Sovelluksen tietosuojaseloste

1. Rekisterinpitäjä

Vim Digital Oy

Tietosuoja-asiat: tietosuoja@hetkio.com

Emme ole nimittäneet tietosuojavastaavaa — toiminnan laajuus ei sitä edellytä.

2. Mikä jää puhelimeesi

Suurin osa sovelluksen tiedosta ei poistu laitteeltasi lainkaan. Puhelimeen tallentuvat harjoitusten vastaukset ja tulokset, tavoitteesi, kirjaamasi tulevat tilanteet, jälkipuinnin kertomukset, viestisi mentorille, viestintätyyliprofiilisi, jännitysarviot ja käyttösi tapahtumaloki.

Nämä ovat sovelluksen omassa tallennustilassa, jonka iOS suojaa laitteen lukituksella. Emme näe niitä. Kun poistat sovelluksen, ne poistuvat sen mukana. Asetuksista voi myös aloittaa alusta, jolloin tiedot tyhjennetään laitteelta.

Sovelluksessa ei ole pilvivarmuuskopiota eikä synkronointia laitteiden välillä. Jos otat iPhonesta varmuuskopion iCloudiin tai tietokoneelle, sovelluksen tiedot voivat kulkea siinä mukana — se on Applen toiminto ja sinun hallinnassasi, ei meidän.

3. Mikä lähtee laitteelta

3.1 Mentorin vastaus

Mentorin vastaus syntyy palvelimella, joten viestisi kulkee sinne. Käytännössä lähtevät: mentorille kirjoittamasi viestit, harjoituksen vapaat vastaukset joihin pyydät palautetta, kuvaus tulevasta tilanteesta johon valmistaudut, jälkipuinnin kertomus sekä tiivistelmä harjoitteluhistoriastasi (mitä aiheita, kuinka monta kertaa, tyyliprofiili) jotta vastaus osuu tilanteeseesi.

Palvelin on oma taustapalvelumme (Cloudflare Workers). Se ei tallenna viestien sisältöä — teksti käsitellään pyynnön ajan ja unohdetaan. Vastauksen tuottaa tekoälymalli, jolle pyyntö välitetään keruukiellolla: mallitoimittaja ei saa käyttää sisältöä mallien kouluttamiseen eikä säilyttää sitä.

Käsittelyperuste on sopimuksen täyttäminen (yleinen tietosuoja-asetus 6 art. 1 b): mentorin vastaus on se palvelu jota käytät.

Viestin lähettäminen on vapaaehtoista — mikään laki tai sopimus ei velvoita siihen. Jos et lähetä mitään, mentori ei voi vastata; muu sovellus toimii silti kokonaan ilman.

3.2 Kiintiölaskuri ja satunnainen laitetunniste

Kustannusten rajaamiseksi palvelin laskee montako pyyntöä yhdeltä laitteelta tulee vuorokaudessa. Sitä varten sovellus arpoo asennuksen yhteydessä satunnaisen tunnisteen ja lähettää sen pyyntöjen mukana. Tunniste ei ole Applen laitetunniste eikä mainostunniste, eikä siihen liity nimeä, sähköpostia tai muuta joka kertoisi kuka olet.

Palvelimelle tallentuu tästä yksi rivi päivässä: tunniste, päivämäärä ja pyyntöjen lukumäärä. Sisältöä siinä ei ole. Rivi on olemassa vain kiintiötä varten, ja se vanhenee käyttökelvottomaksi vuorokauden vaihtuessa.

Sama kiintiö lasketaan myös yhteysosoitteesta. Syy on se, että laitetunniste tulee sovellukselta eikä palvelin voi tarkistaa sitä — ilman toista laskuria yksi lähettäjä voisi arpoa uuden tunnisteen joka pyynnölle ja kuluttaa palvelun käyttökelvottomaksi kaikilta. Osoitetta ei tallenneta. Siitä lasketaan yksisuuntainen tiiviste, johon päivämäärä on laskettu mukaan, joten sama osoite saa eri arvon joka vuorokausi eikä rivejä voi yhdistää päivien yli. Tallentuva rivi on samaa muotoa kuin edellä: tiiviste, päivämäärä ja lukumäärä — ei sisältöä, ja se poistuu samalla 35 vuorokauden aikataululla.

Kun poistat sovelluksen, tunniste katoaa laitteeltasi. Uusi asennus arpoo uuden, eikä vanhaan ole enää yhteyttä.

Käsittelyperuste on oikeutettu etu (6 art. 1 f): ilman kiintiötä yksittäinen laite voisi kuluttaa palvelun käyttökelvottomaksi kaikilta.

3.3 Mitä EI lähetetä

Kalenteritapahtumat luetaan laitteella eivätkä ne poistu siitä. Jos annat kalenteriluvan, sovellus katsoo tulevia tapahtumia löytääkseen sosiaalisia tilanteita — analyysi tapahtuu puhelimessasi, ja palvelimelle voi kulkea vain se tilanne jonka itse kuittaat ja jonka tekstin näet ja voit muuttaa ennen lähetystä.

Ilmoitukset ovat paikallisia: ne ajastetaan puhelimessa eikä niitä lähetetä palvelimen kautta. Sovellus ei lue yhteystietojasi, sijaintiasi, valokuviasi eikä selaushistoriaasi.

3.4 Toiselle ihmiselle jaettu teko

Voit lähettää yhden harjoitusteon linkkinä toiselle ihmiselle. Teko kulkee linkin fragmentissa (osoitteen risuaidan jälkeinen osa), jota selain ei lähetä palvelimelle — emme siis näe mitä lähetit, kenelle tai avattiinko linkki. Sovellus näyttää lähtevän tekstin ennen lähetystä, ja voit muuttaa sitä.

3.5 Ei automaattista päätöksentekoa

Sovellus ei tee sinusta automaattisia päätöksiä, joilla olisi oikeusvaikutuksia tai muuten merkittäviä vaikutuksia. Viestintätyyliprofiilia käytetään vain siihen, että harjoitukset ja mentorin vastaukset sopivat sinulle — se ei avaa eikä sulje mitään, ja voit katsoa ja muuttaa sitä asetuksissa.

4. Kenelle tietoja siirtyy

Käytämme kahta palveluntarjoajaa, molempia käsittelijänä lukuumme:

• Cloudflare — taustapalvelu ja kiintiötietokanta. Cloudflare on yhdysvaltalainen yhtiö, joten käsittely voi tapahtua myös EU:n ulkopuolella. Siirrot on suojattu EU:n ja Yhdysvaltojen Data Privacy Framework -järjestelyllä ja Euroopan komission vakiolausekkeilla (Cloudflaren käsittelysopimus).
• OpenRouter ja sen välittämät mallitoimittajat — mentorin vastauksen tuottaminen. Palvelu toimii Yhdysvalloissa, eli viestisi siirtyy EU:n ulkopuolelle sen vastauksen ajaksi. Siirto on suojattu Euroopan komission vastaavuuspäätöksillä ja vakiolausekkeilla (OpenRouterin tietosuojaseloste), ja sisällölle on asetettu keruukielto.

Emme myy tietoja emmekä luovuta niitä mainostarkoituksiin. Viranomaiselle luovutamme vain jos laki siihen velvoittaa.

5. Kuinka kauan tietoja säilytetään

Laitteellesi tallentuvat tiedot säilyvät niin kauan kuin pidät sovelluksen asennettuna — poisto tai asetusten "aloita alusta" tyhjentää ne.

Palvelimella ei säilytetä viestien sisältöä lainkaan. Kiintiörivit (satunnainen tunniste tai yhteysosoitteesta laskettu tiiviste, päivä, lukumäärä) poistetaan automaattisesti 35 vuorokauden kuluttua — rivi on hyödytön jo seuraavana päivänä, koska kiintiö lasketaan päiväkohtaisesti.

6. Oikeutesi

Sinulla on oikeus saada tietää mitä tietoja käsittelemme, oikaista ne, poistaa ne, rajoittaa käsittelyä ja vastustaa sitä sekä saada tiedot siirrettävässä muodossa.

Käytännössä useimmat näistä toteutuvat itse: sovelluksen tiedot ovat puhelimessasi, ja voit katsoa, muokata tai poistaa ne siellä. Koska emme kerää tiliä emmekä nimeä, emme voi hakea sinua tietokannastamme — ainoa palvelimelle jäävä jälki on satunnainen tunniste, jota emme voi yhdistää sinuun ilman että kerrot sen itse.

Jos haluat käyttää oikeuksiasi tai kysyä jotain, kirjoita osoitteeseen tietosuoja@hetkio.com. Vastaamme kuukauden kuluessa. Jos katsot että käsittelemme tietojasi väärin, voit tehdä ilmoituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi).

7. Sovellus ei ole tarkoitettu lapsille

Hetkio on suunnattu aikuisille. Emme kerää tietoja tietoisesti alle 13-vuotiailta, eikä sovelluksessa ole tiliä jonka kautta ikä kysyttäisiin.

8. Sovellus ei anna hoitoa

Hetkio on harjoittelusovellus, ei terveydenhuollon palvelu. Se ei diagnosoi, hoida eikä korvaa ammattiapua. Jos tilanteesi kuormittaa vakavasti, käänny terveydenhuollon puoleen.

9. Muutokset

Jos muutamme tätä selostetta, päivitämme yllä olevan päiväyksen. Jos muutos laajentaa sitä mitä laitteelta lähtee, kerromme siitä sovelluksessa ennen kuin muutos astuu voimaan — emme oleta suostumusta vanhan version perusteella.