Tietosuojakäytäntö

Mitä keräämme

• Tilitiedot: sähköposti, kieliasetukset ja täysi-ikäisyyden vahvistus — sekä iänvarmennustiedot siellä, missä alueesi laki sitä vaatii.
• Tekniset tiedot: IP-osoite, laite- ja selaintyyppi sekä enintään 30 päivää turvallisuutta ja vianmääritystä varten säilytettävät käyttölokit.
• Keskustelu- ja luontitiedot: viestit, hahmoasetukset ja -mieltymykset sekä muisti, jonka kumppanisi rakentaa niistä.
• Ostotiedot: tapahtumahistoria. Korttitiedot käsittelee yksinomaan maksunvälittäjä; me saamme enintään osittaisia viitteitä (kuten viimeiset numerot) tukea varten.

Miten käytämme niitä ja oikeusperusteet

• Palvelun tarjoaminen (tili, keskustelut, muisti, ostot, tuki) — sopimuksen täyttäminen.
• Turvallisuus, petosten torjunta, sisällön moderointi ja tuotteen kehittäminen koostetuilla tiedoilla — oikeutettu etu.
• Markkinointiviestintä — vain suostumuksellasi, jonka voit perua milloin tahansa.
• Lakisääteisten velvoitteiden noudattaminen — kun laki sitä vaatii.

Emme myy tietojasi. Emme käytä keskustelujasi tekoälymallien kouluttamiseen ilman nimenomaista suostumustasi.

Kenelle jaamme

• Toiminnan kannalta välttämättömille toimittajille, sopimuksin: maksunvälittäjälle, hosting- ja tekoälymalli-infrastruktuurille sekä moderointi- ja viestintätyökaluille.
• Ammattineuvojille (laki- ja kirjanpitoasiat) ja viranomaisille, kun laki sitä vaatii.
• Mahdollisessa yritysjärjestelyssä (sulautuminen, yritysosto tai omaisuuden myynti) liiketoiminnan jatkajalle, jota tämä käytäntö sitoo edelleen.

Maksuriidan (chargeback) tai petoksen yhteydessä jaamme maksunvälittäjän, pankkien ja korttiverkostojen kanssa puolustuksen kannalta tarpeellisessa laajuudessa palvelun käyttö- ja kirjautumistiedot — mukaan lukien IP-osoitteen, päivämäärät ja kellonajat, osto- ja käyttöhistorian sekä todisteet siitä, että ostettu sisältö toimitettiin ja sitä käytettiin. Oikeusperusteet: oikeuksien puolustaminen riidoissa ja oikeutettu etu, mukaan lukien petosten torjunta, siinä määrin kuin maasi sovellettavat tietosuojalait sen sallivat — esimerkiksi GDPR EU:ssa ja Yhdistyneessä kuningaskunnassa, LGPD Brasiliassa ja vastaavat lait muilla lainkäyttöalueilla.

Sign in with Google and Apple

You can create your account and sign in with Google, with Apple or with your e-mail address. We never store a password.

• Google user data we access: when you choose Sign in with Google, we receive from Google only your basic profile — name, e-mail address and profile picture — through the OpenID Connect scopes openid, email and profile. We do not request access to Gmail, Drive, Contacts, Calendar or any other Google service.
• How we use it: only to create your Amoryne account, sign you in, show your name and picture in your profile and send you account e-mails (sign-in codes, receipts, security notices).
• Sharing: we do not sell, transfer or disclose Google user data to third parties, and we do not use it for advertising, for training AI or machine-learning models, or for any purpose other than operating the service. Our use and transfer of information received from Google APIs adhere to the Google API Services User Data Policy, including the Limited Use requirements.
• Protection: the data is stored encrypted at rest, in a database with row-level access controls, and transmitted only over HTTPS.
• Retention and deletion: we keep it while your account is active. You can delete your account at any time in your settings or by writing to [email protected]; profile, conversations, memory and sign-in identities are removed. You can also revoke Amoryne's access in your Google Account permissions at any time.

Sign in with Apple works the same way: we receive your name and e-mail address (or Apple's private relay address, if you choose to hide it) and use them only to create and sign in your account.

Turvallisuus ja säilytys

Keskustelu- ja muistitiedot on salattu levossa, ja niihin pääsy on rajattu.

• Tili, keskustelut ja muisti: säilytetään niin kauan kuin tilisi on aktiivinen; poistetaan tilin poiston yhteydessä.
• Yli 3 vuotta käyttämättömänä olleet tilit voidaan poistaa, ennakkoilmoituksella sähköpostitse.
• Rahoitustapahtumien tiedot: säilytetään vero- ja petostentorjuntalakien vaatiman ajan, enintään 10 vuotta.
• Tekniset lokit: enintään 30 päivää.

Oikeutesi

Pääsy tietoihin, oikaisu, poisto, vastustaminen oikeutettuun etuun perustuvaa käsittelyä kohtaan ja suostumusten peruminen — milloin tahansa — sekä muut GDPR:n ja LGPD:n mukaiset oikeudet, pyynnöstä tuelle. Poisto on todellinen: profiili, keskustelut, muisti ja johdetut upotteet poistetaan.

Voit myös tehdä valituksen maasi tietosuojaviranomaiselle (Brasiliassa ANPD; EU:ssa jäsenvaltiosi viranomainen).

Käyttääksesi mitä tahansa oikeutta kirjoita osoitteeseen [email protected].

Alaikäiset

Amoryne on ehdottomasti vain 18 vuotta täyttäneille aikuisille. Emme tarjoa palvelua alaikäisille emmekä kerää heidän tietojaan; alaikäisiksi tunnistetut tilit estetään välittömästi ja niiden tiedot poistetaan.

Kansainväliset siirrot

Tietoja voidaan käsitellä muissa maissa sijaitsevassa infrastruktuurissa, aina tämän käytännön kanssa yhdenvertaisin suojatoimin.