Tietosuojakäytäntö

Viimeksi päivitetty: 2026-05-15

Tämä käytäntö selittää, kuinka Calvion kerää, käyttää, jakaa, tallentaa ja suojaa henkilötietoja verkkosivustolla ja mobiilisovelluksissa.

Keräämämme tiedot

Käsittelemme tilitietoja, laitteen metatietoja, istuntotietueita ja suojauslokeja palvelun käyttämiseksi ja suojaamiseksi.

Ravitsemusominaisuudet voivat käsitellä aterialokeja, ladattuja ruokakuvia, tavoitteita ja vuorovaikutussignaaleja sovelluksen toimivuuden tarjoamiseksi.

Calvion ei tallenna maksukorttitietoja; sovelluksen sisäiset ostokset hoidetaan App Storen ja Google Play -infrastruktuurin kautta.

Miksi käytämme dataa

Tietoja käytetään ydintoimintojen tarjoamiseen, tilien suojaamiseen, väärinkäytösten estämiseen ja teknisten tapausten ratkaisemiseen.

Aggregoitua tai identifioitua analytiikkaa voidaan käyttää parantamaan tuotteiden laatua ja mallin suorituskykyä.

Markkinointiviestintää lähetetään vain siellä, missä se on laillisesti sallittua tai hyväksytty, ja asetusten hallinta on edelleen käytettävissä.

Jakaminen ja kolmannet osapuolet

Saatamme jakaa rajoitettuja tietoja sopimuspalveluntarjoajien kanssa isännöintiä, analytiikkaa, kaatumisten seurantaa, ilmoituksia ja tukitoimintoja varten.

Jos laki vaatii tai oikeuksien ja turvallisuuden suojelemiseksi, tietoja voidaan antaa viranomaisille.

Kolmannen osapuolen linkeillä ja palveluilla on itsenäiset tietosuojakäytännöt, ja käyttäjien tulee tarkistaa käytäntönsä suoraan.

Säilyttäminen, poistaminen ja tilin sulkeminen

Tietoja säilytetään vain niin kauan kuin on tarpeen palvelun toimittamiseksi ja lakisääteisten velvoitteiden vuoksi.

When you request account deletion, all personal data is immediately and permanently deleted from our systems — there is no grace period or delayed removal.

Certain transaction records (e.g., purchase receipts) may be retained for limited durations solely to comply with legal, tax, or dispute-resolution obligations.

Hyvinvointiin ja elämäntapaan liittyvät tiedot

Aterialogit, valinnaiset ruokakuvat, tavoitteet ja vastaavat syötteet voivat paljastaa ruokailutottumuksia tai elämäntapakuvioita. Käsittelemme näitä tietoja tarjotaksemme hyvinvointi- ja seurantaominaisuuksia; ne eivät ole tarkoitettu säännellyksi terveydenhuollon asiakirjoiksi järjestelmissämme.

Olet vastuussa syöttämiesi tietojen paikkansapitävyydestä. Jos viet tai jaat tietoja sovelluksen ulkopuolella, arvioi vastaanottajien tietosuojakäytännöt.

Sovellettavan lain mukaan voit käyttää oikeuksia pääsyyn, oikaisuun, poistoon tai siirrettävyyteen näihin tietoihin alla kuvattujen kanavien kautta.

Olet vastuussa lähettämiesi tietojen oikeellisuudesta. Jos viet tai jaat näkemyksiä sovelluksen ulkopuolelle, sinun tulee tarkistaa jokaisen vastaanottajan tietosuojakäytännöt.

Sovellettavasta laista riippuen voit käyttää näihin tietoihin pääsy-, korjaus-, poisto- tai siirrettävyysoikeuksia seuraavassa osiossa kuvattujen kanavien kautta.

Oikeutesi ja yhteystietosi

Sovellettavasta laista riippuen voit pyytää pääsyä, oikaisua, siirrettävyyttä, vastustamista, rajoittamista tai poistamista.

Tietosuoja- ja tietopyynnöt (pääsy, korjaus, siirrettävyys, poistaminen, vastustus, rajoitus) voidaan lähettää sähköpostitse osoitteeseen legal@caymaztech.com, ja ne käsitellään henkilöllisyyden vahvistamisen jälkeen.

Saatamme päivittää tätä käytäntöä ajoittain; olennaiset muutokset näkyvät tarkistettuna päivämääränä ja niistä voidaan ilmoittaa sovelluksen sisällä tai sähköpostitse.

Data Protection & Processing

Calvion adheres to a data processing policy fully compliant with GDPR and KVKK (Law No. 6698). Calvion acts as a 'Data Processor' for meal photos, texts, and biometric goals uploaded to the system by users.

Processing Purpose: Uploaded data is processed solely to provide nutrition guidance and the 'Architect Score' by analyzing it through AI models (fal.ai). This data is not sold for advertising or third-party marketing activities.

Sub-processors & Transfer: For AI analysis, data is transmitted to Fal Labs (fal.ai) servers. Storage operations are conducted on Cloudflare R2 (Global) infrastructure with end-to-end encryption. By using the service, the user explicitly consents to the processing and cross-border transfer of their data across this global infrastructure (pursuant to DPA terms).

Security & Erasure: All data is protected with TLS 1.3 during transit and AES-256 during storage. When account deletion is requested, all user data is immediately and permanently purged from our production systems. For privacy or DPA requests contact: legal@caymaztech.com

Tätä käytäntöä säätelevät GDPR (EU 2016/679), KVKK (laki nro 6698) ja muut soveltuvat tietosuojalait. Turkkikohtaisille oikeuksille KVKK Art. 11, katso tietojenkäsittelyilmoitus tai ota yhteyttä osoitteeseen legal@caymaztech.com.

Kalifornian yksityisyysoikeudet (CCPA / CPRA)

Kalifornian asukkaille on oikeus tietää, mitä henkilötietoja keräämme, poistaa ne, korjata ne, kieltäytyä niiden myynnistä tai jakamisesta sekä saada syrjimätöntä palvelua.

Calvion ei myy henkilötietoja kolmansille osapuolille rahasta. Voimme jakaa tietoja sopimusten mukaisten palveluntarjoajien kanssa sopimuksilla, jotka rajoittavat käytön vain palvelujen tuottamiseen meille.

Käyttääksesi Kalifornian oikeuksiasi — mukaan lukien jakamisen kieltäminen, pääsy, korjaus ja poistaminen — käytä alla olevaa tietopyyntölomaketta.

Älä myy tai jaa tietojani — Lähetä tietopyyntö

Tietoturvaloukkausilmoitus

Jos henkilötietojen tietoturvaloukkaus todennäköisesti vaarantaa oikeuksisi, ilmoitamme asiasta käyttäjille ilman aiheetonta viivytystä.

Lain niin vaatiessa ilmoitamme valvontaviranomaisille 72 tunnin kuluessa tietoomme loukkauksesta (GDPR Art. 33; KVKK).

Yhdysvaltalaisten käyttäjien osalta noudatamme sovellettavia liittovaltion ja osavaltion rikkomuksista ilmoittamista koskevia sääntöjä, mukaan lukien tarvittaessa FTC:n terveysrikkomusilmoitussääntö (yleensä 60 kalenteripäivän kuluessa havaitsemisesta).