Tietosuojakäytäntö

1. Keräämämme tiedot

Tilitiedot

• Sähköpostiosoite (käytetään kirjautumiseen)
• Käyttäjänimi
• Näyttönimi
• Profiilikuva

Profiili- ja kehotiedot

• Pituus, sukupuoli ja syntymäaika
• Suosimasi mittayksiköt (paino, matka)

Oma seuranta ja seurattavat

• Itse luomasi seurattavat, joilla voit seurata mitä tahansa arvoa ajan yli (Seuranta-ominaisuus)
• Yleisiä seurattavia ovat esimerkiksi paino, uni, vesi, mieliala, stressi, leposyke, sykevälivaihtelu (HRV), rasvaprosentti ja kehonmitat (vyötärö, rinta), joista osa voi olla terveyteen liittyviä
• Kirjaamasi arvot, niiden yksiköt, päivittäiset tavoitteet ja merkintöihin lisäämäsi vapaamuotoiset muistiinpanot
• Ajastimella mitatut kestot seurattaville, joita ajastat (esim. meditaatio, lukeminen, keskittymisjaksot)
• Seurattavakohtaiset muistutukset ja niiden aikataulut

Treeni- ja kuntoilutiedot

• Salitreenit: liikkeet, sarjat, toistot, painot, RPE, kesto, kulutetut kalorit
• Aktiviteetit: tyyppi, kesto, matka, askeleet, muistiinpanot
• Treenipohjat ja omat liikkeet
• Askelmäärät laitteesi askelmittarista

Terveysalustojen tiedot (Apple Health ja Health Connect)

Jos yhdistät Apple Healthin (iOS) tai Health Connectin (Android), sovellus lukee seuraavia tietoja, vain sallimistasi kategorioista ja vasta kun olet antanut luvan alustan omassa lupanäkymässä:

• Unijaksot ja univaiheet (syvä uni, REM, kevyt uni, hereillä), unen tehokkuus
• Syke, leposyke ja sykevälivaihtelu (HRV)
• Veren happisaturaatio (SpO2)
• Verenpaine
• Ihon lämpötila
• VO2 max (maksimaalinen hapenottokyky)
• Paino
• Askeleet
• Treenit ja liikuntasuoritukset (tyyppi, kesto, matka, kalorit)
• Matka, kokonais- ja aktiivikalorit sekä noustut korkeusmetrit

Käyttöoikeus on vain lukuoikeus yhtä poikkeusta lukuun ottamatta: jos annat Androidilla askelille kirjoitusluvan, sovellus tallentaa puhelimesi oman askelmittarin askeleet Health Connectiin varmuuskopiona, jotta askelhistoriasi pysyy täydellisenä silloinkin, kun kellosi tai muut laitteesi eivät tallenna niitä. Sovellus ei koskaan muokkaa tai poista muiden sovellusten tallentamia tietoja, eikä se koskaan kirjoita mitään Apple Healthiin. Androidilla pyydämme myös taustalukuoikeutta, jotta sovellus voi pitää tietosi ajan tasalla silloinkin, kun se ei ole auki. Sinä päätät, mitkä kategoriat jaetaan, ja voit perua oikeudet milloin tahansa laitteesi Apple Health- tai Health Connect -asetuksista tai katkaisemalla lähteen yhteyden sovelluksessa kohdassa Valikko → Asetukset → Terveyslähteet.

Sijaintitiedot

• GPS-koordinaatit, korkeus ja tarkkuus aktiviteetin seurannan aikana (juoksu, pyöräily, kävely jne.)
• Sijaintitietoja kerätään sovelluksen ollessa avoinna ja taustalla, kun aktiviteetti on käynnissä
• Reittitiedot tallennetaan treenikarttojen näyttämistä varten

Ravintotiedot

• Ruokapäiväkirja: ruoat, määrät, kalorit, makroravinteet (proteiini, hiilihydraatit, rasva, kuitu, sokeri, natrium)
• Ateriatyypit ja -ajat
• Omat ruoat ja tallennetut ateriat
• Ravintotavoitteet
• Viivakoodiskannaukset (lähetetään Open Food Facts -rajapintaan tuotehakua varten)

Muistiinpanot, tehtävät ja tavat

• Muistiinpanot tekstisisältöineen ja kansiorakenne
• Tehtävälistat ja tehtävät
• Tapojen määritykset ja päivittäiset suorituskirjaukset

Muistutukset ja ilmoitukset

• Muistutusten otsikot, muistiinpanot ja aikataulut
• Push-ilmoitusten tilaustiedot (laitetunnus, laitetyyppi)

Sosiaaliset ja viestintätiedot

• Kaverilista ja kaveripyynnöt
• Chat-viestit, reaktiot ja media
• Fiidin julkaisut, kommentit ja tykkäykset
• Jakamisasetukset

Tekoälyavustajan keskustelut

• Viestit, jotka lähetät tekoälyavustajalle, ja sen antamat vastaukset
• Keskusteluhistoriasi tallennetaan tilillesi, kunnes poistat yksittäisen keskustelun tai koko historian sovelluksessa (katso tarkemmin Tekoälyavustaja-osio alempana)

Mediatiedostot

• Kuvat, videot ja äänitteet, jotka liität treeneihin, aktiviteetteihin, seurattavien kirjauksiin, muistiinpanoihin, tehtäviin, fiidin julkaisuihin ja chat-viesteihin
• Nämä tiedostot tallennetaan pilvitallennustilaan

Laitetiedot

• Laitealusta (iOS/Android)
• Laitetunniste (push-ilmoituksia varten)
• Sovellusversio

Asetukset ja valinnat

• Kieliasetus
• Ilmoitusasetukset
• GPS-seurannan asetukset
• Päivän vaihtumisaika

2. Miten käytämme tietojasi

Käytämme keräämiämme tietoja:

• Sovelluksen tarjoamiseen, ylläpitoon ja toimintaan
• Tilisi luomiseen ja hallintaan
• Kuntoilu-, ravinto- ja terveystietojesi seurantaan ja näyttämiseen
• Sosiaalisten ominaisuuksien mahdollistamiseen (kaverit, chat, fiidi)
• Määrittämiesi push-ilmoitusten ja muistutusten lähettämiseen
• Treenireittien näyttämiseen kartalla
• Virheiden ja kaatumisten seurantaan ja korjaamiseen Sentryn avulla
• Sovelluskokemuksen parantamiseen

Emme koskaan käytä tietojasi:

• Mainosten näyttämiseen
• Henkilötietojesi myymiseen kolmansille osapuolille
• Mainosprofiilien rakentamiseen

3. Kolmansien osapuolten palvelut

Käytämme seuraavia kolmansien osapuolten palveluita, jotka voivat vastaanottaa osan tiedoistasi:

Jokainen kolmannen osapuolen palvelu toimii oman tietosuojakäytäntönsä mukaisesti:

• Supabasen tietosuojakäytäntö
• Sentryn tietosuojakäytäntö
• Mapboxin tietosuojakäytäntö
• Open Food Factsin käyttöehdot
• USDA FoodData Central -rajapinnan ohjeet
• Resendin tietosuojakäytäntö
• Anthropicin tietosuojakäytäntö

4. Tietojen tallennus ja tietoturva

• Tietosi tallennetaan Supabasen palvelimille, ja kaikissa tietokantatauluissa on käytössä rivitason suojaus (RLS)
• Kirjautuminen hoidetaan turvallisesti Supabasen kautta
• Mediatiedostot tallennetaan Supabasen pilvitallennustilaan
• Laitteellasi olevat paikalliset tiedot tallennetaan AsyncStoragen ja SQLiten avulla
• Käytämme asianmukaisia suojaustoimia, mutta emme voi taata täydellistä tietoturvaa

5. Tietojen säilytysaika

• Tietojasi säilytetään niin kauan kuin tilisi on aktiivinen
• Voit poistaa yksittäisiä kirjauksia (treenit, ruokakirjaukset, muistiinpanot jne.) milloin tahansa sovelluksessa
• Voit poistaa tilisi ja kaikki siihen liittyvät tiedot suoraan sovelluksen asetuksista

6. Tilin ja tietojen poistaminen

Voit poistaa Kurvi-tilisi ja kaikki siihen liittyvät tiedot milloin tahansa. Poisto on pysyvä eikä sitä voi perua.

Näin poistat tilisi sovelluksessa

1. Avaa Kurvi laitteellasi
2. Siirry kohtaan Valikko → Turvallisuus
3. Napauta Poista tili ja vahvista

Jos sovellus ei ole enää asennettuna

Lähetä tiliisi liitetystä sähköpostiosoitteesta viesti osoitteeseen support@kurvi.io ja pyydä tilin poistoa. Käsittelemme pyynnön 30 päivän kuluessa.

Mitä poistetaan

• Tilisi, profiilisi ja kirjautumistietosi
• Kaikki treenit, aktiviteetit, ravintokirjaukset, omat seurattavat kirjauksineen, muistiinpanot, tehtävät, tavat ja muistutukset
• Kaikki chat-viestit, kaveriyhteydet ja luomasi fiidin julkaisut
• Kaikki lataamasi kuvat, videot ja äänitteet
• Kaikki sijaintitiedot ja GPS-reitit
• Push-ilmoitusten tunnisteet ja laitetilaukset

Mitä voidaan säilyttää

• Salatut tietokannan varmuuskopiot enintään 7 päivän ajan (Supabasen päivittäinen varmuuskopiokierto), minkä jälkeen ne poistuvat automaattisesti
• Anonymisoidut virhelokit Sentryssä, jotka eivät sisällä henkilötietoja, enintään 90 päivän ajan
• Tiedot, jotka meidän on lain mukaan säilytettävä (esim. petosten torjunta tai kirjanpito)

7. Oikeutesi

Sijainnistasi riippuen sinulla voi olla oikeus:

• Saada pääsy henkilötietoihisi
• Oikaista virheelliset tiedot
• Poistaa tietosi
• Siirtää tietosi koneluettavassa muodossa
• Peruuttaa suostumus tietojen käsittelyyn
• Vastustaa tiettyä tietojesi käsittelyä

Voit käyttää näitä oikeuksia ottamalla yhteyttä alla mainittuun sähköpostiosoitteeseen.

EU/ETA-alueen käyttäjille (GDPR)

Käsittelemme tietojasi seuraavin perustein:

• Sopimuksen täyttäminen: sovelluksen ydintoimintojen tarjoaminen
• Oikeutettu etu: sovelluksen parantaminen ja virheiden korjaaminen
• Suostumus: valinnaiset ominaisuudet, kuten sijainnin seuranta ja push-ilmoitukset
• Nimenomainen suostumus (9 artikla): terveystiedot ovat erityinen henkilötietoryhmä. Käsittelemme Apple Healthista tai Health Connectista tuomiasi terveys- ja kuntoilutietoja (kuten uni, syke, HRV ja veren happisaturaatio) vain nimenomaisen suostumuksesi perusteella, jonka annat alustan lupanäkymässä. Voit peruuttaa suostumuksen milloin tahansa poistamalla oikeudet Apple Healthissa tai Health Connectissa, minkä jälkeen lopetamme uusien tietojen lukemisen.

Kalifornian käyttäjille (CCPA)

Emme myy henkilötietojasi. Sinulla on oikeus tietää, mitä tietoja keräämme, pyytää niiden poistoa ja käyttää oikeuksiasi ilman syrjintää.

8. Lasten yksityisyys

Sovellusta ei ole tarkoitettu alle 16-vuotiaille. Emme tietoisesti kerää henkilötietoja alle 16-vuotiailta. Jos olet vanhempi tai huoltaja ja uskot lapsesi antaneen meille henkilötietoja, ota meihin yhteyttä, niin poistamme tiedot.

9. Sijaintitiedot

• Sijaintitietoja kerätään vain, kun käynnistät aktiviteetin seurannan itse
• Taustasijaintia käytetään ainoastaan treenireitin tallentamisen jatkamiseen, kun sovellus on taustalla aktiivisen session aikana
• Voit poistaa sijainnin seurannan käytöstä sovelluksen asetuksista tai laitteesi käyttöoikeusasetuksista
• Sijaintitiedot tallennetaan treenireittien näyttämistä ja matkan laskemista varten

10. Tekoälyavustaja

Sovelluksessa on valinnainen tekoälyavustaja (sovelluksen sisäinen chat), joka on Pro-käyttäjien käytettävissä. Tämä osio kertoo tarkasti, miten se käsittelee tietojasi.

• Se toimii vain, kun käytät sitä. Mitään chat-tietoja ei lähetetä minnekään, ellet avaa avustajaa ja lähetä viestiä. Jos et koskaan käytä avustajaa, mitään alla kuvattua käsittelyä ei tapahdu.
• Miten vastaus syntyy. Kun lähetät viestin, kirjoittamasi teksti lähetetään tekoälypalveluntarjoajallemme Anthropicille (Claude), joka luo vastauksen. Keskustelu säilytetään, jotta avustaja voi viitata saman keskustelun aiempiin viesteihin. Keskustelusi tallennetaan tilillesi, ja voit poistaa yksittäisen keskustelun tai koko historian sovelluksessa.
• Kirjaamiesi tietojen lukeminen. Kun kysyt avustajalta omista tiedoistasi (esimerkiksi "miten treenini sujuivat tällä viikolla" tai "katso ravintoni ja kerro mihin kannattaisi keskittyä"), sovellus lukee kirjaamasi olennaiset tiedot ja lähettää niistä lyhyen yhteenvedon tekoälypalveluntarjoajalle vastausta varten. Kysymyksestäsi riippuen yhteenveto voi sisältää treenejä, ravintoa, aktiviteetteja, tapoja, omia seurattaviasi ja energiatasapainoa koskevia tietoja, jotka voivat liittyä terveyteen ja kuntoiluun. Yhteenveto lähetetään vain kyseistä kysymystä varten ja vain, kun kysymyksesi sitä vaatii.
• Laajuus ja rajat. Avustaja lukee vain sinun omia tietojasi, jotka on rajattu tiliisi rivitason suojauksella. Se ei näe muiden käyttäjien tietoja, eikä se voi luoda, muuttaa tai poistaa tietojasi; se vain lukee niitä vastatakseen sinulle.
• Sijainti (valinnainen, oletuksena pois päältä). Jos otat sijainnin käyttöön avustajalle, likimääräinen sijaintisi voidaan lähettää paikallisiin kysymyksiin, kuten säähän, vastaamista varten. Se pysyy pois päältä, kunnes sallit sen, ja voit poistaa sen käytöstä milloin tahansa avustajan info-näkymästä.
• Ruokakuvien kirjaus. Jos käytät ruokakirjauksen valinnaista kuvakirjausta, ottamasi (tai valitsemasi) kuva tallennetaan tilisi yksityiseen tallennustilaan ja lähetetään tekoälypalveluntarjoajalle kerran ruokien tunnistamista ja ravintoarvojen arvioimista varten. Näin tapahtuu vain, kun aloitat kuva-analyysin. Mitään ei lisätä ruokapäiväkirjaasi ilman vahvistustasi, kuvaa ei käytetä mihinkään muuhun kuin analyysiin ja oman ateriasi näyttämiseen, ja kuvat joita et koskaan kirjaa poistetaan automaattisesti.
• Mallien kouluttaminen. Viestisi, tietoyhteenvedot ja ateriakuvat lähetetään tekoälypalveluntarjoajalle vain vastauksen luomista varten, eikä niitä käytetä sen mallien kouluttamiseen.
• Oikeusperuste (EU/ETA). Avustajan tietojenkäsittely perustuu tämän valinnaisen ominaisuuden käyttöösi (sopimuksen täyttäminen) ja soveltuvin osin suostumukseesi. Voit halutessasi olla käyttämättä avustajaa kokonaan.

11. Terveys- ja kuntoilutiedot (Apple Health ja Health Connect)

Tämä osio kertoo erikseen, miten käsittelemme Apple Healthista ja Google Health Connectista luettuja tietoja Applen ja Googlen terveystietovaatimusten mukaisesti.

• Sinä päätät. Luemme terveystietoja vasta, kun yhdistät lähteen ja annat luvan Apple Healthissa tai Health Connectissa. Valitset itse jaettavat kategoriat, ja voit perua minkä tahansa niistä milloin tahansa alustan asetuksista tai katkaisemalla lähteen yhteyden sovelluksessa. Käyttöoikeus on vain lukuoikeus sitä poikkeusta lukuun ottamatta, että Androidilla sovellus voi tallentaa puhelimesi omat askeleet Health Connectiin varmuuskopiona, jos annat askelille kirjoitusluvan; emme koskaan muokkaa tai poista muiden sovellusten tallentamia tietoja, emmekä koskaan kirjoita Apple Healthiin.
• Miten käytämme tietoja. Tuotuja terveystietoja käytetään ainoastaan sovelluksessa näkyviin ominaisuuksiin: unen, sykkeen, veren happisaturaation, askelten ja treenien näyttämiseen, trendien piirtämiseen sekä, kun itse kysyt sovelluksen tekoälyavustajalta tiedoistasi, yhteenvedon liittämiseen kysymykseesi vastaamista varten (katso Tekoälyavustaja-osio yllä).
• Mitä emme tee. Emme koskaan käytä Apple Healthin tai Health Connectin tietoja mainontaan tai markkinointiin, emme myy niitä, emme jaa niitä tietovälittäjille emmekä käytä niitä mainosprofiilien rakentamiseen. Emme siirrä näitä tietoja kolmansille osapuolille lukuun ottamatta sovelluksen toimintaan tarvittavia infrastruktuuripalveluita (taustajärjestelmämme Supabasessa sekä Anthropic vain silloin, kun kysyt tekoälyavustajalta kysymyksen, joka sitä vaatii), kuten Kolmansien osapuolten palvelut -osiossa on kuvattu.
• Tallennus ja poistaminen. Tuomasi terveystiedot tallennetaan laitteellesi ja synkronoidaan tilillesi Supabaseen rivitason suojauksella, joten vain sinä pääset niihin. Voit poistaa tuotuja terveyskirjauksia sovelluksessa, ja tilin poistaminen poistaa nämä tiedot Tietojen säilytysaika -osiossa kuvatulla tavalla. Alustan luvan peruminen lopettaa uusien tietojen lukemisen.

12. Muutokset tähän tietosuojakäytäntöön

Voimme päivittää tätä tietosuojakäytäntöä ajoittain. Ilmoitamme muutoksista päivittämällä käytännön yläreunassa olevan "Viimeksi päivitetty" -päivämäärän. Suosittelemme tarkistamaan tämän käytännön säännöllisesti.

13. Ota yhteyttä

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä, ota yhteyttä:

Sähköposti: support@kurvi.io

Kehittäjä: Matias Tervonen