Lintupassi

Tietosuojakäytäntö

Voimassa alkaen 2.10.2026.

1. Rekisterinpitäjä

Rekisterinpitäjä on Matkala Studios (Y-tunnus 3628345-2), Suomi. Palvelu näkyy nimellä Lintupassi, Fågelpass, Birdpass, Ptasi Paszport, Ptačí pas, Vtáčí pas, Fuglepass tai Fuglepas; tämä käytäntö koskee kaikkia nimiä. Tietosuoja-asiat: legal@birdpass.app

2. Mitä tietoja käsittelemme ja miksi

  • Google-tilin tiedot: nimi, sähköpostiosoite ja Googlen tunniste. Käytämme niitä tilin luomiseen ja kirjautumiseen. Peruste: sopimus (Palvelun tarjoaminen).
  • Apple-tilin tiedot (Kirjaudu Applella): nimi (jos annat sen), sähköpostiosoite tai Applen välityssähköposti ja Applen tunniste. Tallennamme lisäksi Applelta saatavan kirjautumistunnuksen (refresh token), jotta voimme peruuttaa sen tilin poistossa; Apple vaatii tämän. Peruste: sopimus ja Applen ehdot.
  • Profiili: nimimerkki, alue (maa) ja kieli. Käytämme niitä asetuksiin ja lajilistojen mukauttamiseen. Nimimerkki näkyy muille vain, jos otat julkisen sivun käyttöön (se on sivun osoitteessa). Peruste: sopimus.
  • Ikä: kysymme kerran syntymävuotesi. Vuotta ei tallenneta; laitteellesi tallennetaan vain ikäryhmä (alle 13 tai 13 tai vanhempi), jota ei lähetetä meille eikä tallenneta palvelimellemme. Jos sovelluskauppa (App Store tai Google Play) kertoo ikäryhmäsi ja sallit sen, sovellus käyttää sitä kysymisen sijaan; siitäkin laitteelle tallennetaan vain sama ikäryhmä. Ikäryhmää voit muuttaa tilin asetuksista. Jos olet alle 13-vuotias, sovellus ei käytä laitteen sijaintia, julkista sivua eikä kaatumisraportteja (ks. kohta Lapset), ja aiemmin päälle kytketty julkinen sivu kytketään pois. Jos ikäryhmää ei tiedetä (esimerkiksi uudella laitteella), sinua kohdellaan alle 13-vuotiaana, kunnes vastaat.
  • Havainnot: laji, päivä, lukumäärä, sukupuoli, havaintotapa (nähty tai kuultu), muistiinpano ja valinnaisesti sijaintipiste sekä siitä johdettu paikannimi (esim. lintutorni, kaupunginosa ja kunta). Paikannimi haetaan omalla palvelimellamme OpenStreetMap-aineistosta; sijaintia ei lähetetä kolmannelle osapuolelle. Tallennamme ne omaa lintupassiasi, tilastojasi ja saavutuksiasi varten. Peruste: sopimus.
  • Lintuvisa: kun pelaat visaa, tallennamme kustakin kysytystä lajista, tunnistitko sen kuvasta tai äänestä (osaamistaso, oikeiden ja väärien vastausten määrä ja viimeisin kysymiskerta) sekä sen, montako alueesi lajia visassa on avattu. Tietoja käytetään vain kysymysten valintaan sinulle; ne eivät näy muille. Peruste: sopimus.
  • Julkinen sivu (valinnainen): jos otat Tili-sivulta käyttöön asetuksen "Näytä sivustolla", havaintosi (laji, päivä, lukumäärä, sukupuoli, havaintotapa ja muistiinpano) näkyvät julkisesti linkin kautta kenelle tahansa, ilman kirjautumista; voit lisäksi erikseen sallia havaintojen sijainnin näyttämisen paikannimenä (esim. lintutorni, kaupunginosa ja kunta). Tarkkaa sijaintipistettä ja havainnon kirjausaikaa ei näytetä julkisesti. Kun julkinen sivu on päällä, uusimpia havaintojasi voidaan näyttää myös sivuston etusivun "Tuoreimpia bongauksia" -osiossa nimettöminä: laji ja päivä sekä, jos olet sallinut sijainnin näyttämisen, kunta ja maa, ilman nimimerkkiä. Molemmat asetukset ovat oletuksena pois päältä ja voit sulkea ne milloin tahansa Tili-sivulta. Peruste: suostumus.
  • Laitteen sijainti: sovellus lukee laitteen sijainnin vain, kun pyydät sitä (esimerkiksi lisäät havainnon nykyiseen sijaintiisi tai etsit itsesi kartalta). Sijaintia ei tallenneta palvelimelle, ellet tallenna havaintoa sijaintipisteineen. Peruste: suostumus, jonka voit perua laitteen asetuksista.
  • Äänitunnistus: kun käynnistät äänitunnistuksen, sovellus nauhoittaa lyhyen äänitteen laitteen mikrofonilla ja lähettää sen omalle palvelimellemme tunnistettavaksi. Äänite voi sisältää muitakin ääniä, kuten puhetta. Se käsitellään vain muistissa eikä sitä tallenneta eikä lähetetä kolmannelle osapuolelle. Ilmaisversion kuukausikiintiötä varten tallennamme kustakin tunnistuksesta vain ajankohdan ja tavan (ääni tai kuva); ne poistetaan 60 päivän kuluttua. Mikrofonia käytetään vain, kun itse käynnistät tunnistuksen, ja sen käyttöoikeuden voit perua laitteen asetuksista. Peruste: sopimus.
  • Kuvatunnistus: kun otat kuvan tai valitset sen kuvagalleriasta, sovellus lähettää kuvan (tai rajaamasi osan siitä) omalle palvelimellemme tunnistettavaksi. Kuvassa voi näkyä muutakin kuin lintu. Kuva pakataan uudelleen laitteella, joten sen metatiedot (kuten sijainti) eivät lähde mukaan. Kuva käsitellään vain muistissa eikä sitä tallenneta eikä lähetetä kolmannelle osapuolelle. Kiintiötä varten tallennamme tunnistuksesta vain ajankohdan ja tavan, kuten äänitunnistuksessa. Kameraa ja kuvagalleriaa käytetään vain, kun itse käynnistät tunnistuksen, ja niiden käyttöoikeudet voit perua laitteen asetuksista. Peruste: sopimus.
  • Istunnot: kirjautumisen ylläpitoon tallennamme istuntotunnisteen tiivisteen, luonti- ja käyttöajan sekä sovelluksen lähettämän laitetunnisteen (User-Agent). Peruste: sopimus ja oikeutettu etu (tietoturva).
  • Tilaus: Lintupassi Plus -tilauksen tila ja päättymisaika, kauppa ja tuotetunniste. Emme saa maksukorttitietojasi. Peruste: sopimus.
  • Palvelinlokit: palvelin kirjaa virhetilanteet (aika, virhekoodi ja pyynnön tunniste). Emme tallenna pysyvästi pyyntöjen IP-osoitteita. Peruste: oikeutettu etu (tietoturva ja virheiden selvittäminen).
  • Kaatumisraportit (Android): kun sovellus kaatuu, Firebase Crashlytics (Google) vastaanottaa virheen tekniset tiedot: virheilmoituksen ja pinon jäljen, laitemallin, Android-version, sovellusversion ja asennuskohtaisen tunnisteen. Emme liitä raportteihin nimeäsi, sähköpostiosoitettasi emmekä havaintojasi. Raportointi on oletuksena pois päältä; voit kytkeä sen päälle sovelluksen Tili-sivulta. Peruste: suostumus.
  • Verkkosivusto: sivustolla (birdpass.app) ei ole evästeitä, analytiikkaa eikä mainontaa, eikä sen käyntejä kirjata. Fontit ja sivut tulevat omalta palvelimeltamme, lajikuvat Cloudflaresta (ks. Lajikuvat ja -äänet). Sivuston kielivalinta tallennetaan vain selaimeesi. Etusivun esittelyvideo on YouTubessa (Google), ja se ladataan vasta, kun käynnistät sen; sitä ennen sivulla näkyy vain omalta palvelimeltamme tuleva kansikuva. Kun käynnistät videon, Google saa laitteesi IP-osoitteen ja selaimen tiedot ja voi tallentaa selaimeesi tietoja omien käytäntöjensä mukaan. Peruste: suostumus (videon käynnistäminen).
  • Yhteydenottolomake: kun lähetät viestin sivuston koulusivun yhteydenottolomakkeella, käsittelemme sähköpostiosoitteesi ja viestisi. Käytämme niitä vain yhteydenottoosi vastaamiseen. Viesti välitetään sähköpostina tukiosoitteeseemme Mailgunin (Sinch) kautta; sitä ei tallenneta tietokantaamme. Peruste: oikeutettu etu (yhteydenottoon vastaaminen).
  • Kartta: karttakuvat haetaan omalta palvelimeltamme, ei kolmannelta osapuolelta. Karttapyyntöjä ei kirjata.
  • Lajikuvat ja -äänet: lajien kuvat ja äänitteet on tallennettu Cloudflare R2 -tallennuspalveluun ja haetaan sieltä suoraan; laitteesi IP-osoite välittyy Cloudflarelle. Osalla lajeista ei vielä ole kuvaa tai ääntä lainkaan.

Tietojen antaminen on vapaaehtoista, mutta tili (nimi tai sähköposti ja kirjautumistunniste) on välttämätön Palvelun käyttämiseen; sijainti ja muistiinpano ovat aina valinnaisia. Emme tee automaattista päätöksentekoa tai profilointia. Emme käytä analytiikkaa emmekä mainontaa. Emme myy tietojasi.

3. Kenelle tietoja luovutetaan

  • Google: kirjautuminen, kaatumisraportit (Firebase Crashlytics) ja sivuston esittelyvideo (YouTube), jos käynnistät sen.
  • Apple ja Google Play: tilausten osto ja laskutus.
  • RevenueCat: tilausten tilan hallinta ja tarkistus sekä tilausten tilastointi (esim. tilausten määrä ja tulot; emme näe niistä yksittäisen käyttäjän muita tietoja). RevenueCat saa käyttäjätunnisteesi ja tilaustiedot.
  • Cloudflare: lajikuvien ja -äänten tallennus (ks. Lajikuvat ja -äänet) ja tietokannan varmuuskopioiden säilytys. Varmuuskopiot säilytetään EU:ssa.
  • Palvelinhosting: tietokanta ja palvelin sijaitsevat palvelimella EU:ssa.
  • Mailgun (Sinch): sivuston yhteydenottolomakkeen viestien välitys sähköpostina (EU-alue).
  • Viranomaiset: vain lain edellyttämissä tapauksissa.

4. Siirrot EU:n ulkopuolelle

Google, Apple ja RevenueCat voivat käsitellä tietoja EU:n ulkopuolella, esimerkiksi Yhdysvalloissa. Sama koskee Cloudflarea lajikuvien ja -äänten osalta; tietokannan varmuuskopiot sen sijaan säilytetään EU:ssa. Mailgun käsittelee yhteydenottolomakkeen viestit EU-alueellaan, mutta yhdysvaltalaisena yrityksenä se voi käsitellä niitä myös Yhdysvalloissa tai päästä niihin sieltä käsiksi. Siirrot perustuvat, kun ne koskevat Googlea, Applea, RevenueCatia, Cloudflarea ja Mailgunia, komission riittävyyspäätökseen tai EU:n vakiosopimuslausekkeisiin.

5. Säilytysajat

  • Tili-, havainto- ja visatiedot: kunnes poistat tilisi.
  • Ikä: ikäryhmä on vain laitteellasi, ei palvelimellamme.
  • Ääni- ja kuvatunnistus: äänitettä tai kuvaa ei tallenneta; tunnistusten ajankohdat ja tavat poistetaan 60 päivän kuluttua, viimeistään tilin poistossa.
  • Tilin poisto: poistaa palvelimeltamme heti profiilin, kirjautumistiedot, istunnot, havainnot, visatiedot ja tilaustilan. Kopiot poistuvat varmuuskopioista niiden kierron mukana, viimeistään 30 päivässä.
  • Istunnot: vanhenevat automaattisesti; vanhentuneet ja perutut istunnot poistetaan palvelimelta 30 päivän kuluessa ja viimeistään tilin poistossa.
  • Kaatumisraportit: Crashlytics säilyttää ne 90 päivää.
  • Yhteydenottolomakkeen viestit: säilytämme niitä sähköpostissamme, kunnes asia on hoidettu, enintään kaksi vuotta. Mailgun säilyttää välityslokejaan lyhyen aikaa omien käytäntöjensä mukaan.
  • Palvelinlokit: kiertävät automaattisesti, emmekä säilytä niitä tarkoituksella pidempään kuin virheiden ja tietoturvatapausten selvittäminen vaatii.
  • Kauppojen ja RevenueCatin tiedot: ostotietoja säilytetään niiden omien käytäntöjen ja kirjanpitolain mukaan. Tilin poisto palvelimeltamme ei poista niitä.

6. Oikeutesi

Sinulla on oikeus saada pääsy tietoihisi, oikaista ne, poistaa ne, rajoittaa käsittelyä, vastustaa oikeutettuun etuun perustuvaa käsittelyä ja siirtää tietosi toiseen palveluun. Voit myös perua antamasi suostumuksen (esimerkiksi sijainnin käytön laitteen asetuksista) milloin tahansa, mikä ei vaikuta aiemman käsittelyn lainmukaisuuteen. Tilin ja tiedot voit poistaa itse sovelluksen Tili-sivulta, ja tietosi voit viedä samalta sivulta. Muissa pyynnöissä ota yhteyttä osoitteeseen legal@birdpass.app; vastaamme kuukauden kuluessa. Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle: tietosuojavaltuutetun toimisto, tietosuoja.fi.

7. Lapset

Palvelua saa käyttää myös alle 13-vuotias. Kysymme kerran syntymävuotesi tai käytämme sovelluskaupan kertomaa ikäryhmää; vuotta ei tallenneta, vain ikäryhmä (alle 13 tai 13 tai vanhempi) tallennetaan laitteellesi eikä sitä lähetetä meille, ja ikäryhmää voi muuttaa tilin asetuksista. Alle 13-vuotiaalta sovellus ei käytä laitteen sijaintia, julkista sivua eikä kaatumisraportteja. Jos ikäryhmää ei tiedetä, sinua kohdellaan alle 13-vuotiaana. Emme pyydä eikä käsittele huoltajan suostumusta.

8. Tietoturva

Suojaamme tietoja teknisin ja organisatorisin keinoin. Istuntotunnisteita ei säilytetä selkokielisinä, ja palvelimelle pääsy on rajattu.

9. Muutokset

Päivitämme tätä käytäntöä tarvittaessa. Olennaisista muutoksista ilmoitetaan sovelluksessa. Käytäntö on laadittu suomeksi. Jos käännös ja suomenkielinen versio poikkeavat toisistaan, suomenkielinen versio on ratkaiseva.

10. Yhteystiedot

legal@birdpass.app