Tietosuojakäytäntö

Johdanto

Tämä tietosuojakäytäntö kuvaa, miten Novi Homines Software Oy ("me", "meidän") käsittelee tietoja, kun käytät Vaava mobiilisovellusta.

Käyttämällä Vaavaa hyväksyt tämän tietosuojakäytännön. Emme myy tietojasi. Liiketoimintamme perustuu arvon tuottamiseen sovelluksemme kautta, ei tietojen kauppaamiseen.

Paikallinen data

Vaava-sovelluksessa ei ole käyttäjätilejä eikä se edellytä tilin luomista. Emme kerää sähköpostiosoitettasi tai salasanaasi sovelluksen tavallista käyttöä varten. Vaava toimii paikallisesti laitteillasi, ja vauvanseurantatietosi pysyvät oletuksena laitteella sen sijaan, että ne ladattaisiin palvelimillemme peruskäytössä.

Mikä pysyy laitteellasi:

• Kaikki vauvatapahtumatiedot (ruokinnat, vaipanvaihdot, uni, jne.)
• Laitteiden paritustiedot
• Sovelluksen asetukset ja valinnat

Paikallinen Wi-Fi-tietojen jakaminen:

Kun käytät paikallista Wi-Fi-tietojen jakamista, tiedot jaetaan suoraan laitteidesi välillä paikallisverkossasi vertaisyhteyksillä. Vauvatieto ei kulje palvelimiemme kautta. Tämä on erillään alla kuvatusta Vaava Plus -perheen tietojen jakamisesta.

Vaava Plus -perheen tietojen jakaminen (valinnainen, vaatii Vaava Plus)

Vaava Plus -perheen tietojen jakaminen on valinnaista. Kun se on käytössä, se lataa synkronoitavat Vaava-perheen tiedot laitteeltasi Vaavan palvelimille sen jälkeen, kun sovellus on salannut ne. Vain ne kotitalouden valtuutetut laitteet, joilla on kotitalouden salausavaimet, voivat purkaa suojatun sisällön.

Vaava Plus -perheen tietojen jakaminen ei edellytä sähköpostiosoitetta eikä salasanaa. Sovellus luo pseudonyymin Vaava-identiteetin, kotitalouden ja laitetietueet, jotta palvelu voi valtuuttaa kotitalouden jäsenet ja toimittaa salatut tiedot oikeille laitteille. 24 sanan palautuskoodisi ja laitteiden yksityiset avaimet eivät koskaan poistu laitteiltasi. Salattua palautuspakettia voi käyttää salatun historiasi palauttamiseen uuteen laitteeseen.

Salattuna siirrettävät ja tallennettavat tiedot:

• Vauvan ja hoitajan tiedot: nimet, syntymäajat, profiilit, värit, sukupuolet ja näyttönimet
• Tapahtumatiedot: tapahtumatyypin tiedot ja tunnisteet, tapahtuman määritteet, kalenteritapahtumat, kuvaukset, muistiinpanot, tapahtuman alku- ja loppuajat sekä tekijän tai muokkaajan tiedot
• Kasvutiedot: mittauspäivät, painot, pituudet, päänympärykset, muistiinpanot ja niihin liittyvät mittausasetukset
• Rutiinit ja muistutukset: vauvan päivärytmit, heräämis- ja nukkumaanmenoasetukset, muistutussäännöt, hiljaiset tunnit ja jaetun säännön osana tallennetut ilmoitusasetukset
• Virstanpylväät ja perheasetukset: kehityksen virstanpylväät, kuvavirstanpylväät, vanhempien pituudet, kotitalouden jäsenten profiilit ja kotitalouden laiteprofiilit
• Kuvakirjatiedot: mukautetut kuvakirjamerkinnät, päivämäärät, kuvatekstit, muistiinpanot, peittokuvat ja muut merkintäasetukset
• Kuvasisältö: vauvan profiilikuvat, kuvavirstanpylväiden kuvat ja mukautettujen kuvakirjojen kuvat
• Median kuvaustiedot: tiedostonimet, MIME-tyypit, mitat, kuvauspäivämäärät ja muut kuvaavat mediatietojen metatiedot
• Salausmateriaali: salatun palautuspaketin sisältö, kotitalouden avaimet, tietueiden avaimet, media-avaimet ja käärityt avainosuudet

Palvelumetatietoina siirrettävät ja tallennettavat tiedot, ei päästä päähän salattuna:

• Identiteetti- ja laitetiedot: satunnaiset Vaava-käyttäjän, laitteen ja julkisen avaimen tunnisteet; laitteen alusta; julkiset avaimet; avaimen tila; sekä luonti- tai peruutusaikaleimat
• Kotitalous- ja jäsenyystiedot: kotitalouden ja jäsenten tunnisteet, omistajan ja jäsenten roolit, jäsenyyden tila, kutsun tila sekä liittymis-, poisto-, luonti- tai vanhenemisaikaleimat
• Tietueiden reititystiedot: yleinen kokonaisuustyyppi, tietueen ja muutoksen tunnisteet, tekijälaitteen tunniste, skeema, kirjekuori- ja avainversiot, poistotila, synkronointiin käytetty tekninen muokkausaikaleima, synkronointikursori, pyynnön tunniste, palvelimelle saapumisen aikaleima ja salatekstin koko
• Media- ja tallennustiedot: läpinäkymättömät lataus- ja mediatunnisteet, kotitalouden ja toimijan tunnisteet, salatekstin tavumäärät, tallennuskiintiön käyttö, salatekstin tiivisteet, latauksen tila, objektin tila sekä lataus-, poisto-, vanhenemis- tai tyhjennyksen aikaleimat
• Palautus- ja käyttöoikeustiedot: palautuksen tunniste, palautuksen julkinen avain, paketin versio, salausalgoritmi, käyttöoikeuden tarjoajan tai sovelluksen tunnisteet, käyttöoikeuden tila sekä voimassaolo- tai laskutusaikaleimat
• Tietoturva- ja palvelutoimintatiedot: tietoturvatapahtuman tyyppi, lopputulos, syykoodi, toimijan tunnisteet, kohde- tai tavumäärät, avainversio ja tapahtumien aikaleimat

Nämä palvelumetatiedot voivat osoittaa, että tietue tai mediaobjekti on olemassa, sen yleisen luokan, likimääräisen muokkausaktiivisuuden ja koon. Ne eivät paljasta tapahtumatyypin tietoja, kuvauksia, muistiinpanoja, mittauksia, kuvatekstejä, kuvien sisältöä eivätkä vauvatapahtumien todellisia alku- ja loppuaikoja.

Vaava ei vastaanota selkokielistä sisältöä, tietueiden avaimia, kotitalouden avaimia, laitteiden yksityisiä avaimia eikä 24 sanan palautuskoodiasi Vaava Plus -perheen tietojen jakamista varten. Salatut tietueet ja media voivat olla kotitalouden saatavilla synkronointia varten, kunnes ne poistetaan sovelluksen synkronointiasetusten mukaisesti. Poistettu salattu media siirtyy seitsemän päivän palautusajanjaksoon ennen kuin sen tallennetut tavut tyhjennetään.

Kotitalouden pääsy

Kotitalouden valtuutetut laitteet voivat purkaa jaetut tiedot. Kotitalouden jäsenen poistaminen ja kotitalouden avainten vaihtaminen estävät kyseistä jäsentä purkamasta uusia muutoksia vaihdon jälkeen, mutta ei voi poistaa kopioita tai avaimia, jotka on jo toimitettu laitteelle.

Vaava Plus -etävauvamonitori (valinnainen, vaatii Vaava Plus)

Vauvamonitorissa yksi laite toimii vauvayksikkönä ja toinen kotitalouden laite vanhempiyksikkönä. Paikallisessa Wi-Fi-verkossa suora ääni kulkee suoraan laitteiden välillä eikä kulje Vaavan taustapalvelun tai ulkoisen relepalvelun kautta. Kun laitteet ovat eri verkoissa, esimerkiksi toinen mobiilidatalla, Vaava Plus laajentaa monitorin internetiin.

Etäistunnon voi aloittaa kotitalouden laite, ja siihen voivat liittyä vain saman kotitalouden laitteet. Suora ääni salataan päästä päähän laitteiden välillä ja välitetään kolmannen osapuolen WebRTC-relepalvelun kautta. Relepalveluntarjoaja välittää vain salattua mediaa eikä voi purkaa, kuunnella tai tallentaa äänisisältöä. Vaavalla ei ole avaimia sen purkamiseen.

Yhteyden välitys

Etäistunnot käyttävät WebRTC-relepalvelua (TURN) sen sijaan, että laitteiden välille muodostettaisiin suora yhteys. Rele näkee molempien laitteiden IP-osoitteet, liikenteen ajoituksen ja määrän sekä istunnon keston, mutta käsittelee vain salattua mediaa, jota se ei voi purkaa.

Palvelumetatietoina siirrettävät ja tallennettavat tiedot, ei päästä päähän salattuna:

• Istuntotiedot: kotitalouden ja laitteen tunnisteet, istunnon tunnisteet ja tila, yhteystapahtumat, heartbeat-viestit ja istunnon aikaleimat
• Yhteyden muodostuksen tiedot: Vaavan palvelimien kautta vaihdetut istunnon kuvaukset ja releosoitteet (salattuna siirron aikana), jotta laitteet voivat muodostaa yhteyden
• Reletiedot: IP-osoitteet, liikennemäärät, ajoitus ja istunnon kesto edellä kuvatulla tavalla, kolmannen osapuolen WebRTC-relepalveluntarjoajan käsitteleminä meidän puolestamme

Nämä metatiedot voivat osoittaa, että monitori-istunto tapahtui, milloin ja minkä laitteiden välillä. Ne eivät paljasta äänisisältöä.

Vaava AI -keskustelu ja -yhteenvedot (valinnainen)

Vaava AI on valinnainen ja tuottaa keskustelun sekä automaattiset päivittäiset, viikoittaiset ja kuukausittaiset yhteenvedot. Ennen ensimmäistä pilvitekoälypyyntöä sovellus kertoo tästä käsittelystä ja pyytää luvan. Jos et hyväksy, sisältöä ei lähetetä pilvitekoälypalveluun ja yhteenvedot näytetään vakiomuodossa. Voit myös poistaa tekoäly-yhteenvedot käytöstä asetuksissa riippumatta siitä, näkyykö keskustelu.

Pilvitekoälylle lähetettävät tiedot:

• Nykyinen viestisi ja vastaukseen tarvittava viimeaikainen keskustelu
• Automaattisia yhteenvetoja varten: yhteenvedettävän päivän, viikon tai kuukauden luvut, kuten ruokinta-, uni- ja vaippamäärät, kestot ja kokonaismäärät
• Olennaiset vauvan tiedot, kuten sovelluksen tunniste, nimi, syntymäaika, laskettu ikä, kieli, päivämäärä ja aikavyöhyke
• Pyynnön kannalta olennaiset laitteella haetut vauvatapahtumat, kuten ruokinta-, uni-, vaippa-, kasvu-, rutiini- tai virstanpylvästiedot, kun niitä tarvitaan vastaamiseen
• Kuvat tai tiedostot vain, kun valitset ne itse liitteiksi

Tiedot lähetetään salattuna Vaavan taustapalvelun kautta kolmannen osapuolen tekoälypalvelulle, joka on tällä hetkellä OpenAI tai Google Gemini. Vaava ei käytä keskustelu- tai yhteenvetosisältöä tekoälymallien kouluttamiseen.

Tallennus ja säilytys:

Keskusteluhistoria, tuotetut yhteenvedot ja liitteiden paikalliset kopiot säilyvät laitteellasi, kunnes poistat ne sovelluksessa tai poistat sovelluksen tiedot. Vaava ei säilytä raakoja viestejä, vauvan taustatietoja, työkalutuloksia tai liitteitä palvelinpuolen keskusteluhistoriana käsittelyn jälkeen. Krediittejä, väärinkäytösten estämistä ja luotettavia uudelleenyrityksiä varten Vaava voi säilyttää pseudonyymejä käyttäjän ja kotitalouden tunnisteita, pyynnön sormenjäljen, teknisiä käyttö- ja tilatietoja, aikaleimoja sekä lopullisen vastauksen. Voit pyytää Vaava-identiteettiisi liittyvien pilvitekoälytietojen poistamista ottamalla meihin yhteyttä.

OpenAI voi säilyttää API-syötteitä ja -vastauksia enintään 30 päivää väärinkäytösten valvontaa varten, ellei laki edellytä pidempää säilytystä. Vaava poistaa OpenAI Responses API:n sovellustilatallennuksen käytöstä; väärinkäytösten valvonnan säilytys koskee silti pyyntöjä. Google Gemini voi säilyttää kehotteita, taustatietoja ja vastauksia 55 päivää väärinkäytösten valvontaa varten. Google ilmoittaa, ettei maksullisen Gemini API:n kehotteita ja vastauksia käytetä sen tuotteiden parantamiseen. Kuvat ja tiedostot voidaan myös skannata lapsiturvallisuuden varmistamiseksi.

Apple Foundation Models ja Private Cloud Compute

Edellä kuvattu Vaavan taustapalvelun ja ulkopuolisten tekoälypalvelujen kautta tapahtuva käsittely koskee Vaava Cloud AI -valintaa. Yhteensopivilla iOS 27 -laitteilla tai uudemmilla voit valita Vaava AI:n palveluntarjoajaksi Apple Foundation Modelsin. Kun Private Cloud Compute käsittelee pyynnön, viestisi, olennainen keskusteluyhteys, liitetyt kuvat sekä vastaamiseen tarvittavat vauvan profiilitiedot tai kirjaukset lähetetään suoraan laitteeltasi Applelle kulkematta Vaavan palvelimien kautta.

Apple käyttää pyynnön sisältöä vain pyynnön toteuttamiseen. Private Cloud Compute ei säilytä sisältöä eikä anna sitä Applen henkilöstön käyttöön. Jos Private Cloud Compute ei ole käytettävissä, Vaava käyttää Applen laitteessa toimivaa mallia; laitteessa käsitellyt tiedot eivät poistu laitteeltasi. Private Cloud Compute vaatii internetyhteyden ja siihen sovelletaan käyttäjäkohtaista päivittäistä rajaa. Voit vaihtaa AI-palveluntarjoajaa Vaavan asetuksissa.

Äänisanelu ja OCR

Kun käytät äänisanelutoimintoa, lyhyt äänileike lähetetään Vaavan taustapalveluun, joka välittää sen AI-palveluntarjoajalle, tällä hetkellä Googlen tai OpenAI:n, litterointia ja jäsentämistä varten. Äänitiedostoa ei säilytetä käsittelyn jälkeen.

Kun skannaat kasvumittauksia, kuva lähetetään Vaavan taustapalveluun, joka välittää sen AI-palveluntarjoajalle (mukaan lukien Google Gemini) OCR-käsittelyä varten. Kuvaa ei säilytetä käsittelyn jälkeen.

Näitä tietoja käytetään vain jäsennellyn tuloksen palauttamiseen laitteellesi. Vaava ei käytä niitä minkään mallin kouluttamiseen, eikä niitä liitetä Vaava-tiliin, koska Vaavassa ei ole käyttäjätilejä. Siirron aikaiseen käsittelyyn sovelletaan ylävirran palveluntarjoajan ehtoja (AI-palveluntarjoajan API:t).

Taustapalveluinfrastruktuuri on isännöity EU:ssa.

Vaava Plus -oston käsittely

Vaava Plus ostetaan Applen App Storesta tai Google Playsta. Vaava käyttää RevenueCatia laitteessa käyttöoikeuden tarkistamiseen ja oston palauttamisen tukemiseen samalla alustalla.

Tätä varten RevenueCat voi vastaanottaa sovelluskaupalta ostoon liittyviä tietoja sekä Vaavan välittämän sovelluskohtaisen tunnisteen, jotta sovellus voi tarkistaa, onko Vaava Plus avattu kyseisellä laitteella tai palautettu toiselle saman alustan laitteelle.

Nykyisessä toteutuksessa Vaava ei lähetä RevenueCatille sähköpostiosoitettasi, salasanaasi eikä vauvatapahtumien sisältöä.

Valinnainen kaatumisraportointi

Vaava sisältää valinnaisen kaatumisraportointiominaisuuden (Firebase Crashlytics), joka auttaa meitä tunnistamaan ja korjaamaan teknisiä ongelmia. Crashlytics on:

• Vain suostumuksella – Oletuksena pois päältä
• Käyttäjän hallitsema – Voit ottaa käyttöön tai poistaa käytöstä milloin tahansa Vaava asetuksista
• Ei vauvatietoja – Ei koskaan kerää vauvanseurantatietoja

Crashlyticsin keräämät tiedot (kun käytössä)

• Asennustunnisteet: Crashlytics Installation UUID, Firebase Installation ID (FID) ja RFC-4122 UUID raporttien poistamiseksi
• Kaatumiskonteksti ja diagnostiikka: kaatumisaikaleima, pinojäljet ja tekniset virhetiedot
• Sovellus- ja versiotiedot: sovelluksen versio sekä bundle- tai pakettitunniste
• Laite- ja käyttöjärjestelmätiedot: laitemalli, käyttöjärjestelmän versio, muisti ja tallennustilan tila
• Sovelluksen tekninen tila: esimerkiksi oliko sovellus etu- vai taustalla kaatumisen hetkellä

Mitä Vaava ei lisää mukaan

• Crashlytics-raportteihin ei liitetä mukautettua käyttäjätunnistetta
• Vaava ei lisää mukautettuja lokeja tai mukautettuja avaimia
• Nykyisessä toteutuksessa kaatumisraportteihin ei lähetetä analytiikan breadcrumb-tapahtumia

Voit peruuttaa suostumuksesi milloin tahansa Vaava asetuksista poistamalla kaatumisraportoinnin käytöstä. Kaatumistietoja käytetään vain vakauden ja virheenkorjauksen, ei koskaan markkinointiin.

Kolmannen osapuolen palvelut

Vaava käyttää seuraavia kolmannen osapuolen palveluita:

• OpenAI (Vaavan taustapalvelun kautta): voi käsitellä valinnaisen Vaava AI -keskustelun viestejä ja automaattisia yhteenvetopyyntöjä, olennaisia vauvan tietoja ja tapahtumia, valittuja liitteitä sekä tuotettuja vastauksia yllä kuvatulla tavalla. OpenAI voi myös käsitellä saneluääntä ja siitä syntyvää litteraattia äänisaneluominaisuutta varten.
• Google (Vaavan taustapalvelun kautta): voi käsitellä valinnaisen Vaava AI -keskustelun ja -yhteenvetojen tietoja, ja sen puheentunnistuspalvelu voi litteroida saneluäänen äänisaneluominaisuutta varten. Google käyttää lisäksi Geminiä skannatun kuvan muuntamiseen jäsennellyiksi tiedoiksi. Vaava ei säilytä saneluääntä tai skannattuja kuvia käsittelyn jälkeen.
• Apple Foundation Models (kun valittu yhteensopivalla laitteella): käsittelee tekoälypyyntöjä laitteessa tai Apple Private Cloud Computen kautta edellä kuvatulla tavalla.
• Apple App Store / Google Play: käytetään Vaava Plus -kertaoston käsittelyyn.
• RevenueCat: käytetään Vaava Plus -ominaisuuden käyttöoikeuden tarkistamiseen ja saman alustan sisäisen oston palauttamisen tukemiseen. RevenueCat voi vastaanottaa ostoon liittyviä tietoja ja sovelluskohtaisen tunnisteen, mutta Vaava ei lähetä sille sähköpostiosoitetta, salasanaa tai vauvatapahtumien sisältöä nykyisessä toteutuksessa.
• Firebase Crashlytics: valinnainen kaatumisdiagnostiikka, oletuksena pois päältä ja käyttäjän hallittavissa asetuksissa. Kaatumisraportit eivät sisällä vauvatapahtumien sisältöä.
• WebRTC-releinfrastruktuurin tarjoaja: välittää salattua mediaa etävauvamonitori-istuntojen aikana. Palveluntarjoaja käsittelee siirrettävää salattua mediaa ja siihen liittyviä verkon metatietoja, kuten IP-osoitteita, liikenteen ajoitusta ja määrää sekä istunnon kestoa, mutta ei voi purkaa tai kuunnella ääntä.

Näillä palveluilla on omat tietosuojakäytäntönsä. Jaamme jokaisen palvelun kanssa vain välttämättömän vähän tietoa toiminnon tarjoamiseksi.

Tietoturva

Käytämme alan standardien mukaisia tietoturvatoimia:

• TLS-salaus
• Paikallisverkon datan jakaminen on salattu alan standardin mukaisilla salausmenetelmillä (kuten AES-256)
• Vaava Plus -perheen tietojen jakaminen (kun käytössä): sisältö salataan laitteella (AES-256-GCM) ennen latausta; palvelimet tallentavat vain salatun tekstin eivätkä koskaan vastaanota salauksenpurkuavaimia
• Vaava Plus -etävauvamonitori (kun käytössä): suora ääni salataan päästä päähän laitteiden välillä eikä sitä koskaan tallenneta
• Paikallinen tila pitää vauvanseurantatiedot laitteillasi
• Alan standardien mukaiset tietoturvakäytännöt sovellusinfrastruktuurille

Oikeutesi

Voit:

• Viedä tietosi tuetuista sovellusominaisuuksista
• Poistaa paikalliset sovellustiedot laitteeltasi
• Poistaa salatut Vaava Plus -perheen tietojen jakamisen tiedot poistamalla Vaava Plus -perheesi sovelluksen Vaava Plus -perheen tietojen jakamisen asetuksista
• Pyytää Vaava Family Sync -tietojesi poistamista
• Hallita sovelluksen sisäistä ostoasi siltä App Store- tai Google Play -tililtä, jolla osto tehtiin
• Pyytää pseudonyymiin Vaava-identiteettiisi liittyvien pilvitekoälytietojen poistamista

Tilin ja perheen synkronointitietojen poisto

Voit pyytää Vaava Plus -perheen synkronointitietojesi poistamista asentamatta sovellusta uudelleen. Lähetä sähköpostia osoitteeseen hello@novihomines.com aiheella Delete my Vaava data.

Liitä mukaan Vaava-käyttäjätunnuksesi, jos sinulla on se. Se auttaa meitä löytämään oikeat tietueet, mutta se ei ole salasana. Älä lähetä 24 sanan palautuskoodiasi, yksityisiä avaimiasi tai perheesi sisältöä sähköpostitse.

• Poistu perheestä: jäsenen kohdalla poistamme jäsenyyden, peruutamme pääsyn kyseiseen perheeseen ja poistamme jäsenen Family Sync -identiteettitiedot, kun niitä ei käytetä muualla.
• Poista perhe: omistajan kohdalla poistamme perheen salatut tietueet, median, jäsenyydet, avaimet ja niihin liittyvät palvelutiedot Vaavan palvelimilta.

Laitteesi paikallisia tietoja ja muille perhelaitteille jo ladattuja kopioita ei poisteta näillä toimilla kyseisiltä laitteilta. Voimme säilyttää rajoitetun määrän tietoturva- tai valvontametatietoja, kun se on tarpeen palvelun suojaamiseksi tai lakisääteisten velvoitteiden noudattamiseksi. Tällainen säilytys rajoittuu ilmoitettuun käyttötarkoitukseen ja ajanjaksoon.

Muutokset tähän käytäntöön

Voimme päivittää tätä tietosuojakäytäntöä ajoittain. Ilmoitamme merkittävistä muutoksista sovelluksen kautta. Jatkuva käyttö Vaavaa muutosten jälkeen merkitsee päivitetyn käytännön hyväksymistä.

Ota yhteyttä

Jos sinulla on kysymyksiä tästä tietosuojakäytännöstä tai tietojen käsittelystä, ota yhteyttä:

Sähköposti: hello@novihomines.com
Yritys: Novi Homines Software Oy