TIETOSUOJASELOSTE

Kuittibotin tietosuojaseloste

Päivitetty 14.10.2026

Kuittibotti on kulujen jakamiseen tarkoitettu Android-sovellus. Tämä seloste koskee Kuittibotti-sovellusta ja tätä verkkosivua. Paikallisia Free-toimintoja voi käyttää kirjautumatta. Google-kirjautuminen ja pilvitoiminnot ovat erillisiä, vapaaehtoisia toimintoja, joiden käyttö riippuu tilin käyttöoikeuksista.

Rekisterinpitäjä ja yhteydenotot

Palvelun tarjoaja ja rekisterinpitäjä on Kuittibotti Oy (Y-tunnus 3656015-7). Tietosuojaa, omia tietoja tai tätä selostetta koskevan pyynnön voi lähettää osoitteeseen tietosuoja@kuittibotti.fi.

Mitä tietoja käsittelemme

• Paikalliset sovellustiedot: ryhmät, henkilöt, kuitin jaot, kirjatut maksut ja siirrot, saldot, historia ja tuotemuisti. Tiedot säilyvät ensisijaisesti käyttäjän laitteella. Kuittibotti ei siirrä rahaa eikä pyydä pankki- tai maksukorttitunnuksia.
• PDF-kuitin tiedot: sovellus lukee käyttäjän valitseman tekstipohjaisen PDF-kuitin ja käyttää siitä tarvittavia tietoja jaon muodostamiseen. Alkuperäistä PDF-tiedostoa ei lähetetä pilvisynkronointiin. Kuitista muodostetut tapahtuma- ja jakotiedot voivat sisältyä synkronoitavaan ryhmään.
• Pilvisynkronoinnin tiedot: jos käyttäjä ottaa pilvisynkronoinnin käyttöön, synkronoidaan ryhmiä, henkilöitä, tuotemuistia, historiaa, kirjattuja maksuja, saldoja sekä synkronoinnin teknisiä tietoja. Tapahtumasisällöt salataan sovelluksessa ennen niiden tallentamista pilveen. Palvelu käsittelee myös ryhmien jäsenyyksiä, kutsuja, käyttöoikeuksia ja laitekohtaisia synkronointitunnisteita.
• Tunnistautumistiedot: Google-kirjautumisesta käsitellään käyttäjätunnistetta, nimeä ja sähköpostiosoitetta. Kuittibotti ei saa Google-tilisi salasanaa eikä pääsyä Google Driveen tai Gmailiin.
• Ilmoitukset ja tekniset tiedot: pilvi-ilmoitusten toimittamiseksi käytetään Firebase-asennustunnistetta ja ilmoitustunnistetta. Tunnistautumisen ja palvelupyyntöjen yhteydessä Google-palvelut käsittelevät myös IP-osoitteita, SDK-, sovellus- ja laiteympäristön teknisiä tietoja sekä diagnostiikkaa toiminnan, virheiden selvityksen ja väärinkäytösten estämisen tarpeisiin.
• Tukiviestit: jos otat yhteyttä, käsittelemme viestissä antamiasi tietoja asian selvittämiseksi. Älä lähetä salasanoja tai tarpeettomia kuitti- tai maksutietoja.

Mihin tietoja käytetään

Tietoja käytetään sovelluksen kulujenjako- ja saldolaskentatoimintoihin, valinnaiseen synkronointiin, tietoturvan ylläpitoon ja tukipyyntöihin vastaamiseen. Emme myy henkilötietoja emmekä käytä niitä kohdennettuun mainontaan.

Palveluntarjoajat ja tietojen jakaminen

Pilvipalveluissa käytetään Google Firebase Authenticationia, Cloud Firestorea, Cloud Functionsia, Firebase Cloud Messagingia ja Firebase Installationsia. Google Cloud KMS suojaa palautuspalvelun avaimia. Kutsulinkkien tekniseen jakeluun käytetään Firebase Hostingia. Ryhmän tietoja jaetaan käyttäjän valitsemille ryhmän jäsenille. Palveluntarjoajat käsittelevät tietoja palvelun tuottamiseksi; tietoja ei myydä mainostajille.

Googlen palvelujen käyttöön voi liittyä käsittelyä EU:n ja ETA:n ulkopuolella. Googlen ilmoittamat siirtosuojat ja tietojenkäsittelyehdot kuvataan sen Firebase-tietosuojatiedoissa. Sovellus ei sisällä Google Analytics- tai Crashlytics-tiedonkeruuta. Tämän verkkosivun suostumukseen perustuva analytiikka on erillinen, jäljempänä kuvattu toiminto.

Pro-tilaukset ja alennuskoodit

Pro-tilauksen maksaminen ja hallinta tapahtuvat Google Playssa. Kuittibotti varmentaa ostoksen palvelimella ja yhdistää sen kirjautuneen käyttäjän Pro-oikeuteen. Varmennus huomioi myös tilauksen uusimisen, päättymisen ja muut tilamuutokset. Tätä palvelinkäsittelyä tarvitaan Pro-ostossa, vaikka et käytä ryhmien pilvisynkronointia.

Varmennuksessa käsitellään käyttäjätunnistetta, peitenimeytettyä tilitunnistetta, Google Playn ostotunnistetta sekä tilauksen tuotetta, vaihtoehtoa, tilaa ja voimassaoloa. Ostotunniste suojataan palvelimen varmennustyöjonossa Google Cloud KMS -salauksella; ostosidoksessa käytetään sen tiivistettä. Kuittibotti ei saa maksukorttisi tai pankkitilisi tietoja. Varmennukseen ei lähetetä kauppakuitteja tai ryhmän ostossisältöjä. Palvelussa käytetään Google Playn lisäksi Firebase Authenticationia, App Checkiä, Cloud Functionsia, Cloud Firestorea, Pub/Subia ja Cloud KMS:ää.

Jos käytät alennuskoodia, palvelin tarkistaa koodin ja tallentaa käyttäjätunnisteeseen sidotun lyhytaikaisen käyttöluvan, kampanjan tunnisteen sekä tarjouksen hinnan ja uusimisehdot. Ostoon välitetään käyttöluvasta muodostettu peitenimeytetty tunniste. Koodin tarkistusyrityksiä rajoitetaan väärinkäytösten estämiseksi. Tunnisteet ovat henkilötietoja, eivät anonyymejä tilastoja. Koodin käyttäminen ei yksin aloita tilausta; osto hyväksytään erikseen Google Playssa. Kampanjatietoja ei tässä käytetä kumppanien provisiolaskentaan.

Google-tilipalautus

Kun otat Google-tilipalautuksen käyttöön, valmisteltujen pilviryhmien salausavaimet tallennetaan palautuspalveluun Google Cloud KMS:n suojaamina. Palvelu käsittelee avaimia kirjautuneen käyttäjän oikeuksien tarkistamisen jälkeen. Salaus ei tarkoita, että palveluntarjoaja olisi teknisesti kokonaan suljettu pois avainten käsittelystä. Palautus koskee palveluun valmisteltuja ja synkronoituja ryhmiä: alkuperäiset PDF:t, vain paikallisesti olevat tiedot ja lähettämättömät muutokset eivät automaattisesti palaudu.

Verkkosivuston analytiikka ja evästeet

Verkkosivusto käyttää Google Analytics 4 -palvelua vain käyttäjän suostumuksella. Google-tagia ei ladata eikä analytiikkatietoja lähetetä ennen hyväksyntää. Suostumuksen jälkeen voidaan käsitellä esimerkiksi katsottuja sivuja, käynnin ajankohtaa, sivulle johtanutta lähdettä sekä selaimen ja laitteen teknisiä tietoja. Google Analytics voi asettaa _ga-alkuisia evästeitä kävijöiden ja istuntojen erottamiseksi.

Analytiikkaan ei lähetetä sovelluksen kuitteja, ryhmätietoja, kutsukoodeja tai käyttäjän Google-tilin sisältöä. Mainontaan liittyvä tallennus, Google Signals ja mainosten personointi on poistettu käytöstä. Suostumusvalinta tallennetaan käyttäjän selaimeen. Valintaa voi muuttaa milloin tahansa sivun alatunnisteen Evästeasetukset-painikkeella. Lisätietoa Googlen henkilötietojen käsittelystä on Googlen tietosuojakäytännössä.

Säilytys ja poistaminen

Paikalliset tiedot säilyvät laitteella, kunnes käyttäjä poistaa ne. Pilvitilin ja synkronoitujen tietojen poistamista voi pyytää tilinpoistosivun ohjeella myös ilman sovellusta. Sovelluksen poistaminen tai uloskirjautuminen ei yksin poista pilvitietoja. Varmistamme pyynnön lähettäjän ja pyrimme käsittelemään pyynnön 30 päivän kuluessa. Tukiviestejä säilytetään vain niin kauan kuin asian käsittely edellyttää.

Tilinpoisto koskee Kuittibotti-pilvitiliä, ei Google-tiliä. Ryhmän perustajan poistopyyntö voi poistaa myös hänen perustamansa pilviryhmät ja katkaista niiden synkronoinnin muilta jäseniltä; nämä vaikutukset vahvistetaan ennen poistamista. Muiden omistamiin ryhmiin kuuluvia yhteisiä tapahtumatietoja ei automaattisesti poisteta kokonaan, jotta muiden jäsenten kuluhistoria säilyy. Pyynnössä voi yksilöidä myös näihin sisältyvät omat henkilötiedot. Laitteille jo tallennettuja paikallisia kopioita ei poisteta etänä.

Kuittibotin pilviympäristön tavallisten teknisten lokien säilytysaika on 30 päivää. Googlen pakollisen hallinnollisen auditointilokin säilytysaika on 400 päivää; tämä ei ole kuittisisältöjen säilytysaika. Onnistuneen automaattisen poistotyön tekniset estomerkit siivotaan 7 päivän jälkeen, jos tilin poistuminen on varmennettu. Keskeneräisen poistotyön suojausta säilytetään, kunnes työ voidaan turvallisesti saattaa loppuun.

Palveluntarjoajan omien teknisten tietojen ja varmuuskopioiden poistumisajat voivat poiketa pyyntömme käsittelyajasta. Googlen mukaan Firebase Authenticationin kirjautumis-IP-tietoja säilytetään muutamia viikkoja ja poistetun käyttäjän muita tunnistautumistietoja voi poistua aktiivisista järjestelmistä ja varmuuskopioista enintään 180 päivän kuluessa. Lisätiedot: Firebase: tietojen käsittely ja säilytys. Mahdollisesta välttämättömästä lakisääteisestä tai oikeusvaateeseen liittyvästä säilytyksestä kerromme pyynnön käsittelyn yhteydessä.

Pro- ja kampanjatietojen säilytys

Ostosidoksen ja käyttöoikeuden tiedot säilyvät tilauksen ylläpitoa ja ostoksen palauttamista varten tilinpoistoon asti. Salatun varmennustyöjonon säilytys määräytyy tilauksen tilan ja voimassaolon mukaan; se ei ole kaikkien ostotietojen yhteinen säilytysaika. Kuittibotti-tilin poisto poistaa käyttäjään sidotut osto-, kampanja- ja varmennustyöjonotiedot palvelusta. Oston uudelleenkäyttöä estävä käyttäjätunnisteeton poistomerkki siivotaan seitsemän päivän poistoehdon jälkeen.

Alennuskoodin käyttölupa on voimassa enintään kymmenen minuuttia. Vanhentunut käyttölupatieto säilytetään 30 päivää maksamisen viiveiden ja tukipyyntöjen selvittämistä varten. Koodin tarkistusyritysten vanhat rajoitusmerkit siivotaan vuorokauden jälkeen. Automaattinen siivous ajetaan tunneittain rajatuissa erissä; virhe tai jono voi viivästyttää poistumista. Kampanjan sulkeminen ei muuta jo ostetun tilauksen ehtoja. Kuittibotti-tilin poistaminen ei peru Google Play -tilausta: peru tilaus erikseen Google Playn tilauksenhallinnassa.

Tietoturva

Pilviyhteydet käyttävät HTTPS-siirtosalausta. Sovelluksen pilvitapahtumat salataan lisäksi ennen siirtoa. Pääsyä rajataan kirjautumisen, tilin käyttöoikeuden ja ryhmän jäsenyyden perusteella. Palautusavainten käsittely on kuvattu edellä. Käytä laitteessasi näytönlukitusta, pidä kutsulinkit vain tarkoitettujen vastaanottajien tiedossa ja pidä sovellus ajan tasalla.

Oikeutesi

Voit pyytää pääsyä sinua koskeviin tietoihin, niiden korjaamista, käsittelyn rajoittamista tai poistamista. Voit myös tehdä valituksen tietosuojavaltuutetun toimistolle. Ota ensin yhteyttä Kuittibottiin, jotta voimme yrittää ratkaista asian.

Muutokset tähän selosteeseen

Jos toimintatavat muuttuvat olennaisesti, päivitämme tämän sivun ennen muutoksen käyttöönottoa.