Kimda

Tietosuojakäytäntö

Päivitetty viimeksi 18.9.2026

Tässä asiakirjassa kerrotaan, mitä tietoja Kimda-sovellus (”sovellus”, ”me”) kerää, miksi, kuinka kauan se säilyttää niitä ja mitä oikeuksia sinulla ja lapsillasi on. Sovellus on tarkoitettu koko perheen käyttöön, myös lasten – siksi suhtaudumme tietojen suojaamiseen erityisen huolellisesti.

1. Rekisterinpitäjä

Rekisterinpitäjä on Ivo Slávka, joka ylläpitää Kimda-sovellusta yksityishenkilönä. Tietosuojaa koskevien kysymysten sähköpostiosoite: privacy@kimda.app.

2. Mitä tietoja keräämme

• Tilitiedot: etunimi, sukunimi, puhelinnumero, rooli (vanhempi/lapsi), valittu kieli.
• Puhelinnumeroa käytämme ainoastaan henkilöllisyyden vahvistamiseen (tekstiviestikoodi) ja kirjautumiseen – sovellus ei muuten lähetä siihen viestejä eikä jaa sitä kolmansille osapuolille tekstiviestivahvistuksen palveluntarjoajaa (Twilio, ks. kohta 4) lukuun ottamatta.
• Perhetiedot: perheen nimi, ketkä perheeseen kuuluvat, heidän roolinsa ja asetuksensa (taskurahan jakoprosentit, valuutta).
• Tehtävätiedot: tehtävän nimi, pisteet, milloin tehtävä on tehty/hyväksytty/hylätty, sekä kuvat, jos tehtävä edellyttää kuvaa.
• Suunnitelmat, rutiinit ja muistutukset: kenelle tehtävä on annettu, suunniteltu päivä ja kellonaika, suoritustila, myöhästyminen, vuorottelujärjestys ja se, onko muistutus lähetetty.
• Palkinnot ja tavoitteet: perheen palkintoluettelo, palkintopyynnöt, säästötavoitteet ja summat, jotka lapsi on siirtänyt tavoitteeseen. Vanhempien yleiskatsaus johtaa näistä tiedoista koosteen tehtävien suorittamisesta, ajallaan tekemisestä ja jaon tasapuolisuudesta; se ei luo lapsista julkista paremmuusjärjestystä.
• Sovelluksen taloustiedot: pisteet, virtuaalinen taskuraha ja sen jako – kyse on sovelluksen sisäisistä pisteistä, ei todellisista pankki- tai maksutiedoista. Sovelluksella ei ole pääsyä mihinkään pankkitiliin tai maksukorttiin.
• Tekniset tiedot: push-ilmoitusten tunniste (ilmoitusten toimittamista varten), palvelimen peruslokit (pyynnön ajankohta, virhetilat) sovelluksen toimintaa ja tietoturvaa varten.

3. Tehtävien kuvat

Kuvat, jotka lapsi lataa tehtävään, näkevät vain saman perheen jäsenet (sovelluksessa olevat vanhemmat ja lapset). Ne eivät ole julkisia, eikä sovellus jaa niitä millekään muulle sovellukselle tai sosiaaliselle medialle. Kuvat tallennetaan sovelluksen palvelimelle (tai valittuun pilvitallennustilaan, jos sovelluksen ylläpitäjä käyttää tätä asetusta), ja vanhempi voi milloin tahansa pyytää niiden poistamista.

4. Kolmannet osapuolet, joille tietoja luovutetaan

• Twilio (puhelinnumeron vahvistaminen tekstiviestikoodilla) – puhelinnumero lähetetään Twiliolle ainoastaan tekstiviestikoodin toimittamista ja vahvistamista varten.
• Expo/push-ilmoitukset – ilmoitusten toimittamiseen sovellukseen käytetään Expo-palvelua, joka saa teknisen push-tunnisteen, ilmoituksen yleisen tekstin/emojin ja tapahtuman yleisen teknisen tyypin. Tietokantatunnisteita, nimiä, tehtävien nimiä tai summia emme lähetä push-viestissä. Expo välittää viestin Applen tai Googlen push-palvelulle.
• RevenueCat (tilausten käsittely App Storen / Google Playn kautta vain vanhempien tileillä) – käsittelee perheen tunnisteen, ostohistorian, Applen kuitin tai Googlen ostotunnisteen, viimeisimmän käyttökerran ajankohdan ja laitteen tekniset tiedot (esim. laitetyypin ja käyttöjärjestelmän). Kimdalta se ei saa vanhemman tai lapsen nimeä eikä puhelinnumeroa. Sovelluksessa ei ole käytössä RevenueCatin mainonta- tai attribuutiointegraatioita eikä mainostunnisteiden manuaalista keräämistä.
• Sentry (sovelluksen tekniset virhelokit virheiden korjaamista varten) – sovellus on määritetty niin, ettei se lähetä Sentrylle henkilötietoja (nimeä, puhelinnumeroa, kirjautumistunnistetta) eikä IP-osoitetta.
• Palvelinpalvelun tarjoaja (esim. Railway/Render) – siellä sovellus toimii ja tietokannan tiedot on tallennettu.
• Yksityisen objektitallennustilan tarjoaja (esim. Cloudflare R2 tai AWS S3) – säilyttää salattuna siirretyt profiilikuvat ja tehtyjen tehtävien kuvat ei-julkisessa säilössä (bucket); pääsyä niihin hallitsee edelleen Kimdan tunnistautumista edellyttävä taustajärjestelmä.

Emme myy tietoja, emme jaa niitä mainostajille emmekä käytä niitä kohdennettuun mainontaan.

5. Vanhemman suostumus ja lasten roolit

Sovelluksen saa ottaa käyttöön (rooli ”vanhempi” ja uusi perhe) vain täysi-ikäinen henkilö. Tili, jonka rooli on ”lapsi”, syntyy aina vasta liittymisen jälkeen kutsukoodilla, jonka tietää vain vanhempi – lapsi voi siis liittyä mukaan vain koodin jakavan vanhemman tieten ja tämän suostumuksella. Rekisteröitymällä rooliin ”vanhempi” vahvistat olevasi täysi-ikäinen ja että sinulla on lakisääteinen oikeus antaa suostumus lastesi tietojen käsittelyyn sovelluksessa.

6. Kuinka kauan säilytämme tietoja

Säilytämme sovelluksen tietoja niin kauan kuin perhe käyttää sovellusta aktiivisesti. Liittämättömät kuvat, joita ei onnistuttu yhdistämään profiiliin tai tehtävään, palvelin poistaa automaattisesti 24 tunnin kuluttua. Toimintalokeille ja varmuuskopioille on ennen julkista käyttöönottoa määritettävä ja sisäisessä dokumentaatiossa kuvattava tarkka säilytysaika valitun palvelinpalvelun mukaan. Voit milloin tahansa pyytää koko perheen tai yksittäisen jäsenen tietojen poistamista – ks. kohta 7.

7. Sinun oikeutesi

Sinulla on oikeus milloin tahansa pyytää:

• pääsyä kaikkiin tietoihin, joita sovellus säilyttää perheestäsi,
• oikaisua virheellisiin tietoihin,
• yksittäisen jäsenen tilin poistamista (vanhemman tai lapsen) – sovellus poistaa tai anonymisoi suoraan sovelluksessa (Profiilini → Poista tili) peruuttamattomasti nimen, puhelinnumeron, kuvan ja push-tunnisteen sekä poistaa kaikki kuvat, jotka olet ladannut tehtäviisi, joten tällä tilillä ei voi enää kirjautua eikä sitä voi tunnistaa. Muuta tehtävä- ja maksuhistoriaa (tehtävän nimi, pisteet ja hyväksymisajankohta) sovellus tarkoituksella ei poista tilin poistamisen jälkeenkään – käyttäjän vapaamuotoinen muistiinpano poistetaan, ja historia jää liitetyksi muuhun perheeseen (muuten perheenjäsenten keskinäinen kirjanpito ei täsmäisi), mutta se on sidottu vain anonymisoituun tietueeseen, ei nimeesi eikä yhteystietoihisi,
• koko perheen ketjutettua poistamista – kun viimeinen vanhempi nimenomaisesti vahvistaa koko perheen poistamisen, anonymisoimme kaikki sen jäsenet ja kuvat ja lisäksi korvaamme vapaamuotoiset tekstit sekä omien tehtävien, tavoitteiden ja palkintojen nimet neutraaleilla arvoilla. Ennen poistamisen viimeistelyä taustajärjestelmä pyytää RevenueCatia poistamaan perheen asiakastietueen pysyvästi; tilapäisen virheen sattuessa pyyntö toistetaan turvallisesti. RevenueCat suorittaa poistamisen asynkronisesti. Tämä ei peruuta App Storen tai Google Playn kautta hallinnoitua tilausta – vanhemman on peruutettava se erikseen kyseisen kaupan asetuksissa,
• tietojen vientiä luettavassa muodossa.

Lähetä pyyntö osoitteeseen privacy@kimda.app. Vastaamme viimeistään 30 päivän kuluessa.

8. Tietoturva

Sovellus ei käytä salasanoja (kirjautuminen vain vahvistetulla puhelinnumerolla), ja pääsy sovellukseen on suojattu rajoitetun ajan voimassa olevalla kirjautumistunnisteella. Tuotantoympäristössä sovelluksen ja palvelimen välinen tiedonsiirto tapahtuu HTTPS-yhteydellä. Kuvat ovat ei-julkisessa tallennustilassa, ja taustajärjestelmä tarkistaa ennen niiden luovuttamista tilin ja sen kuulumisen samaan perheeseen.

9. Tämän käytännön muutokset

Ilmoitamme kaikista tämän käytännön olennaisista muutoksista sovelluksessa ennen niiden voimaantuloa.

10. Yhteystiedot

Tietosuojaa koskevat kysymykset: privacy@kimda.app