Tietosuoja
Tietosuojaseloste
Norppa on tehty keräämään mahdollisimman vähän. Tässä kerrotaan tarkasti, mitä keräämme, miksi, kuka sen näkee, kauanko säilytämme sitä ja miten voit poistaa sen. Seloste koskee Norppa-sovellusta iPhonelle ja tätä nettisivua.
Keitä olemme
Norpan tekee Verneri Marjala, itsenäinen kehittäjä Suomesta. Hän on henkilötietojesi rekisterinpitäjä EU:n yleisen tietosuoja-asetuksen (GDPR) mukaan. Tässä selosteessa ”me” tarkoittaa häntä.
Yhteystiedot: [email protected]
Postiosoite: Pakkahuoneenkatu 24 A 9, 90100 Oulu
Mitä keräämme
Norppa toimii enimmäkseen puhelimessasi. Palvelimellemme lähtee vain se, mitä tili, kaverit ja tulostaulukot tarvitsevat:
| Tieto | Mikä se on | Kuka näkee |
|---|---|---|
| Tilin tunnus | Satunnainen tunnus, joka luodaan automaattisesti, kun avaat Norpan ensimmäisen kerran, sekä puhelimeesi tallennettu kirjautumisavain. Ei sähköpostia, puhelinnumeroa eikä salasanaa. | Vain me |
| Nimi | Nimi, jonka kirjoitat itse (enintään 20 merkkiä). Lempinimi käy hyvin. Sääntöjä rikkovat nimet hylätään. | Kaverisi ja jengiesi jäsenet |
| Kaverikoodi | Satunnainen 6 merkin koodi, jonka luomme sinulle. | Kuka tahansa, jolle annat sen |
| Putki | Päivä, jona nykyinen putkesi alkoi, ja pisin putkesi. | Kaverisi ja jengisi näkevät nykyisen putkesi |
| Ajattelukerrat | Aina kun lopetat ”Ajattele ensin” -hetken: minkä valinnan teit (selvisit itse, ajattelit ensin ja avasit tekoälyn tai ohitit), milloin, ja montako pistettä siitä tuli. Ei sitä, mitä kirjoitit. | Vain me |
| Viikon pisteet | Pisteesi viikoittain ja montako kertaa valitsit kunkin vaihtoehdon. | Kaverisi ja jengisi näkevät viikon pisteesi |
| Kaverit | Keitä olet lisännyt kaveriksi ja milloin. | Sinä ja kyseinen kaveri |
| Jengit | Jengit, jotka perustat tai joihin liityt: jengin nimi, koodi, jäsenet ja liittymispäivät. | Jengin jäsenet |
| Ilmoitukset | Jos ilmoitat käyttäjästä tai jengin nimestä: mistä ilmoitit, valitsemasi syy (sopimaton nimi, huijaa pisteissä tai muu syy), nimi ilmoitushetkellä ja milloin. Se, josta ilmoitat, ei koskaan näe, kuka ilmoitti. | Vain me |
| Estot | Käyttäjät, jotka olet estänyt. | Vain sinä. Estetylle ei kerrota. |
| Tilaus | Onko sinulla tilaus vai ilmainen kokeilu, mikä tilaus ja milloin se uusiutuu tai päättyy. Apple hoitaa maksun: emme koskaan näe korttitietojasi. | Vain me ja RevenueCat |
| Tekniset tiedot | Kun sovellus on yhteydessä palvelimeen, palvelin kirjaa teknisiä tietoja, kuten IP-osoitteen, ajan ja pyynnön, jotta palvelu pysyy turvallisena ja toimivana. | Vain me ja palvelintoimittajamme |
Emme kerää oikeaa nimeäsi, sähköpostiosoitettasi, puhelinnumeroasi, yhteystietojasi, sijaintiasi, kuviasi, mainostunnistettasi emmekä selaushistoriaasi.
Mikä pysyy puhelimessasi
Nämä eivät koskaan lähde puhelimestasi, emmekä näe niitä:
- Mitä kirjoitat ”Ajattele ensin” -kohtaan (kysymyksesi ja oma vastauksesi). Sitä ei tallenneta mihinkään, ei edes puhelimeen, ja se katoaa, kun poistut näkymästä.
- Järvesi, sen vedenpinta, sadepäivät ja aarteet, vastauksesi kysymykseen ”Kuinka paljon käytät tekoälyä?” sekä asetuksesi.
- Ruutuaika. Esto käyttää Applen Ruutuaika-ominaisuutta. Kun valitset estettävät sovellukset ja sivustot, iOS antaa Norpalle vain nimettömiä tunnisteita: emme näe, mitä sovelluksia valitsit, kauanko käytät niitä tai mitään muuta, mitä teet puhelimellasi. Ruutuaikatiedot pysyvät puhelimessasi. Emme koskaan käytä niitä mainontaan tai analytiikkaan emmekä myy tai jaa niitä.
- Ilmoitukset. Jos sallit ne, estoruudun Avaa tekoäly -nappi lähettää sinulle ilmoituksen, joka avaa Norpan. Ilmoitus syntyy puhelimessasi. Emme lähetä ilmoituksia palvelimelta emmekä saa ilmoitustunnistetta.
Jos poistat sovelluksen, nämä tiedot poistuvat sen mukana.
Mihin käytämme tietoja (ja millä perusteella)
| Tarkoitus | Tiedot | Oikeusperuste (GDPR) |
|---|---|---|
| Tilisi, putkesi, kaverit, jengit ja tulostaulukot | Tilin tunnus, nimi, kaverikoodi, putki, ajattelukerrat, viikon pisteet, kaverit, jengit | Sopimus: palvelu, jota pyysit (6 art. 1 b) |
| Tilauksesi ja ilmainen kokeilu | Tilin tunnus, tilaus | Sopimus: palvelu, jota pyysit (6 art. 1 b) |
| Reilut tulostaulukot, esim. raja sille, montako pistettä päivässä voi saada | Ajattelukerrat, viikon pisteet | Oikeutettu etu: reilu peli kaikille (6 art. 1 f) |
| Norpan turvallisuus: loukkaavien nimien hylkääminen, ilmoitusten käsittely ja käyttäjien estäminen | Nimi, jengien nimet, ilmoitukset, estot | Oikeutettu etu: turvallinen yhteisö kaikille (6 art. 1 f) |
| Palvelun turvallisuus ja toiminta, väärinkäytösten estäminen | Tekniset tiedot, tilin tunnus | Oikeutettu etu: tietoturva (6 art. 1 f) |
| Viesteihisi vastaaminen | Sähköpostiosoitteesi ja viestisi | Oikeutettu etu: sinun auttamisesi (6 art. 1 f) |
| Lakisääteiset velvollisuudet | Mitä laki vaatii | Lakisääteinen velvoite (6 art. 1 c) |
Emme käytä tietojasi mainontaan, emme tee sinusta markkinointiprofiilia emmekä tee automaattisia päätöksiä, joilla olisi sinuun oikeudellisia tai vastaavia merkittäviä vaikutuksia.
Kenelle tietoja annetaan
Muut Norpan käyttäjät näkevät vain sen, mitä yllä olevassa taulukossa lukee: nimesi, nykyisen putkesi ja viikon pisteesi, ja vain jos he ovat kavereitasi tai samassa jengissä.
Palveluntarjoajat, jotka pyörittävät Norppaa puolestamme:
- Supabase (Supabase, Inc.) ylläpitää tietokantaamme ja kirjautumista. Tietosi säilytetään Euroopan unionissa sijaitsevilla palvelimilla (Tukholma, Ruotsi).
- RevenueCat (RevenueCat, Inc.) hoitaa tilaukset puolestamme. Se saa tilisi tunnuksen, ostosi ja tilauksen tilan Applelta sekä teknisiä tietoja, kuten iOS-version, sovelluksen version ja maan. Se ei koskaan saa korttitietojasi.
- Apple jakelee sovelluksen ja pyörittää Ruutuaikaa puhelimessasi. Applen toimintaan sovelletaan Applen omaa tietosuojakäytäntöä.
- Cloudflare (Cloudflare, Inc.) ylläpitää tätä nettisivua ja välittää meille lähettämäsi sähköpostit postilaatikkoomme.
Kukin palveluntarjoaja saa käyttää tietoja vain palvelunsa tuottamiseen meille, tietojenkäsittelysopimuksen mukaisesti, ja sen on suojattava tiedot vähintään yhtä hyvin kuin tässä selosteessa luvataan.
Emme koskaan myy tietojasi, emme anna niitä mainostajille tai tietojen välittäjille emmekä lähetä niitä tekoälypalveluun, kuten ChatGPT:hen. Luovutamme tietoja viranomaisille vain, jos laki sitä vaatii.
Siirrot EU:n ulkopuolelle
Tilisi tiedot säilytetään EU:ssa. Osa palveluntarjoajista on yhdysvaltalaisia: RevenueCat säilyttää tilaustiedot Yhdysvalloissa, Cloudflare voi käsitellä nettisivun käyntejä ja sähköposteja siellä, ja Supabase voi päästä tietoihin palvelunsa ylläpitoa ja tukea varten. Nämä siirrot on suojattu EU:n ja Yhdysvaltojen tietosuojakehyksellä (jos palveluntarjoaja on sitoutunut siihen), Euroopan komission vakiosopimuslausekkeilla tai muulla GDPR:n hyväksymällä suojakeinolla. Voit pyytää meiltä kopion suojakeinoista.
Kauanko säilytämme tietoja
| Tieto | Kauanko |
|---|---|
| Tili, nimi, kaverikoodi, putki, viikon pisteet, kaverit, jengijäsenyydet | Kunnes poistat tilisi. Jos et avaa Norppaa 24 kuukauteen, poistamme tilisi automaattisesti. |
| Ajattelukerrat | 35 päivää, sitten ne poistuvat automaattisesti. Viikon pisteet säilyvät. |
| Jengit | Kunnes viimeinen jäsen lähtee. Silloin jengi poistetaan. |
| Ilmoitukset | Kunnes olemme käsitelleet ne, ja sen jälkeen 12 kuukautta, jotta huomaamme toistuvan häirinnän. Sitten ne poistuvat automaattisesti. |
| Estot | Kunnes poistat eston tai jompikumpi teistä poistaa tilinsä. |
| Tilaus | Niin kauan kuin tilisi on olemassa. Apple säilyttää omat ostotietonsa Applen tietosuojakäytännön mukaisesti. |
| Tekniset tiedot (palvelimen lokit) | Enintään 7 päivää |
| Varmuuskopiot | Enintään 7 päivää |
| Meille lähettämäsi viestit | 24 kuukautta asian käsittelyn jälkeen |
Tietojen poistaminen
Sovelluksessa: Asetukset → Poista tili ja tiedot. Tämä poistaa heti palvelimeltamme tilisi, nimesi, kaverikoodisi, putkesi, ajattelukertasi, viikon pisteesi, kaverisi, jengijäsenyytesi ja estosi, ja palauttaa sovelluksen alkutilaan puhelimessasi. Perustamasi jengit poistetaan, jos niissä ei ole muita. Muuten jengi jää ilman sinua. Tekemäsi ilmoitukset jäävät ilman tilisi tunnusta, kunnes ne on käsitelty.
Sovelluksen poistaminen puhelimesta ei poista tiliäsi palvelimelta. Koska tililläsi ei ole sähköpostia eikä salasanaa, emme löydä sitä, ellet kerro kaverikoodiasi. Jos olet jo poistanut sovelluksen, lähetä viesti osoitteeseen [email protected] ja kerro kaverikoodisi (jos tiedät sen), niin poistamme tilin.
Muut valinnat: voit poistaa Norpan Ruutuaika-oikeuden iPhonen asetuksista (Asetukset → Ruutuaika), ja voit poistaa kaverin tai lähteä jengistä sovelluksessa milloin tahansa.
Oikeutesi
GDPR:n mukaan sinulla on oikeus:
- saada kopio henkilötiedoistasi (tarkastusoikeus),
- saada ne korjatuksi (esimerkiksi nimesi vaihdetaan, kun lähetät meille viestin),
- saada ne poistetuksi,
- rajoittaa niiden käsittelyä tai vastustaa sitä,
- saada antamasi tiedot koneluettavassa muodossa (siirto-oikeus).
Lähetä viesti osoitteeseen [email protected] ja kerro kaverikoodisi, jotta löydämme tilisi. Vastaamme kuukauden kuluessa.
Sinulla on myös oikeus tehdä valitus tietosuojaviranomaiselle. Suomessa se on tietosuojavaltuutetun toimisto (tietosuoja.fi). Voit kääntyä myös asuinmaasi viranomaisen puoleen.
Lapset
Alle 13-vuotias saa käyttää Norppaa vain vanhemman tai huoltajan luvalla. Norppa kerää kaikilta mahdollisimman vähän: ei oikeaa nimeä, sähköpostia, puhelinnumeroa eikä sijaintia. Jos olet vanhempi tai huoltaja ja haluat poistaa lapsesi tilin, ota yhteyttä, niin poistamme sen.
Tietoturva
Kaikki liikenne sovelluksen ja palvelimen välillä on salattua (HTTPS). Tietokanta on oletuksena lukossa: sovellus voi käyttää vain tarkistettuja toimintoja, joilla näet omat tietosi ja sen pienen osan kavereidesi tiedoista, joka yllä kuvataan. Vuotavia salasanoja ei ole. Mikään järjestelmä ei ole täysin turvallinen, mutta teemme parhaamme ja kerromme sinulle viipymättä, jos tietomurto vaarantaa tietosi.
Tämä nettisivu
Tämä nettisivu ei käytä evästeitä, analytiikkaa eikä seurantaa, eikä se lataa mitään muilta yrityksiltä (fontitkin tulevat omalta sivultamme). Sivua ylläpitää Cloudflare, joka käsittelee teknisiä tietoja, kuten IP-osoitteita, jotta sivut toimivat ja hyökkäyksiltä voidaan suojautua. Emme itse säilytä kävijälokeja. Cloudflaren toimintaan sovelletaan Cloudflaren omaa tietosuojakäytäntöä.
Tulossa olevat ominaisuudet
Päivitämme tämän selosteen ennen kuin mikään näistä ominaisuuksista julkaistaan, ja kerromme muutoksesta sovelluksessa:
- Kirjaudu Applella: Applen käyttäjätunnus, jotta tili säilyy puhelinta vaihtaessa.
Muutokset tähän selosteeseen
Jos muutamme selostetta, päivitämme ylhäällä olevan päivämäärän. Jos muutos on merkittävä, kerromme siitä sovelluksessa ennen kuin se tulee voimaan. Aiemmat versiot saat pyydettäessä.
Yhteystiedot
Tietosuojaa koskevat kysymykset: [email protected]
Verneri Marjala, Pakkahuoneenkatu 24 A 9, 90100 Oulu
Katso myös käyttöehdot ja tuki.