Tietosuojakäytäntö - Radiant Harmony

Päivitetty viimeksi: 2.4.2025

1. Johdanto

Tervetuloa Radiant Harmonyyn. Olemme sitoutuneet suojaamaan yksityisyyttäsi ja varmistamaan henkilötietojesi turvallisuuden. Tämä tietosuojakäytäntö selittää, miten keräämme, käytämme, luovutamme ja suojaamme tietojasi, kun käytät mobiilisovellustamme ja siihen liittyviä palveluja.

2. Kerättävät tiedot

2.1 Henkilötiedot

Saatamme kerätä seuraavia henkilötietoja:

• Sähköpostiosoite
• Profiilitiedot kolmannen osapuolen sosiaalisen median palveluista (jos päätät yhdistää nämä)
• Käyttäjän luoma sisältö (kuten värianalyysiä varten ladatut kuvat)
• Laitetiedot (esim. laitemalli, käyttöjärjestelmän versio, yksilölliset laitetunnisteet)
• Käyttötiedot (esim. sovelluksen käyttötilastot, mainoksiin liittyvä vuorovaikutus)
• Karkeat sijaintitiedot

2.2 Kuvatiedot

Sovelluksemme analysoi kuvia värianalyysiä varten. Käsittelemme kuvatietojasi seuraavasti:

• Kuvan lataus: Kun lataat kuvan tai otat uuden kuvan sovelluksessa, kuva muunnetaan ja pienennetään base64-muotoon laitteellasi.
• Tiedonsiirto: Pienennetty kuvadata siirretään turvallisesti palvelimillemme HTTPS-salausta käyttäen.
• Palvelinkäsittely: Palvelimemme käsittelee kuvatiedot ja tekee tarvittavat muutokset analyysiä varten.
• Tekoälyanalyysi: Käsitelty kuva lähetetään tekoälypalveluntarjoajallemme värianalyysiä varten.
• Tietojen säilytys: Emme säilytä alkuperäisiä kuviasi, käsiteltyjä kuvia tai tekoälyanalyysin tuloksia palvelimillamme. Ne käsitellään reaaliajassa ja poistetaan sen jälkeen, ellet nimenomaisesti valitse tulosten tallentamista.

Käytämme alan standardien mukaisia turvatoimia kuvatietojesi suojaamiseen siirron ja käsittelyn aikana. Pääsy kuvatietoja käsittelevään järjestelmään on tiukasti rajoitettu ja valvottu.

2.3 Tekoälyllä käsitellyt tiedot

Käytämme kolmannen osapuolen tekoälymalleja kuviesi analysointiin ja personoitujen väripalettien luomiseen. Tekoäly käsittelee kuvista johdettuja tietoja, kuten ihonsävyä, hiustenväriä ja muita visuaalisia elementtejä suositusten antamiseksi. Emme tallenna tekoälyn vastauksia tai mitään käyttäjien lähettämistä kuvista johdettuja tietoja palvelimillemme, ellet nimenomaisesti valitse tulosten tallentamista.

3. Tietojen käyttötarkoitukset

Käytämme henkilötietojasi seuraaviin tarkoituksiin:

• Palveluidemme tarjoamiseen ja ylläpitoon
• Kokemuksesi personointiin ja räätälöityjen värisuositusten toimittamiseen
• Sovelluksemme parantamiseen ja uusien ominaisuuksien kehittämiseen
• Palveluamme koskevaan viestintään
• Asiakastuen tarjoamiseen
• Sovelluksen sisäisten ostosten käsittelyyn
• Sähköposti-ilmoitusten lähettämiseen sovelluspäivityksistä ja uusista ominaisuuksista, jos olet antanut siihen luvan
• Lakisääteisten velvoitteiden noudattamiseen
• Verkkosivustomme suojaamiseen roskapostilta ja väärinkäytöksiltä Google reCAPTCHA v3:n avulla

3.1 Sähköpostiviestintä

Jos annat luvan sähköposti-ilmoitusten vastaanottamiseen, käytämme sähköpostiosoitettasi lähettääksemme tietoa palveluistamme, mukaan lukien sovelluksen julkaisuilmoitukset ja päivitykset. Voit hallita sähköpostiasetuksiasi tai kieltäytyä viesteistä milloin tahansa tilisi asetuksista tai käyttämällä sähköpostiviesteissä olevaa peruutuslinkkiä.

4. Tietojen säilytys

Säilytämme henkilötietojasi niin kauan kuin on tarpeen palveluidemme tarjoamiseksi ja tässä tietosuojakäytännössä määriteltyjen tarkoitusten täyttämiseksi. Tarkemmin:

• Tilitiedot: Säilytetään tilin aktiivisen tilan ajan ja enintään 30 päivää tilin poistamisen jälkeen.
• Käyttötiedot: Säilytetään 12 kuukautta analytiikkatarkoituksiin.
• Kuvat ja tekoälyanalyysin tulokset: Käsitellään reaaliajassa eikä tallenneta palvelimillemme, ellet nimenomaisesti valitse tulosten tallentamista. Tallennetut tulokset säilytetään tilitietojesi yhteydessä ja poistetaan, kun tilisi poistetaan.

Voit poistaa tilisi ja siihen liittyvät tiedot suoraan sovelluksen asetuksista. Tarkemmat ohjeet löydät Tilin poisto-ohjeista. Vaihtoehtoisesti voit ottaa yhteyttä osoitteeseen: support[at]radiantharmonyai[dot]com saadaksesi apua tietojen poistamisessa.

4.1 Kolmansien osapuolten tietojen säilytys

Tietoja siitä, kuinka kauan kolmansien osapuolten palveluntarjoajamme säilyttävät tietojasi, löydät kohdasta 5 (Tietojen jakaminen), jossa kerromme yksityiskohtaisesti kunkin palveluntarjoajan tietojen säilytyskäytännöt.

5. Tietojen jakaminen

5.1 Kolmansien osapuolten palvelut

Teemme yhteistyötä useiden kolmannen osapuolen palveluiden kanssa sovelluksemme toiminnallisuuden tarjoamiseksi. Kukin palvelu saa vain välttämättömät tiedot tietyn toiminnon suorittamiseksi:

Todentamispalvelut (AWS Cognito)

• Jaettavat tiedot:
  • Sähköpostiosoite
  • Todentamistunnisteet
  • Laitetunnisteet
• Käyttötarkoitus: Käyttäjätilien hallinta ja sovelluksen turvallinen käyttö
• Tietojen säilytysaika: 30 päivää tilin poistamisen jälkeen
• Tietojen sijainti: Tiedot tallennetaan EU:n datakeskukseen (Tukholma).
• Tietosuojakäytäntö: AWS:n tietosuojailmoitus

Sähköpostipalveluntarjoaja (SMTP2GO)

• Jaettavat tiedot:
  • Sähköpostiosoite
  • Sähköpostin otsikkorivit
  • Sähköpostin sisältö (transaktiosähköposteille kuten vahvistuskoodit)
  • Sähköpostin otsikkotiedot
• Käyttötarkoitus: Transaktiosähköpostien toimittaminen (tilin vahvistus, salasanan palautus) ja mahdolliset tulevat markkinointiviestit
• Tietojen käsittely:
  • Sähköpostit lähetetään TLS-salauksella
  • Sähköpostin otsikkotiedot ja perustiedot tallennetaan AES-256-salauksella
  • Täydellistä sähköpostin sisältöä ei oletuksena tallenneta, ellei sähköpostiarkistointia ole käytössä
• Tietojen säilytysaika: Perussähköpostitiedot säilytetään oletuksena 35 päivää
• Tietojen sijainti: Tiedot tallennetaan EU:n datakeskukseen (Amsterdam).
• Tietosuojakäytäntö: SMTP2GO:n tietosuojakäytäntö

Mainospalvelut (Google AdMob)

• Jaettavat tiedot:
  • Mainostunniste
  • Laitetiedot
  • Likimääräinen sijainti (IP-pohjainen)
  • Sovelluksen käyttötiedot
• Käyttötarkoitus: Relevanttien mainosten näyttäminen ja mainonnan tehokkuuden mittaaminen
• Tietojen käsittely:
  • Käyttäjät voivat kieltäytyä kohdennetusta mainonnasta laiteasetustensa kautta
  • Android-laitteilla: Asetukset > Google > Mainokset > Poista kohdennettu mainonta käytöstä
  • iOS-laitteilla: Asetukset > Tietosuoja > Seuranta > Poista käytöstä "Salli sovellusten pyytää seurantaa"
  • Voit poistaa tietosi peruuttamalla suostumuksesi henkilötietojesi käyttöön Radiant Harmony -sovelluksen kohdasta Asetukset > Tietosuoja ja turvallisuus > Suostumuksen asetukset
    Kun tämä on tehty, kaikki käyttäjätiedot poistetaan käyttäjään liittymättöminä
• Tietosuojakäytäntö: Googlen tietosuojakäytäntö

Tekoälykäsittely (Google)

• Jaetut tiedot:
  • Kielivalinta
  • Käsitellyt kuvatiedot
• Tarkoitus: Tekoälypohjaisen värianalyysin tarjoaminen
• Tietojen käsittely:
  • Tietoja käsitellään Googlen tietojenkäsittelylisäyksen mukaisesti
  • Syötteitä ja vastauksia kirjataan rajoitetun ajan vain käyttökieltojen rikkomusten havaitsemiseksi
  • Tietoja ei käytetä Googlen tuotteiden parantamiseen
• Tietosuojakäytäntö: Googlen tietosuojakäytäntö

Tekoälykäsittely (Anthropic)

• Jaetut tiedot:
  • Kielivalinta
  • Käsitellyt kuvatiedot
• Tarkoitus: Tekoälypohjaisen värianalyysin tarjoaminen
• Tietojen käsittely:
  • Syötteet ja tulosteet poistetaan automaattisesti taustajärjestelmästä 30 päivän kuluttua
  • Tietoja voidaan säilyttää pidempään, jos ne merkitään käyttöehtojen rikkomuksista
  • Tietoja ei säilytetä käsittelyaikaa pidempään, ellei laki sitä edellytä
• Tietojen säilytys: enintään 30 päivää normaalitoiminnassa
• Tietosuojakäytäntö: Anthropicin tietosuojakäytäntö

Sosiaalisen median kirjautumispalvelut

• Google-kirjautuminen
  • Jaettavat tiedot: Sähköpostiosoite ja perustason profiilitiedot
  • Käyttötarkoitus: Google-tilin kautta kirjautumisen mahdollistaminen
  • Tietosuojakäytäntö: Googlen tietosuojakäytäntö
• Facebook-kirjautuminen
  • Jaettavat tiedot: Sähköpostiosoite ja perustason profiilitiedot
  • Käyttötarkoitus: Facebook-tilin kautta kirjautumisen mahdollistaminen
  • Tietosuojakäytäntö: Metan tietosuojakäytäntö

Google reCAPTCHA v3

• Jaettavat tiedot:
  • Laitteisto- ja ohjelmistotiedot
  • Laitetiedot
  • Vierailujen päivämäärä ja kesto
  • Hiiren liikkeet ja kosketukset
  • Selaimen kieli
  • IP-osoite
• Käyttötarkoitus: Verkkosivustomme suojaaminen roskapostilta ja väärinkäytöksiltä
• Tietojen käsittely: Käyttäjän toiminnan automaattinen taustatarkistus
• Tietosuojakäytäntö: Googlen tietosuojakäytäntö
• Käyttöehdot: Googlen käyttöehdot

Analytiikkapalvelu (PostHog)

• Jaetut tiedot:
  • Anonyymi käyttäjätunniste
  • Käyttäjätyyppi
  • Sovelluksen käyttötiedot (näytetyt näytöt, käytetyt ominaisuudet)
  • Laitetiedot (malli, käyttöjärjestelmäversio)
• Tietojen käsittely:
  • Henkilötietoja ei kerätä:
    • Sähköpostiosoitteet salataan ennen lähetystä
    • IP-osoitteita ei tallenneta
    • Sijaintitietoja ei kerätä
  • Voit hallita analytiikan suostumusta milloin tahansa kohdasta Asetukset > Tietosuoja ja turvallisuus > Analytiikka
  • Kun kieltäydyt, kaikki seuranta loppuu välittömästi
  • Tiedot käsitellään ja säilytetään EU:ssa (Frankfurt) GDPR-vaatimusten mukaisesti
• Tietojen säilytys: 6 kuukautta aktiivisille käyttäjille tai tietojen poistopyyntöön asti
• Tietosuojakäytäntö: PostHog Tietosuojakäytäntö

Maksunkäsittely (RevenueCat)

• Jaettavat tiedot:
  • Käyttäjätunniste
  • Ostohistoria
  • Tilaustila
  • Laitetiedot
  • App Store/Google Play -tilin tiedot
• Käyttötarkoitus: Sovelluksen sisäisten ostojen ja tilausten käsittely
• Tietojen käsittely:
  • Turvallinen maksujen käsittely Google Play- ja Apple App Store -palvelujen kautta
  • Tilaustilan ja uusimisen hallinta
  • Palautusten ja tilausten peruutusten käsittely
  • Tiedot salataan siirron ja säilytyksen aikana
  • Tilaustiedot näytetään selkeästi ennen ostamista, mukaan lukien:
    • Tilauksen kesto ja uusimisehdot
    • Hinta ja laskutustiheys
    • Tilaukseen sisältyvät ominaisuudet
    • Miten tilaus peruutetaan
• Tietojen säilytys: Niin kauan kuin on tarpeen palvelun tarjoamiseksi ja lakisääteisten velvoitteiden täyttämiseksi
• Tietojen sijainti: Tiedot tallennetaan yhdysvaltalaisiin datakeskuksiin asianmukaisin suojatoimin kansainvälisiä siirtoja varten
• Tietosuojakäytäntö: RevenueCatin tietosuojakäytäntö

Virheenseurantapalvelu (Sentry)

• Jaetut tiedot:
  • Virhetiedot ja pinovedokset
  • Laitetyyppi ja käyttöjärjestelmäversio
  • Sovellusversio
  • Kaatumistunnisteet
  • Virheen konteksti (mitä toimintoa suoritettiin)
• Tietojen käsittely:
  • Henkilötietoja ei kerätä:
    • IP-osoitteita ei tallenneta
    • Käyttäjän tunnistetietoja ei kerätä
    • Sijaintitietoja ei kerätä
  • Tietoja käytetään ainoastaan teknisten ongelmien tunnistamiseen ja korjaamiseen
  • Virheraportteja kerätään automaattisesti kaatumisten tai virheiden sattuessa
• Tietojen säilytys: 30 päivää tai tietojen poistopyyntöön asti
• Tietosuojakäytäntö: Sentry Tietosuojakäytäntö

5.2 Tietojen jakamisen periaatteet

• Jaamme vain kunkin palvelun toiminnan kannalta välttämättömät tiedot
• Kaikki tietojen jakaminen tapahtuu salattuja yhteyksiä käyttäen
• Tarkistamme säännöllisesti kolmannen osapuolen kumppanuudet varmistaaksemme tietosuojastandardiemme noudattamisen
• Emme myy henkilötietojasi kolmansille osapuolille

5.3 Lakisääteiset vaatimukset

Saatamme luovuttaa tietojasi, jos laki sitä edellyttää, oikeudellisten prosessien yhteydessä tai suojataksemme omia ja muiden oikeuksia. Tällaisissa tapauksissa:

• Ilmoitamme käyttäjille kun mahdollista (ellei laki sitä kiellä)
• Rajoitamme jaettavat tiedot vain lain vaatimaan määrään
• Tarkistamme kaikkien oikeudellisten pyyntöjen pätevyyden

5.4 Liiketoiminnan siirrot

Jos olemme osallisena fuusiossa, yrityskaupassa tai omaisuuden myynnissä, tietosi saatetaan siirtää osana kyseistä liiketoimea. Ilmoitamme sinulle sähköpostitse ja/tai näkyvällä ilmoituksella sovelluksessamme kaikista muutoksista henkilötietojesi omistajuudessa tai käytössä.

5.5 Maksunkäsittely

Käytämme RevenueCatia sovelluksen sisäisten ostojen ja tilausten käsittelyyn. Kun teet ostoksen:

• Maksutietosi käsitellään turvallisesti Google Playn tai Apple App Storen kautta
• Emme tallenna maksutietojasi suoraan
• Ostohistoriaa ja tilaustilaa hallitaan RevenueCatin kautta
• Voit hallita tilauksiasi laitteesi asetusten tai kyseisen sovelluskaupan kautta

6. Tietosuojaoikeutesi

6.1 GDPR-oikeudet (ETA-alueen käyttäjille)

Yleisen tietosuoja-asetuksen (GDPR) mukaisesti Euroopan talousalueen käyttäjillä on seuraavat oikeudet:

• Oikeus saada pääsy henkilötietoihisi
• Oikeus virheellisten henkilötietojen oikaisemiseen
• Oikeus henkilötietojen poistamiseen
• Oikeus henkilötietojen käsittelyn rajoittamiseen
• Oikeus siirtää tiedot järjestelmästä toiseen
• Oikeus vastustaa henkilötietojesi käsittelyä
• Oikeus peruuttaa suostumus milloin tahansa

6.2 Kalifornian tietosuojaoikeudet (CPRA)

Kalifornian asukkailla on California Privacy Rights Act (CPRA) -lain mukaiset lisäoikeudet, mukaan lukien:

• Oikeus tietää, mitä henkilötietoja kerätään, käytetään, jaetaan tai myydään
• Oikeus henkilötietojen poistamiseen
• Oikeus kieltäytyä henkilötietojen myynnistä tai jakamisesta
• Oikeus syrjimättömyyteen CPRA-oikeuksien käyttämisen perusteella

6.3 Oikeuksien käyttäminen

Käyttääksesi mitä tahansa näistä oikeuksista, ota yhteyttä meihin osoitteessa: support[at]radiantharmonyai[dot]com Vastaamme pyyntöösi 30 päivän kuluessa.

6.4 Oikeus tehdä valitus

Sinulla on oikeus tehdä valitus valvontaviranomaiselle, jos uskot, että henkilötietojesi käsittely rikkoo tietosuojalainsäädäntöä. Euroopan unionin käyttäjät voivat löytää luettelon valvontaviranomaisista täältä.

7. Käsittelyn oikeusperusteet

Käsittelemme henkilötietojasi seuraavilla oikeusperusteilla:

• Suostumus: Esimerkiksi kun hyväksyt markkinointiviestinnän vastaanottamisen.
• Sopimus: Täyttääksemme velvollisuutemme sinua kohtaan palveluidemme käytössä.
• Oikeutetut edut: Palveluidemme parantamiseksi ja personoidun kokemuksen tarjoamiseksi.
• Lakisääteinen velvoite: Sovellettavien lakien ja määräysten noudattamiseksi.

8. Tietoturva

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojesi suojaamiseksi, mukaan lukien:

• Tietojen salaus siirron ja säilytyksen aikana
• Säännölliset tietoturva-auditoinnit ja haavoittuvuusarvioinnit
• Pääsynhallinta ja todentamismenetelmät
• Henkilöstön tietosuoja- ja tietoturvakoulutus

Vaikka pyrimme käyttämään kaupallisesti hyväksyttäviä keinoja henkilötietojesi suojaamiseksi, emme voi taata niiden ehdotonta turvallisuutta.

9. Lasten tietosuoja

Palvelumme ei ole tarkoitettu alle 13-vuotiaille lapsille. Emme tietoisesti kerää henkilötietoja alle 13-vuotiailta lapsilta. Jos olet vanhempi tai huoltaja ja uskot, että olemme saattaneet kerätä tietoja lapsesta, ota meihin välittömästi yhteyttä.

10. Kansainväliset tiedonsiirrot

Tietojasi voidaan siirtää ja käsitellä muissa maissa kuin kotimaassasi. Varmistamme tällöin asianmukaiset suojatoimet tietojesi suojaamiseksi, kuten Euroopan komission hyväksymät vakiosopimuslausekkeet.

11. Muutokset tähän tietosuojakäytäntöön

Voimme päivittää tietosuojakäytäntöämme ajoittain. Ilmoitamme muutoksista julkaisemalla uuden tietosuojakäytännön tällä sivulla ja päivittämällä "Päivitetty viimeksi" -päivämäärän. Merkittävistä muutoksista ilmoitamme näkyvämmin, mikä voi sisältää sähköposti-ilmoituksen viestintään suostuneille käyttäjille.

Kehotamme sinua tarkistamaan tämän tietosuojakäytännön säännöllisesti mahdollisista muutoksista.

12. Yhteydenotto

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä, ota meihin yhteyttä:

• Sähköposti: support[at]radiantharmonyai[dot]com

13. Evästekäytäntö

Sovelluksemme ja verkkosivustomme käyttävät evästeitä ja vastaavia teknologioita. Yksityiskohtaiset tiedot käyttämistämme evästeistä, niiden käyttötarkoituksista ja asetusten hallinnasta löydät erillisestä evästekäytännöstämme.

16. Kieli

Tämä tietosuojakäytäntö on laadittu englanniksi. Käännökset muille kielille on tehty vain käyttömukavuuden vuoksi. Jos englanninkielisen version ja käännöksen välillä on ristiriitoja tai eroavaisuuksia, englanninkielinen versio on määräävä.

Tämän tietosuojakäytännön määräävä englanninkielinen versio löytyy osoitteesta: https://www.radiantharmonyai.com/en/privacy_policy.html