Siirry sisältöön
01Mikä ei koskaan poistu puhelimestasi
Mikrofonin ääni pysyy muistissa muutaman sekunnin, analysoidaan ja hylätään. Sitä ei koskaan kirjoiteta tallennustilaan eikä koskaan lähetetä. Oma puheesi muutetaan puhelimessa tekstiksi vain sanojen laskemista varten; tätä tekstiä ei koskaan tallenneta eikä se koskaan poistu puhelimesta. Ääniprofiilisi — äänesi numeerinen esitys, jolla sinut erotetaan muista puhujista — luodaan laitteessa ja pysyy siellä. Meillä ei ole siitä kopiota eikä keinoa saada sellaista.
02Ääniprofiili ja biometriset tiedot
Ääniprofiili, jolla tunnistetaan tietty henkilö, on GDPR:n 9 artiklan mukainen biometrinen tieto. Kyndsy luo sellaisen vasta, kun annat suostumuksesi omalla näytöllään, ja vain yhtä tarkoitusta varten: erottaakseen sinun puheesi muiden puheesta, jotta laskurit merkitsisivät jotain. Voit poistaa sen Asetuksista milloin tahansa; poisto lopettaa kaiken tunnistuksen välittömästi. Se jätetään laitteen varmuuskopioiden ulkopuolelle eikä sitä voi siirtää toiseen laitteeseen.
03Ihmiset ympärilläsi
Mikrofoni kuulee kaikki, joten tämä on kohta, jonka otamme vakavimmin. Puhe, joka ei vastaa ääniprofiiliasi, hylätään heti. Kenellekään muulle ei luoda profiilia, heidän sanojaan ei koskaan tunnisteta, tallenneta tai näytetä sinulle, eikä ole olemassa tilaa — piilotettua tai muuta — jolla sovelluksen voisi kohdistaa toiseen ihmiseen.
04Mitä laitteeseen tallennetaan
Laskurit ja tapahtumat: luokka (karkea ilmaus, kohtelias ilmaus, täytesana, terävä sävy), kellonaika, varmuusarvo, tunnistettu kieli ja sisäänrakennetun sanakirjan osuneen merkinnän numero — indeksi sovelluksen omaan sanalistaan, ei koskaan vapaata tekstiä. Tuo numero on olemassa yhdestä syystä: ilman sitä «eikö pidä paikkaansa?» -painike ei voisi vaientaa sanaa, joka lasketaan kerta toisensa jälkeen väärin. Päiväkirjamerkinnät, jotka kirjoitat itse. Asetuksesi. Kaikki tämä elää sovelluksen omassa tallennustilassa ja poistuu, kun poistat sovelluksen tai painat «Poista koko historia». Tarkistamasi tekstit — omat luonnokset ja muiden viestit — pisteineen, testivastauksesi, harjoituskierrokset ja yritykset saamiesi tekoälyanalyysien kanssa. Näin pääset takaisin siihen, mistä olet jo maksanut; jokaisen merkinnän voi poistaa erikseen.
05Mikä päätyy palvelimellemme
Pyyntö sovelluksen asetuksista ja versiokäytännöstä. Kertaluonteinen tunnistusmallien lataus. Jos kirjoitat tukeen, viestisi (katso kohta 10). Jos tilaat, ostokuitti, jonka välitämme Applelle tai Googlelle tarkistettavaksi. Pyynnöt kantavat IP-osoitteen, kuten kaikki internetpyynnöt; säilytämme palvelinlokeja enintään 35 päivää turvallisuuden vuoksi ja poistamme ne sitten. Sovelluksessa ei ole tiliä, rekisteröitymistä, sähköpostiosoitetta eikä mainos- tai analytiikkakirjastoa. Jos pyydät tekoälyanalyysia, myös lähettämäsi kulkee palvelimemme kautta — ks. kohta 14. Jos olet sallinut ilmoitukset — laitetunnisteesi: pitkä numero, jonka puhelimen ilmoituspalvelu antaa sovellukselle: iPhonessa se on Applen palvelu, Androidissa Firebase Cloud Messaging, Googlen palvelu. Ilmoitus kulkee tämän palvelun kautta: Apple tai Google näkee, että ilmoitus lähetettiin, ja sen lyhyen tekstin — eikä mitään muuta: ei ääntä, ei ainoatakaan sanaasi, ei historiaa. Androidissa ei ole mitään muuta tapaa tavoittaa suljettua sovellusta. Sitä käytetään täsmälleen yhteen asiaan: kertomaan, että tilaamasi tekoälyanalyysi on valmis, kun sovellus on suljettuna. Nimeä tai sähköpostia meillä ei ole lainkaan; ilmoituksessa lukee vain, että analyysi on valmis, ilman ainoatakaan sanaasi. Tunniste poistuu sovelluksen mukana ja «Poista koko historia» -painikkeella. Muutaman kerran vuorokaudessa sovellus lähettää myös omat laskurinsa: summat kuten „montako jaksoa“ ja „montako analyysia“ sinä päivänä, sekä sovelluksen version, alustan ja käyttöliittymän kielen. Siinä on myös sovelluksen asennusviikko ja montako päivää asennuksesta on kulunut, jotta pysyvyys voidaan laskea ilman tunnistetta. Nimetöntä numeroa, avainta tai ainuttakaan sanaasi siinä ei ole; luvut lasketaan päivän summiin heti vastaanotettaessa eikä itse pyyntöä säilytetä, joten kahta päivää ei ole millä yhdistää. Tämän voi kytkeä pois asetuksista. Jos poistat sovelluksen, palvelin poistaa ilmoitustunnuksen viimeistään 60 päivää sovelluksen viimeisen käynnistyksen jälkeen.
06Tilaukset
Maksun hoitaa Apple tai Google, ei koskaan me. Emme näe koskaan korttitietojasi. Säilytämme kuitin tunnisteen ja tilauksen tilan, jotta sovellus tietää, mihin sinulla on oikeus.
07Oikeutesi
Koska meillä ei ole sinusta henkilötietoja kuitteja ja lyhytikäisiä lokeja lukuun ottamatta, nopein tie poistoon on itse sovellus: «Poista ääniprofiili» ja «Poista koko historia» poistavat kaiken paikallisesti ja heti. Kaikessa muussa — pääsy, oikaisu, poisto, rajoittaminen, vastustaminen, siirrettävyys tai valitus valvontaviranomaiselle — kirjoita meille, niin vastaamme 30 päivän kuluessa.
08Lapset
Kyndsy on tarkoitettu 13 vuotta täyttäneille, ja kaupoissa sen ikäraja on 13+. Se ei ole suunnattu alle 13-vuotiaille lapsille, emmekä tietoisesti käsittele heidän tietojaan. Nuoren puhelimessa vanhempi voi ottaa käyttöön vanhempien tilan (kohta 13).
09Muutokset
Jos tämä seloste muuttuu tavalla, joka vaikuttaa siihen mitä teemme tiedoillasi, sovellus näyttää muutoksen ennen kuin se astuu voimaan. Yläreunan päivämäärä vastaa aina nykyistä versiota.
10Anonyymi tunnisteesi ja tuki
Sovellus luo puhelimeesi kaksi satunnaislukua ensimmäisellä käynnistyskerralla: tunnisteen, jonka voit kertoa meille, ja avaimen, joka kulkee jokaisen pyynnön mukana todisteena siitä, että se tulee puhelimestasi — säilytämme siitä vain peruuttamattoman sormenjäljen. Tuo pari on kaikki, mitä koskaan tiedämme sinusta. Kun kirjoitat tukeen, säilytämme viestisi, vastauksemme, tunnisteen, sovelluksen version, alustan ja kielen — emmekä mitään muuta. Emme sähköpostiosoitetta, koska sellaista ei ole; vastaus ilmestyy sovelluksen sisään. Viestit poistetaan 90 päivää keskustelun päättymisen jälkeen tehtävällä, joka oikeasti ajetaan. Voit luoda uuden tunnisteen milloin tahansa Asetuksissa, jolloin vanhat keskustelut käyvät sinulle saavuttamattomiksi ja meille omistajattomiksi.
11Tilejä ei ole, ja muutto on tiedosto
Kyndsyssä ei ole tilejä lainkaan: ei rekisteröitymistä, ei kirjautumista eikä kirjautumista Applella tai Googlella. Mihinkään ei ole kirjauduttava, eikä meillä ole mitään sinun nimissäsi. Muutto uuteen puhelimeen on tiedosto, jonka teet ja avaat itse: sovellus salaa historiasi itse valitsemallasi salasanalla, ja tiedosto menee sinne minne sen lähetät — meidän kauttamme se ei kulje koskaan. Tilauksen palauttaa kauppa itse ”Palauta ostokset” -painikkeella, eikä siihen ole koskaan tarvittu kirjautumista.
12Tämä sivusto
Kaikki edellä sanottu koskee sovellusta. Sivusto on erillinen asia, ja se kyllä laskee käynnit — omalla kävijäseurannalla, omilla palvelimillamme, ei kolmannen osapuolen. Se tallentaa tunnisteen sille selaimelle, jolla luet tätä, jotta uusi käynti ei tule lasketuksi kahdesti. Tunniste ei kerro mitään siitä, kuka olet, eikä se koskaan kohtaa mitään sovelluksesta: ei anonyymiä tunnustasi, ei ääniprofiiliasi, ei yhtäkään laskuria — sovellus ei puhu sivuston kävijäseurannan kanssa lainkaan. Tunniste tallennetaan heti, kun sivu avautuu — suostumusbanneri ei estä sitä, ja voit poistaa sen selaimen asetuksista; ja jos selaimesi lähettää Do Not Track tai Global Privacy Control, emme laske sinua lainkaan. Tämä ei muuta mitään siinä, mitä sovellus tekee: ei ääntä, ei litterointeja, ei tiliä.
13Vanhempien tila
Vanhempi voi lapsensa puhelimessa lukita asetukset, historian, viennin ja ääniprofiilin koodin taakse. Se muuttaa sen, kuka saa muuttaa asioita; se ei muuta sitä, mitä mitataan tai minne se menee — analysoidaan vain puhelimen omistajan ääni, puhe joka ei vastaa sitä hylätään ennen kuin siitä tulee sanoja, ääntä ja litterointia ei tallenneta, eikä lapsesta tule meille mitään. Yhteenveto, jonka vanhempi lukee, on samat luvut jotka lapsi näkee, ja se avautuu samassa puhelimessa. Lapselle kerrotaan näytöllä, että tila on päällä, ja hän voi pysäyttää istunnon milloin tahansa ilman koodia; että se pysäytettiin ennen aikojaan, vanhempi näkee. Käyttöönotto edellyttää vahvistusta, että olet vanhempi tai huoltaja ja että lapsi tietää asiasta.
14Tekoälyanalyysi (vain kun sitä pyydät)
Kyndsy voi selittää testin tuloksen, harjoituksen virheet, iltakatsauksesi, harjoitusyrityksen, äänimittauksesi, keskustelujesi tasapainon, ja lisäksi kirjoittaa kirjeen kuukaudesta tai kartan neljänneksestä. Se ei koskaan käynnisty itsestään: jokainen pyyntö vaatii oman napautuksensa näytöllä, joka kertoo mitä lähetetään. Lähtevä osuus on tiivistelmä — kyseisen yrityksen, kuukauden tai neljänneksen luvut ja omat muistiinpanosi siellä, minne olet niitä kirjoittanut. Ilman nimeä, ilman ääntä ja ilman litterointia; kuukauden kirjeen tai neljänneksen kartan mukana lähtevät myös kahdeksan yleisintä täytesanaa. Palvelimemme välittää tekstin tekoälytoimittajalle (OpenAI tai, jos se ei ole käytettävissä, Anthropic), joka käsittelee sen vain vastauksen kirjoittamiseksi eikä käytä sitä koulutukseen. Valmis teksti säilytetään 30 päivää, jotta sovellus voi näyttää sen uudelleen katkenneen yhteyden jälkeen, yhdessä sen kuitin tunnisteen kanssa, jolla se maksettiin; sen jälkeen se poistetaan. Jos sinulla on vuositilaus, jokainen saavutus tuo analyysin: sovellus kertoo palvelimelle vain saavutuksen nimen — esimerkiksi ”putki, kolmas taso” — ja palvelin säilyttää sen tilausnumeron vieressä, jotta mitään ei hyvitetä kahdesti. Historiasi luvut eivät lähde puhelimesta. Jotta analyysiviikkosi alkaa omana keskiyönäsi, palvelin säilyttää tilausnumeron vieressä puhelimen aikavyöhykkeen — yhden luvun. Jos poistat iPhonessa automaattisen uusinnan, lähetämme kerran tarjouksen: sitä varten tilausnumeron vieressä säilytetään puhelimen anonyymi numero ja valmis ilmoitusteksti kielelläsi. ”Ennen poistamista” -lahja annetaan kerran: palvelin muistaa sen tilausnumerosta tai ilman tilausta puhelimen anonyymistä numerosta. Oman ohjelman viikko käsitellään samoin: lähtevät vain sen luvut — kuinka usein kukin lipsahdustyyppi esiintyi tuhatta sanaa kohden ja kuinka monta kertaa korvaaja kuultiin — ei koskaan yhtään sanomaasi sanaa. Jotta yksi osto ei maksaisi toista analyysia, palvelin säilyttää kolmen vuoden ajan peruuttamattoman sormenjäljen jokaisesta käytetystä kertaostokuitista — ilman tekstiä ja ilman tunnistettasi. Puhelimen anonyymi numero tarjouksen tekstin kanssa ja aikavyöhyke poistetaan 400 päivää viimeisimmän päivityksen jälkeen. Ensimmäinen lahja-arvio annetaan vain sovellukselle, jonka aitouden Apple (App Attest) tai Google (Play Integrity) on vahvistanut: sovellus välittää palvelun kertakäyttöisen vastauksen, palvelimemme tarkistaa sen ja säilyttää vain kertakäyttöisen pyynnön sormenjäljen – enintään vuorokauden ja ilman laitetietoja.
15Kumppaniohjelma
Sovelluksessa ei ole kohtaa, johon voisi syöttää partnerikoodin. Jos saavuitte partnerin henkilökohtaisen linkin kautta, voi tapahtua kahta asiaa. Kun avaatte linkin, palvelimemme säilyttää enintään kahden päivän ajan verkko-osoitteenne yksisuuntaisen tiivisteen (ei koskaan itse osoitetta), alustanne (iPhone tai Android) ja partnerin koodin, ja ohjaa teidät kauppaan. Kun avaatte sovelluksen ensimmäisen kerran, se tekee yhden pyynnön; palvelin liittää teidät kyseiseen partneriin vain, jos samasta verkko-osoitteesta on avattu täsmälleen yhden partnerin linkki viimeisten kahden tunnin aikana, ja poistaa sitten merkinnän. Google Playssa kauppa välittää myös linkin sisäisen koodin, ja sovellus lähettää kertaluonteisesti sen koodin sen sijaan. Mitään muuta teistä tai laitteestanne ei verrata. Partneri näkee vain luvut — kuinka moni tuli heidän linkkinsä kautta ja kuinka moni osti — ei koskaan, keitä he ovat. Partnerit ovat erillinen asia: partneri rekisteröityy tällä sivustolla sosiaalitilillä Astrina ID:n kautta tai sähköpostilla ja salasanalla, ja lisää lompakko-osoitteen, koska meidän on voitava päästää heidät sisään ja maksaa heille. Sosiaalikirjautumisessa säilytämme palveluntarjoajalta vain anonyymin tunnisteen — emme sähköpostianne tai nimeänne. Tätä tiliä ei yhdistetä mihinkään sovellustietoihin, eikä sovelluksessa ole tiliä lainkaan.
16Uutiskirje
Uutiskirje on ainoa paikka, jossa säilytämme oikean sähköpostiosoitteen, ja vain silloin, kun olette itse kirjoittaneet sen tämän sivuston lomakkeeseen. Sovellus ei koskaan kysy sitä eikä lähetä sitä. Säilytämme osoitteen, kielen, jolla luitte, päivämäärän sekä IP-osoitteenne tiivistetyn muodon — tiivistetyn niin, ettei sitä voi purkaa takaisin, ja säilytettynä vain sen estämiseksi, että joku tilaisi tuhansien muiden puolesta. Kirjoitamme teille vasta sen jälkeen, kun vahvistatte tilauksen napauttamalla linkkiä ensimmäisessä viestissä; siihen asti mitään muuta ei lähetetä, ja vahvistamaton tietue poistetaan kahden viikon kuluttua. Vahvistamisen jälkeen osoite säilyy myös omalla postituspalvelullamme osoitteessa yourtrend.online — omalla palvelullamme, omalla palvelimellamme, ei kolmannen osapuolen — koska juuri se lähettää kirjeet. Jokaisessa kirjeessä on tilauksen peruutuslinkki yhdellä napautuksella, ja tilauksen peruuttaminen kirjeestä tai tältä sivustolta lopettaa kirjeet molemmissa paikoissa. Kirjoittakaa meille, niin poistamme osoitteen kokonaan. Mikään tästä ei koskaan kohtaa mitään sovelluksesta: ei anonyymiä tunnistettanne, ei ääniprofiilianne, ei yhtäkään laskuria.
17Syke kellosta
Vain jos otat sen käyttöön asetuksissa, Kyndsy lukee sykkeesi Applen Terveys-apista (iPhone) tai Health Connectista (Android) — mittaukset, jotka kellosi on jo tehnyt. Sovellus pyytää yhtä lupaa: sykkeen lukemista. Se ei kirjoita mitään Terveys-appiin, ei lue muita terveystietoja eikä lue taustalla. Mittauksia käytetään puhelimessa yhteen asiaan — merkintään päivän terävän hetken viereen, esimerkiksi ”syke 94, 24 tavallista korkeampi” — eivätkä ne muuta pisteitäsi. Niitä ei tallenneta sovelluksen historiaan, ne eivät päädy tekoälyanalyyseihin tai tilastoihin, niitä ei koskaan lähetetä palvelimellemme eikä jaeta kenellekään; terveystietoja ei koskaan käytetä mainontaan, eikä sovelluksessa ole mainoksia. Kytkimen sammuttaminen lopettaa lukemisen heti; itse luvan voi perua Terveys-apissa tai Health Connectissa.
18Perheen yhteinen luku
Jos jaatte perhetilauksen, sovellus voi laskea yhteen, kuinka monta päivää perhe piti yhdessä viikon aikana. Tämä on pois päältä, kunnes kytket sen itse päälle näytöllä, joka kertoo mitä lähetetään. Puhelimesta lähtee kaksi kokonaislukua: kuinka monta viime seitsemästä päivästä pidit ja kuinka monena niistä ylipäätään puhuit. Mukana lähtee yksi päivämäärä — päivä, johon viikko päättyy, jotta vanha luku putoaa summasta; ei muita päivämääriä, ei arvioita, ei tapahtumia eikä yhtäkään sanaa — noista kahdesta luvusta ei voi palauttaa yhtäkään päivää. Ne ovat anonyymin tunnisteesi vieressä vain siksi, että uusi lähetys korvaa aiemman lukusi sen sijaan että lisäisi siihen, ja ne poistetaan kun poistut laskennasta tai kun perhekäyttö päättyy. Kukaan ei näe niitä, ei myöskään maksaja: takaisin tulee perheen summa, ja vasta kun laskijoita on vähintään kolme — kahdestaan oman luvun vähentäminen paljastaisi toisen luvun.
19Istunnon tallennus tällä sivustolla
Jos sallit analytiikan evästebannerissa, sivusto tallentaa, miten käytät sivua: osoittimen liikkeet, napautukset, vierityksen ja sen, mikä ruudulla muuttuu. Salasana-, sähköposti-, puhelin- ja korttikenttiä ei lähetetä lainkaan — ei edes niiden pituutta — ja muu kirjoittamasi teksti korvataan pisteillä jo selaimessa, ennen lähetystä. Tämä koskee vain näitä sivuja; sovellukseen se ei ulotu. Jos valitset ”Hylkää ei-välttämättömät” tai et valitse mitään, tallennusta ei tapahdu. Voit muuttaa valintaasi milloin tahansa linkistä ”Evästeasetukset” sivun alalaidassa.
Kysymykset tietosuojasta: support@kyndsy.app