Tietosuojaseloste

English · Dansk · Deutsch · Español · Suomi · Français · Bahasa Indonesia · Italiano · Bahasa Melayu · Norsk bokmål · Nederlands · Português · Svenska

Viimeksi päivitetty: 4. lokakuuta 2026  ·  Voimaantulopäivä: 4. lokakuuta 2026

Tämä käännös on tarjottu sinulle avuksi. Jos tämän käännöksen ja englanninkielisen version välillä on eroja, sovelletaan englanninkielistä versiota. Lue englanninkielinen versio

Tässä tietosuojaselosteessa kerrotaan selkokielellä, miten EWIG kerää, käyttää, jakaa ja suojaa henkilötietojasi, sekä mitä oikeuksia sinulla on niihin. Se on laadittu täyttämään EU:n yleisen tietosuoja-asetuksen (GDPR), Yhdistyneen kuningaskunnan tietosuoja-asetuksen ja vuoden 2018 tietosuojalain (UK GDPR) sekä Kalifornian kuluttajien yksityisyydensuojalain, sellaisena kuin se on muutettuna Kalifornian yksityisyydensuojaoikeuksia koskevalla lailla (CCPA/CPRA), vaatimukset. Kohdassa 17 on lisätietoja Kalifornian asukkaille.

Lue tämä yhdessä käyttöehtojemme kanssa.

1. Keitä olemme (rekisterinpitäjä)

EWIG on matkasovellus, joka muuttaa valokuvasi matkoiksi, yhdistää matkailijoita ja antaa sinun varata ja järjestää elämyksiä. EWIGiä ylläpitää Kairos Digital Labs LLC ("EWIG", "me", "meitä", "meidän"), joka on tässä selosteessa kuvattujen henkilötietojen rekisterinpitäjä (ja CCPA/CPRA:n tarkoittama "business" eli yritys).

Jos sinulla on kysyttävää tästä selosteesta tai haluat käyttää oikeuksiasi, lähetä sähköpostia osoitteeseen support@ewig.ai.

2. Soveltamisala

Tämä seloste koskee EWIG-mobiilisovellusta (iOS ja Android) ja EWIG-verkkosivustoa osoitteessa ewig.ai sekä kaikkia niihin liittyviä ominaisuuksia, mukaan lukien:

• matkojen luominen automaattisesti valokuvistasi;
• tarinoiden ja julkaisujen jakaminen, muiden käyttäjien seuraaminen ja matkasyötteen rakentaminen;
• käyttäjien väliset yksityisviestit;
• kauppapaikka (Marketplace) maksullisten aktiviteettien ja ryhmämatkojen varaamiseen ja järjestämiseen;
• Solo Connect, joka auttaa yksin matkustavia löytämään muita matkailijoita ja tapaamaan heitä;
• tekoälyavusteinen matkasuunnittelu ja tarinoiden luominen;
• painettujen valokuvakirjojen tilaaminen.

Se ei koske kolmansien osapuolten palveluja, joilla on omat tietosuojakäytäntönsä (esimerkiksi Applen App Store, Google Play tai järjestäjän oma verkkosivusto), silloinkaan kun siirryt niihin EWIGin kautta.

3. Keräämämme henkilötiedot

3.1 Meille antamasi tiedot

• Tili ja profiili: sähköpostiosoite, puhelinnumero, nimi ja/tai käyttäjänimi, salasana tai tunnistautumistiedot, kotikaupunki ja -maa, esittelyteksti, profiilikuva ja kansikuva.
• Luomasi sisältö: matkakuvat ja -videot, tarinat ja julkaisut, matkasuunnitelmat, muille käyttäjille lähettämäsi viestit, kauppapaikan ilmoitukset ja järjestäjien ilmoitukset sekä arvostelut.
• Valokuvien metatiedot: matkakuvasi sisältävät tyypillisesti laitteesi tallentamia GPS-sijaintikoordinaatteja ja EXIF-aikaleimoja. Sijaintitiedot ovat keskeinen osa sitä, miten EWIG rakentaa matkasi, joten tämä on meille keskeinen tietotyyppi.
• Varaukset ja järjestäminen: matka- ja varaushistoria, järjestämäsi tai joihin osallistut aktiviteetit sekä valokuvakirjatilauksia varten antamasi toimitusnimi ja -osoite.
• Henkilöllisyyden todentaminen (vain järjestäjät ja Solo Connect): viranomaisen myöntämä henkilöllisyystodistus ja siihen liittyvät henkilöllisyyden todentamistiedot sekä tarvittaessa selfie, joita käsitellään Stripe Identityn kautta. Emme itse säilytä henkilöllisyysasiakirjaasi; Stripe käsittelee sen ja palauttaa meille todentamisen tuloksen. Katso kohta 8.
• Yhteydenpito kanssamme: tukipyyntöjen ja muun kirjeenvaihdon sisältö.

3.2 Automaattisesti keräämämme tiedot

• Laite- ja tekniset tiedot: laitteen push-ilmoitustunnisteet, IP-osoite, laitteen ja käyttöjärjestelmän tyyppi, sovelluksen versio ja diagnostiikkatiedot.
• Käyttö- ja analytiikkatapahtumat: miten käytät sovellusta (katsotut näkymät, käytetyt ominaisuudet). Tuoteanalytiikka edellyttää suostumustasi (opt-in) — katso kohta 10.
• Tarkka ja likimääräinen sijainti: valokuvien GPS-/EXIF-tiedoista edellä kuvatulla tavalla sekä, jos annat luvan, laitteesi sijaintipalveluista.

3.3 Kolmansilta osapuolilta saatavat tiedot

• Google Photos -tuonti: jos yhdistät Google Photosin OAuthin kautta, saamme valokuvat ja metatiedot, jotka valitset tuotaviksi.
• Maksu- ja tilitystiedot: Stripen tapahtumatiedot. Emme vastaanota emmekä säilytä maksukorttien täydellisiä numeroita.
• Tilauksen tila: osto- ja käyttöoikeustiedot sovelluskaupoista ja RevenueCatilta, kun tilaat Solo Connectin tai muun maksullisen palvelutason.

3.4 Arkaluonteiset tiedot

Jotkin käsittelemämme tiedot ovat erityisen arkaluonteisia: viranomaisen myöntämä henkilöllisyystodistus ja henkilöllisyyden todentamistiedot (kohta 3.1), kasvojentunnistuksesta saatava kasvojen geometria (kohta 8A) sekä valokuvista tai laitteestasi johdetut tarkat sijaintitiedot. Sovellamme molempiin lisäsuojatoimia (katso kohta 12 ja vaikutustenarviointimme (DPIA) tiedostossa dpia.md), keräämme niitä vain silloin, kun se on tarpeen, ja nojaudumme asianmukaiseen käsittelyperusteeseen sekä erityisiin henkilötietoryhmiin kuuluvien tietojen osalta 9 artiklan mukaiseen edellytykseen.

4. Miksi käytämme tietojasi ja käsittelyn oikeusperusteet

GDPR:n / UK GDPR:n mukaan meillä on oltava oikeusperuste jokaiselle käsittelyn tarkoitukselle. Alla olevassa taulukossa kuhunkin tarkoitukseen on liitetty käytetyt tiedot ja oikeusperuste, johon nojaudumme.

4.1 Oikeutetut edut

Kun nojaudumme oikeutettuun etuun, olemme punninneet etujamme suhteessa sinun oikeuksiisi ja vapauksiisi ja todenneet käsittelyn olevan oikeasuhteista ja odotettavissa olevaa. Etumme ovat turvallisen, toimivan ja kehittyvän palvelun ylläpitäminen sekä petosten ja väärinkäytösten ehkäiseminen. Voit vastustaa käsittelyä milloin tahansa (katso kohta 9), ja jos vastustat suoramarkkinointia, lopetamme sen aina.

5. Kenen kanssa jaamme tietojasi (vastaanottajat ja alikäsittelijät)

Emme myy henkilötietojasi. Jaamme niitä palveluntarjoajille ("alikäsittelijät"), jotka käsittelevät niitä puolestamme tietojenkäsittelysopimusten perusteella, sekä muille käyttäjille silloin, kun valitset sisällön näkyväksi.

Keskeiset alikäsittelijämme on lueteltu alla. Kattavampaa rekisteriä ylläpidetään tiedostossa subprocessors.md.

Voimme myös luovuttaa henkilötietoja noudattaaksemme lakia, vastataksemme viranomaisten lainmukaisiin pyyntöihin, valvoaksemme käyttöehtojemme noudattamista, suojellaksemme oikeuksiamme, käyttäjiämme tai yleisöä sekä seuraajayhteisölle sulautumisen, yritysoston tai omaisuuden myynnin yhteydessä (ilmoittaen siitä, jos se on vaadittua).

Muut käyttäjät näkevät ne profiilikentät ja sisällöt, jotka valitset näkyviksi tietosuoja-asetuksillasi, sekä heille lähettämäsi viestit ja julkaisemasi ilmoitukset, julkaisut ja arvostelut. Jotkin toimittajat (esimerkiksi Google oman alustansa osalta tai aktiviteetin tarjoaja) voivat toimia itsenäisinä rekisterinpitäjinä omiin tarkoituksiinsa; tällöin sovelletaan niiden omia tietosuojaehtoja.

Ennen kuin otamme käyttöön uuden alikäsittelijän, joka vaikuttaa olennaisesti tietojesi käsittelytapaan, päivitämme tämän selosteen ja ilmoitamme asiasta, jos se on vaadittua.

6. Kansainväliset tiedonsiirrot

EWIGin taustajärjestelmää (Supabase) ylläpidetään Yhdysvalloissa (AWS us-east-1), ja useat muut alikäsittelijät ovat yhdysvaltalaisia. Tämä tarkoittaa, että Euroopan talousalueella (ETA) ja Yhdistyneessä kuningaskunnassa olevien käyttäjien henkilötietoja siirretään Yhdysvaltoihin ja säilytetään siellä, eli ETA:n / Yhdistyneen kuningaskunnan ulkopuolisessa maassa.

Kun siirrämme ETA:n / Yhdistyneen kuningaskunnan henkilötietoja kansainvälisesti, suojaamme ne seuraavin keinoin:

• Euroopan komission vakiosopimuslausekkeet (SCC) ja Yhdistyneen kuningaskunnan kansainvälisiä tiedonsiirtoja koskeva lisäys (IDTA) tai Yhdistyneen kuningaskunnan lisäys vakiosopimuslausekkeisiin; ja
• täydentävät tekniset ja organisatoriset toimenpiteet, mukaan lukien salaus siirron aikana ja tallennettuna sekä pääsynvalvonta.

Jos alikäsittelijä on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU–US Data Privacy Framework) mukaisesti, voimme nojautua myös tähän mekanismiin. Voit pyytää kopion asiaankuuluvista siirtoja koskevista suojatoimista lähettämällä sähköpostia osoitteeseen support@ewig.ai.

7. Kuinka kauan säilytämme tietojasi (säilytysajat)

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen edellä kuvattuja tarkoituksia varten, minkä jälkeen poistamme tai anonymisoimme ne peruuttamattomasti. Yhteenveto on alla; täydelliset tiedot ovat tiedostossa data-retention.md.

• Tili ja profiili: tilisi voimassaoloajan; poistetaan 30 päivän kuluessa tilin poistamisesta (jäljelle jääneet kopiot poistetaan varmuuskopioista varmuuskopiointisyklimme puitteissa).
• Valokuvat, videot ja sisältö: tilisi voimassaoloajan; poistetaan 30 päivän kuluessa tilin poistamisesta.
• Viestit: poistetaan tilin poistamisen jälkeen, kuitenkin niin, että keskustelun toinen osapuoli voi säilyttää oman kopionsa keskustelusta.
• Maksu- ja tapahtumatiedot: säilytetään 7 vuotta tapahtumasta vero-, kirjanpito- ja petostentorjuntaa koskevien lakisääteisten velvoitteiden täyttämiseksi, myös tilin poistamisen jälkeen.
• Henkilöllisyyden todentamistiedot: todentamisen tulos säilytetään niin kauan kuin järjestäjä- tai Solo Connect -statuksesi on voimassa; itse henkilöllisyysasiakirjaa säilyttää Stripe omien säilytyssääntöjensä mukaisesti, ei EWIG.
• Analytiikka- ja käyttölokit: säilytetään enintään 24 kuukautta, minkä jälkeen ne yhdistetään koostetiedoiksi tai anonymisoidaan.
• Tukeen liittyvä viestintä: säilytetään enintään 24 kuukautta asiasi ratkaisemisen jälkeen.

Kun poistat tilisi, joitakin tietoja säilytetään lakisääteisten säilytysvelvoitteiden (legal hold) perusteella (pääasiassa taloudelliset tiedot). Rajoitamme näin säilytettyjen tietojen käytön siihen lakisääteiseen tarkoitukseen, joka oikeuttaa niiden säilyttämisen, ja poistamme ne säilytysajan päätyttyä. Katso data-retention.md, "Legal hold vs. full erasure".

8. Henkilöllisyyden todentaminen (Stripe Identity)

Järjestäjien ja Solo Connectin tilaajien on todennettava henkilöllisyytensä ennen näiden ominaisuuksien käyttämistä. Tähän käytetään Stripe Identityä, joka kerää viranomaisen myöntämän henkilöllisyystodistuksesi ja tarvittaessa selfien varmistaakseen, että olet se, joka sanot olevasi, sekä auttaakseen ehkäisemään petoksia, toisena henkilönä esiintymistä ja väärinkäytöksiä — mikä on erityisen tärkeää, koska Solo Connect mahdollistaa kasvokkaiset tapaamiset. Stripe käsittelee henkilöllisyysasiakirjan ja palauttaa EWIGille vain todentamisen lopputuloksen ja rajatut siihen liittyvät tiedot, ei alkuperäistä asiakirjaa. Kyse on tavallista suuremman riskin käsittelystä, ja se on arvioitu vaikutustenarvioinnissamme (dpia.md). Jos automaattinen tarkistus epäonnistuu, voit pyytää ihmisen tekemää uudelleentarkastelua ottamalla yhteyttä osoitteeseen support@ewig.ai (katso kohta 11).

8A. Kasvojentunnistus matkakuvissasi

EWIG voi löytää matkakuvissasi olevat henkilöt, jotta voit nimetä heidät tai merkitä ystäviäsi ja jotta tekoälyn luoma matkatarinasi voi käyttää heidän nimiään. Kasvojentunnistus on oletuksena PÄÄLLÄ, kun hyväksyt nämä ehdot ja tämän selosteen. Voit poistaa sen käytöstä minkä tahansa matkan osalta kyseisen matkan "Keitä tällä matkalla oli?" -osion "Kasvot"-kytkimellä tai kaikkien matkojen osalta kohdassa Asetukset → Tietosuoja → Kasvojentunnistus. Kun poistat sen käytöstä, kasvotiedot poistetaan (katso jäljempänä kohta Säilytys).

• Mitä keräämme: kun ominaisuus on päällä, tunnistamme kasvot valokuvista, jotka lisäät matkoihisi, ja luomme kustakin havaitusta kasvosta numeerisen "kasvomallin" (kasvojen geometrian mittauksen) sekä kasvojen sijainnin valokuvassa. Tämä voi olla biometristä tietoa tai biometrisiä tunnisteita esimerkiksi Illinoisin biometristen tietojen yksityisyydensuojalain (BIPA), Texasin ja Washingtonin biometrisiä tietoja koskevien lakien sekä CCPA/CPRA:n mukaan ja erityisiin henkilötietoryhmiin kuuluvia (9 artikla) tietoja GDPR:n / UK GDPR:n mukaan. Teemme myös karkean, automaattisen arvion kunkin havaitun kasvon ikäryhmästä ja sukupuolesta, jota käytetään ainoastaan estämään selvästi eri henkilöiden ryhmittely yhteen (esimerkiksi aikuisen ja lapsen). Näitä arvioita ei koskaan näytetä, jaeta tai käytetä mihinkään muuhun tarkoitukseen, ja ne poistetaan kasvotietojen mukana.
• Miksi: ainoastaan saman henkilön valokuvien ryhmittelemiseksi omissa matkoissasi, jotta voit nimetä heidät. Emme käytä kasvomalleja tuntemattomien henkilöiden tunnistamiseen, henkilöiden etsimiseen muiden käyttäjien tileiltä, mainontaan emmekä mihinkään muuhun tarkoitukseen.
• Käsittelyperuste: nimenomainen suostumuksesi (GDPR:n 6 artiklan 1 kohdan a alakohta ja 9 artiklan 2 kohdan a alakohta) ja BIPA:n mukainen kirjallinen hyväksyntäsi (written release), jotka annat hyväksyessäsi nämä ehdot ja tämän selosteen. Voit peruuttaa suostumuksesi milloin tahansa matkan "Kasvot"-kytkimellä tai asetuksissa; peruuttaminen ei vaikuta ennen peruuttamista tapahtuneeseen käsittelyyn.
• Missä tietoja käsitellään ja säilytetään: kasvojentunnistus suoritetaan EWIG-sovelluksessa ja verkkosovelluksessamme laitteellasi; syntyvät kasvomallit tallennetaan tietokantaamme (Supabase) matkaasi liitettyinä, ja niihin on pääsy vain sinun tililläsi. Matkalla nimeämäsi henkilöt voidaan näyttää kyseisen matkan katsojille vain valitsemillasi nimillä — ei koskaan kasvomalleina.
• Ei myyntiä eikä jakamista: emme koskaan myy, vuokraa, vaihda tai muutoin hyödy taloudellisesti kasvotiedoista, emmekä luovuta niitä kolmansille osapuolille lukuun ottamatta ohjeidemme mukaan toimivia ylläpitopalvelujen tarjoajiamme tai tilanteita, joissa laki sitä edellyttää.
• Säilytys ja hävittäminen: kasvomallit poistetaan pysyvästi (a) kun poistat "Kasvot"-kytkimen käytöstä tai napautat matkalla "Poista kaikki" (kyseistä matkaa ei tämän jälkeen skannata uudelleen, ellet sitä pyydä), (b) välittömästi kaikkien matkojesi osalta, kun poistat kasvojentunnistuksen käytöstä, (c) kun poistat matkan tai tilisi pysyvästi, ja (d) joka tapauksessa viimeistään 3 vuoden kuluttua viimeisestä EWIGin käytöstäsi. Tämä säilytysaikataulu ja hävittämisohje on julkisesti saatavilla tässä selosteessa.
• Muut henkilöt valokuvissasi: valokuvissasi voi olla henkilöitä, jotka eivät ole käyttäneet EWIGiä. Ota tämä ominaisuus käyttöön vain sellaisten valokuvien osalta, joihin sinulla on siihen oikeus, ja kunnioita jokaisen pyyntöä olla tulematta nimetyksi tai ryhmitellyksi. Kuka tahansa voi pyytää meitä poistamaan häntä koskevat kasvotiedot ottamalla yhteyttä osoitteeseen support@ewig.ai.
• Tietoturva: kasvotiedot suojataan samoilla tai vahvemmilla suojatoimilla kuin muut arkaluonteiset tiedot (salaus siirron aikana ja tallennettuna, pääsy rajattu vain sinun tilillesi).

9. Oikeutesi

GDPR:n / UK GDPR:n mukaan sinulla on oikeus:

• Pääsy tietoihin — saada vahvistus siitä, käsittelemmekö tietojasi, sekä jäljennös niistä.
• Oikaiseminen — korjata virheelliset tai puutteelliset tiedot.
• Poistaminen ("oikeus tulla unohdetuksi") — saada tietosi poistetuiksi lakisääteisiä säilytysvelvoitteita koskevin poikkeuksin (katso kohta 7).
• Käsittelyn rajoittaminen — rajoittaa tietojesi käsittelyä tietyissä tilanteissa.
• Siirrettävyys — saada tietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä, jos se on teknisesti mahdollista, siirtää ne toiselle rekisterinpitäjälle.
• Vastustaminen — vastustaa oikeutettuun etuun perustuvaa käsittelyä sekä suoramarkkinointia milloin tahansa.
• Suostumuksen peruuttaminen — jos käsittely perustuu suostumukseen, peruuttaa se milloin tahansa (tämä ei vaikuta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen).
• Olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn ja jolla on oikeusvaikutuksia tai vastaavalla tavalla merkittäviä vaikutuksia (katso kohta 11).

9.1 Oikeuksien käyttäminen — sovelluksessa

Voit käyttää useimpia oikeuksiasi suoraan EWIGissä:

• Pääsy tietoihin ja siirrettävyys: Asetukset → Tietosuoja ja tiedot → Lataa tietoni. Tämä tuottaa henkilötiedoistasi jäsennellyn vientitiedoston.
• Oikaiseminen: muokkaa profiilikenttiäsi suoraan sovelluksessa (profiilin muokkaus).
• Poistaminen: Asetukset → Poista tilini. Tämä poistaa tilisi ja siihen liittyvät henkilötiedot kohdassa 7 kuvatuin lakisääteisiä säilytysvelvoitteita koskevin poikkeuksin.
• Suostumus: hallitse markkinointi- ja ilmoitusasetuksia asetusten ilmoituskytkimillä, ja hallitse analytiikkaa ja muita suostumuksia suostumusbannerin / tietosuoja-asetusten kautta. Voit peruuttaa minkä tahansa suostumuksen milloin tahansa.
• Näkyvyys: säädä, kuka voi nähdä profiilisi ja sisältösi, kenttäkohtaisilla tietosuoja-asetuksilla.

9.2 Oikeuksien käyttäminen — sähköpostitse

Voit myös lähettää minkä tahansa pyynnön, mukaan lukien käsittelyn rajoittamista ja vastustamista koskevat pyynnöt, sähköpostitse osoitteeseen support@ewig.ai. Vastaamme kuukauden kuluessa; määräaikaa voidaan jatkaa kahdella kuukaudella, jos pyynnöt ovat monimutkaisia tai niitä on paljon (kerromme sinulle, jos tarvitsemme lisäaikaa). Voimme joutua todentamaan henkilöllisyytesi ennen toimenpiteisiin ryhtymistä. Oikeuksiesi käyttäminen on maksutonta, ellei pyyntö ole ilmeisen perusteeton tai kohtuuton.

Jos emme voi täyttää pyyntöä osittain (esimerkiksi lakisääteisen säilytysvelvoitteen vuoksi), kerromme sinulle syyn.

10. Evästeet, seuranta ja analytiikka

Tuoteanalytiikka (PostHog) edellyttää suostumustasi (opt-in). Käytämme PostHogia ymmärtääksemme, miten sovellusta ja verkkosivustoa käytetään, jotta voimme parantaa niitä. Keräämme analytiikkatapahtumia vasta, kun olet antanut suostumuksesi suostumusbannerin tai tietosuoja-asetusten kautta, ja voit peruuttaa suostumuksesi milloin tahansa. Jos et anna suostumustasi, EWIG toimii silti.

Verkkosivustolla ewig.ai käytämme:

• Välttämättömiä evästeitä ja vastaavia tekniikoita (kirjautuminen/istunto, tietoturva) — ne ovat välttämättömiä sivuston toiminnalle eivätkä edellytä suostumusta.
• Analytiikka-/suorituskykytekniikoita (PostHog) — käytetään vain suostumuksellasi, jota pyydetään ETA:ssa ja Yhdistyneessä kuningaskunnassa eväste-/suostumusbannerilla.

Emme käytä evästeitä tai SDK-kirjastoja eri yhteyksiin perustuvaan käyttäytymispohjaiseen mainontaan (cross-context behavioural advertising), emmekä myy tai jaa henkilötietojasi mainontaa varten (katso kohta 17). Mobiilisovelluksen push-tunnisteet ja diagnostiikkatiedot on kuvattu kohdissa 3 ja 4.

11. Automaattinen päätöksenteko ja profilointi

EWIG ei tee sinua koskevia päätöksiä, joilla on oikeusvaikutuksia tai vastaavalla tavalla merkittäviä vaikutuksia ja jotka perustuvat pelkästään automaattiseen käsittelyyn. Stripe Identityn kautta tehtävä henkilöllisyyden todentaminen voi sisältää automaattisia tarkistuksia, mutta epäonnistunut tarkistus ei estä sinua pysyvästi ilman mahdollisuutta ihmisen tekemään uudelleentarkasteluun — ota yhteyttä osoitteeseen support@ewig.ai. Tekoälyominaisuutemme (matkasuunnittelu ja tarinoiden luominen) tuottavat ainoastaan ehdotuksia eivätkä tee sinua koskevia merkittäviä päätöksiä.

12. Miten suojaamme tietojasi (tietoturva)

Käytämme riskiin nähden asianmukaisia teknisiä ja organisatorisia toimenpiteitä, mukaan lukien: salaus siirron aikana (TLS) ja tallennettuna; pääsynvalvonta ja vähimpien oikeuksien periaate; rivitason suojaus tietokannassamme; turvallinen tunnistautuminen; sekä itse hallussamme olevien arkaluonteisten tietojen minimointi nojautumalla hyvämaineisiin palveluntarjoajiin (esimerkiksi Stripeen korttitietojen ja henkilöllisyyden todentamisen osalta). Mikään järjestelmä ei ole täysin turvallinen, mutta ylläpidämme häiriötilanteiden hallintaprosessia (breach-response.md) ja ilmoitamme henkilötietojen tietoturvaloukkauksesta sinulle ja asianomaisille viranomaisille, kun laki sitä edellyttää.

13. Lapset

Sinun on oltava vähintään 13-vuotias luodaksesi EWIG-tilin, tai vanhempi, jos asuinpaikkasi laissa on asetettu korkeampi ikäraja verkkopalvelujen käyttämiselle ilman vanhemman suostumusta (joissakin ETA-maissa enintään 16 vuotta). Jotkin ominaisuudet on tarkoitettu vain aikuisille: sinun on oltava vähintään 18-vuotias käyttääksesi Solo Connectia, joka yhdistää sinut muihin käyttäjiin ja voi johtaa kasvokkaisiin tapaamisiin, sekä varataksesi tai järjestääksesi aktiviteetteja. Emme tietoisesti kerää henkilötietoja alle 13-vuotiailta lapsilta. Jos uskot, että alle 13-vuotias lapsi käyttää EWIGiä tai on antanut meille tietojaan, ota yhteyttä osoitteeseen support@ewig.ai, niin suljemme tilin ja poistamme tiedot.

14. Kolmansien osapuolten palvelut ja linkit

EWIG on integroitu kolmansien osapuolten palveluihin ja sisältää linkkejä niihin (esimerkiksi Stripe, Google Photos, aktiviteettien tarjoajat ja sovelluskaupat). Näitä palveluja hallinnoivat muut, ja niillä on omat tietosuojakäytäntönsä. Tämä seloste ei koske niitä, emmekä ole vastuussa niiden käytännöistä. Tutustu niiden käytäntöihin ennen niiden käyttämistä.

15. Muutokset tähän selosteeseen

Voimme päivittää tätä selostetta ajoittain. Julkaisemme uuden version päivitetyllä "Viimeksi päivitetty" -päivämäärällä ja ilmoitamme olennaisista muutoksista sovelluksessa tai sähköpostitse. Jos jatkat EWIGin käyttöä päivityksen jälkeen, hyväksyt muutetun selosteen, paitsi silloin, kun meidän on saatava suostumuksesi.

16. Yhteystiedot ja valitukset

• Tietosuojaa koskevat kysymykset tai pyynnöt: support@ewig.ai
• Postiosoite: Kairos Digital Labs LLC, c/o Northwest Registered Agent LLC, 522 W Riverside Ave Ste N, Spokane, WA 99201, USA

Jos olet ETA:ssa tai Yhdistyneessä kuningaskunnassa ja katsot, ettemme ole käsitelleet tietojasi lainmukaisesti, sinulla on oikeus tehdä valitus valvontaviranomaiselle:

• Yhdistynyt kuningaskunta: Information Commissioner's Office (ICO), ico.org.uk.
• ETA: kansallinen tietosuojaviranomaisesi (luettelo on saatavilla osoitteessa edpb.europa.eu). Valituksen voi yleensä tehdä sen jäsenvaltion viranomaiselle, jossa asut tai työskentelet.

Arvostaisimme mahdollisuutta käsitellä huolesi ensin, joten harkitse yhteydenottoa meihin ennen valitusta tai sen ohella.

17. Kalifornian tietosuojailmoitus (CCPA/CPRA)

Tämä kohta koskee Kalifornian asukkaita ja täydentää tämän selosteen muita osia. CCPA/CPRA:n mukaan termeillä kuten "personal information" (henkilötiedot), "sell" (myydä) ja "share" (jakaa) on kyseisessä laissa niille annettu merkitys.

17.1 Ilmoitus tietojen keräämisen yhteydessä (Notice at Collection)

Keräämme kohdassa 3 kuvattuja henkilötietoryhmiä. CCPA/CPRA:n mukaisiin ryhmiin luokiteltuina ne ovat:

Keräämme näitä tietoja sinulta, laitteeltasi ja kohdassa 3.3 kuvatuilta kolmansilta osapuolilta. Käytämme niitä kohdassa 4 kuvattuihin liiketoiminnallisiin tarkoituksiin ja luovutamme niitä kohdassa 5 mainituille palveluntarjoajille.

17.2 Arkaluonteiset henkilötiedot

Keräämme tiettyjä arkaluonteisia henkilötietoja (viranomaisen myöntämä henkilöllisyystodistus / henkilöllisyyden todentamistiedot ja tarkka paikannustieto) yksinomaan pyytämäsi palvelun tarjoamiseksi — esimerkiksi henkilöllisyytesi todentamiseksi tai matkojesi rakentamiseksi. Emme käytä tai luovuta arkaluonteisia henkilötietoja muihin kuin CCPA/CPRA:n sallimiin tarkoituksiin, joten oikeus rajoittaa niiden käyttöä ei anna sinulle lisävaihtoehtoja sen lisäksi, mitä jo teemme.

17.3 Emme myy tai jaa henkilötietojasi

EWIG ei myy henkilötietojasi eikä jaa niitä eri yhteyksiin perustuvaa käyttäytymispohjaista mainontaa varten siinä merkityksessä kuin nämä termit on määritelty CCPA/CPRA:ssa. Emme ole myyneet tai jakaneet henkilötietoja edeltävien 12 kuukauden aikana. Koska emme myy tai jaa tietoja, ei ole mitään, mistä kieltäytyä (opt out), mutta noudatamme vastaanottamiamme kieltäytymistä ilmaisevia signaaleja (kuten Global Privacy Control).

17.4 Kalifornian asukkaiden oikeudet

Kalifornian asukkailla on oikeus:

• Tietää / saada pääsy henkilötietoihin, joita olemme sinusta keränneet, mukaan lukien tietoryhmät ja yksittäiset tiedot.
• Poistaa hallussamme olevat sinua koskevat henkilötiedot lakisääteisin poikkeuksin.
• Korjata virheelliset henkilötiedot.
• Kieltäytyä henkilötietojen myynnistä tai jakamisesta (ei sovellu — emme tee kumpaakaan).
• Rajoittaa arkaluonteisten henkilötietojen käyttöä (rajoitamme sen jo sallittuihin tarkoituksiin — katso 17.2).
• Syrjimättömyys — emme syrji sinua oikeuksiesi käyttämisen vuoksi.

Voit käyttää näitä oikeuksia kohdassa 9.1 kuvatuilla sovelluksen asetuksilla (Asetukset → Tietosuoja ja tiedot → Lataa tietoni pääsyä/siirrettävyyttä varten; Asetukset → Poista tilini poistamista varten; profiilin muokkaus korjaamista varten) tai lähettämällä sähköpostia osoitteeseen support@ewig.ai. Voit käyttää valtuutettua edustajaa pyynnön tekemiseen puolestasi; voimme pyytää edustajalta todisteen valtuutuksesta ja todentaa henkilöllisyytesi suoraan. Emme syrji sinua minkään näiden oikeuksien käyttämisen vuoksi.