Tietosuojaseloste

Sitoumuksemme henkilötietojen suojaan

1. Johdanto

DaKi (jäljempänä ”Yhtiö”, ”me”, ”meidän”) ylläpitää verkkosivustoa https://daki.app sekä siihen liittyviä sovelluksia (jäljempänä yhteisesti ”Palvelut”). Yhtiö tarjoaa tällä hetkellä seuraavia yksittäisiä palveluja:

Tässä tietosuojaselosteessa kuvataan, miten Yhtiö kerää, käyttää, säilyttää, jakaa ja suojaa käyttäjän (”käyttäjä”, ”sinä”) henkilötietoja. Käyttämällä Palveluja sinun katsotaan hyväksyvän tämän selosteen.

Tämä seloste noudattaa Korean tasavallan henkilötietojen suojaa koskevaa lakia (Personal Information Protection Act), EU:n yleistä tietosuoja-asetusta (GDPR), Yhdysvaltain Kalifornian kuluttajien tietosuojalakia (CCPA/CPRA) sekä muuta sovellettavaa lainsäädäntöä.

Jäljempänä olevat kohdat 2–12 ovat määräyksiä, joita sovelletaan yhteisesti kaikkiin Palveluihin, kun taas kunkin palvelun henkilötietojen käsittelystä määrätään erikseen liitteessä (Supplement).

2. Keräämämme henkilötiedot

2.1 Käyttäjän itse antamat tiedot

Huomautus: Yhtiö ei itse kerää eikä säilytä arkaluonteisia maksutietoja, kuten luottokorttinumeroita tai pankkitilejä. Maksut käsitellään sovelluksessa Applen (App Store)·Googlen (Google Play) kautta sekä verkossa ja Chrome-laajennuksessa Paddle.comin kautta.

2.2 Palvelujen käytön yhteydessä automaattisesti kerättävät tiedot (yhteiset)

IP-osoitteeseen perustuvaan sijainnin ja teleoperaattorin (ISP) arviointiin käytetään DB-IP -tietoja — IP Geolocation by DB-IP.

Kunkin palvelun osalta lisäksi kerättävistä tiedoista kerrotaan erikseen jäljempänä olevassa liitteessä (Supplement).

3. Henkilötietojen käyttötarkoitukset

• Palvelujen tarjoaminen ja ylläpito: kunkin palvelun keskeisten toimintojen tarjoaminen ja ylläpito
• Tilien hallinta: käyttäjien todentaminen, kirjautumisistuntojen hallinta, tilauksen tilan tarkistaminen
• Maksujen käsittely: jäsenyyden (tilauksen) ja Rockets-käyttöoikeuksien ostaminen, maksun tilan tarkistaminen, hyvitysten käsittely
• Asiakastuki: käyttäjien tiedusteluihin vastaaminen, teknisen tuen tarjoaminen
• Palvelujen kehittäminen: käyttötottumusten analysointi, toimintojen parantaminen, suorituskyvyn optimointi
• Tietoturvan ylläpito: oikeudettoman käytön estäminen, poikkeavan käytön havaitseminen, Palvelujen vakauden varmistaminen
• Lakisääteisten velvoitteiden täyttäminen: sovellettavaan lainsäädäntöön perustuvien velvoitteiden noudattaminen
• Markkinointiviestintä (opt-in): Ainoastaan käyttäjän nimenomaisella suostumuksella voimme lähettää markkinointiviestejä, jotka koskevat uusia toimintoja, kampanjoita, suositteluohjelmia, tapahtumia ja vastaavia. Suostumuksen voi peruuttaa milloin tahansa, ja viestintä lakkaa välittömästi sähköpostissa olevan peruutuslinkin tai sovelluksen asetusten kautta. Maksukuittien, ehtojen muutosten ja tietoturvailmoitusten kaltaiset liiketoimia koskevat ja oikeudelliset ilmoitukset eivät ole markkinointia, ja ne lähetetään markkinointisuostumuksesta riippumatta.

Yhtiö ei käytä kerättyjä henkilötietoja muihin kuin edellä mainittuihin tarkoituksiin, ja tarkoituksen muuttuessa se pyytää suostumuksen etukäteen.

4. Henkilötietojen luovuttaminen kolmansille osapuolille ja käsittelyn ulkoistaminen

Yhtiö ei myy henkilötietoja kolmansille osapuolille ilman käyttäjän suostumusta. Palvelujen tarjoamiseksi jaamme kuitenkin välttämättömät vähimmäistiedot jäljempänä mainittujen kolmansien osapuolten kanssa.

4.1 Yhteinen luovuttaminen kolmansille osapuolille

Kunkin palvelun osalta lisäksi jaettavista kolmansien osapuolten tiedoista kerrotaan jäljempänä olevassa liitteessä (Supplement).

4.2 Muut jakamisen perusteet

• Oikeudelliset vaatimukset: kun se on tarpeen tuomioistuimen määräyksen, haasteen tai viranomaisen lainmukaisen pyynnön noudattamiseksi
• Liiketoiminnan luovutus: Sulautumisen, yrityskaupan, omaisuuden myynnin tai vastaavan yhteydessä käyttäjätietoja voidaan siirtää, ja ilmoitamme tästä etukäteen.
• Oikeuksien suojaaminen: kun se on tarpeen Yhtiön, käyttäjien tai muiden oikeuksien, omaisuuden tai turvallisuuden suojaamiseksi

5. Evästeet & paikallinen tallennustila

Verkkosivusto daki.app käyttää palvelun keskeiseen toimintaan seuraavia omia (1st-party) tekniikoita:

Yhtiö ei käytä kolmansien osapuolten mainosevästeitä, käyttäytymistä seuraavia jäljityspikseleitä eikä ulkoisia analytiikka-SDK:ita (kuten Google Analytics, Facebook Pixel tai Mixpanel). Anonyymit käyntimäärät koostetaan palvelun kehittämiseksi ainoastaan kielen ja päivämäärän tasolla, eikä yksittäisten käyttäjien tunnisteita tallenneta.

Tarkemmat tiedot kunkin palvelun (laajennus, sovellus ja vastaavat) käyttämästä paikallisesta tallennustilasta ilmenevät jäljempänä olevasta liitteestä (Supplement).

6. Henkilötietojen säilyttäminen ja hävittäminen

Yhtiö säilyttää henkilötietoja vain niin kauan kuin on tarpeen keräämisen tarkoituksen saavuttamiseksi ja hävittää ne viipymättä kyseisen ajan kuluttua.

Jos pyydät tilisi poistamista, tili deaktivoidaan välittömästi, jolloin siihen ei enää pääse Palveluissa, ja sitä säilytetään enintään 7 päivää väärinkäytön estämiseen liittyvää tarkistusta varten (esimerkiksi maksuttoman käyttömäärän nollaamisen kiertäminen), minkä jälkeen se poistetaan lopullisesti ilman mahdollisuutta palauttamiseen. Jos kirjaudut tämän ajan kuluessa uudelleen sisään samalla tilillä, tili palautetaan.

Hävittämistapa: sähköiset tiedostot poistetaan teknisin menetelmin siten, ettei niitä voida palauttaa, ja tulosteet silputaan tai poltetaan.

7. Tietoturva

Yhtiö toteuttaa käyttäjien henkilötietojen suojaamiseksi alan yleisen tason mukaiset tekniset ja hallinnolliset suojatoimet:

• Salaus siirron aikana: Kaikki tiedonsiirto salataan HTTPS-protokollalla (TLS 1.2+).
• Todentamisen tietoturva: Käytämme JWT-pohjaista (JSON Web Token) todentamisjärjestelmää, ja päivitystunnisteet tallennetaan tiivistemuodossa.
• Pääsynhallinta: Pääsy tietokantoihin ja palvelimille on rajattu valtuutettuihin henkilöihin.
• Palvelinten tietoturva: Käytämme palomuureja, tunkeutumisen havaitsemisjärjestelmiä ja säännöllisiä tietoturvapäivityksiä.
• Maksamisen tietoturva: Koska maksut käsitellään Applen · Googlen · Paddlen (PCI-DSS-yhteensopiva) kautta, maksukorttitietoja ei tallenneta Yhtiön palvelimille.

Internetin välityksellä tapahtuvan tiedonsiirron tai sähköisen tallennuksen turvallisuutta ei kuitenkaan voida taata 100-prosenttisesti, eikä Yhtiö takaa ehdotonta tietoturvaa.

8. Kansainväliset tiedonsiirrot

Käyttäjän tietoja käsitellään ja säilytetään Korean tasavallassa sijaitsevilla palvelimilla. Palvelujen tarjoamiseksi tietoja voidaan kuitenkin siirtää ulkomaille seuraavissa tapauksissa:

• tekoälytiivistelmän tuottamiseen liittyvien API-kutsujen yhteydessä (Yhdysvalloissa toimivat tekoälypalvelujen tarjoajat)
• maksujen käsittelyn yhteydessä (Yhdysvalloissa toimivat Apple · Google · RevenueCat, Yhdistyneessä kuningaskunnassa toimiva Paddle)
• push-ilmoitusten lähettämisen yhteydessä (Yhdysvalloissa toimiva Google Firebase)
• käyttäjän todentamisen yhteydessä (Yhdysvalloissa toimiva Google, Koreassa toimivat Kakao ja Naver, Japanissa toimiva LINE)

Ulkomaille siirrettäessä Yhtiö varmistaa asianmukaisin suojatoimin (kuten EU:n vakiosopimuslausekkein), että käyttäjän tiedot suojataan vastaavantasoisesti. Käyttäjien, jotka käyttävät Palveluja Korean tasavallan ulkopuolisista maista, tulee olla tietoisia siitä, että tietoja voidaan siirtää Korean tasavaltaan ja edellä mainittuihin maihin.

9. Käyttäjän oikeudet

Käyttäjä voi käyttää omia henkilötietojaan koskevia seuraavia oikeuksia, ja Yhtiö vastaa niihin viipymättä:

• Oikeus saada pääsy tietoihin: Voit pyytää jäljennöksen Yhtiön hallussa olevista sinua koskevista henkilötiedoista.
• Oikeus tietojen oikaisemiseen: Voit pyytää virheellisten tai puutteellisten henkilötietojen oikaisemista.
• Oikeus tietojen poistamiseen: Voit pyytää sellaisten henkilötietojen poistamista, jotka eivät ole enää tarpeen.
• Oikeus käsittelyn rajoittamiseen: Voit tietyin edellytyksin pyytää henkilötietojen käsittelyn keskeyttämistä.
• Oikeus siirtää tiedot järjestelmästä toiseen: Voit pyytää saada henkilötietosi jäsennellyssä, koneluettavassa muodossa tai pyytää niiden siirtämistä toiselle toimijalle.
• Oikeus peruuttaa suostumus: Voit milloin tahansa peruuttaa suostumuksen, johon käsittely perustuu. Suostumuksen peruuttaminen voi rajoittaa joidenkin palvelujen käyttöä.

Edellä mainittuja oikeuksia voit käyttää ottamalla yhteyttä osoitteeseen contact@daki.app. Yhtiö käsittelee pyynnön henkilöllisyytesi varmistamisen jälkeen 10 arkipäivän kuluessa.

10. Täydentävät tiedot EU:n ja ETA:n käyttäjille (GDPR)

Jos asut Euroopan talousalueella (ETA) tai Yhdistyneessä kuningaskunnassa, sinuun sovelletaan EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti seuraavia lisäoikeuksia ja -tietoja.

10.1 Käsittelyn oikeusperusteet (Legal Bases for Processing)

• Suostumus (Consent): kun käyttäjä on nimenomaisesti antanut suostumuksensa tiettyyn tarkoitukseen (esimerkiksi tilin luominen)
• Sopimuksen täyttäminen (Contract Performance): kun se on tarpeen Palvelujen tarjoamista koskevan sopimuksen täyttämiseksi (esimerkiksi tiivistystoiminnon tarjoaminen, maksujen käsittely)
• Lakisääteinen velvoite (Legal Obligation): kun se on tarpeen sovellettavan lainsäädännön noudattamiseksi
• Oikeutettu etu (Legitimate Interests): kun se on tarpeen Yhtiön oikeutettujen liiketoiminnallisten tarkoitusten vuoksi eivätkä käyttäjän oikeudet syrjäytä sitä (esimerkiksi tietoturvan ylläpito, Palvelujen kehittäminen)

10.2 Käyttäjän oikeudet GDPR:n nojalla

Kohdassa 9 kuvattujen oikeuksien lisäksi EU:n ja ETA:n käyttäjillä on seuraavat oikeudet:

• Vastustamisoikeus (Right to Object): Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä tai suoramarkkinointia. Yhtiö lähettää suoramarkkinointia vain käyttäjän nimenomaisella suostumuksella ja lopettaa kyseisen käsittelyn välittömästi vastustamisen johdosta.
• Automatisoituja päätöksiä koskeva oikeus: Voit vastustaa päätöksiä, jotka perustuvat yksinomaan automaattiseen käsittelyyn. (Yhtiö ei tällä hetkellä tee automatisoituja päätöksiä, joilla on käyttäjään oikeudellisia tai merkittäviä vaikutuksia.)
• Oikeus tehdä valitus valvontaviranomaiselle: Voit tehdä valituksen asuinpaikkasi tietosuojaviranomaiselle.

11. Täydentävät tiedot Kalifornian asukkaille (CCPA/CPRA)

Jos asut Kaliforniassa, sinuun sovelletaan Kalifornian kuluttajien tietosuojalain (CCPA) ja Kalifornian tietosuojaoikeuksia koskevan lain (CPRA) mukaisesti seuraavia lisäoikeuksia.

11.1 Kerättävien henkilötietojen ryhmät

• Tunnisteet: sähköpostiosoite, nimi, IP-osoite, yksilöivä tilitunniste
• Kaupalliset tiedot: ostohistoria, tilauksen tila
• Verkkotoimintaa koskevat tiedot: Palvelujen käyttötiedot, tiivistelmäpyyntöjen historia

11.2 Käyttäjän oikeudet CCPA:n nojalla

• Oikeus saada tietää (Right to Know): oikeus saada tietää, mitä henkilötietoryhmiä Yhtiö kerää sekä niiden lähteet, tarkoitukset ja vastaanottajat
• Oikeus tietojen poistamiseen (Right to Delete): oikeus pyytää Yhtiön keräämien henkilötietojen poistamista
• Oikeus kieltää tietojen myynti (Right to Opt-Out of Sale): oikeus kieltää henkilötietojen myynti. Yhtiö ei myy käyttäjien henkilötietoja.
• Oikeus syrjimättömään kohteluun (Right to Non-Discrimination): Emme kieltäydy tarjoamasta Palveluja emmekä peri eri hintaa sen vuoksi, että käytät tietosuojaoikeuksiasi.

11.3 Oikeuksien käyttäminen

Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen contact@daki.app. Yhtiö vastaa henkilöllisyytesi varmistamisen jälkeen 45 päivän kuluessa.

12. Lasten suojelu

Yhtiön Palveluja ei ole suunnattu alle 16-vuotiaille (EU/ETA), alle 14-vuotiaille (Korean tasavalta) eikä alle 13-vuotiaille (Yhdysvallat) lapsille. Yhtiö ei kerää tarkoituksellisesti lapsia koskevia henkilötietoja.

Jos havaitset, että lapsi on antanut henkilötietoja ilman vanhemman tai huoltajan suostumusta, pyydämme ottamaan yhteyttä osoitteeseen contact@daki.app, jolloin poistamme kyseiset tiedot välittömästi.

13. Linkit kolmansien osapuolten verkkosivustoille

Palvelut voivat sisältää linkkejä kolmansien osapuolten verkkosivustoille, joita Yhtiö ei ylläpidä. Kun napsautat kolmannen osapuolen linkkiä, siirryt kyseisen kolmannen osapuolen sivustolle. Yhtiöllä ei ole määräysvaltaa kolmansien osapuolten sivustojen sisältöön, tietosuojaselosteisiin tai käytäntöihin, eikä se vastaa niistä. Pyydämme tutustumaan kyseisen sivuston tietosuojaselosteeseen itse.

Palvelukohtaiset henkilötietojen käsittelyä koskevat erityisehdot

Jäljempänä olevia erityisehtoja sovelletaan vain kyseistä palvelua käytettäessä, ja ristiriitatilanteessa erityisehdot ovat ensisijaisia yhteiseen selosteeseen nähden.

14. Tämän selosteen muuttaminen

Yhtiö voi muuttaa tätä selostetta ajoittain lainsäädännön muutosten, Palvelujen muutosten tai liiketoiminnallisten tarpeiden vuoksi. Olennaisten muutosten osalta:

• ilmoitamme asiasta Palveluissa julkaistavalla tiedotteella tai ponnahdusikkunalla;
• tiedotamme muutoksista rekisteröityyn sähköpostiosoitteeseen;
• päivitämme tämän sivun yläosassa olevan merkinnän ”Viimeksi päivitetty”.

Jos jatkat Palvelujen käyttöä muutetun selosteen voimaantulon jälkeen, sinun katsotaan hyväksyneen muutetun selosteen.

14.5 Monikieliset käännökset (Language)

Tämä seloste voidaan tarjota myös muilla kielillä kuin koreaksi. Pyrimme parhaamme mukaan varmistamaan kaikkien kieliversioiden yhdenmukaisuuden, mutta koreankielinen alkuperäisteksti on viiteasiakirja. Euroopan talousalueella (ETA), Yhdistyneessä kuningaskunnassa tai Yhdysvaltain Kaliforniassa asuvien käyttäjien osalta ensisijainen on se kieliversio, jolla käyttäjä tosiasiallisesti käyttää Palveluja. Korean tasavallassa asuvien käyttäjien osalta ensisijainen on koreankielinen versio. Muut kieliversiot tarjotaan käyttäjän avuksi.

15. Yhteystiedot

Jos sinulla on tätä tietosuojaselostetta koskevia kysymyksiä, henkilötietoihin liittyviä pyyntöjä tai valituksia, pyydämme ottamaan yhteyttä alla oleviin yhteystietoihin:

• Sähköposti: contact@daki.app
• Verkkosivusto: https://daki.app

Yhtiö vastaa käyttäjän tiedusteluun 10 arkipäivän kuluessa.