Tietosuojakäytäntö

1. Keräämämme tiedot

Keräämme tietoja, jotka annat meille suoraan esimerkiksi luodessasi tilin, käyttäessäsi palveluitamme tai ottaessasi meihin yhteyttä saadaksesi tukea.

Henkilötiedot

• Nimi ja sähköpostiosoite
• Profiilitiedot (ikä, paino, pituus, kuntotavoitteet)
• Ruokailu- ja liikuntapäiväkirjamerkinnät
• Android Health Connect- ja Apple HealthKit -integraation kautta saadut terveystiedot
• Maksutiedot (kolmannet osapuolet käsittelevät tiedot turvallisesti)
• Google-tilin tiedot (kun käytät Google OAuth -kirjautumista)
• Profiilikuvat ja muu lataamasi sisältö
• Kuvat, jotka lataat tekoälypohjaista ravintoanalyysiä varten
• Äänitallenteet, kun käytät äänikirjausta (tallenteet litteroidaan ja käsitellään kuvaamiesi ruokien ja toimintojen tunnistamiseksi)

Terveystietojen kerääminen

Voimme kerätä seuraavia terveystietoja nimenomaisella luvallasi:

• Paino ja kehon mitat: ravitsemuksen ja kunnon seurantaa varten
• Aktiivisuustiedot: askeleet, harjoittelun kesto ja fyysinen aktiivisuus
• Unitiedot: unen kesto ja laatua kuvaavat mittarit
• Syketiedot: tiedot leposykkeestä ja aktiivisuuden aikaisesta sykkeestä
• Elintoiminnot: sykevälivaihtelu, hengitystiheys, veren happipitoisuus ja verensokeri
• Ravitsemustiedot: ruoankäyttö ja ravintosisältöä koskevat tiedot
• Kuntotavoitteet: henkilökohtaiset kuntoilu- ja terveystavoitteet

Tärkeää: Terveystietojen kerääminen edellyttää aina nimenomaista suostumustasi, jonka voit peruuttaa milloin tahansa laitteesi asetuksista.

Laitetunnisteet

Keräämme laitetunnisteita seuraavia tarkoituksia varten.

Tietoturva ja petosten ehkäiseminen

Keräämme seuraavia laitetunnisteita ja aitoustietoja tilien väärinkäytön havaitsemiseksi, petosten ehkäisemiseksi ja palveluidemme oikeudenmukaisen käytön varmistamiseksi:

• iOS: toimittajatunniste (IDFV) ja avainnippuun perustuvat tunnisteet
• Android: Android ID, Google Services Framework ID ja MediaDRM ID
• Apple DeviceCheck: kaksi laitekohtaista bittiä, jotka säilyvät sovelluksen uudelleenasennuksista ja tilien nollauksista huolimatta ja joita käytetään aiemmin väärinkäyttöön liitettyjen laitteiden tunnistamiseen
• Android Play Integrity: Googlen Play Integrity API ja Device Recall -ominaisuus laitteen eheyden varmistamiseen sekä laitekohtaisten, uudelleenasennuksista huolimatta säilyvien muistibittien ylläpitämiseen

Nämä tunnisteet ja aitoustiedot tallennetaan palvelimillemme, eikä niitä jaeta kolmansille osapuolille. Niitä käytetään yksinomaan tietoturvatarkoituksiin.

Attribuutio ja kampanjoiden mittaaminen

Keräämme suostumuksellasi mainostunnisteita ymmärtääksemme, miten käyttäjät löytävät sovelluksemme, ja mitataksemme markkinointikampanjoidemme tehokkuutta:

• iOS IDFA: kerätään vain nimenomaisella suostumuksellasi App Tracking Transparency -kehotteen kautta. Jaetaan attribuutiokumppanillemme (AppsFlyer) ja tilausalustallemme (RevenueCat).
• Android-mainostunniste (GAID): käytetään kampanjoiden attribuutioon. Jaetaan AppsFlyerille ja RevenueCatille. Voit nollata tämän tunnisteen tai poistaa sen käytöstä Android-laitteesi asetuksista kohdasta ”Mainokset”.

Näitä mainostunnisteita käytetään yksinomaan attribuutioanalytiikkaan ja tilaustulojen mittaamiseen. Niitä ei käytetä mainosten näyttämiseen sovelluksessa. Voit kieltää mainostunnisteiden keräämisen milloin tahansa laitteesi asetuksista.

Käyttötiedot

• Laitetiedot ja laitetunnisteet
• Lokitiedot (IP-osoite, selaimen tyyppi, vieraillut sivut)
• Todennustunnukset ja istuntotiedot
• Sovelluksen käyttötavat, ominaisuuksien käyttö ja virhelokit
• Tilaus- ja maksutiedot

Koostetut ja tunnisteettomiksi muutetut tiedot

Voimme koostaa tietoja tai muuttaa ne tunnisteettomiksi tai anonyymeiksi siten, ettei niitä enää voida yhdistää sinuun. Voimme käyttää ja luovuttaa tällaisia tietoja analytiikkaan, tutkimukseen ja palvelun kehittämiseen emmekä yritä tunnistaa niistä henkilöitä uudelleen, paitsi jos laki sitä edellyttää tai sallii.

2. Miten käytämme tietojasi

Käytämme keräämiämme tietoja seuraaviin tarkoituksiin:

• palveluidemme tarjoamiseen, ylläpitämiseen ja kehittämiseen;
• tapahtumien käsittelyyn ja niihin liittyvien tietojen lähettämiseen;
• teknisten ilmoitusten ja tukiviestien lähettämiseen;
• kommentteihisi ja kysymyksiisi vastaamiseen;
• käyttökokemuksesi personointiin, mukaan lukien lataamiesi kuvien tekoälypohjainen ravintoanalyysi;
• Apple HealthKit- ja Android Health Connect -palveluihin yhdistämiseen, kun annat siihen luvan;
• tilausmaksujen käsittelyyn ja laskutuksen hallintaan;
• tuotteen toiminnan mittaamiseen, virheiden korjaamiseen ja ominaisuuksien kehittämiseen;
• petosten ja väärinkäytösten ehkäisemiseen sekä palvelun oikeudenmukaisen käytön varmistamiseen;
• lakisääteisten velvoitteiden noudattamiseen.

3. Tietojen jakaminen

Emme myy, vaihda emmekä muutoin siirrä henkilötietojasi kolmansille osapuolille ilman suostumustasi, paitsi:

• palveluntarjoajille, jotka auttavat meitä verkkosivustomme ylläpidossa ja liiketoimintamme harjoittamisessa;
• kun laki sitä edellyttää tai oikeuksiemme suojaaminen sitä vaatii;
• yritysjärjestelyn, yritysoston tai omaisuuden myynnin yhteydessä.

Tekoälypalvelut ja suostumuksesi

Joissakin ominaisuuksissa käytetään kolmansien osapuolten tekoälypalveluita: valokuvien, elintarvikemerkintöjen ja ruokalistojen analysointiin, ruoan kirjaamiseen äänen ja tekstin avulla, reseptien tuontiin ja kääntämiseen, ateriaehdotuksiin, näkemyksiin ja Calori AI -keskusteluun. Ennen kuin tietojasi lähetetään näille palveluille, sovellus kertoo, mitä tietoja lähetetään ja kuka ne vastaanottaa, ja pyytää lupaasi. Jos et anna lupaa, tietoja ei lähetetä näille palveluille.

• Lähetettävät tiedot: analysoitavaksi ottamasi valokuvat; kirjoittamasi tai sanelemat ruokakuvaukset ja äänitallenteet; Calori AI:lle lähettämäsi viestit sekä vastaamiseen tarvittavat profiilitiedot (kuten ikä, sukupuoli, pituus, paino ja aktiivisuustaso), tavoitteet ja ruokapäiväkirjamerkinnät; sekä Apple Healthista tai Health Connectista saadut terveystiedot (askeleet, kulutettu energia, uni, syke, sykevälivaihtelu, hengitystiheys, veren happipitoisuus ja verensokeri), kun Calori AI tai näkemykset niitä tarvitsevat. Sähköpostiosoitettasi ja maksutietojasi ei koskaan lähetetä.
• Tietojen vastaanottajat: OpenAI, Google, Anthropic ja SpaceX (xAI), joihin otetaan pääasiassa yhteyttä OpenRouter-yhdyskäytävän (OpenRouter, Inc.) kautta; osa Google-pyynnöistä lähetetään suoraan Google Cloud Vertex AI -palveluun, ja reaaliaikaiset äänikeskustelut Calori AI:n kanssa lähetetään suoraan OpenAI:lle. Äänitallenteet litteroi OpenAI:n Whisper-malli, jota isännöi Groq, Inc. ja johon otetaan yhteyttä OpenRouterin kautta.
• Miksi: ainoastaan pyytämäsi tuloksen tuottamiseen – esimerkiksi valokuvan ravintoarvioon tai keskusteluvastaukseen – joka palautetaan Caloriin.
• Suojaaminen: nämä palveluntarjoajat käsittelevät tietoja puolestamme ehtojen mukaisesti. Ehdoissa edellytetään vähintään tämän käytännön mukaista suojaustasoa ja kielletään tietojen käyttö muihin tarkoituksiin.
• Valintasi: voit sallia tietojen jakamisen tai peruuttaa suostumuksesi milloin tahansa sovelluksen kohdasta Asetukset → Tietojen jakaminen tekoälypalveluille. Ilman lupaa voit edelleen kirjata ruokaa hakemalla, skannaamalla viivakoodeja tai lisäämällä tiedot manuaalisesti.

4. Tietoturva

Toteutamme asianmukaiset turvatoimet suojataksemme henkilötietojasi luvattomalta käytöltä, muuttamiselta, luovuttamiselta tai tuhoamiselta. Mikään internetin kautta tapahtuva tiedonsiirtomenetelmä ei kuitenkaan ole täysin turvallinen.

5. Tietojen säilyttäminen

Säilytämme henkilötietojasi niin kauan kuin se on tarpeen palveluidemme tarjoamiseksi ja tässä tietosuojakäytännössä kuvattujen tarkoitusten täyttämiseksi, ellei laki edellytä pidempää säilytysaikaa.

• Tilitiedot: säilytetään, kunnes poistat tilisi tai pyydät sen poistamista
• Käyttötiedot: säilytetään enintään 2 vuotta analytiikkaa ja palvelun kehittämistä varten
• Todennustiedot: säilytetään tilisi voimassaoloajan ja sen jälkeen 30 päivää
• Virhelokit: säilytetään enintään 90 päivää
• Maksutiedot: säilytetään lain ja maksunvälittäjien vaatimusten mukaisesti

6. Oikeutesi

Sinulla on seuraavat henkilötietojasi koskevat oikeudet:

• Pääsy tietoihin: pyytää pääsyä sinua koskeviin henkilötietoihin, joita säilytämme
• Oikaisu: pyytää virheellisten tai puutteellisten tietojen korjaamista
• Poistaminen: pyytää henkilötietojesi ja tilisi poistamista
• Siirrettävyys: pyytää kopiota tiedoistasi jäsennellyssä, koneellisesti luettavassa muodossa
• Käsittelyn rajoittaminen: pyytää henkilötietojesi käsittelyn rajoittamista
• Vastustaminen: vastustaa henkilötietojesi käsittelyä tiettyihin tarkoituksiin
• Suostumuksen peruuttaminen: peruuttaa suostumuksesi tietojen käsittelyyn silloin, kun käsittelyn oikeusperusteena on suostumus

Voit käyttää näitä oikeuksia ottamalla meihin yhteyttä yhteydenottolomakkeellamme. Vastaamme 30 päivän kuluessa.

7. Evästeet ja seurantatekniikat

Käytämme evästeitä, verkkojäljitteitä ja vastaavia seurantatekniikoita käyttökokemuksen parantamiseen, käytön analysointiin ja yksilöllisen sisällön tarjoamiseen. Voit hallita evästeasetuksia selaimesi asetuksista.

8. Kolmansien osapuolten palvelut

Integroimme käyttökokemuksemme tarjoamiseksi useita kolmansien osapuolten palveluita, kuten Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (tilausten hallinta), OpenRouter, OpenAI, Google (Gemini, Vertex AI), Anthropic, SpaceX (xAI) ja Groq (tekoälyominaisuudet – katso edellä kohta ”Tekoälypalvelut ja suostumuksesi”), AppsFlyer (attribuutio) ja Sentry (virheiden seuranta). Kaikkien kolmansien osapuolten palveluntarjoajien on ylläpidettävä asianmukaisia turvatoimia, eivätkä ne saa käyttää henkilötietojasi muuhun kuin meille tarjottavien palvelujen tuottamiseen.

9. Kansainväliset tiedonsiirrot

Palveluamme käytetään maailmanlaajuisesti. Henkilötietojasi voidaan siirtää ja käsitellä palvelimilla, jotka sijaitsevat maasi tai lainkäyttöalueesi ulkopuolella, mukaan lukien Euroopan unionissa ja Yhdysvalloissa, joissa tietosuojalait voivat poiketa oman maasi laeista. Suojaamme tietojasi kansainvälisten tiedonsiirtojen yhteydessä asianmukaisin suojatoimin, kuten vakiosopimuslausekkein ja huolellisesti valituin alihankkijoin. Käyttämällä palvelua hyväksyt nämä kansainväliset tiedonsiirrot.

10. Tietosuojalakien noudattaminen

• GDPR: Euroopan unionissa oleville käyttäjille
• CCPA / CPRA: Kaliforniassa Yhdysvalloissa oleville käyttäjille
• PIPEDA: Kanadassa oleville käyttäjille
• Muut sovellettavat paikalliset tietosuojalait

11. Tietojen poistaminen ja tilin hallinta

Sinulla on oikeus poistaa tilisi ja kaikki siihen liittyvät henkilötiedot milloin tahansa. Voit tehdä sen suoraan sovelluksen asetuksista tai ottaa meihin yhteyttä yhteydenottolomakkeellamme.

Mitä poistetaan

• Profiilisi ja henkilötietosi
• Kaikki ruokamerkinnät ja terveystiedot
• Asetuksesi ja valintasi
• Tilaus- ja maksuhistoriasi
• Lataamasi valokuvat ja käsitellyt kuvat
• Tiliisi liittyvät analytiikkatiedot

Poistopyynnöt käsitellään 1–3 arkipäivän kuluessa.

12. App Store ja laitteiden käyttöoikeudet

Sovelluksemme noudattaa Apple App Storen ja Google Play Storen käytäntöjä, mukaan lukien tietoturvaa, terveystietoja ja yksityisyyttä koskevia vaatimuksia. Apple HealthKit- ja Android Health Connect -integraatio edellyttää nimenomaista lupaa; terveystietoja käytetään ainoastaan sovelluksen kuntoilu-, ravitsemus- ja terveysominaisuuksiin, kuten Calori AI:hin ja näkemyksiin. Nämä ominaisuudet lähettävät tietoja kohdassa ”Tekoälypalvelut ja suostumuksesi” mainituille tekoälypalvelujen tarjoajille vain luvallasi. Terveystietoja ei koskaan käytetä mainontaan tai markkinointiin eikä niitä koskaan myydä; tiedot salataan siirron ja tallennuksen aikana, eikä niitä jaeta muille kolmansille osapuolille ilman nimenomaista suostumustasi. Voit peruuttaa minkä tahansa laitteelle antamasi käyttöoikeuden milloin tahansa laitteesi asetuksista.

13. Lasten yksityisyys

Palveluamme ei ole tarkoitettu alle 13-vuotiaille, eivätkä he voi käyttää sitä. Emme tietoisesti kerää henkilötietoja alle 13-vuotiailta. Jos uskot, että alle 13-vuotias lapsi on antanut meille henkilötietoja, ota meihin yhteyttä, jotta voimme poistaa ne.

14. Kolmansien osapuolten linkit ja palvelut

Palvelumme voi sisältää linkkejä kolmansien osapuolten verkkosivustoille, sovelluksiin tai palveluihin tai integraatioita niihin. Tämä tietosuojakäytäntö ei koske kyseisiä kolmansia osapuolia, emmekä vastaa niiden sisällöstä, tietosuojakäytännöistä tai tavasta käsitellä tietojasi. Tutustu kolmannen osapuolen tietosuojakäytäntöön ennen tietojen antamista sille.

15. Tämän käytännön muutokset

Voimme päivittää tätä tietosuojakäytäntöä aika ajoin. Päivitykset julkaistaan tällä sivulla, ja samalla ilmoitetaan uusi voimaantulopäivä. Jos muutokset ovat olennaisia, ilmoitamme niistä palvelussa tai sähköpostitse soveltuvin osin. Jos jatkat palvelun käyttöä voimaantulopäivän jälkeen, sinun katsotaan hyväksyneen päivitetyn käytännön.