Tietosuojakäytäntö

1. Rekisterinpitäjä

AuraVibe on puolalaisen yksityisen elinkeinonharjoittajan (Jednoosobowa Działalność Gospodarcza) ylläpitämä palvelu. EU:n yleisen tietosuoja-asetuksen (GDPR) ja muiden sovellettavien tietosuojalakien mukaisesti rekisterinpitäjä on:

Łukasz Dąbkowski - ML solutions (yksityinen elinkeinonharjoittaja, omistaja: Łukasz Dąbkowski)<br/>ul. Czterech Wiatrów 73<br/>02-860 Warszawa, Puola<br/>Y-tunnus: 7931575367<br/>REGON: 369542726<br/>Sähköposti: privacy@auravibe.dev

Jos sinulla on kysymyksiä tai huolenaiheita henkilötietojesi käsittelystä, ota meihin yhteyttä yllä olevaan sähköpostiosoitteeseen.

2. Keräämämme tiedot

Tilitiedot

Kun luot tilin, keräämme seuraavat tiedot:

• Sähköpostiosoite — vaaditaan tilin luomiseen ja viestintään
• Näyttönimi — antamasi tai tuotu Google-tililtäsi, jos kirjaudut sisään Googlella
• Google-tilin tiedot — jos käytät Google-sisäänkirjautumista, saamme nimesi, sähköpostiosoitteesi ja profiilikuvan URL-osoitteen Google OAuth:lta
• Sukupuoli-identiteetti — valinnaisesti annettavissa käyttöönoton aikana (voit valita "En halua sanoa")
• Kieliasetus — valittu käyttöönoton aikana, jotta tulokset näytetään haluamallasi kielellä

Valokuvat

AuraVibe käyttää valokuvia tekoälypohjaisten analyysien suorittamiseen. Seuraavia valokuvia voidaan kerätä:

• Kasvokuvat — käytetään värianalyysiin (ihon pohjasävy, silmien väri, hiusten värin määritys)
• Koko vartalon valokuvat — käytetään vartalon muotoanalyysiin (yhdessä pituutesi kanssa)
• Vaatteiden/asusteiden valokuvat — käytetään Style Matcher -ominaisuudessa yhteensopivuuden arvioimiseen väriprofiilisi kanssa

Valokuvat lähetetään ulkoisille tekoälypalveluntarjoajille, tällä hetkellä mukaan lukien Google LLC, analyysiä varten, eikä niitä säilytetä käsittelyn päätyttyä.

Kuvien varmuuskopiointi (valinnainen, oletuksena pois päältä): Kuvien varmuuskopiointi on poissa käytöstä, ellet ota sitä käyttöön. Jos otat sen käyttöön, analysoitavaksi lataamasi kuvat varmuuskopioidaan yksityiseen, käyttäjäkohtaiseen tallennustilaasi Firebase Storagessa, jotta voit tarkastella aiempia analyysejä alkuperäisen kuvan rinnalla ja käyttää historiaasi eri laitteilla. Kun varmuuskopiointi on käytössä, varmuuskopioidut kuvat ovat:

• Tallennettu käyttäjäkohtaiseen polkuun, joka on suojattu Firebase Security Rules -säännöillä — vain sinä voit käyttää niitä
• Säilytetty, kunnes nimenomaisesti poistat ne tai poistat tilisi
• Ei käytetä AI-mallien kouluttamiseen, mainontaan tai jaeta kolmansille osapuolille

Valokuvat, joita ei ole varmuuskopioitu, poistetaan välittömästi AI-käsittelyn päätyttyä.

Antamasi teksti

Kun käytät Style Q&A -toimintoa, keräämme kirjoittamasi vapaamuotoisen kysymyksen. Pyydämme sinua kirjoittamaan vain tyyliin liittyvää tietoa ja välttämään arkaluonteisten henkilötietojen syöttämistä — esimerkiksi terveys-, talous- tai tarkkoja sijaintitietoja — koska kysymyksesi lähetetään ulkoiselle tekoälypalveluntarjoajallemme (tällä hetkellä Google LLC) vastauksen luomiseksi ja se tallennetaan yksityiselle tilillesi, kunnes poistat sen tai poistat tilisi.

Analyysitulokset (oletusarvoisesti tallennettu pilveen)

Valokuviesi käsittelyn jälkeen tallennamme AI:n luomat analyysitulokset oletusarvoisesti pilvi-infrastruktuuriimme (Google Cloud Firestore). Pilvitallennustilaa tarvitaan Palvelun ydintoimintojen tarjoamiseen, mukaan lukien analyysihistoria, laitteiden välinen synkronointi ja tilausten hallinta. Tallennetut tulokset voivat sisältää:

• Värivuodenajan luokittelun, ihon pohjasävyn, silmien värin, hiusten värin, suositellut väripaletit ja tyyliohjeet
• Vartalon muodon luokittelun, vartalon mittasuhteet, rungon koon ja istuvuusohjeet
• Vaatteiden yhteensopivuuspisteet, väri- ja istuvuusarviot sekä tyylisuositukset

Tilaustiedot (vain verkkosovellus)

Jos tilaat maksullisen suunnitelman AuraVibe-verkkosivuston kautta, maksun käsittelystä huolehtii kokonaan Stripe. AuraVibe tallentaa vain:

• Sinun Stripe-asiakastunnuksesi (läpinäkymätön tunniste)
• Sinun tilaussopimuksesi taso (esim. Essentials, Selection, Designer, Runway)

AuraVibe ei koskaan vastaanota, käsittele tai tallenna maksukorttitietojasi, laskutusosoitettasi tai muita taloudellisia tietoja. Mobiilisovellus ei kerää mitään maksutietoja.

Käyttötiedot

Keräämme automaattisesti rajoitetusti käyttötietoja tilausehtojen valvomiseksi ja palvelun laadun ylläpitämiseksi:

• Kuukausittaiset ominaisuuksien käyttökerrat (esim. käytettyjen tyylien määrä)
• Tilin luonti- ja viimeisimmän synkronoinnin aikaleimat
• Firebase-käyttäjätunnus tilin tunnistamista varten

Tietoja, joita emme kerää

AuraVibe ei kerää laitteen sijaintia, yhteystietoja, selaushistoriaa, laitteen tunnisteita (IMEI, MAC-osoite), äänitietoja, mainostunnisteita tai tietoja muista sovelluksista.

3. Miten käytämme tietojasi

Käytämme henkilötietojasi seuraaviin tarkoituksiin:

• Palvelun tarjoaminen – värianalyysin, vartalonmuotoanalyysin ja tyylien yhteensovittamisen suorittamiseksi lähettämiesi valokuvien perusteella; analyysitulosten ja -asetusten tallentamiseksi pilveen; valokuviesi varmuuskopioimiseksi; ja tietojen synkronoimiseksi laitteidesi välillä
• Tilausten hallinta – tilaussopimuksesi tason määrittämiseksi, käyttökiintiöiden valvomiseksi ja tilausmuutoksista tiedottamiseksi
• Palvelun parantaminen – ymmärtämään yleisiä käyttötottumuksia (anonymisoitu) ja parantamaan ominaisuuksia, luotettavuutta ja suorituskykyä. Emme käytä valokuviasi tai analyysituloksiasi tekoälymallien kouluttamiseen.
• Turvallisuus ja väärinkäytön ehkäisy – nopeusrajoitusten valvomiseksi, API-pyyntöjen todentamiseksi ja luvattomalta käytöltä suojautumiseksi

Oikeusperustat (GDPR)

4. Erityisluokan tiedot

AuraVibe käsittelee valokuvia, jotka voivat sisältää biometrisiä tietoja, mukaan lukien tietoja ihonväristäsi, silmien väristäsi, hiusten väristäsi ja kehon mittasuhteistasi. GDPR:n mukaan nämä tiedot voivat olla erityisluokan tietoja (artikla 9).

Haluamme olla avoimia siitä, miten näitä tietoja käsitellään:

• Käsittelyn peruste: Kaikki valokuviin perustuvat analyysit suoritetaan vain nimenomaisella suostumuksellasi (GDPR:n artikla 9(2)(a)). Hyväksymällä nämä ehdot rekisteröinnin yhteydessä ja valitsemalla sitten vahvistavasti valokuvan lähettämisen analysoitavaksi, annat suostumuksen jokaiseen analyysikertaan. Sinun ei koskaan tarvitse lähettää valokuvaa, ja voit peruuttaa suostumuksesi lopettamalla valokuvapohjaisten ominaisuuksien käytön.
• Ei tunnistusta: Valokuviasi ei käytetä sinun tai kenenkään muun yksilön tunnistamiseen. Tekoäly analysoi fyysisiä ominaisuuksia yksinomaan tarjotakseen henkilökohtaisia ​​tyylisuosituksia.
• Tallennus: Ulkoiset tekoälypalveluntarjoajamme käsittelevät valokuvat reaaliajassa, eikä tekoälypalvelu säilytä niitä. Mobiilisovelluksessa valokuvat varmuuskopioidaan oletuksena omaan yksityiseen pilvitallennustilaasi käyttömukavuuden vuoksi. Verkkosovelluksessa valokuvia ei tallenneta, vaan ne ovat olemassa vain analyysipyynnön aikana. Voit poistaa varmuuskopioidut valokuvat milloin tahansa tai poistaa tilisi poistaaksesi kaikki tallennetut tiedot.
• Ei tekoälyn koulutusta: Valokuviasi ja analyysituloksiasi ei käytetä tekoälymallien kouluttamiseen tai parantamiseen.
• Peruuta suostumus: Voit peruuttaa suostumuksesi milloin tahansa lopettamalla valokuviin perustuvien ominaisuuksien käytön. Peruutus ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Sukupuoli-identiteetti, jos se on annettu, katsotaan myös erityisluokan tiedoksi. Tämän tiedon antaminen on valinnaista, ja voit valita "En halua sanoa" milloin tahansa.

Koska AuraVibe käsittelee biometrisia tietoja (kasvonpiirteitä, kehon mittasuhteita), olemme suorittaneet tietosuojavaikutusten arvioinnin (DPIA) GDPR:n artiklan 35 mukaisesti arvioidaksemme tähän käsittelyyn liittyviä riskejä. Tekniset ja organisatoriset suojatoimemme – mukaan lukien vain väliaikainen valokuvien käsittely, käyttäjäkohtaiset käyttöoikeuksien hallinta, nimenomainen analyysikohtainen suostumus ja kielto käyttää käyttäjätietoja tekoälymallien kouluttamiseen – lieventävät riittävästi tunnistettuja riskejä. Yhteenveto tästä tietosuojavaikutusten arvioinnista on saatavilla pyynnöstä ottamalla yhteyttä osoitteeseen privacy@auravibe.dev.

5. Tietojen jakaminen

Jaamme henkilötietojasi vain seuraavien kolmansien osapuolten kanssa, ja vain siinä määrin kuin on tarpeen palvelun tarjoamiseksi:

Google LLC

• Firebase-todennus: Käsittelee sähköpostiosoitteesi, salasanasi (hajautettuna) ja Google OAuth -tunnukset käyttäjän tunnistamista varten.
• Cloud Firestore: Tallentaa käyttäjäprofiilisi, analyysituloksesi ja asetuksesi oletusarvoisesti osana palvelun ydintoimintoja.
• Firebase Storage: Tallentaa varmuuskopioidut valokuvasi oletusarvoisesti käyttäjäkohtaiseen, käyttöoikeusvalvottuun polkuun.
• Tekoälyanalyysipalvelut (tällä hetkellä Google LLC): Vastaanottavat valokuvat (base64-koodattuina) sekä sukupuoli- ja pituustiedot automaattisen kuva-analyysin suorittamista varten. Style Q&A -toimintoa varten ne vastaanottavat myös kirjoittamasi vapaamuotoisen tyylikysymyksen — yhdessä väri- ja vartaloprofiilisi sekä tarvittaessa Style Matcher -historiastasi löytyvien tuotenimien ja yhteensopivuustietojen kanssa — kirjallisen vastauksen luomiseksi; tätä tekstiä käsitellään tilapäisesti, eikä sitä käytetä tekoälymallien kouluttamiseen. Tietoja käsitellään tilapäisesti, eikä niitä säilytetä API-vastauksen palauttamisen jälkeen. Tekoälypalveluntarjoajiamme on sopimuksellisesti kielletty käyttämästä tietojasi malliensa kouluttamiseen. Katso ajantasainen luettelo alihankkijoista alihankkijaluettelostamme.
• Google ML Kit (laitteella): Kasvojentunnistus ja kehon asennon tunnistus suoritetaan kokonaan laitteellasi. Mitään tietoja ei lähetetä Googlelle ML Kit -käsittelyä varten.

Stripe, Inc. (vain verkkosovellus)

• Stripe käsittelee maksukorttitietosi ja laskutusosoitteesi, kun ostat tilauksen auravibe.dev-sivustolla. Stripe toimii itsenäisenä rekisterinpitäjänä maksutietojen osalta.
• AuraVibe ei koskaan vastaanota tai tallenna maksukorttitietojasi.
• Mobiilisovellus ei ole vuorovaikutuksessa Stripen kanssa eikä kerää mitään maksutietoja.

Google Cloud Platform

• Taustajärjestelmämme (Cloud Functions) toimii Google Cloud Platformilla. Kaikki tietojenkäsittely tapahtuu Googlen suojatussa infrastruktuurissa.

Emme myy, vuokraa tai vaihda henkilötietojasi millekään kolmannelle osapuolelle. Emme jaa tietojasi mainostajille, tietojen välittäjille tai millekään muulle kuin yllä mainitulle taholle.

6. Kansainväliset tiedonsiirrot

AuraViben taustajärjestelmän infrastruktuuri on sijoitettu Euroopan unioniin (europe-west1-alue). Osa tiedonkäsittelystä sisältää kuitenkin kansainvälisiä siirtoja:

• Firebase Authentication: Käyttäjien tunnistautumistietoja käsitellään Yhdysvalloissa Googlen toimesta.
• Stripe: Maksujen käsittely voi sisältää tietojen siirtoja Yhdysvaltoihin.
• AI Service: Valokuva-analyysipyyntöjä voidaan käsitellä maailmanlaajuisessa infrastruktuurissa.

Kun tietoja siirretään Euroopan talousalueen (ETA) ulkopuolelle, käytämme seuraavia suojatoimia:

• EU:n ja Yhdysvaltojen välinen tietosuojakehys (sertifioiduille vastaanottajille)
• Vakiomallilausekkeet (SCC) varajärjestelmänä
• Google Cloud Data Processing Addendum ja Stripe Data Processing Agreement

7. Tietojen Säilytys

Säilytämme tietojasi seuraavan aikataulun mukaisesti:

Biometristen tietojen säilytys- ja tuhoamiskäytäntö

Tämä osio on AuraViben kirjallinen käytäntö Illinoisin biometristen tietojen tietosuojalain (Illinois Biometric Information Privacy Act, 740 ILCS 14/15(a)) mukaisesti. Siinä selvitetään kasvojen ja vartalon kuva-analyysissämme mahdollisesti käytettävien biometristen tai biometrisen kaltaisten tietojen osalta, kuinka kauan tällaisia tietoja säilytetään sekä aikataulu ja menetelmä niiden pysyvälle tuhoamiselle. Tämä käytäntö toimitetaan edellä olevien Erityiset tietoryhmät- ja Tietojen säilyttäminen -osioiden lisäksi.

Soveltamisala

AuraVibe analysoi lähettämiäsi valokuvia luodakseen väri-, vartalonmuoto- ja tyylisuosituksia. Laitteessa tapahtuva kasvojentunnistus (Google ML Kit) paikantaa kasvojen geometrian kuvan rajaamiseksi, minkä jälkeen kuva lähetetään tekoälypalveluntarjoajallemme visuaalista analyysia varten. Emme käytä tätä käsittelyä kenenkään henkilön tunnistamiseen, yksilöimiseen tai henkilöllisyyden varmentamiseen.

Säilytysaikataulu

Biometrisiä ja biometrisen kaltaisia tietoja säilytetään vain niin kauan kuin on tarpeen pyytämäsi analyysin toimittamiseksi, eikä pidempään kuin alla olevassa aikataulussa on määritelty.

Tuhoamisaikataulu

Tällaiset tiedot tuhotaan pysyvästi, kun jokin seuraavista tapahtuu ensimmäisenä:

• Poistat kyseisen analyysin tai valokuvan historiastasi.
• Poistat tilisi (Asetukset → Poista tili).
• Kolme (3) vuotta viimeisimmän Palvelun käyttökertasi jälkeen.

Tuhoamismenetelmä

Pilvipalvelussa olevat tiedot (Firestore-dokumentit ja kaikki varmuuskopioidut Firebase Storage -valokuvat) poistetaan pysyvästi Firebase Admin API:n kautta. Valokuvat, joita ei ole varmuuskopioitu, poistetaan välittömästi tekoälykäsittelyn päätyttyä. Laitteesi paikalliset tiedot tyhjennetään uloskirjautumisen yhteydessä. Poistot ovat pysyviä eikä niitä voi peruuttaa.

Ei myyntiä tai luovuttamista

Emme myy, vuokraa, vaihda tai muuten hyödy taloudellisesti biometrisistä tai biometrisen kaltaisista tiedoista, emmekä luovuta niitä muuten kuin Palvelun tarjoamiseksi tarpeellisilta osin (esimerkiksi tekoälykäsittelyn palveluntarjoajallemme) tai lain vaatimalla tavalla.

Tätä käytäntöä koskevat kysymykset voi lähettää osoitteeseen privacy@auravibe.dev.

8. Oikeutesi

EU/ETA-alueen käyttäjät (GDPR)

Jos olet Euroopan unionissa tai Euroopan talousalueella, sinulla on seuraavat oikeudet GDPR:n nojalla:

• Oikeus päästä tietoihin (Art. 15) — pyydä kopio kaikista henkilötiedoista, joita meillä on sinusta
• Oikeus tietojen oikaisemiseen (Art. 16) — pyydä virheellisten henkilötietojen korjaamista
• Oikeus tietojen poistamiseen (Art. 17) — pyydä kaikkien henkilötietojesi poistamista ("oikeus tulla unohdetuksi")
• Oikeus käsittelyn rajoittamiseen (Art. 18) — pyydä meitä rajoittamaan tietojesi käyttöä
• Oikeus tietojen siirrettävyyteen (Art. 20) – vastaanota tietosi jäsennellyssä, koneellisesti luettavassa JSON-muodossa, mukaan lukien profiilisi, analyysitulokset ja asetukset
• Oikeus vastustaa (Art. 21) — vastusta käsittelyä, joka perustuu oikeutettuun etuun
• Oikeus peruuttaa suostumus — milloin tahansa, vaikuttamatta aiemman käsittelyn lainmukaisuuteen
• Oikeus tehdä valitus — EU/ETA-jäsenvaltiossasi olevalle valvontaviranomaiselle

Kalifornian käyttäjät (CCPA/CPRA)

Jos asut Kaliforniassa, sinulla on seuraavat oikeudet California Consumer Privacy Act (CCPA) -lain ja California Privacy Rights Act (CPRA) -lain nojalla:

• Oikeus tietää — mitä henkilötietoja kerätään, käytetään, jaetaan tai myydään
• Oikeus poistaa — pyydä henkilötietojesi poistamista
• Oikeus kieltäytyä myymästä/jakamasta — AuraVibe ei myy tai jaa henkilötietojasi eri konteksteissa tapahtuvan käyttäytymiseen perustuvan mainonnan tarkoituksiin
• Oikeus olla syrjimättä — emme syrji sinua, jos käytät tietosuojaoikeuksiasi
• Oikeus oikaista — pyydä virheellisten henkilötietojen korjaamista
• Oikeus rajoittaa arkaluonteisten tietojen käyttöä — rajoita tapaa, jolla käytämme arkaluonteisia henkilötietojasi

Kaikki Käyttäjät

Sijainnistasi riippumatta voit käyttää seuraavia hallintalaitteita suoraan sovelluksessa:

• Poista yksittäisiä analyyseja historiasi näytöiltä
• Poista yksittäisiä varmuuskopioituja valokuvia historiasi näytöiltä
• Poista tilisi kokonaan (joka poistaa pysyvästi kaikki pilveen tallennetut tiedot, mukaan lukien analyysitulokset, asetukset ja varmuuskopioidut valokuvat, 30 päivän kuluessa)

Pilvisynkronointi ja kuvien varmuuskopiointi ovat valinnaisia ja poissa päältä, kunnes otat ne käyttöön. Voit ottaa pilvisynkronoinnin ja kuvien varmuuskopioinnin käyttöön tai poistaa ne käytöstä milloin tahansa Asetuksissa, ja voit poistaa yksittäisiä analyysejä, kuvia tai koko tilisi. Pilviominaisuuksien hylkääminen ei estä sinua käyttämästä Palvelua.

9. Oikeuksiesi Käyttäminen

Voit käyttää oikeuksiasi seuraavilla tavoilla:

• Sovelluksessa: Mene kohtaan Asetukset > Poista tili poistaaksesi kaikki tietosi tai käytä historianäyttöjä yksittäisten analyysien ja valokuvien poistamiseen
• Sähköpostitse: Lähetä pyyntö osoitteeseen privacy@auravibe.dev saadaksesi tietoja, siirtääksesi tietoja, oikaistaksesi tietoja tai poistaaksesi tietoja

Vastaamme pyyntöösi 30 päivän kuluessa (GDPR-pyynnöt) tai 45 päivän kuluessa (CCPA-pyynnöt). Meidän on ehkä vahvistettava henkilöllisyytesi ennen pyyntösi käsittelyä, mikä saattaa edellyttää uudelleen tunnistautumista tilitunnuksillasi.

Saatamme joutua vahvistamaan henkilöllisyytesi ennen pyyntösi käsittelyä. Jos sinulla on AuraVibe-tili, vahvistamme henkilöllisyytesi pyytämällä sinua tunnistautumaan uudelleen tilitunnuksillasi. Jos sinulla ei enää ole tiliä, saatamme pyytää sinua antamaan tietoja, jotka vastaavat tietojamme (kuten tilillesi aiemmin liitetty sähköpostiosoite) henkilöllisyytesi vahvistamiseksi.

Voit valtuuttaa asiamiehen tekemään pyynnön puolestasi. Saatamme vaatia valtuutetulta asiamieheltä allekirjoitetun kirjallisen valtuutuksen sinulta, ja saatamme vaatia sinua vahvistamaan henkilöllisyytesi suoraan meille tai vahvistamaan, että valtuutit asiamiehen toimimaan puolestasi.

10. Tietoturva

Suhtaudumme henkilötietojesi turvallisuuteen vakavasti ja toteutamme seuraavat toimenpiteet:

• Kaikki tiedot lähetetään HTTPS/TLS-salauksella
• Salasanat hajautetaan Firebase Authentication -järjestelmän avulla alan standardialgoritmeja käyttäen
• Kaikki API-kutsut todennetaan Firebase JWT -tokeneilla (voimassaoloaika 1 tunti)
• AI-analyysiin lähetetyt valokuvat ovat olemassa vain tilapäisesti käsittelyn aikana, eikä Google säilytä niitä
• Varmuuskopioidut valokuvat tallennetaan käyttäjäkohtaisiin polkuihin, jotka on suojattu Firebase-suojaussäännöillä – vain sinä voit käyttää valokuviasi
• Backend-API-avaimet tallennetaan Google Cloud Secret Manageriin, eikä niitä koskaan upoteta sovellukseen
• Pilvidata salataan levossa Googlen pilvipalveluiden oletussalauksella
• Laitteesi paikallinen data tallennetaan sovelluksen yksityiseen hakemistoon, jota suojaa laitteesi käyttöjärjestelmän suojaus

11. Lasten yksityisyys

AuraVibe ei ole tarkoitettu alle 16-vuotiaiden lasten käyttöön Euroopan unionissa tai alle 13-vuotiaiden lasten käyttöön Yhdysvalloissa. Emme tietoisesti kerää henkilötietoja näitä ikärajoja nuoremmilta lapsilta.

Jos saamme tietoomme, että olemme vahingossa keränneet henkilötietoja sovellettavaa ikärajaa nuoremmalta lapselta, ryhdymme toimiin poistaaksemme tiedot mahdollisimman nopeasti.

Jos olet vanhempi tai huoltaja ja uskot, että lapsesi on antanut henkilötietoja AuraVibelle, ota meihin yhteyttä osoitteeseen privacy@auravibe.dev, jotta voimme ryhtyä tarvittaviin toimiin.

12. Tämän käytännön muutokset

Saatamme päivittää tätä tietosuojakäytäntöä aika ajoin vastaamaan muutoksia käytännöissämme, teknologiassamme, lakisääteisissä vaatimuksissamme tai muissa tekijöissä. Kun teemme olennaisia muutoksia, ilmoitamme sinulle:

• Lähettämällä ilmoituksen tilisi sähköpostiosoitteeseen
• Näyttämällä ilmoituksen sovelluksessa
• Päivittämällä tämän sivun yläosassa olevaa "Viimeksi päivitetty" -päivämäärää

Suosittelemme, että tarkistat tämän käytännön säännöllisesti. EU:ssa/ETA:ssa olevien käyttäjien osalta erityisluokkien tietojen käsittelyä koskevat olennaiset muutokset saattavat edellyttää suostumuksesi pyytämistä uudelleen.

13. Yhteystiedot

Jos sinulla on kysymyksiä, huolenaiheita tai pyyntöjä liittyen tähän tietosuojakäytäntöön tai tietokäytäntöihimme, ota meihin yhteyttä:

• Sähköposti: privacy@auravibe.dev
• Postiosoite: Łukasz Dąbkowski - ML solutions, ul. Czterech Wiatrów 73, 02-860 Warszawa, Puola
• Y-tunnus: 7931575367 · REGON: 369542726

Pyrimme vastaamaan kaikkiin tiedusteluihin 30 päivän kuluessa. Jos et ole tyytyväinen vastaukseemme, sinulla on oikeus tehdä valitus tietosuojavaltuutetulle omalla lainkäyttöalueellasi.

Koska AuraVibe on henkilökohtainen projekti, joka ei harjoita laajamittaista järjestelmällistä seurantaa tai erityisluokkien tietojen laajamittaista käsittelyä, AuraVibe ei ole nimittänyt tietosuojavastaavaa GDPR:n artiklan 37 mukaisesti. Kaikissa tietosuojaan liittyvissä kysymyksissä yhteyshenkilö on privacy@auravibe.dev.

14. Kalifornian asukkaat (CCPA)

Jos olet Kalifornian asukas, California Consumer Privacy Act (CCPA) ja California Privacy Rights Act (CPRA) myöntävät sinulle erityisiä oikeuksia henkilötietojesi suhteen, sen lisäksi mitä osiossa 8 on kuvattu.

Sinulla on oikeus tietää, mitä henkilötietoja sinusta kerätään, oikeus pyytää henkilötietojesi poistamista ja oikeus kieltäytyä henkilötietojesi myynnistä. AuraVibe ei myy henkilötietojasi kolmansille osapuolille eikä jaa niitä kontekstien väliseen käyttäytymiseen perustuvaan mainontaan.

Nämä oikeudet katetaan olennaisesti tämän tietosuojakäytännön GDPR-säännöksillä, erityisesti osiossa 2 (Keräämämme tiedot), osiossa 7 (Tietojen säilyttäminen) ja osiossa 8 (Sinun oikeutesi). Kalifornian asukkaat voivat käyttää mitä tahansa näistä oikeuksista ottamalla meihin yhteyttä osoitteeseen privacy@auravibe.dev.

Emme syrji sinua CCPA-oikeuksiesi käyttämisen vuoksi. Et saa eri hinnoittelua, erilaista palvelun laatua tai sinulta ei evätä pääsyä Palveluun yksityisyytesi suojaamista koskevien oikeuksiesi käyttämisen vuoksi.

Kalifornian asukkaat voivat myös pyytää tietoja Kalifornian "Shine the Light" -lain (Civil Code Section 1798.83) nojalla siitä, onko henkilökohtaisia tietoja luovutettu kolmansille osapuolille niiden suoramarkkinointitarkoituksiin. AuraVibe ei ole luovuttanut henkilökohtaisia tietoja kolmansille osapuolille suoramarkkinointitarkoituksiin.

CPRA:n mukaan valokuvat, jotka sisältävät kasvonpiirteitä ja niistä johdettuja analyysitietoja (ihonväri, silmien väri, hiusten väri, kehon mittasuhteet), voivat muodostaa "arkaluonteisia henkilötietoja" kohdan 1798.140(ae) mukaisesti. AuraVibe käyttää näitä tietoja yksinomaan tyylianalyysin tarjoamiseen, eikä käytä tai luovuta niitä muihin tarkoituksiin kuin mitä Palvelun tarjoaminen edellyttää.

AuraVibe ei tarjoa taloudellisia kannustimia (kuten alennuksia, maksuja tai erilaisia hintatasoja) vastineeksi henkilötietojen keräämisestä, säilyttämisestä tai myynnistä. Tilaushinnat heijastavat ominaisuuksien saatavuutta, eivät henkilötietojesi arvoa.

Virginian, Coloradon, Connecticutin, Texasin, Oregonin, Montanan ja muiden kattavien tietosuojalakien omaavien Yhdysvaltain osavaltioiden asukkailla on samankaltaisia oikeuksia kuin edellä on kuvattu. Laajennamme tämän osion oikeudet koskemaan kaikkia Yhdysvaltain asukkaita osavaltiosta riippumatta. Oikeuksiesi käyttämiseksi ota yhteyttä privacy@auravibe.dev.

Kerättyjen henkilötietojen luokat (CCPA §1798.140(o) mukaisesti)

Kuvista analysoidaan visuaalisia piirteitä (ihon sävy, silmien väri, kehon mittasuhteet) tyylisuositusten luomiseksi, eikä niitä käytetä henkilöllisyyden todentamiseen tai yksilöiden tunnistamiseen tai täsmäyttämiseen. Siltä osin kuin kyseessä ovat biometriset tai biometristen kaltaiset tiedot, niiden käsittely-, säilytys- ja hävityskäytäntömme on kuvattu alla olevassa Biometristen tietojen käytännössämme.

15. Evästeet ja seurantateknologiat

AuraVibe-verkkosivusto (auravibe.dev) käyttää seuraavia evästeiden ja vastaavien tekniikoiden luokkia:

• Ehdottomasti välttämättömät evästeet: Tarvitaan verkkosivuston toimintaan, mukaan lukien istunnon todennustunnukset ja suojaus evästeet. Näitä ei voi poistaa käytöstä.
• Analytiikkaevästeet: Käytämme yksityisyyteen keskittyvää analytiikkaa ymmärtääksemme aggregoituja liikennemalleja. Nämä työkalut eivät käytä kolmansien osapuolten evästeitä, eivät seuraa käyttäjiä verkkosivustojen välillä eivätkä pääse käsiksi valokuviisi tai analyysituloksiisi.
• Ei markkinointi- tai mainosevästeitä: AuraVibe ei käytä markkinointievästeitä, uudelleenkohdistuspikseleitä tai sivustojen välistä seurantateknologiaa.

Voit hallita evästeasetuksia selaimesi asetusten kautta. Ehdottomasti välttämättömien evästeiden estäminen saattaa estää sinua käyttämästä Palvelua.

16. Tietoturvaloukkausilmoitus

Jos henkilötietojen tietoturvaloukkaus todennäköisesti aiheuttaa riskin oikeuksillesi ja vapauksillesi, AuraVibe ilmoittaa asiasta viipymättä asianomaiselle valvontaviranomaiselle ja, mikäli mahdollista, 72 tunnin kuluessa siitä, kun se on saanut tiedon loukkauksesta, GDPR:n artiklan 33 mukaisesti.

Jos loukkaus todennäköisesti aiheuttaa suuren riskin oikeuksillesi ja vapauksillesi, ilmoitamme asiasta myös asianomaisille käyttäjille viipymättä sähköpostitse ja/tai sovelluksen sisäisellä ilmoituksella GDPR:n artiklan 34 mukaisesti. Ilmoitus sisältää loukkauksen luonteen, todennäköiset seuraukset ja toteutetut tai ehdotetut toimenpiteet sen korjaamiseksi.

17. Automatisoitu päätöksenteko ja profilointi

AuraVibe käyttää tekoälyä analysoimaan valokuviasi ja tarjoamaan värianalyysin, vartalonmuotoanalyysin ja tyylinmääritystuloksia. Tämä on henkilötietojesi automaattista käsittelyä.

Nämä tekoälyn tuottamat tulokset ovat suosituksia vain henkilökohtaiseen viihteeseen ja yleiseen ohjaukseen. Mitään oikeudellisesti sitovia tai vastaavia merkittäviä päätöksiä ei tehdä yksinomaan automaattisin keinoin tämän käsittelyn perusteella. Erityisesti:

• Tulokset eivät vaikuta palveluiden käyttöön, hinnoitteluun tai mihinkään sopimusoikeuksiin.
• Tekoäly analysoi visuaalisia piirteitä (ihonväri, silmien väri, hiusten väri, kehon mittasuhteet) luokitellakseen vuodenaikavärityypin ja vartalonmuotoluokan.
• Voit vapaasti jättää huomiotta minkä tahansa suosituksen. Tulokset voivat vaihdella valokuvan laadun ja valaistusolosuhteiden mukaan.

GDPR:n artiklan 22 mukaan sinulla on oikeus pyytää ihmisen tekemää tarkastusta mistä tahansa tekoälyn tuottamasta tuloksesta. Tarkastuksen pyytämiseksi ota yhteyttä privacy@auravibe.dev.

16. Käytännön versiohistoria

Ylläpidämme arkistoa tämän asiakirjan aiemmista versioista läpinäkyvyyden vuoksi.

• Versio 1.0 — huhtikuu 2026 — Alkuperäinen versio

Aikaisemmat versiot ovat saatavilla pyynnöstä sähköpostitse privacy@auravibe.dev.