Tietosuojakäytäntö

Mi Recipes (”me”, ”meidän”) on Viet Phanin ylläpitämä palvelu, kotipaikka Helsinki, Suomi. Viet Phan on Codepuro Oy:n ainoa omistaja. Codepuro Oy on suomalainen osakeyhtiö, joka on rekisteröity kaupparekisteriin Y-tunnuksella 3336034-4; Codepuro Oy on Mi Recipes -brändin taustalla oleva suomalainen yhtiö.

Versio 1.0:n julkaisuvaiheessa Viet Phan toimii rekisterinpitäjänä Mi Recipes -sovelluksessa ja -verkkosivustolla käsiteltävien henkilötietojen osalta ja on virallinen julkaisija Apple App Storessa ja Google Playssä. Jos sinulla on kysyttävää tästä käytännöstä tai tietojesi käsittelystä, lähetä sähköpostia osoitteeseen contact@vietphan.info (tai contact@codepuro.com). Voimme toimittaa myös postiosoitteen pyynnöstä.

Keräämme vain ne tiedot, joita palvelun tuottaminen edellyttää. Tarkemmin:

• Tilitiedot — sähköpostiosoitteesi, näyttönimesi ja tiivistetty (hashattu) salasana, jonka tallentaa tunnistautumispalvelumme Supabase.
• Laitetiedot — anonyymi laitetunniste, alusta (iOS, Android tai web), käyttöjärjestelmän versio, sovelluksen versio ja laitemalli. Käytetään tietoturvaan ja vianmääritykseen.
• Käyttötiedot — tallentamasi tai luomasi reseptit, tekoälypoimintaan lähettämäsi verkko-osoitteet, AI-kokki-keskusteluhistoria, ostoslistan tuotteet, suosikit sekä kieli- ja alueasetukset.
• Tilauksen tila — Premium-tasosi ja ostohistoria sellaisena kuin Apple tai Google sen ilmoittaa. Emme koskaan näe tai tallenna maksukorttitietojasi.
• Tekniset tiedot — IP-osoite (tietoturvaan ja pyyntörajoitukseen), pyyntölokit ja virheilmoitukset.
• Vapaaehtoinen sisältö — kuvat tai muistiinpanot, joita halutessasi lisäät resepteihisi.

Käytämme tietojasi seuraaviin tarkoituksiin:

• Palvelun tuottamiseen (kirjautuminen, reseptien tallennus, synkronointi laitteiden välillä).
• AI-kokin ehdotusten ja hakutulosten personointiin.
• Palvelun luotettavuuden ja tietoturvan varmistamiseen (virheiden seuranta, väärinkäytösten esto, pyyntörajoitus).
• Premium-tilauksesi käsittelyyn Applen tai Googlen kautta.
• Yhteydenottoon palvelun päivityksistä, tietoturvailmoituksista tai näiden ehtojen muutoksista.

Emme myy tietojasi kolmansille osapuolille. Emme käytä tietojasi mainonnan profilointiin.

EU:n yleisen tietosuoja-asetuksen (GDPR) mukaiset oikeusperusteemme ovat:

• Sopimuksen täytäntöönpano (6 art. 1 kohta b alakohta) — tilin luominen, reseptien tallentaminen ja palvelun ydintoimintojen tarjoaminen.
• Oikeutettu etu (6 art. 1 kohta f alakohta) — tietoturva, väärinkäytösten esto ja koostettu analytiikka, joka auttaa meitä kehittämään tuotetta.
• Suostumus (6 art. 1 kohta a alakohta) — silloin kun sitä pyydämme (esimerkiksi mahdolliset tulevat markkinointisähköpostit). Voit peruuttaa suostumuksesi milloin tahansa.
• Lakisääteinen velvoite (6 art. 1 kohta c alakohta) — Premium-tilauksiin liittyvät vero- ja kirjanpitotiedot.

Käytämme pientä joukkoa luotettuja palveluntarjoajia, jotka käsittelevät tietoja puolestamme kirjallisten tietojenkäsittelysopimusten nojalla. Ne saavat käyttää tietoja ainoastaan meille tuottamansa palvelun suorittamiseen.

• Supabase (isännöinti Euroopan unionissa) — tunnistautuminen, tietokanta ja tiedostojen tallennus.
• OpenAI (USA) — tekoälyavusteinen reseptien poiminta, AI-kokki-keskustelu ja käännökset. OpenAI ei käytä API-syötteitämme tai -tulosteitamme mallien koulutukseen.
• Anthropic (USA) — varajärjestelmänä käytettävä tekoälypalvelu OpenAI:n katkosten aikana.
• Apple, Google ja RevenueCat — Premium-tilausten käsittely ja käyttöoikeuksien varmistus.
• Firebase Analytics (Google, USA) — anonyymi käyttöanalytiikka, joka on sidottu sovellusasennuksen tunnisteeseen, ei tiliisi.
• Sentry (USA) — kaatumis- ja virheraportointi.
• Resend (USA) — tapahtumasähköpostit (rekisteröitymisen vahvistus, salasanan palautus jne.).
• Vercel, Railway ja Upstash — verkkosivuston isännöinti, evästeetön kävijäanalytiikka mi-recipes.com-sivustolla (Vercel Web Analytics), API-isännöinti ja välimuisti.

Osa käsittelijöistämme sijaitsee Yhdysvalloissa. Kun henkilötietojasi siirretään Euroopan talousalueen ulkopuolelle, nojaamme seuraaviin suojatoimiin:

• EU:n ja Yhdysvaltojen välinen tietosuojakehys, johon OpenAI, Anthropic, Google ja muut käyttämämme yhdysvaltalaiset käsittelijät ovat sertifioituneet.
• Euroopan komission hyväksymät mallisopimuslausekkeet (SCC) varasuojatoimena.

Voit pyytää kopion siirtoon sovellettavista suojatoimista.

• Aktiivisen tilin tiedot — niin kauan kuin tilisi on aktiivinen.
• Poistetut tilit — poistetaan järjestelmistämme pysyvästi 30 päivän kuluessa poistosta. Salatuista varmuuskopioista tiedot voivat poistua 90 päivän kuluessa.
• Tekoälykeskustelujen lokit — enintään 12 kuukautta, minkä jälkeen ne poistetaan.
• Auditointilokit — enintään 24 kuukautta.
• Virhe- ja pyyntölokit — enintään 90 päivää.
• Laskutustiedot — säilytetään niin kauan kuin Suomen kirjanpitolaki edellyttää (tällä hetkellä 6 vuotta).

Voit poistaa Mi Recipes -tilisi milloin tahansa. Poisto tapahtuu itsepalveluna ja poistaa henkilötietosi järjestelmistämme alla kuvatun aikataulun mukaisesti.

Poistaminen sovelluksesta (suositeltu tapa)

1. Avaa Mi Recipes -sovellus iOS- tai Android-laitteella.
2. Kirjaudu sisään rekisteröidyllä sähköpostiosoitteellasi ja salasanallasi.
3. Napauta oikeassa yläkulmassa olevaa profiilikuvaketta avataksesi Asetukset.
4. Vieritä Asetukset-näkymän alaosaan ja napauta Poista tili.
5. Vahvista molemmat kyselyt. Tilisi poistetaan käytöstä välittömästi ja poistetaan pysyvästi alla olevan aikataulun mukaisesti.

Poistaminen sähköpostilla (vaihtoehtoinen tapa)

Jos et pääse sovellukseen, lähetä rekisteröidystä sähköpostiosoitteestasi viesti osoitteeseen contact@vietphan.info otsikolla ”Poista Mi Recipes -tilini”. Vahvistamme pyynnön ja viimeistelemme poiston viimeistään 30 päivän kuluessa.

Mitä poistetaan

• Tili: sähköpostiosoite, tiivistetty salasana, näyttönimi
• Omat reseptit, tallennetut reseptit, omat listat, viikon menusuunnitelma
• Resepteihin lataamasi kuvat
• AI-kokki-keskusteluhistoria
• Laitetunnisteet ja push-ilmoitusten tunnisteet

Mitä säilytetään ja kuinka kauan

• Salatut tietokannan varmuuskopiot — poistetut tilit poistuvat 90 päivän kuluessa varmuuskopioiden kierron myötä.
• Anonymisoidut analytiikkakoosteet — säilytetään ilman henkilötunnisteita (ei sähköpostia, ei käyttäjätunnusta, ei IP-osoitetta).
• Julkaisemasi julkiset reseptit, jotka muut käyttäjät ovat tallentaneet tai kopioineet — näyttönimesi poistetaan (reseptien tekijäksi merkitään ”Anonyymi”); reseptin sisältö säilyy sen tallentaneiden käyttäjien kirjastoissa.
• Auditointilokit — enintään 24 kuukautta tietoturvan, väärinkäytösten eston ja lainsäädännön noudattamisen vuoksi.
• Laskutus- ja verotiedot — säilytetään Suomen kirjanpitolain edellyttämän ajan (tällä hetkellä 6 vuotta).

Kaikkien tietoluokkien täydellinen säilytysaikataulu: katso Kohta 7 — Kuinka kauan säilytämme tietoja.

Sinun ei tarvitse poistaa koko Mi Recipes -tiliäsi yksittäisten kohteiden poistamiseksi. Suurin osa henkilökohtaisesta sisällöstä on poistettavissa suoraan sovelluksessa, kun olet kirjautuneena:

Mitä voit poistaa sovelluksessa

• Yksittäiset reseptit — avaa resepti → valikko → Poista.
• Omat listat — avaa lista → valikko → Poista; tai poista listalta yksittäisiä reseptejä.
• Viikon menun merkinnät — poista päivän merkintä painamalla pitkään tai pyyhkäisemällä.
• Ostoslistan tuotteet — pyyhkäise poistaaksesi, tai tyhjennä merkityt / tyhjennä kaikki.
• Reseptien kuvat — muokkaa reseptiä ja vaihda tai poista kuva.
• Analytiikasta kieltäytyminen — Asetukset → Tietosuoja → Poista analytiikka käytöstä; tulevia tapahtumia ei enää kerätä (jo kerätyt tapahtumat noudattavat säilytysaikataulua).

Tiedot, jotka poistamme sähköpostipyynnöstä

Osa tiedoista ei ole suoraan poistettavissa sovelluksessa (esimerkiksi AI-kokki-keskusteluhistoria). Pyydä niiden poistoa lähettämällä rekisteröidystä sähköpostiosoitteestasi viesti osoitteeseen contact@vietphan.info otsikolla ”Poista tietyt tiedot” ja kerro, mitkä tiedot haluat poistettavaksi. Vastaamme viimeistään 30 päivän kuluessa.

Kohdan 7 säilytysaikataulu on edelleen voimassa (salatut varmuuskopiot poistuvat 90 päivän kuluessa; laskutustiedot säilytetään Suomen kirjanpitolain edellyttämän ajan).

GDPR:n nojalla sinulla on seuraavat oikeudet:

• Tarkastusoikeus (15 art.) — pyydä kopio sinusta hallussamme olevista tiedoista.
• Oikaisu (16 art.) — korjaa virheelliset tai vanhentuneet tiedot.
• Poisto (17 art.) — pyydä meitä poistamaan tietosi. Vaiheittaiset ohjeet sekä tiedot siitä, mitä poistetaan ja mitä säilytetään: Miten poistat Mi Recipes -tilisi.
• Käsittelyn rajoittaminen (18 art.) — pyydä meitä keskeyttämään tietty käsittely.
• Siirrettävyys (20 art.) — pyydä tietojasi koneellisesti luettavassa muodossa.
• Vastustamisoikeus (21 art.) — vastusta oikeutettuun etuun perustuvaa käsittelyä.
• Suostumuksen peruuttaminen — aina kun käsittely perustuu suostumukseesi.
• Valituksen tekeminen — tietosuojavaltuutetun toimistoon, tietosuoja.fi, tai oman EU-maasi tietosuojaviranomaiselle.

Käyttääksesi näitä oikeuksia lähetä sähköpostia osoitteeseen contact@vietphan.info. Vastaamme 30 päivän kuluessa.

Mi Recipes -palvelu toimitetaan mobiilisovelluksena iOS- ja Android-laitteille. Emme tarjoa tällä hetkellä käyttäjille verkkosovellusta. Verkkosivustoa mi-recipes.com käytetään vain tietosuojakäytäntöön, käyttöehtoihin, tukisivuun ja sisäisiin ylläpitotyökaluihin (ylläpitotyökalut vaativat erillisen tunnistautumisen eivätkä ole loppukäyttäjien käytettävissä).

Ehdottoman välttämättömiä istuntoevästeitä käytetään ainoastaan ylläpitotyökaluissa. Emme käytä kolmansien osapuolten mainosevästeitä, sivustojen välistä seurantaa tai analytiikkaevästeitä osoitteessa mi-recipes.com. Sivusto käyttää Vercel Web Analytics -palvelua, joka on evästeetön ja kerää vain koostettuja sivunäyttötilastoja; se ei tallenna selaimeesi tunnistetta eikä yksilöi yksittäisiä kävijöitä.

Mobiilisovelluksen analytiikka käyttää laitetasoista anonyymiä tunnistetta, ei tilisi henkilöllisyyttä, ja se voidaan ottaa pois käytöstä laitteen asetuksista.

Mi Recipes ei ole tarkoitettu alle 13-vuotiaille lapsille. Emme tietoisesti kerää henkilötietoja alle 13-vuotiailta.

Jos olet 13–17-vuotias, sinun tulee käyttää palvelua vain huoltajan tai laillisen edustajan luvalla.

Jos epäilet, että olemme keränneet tietoja alle 13-vuotiaasta lapsesta, ota välittömästi yhteyttä osoitteeseen contact@vietphan.info, niin poistamme tiedot viipymättä.

Voimme päivittää tätä käytäntöä ajoittain vastaamaan palvelumme, lainsäädännön tai käsittelijöidemme muutoksia. Olennaisista muutoksista ilmoitamme sinulle sähköpostilla tai sovelluksen sisäisellä ilmoituksella ennen muutosten voimaantuloa.

Sivun yläosassa oleva voimaantulopäivä kertoo, milloin nykyinen versio on tullut voimaan. Aiemmat versiot ovat saatavilla pyynnöstä.

Kaikissa tietosuojaa koskevissa kysymyksissä, rekisteröidyn pyynnöissä tai tietojen käsittelyä koskevissa huolissa:

Sähköposti:contact@vietphan.info (ensisijainen), contact@codepuro.com (vaihtoehtoinen)
Ylläpitäjä: Viet Phan, Helsinki, Suomi
Liitännäinen yhtiö: Codepuro Oy (Y-tunnus 3336034-4) — ainoa omistaja: Viet Phan