Tietosuojaseloste
Päivitetty viimeksi: 2026-09-22
Tässä selosteessa kerrotaan, mitä henkilötietoja Look AI käsittelee, miksi, kuka niitä vastaanottaa, kuinka kauan niitä säilytetään ja mitä voit asialle tehdä. Seloste koskee iPhonelle ja Androidille tarkoitettua Look AI -sovellusta ja tätä verkkosivustoa.
Lyhyesti
- Rekisteröitymistä ei ole: sovellus ei koskaan tarvitse nimeäsi, sähköpostiosoitettasi tai puhelinnumeroasi. Sähköpostiosoitteen voi antaa vain palautelomakkeessa, jos haluat vastauksen. Sovellus luo laitteeseesi sidotun anonyymin tilin.
- Tuloksen luomista varten lähetämme selfiesi ja tekemäsi valinnat OpenAI:lle, joka luo tuloksen ohjeidemme mukaan. Niiden mukana ei lähetetä mitään, mikä yksilöisi sinut nimeltä. Sovellus pyytää lupaasi ennen ensimmäistä tulosta ja kertoo samalla, että kyse on OpenAI:sta; voit peruuttaa luvan kohdassa Asetukset → Tietosuoja → Tekoälykäsittely.
- Tallentamamme tiedot ovat palvelimella, jonka vuokraamme Hetzneriltä Helsingistä, Suomesta, eikä kuviasi säilytetä siellä. Selfiesi poistetaan heti, kun siitä tehty tulos on valmis, ja muotokuvat heti, kun sovellus ilmoittaa meille tallentaneensa ne puhelimeesi. Kumpikaan ei jää palvelimellemme yli 24 tunniksi.
- Sen jälkeen tuloksesi ovat olemassa vain omassa puhelimessasi. Emme säilytä kopiota, joten emme voi palauttaa niitä sinulle, jos poistat sovelluksen tai vaihdat puhelinta.
- Sovellus ei näytä mainoksia, emmekä myy tietojasi.
- Voit poistaa tilisi sovelluksessa kohdassa Asetukset → Tietosi → Poista tietoni; kohdassa 14 kerrotaan, mitä poistetaan ja mitä jää jäljelle, ja poistosivulla kerrotaan muista tavoista.
1. Rekisterinpitäjä
Look AI -sovelluksen julkaisija on Better Life With Apps. Better Life With Apps päättää, miksi ja miten henkilötietojasi käsitellään sovelluksessa ja tällä verkkosivustolla, joten se on EU:n ja Yhdistyneen kuningaskunnan yleisen tietosuoja-asetuksen (GDPR) mukainen rekisterinpitäjä ja Turkin henkilötietojen suojaa koskevan lain nro 6698 (KVKK) mukainen rekisterinpitäjä (veri sorumlusu). Turkissa asuville käyttäjille tämä sivu on myös KVKK:n 10 artiklan mukainen informointi.
Kaikissa tätä selostetta koskevissa asioissa kirjoita osoitteeseen privacy@blwapps.com.
2. Tilisi
Rekisteröitymislomaketta ei ole. Kun avaat sovelluksen ensimmäisen kerran, se luo tilin kysymättä sinulta mitään. Tätä varten sovellus lähettää palvelimellemme:
- asennustunnisteen. iPhonessa se on satunnainen arvo, jonka sovellus luo ja säilyttää laitteen avainnipussa; Androidilla se on yksisuuntainen tiiviste tunnisteesta, jonka Android antaa tälle sovellukselle laitteellasi (Android ID). Molemmat säilyvät yleensä sovelluksen poistamisen jälkeen, joten sovelluksen uudelleenasentaminen samaan laitteeseen yhdistää sinut samaan tiliin. Kun poistat tietosi sovelluksessa, sovellus vaihtaa uuteen satunnaiseen arvoon;
- alustasi (iOS tai Android), sovelluksen bundle ID:n ja version sekä laitteesi kieli- ja alueasetuksen;
- Firebase App Check -tunnuksen, joka osoittaa, että pyyntö tulee sovelluksen aidosta kopiosta.
Tilin yhteyteen tallennamme satunnaisen käyttäjätunnuksen, asennustunnisteen avaimella muodostetun tiivisteen (emme koskaan itse tunnistetta), alustasi, sovelluksen version, kieli- ja alueasetuksen, tiedon siitä, onnistuiko App Check -tarkistus, milloin sovellus viimeksi muodosti yhteyden, kirjautumistunnistetiedot tiivistettyinä sekä ostoihin käytettävän satunnaisen laskutustunnuksen.
3. Selfiesi ja valintasi
Tuloksen luomista varten annat meille lataamasi selfien sekä katalogista valitsemasi leikkauksen, värin tai meikin. Voit ottaa kuvan kameralla tai valita sen kuvakirjastostasi.
Selfie lähtee palvelimellemme heti, kun valitset sen. Siellä se on yksityinen: sitä ei koskaan listata julkisesti, ja vain tilisi voi avata sen linkin kautta, joka vanhenee muutamassa minuutissa. Se poistetaan heti, kun siitä tehty tulos on valmis, ja viimeistään 24 tunnin kuluttua latauksesta, kuten kohdassa Kuinka kauan säilytämme tietoja kerrotaan.
Selfien yhteydessä tallennamme tekemäsi valinnat: käyttämäsi työkalun (leikkaus, hiusväri, meikki, kulmat ja ripset, silmälasit ja korvakorut tai kokonainen look, joka muuttaa useampaa näistä kerralla), siinä valitsemasi vaihtoehdot, kuten leikkauksen, värin, huulipunan sävyn tai taustavärin, tai tiedon siitä, että annoit sovelluksen valita, sekä sen, kuinka monta tulosta pyysit.
Kasvot kuvassasi
Kasvokuva on henkilötieto, ja kasvoista tulee biometrinen tieto, kun niitä käytetään tietyn ihmisen tunnistamiseen. Look AI ei tee niin. Emme käytä kasvojentunnistusta, kasvojen vertailua tai muuta ihmisen tunnistavaa analyysia, emmekä luo kasvomallia tai muuta biometristä tietoa. Sovellus ei pisteytä, arvioi tai aseta paremmuusjärjestykseen kenenkään ulkonäköä: siinä ei ole missään kauneuspisteitä, viehättävyysarvioita eikä kasvojesi sijoittamista paremmuusjärjestykseen.
Sovellus on tarkoitettu kuville omista kasvoistasi. Jos kuvassa on joku muu, hän on osa kuvaa, jonka tallennamme ja lähetämme OpenAI:lle, joten yksinkertaisin suoja on ottaa selfie yksin.
4. Miten tulos syntyy
Selfiesi ja tekemäsi valinnat lähtevät palvelimellemme ja sieltä OpenAI:lle, joka luo tuloksesi ohjeidemme mukaan. Jokaisella luontikerralla lähetämme OpenAI:lle:
- selfiesi ilman metatietoja, jotka kamera tallensi tiedostoon, kuten aikaa, paikkaa tai laitetta; palvelimemme poistaa ne, kun selfie ladataan;
- ohjeet, jotka muodostamme sen perusteella, mitä pyysit muuttamaan ja mitä vaihtoehtoja valitsit;
- käyttäjätunnuksestasi yksisuuntaisella tiivisteellä johdetun pseudonyymin tunnisteen, jota OpenAI käyttää väärinkäytösten havaitsemiseen.
Emme lähetä asennustunnistettasi, laitteesi tietoja tai mitään muuta, mikä yksilöisi sinut nimeltä. OpenAI lähettää muotokuvat takaisin palvelimellemme. OpenAI:n tietojenhallintaa koskevien tietojen mukaan sen API:n kautta lähetettyjä tietoja ei käytetä OpenAI:n mallien kouluttamiseen, ellei tiedot lähettävä yritys valitse sitä, ja sen väärinkäytösten valvontalokeja, joihin voi sisältyä lähettämämme ja takaisin tuleva sisältö, säilytetään enintään 30 päivää, ellei laki edellytä pidempää aikaa tai pidempi aika ole tarpeen vahingon estämiseksi. Lisäksi niissä todetaan, että kuvat tarkistetaan lasten seksuaalisen hyväksikäytön materiaalin varalta ja että tarkistuksessa merkitty kuva säilytetään manuaalista tarkastusta varten (OpenAI: data controls). Emme ole valinneet OpenAI:n kanssa käsittelyaluetta, joten se voi käsitellä näitä tietoja EU:n ulkopuolella. Emme itse käytä selfietäsi tai tuloksiasi tekoälymallien kouluttamiseen.
Koska selfiesi lähtee eteenpäin OpenAI:lle, sovellus pyytää lupaasi ennen ensimmäistä tulostasi ja kertoo samalla, että kyse on OpenAI:sta. Selfiesi tulee omalle palvelimellemme heti, kun valitset sen, mutta OpenAI:lle ei lähetetä mitään eikä mitään luoda ennen kuin annat luvan: siihen asti sovellus ei aloita tulosta vaan kysyy uudelleen. Vastauksesi tallennetaan vain puhelimeesi. Voit peruuttaa sen milloin tahansa kohdassa Asetukset → Tietosuoja → Tekoälykäsittely; sen jälkeen sovellus ei aloita uutta tulosta ennen kuin sallit sen uudelleen.
Saat takaisin selfiestäsi luodut muotokuvat. Ne tekee tekoälyn kuvamalli, joka piirtää koko kuvan uudelleen, joten tulos on piirros sinusta eikä valokuva sinusta, ja kasvojen mittasuhteet, ihonsävy ja pienet yksityiskohdat voivat vaihdella kokeilusta toiseen. Luonti voi myös epäonnistua tai tulla hylätyksi. Millään näistä automaattisista vaiheista ei ole sinuun kohdistuvia oikeusvaikutuksia tai muita vastaavan merkittäviä vaikutuksia.
5. Tuloksesi säilyvät laitteellasi
Kun muotokuva on valmis, sovellus lataa sen, tallentaa sen sovelluksen omaan tallennustilaan puhelimessasi ja ilmoittaa sitten palvelimellemme saaneensa sen. Heti kun vahvistus saapuu, poistamme oman kopiomme. Sovellus lähettää vahvistuksen seuraavan kerran käynnistyessään, joten käytännössä tulos on palvelimellamme sen käyttökerran loppuun, jolla se tehtiin, ja katoaa sen jälkeen. Saapuipa vahvistus tai ei, poistamme kopiomme viimeistään 24 tunnin kuluttua siitä, kun aloitit kokeilun.
Siitä eteenpäin tuloksesi ovat olemassa vain laitteellasi. Sovelluksessa näkemäsi kokoelma on paikallinen. Meillä ei ole kopiota, josta palauttaa: jos poistat sovelluksen, tyhjennät sen tiedot tai siirryt uuteen puhelimeen, tuloksesi katoavat, ja sovellus kertoo tästä tulosnäkymässä. Tallenna kaikki, mitä haluat säilyttää, omaan kuvakirjastoosi.
Sovellus säilyttää käyttämäsi selfiet myös Kuvat-välilehdellä puhelimessasi, jotta voit käyttää niitä uudelleen. Kun käytät selfietä uudelleen, se ladataan uudelleen, ja palvelimemme poistaa sen samalla tavalla.
Kun poistat tuloksen sovelluksessa, tiedosto poistetaan laitteeltasi, tuloksen tietue piilotetaan palvelimellamme ja kaikki tiedostot, joita meillä vielä on siitä, poistetaan. Jos ilmoitat tuloksesta sen valikosta virheellisenä tai käyttökelvottomana, palvelimemme tallentaa ilmoituksen kyseisen tuloksen yhteyteen; mitään kuvaasi tai kirjoittamaasi ei lähetetä sen mukana. Tilin poistaminen tyhjentää myös laitteellesi tallennetut tulokset ja selfiet.
6. Ostot
Look AI myy tilauksia. App Store tai Google Play ottaa maksun vastaan omien ehtojensa mukaisesti; emme koskaan näe korttitietojasi tai kauppatiliäsi. Hinta, laskutusjakso ja uusiutumisehdot näytetään ostonäkymässä ennen ostoa, ja peruutat tilauksen kauppasi tilausasetuksissa, kuten käyttöehdoissa kerrotaan.
RevenueCat tarkistaa ostot puolestamme. Sovellus tunnistaa sinut RevenueCatille tilisi satunnaisella laskutustunnuksella, ei koskaan nimelläsi, ja RevenueCat ilmoittaa palvelimellemme, kun osto, uusiutuminen, peruutus tai hyvitys tapahtuu. Näistä viesteistä säilytämme tuotteen, tilauksesi tilan ja päättymispäivän, kaupan transaktiotunnuksen tiivisteen sekä tiedon siitä, oliko osto testiosto tai hyvitettiinkö se. Koska tilaukseen kuuluu krediittejä, säilytämme myös krediittisaldosi sekä tiedot siitä, kuinka monta krediittiä kukin osto lisäsi ja kukin tulos kulutti. Emme säilytä maksamaasi hintaa tai kauppasi maata.
Jos pyydät Applelta tai Google Playlta hyvitystä, kauppa voi kysyä näkemystämme ennen päätöstään. Jos vastaamme, RevenueCat vastaa puolestamme ja kertoo kaupalle vain, toimitettiinko osto, että sovelluksessa näkee tuloksen ennen maksamista ja kannatammeko hyvityksen myöntämistä vai epäämistä. Se ei lähetä tietoa siitä, kuinka paljon käytit sovellusta tai mitä teit sillä (RevenueCat: Refund Control).
Kun analytiikka on käytössä (katso seuraava kohta), RevenueCat raportoi ostotapahtumasi, myös niiden arvon ja valuutan, myös Google Analyticsiin sovelluksen analytiikkatunnuksella. Kun analytiikka on pois päältä, sovellus poistaa tämän yhteyden.
7. Analytiikka, kaatumisraportit, ilmoitukset, palaute ja sovelluksen eheys
Google Analytics for Firebase kertoo meille, miten sovellusta käytetään: mitä näkymiä avataan, mitkä vaiheet suoritetaan, mitä vaihtoehtoja valitaan ja mitä ostoja aloitetaan. Tapahtumissamme on kiinteitä tunnisteita, kieliasetuksesi ja tieto siitä, onko sinulla tilaus; niissä ei koskaan ole selfietäsi, tuloksiasi tai mitään, mikä yksilöisi tuloksen. Google Analytics tunnistaa asennuksen sovellusinstanssin tunnuksella ja päättelee likimääräisen sijainnin yhteydestäsi. Androidilla se voi lukea myös Googlen mainostunnuksen, ellet ole poistanut sitä laitteesi asetuksista. iPhonessa sovellus ei koskaan pyydä lupaa seurata sinua, joten Google Analytics ei saa siellä mainostunnusta.
- ETA-alueella ja Yhdistyneessä kuningaskunnassa, laitteesi alueasetuksen (tai sen puuttuessa kielen) perusteella, analytiikka on pois päältä, kunnes annat siihen suostumuksesi. Kysymme sitä tulosnäkymässä ensimmäisen tuloksesi jälkeen, ja voit kytkeä sen pois milloin tahansa kohdassa Asetukset → Tietosuoja → Jaa valinnaiset analytiikkatiedot.
- Kaikkialla muualla analytiikka on käytössä ensimmäisestä käynnistyksestä alkaen ilman kysymystä, eikä sovellus tällä hetkellä tarjoa kytkintä sen poistamiseksi käytöstä.
Analytiikkavalintasi tallennetaan vain laitteellesi. Analytiikkatapahtumat kulkevat sovelluksesta suoraan Googlelle; palvelimemme ei vastaanota niitä.
Firebase Crashlytics lähettää meille raportin, kun sovellus kaatuu tai kohtaa virheen, analytiikka-asetuksestasi riippumatta: virheen, kohdan koodissa, jossa se tapahtui, laitemallisi, käyttöjärjestelmän version ja sovelluksen version sekä Crashlytics-asennustunnuksen, mutta ei tilitunnustasi. Sovellus poistaa virheilmoituksista verkko-osoitteet, sähköpostiosoitteet, tunnukset, tiedostopolut ja pitkät numerosarjat ennen niiden lähettämistä.
Firebase Remote Config antaa meidän muuttaa, minkä version ostonäkymästä näet, ilman päivityksen julkaisemista. Se käyttää Firebase-asennustunnusta.
Firebase App Check käyttää iPhonessa Apple App Attestia tai DeviceCheckiä ja Androidilla Google Play Integritya varmistaakseen, että sovellus on aito, kun se luo tilisi. Palvelimemme tarkistaa tunnuksen Googlen julkisia avaimia vasten, säilyttää siitä vain yksisuuntaisen tiivisteen tunnuksen vanhenemiseen asti, jotta sitä ei voi käyttää kahdesti, eikä koskaan kirjaa sitä lokiin.
Sentry vastaanottaa virheraportteja palvelimeltamme, ei sovelluksesta. Ennen kuin raportti lähtee palvelimeltamme, poistamme siitä käyttäjätunnisteet, pyyntöjen otsakkeet, pyyntöjen rungot ja kyselymerkkijonot, joten raportissa on virhe ja epäonnistuneen pyynnön osoitepolku.
Ilmoitukset (Firebase Cloud Messaging)
Jotta kuulet valmiista tuloksesta silloinkin, kun et katso sovellusta, sovellus käyttää Googlen push-palvelua Firebase Cloud Messagingia, joka välittää ilmoituksen iPhonessa eteenpäin Applen push-palvelun kautta. Jos sallit ilmoitukset, sovellus lähettää palvelimellemme push-osoitteen, jonka Firebase antaa tälle asennukselle, sekä kieliasetuksesi ja ilmoituksen tekstin kyseisellä kielellä. Kun tulos on valmis tai epäonnistunut, palvelimemme lähettää Firebaselle tämän osoitteen, tämän tekstin sekä tuloksen ja laitteesi satunnaiset tunnisteet; selfiesi ja tuloksesi eivät koskaan kulje mukana. Voit kytkeä nämä ilmoitukset pois kohdassa Asetukset → Valinnat → Ilmoita, kun ulkoasu on valmis: sovellus peruu tällöin osoitteen palvelimellamme ja pyytää Firebasea mitätöimään sen. Tilin poistaminen poistaa kaikki sille tallennetut osoitteet.
Sovelluksen sisäinen palaute (Wiredash)
Sovelluksen palautelomakkeen tarjoaa Wiredash. Aina kun sovellus käynnistyy, enintään kerran 30 minuutissa, se ottaa yhteyden Wiredashiin riippumatta siitä, lähetätkö koskaan palautetta. Yhteydenotto sisältää satunnaisen tunnisteen, jonka Wiredashin koodi luo laitteellesi, sovelluksen version, koontiversion numeron ja koontiversion commitin, sen bundle ID:n, tiedon siitä, onko kyseessä tuotanto- vai kehitysversio, laitteesi kieliasetuksen sekä käyttöjärjestelmäsi ja sen version. Ensimmäisellä kerralla se lähettää lisäksi kertaluonteisen ensikäynnistystapahtuman. Mikään näistä ei sisällä tilitunnustasi, selfietäsi tai mitään kirjoittamaasi. Wiredashin dokumentaation mukaan se päättelee näistä tiedoista maasi yhteyden IP-osoitteesta eikä tallenna osoitetta (Wiredash: analytics privacy).
Kun valitset sovelluksen asetuksista Lähetä palautetta, sovellus lähettää Wiredashille viestisi, sähköpostiosoitteesi, jos annat sen, ja kuvakaappauksen, jos lisäät sellaisen. Voit piirtää kuvakaappaukseen ennen lähettämistä; siinä näkyy kaikki, mitä näytöllä on sillä hetkellä, myös oma selfiesi ja tekemäsi tulokset. Palautteen mukana lähetetään laitteen ja sovelluksen tiedot (alusta, käyttöjärjestelmän versio, laitemalli, näytön koko, kieliasetus sekä sovelluksen versio ja koontiversio) ja tiedot, jotka lisäämme voidaksemme palata asiaan: tilisi satunnainen käyttäjätunnus, sovelluksen nimi, tieto siitä, onko kyseessä tuotanto- vai kehitysversio, tilauksesi tila ja krediittisaldosi. Luemme palautteesi Wiredashissa vastataksemme siihen ja korjataksemme sovellusta.
8. Laitteen käyttöoikeudet
- Kamera: vain kun valitset kuvan ottamisen sovelluksessa.
- Kuvat: valitset selfien laitteesi kuvavalitsimesta, ja kun tallennat tuloksen, sovellus lisää sen kuvakirjastoosi; iPhonessa iOS kysyy ensin, saako sovellus lisätä kuvia. Jos se ei saa, voit tallentaa tuloksen sen sijaan tiedostona. Tuloksen jakaminen käyttää laitteesi omaa jakonäkymää.
- Ilmoitukset: kertomaan, että tulos on valmis, kun et katso sovellusta (katso Ilmoitukset yllä).
Sovellus ei pyydä sijaintiasi, mikrofonia tai yhteystietojasi, eikä se pyydä lupaa seurata sinua muiden yritysten sovelluksissa. Voit peruuttaa käyttöoikeuden laitteesi asetuksista milloin tahansa; muu sovellus toimii edelleen.
9. Miksi käytämme tietojasi ja käsittelyn oikeusperuste
| Käyttötarkoitus | Tiedot | Oikeusperuste (GDPR) | Oikeusperuste (KVKK) |
|---|---|---|---|
| Tilisi luominen ja kirjautuneena pitäminen | Asennustunnisteen tiiviste, käyttäjätunnus, alusta, sovelluksen versio, kieli ja alue, kirjautumistunnistetiedot | Kanssasi tehdyn sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta) | Välttämätön sopimuksen tekemiseksi ja täytäntöön panemiseksi (5 artiklan 2 kohdan c alakohta) |
| Tulostesi luominen ja säilyttäminen, kunnes ne ovat laitteellasi | Selfiesi, tekemäsi valinnat, OpenAI:lle lähetetyt ohjeet ja niiden perusteella luodut muotokuvat | Kanssasi tehdyn sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta) | Välttämätön sopimuksen tekemiseksi ja täytäntöön panemiseksi (5 artiklan 2 kohdan c alakohta) |
| Ilmoittaminen, että tulos on valmis | Push-osoite, kieliasetus, ilmoituksen teksti, tuloksen ja laitteen satunnaiset tunnisteet | Kanssasi tehdyn sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta) | Välttämätön sopimuksen tekemiseksi ja täytäntöön panemiseksi (5 artiklan 2 kohdan c alakohta) |
| Tilausten myynti ja niiden toteuttaminen | Laskutustunnus, osto- ja krediittitiedot | Kanssasi tehdyn sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta) | Välttämätön sopimuksen tekemiseksi ja täytäntöön panemiseksi (5 artiklan 2 kohdan c alakohta) |
| Vastaaminen kaupan selvitykseen pyytämästäsi hyvityksestä sekä ostotietojen säilyttäminen tilin poistamisen jälkeen, jotta hyvitykset ja kauppojen riidat voidaan ratkaista | Ostotiedot, tieto siitä, toimitettiinko osto | Oikeutettu etumme oikeusvaateiden laatimiseen ja puolustamiseen (6 artiklan 1 kohdan f alakohta) | Oikeuden perustaminen, käyttäminen tai suojaaminen (5 artiklan 2 kohdan e alakohta) |
| Palvelun turvallisuuden ylläpito ja väärinkäytösten estäminen | App Check -tunnukset, pyyntömäärien rajoituksissa käytetty tiivistetty IP-osoite, verkkopalvelimen virhelokin IP-osoite, auditointitietueet, tietokannan varmuuskopiot | Oikeutettu etumme turvalliseen ja toimivaan palveluun (6 artiklan 1 kohdan f alakohta) | Oikeutettu etumme (5 artiklan 2 kohdan f alakohta) |
| Ilmoittamasi tuloksen selvittäminen | Ilmoitus ja tuloksen tietue, johon se viittaa | Oikeutettu etumme toimivaan ja turvalliseen sovellukseen (6 artiklan 1 kohdan f alakohta) | Oikeutettu etumme (5 artiklan 2 kohdan f alakohta) |
| Kaatumisten ja virheiden löytäminen ja korjaaminen | Kaatumis- ja virheraportit | Oikeutettu etumme toimivaan sovellukseen (6 artiklan 1 kohdan f alakohta) | Oikeutettu etumme (5 artiklan 2 kohdan f alakohta) |
| Sen valitseminen, minkä version ostonäkymästä näet | Firebase-asennustunnus | Oikeutettu etumme sovelluksen ylläpitämiseen ja parantamiseen (6 artiklan 1 kohdan f alakohta) | Oikeutettu etumme (5 artiklan 2 kohdan f alakohta) |
| Sovelluksesta lähettämääsi palautteeseen vastaaminen ja sen käyttäminen sovelluksen korjaamiseen | Viestisi, sähköpostiosoitteesi ja kuvakaappauksesi, jos lisäät ne, laitteen ja sovelluksen tiedot, käyttäjätunnus, sovelluksen nimi, tuotanto- tai kehitysversio, tilauksen tila, krediittisaldo | Pyyntösi ja kanssasi tehdyn sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta); oikeutettu etumme sovelluksen parantamiseen (6 artiklan 1 kohdan f alakohta) | Välttämätön sopimuksen tekemiseksi ja täytäntöön panemiseksi (5 artiklan 2 kohdan c alakohta); oikeutettu etumme (5 artiklan 2 kohdan f alakohta) |
| Sovelluksen palautelomakkeen toiminnan ylläpito | Wiredashin satunnainen tunniste, sovelluksen versio ja koontiversio, bundle ID, koontiversion tyyppi, kieliasetus, käyttöjärjestelmä ja sen versio, ensikäynnistystapahtuma | Oikeutettu etumme palautelomakkeen ylläpitämiseen (6 artiklan 1 kohdan f alakohta) | Oikeutettu etumme (5 artiklan 2 kohdan f alakohta) |
| Sen ymmärtäminen, miten sovellusta käytetään | Analytiikkatapahtumat, sovellusinstanssin tunnus, mainostunnus, jos saatavilla, likimääräinen sijainti, RevenueCatin ostotapahtumat | ETA-alueella ja Yhdistyneessä kuningaskunnassa: suostumuksesi (6 artiklan 1 kohdan a alakohta). Muualla: oikeutettu etumme sovelluksen parantamiseen (6 artiklan 1 kohdan f alakohta) | Oikeutettu etumme (5 artiklan 2 kohdan f alakohta) |
| Tietosuojapyyntöihin ja tukisähköposteihin vastaaminen | Sähköpostiosoitteesi ja kirjoittamasi viesti | Lakisääteinen velvoite tietosuojapyyntöjen osalta (6 artiklan 1 kohdan c alakohta); oikeutettu etumme muiden sähköpostien osalta (6 artiklan 1 kohdan f alakohta) | Lakisääteinen velvoite (5 artiklan 2 kohdan ç alakohta); oikeutettu etumme (5 artiklan 2 kohdan f alakohta) |
Keräämme nämä tiedot automaattisesti sovelluksen ja palvelimemme kautta sekä sinulta, kun lataat selfien, lähetät palautetta tai lähetät meille sähköpostia. Tuloksen luominen edellyttää selfietä, ja tilitietoja tarvitaan, jotta sovellus ylipäätään toimii. Analytiikka on vapaaehtoista siellä, missä kysymme siihen suostumusta. Kun käsittely perustuu oikeutettuun etuumme, voit vastustaa sitä (katso Oikeutesi).
10. Missä tietosi säilytetään
Taustajärjestelmämme toimii pilvipalvelimella, jonka vuokraamme Hetzner Online GmbH:lta sen Helsingin datakeskuksesta Suomesta, EU:n sisältä. Tietokanta, työjono ja yksityinen tiedostotallennustila, jossa selfiesi ja valmiit muotokuvasi ovat hetken, toimivat kaikki tällä yhdellä palvelimella. Tietokannasta otetaan kopio joka päivä, ja 14 viimeisintä kopiota säilytetään samalla palvelimella; selfiet ja muotokuvat eivät sisälly näihin kopioihin. Sovellus ja tämä verkkosivusto muodostavat yhteyden palvelimeen vain salattujen HTTPS-yhteyksien kautta, ja kirjautumistunnistetiedot ja asennustunnisteet tallennetaan vain tiivisteinä.
11. Kuka tietojasi vastaanottaa
Lukuun ottamatta Hetzneriä, jonka palvelimella ne ovat, ja OpenAI:ta, joka luo tuloksesi selfiestäsi, mikään alla luetelluista yrityksistä ei saa selfietäsi tai tuloksiasi, ellet lisää niitä näyttävää kuvakaappausta Wiredashin kautta lähettämääsi palautteeseen. Tietosi eivät päädy muille kuin näille yrityksille. Kukin niistä käsittelee tietoja puolestamme, lukuun ottamatta Applen ja Googlen sovelluskauppoja, jotka toimivat omien tietosuojakäytäntöjensä mukaisesti.
| Yritys | Käyttötarkoitus | Mitä se vastaanottaa | Sijainti |
|---|---|---|---|
| Hetzner Online GmbH | Palvelimemme ylläpito | Kaikki tallentamamme tiedot (kohta 10) | Saksa; palvelimemme on Suomessa |
| OpenAI | Tulostesi luominen | Selfiesi ilman metatietoja, valintojesi perusteella muodostetut ohjeet, pseudonyymi tunniste | Yhdysvallat |
| RevenueCat, Inc. | Ostojen ja tilauksen tilan tarkistaminen; vastaaminen kaupan hyvitysselvitykseen, jos päätämme vastata | Laskutustunnuksesi, kaupan ostokuitit, sen SDK:n lähettämät sovellus- ja laitetiedot | Yhdysvallat |
| Google LLC (Firebase) | Analytiikka, kaatumisraportit, etäasetukset, App Check, push-ilmoitukset | Kohdassa 7 kuvatut tiedot sekä RevenueCatin ostotapahtumat, kun analytiikka on käytössä | Yhdysvallat |
| Wiredash GmbH | Sovelluksen palautelomake | Kohdassa 7 kuvatut yhteydenotot ja lähettämäsi palaute | Saksa; sen tietosuojakäytännön mukaan tiedot tallennetaan Google Cloudiin ja niitä voidaan siirtää Yhdysvaltoihin |
| Functional Software, Inc. (Sentry) | Palvelimemme virheraportit | Virheen tiedot ja pyyntöjen polut ilman käyttäjätunnisteita | Yhdysvallat |
| Cloudflare, Inc. | blwapps.com-osoitteisiimme lähetettyjen sähköpostien välittäminen | Sähköpostiosoitteesi ja viestisi | Yhdysvallat |
| Apple (App Store), Google (Google Play) | Maksujen vastaanottaminen ja hyvitysten käsittely; iPhonessa Apple myös välittää push-ilmoitukset | Ostoksesi ja iPhonessa sinulle lähetetyt ilmoitukset, niiden omien tietosuojakäytäntöjen mukaisesti | Katso niiden tietosuojakäytännöt |
Emme myy henkilötietoja emmekä jaa niitä kontekstien väliseen käyttäytymiseen perustuvaan mainontaan. Luovutamme tietoja viranomaisille vain, kun laki sitä edellyttää.
12. Siirrot ETA-alueen ja Turkin ulkopuolelle
Palvelimemme on Suomessa, EU:n sisällä; Turkissa asuvien käyttäjien osalta jo tietojen tallentaminen sinne on siirto ulkomaille. Yllä olevan taulukon Yhdysvalloissa toimivat yritykset voivat vastaanottaa ja käsitellä tietoja Euroopan talousalueen ja Turkin ulkopuolella. Googlen mukaan Firebase käsittelee tietoja kaikkialla, missä Googlella tai sen edustajilla on toimipisteitä, emmekä ole valinneet OpenAI:n kanssa käsittelyaluetta. Wiredash toimii Saksassa, mutta sen tietosuojakäytännön mukaan tietoja voidaan siirtää Yhdysvaltoihin, käsitellä siellä ja tallentaa Google Cloudin palvelimille (Wiredash: privacy policy).
- Google LLC on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (Data Privacy Framework) mukaisesti, jonka Euroopan komissio on todennut tarjoavan riittävän tietosuojan tason (Firebase: privacy and security).
- RevenueCatin tietojenkäsittelyliite, joka on osa sen ehtoja, sisältää Euroopan komission vakiosopimuslausekkeet (RevenueCat DPA).
Jos haluat tietää, mikä suojatoimi koskee tiettyä siirtoa, tai saada siitä kopion, kirjoita osoitteeseen privacy@blwapps.com.
13. Kuinka kauan säilytämme tietoja
| Tiedot | Säilytysaika |
|---|---|
| Lataamasi selfie | Poistetaan heti, kun siitä tehty tulos päättyy, lopputuloksesta riippumatta: valmis tulos, epäonnistuminen, jota emme enää yritä uudelleen, tai peruuttamasi kokeilu. Joka tapauksessa se poistetaan viimeistään 24 tunnin kuluttua latauksesta, myös selfie, josta et tee yhtään tulosta |
| Lataus, joka ei koskaan valmistu | Poistetaan noin tunnin kuluttua siitä, kun sen kymmenen minuuttia voimassa oleva latauslinkki vanhenee |
| Luomamme muotokuvat | Poistetaan heti, kun sovellus vahvistaa tallentaneensa ne laitteellesi, minkä se tekee seuraavan kerran käynnistyessään; ja joka tapauksessa viimeistään 24 tunnin kuluttua siitä, kun aloitit kokeilun, saapuipa vahvistus tai ei |
| Omalla laitteellasi olevat tulokset ja selfiet | Niin kauan kuin säilytät ne siellä; Kuvat-välilehti säilyttää enintään 100 selfietä ja poistaa pisimpään käyttämättä olleet. Tämä on ainoa kopio; meillä ei ole mitään, mistä palauttaa |
| Tulosten tietueet: tekemäsi valinnat, OpenAI:lle lähetetyt ohjeet sekä tuloksen tila, kustannus ja ajankohdat | Kunnes poistat tilisi; poisto hävittää valinnat ja ohjeet ja säilyttää vain tiedon siitä, mitä katalogin tyyliä tuloksessa käytettiin |
| Tuloksista tekemäsi ilmoitukset | Ei automaattista poistoa; ilmoitus säilyy suljetun tilin satunnaisella tunnuksella tilin poistamisen jälkeen |
| Ilmoitusten push-osoitteet | Kunnes poistat tilisi. Kun kytket ilmoitukset pois sovelluksessa, ne loppuvat heti ja Firebase mitätöi osoitteen |
| Tili-, laite- ja kirjautumistiedot | Kunnes poistat tilisi (kohdassa 14 kerrotaan, mitä jää jäljelle) |
| Osto- ja krediittitiedot | Säilytetään tilin poistamisen jälkeen, jotta hyvitykset ja kauppojen riidat voidaan edelleen yhdistää ostoon; automaattista poistoa ei tällä hetkellä ole |
| Tilitapahtumien auditointitietueet | 365 päivää |
| Pyyntömäärien rajoittamiseen käytetty tiivistetty IP-osoite | Enintään yksi tunti |
| Palvelinlokit | Sovelluksemme lokeissa ei ole IP-osoitteita, ja ne viittaavat tiliin vain lyhennetyllä tiivisteellä. Sovelluksen edessä oleva verkkopalvelin kirjaa IP-osoitteesi, laitteesi käyttäjäagentin ja pyydetyn osoitteen vain, kun pyyntö ei tavoita sovellustamme. Molemmat lokit korvautuvat kasvaessaan; kiinteää säilytysaikaa ei ole |
| Tietokannan varmuuskopiot | 14 viimeisintä päivittäistä kopiota, joten poistettu tietue voi säilyä varmuuskopiossa noin kaksi viikkoa. Selfiet ja muotokuvat eivät sisälly niihin |
| OpenAI:n hallussa olevat tiedot | Enintään 30 päivää väärinkäytösten valvontaa varten, ellei laki edellytä pidempää aikaa tai pidempi aika ole tarpeen vahingon estämiseksi; mahdolliseksi lasten seksuaalisen hyväksikäytön materiaaliksi merkitty kuva säilytetään manuaalista tarkastusta varten |
| Crashlytics-raportit | 90 päivää |
| Google Analyticsin tapahtumatiedot | Enintään 14 kuukautta |
| Firebase-asennustunnus | Kunnes se poistetaan Googlelta. Tilin poistaminen ei tee tätä |
| Asiakastietueesi RevenueCatissa | Kunnes se poistetaan RevenueCatista. Tilin poistaminen ei tee tätä; kirjoita meille, jos haluat sen poistettavan |
| Wiredashin kautta lähettämäsi palaute | Kunnes se poistetaan Wiredashista. Tilin poistaminen ei tee tätä; kirjoita meille, jos haluat sen poistettavan |
| Wiredashin yhteydenotot ja ensikäynnistystapahtuma | Niin kauan kuin Wiredash niitä säilyttää; sen tietosuojakäytäntö ei määrittele kiinteää aikaa |
Tämän verkkosivuston /get-sivun käyntitiedot | Ne eivät sisällä IP-osoitetta tai tunnisteita. Niitä säilytetään enintään 10 MB:n tiedostoissa; vanhempia tiedostoja säilytetään enintään kymmenen, eikä yhtäkään niistä yli vuotta |
14. Tilin poistaminen
Voit poistaa tilisi itse sovelluksessa: avaa Asetukset, vieritä alas kohtaan Tietosi, napauta Poista tietoni ja vahvista valitsemalla Pyydä poistoa. Jos olet jo poistanut sovelluksen, kirjoita sen sijaan osoitteeseen privacy@blwapps.com; poistosivulla kerrotaan, mitä viestiin tulee kirjoittaa, jotta löydämme tietosi.
Poisto sovelluksessa kirjaa tämän laitteen ulos, päättää kaikki kirjautumiset, poistaa push-osoitteesi heti ja asettaa tilin poistojonoon; sähköpostitse tehty pyyntö johtaa samaan poistoon, kun olemme löytäneet tilisi. 24 tunnin turvaviiveen jälkeen palvelimemme:
- poistaa kaikki sinulle vielä tallennetut tiedostot tiedostotallennustilastamme;
- hävittää tulostesi tietueisiin tallennetut valinnat ja OpenAI:lle lähetetyt ohjeet;
- katkaisee laitteesi ja tilin välisen yhteyden;
- korvaa tilin laskutustunnuksen.
Jäljelle jäävät satunnaisella tunnuksella yksilöity suljettu tili; laitetiedot ilman asennuslinkkiä (alusta, sovelluksen versio, kieli ja alue, viimeisin yhteys); aiempien tulosten tietueet, joissa on vain katalogin tyyli, tila, kustannus ja ajankohdat; tuloksista tekemäsi ilmoitukset; osto- ja krediittitiedot; auditointitietueet enintään 365 päivän ajan niin, että käyttäjätunnuksesi on poistettu itse aiheuttamistasi merkinnöistä; sekä tietokannan varmuuskopiot noin kahden viikon ajan. Kun poisto on suoritettu, sitä ei voi perua. Dokumentoidun oikeudellisen säilytysvelvoitteen alainen tiedosto säilytetään, kunnes velvoite päättyy; kaikki muu poistetaan silti.
Tilin poistaminen tyhjentää myös laitteellesi tallennetut tulokset ja selfiet, ja koska emme säilytä niistä kopiota, niitä ei voi palauttaa meiltä. Se ei poista tietojasi RevenueCatista, Googlelta tai Wiredashista (katso kohdan 13 taulukko), eikä se peru tilausta: peru tilaus App Storen tai Google Playn tilausasetuksista. Kun avaat sovelluksen poiston jälkeen uudelleen, se luo uuden, tyhjän tilin.
15. Oikeutesi
GDPR:n nojalla (ETA-alue ja Yhdistynyt kuningaskunta) voit pyytää pääsyä henkilötietoihisi ja niiden kopiota, niiden oikaisemista, poistamista, käsittelyn rajoittamista ja tietojesi siirtämistä siirrettävässä muodossa. Voit vastustaa oikeutettuun etuumme perustuvaa käsittelyä, ja voit peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa ennen peruuttamista tapahtuneeseen käsittelyyn. Voit myös tehdä valituksen tietosuojaviranomaiselle maassa, jossa asut tai työskentelet tai jossa katsot oikeuksiasi loukatun.
KVKK:n 11 artiklan nojalla (Turkki) sinulla on oikeus:
- saada tietää, käsitelläänkö henkilötietojasi, ja jos käsitellään, pyytää niistä tietoja;
- saada tietää käsittelyn tarkoitus ja se, käytetäänkö tietoja tähän tarkoitukseen;
- tietää ne kolmannet osapuolet Turkissa tai ulkomailla, joille tietoja siirretään;
- pyytää puutteellisten tai virheellisten tietojen oikaisemista;
- pyytää tietojen poistamista tai hävittämistä 7 artiklan edellytysten mukaisesti;
- pyytää, että oikaisusta, poistamisesta tai hävittämisestä ilmoitetaan kolmansille osapuolille, jotka ovat vastaanottaneet tiedot;
- vastustaa sinulle epäedullista lopputulosta, joka perustuu yksinomaan tietojesi automaattiseen analysointiin;
- vaatia korvausta lainvastaisesta käsittelystä aiheutuneesta vahingosta.
Vastaamme maksutta viimeistään 30 päivän kuluessa; jos vastaamisesta aiheutuu todellisia kustannuksia, voimme periä henkilötietojen suojelulautakunnan vahvistaman maksun. Jos hylkäämme pyyntösi, emme vastaa ajoissa tai pidät vastausta riittämättömänä, voit tehdä valituksen henkilötietojen suojelulautakunnalle 30 päivän kuluessa siitä, kun sait tiedon vastauksestamme, ja joka tapauksessa 60 päivän kuluessa pyynnöstäsi.
Yhdysvaltojen osavaltioiden tietosuojalakien, myös Kalifornian lain, nojalla voit pyytää saada tietää, mitä henkilötietoja olemme sinusta keränneet, ja pyytää meitä poistamaan tai oikaisemaan ne. Keräämme tunnisteita (satunnaiset tunnukset, tiivistetty asennustunniste, push-osoite, jos sallit ilmoitukset, Google Analyticsin kautta mainostunnus, jos saatavilla, ja sähköpostiosoitteesi, jos lisäät sen palautteeseen), kaupallisia tietoja (ostotiedot), internetin tai muun sähköisen verkon toimintaa (sovelluksen käyttötapahtumat), likimääräisen sijainnin ja visuaalisia tietoja (lataamasi selfie, siitä luodut muotokuvat niin kauan kuin ne ovat vielä hallussamme ja palautteeseen mahdollisesti lisäämäsi kuvakaappaus) kohdassa 9 mainittuihin tarkoituksiin ja kohdassa 13 mainituiksi ajoiksi. Emme myy henkilötietoja emmekä jaa niitä kontekstien väliseen käyttäytymiseen perustuvaan mainontaan, emmekä kohtele sinua eri tavalla oikeuksiesi käyttämisen vuoksi.
Voit käyttää mitä tahansa näistä oikeuksista kirjoittamalla osoitteeseen privacy@blwapps.com. Emme tiedä nimeäsi, ja tiedämme sähköpostiosoitteesi vain, jos olet antanut sen meille, joten voimme toimia vain pyynnön perusteella, jonka voimme yhdistää tiliin; jos teit ostoksen, App Storen tai Google Playn tilausnumero on luotettavin yhdistävä tieto. ETA-alueella ja Yhdistyneessä kuningaskunnassa voit myös kytkeä analytiikan pois sovelluksessa.
16. Lapset
Look AI ei ole suunnattu alle 13-vuotiaille lapsille, eikä se kysy ikääsi. Jos olet alle 16-vuotias ja asut ETA-alueella, kysy vanhemmaltasi ennen kuin annat suostumuksen analytiikkaan. Jos uskot lapsen käyttäneen sovellusta, kirjoita meille, niin poistamme tilin.
17. Tämä verkkosivusto
Tämä verkkosivusto koostuu staattisista sivuista. Se ei aseta evästeitä, ei käytä analytiikka- tai seurantaskriptejä eikä lataa mitään muilta verkkosivustoilta. Sivusto tarjotaan samalta Hetznerin palvelimelta Helsingistä.
Kun joku jakaa sovelluksen sen asetuksista, hänen lähettämänsä linkki avaa tämän verkkosivuston /get-sivun, ja linkissä on ref-tunniste, joka kertoo, mistä linkki on peräisin, esimerkiksi app_share. Sivu ohjaa sinut App Storeen, Google Playhin tai tämän verkkosivuston etusivulle ja välittää tunnisteen eteenpäin. Kun /get avataan, palvelimemme tallentaa vain ajankohdan, verkkosivuston, sivun osoitteen tunnisteineen ja sen, latautuiko sivu: ei IP-osoitetta, ei evästeitä eikä laitetunnisteita. Käytämme näitä tietoja laskeaksemme, kuinka monta käyntiä jakolinkit tuovat. App Store ja Google Play voivat laskea tunnisteen kautta tulleet asennukset meille antamiinsa tilastoihin, ja Androidilla Google Analytics voi tallentaa tunnisteen, kun sovellus avataan ensimmäisen kerran analytiikan ollessa käytössä.
18. Muutokset tähän selosteeseen
Kun se, mitä sovellus tekee tiedoillasi, muuttuu, päivitämme tämän sivun ja sen yläosan päivämäärän. Ennen kuin selfiesi lähetetään muulle tekoälypalveluntarjoajalle kuin tällä sivulla mainitulle, tällä sivulla kerrotaan ensin kyseisen palveluntarjoajan nimi.
19. Yhteystiedot
Tietosuojaa koskevat kysymykset ja pyynnöt: privacy@blwapps.com
Kaikki muu: support@blwapps.com