Tietosuojakäytäntö

1. Keräämämme tiedot

Keräämme tietoja, jotka annat meille suoraan, esimerkiksi kun luot tilin, käytät palveluitamme tai otat meihin yhteyttä tukea varten.

Henkilötiedot

• Nimi ja sähköpostiosoite
• Profiilitiedot (ikä, paino, pituus, kuntotavoitteet)
• Ruoka- ja liikuntapäiväkirjat
• Terveystiedot Android Health Connect- ja Apple HealthKit -integraatiosta
• Maksutiedot (kolmannen osapuolen palveluntarjoajat käsittelevät ne turvallisesti)
• Google-tilitiedot (kun käytät Google OAuth -kirjautumista)
• Profiilikuvat ja muu ladattu sisältö
• Kuvien lataukset tekoälypohjaista ravitsemusanalyysiä varten
• Äänitallenteet, kun käytät äänikirjausta (transkriptoidaan ja käsitellään kuvaamiesi ruokien ja toimintojen tunnistamiseksi)

Terveystietojen kerääminen

Nimenomaisella luvallasi voimme kerätä seuraavia terveystietoja:

• Paino ja kehon mitat: ravitsemuksen ja kunnon seurantaan
• Aktiivisuustiedot: askeleet, liikunnan kesto ja fyysinen aktiivisuus
• Unitiedot: unen kesto ja laatumittarit
• Syketiedot: lepo- ja aktiivinen syke
• Ravitsemustiedot: ruoan saanti ja ravitsemustiedot
• Kuntotavoitteet: henkilökohtaiset kunto- ja terveystavoitteet

Tärkeää: Kaikki terveystietojen kerääminen edellyttää nimenomaista suostumustasi, ja sen voi peruuttaa milloin tahansa laitteesi asetuksista.

Laitetunnisteet

Keräämme laitetunnisteita seuraaviin tarkoituksiin.

Turvallisuus ja petosten ehkäisy

Keräämme seuraavat laitetunnisteet ja todistussignaalit tilin väärinkäytön havaitsemiseksi, petosten estämiseksi ja palveluidemme oikeudenmukaisen käytön varmistamiseksi:

• iOS: Identifier for Vendor (IDFV) ja Keychain-pohjaiset tunnisteet
• Android: Android ID, Google Services Framework ID ja MediaDRM ID
• Apple DeviceCheck: kaksi laitekohtaista bittiä, jotka säilyvät sovelluksen uudelleenasennusten ja tilin nollausten jälkeen, käytetään havaitsemaan laitteet, jotka on aiemmin yhdistetty väärinkäyttöön
• Android Play Integrity: Googlen Play Integrity API ja Device Recall laitteen eheyden tarkistamiseksi ja laitekohtaisten palautusbittien ylläpitämiseksi, jotka säilyvät uudelleenasennusten jälkeen

Nämä tunnisteet ja todistussignaalit tallennetaan palvelimillemme, eikä niitä jaeta kolmansille osapuolille. Niitä käytetään ainoastaan turvallisuustarkoituksiin.

Attribuutio ja kampanjamittaus

Ymmärtääksemme, miten käyttäjät löytävät sovelluksemme ja mitataksemme markkinointikampanjoidemme tehokkuutta, keräämme mainostunnisteita suostumuksellasi:

• iOS IDFA: kerätään vain nimenomaisella suostumuksellasi App Tracking Transparency -kehotteen kautta. Jaetaan attribuutiokumppanimme (AppsFlyer) ja tilausalustamme (RevenueCat) kanssa.
• Android Advertising ID (GAID): käytetään kampanja-attribuutioon. Jaetaan AppsFlyerin ja RevenueCatin kanssa. Voit nollata tai poistaa tämän tunnisteen käytöstä Android-laitteesi asetuksista kohdasta "Mainokset".

Näitä mainostunnisteita käytetään ainoastaan attribuutioanalytiikkaan ja tilaustulojen mittaamiseen. Niitä ei käytetä mainosten näyttämiseen sovelluksen sisällä. Voit kieltäytyä mainostunnisteiden keräämisestä milloin tahansa laitteesi asetuksista.

Käyttötiedot

• Laitetiedot ja tunnisteet
• Lokitiedot (IP-osoite, selaimen tyyppi, vieraillut sivut)
• Todennustunnukset ja istuntotiedot
• Sovelluksen käyttötavat, ominaisuuksien vuorovaikutukset ja virhelokit
• Tilaus- ja maksutiedot

Aggregoidut ja tunnistamattomat tiedot

Voimme aggregoida, tunnistaa tai anonymisoida tietoja niin, ettei niitä voida enää yhdistää sinuun. Voimme käyttää ja luovuttaa tällaisia tietoja analytiikkaan, tutkimukseen ja palvelun parantamiseen, emmekä yritä tunnistaa niitä uudelleen, paitsi jos laki sitä edellyttää tai sallii.

2. Miten käytämme tietojasi

Käytämme keräämiämme tietoja:

• palveluidemme tarjoamiseen, ylläpitoon ja parantamiseen;
• tapahtumien käsittelyyn ja niihin liittyvien tietojen lähettämiseen;
• teknisten ilmoitusten ja tukiviestien lähettämiseen;
• kommentteihisi ja kysymyksiisi vastaamiseen;
• kokemuksesi personointiin, mukaan lukien lataamiesi kuvien tekoälypohjainen ravitsemusanalyysi;
• integrointiin Apple HealthKitin ja Android Health Connectin kanssa, kun annat luvan;
• tilausmaksujen käsittelyyn ja laskutuksen hallintaan;
• tuotteen suorituskyvyn mittaamiseen, virheiden korjaamiseen ja ominaisuuksien parantamiseen;
• petosten ja väärinkäytön estämiseen sekä palvelun oikeudenmukaisen käytön varmistamiseen;
• lakisääteisten velvoitteiden noudattamiseen.

3. Tietojen jakaminen

Emme myy, vaihda tai muuten siirrä henkilötietojasi kolmansille osapuolille ilman suostumustasi, paitsi:

• palveluntarjoajille, jotka auttavat meitä verkkosivustomme ylläpidossa ja liiketoimintamme harjoittamisessa;
• kun laki sitä edellyttää tai oikeuksiemme suojelemiseksi;
• sulautumisen, yritysoston tai omaisuuden myynnin yhteydessä.

4. Tietoturva

Toteutamme asianmukaiset turvatoimet henkilötietojesi suojaamiseksi luvattomalta käytöltä, muuttamiselta, luovuttamiselta tai tuhoamiselta. Mikään tiedonsiirtomenetelmä internetin kautta ei kuitenkaan ole 100 % turvallinen.

5. Tietojen säilytys

Säilytämme henkilötietojasi niin kauan kuin on tarpeen palveluidemme tarjoamiseksi ja tässä tietosuojakäytännössä esitettyjen tarkoitusten täyttämiseksi, ellei pidempää säilytysaikaa edellytetä lailla.

• Tilitiedot: säilytetään, kunnes poistat tilisi tai pyydät sen poistamista
• Käyttötiedot: säilytetään enintään 2 vuotta analytiikkaa ja palvelun parantamista varten
• Todennustiedot: säilytetään tilisi keston ajan plus 30 päivää
• Virhelokit: säilytetään enintään 90 päivää
• Maksutiedot: säilytetään lain ja maksunkäsittelijän vaatimusten mukaisesti

6. Oikeutesi

Sinulla on seuraavat oikeudet henkilötietoihisi liittyen:

• Pääsy: pyytää pääsyä hallussamme oleviin henkilötietoihisi
• Oikaisu: pyytää epätarkkojen tai puutteellisten tietojen oikaisua
• Poistaminen: pyytää henkilötietojesi ja tilisi poistamista
• Siirrettävyys: pyytää kopion tiedoistasi jäsennellyssä, koneellisesti luettavassa muodossa
• Käsittelyn rajoittaminen: pyytää henkilötietojesi käsittelyn rajoittamista
• Vastustaminen: vastustaa henkilötietojesi käsittelyä tiettyihin tarkoituksiin
• Suostumuksen peruuttaminen: peruuttaa suostumus tietojen käsittelyyn, kun suostumus on oikeudellinen peruste

Näiden oikeuksien käyttämiseksi ota meihin yhteyttä osoitteeseen privacy@calori.com. Vastaamme 30 päivän kuluessa.

7. Evästeet ja seurantateknologiat

Käytämme evästeitä, verkkojäljitteitä ja vastaavia seurantateknologioita parantaaksemme kokemustasi, analysoidaksemme käyttöä ja tarjotaksemme henkilökohtaista sisältöä. Voit hallita evästeasetuksia selaimesi asetuksista.

8. Kolmannen osapuolen palvelut

Integroimme useisiin kolmannen osapuolen palveluihin tarjotaksemme kokemuksemme, mukaan lukien Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (tilausten hallinta), OpenRouter / OpenAI / Anthropic / Grok (xAI) / Groq / Google Gemini (tekoälyanalyysi), AppsFlyer (attribuutio) ja Sentry (virheiden valvonta). Kaikkien kolmannen osapuolen palveluiden on ylläpidettävä asianmukaisia turvatoimia, ja niitä on kielletty käyttämästä henkilötietojasi muihin tarkoituksiin kuin palvelujen tarjoamiseen meille.

9. Kansainväliset tiedonsiirrot

Palvelumme toimii maailmanlaajuisesti. Henkilötietojasi voidaan siirtää ja käsitellä palvelimilla maasi tai lainkäyttöalueesi ulkopuolella, mukaan lukien Euroopan unionissa ja Yhdysvalloissa, missä tietosuojalait voivat poiketa maasi laeista. Toteutamme asianmukaiset suojatoimet – kuten vakiosopimuslausekkeet ja tarkastetut alihankkijat – tietojesi suojaamiseksi, kun niitä siirretään kansainvälisesti. Käyttämällä palvelua hyväksyt tämän kansainvälisen tiedonsiirron.

10. Tietosuojalakien noudattaminen

• GDPR: Euroopan unionin käyttäjille
• CCPA / CPRA: Kalifornian, Yhdysvaltojen käyttäjille
• PIPEDA: Kanadan käyttäjille
• Muut sovellettavat paikalliset tietosuojalait

11. Tietojen poistaminen ja tilinhallinta

Sinulla on oikeus poistaa tilisi ja kaikki siihen liittyvät henkilötiedot milloin tahansa. Voit tehdä sen suoraan sovelluksen asetuksista tai ottaa yhteyttä osoitteeseen support@calori.com.

Mitä poistetaan

• Profiilisi ja henkilötietosi
• Kaikki ruokakirjaukset ja terveystiedot
• Asetuksesi
• Tilauksesi ja maksuhistoriasi
• Ladatut valokuvat ja käsitellyt kuvat
• Tiliisi liittyvät analytiikkatiedot

Poistopyynnöt käsitellään 1–3 arkipäivän kuluessa.

12. App Store- ja laiteoikeudet

Sovelluksemme noudattaa Apple App Storen ja Google Play Storen käytäntöjä, mukaan lukien tietoturva-, terveystieto- ja tietosuojamääräyksiä. Integrointi Apple HealthKitin ja Android Health Connectin kanssa edellyttää nimenomaista lupaa; terveystietoja käytetään vain kunto- ja ravitsemusseurantaan sovelluksessamme, ne salataan siirron aikana ja levossa, eikä niitä jaeta kolmansille osapuolille ilman nimenomaista suostumustasi. Voit peruuttaa minkä tahansa laiteoikeuden milloin tahansa laitteesi asetuksista.

13. Lasten yksityisyys

Palvelumme ei ole tarkoitettu alle 13-vuotiaille lapsille, eikä se ole heidän käytettävissään. Emme tietoisesti kerää henkilötietoja alle 13-vuotiailta. Jos uskot, että alle 13-vuotias lapsi on antanut meille henkilötietoja, ota meihin yhteyttä, jotta voimme poistaa ne.

14. Kolmannen osapuolen linkit ja palvelut

Palvelumme voi sisältää linkkejä tai integraatioita kolmannen osapuolen verkkosivustoihin, sovelluksiin tai palveluihin. Tämä tietosuojakäytäntö ei koske näitä kolmansia osapuolia, emmekä ole vastuussa niiden sisällöstä, tietosuojakäytännöistä tai siitä, miten ne käsittelevät tietojasi. Tarkista kaikkien kolmansien osapuolten tietosuojakäytännöt ennen tietojen antamista niille.

15. Muutokset tähän käytäntöön

Voimme päivittää tätä tietosuojakäytäntöä ajoittain. Päivitykset julkaistaan tällä sivulla tarkistetulla voimaantulopäivällä. Jos muutokset ovat olennaisia, ilmoitamme niistä palvelun sisäisellä ilmoituksella tai sähköpostitse, jos sovellettavissa. Palvelun jatkuva käyttö voimaantulopäivän jälkeen merkitsee päivitetyn käytännön hyväksymistä.