Tietosuojakäytäntö

1. Johdanto

Tervetuloa CivvyModeen ("me", "meidän" tai "meitä"), jota operoi MB Djump. Olemme sitoutuneet suojaamaan yksityisyyttäsi. Tämä tietosuojakäytäntö selittää, miten keräämme, käytämme, luovutamme ja suojaamme tietojasi, kun käytät mobiilisovellustamme ("Sovellus"). Käyttämällä Sovellusta suostut tässä käytännössä kuvattuihin tietokäytäntöihin.

2. Tietojen kerääminen

Keräämme tietoja, jotka annat meille vapaaehtoisesti rekisteröityessäsi Sovellukseen. Keräämämme henkilötiedot voivat sisältää:

• Identiteettitiedot: Nimi, sähköpostiosoite.
• Terveys- ja kiertotiedot: Kumppanin kiertopäivämäärät, oireet ja mielialapäiväkirjat (manuaalisesti syötetyt tai synkronoidut).
• Laitetiedot: Laitemalli, käyttöjärjestelmäversio ja yksilölliset laitetunnisteet (virheiden korjaamiseen ja analytiikkaan).

3. Miten käytämme tietojasi

Käytämme keräämiämme tietoja seuraaviin tarkoituksiin:

• CivvyMode-palvelun tarjoamiseen ja ylläpitämiseen (mukaan lukien "päivittäinen yhteenvetoet" ja ilmoitukset).
• Maksujen käsittelemiseen ja tilausten hallintaan.
• Sovelluksen käytön seurantaan teknisten ongelmien havaitsemiseksi ja estämiseksi.
• Tilin luomisen ja todennuksen helpottamiseen.

4. Kolmannen osapuolen palveluntarjoajat

Emme myy henkilötietojasi. Jaamme kuitenkin tietoja luotettujen kolmannen osapuolen palveluntarjoajien kanssa palvelujemme helpottamiseksi:

• Supabase: Tausta-tietokantaa, todennusta ja turvallista tietojen tallennusta varten (EU-alue).
• RevenueCat: Tilausten ja sovelluksen sisäisten ostosten käsittelyyn.
• OpenAI/Google Gemini: Yleistettyjen tekoälyneuvojen tuottamiseen (tiedot anonymisoidaan - katso osio 9).

5. Käsittelyn oikeusperuste (GDPR Art. 6)

Käsittelemme henkilötietojasi seuraavilla oikeusperusteilla:

• Suostumus (Art. 6(1)(a)): Terveys-/kiertotietojen käsittelyyn (erityinen tietoluokka Art. 9:n mukaan).
• Sopimuksen täyttäminen (Art. 6(1)(b)): Tilaamasi CivvyMode-palvelun tarjoamiseen.
• Oikeutettu etu (Art. 6(1)(f)): Sovelluksen turvallisuuteen, petosten ehkäisyyn ja palvelun parantamiseen.

Voit peruuttaa suostumuksesi milloin tahansa poistamalla tilisi tai ottamalla meihin yhteyttä. Peruuttaminen ei vaikuta ennen peruuttamista tapahtuneeseen käsittelyn lainmukaisuuteen.

6. Tietojen säilyttäminen ja turvallisuus

Käytämme hallinnollisia, teknisiä ja fyysisiä turvatoimenpiteitä (mukaan lukien rivitason suojaus) henkilötietojesi suojaamiseksi.

• Aktiiviset tilit: Tietoja säilytetään, kunnes poistat tilisi.
• Passiiviset tilit: 24 kuukautta passiiviset tilit voidaan merkitä poistettaviksi ennakkoilmoituksen jälkeen.
• Varmuuskopiot: Salatut varmuuskopiot säilytetään enintään 30 päivää poistamisen jälkeen.
• Analytiikkatiedot: Anonymisoituja analytiikkatietoja säilytetään enintään 12 kuukautta.

Säilytysajat:

7. Oikeutesi (GDPR ja tilin poistaminen)

GDPR:n ja sovellettavien tietosuojalakien nojalla sinulla on seuraavat oikeudet:

• Oikeus saada pääsy: Pyydä kopio henkilötiedoistasi.
• Oikeus oikaisuun: Korjaa virheelliset henkilötiedot.
• Oikeus poistamiseen: Poista tilisi ja kaikki siihen liittyvät tiedot.
• Oikeus tietojen siirrettävyyteen: Vie tietosi koneellisesti luettavassa muodossa (JSON) Sovelluksen Asetuksista.
• Oikeus peruuttaa suostumus: Peruuta suostumus analytiikkaan milloin tahansa.

Poista tili: Voit poistaa tilisi ja kaikki siihen liittyvät tiedot suoraan Sovelluksen "Asetukset"-valikosta tai ottamalla meihin yhteyttä alla olevaan sähköpostiin. Pyynnöstä tietosi poistetaan pysyvästi aktiivisista tietokannoistamme 30 päivän kuluessa.

8. Terveystiedot (erityinen tietoluokka)

CivvyMode käsittelee kuukautiskiertotietoja, joita pidetään "erityisenä tietoluokkana" (terveystiedot) GDPR:n artikla 9:n mukaan. Käsittelemme näitä tietoja vain nimenomaisella suostumuksellasi, jonka annat luodessasi tilin ja hyväksyessäsi nämä ehdot. Nämä tiedot ovat:

• Salattuja levossa ja siirron aikana
• Ei koskaan myyty kolmansille osapuolille
• Jaettu tekoälypalveluntarjoajille vain anonymisoidussa muodossa neuvojen tuottamiseksi
• Näkyvyysasetustesi alaisia kun jaetaan yhdistetyn kumppanin kanssa

9. Kumppanin tietojen jakaminen ja näkyvyyden hallinta

CivvyMode sallii kahden käyttäjän yhdistämisen kumppaneina. Kun yhdistät tilisi kumppaniin, suostut jakamaan tietyt kiertotiedot heidän kanssaan. Kiertotietoja kirjaava henkilö ("Seuranta") hallitsee täysin, mitä hänen yhdistetty kumppaninsa näkee.

• Perustila: Kumppani näkee vain nykyisen vaiheen (Vaihe 1-4) ja yleiset suositukset. Tarkka kiertopäivä ja yksityiskohtaiset ennusteet ovat piilotettuja.
• Täysi pääsy: Kumppani näkee kaikki kiertotiedot mukaan lukien tarkan päivän, ennusteet ja yksityiskohtaiset tekoälysuositukset.

Näkyvyystilat:

• Seurantakäyttäjät voivat muuttaa näkyvyysasetuksia milloin tahansa Sovelluksen Asetuksissa
• Seurantakäyttäjät voivat katkaista yhteyden kumppaniin milloin tahansa, peruuttaen tietojen pääsyn välittömästi
• Kumppanit eivät voi muuttaa näkyvyysasetuksia - vain Seurantakäyttäjä hallitsee tätä
• Kumppanit eivät voi viedä tai jakaa Seurantakäyttäjän tietoja kolmansille osapuolille sovelluksen kautta

Sinun hallintasi:

🔒 Yksityisyyshuomautus: Suunnittelimme CivvyModen antamaan Seurantakäyttäjille täyden hallinnan heidän arkaluonteisiin terveystietoihinsa. Kumppaniin yhdistäminen on aina vapaaehtoista ja peruutettavissa.

10. Tekoälyn tietojenkäsittely

CivvyMode käyttää tekoälyä (OpenAI/Google Gemini) henkilökohtaisten henkilökohtaisten neuvojen tuottamiseen. Tekoälyneuvojen tuottamisen yhteydessä:

• Vain kiertovaihe ja päivänumero jaetaan (ei henkilötunnisteita)
• Mieliala- ja oiretiedot voidaan sisällyttää, mutta niitä ei yhdistetä henkilöllisyyteesi
• Tekoälypalveluntarjoajat eivät tallenna tai kouluta tiedoillasi API-ehtojensa mukaan
• Kaikki tekoälyn tuottamat neuvot ovat vain viihdetarkoituksiin

11. Kansainväliset tiedonsiirrot

Jotkut palveluntarjoajistamme (OpenAI, RevenueCat) sijaitsevat Yhdysvalloissa. Kun tietojasi siirretään Euroopan talousalueen (ETA) ulkopuolelle, varmistamme asianmukaiset suojatoimet:

• Vakiosopimuslausekkeet (SCC:t): Turvaudumme EU:n hyväksymiin SCC:ihin siirtoihin Yhdysvaltoihin.
• Tietojen minimointi: Vain anonymisoituja/pseudonymisoituja tietoja lähetetään tekoälypalveluntarjoajille.
• EU-pohjainen ensisijainen tallennus: Ydintietosi tallennetaan Supabasen palvelimille EU-alueella.

12. Lasten yksityisyys

Sovellustamme ei ole tarkoitettu alle 14-vuotiaiden lasten käyttöön (digitaalinen suostumuksen ikä Liettuassa, lainkäyttöalueellamme). Emme tietoisesti kerää henkilökohtaisesti tunnistettavia tietoja alle 14-vuotiailta lapsilta. Jos havaitsemme, että alle 14-vuotias lapsi on antanut meille henkilötietoja, poistamme kyseiset tiedot palvelimiltamme välittömästi.

13. Ota yhteyttä

Jos sinulla on kysyttävää tai kommentteja tästä käytännöstä tai haluat käyttää tietosuojaoikeuksiasi, voit ottaa meihin yhteyttä: