Neatkept-tietosuojakäytäntö
Neatkept on kotiinventaario: kuvaat laatikoita ja hyllyjä, ja appi muistaa, mitä missäkin on. Tässä käytännössä kerrotaan, mitä säilytämme, miksi, ketkä auttavat meitä palvelun ylläpidossa ja miten voit viedä tietosi mukanasi tai poistaa ne. Emme näytä mainoksia emmekä myy tietoja, eikä apissa ole kolmansien osapuolten analytiikkaa tai seurantaa (lukuun ottamatta Androidissa laitteella toimivien Googlen komponenttien teknistä diagnostiikkaa, josta kerrotaan alempana).
Keitä olemme
Neatkept-palvelua ylläpitää Global Tech Distribution s.r.o., Voskovcova 1130/30, Hlubočepy, 152 00 Praha 5, Tšekki (”me”). Olemme henkilötietojesi rekisterinpitäjä. Yhteystiedot: yhteydenottolomake tai kirje yllä olevaan osoitteeseen. Neatkeptin käytön säännöt ovat käyttöehdoissa.
Mitä säilytämme
| Tiedot | Miksi | Oikeusperuste (GDPR) |
|---|---|---|
| Sähköpostiosoitteesi tai tilitunnus, jonka Apple tai Google antaa meille, kun kirjaudut niiden kautta; nimesi, jos annat sen tai Google-tilisi jakaa sen; kielesi | Jotta voimme kirjata sinut sisään, lähettää kirjautumislinkkejä ja näyttää apin kielelläsi | Sopimus (6 artiklan 1 kohdan b alakohta) |
| Inventaariosi: kiinteistöt, huoneet, laatikot, tavarat, niiden tunnisteet, määrät, valinnaiset arvot ja siirtoloki | Tämä on itse palvelu | Sopimus |
| Kiinteistön sijainti (sen karttakoordinaatit), vain jos asetat sen. Puhelin käyttää omaa sijaintiaan selvittääkseen, missä kiinteistössä olet, eikä koskaan lähetä sitä meille | Jotta sen kiinteistön paikat, jossa olet, näytetään ensin | Sopimus |
| Kuvat, jotka otat apissa, ja teksti, jonka puhelin lukee pakkauksista ja merkinnöistä | Jotta niissä olevat tavarat voidaan tunnistaa ja näyttää sinulle | Sopimus |
| Mitä tekoälymallit vastasivat kustakin kuvasta | Jotta parempi malli voi lukea vanhan kuvan uudelleen, ja tunnistuksen mittaamiseen ja parantamiseen | Oikeutettu etu (6 artiklan 1 kohdan f alakohta) |
| Oletko sallinut tekoälyn ja milloin muutit vastaustasi viimeksi | Jotta kuvasi, pakkausten tekstit, hakusi, puhutut lauseesi ja tavaroiden nimet lähetetään tekoälymalleille vain luvallasi | Suostumus (6 artiklan 1 kohdan a alakohta), jonka voit peruuttaa apissa |
| Skannaamasi viivakoodit | Tuotteen hakemiseen | Sopimus |
| IP-osoitteesi, kun pyydät kirjautumislinkkiä | Kirjautumissähköpostien väärinkäytön estämiseen | Oikeutettu etu |
| Kirjautumisistunnot (päivitystunnukset) | Jotta pysyt kirjautuneena | Sopimus |
| Milloin olit viimeksi aktiivinen, kotitaloutesi päävaluutta ja kuinka paljon säilytät (vain määrät, ei koskaan mitä ne ovat) | Yksityiseen yleiskatsaukseen, jonka näemme vain me: kuinka moni käyttää Neatkeptiä ja mihin he jäävät jumiin | Oikeutettu etu |
| Luomasi API-tokenit: niiden nimi, käyttöoikeus, vanhenemisaika, milloin kutakin käytettiin viimeksi, ja tokenin sormenjälki (ei koskaan itse tokenia) | Jotta omat skriptisi ja työkalusi pääsevät inventaarioosi | Sopimus |
| Yhdistämäsi tekoälyavustajat (MCP): mikä avustaja, valitsemasi kotitalous ja käyttöoikeus, milloin se yhdistettiin ja milloin sitä käytettiin viimeksi, sekä sen kirjautumistokenien sormenjäljet (ei koskaan itse tokeneita). Jokainen työkalukutsu kirjataan yhteyden ja työkalun nimen kanssa, ei koskaan sitä, mitä kysyttiin tai vastattiin. Kun sovellus rekisteröityy yhdistääkseen, IP-osoite, josta se rekisteröityy | Jotta valitsemasi avustajat pääsevät inventaarioosi, ja rekisteröinnin väärinkäytön estämiseksi | Sopimus; oikeutettu etu IP-osoitteen osalta |
| Verkkosovelluksessa: yksi eväste, joka pitää sinut kirjautuneena (ei seurantaevästeitä), sekä kieli ja teema selaimen tallennustilassa (app.neatkept.com) | Jotta pysyt kirjautuneena ja sovellus näyttää siltä kuin asetit | Sopimus |
| Jos kotitaloudesta maksetaan: App Store -tilaus (Applen tapahtumatunnus, tuote, sen tila ja päivämäärät sekä Applen allekirjoittama tietue siitä) tai Google Play -tilaus (Googlen ostotunnus ja tilausnumero, tuote, sen tila ja päivämäärät, Googlen tietue siitä ja sen ilmoitukset siitä). Apple tai Google hoitaa maksun; emme koskaan näe korttiasi tai muita maksutietojasi | Jotta kotitalous saa pakettinsa | Sopimus |
Jokainen, jonka kutsut kotitalouteen, näkee kaiken siinä olevan sekä nimesi, sähköpostiosoitteesi ja roolisi siellä.
Jos luot API-tokenin (verkkosovelluksessa Asetukset → API-tokenit), kuka tahansa, jolla se on, voi lukea kotitaloutta omista skripteistään ja työkaluistaan tai myös muuttaa sitä, jos token sallii kirjoittamisen: katso API kehittäjille. Anna token vain ihmisille ja palveluille, joihin luotat. Tokenisivu näyttää, milloin kutakin käytettiin viimeksi, ja voit perua tokenin milloin tahansa. Emme itse luovuta mitään tokenien kautta: tietosi menevät vain sinne, minne itse ne lähetät.
Jos yhdistät tekoälyavustajan, kuten Clauden tai ChatGPT:n, Neatkeptiin (MCP-palvelimemme mcp.neatkept.com kautta), valitset kotitalouden ja sen, saako avustaja vain lukea sitä vai myös muuttaa sitä, aina enintään oman roolisi mukaisesti. Se, minkä avustaja lukee Neatkeptistä, menee sen takana olevalle yritykselle ja sitä käsitellään kyseisen yrityksen ehtojen ja tietosuojakäytännön mukaan, ei meidän; emme luovuta mitään muuta. Voit nähdä avustajat ja katkaista niiden yhteyden milloin tahansa verkkosovelluksen kohdassa Asetukset → Yhdistetyt sovellukset: katso kehittäjille tarkoitettu sivu.
Ketkä auttavat meitä
- DigitalOcean isännöi palvelua: palvelimet, tietokanta ja kuvien tallennus ovat sen Frankfurtin (Saksa) datakeskuksessa (EU).
- DigitalOcean Inference ajaa tekoälymalleja, jotka lukevat kuvasi ja pakkausten tekstit, muuttavat nimet hakuvektoreiksi ja tulkitsevat hakuja. DigitalOcean ei säilytä malleille lähetettyä tietoa eikä niiden vastauksia, eikä käytä niitä mallien kouluttamiseen. Kuvat, pakkausten tekstit, haut, puhutut lauseet ja kaksoiskappaleiden tarkistukset menevät OpenAI:n malleille DigitalOceanin kautta OpenAI:n tietojen nollasäilytystä (zero data retention) koskevien ehtojen mukaisesti. Säilytämme vastaukset itse, kuten yllä kerrotaan. iPhonessa tai iPadissa, jossa on Apple Intelligence, puhuttu lause luetaan ensin laitteella Applen laitteella toimivalla mallilla, ja se lähtee laitteelta vain, kun laite ei löydä mainitsemiasi tavaroita tai paikkaa. Mitään ei lähetetä tekoälymalleille ennen kuin sallit sen apissa: Neatkept kysyy ensimmäisellä kerralla, kun skannaat, haet tai puhut. Voit muuttaa vastaustasi milloin tahansa kohdassa Asetukset → AI. Ilman lupaa appi toimii ilman tekoälyä: ei kuvien skannausta, haku sanoilla, kaksoiskappaleet vain viivakoodin perusteella. Kun poistat luvan, mitään uutta ei lähetetä; jo tehdyt hakuvektorit jäävät tietokantaamme, eikä niitä anneta kolmansille osapuolille.
- Hetzner isännöi omaa hakuvektoripalvelintamme Falkensteinissa, Saksassa (EU). Nimet, kuvaukset ja haut muutetaan siellä hakuvektoreiksi mallilla, jota ajamme itse; palvelimella ei säilytetä mitään. Kun se ei ole käytettävissä, DigitalOcean Inference tekee saman työn.
- Postmark (ActiveCampaign, Yhdysvallat) lähettää kirjautumissähköpostit. Se saa sähköpostiosoitteesi.
- Apple, jos käytät Sign in with Apple -kirjautumista, apissa ostettujen tilausten osalta sekä puheohjauksen osalta: kun napautat mikrofonia, Applen puheentunnistus muuttaa puheesi tekstiksi – iPhonessasi tai iPadissasi, jos kieli sen sallii, muuten Applen palvelimilla (toistaiseksi ukraina). Emme koskaan saa äänitettä, ja tekstin saamme vain, kun laitteesi ei pysty lukemaan sitä itse. Säilytämme vain tunnuksen, jonka Apple antaa meille appiamme varten, sekä Applen allekirjoittamat tilaustietueet.
- Google, jos käytät Sign in with Google -kirjautumista (millä tahansa laitteella): Google kertoo meille Google-tilisi tunnuksen, sähköpostiosoitteen ja nimen. Säilytämme tunnuksen. Kun kirjautuminen luo tilisi, säilytämme myös nimen näyttönimenäsi sekä sähköpostiosoitteen vain, jos Google takaa sähköpostiosoitteen (Gmail-osoite tai organisaatiosi oma verkkotunnus). Emme lähetä tietojasi millekään Googlen palvelulle emmekä säilytä Googlen kirjautumistunnuksia.
- Google, vain Androidissa: apissa Google Playn kautta ostetuissa tilauksissa Google Play hoitaa maksun, saa kotitalouden tunnuksen, jotta osto menee oikealle kotitaloudelle, ja kertoo meille oston tilan. Puheentunnistus, viivakoodien ja pakkausten tekstien lukeminen sekä puhutun lauseen ensimmäinen tulkinta (Gemini Nano, jos puhelimessa on sellainen) tapahtuvat puhelimessasi. Viivakoodien ja pakkausten tekstien lukeminen on sisäänrakennettu appiin (Google ML Kit); puheentunnistus ja Gemini Nano käyttävät Androidin laitteella toimivia palveluja, joiden kielipaketit ja mallin puhelin lataa (yleensä Googlelta). Jos puhelin ei itse tunnista kieltäsi (ukrainaa joissakin puhelimissa), Androidin puhepalvelu, useimmissa puhelimissa Googlen, muuttaa puheesi tekstiksi palvelimillaan, kun napautat mikrofonia; emme koskaan saa äänitettä. Muuten Google ei saa niiden kautta mitään äänestäsi, kuvistasi tai tekstistäsi; puhutun lauseen teksti ja pakkauksista luettu teksti tulevat meille yllä kuvatulla tavalla. ML Kit lähettää Googlelle teknistä diagnostiikkaa toiminnastaan, kuten laitteen mallin, apin ja kirjastojen versiot, asennustunnuksen, suorituskyvyn ja virheet, ei koskaan sisältöäsi.
- Tuotetietokannat (Open Food Facts, Open Beauty Facts, Open Products Facts, EAN-DB, EAN-Search.org) saavat skannaamasi viivakoodin eivätkä mitään sinusta. Vastaukset tallennetaan välimuistiin kaikkien käyttöön.
Kun palveluntarjoaja on EU:n ulkopuolella, siirto perustuu Euroopan komission vakiosopimuslausekkeisiin tai EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework).
Kuinka kauan säilytämme tietoja
- Tilisi ja inventaariosi: kunnes poistat ne.
- Tietokannan varmuuskopiot, jotka palveluntarjoajamme tekee joka päivä: 7 päivää, minkä jälkeen poistetut tiedot ovat poissa myös niistä.
- Kuvat: alkuperäiset 5 vuotta, minkä jälkeen jäljelle jää vain pieni pikkukuva.
- Kirjautumislinkit ja niihin liittyvä IP-osoite: 24 tuntia. IP-osoite, josta sovellus rekisteröityi yhdistääkseen avustajan: 24 tuntia.
- Viennit: zip-tiedosto poistetaan 7 päivää sen luomisen jälkeen.
- Tilin poistamisen jälkeen: katso alta. Palvelinlokit, joissa ei ole IP-osoitteita eikä mitään sisällöstäsi, isännöijämme säilyttää enintään 90 päivää.
Oikeutesi
Voit saada kopion tiedoistasi milloin tahansa: apissa Asetukset → Tietosi → Vie tietoni antaa zip-tiedoston, jossa on kaikki kotitalouksiesi tiedot (JSON-muodossa) ja kuvasi.
Voit poistaa tilisi milloin tahansa: Asetukset → Tietosi → Poista tili. Poistut kaikista kotitalouksista. Kotitalous, jonka jaat muiden kanssa, jää heille (jos olit sen ainoa omistaja, toinen jäsen tulee omistajaksi, muokkaaja, jos sellainen on). Kotitalous, jossa ei ole ketään muuta, poistetaan kuvineen tunnin kuluessa. Sähköpostiosoitteesi, Apple- ja Google-tilitunnuksesi ja nimesi poistetaan heti; tilistäsi jää jäljelle vain anonyymi tunniste, jotta jaetut kotitaloudet toimivat edelleen.
Sinulla on myös oikeus oikaista tietojasi, vastustaa oikeutettuun etuun perustuvaa käsittelyä ja rajoittaa käsittelyä. Kirjoita meille yhteydenottolomakkeella. Voit tehdä valituksen tietosuojaviranomaiselle: meidän viranomaisemme on Tšekin henkilötietojen suojaamisesta vastaava virasto (Úřad pro ochranu osobních údajů), tai voit kääntyä asuinmaasi viranomaisen puoleen.
Lapset
Neatkept-appia ei ole tarkoitettu alle 16-vuotiaille lapsille, emmekä tietoisesti kerää heidän tietojaan.
Muutokset
Jos muutamme tätä käytäntöä, päivitämme yllä olevan päivämäärän ja kerromme siitä apissa, kun muutos on merkittävä.