Cloudlarm
Suomi

Tietosuojaseloste

Päivitetty viimeksi:

Tämä on käännös; sitova on englanninkielinen versio.

Cloudlarm on säähälytyssovellus Androidille, ja se on tehty toimimaan mahdollisimman vähillä tiedoilla. Tässä selosteessa kerrotaan, mitä tietoja sovellus ja palvelimemme käsittelevät, miksi ja kuinka kauan.

Lyhyesti

  • Ei tiliä, ei mainoksia, ei analytiikkaa eikä seurantaa.
  • Tarkka sijaintisi ei koskaan poistu puhelimestasi. Palvelimemme saa tietää vain, minkä muutaman kilometrin levyisen alueen ennusteen haluat.
  • Paikkasi ja hälytyksesi pysyvät puhelimessasi, jossa hälytykset myös tarkistetaan, sekä puhelimesi salatussa varmuuskopiossa, jos varmuuskopiointi on käytössä.
  • Vain revontulihälytykset käyttävät Googlen push-viestipalvelua, Firebase Cloud Messagingia.
  • Palvelimemme poistaa alueen ennusteen 7 päivän kuluttua siitä, kun joku viimeksi pyysi sitä.

Kuka vastaa tiedoista

Cloudlarmin tekee Benek Apps (”me”), Cloudlarmin Google Play -sivulla mainittu kehittäjä. Olemme tässä kuvattujen henkilötietojen rekisterinpitäjä.

Benek Apps
Mateusz Wanat
Beskidzka 92, 32-615 Grojec, Poland

Jos sinulla on tietosuojaan liittyviä kysymyksiä tai pyyntöjä, kirjoita osoitteeseen benek.apps.feedback@pm.me.

Mikä pysyy puhelimessasi

Paikkasi, hälytyksesi ja asetuksesi sekä sovelluksen lataamat ennusteet tallennetaan puhelimeesi ja, jos varmuuskopiointi on käytössä, sen salattuun varmuuskopioon (ks. Varmuuskopiot). Sovellus tarkistaa hälytykset puhelimessa, joten emme koskaan saa tietää, mitä hälytyksiä sinulla on tai milloin ne laukeavat.

Jos valitset ”Käytä sijaintiani”, sovellus pyytää Androidilta likimääräisen sijaintisi, ei koskaan tarkkaa sijaintia, ja muuttaa sen heti karttaruuduksi, jonka koko on 0,05 leveysastetta × 0,05 pituusastetta. Ruutu on muutaman kilometrin levyinen, Keski-Euroopassa noin 5,5 × 3,5 km. Vain ruutu tallennetaan.

Kun haet paikkaa tai kun sovellus näyttää alueesi nimen, se käyttää puhelimesi geokoodauspalvelua, joka on osa Androidia ja jonka useimmissa puhelimissa tarjoaa Google. Palvelu saa kirjoittamasi tekstin tai ruutusi keskipisteen, ei koskaan tarkkaa sijaintiasi.

Mitä sovellus lähettää palvelimellemme

Saadakseen ennusteen sovellus lähettää palvelimellemme ruudun numeron sekä sovelluksen nimen ja version, esimerkiksi ”Cloudlarm/1.0”. Se ei lähetä nimeä, tiliä, laitetunnistetta, tarkkaa sijaintia eikä hälytysasetuksia.

Kuten jokainen internetin palvelin, myös meidän palvelimemme näkee yhteytesi IP-osoitteen. Käytämme sitä vain minuuttikohtaisiin rajoihin, jotka suojaavat palvelua väärinkäytöltä. Ne rajoittavat, kuinka monta ennustetta, Premium-tarkistusta ja uutta aluetta yksi osoite voi pyytää (IPv6:ssa yksi verkko eli osoitteen ensimmäinen puolisko), ja kuinka monta ennustetta, uutta aluetta ja Premium-tarkistusta laajempi verkko voi pyytää (IPv4:ssä osoitteet, joiden kolme ensimmäistä lukua ovat samat; IPv6:ssa osoitteet, joiden kolme ensimmäistä ryhmää ovat samat). Alue, jota palvelin on lakannut päivittämästä, lasketaan uudeksi. Emme tallenna osoitetta emmekä kirjaa sitä lokeihimme.

Jokaisesta ruudusta, jota joku on pyytänyt, palvelimemme säilyttää uusimman ennusteen, joka on sama kaikille kyseistä ruutua pyytäville. Ruutua ei yhdistetä sinuun eikä muihin ruutuihin. Kun kukaan ei ole pyytänyt ruutua 2 päivään, palvelin lakkaa päivittämästä sitä, ja 7 päivän kuluttua se poistaa ruudun. Lokeihimme kirjautuu enintään ruudun numero.

Palvelimemme, ei puhelimesi, hakee kunkin ruudun keskipisteen ennusteen Norjan ilmatieteen laitokselta (MET Norway) sekä geomagneettisen aktiivisuuden Kp-indeksin ja sen ennusteen Yhdysvaltain kansallisen valtameri- ja ilmakehähallinnon avaruussääkeskukselta (NOAA SWPC). Ne eivät saa sinusta mitään tietoja.

Revontulihälytykset

Revontulihälytysten on tavoitettava sinut muutamassa minuutissa, kun geomagneettinen aktiivisuus kasvaa, joten ne käyttävät Googlen push-viestipalvelua Firebase Cloud Messagingia (FCM). Sovellus rekisteröityy FCM:ään vasta, kun otat ensimmäisen revontulihälytyksesi käyttöön. Firebase antaa silloin sovellukselle asennustunnuksen ja push-tunnuksen. Firebasen kirjastot lähettävät Googlelle myös sovelluksen version sekä käytössä olevien alustojen ja versioiden tilastointia varten tietoja puhelimestasi, kuten sen Android-version, merkin ja mallin sekä kaupan, josta sovellus on asennettu.

Sovellus tilaa aiheita, jotka ilmaisevat vain pallonpuoliskon, 15° leveän pituusastevyöhykkeen ja Kp-tason, esimerkiksi ”pohjoinen pallonpuolisko, 15°–30° itäistä pituutta, Kp 5”. Palvelimemme lähettää viestinsä näihin aiheisiin: se ei koskaan saa push-tunnustasi eikä tiedä, kuka aiheita tilaa. Kun viesti saapuu, puhelimesi tarkistaa, onko taivas sen kohdalla tarpeeksi pimeä ja selkeä, ja hälyttää vain, jos näin on. Illalla palvelimemme lähettää näihin aiheisiin myös NOAA:n Kp-ennusteen tulevalle yölle, ja puhelimesi etsii siitä samalla tavalla pimeitä ja selkeitä tunteja.

Kun yksikään revontulihälytys ei ole enää käytössä, esimerkiksi koska kytkit viimeisen pois päältä tai poistit sen, sovellus lopettaa aiheiden tilaukset ja poistaa push-tunnuksen ja asennustunnuksen. Niin kauan kuin yksikään revontulihälytys ei ole käytössä, sovellus ei ota yhteyttä Firebaseen.

Varmuuskopiot

Jos varmuuskopiointi on käytössä puhelimesi asetuksissa, Android tallentaa Google-tilillesi paikkasi, hälytyksesi ja asetuksesi, sovelluksen paikoillesi lataamat ennusteet sekä sovelluksen viimeksi saaman vastauksen Premiumista, jotta ne palautuvat, kun asennat sovelluksen uudelleen tai siirryt uuteen puhelimeen. Sovellus sallii vain varmuuskopiot, jotka Android salaa näytön lukituksellasi ja joita Google ei voi lukea; tämä edellyttää Android 9:ää tai uudempaa, joten Android 8:ssa sovellusta ei varmuuskopioida. Kun otat uuden puhelimen käyttöön, Android voi myös kopioida samat tiedot suoraan vanhasta puhelimesta. Firebase-tunnisteita ja revontuliaiheiden tilauksia ei koskaan varmuuskopioida.

Premium

Premiumia myydään Google Playn kautta. Google hoitaa maksun omien ehtojensa ja tietosuojakäytäntönsä mukaisesti, emmekä koskaan näe maksutietojasi.

Oston vahvistamiseksi sovellus lähettää Google Playlta saamansa ostotunnuksen palvelimellemme ostohetkellä ja aika ajoin Premiumin voimassaolon aikana. Palvelimemme tarkistaa tunnuksen Google Playsta, joka myös ilmoittaa palvelimellemme, kun tilaus uusiutuu tai osto perutaan tai hyvitetään. Palvelin ei säilytä itse tunnusta vaan ainoastaan sen sormenjäljen (SHA-256-tiivisteen) sekä oston tilan, kuten aktiivinen, peruttu tai vanhentunut, ja maksetun jakson päättymisajan. Google Play edellyttää, että palvelin kuittaa jokaisen uuden oston kolmen päivän kuluessa; kunnes Google Play on hyväksynyt kuittauksen, palvelin säilyttää myös ajankohdan, jolloin se ensimmäisen kerran yritti lähettää sen. Se poistaa nämä tiedot 30 päivän kuluttua maksetun jakson päättymisestä tai, jos tunnuksen viimeinen tarkistus oli myöhemmin, 30 päivän kuluttua siitä. Niitä ei yhdistetä ruutuihisi eikä push-tunnisteisiin.

Sovellus säilyttää puhelimessasi palvelimen viimeisimmän vastauksen eli oston tilan ja maksetun jakson päättymisajan sekä tunnuksen sormenjäljen, jotta Premium toimii myös ilman verkkoyhteyttä. Kun Google Play ei näytä yhtään ostoa, esimerkiksi sen jälkeen, kun olet vaihtanut Google Playssa toiseen Google-tiliin, sovellus merkitsee muistiin myös, milloin näin tapahtui ensimmäisen kerran, ja pitää Premiumin käytössä 6 tuntia siitä hetkestä.

Palvelimemme ei säilytä tilausten tietoja. Google Play pitää kirjaa jokaisesta tilauksesta ja näyttää sen meille Play Consolessa ja sen raporteissa: tilausnumeron, päivämäärän ja kellonajan, tuotteen, hinnan ja verot, ostoon käytetyn puhelimen mallin sekä ostajan maan, joissakin maissa myös alueen, kaupungin tai postinumeron. Käytämme näitä tietoja vain kirjanpitoon ja verotukseen.

Palaute, arviot ja päivitykset

Jos valitset sovelluksen asetuksista ”Lähetä palautetta”, sähköpostisovelluksesi avaa osoitteeseen benek.apps.feedback@pm.me viestin, jossa on sovelluksen versio, Android-versiosi ja puhelimesi malli, jotka auttavat meitä löytämään ongelmia. Näet viestin ennen kuin lähetät sen ja voit muuttaa tai poistaa siitä mitä tahansa. Käytämme lähettämiäsi tietoja, myös sähköpostiosoitettasi, vain vastataksemme sinulle ja poistamme ne, kun asia on käsitelty, viimeistään 2 vuoden kuluttua viimeisestä viestistäsi.

Kun olet avannut muutaman hälytyksen, sovellus voi kerran pyytää sinua arvioimaan sen. Arviointi-ikkuna tulee Google Playsta, joka käsittelee arviosi ja arvostelusi omien ehtojensa mukaisesti. Google Play julkaisee ne sovelluksen kauppasivulla tai, jos osallistut suljettuun testiin, näyttää ne vain meille. Sovellus itse ei saa tietää arviostasi mitään, ei edes sitä, annoitko arvion.

Aina kun avaat sovelluksen, se kysyy puhelimesi Google Playlta, onko uudempi versio saatavilla. Tätä varten Google Play käyttää omien ehtojensa mukaisesti tietoja puhelimestasi, sovelluksen versiosta ja sen asennetuista osista. Kun versio korjaa vakavan vian, sovellus voi silloin näyttää Google Playn päivitysnäkymän. Sovellus ei lähetä tästä mitään palvelimellemme.

Käyttöoikeudet

Sovelluksen tärkeimmät käyttöoikeudet ja niiden käyttötarkoitus:

  • Likimääräinen sijainti, vain jos valitset ”Käytä sijaintiani”. Voit sen sijaan hakea paikkaa.
  • Ilmoitukset, jotta sovellus voi näyttää hälytyksesi.
  • Herätykset ja muistutukset, jotta sovellus voi tarkistaa ennusteen valitsemiisi aikoihin.
  • Suorita käynnistyksen yhteydessä, jotta sovellus voi ajoittaa tarkistukset taas, kun puhelin on käynnistynyt uudelleen.
  • Aseta herätys, vain jotta kello-widgetin kellonajan napauttaminen voi avata kellosovelluksesi. Cloudlarm ei aseta siihen herätyksiä.
  • Verkkoyhteys, jotta sovellus voi ladata ennusteita ja vastaanottaa revontulihälytyksiä.

Mitä emme tee

Emme myy emmekä jaa tietojasi, emme näytä mainoksia, emme käytä analytiikka- tai seurantatyökaluja emmekä luo profiileja. Sovelluksessa ei ole tilejä.

Palveluntarjoajat

  • Cloudflare ylläpitää palvelintamme ja tätä verkkosivustoa. Se käsittelee puolestamme tietoja, myös IP-osoitteita, palvelimen ja sivuston toimittamiseksi ja suojaamiseksi.
  • Google toimittaa puolestamme revontulihälytykset Firebase Cloud Messagingin kautta ja Google Playn ostoja koskevat ilmoitukset Cloud Pub/Subin kautta.
  • Proton ylläpitää sähköpostilaatikkoamme.
  • Google Play jakelee sovellusta ja sen päivityksiä sekä hoitaa maksut ja arviot, ja Androidin varmuuskopiointi säilyttää varmuuskopiosi. Google tarjoaa nämä palvelut suoraan sinulle oman tietosuojakäytäntönsä mukaisesti.

Cloudflare ja Google voivat käsitellä tietoja Euroopan talousalueen ulkopuolella, myös Yhdysvalloissa. Tällaiset siirrot perustuvat EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen, jonka mukaisesti molemmat yritykset on sertifioitu, tai Euroopan komission vakiosopimuslausekkeisiin. Proton säilyttää sähköpostilaatikkoamme Sveitsissä, Saksassa tai Norjassa, ja Euroopan komissio on todennut, että Sveitsi suojaa henkilötietoja riittävästi.

Miten suojaamme tietojasi

Sovellus muodostaa yhteyden palvelimeemme ja selaimesi tähän verkkosivustoon vain salattuja HTTPS-yhteyksiä käyttäen. Myös sovelluksen yhteydet Firebaseen ja Google Playhin on salattu.

Säilytämme mahdollisimman vähän tietoja, jotta menetettävää olisi vähän: palvelimemme ei tallenna IP-osoitteita, tilejä eikä tarkkoja sijainteja, vain ruutuja, ja jokaisesta ostotunnuksesta vain sormenjäljen, josta tunnusta ei voi palauttaa. Sovellus sallii vain varmuuskopiot, jotka Android salaa näytön lukituksellasi.

Salaiset avaimet, kuten ne, joita palvelimemme käyttää Google Playn ja Firebasen kanssa, eivät koskaan ole osa sovellusta tai sen lähdekoodia: säilytämme niitä Cloudflaren ja GitHubin salatuissa salaisuusvarastoissa ja vaihdamme jokaisen avaimen, joka on saattanut vuotaa. Google-, Cloudflare-, GitHub- ja Proton-tilimme, joilla julkaisemme ja ylläpidämme Cloudlarmia, on suojattu kaksivaiheisella vahvistuksella. Jos tietoturvaloukkaus vaarantaa henkilötietoja, ilmoitamme siitä 72 tunnin kuluessa Norjan tietosuojaviranomaiselle Datatilsynetille, ja jos se aiheuttaa korkean riskin oikeuksillesi ja vapauksillesi, kerromme siitä myös sinulle ilman aiheetonta viivytystä. Jos haluat ilmoittaa tietoturvaongelmasta, katso Tietoturva.

Kuinka kauan säilytämme tietoja

  • Ennusteet ja ruudut palvelimellamme: kunnes ruudun viimeisestä pyynnöstä on kulunut 7 päivää.
  • Palvelimemme lokit, joihin kirjautuu enintään ruudun numero: 7 päivää.
  • IP-osoitteet: ei tallenneta.
  • Push-tunnus ja Firebasen asennustunnus: kunnes yksikään revontulihälytys ei ole enää käytössä. Sen jälkeen Firebase poistaa ne 180 päivän kuluessa, myös varmuuskopioistaan. Jos poistat sovelluksen asennuksen ensin, Firebase poistaa push-tunnuksen ja asennustunnuksen, kun niitä ei ole käytetty 270 päivään (ks. Firebasen dokumentaatio).
  • Ostotunnusten sormenjäljet ja ostojen tilat: 30 päivää maksetun jakson päättymisestä tai, jos tunnuksen viimeinen tarkistus oli myöhemmin, 30 päivää siitä. Itse tunnuksia ei tallenneta.
  • Varmuuskopiot: Cloudflare voi palauttaa palvelimemme tietokannan mihin tahansa hetkeen viimeisten 30 päivän ajalta, joten poistamamme ennusteet, ruudut ja sormenjäljet säilyvät sen varmuuskopioissa enintään 30 päivää pidempään.
  • Tilaustiedot: Google Play säilyttää niitä omien ehtojensa mukaisesti, eikä palvelimemme tallenna niitä lainkaan. Play Consolen raporteista lataamme kirjanpitoamme varten vain ne, jotka kirjanpito- ja verolainsäädäntö velvoittaa meidät säilyttämään, ja säilytämme niitä niin kauan kuin se edellyttää.
  • Meille lähettämäsi viestit: kunnes asia on käsitelty, viimeistään 2 vuotta viimeisestä viestistäsi.
  • Kaikki puhelimessasi oleva: kunnes poistat sen tai poistat sovelluksen asennuksen.

Oikeutesi

Sinulla on oikeus saada pääsy henkilötietoihisi, pyytää niiden oikaisemista tai poistamista, rajoittaa niiden käsittelyä tai vastustaa sitä sekä siirtää ne järjestelmästä toiseen. Voit myös tehdä valituksen tietosuojaviranomaiselle esimerkiksi siinä maassa, jossa asut tai työskentelet: Puolassa henkilötietojen suojaviraston (UODO) johtajalle, Norjassa Datatilsynetille.

Emme tiedä, kuka olet, joten emme yleensä pysty löytämään sinua koskevia tietoja (tietosuoja-asetuksen 11 artikla). Jos lähetät meille jotain, minkä avulla löydämme ne, kuten oston tilausnumeron, autamme. Voit myös poistaa tietosi itse: poista sovelluksen asennus, niin palvelimemme unohtaa alueesi 7 päivän kuluttua.

Oikeutesi vastustaa käsittelyä

Voit milloin tahansa erityiseen tilanteeseesi liittyvällä perusteella vastustaa käsittelyä, jonka perustamme oikeutettuun etuun (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta, ks. Käsittelyn oikeusperusteet): IP-osoitteiden minuuttikohtaisia rajoja, viesteihisi vastaamista sekä tämän verkkosivuston toimittamista ja suojaamista. Silloin lopetamme käsittelyn, paitsi jos meillä on huomattavan tärkeä ja perusteltu syy, joka syrjäyttää etusi, oikeutesi ja vapautesi, tai tarvitsemme tietoja oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi (tietosuoja-asetuksen 21 artiklan 1 kohta). Voit esittää vastustuksesi kirjoittamalla osoitteeseen benek.apps.feedback@pm.me.

Lapset

Cloudlarmia ei ole suunnattu alle 13-vuotiaille lapsille, emmekä käsittele tietoisesti heidän tietojaan.

Tämä verkkosivusto

Emme aseta evästeitä emmekä käytä skriptejä, analytiikkaa tai muiden sivustojen sisältöä. Sivustoa ylläpitävä Cloudflare käsittelee IP-osoitettasi ja muita kunkin pyynnön tietoja, kuten avaamaasi sivua ja selaimesi nimeä, toimittaakseen sivut ja suojatakseen sivustoa hyökkäyksiltä, ja se voi asettaa tätä tarkoitusta varten tietoturvaevästeen. Käsittely perustuu oikeutettuun etuumme siihen, että verkkosivusto toimii ja on turvallinen (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Emme pidä lokia käynneistä.

Muutokset

Kun muutamme tätä selostetta, päivitämme tämän sivun ja sen yläreunassa olevan päivämäärän. Kerromme tärkeistä muutoksista myös sovelluksen julkaisutiedoissa.