Canoz
Canozin tietosuojakäytäntö
Voimaantulopäivä: 24.10.2026
Tämä on käännös englanninkielisestä versiosta. Jos nämä kaksi versiota poikkeavat toisistaan, englanninkielinen versio on ratkaiseva.
Canoz (”sovellus”) on iPhonelle tarkoitettu tekoälypohjainen kalorilaskuri, jonka on tehnyt Canoz (”me”, ”meitä”), joka on rekisterinpitäjä. Tässä käytännössä kerrotaan, mitä tietoja sovellus käsittelee, miksi, ketkä auttavat meitä niiden käsittelyssä ja mitä valintoja sinulla on. Yhteystiedot: support@canoz.app
Lyhyesti
- Et tarvitse tiliä. Canoz luo sinulle anonyymin tilin, kun avaat sovelluksen ensimmäisen kerran.
- Ateriakuvat ja -kuvaukset lähetetään suostumuksellasi tekoälypalveluntarjoajillemme analysoitaviksi, emmekä tallenna niitä.
- Profiilisi, tavoitteesi ja ruokapäiväkirjasi tallennetaan, jotta sovellus toimii käyttökerrasta toiseen. Voit poistaa kaiken milloin tahansa kohdassa Asetukset → Poista tili.
- Käsittelemme terveystietojasi vain nimenomaisella suostumuksellasi.
- Emme myy tietojasi, emme näytä mainoksia, emme seuraa sinua muissa sovelluksissa emmekä koskaan käytä terveystietojasi mainontaan.
Mitä käsittelemme ja miksi
- Ateriakuvat, jotka otat tai valitset: ruoan tunnistamiseen sekä kalorien ja makrojen arvioimiseen. Emme tallenna niitä. Kuva lähetetään analysoitavaksi ja hävitetään; vain tulos (ruokalajien nimet, annokset, ravintoarvot) tallennetaan kirjauksiisi. Kuvat koodataan ensin uudelleen puhelimessasi, mikä poistaa sijaintia ja kameraa koskevat metatiedot.
- Kirjoittamasi aterioiden kuvaukset ja muistiinpanot: sama tarkoitus kuin kuvilla. Analyysin tulos tallennetaan aterian yhteyteen.
- Käyttöönoton vastaukset: sukupuoli, syntymäaika, pituus, paino, tavoite, tavoitepaino, tahti, treenikerrat viikossa, ruokavalio, keittiöt, esteet, tavoitteet ja yksiköt. Käytämme niitä kalori- ja makrosuunnitelmasi laskemiseen ja aterioiden tunnistuksen mukauttamiseen keittiöihisi. Tallennetaan profiiliisi.
- Ruokapäiväkirjasi: ateriat, annokset, kalorit, makrot, terveyspisteet ja kellonaika, jotta voimme näyttää päivittäisen edistymisesi ja historiasi.
- Apple Terveys -tiedot, joihin annat pääsyn: aktiivinen energia ja paino. Aktiivista energiaa käytetään vain puhelimessasi päivittäisen kaloritavoitteesi säätämiseen, eikä se koskaan päädy palvelimillemme. Apple Terveydestä saadut painomerkinnät tallennetaan tiliisi edistymisesi näyttämiseksi. Canoz kirjoittaa myös kirjaamasi ateriat (energia, proteiini, hiilihydraatit ja rasva) ja syöttämäsi painot Apple Terveyteen; nämä tiedot pysyvät laitteessasi ja Apple Terveydessä. Vapaaehtoista; voit muuttaa pääsyoikeutta milloin tahansa Terveys-apissa.
- Kirjaamasi vesi: lisäämäsi vesilasit ja päivittäinen vesitavoitteesi, jotka tallennetaan tiliisi, jotta voimme näyttää juomasi määrän, historiasi ja edistymisesi ja palauttaa ne uuteen puhelimeen. Jos sallit sen, Canoz kirjoittaa ne myös Apple Terveyteen veden saantina.
- Terveystietoja koskeva suostumuksesi: päivämäärä ja kellonaika, jolloin annoit tai peruutit sen.
- ”Mistä kuulit meistä?”: jotta ymmärrämme, mitkä kanavat tuovat käyttäjiä.
- Anonyymi käyttäjätunnus: tietojesi pitämiseen yhdessä ja tilauksesi liittämiseen.
- Sähköpostiosoite ja Apple-käyttäjätunnus, vain jos valitset Kirjaudu Applella: tilisi palauttamiseen uudessa puhelimessa. Apple voi antaa meille yksityisen välitysosoitteen todellisen osoitteesi sijaan.
- Tilauksen tila ja ostohistoria: Premiumin avaamiseen ja ostojen palauttamiseen.
- Sovelluksen käyttötapahtumat (esimerkiksi ”käyttöönotto suoritettu” tai ”maksuseinä näytetty”) ja sovellusinstanssin tunnus: jotta ymmärrämme, miten sovellusta käytetään, ja voimme parantaa sitä. Keräämme ne Google Firebase Analyticsilla, joka on osa sovellusta ja jolla ei ole erillistä päälle/pois-asetusta. Niitä ei yhdistetä tiliisi: Firebase ei koskaan saa käyttäjätunnustasi, nimeäsi, sähköpostiosoitettasi tai terveys- tai kehoarvojasi. Niissä ei käytetä mainostunnistetta, eikä niitä käytetä sinun seuraamiseesi muiden yritysten sovelluksissa tai verkkosivustoilla. Oikeusperusteena on oikeutettu etumme ymmärtää, miten sovellusta käytetään kokonaisuutena. Lisäksi sovellusversiosta 1.1.3 alkaen oma palvelimemme tallentaa nämä tapahtumat myös tilisi anonyymin käyttäjätunnuksen kanssa yhdessä käyttämiesi näkymien ja painikkeiden nimien sekä sen kanssa, kuinka kauan kukin näkymä on auki, jotta näemme, missä sovellusta on vaikea käyttää. Tämä kopio on yhdistetty tiliisi, se ei koskaan sisällä aterioitasi, kuviasi tai terveys- tai kehoarvojasi, se poistetaan tilisi mukana eikä sitä koskaan myydä tai käytetä mainontaan.
- Kaatumis- ja virheraportit, vain App Store- ja TestFlight-versioista: kun sovellus kaatuu, kaatumisen pinojälki (stack trace), laitteen malli, iOS-versio, sovelluksen versio ja muutama kiinteä tunniste (sovelluksen osa ja se, käytätkö ilmaisversiota vai Premiumia). Lähetämme myös muutamia virheraportteja kiinteillä luokilla (esimerkiksi ”ateriapäiväkirjaa ei voitu lukea”), eikä niissä ole sisältöä. Keräämme ne Google Firebase Crashlyticsilla vain kaatumisten löytämiseksi ja korjaamiseksi. Crashlytics käyttää satunnaista asennustunnistetta, jota ei yhdistetä tiliisi. Niitä ei yhdistetä tiliisi, niissä ei ole käyttäjätunnusta, eivätkä ne koskaan sisällä aterioitasi, kuviasi, ääntäsi, terveystietojasi tai tilisi tietoja. Niitä ei käytetä seurantaan eikä mainontaan. Oikeusperusteena on oikeutettu etumme pitää sovellus toimintakuntoisena.
- Apple Ads -attribuutio: Applen AdServices-kehys antaa sovellukselle tunnisteen (token), jonka RevenueCat vaihtaa Applelta. Apple kertoo, asensitko Canozin napautettuasi jotakin Apple Ads -mainostamme, ja jos asensit, kampanjan tiedot (kuten kampanjan, mainosryhmän ja hakusanan). RevenueCat säilyttää ne tilaustietojesi yhteydessä. Käytämme niitä vain nähdäksemme, mitkä mainoskampanjamme johtavat tilauksiin. Mainostunnistetta ei käytetä, seurantalupaa ei tarvita, eikä mitään jaeta millekään mainosverkostolle. Oikeusperuste on oikeutettu etumme mitata omaa mainontaamme.
- Tarjoukset ja vinkit -ilmoitukset, vain jos otat ne käyttöön: satunnaisia ilmoituksia Canoz Premiumista, enintään yksi päivässä. Ne luodaan ja ajoitetaan puhelimessasi; palvelimemme eivät lähetä ilmoituksia, emmekä käytä push-tunnistetta. Valintasi ja se, avaatko ilmoituksen, kirjataan sovelluksen käyttötapahtumina (katso yllä), ja satunnainen testiryhmän merkintä ("treatment" tai "holdout") säilytetään tilaustietojesi yhteydessä RevenueCatissa, jotta voimme mitata, auttavatko nämä ilmoitukset. Voit poistaa ne käytöstä milloin tahansa kohdassa Asetukset → Ilmoitukset → Tarjoukset ja vinkit. Oikeusperuste on suostumuksesi.
- Analyysitietueet (tila, vasteaika, tekoälymalli, kustannus) ja tietueet hylätyistä skannauspyynnöistä (esimerkiksi kun päivittäinen raja on täynnä): palvelun ylläpitämiseen, väärinkäytösten estämiseen ja kustannusten hallintaan.
Emme kerää nimeäsi, puhelinnumeroasi, yhteystietojasi tai tarkkaa sijaintiasi.
Kutsu ystäviä
Vain jos käytät kohtaa Asetukset → Kutsu ystäviä tai syötät kutsukoodin.
- Kutsukoodisi: luomme tilillesi koodin, kun jaat kutsun. Tallennamme koodista vain salaisella avaimella lasketun yksisuuntaisen tiivisteen, emme koskaan itse koodia. Koodi vanhenee 90 päivän kuluttua.
- Kutsut ja palkinnot: kun ystävä käyttää koodiasi, kirjaamme, että tilisi kutsui hänen tilinsä, päivämäärät, kirjasiko hän ensimmäisen aterian 14 päivän kuluessa sekä Premium-kuukaudet, jotka kumpikin teistä ansaitsi. Näet kutsusi vain muodossa ”Ystävä” päivämäärän ja tilan kanssa, et koskaan hänen nimeään, sähköpostiosoitettaan tai tiliään. Ystäväsi näkee vain syöttämänsä koodin.
- Salaisella avaimella laskettu tiiviste Apple-tilisi tunnisteesta: jotta sama Apple-tili ei voi lunastaa palkintoa kahdesti ja jotta raja, enintään 6 kuukautta vuodessa, pysyy voimassa myös sovelluksen uudelleenasennuksen jälkeen. Sitä ei voi muuttaa takaisin tunnisteeksesi.
- Laitetarkistus Applen kautta (DeviceCheck): kun käytät koodia, sovellus kysyy Applelta, onko tällä iPhonella käytetty kutsua aiemmin, ja merkitsee sen käytetyksi. Apple säilyttää kaksi bittiä kehittäjätiliämme varten; emme saa mitään laitetunnistetta emmekä tallenna mitään laitteestasi.
- Yksisuuntainen verkkokoodi: koodien arvaamisen estämiseksi väärät koodit lasketaan verkkokohtaisesti käyttämällä IP-osoitteestasi johdettua yksisuuntaista, päivittäin vaihtuvaa koodia. Emme voi palauttaa osoitetta siitä, ja poistamme sen yhden päivän kuluttua.
- Premium-kuukaudet myönnetään RevenueCatin kautta tilisi tunnukselle.
- Kutsusivun käynnit: kun joku avaa kutsulinkin canoz.app-sivustolla, kirjaamme käynnin vain maan ja ajankohdan kanssa. Linkissä olevaa koodia ei tallenneta.
Terveystiedot ja nimenomainen suostumuksesi
Painosi, pituutesi, tavoitteesi, ateriasi ja veden saantisi ovat terveystietoja, samoin kaikki, mitä Canoz lukee Apple Terveydestä. Vastauksesi kehoasi koskeviin kysymyksiin pysyvät puhelimessasi, kunnes annat nimenomaisen suostumuksesi, jota sovellus pyytää ennen suunnitelmasi laatimista tällä lausumalla: ”Annan suostumukseni siihen, että Canoz käsittelee terveystietojani (paino, pituus, tavoitteet, ateriat, vesi sekä Apple Terveys -tiedot, jos yhdistän sen) suunnitelmani laatimiseksi ja lähettää ateriakuvani ja -kuvaukseni tekoälypalveluntarjoajilleen (Google Gemini, fal.ai:n ja OpenRouterin kautta) ravintoarvojen arvioimiseksi, kuten asiakirjassa Tietosuojakäytäntö kuvataan.” Et voi jatkaa valitsematta sitä, eikä Canoz ilman sitä analysoi aterioita tai tallenna Apple Terveys -tietoja. Ateriakuvasi ja -kuvauksesi lähetetään lausumassa mainituille tekoälypalveluntarjoajille (ks. Palveluntarjoajat). Pyyntö sisältää kuvan tai tekstin, kielesi sekä keittiö- ja ruokavaliotoiveesi, mutta ei koskaan käyttäjätunnustasi, kehoasi koskevia tietoja tai Apple Terveys -tietojasi.
Tämä suostumus on terveystietojesi käsittelyn oikeusperuste yleisen tietosuoja-asetuksen (GDPR) 9 artiklan 2 kohdan a alakohdan (EU/ETA ja Yhdistynyt kuningaskunta) sekä Turkin henkilötietojen suojaa koskevan lain nro 6698 (KVKK) nimenomaista suostumusta (açık rıza) koskevien sääntöjen mukaisesti. Voit peruuttaa sen milloin tahansa sovelluksessa, poistamalla tilisi Asetuksissa tai kirjoittamalla meille. Kun peruutat sen, poistamme Apple Terveydestä tuodut tiedot (Apple Terveydestä saadut painomerkinnät) palvelimiltamme. Peruuttaminen ei vaikuta ennen sitä tapahtuneeseen käsittelyyn, mutta ilman suostumusta Canoz ei voi laatia suunnitelmaasi eikä analysoida aterioitasi.
Käytämme terveystietoja vain sovelluksen toimintojen tarjoamiseen. Apple Terveys -tietoja ei koskaan lähetetä tekoälymallille eikä koskaan käytetä analytiikkaan, mainontaan tai markkinointiin, emmekä koskaan myy niitä. Emme tallenna terveystietoja iCloudiin, ja jaamme niitä vain alla lueteltujen palveluntarjoajien kanssa, jotka käsittelevät niitä puolestamme.
Muut oikeusperusteet
- Pyytämäsi palvelun tarjoaminen (sopimus): tilisi, ruokapäiväkirjasi, tilauksesi ja tuki.
- Oikeutettu etumme: palvelun pitäminen turvallisena, väärinkäytösten estäminen ja kokonaiskäytön ymmärtäminen sovelluksen parantamiseksi.
- Suostumuksesi, kun laki sitä edellyttää.
Palveluntarjoajat
- DeHost İnternet ve Bilişim Teknolojileri Ltd. Şti.: vuokraa meille palvelimen, jolla tietokantamme, anonyymit tilit, Kirjaudu Applella ja palvelintoiminnot toimivat avoimen lähdekoodin Supabase-ohjelmistolla, jota ylläpidämme itse. Turkki (Ankara).
- Ace Data Centers, Inc.: säilyttää salatut öiset varmuuskopiomme. Ne salataan ennen kuin ne lähtevät palvelimeltamme, ja vain meillä on avain. Yhdysvallat.
- Cloudflare, Inc. (Cloudflare Pages): ylläpitää canoz.app-verkkosivustoa kutsulinkit mukaan lukien ja käsittelee palvelinlokeja (kuten IP-osoitettasi), kun vierailet sivustolla. Yhdysvallat.
- fal.ai: yhdyskäytävä, joka lähettää kuvan tai tekstin tekoälymallille. Kytkemme falin pyyntöjen tallennuksen pois päältä, eikä fal kouluta malleja asiakkaiden sisällöllä. Yhdysvallat.
- OpenRouter: ohjaa pyynnön tekoälymallille. Sallimme vain mallien ylläpitäjät, jotka eivät tallenna pyyntöjä eivätkä kouluta malleja niillä. Yhdysvallat.
- Google (Gemini-malli): lukee ateriakuvan tai tekstin ja palauttaa ravintoarvion. Siihen muodostetaan yhteys vain OpenRouterin kautta reitityksellä, jossa tietoja ei kerätä.
- RevenueCat: hallinnoi tilauksia ja ostohistoriaa sekä säilyttää Apple Ads -kampanjan tiedot ja Tarjoukset ja vinkit -testiryhmän merkinnän tilaustietojesi yhteydessä. Yhdysvallat.
- Google Firebase Analytics: sovelluksen käyttötilastot, joita ei yhdistetä tiliisi ja joissa ei käytetä mainostunnistetta. Yhdysvallat.
- Google Firebase Crashlytics: kaatumis- ja virheraportit, joita ei yhdistetä tiliisi. Yhdysvallat.
- Apple: maksut, Kirjaudu Applella, Apple Terveys laitteessasi, DeviceCheck, kun käytät kutsukoodia, ja Apple Ads -attribuutio (AdServices).
- Open Food Facts: avoin tuotetietokanta viivakoodihakuja varten. Palvelimemme lähettää sille vain viivakoodin numeron, ei koskaan henkilötietojasi. Ranska (EU).
Palvelimemme sijaitsee Turkissa, ja useat edellä mainituista palveluntarjoajista sijaitsevat Yhdysvalloissa. Jos käytät Canozia EU:ssa/ETA:ssa tai Yhdistyneessä kuningaskunnassa, tietojasi siirretään siksi Turkkiin ja Yhdysvaltoihin. Nämä siirrot ovat välttämättömiä pyytämäsi palvelun tarjoamiseksi (yleisen tietosuoja-asetuksen (GDPR) 49 artiklan 1 kohdan b alakohta). Suojatoimemme: kaikki yhteydet on salattu, varmuuskopiot salataan ennen kuin ne lähtevät palvelimeltamme ja vain meillä on avain, ja vain meillä on pääsy palvelimelle.
Tekoälyn arviot eivät ole lääketieteellistä neuvontaa
Kalori- ja ravintoarvot ovat tekoälymallin arvioita ja voivat olla virheellisiä. Canoz ei ole lääkinnällinen laite eikä anna lääketieteellistä neuvontaa. Keskustele lääkärin tai ravitsemusterapeutin kanssa ennen kuin teet suuria muutoksia ruokavalioosi, etenkin jos olet raskaana, sinulla on jokin sairaus tai sinulla on ollut syömishäiriöitä.
Kuinka kauan säilytämme tietoja
- Ateriakuvat: emme säilytä niitä.
- Kaikkea muuta säilytetään, kunnes poistat tilisi. Asetukset → Poista tili poistaa profiilisi, ruokapäiväkirjasi ja kaikki niihin liittyvät tietueet tietokannastamme välittömästi.
- RevenueCat säilyttää poistetun anonyymin tunnuksen ostohistorian, koska Applen laskutustiedot edellyttävät sitä. App Store -tilauksesi kuuluu Apple ID:llesi: tilin poistaminen ei peruuta sitä. Peruuta se App Store -tilisi asetuksissa.
- Kutsut: jos olet käyttänyt tai jakanut kutsun, kutsutietue (päivämäärät, sen tila ja palkinnot) ja tiivistetty Apple-tunniste säilyvät tilisi poistamisen jälkeen ilman tilisi tunnusta, jotta sama Apple-tili ei voi lunastaa palkintoa kahdesti. Väärillä koodeilla tehdyt yritykset poistetaan yhden päivän kuluttua.
Oikeutesi
Asuinpaikastasi riippuen (esimerkiksi yleisen tietosuoja-asetuksen (GDPR) nojalla EU:ssa/ETA:ssa ja Yhdistyneessä kuningaskunnassa, KVKK:n nojalla Turkissa, LGPD:n nojalla Brasiliassa tai Yhdysvaltojen osavaltioiden lakien nojalla) voit pyytää pääsyä tietoihisi tai niiden oikaisemista, siirtämistä tai poistamista, vastustaa käsittelyä tai pyytää sen rajoittamista ja peruuttaa suostumuksesi milloin tahansa. Turkissa asuvat käyttäjät voivat lisäksi käyttää KVKK:n 11 artiklan mukaisia oikeuksia. Suurin osa tästä on käytettävissä sovelluksessa: muokkaa profiiliasi Asetuksissa, katkaise yhteys Apple Terveyteen Terveys-apissa ja poista kaikki toiminnolla Poista tili. Kaikissa muissa asioissa kirjoita osoitteeseen support@canoz.app. Voit myös tehdä valituksen paikalliselle tietosuojaviranomaiselle.
Lapset
Canozia ei ole tarkoitettu alle 16-vuotiaille, emmekä tietoisesti kerää tietoja lapsilta. Jos uskot, että lapsi on käyttänyt sovellusta, ota meihin yhteyttä, niin poistamme tiedot.
Muutokset
Jos tämä käytäntö muuttuu, päivitämme yllä olevan voimaantulopäivän ja kerromme merkittävistä muutoksista sovelluksessa.