Tietosuojaseloste

Sovellus: Opettajasovellus (Teacher's App)
Kehittäjä ja rekisterinpitäjä: Maciej Bernacki
Yhteystiedot: bernacki.dev@gmail.com
Viimeksi päivitetty: 15. syyskuuta 2026

1. Yleiskatsaus

Tässä tietosuojaselosteessa kerrotaan, mitä tietoja Opettajasovellus käsittelee, mikä ei koskaan poistu laitteeltasi, mitä lähetetään ulkoisiin palveluihin ja miksi, ja kuinka kauan mitäkin säilytetään. Sovellus on suunnittelun ja sadunkerronnan apuväline aikuisille, jotka huolehtivat pienistä lapsista: varhaiskasvatuksen opettajille, jotka suunnittelevat toimintaa ryhmilleen, sekä vanhemmille, jotka käyttävät sovelluksen vanhempaintilaa (joka näkyy nimellä Vanhempainsovellus) suunnitellakseen toimintaa omille lapsilleen kotona. Tämä seloste koskee molempia.

Sovelluksessa ei ole käyttäjätilejä. Emme kerää nimeäsi, sähköpostiosoitettasi emmekä mitään sinua koskevaa profiilia. Sovelluksen ohjaava suunnitteluperiaate on, että lasten henkilötiedot eivät koskaan poistu laitteeltasi: lasten nimet, päivämäärät, muistiinpanot ja kaikki muut tunnistetiedot poistetaan tai korvataan neutraaleilla merkinnöillä itse laitteella, ennen kuin yhtäkään pyyntöä lähetetään millekään palvelulle. Sovelluksessa itse kirjoittamasi tai muokkaamasi laulunsanat ovat tarkoituksellinen poikkeus: ne lähetetään sellaisina kuin kirjoitit ne (§3.9).

Jotta näkisimme, auttaako sovellus todella ihmisiä pääsemään alkuun, palvelimemme tallentaa suppeat tiedot siitä, miten kutakin asennusta käytetään — minä päivinä sitä on käytetty ja kuinka pitkälle ensimmäisissä vaiheissa on edetty. Tiedot on liitetty vain asennuksen satunnaiseen tunnisteeseen (§3.10).

Se, ettemme kerää nimeäsi, ei tarkoita, että olisit näkymätön mainospalveluille. Ilmaisversiossa näytetään Google AdMobin välittämiä mainoksia, ja kun ostat tilauksen tai token-paketin, sovellus lähettää Metalle yhden mittaustapahtuman, jotta tiedämme, mikä mainonta todella toimii. Molemmat kuvataan kokonaisuudessaan §6:ssa, molemmat kuuluvat saman suostumuskysymyksen piiriin siellä, missä eurooppalaiset säännöt sitä edellyttävät, eikä kieltäytyminen muuta mitenkään sitä, miten sovellus sinulle toimii.

2. Tiedot, jotka pysyvät laitteellasi

Seuraavat tiedot tallennetaan vain laitteellesi, sovelluksen paikalliseen tietokantaan ja yksityiseen tallennustilaan. Niitä ei koskaan lähetetä automaattisesti. Ainoat tavat, joilla mikään niistä voi poistua laitteelta, ovat omat toimesi: sisällön generointi, jossa lähetetään §3.1:ssä selitetyt anonymisoidut kuvaukset, tiedoston vienti tai jakaminen, sisältöilmoituksen lähettäminen (§3.8) taikka laulun luominen itse kirjoittamistasi sanoista (§3.9).

• Niiden lasten profiilit, joille suunnittelet — opettajatilassa lasten nimet ja omat kuvauksesi kunkin lapsen oppimiseen liittyvistä tarpeista; vanhempaintilassa lastesi nimet, syntymävuosi (valinnainen), mistä he pitävät ja mistä eivät pidä sekä kaikki, mitä kirjaat heidän tarpeistaan
• Luokat ja ryhmät
• Luodut päiväsuunnitelmat, sadut ja laulut (kun sisältö personoidaan oikeilla nimillä, sovellus lisää ne takaisin paikallisesti luonnin jälkeen — oikeita nimiä sisältävät versiot ovat olemassa vain laitteellasi)
• Ladatut satujen äänikerronnat, sävelletyt laulujen äänitteet ja viedyt satu- tai lauluvideot
• Valokuvat, jotka valitset videon taustaksi — ne valitaan Androidin järjestelmän kuvanvalitsimella (sovelluksella ei ole oikeutta selata galleriaasi), kopioidaan sovelluksen yksityiseen tallennustilaan ja yhdistetään videoksi kokonaan laitteella
• Sovelluksen asetukset ja kieliasetukset

Puhesanelu käyttää Androidin sisäänrakennettua puheentunnistusta niissä ominaisuuksissa, joissa sanelu on tarjolla. Vain tunnistettua tekstiä käytetään; sovellus ei koskaan nauhoita, tallenna eikä lähetä ääntä palvelimillemme.

Sovelluksen poistaminen laitteelta poistaa kaikki nämä paikalliset tiedot.

3. Mitä palvelimellemme lähetetään ja miksi

Sovelluksen tekoälyominaisuudet kulkevat välityspalvelimen kautta, jota kehittäjä ylläpitää Google Cloud Runissa Euroopan unionissa (alue europe-central2, Varsova). Sovellus ei koskaan ole suoraan yhteydessä tekoälypalvelujen tarjoajiin. Jokainen välityspalvelimelle lähetettävä pyyntö sisältää anonyymin laitetunnisteen (satunnaisen UUID:n, joka luodaan asennuksen yhteydessä — se yksilöi asennuksen, ei sinua), sovelluksen version, joissakin pyynnöissä Google Play Integrity -tunnisteen, jota käytetään väärinkäytösten estämiseen, sekä — sovelluksen nykyisissä versioissa — §3.10:ssä kuvatut ensimmäisten vaiheiden edistymismerkinnät. Välityspalvelimen lokeihin tallentuu vain teknisiä metatietoja (esimerkiksi pyynnön tyyppi, lopputulos, ajankohta, anonyymi laitetunniste sekä päiväsuunnitelmapyynnöissä se, minkä maan koulutusjärjestelmän olet valinnut) — ei koskaan pyyntöjesi sisältöä.

3.1. Tekoälygenerointi (päiväsuunnitelmat, sadut, mukautukset)

Sisällön luomiseksi sovellus lähettää antamasi oppitunnin parametrit ja — jos olet ne antanut — kuvaukset lasten oppimiseen tai kehitykseen liittyvistä tarpeista. Juuri näiden kuvausten perusteella tekoäly räätälöi aktiviteetit, ja ne voivat koskea esimerkiksi neuromoninaisuutta tai käyttäytymistä, joten kuvaile vain se, mikä on tarpeen. Ennen kuin mitään lähetetään, sovellus poistaa nimet ja tunnistetiedot laitteella ja korvaa jokaisen lapsen neutraalilla merkinnällä (kuten ”Lapsi A”); vastaukset tarkistetaan laitteella ja hylätään, jos ne sisältävät oikean nimen. Kuvaukset käsitellään sisältösi luomiseksi, eikä niitä tallenneta palvelimellemme. Luoduissa saduissa käytetään vain kuvitteellisia hahmojen nimiä.

Vanhempaintilassa sovellus menee vielä pidemmälle: se ei itse koskaan lisää lapsen omaa nimeä pyyntöön. Jokainen valitsemasi lapsi kuvataan vain likimääräisellä iällä, joka lasketaan antamastasi syntymävuodesta, sekä sillä, mitä olet kirjannut hänen tarpeistaan ja siitä, mistä hän pitää ja mistä ei pidä. Lastesi nimet poistetaan laitteella kaikesta muusta kirjoittamastasi ennen lähettämistä — lukuun ottamatta itse kirjoittamiasi tai muokkaamiasi laulunsanoja ja laulujen nimiä, jotka lähetetään sellaisina kuin kirjoitit ne (§3.9). Kuten opettajatilassa, näitä kuvauksia ei tallenneta palvelimellemme.

3.2. Satujen äänikerronta (tekstistä puheeksi)

Kun pyydät kerrontaa, sadun teksti — joka sisältää vain kuvitteellisia nimiä — ja valitsemasi ääni lähetetään välityspalvelimen kautta ElevenLabsille, joka on Yhdysvalloissa toimiva puhesynteesipalvelun tarjoaja (ks. tietojen siirtoa koskeva §4). Valmis äänitiedosto ladataan laitteellesi.

3.3. Satujen kuvitukset

Kun pyydät kuvitusta, kuvan luomiseen käytetään sadusta laadittua nimetöntä kuvausta, ja kuva tallennetaan Google Cloud Storageen, jotta laitteesi voi ladata sen. Kuva on saatavilla linkistä, jota ei voi arvata ja jota sovellus ei julkaise missään, mutta kuka tahansa, jolla on täsmällinen linkki, voi avata sen — älä siis pidä kuvituslinkkejä yksityisinä, jos jaat niitä.

3.4. Ostot ja tilaukset

Maksut hoitaa yksinomaan Google Play Billing — emme koskaan saa korttitietojasi, nimeäsi emmekä osoitettasi. Oston jälkeen sovellus lähettää Google Playn myöntämän ostotunnisteen välityspalvelimelle, joka varmistaa sen Googlelta ja tallentaa Google Cloud Firestoreen (EU-alue) seuraavat tiedot: anonyymin laitetunnisteen, ostotunnisteen, ostetun tuotteen (tilaustason ja tilausjakson tai kertaluonteisen token-paketin), sen voimassaolon päättymisen ja varmistusten aikaleimat. Google Play ilmoittaa palvelimellemme myös suoraan tilauksen tilan muutoksista (esimerkiksi peruutuksesta), jotta käyttöoikeudet pysyvät oikeina.

Kohdassa §6.2 kuvattua mainonnan mittausta varten palvelin laskee lisäksi yksisuuntaisen, suolatun tiivisteen Google Playn myöntämästä tilausnumerosta ja palauttaa sen sovellukselle. Sen avulla Meta voi laskea yhden oston kerran; tiivistettä ei voi muuntaa takaisin tilausnumeroksi, eikä tilausnumeroa itseään tai ostotunnistetta koskaan lähetetä millekään mainospalvelulle.

3.5. Käyttörajat ja token-saldot

Jotta ilmaisversion rajat ja token-talous toimisivat oikeudenmukaisesti myös uudelleenasennuksista huolimatta, palvelin pitää yllä laitekohtaisia laskureita, jotka on liitetty anonyymiin laitetunnisteeseen: kuinka monta ilmaista generointia on käytetty, kuinka monesta palkitusta mainoksesta on hyvitetty palkkio, satu- ja äänitokenien nykyiset saldot sekä kunkin tällaisen tietueen luontiajankohta.

3.6. Palkitut mainokset

Jos katsot palkitun mainoksen ansaitaksesi ylimääräisen generoinnin, Google AdMob kutsuu palvelintamme allekirjoitetulla vahvistuksella, joka sisältää mainostapahtuman ja anonyymin laitetunnisteen; palvelin varmistaa vahvistuksen ja käyttää sitä palkkion hyvittämiseen.

3.7. Suositteluohjelma

Jos asennat sovelluksen jonkun suosittelulinkin kautta, Google Playn asennuksen viittaustieto sisältää hänen suosittelukoodinsa; sovellus lukee siitä vain tämän koodin — sekä Vanhempainsovelluksen kauppasivun kautta tehdyissä asennuksissa merkinnän, joka esivalitsee vanhempaintilan ja pysyy laitteellasi. Suosittelun hyvittäminen yhdistää uuden asennuksen anonyymin laitetunnisteen kutsujan anonyymiin laitetunnisteeseen palvelimellamme. Kumpaakaan tunnistetta ei voi yhdistää henkilöön — nimiä, yhteystietoja, tilejä tai Play-profiilin tietoja ei kerätä. Suosittelupyynnöissä käytetään lisäksi Play Integrity -tarkistuksia ja laitekohtaisia ylärajoja suositteluiden keinotekoisen haalimisen estämiseksi.

3.8. Sisältöilmoitukset

Sovelluksessa on tekoälyn luoman sisällön yhteydessä ”Ilmoita tästä sisällöstä” -toiminto. Ilmoituksen lähettäminen siirtää palvelimelle: valitsemasi sisältötyypin ja ilmoituksen syyn, valinnaisen kommenttisi, ilmoitetun sisällön itsensä, kieli- ja äänimetatiedot, sovelluksen version ja anonyymin laitetunnisteen. Ilmoitukset ovat ainoa tapaus, jossa sovelluksen sisältöä siirretään palvelimelle ihmisen (ei tekoälyn) tarkastettavaksi. Tietosuojatoimet koskevat silti myös lähtevää tietoa: ilmoitetut sadut sisältävät jo lähtökohtaisesti vain kuvitteellisia nimiä; ilmoitetussa päiväsuunnitelmassa lasten oikeat nimet korvataan neutraaleilla merkinnöillä laitteellasi ennen lähetystä; kuvituksen ilmoittaminen lähettää sen olemassa olevan linkin sen sijaan, että kuva siirrettäisiin uudelleen. Kehittäjä tarkastaa ilmoitukset, ja niitä käytetään sisällön moderointiin, kuten Google Playn tekoälyn luomaa sisältöä koskeva käytäntö edellyttää.

3.9. Laulujen luominen

Kun luot laulun, sen sanat valmistellaan ensin tekstinä. Voit antaa tekoälyn kirjoittaa ne aiheesi ja valintojesi pohjalta — tällöin niitä käsitellään kuten §3.1:ssä, ja tarvekuvaukset anonymisoidaan laitteella — tai voit kirjoittaa tai muokata sanat itse. Itse kirjoittamasi tai muokkaamasi laulunsanat jätetään tarkoituksella anonymisoimatta: ne ovat omaa tekstiäsi ja ne lähetetään täsmälleen sellaisina kuin kirjoitit ne — tekoälypalvelulle, joka järjestää ne laulun rakenteeksi, ja jos pyydät kansikuvaa, kuvapalvelulle (joka vastaanottaa laulun nimen ja sanat). Editori muistuttaa tästä siinä kentässä, johon kirjoitat sanat; älä sisällytä sanoihin henkilötietoja, joita et halua käsiteltävän. Valmiit sanat lähetetään sitten ElevenLabsille (Yhdysvallat, §4) äänen säveltämistä varten; äänite ladataan laitteellesi ja säilytetään vain siellä — palvelin ei tallenna sanojasi eikä sävellettyä äänitettä. Kansikuvat tallennetaan samoin kuin satujen kuvitukset (§3.3).

3.10. Asennuksen käyttö ja ensimmäisten vaiheiden edistyminen

Jotta ymmärtäisimme, pääsevätkö sovelluksen asentaneet alkuun ja jatkavatko he sen käyttöä, palvelin säilyttää jokaisesta asennuksesta yhden pienen tietueen, joka on liitetty anonyymiin laitetunnisteeseen. Siihen tallentuu, milloin sovellus otti ensimmäisen kerran yhteyttä palvelimeemme, milloin se viimeksi otti yhteyttä (päivitetään enintään noin kerran päivässä), sovelluksen versio näinä kahtena ajankohtana sekä luettelo päivistä, joina sovellus otti yhteyttä palvelimeemme.

Sovelluksen nykyiset versiot lähettävät pyyntöjensä mukana lisäksi ensimmäisten vaiheiden edistymismerkintöjä, jotka tallentuvat myös tietueeseen. Merkintä on numero, joka tarkoittaa, että asennus on edennyt yhteen käytön aloittamisen vaiheista: esimerkiksi että tervetulonäkymä näytettiin (ja pystyikö se laitteesi alueasetuksen perusteella esivalitsemaan maasi), että valittiin opettaja- tai vanhempaintila, että sovellukseen tallennettiin ensimmäistä kertaa luokka tai lapsi, että lapsen profiilin vaihe avattiin, suoritettiin tai ohitettiin, että päiväsuunnitelmanäkymä avattiin, että generointipainiketta napautettiin, että suunnitelma tallennettiin, että opastus käytiin loppuun tai että suunnitelman tulostus- tai jakoikkuna avattiin. Yksi merkinnöistä kertoo vain, että asennus on tätä ominaisuutta vanhempi. Merkinnöissä ei ole sisältöä, nimiä eikä mitään kirjoittamaasi.

Käytämme tietuetta ainoastaan mitataksemme, miten asennukset pääsevät alkuun ja palaavat sovellukseen — enimmäkseen kaikkien asennusten yhteismäärinä ja ongelman selvittämiseksi myös tarkastelemalla yksittäisen asennuksen tietuetta yhdessä sen käyttölaskureiden (§3.5) ja tilauksen tilan (§3.4) kanssa. Sitä ei käytetä mainontaan eikä luovuteta mainoskumppaneille.

3.11. Muistutukset

Sovellus voi silloin tällöin lähettää muistutuksia — esimerkiksi sunnuntai-iltana kehotuksen suunnitella tuleva viikko. Ne ovat pois päältä, kunnes itse otat ne käyttöön: sovellus tarjoaa niitä, kun olet generoinut suunnitelman, ja pyytää Googlelta ilmoitustunnistetta vain, jos hyväksyt ja Android sallii ilmoitukset. Sen jälkeen sovellus lähettää palvelimellemme tämän tunnisteen (tokenin) — Google Firebase Cloud Messagingin myöntämän tunnisteen, jonka avulla viesti voi tavoittaa tämän asennuksen — yhdessä anonyymin laitetunnisteen, sovelluksen käyttöliittymän kielen, aikavyöhykkeesi UTC-poikkeaman (jotta muistutus saapuu oikeaan paikalliseen aikaan) ja sovelluksen version kanssa. Palvelin kirjaa myös, milloin tämä rekisteröinti alkoi ja milloin sovellus viimeksi uusi sen (noin kerran päivässä, kun käytät sovellusta), sekä milloin asennukselle on viimeksi lähetetty muistutus, jotta samaa muistutusta ei lähetetä kahdesti.

Muistutukset toimitetaan Google Firebase Cloud Messagingin kautta, joka vastaanottaa tunnisteen ja muistutuksen tekstin. Teksti on sama kaikille, jotka käyttävät sovellusta samalla kielellä kuin sinä, eikä se koskaan sisällä nimeäsi, lapsen nimeä tai mitään suunnitelmistasi. Voit poistaa muistutukset käytöstä milloin tahansa Androidin ilmoitusasetuksista tämän sovelluksen kohdalta.

4. Palveluntarjoajat ja muut vastaanottajat

Sovellus käyttää seuraavia ulkoisia palveluita:

AdMob ja Meta eivät ole henkilötietojen käsittelijöitämme. Ne käyttävät saamiaan tietoja myös omiin mainontatarkoituksiinsa itsenäisinä rekisterinpitäjinä. Emme voi päästä käsiksi niiden hallussa oleviin kopioihin emmekä oikaista tai poistaa niitä; näitä koskevat pyynnöt on osoitettava suoraan Googlelle tai Metalle (§8).

Osa näistä tietovirroista voidaan käsitellä ETA:n ulkopuolella: ElevenLabs käsittelee kerronta- ja laulunsävellyspyynnöt — sadun tekstin tai laulunsanat — Yhdysvalloissa tietojenkäsittelyehtojensa mukaisesti, joihin sisältyvät EU:n vakiosopimuslausekkeet; Google Gemini -pyynnöt kulkevat EU-välityspalvelimemme kautta Googlen Gemini-rajapintaan, jossa Google voi käsitellä niitä ETA:n ulkopuolella omien tietojenkäsittelyehtojensa mukaisesti; ja §6.2:ssa kuvatut ostotapahtumat lähetetään Meta Platforms Irelandille, joka voi käsitellä niitä Yhdysvalloissa omien tiedonsiirtoa koskevien suojatoimiensa nojalla. Muistutukset (§3.11) toimitetaan Google Firebase Cloud Messagingin kautta, joka voi niin ikään käsitellä tunnistetta ja muistutuksen tekstiä ETA:n ulkopuolella. Katso myös: Googlen tietosuojakäytäntö.

5. Kuinka kauan tietoja säilytetään

Kaikki palvelinpuolen tiedot on liitetty ainoastaan anonyymiin laitetunnisteeseen. Voit pyytää niiden poistamista milloin tahansa (§8). Yllä oleva Metaa koskeva rivi on tämän taulukon ainoa kohta, jonka poistaminen ei ole meidän vallassamme.

6. Mainonta ja suostumus

Sovelluksessa kaksi asiaa liittyy mainontaan: ilmaisversiossa näytettävät mainokset ja mittaustapahtuma, joka lähetetään, kun ostat jotain. ETA-alueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä molempia koskee yksi ainoa suostumuslomake, jonka sovellus näyttää ensimmäisellä käynnistyskerralla. Siinä kysytään, saako mainokset personoida, ja — sovelluksen omien käyttötarkoitusten osalta, jotka koskevat tietojen tallentamista laitteellesi tai laitteellasi olevien tietojen lukemista sekä mainonnan tehokkuuden mittaamista — saavatko mainoskumppanimme, Meta mukaan lukien, vastaanottaa §6.2:ssa kuvatun mittaustiedon. Toista kysymystä tai erillistä valintaa ei ole. Voit avata lomakkeen uudelleen milloin tahansa sovelluksen asetuksissa (”Mainosten tietosuoja-asetukset”) tai käyttää Androidin järjestelmäasetuksia. Kieltäytyminen ei maksa sinulle mitään: kaikki ominaisuudet, ostot mukaan lukien, toimivat täsmälleen samalla tavalla.

Näiden maiden ulkopuolella lomaketta ei näytetä, koska sitä edellyttävät säännöt eivät ole siellä voimassa. Tällöin mainokset personoidaan ja §6.2:ssa kuvattu ostotapahtuma lähetetään, kun ostat. Voit silti rajoittaa mainosten personointia Androidin omissa asetuksissa, ja jos et halua ostotapahtumaa lähetettävän, ota meihin yhteyttä (§11).

6.1. Mainokset (Google AdMob)

Ilmaisversiossa näytetään Google AdMobin välittämiä mainoksia. AdMob voi kerätä laitteesi mainostunnuksen ja muita laitetunnisteita, tietoja siitä, miten sovellusta ja sen mainoksia käytetään (esimerkiksi sovelluksen käynnistykset, napautukset ja videoiden katselut), tietoja sovelluksen suorituskyvystä sekä likimääräisen (maatasoisen) sijainnin. Tilaajat eivät näe mainoksia. Lisätietoja: Googlen mainontakäytäntö.

6.2. Ostojen mittaus (Meta)

Jotta tiedämme, mikä mainonta todella tuo ihmisiä sovellukseen, sovellus lähettää Metalle yhden tapahtuman aina, kun aloitat tilauksen tai ostat token-paketin. Mitään muuta ei koskaan lähetetä: ei tilauksen uusiutumista, ei tilausjakson vaihtoa, ei oston palauttamista, ei uudelleenasennusta eikä yhtään mitään, jos et koskaan osta mitään. Tapahtuma kulkee laitteeltasi suoraan Metalle — ei palvelimemme kautta — ja se sisältää:

• satunnaisen tunnisteen, jonka Metan ohjelmisto luo tälle asennukselle. Laitteesi Google-mainostunnusta ei välitetä Metalle;
• tiedon siitä, mitä ostit ja mitä se maksoi: summan ja valuutan, tuotteen, käyttämäsi sovellustilan sekä §3.4:ssä kuvatun yksisuuntaisen, suolatun tiivisteen Google Playn tilausnumerosta — ei koskaan tilausnumeroa itseään eikä koskaan ostotunnistetta;
• vakiomuotoiset sovellus- ja laitetiedot, jotka Metan ohjelmisto liittää kaikkeen lähettämäänsä: sovelluksen pakettinimen ja version, Android-versiosi, laitemallin, näytön koon, käyttöliittymän kielen, aikavyöhykkeen ja matkapuhelinverkon nimen.

Lisäksi Meta näkee internetosoitteen, josta tapahtuma saapuu, ja se kertoo likimääräisen sijainnin. Tapahtuma ei koskaan sisällä nimeäsi, lapsen nimeä eikä mitään sisältöä suunnitelmasta, sadusta tai laulusta.

Siellä, missä suostumuslomaketta sovelletaan, tapahtumaa ei lähetetä, ellet ole hyväksynyt näitä käyttötarkoituksia ja Metaa kumppaniksi. Suostumuksen peruuttaminen lopettaa tulevat tapahtumat, poistaa edellä mainitun tunnisteen laitteeltasi ja hylkää tapahtuman, jota ei ole vielä lähetetty — mutta se ei peruuta eikä poista jo lähetettyä tapahtumaa. Jos asia koskee tietoja, jotka ovat jo Metan hallussa, ota yhteyttä suoraan Metaan (§8). Metan oma käytäntö: Metan tietosuojakäytäntö.

7. Lasten tiedot

Sovellus on aikuisille — opettajille ja vanhemmille — tarkoitettu työväline, eikä sitä ole suunnattu lapsille; emme kerää tietoisesti lasten henkilötietoja. Opettajan syöttämät lapsia koskevat tiedot ovat opettajan omaa ammatillista aineistoa, ja vanhemman vanhempaintilassa syöttämät tiedot koskevat hänen omia lapsiaan. Kummassakin tapauksessa ne tallennetaan vain kyseisen aikuisen laitteelle, ja kuten §2 ja §3 kuvaavat, niitä ei koskaan siirretä minnekään sellaisessa muodossa, josta lapsen voisi tunnistaa. Jos kirjoitat laulunsanat itse, ne lähetetään sellaisina kuin kirjoitit ne (§3.9) — vältä lasten henkilötietoja niissä. Ostot on sidottu aikuisen omaan Google Play -tiliin.

8. Oikeutesi (GDPR)

GDPR:n nojalla sinulla on oikeus saada pääsy tietoihin sekä oikeus tietojen oikaisemiseen, poistamiseen, käsittelyn rajoittamiseen, käsittelyn vastustamiseen ja tietojen siirtämiseen järjestelmästä toiseen, samoin kuin oikeus tehdä valitus omalle valvontaviranomaisellesi (Puolassa: UODO).

• Paikalliset tiedot ovat suorassa hallinnassasi — voit muokata tai poistaa niitä sovelluksessa, ja sovelluksen poistaminen laitteelta poistaa ne kaikki.
• Palvelinpuolen tiedot ovat anonyymejä (satunnainen laitetunniste; mikään ei nimeä sinua). Jos haluat, että asennustasi koskevat tiedot poistetaan, ota meihin yhteyttä osoitteessa bernacki.dev@gmail.com — huomaa, että niiden poistaminen poistaa myös niiden sisältämän käyttöoikeus- ja saldohistorian.
• Mainossuostumuksen voi peruuttaa milloin tahansa siellä, missä suostumuslomaketta sovelletaan (§6) — yksi peruutus kattaa sekä personoidut mainokset että Metalle lähetetyn ostotapahtuman.
• Mainoskumppaneiden hallussa olevat tiedot. Google ja Meta pitävät hallussaan §6:ssa kuvattuja tietoja itsenäisinä rekisterinpitäjinä, eivät meidän puolestamme. Emme voi päästä käsiksi niiden kopioihin emmekä oikaista tai poistaa niitä puolestasi: näitä koskevat pyynnöt on osoitettava suoraan Googlelle tai Metalle.

9. Tietoturva

Kaikki liikenne sovelluksen, välityspalvelimen ja palveluntarjoajien välillä käyttää HTTPS-yhteyttä. Paikallisia tietoja suojaa Androidin sovellushiekkalaatikko. Palvelinpuolen tiedot sijaitsevat EU-alueella; hallinnollinen pääsy niihin on rajattu kehittäjälle ja suojattu salaisella avaimella; lokit eivät koskaan sisällä pyyntöjen sisältöä. Mikään tietoturvatoimi ei ole absoluuttinen, mutta arkkitehtuuri on suunniteltu niin, ettei kaikkein arkaluonteisin tieto — mikään lapsen nimeävä tieto — päädy lainkaan palvelimelle (tarkoituksellinen poikkeus ovat itse kirjoittamasi laulunsanat, §3.9).

10. Tämän selosteen muutokset

Voimme päivittää tätä selostetta sovelluksen kehittyessä tai lain sitä edellyttäessä. Voimassa oleva versio on aina saatavilla tässä osoitteessa, ja viimeisin päivityspäivä näkyy yllä. Olennaiset muutokset näkyvät sovelluksessa tai sen kauppasivulla.

11. Yhteystiedot

Tietosuojaa koskevissa kysymyksissä ota yhteyttä:
📧 bernacki.dev@gmail.com