Tietosuoja

Kuka on vastuussa

Tässä kuvattujen tietojen rekisterinpitäjä GDPR:n tarkoittamassa mielessä on:

Rekisterinpitäjä

Small Victories - BE 0793.301.929

Rekisteröity osoite

Mellestraat 303, 9090 Merelbeke-Melle.

Sähköposti

hello@rilotalk.com

Mitä säilytämme

Koko lista, taulu taululta ja sarake sarakkeelta, on teknisellä sivulla. Se tuotetaan samasta tiedostosta jota palvelin ajaa, joten ne eivät voi eriytyä toisistaan. Lista on lyhyt, koska palvelin on esittelijä eikä välikäsi. Se esittelee kaksi laitetta toisilleen ja siirtyy sitten syrjään.

Satunnainen tilitunnus

Luodaan laitteella. Sitä ei ole johdettu nimestäsi, puhelinnumerostasi eikä mistään sinuun liittyvästä, ja se on ainoa nimi jolla palvelin sinut tuntee.

Julkinen avain

Laitteesi itse tekemän ja itse säilyttämän avainparin julkinen puolisko. Sen ansiosta toinen puhelin voi olla varma, että se puhuu todella sinun kanssasi.

Ei nimiä lainkaan

Palvelimellamme ei ole missään nimisaraketta, ei aikuisille eikä lapsille. Nimet ja kasvot valitaan kussakin puhelimessa ja ne kulkevat suoraan asianosaisten puhelimien välillä, QR-koodin sisällä tai sinetöitynä niin että vain toinen puhelin voi avata ne. Emme pystyisi kertomaan sinulle, miksi lapsesi kutsuu isoäitiään.

Push-tunniste

Osoite, jota Apple tai Google käyttää herättämään puhelimesi saapuvaa puhelua varten. Sen antavat he, emme me, ja se vaihtuu itsestään.

Huoltajat ja kesken olevat esittelyt

Se, että tilillä on huoltaja. Ja vain niin kauan kuin esittely on kesken, ne kaksi tiliä joiden välillä se on. Ei nimiä vaan tilitunnuksia. Kun molemmilla puhelimilla on valmis kontakti, rivi poistetaan, joten mitään listaa siitä kuka saa soittaa kenelle ei ole.

Viimeisen aktiivisuuden aikaleima

Jotta tili, jota kukaan ei ole pitkään aikaan käyttänyt, voidaan siivota pois sen sijaan että se jäisi ikuisiksi ajoiksi.

Sähköpostiosoite, hetken ajan

Vain aikuisille, vain rekisteröitymisessä, ja vain sen tarkistamiseen että aikuinen on aikuinen. Luettava kopio hävitetään heti kun se on vahvistettu. Tilille jää tuo osoite sinetöitynä perustajan verkon ulkopuoliselle avaimelle, mikä on suostumuksen oikeudellinen todiste, jota yksikään palvelin ei voi avata. Katso alta, mukaan lukien se sähköpostipalvelu jonka läpi se matkalla sinulle kulkee.

Kaatumisraportit, ilman nimeä

Kun sovellus kaatuu tai jumittuu, se lähettää meille kohdan koodissa, jossa se hajosi, sovelluksen version sekä iOS- tai Android-version. Ei tiliä, ei laitemallia, ei viestiä eikä nimeä, joten raporttia ei voi yhdistää perheeseen. Se tarkoittaa myös, ettemme löydä sinun raporttiasi, jos pyydät sitä. Jokainen raportti on tiedosto palvelimellamme, ja se poistetaan 90 päivän kuluttua.

Siinä on kaikki. Profiilia ei ole, osoitekirjaa ei ole, historiaa siitä kuka soitti kenelle ei ole, eikä merkintää siitä mitä sanottiin.

Mitä emme koskaan säilytä

Nämä eivät ole asioita, joihin olemme päättäneet olla katsomatta. Nämä ovat asioita, joita ohjelmisto ei kykene tuottamaan:

• Se mitä sanotaan. Puhelut ja viestit ovat päästä päähän salattuja kahden puhelimen välillä. Avaimet eivät koskaan poistu laitteilta, joten palvelin kantaa sinetöityä liikennettä, jota se ei voi avata.
• Lapsesi kontaktilista. Se kuka saa soittaa kenelle päätetään puhelimissa ja pysyy siellä. Me näemme, että kaksi tilitunnusta on yhdistetty. Me emme näe, että ne ovat lapsesi ja hänen isoäitinsä.
• Sijainti. Sovellukset eivät koskaan pyydä sitä eivätkä koskaan lähetä sitä.
• Mainostunnisteet. Rilossa ei ole mainontaa, ei analytiikkaa eikä kolmansien osapuolten seurantakoodia kummassakaan sovelluksessa.
• Mitään myytävää. Me emme myy, vuokraa tai jaa henkilötietoja kenellekään heidän omiin tarkoituksiinsa.

Beetalista, joka tällä sivustolla oli

Yksi asia täällä ei kuulu sovellukseen lainkaan. Siihen asti, kun Rilo tuli App Storeen, tämä sivusto linkitti beetalistalle, eikä enää linkitä. Jos liityit siihen, annoit meille sähköpostiosoitteen etkä mitään muuta. Ei nimeä, ei puhelinnumeroa, eikä mitään lapsesta. Käytämme sitä kertomaan, kun jotain on kokeiltavissa, emmekä mihinkään muuhun. Listan pyörittää Tally eikä meidän palvelimemme, ja siksi tämä sivu mainitsee heidät alla. Peruste on suostumuksesi, joka annettiin kirjoittamalla osoite sisään, ja yksi rivi osoitteeseen hello@rilotalk.com poistaa sen. Mikään tuolla listalla ei ole yhteydessä Rilo-tiliin, koska tilissä ei ole mitään mihin sen voisi yhdistää.

Miksi saamme säilyttää sen

Oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta. Tiedot ovat sitä, mitä tarvitaan sen palvelun tuottamiseen, jota vanhempi meiltä pyysi. Ainoa poikkeus on yllä kuvattu beetalista, joka nojaa suostumukseesi 6 artiklan 1 kohdan a alakohdan nojalla ja kestää täsmälleen niin kauan kuin sinä haluat. Mikään ei nojaa oikeutettuun etuun profiloinnissa, koska profilointia ei ole.

Tilauksessa peruste on sama sopimus. Maksun itsensä hoitaa Apple tai Google, jotka ovat myyjä ja joilla on korttitiedot. Me emme näe niitä koskaan.

Lapset

Rilo on tehty noin 4–10-vuotiaille lapsille, ja lapsen tili voi olla olemassa vain siksi että aikuinen teki sen. Lapsen tili on varmenne, jonka vanhemman avain on allekirjoittanut. Lapsi ei voi luoda sellaista yksin, eikä ole asetusta jota lapsi voisi muuttaa tullakseen aikuiseksi.

Koska palvelu tuotetaan vanhemman kanssa tehdyn sopimuksen nojalla, ja jokaisen lapsen tilin luo ja hyväksyy tuo vanhempi omalla laitteellaan, 8 artiklan mukainen suostumus ei ole se peruste johon nojaamme. Vanhemman hyväksyntä on kryptografinen teko, ei rasti ruutuun.

Emme säilytä osoitteesta luettavaa merkintää. Se vahvistetaan ja hävitetään samassa vaiheessa, ja tilille jää tuo sama osoite sinetöitynä perustajan verkon ulkopuoliselle avaimelle, jota yksikään palvelin ei voi avata. Se mikä todistaa vanhemman suostuneen, on allekirjoitus. Lapsen tili on varmenne, jonka vanhemman avain on allekirjoittanut, ja se osoittaa aikuisen luoneen ja hyväksyneen tilin kertomatta meille, kuka aikuinen on.

Ketkä muut ovat mukana

Kuusi muuta yritystä koskettaa väistämättä osaa tästä. Yksikään niistä ei saa mitään lapsestasi, eikä yhdellekään lähetetä tietoa sen omiin tarkoituksiin.

Apple

Toimittaa puhelu- ja viesti-ilmoitukset iPhoneille ja hoitaa iOS:ssä ostetut tilaukset. Apple näkee push-tunnisteen ja sen että ilmoitus lähetettiin, ei sen sisältöä.

Google

Sama Androidille, Firebase Cloud Messagingin kautta, ja Google Play hoitaa Androidilla ostetut tilaukset sovellukseen kuuluvalla maksukirjastollaan. Sovellus kysyy Google Playlta myös ikäryhmää, joka luetaan puhelimessa eikä sitä koskaan tallenneta tai lähetetä meille. Mikään sovelluksen Googlen tai Firebasen osa ei tee analytiikkaa, kaatumisraportointia eikä mainontaa.

Cloudflare

Tarjoaa välityspalvelimen, jota jotkin puhelut tarvitsevat kun kaksi kotiverkkoa kieltäytyvät puhumasta suoraan keskenään. Välityspalvelin siirtää salattuja paketteja joita se ei voi lukea, ja sitä käytetään vain silloin kun suora yhteys ei onnistu. Cloudflare vastaa myös siihen kysymykseen, jonka jokainen puhelu kysyy ensimmäisenä: “Mikä on oma osoitteeni internetissä?” He siis näkevät, että puhelin aloittaa puhelun, ja mistä, silloinkin kun puhelu kulkee sen jälkeen suoraan.

Oracle

Ylläpitää merkinantopalvelinta Euroopan unionissa. He ovat konesalikumppanimme eivätkä käsittele mitään omaan lukuunsa.

Brevo

Lähettää sen yhden sähköpostin, jonka tämä tuote koskaan lähettää, eli koodin joka vahvistaa aikuisen rekisteröitymisessä. Osoitteesi kulkee heidän kauttaan sinulle, mikä tarkoittaa että se on heidän lokeissaan niin kauan kuin heidän säilytysaikansa sanoo, vaikka se ei koskaan ole meidän lokeissamme. Se on ainoa paikka jossa Rilo-osoite on olemassa oman postilaatikkosi ulkopuolella, ja mainitsemme sen mieluummin kuin annamme yllä olevan lauseen antaa toisen kuvan.

Tally

Säilyttää beetalistan, jolle tämä sivusto ennen linkitti. Sinne jäi kirjoitetut osoitteet eikä mitään muuta. Se ei koskaan kosketa sovellusta eikä palvelinta.

Tässä listassa ei ole analytiikkatoimittajaa, mainosverkostoa, asiakastietoalustaa eikä tekoälypalvelua, koska niitä ei ole tuotteessa.

Kuinka kauan säilytämme sitä

Tilitiedot kestävät niin kauan kuin tili. Vahvistussähköpostin luettava kopio hävitetään sillä hetkellä kun se on tehnyt tehtävänsä. Yllä kuvattu sinetöity, lukukelvoton todiste jää tilille. Sammutettua puhelinta odottavat viestit tallennetaan salattuina ja poistetaan kun ne on toimitettu, tai lyhyen vanhentumisajan jälkeen jos niitä ei koskaan noudeta. Ne ovat kummassakin tapauksessa möykkyjä joita me emme voi lukea.

Voit poistaa tilisi milloin tahansa sovelluksen sisältä, ja se vie mukanaan kaiken siihen liittyvän. Poistosivu kertoo, missä se on ja mitä on vielä mahdollista kun puhelin on mennyt. Rakennamme automaattista siivousta perheille, jotka ovat lopettaneet Rilon käytön kokonaan. Ennen kuin se on päällä, mikään täällä ei katoa itsestään.

Yksi poikkeus tähän. Tietokannasta otetaan öisin salattu varmuuskopio, jottei laiterikko ole perheesi kontaktien loppu. Ja varmuuskopio, joka on otettu ennen kuin poistit jotain, sisältää sen vielä. Nämä kopiot säilytetään 30 päivää ja hävitetään sitten, joten poisto muuttuu todeksi kaikkialla kuukauden sisällä. Se on sama ikkuna kuin toimittamattoman viestin kohdalla, ja mainitsemme sen mieluummin kuin annamme yllä olevan lauseen kuulostaa jyrkemmältä kuin se on.

Sinun oikeutesi

GDPR:n nojalla voit pyytää meitä:

• kertomaan mitä sinusta säilytämme, ja antamaan siitä kopion;
• korjaamaan sen, jos se on väärin;
• poistamaan sen;
• luovuttamaan sen siirrettävässä muodossa;
• lopettamaan sen käsittelyn, tai vastustamaan tiettyä käyttöä.

Sovellus on reitti useimpiin näistä. Asetusten kohta Mitä palvelimemme tietää luettelee kaikki palvelimen sarakkeet, ja sen alla oleva Poista tilini tekee poistamisen kysymättä meiltä lainkaan. Kirjoita yllä olevaan osoitteeseen kaikesta, mitä sovellus ei osaa. Kiusallinen osa, suoraan sanottuna: meillä ei ole nimeä, sähköpostia eikä salasanaa, joten kirjeessä ei yleensä ole mitään, minkä voisimme yhdistää tiliin. GDPR:n 11 artikla käsittelee juuri tätä. Rekisterinpitäjän, joka ei tunnista ihmistä siitä mitä sillä on, pitää sanoa se eikä arvailla. Jos puhelin on mennyt, poistosivu kertoo mitä on vielä mahdollista.

Voit myös tehdä valituksen Belgian tietosuojaviranomaiselle (Gegevensbeschermingsautoriteit / Autorité de protection des données) tai asuinmaasi valvontaviranomaiselle.

Muutokset

Jos tämä käytäntö muuttuu tavalla, joka koskee sitä mitä säilytämme tai kuka sen näkee, sovellukset kertovat siitä ennen kuin muutos astuu voimaan, sen sijaan että tämä sivu julkaistaisiin hiljaa uudelleen.

Päivitetty viimeksi 14. syyskuuta 2026. Juristi ei ole vielä käynyt tätä käytäntöä läpi.