> Tämä on viitteellinen käännös. Japaninkielinen versio on virallinen teksti.

KUU:n tietosuojakäytäntö

Viimeksi päivitetty: 10. syyskuuta 2026

Lyhyesti: Se, mitä puhut, on sinun. Sovellus ei koskaan lähetä itse äänitiedostoa ulkopuolelle. iPhone- ja Android-laitteilla myös puheentunnistus tapahtuu laitteen sisällä. Sovelluksen Apple Watch -versio ei äänitä mitään, vaan vastaanottaa ainoastaan tekstin, joka on tuotettu kellon vakiomuotoisella syötöllä (sanelu, käsinkirjoitus tai näppäimistö). Kun valitset sanelun, kuuntelun hoitaa Applen oma järjestelmä (lisätietoja 3. artiklassa). Järjestelyyn (tekoälyluokitteluun) käytetään ulkoista tekoälyä, mutta sinne lähetetään vain litteroitu teksti ja hyvin rajallinen määrä liitännäistietoja, kuten lähetyshetken päivämäärä ja kellonaika. Tietoja käytetään ainoastaan järjestelyyn, eikä niitä tallenneta. Tiedot tallennetaan laitteellesi ja iOS-versiossa myös iCloudiin (yksityiseen tietokantaan). Android-versiossa tiedot tallennetaan vain laitteen sisälle. Kehittäjä ei tallenna sisältöäsi eikä voi nähdä vastaanotettuja tietoja. Voit poistaa kaikki tiedot milloin tahansa sovelluksen sisältä. Sovellus suorittaa vain välttämättömän tiedonsiirron laskutusta (iOS = StoreKit ja RevenueCat / Android = RevenueCat) ja Google AdMob -mainoksia varten. Nämä tiedot eivät sisällä puhumaasi sisältöä (mainokset voi poistaa käytöstä KUU+-tilauksella). Sovelluksen laadun parantamiseksi keräämme käyttötilastoja, mutta nekään eivät sisällä puhumaasi sisältöä (sekä iOS- että Android-versio toteuttavat oletusarvoisesti sisällöstä vapaata mittausta, lisätietoja 14. artiklassa).

Artikla 1 (Yleiset periaatteet)

Tämä sovellus, "KUU" (jäljempänä "sovellus"), on suunniteltu auttamaan sinua purkamaan ja järjestämään ajatuksiasi puhumalla ne ääneen. Saatavilla on iOS-versio (iPhone ja Apple Watch) ja Android-versio, ja tämä tietosuojakäytäntö koskee niitä kaikkia. Sovellus käsittelee tietoja vain siinä laajuudessa kuin se on toimintojen tarjoamiseksi välttämätöntä, ja käyttäjän yksityisyyden suoja on ensisijainen tavoitteemme.

Artikla 2 (Kerättävät ja tallennettavat tiedot)

Sovellus käsittelee ainoastaan seuraavia tietoja:

1. Puhumasi sisältö (äänidata) — Äänite tallennetaan väliaikaisesti laitteen paikalliseen välimuistiin vain litteroinnin ajaksi ja poistetaan välittömästi käsittelyn jälkeen. Sitä ei lähetetä palvelimelle. Sovelluksen Apple Watch -versio ei tee äänityksiä lainkaan (ks. 3. artikla).
2. Litteroinnin ja järjestelyn tulokset (teksti) — Tallennetaan, jotta voit itse tarkastella niitä myöhemmin (iOS-versiossa laitteelle ja iCloudin yksityiseen tietokantaan; Android-versiossa vain laitteen sisälle. Paritettuun Apple Watchiin tallennetaan näyttöä varten ainoastaan kunkin luokan viimeisimmät otsikot. Lisätietoja 4. artiklassa).
3. Sovelluksen asetukset — Teema, tekstin koko, pään vesitason tila ja muut sovelluksen toiminnan kannalta tarpeelliset asetusarvot.

Sovellus ei kerää henkilötietoja, kuten nimeä, sähköpostiosoitetta, puhelinnumeroa, sijaintitietoja, yhteystietoja, kalenteria, valokuvia tai laitetunnisteita.

Artikla 3 (Puheentunnistus ja tekoälyluokittelu)

Puheentunnistus (litterointi) tapahtuu iPhonella (iOS-versio) ja Android-laitteilla kokonaisuudessaan omassa laitteessasi (tietoja Apple Watch -versiosta tämän artiklan lopussa).

• Puheentunnistus: Käytämme Applen Speech-kehystä (laitteessa). Itse äänitiedostoa ei koskaan lähetetä laitteen ulkopuolelle.

Tekoälyluokittelu (kategorisointi) käyttää ulkoista tekoälyä.

• Lähetettävä tieto on litteroitu teksti sekä järjestelyn kannalta välttämättömät, hyvin rajatut liitännäistiedot (lähetyshetken päivämäärä ja aikavyöhyke, näytön kieli ja sovelluksen versio). Äänitiedostoa ei lähetetä.
• Päivämäärää ja aikavyöhykettä käytetään muuntamaan ilmaisut, kuten "ensi viikolla" tai "kuun lopussa", tarkoiksi päivämääriksi.
• Tiedot lähetetään ulkoiselle tekoälylle (Googlen Gemini) kehittäjän palvelimen (taustajärjestelmän) kautta.
• Lähetettyä sisältöä käytetään ainoastaan luokitteluun, eikä sitä tallenneta. Sitä ei myöskään käytetä tekoälyn opettamiseen.
• Lähetettäviä tietoja ovat puhutun ja litteroidun sisällön lisäksi myös käsin syötetty ja muokattu sisältö. Jos automaattinen teemojen määritys (KUU+, vapaaehtoinen asetus) on käytössä, myös tallennettujen merkintöjen otsikot, leipätekstit ja teemojen nimet lähetetään määritystä varten (kaikkia käytetään vain luokitteluun, eikä niitä tallenneta).
• iOS-version 2.3.0 aiemmissa versioissa oli mahdollista valita laitteen sisäinen luokittelu asetuksella "Laitteessa" (tämä asetus on poistettu versiosta 2.3.0 alkaen).

Tietoja Android-versiosta: Android-versio ei tarjoa ainoastaan laitteen sisällä tapahtuvaa järjestelyä (luokittelua). Kun suoritat järjestelyn, litteroitu teksti lähetetään aina ulkoiselle tekoälylle (Googlen Geminille taustajärjestelmämme kautta). Vain litteroitu teksti lähetetään – itse äänitiedostoa ei lähetetä, ja lähetettyä tekstiä käytetään ainoastaan luokitteluun, eikä sitä tallenneta tai käytetä tekoälyn opettamiseen. Itse litterointi (puheentunnistus) tapahtuu kokonaisuudessaan laitteen sisällä.

Tietoja Apple Watch -versiosta: Sovelluksen Apple Watch -versio ei äänitä eikä suorita puheentunnistusta. Syöttöön käytetään watchOS:n vakiomuotoista tekstinsyöttöä (käyttäjä voi valita sanelun, käsinkirjoituksen tai näppäimistön), ja sovellus vastaanottaa ainoastaan syötön tuloksena syntyneen tekstin. Jos valitset sanelun, puheentunnistus suoritetaan Applen (watchOS) toimintona. Sen käsittelytapa – mukaan lukien se, tapahtuuko se laitteessa vai lähetetäänkö data Applen palvelimille – riippuu laitteestasi, asetuksistasi ja kielestäsi, ja siihen sovelletaan Applen tietosuojakäytäntöä. Tämä sovellus ei voi käyttää kyseistä äänidataa, eikä se vastaanota tai tallenna sitä. Vastaanotettua tekstiä käsitellään samalla tavalla kuin iPhonella puhuttua tekstiä (tämän artiklan mukainen tekoälyluokittelu ja 4. artiklan mukainen tallennus).

Artikla 4 (Tallennus ja synkronointi)

iOS-versio: Litteroinnin ja järjestelyn tulokset tallennetaan ainoastaan sinun iCloudin yksityiseen tietokantaasi (CloudKit Private Database). Tämä on Applen tarjoama tallennustila, johon vain sinulla itselläsi on pääsy. Sovelluksen kehittäjä ei voi tarkastella tai hakea tallennettua sisältöä. iCloudin käyttöön sovelletaan Applen tietosuojakäytäntöä.

Android-versio: Litteroinnin ja järjestelyn tulokset tallennetaan vain tähän laitteeseen. Automaattista pilvisynkronointia ei ole. Laitetta vaihtaessasi voit viedä tiedot tiedostoon sovelluksen "Ääni ja data" -osiosta ja tuoda ne uuteen laitteeseen. Valitset itse vientikohteen (laitteen sisäinen muisti, käyttämäsi pilvitallennussovellus jne.). Kehittäjä ei pääse käsiksi tähän tiedostoon.

Apple Watch -versio: Näyttöä varten osa järjestelytuloksista (kunkin luokan viimeisimmät otsikot) siirretään paritettuun Apple Watchiin Applen laitteiden välisellä tiedonsiirrolla (Watch Connectivity) ja tallennetaan myös Apple Watchin sisälle. Apple Watchilla syötetty teksti siirretään iPhoneen samalla mekanismilla. Kehittäjän palvelin ei osallistu tähän siirtoon tai tallennukseen.

Artikla 5 (Käyttötarkoitus)

Käsiteltyjä tietoja käytetään ainoastaan seuraaviin tarkoituksiin:

1. Litteroinnin luominen puheesta ja sen näyttäminen käyttäjälle
2. Litteroinnin luokittelu kategorioihin "Nyt", "Myöhemmin", "Hauduteltavaksi" ja "Päästä irti" ja niiden näyttäminen käyttäjälle
3. Käyttäjän aiemmin puhuman sisällön tallentaminen ja näyttäminen, jotta käyttäjä voi itse tarkastella sitä
4. Sovelluksen toiminnan kannalta välttämättömien asetusarvojen ylläpitäminen

Artikla 6 (Ulkoisten palveluiden käyttö)

Sovellus käyttää seuraavia ulkoisia palveluita toimintojensa tarjoamiseen. Itse äänitiedostoa ei lähetetä mihinkään näistä palveluista.

• iCloud / CloudKit (vain iOS-versio. Applen tarjoama. Tallennus ja synkronointi ainoastaan omaan yksityiseen tietokantaasi)
• Puheentunnistus (iOS-versiossa Applen Speech-kehys, Android-versiossa laitteen sisäinen puheentunnistusmoottori. Molemmat suoritetaan laitteessa, eikä ääntä lähetetä laitteen ulkopuolelle. Sovelluksen Apple Watch -versio ei suorita omaa puheentunnistusta, vaan käyttää watchOS:n vakiomuotoista syöttöä. Ks. 3. artikla)
• watchOS:n vakiomuotoinen tekstinsyöttö (vain Apple Watch -versio. Applen tarjoama. Käyttäjä valitsee sanelun, käsinkirjoituksen tai näppäimistön. Sanelua käytettäessä puheentunnistus suoritetaan Applen toimintona ja siihen sovelletaan Applen tietosuojakäytäntöä. Sovellus ei pääse käsiksi äänidataan. Lisätietoja 3. artiklassa)
• Watch Connectivity (vain Apple Watch -versio. Applen tarjoama. Siirtää näyttötekstin suoraan iPhonen ja Apple Watchin välillä. Kehittäjän palvelin ei ole osallisena. Lisätietoja 4. artiklassa)
• Ulkoinen tekoäly (pilvipalvelu) (Tekoälyluokittelu. Vain litteroitu teksti lähetetään. Käytetään ainoastaan luokitteluun, ei tallenneta eikä käytetä tekoälyn opettamiseen. Lisätietoja 3. artiklassa)
• Laskutuspalvelut (iOS-versiossa Apple StoreKit ja RevenueCat, Android-versiossa RevenueCat. Käytetään KUU+-tilauksen ostojen, uusintojen, peruutusten ja käyttöoikeuksien hallintaan sekä ostonäkymän rakentamiseen ja parantamiseen. Puhuttua sisältöä ei lähetetä. Tietoja RevenueCatista 7. artiklassa ja RevenueCatin tietosuojakäytännössä)
• Play Integrity API (Firebase App Checkin kautta, vain Android-versio) (Laitteen ja sovelluksen eheyden varmentaminen, jolla varmistetaan, että luokittelu-API:lle tehdyt pyynnöt tulevat laillisesta sovelluksesta. Ei sisällä puhuttua sisältöä tai käyttäjää yksilöiviä tietoja)
• Google AdMob (Google Mobile Ads SDK) (Vain kun KUU+-tilaus ei ole voimassa: näyttää yhden natiivimainoksen osioiden välissä "Puhutut asiat" -näkymässä. Puhuttua sisältöä ei lähetetä. Lisätietoja 13. artiklassa)
• Firebase Analytics (Googlen tarjoama. Sovelluksen laadun parantamiseksi sekä iOS- että Android-versio lähettävät oletusarvoisesti sisällöstä vapaita käyttötapahtumia (kummassakaan tapauksessa puhuttua sisältöä ei lähetetä). iOS-versio käyttää myös Crashlyticsiä (kaatumisraportit), mutta Android-versio ei sisällä Crashlyticsiä. Lisätietoja 14. artiklassa)

Sovelluksen palvelin on minimaalinen ja ainoastaan välittää tekoälyluokittelupyynnöt, eikä se tallenna mitään sisältöä (tilaton). Emme käytä henkilökohtaista tiliä vaativia todennuspalveluita.

Artikla 7 (Tietojen luovuttaminen kolmansille osapuolille)

Sovelluksen kehittäjällä ei ole keinoja päästä käsiksi puhumaasi sisältöön, litterointeihin tai järjestelytuloksiin, eikä hän luovuta niitä kolmansille osapuolille.

Mainosten toimittamiseksi käyttäjille, joiden KUU+-tilausta ei ole vahvistettu (käyttäjät ilman tilausta ja käyttäjät ennen tilan vahvistamista), sovellus lähettää Googlelle Google AdMobin mainosten toimittamiseen vaatimia tietoja, kuten laitetunnisteita, mainostunnisteen, laitteen kielen ja alueen, karkean sijainnin sekä tietoja vuorovaikutuksesta mainosten kanssa (ks. 13. artikla; sovelletaan Googlen AdMobin tietosuojakäytäntöä). Kun sovellus on vahvistanut aktiivisen KUU+-tilauksen, se ei näytä mainoksia eikä tee uusia mainosten toimituspyyntöjä (ennen tilan vahvistamista käynnistetyn mainos-SDK:n oma tiedonsiirto voi kuitenkin jatkua).

Kun tilaat KUU+:n, ostotiedot (tuotetunnus, hinta, ostopäivämäärä jne.) ja RevenueCatin myöntämä satunnainen, anonyymi tunniste lähetetään RevenueCat, Inc. -yhtiölle oston ja käyttöoikeuden (voimassa/ei voimassa) hallintaa varten (sekä iOS- että Android-versiossa). Puhuttua sisältöä ei lähetetä. Lisätietoja RevenueCatin tietojenkäsittelystä löydät RevenueCatin tietosuojakäytännöstä.

Tietoja luovutetaan vain, jos laki niin vaatii, noudattaen asianmukaisia menettelytapoja.

Artikla 8 (Tietojen poistaminen)

Voit poistaa kaikki tiedot milloin tahansa sovelluksen sisältä kohdasta "Asetukset → Ääni ja data → Poista tallennetut tiedot". Tämä poistaa pysyvästi tiedot laitteelta (ja iOS-versiossa myös iCloudin yksityisestä tietokannasta). Poistettuja tietoja ei voi palauttaa.

Sovelluksen asennuksen poistaminen poistaa paikalliset tiedot. iOS-versiossa iCloud-tiedot voi poistaa kohdasta Asetukset → Apple ID → iCloud → Hallitse tallennustilaa. Android-versio tallentaa tiedot vain laitteelle, joten ne poistuvat asennuksen poiston yhteydessä.

Apple Watch -versio: Kun poistat kaikki tiedot, myös Apple Watchiin jo siirretyt näyttötiedot korvataan tyhjällä sisällöllä seuraavan kerran, kun kello yhdistetään. Sovelluksen poistaminen Apple Watchista poistaa myös kellon sisälle tallennetut näyttötiedot.

Artikla 9 (Turvatoimet)

• iOS-versio: Äänityksen aikana luodut väliaikaiset äänitiedostot salataan iOS:n tiedostosuojaustoiminnolla (FileProtectionType.complete), eivätkä ne ole käytettävissä laitteen ollessa lukittuna. Apple salaa iCloud-tiedonsiirron SSL/TLS-protokollalla.
• Android-versio: Äänitettyä audiota ei kirjoiteta levylle edes väliaikaisena tiedostona; se käsitellään ainoastaan muistissa ja hävitetään välittömästi tunnistuksen jälkeen. Tallennetut litteroinnit ja järjestelytulokset sijaitsevat Androidin sovelluskohtaisessa tallennustilassa, johon muut sovellukset eivät pääse käsiksi. Ne on myös jätetty Androidin automaattisen pilvivarmuuskopioinnin ulkopuolelle.
• Apple Watch -versio: Tiedonsiirto iPhonen ja Apple Watchin välillä tapahtuu Applen Watch Connectivityn kautta eikä kulje kehittäjän palvelimen kautta. Apple Watchiin tallennetaan ainoastaan näyttöteksti (kunkin luokan viimeisimmät otsikot), ei äänitiedostoja.
• Kaikki tiedonsiirto ulkoiselle tekoälylle on salattu (HTTPS/TLS). Kehittäjän palvelin ainoastaan välittää järjestelypyynnöt eikä tallenna sisältöä (tilaton).

Artikla 10 (Alaikäisten käyttö)

Sovelluksen ikäraja on 4+, mutta sen luonteen (ajatusten järjestely) vuoksi se on tarkoitettu lukutaitoisille käyttäjille. Alaikäisten tulee käyttää sovellusta huoltajan suostumuksella.

Artikla 11 (Tietosuojakäytännön muutokset)

Tätä käytäntöä voidaan päivittää lakimuutosten, uusien ominaisuuksien tai kunkin alustan (Apple / Google) kehysten tai käytäntöjen muutosten vuoksi. Merkittävistä muutoksista ilmoitetaan sovelluspäivityksen yhteydessä tai tämän käytännön julkisella sivulla.

Artikla 12 (Yhteydenotot)

Tätä käytäntöä koskevissa kysymyksissä voit ottaa meihin yhteyttä App Storen tai Google Playn sovellussivun "Kehittäjä"-osion kautta tai sovelluksen sisältä kohdasta "Asetukset → Ota yhteyttä".

Artikla 13 (Mainokset ja App Tracking Transparency)

Kun sinulla ei ole KUU+-tilausta, sovellus näyttää yhden natiivimainoksen osioiden välissä "Puhutut asiat" -näkymässä. Mainokset toimittaa Google AdMob. Mainokset on muotoiltu hienovaraisesti KUU:n maailmaan sopiviksi.

• Puhuttua sisältöäsi ei koskaan käytetä mainontaan. Mainokset eivät hyödynnä litterointejasi, järjestelytuloksiasi tai teemojasi.
• Mainosten toimittamista varten Google AdMob saattaa kerätä laitetunnisteita (mukaan lukien IDFA), mainostunnisteen, karkean sijainnin, diagnostiikkatietoja ja tuotteen vuorovaikutustietoja (mainoksiin liittyvä vuorovaikutus sovelluksessa).
• iOS-versio: App Tracking Transparency (ATT) -lupapyyntö näytetään vain kerran, juuri ennen ensimmäisen mainoksen näyttämistä. Vaikka kieltäytyisit, mainoksia näytetään silti, mutta Googlelle lähetettävät tiedot ovat rajallisempia (ei-personoituja). Voit muuttaa ATT-lupaa milloin tahansa iOS:n Asetukset → Tietosuoja ja suojaus → Seuranta.
• Android-versio: ATT on vain iOS:lle tarkoitettu mekanismi, eikä sitä ole Androidissa. Sen sijaan mainosten näyttämiseen käytetään Googlen mainostunnistetta (Advertising ID). Voit kieltäytyä mainosten personoinnista tai nollata mainostunnisteesi laitteen Asetukset → Yksityisyys → Mainokset (sanat voivat vaihdella laitteen ja Android-version mukaan). Lisäksi Android-versio noudattaa sovellettavilla alueilla, kuten EU:ssa, näytettävää suostumustenhallintaa (UMP).
• Kun sovellus on vahvistanut aktiivisen KUU+-tilauksen, se lopettaa mainosten näyttämisen ja uusien mainosten toimituspyyntöjen tekemisen (aiemmin käynnistetyn mainos-SDK:n oma tiedonsiirto voi kuitenkin jatkua).
• Lisätietoja AdMobin tietojenkäsittelystä löydät Google AdMobin tietosuojakäytännöstä.

Artikla 14 (Firebase Analytics / Crashlytics -palveluiden käyttö)

Sovelluksen laadun parantamiseksi ja tuotantovirheiden välittömän havaitsemiseksi sovellus käyttää Googlen Firebase Analytics -palvelua (koostetut käyttötiedot) sekä iOS- että Android-versiossa. iOS-versio käyttää lisäksi Firebase Crashlyticsiä (kaatumisraportit) (Android-versio ei sisällä Crashlyticsiä eikä lähetä kaatumisraportteja). Molemmat ovat oletusarvoisesti käytössä.

• Lähetettävät tiedot:
  • Firebasen automaattisesti luoma anonymisoitu asennustunniste (iOS-versiossa IDFV:hen perustuva tunniste, Android-versiossa App Instance ID; ei suoraan henkilöön yhdistettävissä oleva tunniste)
  • Koostetut sovelluksen sisäiset tapahtumasignaalit (esim. äänitysistunnon onnistuminen, maksumuurin näyttäminen/konversio, perehdytyksen suorittaminen; numeeriset arvot lähetetään karkeistettuina ja ryhmiteltyinä)
  • (vain iOS-versio) Symbolisoidut kaatumisen pinonjäljitykset, kun sovellus sulkeutuu odottamatta
• Mitä tietoja ei lähetetä: Puhumasi sisältö (ääni), litterointitulokset, tekoälyn luokittelutulosten teksti ja asettamasi teemojen nimet on suunniteltu tyyppitasolla lähetyskelvottomiksi (toteutuksessa käytetty rajapinta ei salli merkkijonoarvojen välittämistä analytiikka-SDK:lle).
• Vastaanottaja on Google LLC (Yhdysvallat). Sovelletaan Googlen Firebase Privacy Information -käytäntöä.

Tämän artiklan tarkistuksesta: iOS-version mittaustapa muutettiin 28. toukokuuta 2026 julkaistusta versiosta alkaen vapaaehtoisesta (opt-in, oletuksena pois päältä) kaikkia käyttäjiä koskevaksi. Tämän käytännön päivittäminen viivästyi, ja siinä säilyi vanha kuvaus (opt-in ja "Data ja diagnostiikka" -valitsin asetusnäkymässä), joten olemme tarkistaneet tämän artiklan vastaamaan todellista tilannetta (26. elokuuta 2026). Koko tämän ajan lähetetyt tiedot ovat pysyneet yllä kuvatun sisällöstä vapaan laajuuden (ei sisällä puhuttua sisältöä) puitteissa.