Tietosuojaseloste

Viimeksi päivitetty: 15. heinäkuuta 2026

Twiggly ("me", "meidän") on perheille suunnattu tehtävienhallintasovellus. Otamme perheesi yksityisyyden vakavasti — erityisesti siksi, että sovellusta käyttävät myös lapset.

1. Mitä tietoja keräämme

Keräämme vain sovelluksen toiminnan kannalta välttämättömät tiedot:

• Vanhempien tilit — sähköpostiosoite, nimimerkki ja kieliasetus.
• Lasten tilit — nimimerkki, syntymävuosi (käytetään tehtäväsuositusten räätälöintiin iän mukaan) sekä kieliasetus. Lasten tileille ei kerätä sähköpostiosoitetta. Lapset kirjautuvat perhekoodilla ja PIN-koodilla; PIN-koodia käytetään turvallisen tunnistautumistunnisteen muodostamiseen, eikä sitä tallenneta selkokielisenä.
• Perheen toiminta — tehtävät ja niiden kuvaukset, kategoriat, suoritukseen liittyvät kuvat, pisteet, putket (streakit), palkintotavoitteet ja palkintojen lunastushistoria.
• Kutsut — kun kutsut jonkun sähköpostitse, tallennamme vastaanottajan sähköpostiosoitteen, jotta voimme yhdistää sen hänen tiliinsä rekisteröitymisen yhteydessä. Kun kutsu on hyväksytty, sähköpostiosoite poistetaan 7 päivän kuluessa. Hyväksymättömät kutsut säilyvät, kunnes peruutat ne.
• Laitetunnisteet — push-ilmoitusten tunnisteet, jos ilmoitukset ovat käytössä. Ne poistetaan uloskirjautumisen yhteydessä. Tämä koskee jokaista profiilia, jolla ilmoitukset ovat käytössä — myös lasten profiileja, jotta tehtävämuistutukset tavoittavat oikean henkilön.
• Tilaustiedot — jos tilaat Twigglyn, maksun käsittelee Google Play, emmekä koskaan näe tai tallenna maksukorttitietojasi. Tilausten hallintaan käytämme RevenueCat-palvelua, joka vastaanottaa ostokuitin, perhekohtaisen tunnisteen ja perustiedot laitteesta (malli, käyttöjärjestelmä, kieli). Tilaustiedot liittyvät perheeseen kokonaisuutena, eivät koskaan yksittäiseen lapseen.
• Virheraportit — sovelluksen kaatuessa lähetetään virheloki (stack trace) ja perustiedot laitteesta (malli, käyttöjärjestelmä) Google Firebase Crashlyticsiin virheiden korjaamista varten. Raportit eivät sisällä tehtäviä, kuvia, nimimerkkejä tai muuta syöttämääsi sisältöä.
• Laitteelle tallennettavat tiedot — PIN-kirjautumisen sujuvoittamiseksi tallennamme laitteelle turvallisesti nimimerkin ja ei-arkaluonteisen kirjautumistunnisteen.

Emme kerää sijaintitietoja, yhteystietoja, selaushistoriaa, mikrofonin tai kameran tallenteita emmekä mainostunnisteita.

2. Miten käytämme tietoja

• Sovelluksen toimintaan — tehtävien näyttäminen, pisteiden seuranta, muistutukset ja ilmoitukset.
• Tunnistautumiseen ja tietoturvaan — varmistamme, että perheiden tiedot pysyvät erillään toisistaan.
• Virheiden diagnosointiin Firebase Crashlyticsin avulla.

Emme myy tai jaa henkilötietoja kolmansille osapuolille markkinointitarkoituksiin. Verkkosivustomme käyttää Google Analyticsia sivulatausten laskemiseen ja liikenteen ymmärtämiseen. Evästeet asetetaan vain, jos hyväksyt ne evästebannerissa — muuten käyntiäsi ei seurata.

3. Lasten tietosuoja

Twiggly on suunniteltu perheille, joissa on noin 6–16-vuotiaita lapsia. Emme tietoisesti kerää lasten henkilötietoja ilman vanhemman osallistumista.

Vanhemman suostumus. Lasten tilejä voivat luoda vain tunnistautuneet vanhemmat tai huoltajat. Lisäämällä lapsen perheeseen annat suostumuksesi lapsen tietojen käsittelyyn tämän selosteen mukaisesti.

Lasten tiedot. Tallennamme lapsesta nimimerkin, syntymävuoden (tehtäväsuosituksia varten) sekä sovelluksen käytössä syntyvän toiminnan: tehtävät, pisteet, putket, palkintotavoitteet ja suoritukseen liittyvät kuvat. Lasten tileille ei kerätä sähköpostiosoitetta. Jos ilmoitukset ovat käytössä lapsen käyttämällä laitteella, laitteelle tallennetaan push-ilmoitustunniste muistutusten toimittamista varten; se poistetaan uloskirjautumisen yhteydessä. Kaikki tiedot näkyvät vain perheen sisällä.

Vanhemman oikeudet. Vanhempana tai huoltajana voit milloin tahansa:

• Tarkastella lapsesi tietoja sovelluksessa.
• Muokata lapsen tietoja.
• Poistaa lapsen tilin. Poiston jälkeen tili suljetaan heti ja kaikki siihen liittyvät tiedot poistetaan pysyvästi 24 tunnin kuluessa. Suoritetut tehtävät jäävät perheen historiaan, mutta eivät ole enää yhteydessä tiliin.

4. Tietojen säilytys ja suojaus

Tiedot tallennetaan Google Firebaseen (Cloud Firestore) ja suojataan salauksella sekä siirrossa että levossa. Perheiden tiedot pidetään erillään tietoturvasääntöjen avulla.

Tehtäväkuvat tallennetaan Firebase Storageen ja poistetaan automaattisesti 30 päivän kuluttua.

Tietosi tallennetaan ja käsitellään Googlen infrastruktuurissa Euroopan unionissa ja Yhdysvalloissa. Euroopan talousalueella (ETA) sijaitsevien käyttäjien osalta kaikki henkilötietojen siirrot ETA:n ulkopuolelle — esimerkiksi tehtäväkuvat, jotka tallennetaan Yhdysvaltoihin — toteutetaan Googlen tietojenkäsittelyehtojen ja EU:n vakiosopimuslausekkeiden (Standard Contractual Clauses) mukaisesti.

Sovelluksen sujuvuuden ja offline-käytön vuoksi aktiiviset tehtävä- ja perhetiedot tallennetaan myös paikallisesti laitteelle (enintään 50 MB). Välimuisti tyhjennetään uloskirjautumisen yhteydessä, ja sitä suojaa laitteen vakiomuotoinen lepotilan salaus laitteen ollessa lukittuna.

5. Tietojen säilytysaika

• Tilitiedot — säilytetään niin kauan kuin tili on aktiivinen.
• Tehtäväkuvat — poistetaan 30 päivän kuluttua.
• Ilmoitustunnisteet — poistetaan uloskirjautuessa.
• Kutsut — vastaanottajan sähköpostiosoite poistetaan 7 päivän kuluessa kutsun hyväksymisestä; hyväksymättömät kutsut poistetaan, kun peruutat ne.
• Virheraportit — Google säilyttää Crashlytics-virheraportteja noin 90 päivää oman käytäntönsä mukaisesti; emme voi poistaa niitä erikseen, vaan ne vanhenevat automaattisesti.
• Tilaustiedot — Google Play ja RevenueCat säilyttävät ostohistoriaa omien käytäntöjensä mukaisesti laskutusta ja lakisääteisiä velvoitteita varten.
• Suostumusmerkinnät — kun vanhempi lisää lapsen perheeseen, tallennamme merkinnän annetusta suostumuksesta (vanhemman tilitunniste, lapselle annettu lempinimi, käytetty kutsukoodi ja aikaleima). Säilytämme nämä merkinnät myös tilin poistamisen jälkeen osoituksena siitä, että vanhemman suostumus on annettu asianmukaisesti, lakisääteisten velvoitteidemme mukaisesti.
• Poistetut tilit — kaikki tiedot poistetaan pysyvästi 30 päivän kuluessa, lukuun ottamatta yllä kuvattuja suostumusmerkintöjä.

6. Oikeutesi

Voit:

• Tarkastella tietojasi sovelluksessa.
• Poistaa tilisi ja kaikki siihen liittyvät tiedot (Asetukset → Poista tili).
• Viedä tietosi ulos sovelluksesta.
• Hallita lastesi tietoja.

7. Kolmannen osapuolen palvelut

Käytämme seuraavia Googlen palveluita, joita koskevat Firebasen tietosuojakäytäntö ja Googlen tietosuojakäytäntö:

• Firebase Authentication — kirjautuminen
• Cloud Firestore — tietojen tallennus
• Firebase Storage — kuvien tallennus
• Cloud Functions — taustatoiminnot
• Firebase Cloud Messaging — ilmoitukset
• Firebase Crashlytics — virheraportit
• Google Sign-In — jos kirjaudut Google-tilillä
• Google Analytics — verkkosivuston analytiikka (vain suostumuksella)

Tilausten hallintaan käytämme lisäksi RevenueCat-palvelua. Se vastaanottaa ostokuitit Google Playstä, perhekohtaisen tunnisteen ja perustiedot laitteesta — ei koskaan lapsen nimeä, tehtäviä tai kuvia.

Emme jaa tietojasi muille kuin näiden palveluiden toiminnan edellyttämässä laajuudessa.

8. Muutokset

Ilmoitamme merkittävistä muutoksista sovelluksessa tai sähköpostitse. Käytön jatkaminen tarkoittaa hyväksyntää.

9. Yhteystiedot

Kysyttävää tietosuojasta? Ota yhteyttä tukisivumme kautta tai sähköpostitse: support@twiggly.app.