Tietoturva

Tietosi eivät koskaan poistu puhelimestasi.

Emme voi nähdä niitä — vaikka haluaisimmekin. Tämä sivu selittää selkokielellä, miten se tarkalleen toimii.

Kuvitus kilvestä ja kasviaiheista, jotka symboloivat yksityisyyttä

Malli yhdessä kappaleessa

PeriWise tallentaa kaikki terveystietosi yksinomaan iPhoneesi, salattuun tietokantaan. Salausavain luodaan laitteellasi, ja sitä säilytetään vain iOS:n Keychainissa. Sovellus ei tee verkkokutsuja, joihin tietosi liittyisivät, ei sisällä analytiikka- tai seuranta-SDK:ita, eikä siinä ole tilejä. Kehittäjänä meillä ei ole mitään teknistä mahdollisuutta päästä käsiksi tietoihisi.

Viisi lupausta

  • 100 % paikallinen tallennus. Ei tilejä, ei kirjautumista, ei taustajärjestelmää terveystiedoille. Ei yksinkertaisesti ole palvelinta, johon murtautua.
  • Nolla seurantaa. Ei analytiikkaa, ei mainos-SDK:ita, ei kotiin soittavia kaatumisraportoijia, ei laitteen sormenjälkien keräämistä.
  • Vahva salaus levossa. Tietokantasi on salattu AES-256:lla (SQLCipher). Pääavainta säilytetään iOS:n Keychainissa suojattuna niin, että se on käytettävissä vain, kun laitteesi lukitus on avattu, eikä se koskaan poistu laitteelta — laitteistotasolla Secure Enclaven turvaamana, kun se on saatavilla.
  • Ei mukana pilvivarmuuskopioissa. Terveystietokanta on tarkoituksella jätetty pois iCloud- ja iTunes-varmuuskopioista, joten se ei koskaan päädy huomaamatta palvelimelle.
  • Ei verkkokutsuja terveystiedoillasi — ei koskaan. Tämä varmistetaan kehitysprosessissamme: koodikanta tarkistetaan automaattisesti, jotta mitään verkko- tai analytiikkakehyksiä ei pääse livahtamaan mukaan.

Mitä tallennamme — ja mitä keräämme

Tallennettu vain iPhoneesi: oirekirjauksesi ja valinnainen profiili. Siinä kaikki.

Meidän keräämämme: ei mitään. Meillä ei ole palvelimia tiedoillesi. App Storessa PeriWise tavoittelee tietosuojamerkintää ”Tietoja ei kerätä”.

Jakaminen on aina sinun tietoinen valintasi

Vain sinä voit siirtää tietoja pois sovelluksesta, ja vain tarkoituksella: PDF-raporttina tai JSON-vientinä iOS:n jakonäkymän kautta. Mitään ei koskaan jaeta automaattisesti.

Poistaminen

Asetukset → Poista kaikki tiedot poistaa kaiken heti ja peruuttamattomasti. Koska pilvikopiota ei ole, poistamisen jälkeen mitään ei jää mihinkään.

Rehellinen kompromissi

Aidolla yksityisyydellä on yksi seuraus, jonka sanomme avoimesti: koska terveystietokantasi on jätetty pois varmuuskopioista emmekä säilytä kopiota, jos menetät puhelimesi viemättä tietoja ensin, tiedot ovat poissa. Voit viedä varmuuskopion milloin tahansa Asetuksista.

Ostot

Kuukausitilaus (1,49 €/kk) hoidetaan kokonaan Applen kautta (StoreKit). Emme koskaan näe maksutietojasi, eivätkä ostot muuta ”Tietoja ei kerätä” -mallia.

Huomautus HIPAA:sta

Yhdysvaltain laki (HIPAA) ei koske kuluttajasovelluksia, jotka säilyttävät terveystiedot vain omalla henkilökohtaisella laitteellasi, joten emme väitä täyttävämme HIPAA-vaatimuksia. Toteutamme kuitenkin saman teknisen turvatason, jota se edellyttää: AES-256-salaus levossa, laitteistotason avaimet ja varmuuskopioiden ulkopuolelle jättäminen.

This website

Sama filosofia koskee myös itse peri-wise.app-sivustoa:

  • Ei evästeitä, ei analytiikkaa, ei mainosverkostoja eikä kolmansien osapuolten upotuksia. Kaikki fontit, kuvat, tyylit ja skriptit tarjoillaan tästä verkkotunnuksesta.
  • Ainoa kaupallinen elementti on sivulla Asioita, jotka auttoivat: siellä olevat Amazon-linkit ovat kumppanuuslinkkejä, ja ne on merkitty sellaisiksi kyseisellä sivulla. Ne ovat tavallisia linkkejä — mitään ei ladata Amazonista ennen kuin napsautat, eikä sinusta jaeta mitään tietoja. Kun päädyt Amazoniin, sovelletaan Amazonin omia käytäntöjä.
  • Ainoa selaimeesi tallennettava asia on yksi ensimmäisen osapuolen merkintä, joka muistaa, että suljit evästeilmoituksen (säilytetään laitteesi paikallisessa tallennustilassa; voit tyhjentää sen selaimen asetuksista milloin tahansa).
  • Hosting-palveluntarjoajamme (Vercel Inc.) käsittelee tavanomaisia teknisiä pyyntötietoja — kuten IP-osoitettasi — hetkellisesti, siinä määrin kuin on teknisesti välttämätöntä minkä tahansa verkkosivuston toimittamiseksi (oikeusperuste: yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan f alakohta). Emme aja sen päällä mitään palvelinpuolen analytiikkaa.

Ei lääkinnällinen laite

PeriWise ei ole lääkinnällinen laite eikä anna lääketieteellisiä neuvoja, diagnooseja tai hoitoa. Käänny aina pätevän terveydenhuollon ammattilaisen puoleen.

Kysymyksiä yksityisyydestä tai tietoturvasta? Ota yhteyttä — vastaamme näihin ensimmäisenä.