Tietosuojakäytäntö

allfine.ai:ta ylläpitää POWERBRAINSHOP HOLDING CORPORATION ("me", "meidät", "meidän"). Olemme rekisterinpitäjä kaikille tämän käytännön mukaisesti käsiteltäville henkilötiedoille. Tavoitat meidät osoitteesta support@allfine.ai.

Tämä käytäntö koskee allfine.ai-mobiilisovellusta (iOS ja Android), verkkosovellusta osoitteessa app.allfine.ai sekä markkinointisivustoa osoitteessa allfine.ai. Tilin luomalla hyväksyt tässä kuvatut käytännöt.

Tilin tiedot: sähköpostiosoitteesi, valitsemasi näyttönimi ja hajautettu salasana. Jos kirjaudut sisään Googlella tai Applella, saamme palveluntarjoajan käyttäjätunnuksen ja sähköpostisi; Google- tai Apple-salasanaasi ei koskaan jaeta meille.

Palvelun asetukset: aikavyöhykkeesi, päivittäinen kirjautumisaika, armahdusjänne ja kieliasetus.

Kirjautumistietueet: lähetettyjen kirjautumisilmoitusten aikaleimat, tekemäsi vahvistukset ja tietueet puuttuvista kirjautumisista.

Push-tunnisteet: Firebase Cloud Messaging -palvelun (Android) tai Applen push-ilmoituspalvelun (iOS) myöntämät laitetunnisteet, joita käytetään ilmoitusten toimittamiseen laitteellesi. Tunnisteet uusitaan laitteesi toimesta ja poistetaan, kun ne vanhentuvat.

Hoitajasuhteet: tilisi hoitajiksi linkitetyt tilit. Hoitajat näkevät vain hälytykset puuttuvista kirjautumisista — eivät historiaasi tai asetuksiasi.

Käyttötapahtumat: pseudonymisoituja ominaisuusvuorovaikutustapahtumia (esimerkiksi "avasi hälytysnäytön") tuotteen kehittämiseen. Ne on linkitetty tilitunnukseesi, ei oikeaan henkilöllisyyteen.

Virheraportit: kaatumisraportit ja laitekontekstitiedot, jotka lähetetään virheenseurantapalveluntarjoajamme (Sentry) sovelluksen kohdatessa odottamattoman virheen.

Jos otat aktiivisuuden seurannan käyttöön asetuksissa, sovellus mittaa, kuinka paljon laitettasi käytetään, jotta voimme havaita epätavallisen vähäisen aktiivisuuden — mahdollisen merkin siitä, että tarvitset apua — ja tukea allfine.ai:n tarjoamia hoitajien hälytyksiä. Ominaisuus on oletuksena pois päältä ja toimii vasta, kun otat sen nimenomaisesti käyttöön ja myönnät tarvittavat laitteen luvat. Voit poistaa sen käytöstä milloin tahansa asetuksissa; samalla poistetaan myös laitteellesi tallennetut, vielä lähettämättömät tiedot.

Mitattava sisältö riippuu laitteestasi ja myöntämistäsi luvista. iOS:ssä ja iPadOS:ssä: askelmääräsi (Liikunta ja kunto -tiedoista) sekä kuinka usein ja kuinka kauan avaat allfine.ai-sovelluksen. Androidissa: päivittäinen ruutuaikasi yhteensä, kuinka usein näyttö kytkeytyy päälle, kuinka montaa sovellusta käytät (vain lukumäärä), askelmääräsi sekä kuinka usein ja kuinka kauan avaat allfine.ai-sovelluksen.

Keräämme vain koostettuja lukuja — summia ja lukumääriä. Emme koskaan kerää käyttämiesi sovellusten nimiä, niiden sisältöä, kirjoittamaasi tekstiä, vierailemiasi verkkosivustoja tai sijaintiasi.

Mittaukset ryhmitellään aikaikkunoihin ja lähetetään tilillesi noin neljä kertaa päivässä. Käytämme niitä ainoastaan ymmärtääksemme normaalin käyttötapasi ja myöhemmässä versiossa hälyttääksemme hoitajillesi, jos aktiivisuutesi laskee epätavallisesti. ETA-alueen käyttäjillä oikeusperuste on nimenomainen suostumuksesi (GDPR:n 6 artiklan 1 kohdan a alakohta); annat sen ottamalla ominaisuuden käyttöön ja voit peruuttaa sen milloin tahansa.

Aktiivisuuden seurannan tietueet poistetaan automaattisesti 100 päivän kuluttua niiden vastaanottamisesta ja välittömästi, kun poistat ominaisuuden käytöstä tai poistat tilisi.

Käytämme tietojasi yksinomaan palvelun ylläpitämiseen: päivittäisten push-ilmoitusten ajastamiseen ja toimittamiseen, kirjautumisvahvistusten tallentamiseen, puuttuvien kirjautumisten havaitsemiseen ja hoitajien hälyttämiseen armahdusjänteen umpeutuessa.

Emme rakenna mainosprofiilja, myy tietoja tai käytä tietojasi mihinkään muuhun tarkoitukseen kuin allfine.ai-palvelun tarjoamiseen.

Euroopan talousalueen käyttäjille oikeudelliset perusteet ovat: sopimuksen täyttäminen (GDPR 6 artiklan 1 kohdan b alakohta) tili-, asetus-, kirjautumis- ja push-tunnistetiedoille; oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta) pseudonymisoiduille käyttötapahtumille ja virheraporteille; sekä lakisääteinen velvoite (GDPR 6 artiklan 1 kohdan c alakohta) kirjanpidon edellyttämille tapahtumatietueille.

Jaamme tietoja vain palvelun ylläpitämisessä avustavien käsittelijöiden kanssa tietojenkäsittelysopimuksin:

Google Firebase Cloud Messaging (Google LLC, USA) — toimittaa push-ilmoitukset Android-laitteille. Ilmoitusten sisältö kattaa kirjautumistilan ja hälytykset, mutta ei arkaluonteisia henkilötietoja.

Applen push-ilmoituspalvelu (Apple Inc., USA) — toimittaa push-ilmoitukset iOS-laitteille.

Google-kirjautuminen (Google LLC, USA) — vain jos valitset kirjautumisen Googlella. Saamme Google-tilisi sähköpostin ja palveluntarjoajakohtaisen tunnuksen; muita Google-tietoja ei käytetä.

Apple-kirjautuminen (Apple Inc., USA) — vain jos valitset kirjautumisen Applella. Saamme Apple-tunnuksesi ja, jos sallit, sähköpostiosoitteesi.

Sentry (Functional Software Inc., USA) — tallentaa kaatumisraportit ja virheenjäljitykset virheiden korjaamiseksi. Raportit voivat sisältää laitetyypin, käyttöjärjestelmäversion ja virheen sijainnin koodissa; ne eivät sisällä kirjautumissisältöä tai viestejä.

STRATO AG (Saksa) — isännöi palvelimiamme ja tietokantaamme Saksassa (EU).

Emme käytä mainosverkostoja, datavälittäjiä tai kolmansien osapuolten analytiikka-alustoja.

Palvelimemme sijaitsevat Saksassa (EU). Push-ilmoitusten toimittamiseen ja virheenseurantaan osallistuu käsittelijöitä Yhdysvalloissa (Google, Apple, Sentry).

Yhdysvaltoihin tapahtuvia siirtoja kattaa EU–US Data Privacy Framework, jos vastaanottaja on sertifioitu, ja vaihtoehtoisesti Euroopan komission vakiosopimuslausekkeet. Voit pyytää kopiota asiaankuuluvista suojatoimista sähköpostitse osoitteesta support@allfine.ai.

Tilin tiedot (sähköposti, näyttönimi, hajautettu salasana, OAuth-linkit): kunnes poistat tilisi.

Palvelun asetukset ja kirjautumishistoria: kunnes poistat tilisi. Yli kahden vuoden ikäiset kirjautumistietueet poistetaan automaattisesti.

Push-tunnisteet: poistetaan automaattisesti, kun laitteesi mitätöi ne tai kun poistat tilisi.

Käyttötapahtumat: raakatietueet poistetaan 12 kuukauden kuluttua.

Virheraportit: poistetaan Sentrystä 90 päivän kuluttua.

Tapahtumatietueet: säilytetään sovellettavan verolainsäädännön edellyttämän ajan (yleensä 7–10 vuotta EU:ssa).

Kaikki käyttäjät: voit tarkastella ja muokata profiiliasi, päivittää asetuksiasi ja poistaa tilisi milloin tahansa sovelluksesta tai verkkosovelluksesta. Tilin poistaminen poistaa kaikki henkilötiedot seitsemän päivän kuluessa.

EU/ETA-alueen asukkaat (GDPR): sinulla on oikeus saada pääsy tietoihisi, oikaista tai poistaa ne, saada siirrettävä kopio, rajoittaa käsittelyä tai vastustaa sitä sekä peruuttaa suostumus milloin tahansa. Sinulla on myös oikeus tehdä valitus kansalliselle valvontaviranomaiselle — esimerkiksi tietosuojavaltuutetulle (Suomi) tai asuinmaasi viranomaiselle.

Kalifornian asukkaat (CCPA/CPRA): sinulla on oikeus tietää, mitä henkilötietoja keräämme ja miten niitä käytetään, oikeus pyytää poistamista sekä oikeus kieltäytyä henkilötietojen myymisestä tai jakamisesta mainontaan. Emme myy tai jaa henkilötietoja. Oikeuksien käyttäminen ei johda syrjintään.

Käyttääksesi oikeutta tai pyytääksesi siirrettävää tietovientiä, lähetä sähköpostia osoitteeseen support@allfine.ai. Vastaamme 30 päivän kuluessa.

allfine.ai ei ole tarkoitettu alle 16-vuotiaille lapsille (tai alle 13-vuotiaille Yhdysvalloissa). Emme tietoisesti kerää henkilötietoja näitä ikärajoja nuoremmilta lapsilta.

Jos epäilet, että lapsi on luonut tilin, ota yhteyttä osoitteessa support@allfine.ai ja poistamme tilin viipymättä.

Käytämme alan standardimenetelmiä: salasanat tallennetaan bcrypt-tiivisteinä, ei koskaan selkokielisenä; kaikki tiedot siirretään TLS:n kautta; käyttötunnisteiden voimassaolo on 15 minuuttia; ja tietokantaan pääsy on rajoitettu sovelluspalvelimillemme.

Mikään sähköinen tallennus tai internetsiirto ei ole täysin turvallista. Jos löydät tietoturvaaukon, ilmoita siitä vastuullisesti osoitteeseen support@allfine.ai.

Voit poistaa tilisi sovelluksen tai verkkosovelluksen Asetuksista. Poistaminen on välitöntä ja pysyvää: tilisi, asetuksesi, kirjautumishistoriasi, hoitajalinkit ja OAuth-yhteydet poistetaan. Jäljellä olevat varmuuskopiot puhdistetaan seitsemän päivän kuluessa.

Jos et pääse sovellukseen, lähetä sähköpostia osoitteeseen support@allfine.ai tiliin liitetystä osoitteesta niin poistamme tilin puolestasi.

Saatamme päivittää tätä käytäntöä ajoittain. Olennaisista muutoksista ilmoitetaan sähköpostitse ja sovelluksen sisäisellä ilmoituksella vähintään 14 päivää ennen voimaantuloa. Sivun yläosassa oleva päivämäärä näyttää aina viimeisimmän tarkistuksen.

allfine.ai:n jatkuva käyttö muutoksen voimaantulon jälkeen merkitsee päivitetyn käytännön hyväksymistä.

Rekisterinpitäjä: POWERBRAINSHOP HOLDING CORPORATION — support@allfine.ai

Tietosuojavastaava: support@allfine.ai

Tilin poistopyynnöt: support@allfine.ai tai käytä sovelluksen Asetuksissa olevaa poistovirtausta.

Siirrettävän dataviennin pyynnöt: support@allfine.ai. Toimitamme viennit 30 päivän kuluessa.