Tietosuojaseloste

Viimeksi päivitetty: 11. syyskuuta 2026

1. Johdanto

1.1 Tässä tietosuojaselosteessa kerrotaan, miten Drophouse Ltd käsittelee tietoja, kun käytät Sight Buddy -mobiilisovellusta (”Sovellus”).

1.2 Lyhyesti: Sight Buddyllä ei ole meidän palvelintamme. Emme kerää, tallenna emmekä vastaanota kuviasi, ääntäsi, tekstejäsi emmekä käyttötietojasi. Ainoa tieto, joka meille päätyy, on anonyymi kaatumisraportti, jos Sovellus kaatuu — ja voit kytkeä sen pois päältä.

1.3 Drophouse Ltd on rekisterinpitäjä osiossa 9 kuvatun kaatumisdiagnostiikan osalta. Osiossa 12 kuvataan tarkemmin meidän roolimme ja sinun roolisi.

2. Yhteystiedot

2.1 Drophouse Ltd

2.2 5 Brayford Square, London E1 0SG, Yhdistynyt kuningaskunta

2.3 Yhtiön rekisterinumero: 17182597

2.4 Sähköposti: contact@drophouse.uk

3. Keitä tämä seloste koskee

3.1 Tämä seloste koskee kaikkia, jotka lataavat tai käyttävät Sight Buddyä.

3.2 Sovellus on saavutettavuuden apuväline heikkonäköisille ja sokeille.

3.3 Rekisteröitymistä ei ole. Emme kysy nimeäsi, sähköpostiosoitettasi emmekä mitään muuta tunnistetta, eikä Sovellus luo sinulle tiliä.

4. Yhteenveto tietojenkäsittelystä

4.1 Ei tilejä, ei rekisteröitymistä, ei mainontaa, ei analytiikkaa eikä käyttäytymisen seurantaa.

4.2 Esineiden tunnistus, painetun tekstin luku (OCR), värien tunnistus, valon tunnistus ja puheentunnistus toimivat kaikki laitteessasi, ellet ota käyttöön valinnaista OpenAI-puhetranskriptiota (oletuksena pois päältä — ks. kohta 7.10).

4.3 Emme vastaanota kuvia, ääntä, tunnistettua tekstiä emmekä käyttötietoja.

4.4 Tekoälyominaisuudet ovat valinnaisia ja edellyttävät omaa OpenAI-API-avaintasi. Kun käytät niitä, pyyntösi menee suoraan laitteeltasi OpenAI:lle — se ei kulje meidän kauttamme. Tähän sisältyy valinnainen puhetranskriptio, joka lähettää tallennetun äänen OpenAI:lle ja on oletuksena pois päältä (ks. kohta 7.10).

4.5 Jos Sovellus kaatuu, anonyymi kaatumisraportti lähetetään Google Firebase Crashlyticsiin. Voit kytkeä tämän pois päältä milloin tahansa sovelluksen asetuksista (Asetukset → Yksityisyys → ”Lähetä kaatumisraportit”).

4.6 Jos hyväksyt kehotteen, Sovellus voi ladata avoimen lähdekoodin puheentunnistusmallitiedostot GitHubista kertaalleen.

4.7 Aiemmat beetaversiot (v1.x) käyttivät pilvipohjaista tekoälypalvelua, joka kulki oman palvelimemme kautta. Kyseinen palvelu on suljettu, ja kaikki sen sisältämät tiedot on pysyvästi poistettu (ks. osio 11).

5. Ei tilejä, ei meidän palvelimiamme

5.1 Sight Buddyllä ei ole Drophouse Ltd:n ylläpitämää palvelinta. Meillä ei ole tietokantaa, käyttäjätiliä, kirjautumista eikä palvelinpuolen profiilia sinusta.

5.2 Emme kerää, tallenna emmekä vastaanota kuviasi, ääntäsi, tekstejäsi emmekä käyttötietojasi.

5.3 Koska meillä ei ole sinusta tiliä eikä tunnistetta, emme pysty yhdistämään Sovelluksen käyttöä sinuun yksittäisenä henkilönä.

6. Käsittely laitteessa

6.1 Seuraavat toiminnot toimivat kokonaan laitteessasi: esineiden etsintä, painetun tekstin luku (OCR), värien tunnistus, valon määrän mittaus ja puheentunnistus — viimeksi mainittu kuitenkin vain, ellet ota käyttöön valinnaista OpenAI-puhetranskriptiota (ks. kohta 7.10).

6.2 Kameran kuvat ja mikrofonin ääni käsitellään laitteesi muistissa, emmekä me koskaan lataa niitä itsellemme. Jos otat käyttöön valinnaisen puhetranskription, laitteesi lähettää kyseisen tallennetun äänen suoraan OpenAI:lle; se ei siltikään kulje minkään meidän palvelimemme kautta.

6.3 Sovelluksen asetukset ja merkintä siitä, että olet hyväksynyt käyttöehdot, tallennetaan laitteesi yksityiseen tallennustilaan. Ne poistetaan, kun poistat Sovelluksen.

7. Valinnaiset tekoälyominaisuudet käyttävät omaa OpenAI-avaintasi (BYOK)

7.1 Tekoälyominaisuudet ovat valinnaisia. Ne toimivat vain, jos itse lisäät oman OpenAI-API-avaimesi asetuksiin.

7.2 Avaimesi tallennetaan salattuna ainoastaan laitteellesi käyttäen Android Keystoressa säilytettävää avainta, jota ei voi viedä laitteelta. Sitä ei koskaan välitetä meille eikä millekään muulle kolmannelle osapuolelle kuin OpenAI:lle.

7.3 Jos avainta ei ole tallennettu, Sovellus ei tee lainkaan tekoälypyyntöjä.

7.4 Kun avain on tallennettu, laitteeltasi voidaan lähettää suoraan OpenAI:lle valokuvia, poimittua tekstiä ja, jos otat sen käyttöön, äänitallenteita — ja kukin vain sillä hetkellä, kun sitä pyydät:

Kuvakeskustelu (Image chat) — otettu valokuva ja kysymyksesi.
Tekstikeskustelu (Text chat) — kuvasta poimittu teksti (ei itse kuvaa) ja kysymyksesi.
Esineiden etsintä (Find objects) — puhumasi ilmaus, ja vain silloin kun Sovellus ei pysty tunnistamaan sitä laitteessa olevaksi tunnetuksi esineeksi. Kuvaa ei lähetetä.
Puhetranskriptio — Kysy-painikkeella tallentamasi ääni, ja vain jos olet ottanut OpenAI-puheentunnistuksen käyttöön asetuksissa. Tämä on oletuksena pois päältä; ks. kohta 7.10.

7.5 Kaikki muu — esineiden tunnistus, tekstin ääneen luku, väri ja valo — toimii laitteessasi eikä lähetä mitään. Myös puheentunnistus toimii laitteessasi sen jälkeen, kun äänimallit ovat paikoillaan, ellet ota käyttöön valinnaista OpenAI-puhetranskriptiota (ks. kohta 7.10).

7.6 Nämä pyynnöt ovat sinun käynnistämiäsi, ne lähetetään suoraan laitteeltasi OpenAI:lle, veloitetaan omalta OpenAI-tililtäsi, ja niitä säätelevät OpenAI:n tietosuojakäytäntö ja ehdot. Drophouse Ltd ei vastaanota eikä tallenna niiden sisältöä. Ks. OpenAI:n tietosuojakäytäntö.

7.7 Huomaa: kun käytät tekoälyominaisuuksia, älä suuntaa kameraa tietoihin, joita et halua lähettää OpenAI:lle.

7.8 Voit poistaa avaimen milloin tahansa asetuksista. Poistaminen kytkee kaikki tekoälyominaisuudet pois käytöstä.

7.9 Avaimen poistaminen Sight Buddystä — tai Sovelluksen poistaminen — poistaa vain laitteellesi tallennetun kopion. Itse avain kuuluu OpenAI-tilillesi ja pysyy siellä voimassa, kunnes peruutat sen itse osoitteessa platform.openai.com/api-keys. Emme koskaan vastaanota avaintasi, joten emme voi poistaa sitä käytöstä puolestasi.

7.10. Puhetranskriptio (valinnainen)

Jos otat OpenAI-puheentunnistuksen käyttöön asetuksissa, Kysy-painikkeella tallentamasi ääni lähetetään OpenAI:lle litteroitavaksi omaa API-avaintasi käyttäen. Tämä asetus on oletuksena pois päältä, eikä sitä koskaan oteta käyttöön ilman nimenomaista suostumustasi. Kun se on pois päältä, puheen käsittelee laitteesi sisäänrakennettu tunnistin tai valinnaiset laitteessa toimivat äänimallit, eikä ääntä lähde puhelimestasi lainkaan. OpenAI käsittelee API:n kautta lähetettyä ääntä API-tietojenkäyttökäytäntönsä mukaisesti: sitä ei käytetä mallien kouluttamiseen, ja sitä säilytetään enintään 30 päivää väärinkäytön valvontaa varten ennen poistamista. Tämä on OpenAI:n tämänhetkinen käytäntö, ja se voi muuttua tulevaisuudessa. Voit kytkeä tämän pois päältä milloin tahansa asetuksista, jolloin ääntä ei enää lähetetä.

8. Kertaluontoinen äänimallien lataus

8.1 Ensimmäisellä käyttökerralla, ja vain jos hyväksyt kehotteen, Sovellus voi ladata avoimen lähdekoodin puheentunnistusmallitiedostot (noin 154 Mt) GitHubista.

8.2 Kyseessä on tavallinen tiedostolataus. Emme saa siitä mitään. Kyseistä yhteyttä säätelee GitHubin tietosuojaseloste.

8.3 Lataus ei koskaan tapahdu automaattisesti, ja Sovellus toimii ilman sitä — puheentunnistus käyttää laitteesi sisäänrakennettua tunnistinta, kunnes tiedostot ovat paikoillaan.

8.4 Nämä äänimallit tunnistavat vain englanninkielistä puhetta. Tämä osio koskee siis sinua, jos käytät Sovellusta englanniksi; muilla kielillä latausta ei tarjota, ja puheentunnistus käyttää laitteesi sisäänrakennettua tunnistinta tai OpenAI-transkriptiota, jos otat sen käyttöön (ks. kohta 7.10).

9. Kaatumisdiagnostiikka (Firebase Crashlytics)

9.1 Jos Sovellus kaatuu, anonyymi kaatumisraportti lähetetään Google Firebase Crashlyticsiin, jotta voimme löytää ja korjata vian.

9.2 Raportti sisältää pinojäljen (stack trace), laitteesi mallin, käyttöjärjestelmäsi version ja Sovelluksen version. Se ei sisällä nimeäsi, sähköpostiosoitettasi, kuviasi, ääntäsi eikä tekstejäsi.

9.3 Ei mainostunnistetta, ei analytiikkaa eikä käyttäytymisen seurantaa. Sovellus ei käytä Google Analyticsia, ja mainostunniste-oikeudet (advertising ID) on poistettu Sovelluksesta käännösvaiheessa.

9.4 Voit kytkeä kaatumisraportoinnin pois päältä milloin tahansa sovelluksen asetuksista (Asetukset → Yksityisyys → ”Lähetä kaatumisraportit”).

9.5 Kaatumisraportit käsittelee Google. Ks. Googlen tietosuojakäytäntö ja Firebasen tietosuojatiedot.

10. Google Play

10.1 Google toimittaa meille koostettuja asennus- ja suoritustilastoja Play-kaupan ylläpitäjänä Google Playn ehtojen mukaisesti.

10.2 Nämä tilastot ovat koostettuja eivätkä yksilöi sinua meille.

11. Aiempien beetaversioiden historialliset tiedot

11.1 Aiemmat beetaversiot (v1.x) käyttivät pilvipohjaista tekoälypalvelua, joka kulki palvelimemme kautta, sekä pseudonyymiä laitetunnistetta, päivittäisiä käyttökiintiöitä ja anonyymiä palautekanavaa.

11.2 Kyseinen palvelu on suljettu, ja kaikki sen sisältämät tiedot on pysyvästi poistettu.

11.3 Sovelluksen nykyinen versio ei lähetä mitään tietoja millekään meidän ylläpitämällemme palvelimelle.

Osiot 12.1–12.8 kuvaavat, miten Yhdistyneen kuningaskunnan ja EU:n tietosuojalainsäädäntöä sovelletaan. Osio 12.9 koskee muiden maiden käyttäjiä.

12.1. Kuka on rekisterinpitäjä

Drophouse Ltd (Yhdistynyt kuningaskunta) on rekisterinpitäjä osiossa 9 kuvatun kaatumisdiagnostiikan osalta.

Tekoälypyyntöjen osalta määräysvalta on käytännössä sinulla: annat oman OpenAI-API-avaimesi, käynnistät jokaisen pyynnön, ja tiedot menevät OpenAI:lle oman OpenAI-tilisi ja OpenAI:n ehtojen mukaisesti. Drophouse Ltd ei vastaanota eikä tallenna kyseistä sisältöä.

12.2. Käsittelyn oikeusperuste

Kaatumisdiagnostiikkaa käsitellään oikeutetun edun perusteella (6 artiklan 1 kohdan f alakohta) — Sovelluksen pitämiseksi vakaana ja turvallisena niille, jotka ovat siitä riippuvaisia — ja se rajoittuu anonyymiin, pseudonyymiin tekniseen tietoon.

Erityisiin henkilötietoryhmiin kuuluvia tietoja ei käsitellä. Mainonta- tai analytiikkakäsittelyä ei tapahdu, joten suostumusbanneria ei tarvita.

12.3. Mitä meillä on hallussamme

Käytännössä ei mitään: ei tilejä, ei yhteystietoja, ei kuvia, ei ääntä eikä käyttäjäprofiileja. Kaatumisraportit ovat pseudonyymejä, ja Firebase Crashlytics säilyttää niitä Googlen säilytysajan mukaisesti, tyypillisesti 90 päivää.

12.4. Oikeutesi

Sinulla on oikeus saada pääsy tietoihin sekä oikeus tietojen oikaisuun, poistamiseen, käsittelyn rajoittamiseen, käsittelyn vastustamiseen ja tietojen siirtämiseen, ja lisäksi oikeus tehdä valitus valvontaviranomaiselle — Information Commissioner's Office (ICO) Yhdistyneessä kuningaskunnassa tai kansalliselle tietosuojaviranomaisellesi Euroopan unionissa (Suomessa tietosuojavaltuutetun toimisto).

Meidän on syytä olla suoria yhdestä käytännön rajoituksesta: koska meillä ei ole tiliä eikä tunnistetta, joka yhdistäisi henkilön kaatumisraporttiin, emme välttämättä pysty paikantamaan tiettyä henkilöä koskevia tietoja. Voit lopettaa kaiken kaatumisraportoinnin kytkemällä sen pois asetuksista tai poistamalla Sovelluksen. OpenAI:n omaan API-avaimeesi liittyvät tiedot voit poistaa oman OpenAI-tilisi kautta.

12.5. Kansainväliset tiedonsiirrot

Kaatumisdiagnostiikan käsittelee Google (Firebase), ja käynnistämäsi tekoälypyynnöt käsittelee OpenAI. Molemmat voivat käsitellä tietoja Yhdistyneen kuningaskunnan ja ETA:n ulkopuolella omien suojatoimiensa, kuten vakiosopimuslausekkeiden tai riittävyyspäätösten, nojalla.

Ks. Googlen tietosuojakäytäntö ja OpenAI:n tietosuojakäytäntö.

12.6. Oikeus vastustaa ja kieltäytyä

Voit kytkeä kaatumisraportoinnin pois päältä milloin tahansa Sovelluksessa: Asetukset → Yksityisyys → ”Lähetä kaatumisraportit”. Tämä on saatavilla versiosta 2.1.0 alkaen.

Koska Sovellus ei harjoita mainontaa, analytiikkaa eikä käyttäytymisen seurantaa, mitään muuta kiellettävää ei ole. Tekoälyominaisuudet eivät lähetä mitään, ellet ole lisännyt omaa avaintasi ja pyytänyt vastausta.

12.7. Yhteydenotot

Tietosuojatiedustelut: contact@drophouse.uk.

12.8. EU-edustaja

Drophouse Ltd tukeutuu yleisen tietosuoja-asetuksen 27 artiklan poikkeukseen satunnaisen, vähäriskisen käsittelyn osalta eikä ole nimennyt EU-edustajaa.

12.9. Muiden maiden käyttäjät

Sight Buddy on saatavilla maailmanlaajuisesti. Drophouse Ltd sijaitsee Yhdistyneessä kuningaskunnassa, ja sovellamme tämän selosteen mukaisia periaatteita — jotka on laadittu UK:n ja EU:n GDPR:n pohjalta — kaikkiin lähtökohtaisesti, käytitpä Sovellusta missä tahansa.

Koska meillä ei ole palvelinta emmekä pidä hallussamme käytännössä lainkaan henkilötietoja (vain osiossa 9 kuvatut anonyymit, valinnaiset kaatumisraportit), millään kansallisella tietosuojalailla on hyvin vähän tavoiteltavaa. Emme myy emmekä jaa henkilötietoja, emme käytä niitä mainontaan, emmekä pidä hallussamme tiliä tai tunnistetta, joka yhdistäisi henkilön kaatumisraporttiin.

Asuinpaikastasi riippuen sinulla voi olla lisäoikeuksia oman paikallisen lakisi nojalla — esimerkiksi CCPA/CPRA Kaliforniassa ja muut Yhdysvaltain osavaltioiden tietosuojalait, DPDP-laki Intiassa tai KVKK Turkissa. Käytännössä samat hallintakeinot koskevat kaikkia: kytke kaatumisraportointi pois asetuksista (Asetukset → Yksityisyys → ”Lähetä kaatumisraportit”), poista Sovellus lopettaaksesi sen kokonaan, ja hallinnoi OpenAI:n hallussa olevia tietoja oman OpenAI-tilisi kautta. Osion 12.5 kansainvälisten tiedonsiirtojen suojatoimet koskevat kaikkia käyttäjiä.

13. Säilytys

13.1 Sovelluksesi asetukset ja hyväksyntämerkintäsi säilyvät laitteellasi, kunnes poistat Sovelluksen.

13.2 OpenAI-API-avaimesi säilyy salattuna laitteellasi, kunnes poistat sen asetuksista tai poistat Sovelluksen.

13.3 Firebase Crashlytics säilyttää kaatumisraportteja Googlen säilytysajan mukaisesti, tyypillisesti 90 päivää.

13.4 Meillä ei ole muita tietoja, joten meillä ei ole muuta säilytettävää tai poistettavaa.

13.5 OpenAI:lle lähettämääsi sisältöä käsitellään OpenAI:n oman säilytyskäytännön ja OpenAI-tilisi asetusten mukaisesti.

13.6 Valinnaista transkriptiota varten lähetettyjä äänitallenteita Sight Buddy ei säilytä lainkaan. OpenAI säilyttää API:n kautta lähetettyä ääntä enintään 30 päivää väärinkäytön valvontaa varten ja poistaa sen sen jälkeen, eikä käytä sitä mallien kouluttamiseen. Tämä on OpenAI:n tämänhetkinen käytäntö, ja se voi muuttua tulevaisuudessa.

14. Tietoturva

14.1 OpenAI-API-avaimesi salataan levossa AES-GCM-menetelmällä käyttäen Android Keystoressa säilytettävää avainta, jota ei voi viedä laitteelta ja joka on laitteistopohjainen siellä, missä laitteesi tukee sitä.

14.2 Kaikki Sovelluksen tekemät verkkoyhteydet käyttävät salattua tiedonsiirtoa (HTTPS/TLS).

14.3 Sovellus on avointa lähdekoodia, joten sen tapaa käsitellä tietojasi voi tarkastella riippumattomasti: github.com/DrophouseLtd/SightBuddy.

14.4 Mikään järjestelmä ei ole täysin turvallinen, mutta ryhdymme asianmukaisiin toimiin tietojesi suojaamiseksi — joista tehokkain on se, ettemme kerää niitä.

15. Lapset

15.1 Sight Buddyä ei ole suunnattu alle 13-vuotiaille lapsille, emmekä tietoisesti kerää tietoja lapsilta.

15.2 Koska meillä ei ole palvelimia eikä tilejä, meillä ei ole henkilötietoja kenestäkään käyttäjästä, mukaan lukien lapset. Jos sinulla on huoli, ota yhteyttä: contact@drophouse.uk.

16. Käyttöluvat

16.1 Sovellus pyytää kameran ja mikrofonin käyttöoikeutta sekä käyttää internetyhteyttä ja värinää (haptinen palaute).

16.2 Voit kytkeä nämä pois laitteesi asetuksista. Jotkin toiminnot lakkaavat toimimasta, jos teet niin.

16.3 Sovellus ei pyydä sijaintia, yhteystietoja eikä mainostunnistetta.

17. Muutokset tähän selosteeseen

17.1 Päivitämme tätä selostetta ajoittain.

17.2 Julkaisemme uuden version verkkosivustollamme ja päivitämme tämän sivun yläreunan ”Viimeksi päivitetty” -päivämäärän.

17.3 Sovelluksen käyttäminen muutosten voimaantulon jälkeen tarkoittaa, että hyväksyt päivitetyn selosteen.

18. Muut asiakirjat

18.1 Sight Buddyn käyttöä koskevat myös käyttöehtomme.

18.2 Tämä tietosuojaseloste on ensisijainen kaikissa tietosuoja-asioissa.