Tietosuojaseloste

Tilitiedot

• Nimi ja sähköpostiosoite: Annetaan, kun kirjaudut sisään Google- tai Apple OAuthin kautta. Tallennamme näyttönimesi, sähköpostiosoitteesi ja profiilikuvasi URL-osoitteen OAuth-palveluntarjoajan toimittamana.
• Autentikointitunnukset: OAuthin access- ja refresh-tunnukset tallennetaan turvallisesti istunnon ylläpitämiseksi. Emme tallenna Google- tai Apple-salasanaasi.

Käyttötiedot

• Skannihistoria: Kun skannaat tuotteen kameratoiminnolla, tallennamme skannaustuloksen (tunnistettu tuote, turvallisuuspisteet ja aikaleima) tilillesi, jotta voit tarkastella aiempia skannauksia.
• Suosikit: Tuotteet, jotka tallennat suosikkeihin, linkitetään tiliisi.
• Profiili ja rutiinit: Jos valitset antaa ne, tallennamme matkavaiheen, turvallisuuskontekstin, raskauden viikkokohdan, ihotyypin, huolenaiheet, maan, mieltymykset, rutiinit, tuotteen tilan ja monitorointitilan. Tarkat päivämäärät ja edistyneet asetukset ovat valinnaisia ja niitä käytetään personointiin ja monitorointiin.
• Ainesosa-analyysit: Kun käytät ainesosien tarkistajaa verkossa, lähettämäsi teksti käsitellään reaaliaikaisesti. Kirjautuneiden käyttäjien analyysitulokset voidaan tallentaa osaksi skannihistoriaasi.
• Chat-keskustelut: Kun käytät tekoälyavustajamme Veraa, viestisi ja Veran vastaukset tallennetaan keskustelusessioihin, jotka on linkitetty tiliisi. Tämä mahdollistaa aiempien keskustelujen tarkastelun. Chat-istunnot sisältävät viestisisällön, aikaleimat, tehdyt työkalukutsut ja istuntometatiedot.
• Tuoteinteraktioanalytiikka: Seuraamme anonymisoituja tuotesivu-katseluja, hakuklikkejä, suosikki-toimintoja ja skannitapahtumia trendituote-ominaisuuksien ja Palvelun parantamisen tukemiseksi. Nämä tiedot linkittyvät tiliisi kirjautuneena.

Tuotekuvat (skannausominaisuus)

• Kun käytät skannausominaisuutta, lähettämäsi tuotekuva lähetetään OpenAI:n API:lle (GPT-5-mini Vision) ainesosien poimintaa ja tuotetunnistusta varten. Kuva siirretään suojatusti ja käsitellään OpenAI:n tietosuojakäytännön mukaisesti. OpenAI ei käytä API-syötteitä mallinsa kouluttamiseen. Emme säilytä alkuperäisiä kuvia pysyvästi palvelimillamme.
• Jos nimenomaisesti valitset Auta vahvistamaan tämä koostumus, lähettämäsi tuotteen etikettikuva ja alue tallennetaan objekti­tallennukseemme tarkistusta varten ja linkitetään tiliisi. Tarkastajan on hyväksyttävä kontribuutio, ennen kuin siitä voi syntyä koostumushavainto. Tämä eroaa tavallisesta skannauksesta ja sisältyy tilin vientiin ja poistoon.

Mobiilisovelluksen tiedot

• Mobiilisovelluksemme tallentaa tiettyjä tietoja laitteellesi paikallisesti käyttäen suojattua tallennusta (AsyncStorage), mukaan lukien autentikointitunnuksesi, aktiivisen chat-istunnon viite ja sovellusasetukset. Profiili- ja rutiinitiedot voidaan myös säilyttää paikallisesti offline-välimuistina ja synkronoida anonyymiin tai kirjautuneeseen VeriMom-tiliisi.

Analytiikkatiedot

• Käytämme PostHog Cloud EU:ta mittaamaan tuotteen käyttöä, mukaan lukien sivu- tai näyttökäynnit, ominaisuustoiminnot, laite/sovellusversio, maa, viittaava lähde ja tilausputkitapahtumat. Tapahtumat voidaan liittää anonyymiin tai kirjautuneeseen VeriMom-tunnisteeseen, jotta toiminta pysyy yhtenäisenä kirjautumisen jälkeen. Emme lähetä chat-sisältöjä, ainesosien etikettikuvia, raskauden päivämääriä tai sähköpostiosoitteita analytiikkatapahtumien ominaisuuksina.

Tarjoamme sisäänkirjautumisen Google OAuthin ja Apple Sign-Inin kautta. Kun autentikoidut, saamme rajoitetut profiilitiedot (nimi, sähköposti, profiilikuva) kuten olet ne valtuuttanut OAuth-suostumusnäytössä. Emme pääse käsiksi yhteystietoihisi, kalenteriisi, Driveen tai mihinkään muihin Google/Apple-palveluihin.

Voit peruuttaa pääsyn milloin tahansa omien Google-tilisi asetusten kautta tai Apple ID -asetusten kautta.

Skannaus- ja AI-chat-ominaisuutemme käyttävät OpenAI:n APIa tuotteiden kuvien käsittelyyn ja ihonhoidon ohjeistuksen tuottamiseen. Kun käytät näitä ominaisuuksia:

• Tuotekuvat lähetetään OpenAI:lle ainesosien poimintaa varten Vision API:n kautta.
• Chat-viestit lähetetään OpenAI:lle, jotta ne voidaan käyttää avustajamme Vera:n vastausten generointiin.
• OpenAI käsittelee näitä tietoja heidän API Data Usage Policy -periaatteensa mukaisesti, joka ilmaisee, että API-syötteitä ja -vastauksia ei käytetä heidän mallien kouluttamiseen.
• Emme lähetä henkilökohtaisia tietojasi (nimi, sähköposti) OpenAI:lle — ainoastaan käsittelyä varten tarvittavat sisällöt (kuvadata tai viestiteksti).
• Vera saattaa käyttää työkalukutsuja etsiäkseen tuotteita ja ainesosia tietokannastamme puolestasi. Nämä haut suoritetaan palvelinpuolella omassa tietokannassamme eikä niitä lähetetä OpenAI:lle.

Emme myy henkilötietojasi. Jaamme tietoja vain seuraavien palveluntarjoajakategorioiden kanssa, ainoastaan Palvelun ylläpitämiseksi tarpeellisessa laajuudessa:

• Vercel: Isännöinti ja serverless-funktiot. Vercel Analytics kerää anonymisoitua käyttödataa.
• Neon (PostgreSQL): Turvallinen pilvitietokanta tilin- ja tuotetietoja varten.
• OpenAI: Tekoälykäs käsittely skannaus- ja chat-ominaisuuksia varten (vain kuvat ja teksti, ei henkilötunnisteita).
• Google / Apple: OAuth-autentikointipalveluntarjoajat.

Voimme myös luovuttaa tietoja, jos laki, säädös tai oikeusprosessi sitä edellyttää, tai suojellaksemme käyttäjiemme tai yleisön oikeuksia, omaisuutta tai turvallisuutta.

Käytämme seuraavia eväste- ja tallennusmekanismeja:

• Välttämättömät evästeet: Istuntokohtaiset evästeet autentikointia varten (Auth.js/NextAuth-istuntotunnus). Nämä ovat välttämättömiä Palvelun toiminnalle.
• Analytiikka: Vercel Analytics käyttää yksityisyyttä kunnioittavaa, anonymisoitua datan keruuta eikä käytä evästeitä seurantaan.

Mobiilisovelluksessamme käytämme AsyncStoragea (laitteella paikallinen tallennus) säilyttämään autentikointitunnuksesi ja asetuksesi. Nämä tiedot eivät poistu laitteeltasi paitsi osana autentikoituja API-pyyntöjä.

Emme käytä mainosevästeitä tai kolmansien osapuolien seurantapikseleitä.

• Tilidata: Säilytetään niin kauan kuin tilisi on aktiivinen. Sovelluksen sisäinen poisto poistaa tilitiedon ja siihen liittyvät profiilit, rutiinit, skannaukset, chatit, tallennetut tiedot, monitorointitilan, analytiikan attribuution ja koostumuskontribuutiot aktiivisesta tietokannasta välittömästi. Tallennuspeilit ja salatut varmuuskopiot vanhenevat normaalin säilytysaikataulunsa mukaisesti.
• Chat-istunnot: Chat-keskustelut Veran kanssa säilytetään niin kauan kuin tilisi on aktiivinen. Voit poistaa yksittäisiä chat-istuntoja milloin tahansa. Kaikki chat-data poistetaan pysyvästi, kun poistat tilisi.
• Skannikuvat: Tavalliseen analyysiin lähetetyt tuotefotot käsitellään ja poistetaan. Koostumusvahvistusta varten tarkoituksella lähetetyt kuvat säilytetään tarkistukseen asti tai tilin poistoon saakka.
• Analytiikkadata: Anonymisoitua analytiikkadataa voidaan säilyttää määräämättömän ajan, koska sitä ei voi yhdistää yksilöihin.

Asuinpaikastasi riippumatta tarjoamme seuraavat oikeudet. Jos olet EU/ETA:ssa, Isossa-Britanniassa tai Kaliforniassa, sinulla on lisäsuojauksia lain nojalla:

• Pääsy: Pyydä kopio kaikista meillä olevista henkilötiedoista. Profiilinäkymä tarjoaa myös koneellisesti luettavan sisäisen viennin.
• Oikaisu: Pyydä virheellisten henkilötietojen oikaisua.
• Poisto: Pyydä tilisi ja siihen liittyvien tietojen pysyvää poistamista.
• Vienti: Pyydä koneellisesti luettava vienti tiedoistasi, mukaan lukien profiili, rutiinit, skannaukset, chatit, tallennetut tiedot, monitorointi ja koostumuskontribuutiot.
• Käsittelyn rajoittaminen: Pyydä, että rajoitamme tietojesi käsittelyä.
• Vastustus: Vastusta tietojesi käsittelyä tiettyihin tarkoituksiin.

Näiden oikeuksien käyttämiseksi lähetä sähköpostia osoitteeseen privacy@verimom.com. Vastaamme 30 päivän kuluessa.

Käytämme alan standardien mukaisia turvatoimia suojataksemme tietojasi:

• Kaikki tiedonsiirto salataan TLS/HTTPS-yhteyden avulla.
• Tietokantayhteydet käyttävät SSL-salausta.
• OAuth-tunnukset tallennetaan turvallisesti JWT-pohjaisella istunnonhallinnalla.
• API-päätepisteet on suojattu autentikoinnilla ja pyyntöjen rajoituksella.

Vaikka pyrimme käyttämään kaupallisesti hyväksyttäviä keinoja suojataksemme tietojasi, mikään elektroninen siirto- tai tallennusmenetelmä ei ole 100 % turvallinen.

Tietosuojaa koskevissa kysymyksissä, tietopyynnöissä tai valituksissa ota meihin yhteyttä:

privacy@verimom.com

Jos et ole tyytyväinen vastaukseemme, sinulla on oikeus tehdä valitus paikalliselle tietosuojaviranomaisellesi.