JURIDISET TIEDOT

Tietosuojaseloste

Päivitetty viimeksi: 14.10.2026

Famnly (”sovellus”, ”me”, ”meitä”, ”meidän”) on perhekalenteri- ja suunnittelusovellus. Tässä tietosuojaselosteessa kerrotaan, mitä tietoja keräämme, miten käytämme niitä ja mitä oikeuksia sinulla on tietoihisi.

1. Keräämämme tiedot

Tilitiedot

Kun luot tilin, keräämme nimesi, sähköpostiosoitteesi ja halutessasi profiilikuvan. Kirjaudut sisään sähköpostiosoitteellasi ja salasanalla.

Perhe- ja kalenteritiedot

Palvelun tarjoamiseksi tallennamme sisällön, jonka luot perheryhmissäsi, mukaan lukien:

  • Kalenterin tapahtumat (otsikot, kuvaukset, ajat, paikat)
  • Perheenjäsenten profiilit (nimet, värit, roolit)
  • Syntymäpäivät (nimi, päivämäärä, halutessasi syntymävuosi)
  • Ostoslistat ja niiden tuotteet
  • Tehtävät ja tehtävien suoritukset
  • Lomasuunnitelmat
  • Tapahtumien kommentit
  • Tapahtumiin lisäämäsi kuvat

Sijaintitiedot

Jos lisäät tapahtumaan paikan, tallennamme osoitteen ja koordinaatit. Sovellus tarjoaa myös vapaaehtoisen reaaliaikaisen sijainninjaon perheryhmäsi sisällä. Jaettu sijainti on puhelimesi tarkka sijainti sillä hetkellä, kun napautat jakaaksesi sen, eikä sitä koskaan seurata taustalla. Se on ryhmäsi nähtävissä 1 tunnin ja poistetaan sen jälkeen (seuraavan tunnin kuluessa), ja vain ryhmäsi jäsenet näkevät sen. Sijainninjako on täysin vapaaehtoista.

Laite- ja istuntotiedot

Keräämme laitteesi alustan (iOS tai Android), push-ilmoitustunnisteet (jos otat ilmoitukset käyttöön) sekä perustason istuntotiedot (IP-osoite, käyttäjäagentti) tietoturvasyistä.

Tilaustiedot

Tallennamme tilauksesi tilan ja siihen liittyvät päivämäärät (kokeilun alku ja loppu, tilauskausi). Emme tallenna luottokorttinumeroita tai maksutietoja: kaikki maksut käsittelee Apple App Store tai Google Play, ja niitä hallinnoidaan RevenueCatin kautta.

2. Miten käytämme tietojasi

Käytämme tietojasi seuraaviin tarkoituksiin:

  • Sovelluksen tarjoaminen ja ylläpito
  • Kalentereidesi synkronointi Google-kalenterin ja Microsoft Outlookin kanssa
  • Tapahtumien, listojen ja suunnitelmien jakaminen perheryhmäsi jäsenten kanssa
  • Käyttöön ottamiesi push-ilmoitusten lähettäminen, mukaan lukien palveluviestit (kuten kokeilua tai tilausta koskevat muistutukset) ja satunnaiset viestit, jotka kannustavat saamaan sovelluksesta enemmän irti ja jotka voit poistaa käytöstä
  • Tekoälyominaisuuksien käsittely (tapahtumat puheesta, ruokalistat, ostoslistojen järjestäminen)
  • Tilauksesi hallinnointi
  • Sen ymmärtäminen, miten sovellusta käytetään (ominaisuuksien käyttö, sitoutuminen ja käytön jatkuminen), tuotteen parantamiseksi. Nämä analytiikkatiedot kerätään vain aikuisten tileiltä; katso kohta 11.
  • Tietoturvan ylläpito ja väärinkäytösten estäminen

3. Kolmansien osapuolten palvelut

Käytämme sovelluksen toiminnassa seuraavia kolmansien osapuolten palveluita:

PalveluTarkoitusJaettavat tiedot
Google (Calendar, Places, Maps)Kalenterin synkronointi, osoitteiden automaattinen täydennys, karttanäkymä AndroidillaYhdistetyn Google-tilin sähköpostiosoite, kalenterin tapahtumat, kirjoittamasi osoiteteksti
Microsoft (Graph API)Outlook-kalenterin synkronointiYhdistetyn tilin sähköpostiosoite, kalenterin tapahtumat
Apple App Store, Google PlaySovelluksen sisäiset ostotOsto- ja tilaustiedot
RevenueCatTilausten ja ostojen hallinnointiTilin tunniste, ostohistoria, tilauksen tila (vain aikuisten tilit, ei koskaan lasten tilejä)
Cloudflare R2Kuvien tallennus (profiilikuvat, tapahtumien kuvat)Ladatut kuvat
ResendTiliin ja kutsuihin liittyvät sähköpostit (salasanan palautus, kutsut, vastaukset palautteeseen)Sähköpostiosoite, nimi
UpstashPyyntöjen rajoittaminen väärinkäytösten estämiseksiIP-osoite, säilytetään vain lyhyen aikaikkunan ajan
ExpoPush-ilmoitukset, sovelluspäivityksetPush-tunnisteet, laitteen alusta
Google Gemini (maksullinen API)Tapahtumien poimiminen puheesta, ruokalistojen luominen, ostoslistojen järjestäminen, lukujärjestyksen tuontiSanelustasi muunnettu teksti, perheenjäsenten etunimet ja aikuinen/lapsi-rooli (viittauksia kuten ”tyttäreni” varten), ostoslistan tuotteiden nimet, ruokatoiveet sekä lukujärjestyksen tuonnissa kuva tai liitetty teksti lapsen lukujärjestyksestä ja lukukauden päivämääristä. Ei ääntä, sähköpostiosoitteita, tilitietoja tai muita perheen tietoja.
PostHog (EU:ssa ylläpidetty)Tuoteanalytiikka: ominaisuuksien käytön, sitoutumisen ja käytön jatkumisen ymmärtäminen sovelluksen parantamiseksiTilin tunniste, sähköpostiosoite, nimi, tilauksen tila ja sovelluksen käyttötapahtumat, vain aikuisten tileiltä (ei koskaan lasten tileiltä)
SupabaseTietokannan ylläpitoKaikki sovelluksen tiedot (salattuina levossa)

Jokaiseen kolmannen osapuolen palveluun sovelletaan sen omaa tietosuojakäytäntöä. Jaamme kullekin palvelulle vain sen toiminnan kannalta välttämättömät vähimmäistiedot.

4. Kalenterin synkronointi ja OAuth-tunnisteet

Kun yhdistät Google-kalenterin tai Microsoft Outlookin, tallennamme OAuth-käyttö- ja päivitystunnisteet pitääksemme kalenterisi synkronoituina. Nämä tunnisteet säilytetään turvallisesti tietokannassamme, ja niitä käytetään vain viestintään kyseisten kalenteripalveluiden rajapintojen kanssa puolestasi. Voit katkaista kalenterisi yhteyden milloin tahansa, jolloin pääsymme peruutetaan ja tallennetut tunnisteet poistetaan.

Google API Services Limited Use Disclosure

Famnlyn tapa käyttää Googlen rajapinnoista saatuja tietoja ja siirtää niitä muihin sovelluksiin noudattaa Google API Services User Data Policy -käytäntöä, mukaan lukien sen Limited Use -vaatimukset.

Google Workspacen rajapinnoista saatujen raakojen tai johdettujen käyttäjätietojen, mukaan lukien Google-tilisi sähköpostiosoitteen ja Google-kalenterisi tapahtumien, käyttö ja siirto noudattaa Google API Services User Data Policy -käytäntöä, mukaan lukien sen Limited Use -vaatimukset. Käytännössä tämä tarkoittaa, että Googlen rajapinnoista saamiamme tietoja:

  • käytetään vain niiden kalenteriominaisuuksien tarjoamiseen ja parantamiseen, jotka olet nimenomaisesti yhdistänyt;
  • ei siirretä muille, paitsi kun se on tarpeen näiden ominaisuuksien tarjoamiseksi tai parantamiseksi, sovellettavan lain noudattamiseksi tai osana sulautumista, yritysostoa tai omaisuuden myyntiä, josta ilmoitetaan sinulle;
  • ei koskaan käytetä tai siirretä mainontaan, mukaan lukien uudelleenkohdennettu, personoitu tai kiinnostuksen kohteisiin perustuva mainonta;
  • ei lue kukaan ihminen, ellei meillä ole nimenomaista suostumustasi tiettyjen viestien osalta, se ole tarpeen tietoturvasyistä, kuten väärinkäytösten tutkimiseksi, tai sovellettavan lain noudattamiseksi, tai ellei käyttömme rajoitu sisäisiin toimintoihin ja tiedot (johdannaiset mukaan lukien) on yhdistetty ja anonymisoitu.

Emme käytä Google Workspacen rajapinnoista saatuja tietoja yleisten tai personoimattomien tekoäly- tai koneoppimismallien kehittämiseen, parantamiseen tai kouluttamiseen.

5. Tekoälyominaisuudet

Tapahtumat puheesta (Sidekick)

Sidekickin avulla voit pitää mikrofonipainiketta painettuna ja sanella kalenteritapahtuman tavallisella kielellä (”Olin hammaslääkäri huomenna klo 16”, ”Dentist for Oli tomorrow at 4pm”). Olemme suunnitelleet tämän toiminnon niin, että yksityisyys on oletus eikä jälkikäteen lisätty asia:

  • Raakaa äänitallennetta ei koskaan lähetetä Famnlyn palvelimille. Puhe välitetään puhelimesi sisäänrakennetulle puheentunnistukselle. iPhonessa se on Applen puheentunnistus, joka muuntaa puheen tekstiksi kokonaan laitteella aina, kun puhelimesi tukee sitä; vanhemmilla laitteilla iOS voi käyttää sen sijaan Applen omaa pilvipohjaista puhepalvelua. Androidissa se on Googlen puheentunnistuspalvelu, joka voi käsitellä äänen Googlen palvelimilla laitteesi asetusten ja Googlen tietosuojakäytännön mukaisesti. Kummassakaan tapauksessa Famnly ei ole osa tätä ketjua eikä koskaan vastaanota ääntä.
  • Palvelimellemme lähetetään vain tuloksena syntynyt teksti, ja palvelin välittää sen Google Geminille, joka poimii siitä jäsennellyn tapahtumaluonnoksen (otsikko, päivämäärä, kellonaika, kenelle tapahtuma on, mahdollinen muistutus). Gemini vastaanottaa tekstiä, ei koskaan ääntä.
  • Jotta viittaukset kuten ”tyttäreni” tai ”lapset” kohdistuvat oikeaan henkilöön, liitämme pyyntöön perheryhmäsi jäsenten etunimet ja aikuinen/lapsi-roolin, emmekä mitään muuta. Emme lähetä sähköpostiosoitteita, tilitietoja, sijainteja, kuvia, olemassa olevia kalenteritapahtumia tai mitään tietoja sovelluksen muista osista.
  • Mikrofoni on päällä vain, kun pidät painiketta fyysisesti painettuna. Puhelimesi näyttää järjestelmätason mikrofonin merkkivalon koko käytön ajan.
  • Poimitut tapahtumaluonnokset palautetaan laitteellesi tarkistettavaksi ennen tallentamista. Sinulla on aina viimeinen sana.
  • Voit kieltää mikrofonin käyttöoikeuden tai peruuttaa sen milloin tahansa laitteesi asetuksista menettämättä pääsyä sovelluksen muihin osiin: tapahtumia voi edelleen lisätä käsin.

Ruokalistat ja ostoslistojen järjestäminen

Käytämme Google Geminiä myös ruokalistojen luomiseen ja ostoslistojen järjestämiseen. Kun käytät näitä ominaisuuksia, lähetämme tekoälypalvelulle ostoslistasi tuotteiden nimet tai ruokatoiveesi. Emme lähetä henkilötietoja, tilitietoja tai muita perheen tietoja.

Lukujärjestyksen tuonti

Kun tuot lapsen lukujärjestyksen, lähetämme ottamasi kuvan (tai liittämäsi lukukauden päivämäärien tekstin) Google Geminille lukujärjestyksen poimimiseksi: oppiaineet, ajat ja koulun lomat. Emme tallenna kuvaa tai tekstiä; perhekalenteriisi tallennetaan vain tuloksena syntynyt lukujärjestys (oppitunnit ja päivämäärät). Kuvaa käytetään ainoastaan lukujärjestyksen muodostamiseen eikä mihinkään muuhun tarkoitukseen.

Miten Google Gemini käsittelee tietojasi

Käytämme Google Geminiä Googlen maksullisen API:n kautta. Googlen maksullista Gemini API:a koskevien julkaistujen ehtojen mukaan tämän API:n kautta lähetettyjä pyyntöjä ei käytetä Googlen mallien kouluttamiseen, eikä niitä säilytetä pidempään kuin vastauksen tuottaminen edellyttää. Google julkaisee nämä ehdot osoitteessa ai.google.dev/gemini-api/terms. Emme käytä tekoälyä mainontaan, profilointiin tai mihinkään muuhun tarkoitukseen kuin siihen ominaisuuteen, jonka olet nimenomaisesti käynnistänyt.

6. Lasten yksityisyys ja COPPA-vaatimusten noudattaminen

Sovellus tukee lapsen tilejä, jotka vanhempi tai huoltaja luo ja joita hän hallinnoi. Lapsen tileillä on rajatut toiminnot, ja ne liitetään vanhemman perheryhmään liittymiskoodilla. Luomalla liittymiskoodin ja jakamalla sen lapselle vanhempi tai huoltaja antaa todennettavan huoltajan suostumuksen lapsen sovelluksen käyttöön.

Yhdysvaltain lasten verkkoyksityisyyttä koskevan lain (Children's Online Privacy Protection Act, COPPA) ja vastaavien kansainvälisten säännösten mukaisesti emme tietoisesti kerää alle 13-vuotiaiden (tai EU:ssa/ETA:ssa alle 16-vuotiaiden) lasten henkilötietoja ilman todennettavaa huoltajan suostumusta. Lapsen tilit eivät vaadi sähköpostiosoitetta, ja ne on kokonaan rajattu tuoteanalytiikkamme ulkopuolelle: lapsen istunnosta ei kerätä analytiikkatapahtumia. Lapsen tilejä ei myöskään koskaan liitetä ostopalveluntarjoajaamme (RevenueCat), koska lapset eivät voi tehdä ostoja.

Lapsen tileiltä kerätyt tiedot rajoittuvat seuraaviin: vanhemman valitsema näyttönimi sekä kalenteritapahtumat, tehtävät tai listat, joita lapsi käyttää perheryhmänsä sisällä. Nämä tiedot näkyvät vain saman perheryhmän jäsenille, ja ne poistetaan, kun vanhempi poistaa lapsen ryhmästä tai poistaa perheen.

Vanhemmat voivat tarkastella, muokata tai poistaa lapsensa tietoja milloin tahansa sovelluksen asetuksista. Jos uskot, että lapsi on luonut tilin ilman huoltajan lupaa, ota meihin yhteyttä osoitteeseen hello@famnly.com, niin poistamme tilin ja siihen liittyvät tiedot viipymättä.

7. Tietojen jakaminen perheryhmien sisällä

Sovellus on suunniteltu perheille tietojen jakamiseen keskenään. Kun liityt perheryhmään, ryhmän muut jäsenet näkevät kalenteritapahtumasi, jaetut listat, tehtävät, lomasuunnitelmat ja (jos olet ottanut sen käyttöön) sijaintisi. Vain ryhmäsi jäsenet näkevät jakamasi tiedot.

8. Tietojen säilyttäminen ja poistaminen

Säilytämme tietojasi niin kauan kuin tilisi on aktiivinen. Voit poistaa tilisi milloin tahansa sovelluksen asetuksista (Asetukset, Sinä, Poista tili). Jos et enää voi käyttää sovellusta, voit sen sijaan pyytää meitä poistamaan tilisi: katso famnly.com/delete-account. Kun poistat tilisi:

  • Henkilötietosi (profiili, sähköpostiosoite, istunnot) poistetaan pysyvästi
  • Lataamasi kuvat (profiilikuvat ja tapahtumien kuvat) poistetaan tallennustilastamme
  • Kaikki luomasi ryhmät poistetaan koko sisältöineen
  • Jäsenyytesi muissa ryhmissä poistetaan
  • Yhdistettyjen kolmansien osapuolten palveluiden (Google-kalenteri, Outlook) yhteys katkaistaan ja tunnisteet poistetaan

Tämä toiminto on pysyvä, eikä sitä voi perua. Tiliisi liitettyjä analytiikkatietoja (PostHog) ja ostotietoja (RevenueCat) ei poisteta automaattisesti; poistamme ne pyynnöstä osoitteessa hello@famnly.com. Ostotietoja voidaan säilyttää, jos laki niin edellyttää.

9. Tietoturva

Suojaamme tietojasi alan standardien mukaisilla tietoturvatoimenpiteillä, kuten salatuilla tietokantayhteyksillä, OAuth-tunnisteiden turvallisella säilytyksellä, HTTPS-yhteyksillä kaikessa tiedonsiirrossa ja pyyntöjen rajoittamisella arkaluonteisissa rajapinnoissa. Mikään tiedonsiirto- tai tallennustapa ei kuitenkaan ole 100-prosenttisen turvallinen.

10. Oikeutesi

Asuinpaikastasi riippuen sinulla voi olla oikeus:

  • saada pääsy sinusta säilyttämiimme henkilötietoihin
  • oikaista virheelliset tiedot
  • poistaa tilisi ja siihen liittyvät tiedot
  • siirtää tietosi siirrettävässä muodossa
  • peruuttaa suostumuksesi vapaaehtoisiin ominaisuuksiin, kuten sijainninjakoon ja push-ilmoituksiin
  • katkaista yhteys kolmansien osapuolten palveluihin (Google-kalenteri, Outlook) milloin tahansa

Voit käyttää näitä oikeuksia ottamalla meihin yhteyttä osoitteeseen hello@famnly.com.

11. Analytiikka, evästeet ja seuranta

Käytämme yksityisyyttä kunnioittavaa tuoteanalytiikkapalvelua (PostHog, ylläpidetään EU:ssa) ymmärtääksemme, miten sovellusta käytetään: mitä ominaisuuksia käytetään, missä käyttäjät kohtaavat ongelmia ja miten sitoutuminen ja käytön jatkuminen kehittyvät, jotta voimme parantaa tuotetta. Tämä koskee vain omaa Famnlyn käyttöäsi. Emme käytä mainosevästeitä, emme seuraa sinua muissa sovelluksissa tai verkkosivustoilla emmekä myy tietojasi kolmansille osapuolille. Verkkosivustomme istuntoevästeitä käytetään ainoastaan tunnistautumiseen.

Analytiikkatietoja kerätään vain aikuisten tileiltä. Lasten tilit on rajattu kokonaan ulkopuolelle: lapsen istunnosta ei kerätä analytiikkatapahtumia. Kun käsittelemme käyttötietoja tuotteen parantamiseksi oikeutetun edun perusteella, voit vastustaa käsittelyä milloin tahansa ottamalla meihin yhteyttä osoitteeseen hello@famnly.com.

12. Muutokset tähän selosteeseen

Voimme päivittää tätä tietosuojaselostetta ajoittain. Jos teemme olennaisia muutoksia, ilmoitamme niistä sovelluksessa tai sähköpostitse. Tämän sivun yläreunassa oleva ”päivitetty viimeksi” -päivämäärä kertoo viimeisimmän muutoksen ajankohdan.

13. Yhteystiedot

Jos sinulla on kysyttävää tästä tietosuojaselosteesta tai tiedoistasi, ota meihin yhteyttä osoitteeseen hello@famnly.com.