Tietosuojakäytäntö
iPhone-sovellus ja verkkosivusto
Tämä käytäntö selittää, mitä tietoja Nia käsittelee, mihin tarkoitukseen, millä oikeusperusteella, kuinka kauan ja mitä voit tehdä niille. Se kattaa iPhone-sovelluksen ja tämän verkkosivuston. Selkokielinen versio konkreettisine esimerkkeineen on kohdassa mitä tiedoillesi tapahtuu.
1. Kuka on rekisterinpitäjä
Rekisterinpitäjä on Nia, Espanjaan sijoittautunut palveluntarjoaja ja Nia-sovelluksen vastuutaho iPhonelle.
Yhteysosoite kaikkiin tätä käytäntöä tai tietojasi koskeviin kysymyksiin: hola@niapersonal.com. Vastaamme viimeistään kuukauden kuluessa vastaanottamisesta; määräaikaa voidaan pidentää kahdella kuukaudella, jos pyyntö on monimutkainen, ja siitä ilmoitetaan sinulle ensimmäisen kuukauden kuluessa.
Tietosuojavastaavaa ei ole nimetty, koska käsittely ei täytä yhtäkään GDPR:n 37 artiklan edellytyksistä: kyse ei ole henkilöiden säännöllisestä ja järjestelmällisestä laajamittaisesta seurannasta eikä erityisten henkilötietoryhmien laajamittaisesta käsittelystä.
2. Yhteenveto ennen yksityiskohtia
Nia tekee suurimman osan työstään iPhonen sisällä. Tämä taulukko erottelee sen, mikä ei koskaan lähde laitteesta, siitä, mikä kulkee palvelimelle. Asiakirjan loppuosa selittää jokaisen rivin.
| Tieto | Missä sitä käsitellään |
|---|---|
| Identiteettisi | Valinnainen. Niaa voi käyttää vieraana, ilman sähköpostia tai nimeä. |
| Äänesi | Vain iPhonessa, paitsi ryhmäradiossa, joka lähettää sanomasi sille ryhmälle. |
| Yhteystietosi | Vain iPhonessa. |
| Kalenterisi ja muistutuksesi | Vain iPhonessa, paitsi jos yhdistät Google Calendarin. |
| Kuvasi ja kamerarullasi | Vain iPhonessa, paitsi se yksittäinen kuva, jonka pyydät luomaan tai muokkaamaan. |
| Apple Health -tietosi | Vain iPhonessa. Niitä ei koskaan lähetetä. |
| Tallentamasi kokouksen ääni | Vain iPhonessa, paitsi jos kytket päälle puhujien erottelun. |
| Skannaamasi kuitin kuva | Vain iPhonessa. |
| Tarkka sijaintisi | Vain iPhonessa. Palvelimelle se saapuu pyöristettynä kilometriin. |
| Pyyntösi teksti ja Nian vastaus | Palvelin ja mallin tarjoaja. |
| Se, minkä pyydät sitä muistamaan | Palvelin. |
| Antamasi dokumentit | Palvelin ja mallin tarjoajan indeksointipalvelu. |
| Diagnostiikka- ja käyttötiedot | Firebase Crashlytics ja Firebase Analytics. |
3. Mitä tietoja käsitellään, mihin tarkoitukseen ja millä perusteella
3.1 Tilitiedot ja vierastili
Nian käytön voi aloittaa antamatta mitään tietoja. Vierastili käyttää Firebasen anonyymiä tarjoajaa: se on oikea tili, jolla on tunniste, jonka alle keskustelusi, muistisi ja käyttösi arkistoituu, mutta siihen ei liity sähköpostia, nimeä eikä muuta identiteettiä. Vastapaino kerrotaan itse sovelluksessa: kukaan ei voi kirjautua siihen uudestaan toisesta puhelimesta, ja sovelluksen asennuksen poistaminen lopettaa sen. Siksi vierastilille ei voi ostaa tilausta.
Jos myöhemmin tunnistaudut Applella, Googlella tai sähköpostillasi, kyseinen identiteetti lisätään jo olemassa olevaan tiliisi, samalla tunnisteella, eikä toista tiliä luoda: se, mitä teit vieraana, pysyy tallella. Ainoa poikkeus on, että nuo tunnukset kuuluvat jo toiseen tiliin, jolloin kirjaudutaan siihen olemassa olevaan tiliin, ja vierastili jää orvoksi ja poistetaan.
Nian käyttäminen identiteetillä vaatii tilin. Tallennamme käyttäjätunnisteen ja sähköpostiosoitteen, joka liittyy kirjautumistapaasi: Apple, Google tai sähköposti ja salasana. Jos käytät ”Kirjaudu Applella” -toimintoa ja valitset piilottaa sähköpostisi, Nia saa vain Applen luoman edelleenlähetysosoitteen, ei koskaan oikeaa osoitettasi. Salasanan, kun sellainen on, säilyttää Firebase Authentication omalla salauksellaan: sitä ei koskaan tallenneta selkokielisenä eikä rekisterinpitäjä pääse siihen käsiksi.
Tarkoitus: tunnistaa sinut, ylläpitää istuntoa ja yhdistää keskustelusi ja tilauksesi tiliisi. Peruste: sopimuksen täytäntöönpano.
3.2 Profiilitiedot
Voit halutessasi lisätä nimen, kaupungin, suositellun kielen ja viitekuvan, jotta voit esiintyä Nian luomissa kuvissa. Kaikki tämä on vapaaehtoista ja sen voi poistaa milloin tahansa itse sovelluksesta.
Tarkoitus: mukauttaa vastauksia ja, kuvan tapauksessa, luoda kuvia, joissa esiinnyt sinä. Peruste: suostumus, jonka voit perua poistamalla tiedon.
3.3 Keskustelujesi sisältö
Pyyntöjesi teksti ja Nian vastausten teksti tallennetaan tiliisi liitettynä, jotta voit palata niihin. Sanelun ja herätyssanan ääntä ei tallenneta, säilytetä eikä lähetetä: tunnistus tapahtuu laitteessa, ja ainoa asia, joka lähtee iPhonesta, on tekstiksi muutettu litterointi. Ryhmäradio ja kokouksen puhujien erottelu ovat poikkeuksia, jotka selitetään omissa kohdissaan.
Tämä teksti lähetetään mallin tarjoajalle vastauksen luomista varten, yhdessä sen kanssa, mitä Nia muistaa sinusta, paikallisen kellonajan ja pyöristetyn sijainnin kanssa, kun toiminto sitä tarvitsee.
Tarkoitus: vastata ja säilyttää historia. Peruste: sopimuksen täytäntöönpano.
3.4 Liitetiedostot
Viestiin liittämäsi tiedostot lähetetään mallin tarjoajalle ainoastaan sen vuoron vastaamista varten. Niitä ei säilytetä: ennen keskustelun tallentamista sisältö korvataan rivillä, joka kertoo, minkä tyyppinen tiedosto oli kyseessä. Rajana on neljä tiedostoa viestiä kohti, kukin enintään kahdeksan megatavua.
Tarkoitus: vastata kyseiseen pyyntöön. Peruste: sopimuksen täytäntöönpano.
3.5 Muisti
Muistin sisältävissä tasoissa se, minkä nimenomaisesti pyydät Niaa muistamaan, tallennetaan luettavana tekstinä, koska merkityshaku lasketaan itse tekstistä: salattua muistoa ei voisi löytää, joten se ei palvelisi mitään tarkoitusta. Voit katsoa, hakea, muokata ja poistaa jokaisen kohdan, tai poistaa ne kaikki, Muisti-näytöltä.
Kun Nia havaitsee, että tallennettava asia vaikuttaa salasanalta, PIN-koodilta tai pääsytunnukselta, se ei tallenna mitään ja kysyy sinulta, mitä tehdä, kahdella painikkeella. Päätös säilytetään ja sitä voi muuttaa Asetuksista.
Tarkoitus: muistaa se, minkä pyydät muistettavaksi. Peruste: suostumus, joka voidaan perua poistamalla muisto tai poistamalla toiminto käytöstä.
3.6 Dokumentit
Vapaaehtoisesti lisäämäsi dokumentit lähetetään mallin tarjoajan indeksointipalveluun, jotta Nia voi vastata viitaten tiedostoon ja sivuun. Rajana on kymmenen dokumenttia ja kaksikymmentä megatavua tiliä kohti. Ne poistetaan, kun poistat ne itse tai kun poistat tilisi.
Tarkoitus: vastata omien dokumenttiesi perusteella. Peruste: suostumus.
3.7 Sijainti
Kun toiminto sitä tarvitsee, kuten lähellä olevien paikkojen etsiminen, matka-ajan laskeminen tai paikkaan saapuessa laukeavan muistutuksen luominen, sijaintia käytetään laitteen sisällä iOS:n palveluilla. Palvelimelle saapuva sijainti on pyöristetty noin kilometrin tarkkuuteen, mikä riittää antamaan kontekstin muttei riitä kertomaan, missä olet.
Sijainnin ”aina”-oikeutta pyydetään vain ensimmäisellä kerralla, kun luot paikasta riippuvan muistutuksen tai rutiinin, ei koskaan rekisteröitymisen yhteydessä.
Tarkoitus: suorittaa paikasta riippuvia toimintoja. Peruste: suostumus.
3.8 Tilaukset ja maksut
Tilaukset tehdään Apple-tilisi kautta. Apple käsittelee maksun kokonaisuudessaan: Nia ei näe, vastaanota eikä tallenna pankkitietojasi, korttiasi eikä laskutusosoitettasi. Käsiteltävää on tilauksesi tila, valittu taso ja uusiutumispäivä, jotka saapuvat Applen ja RevenueCatin kautta, jotta maksamasi ominaisuudet voidaan aktivoida.
Tarkoitus: antaa pääsy tilattuun tasoon ja soveltaa sen rajoja. Peruste: sopimuksen täytäntöönpano.
3.9 Diagnostiikka- ja käyttötiedot
Sovellus sisältää Firebase Crashlyticsin ja Firebase Analyticsin, molemmat Googlelta.
- Crashlytics kerää kaatumisraportteja, kun sovellus sulkeutuu odottamatta: kohdan ohjelmassa, jossa se tapahtui, laitteen mallin, iOS-version, sovelluksen version ja Crashlyticsin itsensä luoman asennustunnisteen. Se tallentaa myös jäljen viimeisistä teknisistä tapahtumista ennen kaatumista. Se ei sisällä keskustelujesi tekstiä, yhteystietojen nimiä eikä minkään toiminnon sisältöä.
- Analytics tallentaa neljä tuotetapahtumaa, ja vain neljä: että vuoro on alkanut ja mitä kautta, että työkalu on suoritettu ja millä tuloksella, että vuoro on epäonnistunut ja millä koodilla, sekä että osto on tehty ja mistä tasosta. Parametrit ovat suljettuja tunnisteita ja lukumääriä. Kirjoittamasi teksti, nimet tai sisältöjesi tunnisteet eivät koskaan liiku.
Näitä tietoja ei käytetä mainontaan, niitä ei yhdistetä muiden sovellusten tai verkkosivustojen tietoihin, eikä niitä myydä. Järjestelmän mainostunnistetta (IDFA) ei kerätä missään tapauksessa.
Tarkoitus: havaita ja korjata virheitä, ja ymmärtää, mitä ominaisuuksia käytetään, jotta voidaan päättää, mitä parantaa. Peruste: oikeutettu etu palvelun vakauteen ja parantamiseen, punnittuna oikeuksiasi vasten: tiedot ovat minimaalisia, ne eivät yksinään mahdollista tunnistamistasi eikä niitä käytetä profilointiin.
3.10 Ilmoitukset
Jos hyväksyt ilmoitukset, tallennamme tunnuksen, jonka Apple osoittaa kyseiselle asennukselle, jotta ne voidaan toimittaa Firebase Cloud Messagingin ja Applen ilmoituspalvelun kautta. Sitä käytetään ilmoittamaan sinulle toimeksiannon tuloksesta, rutiinista tai ryhmän toiminnasta. Se poistetaan, kun peruutat oikeuden tai poistat tilin.
Tarkoitus: toimittaa pyytämäsi ilmoitukset. Peruste: suostumus.
3.11 Ryhmät
Jos luot ryhmän tai liityt siihen, palvelin tallentaa ryhmän, sen jäsenet, sen mitä kukin julkaisee siinä ja kuka on vastannut mihinkin, jotta se voidaan jakaa muille jäsenille. Yhteystietosi eivät ole mukana: jonkun kutsuminen on kertakäyttöinen koodi, jonka Nia kirjoittaa WhatsAppiin tai Viesteihin, ja yhteystieto selvitetään puhelimesi sisällä.
Ryhmän sisällä ei ole päästä päähän -salausta, ja ryhmän oma näyttö kertoo sen. Sitä ei ole, koska palvelimen täytyy jakaa sisältö, moderoida se kun siitä ilmoitetaan ja suorittaa se, mitä siltä pyydetään. Kohtele ryhmää sinä, mitä se on: jaettu tila kutsumiesi henkilöiden kanssa.
Tarkoitus: tarjota ryhmätoiminto. Peruste: sopimuksen täytäntöönpano, ja suostumus siihen, mitä julkaiset.
3.14 Ryhmän puheradio
Kun kytket ryhmän puheradion päälle ja pidät painettuna puhuaksesi, äänesi todella lähtee iPhonestasi: se kulkee salattuna siirron aikana palvelimellemme, joka jakaa sen niille ryhmän jäsenille, jotka ovat kytkeneet oman kuuntelunsa päälle. Tässä ensimmäisessä versiossa ei ole päästä päähän -salausta, ja sanomme sen suoraan: palvelin siirtää äänen muistin kautta voidakseen jakaa sen.
Kukaan ei kuule sinua, ellei ole itse kytkenyt kuunteluaan päälle, tietyksi vuoroksi jolla on päättymisaika, eikä kukaan voi kytkeä sitä päälle puolestasi. Käyttöönotto pyytää suostumustasi ennen ensimmäistä lähetystä ja se kirjataan päivämäärällä.
Ääniviesti elää noin kolmekymmentä sekuntia palvelimen muistissa, juuri sen ajan, joka riittää tavoittamaan sen, joka oli nukahtanut, ja sen, jolla oli kädet täynnä, jotta hän voi kuunnella sen uudestaan, ja sen jälkeen se katoaa. Historiaa tai pysyvää tallennetta ei ole. Jos joku ilmoittaa viestistä, tallennamme sen kolmeksikymmeneksi päiväksi, jotta voimme kuunnella sen ja käsitellä ilmoituksen App Storen sääntöjen vaatiman kahdenkymmenenneljän tunnin sisällä. Se on ainoa poikkeus, eikä ilmoituksen kohteena olevan henkilön tilin poistaminen poista sitä: tallennetta, joka on olemassa siksi että joku valitti hänestä, hän ei voi itse poistaa.
Emme koskaan tunnista sinua äänestä. Tiedämme kuka puhuu, koska hän on kirjautunut sisään, emme koska analysoisimme hänen ääntään: biometristä käsittelyä ei ole.
Tarkoitus: tarjota ryhmäradio ja moderoida ilmoitettu sisältö. Peruste: sopimuksen täytäntöönpano ja suostumuksesi; ilmoitetun tallenteen osalta oikeutettu etu väärinkäyttöilmoituksen käsittelyyn ja kaupan sääntöjen noudattamiseen.
3.12 Yhdistämäsi kolmansien osapuolten tilit
Jos yhdistät Google-tilisi, Nia saa käyttöoikeustunnuksen niillä oikeuksilla, jotka olet myöntänyt, ja käyttää niitä lukeakseen tai kirjoittaakseen vain sen, mitä pyydetty toiminto vaatii: Gmail-sähköpostin lukeminen ja lähettäminen, Google Calendarin lukeminen ja kirjoittaminen, hakeminen Google Drivesta. Tunnus tallennetaan salattuna palvelimelle, sitä ei jaeta kenellekään ja se tuhotaan, kun irrotat tilin tai poistat oman tilisi. Jokainen oikeus myönnetään erikseen, ja voit perua ne myös Google-tilisi tietoturva-asetuksista.
Tarkoitus: suorittaa pyytämäsi toiminnot näissä palveluissa. Peruste: suostumus.
3.13 Se, mikä ei koskaan lähde iPhonesta
Seuraavia tietoja käsitellään yksinomaan laitteessa iOS:n frameworkien avulla, eikä Nian palvelimella ole koskaan pääsyä niihin:
- Yhteystietosi. Niitä luetaan puhelimessa selvittääksesi, kenelle soitat tai kenelle kirjoitat. Niitä ei ladata mihinkään palvelimelle, ei edes koodeiksi tai tiivistelmiksi muutettuina.
- Kalenterisi ja muistutustesi sisältö, lukuun ottamatta sitä yksittäistä tapahtumaa, jonka pyydät luomaan tai tarkistamaan, ja lukuun ottamatta tilannetta, jossa yhdistät Google Calendarin, jolloin kyseinen palvelu vastaa.
- Kuvasi. Nia lukee viimeisimmän kuvan tai valitsemasi kuvan vain, kun pyydät muokkausta, ja tallentaa luomansa sisällön ”Nia”-albumiin.
- Apple Health -tietosi.
- Kokoustesi ääni. Litterointi tehdään laitteessa. Ainoa poikkeus on puhujien erottelu, joka lähettää ääntä palvelimelle, pyydetään erikseen ja voidaan kieltäytyä.
- Skannaamiesi kuittien kuvat. Kauppa, päivämäärä, summa ja rivit poimitaan laitteessa Visionilla.
- Sanelun ja herätyssanan ääni. Ryhmäradio on poikkeus, ja sillä on oma kohtansa, 3.14.
- Nia Studion maskit, eli rajaus, joka erottaa henkilön tai kohteen taustasta.
- Tarkka sijaintisi.
4. Järjestelmän oikeudet, yksi kerrallaan
Nia ei pyydä oikeuksia rekisteröitymisen yhteydessä. Jokaista pyydetään ensimmäisellä kerralla, kun toiminto sitä tarvitsee, selitys edellä, ja kaikki voidaan perua milloin tahansa iOS:n Asetuksista. Jos peruutat yhden, sovellus toimii edelleen muilla ja kertoo sinulle, mitä yksittäistä toimintoa se ei enää pysty tekemään.
| Oikeus | Käyttötarkoitus |
|---|---|
| Mikrofoni | Kuunnella, mitä sanot puhuessasi Nialle. Sanelu ja herätyssana käsitellään iPhonessa. Ryhmäradio ja puhujien erottelu pyytävät erillisen toiminnon ja suostumuksen ennen äänen lähettämistä. |
| Puheentunnistus | Muuttaa sanomasi tekstiksi, itse laitteen sisällä. |
| Kalenteri | Lukea kalenteriasi, luoda tapahtumia ja siirtää niitä. |
| Muistutukset | Luoda, tarkistaa, muokata ja merkitä valmiiksi muistutuksia. |
| Yhteystiedot | Selvittää, kenelle soitat tai kenelle kirjoitat. Ei lähde puhelimesta. |
| Kuvat, lisääminen | Tallentaa ”Nia”-albumiin luomasi kuvat ja videot. |
| Kuvat, lukeminen ja kirjoittaminen | Muokata omaa kuvaasi ja tallentaa uusi versio koskematta alkuperäiseen. |
| Kamera | Skannata dokumentti tai kuitti. |
| Sijainti sovellusta käytettäessä | Etsiä lähellä olevia paikkoja ja laskea matka-aikoja. |
| Sijainti aina | Muistutukset ja rutiinit, jotka laukeavat paikkaan saapuessa tai sieltä lähtiessä. |
| Ilmoitukset | Ilmoittaa sinulle toimeksiannon, rutiinin tai ryhmän tuloksesta. |
| Terveys, lukeminen | Vastata kysymyksiisi unesta, askelista tai treeneistä. |
| Terveys, kirjoittaminen | Merkitä vettä, painoa tai treeniä, kun pyydät sitä. |
| Koti (HomeKit) | Sytyttää, sammuttaa ja säätää kotisi laitteita. |
| Media ja Apple Music | Toistaa musiikkia sovelluksen sisällä. |
| Bluetooth | Havaita, kun auton laite katkaisee yhteyden, jotta pysäköintipaikka voidaan tallentaa. |
| Hälytykset | Luoda hälytyksiä ja ajastimia, jotka soivat äänettömässäkin. |
5. Terveystiedot
Terveystiedot ovat erityinen henkilötietoryhmä (GDPR:n 9 artikla) ja niitä käsitellään erikseen:
- Niitä luetaan ja kirjoitetaan yksinomaan laitteessa, HealthKitin kautta ja nimenomaisella suostumuksellasi, joka myönnetään oikeus kerrallaan Terveys-sovelluksesta.
- Niitä ei koskaan lähetetä Nian palvelimelle eikä millekään kolmannelle osapuolelle. Ainoa asia, joka voi näkyä vastauksessa, on se yksittäinen luku, jonka pyysit kuulla.
- Niitä ei koskaan käytetä mainontaan, markkinointiin, profilointiin eikä tiedon louhintaan, eikä niitä myydä tai luovuteta tietovälittäjille.
- Niitä ei tallenneta iCloudiin eikä mihinkään muuhun pilvitallennuspalveluun.
- Nia ei ole terveydenhuollon tuote eikä korvaa ammattilaisen harkintaa.
6. Käsittelyn oikeusperusteet
- Sopimuksen täytäntöönpano (GDPR:n artikla 6.1.b): vastata pyyntöihisi, säilyttää keskustelusi, soveltaa tasosi rajoja ja tarjota tilaamasi palvelu.
- Suostumus (artikla 6.1.a): järjestelmän oikeudet, kolmansien osapuolten tilien yhdistäminen, muisti, dokumentit ja profiili. Niitä pyydetään yksi kerrallaan, silloin kun niitä tarvitaan, ja ne voidaan perua milloin tahansa ilman että se vaikuttaa aiemman käsittelyn lainmukaisuuteen.
- Nimenomainen suostumus (artikla 9.2.a) terveystietoja varten.
- Oikeutettu etu (artikla 6.1.f): palvelun turvallisuus, väärinkäytön ja petosten ehkäisy, virheiden korjaaminen ja käytön yhdistetty ymmärtäminen. Jokainen tapaus on punnittu oikeuksiasi vasten, ja on valittu vain vähimmäistiedot.
- Lakisääteinen velvoite (artikla 6.1.c): sovellettavan lainsäädännön edellyttämien laskutustietojen säilyttäminen.
Emme tee automatisoituja päätöksiä, jotka tuottaisivat sinua koskevia oikeusvaikutuksia tai vaikuttaisivat sinuun vastaavalla tavalla merkittävästi, GDPR:n 22 artiklan tarkoittamassa mielessä.
7. Kenen kanssa tietoja jaetaan
Nia tukeutuu seuraaviin henkilötietojen käsittelijöihin, joista jokaisella on sopimus, joka velvoittaa heidät käsittelemään tietoja vain ohjeidemme mukaisesti:
| Kuka | Mitä käsittelee | Mihin tarkoitukseen |
|---|---|---|
| Google, Gemini-malli | Pyyntöjesi ja vastausten teksti, dokumenttisi sekä pyytämäsi kuvat tai videot | Vastauksen ja pyydetyn sisällön luominen |
| Google Cloud, mukaan lukien Cloud Run ja Firestore | Kaikki, mitä palvelimelle tallennetaan | Isännöinti ja tietokanta |
| Firebase Authentication | Käyttäjätunniste ja sähköposti | Tunnistaa sinut ja ylläpitää istuntoa |
| Firebase App Check | Laitteen eheyssertifikaatti | Tarkistaa, että pyyntö tulee aidosta sovelluksesta |
| Firebase Cloud Messaging | Ilmoitustunnus | Ilmoitusten toimittaminen |
| Firebase Crashlytics | Kaatumisraportit ja laitteen tekniset tiedot | Virheiden havaitseminen ja korjaaminen |
| Firebase Analytics | Neljä tuotetapahtumaa tunnisteineen ja lukumäärineen | Ymmärtää, mitä ominaisuuksia käytetään |
| Google Sign In | Sen tilin tiedot, jolla kirjaudut | Mahdollistaa kirjautumisen Googlella |
| RevenueCat | Tilauksesi tila | Tilatun tason aktivointi |
| Apple | Maksu ja tilauksen tila | Veloitus ja ostoksen vahvistus |
| Google Search | Hakuteksti, kun vastaus tarvitsee ajankohtaista tietoa | Vastaaminen ajantasaisilla tiedoilla |
| Google Workspace (Gmail, Drive, Calendar) | Vain se, minkä myöntämäsi oikeus sallii | Suorittaa se, mitä pyydät tililläsi |
| Telegram | Viesti, jonka pyydät lähettämään itsellesi, ja keskustelutunnisteesi | Toimittaa sinulle kyseinen viesti, jos otat toiminnon käyttöön |
On varmistettu, että kaikki edellä mainitut palveluntarjoajat tarjoavat tiedoillesi tässä käytännössä kuvattua vastaavan suojan tason sekä App Storen tarkistusohjeiden vaatiman tason. Kenelläkään heistä ei ole lupaa käyttää tietojasi omiin tarkoituksiinsa, mainontaan eikä yleisten mallien kouluttamiseen.
Nia ei myy tietojasi, ei luovuta niitä mainontatarkoituksiin, ei jaa niitä tietovälittäjille eikä käytä niitä tekoälymallien kouluttamiseen. Lueteltujen käsittelijöiden ulkopuolella tietojasi luovutettaisiin kolmannelle osapuolelle vain toimivaltaisen viranomaisen vaatimuksesta, lain edellyttämällä tavalla.
8. Kansainväliset tiedonsiirrot
Edellä mainitut palveluntarjoajat voivat käsitellä tietoja Euroopan talousalueen ulkopuolella, pääasiassa Yhdysvalloissa. Näissä tapauksissa siirto perustuu Euroopan komission hyväksymiin vakiosopimuslausekkeisiin ja, kun palveluntarjoaja on sertifioitu, EU:n ja Yhdysvaltojen tietosuojakehykseen, minkä lisäksi käytetään turvallisuusosiossa kuvattuja täydentäviä teknisiä toimenpiteitä. Voit pyytää kopion näistä takeista kirjoittamalla osoitteeseen hola@niapersonal.com.
9. Kuinka kauan tietoja säilytetään
| Tieto | Aika |
|---|---|
| Keskustelut, ilmainen taso | Vuosi luomisesta. |
| Keskustelut, Plus- ja Pro-tasot | Siihen asti kunnes poistat ne itse. |
| Muisti, Plus-taso | Kolmekymmentä päivää. |
| Muisti, Pro-taso | Siihen asti kunnes poistat sen itse. |
| Dokumentit | Siihen asti kunnes poistat ne itse. |
| Tili- ja profiilitiedot | Niin kauan kuin tili on olemassa. |
| Käyttämättä jäänyt vierastili | Firebasen anonyymien tilien siivousprosessi poistaa sen sisältöineen. |
| Yhdistettyjen tilien tunnukset | Siihen asti kunnes irrotat kyseisen tilin. |
| Ryhmien sisältö | Niin kauan kuin ryhmä on olemassa tai kunnes poistut siitä. |
| Ryhmän puheradion ääniviestit | Noin kolmekymmentä sekuntia, vain muistissa. |
| Ilmoitettu ääniviesti | Kolmekymmentä päivää, jotta ilmoitus voidaan käsitellä. |
| Palvelimen tekniset lokit | Enintään yhdeksänkymmentä päivää. |
| Kaatumisraportit | Firebase Crashlyticsin säilytysajat, enintään yhdeksänkymmentä päivää. |
| Käyttötapahtumat | Firebase Analyticsin säilytysajat, asetettu lyhimpään mahdolliseen. |
| Laskutustiedot | Sovellettavan vero- ja kauppalainsäädännön vaatima aika. |
Kun tili poistetaan, kaikki edellä mainittu poistetaan palvelimelta, lukuun ottamatta sitä, minkä lakisääteinen velvoite pakottaa säilyttämään, kaatumisraportteja, jotka eivät liity identiteettiisi, ja ilmoitettua puheradiotallennetta sen kolmenkymmenen päivän ajan. Tämä poikkeus mahdollistaa ilmoituksen käsittelyn, eikä tallenne ole ryhmän jäsenten saatavilla.
10. Oikeutesi
Voit milloin tahansa käyttää oikeutta tutustua tietoihin, oikaista ne, poistaa ne, rajoittaa käsittelyä, vastustaa käsittelyä ja siirtää tiedot järjestelmästä toiseen, sekä perua antamasi suostumuksen. Kaksi näistä on sovelluksen sisällä eivätkä vaadi kirjoittamista kenellekään tai odottamista:
- Siirrettävyys ja tietoihin tutustuminen: Asetuksissa, kohdassa Tili, ”Vie tietoni” luo tiedoston keskusteluistasi, muistoistasi, rutiineistasi ja taidoistasi, koneluettavassa muodossa.
- Poistaminen: Asetuksissa, kohdassa Tili, ”Poista tili” poistaa tietosi palvelimelta ja kirjaa sinut ulos. Poistaminen on lopullinen eikä vaadi etukäteishyväksyntää.
Muiden oikeuksien osalta, tai jos haluat mieluummin käyttää niitä kirjallisesti, kirjoita osoitteeseen hola@niapersonal.com ja ilmoita, mitä oikeutta käytät. Henkilöllisyyden todistamista voidaan pyytää, jos on perusteltuja epäilyjä siitä, kuka pyynnön tekee.
Jos katsot, ettei käsittely ole lainsäädännön mukaista, voit tehdä valituksen Espanjan tietosuojavirastolle (aepd.es), osoite calle Jorge Juan 6, 28001 Madrid, tai asuinmaasi valvontaviranomaiselle.
11. Alaikäiset
Nia ei ole suunnattu alle neljätoistavuotiaille eikä kerää tietoisesti tämän ikäisten tietoja; neljätoista vuotta on ikä, josta alkaen alaikäisen suostumus on itsessään pätevä Espanjassa orgaanisen lain 3/2018 mukaisesti. Jos havaitsemme alle neljätoistavuotiaan tilin, se poistetaan tietoineen. Jos olet äiti, isä tai huoltaja ja epäilet, että huollettavasi on luonut tilin, kirjoita osoitteeseen hola@niapersonal.com, niin asia hoidetaan ilman muita muodollisuuksia.
12. Turvallisuus
Sovelletut tekniset ja organisatoriset toimenpiteet, GDPR:n 32 artiklan mukaisesti, ovat seuraavat:
- Salaus siirron aikana: kaikki viestintä sovelluksen, palvelimen ja palveluntarjoajien välillä kulkee HTTPS:n kautta TLS:llä. Sovellus ei hyväksy salaamattomia yhteyksiä.
- Salaus levossa: pilvipalveluntarjoajan tallennustila salaa tiedot levyllä.
- Ei tunnuksia sovellustiedostossa: sovellus ei sisällä yhtään minkään tekoälyn tarjoajan avainta. Palvelin on ainoa paikka järjestelmässä, joka säilyttää niitä, mikä tarkoittaa, että sovellustiedoston purkaminen ei anna pääsyä mihinkään.
- Eheystarkistus: jokaisen palvelinpyynnön mukana kulkee App Check -sertifikaatti, joten pyyntö, joka ei tule aidosta sovelluksesta, hylätään.
- Pääsynhallinta: jokainen pyyntö vaatii voimassa olevan istuntotunnuksen, ja tietokannan säännöt estävät yhtä tiliä lukemasta tai kirjoittamasta toisen tietoja.
- Minimointi: sijainti pyöristetään ennen kuin se lähtee laitteesta, liitteitä ei säilytetä pysyvästi, eikä käyttötapahtumissa ole sisältöä.
- Laitteen eristäminen: se, mikä voidaan ratkaista iPhonen sisällä, ratkaistaan iPhonen sisällä, mikä on kaikista tehokkain turvatoimenpide.
Mikään järjestelmä ei ole haavoittumaton. Jos tapahtuisi tietoturvaloukkaus, joka aiheuttaa riskin oikeuksillesi ja vapauksillesi, siitä ilmoitetaan Espanjan tietosuojavirastolle GDPR:n 33 artiklan mukaisen seitsemänkymmenenkahden tunnin määräajan kuluessa, ja sinulle ilmoitetaan ilman aiheetonta viivytystä, kun riski on korkea, 34 artiklan mukaisesti.
13. Tekoäly
Nia toimii Googlen isännöimän suuren kielimallin päällä. Kolme asiaa on syytä sanoa selvästi:
- Puhut automatisoidun järjestelmän kanssa, et ihmisen. Sovellus ilmoittaa tästä omassa käyttöliittymässään.
- Malli voi erehtyä. Tarkista sen tekemät asiat ennen kuin hyväksyt ne, varsinkin seurauksia sisältävissä päätöksissä: lähetetyt sähköpostit, muiden ihmisten kanssa jaetut tapahtumat, terveystiedot tai kulut. Se, mitä iOS ei salli sovelluksen viimeistelevän, on dokumentoitu kohdassa mitä iOS ei salli, ja Nia kertoo sen sen sijaan, että väittäisi toiminnon suoritetuksi.
- Tietojasi ei käytetä mallien kouluttamiseen. Ei meidän eikä palveluntarjoajan malleja. Lähettämäsi sisältö käsitellään vastataksemme tähän pyyntöön, eikä mihinkään muuhun.
Nian luomat kuvat ja videot ovat synteettistä sisältöä, jonka on luonut tekoälyjärjestelmä. Jos julkaiset tai jaat niitä, sinun vastuullasi on merkitä se, kun säännös sitä vaatii.
14. Mainonta ja seuranta
Nia ei näytä mainoksia, ei toteuta seurantaa Applen läpinäkyvyyskehyksen tarkoittamassa mielessä, eikä sisällä mitään mainosverkkoa tai kolmannen osapuolen mittaustyökalua mainontatarkoituksiin.
- Laitteen mainostunnistetta (IDFA) ei kerätä, joten sovellus ei näytä järjestelmän seurantapyyntöä.
- Tietojasi ei yhdistetä muiden yritysten sovellusten tai verkkosivustojen tietoihin.
- Tietojasi ei myydä, ei vuokrata eikä luovuteta tietovälittäjille.
- Sovelluksen mukana tuleva tietosuojamanifesti ilmoittaa
NSPrivacyTracking-arvoksi epätosi, eikä se ilmoita yhtään seurantaverkkotunnusta.
15. Tämä verkkosivusto
Tämä verkkosivusto on staattinen ja tarjoillaan tiedostoina: se ei käytä evästeitä, siihen ei sisälly analytiikkaa, se ei lataa kolmansien osapuolten fontteja tai resursseja eikä profiloi kävijöitään. Ainoa asia, jonka se tallentaa selaimeesi, on paikallinen asetus valitsemastasi vaaleasta tai tummasta tilasta, jota ei lähetetä minnekään ja joka katoaa, kun poistat sivuston tiedot. Isännöintipalveluntarjoaja kirjaa pyynnöt omiin teknisiin lokeihinsa palvelun ylläpitämiseksi ja suojaamiseksi.
16. App Storen tietosuojamerkintä
Apple julkaisee sovelluksen yhteydessä yhteenvedon käsittelemistään tiedoista. Tämä taulukko näyttää vastaavuuden sen välillä, mitä merkintä ilmoittaa, ja sen välillä, mitä tämä käytäntö selittää, jotta voit tarkistaa, että ne kertovat saman asian.
| Applen kategoria | Kerätään | Yhdistetty sinuun | Mihin tarkoitukseen |
|---|---|---|---|
| Yhteystiedot, sähköposti | Kyllä | Kyllä | Sovelluksen toiminnallisuus |
| Tunnisteet, käyttäjätunniste | Kyllä | Kyllä | Sovelluksen toiminnallisuus |
| Käyttäjän sisältö, muu sisältö | Kyllä | Kyllä | Sovelluksen toiminnallisuus |
| Ostokset, ostohistoria | Kyllä | Kyllä | Sovelluksen toiminnallisuus |
| Diagnostiikka, kaatumistiedot | Kyllä | Ei | Sovelluksen toiminnallisuus |
| Käyttö, vuorovaikutus tuotteen kanssa | Kyllä | Ei | Tuoteanalytiikka |
| Sijainti, likimääräinen sijainti | Kyllä | Kyllä | Sovelluksen toiminnallisuus |
| Äänitiedot, ryhmän puheradion viesti | Kyllä, vain lähetyksen ajan tai jos viestistä ilmoitetaan | Kyllä | Sovelluksen toiminnallisuus ja turvallisuusmoderointi |
| Terveys ja kunto | Ei lähde laitteesta | Ei sovellu | Ei sovellu |
| Yhteystiedot | Ei lähde laitteesta | Ei sovellu | Ei sovellu |
| Seurantaan käytetyt tiedot | Ei mitään | Ei sovellu | Ei sovellu |
| Mainonta, IDFA | Ei | Ei sovellu | Ei sovellu |
17. Suhde muihin asiakirjoihin
Tämä käytäntö on voimassa kahden muun asiakirjan rinnalla: käyttöehdot, jotka kuvaavat palvelun, tasot ja tilausehdot, sekä käyttöoikeussopimus, joka säätelee oikeutta käyttää sovellusta. Jos henkilötietojen käsittelystä syntyy ristiriita, tämä käytäntö on ensisijainen.
18. Muutokset tähän käytäntöön
Jos jokin olennainen muuttuu, otsikon päivämäärä päivitetään ja siitä ilmoitetaan sovelluksessa ennen kuin muutos tulee voimaan. Kun muutos vaikuttaa suostumukseesi perustuvaan käsittelyyn, sitä pyydetään sinulta uudelleen. Aiemmat versiot toimitetaan niitä pyytävälle, kun hän kirjoittaa osoitteeseen hola@niapersonal.com.