Tietosuojaseloste

28. lokakuuta 2026 · v2026-10-28

Tämä seloste selittää, mitä tietoja Monsieur François -sovellus kerää, miksi, ja mitä oikeuksia sinulla on niiden perusteella. Suurin osa sovelluksesta toimii kokonaan laitteellasi — alla selitämme tarkasti, mitä, jos mitään, koskaan päätyy palvelimillemme tai muille yrityksille.

Kuka vastaa tiedoistasi

Henkilötietojesi rekisterinpitäjä — se, joka päättää, miksi ja miten tietoja käsitellään — on Joanna Wargalla, ul. Zawiszy 4 lok. 1, 01-167 Warszawa, Poland. Tässä selosteessa ”me” tarkoittaa rekisterinpitäjää. Jos sinulla on kysyttävää tiedoistasi tai haluat käyttää oikeuksiasi, kirjoita osoitteeseen privacy@monsieurfrancois.app.

Mitä tietoja keräämme

Tiliä luodessasi annat nimesi, sähköpostiosoitteesi, salasanasi, ikäsi ja sukupuolesi (sukupuolta käytetään vain, jotta sovellus voi puhutella sinua oikeilla kieliopillisilla muodoilla). Salasanaasi ei koskaan tallenneta selkokielisenä — tallennamme vain yksisuuntaisen kryptografisen tiivisteen (PBKDF2-SHA256) yksilöllisellä suolauksella. Voit myös luoda tilin tai kirjautua sisään Google- tai Apple-tilillä: tällöin Google tai Apple antaa meille tilisi tunnisteen kyseisessä palvelussa, sähköpostiosoitteesi (Apple-tilin kohdalla se voi olla edelleenlähetysosoite, jos piilotat oman osoitteesi) ja — jos sallit sen — nimesi; emme koskaan saa Google- tai Apple-salasanaasi emmekä pääsyä näiden tilien muihin tietoihin, eikä näin luotu tili tarvitse salasanaa sovelluksessa. 13–16-vuotiaiden (molemmat mukaan lukien) opiskelijoiden osalta tallennamme myös, milloin he vahvistivat rekisteröityessään, että vanhempi tai huoltaja hyväksyy sen. Kun olet kirjautunut sisään, sovellus synkronoi oppimisen edistymisesi palvelimemme kanssa, jotta se on käytettävissä kaikilla laitteillasi: suoritetut oppitunnit, harjoitusten tulokset, muistikorttiesi kertaustilanne, oman sanalistasi sanat (esimerkkilauseineen), opiskelupäiväsi (niiden perusteella lasketaan opiskeluputkesi, ja niihin liitetään sen laitteen tunniste, jolla ne kirjattiin), putkisuojan tai putken korjauksen kattamat päivät, jo lunastamasi palkinnot (jotta mitään ei makseta kahdesti), Louis d’or- ja XP-historiasi, tasosi sekä valitut asetukset (kuten oppimistavoitteesi, päivittäinen XP-tavoitteesi, muistutuksen ajankohta, äänet ja se, milloin viimeksi korjasit putkesi). Louis d’or -saldoasi ylläpitää palvelimemme. Palvelimemme tallentaa myös L’Examen de François -kokeen suorituskertasi ja tuloksesi; kustakin ostosta kaupan, tuotteen, tapahtumanumeron, kaupan palauttamat ostotiedot (kuitin), tilan ja päättymispäivän sekä tiedon siitä, onko ilmainen kokeilujakso käynnissä; sekä tietoja tekoälyominaisuuksien käytöstäsi: montako viestiä lähetit AI-avustajalle kunakin päivänä (ei viestien sisältöä), kunkin François Live -puhelun tunnisteen, alkamis- ja päättymisajan ja keston sekä tekoälyn käyttösi kuukausittaiset kustannukset. Suojataksemme tilejä salasanojen arvaamiselta kirjaamme sähköpostiosoitteelle tehdyt epäonnistuneet kirjautumisyritykset: osoitteen, yritysten määrän ja mahdollisen tilapäisen eston. Laitteesi IP-osoite tulee palvelimillemme jokaisen pyynnön mukana; käytämme sitä hetkellisesti pyyntöjen määrän rajoittamiseen emmekä tallenna sitä tietokantaamme. Jos sallit ilmoitukset, tallennamme myös laitteesi ilmoitustunnuksen, sen aikavyöhykkeen ja tiedon siitä, ovatko opiskelumuistutukset käytössä (lisätiedot alla). Itse profiilikuvasi ei koskaan poistu laitteeltasi. Kun jaat opiskeluputkesi tai viikkoyhteenvetosi, sovellus luo kuvan laitteellasi: siinä näkyvät vain päivien tai XP:n määrä ja Monsieur François’n logo, ei koskaan nimeäsi, nimimerkkiäsi tai kuvaasi. Kuva poistuu puhelimestasi vain sen sovelluksen kautta, jolla itse päätät sen jakaa, eikä sitä koskaan lähetetä meille. Kirjaamme myös, mitkä käyttöehtojen ja tämän tietosuojaselosteen versiot olet hyväksynyt ja milloin, sekä — kunkin oston osalta — vakuutuksen, jonka rastitit ostoyhteenvedossa juuri ennen ostoa, siinä muodossa kuin se näytettiin, ja ajankohdan. Jos lisäät opiskelusuunnitelmasi oppitunteja puhelimesi kalenteriin, sovellus tallentaa tapahtumat laitteesi kalenteriin; niitä ei lähetetä meille. Nimen, sähköpostiosoitteen, salasanan, iän ja sukupuolen antaminen on vapaaehtoista, mutta ilman niitä tiliä ei voida luoda, ja sovellusta käytetään tilin kanssa; kaikki muut tiedot kerätään vasta, kun käytät kyseistä ominaisuutta.

Miksi käsittelemme näitä tietoja

Käytämme tili- ja edistymistietoja palvelun tarjoamiseen: todennukseen, oppimisesi synkronointiin laitteiden välillä, L’Examen de François -kokeen järjestämiseen ja arviointiin, ostosten sekä Premium- ja Premium Plus -tilausten käsittelyyn, tekoälyominaisuuksien tarjoamiseen ja niiden käyttörajojen valvomiseen, tässä selosteessa kuvattujen sähköpostien ja ilmoitusten lähettämiseen sekä — jos liityt niihin — kaverien tulostauluun, liigoihin, Défiin ja kaverikutsuihin. Käytämme joitakin tietoja myös palvelun turvallisuuden ja toimivuuden ylläpitämiseen: salasanojen arvaamisen ja väärinkäytösten estämiseen, sääntöjen vastaisten Louis d’or -kirjausten korjaamiseen sekä kaatumisten löytämiseen ja korjaamiseen. Emme koskaan käytä tili- ja edistymistietojasi mainosten valintaan, emmekä koskaan myy tietojasi.

Käsittelyn oikeusperuste

Käsittelemme tietoja täyttääksemme kanssasi tehdyn sopimuksemme (GDPR artikla 6(1)(b)): tili, synkronointi, L’Examen de François, ostokset ja tilaukset, tekoälyominaisuudet mukaan lukien François Live ja François’n muistiinpanot puhelun jälkeen, sanalistasi, liigat, Défi, kaverikutsut, palveluun liittyvät sähköpostit, kuten koodit, sekä sovelluksessa käyttöön ottamasi ilmoitukset — mukaan lukien ilmoitustunnus ja, kun muistutukset ovat käytössä, aikavyöhykkeesi ja tieto siitä, oletko jo opiskellut kyseisenä päivänä, joita iltainen putkimuistutus edellyttää. Personoitujen mainosten, Sentrylle lähetettävien kaatumisraporttien (jos otat ne käyttöön Asetuksissa) ja kaverien tulostaulun osalta perusteena on suostumuksesi (artikla 6(1)(a)) — tulostauluun liittyminen on suostumuksesi ja siitä poistuminen peruuttaa sen; alle 16-vuotiaiden opiskelijoiden puolesta suostumuksen antaa vanhempi tai huoltaja (GDPR artikla 8), ja 16-vuotias opiskelija liittyy oman suostumuksensa perusteella mutta — lisäsuojakeinona — vasta sitten, kun myös vanhempi tai huoltaja on antanut suostumuksensa; voit peruuttaa suostumuksesi milloin tahansa, eikä se vaikuta ennen peruuttamista tapahtuneeseen käsittelyyn. Oikeutettuihin etuihimme (artikla 6(1)(f)) perustuvat palvelun turvallisuus (pyyntöjen rajoittaminen IP-osoitteen mukaan, epäonnistuneiden kirjautumisten kirjaaminen, Louis d’orien ja kaverikutsujen väärinkäytön estäminen), ilmaisversion rahoittavien ei-personoitujen mainosten näyttäminen, palautusten ja riitojen käsittelyyn tarvittavien ostotietojen säilyttäminen, hyväksymiesi asiakirjojen ja ennen ostoa annettujen vakuutusten kirjausten säilyttäminen, jotta voimme osoittaa, mistä on sovittu, sekä vanhemman tai huoltajan sähköpostiosoitteen ja tämän suostumuksen historian säilyttäminen, jotta voimme osoittaa, että suostumus on annettu; voit vastustaa tätä käsittelyä.

Kenen kanssa jaamme tietoja

Käytämme palveluntarjoajia, jotka käsittelevät tietoja puolestamme ja vain ohjeidemme mukaan. Cloudflare isännöi palvelimiamme, tietokantaa sekä kurssisisältöä ja äänitteitä, jotka sovellus lataa, joten se käsittelee kaikkia palvelimillemme tallennettuja tietoja ja yhteyksien IP-osoitteita. Resend lähettää sähköpostimme (salasanan palautus- ja osoitteen vahvistuskoodit, vanhemman suostumuspyynnöt, ostovahvistukset) ja saa vastaanottajan sähköpostiosoitteen, opiskelijan nimen ja sähköpostin sisällön. OpenAI tarjoaa tekoälyominaisuudet — katso kohdat AI-avustajasta ja François Livestä. Sentry seuraa kaatumisia ja laatua — katso alla. Expo toimittaa push-ilmoitukset Google Firebase Cloud Messagingin (Android) tai Apple Push Notification servicen (iOS) kautta. Google tarjoaa ilmaisversion mainokset ja suostumuslomakkeen (AdMob — katso Mainokset). Ostot tehdään Google Playssa tai App Storessa: palvelimemme tarkistaa jokaisen oston suoraan Googlelta tai Applelta ja saa niiltä ilmoitukset uusimisista, peruutuksista ja hyvityksistä. Google ja Apple käsittelevät tietoja lisäksi omien ehtojensa mukaisesti sovelluskauppojen ja puhelimesi järjestelmäpalvelujen ylläpitäjinä. Yksikään palveluntarjoajistamme ei saa käyttää tietojasi omaan markkinointiinsa.

Tietojen siirrot Euroopan talousalueen ulkopuolelle

Useat näistä vastaanottajista — Cloudflare, OpenAI, Resend, Sentry, Expo, Google ja Apple — ovat sijoittautuneet Yhdysvaltoihin tai voivat käsitellä tietoja siellä tai muissa Euroopan talousalueen ulkopuolisissa maissa. Tällaisia siirtoja tehdään vain GDPR:n edellyttämin suojatoimin: Euroopan komission tietosuojan riittävyyttä koskevan päätöksen perusteella — esimerkiksi EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU–US Data Privacy Framework) perusteella, jos vastaanottaja on sertifioitu sen mukaisesti — tai Euroopan komission hyväksymien vakiosopimuslausekkeiden perusteella. Voit pyytää meiltä tietoja näistä suojatoimista tai jäljennöksen niistä osoitteesta privacy@monsieurfrancois.app.

AI-avustaja, roolileikit ja tekstien tarkistus

Nämä ominaisuudet kuuluvat Premium Plus -tilaukseen, ja ne ovat vain vähintään 16-vuotiaiden tilinhaltijoiden käytettävissä. AI-avustajan Monsieur François ja roolileikkien hahmot eivät ole oikeita ihmisiä: heidän vastauksensa tuottaa tekoäly (OpenAI:n mallit). Kun käytät niitä, sovellus lähettää pyyntösi palvelimellemme, joka välittää sen OpenAI:lle: chatissa siihenastisen keskustelun (enintään 40 viestiä — kirjoittamasi viestit ja aiemmat vastaukset); tekstien tarkistuksessa lähettämäsi tekstin (enintään 2 000 merkkiä) ja sen aiheen. Palvelimemme lisää ohjeet, joissa on tasosi, käyttöliittymän kieli ja kieliopillinen sukupuolesi. OpenAI ei saa nimeäsi, sähköpostiosoitettasi, tilitunnistettasi eikä IP-osoitettasi — pyyntö tulee palvelimeltamme. Emme tallenna palvelimillemme keskustelujen tai tarkistettujen tekstien sisältöä (paitsi vastauksia, joista teet ilmoituksen — katso alla); laskemme vain päivittäiset viestisi ja tekoälyn käyttösi kustannukset. Valvoaksemme minkä tahansa 24 tunnin jakson viestirajaa laskemme lisäksi tekoälylle lähettämäsi viestit tunneittain (ilman niiden sisältöä); nämä laskurit poistetaan automaattisesti 48 tunnin kuluttua. OpenAI Ireland Limited (ETA-alueen asiakkaille) käsittelee tietoja puolestamme henkilötietojen käsittelyä koskevan sopimuksen (GDPR artikla 28) nojalla vastauksen tuottamiseksi; OpenAI ei käytä niitä mallien kouluttamiseen ja voi väärinkäytösten havaitsemiseksi säilyttää niitä enintään 30 päivää. Älä kirjoita viesteihisi arkaluonteisia tietoja tai muiden ihmisten tietoja. Ennen kuin tekoälyominaisuuksia käytetään ensimmäisen kerran, sovellus kertoo erillisessä ikkunassa, että tietoja lähetetään OpenAI:lle, ja pyytää sinua vahvistamaan tämän (App Storen vaatimus); voit peruuttaa vahvistuksen Asetuksissa (Tietosuoja) — ennen kuin vahvistat uudelleen, mitään ei lähetetä eivätkä tekoälyominaisuudet ole käytettävissä. Käsittelemme näitä tietoja täyttääksemme kanssasi tehdyn sopimuksemme (GDPR artikla 6(1)(b)), emme tämän vahvistuksen perusteella. Ennen kuin viestisi menee mallille ja ennen kuin vastaus näytetään, OpenAI:n moderointipalvelu tarkistaa sen; sääntöjen vastaista sisältöä (esimerkiksi seksuaalista, väkivaltaista tai vihamielistä sisältöä) ei lähetetä mallille eikä näytetä. Voit tehdä ilmoituksen mistä tahansa tekoälyn vastauksesta Ilmoita-painikkeella: tallennamme silloin palvelimellemme ilmoitetun vastauksen, siihen johtaneen viestin, valitsemasi syyn ja mahdollisen kommentin sekä tilitunnisteesi ja ilmoituksen ajankohdan, jotta voimme tarkastella ilmoitusta ja parantaa suojakeinojamme. Ilmoitukset poistetaan 180 päivän kuluttua tai tilisi poistamisen yhteydessä. Moderoimme ja säilytämme ilmoituksia oikeutetun etumme perusteella, joka on palvelun pitäminen turvallisena (GDPR artikla 6(1)(f)).

François Live ja mikrofoni

François Live on puhuttu keskustelu Monsieur François’n kanssa, joka on tekoäly eikä ihminen: hänen äänensä ja vastauksensa tuottavat OpenAI:n mallit. Se kuuluu Premium Plus -tilaukseen, ja se on vain vähintään 16-vuotiaiden tilinhaltijoiden käytettävissä. Mikrofonia käytetään vain itse aloittamasi puhelun aikana ja vasta, kun olet sallinut sen puhelimesi järjestelmäasetuksista. Puhelun aikana mikrofonisi ääni välitetään salatun yhteyden kautta suoraan puhelimestasi OpenAI:lle; palvelimemme vain muodostaa puhelun. Koska yhteys on suora, OpenAI saa laitteesi IP-osoitteen. Puhelun muodostamiseksi palvelimemme lähettää OpenAI:lle François’n ohjeet, joissa on tasosi, käyttöliittymän kieli, kieliopillinen sukupuolesi, valittu aihe ja korjaustyyli — ei koskaan nimeäsi, sähköpostiosoitettasi tai tilitunnistettasi. OpenAI muuntaa keskustelun myös tekstiksi, jonka sovellus näyttää tekstityksenä. Puhelun jälkeen, jos olet puhunut siinä, sovellus lähettää tekstimuotoisen litteraation (enintään viimeiset 20 000 merkkiä) palvelimemme kautta OpenAI:lle François’n muistiinpanojen laatimiseksi: korjaukset, kertaamisen arvoiset sanat ja lyhyt kommentti. Emme nauhoita puheluita emmekä tallenna ääntä tai litteraatiota palvelimillemme. Jos lisäät muistiinpanoista sanan sanalistaasi, se tallennetaan yhden keskustelusta otetun lauseen kanssa esimerkiksi ja synkronoidaan, kuten muutkin sanasi, palvelimemme kanssa, kun olet kirjautunut sisään; voit poistaa sen milloin tahansa. Kustakin puhelusta palvelimemme tallentaa tunnisteen, jonka OpenAI antaa puhelulle, puhelun alkamis- ja päättymisajan, varatut ja käytetyt sekunnit sekä kuukausikiintiöstäsi veloitetut tekoälykustannukset, jotta minuuttisi voidaan laskea; näitä säilytetään, kunnes tili poistetaan. OpenAI Ireland Limited (ETA-alueen asiakkaille) käsittelee ääntä ja litteraatioita puolestamme henkilötietojen käsittelyä koskevan sopimuksen (GDPR artikla 28) nojalla; OpenAI ei käytä niitä mallien kouluttamiseen ja voi väärinkäytösten havaitsemiseksi säilyttää niitä enintään 30 päivää. Ennen ensimmäistä puhelua sovellus kertoo tästä erillisessä ikkunassa ja pyytää sinua vahvistamaan sen; voit peruuttaa vahvistuksen Asetuksissa (Tietosuoja). Puhelun ei tarvitse koskea todellista elämääsi — voit keksiä asioita; lääkärikäynti-aihe on roolileikki, eikä François kysy terveydestäsi, vakaumuksestasi tai muiden ihmisten tiedoista. Puhelu päättyy, kun napautat ”Lopeta”, kun poistut sovelluksesta tai kun puhelun aika loppuu. Käsittelemme näitä tietoja täyttääksemme kanssasi tehdyn sopimuksemme (GDPR artikla 6(1)(b)).

Puheentunnistus harjoituksissa

Ääntämisharjoittelussa ja joissakin harjoituksissa voit vastata ääneen. Tätä varten sovellus käyttää puhelimesi sisäänrakennettua puheentunnistuspalvelua — Androidissa yleensä Googlen, iOS:ssä Applen — pyydettyään ensin luvan käyttää mikrofonia. Puhettasi käsittelee kyseinen palvelu palveluntarjoajansa ehtojen mukaisesti; laitteestasi ja asetuksistasi riippuen käsittely voi tapahtua puhelimessa tai palveluntarjoajan palvelimilla. Sovellus saa vain tunnistetun tekstin, jonka avulla se tarkistaa vastauksesi. Sovellus ei nauhoita eikä tallenna ääntä eikä lähetä sitä meille tai OpenAI:lle.

Mainokset

Jos sinulla ei ole Premium- tai Premium Plus -tilausta, sovellus näyttää Google AdMobin koko näytön mainoksia, myös videoita, luonnollisissa siirtymäkohdissa — esimerkiksi oppitunnin tai kertauskierroksen päätyttyä — enintään kerran 5 minuutissa eikä koskaan harjoituksen aikana. Ilman Premiumia voit myös halutessasi katsoa Kauppa-osiossa palkitun videomainoksen Louis d’oreja vastaan (palkintojen määrä päivässä on rajoitettu); se näytetään vain, kun napautat sitä varten tarkoitettua painiketta, ja siihen sovelletaan samoja sääntöjä kuin muihin tässä kohdassa kuvattuihin mainoksiin — AdMob kerää samat tiedot, samat suostumusvalinnat ovat voimassa, emmekä kerää sen yhteydessä mitään lisätietoja. AdMob voi kerätä laitetunnisteita (kuten mainostunnuksen), IP-osoitteesta päätellyn likimääräisen sijainnin sekä tietoja mainosten näyttämisestä ja niiden kanssa toimimisesta mainosten toimittamiseksi, rajoittamiseksi ja mittaamiseksi sekä petosten estämiseksi. Euroopan talousalueella, Isossa-Britanniassa ja Sveitsissä sovellus näyttää ensimmäisellä käynnistyskerralla Googlen suostumuslomakkeen (IAB TCF -standardin mukainen), jossa päätät personoiduista mainoksista ja niihin liittyvästä tietojen käytöstä; voit tarkastella ja muuttaa valintaasi milloin tahansa sovelluksen Asetuksissa. Alle 18-vuotiaat opiskelijat ja kaikki, joiden ikää sovellus ei vielä tiedä (esimerkiksi ennen kirjautumista), saavat vain kaikenikäisille sopivia ei-personoituja mainoksia: sovellus pyytää Googlea käsittelemään heidän mainospyyntönsä ikään kuin ne tulisivat suostumusikää nuoremmalta käyttäjältä. Personoidut mainokset perustuvat suostumukseesi; ei-personoidut mainokset perustuvat oikeutettuun etuumme rahoittaa ilmaisversio — kun laki edellyttää suostumusta tietojen tallentamiseen laitteellesi tai lukemiseen sieltä, suostumuslomake pyytää sitä. iOS:ssä lomaketta voi seurata Applen järjestelmäkehote, jossa pyydetään lupaa seurantaan (App Tracking Transparency); ilman tätä lupaa iOS:n mainokset eivät käytä mainostunnusta. Google on itsenäinen rekisterinpitäjä mainoksiin käytettävien tietojen osalta; näiden tietojen keräämisestä sovelluksessa ja niiden välittämisestä Googlelle olemme yhteisrekisterinpitäjiä Googlen kanssa. Google käsittelee näitä tietoja omien ehtojensa mukaisesti: https://policies.google.com/technologies/partner-sites. Premium- ja Premium Plus -tilaus poistavat mainokset kokonaan: tilaajilla ei käynnistetä Googlen mainos-SDK:ta eikä suostumuslomaketta.

Virheiden ja laadun seuranta

Sovelluksen virheiden löytämiseen ja korjaamiseen käytämme Sentryä — vain jos otat kaatumisraportit käyttöön Asetuksissa (Tietosuoja); oletuksena ne ovat pois käytöstä. Kun sovellus kaatuu tai kohtaa virheen, Sentry saa teknisen raportin: virheen ja kohdan, jossa se tapahtui koodissa, laitemallisi, käyttöjärjestelmän ja sovelluksen version sekä jäljen sovelluksen viimeisimmistä tapahtumista (kuten näkymistä ja verkkopyyntöjen osoitteista tuloksineen — ei koskaan niiden sisältöä). Sovellus ei liitä näihin raportteihin IP-osoitettasi eikä mitään tilitunnistetta, eikä se tallenna näyttöäsi tai istuntoasi; salasanoja ja vahvistuskoodeja ei lähetetä koskaan. Kuten mikä tahansa palvelin, Sentry näkee raportin toimittavan yhteyden IP-osoitteen. Jos sovellus näyttää sinulle palautelomakkeen, siihen kirjoittamasi teksti — sekä nimesi tai sähköpostiosoitteesi, jos päätät antaa ne — menee Sentrylle. Oikeusperusteena on suostumuksesi (GDPR artikla 6(1)(a)), joka kattaa myös raportin tarvitsemien laitetietojen lukemisen; voit peruuttaa sen milloin tahansa samalla kytkimellä. Sentry säilyttää raportteja rajoitetun ajan omien tietojen säilytyssääntöjensä mukaisesti.

Push-ilmoitukset

Itse asettamasi opiskelumuistutukset sovellus ajastaa laitteellasi. Iltaisen putkimuistutuksen — joka lähetetään noin klo 21 puhelimesi ajassa, jos opiskeluputkesi on yhä voimassa etkä ole vielä opiskellut sinä päivänä — lähettää palvelimemme, koska vain palvelin tietää, oletko opiskellut toisella laitteella. Palvelimemme lähettää myös kilpailuilmoitukset (lahja kaverilta, Défi-kutsu tai suoritettu Défi, se että joku ohittaa sinut liigassa tai että olet putoamisvyöhykkeellä) sekä ilmoituksen kaverikutsusta ansaitusta palkinnosta. Palvelimen ilmoituksia lähetetään vain, jos sallit ilmoitukset. Tätä varten tallennamme laitteesi ilmoitustunnuksen, sen alustan (Android tai iOS), käyttöliittymän kielen, tiedon siitä, ovatko opiskelumuistutukset käytössä, ja päivittäisen lokin lähetetyistä ilmoituksista sekä — kun opiskelumuistutukset ovat käytössä — puhelimen aikavyöhykkeen (sen eron UTC-aikaan). Päättääkseen putkimuistutuksen lähettämisestä palvelin tarkistaa edistymisen, jonka synkronoit joka tapauksessa (XP, muistikortit, harjoitusten tulokset ja putkisuojan kattamat päivät); se ei tallenna tästä mitään uutta. Putkimuistutuksen, ilmoituksen ohitetuksi tulemisesta ja varoituksen putoamisesta saat kunkin enintään kerran päivässä; ilmoitusta ohitetuksi tulemisesta ei koskaan lähetetä klo 22:n ja 8:n välillä sinun aikaasi. Muut ilmoitukset tulevat, kun tapahtuma sattuu. Ilmoitukset toimittaa Expo Google Firebase Cloud Messagingin tai Apple Push Notification servicen kautta. Ne eivät koskaan sisällä nimeäsi tai sähköpostiosoitettasi — enintään kaverin nimimerkin tulostaululta. Käsittelemme näitä tietoja lähettääksemme ilmoitukset, jotka otat käyttöön sovelluksessa (sopimuksen täytäntöönpano, GDPR artikla 6(1)(b)); ilmoitusten näyttäminen ylipäätään edellyttää lisäksi lupaasi puhelimen asetuksissa. Voit poistaa kilpailuilmoitukset tai opiskelumuistutukset käytöstä Asetuksista — palvelimemme putkimuistutus loppuu, kun jompikumpi on pois käytöstä — tai peruuttaa luvan puhelimesi asetuksista. Poistamme tunnuksen, kun poistat kilpailuilmoitukset käytöstä sovelluksessa, kun peruutat luvan puhelimesi asetuksista (seuraavan kerran, kun sovellus käynnistyy) ja kun kirjaudut ulos.

Kuinka kauan säilytämme tietoja

Säilytämme tilitietoja, kunnes poistat tilisi (saatavilla Asetuksissa) tai pyydät meitä poistamaan sen. Poistamisen jälkeen tilisi ja kaikki siihen liittyvä — istunnot ja koodit, synkronoitu edistyminen, sanalistasi ja Louis d’or -saldosi, koehistoria, ostotiedot, tekoälyominaisuuksien ja François Liven tiedot, ilmoitustunnukset, vanhemman suostumusta koskevat tiedot sekä kaverien tulostaulun, liigojen, Défin ja kaverikutsujen tiedot — poistetaan pysyvästi ja peruuttamattomasti palvelimiltamme, ja kyseisen tilin paikallinen kopio edistymisestä poistetaan laitteelta. Jos samaa laitetta käyttää useampi tili, kullakin on oma erillinen kopionsa edistymisestä. Laitteellesi tallennettu kopio poistuu myös, kun poistat sovelluksen. Poikkeukset: epäonnistuneita kirjautumisyrityksiä koskevat tiedot poistetaan onnistuneen kirjautumisen, salasanan palauttamisen tai tilin poistamisen jälkeen ja joka tapauksessa automaattisesti noin vuorokauden kuluttua viimeisestä yrityksestä, kun mikään esto ei ole enää voimassa; lähetettyjen ilmoitusten päivittäinen loki poistetaan automaattisesti 7 päivän kuluttua; IP-osoitteita käytetään pyyntöjen rajoittamiseen vain 60 sekunnin aikaikkunassa; Sentryn raportteja ja OpenAI:n tietoja säilytetään edellä kuvatut ajat; se, mitä Google ja Apple säilyttävät ostoksistasi, määräytyy niiden ehtojen mukaan. Istunnot poistetaan 7 päivän kuluttua niiden vanhenemisesta tai 30 päivän kuluttua siitä, kun kirjauduit niistä ulos; salasanan palautus- ja sähköpostin vahvistuskoodit vuorokauden kuluttua niiden vanhenemisesta. Vanhemman suostumuspyyntö, johon kukaan ei vastannut tai jonka uudempi pyyntö korvasi, poistetaan yhdessä vanhemman sähköpostiosoitteen kanssa 30 päivän kuluttua; vahvistettu tai evätty suostumus säilytetään, kunnes tili poistetaan. Hyväksymiesi asiakirjojen ja ennen ostoa annettujen vakuutusten kirjaukset säilytetään, kunnes tili poistetaan. Tietokannan varmuuskopiot, jotka voivat vielä sisältää poistettuja tietoja, poistetaan 30 päivän kuluessa. Jotta samaa Louis d’or -pakettia ei voida koskaan hyvittää kahdesti, tallennamme jokaisesta hyvitetystä paketista kaupan tapahtumanumeron yksisuuntaisen tiivisteen (SHA-256) sekä kaupan ja päivämäärän; tähän merkintään ei sisälly tiliä, tuotetta eikä summaa, se säilytetään tilin poistamisen jälkeen, ja se poistetaan automaattisesti 3 vuoden kuluttua tapahtumasta.

Oikeutesi

Sinulla on oikeus saada pääsy tietoihisi ja saada niistä jäljennös, oikeus saada ne oikaistuiksi tai poistetuiksi, oikeus käsittelyn rajoittamiseen, oikeus siirtää tiedot järjestelmästä toiseen sekä oikeus vastustaa oikeutettuihin etuihimme perustuvaa käsittelyä. Kun käsittely perustuu suostumukseesi, voit peruuttaa sen milloin tahansa. Voit poistaa tilisi itse sovelluksen Asetuksista tai — ilman sovellusta — verkkosivustomme sivulla ”Tilin ja tietojen poistaminen” kuvatulla tavalla; muissa asioissa, myös jos haluat jäljennöksen tiedoistasi koneluettavassa muodossa, kirjoita osoitteeseen privacy@monsieurfrancois.app — vastaamme ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa. Emme tee päätöksiä, jotka perustuvat pelkästään automaattiseen käsittelyyn ja joilla on sinua koskevia oikeusvaikutuksia tai jotka vaikuttavat sinuun vastaavalla tavalla merkittävästi (GDPR artikla 22); L’Examen de François -kokeen automaattinen arviointi ja tason nosto sekä tasosi valinta eivät ole tällaisia päätöksiä — ne palvelevat vain oppimistasi, ja voit tehdä kokeen uudelleen. Sinulla on myös oikeus tehdä valitus tietosuojavalvontaviranomaiselle erityisesti siinä EU- tai ETA-maassa, jossa asut tai työskentelet — Puolassa henkilötietojen suojasta vastaavan viraston puheenjohtajalle (UODO) ja Ranskassa viranomaiselle Commission nationale de l’informatique et des libertés (CNIL).

Tietoturva

Kaikki sovelluksen ja palvelimiemme välinen viestintä tapahtuu salatun HTTPS-yhteyden kautta, ja François Liven ääni kulkee salattua yhteyttä pitkin. Salasanat suolataan ja tiivistetään, kirjautuminen on suojattu salasanojen arvaamiselta rajoittamalla yritysten määrää, ja istuntotunnukset tallennetaan laitteellesi käyttöjärjestelmän suojattuun, salattuun avainsäilöön (Keychain/Keystore) eikä sovelluksen tavalliseen tallennustilaan.

Kaverien tulostaulu

Kaverien tulostaulu on vapaaehtoinen, ja se otetaan käyttöön vasta, kun liityt siihen. Tällöin luomme profiilin, jossa on sovelluksen luoma ranskalainen nimimerkki (esimerkiksi ”Loup Curieux 417”), sekä kaverikoodin. Palvelimemme tallentaa opiskellessasi ansaitsemasi kokemuspisteet (XP) sekä niiden ansaitsemispäivän ja -viikon. Kaverit — henkilöt, jotka ovat syöttäneet koodisi tai joiden koodin olet syöttänyt — näkevät vain nimimerkin ja kuluvan viikon pistemäärän, eivät koskaan nimeäsi, sähköpostiosoitettasi tai kuvaasi. Tulostaulussa ei ole viestitoimintoa eikä mahdollisuutta hakea muita henkilöitä. Voit milloin tahansa piilottaa itsesi, poistaa tai estää kaverin tai poistua tulostaululta, jolloin profiili ja kaverilista poistetaan. Käsittelemme näitä tietoja suostumuksesi perusteella, jonka annat liittymällä tulostauluun (GDPR artikla 6(1)(a)) ja jonka peruutat poistumalla siitä; alle 16-vuotiaiden opiskelijoiden puolesta suostumuksen antaa vanhempi tai huoltaja (GDPR artikla 8), ja 16-vuotias opiskelija liittyy oman suostumuksensa perusteella mutta — lisäsuojakeinona — vasta sitten, kun myös vanhempi tai huoltaja on antanut suostumuksensa.

Viikkoliigat ja lahjat

Liigat ovat vapaaehtoisia ja avoinna vähintään 17-vuotiaille opiskelijoille. Kun olet liittynyt, sinut sijoitetaan joka viikko enintään 30 osallistujan ryhmään saman aikavyöhykkeen sisällä, ja ryhmän jäsenet näkevät nimimerkkisi ja kuluvan viikon XP-pisteesi. Tallennamme ryhmän, aikavyöhykkeen (poikkeama UTC-ajasta), liigan ja viikon tuloksen. Lahjoja voi lähettää vain kavereille; tallennamme lähettäjän, vastaanottajan, lahjan tyypin ja sen avaamisajankohdan. Lahjat eivät koskaan siirrä Louis d’oreja tililtä toiselle. Voit poistua liigoista milloin tahansa, ja liigoihin ja lahjoihin liittyvät tiedot poistetaan tilin mukana. Käsittelemme näitä tietoja tarjotaksemme pyytämäsi palvelun (GDPR artikla 6(1)(b)).

Viikon Défi

Défi on vapaaehtoinen yhteinen viikkotavoite 2–4 kaverille. Tallennamme, kuka sen aloitti, kenet kutsuttiin, kuka hyväksyi tai hylkäsi kutsun, tavoitteen sekä sen, saavutettiinko tavoite. Osallistujat näkevät toistensa nimimerkit ja kuluvan viikon XP-pisteet. Voit jättäytyä Défistä pois milloin tahansa, ja sen tiedot poistetaan tilin mukana. Käsittelemme näitä tietoja tarjotaksemme pyytämäsi palvelun (GDPR artikla 6(1)(b)).

Kaverikutsut

Jos jaat kutsukoodisi ja joku syöttää sen luotuaan tilinsä, tallennamme kahden tilin välisen yhteyden, koodin syöttämisajankohdan sekä sen, onko palkinto jo myönnetty. Ratkaistaksemme, milloin palkinto myönnetään, tarkistamme, onko uudella tilillä vahvistettu sähköpostiosoite ja kuinka monena eri päivänä sillä on opiskeltu. Kumpikaan ei näe toisen tietoja: koodin jakanut näkee vain, kuinka moni on käyttänyt koodia ja kuinka monta palkintoa on myönnetty. Yhteys poistetaan, kun jompikumpi tileistä poistetaan. Käsittelemme näitä tietoja tarjotaksemme pyytämäsi palvelun (GDPR artikla 6(1)(b)).

Lapset ja alaikäiset

Tilin voi luoda 13 vuoden iästä alkaen; 13–16-vuotiaana (molemmat mukaan lukien) rekisteröityvä henkilö ilmoittaa, että vanhempi tai huoltaja hyväksyy sen — tämä on hänen oma ilmoituksensa eikä GDPR:ssä tarkoitettu vanhemman suostumus. Ikänä pidetään rekisteröityessä antamaasi ikää; sovellus laskee sitä eteenpäin tilin luomispäivästä. Enintään 16-vuotias opiskelija voi liittyä kaverien tulostauluun vasta, kun vanhempi tai huoltaja antaa suostumuksensa: lähetämme hänelle sähköpostitse — osoitteeseen, joka ei saa kuulua millekään sovelluksen tilille — kuvauksen toiminnosta ja linkin, jonka kautta hän vakuuttaen olevansa vanhempi tai laillinen huoltaja vahvistaa suostumuksen tai kieltäytyy. Säilytämme vanhemman sähköpostiosoitteen ja suostumuksen historian tilin poistamiseen asti, jotta voimme osoittaa suostumuksen annetuksi (GDPR artikla 6(1)(f)). Vanhempi voi peruuttaa suostumuksen milloin tahansa samasta linkistä — tulostaulu kytketään silloin pois päältä, ja profiili sekä kaverilista poistetaan. Viikkoliigat ovat avoinna vain vähintään 17-vuotiaille opiskelijoille. Tekoälyominaisuudet (François Live, AI-avustaja ja roolileikit, tekstien tarkistus) ovat vain vähintään 16-vuotiaiden opiskelijoiden käytettävissä, joten Premium Plus -tilausta ei tarjota nuoremmille. Alle 18-vuotiaat opiskelijat näkevät vain ei-personoituja mainoksia eivätkä menetä Louis d’oreja väliin jääneistä päivistä. Alaikäinen voi ostaa tilauksen tai Louis d’oreja vain vanhemman tai huoltajan kautta tämän sovelluskauppatilillä. Vanhemmat ja huoltajat vastaavat siitä, että he valvovat, miten lapsi käyttää puhelinta, internetiä ja sovellusta. Jos sovelluskauppasi (Apple App Store tai Google Play) välittää tilisi ikäryhmän — kuten joissakin Yhdysvaltain osavaltioissa edellytetään — sovellus lukee tiedon laitteellasi ainoastaan ikärajoitusten soveltamiseksi (esimerkiksi tekoälyominaisuuksiin, viikkoliigoihin ja yhteisöllisiin ominaisuuksiin). Emme lähetä tätä tietoa palvelimillemme, emme luovuta sitä mainostajille tai muille tahoille emmekä käytä sitä mihinkään muuhun tarkoitukseen.

Muutokset tähän selosteeseen

Saatamme päivittää tätä selostetta esimerkiksi silloin, kun sovellukseen tulee uusia ominaisuuksia tai lainsäädäntö muuttuu. Ilmoitamme sinulle merkittävistä muutoksista sovelluksessa ennen niiden voimaantuloa: kirjautumisen jälkeen sovellus näyttää uuden version. Yläreunan päivämäärä ja versionumero osoittavat voimassa olevan version; aiemmat versiot saa pyynnöstä osoitteesta privacy@monsieurfrancois.app.

Yhteystiedot

Kaikissa henkilötietojasi koskevissa asioissa kirjoita osoitteeseen privacy@monsieurfrancois.app. Muissa asioissa kirjoita osoitteeseen contact@monsieurfrancois.app. Täydelliset tietomme löytyvät kohdasta ”Kuka vastaa tiedoistasi”.