Tässä käytännössä kuvataan, miten iOS-apin ”Train Net” (”appi”) kehittäjä (”palveluntarjoaja”) käsittelee käyttäjien tietoja.
01Perusperiaatteet
- Keräämme vain ne tiedot, jotka ovat tarpeen apin tarjoamiseksi ja kehittämiseksi.
- Sijaintitiedot käsitellään loppuun laitteella, eikä yksityiskohtaisia liikkumisjälkiä lähetetä ulos.
- Palvelimelle tallennetaan vain valmis tulos (matkustettu osuus, ajankohta ja matka) sekä itse lisäämäsi muistiinpanot ja kuvat.
- Mikään ominaisuus ei näytä muille käyttäjille sinut tunnistavia tietoja, kuten nimeä tai kuvaa. Kärkilista kattaa kaikki käyttäjät, mutta siinä näkyvät vain sijoitus ja matka, nimettöminä.
- Kaikki apin käyttämät ulkopuoliset palvelut (SDK:t) ja niille lähetettävät tiedot kerrotaan tässä käytännössä.
02Sijaintitietojen käsittely
- Käyttötarkoitus — Sijaintitietoja käytetään vain matkustettujen rautatieosuuksien tunnistamiseen. Niitä ei käytetä mainontaan tai analytiikkaan eikä luovuteta niihin tarkoituksiin.
- Käsittelyn kulku — Aloituksen ja lopetuksen välinen GPS-jälki käsitellään laitteella, ja raakajälki hylätään heti, kun osuudet on tunnistettu. Tallennetaan vain lopputulos eli se, mitä osuuksia millä linjalla olet matkustanut.
- Käyttö taustalla — Tallennuksen aikana appi voi pyytää sijaintioikeutta ”Aina” tai ”Käytettäessä appia”, jotta paikannus jatkuu näytön ollessa sammuksissa. Paikannusta ei tehdä silloin, kun et tallenna.
- Sinä päätät — Voit muuttaa sijaintioikeutta milloin tahansa iOSin Asetuksissa.
03Käsiteltävät tiedot ja käyttötarkoitukset
| Tieto | Lähde | Käyttötarkoitus ja säilytys |
|---|---|---|
| Sijainti (vain tallennuksen aikana) | Laitteen GPS ym. | Osuuksien tunnistus. Käsitellään laitteella; raakajälki hylätään tunnistuksen jälkeen |
| Tilin tiedot (tunniste, sähköpostiosoite) | Kirjautuminen Applella / Googlella | Henkilöllisyyden vahvistus ja tallenteiden siirto. Nimeä tai yhteystietoja ei käytetä mainontaan tai analytiikkaan |
| Matkat (osuudet, päivämäärät, kilometrit) | Syntyy tunnistuksen tuloksena | Tallenteiden, kartan ja tilastojen näyttäminen. Tallennetaan laitteelle ja tiliin (palveluntarjoajan palvelimelle) |
| Muistiinpanot, kuvat ja junatiedot (valinnainen) | Lisäät itse | Matkojen muisteleminen. Tallennetaan laitteelle ja tiliin. Vain sinä näet ne |
| Maksettu summa (valinnainen) | Lisäät itse | Matkakulujen yhteenlasku valuutoittain. Tallennetaan laitteelle ja tiliin. Vain sinä näet sen |
| Ostotiedot (kuitti, anonyymi tunniste) | App Store / RevenueCat | Maksullisten tilausten (Mainokseton / Pro) tarkistus ja palautus |
| Käyttö- ja kaatumistiedot | Firebase SDK | Ominaisuuksien parantaminen ja virheiden korjaus. Ei koskaan sisällä sijaintia tai sinut tunnistavia tietoja |
| Mainostunnisteet (IDFA) ym. | Google Mobile Ads SDK | Mainosten näyttäminen. Personointi vain suostumuksellasi (ATT) |
| Ongelmailmoitusten ja linjatietojen täydennysten sisältö (valinnainen) | Käyttäjän syöttämä tai valitsema tieto | Ongelmien selvittäminen ja linjatietojen korjaaminen. Teksti, mahdollinen liitekuva ja laitetiedot (malli, käyttöjärjestelmä ja sovelluksen versio) tallennetaan palveluntarjoajan palvelimille |
04Tili ja tietojen tallennus
- Kirjautuminen — Appin käyttö edellyttää kirjautumista Apple- tai Google-tilillä. Palveluntarjoaja ei koskaan saa salasanaasi. Kerättäviä tietoja ovat vain sinut tunnistava ID ja sähköpostiosoite.
- Mitä tallennetaan — Matkasi (matkustetut osuudet, ajankohdat ja matkat) sekä itse lisäämäsi muistiinpanot ja kuvat tallennetaan tiliisi sidottuina. Näin saat tallenteesi käyttöön myös laitetta vaihtaessasi tai apin uudelleenasennuksen jälkeen, kunhan kirjaudut samalla tilillä.
- Missä tiedot säilytetään — Matkat ja muistiinpanot tallennetaan Googlen Firestoreen (Japanin alueen palvelimille), kuvat Cloudflare R2:een. Molemmat säilytetään yksityisellä alueella, josta tiedot ovat haettavissa vain omalla tilillä.
- Palveluntarjoajan pääsy tietoihin — Palveluntarjoaja ei katso tallennettujen matkojen sisältöä, paitsi vianselvityksessä, väärinkäytön selvittämisessä tai lain niin vaatiessa.
05Kärkilista ja yhteisön tilastot
- Kärkilista — Kärkilistalla näkyvät kaikki käyttäjät, nimettöminä. Listalla näkyvät ainoastaan sijoitus ja matkustettu matka — ei nimeä, sähköpostiosoitetta eikä tarkkoja osuuksia, joten kenenkään merkintää ei voi tunnistaa.
- Suositut linjat ja osuudet — Näytämme vain, kuinka moni on matkustanut kunkin osuuden — ei muuta. Luvut kootaan kerran vuorokaudessa, eikä niistä voi tunnistaa yksittäisiä käyttäjiä.
- Muistiinpanot ja kuvat pysyvät yksityisinä — Muistiinpanojasi ja kuviasi ei koskaan näytetä muille käyttäjille.
06Käytettävät ulkopuoliset palvelut (SDK:t)
Appi käyttää seuraavia palveluita. Tarkemmat tiedot siitä, mitä kukin palvelu vastaanottaa, löytyvät niiden omista tietosuojakäytännöistä.
| Palvelu | Tarkoitus | Käytäntö |
|---|---|---|
| Firebase Authentication (Google) | Kirjautuminen ja henkilöllisyyden vahvistus | Googlen tietosuojakäytäntö |
| Cloud Firestore (Google) | Matkojen ja muistiinpanojen tallennus ja synkronointi | Googlen tietosuojakäytäntö |
| Firebase Analytics / Crashlytics (Google) | Käytön mittaus ja kaatumisraportit | Googlen tietosuojakäytäntö |
| Cloudflare R2 | Kuvien tallennus | Cloudflare Privacy Policy |
| Google AdMob | Mainosten näyttäminen | Googlen mainoskäytäntö |
| RevenueCat | Apin sisäisten ostojen hallinta | RevenueCat Privacy Policy |
| Sign in with Apple | Kirjautuminen | Applen tietosuojakäytäntö |
Käytön mittaukseen (Analytics) lähetetään vain koostettuja arvoja, kuten kesto ja osuuksien määrä, sekä linjakoodit. Asemien nimiä, muistiinpanoja, kuvia tai itse sijaintia ei lähetetä koskaan.
07Mainonta ja suostumus seurantaan
- Appi voi näyttää mainoksia maksuttomien ominaisuuksien rahoittamiseksi.
- Personoituja mainoksia, joihin liittyy seurantaa appien ja verkkosivustojen välillä, näytetään vain, jos olet antanut siihen luvan iOSin App Tracking Transparency -toiminnossa (ATT). Jos kieltäydyt, näytetään mainoksia, joita ei ole personoitu.
- Voit muuttaa ATT-lupaa milloin tahansa kohdassa Asetukset → Tietosuoja ja suojaus → Seuranta. Joillakin alueilla näytetään lisäksi lainsäädännön edellyttämä suostumusikkuna, esimerkiksi GDPR:n mukaisesti.
08Säilytysaika ja tietojen poistaminen
- Matkasi säilyvät laitteella ja tilissäsi, kunnes poistat ne. Voit poistaa yksittäisiä matkoja apissa milloin tahansa, ja poisto näkyy myös samaan tiliin kirjautuneilla muilla laitteilla.
- Tilin poistaminen onnistuu apissa (Oma sivu -näytöltä). Poistaessasi tilin poistuvat myös palvelimella olevat tilisi, matkasi, muistiinpanosi, kuvasi sekä sijoituksesi kärkilistalla. Toimintoa ei voi perua.
- Pelkkä apin poistaminen ei poista tietoja palvelimelta. Jos haluat poistaa tietosi kokonaan, poista tili ennen apin poistamista.
- Kaatumis- ja käyttötiedot poistetaan automaattisesti Googlen määrittämien säilytysaikojen mukaisesti.
- Ongelmailmoitukset ja linjatietojen täydennykset säilytetään ilman määräaikaa sovelluksen ja tietojen parantamiseksi. Jos poistat tilisi, ilmoituksen ja tilin välinen yhteys poistetaan ja liitekuva poistetaan, mutta teksti jää nimettömäksi merkinnäksi. Emme lähetä yksittäisiä vastauksia.
09Luovuttaminen kolmansille osapuolille
Palveluntarjoaja ei myy eikä luovuta käyttäjien tietoja kolmansille osapuolille muutoin kuin lain vaatiessa. Tässä käytännössä mainituille SDK:ille lähetettävät tiedot rajoittuvat siihen, mitä kukin palvelu tarvitsee toimiakseen.
10Lasten yksityisyys
Appia ei ole suunnattu alle 13-vuotiaille lapsille, emmekä kerää tietoisesti henkilötietoja lapsilta.
11Käytännön muuttaminen
Olennaisista muutoksista kerättäviin tietoihin tai niiden käyttötarkoituksiin ilmoitetaan tällä sivustolla tai apissa. Uusin versio on aina tällä sivulla.
12Yhteydenotot
Tätä käytäntöä tai tietojesi käsittelyä koskevat kysymykset voi lähettää tukisivulla mainittuun osoitteeseen.