> Tämä on viitteellinen käännös. Japaninkielinen versio on virallinen ja määräävä.

KUU:n tietosuojakäytäntö

Viimeksi päivitetty: 2. elokuuta 2026

Lyhyesti: Se, mitä puhut, on sinun. Sovellus ei koskaan lähetä itse ääntä minnekään. iPhonella ja Android-laitteilla myös tekstiksi muuntaminen tapahtuu laitteen sisällä. Sovelluksen Apple Watch -versio ei tee lainkaan äänityksiä – se vastaanottaa ainoastaan tekstin, joka on tuotettu kellon vakiomuotoisilla syöttötavoilla (sanelu, käsinkirjoitus tai näppäimistö); kun valitset sanelun, kuuntelun hoitaa Applen oma järjestelmä (ks. 3. artikla). Järjestelyssä (tekoälyluokittelussa) käytetään ulkoista tekoälyä, mutta sinne lähetetään vain tekstiksi muunnettu sisältö. Sitä käytetään ainoastaan järjestelyyn, eikä sitä tallenneta. Tiedot tallennetaan laitteeseesi ja iOS-versiossa myös iCloudin yksityiseen tietokantaan (Android-versio tallentaa vain laitteeseen). Kehittäjä ei tallenna sisältöäsi eikä voi tarkastella vastaanotettua sisältöä. Voit poistaa kaikki tiedot milloin tahansa sovelluksen sisältä. Sovellus tekee vain välttämättömät verkkoyhteydet laskutusta (iOS=StoreKit／Android=RevenueCat) ja Google AdMob -mainoksia varten, eivätkä nämä tiedot koskaan sisällä puhumaasi sisältöä (mainokset poistuvat KUU+-tilauksella). Laadun parantamiseksi keräämme käyttötietoja, mutta nämäkään tiedot eivät sisällä puhumaasi sisältöä (iOS-versiossa käyttäjä antaa suostumuksensa, Android-versiossa lähetetään oletusarvoisesti sisältövapaata mittausdataa – ks. 14. artikla).

Artikla 1 (Yleiset periaatteet)

Tämä sovellus, ”KUU” (jäljempänä ”sovellus”), on suunniteltu auttamaan sinua purkamaan ajatuksiasi ääneen puhumalla ja järjestämään ne. Saatavilla on iOS-versio (iPhone ja Apple Watch) sekä Android-versio, ja tämä käytäntö koskee niitä kaikkia. Sovellus käsittelee tietoja vain siinä vähimmäislaajuudessa, joka on tarpeen sen toimintojen tarjoamiseksi, asettaen käyttäjän yksityisyyden suojan etusijalle.

Artikla 2 (Kerättävät ja tallennettavat tiedot)

Sovellus käsittelee ainoastaan seuraavia tietoja:

1. Käyttäjän puhuma sisältö (äänidata) — Tallennettu ääni säilytetään väliaikaisesti laitteen sisäisessä muistissa ainoastaan tekstiksi muuntamisen ajan, ja se poistetaan välittömästi käsittelyn jälkeen. Sitä ei lähetetä palvelimille. Sovelluksen Apple Watch -versio ei tee lainkaan äänityksiä (ks. 3. artikla).
2. Tekstiksi muunnettu sisältö ja järjestelytulokset (teksti) — Tallennetaan, jotta voit itse tarkastella niitä myöhemmin (iOS-versiossa laitteeseen ja iCloudin yksityiseen tietokantaan, Android-versiossa ainoastaan laitteeseen. Paritettuun Apple Watchiin tallennetaan ainoastaan kunkin luokan viimeisimmät otsikot näyttämistä varten. Ks. 4. artikla).
3. Sovelluksen sisäiset asetukset — Teema, tekstin koko, pään vedenpinnan tila ja muut sovelluksen toiminnan kannalta tarpeelliset asetusarvot.

Sovellus ei kerää henkilötietoja, kuten nimeä, sähköpostiosoitetta, puhelinnumeroa, sijaintitietoja, yhteystietoja, kalenteritietoja, valokuvia tai laitetunnisteita.

Artikla 3 (Puheentunnistus ja tekoälyllä tapahtuva järjestely)

Puheentunnistus (tekstiksi muuntaminen) tapahtuu iPhonessa (iOS-versio) ja Android-laitteissa kokonaisuudessaan omalla laitteellasi (Apple Watch -version osalta katso tämän artiklan loppu).

• Puheentunnistus: Käyttää Applen Speech-kehystä (laitteessa). Itse ääntä ei koskaan lähetetä laitteen ulkopuolelle.

Tekoälyllä tapahtuva järjestely (luokittelu) käyttää ulkoista tekoälyä.

• Lähetettävä tieto on ainoastaan tekstiksi muunnettu sisältö (transkriptio). Ääntä ei lähetetä.
• Tiedot lähetetään ulkoiselle tekoälylle kehittäjän palvelimen kautta (taustajärjestelmän kautta Googlen Geminille).
• Lähetettyä sisältöä käytetään ainoastaan luokitteluun, eikä sitä tallenneta. Sitä ei myöskään käytetä tekoälyn opettamiseen.
• Lähetettävä sisältö kattaa puhutun ja tekstiksi muunnetun sisällön lisäksi myös käsin syötetyn tai muokatun sisällön. Jos automaattinen teemojen määritys (KUU+, vapaaehtoinen asetus) on käytössä, myös tallennettujen kohteiden otsikot, tekstit ja teemojen nimet lähetetään määritystä varten (kaikkia käytetään vain luokitteluun, eikä niitä tallenneta).
• iOS-version 2.3.0 aiemmissa versioissa käyttäjä voi valita ainoastaan laitteessa tapahtuvan luokittelun asetuksella ”Laitteessa” (tätä asetusta ei enää tarjota versiosta 2.3.0 alkaen).

Tietoja Android-versiosta: Android-versio ei tarjoa ainoastaan laitteessa tapahtuvaa järjestelytapaa (luokittelua). Kun suoritat järjestelyn, tekstiksi muunnettu sisältö lähetetään aina ulkoiselle tekoälylle (Googlen Geminille taustajärjestelmämme kautta). Vain tekstiksi muunnettu sisältö lähetetään – itse ääntä ei lähetetä, ja lähetettyä tekstiä käytetään ainoastaan luokitteluun, eikä sitä tallenneta tai käytetä tekoälyn opettamiseen. Itse tekstiksi muuntaminen (puheentunnistus) tapahtuu kokonaisuudessaan laitteessa.

Tietoja Apple Watch -versiosta: Sovelluksen Apple Watch -versio ei tallenna ääntä eikä suorita puheentunnistusta. Syöttämiseen käytetään watchOS:n vakiomuotoista tekstinsyöttöä (käyttäjä valitsee sanelun, käsinkirjoituksen tai näppäimistön), ja sovellus vastaanottaa ainoastaan syötön tuloksena syntyneen tekstin. Kun valitset sanelun, puheentunnistus suoritetaan Applen (watchOS) toimintona, ja sen käsittelytapa – mukaan lukien se, tapahtuuko se laitteessa vai lähetetäänkö data Applen palvelimille – riippuu laitteestasi, asetuksistasi ja kielestäsi, ja siihen sovelletaan Applen tietosuojakäytäntöä. Sovellus ei pääse käsiksi tähän äänidataan, eikä se vastaanota tai tallenna sitä. Vastaanotettua tekstiä käsitellään samalla tavalla kuin iPhonella puhuttua tekstiä (tämän artiklan mukainen tekoälyjärjestely, 4. artiklan mukainen tallennus).

Artikla 4 (Tallennus ja synkronointi)

iOS-versio: Tekstiksi muunnettu sisältö ja järjestelytulokset tallennetaan ainoastaan omaan iCloudin yksityiseen tietokantaasi (CloudKit Private Database). Tämä on Applen tarjoama tallennustila, johon vain sinulla on pääsy. Sovelluksen kehittäjä ei voi tarkastella tai hakea tallennettua sisältöä. iCloudin käyttöön sovelletaan Applen tietosuojakäytäntöä.

Android-versio: Tekstiksi muunnettu sisältö ja järjestelytulokset tallennetaan ainoastaan tähän laitteeseen. Automaattista pilvisynkronointia ei ole. Laitetta vaihtaessasi voit viedä tiedot tiedostoon sovelluksen kohdasta ”Ääni ja data” ja tuoda ne uuteen laitteeseen. Valitset itse vientikohteen (laitteen sisäinen muisti, käyttämäsi pilvitallennussovellus jne.). Kehittäjällä ei ole pääsyä tähän tiedostoon.

Apple Watch -versio: Näyttämistä varten osa järjestellyistä tuloksista (kunkin luokan viimeisimmät otsikot) siirretään paritettuun Apple Watchiin Applen laitteiden välisellä viestinnällä (Watch Connectivity) ja tallennetaan myös Apple Watchiin. Apple Watchilla syöttämäsi teksti siirretään iPhoneen samalla mekanismilla. Kehittäjän palvelin ei osallistu tähän siirtoon tai tallennukseen.

Artikla 5 (Käyttötarkoitukset)

Käsiteltäviä tietoja käytetään ainoastaan seuraaviin tarkoituksiin:

1. Äänen muuntaminen tekstiksi ja sen näyttäminen käyttäjälle
2. Tekstiksi muunnetun sisällön luokittelu kategorioihin ”Heti”, ”Myöhemmin”, ”Sivuun” ja ”Pois” ja niiden näyttäminen käyttäjälle
3. Käyttäjän aiemmin puhuman sisällön tallentaminen ja näyttäminen käyttäjän omaa tarkastelua varten
4. Sovelluksen toiminnan kannalta tarpeellisten asetusarvojen ylläpito

Artikla 6 (Ulkoisten palveluiden käyttö)

Sovellus käyttää toimintojensa tarjoamiseen seuraavia ulkoisia palveluita. Itse ääntä ei lähetetä mihinkään näistä palveluista.

• iCloud / CloudKit (vain iOS-versio. Applen tarjoama. Tallennus ja synkronointi vain omaan yksityiseen tietokantaasi)
• Puheentunnistus (iOS-versiossa Applen Speech-kehys, Android-versiossa laitteen sisäinen puheentunnistusmoottori. Molemmat suoritetaan laitteessa; ääntä ei lähetetä laitteen ulkopuolelle. Sovelluksen Apple Watch -versio ei suorita omaa puheentunnistusta, vaan käyttää watchOS:n vakiomuotoista syöttöä. Ks. 3. artikla)
• watchOS:n vakiomuotoinen tekstinsyöttö (vain Apple Watch -versio. Applen tarjoama. Käyttäjä valitsee sanelun, käsinkirjoituksen tai näppäimistön. Sanelua käytettäessä puheentunnistus suoritetaan Applen toimintona ja siihen sovelletaan Applen tietosuojakäytäntöä. Sovellus ei pääse käsiksi ääneen. Ks. 3. artikla)
• Watch Connectivity (vain Apple Watch -versio. Applen tarjoama. Välittää näyttötarkoitukseen käytettävää tekstiä suoraan iPhonen ja Apple Watchin välillä. Kehittäjän palvelin ei osallistu tähän. Ks. 4. artikla)
• Ulkoinen tekoäly (pilvipalvelu) (Tekoälyjärjestely. Vain tekstiksi muunnettu sisältö lähetetään. Käytetään ainoastaan luokitteluun, ei tallenneta, eikä käytetä tekoälyn opettamiseen. Ks. 3. artikla)
• Laskutuspalvelut (iOS-versiossa Apple StoreKit, Android-versiossa RevenueCat. KUU+-tilauksen osto, uusiminen, peruutus ja käyttöoikeuden hallinta. Puhuttua sisältöä ei lähetetä. Lisätietoja RevenueCatista 7. artiklassa ja RevenueCatin tietosuojakäytännössä)
• Play Integrity API (Firebase App Checkin kautta. Vain Android-versio) (Varmistaa, että luokittelu-API:lle tehdyt pyynnöt tulevat laillisesta sovelluksesta laitteen/sovelluksen eheystodistuksen avulla. Ei sisällä puhuttua sisältöä tai käyttäjää yksilöiviä tietoja)
• Google AdMob (Google Mobile Ads SDK) (Vain kun KUU+-tilaus ei ole voimassa. Yksi natiivimainospaikka osioiden välissä ”Puhutut asiat” -näkymässä. Puhuttua sisältöä ei lähetetä. Ks. 13. artikla)
• Firebase Analytics (Googlen tarjoama. Sovelluksen laadun parantamiseen. iOS-versiossa käytössä vain, jos käyttäjä nimenomaisesti hyväksyy sen Asetuksissa; Android-versiossa sisältövapaita käyttötapahtumia lähetetään oletusarvoisesti (kummassakaan tapauksessa puhuttua sisältöä ei lähetetä). iOS-versio käyttää myös Crashlyticsiä suostumuksella, mutta Android-versio ei sisällä Crashlyticsiä. Ks. 14. artikla)

Sovelluksen palvelin on minimaalinen ja toimii ainoastaan tekoälyjärjestelypyyntöjen välittäjänä, eikä se tallenna mitään sisältöä (stateless). Sovellus ei käytä henkilökohtaista tiliä vaativia todennuspalveluita.

Artikla 7 (Tietojen luovuttaminen kolmansille osapuolille)

Sovelluksen kehittäjällä ei ole keinoja päästä käsiksi käyttäjän puhumaan sisältöön, sen tekstiversioihin tai järjestelytuloksiin, eikä hän luovuta niitä kolmansille osapuolille.

Mainosten näyttämiseksi käyttäjille, jotka eivät ole tilanneet KUU+:aa, Googlelle lähetetään Google AdMobin mainosten toimittamiseen tarvitsemia tietoja, kuten laitetunnisteita, mainostunnisteita, laitteen kieltä ja aluetta, karkeaa sijaintitietoa ja mainosten vuorovaikutustietoja (ks. 13. artikla; sovelletaan Googlen AdMobin tietosuojakäytäntöä). KUU+-tilauksen ollessa voimassa tätä tiedonsiirtoa ei tapahdu.

Kun tilaat KUU+:n Android-versiossa, ostotiedot (tuotetunnus, hinta, ostopäivämäärä jne.) lähetetään RevenueCat, Inc:lle ostotapahtuman ja käyttöoikeuden (voimassa/ei voimassa) hallintaa varten. Puhuttua sisältöä ei lähetetä. Lisätietoja RevenueCatin tietojenkäsittelystä löydät RevenueCatin tietosuojakäytännöstä.

Tietoja luovutetaan ainoastaan, jos laki niin vaatii, ja noudattaen säädettyjä menettelytapoja.

Artikla 8 (Tietojen poistaminen)

Käyttäjä voi milloin tahansa poistaa kaikki tiedot sovelluksen kohdasta ”Asetukset → Ääni ja data → Poista tallennetut asiat”. Tämä poistaa pysyvästi kaikki tiedot laitteelta (ja iOS-versiossa myös iCloudin yksityisestä tietokannasta). Poistettuja tietoja ei voi palauttaa.

Sovelluksen asennuksen poistaminen poistaa laitteella olevat tiedot. iOS-versiossa iCloudissa olevat tiedot voi poistaa Applen asetuksista (Asetukset → Apple ID → iCloud → Hallitse tallennustilaa). Android-versio tallentaa tiedot vain laitteeseen, joten ne poistuvat asennuksen poiston yhteydessä.

Apple Watch -versio: Kun poistat kaikki tiedot, myös Apple Watchiin jo siirretyt näyttötiedot korvataan tyhjällä sisällöllä seuraavan kerran, kun kello yhdistetään. Sovelluksen poistaminen Apple Watchista poistaa myös kellon sisälle tallennetut näyttötiedot.

Artikla 9 (Turvatoimet)

• iOS-versio: Äänityksen aikaiset väliaikaiset äänitiedostot salataan iOS:n tiedostosuojaustoiminnolla (FileProtectionType.complete), eivätkä ne ole käytettävissä, kun laite on lukittuna. Tiedonsiirto iCloudin kanssa on Applen salaama SSL/TLS-protokollalla.
• Android-versio: Tallennettua ääntä ei kirjoiteta levylle edes väliaikaisesti; se käsitellään ainoastaan muistissa ja poistetaan välittömästi tunnistuksen jälkeen. Tallennetut tekstiversiot ja järjestelytulokset säilytetään sovelluksen yksityisellä tallennusalueella, johon muut sovellukset eivät pääse käsiksi, ja ne on jätetty Androidin automaattisen pilvivarmuuskopioinnin ulkopuolelle.
• Apple Watch -versio: Tiedonsiirto iPhonen ja Apple Watchin välillä tapahtuu Applen Watch Connectivity -yhteydellä, eikä se kulje kehittäjän palvelimen kautta. Apple Watchiin tallennetaan ainoastaan näyttötarkoitukseen käytettävää tekstiä (kunkin luokan viimeisimmät otsikot); ääntä ei tallenneta.
• Kaikki tiedonsiirto ulkoisen tekoälyn kanssa on salattu (HTTPS/TLS). Kehittäjän palvelin ainoastaan välittää järjestelypyyntöjä eikä tallenna mitään sisältöä (stateless).

Artikla 10 (Alaikäisten käyttö)

Sovelluksen ikäraja on 4+, mutta sen luonteen (ajatusten järjestely) vuoksi sen oletetaan olevan tarkoitettu lukutaitoisille käyttäjille. Alaikäisten tulee käyttää sovellusta huoltajan suostumuksella.

Artikla 11 (Muutokset tähän käytäntöön)

Tätä käytäntöä voidaan päivittää lainsäädännön muutosten, uusien toimintojen lisäämisen tai alustojen (Apple / Google) kehysten tai käytäntöjen muutosten vuoksi. Merkittävistä muutoksista ilmoitetaan sovelluspäivityksen yhteydessä tai tämän käytännön julkisella sivulla.

Artikla 12 (Yhteydenotto)

Tätä käytäntöä koskevissa kysymyksissä voit ottaa yhteyttä App Storen tai Google Playn sovellussivun ”Kehittäjä”-osion kautta tai sovelluksen sisältä kohdasta ”Asetukset → Yhteydenotto”.

Artikla 13 (Mainonta ja App Tracking Transparency)

Kun et ole tilannut KUU+:aa, sovellus näyttää yhden natiivimainospaikan osioiden välissä ”Puhutut asiat” -näkymässä Google AdMobin toimittamana. Mainokset on suunniteltu hillityiksi KUU:n yleisilmeen säilyttämiseksi.

• Puhumaasi sisältöä ei koskaan käytetä mainontaan. Mainokset eivät hyödynnä tekstiversioitasi, järjestelytuloksiasi tai teemojasi.
• Mainosten toimittamiseksi Google AdMob voi kerätä laitetunnisteita (mukaan lukien IDFA), mainostunnisteen, karkean sijainnin, diagnostiikkatietoja ja tuotteen vuorovaikutustietoja (mainoksiin liittyvä vuorovaikutus sovelluksessa).
• iOS-versio: App Tracking Transparency (ATT) -suostumuspyyntö näytetään kerran juuri ennen ensimmäistä mainosta. Mainoksia näytetään, vaikka kieltäytyisit, mutta Googlelle lähetettävät tiedot ovat rajoitettuja (ei-personoituja). Voit muuttaa ATT-lupaa milloin tahansa iOS:n kohdasta ”Asetukset → Tietosuoja ja suojaus → Seuranta”.
• Android-versio: ATT on vain iOS:n ominaisuus, eikä sitä ole Androidissa. Sen sijaan mainosten toimittamiseen käytetään Googlen mainostunnistetta (Advertising ID). Voit kieltäytyä mainosten personoinnista tai nollata mainostunnisteesi laitteesi kohdasta ”Asetukset → Yksityisyys → Mainokset” (sanat voivat vaihdella laitteen ja Android-version mukaan). Android-versio noudattaa myös soveltuvilla alueilla, kuten EU:ssa, näytettävää suostumustenhallintaa (UMP).
• KUU+-tilaus lopettaa kaiken mainonnan ja siihen liittyvän tiedonsiirron.
• Lisätietoja AdMobin tietojenkäsittelystä löydät Google AdMobin tietosuojakäytännöstä.

Artikla 14 (Firebase Analyticsin ja Crashlyticsin käytöstä)

Tämän artiklan suostumukseen perustuva malli koskee iOS-versiota. Android-version osalta katso tämän artiklan lopussa oleva kohta ”Tietoja Android-versiosta”.

iOS-versio voi käyttää Googlen Firebase Analyticsia (käyttötietojen koonti) ja Firebase Crashlyticsia (kaatumisraportit) sovelluksen laadun parantamiseksi ja tuotantovirheiden välittömään havaitsemiseen. Tämä toiminto on oletusarvoisesti pois päältä (tietoja ei lähetetä), ja se aktivoituu vain, jos käyttäjä nimenomaisesti hyväksyy sen sovelluksen kohdassa ”Asetukset → Data ja diagnostiikka”.

• Lähetettävät tiedot:
  • Firebasen automaattisesti luoma anonymisoitu asennustunniste (perustuu IDFV:hen; ei ole suora henkilötunniste)
  • Koottuja signaaleja sovelluksen sisäisistä toiminnoista (esim. äänityssession onnistuminen, maksumuurin näyttö/konversio, perehdytyksen suoritus. Numeeriset arvot lähetetään karkealla, ryhmitellyllä tarkkuudella.)
  • Symboloitu kaatumisjäljitys (crash stack trace), kun sovellus sulkeutuu odottamatta
• Tietoja, joita ei lähetetä: Puhumasi sisältö (ääni), tekstiksi muunnettu sisältö, tekoälyn järjestelytulokset ja asettamasi teemojen nimet on rakenteellisesti estetty lähettämästä (toteutuksen API on suunniteltu niin, ettei merkkijonoarvoja voi välittää analytiikka-SDK:lle).
• Kun suostumusta ei ole annettu, mitään tiedonsiirtoa Firebaseen ei tapahdu (mukaan lukien kaikki yllä mainitut tiedot).
• Tiedonlähetyksen lopettaminen: Voit kytkeä asetuksen pois päältä milloin tahansa kohdassa ”Asetukset → Data ja diagnostiikka”. Kun asetus kytketään pois, aiemmat asennustunnisteet hylätään ja laitteelle tallennetut lähettämättömät kaatumislokit poistetaan.
• Tietojen vastaanottaja on Google LLC (Yhdysvallat). Sovelletaan Googlen Firebase Privacy Information -käytäntöä.

Tietoja Android-versiosta: Android-versio käyttää Firebase Analyticsia ja lähettää tuotekehitystä varten sisältövapaita käyttötapahtumia (ryhmiteltyjä arvoja, kuten näkymien vaihtoja ja toimintojen käyttökertoja) sekä Firebasen luoman anonyymin sovellusesiintymän tunnisteen (App Instance ID). Toisin kuin iOS-versiossa, tämä on oletusarvoisesti käytössä. Puhuttua sisältöä (ääni), tekstiksi muunnettua sisältöä, järjestelytuloksia tai teemojen nimiä ei voida lähettää – analytiikka-SDK on suunniteltu niin, ettei sille voi välittää merkkijonoarvoja. Android-versio ei sisällä Crashlyticsiä eikä lähetä kaatumisraportteja. Tietojen vastaanottaja on Google LLC (Yhdysvallat); sovelletaan Googlen Firebase Privacy Information -käytäntöä.