Tietosuojaseloste

Viimeksi päivitetty: 20. elokuuta 2026

Twiggly ("me", "meidän") on perheille suunnattu tehtävienhallintasovellus. Otamme perheesi yksityisyyden vakavasti — erityisesti siksi, että sovellusta käyttävät myös lapset.

1. Mitä tietoja keräämme

Keräämme vain sovelluksen toiminnan kannalta välttämättömät tiedot:

• Vanhempien tilit — sähköpostiosoite, nimimerkki ja kieliasetus.
• Lasten tilit — nimimerkki, syntymävuosi (käytetään tehtäväsuositusten räätälöintiin iän mukaan) sekä kieliasetus. Lasten tileille ei kerätä sähköpostiosoitetta. Lapset kirjautuvat perhekoodilla ja PIN-koodilla; PIN-koodia käytetään turvallisen tunnistautumistunnisteen muodostamiseen, eikä sitä tallenneta selkokielisenä.
• Perheen toiminta — tehtävät ja niiden kuvaukset, kategoriat, suoritukseen liittyvät kuvat, pisteet, putket (streakit), palkintotavoitteet ja palkintojen lunastushistoria.
• Kutsut — kun kutsut jonkun sähköpostitse, tallennamme vastaanottajan sähköpostiosoitteen, jotta voimme yhdistää sen hänen tiliinsä rekisteröitymisen yhteydessä. Kun kutsu on hyväksytty, sähköpostiosoite poistetaan 7 päivän kuluessa. Hyväksymättömät kutsut säilyvät, kunnes peruutat ne.
• Laitetunnisteet — push-ilmoitusten tunnisteet, jos ilmoitukset ovat käytössä. Ne poistetaan uloskirjautumisen yhteydessä. Tämä koskee jokaista profiilia, jolla ilmoitukset ovat käytössä — myös lasten profiileja, jotta tehtävämuistutukset tavoittavat oikean henkilön.
• Tilaustiedot — jos tilaat Twigglyn, maksun käsittelee Google Play, emmekä koskaan näe tai tallenna maksukorttitietojasi. Tilausten hallintaan käytämme RevenueCat-palvelua, joka vastaanottaa ostokuitin, perhekohtaisen tunnisteen ja perustiedot laitteesta (malli, käyttöjärjestelmä, kieli). Tilaustiedot liittyvät perheeseen kokonaisuutena, eivät koskaan yksittäiseen lapseen.
• Virheraportit — sovelluksen kaatuessa lähetetään virheloki (stack trace) ja perustiedot laitteesta (malli, käyttöjärjestelmä) Google Firebase Crashlyticsiin virheiden korjaamista varten. Raportit eivät sisällä tehtäviä, kuvia, nimimerkkejä tai muuta syöttämääsi sisältöä. Twiggly on asennettu vanhemman omistamalle laitteelle, ja perheen perustanut vanhempi on siitä vastuussa oleva tilinhaltija — joten vaikka sovelluksessa olisi aktiivisena lapsen profiili, virhediagnostiikka kerätään vanhemman tilin alle, ei lapsen. Google säilyttää virheraportteja noin 90 päivää oletuskäytäntönsä mukaisesti, emmekä voi vaikuttaa niihin suoraan.
• Laitteelle tallennettavat tiedot — PIN-kirjautumisen sujuvoittamiseksi tallennamme laitteelle turvallisesti nimimerkin ja ei-arkaluonteisen kirjautumistunnisteen.

Emme kerää sijaintitietoja, yhteystietoja, selaushistoriaa, mikrofonin tai kameran tallenteita emmekä mainostunnisteita.

2. Miten käytämme tietoja

• Sovelluksen toimintaan — tehtävien näyttäminen, pisteiden seuranta, muistutukset ja ilmoitukset.
• Tunnistautumiseen ja tietoturvaan — varmistamme, että perheiden tiedot pysyvät erillään toisistaan.
• Virheiden diagnosointiin Firebase Crashlyticsin avulla.

Emme myy tai jaa henkilötietoja kolmansille osapuolille mainos- tai markkinointitarkoituksiin. Verkkosivustomme käyttää Google Analyticsia sivulatausten laskemiseen ja liikenteen ymmärtämiseen. Evästeet asetetaan vain, jos hyväksyt ne evästebannerissa — muuten evästeitä ei tallenneta eikä käyntiäsi seurata.

3. Lasten tietosuoja

Twiggly on suunniteltu perheille, joissa on noin 6–16-vuotiaita lapsia. Emme tietoisesti kerää lasten henkilötietoja ilman vanhemman osallistumista.

Vanhemman suostumus. Lasten tilejä voivat luoda vain tunnistautuneet vanhemmat tai huoltajat. Lisäämällä lapsen perheeseen annat suostumuksesi lapsen tietojen käsittelyyn tämän selosteen mukaisesti.

Lasten tiedot. Tallennamme lapsesta nimimerkin, syntymävuoden (tehtäväsuosituksia varten) sekä sovelluksen käytössä syntyvän toiminnan: tehtävät, pisteet, putket, palkintotavoitteet ja suoritukseen liittyvät kuvat. Lasten tileille ei kerätä sähköpostiosoitetta. Jos ilmoitukset ovat käytössä lapsen käyttämällä laitteella, laitteelle tallennetaan push-ilmoitustunniste muistutusten toimittamista varten; se poistetaan uloskirjautumisen yhteydessä. Kaikki tiedot näkyvät vain perheen sisällä.

Vanhemman oikeudet. Vanhempana tai huoltajana voit milloin tahansa:

• Tarkastella lapsesi tietoja sovelluksessa.
• Muokata lapsen tietoja.
• Poistaa lapsen tilin. Poiston jälkeen tili suljetaan heti ja lapsen henkilötiedot — mukaan lukien tehtäväkuvat, pistesaldo, toistuvat tehtävät ja kirjautumistiedot — poistetaan automaattisesti ja pysyvästi 24 tunnin kuluessa. Suoritetut tehtävät jäävät perheen historiaan lapsen nimellä, mutta eivät ole enää yhteydessä tiliin.

4. Tietojen säilytys ja suojaus

Tiedot tallennetaan Google Firebaseen (Cloud Firestore) ja suojataan salauksella sekä siirrossa että levossa. Perheiden tiedot pidetään erillään tietoturvasääntöjen avulla.

Tehtäväkuvat tallennetaan Firebase Storageen ja poistetaan automaattisesti 30 päivän kuluttua tehtävän hyväksymisestä tai poistamisesta.

Tietosi tallennetaan ja käsitellään Googlen infrastruktuurissa Euroopan unionissa ja Yhdysvalloissa. Euroopan talousalueella (ETA) sijaitsevien käyttäjien osalta kaikki henkilötietojen siirrot ETA:n ulkopuolelle — esimerkiksi tehtäväkuvat, jotka tallennetaan Yhdysvaltoihin — toteutetaan Googlen tietojenkäsittelyehtojen ja EU:n vakiosopimuslausekkeiden (Standard Contractual Clauses) mukaisesti.

Sovelluksen sujuvuuden ja offline-käytön vuoksi aktiiviset tehtävä- ja perhetiedot tallennetaan myös paikallisesti laitteelle (enintään 50 MB). Välimuisti tyhjennetään uloskirjautumisen yhteydessä, ja sitä suojaa laitteen vakiomuotoinen lepotilan salaus laitteen ollessa lukittuna.

5. Tietojen säilytysaika

• Tilitiedot — säilytetään niin kauan kuin tili on aktiivinen.
• Tehtäväkuvat — poistetaan 30 päivän kuluttua tehtävän hyväksymisestä tai poistamisesta.
• Ilmoitustunnisteet — poistetaan uloskirjautuessa ja korvataan automaattisesti, kun laite antaa uuden tunnisteen.
• Kutsut — vastaanottajan sähköpostiosoite poistetaan 7 päivän kuluessa kutsun hyväksymisestä; hyväksymättömät kutsut poistetaan, kun peruutat ne.
• Virheraportit — Google säilyttää Crashlytics-virheraportteja noin 90 päivää oman käytäntönsä mukaisesti; emme voi poistaa niitä erikseen, vaan ne vanhenevat automaattisesti.
• Tilaustiedot — Google Play ja RevenueCat säilyttävät ostohistoriaa omien käytäntöjensä mukaisesti laskutusta ja lakisääteisiä velvoitteita varten.
• Suostumusmerkinnät — kun vanhempi lisää lapsen perheeseen, tallennamme merkinnän annetusta suostumuksesta (vanhemman tilitunniste, lapselle annettu lempinimi, käytetty kutsukoodi ja aikaleima). Säilytämme nämä merkinnät myös tilin poistamisen jälkeen osoituksena siitä, että vanhemman suostumus on annettu asianmukaisesti, lakisääteisten velvoitteidemme mukaisesti.
• Poistetut tilit — kaikki tiedot poistetaan pysyvästi 30 päivän kuluessa, lukuun ottamatta yllä kuvattuja suostumusmerkintöjä.

6. Oikeutesi

EU:n yleisen tietosuoja-asetuksen (GDPR) ja vastaavien lakien nojalla sinulla on seuraavat oikeudet henkilötietoihisi. Useimmat niistä voit toteuttaa suoraan sovelluksessa; muissa asioissa ota yhteyttä osoitteeseen support@twiggly.app, ja vastaamme kuukauden kuluessa.

• Tarkastusoikeus — nähdä sinusta tallentamamme henkilötiedot milloin tahansa sovelluksessa.
• Oikaisu — korjata virheelliset tai puutteelliset tiedot. Useimpia profiilitietoja (nimimerkit, kieli ja lasten syntymävuodet) voit muokata suoraan sovelluksessa.
• Poisto — poistaa tilisi ja kaikki siihen liittyvät tiedot sovelluksen asetuksista (Asetukset → Poista tili); sovellus avaa selaimeesi turvallisen vahvistussivun pyynnön viimeistelemiseksi. Säilytämme sen jälkeen vain osassa 5 kuvatut vanhemman suostumusmerkinnät.
• Siirrettävyys — viedä tietosi siirrettävässä muodossa sovelluksen asetuksista.
• Rajoittaminen ja vastustaminen — pyytää meitä keskeyttämään tietojesi käytön tai vastustaa tiettyä käyttöä, kunnes sitä koskeva kysymys on ratkaistu.
• Suostumuksen peruuttaminen — kun käsittely perustuu suostumukseesi (verkkosivuston analytiikkaevästeet ja odotuslista), voit peruuttaa sen milloin tahansa; tämä ei vaikuta jo tapahtuneeseen käsittelyyn. Evästebannerin hylkääminen tai tyhjentäminen lopettaa analytiikan, ja jokaisessa odotuslistan sähköpostissa on peruutuslinkki.
• Hallita lastesi tietoja — tarkastella, muokata tai pyytää poistamaan mikä tahansa hallinnoimasi lapsen tili (ks. osa 3). Vanhempana tai huoltajana käytät näitä oikeuksia lapsesi puolesta.
• Tehdä valitus — jos katsot, että olemme käsitelleet tietojasi virheellisesti, voit tehdä valituksen paikalliselle tietosuojaviranomaiselle. Suomessa tämä on tietosuojavaltuutetun toimisto (tietosuoja.fi).

Käsittelyn oikeusperuste. Käsittelemme perheesi tili- ja toimintatietoja tarjotaksemme pyytämäsi palvelun (sopimuksen täytäntöönpano). Käsittelemme virheraportteja pitääksemme sovelluksen vakaana ja turvallisena (oikeutettu etumme toimivaan tuotteeseen). Verkkosivuston analytiikkaa ja odotuslistan sähköposteja käsittelemme vain suostumuksellasi. Vanhemman suostumusmerkinnät säilytämme lakisääteisten velvoitteidemme täyttämiseksi (ks. osa 5).

Rekisterinpitäjä. Twigglyä ylläpidetään Suomesta; tietojesi käsittelystä vastaavan tahon tavoitat osoitteesta support@twiggly.app.

7. Kolmannen osapuolen palvelut

Käytämme seuraavia Googlen palveluita, joita koskevat Firebasen tietosuojakäytäntö ja Googlen tietosuojakäytäntö:

• Firebase Authentication — hallinnoi kirjautumista ja tilitunnisteita.
• Cloud Firestore — tallentaa perheesi tili- ja toimintatiedot.
• Cloud Storage for Firebase — tallentaa tehtäväkuvat.
• Cloud Functions for Firebase — suorittaa palvelinpuolen logiikkaa, kuten kutsujen lähettämisen ja ajastetut siivoukset.
• Firebase Cloud Messaging — toimittaa push-ilmoitukset laitteellesi.
• Firebase Crashlytics — vastaanottaa virheraportit (virheloki + laitteen malli) sovelluksen kaatuessa.
• Google Sign-In — vain jos päätät kirjautua Google-tilillä; tällöin Google jakaa sähköpostiosoitteesi ja perusprofiilisi kanssamme.
• Google Analytics — kerää anonyymejä sivulataustilastoja verkkosivustollamme. Evästeet asetetaan vain, jos hyväksyt evästebannerin; muutoin evästeitä ei tallenneta.

Tilausten hallintaan käytämme lisäksi RevenueCat-palvelua. Se vastaanottaa ostokuitit Google Playstä, perhekohtaisen tunnisteen ja perustiedot laitteesta — ei koskaan lapsen nimeä, tehtäviä tai kuvia.

Emme jaa tietojasi muille kuin näiden palveluiden toiminnan edellyttämässä laajuudessa.

8. Verkkosivuston odotuslista ("ilmoita minulle")

Verkkosivullamme on vapaaehtoinen odotuslista, jolle voit jättää sähköpostiosoitteesi saadaksesi tiedon, kun Twiggly julkaistaan alustallesi tai kielelläsi.

• Mitä tallennamme — sähköpostiosoitteesi ja antamasi tiedot: mitä odotat (iOS-versiota vai uutta kieltä), valitsemasi kielen, selaimesi kieliasetuksen ja sivun, jolta liityit.
• Käyttötarkoitus — vain yksi: lähetämme sinulle sähköpostin, kun odottamasi asia julkaistaan. Osoitetta ei käytetä markkinointiin tai uutiskirjeisiin, eikä sitä koskaan jaeta eteenpäin.
• Oikeusperuste — suostumuksesi, joka varmistetaan kaksivaiheisella vahvistuksella: lähetämme vahvistussähköpostin, ja liityt listalle vasta klikattuasi siinä olevaa linkkiä.
• Säilytysaika — jos et vahvista liittymistä, tiedot poistetaan automaattisesti 7 päivän kuluessa. Jos peruutat tilauksen, sähköpostiosoitteesi poistetaan välittömästi. Muutoin säilytämme osoitteen julkaisuilmoituksen lähettämiseen asti ja poistamme listan 90 päivän kuluessa sen jälkeen.
• Käsittelijä — odotuslista tallennetaan Google Firebaseen (Cloud Firestore), jota koskevat samat Firebasen tietosuojaehdot kuin muitakin tietojamme (ks. osa 7).
• Suostumuksen peruminen — jokaisessa odotuslistan sähköpostissa on peruutuslinkki, ja vahvistussivu tarjoaa sellaisen myös.

9. Muutokset

Ilmoitamme merkittävistä muutoksista sovelluksessa tai sähköpostitse. Käytön jatkaminen tarkoittaa hyväksyntää.

10. Yhteystiedot

Kysyttävää tietosuojasta? Ota yhteyttä tukisivumme kautta tai sähköpostitse: support@twiggly.app.