Tietoturva
Tietosi eivät koskaan poistu puhelimestasi.
Emme voi nähdä niitä — vaikka haluaisimmekin. Tämä sivu selittää selkokielellä, miten se tarkalleen toimii.
Malli yhdessä kappaleessa
PeriWise tallentaa kaikki terveystietosi yksinomaan iPhoneesi, salattuun tietokantaan. Salausavain luodaan laitteellasi, ja sitä säilytetään vain iOS:n Keychainissa. Sovellus ei tee verkkokutsuja, joihin tietosi liittyisivät, ei sisällä analytiikka- tai seuranta-SDK:ita, eikä siinä ole tilejä. Kehittäjänä meillä ei ole mitään teknistä mahdollisuutta päästä käsiksi tietoihisi.
Viisi lupausta
- 100 % paikallinen tallennus. Ei tilejä, ei kirjautumista, ei taustajärjestelmää terveystiedoille. Ei yksinkertaisesti ole palvelinta, johon murtautua.
- Nolla seurantaa. Ei analytiikkaa, ei mainos-SDK:ita, ei kotiin soittavia kaatumisraportoijia, ei laitteen sormenjälkien keräämistä.
- Vahva salaus levossa. Tietokantasi on salattu AES-256:lla (SQLCipher). Pääavainta säilytetään iOS:n Keychainissa suojattuna niin, että se on käytettävissä vain, kun laitteesi lukitus on avattu, eikä se koskaan poistu laitteelta — laitteistotasolla Secure Enclaven turvaamana, kun se on saatavilla.
- Ei mukana pilvivarmuuskopioissa. Terveystietokanta on tarkoituksella jätetty pois iCloud- ja iTunes-varmuuskopioista, joten se ei koskaan päädy huomaamatta palvelimelle.
- Mitään ei koskaan ladata verkkoon. Ei ole olemassa palvelinta, jolle tietosi voisi lähettää, eikä sovellus koskaan lähetä niitä. Ainoat verkkokutsut, joita PeriWise voi tehdä, ovat saapuvia ja täysin valinnaisia: jos yhdistät Oura Ring-sormuksen, sovellus noutaa omat uni- ja sydäntietosi Oura-tililtäsi puhelimeesi — katso alta.
Mitä tallennamme — ja mitä keräämme
Tallennetaan vain iPhoneesi: oirekirjauksesi, kiertomerkinnät, lääkkeet, mittaukset, mahdolliset puettavista laitteista tuodut tiedot ja valinnainen profiili. Siinä kaikki.
Meidän keräämämme: ei mitään. Meillä ei ole palvelimia tiedoillesi. App Storessa PeriWise tavoittelee tietosuojamerkintää ”Tietoja ei kerätä”.
Jakaminen on aina sinun tietoinen valintasi
Vain sinä voit siirtää tietoja pois sovelluksesta, ja vain tarkoituksella: PDF-raporttina tai JSON-vientinä iOS:n jakonäkymän kautta. Mitään ei koskaan jaeta automaattisesti.
Poistaminen
Asetukset → Poista kaikki tiedot poistaa kaiken heti ja peruuttamattomasti. Koska pilvikopiota ei ole, poistamisen jälkeen mitään ei jää mihinkään.
Rehellinen kompromissi
Aidolla yksityisyydellä on yksi seuraus, jonka sanomme avoimesti: koska terveystietokantasi on jätetty pois varmuuskopioista emmekä säilytä kopiota, jos menetät puhelimesi viemättä tietoja ensin, tiedot ovat poissa. Voit viedä varmuuskopion milloin tahansa Asetuksista.
Ostot
Kuukausitilaus (1,49 €/kk) hoidetaan kokonaan Applen kautta (StoreKit). Emme koskaan näe maksutietojasi, eivätkä ostot muuta ”Tietoja ei kerätä” -mallia.
Puettavat laitteet: tiedot virtaavat sisään, eivät koskaan ulos
Voit halutessasi rikastaa päiväkirjaasi puettavan laitteen tiedoilla. Molemmat reitit ovat oletuksena pois päältä, ja molemmat kulkevat vain yhteen suuntaan — puhelimeesi:
- Apple Health luetaan suoraan laitteellasi iOS:n tavallisen lupakyselyn kautta. Mikään tässä ei käytä verkkoa.
- Oura Ring: jos kirjaudut sisään Oura-tililläsi, sovellus lataa omat uni-, syke- ja stressitietosi Ouran pilvestä iPhoneesi. Tuo lataus on ainoa verkkokutsun laji, jonka PeriWise koskaan tekee. Sen jälkeen tiedot ovat samassa salatussa paikallisessa tietokannassa kuin kaikki muukin, kaikki analyysi tapahtuu laitteella, emmekä me koskaan näe niistä mitään. Voit katkaista yhteyden milloin tahansa; itse Oura-tietoihisi sovelletaan Ouran omaa tietosuojakäytäntöä.
Mikään ei kulje toiseen suuntaan. PeriWise ei koskaan lähetä päiväkirjaasi, mittauksiasi tai mitään muutakaan Ouralle, Applelle tai meille.
Huomautus HIPAA:sta
Yhdysvaltain laki (HIPAA) ei koske kuluttajasovelluksia, jotka säilyttävät terveystiedot vain omalla henkilökohtaisella laitteellasi, joten emme väitä täyttävämme HIPAA-vaatimuksia. Toteutamme kuitenkin saman teknisen turvatason, jota se edellyttää: AES-256-salaus levossa, laitteistotason avaimet ja varmuuskopioiden ulkopuolelle jättäminen.
Tämä sivusto
Sama filosofia koskee myös itse peri-wise.app-sivustoa:
- Ei evästeitä, ei analytiikkaa, ei mainosverkostoja eikä kolmansien osapuolten upotuksia. Kaikki fontit, kuvat, tyylit ja skriptit tarjoillaan tästä verkkotunnuksesta.
- Ainoa kaupallinen elementti on sivulla Asioita, jotka auttoivat: siellä olevat Amazon-linkit ovat kumppanuuslinkkejä, ja ne on merkitty sellaisiksi kyseisellä sivulla. Ne ovat tavallisia linkkejä — mitään ei ladata Amazonista ennen kuin napsautat, eikä sinusta jaeta mitään tietoja. Kun päädyt Amazoniin, sovelletaan Amazonin omia käytäntöjä.
- Ainoa selaimeesi tallennettava asia on yksi ensimmäisen osapuolen merkintä, joka muistaa, että suljit evästeilmoituksen (säilytetään laitteesi paikallisessa tallennustilassa; voit tyhjentää sen selaimen asetuksista milloin tahansa).
- Hosting-palveluntarjoajamme (Vercel Inc.) käsittelee tavanomaisia teknisiä pyyntötietoja — kuten IP-osoitettasi — hetkellisesti, siinä määrin kuin on teknisesti välttämätöntä minkä tahansa verkkosivuston toimittamiseksi (oikeusperuste: yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan f alakohta). Emme aja sen päällä mitään palvelinpuolen analytiikkaa.
Ei lääkinnällinen laite
PeriWise ei ole lääkinnällinen laite eikä anna lääketieteellisiä neuvoja, diagnooseja tai hoitoa. Käänny aina pätevän terveydenhuollon ammattilaisen puoleen.
Kysymyksiä yksityisyydestä tai tietoturvasta? Ota yhteyttä — vastaamme näihin ensimmäisenä.