Tietosuojakäytäntö

Lyhyt versio

• Leikepöytäsisältö salataan päästä päähän laitteillasi. Kopigon taustapalvelu ei voi lukea sitä ja tyhjentää toimitetun salatun sisällön; toimittamaton salattu sisältö vanhenee 30 minuutissa.
• Tekstintunnistuksen kuvat ja teksti, QR-kuvat ja -arvot sekä leikepöytähistoria pysyvät laitteellasi.
• Käsittelemme Kopigon toimintaan ja suojaamiseen tarvittavia tili-, laitteen reititys-, toimitus-, ilmoitus- ja tilaustietoja.
• Emme myy henkilötietoja, käytä niitä mainontaan tai sisällytä Kopigoon kolmannen osapuolen analytiikkaseurantaa.

Tili- ja todennustiedot

Googlen tarjoama Firebase Authentication hoitaa Kopigon kirjautumisen. Valitsemastasi menetelmästä riippuen Google tai Apple voi lisäksi käsitellä kirjautumispyynnön omien tietosuojaehtojensa mukaisesti.

• Firebase käsittelee sähköpostiosoitettasi, kirjautumistunnuksia tai palveluntarjoajan identiteettiä, Firebase-käyttäjätunnistetta ja todennuksen turvallisuusmetatietoja.
• Kopigon taustapalvelu tallentaa Firebase-käyttäjätunnisteesi, mahdollisen avaimellisen yksisuuntaisen tiivisteen sähköpostiosoitteestasi itse osoitteen sijaan, tilin aikaleimat ja istunnon kumoamisen aikaleiman.
• Emme koskaan lähetä salasanaasi tai palveluntarjoajan käyttöoikeustunnusta Kopigon taustapalvelulle.

Tarkoitus ja käsittelyperuste: tilisi luominen ja suojaaminen sekä kanssasi tehdyn sopimuksen täyttäminen. Turvallisuus ja väärinkäytön estäminen ovat myös oikeutettuja etujamme.

Salattu sisältö siirrossa

Kun lähetät tekstiä, laitteesi salaa sen erikseen jokaiselle kohdelaitteelle ennen lähetystä. Taustapalvelu vastaanottaa vain salatun sisällön, kertakäyttöluvun, kertakäyttöisen lähettäjän julkisen avaimen ja salatun kirjekuoren toimittamiseen tarvittavat reitityskentät. Sillä ei ole sisällön purkamiseen tarvittavia yksityisiä avaimia.

Taustapalvelu tyhjentää tallennetun salatun sisällön, kun vastaanottava laite vahvistaa toimituksen. Jos toimitus ei valmistu, salattu kirjekuori vanhenee ja poistetaan 30 minuutissa.

Laitetiedot ja salatut laitemetatiedot

• Jokaisesta rekisteröidystä laitteesta taustapalvelu tallentaa satunnaisen laitetunnisteen, alustatyypin, X25519-julkisen avaimen, rekisteröinti- ja viimeksi nähty -aikaleimat, kumoamistilan ja nykyisen yhteystilan.
• Laitteiden näyttönimet ja järjestelmän konenimet salataan laitteillasi ennen tallennusta. Taustapalvelu säilyttää vain vastaanottajakohtaisia avaamattomia kirjekuoria eikä voi lukea nimiä.
• Laitteiden yksityiset avaimet pysyvät alustan suojatussa tallennustilassa eivätkä koskaan poistu laitteelta.

Tarkoitus ja käsittelyperuste: salattujen siirtojen reitittäminen tiliisi liitettyjen laitteiden välillä ja kanssasi tehdyn sopimuksen täyttäminen.

Reititys- ja kuittausmetatiedot

Siirtojen reitittämiseksi ja tilan synkronoimiseksi taustapalvelu tallentaa rajattuja metatietoja: satunnaiset kohde- ja toimitustunnisteet, mikä laitteistasi lähetti kohteen mille laitteillesi, luonti- ja vanhenemisajat, toimituksen ja ensimmäisen kopioinnin kuittausajat sekä muut kuin sisältöä koskevat asetukset, kuten vanhenemiskäyttäytymisen. Metatiedot eivät sisällä luettavaa leikepöytätekstiä, ja niitä säilytetään tavallisesti enintään 7 päivää.

Androidin push-ilmoitukset

Androidilla Kopigo rekisteröi Firebase-asennustunnisteen, jotta Firebase Cloud Messaging voi ilmoittaa taustalla olevalle tai lukitulle laitteelle. Tunniste säilytetään salattuna Kopigon taustapalvelussa. Push-viesti sisältää vain yleisen leikepöytäkohteen saapumistapahtuman ja satunnaisen lyhytikäisen toimitustunnisteen. Se ei koskaan sisällä leikepöytäsisältöä, salattua sisältöä, tilitunnisteita, laitetunnisteita, laitenimiä tai konenimiä. Rekisteröinti poistetaan, kun kirjaudut ulos, kumoat laitteen tai poistat tilin.

Laitteellasi pysyvät tiedot

• Luettava leikepöytäteksti ja parhaillaan kirjoitettava sisältö.
• Tekstintunnistuksen lähdekuvat, tunnistettu teksti, QR-kuvat ja puretut QR-arvot. Tunnistus ja purkaminen tapahtuvat paikallisesti.
• 50 uusinta lähetettyä ja 50 uusinta vastaanotettua historiakohdetta, jotka salataan paikallisesti alustan suojatussa tallennustilassa olevalla tilikohtaisella avaimella.
• Laitteiden yksityiset avaimet sekä paikallisesti puretut laite- ja konenimet.

Tilaukset ja ostotiedot

Kopigo käyttää RevenueCatia Premium-tilausten vahvistamiseen ja synkronointiin tuettujen alustojen välillä. Apple App Store tai Google Play käsittelee oston ja maksun. Kajodex ei saa täydellisiä maksukorttitietojasi.

• RevenueCat vastaanottaa läpinäkymättömän Firebase-käyttäjätunnisteesi Kopigon App User ID -tunnisteena sekä oston vahvistamiseen tarvittavat alusta- ja kauppatapahtumatiedot, kuten Apple-kuitin tai Google-ostotunnuksen, tuotteen, käyttöoikeuden, tilauksen tilan, uusiutumistilan ja jakson päivämäärät.
• RevenueCat voi käsitellä SDK:n ja tilauspalvelun toimintaan tarvittavia rajattuja teknisiä tietoja, kuten alustaa, käyttöjärjestelmätietoja, kieli- ja alueasetusta, valuuttaa ja viimeisintä käyttöaikaa. Kopigo ei lähetä RevenueCatille sähköpostiosoitettasi, leikepöytäsisältöä, laitenimiä, mainostunnisteita tai omia analytiikkaominaisuuksia ja poistaa RevenueCatin diagnostiikkakeruun käytöstä.
• Kopigon taustapalvelu tallentaa tilausten tarjoajan, tilan, käyttöoikeuden, tuotteen, kaupan, ympäristön, uusiutumistilan, jakson päättymisen ja päivitysajan tilausten rajojen toteuttamiseksi. Se ei tallenna maksukorttitietoja.

Tarkoitus ja käsittelyperuste: Premium-tilaussopimuksen täyttäminen, ostopetosten estäminen, käyttöoikeuksien palauttaminen laitteillesi ja maksullisia palveluita koskevien oikeudellisten velvoitteiden noudattaminen.

Palveluntarjoajat ja vastaanottajat

• Google tarjoaa Firebase Authenticationin ja Androidin Firebase Cloud Messaging -palvelun. Apple ja Google voivat lisäksi tarjota kertakirjautumisen, kun valitset niiden kirjautumistavan.
• RevenueCat vahvistaa ja synkronoi tilausten käyttöoikeudet. Apple App Store ja Google Play käsittelevät ostot, kuitit, hyvitykset ja tilausten hallinnan omien ehtojensa ja tietosuojaselosteidensa mukaisesti.
• Hetzner isännöi Kopigon taustapalvelua Euroopan unionissa ja käsittelee välttämättä verkkotason teknisiä tietoja, kuten IP-osoitteita, pyyntöjen välittämiseksi ja infrastruktuurinsa suojaamiseksi.
• Sähköposti- ja tukipalveluntarjoajat käsittelevät tietoja, jotka päätät lähettää ottaessasi yhteyttä tukeen. Henkilötietoja voidaan myös luovuttaa lain edellyttäessä tai oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Käsittelyperusteet

• Sopimus: tilin todentaminen, laitteiden rekisteröinti, salattujen siirtojen reititys, historiaan liittyvät kuittaukset, tilausrajojen toteuttaminen ja tilauksen toimittaminen.
• Oikeutetut edut: tilien ja infrastruktuurin suojaaminen, väärinkäytösten ja petosten estäminen, palvelutason virheiden selvittäminen leikepöytäsisältöä kirjaamatta sekä palvelun saatavuuden ylläpito.
• Lakisääteinen velvoite: sovellettavat vero-, kirjanpito-, kuluttajansuoja-, viranomaispyyntö- ja tietosuojavelvoitteet.
• Suostumus: vain silloin, kun alustan käyttöoikeus tai sovellettava laki nimenomaisesti edellyttää suostumusta. Voit peruuttaa suostumuksen alustan asetuksessa vaikuttamatta aiemman käsittelyn lainmukaisuuteen.

Kansainväliset tiedonsiirrot

Kopigon taustapalvelua isännöidään Euroopan unionissa. Google, Apple ja RevenueCat ovat kansainvälisiä palveluntarjoajia ja voivat käsitellä tietoja Euroopan talousalueen ulkopuolella. Tarvittaessa siirrot perustuvat kyseisen palveluntarjoajasopimuksen mukaisiin suojatoimiin, kuten tietosuojan riittävyyttä koskevaan päätökseen tai hyväksyttyihin vakiosopimuslausekkeisiin. Palveluntarjoajien tietosuojaselosteet kuvaavat niiden sijainnit ja suojatoimet tarkemmin.

Säilytysajat

• Salatut siirtokirjekuoret: toimitukseen asti ja toimittamattomina enintään 30 minuuttia.
• Reititys- ja kuittausmetatiedot: tavallisesti enintään 7 päivää.
• Tili-, laite-, salattu laitemetadata- ja taustapalvelun tilaustiedot: Kopigo-tilisi olemassaolon ajan, ellei lyhyempää toiminta-aikaa sovelleta.
• Poistetun tilin turvallisuustietue: läpinäkymätön Firebase-käyttäjätunniste sekä poisto- ja istuntoajat noin 24 tunnin ajan, jotta jo myönnetty tunnus ei voi luoda tiliä uudelleen.
• Androidin push-rekisteröinti: uloskirjautumiseen, laitteen kumoamiseen tai tilin poistoon asti.
• Tukiviestit ja lain edellyttämät tapahtumatiedot: vain niin kauan kuin pyynnön käsittely tai sovellettava lakisääteinen säilytysaika kohtuudella vaatii. Kaupan ja käsittelijöiden kopioihin sovelletaan niiden omia ilmoitettuja säilytyssääntöjä.

Turvallisuus

Kopigo käyttää laitekohtaisia X25519-avaimia, uusia kertakäyttöisiä avaimia siirroissa ja todennettua ChaCha20-Poly1305-salausta. Paikallinen historia ja luettavat laitemetatiedot salataan tilikohtaisilla avaimilla, joita säilytetään alustan suojatussa tallennustilassa. Taustapalvelun tietojen käsittely edellyttää todennusta ja on rajattu tiedot omistavaan tiliin.

Mikään järjestelmä ei ole täysin turvallinen. Suojaa laitteesi, käyttöjärjestelmäsi, kauppatilisi ja Kopigo-tunnuksesi ja ota yhteyttä osoitteeseen support@kajodex.com, jos epäilet luvatonta käyttöä.

Tietosuojaoikeutesi

EU:n yleisen tietosuoja-asetuksen nojalla sinulla voi olla oikeus saada pääsy henkilötietoihisi, oikaista tai poistaa niitä, rajoittaa käsittelyä, vastustaa oikeutettuun etuun perustuvaa käsittelyä ja siirtää toimittamasi tiedot järjestelmästä toiseen. Voit myös peruuttaa suostumuksen, kun käsittely perustuu suostumukseen.

Lähetä viesti osoitteeseen support@kajodex.com Kopigo-tiliisi liitetystä osoitteesta. Saatamme joutua varmistamaan tilin omistajuuden ennen toimenpiteitä. Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle; Suomessa tämä on tietosuojavaltuutetun toimisto (tietosuoja.fi).

Tilin poistaminen ja paikalliset kopiot

Kopigo-tilin poistaminen poistaa palvelinpuolen tilaustietueen, laitteet, salatut metatiedot, push-rekisteröinnit, leikepöytäkohteiden metatiedot ja odottavat toimitukset, lukuun ottamatta yllä kuvattua lyhyttä turvallisuustietuetta ja mahdollista lakisääteistä säilytysvelvoitetta. Tilin poistaminen ei peru Apple App Store- tai Google Play -tilausta; peru se erikseen kaupassa.

Poiston suorittava laite poistaa tilikohtaiset avaimensa, asetuksensa ja salatun historiansa. Kopigo ei voi etänä poistaa toiselle offline-laitteelle jo tallennettua salattua historiaa. Poista Kopigo tai tyhjennä sen paikalliset tiedot laitteista, joita et enää hallitse.

Lapset

Kopigo on yleinen tuottavuustyökalu, eikä sitä ole suunnattu erityisesti lapsille. Alaikäisen tulee käyttää Kopigoa vanhemman tai huoltajan myötävaikutuksella, kun paikallinen laki sitä edellyttää, erityisesti ennen maksullisen tilauksen aloittamista.

Muutokset tähän käytäntöön

Päivitämme tätä käytäntöä, kun Kopigon tietojenkäsittely, palveluntarjoajat tai oikeudelliset velvoitteet muuttuvat. Olennaisista muutoksista ilmoitetaan sovelluksessa, sähköpostitse tai muulla asianmukaisella tavalla. Alla oleva päivämäärä yksilöi voimassa olevan version.