15X Labs · Lakiasiat
Tietosuojakäytäntö
Pidämme käsittelemämme henkilötiedon määrän tarkoituksella pienenä ja kerromme tarkasti, mitä sille tapahtuu. Tämä käytäntö on kirjoitettu täyttämään tiukimmat standardit, joiden alaisuudessa toimimme, ja sovellamme niitä kaikkiin käyttäjiin, kaikissa maissa.
Draft version, pending professional legal review. Read the full notice.
- Voimaan
- 28 July 2026
- Viimeksi päivitetty
- 28 July 2026
1. Keitä olemme (rekisterinpitäjä)
Rekify Enterprises LLP (”me”, ”meitä”, ”meidän”), toimimassa nimellä 15X Labs, on Palveluidemme kautta käsiteltävien henkilötietojen rekisterinpitäjä. Rekisteröity osoitteemme on Bareilly, Uttar Pradesh, India. Voit ottaa meihin yhteyttä kaikissa tietosuojaan liittyvissä asioissa osoitteessa hello@15xlabs.com.
We have appointed representatives for the purposes of Article 27 of the GDPR and Article 27 of the UK GDPR. Until the details of those representatives are published here, data subjects in the European Economic Area, the United Kingdom and Switzerland may contact us directly at hello@15xlabs.com, marking the subject line "GDPR representative", and we will route the request accordingly. Contacting us directly does not limit any right you have.
For the purposes of the Indian Digital Personal Data Protection Act, 2023, our Grievance Officer can be reached at hello@15xlabs.com with the subject line "DPDP grievance". We acknowledge grievances within 72 hours and aim to resolve them within 30 days.
Jokainen sovelluksemme ilmoittaa omat tietosuojakäytäntönsä App Storen tietosuojaselosteessa ja Google Playn Tietoturva-osiossa. Nämä kauppakohtaiset ilmoitukset ovat kyseisen sovelluksen ensisijainen tietolähde, ne pidetään yhdenmukaisina tämän selosteen kanssa ja niitä päivitetään sovelluksen muuttuessa. Jos sovellus kerää vähemmän tietoja kuin tässä selosteessa kuvataan, sovelluksen myyntisivu ja mahdolliset sovelluksensisäiset ilmoitukset ovat määrääviä kyseisen sovelluksen osalta. Tämä seloste edustaa enimmäislaajuutta, ei koskaan vähimmäislaajuutta.
2. Mitä tietoja keräämme
Keräämme vain sen, mitä sovellus tarvitsee toimiakseen, pysyäkseen vakaana ja kehittyäkseen. Sovelluksesta riippuen tämä voi sisältää seuraavia:
- Laite- ja tekniset tiedot: laitemalli, käyttöjärjestelmän versio, kieli, alue, sovellusversio sekä ei-pysyvät laite- tai asennustunnisteet.
- Käyttö- ja analytiikkatiedot: avatut näkymät, käytetyt ominaisuudet, istunnon kesto ja koosteet vuorovaikutustapahtumista.
- Diagnostiikka- ja kaatumistiedot: kaatumislokit, suorituskykyseurannat ja virheraportit.
- Ostotiedot: tilauksen ja sovelluksensisäisten ostojen tila. Maksut käsittelee kokonaan Apple tai Google; emme koskaan vastaanota tai tallenna korttisi tietoja.
- Itse antamasi sisältö: kaikki, mitä päätät syöttää sovellukseen (muistiinpanot, asetukset, lataukset) sekä tilitiedot, kuten sähköpostiosoite, jos sovellus tarjoaa käyttäjätilejä.
- Tukikirjeenvaihto: meille lähettämiesi sähköpostien sisältö ja kaikki niihin sisällyttämäsi tiedot.
Arat ja terveyteen liittyvät tiedot. Jotkin sovelluksistamme on tarkoitettu auttamaan sinua tallentamaan terveyttä, hyvinvointia, lääkitystä, kehoa tai elämäntapoja koskevia tietoja, ja jotkin antavat sinun lähettää valokuvia tai asiakirjoja. Jos sovellus käsittelee tällaisia tietoja, se tekee niin vain siksi, että päätit syöttää ne, vain pyytämääsi toimintoa varten ja Euroopan talousalueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä vain GDPR-asetuksen 9 artiklan 2 kohdan a alakohdan mukaisen nimenomaisen suostumuksesi perusteella. Emme käytä terveyteen liittyviä tietoja mainontaan, emme myy niitä emmekä luovuta niitä mainoskumppaneille missään olosuhteissa. Aina kun sovellus voi säilyttää tällaisia tietoja laitteellasi, se tekee niin.
Washingtonin osavaltion ja Nevadan asukkaiden osalta kuluttajien terveystietolait (My Health My Data Act ja Nevada SB 370) koskevat kaikkia hallussamme olevia kuluttajien terveystietoja. Keräämme niitä vain suostumuksellasi, emme myy niitä, emmekä koskaan myy niitä ilman kyseisten lakien edellyttämää erillistä kirjallista valtuutusta. Voit käyttää oikeuksiasi, mukaan lukien vahvistus, pääsy tietoihin, suostumuksen peruuttaminen ja poistaminen, kirjoittamalla osoitteeseen hello@15xlabs.com aiheella ”Consumer health data”. Poistamme tiedot ja ohjeistamme käsittelijöitämme tekemään samoin lakisääteisen määräajan kuluessa.
Emme tietoisesti kerää biomeetrisiä tunnisteita tunnistamistarkoituksessa emmekä kerää tietoja, joista käy ilmi rotu tai etninen alkuperä, uskonnollinen tai filosofinen vakaumus, poliittiset mielipiteet, ammattiliiton jäsenyys, geneettiset tiedot, seksuaalinen suuntautuminen, tarkka maantieteellinen sijainti tai viranomaisten myöntämät tunnisteet, ellei sovelluksen ydinpalvelu sitä selvästi vaadi ja olet antanut siihen nimenomaisen suostumuksesi sovelluksessa. Applen sääntöjen mukaan HealthKitistä tai terveyteen liittyvästä viitekehyksestä saatuja tietoja ei koskaan käytetä mainontaan, markkinointiin tai tietojen välitykseen, eikä niitä koskaan luovuteta kolmansille osapuolille näihin tarkoituksiin.
Kirjautuminen Applen, Googlen tai muun tarjoajan kautta. Jos sovellus tarjoaa sosiaalisen median tai alustan kautta tapahtuvaa kirjautumista, mukaan lukien Kirjaudu sisään Applella -toiminnon, saamme vain pysyvän käyttäjätunnisteen, näyttönimen, jonka suostut jakamaan, ja sähköpostiosoitteen. Jos päätät piilottaa sähköpostiosoitteesi, Apple antaa meille sen sijaan yksityisen välitysosoitteen, ja käsittelemme sitä täsmälleen kuten mitä tahansa muuta yhteystietoa: käytämme sitä vain tili- ja tukiviesteihin, emmekä koskaan yritä selvittää sen todellista osoitetta. Emme hae yhteystietoja, kaverilistoja, julkaisuja tai muita tietoja kirjautumispalvelun tarjoajalta, emmekä julkaise mitään puolestasi. Kirjaudu sisään Applella -vaihtoehto tarjotaan aina, kun sovellus tarjoaa toisen kolmannen osapuolen kirjautumisvaihtoehdon.
App Storen ja Google Playn tietosuojaselosteet. Tällä sivulla olevat tiedot on kirjoitettu vastaamaan kunkin App Store -sivun App Privacy -merkintöjä ja kunkin Google Play -sivun Tietoturva-osiota. Käytämme kerättyjä tietoja vain siellä ilmoitettuihin tarkoituksiin, ja kun tietojenkäsittelykäytäntö muuttuu, päivitämme kauppojen merkinnät ja tämän selosteen yhdessä ennen muutoksen julkaisemista.
3. Miksi käsittelemme tietoja ja käsittelyn oikeusperusteet
- Palveluiden tarjoamiseksi: kanssasi tehdyn sopimuksen täyttäminen (GDPR 6 artiklan 1 kohdan b alakohta).
- Sovellusten pitämiseksi turvallisina, vakaina ja vapaina väärinkäytöksistä: oikeutetut etumme (6 artiklan 1 kohdan f alakohta).
- Ominaisuuksien mittaamiseksi ja parantamiseksi: suostumus tarvittaessa, muuten oikeutetut edut.
- Personoitua mainontaa tai seurantaa varten: vain suostumuksellasi, jota pyydetään Applen App Tracking Transparency -kehotteen tai sovelluksensisäisen suostumusbannerin kautta.
- Lain noudattamiseksi: lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta).
Jos käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa laitteesi asetuksista, sovelluksessa tai lähettämällä meille sähköpostia. Peruuttaminen ei vaikuta ennen peruuttamista suoritettuun käsittelyyn.
4. Evästeet ja vastaavat teknologiat
Verkkosivustomme käyttää vain sitä, mikä on ehdottoman välttämätöntä sivujen näyttämiseksi. Sovelluksemme voivat käyttää paikallista tallennustilaa, SDK-tunnisteita ja vastaavia teknologioita edellä kuvattuihin tarkoituksiin. Jos suostumusta vaaditaan, esimerkiksi ETA-alueella, Yhdistyneessä kuningaskunnassa, Sveitsissä ja Brasiliassa ei-välttämättömille teknologioille, pyydämme sitä ennen näiden teknologioiden käyttöä, ja voit muuttaa valintaasi milloin tahansa. Täydelliset tiedot, mukaan lukien kunkin luokan kytkeminen pois päältä, ovat Eväste- ja seurantakäytännössämme.
5. Mainonta, attribuutio ja mittaus
Mainostamme sovelluksiamme. Tietääksemme, toimiko mainos, me ja kumppanimme mittaamme kampanjaan kohdistuvia asennuksia, kokeilujaksoja ja tilauksia. Sovelluksesta ja kanavasta riippuen mukana olevia kumppaneita voivat olla Apple (Apple Ads -attribuution, SKAdNetworkin ja AdAttributionKitin kautta), Meta Platforms (Metan ohjelmistokehityspaketin ja Conversions API:n kautta), TikTok (TikTok Pixelin, TikTok-ohjelmistokehityspaketin ja TikTok Events API:n kautta), Google (Google Ads -konversioseurannan, Firebasen ja Google Analytics for Firebasen kautta) sekä mobiilimittauskumppani, joka yhdistää attribuution eri kanavista. Käytämme myös RevenueCatia tilausoikeuksien, kokeilujaksojen, uusintojen ja kuittien vahvistamiseen sekä PostHogia tuoteanalysiikkaan ja käytön mittaamiseen. PostHogia käsitellään suostumusta edellyttävänä teknologiana Euroopan talousalueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä olevien vierailijoiden ja käyttäjien osalta, ja tunnistamme henkilöt sille pseudonymisoidulla tunnisteella nimen sijaan aina, kun ominaisuus sen sallii. Nykyinen luettelo on alihankkijasivullamme.
Jos sovellus käyttää seurantaa mainostarkoituksiin iOS-käyttöjärjestelmässä, se näyttää ensin App Tracking Transparency -kehotteen, eikä IDFA:ta tai muuta seurantatunnistetta käytetä, ellet salli sitä. Valintaa "Pyydä sovellusta olemaan seuraamatta" noudatetaan kaikissa sovelluksissamme ja kaikissa integroimissamme SDK-paketeissa. Useat sovelluksemme eivät käytä ATT:tä ollenkaan, koska ne eivät suorita sovellusten tai sivustojen välistä seurantaa, eikä kehotetta tällöin näytetä. Voit muuttaa valintaasi milloin tahansa iOS-asetuksissa kohdassa Tietosuoja ja suojaus, Seuranta, tai nollata tai rajoittaa mainostunnistettasi Android-asetuksissa. Kun laki edellyttää suostumusta, pyydämme sitä ennen minkään mainos- tai mittausteknologian suorittamista, ja kieltäytyminen on yhtä helppoa kuin hyväksyminen.
Voimme myös luoda kohderyhmiä tiivistetyistä (hashed) tunnisteista, kuten tiivistetystä sähköpostiosoitteesta tai mainostunnisteesta, jotta mainosalustat voivat näyttää sovelluksiamme henkilöille, jotka todennäköisesti pitävät niitä hyödyllisinä, tai jättää nykyiset käyttäjät pois. Emme koskaan sisällytä tällaisiin kohderyhmiin terveyteen liittyviä, taloudellisia tai muita arkaluonteisia ominaisuuksia. CCPA:n (sellaisena kuin se on muutettuna CPRA:lla) terminologiassa tämä toiminta voi olla ”jakamista” kontekstien väliseen käyttäytymiseen perustuvaa mainontaa varten, ja joidenkin muiden Yhdysvaltain osavaltioiden lakien terminologiassa ”kohdennettua mainontaa”. Emme myy henkilötietoja rahasta. Voit kieltäytyä milloin tahansa alempana olevassa oikeuksia koskevassa osiossa kuvatulla tavalla, ja kunnioitamme tunnustettuja yleisiä kieltäytymissignaaleja, mukaan lukien Global Privacy Control.
Emme käytä mitään seuraavista mainontaan tai kohderyhmien luomiseen: terveys-, lääketieteelliset, lääkitys- tai oiretiedot, lähettämäsi kuvat tai asiakirjat, sovelluksen sisällä kirjoittamasi sisältö tai lasten sovelluksista saadut tiedot.
6. Palveluntarjoajat ja kolmannet osapuolet
Jaamme henkilötietoja vain käsittelijöille, jotka auttavat meitä pyörittämään Palveluita, sellaisten sopimusten alaisina, jotka rajoittavat heidät noudattamaan ohjeitamme. Tyypillisiä luokkia ovat:
- Pilvipalvelu-, tallennus- ja sisällönjakelupalveluntarjoajat
- Tekoälymallien tarjoajat ja yhdyskäytävät, kun sovelluksessa on tekoälypohjaisia ominaisuuksia
- Puheen litterointipalvelujen tarjoajat, kun sovellus tarjoaa äänisyötteen
- Analytiikka- ja tuotemittauspalveluntarjoajat
- Kaatumisraportoinnin ja suorituskyvyn seurannan palveluntarjoajat
- Asiakastuen ja sähköpostipalvelun tarjoajat
- Mainoskumppanit, jos sovellus on mainosrahoitteinen
- Apple ja Google sovellusten jakelua, laskutusta ja tilausten hallintaa varten
Nämä luokat kattavat nimetyt palveluntarjoajat on lueteltu alihankkijasivullamme sekä tieto siitä, mitä kukin tekee ja missä se käsittelee tietoja.
Emme myy henkilötietoja rahaa vastaan, emmekä koskaan myy tai jaa terveystietoja, lähettämääsi sisältöä tai lasten tietoja. Siltä osin kuin mainontamme mittaus muodostaa Yhdysvaltain osavaltiolainsäädännön mukaista tietojen "jakamista" eri kontekstien väliseen käyttäytymiseen perustuvaa mainontaa varten tai "kohdennettua mainontaa", kohdassa 5 selitetään tämä ja voit kieltäytyä siitä milloin tahansa. Voimme luovuttaa tietoja, kun laki sitä vaatii, vastataksemme viranomaisen lailliseen pyyntöön, ehtojemme täytäntöönpanemiseksi, oikeuksien ja turvallisuuden suojelemiseksi tai sulautumisen tai yrityskaupan yhteydessä, jolloin tätä selostetta sovelletaan edelleen, kunnes se korvataan uudella. Arvioimme jokaisen viranomaispyynnön pätevyyden ja luovutamme vain vaaditun vähimmäismäärän.
7. Kansainväliset tietojensiirrot
Toimipaikkamme on Intiassa ja käytämme palveluntarjoajia, jotka saattavat käsitellä tietoja Yhdysvalloissa, Euroopan talousalueella ja muualla. Kun henkilötietoja siirretään ETA:n, UK:n tai Sveitsin ulkopuolelle, tukeudumme asianmukaisiin suojatoimiin, pääasiassa Euroopan komission vakiosopimuslausekkeisiin (mukaan lukien soveltuvin osin UK Addendum ja Sveitsin mukautukset), yhdessä teknisten ja organisatoristen toimenpiteiden kanssa. Kopio asiaankuuluvista suojatoimista on saatavilla pyynnöstä osoitteesta hello@15xlabs.com.
- Riittävyys ensin: kun Euroopan komissio tai UK:n hallitus on tunnustanut kohdemaan tarjoavan riittävän tietosuojan tason, tukeudumme kyseiseen riittävyyspäätökseen enmekä lisää sen päälle tarpeetonta paperityötä.
- Siirron vaikutustenarvioinnit: ennen kuin tukeudumme vakiosopimuslausekkeisiin uuden palveluntarjoajan kohdalla, arvioimme kohdemaan lainsäädännön ja käytännön, tietojen luonteen sekä sen, tarvitaanko lisätoimenpiteitä, kuten salausta, pseudonymisointia tai tallennusalueen sitomista. Toistamme arvioinnin, kun palveluntarjoaja muuttaa olennaisesti tietojen käsittelypaikkaa tai -tapaa.
- Intia ja Brasilia: siirrot tehdään sopimuksen perusteella sekä suostumuksesi perusteella silloin, kun DPDP Act tai LGPD edellyttää suostumusta, ja ANPD:n vakiolausekkeita käytetään silloin, kun ne soveltuvat.
- Missä käsittely tapahtuu: käyttämämme palveluntarjoajat ja alueet, joilla ne käsittelevät tietoja, on lueteltu alihankkijasivullamme, jota pidämme ajan tasalla.
Jos tukeutumamme suojatoimi mitätöidään, keskeytämme kyseisen siirron tai siirrämme käsittelyn mieluummin kuin jatkamme ilman laillista perustetta.
8. Kuinka kauan säilytämme tietoja
Säilytämme henkilötietoja vain niin kauan kuin on tarpeen niiden keräämistarkoitusta varten. Alla oleva taulukko määrittää oletussäilytysaikamme. Jos tietty sovellus tai tietty lakisääteinen velvoite edellyttää lyhyempää tai pidempää aikaa, kyseinen erityissääntö on ensisijainen.
| Category | Default retention |
|---|---|
| Account data, where an app offers accounts | For as long as the account is active, plus a 30 day grace period after closure |
| Support correspondence | 24 months from the last message, then deleted or irreversibly anonymised |
| Diagnostic, crash and product analytics | Up to 24 months in identifiable form, then aggregated or deleted |
| Transactional and billing records | As long as tax, accounting and consumer protection law require, typically 7 to 10 years |
| Consent and preference records | For as long as we rely on the consent, plus the retention period the local regulator recommends for proof of consent |
| Server access and security logs | Up to 12 months, longer only where an active investigation requires it |
| Backups | Deleted on the normal backup expiry cycle, typically within 35 days of the source deletion |
Soveltuvan ajanjakson jälkeen tiedot poistetaan tai anonymisoidaan peruuttamattomasti. Jos tietty laki tai sovelluksen oma tietosuojailmoitus edellyttää lyhyempää aikaa, kyseinen lyhyempi aika on ensisijainen.
9. Tietoturva ja tietoturvaloukkauksista ilmoittaminen
Käytämme siirronaikaista salausta (TLS), pääsynhallintaa, vähimpien oikeuksien periaatteen mukaista ylläpitoa ja hyvämaineisia infrastruktuurintarjoajia. Mikään järjestelmä ei ole täysin turvallinen, mutta ryhdymme kohtuullisiin ja asianmukaisiin toimenpiteisiin suhteessa riskiin.
Jos henkilötietojen tietoturvaloukkaus tapahtuu, sitoudumme seuraavaan riippumatta siitä, velvoittaako tietty laki siihen:
- Sääntelyviranomaiset: kun GDPR tai UK GDPR soveltuu, ilmoitamme toimivaltaiselle valvontaviranomaiselle ilman aiheettomia viivästyksiä ja, jos mahdollista, 72 tunnin kuluessa tietoturvaloukkauksesta tiedon saatuamme, ellei ole epätodennäköistä, että siitä aiheutuu riski oikeuksillesi ja vapauksillesi.
- Sinulle: kun tietoturvaloukkauksesta aiheutuu todennäköisesti korkea riski sinulle, ilmoitamme siitä sinulle suoraan ja ilman aiheettomia viivästyksiä selkeällä kielellä.
- Mitä kerromme sinulle: mitä tapahtui, mitä tietoluokkia asia koski, mitkä ovat todennäköiset seuraukset, mitä olemme tehneet sen rajoittamiseksi, mitä voit tehdä suojataksesi itseäsi sekä yhteyspisteen kysymyksiä varten.
- Lyhyemmät määräajat voittavat: jos US:n osavaltiolainsäädäntö, Intian DPDP Act, Brasilian LGPD tai mikä tahansa muu sääntely asettaa lyhyemmän ilmoitusmääräajan tai laajemman ilmoitusvelvollisuuden kuin yllä oleva, noudatamme tiukempaa vaatimusta.
- Käsittelijämme: sopimuksemme edellyttävät, että palveluntarjoajat ilmoittavat tietoturvaloukkauksesta meille ilman aiheettomia viivästyksiä, jotta voimme noudattaa näitä määräaikoja.
Ilmoittaaksesi meille epäillystä haavoittuvuudesta tai mahdollisesta tietoturvaloukkauksesta kirjoita osoitteeseen hello@15xlabs.com ja laita aiheeksi "Security report". Vahvistamme vastaanoton 72 tunnin kuluessa.
10. Lapset ja iänmukainen suunnittelu
Sovelluksemme ja tämä verkkosivusto on tarkoitettu ja suunnattu vähintään 18-vuotiaille henkilöille. Niitä ei ole suunnattu lapsille, niitä ei markkinoida lapsille, emmekä tietoisesti kerää henkilötietoja keneltäkään alle 18-vuotiaalta. Yhdysvaltain Children's Online Privacy Protection Act (COPPA) -lain mukaan palvelumme ei ole suunnattu alle 13-vuotiaille lapsille emmekä tietoisesti kerää heidän tietojaan. UK Age Appropriate Design Code -ohjeiston ja Irlannin Fundamentals for a Child Oriented Approach -periaatteiden mukaisesti rakennamme tuotteemme yksityisyyttä suojaavilla oletusasetuksilla, tietojen minimoinnilla ilman pimeitä kuvioita (dark patterns). GDPR:n 8 artiklan ja kunkin jäsenvaltion asettamien vanhempien suostumuksen kynnysarvojen mukaan 18 vuoden alaikärajatantomme on korkeampi kuin mikään niistä. EU:n Digital Services Act -asetuksen mukaan emme esitä profilointiin perustuvia mainoksia käyttämällä sen henkilön henkilötietoja, jonka tiedämme tai kohtuudella epäilemme olevan alaikäinen.
Jos uskot alle 18-vuotiaan henkilön antaneen meille henkilötietoja, ota yhteyttä osoitteeseen hello@15xlabs.com aiherivillä "Minor account", niin poistamme tiedot ilman aiheettomia viivästyksiä ja joka tapauksessa 30 päivän kuluessa, ja vahvistamme poiston sinulle kirjallisesti.
- Suunnittelusäännöstöt: noudatamme UK Age Appropriate Design Coden, Irlannin Fundamentals for a Child-Oriented Approach to Data Processingin ja California Age Appropriate Design Coden standardeja, mikä tarkoittaa yksityisyyttä suojaavia oletusasetuksia, tietojen minimointia eikä pimeitä kuvioita (dark patterns), jotka houkuttelevat nuorta luovuttamaan enemmän tietoja.
- Ei mainoksia alaikäisille: emme koskaan tietoisesti näytä henkilökohtaista, käyttäytymiseen perustuvaa tai eri kontekstien välistä mainontaa kenellekään, jonka tiedämme tai kohtuudella epäilemme olevan alaikäinen, emmekä myy tai jaa heidän tietojaan mainontaa varten.
- Ei profilointia: emme profiloi alaikäisiä emmekä käytä heidän tietojaan kiinnostuksen kohderyhmien muodostamiseen tai sitoutumisen optimointiin.
- Vanhemmat ja huoltajat: kirjoita osoitteeseen hello@15xlabs.com ja laita aiheeksi "Child data request" tarkastellaksesi, korjataksesi tai poistaaksesi lapsen tietoja tai peruuttaaksesi aiemmin antamasi suostumuksen. Vastaamme 30 päivän kuluessa ja yleensä huomattavasti nopeammin, eikä pyynnön tekeminen edellytä tilin luomista.
Jos uskot lapsen antaneen meille henkilötietoja, ota yhteyttä osoitteeseen hello@15xlabs.com, niin poistamme tiedot viipymättä.
11. Oikeutesi
Asuinpaikastasi riippuen sinulla on jotkin tai kaikki seuraavista oikeuksista: pääsy tietoihin, jäljennös tiedoistasi, oikaisu, poistaminen, käsittelyn rajoittaminen, vastustaminen, siirtäminen järjestelmästä toiseen, suostumuksen peruuttaminen sekä oikeus olla joutumatta sellaisen yksinomaan automaattisen päätöksenteon kohteeksi, jolla on oikeusvaikutuksia (emme suorita tällaista päätöksentekoa).
- ETA & UK (GDPR / UK GDPR): kaikki yllä olevat oikeudet sekä oikeus tehdä valitus paikalliselle valvontaviranomaiselle tai UK Information Commissioner's Officelle.
- Kalifornia (CCPA/CPRA): oikeus saada tietoa, päästä tietoihin, poistaa, oikaista ja siirtää tietoja sekä rajoittaa arkaluonteisten henkilötietojen käyttöä. Emme myy henkilötietoja rahaa vastaan. Mainonnan mittauksemme voi muodostaa eri kontekstien välistä käyttäytymiseen perustuvaa mainontaa varten tapahtuvaa tietojen "jakamista", ja voit kieltäytyä siitä milloin tahansa lähettämällä meille sähköpostia tai lähettämällä tunnustetun yleisen kieltäytymissignaalin, kuten Global Privacy Controlin, jota kunnioitamme. Emme koskaan myy tai jaa terveystietoja. Emme syrji sinua oikeuksiesi käyttämisestä, ja valtuutetut edustajat voivat jättää pyyntöjä puolestasi.
- Kanada (PIPEDA): oikeus päästä tietoihin ja oikaista niitä sekä oikeus tehdä valitus Office of the Privacy Commissioner of Canadalle.
- Quebec (Law 25): oikeus päästä tietoihin, oikaista, siirtää järjestelmästä toiseen, poistaa hakukoneindeksistä ja peruuttaa suostumus sekä oikeus saada tieto silloin, kun päätös perustuu yksinomaan automaattiseen käsittelyyn. Mikään ominaisuutemme ei tee tällaisia päätöksiä. Valitukset voidaan tehdä osoitteeseen Commission d'accès à l'information du Québec.
- Australia (Privacy Act / APPs): oikeus päästä tietoihin ja oikaista niitä sekä oikeus tehdä valitus OAIC:lle.
- Uusi-Seelanti (Privacy Act 2020): oikeus päästä tietoihin ja oikaista niitä sekä oikeus tehdä valitus Privacy Commissionerille.
- Japani (APPI): oikeus tietojen luovuttamiseen, oikaisuun ja käytön keskeyttämiseen.
- Etelä-Korea (PIPA): pääsy tietoihin, oikaiseminen, poistaminen, käsittelyn keskeyttäminen ja suostumuksen peruuttaminen sekä oikeus tehdä valitus Personal Information Protection Commission -viranomaiselle.
- Kiina (PIPL): pääsy tietoihin, jäljennös, oikaiseminen, poistaminen, suostumuksen peruuttaminen, siirtäminen järjestelmästä toiseen sekä selvitys käsittelysäännöistämme. Kun sovellus asetetaan saataville Manner-Kiinassa, rajanylittäviä tietojensiirtoja tehdään vain laillisella perusteella ja tarvittaessa erillisellä suostumuksella.
- Singapore (PDPA) ja Thaimaa (PDPA): pääsy tietoihin, oikaiseminen, suostumuksen peruuttaminen sekä Thaimaassa poistaminen, käsittelyn vastustaminen ja siirtäminen järjestelmästä toiseen, sekä oikeus tehdä valitus vastaavasti PDPC:lle tai Thaimaan PDPC:lle.
- Sveitsi (revFADP): vastaavat oikeudet kuin edellä sekä oikeus ottaa yhteyttä FDPIC:iin.
- Turkki (KVKK): oikeus saada tieto siitä, käsitelläänkö tietojasi, pyytää tietoja, oikaisua, poistamista ja ilmoitusta kolmansille osapuolille sekä tehdä valitus KVKK-viranomaiselle.
- Etelä-Afrikka (POPIA): pääsy tietoihin, oikaiseminen, poistaminen, käsittelyn vastustaminen sekä oikeus tehdä valitus Information Regulator -viranomaiselle.
- Nigeria (NDPA), Saudi-Arabia (PDPL) ja Yhdistyneet arabiemiirikunnat (PDPL): pääsy tietoihin, oikaiseminen, poistaminen, suostumuksen peruuttaminen ja käsittelyn vastustaminen, sekä oikeus tehdä valitus asiaankuuluvalle kansalliselle viranomaiselle.
- Intia (DPDP Act, 2023): oikeus pääsyyn tietoihin, oikaisemiseen ja poistamiseen, valitusten käsittelyyn sekä toisen henkilön nimeämiseen käyttämään oikeuksiasi.
- Brasilia (LGPD): vahvistus käsittelystä, pääsy tietoihin, oikaiseminen, anonymisointi, siirtäminen järjestelmästä toiseen, poistaminen, tiedot tietojen jakamisesta sekä oikeus tehdä valitus ANPD:lle.
- Kaikkialla muualla: jos asut maassa, jota ei ole mainittu edellä, annamme sinulle silti näiden oikeuksien asiasisällön. Jos paikallinen lakisi myöntää sinulle jotain vahvempaa kuin tässä on kuvattu, paikallista lakiasi sovelletaan ja kunnioitamme sitä. Ennen kuin toimimme pyynnön perusteella, emme vaadi sinua todistamaan, mikä laki koskee sinua.
Emme tee sinua koskevia ratkaisuja pelkästään automaattisen käsittelyn perusteella missään maassa, jos näillä ratkaisuilla on sinua koskevia oikeusvaikutuksia tai muita vastaavasti merkittäviä vaikutuksia. Kun sovellus käyttää mallia pisteytyksen, ehdotuksen tai yhteenvedon luomiseen, se esitetään sinulle tietona omaa arviointiasi varten, eikä sitä koskaan sovelleta sinuun päätöksenä.
Käyttääksesi mitä tahansa oikeutta lähetä sähköpostia osoitteeseen hello@15xlabs.com pyyntöösi liittyvästä osoitteesta. Vastaamme 30 päivän kuluessa (tai nopeammin, jos laki niin vaatii), ja saatamme pyytää tietoja henkilöllisyytesi vahvistamiseksi. Pyynnöistä ei peritä maksua, ellei pyyntö ole ilmeisen perusteton tai kohtuuton.
12. Tekoäly ja automaattinen käsittely
Jotkin ominaisuudet lähettävät antamasi sisällön mallintarjoajalle, jotta ehdotus, yhteenveto, pisteytys tai kuva voidaan luoda ja palauttaa sinulle. Kun olet vuorovaikutuksessa AI-järjestelmän kanssa, ilmoitamme siitä käyttöliittymässä EU:n tekoälyasetuksen (EU Artificial Intelligence Act) läpinäkyvyysvelvoitteiden mukaisesti. Tarjoajat toimivat henkilötietojemme käsittelijöinä, heitä on sopimuksellisesti kielletty käyttämästä sisältöäsi omien yleiskäyttöisten malliensa kouluttamiseen, ja he säilyttävät sitä vain sen lyhyen ajan, joka tarvitaan tuloksen palauttamiseen ja väärinkäytösten estämiseen.
Emme käytä tekoälyä sellaisten päätösten tekemiseen, joilla on sinua koskevia oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia, eikä mikään ominaisuus suorita biometrista luokittelua, tunteiden päättelyä työpaikalla tai oppilaitoksessa, sosiaalista pisteytystä tai mitään muuta kyseisessä asetuksessa kiellettyä käytäntöä. Jos et halua, että tekoälyominaisuus käsittelee jotakin sisältöä, älä lähetä sitä kyseiselle ominaisuudelle.
Mitkä palveluntarjoajat vastaanottavat sisältösi. Jos sovellus tarjoaa tekoälyominaisuuden, kyseiseen ominaisuuteen lähettämäsi sisältö lähetetään Anthropicille (Claude), joka luo vastauksen. OpenAI-palvelua käytetään varapalveluntarjoajana vain silloin, kun Anthropic ei ole käytettävissä. Jos sovellus tarjoaa äänisyötteen, ElevenLabs muuntaa tallenteesi tekstiksi. Nämä pyynnöt ohjataan Vercel AI Gatewayn ja infrastruktuurintarjoajamme Rorkin kautta. Kaikki sovellukset eivät käytä kaikkia palveluntarjoajia, eikä sovellus, jossa ei ole tekoälyominaisuutta, lähetä mitään millekään niistä.
Mitä lähetetään. Vain sisältö, jonka lähetät kyseiseen ominaisuuteen, sekä vastauksen antamiseen tarvittavat asetukset, kuten valitsemasi tulostuskieli ja -alue. Jos sovellus tarjoaa äänisyötteen, myös tekemäsi äänitallenne lähetetään.
Mitä ei lähetetä. Nimeäsi, tili- tai profiilitietojasi eikä sovellukseen tallennettua historiaasi lähetetä näille palveluntarjoajille. Sopimuksemme kieltävät niitä käyttämästä sisältöäsi omien malliensa kouluttamiseen. Ne säilyttävät sisältöä vain sen lyhyen ajan, joka tarvitaan tuloksen palauttamiseen ja väärinkäytösten estämiseen.
Suostumuksesi. Jos sovellus lähettää sisältöäsi näille palveluntarjoajille, se pyytää ensin nimenomaista suostumustasi sovelluksessa eikä lähetä mitään ennen kuin annat sen. Voit peruuttaa kyseisen suostumuksen milloin tahansa kyseisen sovelluksen asetuksista, mikä pysäyttää sen tekoälyominaisuudet, kunnes sallit ne uudelleen.
13. Yhdysvaltain osavaltioiden tietosuojaoikeudet
Jos asut Californiassa, Coloradossa, Connecticutissa, Virginiassa, Utahissa, Texasissa, Oregonissa, Montanassa, Delawaressa, Iowassa, Nebraskassa, New Hampshiressa, New Jerseyssä, Tennesseessä, Minnesotassa, Marylandissa, Indianassa, Kentuckyssa, Rhode Islandissa tai muussa osavaltiossa, jossa on kattava tietosuojalaki, voit pyytää saamaan tiedon, pääsyn, oikaisun, poiston ja siirron henkilötietoihisi, kieltäytyä kohdennetusta mainonnasta ja profiloinnista sekä rajoittaa arkaluonteisten henkilötietojen käyttöä. Emme käytä tietojasi profilointiin, jolla on oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia.
Kunnioitamme Global Privacy Control -signaalia ja muita tunnustettuja yleisiä kieltäytymissignaaleja. Emme syrji sinua oikeuksiesi käyttämisestä, ja jos osavaltio mahdollistaa muutoksenhaun, voit valittaa kieltäytymisestä vastaamalla päätökseemme, minkä jälkeen voit ottaa yhteyttä osavaltiosi syyttäjänvirastoon (Attorney General). Valtuutetut edustajat voivat jättää pyyntöjä valtuutustodistuksen kanssa. Lähetä kaikki pyynnöt osoitteeseen hello@15xlabs.com.
14. Tietojesi tai tilisi poistaminen
Voit poistaa suurimman osan tiedoista yksinkertaisesti poistamalla sovelluksen, mikä poistaa laitteellesi tallennetut tiedot. Jos sovellus tarjoaa tilin, tilin poistaminen sovelluksen sisällä on käytettävissä ja se poistaa siihen liittyvät palvelinpuolen tiedot. Voit myös lähettää sähköpostia osoitteeseen hello@15xlabs.com aiheella ”Tietojen poistopyyntö”, ja käsittelemme sen ottaen huomioon tiedot, jotka meidän on säilytettävä lain mukaan.
Jokainen sovelluksemme, jonka avulla voit luoda tilin, mahdollistaa myös tilin poistamisen sovelluksen sisältä App Store Review Guideline -ohjeen 5.1.1(v) mukaisesti, ja poistaminen poistaa tilin ja siihen liittyvät palvelinpuolen tiedot pelkän käytöstä poistamisen sijaan. Sähköpostin kirjoittaminen osoitteeseen hello@15xlabs.com on vaihtoehtoinen tapa, ei ainoa. Tilin poistaminen -sivulla esitellään sovelluksen sisäinen polku ja sovellettavat aikataulut.
15. Muutokset tähän tietosuojaselosteeseen
Saatamme päivittää tätä tietosuojaselostetta Palveluidemme kehittyessä tai lain muuttuessa. Yläosassa oleva ”viimeksi päivitetty” -päivämäärä kuvastaa aina nykyistä versiota, ja olennaisista muutoksista ilmoitetaan soveltuvin osin sovelluksessa tai sähköpostitse. Palveluiden käytön jatkaminen päivityksen jälkeen tarkoittaa, että hyväksyt muutetun tietosuojaselosteen.
16. Yhteydenotot ja valitukset
Rekify Enterprises LLP, Bareilly, Uttar Pradesh, India. Tietosuojayhteyshenkilö: hello@15xlabs.com. Jos et ole tyytyväinen vastaukseemme, voit tehdä valituksen paikalliselle tietosuojaviranomaisellesi.
These matters, and any dispute, claim or proceeding arising out of or connected with them, whether contractual or non contractual, are governed by the laws of India, without regard to conflict of law rules. The competent courts at Bareilly, Uttar Pradesh, India shall have exclusive jurisdiction and shall be the exclusive venue, and you submit to the personal jurisdiction of those courts and waive any objection based on venue or inconvenient forum. To the fullest extent the law allows, disputes must be brought individually, and class, collective, consolidated and representative proceedings are waived. Nothing here prevents us from seeking injunctive or equitable relief in any competent court to protect our intellectual property or to stop unauthorised use of the Services. If you are a consumer resident in a country whose mandatory law does not permit this choice of court, that law prevails to that limited extent, and only to that extent, so you keep any right you have to bring proceedings where you live and to the protection of the mandatory consumer laws of that place.
Draft policies
These legal documents are detailed drafts prepared to cover our global operations. They have not yet been reviewed by qualified legal counsel in every jurisdiction. We recommend having them reviewed by an attorney licensed in your key markets before relying on them for app store submissions or regulatory compliance.
