Mitä tallennamme, ja mitä emme voi nähdä.

Tämä seloste kertoo, mitä henkilötietoja Hollowine kerää, mitä niistä voimme tosiasiassa lukea, missä niitä säilytetään ja kuinka kauan. Se kattaa Hollowine-sovelluksen ja tämän sivuston.

Suurin osa siitä tiivistyy yhteen asiaan: se mitä kirjoitat kylässä salataan puhelimessasi ennen kuin se lähtee minnekään, joten meidän nähtävissämme on hyvin vähän. Loput on kirjoitettu auki silti, mukaan lukien ne osat jotka eivät meitä imartele, ja se on kirjoitettu luettavaksi eikä kestettäväksi.

Rekisterinpitäjä ja yhteystiedot

Hollowinen on rakentanut ja sitä ylläpitää Kamil Klofczynski, toiminimellä hollowww.dev, kotipaikkanaan Helsinki, ja hän toimii GDPR:n tarkoittamana rekisterinpitäjänä.

Kaikissa tästä selosteesta nousevissa kysymyksissä ja pyynnöissä, mukaan lukien tietojasi koskevat pyynnöt: me@hollowww.dev.

Tiivistelmä

Kaikki mitä kirjoitat kylän sisällä salataan laitteellasi ennen lähetystä. Palvelin säilyttää salakirjoitusta, eikä salausavain koskaan poistu laitteeltasi.
Luettavat tilitiedot ovat sähköpostiosoitteesi, tieto siitä onko tili vahvistettu, tilin luontipäivä, käyttöönoton valmistumispäivä, viimeisimmän synkronoinnin ajankohta sekä se, mitä kieltä sovellus tuolloin näytti.
Tämä sivusto ei aseta evästeitä eikä lataa analytiikkaa tai kolmannen osapuolen seurantaskriptejä. Palvelinlokit säilyttävät IP-osoitteet 90 päivää.
Henkilötietoja ei myydä, eikä niitä jaeta mainostajille tai tietovälittäjille.
Tili- ja kylätietosi sijaitsevat EU:n sisällä. Sovelluksen suorituskyky- ja virheraportit käsitellään Yhdysvalloissa Expon toimesta, joka on Hollowinen käyttämän ohjelmistokehyksen takana.

Kylän tiedot

Kaikki kylän tiedot salataan laitteellasi ennen kuin ne lähetetään minnekään. Palvelin tallentaa salakirjoitusta.

Kaksi kenttää tallennetaan luettavassa muodossa, koska palvelin tarvitsee niitä toimiakseen: profiilisi luontiaika ja aika jolloin viimeistelit käyttöönoton. Jokainen muu kenttä rivin sisällä, jokaisessa taulussa, on salattu. Jokainen rivi kantaa lisäksi neljää toiminnallista saraketta salatun sisällön ulkopuolella, koska palvelin tarvitsee ne laitteidesi yhteensovittamiseen: mihin tauluun rivi kuuluu, sen tunniste, onko se poistettu, ja milloin se viimeksi kirjoitettiin palvelimelle. Nämä ovat luettavia. Viimeisimmän synkronointisi päivämäärä johdetaan niistä, samoin tieto siitä oliko tili aktiivinen tiettynä kuukautena.

Yksi lisätieto kulkee synkronoinnin mukana luettavassa muodossa: mitä kieltä sovellus parhaillaan näyttää, suomea vai englantia. Se lähetetään rivien rinnalla eikä tallennu rivin sisään, joten se ei muuta mitään siitä mikä on salattua, ja se korvautuu joka synkronoinnissa sen sijaan että siitä kertyisi historiaa lukemastasi. Käytämme sitä nähdäksemme, käytetäänkö suomenkielistä käännöstä ja kannattaako sitä ylläpitää. Kyse on ruudulla olevasta kielestä, joten suomeksi asetettu puhelin ilmoittaa suomen, vaikket olisi koskaan muuttanut asetusta sovelluksessa.

Tilitiedot

Kirjautuminen tapahtuu sähköpostiosoitteella ja kertakoodilla. Sähköpostiosoite säilytetään AWS Cognitossa luettavassa muodossa, koska sitä tarvitaan koodin toimittamiseen.

Palvelun ylläpitoon käytetty hallintapaneeli voi näyttää tietystä tilistä:

sähköpostiosoitteen ja tiedon siitä onko tili vahvistettu
tilin luontipäivän ja käyttöönoton valmistumispäivän
viimeisimmän palvelimelle tehdyn synkronoinnin ajankohdan
kielen, jota sovellus tuossa synkronoinnissa näytti
onko aktiivinen istunto olemassa

Odotuslista ja uutiskirje

Jos liityt odotuslistalle tai tilaat uutiskirjeen, sähköpostiosoitteesi tallennetaan salattuna levolle palvelimella pidettävällä avaimella, yhdessä tilauspäivän ja valitsemasi alustan kanssa. Näitä tietoja ei ole päästä päähän salattu, ja ne ovat meidän luettavissamme. Niitä käytetään yksinomaan Hollowinen päivitysten lähettämiseen. Jokainen viesti sisältää yhden klikkauksen peruutuslinkin, ja peruuttaminen poistaa tietueen.

Sivustokäynnit

Evästeitä ei aseteta, selaimessasi ei aja analytiikkaskriptiä, eikä sivustolle ole upotettu kolmannen osapuolen seurantaa.

Sisällönjakeluverkko kirjoittaa yhden lokirivin pyyntöä kohden: IP-osoitteesi, pyydetyn sivun, selaimen user-agent-merkkijonon ja viittaavan sivun jos sellainen on. Maasi päätellään IP-osoitteestasi verkon reunalla ja se sisällytetään lokiriviin; tarkempaa sijaintia ei ole koskaan saatavilla. Nämä lokit poistetaan automaattisesti 90 päivän jälkeen. Niitä käytetään käynti- ja sivumäärien sekä maatason kävijäjakauman tuottamiseen; IP-osoitteet tiivistetään siinä prosessissa ja osoitteet itsessään hävitetään.

Yhteydenottolomake

Yhteydenottolomakkeella lähetetyt viestit ja niiden mukana annettu sähköpostiosoite lähetetään meille sähköpostitse, jotta voimme vastata. Niitä ei käytetä mihinkään muuhun tarkoitukseen.

Virhe- ja suorituskykyraportit

Sovellus lähettää kahdenlaista diagnostiikkatietoa Expo Observe -palveluun, jota ylläpitää Expo (Hollowinen käyttämän ohjelmistokehyksen takana oleva yhtiö), jotta voimme löytää ja korjata ongelmia ja nähdä toimiiko sovellus hyvin oikeilla laitteilla:

Suorituskykytiedot - kuinka kauan sovelluksen käynnistyminen kestää ja kuinka kauan kunkin näkymän lataus kestää, sekä mitä näkymiä on käyty läpi ja missä järjestyksessä.
Virheraportit - kun sovellus kohtaa virheen: sen viesti ja pinolistaus, sovelluksen versio, laitemallisi ja käyttöjärjestelmäversiosi, sekä sama jälki läpikäydyistä näkymistä. Sähköpostiosoitteet ja pääsymerkit poistetaan raportista ennen lähetystä, eikä mitään kylän sisältöä sisällytetä.

Nämä tiedot on sidottu laiteasennukseesi, ei tiliisi, sähköpostiosoitteeseesi tai henkilöllisyyteesi

Expolla ei ole keinoa yhdistää niitä sinuun. Kuten minkä tahansa verkkopyynnön kohdalla, IP-osoitteesi on Expon infrastruktuurin näkyvissä lähetyshetkellä. Raportointi on käytössä vain julkaistuissa versioissa. Sovelluksen alla olevan alustakoodin natiivikaatumisia (erotuksena sovelluksen oman koodin virheistä) ei tällä hetkellä kerää mikään käyttämämme palvelu.

Expo käsittelee näitä tietoja Yhdysvalloissa, ei EU:ssa. Expo on sertifioinut noudattavansa EU:n ja Yhdysvaltojen välistä Data Privacy Framework -järjestelyä (ks. Expon oma tietosuojaseloste), joka on mekanismi jolla tämä siirto on GDPR:n nojalla sallittu. Säilytysajan määrittää Expon oma seloste, ei meidän.

Missä tietoja säilytetään

Tili- ja kylätietosi sijaitsevat Amazon Web Servicesissä eu-north-1-alueella (Tukholma, Ruotsi), EU:n sisällä. Virhe- ja suorituskykyraportit (ks. yllä) käsittelee Expo Yhdysvalloissa. AWS ja Expo toimivat käsittelijöinä; mikään muu yhtiö ei käsittele tietojasi.

Säilytysajat

Mitä	Säilytetään
Kylän tiedot	Kunnes poistat ne tai poistat tilisi
Sovelluksen ilmoittama kieli	Korvautuu joka synkronoinnissa, poistuu tilisi mukana
Palvelinvarmuuskopiot	Liukuva 35 päivän palautusikkuna
Poistomerkinnät	Säilytetään, ks. alla
Odotuslistan ja uutiskirjeen osoitteet	Kunnes peruutat tilauksen
Sivuston palvelinlokit	90 päivää
Meille lähettämäsi viestit	Kunnes ne tyhjennetään käsin

Kun kohde poistetaan, säilytetään merkintä sen tunnisteesta ja poiston ajankohdasta, jotta poisto tavoittaa muut laitteesi. Merkintä ei sisällä sisältöä. Merkinnät eivät vanhene: ne ovat mekanismi jolla poisto tavoittaa laitteen joka oli tuolloin verkon ulkopuolella, ja niiden vanhentaminen sallisi poistetun tiedon ilmestyä uudelleen laitteelle joka on ollut kauan poissa verkosta.

Tilin poistaminen poistaa kylän tiedot palvelimelta. Varmuuskopiot pyörivät liukuvassa 35 päivän ikkunassa, joten kopio voi säilyä varmuuskopioissa enintään 35 päivää ennen vanhenemistaan.

Käsittelyn oikeusperusteet

Tilisi ylläpito ja kyläsi synkronointi - välisemme sopimuksen täyttäminen (GDPR 6 artiklan 1 kohdan b alakohta).
Odotuslistan ja uutiskirjeen viestit - suostumuksesi (6 artiklan 1 kohdan a alakohta), jonka voi peruuttaa milloin tahansa jokaisen viestin peruutuslinkistä.
Sovelluksen ilmoittama kieli - oikeutettu etu (6 artiklan 1 kohdan f alakohta) sen tietämisessä, mitä käännöksiä tosiasiassa käytetään ja mitä kannattaa ylläpitää. Sitä ei käytetä profilointiin, sitä ei yhdistetä mihinkään muuhun eikä sitä jaeta.
Palvelinlokit ja niistä johdetut käyntimäärät - oikeutettu etu (6 artiklan 1 kohdan f alakohta) palvelun turvallisuuden ylläpitämisessä ja lukijamäärän mittaamisessa. Mitään ei tallenneta laitteellesi eikä lueta siltä, joten suostumus ei ole sovellettava peruste eikä evästebanneria tarvita.
Virhe- ja suorituskykyraportit - oikeutettu etu (6 artiklan 1 kohdan f alakohta) vikojen löytämisessä ja korjaamisessa ja sovelluksen toimivuuden ylläpitämisessä. Siirretään Expolle Yhdysvaltoihin Expon sertifioiman Data Privacy Framework -noudattamisen nojalla.

Oikeutesi

GDPR:n nojalla voit pyytää pääsyä henkilötietoihisi, niiden oikaisua, poistamista, siirtämistä tai käsittelyn rajoittamista, ja voit vastustaa oikeutetun edun perusteella tehtävää käsittelyä.

Kylän tiedot voi poistaa suoraan sovelluksessa. Kaikessa muussa kirjoita osoitteeseen me@hollowww.dev; vastaamme 30 päivän kuluessa.

Yksi rajoitus pätee: salattuja kylän tietoja ei voi toimittaa luettavassa muodossa, koska emme pysty purkamaan niiden salausta. Salakirjoitus voidaan toimittaa. Luettava kopio on vietävä ulos omalta laitteeltasi.

Valitukset voi osoittaa tietosuojavaltuutetun toimistolle (tietosuoja.fi) tai asuinmaasi valvontaviranomaiselle.

Lapset

Hollowinea ei ole tarkoitettu alle 13-vuotiaille, eikä tilejä tietoisesti luoda heille.

Muutokset

Kun tämä seloste muuttuu tavalla joka vaikuttaa siihen mitä kerätään tai mikä on luettavissa, muutoksesta kerrotaan sen sijaan että se julkaistaisiin hiljaisesti. Alla oleva päivämäärä yksilöi lukemasi version.

Jos jokin osa tästä on epäselvä tai haluat että tiedoillesi tehdään jotain, kirjoita osoitteeseen me@hollowww.dev. Ihminen lukee sen.

Päivitetty viimeksi: 6. syyskuuta 2026.