker som går ut av appen. To lenker går ut: en PayPal-side, hvis en voksen velger å støtte arbeidet, og din egen e-postapp, hvis en voksen velger å skrive til meg. Begge ligger bak foreldreporten — et regnestykke skrevet med bokstaver, som et lite barn ikke klarer — slik at et barn ikke kommer til dem. Følger du dem, er du deretter på PayPals eller e-postleverandørens egne vilkår, ikke mine. Jeg mottar ingen opplysninger om deg fra PayPal utover det enhver mottaker av en betaling ser.

Barn

Appen er laget for barn på omtrent tre til sju år, og den er bygd slik at spørsmålet om barns data ikke oppstår: den samler ingen. Den er ment å oppfylle kravene appbutikkene stiller til barneapper, blant annet regelen om at en barneapp ikke skal inneholde reklame eller analyse fra tredjeparter og ikke skal sende personopplysninger eller enhetsopplysninger til tredjeparter, og kravene i personvernlovgivning for barn som COPPA i USA og GDPR i Europa. Siden ingen personopplysninger samles, sendes eller lagres utenfor enheten, finnes det ingen samtykke å innhente, ingen profil å bygge, og ingen opplysninger om et barn som noen kan be om eller misbruke.

Å slette alt

Du har alltid kontrollen, og du trenger ikke spørre meg. På foreldresiden fjerner Slett alt hver lagring og innstilling fra enheten på én gang. Å fjerne ett barn fjerner bare det barnets by. Å tømme nettstedets data i nettleserinnstillingene, eller å slette appen fra hjemskjermen og tømme lageret dens, har samme virkning. Det finnes ingen kopi på noen server, så det er ingenting for meg å slette på dine vegne og ingen forespørsel for meg å svare på. Vil du flytte en by til en annen enhet, kan foreldresiden vise deg en lagringskode — en tekst du selv tar vare på; den lagres ikke noe sted av meg.

Sikkerhet

Nettstedet leveres bare over kryptert forbindelse (HTTPS). Siden det lagrede spillet aldri forlater enheten, beskyttes det av enheten selv — dens egen låseskjerm og dens eget nettleserlager — og ikke av noe hos meg.

Endringer i denne erklæringen

Får appen noen gang noe som endrer noe av det ovenfor, blir denne siden oppdatert og datoen øverst endret, og alt av betydning blir også sagt med enkle ord på foreldresiden inne i appen. Jeg har ingen planer om at svaret skal slutte å være «ingenting samles».

Kontakt

Glenn Rune Berg, Tromsø, Norge — glenn-rune@live.no. Jeg leser alt selv.