Tietosuojakäytäntö

Johdanto

Tämä tietosuojakäytäntö kuvaa, miten Novi Homines Software Oy ("me", "meidän") käsittelee tietoja, kun käytät Vaava mobiilisovellusta.

Käyttämällä Vaavaa hyväksyt tämän tietosuojakäytännön. Emme myy tietojasi. Liiketoimintamme perustuu arvon tuottamiseen sovelluksemme kautta, ei tietojen kauppaamiseen.

Paikallinen data

Vaava-sovelluksessa ei ole käyttäjätilejä eikä se edellytä tilin luomista. Emme kerää sähköpostiosoitettasi tai salasanaasi sovelluksen tavallista käyttöä varten. Vaava toimii paikallisesti laitteillasi, ja vauvanseurantatietosi pysyvät oletuksena laitteella sen sijaan, että ne ladattaisiin palvelimillemme peruskäytössä.

Mikä pysyy laitteellasi:

• Kaikki vauvatapahtumatiedot (ruokinnat, vaipanvaihdot, uni, jne.)
• Laitteiden paritustiedot
• Sovelluksen asetukset ja valinnat

Paikallinen Wi-Fi-tietojen jakaminen:

Kun käytät paikallista Wi-Fi-tietojen jakamista, tiedot jaetaan suoraan laitteidesi välillä paikallisverkossasi vertaisyhteyksillä. Vauvatieto ei kulje palvelimiemme kautta. Tämä on erillään alla kuvatusta Vaava Plus -perheen tietojen jakamisesta.

Vaava Plus -perheen tietojen jakaminen (valinnainen, Vaava Plus):

Voit valinnaisesti ottaa käyttöön Vaava Plus -perheen tietojen jakamisen. Kun se on käytössä, vauvasisältö — tapahtumat, muistiinpanot ja kuvat — salataan laitteellasi ennen latausta. Vaavan palvelimet tallentavat vain salatun tekstin sekä reititykseen ja sivutukseen tarvittavat palvelumetatiedot (tietueiden tunnisteet, aikaleimat, avainversiot). Vaava ei koskaan vastaanota salauksenpurkuavaimiasi eikä 24 sanan palautuskoodiasi, eikä voi lukea sisältöäsi. Voit palauttaa salatun historiasi uuteen laitteeseen palautuskoodilla.

Vaava Plus -etävauvamonitori (valinnainen, vaatii Vaava Plus)

Vauvamonitorissa yksi laite toimii vauvayksikkönä ja toinen kotitalouden laite vanhempiyksikkönä. Paikallisessa Wi-Fi-verkossa suora ääni kulkee suoraan laitteiden välillä eikä kulje Vaavan taustapalvelun tai ulkoisen relepalvelun kautta. Kun laitteet ovat eri verkoissa, esimerkiksi toinen mobiilidatalla, Vaava Plus laajentaa monitorin internetiin.

Etäistunnon voi aloittaa kotitalouden laite, ja siihen voivat liittyä vain saman kotitalouden laitteet. Suora ääni salataan päästä päähän laitteiden välillä ja välitetään kolmannen osapuolen WebRTC-relepalvelun kautta. Relepalveluntarjoaja välittää vain salattua mediaa eikä voi purkaa, kuunnella tai tallentaa äänisisältöä. Vaavalla ei ole avaimia sen purkamiseen.

Etäistunnot reititetään WebRTC-relepalvelun (TURN) kautta sen sijaan, että laitteiden välille muodostettaisiin suora yhteys. Rele näkee molempien laitteiden IP-osoitteet, liikenteen ajoituksen ja määrän sekä istunnon keston, mutta käsittelee vain salattua mediaa, jota se ei voi purkaa. Istunnon luomiseen ja ylläpitoon Vaavan palvelimille tallentuu vain pieni määrä palvelumetatietoja (kotitalouden ja laitteen tunnisteet, istunnon tila ja aikaleimat), ei mitään äänisisältöä.

Äänisanelu ja OCR

Kun käytät äänisanelutoimintoa, lyhyt äänileike lähetetään Vaavan taustapalveluun, joka välittää sen AI-palveluntarjoajalle (mukaan lukien Google Gemini) litterointia ja jäsentämistä varten. Äänitiedostoa ei säilytetä käsittelyn jälkeen.

Kun skannaat kasvumittauksia, kuva lähetetään Vaavan taustapalveluun, joka välittää sen AI-palveluntarjoajalle (mukaan lukien Google Gemini) OCR-käsittelyä varten. Kuvaa ei säilytetä käsittelyn jälkeen.

Näitä tietoja käytetään vain jäsennellyn tuloksen palauttamiseen laitteellesi. Vaava ei käytä niitä minkään mallin kouluttamiseen, eikä niitä liitetä Vaava-tiliin, koska Vaavassa ei ole käyttäjätilejä. Siirron aikaiseen käsittelyyn sovelletaan ylävirran palveluntarjoajan ehtoja (AI-palveluntarjoajan API:t).

Taustapalveluinfrastruktuuri on isännöity EU:ssa.

Vaava Plus -oston käsittely

Vaava Plus ostetaan Applen App Storesta tai Google Playsta. Vaava käyttää RevenueCatia laitteessa käyttöoikeuden tarkistamiseen ja oston palauttamisen tukemiseen samalla alustalla.

Tätä varten RevenueCat voi vastaanottaa sovelluskaupalta ostoon liittyviä tietoja sekä Vaavan välittämän sovelluskohtaisen tunnisteen, jotta sovellus voi tarkistaa, onko Vaava Plus avattu kyseisellä laitteella tai palautettu toiselle saman alustan laitteelle.

Nykyisessä toteutuksessa Vaava ei lähetä RevenueCatille sähköpostiosoitettasi, salasanaasi eikä vauvatapahtumien sisältöä.

Valinnainen kaatumisraportointi

Vaava sisältää valinnaisen kaatumisraportointiominaisuuden (Firebase Crashlytics), joka auttaa meitä tunnistamaan ja korjaamaan teknisiä ongelmia. Crashlytics on:

• Vain suostumuksella – Oletuksena pois päältä
• Käyttäjän hallitsema – Voit ottaa käyttöön tai poistaa käytöstä milloin tahansa Vaava asetuksista
• Ei vauvatietoja – Ei koskaan kerää vauvanseurantatietoja

Crashlyticsin keräämät tiedot (kun käytössä)

• Asennustunnisteet: Crashlytics Installation UUID, Firebase Installation ID (FID) ja RFC-4122 UUID raporttien poistamiseksi
• Kaatumiskonteksti ja diagnostiikka: kaatumisaikaleima, pinojäljet ja tekniset virhetiedot
• Sovellus- ja versiotiedot: sovelluksen versio sekä bundle- tai pakettitunniste
• Laite- ja käyttöjärjestelmätiedot: laitemalli, käyttöjärjestelmän versio, muisti ja tallennustilan tila
• Sovelluksen tekninen tila: esimerkiksi oliko sovellus etu- vai taustalla kaatumisen hetkellä

Mitä Vaava ei lisää mukaan

• Crashlytics-raportteihin ei liitetä mukautettua käyttäjätunnistetta
• Vaava ei lisää mukautettuja lokeja tai mukautettuja avaimia
• Nykyisessä toteutuksessa kaatumisraportteihin ei lähetetä analytiikan breadcrumb-tapahtumia

Säilytys ja tietosuojahuomiot

• Säilytys: Tietoja säilytetään enintään 90 päivää poistamiseen asti
• Pseudonyymit tunnisteet: asennustunnisteet ovat satunnaisia tunnisteita ja voidaan käsitellä pseudonyyminä henkilötietoina joissakin tietosuojalaeissa

Voit peruuttaa suostumuksesi milloin tahansa Vaava asetuksista poistamalla kaatumisraportoinnin käytöstä. Kaatumistietoja käytetään vain vakauden ja virheenkorjauksen, ei koskaan markkinointiin.

Kolmannen osapuolen palvelut

Vaava käyttää seuraavia kolmannen osapuolen palveluita:

• AI-palveluntarjoaja (mukaan lukien Google Gemini) (Vaavan taustapalvelun kautta): käytetään vain väliaikaiseen äänisanelun jäsentämiseen ja OCR-skannaukseen. Ääntä ja kuvia ei säilytetä käsittelyn jälkeen.
• Apple App Store / Google Play: käytetään Vaava Plus -kertaoston käsittelyyn.
• RevenueCat: käytetään Vaava Plus -ominaisuuden käyttöoikeuden tarkistamiseen ja saman alustan sisäisen oston palauttamisen tukemiseen. RevenueCat voi vastaanottaa ostoon liittyviä tietoja ja sovelluskohtaisen tunnisteen, mutta Vaava ei lähetä sille sähköpostiosoitetta, salasanaa tai vauvatapahtumien sisältöä nykyisessä toteutuksessa.
• Firebase Crashlytics: valinnainen kaatumisdiagnostiikka, oletuksena pois päältä ja käyttäjän hallittavissa asetuksissa. Kaatumisraportit eivät sisällä vauvatapahtumien sisältöä.
• WebRTC-releinfrastruktuurin tarjoaja: välittää salattua mediaa etävauvamonitori-istuntojen aikana. Palveluntarjoaja käsittelee siirrettävää salattua mediaa ja siihen liittyviä verkon metatietoja, kuten IP-osoitteita, liikenteen ajoitusta ja määrää sekä istunnon kestoa, mutta ei voi purkaa tai kuunnella ääntä.

Näillä palveluilla on omat tietosuojakäytäntönsä. Jaamme jokaisen palvelun kanssa vain välttämättömän vähän tietoa toiminnon tarjoamiseksi.

Tietoturva

Käytämme alan standardien mukaisia tietoturvatoimia:

• TLS-salaus
• Paikallisverkon datan jakaminen on salattu alan standardin mukaisilla salausmenetelmillä (kuten AES-256)
• Vaava Plus -perheen tietojen jakaminen (kun käytössä): sisältö salataan laitteella (AES-256-GCM) ennen latausta; palvelimet tallentavat vain salatun tekstin eivätkä koskaan vastaanota salauksenpurkuavaimia
• Vaava Plus -etävauvamonitori (kun käytössä): suora ääni salataan päästä päähän laitteiden välillä eikä sitä koskaan tallenneta
• Ei vauvatietojen keräystä paikallisessa tilassa (nolla tietoa suojattavaa)
• Alan standardien mukaiset tietoturvakäytännöt sovellusinfrastruktuurille

Oikeutesi

Voit:

• Viedä tietosi tuetuista ominaisuuksista
• Poistaa paikalliset sovellustiedot laitteeltasi
• Hallita sovelluksen sisäistä ostoasi siltä App Store- tai Google Play -tililtä, jolla osto tehtiin

Muutokset tähän käytäntöön

Voimme päivittää tätä tietosuojakäytäntöä ajoittain. Ilmoitamme merkittävistä muutoksista sovelluksen kautta. Jatkuva käyttö Vaavaa muutosten jälkeen merkitsee päivitetyn käytännön hyväksymistä.

Ota yhteyttä

Jos sinulla on kysymyksiä tästä tietosuojakäytännöstä tai tietojen käsittelystä, ota yhteyttä:

Sähköposti: hello@novihomines.com
Yritys: Novi Homines Software Oy