Tietosuojakäytäntö — Mote

Viimeksi päivitetty: 2026-05-06 · Voimaantulopäivä: 2026-05-06

1. Keitä olemme

Mote on pariskunnille suunnattu mobiilisovellus, joka auttaa jakamaan arjen arvostuksen hetkiä kumppaneiden kesken. Tietosuoja on tuotteen perusta: tiedot ovat päästä päähän -salattuja, sovellus toimii ensi sijaisesti offline-tilassa, ja suurin osa sisällöstä ei koskaan poistu laitteeltasi muodossa, jonka joku muu kuin sinä ja kumppanisi voisivat lukea.

Rekisterinpitäjä: Maciej Siemiński — Mote-sovelluksen kehittäjä. Yhteyshenkilö: mail@macsiem.dev

Google Playn kautta jaettavan sovellusversion osalta tietojen rekisterinpitäjä on LICENCEPRO POLSKA Sp. z o.o., ul. Huculska 6, 00-730 Warszawa, Polska.

Tämä tietosuojakäytäntö selittää, mitä henkilötietoja Mote käsittelee, miten, miksi ja mitä oikeuksia sinulla on.

2. Yksinkertainen yhteenveto

Emme tallenna merkintöjesi sisältöä palvelimillemme. Viestisi, valokuvasi, äänimuistiosi, mielialakirjauksesi ja tagisi salataan laitteellasi, ja kun ne synkronoidaan kumppanisi kanssa, ne ovat päästä päähän -salattuja siirron aikana. Käytämme Google AdMob -palvelua ei-invasiivisiin bannerimainoksiin apunäytöillä sekä Apple/Google-laskutusta sovelluksen sisäisten ostosten käsittelyyn. Sentryä käytetään vain, kun se on erikseen otettu käyttöön tietyssä koontiversiossa kaatumisten raportointiin. Sinulla on kaikki GDPR-oikeudet, mukaan lukien pääsy, poisto ja siirrettävyys – useimmat niistä ovat käytettävissä suoraan sovelluksessa.

3. Käsittelemämme tiedot

3.1 Vain paikallisesti tallennetut tiedot

Lisäämäsi merkinnät, viestit, tagit, mielialakirjaukset, valokuvat ja äänimuistiot tallennetaan paikallisesti laitteellesi salatussa muodossa (MMKV laitekohtaisella avaimella, joka on tallennettu Apple Keychainiin / Android Keystoreen). Kun sisältö synkronoidaan pariksi liitetyn kumppanisi laitteen kanssa, se on päästä päähän -salattu käyttäen kummassakin laitteessa generoituja tweetnacl-avaimia — Mote-sovelluksen kehittäjä ei voi lukea merkintöjäsi.

3.2 Pariliitosrele (Cloudflare)

Kahden laitteen yhdistämiseksi Mote käyttää 6-merkkistä kutsukoodia tai QR-koodia. Pariliitosrele toimii Cloudflare Worker + Durable Object (SQLite-pohjainen) -alustalla, jota ylläpitää Cloudflare. Rele:

• säilyttää lyhytkestoisen, salatun kättelyviestin enintään 24 tuntia,
• hoitaa reaaliaikaisen päästä päähän -salattujen viestien toimituksen pariksi liitettyjen laitteiden välillä (rele ei koskaan näe selkokielistä tekstiä),
• ei tallenna käyttäjän tunnistetietoja, sähköpostiosoitetta, puhelinnumeroa eikä analytiikkaa.

Kun kaksi laitetta on yhdistetty, ne linkitetään satunnaisella, läpinäkymättömällä tunnisteella, joka ei tunnista henkilöä.

3.3 Diagnostiset tiedot (Sentry)

Mote integroi Sentryn (sentry.io) kaatumis- ja virheraportointia varten. Sentry kerää:

• virheen pinomuistikuvia (kaatumislokit),
• laitetietoja (malli, käyttöjärjestelmän versio, kieli/alue),
• sovelluksen version ja koontiversion numeron.

Sentry ei kerää sisältöäsi (merkintöjä, tiedostoja, rokotustietoja, valokuvia, arkistoja), käyttäjätunnuksia tai muita henkilökohtaisesti tunnistettavia tietoja (PII). Sentry säilyttää diagnostisia tietoja enintään 90 päivää. Joissakin tuotantokoontiversioissa Sentry on tarkoituksellisesti poistettu käytöstä (ei DSN-konfigurointia) – tässä tapauksessa laitteeltasi ei poistu diagnostisia tietoja.

3.4 Mainonta (AdMob)

Mote näyttää ei-invasiivisia mainoksia Asetukset-, Tyhjä tila- ja Vie-näytöillä. Mainokset toimittaa Google AdMob, jonka SDK kerää:

• mainostunnuksen (Android Advertising ID / Apple IDFA), joka jaetaan Googlen kanssa mainosten näyttämiseksi;
• diagnostiset tiedot (laitteen malli, maakohtainen sijainti, kieli).

Oletustila on ei-personoidut mainokset. iOS:ssä App Tracking Transparency (ATT) -kehotus pyytää suostumuksesi ennen minkään seurantaluokan tunnisteen käyttöä; Androidissa voit hallita mainostunnusta järjestelmän Asetuksissa. Mainokset voidaan poistaa pysyvästi käytöstä Lifetime / Premium IAP -ostoksella.

3.5 Sovelluksen sisäiset ostokset (IAP)

Mote tarjoaa maksullisia ominaisuuksia Apple In-App Purchase (iOS) ja Google Play Billing (Android) -palveluiden kautta. Kun teet ostoksen:

• Apple / Google käsittelevät kaikki kortti- ja tilitiedot — emme koskaan näe korttisi numeroa, laskutusosoitettasi tai täydellisiä tilitietojasi;
• Apple / Google palauttavat ostotunnuksen / tapahtumakuitin, jonka Mote tallentaa paikallisesti oikeutuksen vahvistamiseksi;
• ostosten palautus hakee uudelleen olemassa olevat oikeutesi Applelta / Googlelta.

Saatavilla olevat tuotteet: vuosittainen tilaus, elinikäinen avaaminen, valinnainen tippi.

3.6 Laitteen luvat

• Kamera (CAMERA): valokuvien ottaminen merkintöihin (valinnainen).
• Mikrofoni (RECORD_AUDIO): ääniviestien tallentaminen (valinnainen).
• Kuvat / Media (READ_MEDIA_IMAGES / PHPhotoLibrary): kuvien lisääminen tai käsittely galleriasta (valinnainen, ellei sovelluksen ydintoiminto vaadi).
• Ilmoitukset (POST_NOTIFICATIONS / UNUserNotificationCenter): muistutukset ja toiminnan tila (valinnainen).
• Värinä (VIBRATE): haptinen käyttöliittymäpalaute (valinnainen).

Jokainen lupa pyydetään kontekstikohtaisesti. Voit kieltää minkä tahansa luvan ja silti käyttää ydintoimintoja (soveltuvin osin).

3.7 Mitä emme kerää

• Nimeäsi, sähköpostiosoitettasi, puhelinnumeroasi, osoitettasi (tiliä ei vaadita).
• Yhteystietoluetteloa, kalenteria, tekstiviestejä, puhelulokeja.
• Tarkkaa sijaintia.
• Selaushistoriaa sovelluksen ulkopuolelta.
• Biometrisiä tietoja (Face ID / Touch ID käytetään vain järjestelmätason lukituksena, eivätkä ne koskaan poistu laitteeltasi).
• Terveystietoja, taloustietoja tai maksukorttitietoja.

4. Miksi käsittelemme näitä tietoja (tarkoitukset)

• Sovelluksen suorittaminen laitteellasi — paikallinen tallennus ja (tarvittaessa) salaus mahdollistavat tietojesi säilymisen istuntojen välillä.
• Synkronointi kumppanisi kanssa — pariliitosrele mahdollistaa salatun sisältösi reaaliaikaisen päästä päähän -toimituksen.
• Vakauden parantaminen — Sentryn diagnostiikka auttaa korjaamaan kaatumisia, jotka vaikuttavat käyttöösi.
• Ilmaisen tason ylläpitäminen — AdMob näyttää ei-invasiivisia mainoksia rahoittaakseen käyttäjiä, jotka eivät osta premium-versiota.
• Ostosten käsittely — Apple / Google -laskutus täyttää ostamasi premium-oikeudet.

5. Oikeusperuste (GDPR-asetuksen 6 artikla)

Käyttäjille Euroopan talousalueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä:

• Sopimuksen täytäntöönpano (GDPR-asetuksen 6 artiklan 1 kohdan b alakohta) — sovelluksen suorittaminen, synkronointi kumppanisi kanssa, ostostesi käsittely.
• Oikeutettu etu (GDPR-asetuksen 6 artiklan 1 kohdan f alakohta) — Sentryn diagnostiikka, petosten/väärinkäytösten estäminen, ei-personoitu mainonta. Intressimme on vakauden parantaminen ja ilmaisen tason ylläpitäminen; tämä ei syrjäytä perusoikeuksiasi.
• Suostumus (GDPR-asetuksen 6 artiklan 1 kohdan a alakohta) — personoitu mainonta, jossa annat suostumuksesi ATT-kehotuksen (iOS) tai sovelluksen sisäisen asetuksen kautta. Voit peruuttaa suostumuksesi milloin tahansa vaikuttamatta aiempaan käsittelyyn.
• Lakisääteinen velvoite (GDPR-asetuksen 6 artiklan 1 kohdan c alakohta) — vain silloin, kun meidän on vastattava viranomaisten lailliseen pyyntöön.

6. Vastaanottajat (kenen kanssa jaamme tietoja)

Emme myy henkilötietoja. Vastaanottajaryhmät rajoittuvat palveluntarjoajiin, jotka ovat ehdottoman välttämättömiä sovelluksen toiminnan kannalta:

Vastaanottaja	Tarkoitus	Tietoluokka	Tietosuojakäytäntö
Cloudflare, Inc.	Pariliitosrele (salattu kättely + lyhytkestoiset E2E-viestit)	Satunnainen paritunnus, salattu tiiviste	https://www.cloudflare.com/privacypolicy/
Google LLC (AdMob)	Mainosten näyttäminen	Mainostunnus, laite- ja mainostilastot	https://policies.google.com/privacy
Functional Software Inc. (Sentry)	Kaatumisraportointi	Pinomuistikuvat, laitteen metatiedot	https://sentry.io/privacy/
Apple Inc. (App Store / IAP)	Sovelluksen sisäisten ostosten käsittely iOS:ssä	Ostotunnus, tilin tason oikeutus	https://www.apple.com/legal/privacy/
Google LLC (Play Billing)	Sovelluksen sisäisten ostosten käsittely Androidissa	Ostotunnus, tilin tason oikeutus	https://policies.google.com/privacy

Voimme luovuttaa tietoja, jos voimassa oleva oikeuden määräys tai muu sitova oikeudellinen prosessi sitä vaatii, pyynnön tarkistamisen ja lainmukaisen ilmoituksen tekemisen jälkeen.

7. Kansainväliset siirrot

Jotkut yllä mainituista vastaanottajista sijaitsevat Euroopan talousalueen ulkopuolella (pääasiassa Yhdysvalloissa). Kun siirtoja tapahtuu, ne on suojattu:

• Euroopan komission riittävyyspäätöksellä (EU-US Data Privacy Framework) kyseisen kehyksen mukaisesti sertifioiduille palveluntarjoajille, mukaan lukien Google LLC, Cloudflare, Inc.;
• Euroopan komission hyväksymillä vakiosopimuslausekkeilla (SCCs), täydennettynä tarvittaessa lisäsuojatoimilla;
• vastaanottajien omilla julkaistuilla siirtomekanismeilla (esim. Applen sitovat yrityksen tietosuojasitoumukset).

Voit pyytää kopion asiaankuuluvista suojatoimista lähettämällä sähköpostia osoitteeseen mail@macsiem.dev.

8. Säilytysajat

Tieto	Missä se sijaitsee	Kuinka kauan
Sovelluksen sisäiset tietosi	Vain laitteellasi (salattu)	Kunnes poistat sen, poistat sovelluksen asennuksen tai pyyhit sovelluksen tiedot
Pariliitoksen kättelytiiviste	Cloudflare-rele (salattu)	Enintään 24 tuntia, sitten vanhenee automaattisesti
Reaaliaikaiset E2E-viestit	Cloudflare-rele (salattu)	Tallennetaan vain, kunnes ne toimitetaan pariksi liitetylle laitteelle, sitten poistetaan
Satunnainen paritunnus	Molemmat laitteet + rele	Kunnes purat pariliitoksen tai poistat sovelluksen tiedot
Mainostunnus	Google AdMob -järjestelmät	Googlen säilytyskäytännön mukaisesti (yleensä enintään 14 kuukautta mainostilastoille)
Sentryn kaatumistiedot	Sentryn järjestelmät	Enintään 90 päivää tapahtumasta
IAP-ostotunnus / kuitti	Laitteesi + Apple / Google	Kunnes poistat asennuksen; Apple / Google säilyttävät tapahtumarekisterit omien käytäntöjensä mukaisesti

9. Oikeutesi (GDPR-asetuksen 15–22 artiklat)

Sinulla on seuraavat oikeudet henkilötietoihisi liittyen:

• Oikeus päästä tietoihin (GDPR-asetuksen 15 artikla) — vahvistus siitä, käsittelemmekö tietojasi ja kopio niistä. Suurin osa tiedoistasi on jo laitteellasi; vie tiedot sovelluksesta tai kirjoita meille muista tiedoista.
• Oikeus tietojen oikaisemiseen (GDPR-asetuksen 16 artikla) — epätarkkojen tietojen korjaaminen. Muokkaa tietoja suoraan sovelluksessa.
• Oikeus tietojen poistamiseen / "oikeus tulla unohdetuksi" (GDPR-asetuksen 17 artikla) — poista kaikki tiedot Asetukset → "Pyyhi kaikki tiedot" kautta tai poistamalla sovelluksen asennus. Pariliitosreleen tiedot vanhenevat automaattisesti.
• Oikeus käsittelyn rajoittamiseen (GDPR-asetuksen 18 artikla) — pyydä väliaikaista keskeytystä; kirjoita meille.
• Oikeus siirtää tiedot järjestelmästä toiseen (GDPR-asetuksen 20 artikla) — Asetukset → "Vie tiedot" tuottaa JSON- / Markdown-paketin.
• Vastustamisoikeus (GDPR-asetuksen 21 artikla) — vastusta käsittelyä, joka perustuu oikeutettuun etuun, erityisesti profilointityyppisiin mainoksiin. Poista personoidut mainokset käytöstä sovelluksen asetuksista tai järjestelmän hallintalaitteilla.
• Oikeus olla joutumatta automaattisen päätöksenteon kohteeksi (GDPR-asetuksen 22 artikla) — Mote ei tee sinua koskevia automaattisia päätöksiä, joilla olisi oikeudellisia tai vastaavia merkittäviä vaikutuksia.

Voit käyttää mitä tahansa oikeutta kirjoittamalla osoitteeseen mail@macsiem.dev. Vastaamme 30 päivän kuluessa (monimutkaisten pyyntöjen osalta tätä voidaan pidentää 60 päivällä ilmoituksen kera).

10. Oikeus tehdä valitus (GDPR-asetuksen 77 artikla)

Jos uskot, että käsittelemme tietojasi lainvastaisesti, voit tehdä valituksen valvontaviranomaiselle. Puolassa asuville:

Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa, Poland https://uodo.gov.pl

Voit myös tehdä valituksen asuinpaikkasi, työpaikkasi tai väitetyn rikkomuksen tapahtumapaikan valvontaviranomaiselle muussa ETA-maassa.

11. Lasten yksityisyys

Mote ei ole suunnattu alle 13-vuotiaille lapsille (tai alle 16-vuotiaille, jos paikallinen laki sitä edellyttää). Emme tietoisesti kerää henkilötietoja alle tämän ikäisiltä lapsilta. Jos uskot, että lapsi on antanut meille henkilötietoja ilman vanhempien suostumusta, ota meihin yhteyttä osoitteeseen mail@macsiem.dev, ja poistamme tiedot viipymättä.

"Suunniteltu perheille" / "Ikä 5+" Apple / Google -merkintöjä ei ole asetettu Mote-sovellukseen — sovellus on luokiteltu yli 13-vuotiaille yleisöille.

12. Turvallisuus

• Paikallinen salaus levossa — merkinnät tallennetaan MMKV:hen laitekohtaisella avaimella, joka pidetään Apple Keychainissa (iOS) / Android Keystoressa (Android). Avain ei koskaan poistu laitteeltasi.
• Päästä päähän -salaus siirron aikana — parien väliset viestit käyttävät tweetnacl-salausta (X25519 + XSalsa20-Poly1305). Jokainen laite luo oman avainparinsa; yksityiset avaimet eivät koskaan poistu laitteelta.
• Siirtoturvallisuus — kaikki verkkokutsut käyttävät HTTPS / TLS 1.2+ -protokollia.
• Minimointi — keräämme vain sen, mikä on lueteltuihin tarkoituksiin välttämätöntä.
• Ei varmuuskopioita palvelimillemme — merkintöjäsi ei varmuuskopioida Mote-infrastruktuuriin. Valinnaiset järjestelmätason varmuuskopiot (iCloud Backup iOS:ssä, Auto Backup Androidissa) pysyvät täysin hallinnassasi.

Mikään järjestelmä ei ole 100 % turvallinen; pidä laitteesi päivitettynä ja käytä vahvoja laitelukkoja.

13. Sovellusten seurantatoimintojen läpinäkyvyys (iOS) ja mainostunnus

iOS:ssä, ennen kuin AdMob käyttää mitään seurantaluokan tunnistetta, Mote näyttää järjestelmän App Tracking Transparency -kehotuksen. Jos kieltäydyt, Mote näyttää vain ei-personoituja mainoksia.

Androidissa voit nollata tai rajoittaa mainostunnustasi kohdasta Asetukset → Google → Mainokset. Valitsemalla "Poista mainostunnus" estää AdMobia käyttämästä henkilökohtaista tunnistetta; ei-personoituja mainoksia näytetään edelleen.

14. Sovelluksen sisäiset ostokset

Mote tarjoaa seuraavia sovelluksen sisäisiä tuotteita Apple App Storen ja Google Playn kautta: vuosittainen tilaus, elinikäinen avaaminen, valinnainen tippi.

Kaikki maksutiedot käsittelee Apple Inc. (App Store / iTunes-tili) tai Google LLC (Play Billing). Emme koskaan näe korttisi numeroa, laskutusosoitettasi tai täyttä Apple ID / Google -tiliäsi. Apple ja Google palauttavat vain läpinäkymättömän ostotunnuksen ja oikeuden metatiedot, joita käytämme ominaisuuksien avaamiseen. Tilaukset voidaan peruuttaa milloin tahansa iOS:n Asetuksista → Apple ID → Tilaukset tai Google Play -sovelluksesta → Tilaukset; peruutusehtoja säätelevät Apple / Google.

15. Muutokset tähän käytäntöön

Voimme päivittää tätä käytäntöä sovelluksen, kolmannen osapuolen SDK:iden tai sovellettavan lain muuttuessa. Oleelliset muutokset ilmoitetaan sovelluksen sisällä ja yläreunassa oleva "Viimeksi päivitetty" -päivämäärä muuttuu. Moten käytön jatkaminen muutoksen jälkeen tarkoittaa päivitetyn käytännön hyväksymistä.

16. Yhteystiedot

Tietosuojaa koskevissa kysymyksissä, oikeuksien käyttämisessä tai tätä käytäntöä koskevissa huolenaiheissa:

Maciej Siemiński Sähköposti: mail@macsiem.dev

Tämän käytännön kanoninen versio: https://macsiem.github.io/mote-privacy/ Lähde: https://github.com/MacSiem/mote-privacy