Gram Gram — Tietosuojaseloste
Päivitetty viimeksi: 8. marraskuuta 2026. Jos käännös poikkeaa, englanninkielinen versio on ratkaiseva, paitsi jos paikallinen laki edellyttää paikallista kieltä.
Lyhyesti
- Emme tunne sinua. Ei tiliä, ei nimeä, sähköpostia eikä puhelinnumeroa. Ei seurantaa, mitään ei myydä. Ainoa mainos on yksi selvästi merkitty paikka Kultasepät-välilehdellä lähellä olevan kultasepän kultatarjoukselle, ja se valitaan tietämättä, kuka olet (§5).
- Tietosi pysyvät puhelimessasi. Jos otat varmuuskopioinnin tai perhejaon käyttöön, tiedot salataan päästä päähän puhelimessasi ennen kuin ne lähtevät sieltä; emme voi lukea niitä.
- Palvelimillemme päätyy vain se, mitä alla kuvataan, emmekä säilytä lokeja siitä, kuka olet.
- Liikkeiden omistajat, jotka ottavat liikkeensä haltuun, ovat ainoat, joilla on tili; mitä heiltä pyydämme ja kuinka kauan säilytämme sen, kerrotaan kohdassa §6.
1. Rekisterinpitäjä
Gram Gramin on tehnyt Servet Dağ, Tanskassa toimiva itsenäinen kehittäjä ("rekisterinpitäjä"). Yhteystiedot: merhaba@gramgram.app.
2. Tiedot, jotka pysyvät puhelimessasi
Kaikki, mitä syötät — omistamasi kulta, väliin jättämäsi ostokset, usein ostamasi asiat, tavoitteet, kultakirja (lahjat ja lainat, mukaan lukien kirjoittamasi muiden ihmisten nimet), kuvat kullastasi, seuraamasi liikkeet, asetukset — tallennetaan vain iPhoneesi. Kuvat tallennetaan ilman sijainti- tai kameratietoja.
3. Tiedot, jotka lähtevät puhelimestasi
| Mitä | Milloin | Mitä palvelimemme näkee | Säilytys |
|---|---|---|---|
| Kullan hinnat ja valuuttakurssit (fiyat.gramgram.app) | hintojen näyttämiseksi | tavallinen internet-pyyntö (IP-osoite ja aika, kuten missä tahansa yhteydessä); ei tunnusta, ei tiliä | sinusta ei tallenneta mitään; ei lokeja |
| Salattu varmuuskopio (yedek.gramgram.app), valinnainen | kun varmuuskopiointi on päällä | palautuskoodistasi johdettu tunniste (se ei paljasta sinusta mitään), salattu data, sen koko ja aika, kirjoitustodisteen sormenjälki (SHA-256) | viimeiset 10 kopiota + kuvat; poistetaan 13 kuukautta viimeisen latauksen jälkeen tai kun poistat sen |
| Perhejako (aile.gramgram.app), valinnainen | kun jaat perheen kanssa | satunnainen tilan tunniste, salatut muutokset, niiden koko ja aika; suljettu kertakäyttökutsu, kun lisäät jonkun | muutokset: kunnes perhetila poistetaan; käyttämättömät tilat poistetaan 13 kuukauden kuluttua · kutsut: poistetaan, kun ne on luettu, enintään 10 minuutin kuluttua |
| Kultasepät lähellä | kun avaat Kultasepät ja sallit sijainnin | likimääräistä sijaintiasi käyttää Apple Kartat puhelimessasi; emme koskaan vastaanota tarkkaa sijaintiasi | — |
| Paikallinen mainos (Kultasepät) | kun avaat Kultasepät | pyöristetty noin 1 km:n alue (ympärilläsi tai hakemasi paikan ympärillä); ei tunnusta, ei tarkkaa sijaintia | sinusta ei tallenneta mitään; liikkeet näkevät vain nimettömiä lukuja |
| Ilmoitukset ("Ilmoita"), valinnainen | kun ilmoitat julkaisusta, tarinasta, näyteikkunan tuotteesta tai liikkeestä | mistä ilmoitit, syy, valinnainen lyhyt teksti ja nimetön tunniste, jota käytetään vain päivittäiseen rajaan; ei nimeä, ei tiliä | ilmoitus: poistetaan 6 kuukautta päätöksen jälkeen · tunniste: 24 tuntia · päätösloki (veronumero, päätös, perustelu, päivämäärä; ei koskaan sitä, kuka ilmoitti): 2 vuotta · liike ei koskaan näe, kuka ilmoitti |
| Yritystili ja vahvistus (vain liikkeiden omistajat) | kun otat liikkeen haltuun | sähköpostiosoitteesi Kirjaudu Applella -toiminnosta (se voi olla Applen Kätke sähköpostiosoite -osoite), ei koskaan nimeäsi; liikkeen asiakirja ja sijainnin tarkistus — ks. §6 | ks. §6 |
| Sähköposti meille | jos kirjoitat meille | sähköpostiosoitteesi ja viestisi | enintään 1 vuosi vastauksemme jälkeen |
Salaus: AES-256-GCM, avaimet luodaan puhelimessasi. Varmuuskopioavain syntyy vain palautuskoodistasi eikä koskaan lähde puhelimestasi. Perheavain luovutetaan henkilökohtaisesti: kutsuvan puhelimen näyttämä QR-koodi sisältää suljetun kertakäyttökutsun avaimen, jota palvelimemme säilyttää enintään 10 minuuttia eikä voi avata. Jos menetät palautuskoodisi, kukaan — emme edes me — ei voi avata varmuuskopiotasi.
Verkkosivusto (gramgram.app): se ei käytä evästeitä, analytiikkaa eikä seurantatyökaluja. Kuten kaikki verkkosivustot, se toimitetaan Cloudflaren kautta, joka käsittelee IP-osoitettasi ja selaimen tietoja lyhyesti, jotta sivu voidaan toimittaa ja suojata väärinkäytöltä; emme säilytä palvelinlokeja vierailuista.
4. Ostot
Gram Gram+ (vuositilaus tai elinikäinen kertaosto, molemmat Perhejaon kanssa), liikkeiden Pro-tilaus (vuositilaus) ja liikkeiden mainospaketit (ennakkoon maksettu, 30 tai 90 päivää) ostetaan Applen kautta. Apple hoitaa maksun; emme koskaan näe maksutietojasi.
5. Mainokset
Vahvistetut liikkeet voivat ostaa ennakkoon maksettuja paikallisia mainospaketteja (30 tai 90 päivää; ne eivät koskaan uusiudu automaattisesti). Mainos koskee aina kultaa, sinun eduksesi: kultatarjous, alennus tai liikkeen grammahinta — ei koskaan muita tuotteita. Mainospaikkoja on yksi, Kultasepät-välilehdellä, ja se on aina merkitty sanalla "Mainos". Kaikki näkevät sen, Gram Gram+:n kanssa tai ilman; mainoksia ei voi poistaa käytöstä asetuksista. Mainoksen valitsemiseksi puhelimesi lähettää vain pyöristetyn noin 1 km:n alueen — ei tunnistetta eikä tarkkaa sijaintia. Mainokset eivät koskaan perustu profiiliin tai mihinkään, mitä säilytät sovelluksessa. Liikkeet näkevät vain nimettömiä lukuja. Liikelista ja kartta järjestetään aina todellisen etäisyyden mukaan; maksaminen ei koskaan nosta liikettä ylemmäs. Pitkällä painalluksella voit piilottaa yhden liikkeen mainokset.
6. Yrityksen vahvistus (vain liikkeiden omistajat)
Kultasepät-välilehti näyttää jokaisen todellisen kultasepän Apple Kartoista, onpa liike otettu haltuun tai ei. Asiakkailla ei koskaan ole tiliä, eikä heiltä koskaan pyydetä mitään. Jos omistat liikkeen ja otat sen haltuun sovelluksessa:
- Tili: kirjaudut sisään Applella. Pyydämme Applelta vain sähköpostiosoitteesi — voit käyttää Applen Kätke sähköpostiosoite -toimintoa — emmekä koskaan nimeäsi. Käytämme sitä vain tarkistuksen tulokseen, riitoihin sekä tiliä ja laskutusta koskeviin ilmoituksiin, emme koskaan markkinointiin. Tämä yritystili on erillinen: henkilökohtainen kultasi, säästösi ja usein ostamasi asiat eivät koskaan päädy sinne.
- Asiakirja: ennen latausta sovellus näyttää lyhyen ilmoituksen. Jaat e-Devletin viivakoodillisen PDF-tiedoston (Vergi Levhası tai Esnaf Sicil); luemme siitä veronumeron, nimen ja osoitteen ja tarkistamme ne liikkeen tietoja vasten. Asiakirja tallennetaan salattuna ja poistetaan 30 päivää päätöksen jälkeen.
- Sijainnin tarkistus: yksi napautus, kun olet liikkeessä; puhelimesi sen hetkistä sijaintia verrataan liikkeen paikkaan kartalla. Sitä käytetään vain tähän tarkistukseen, eikä sitä tallenneta.
- Päätösloki: veronumero, päätös, sen perustelu ja päivämäärä, säilytetään 2 vuotta riitoja ja estoja varten. Se ei koskaan sisällä tietoa siitä, kuka ilmoitti.
- Julkaisemasi sisältö (hinnat, aukioloajat, kuvat, tarinat, näyteikkuna) on julkista liikkeesi sivulla. Asiakkaiden katselut ja napautukset näkyvät sinulle vain nimettöminä lukuina. Liikettäsi koskevat ilmoitukset ovat nimettömiä; et koskaan näe, kuka ilmoitti.
- Jos lopetat: voit poistaa yritystilin sovelluksessa (yrityksen Asetukset). Sivusi muuttuu heti takaisin haltuun ottamattomaksi sivuksi Apple Karttojen tiedoilla, ja oma sisältösi (kuvat, kansikuva, tarinat, näyteikkuna, hinnat, aukioloajat, tekstit, tilastot) poistetaan 30 päivän kuluessa; vain päätöslokin merkintä jää, edellä mainituksi 2 vuodeksi. Jos Pro päättyy, Pro-sisältö piilotetaan heti ja sitä säilytetään 90 päivää, jotta se palaa, jos tilaat uudelleen, minkä jälkeen se poistetaan; Perus-sivusi säilyy.
7. Mitä emme tee
Ei analytiikka- tai mainos-SDK:ita, ei mainostunnistetta (IDFA), ei seurantaa sovellusten tai sivustojen välillä, ei profilointia, ei henkilötietojen myyntiä tai jakamista.
8. Palveluntarjoajat ja siirrot
Palvelimemme toimivat Cloudflaren alustalla (tietoja voidaan käsitellä maasi ulkopuolella, myös Yhdysvalloissa; siirrot perustuvat soveltuvin osin EU:n vakiosopimuslausekkeisiin / Data Privacy Frameworkiin). Apple tarjoaa App Storen, ostot, Kirjaudu Applella -toiminnon ja kartat. Kullan hinnat tulevat julkisista lähteistä (TCMB EVDS, Gold-API, EKP:n valuuttakurssit, Maailmanpankki, US BLS); niille ei lähetetä henkilötietoja.
9. Käsittelyn oikeusperusteet (EU/ETA/Yhdistynyt kuningaskunta)
Hinnat ja sovelluksen toiminnot: pyytämäsi palvelun suorittaminen (GDPR 6 artiklan 1 kohdan b alakohta). Varmuuskopiointi ja perhejako: oma valintasi käyttää niitä (6 artiklan 1 kohdan b alakohta). Sijainti: suostumuksesi iOS:n kautta (6 artiklan 1 kohdan a alakohta), jonka voit perua iPhonen asetuksissa. Yritystili, sen sähköpostiosoite ja vahvistus: pyytämäsi liikepalvelun edellyttämät vaiheet (6 artiklan 1 kohdan b alakohta) ja oikeutettu etumme pitää väärennetyt liikkeet poissa (6 artiklan 1 kohdan f alakohta). Ilmoitukset, pyöristetty mainosalue ja 2 vuoden päätösloki: oikeutettu etumme turvalliseen ja reiluun kultaseppälistaan sekä riitojen ja estojen käsittelyyn (6 artiklan 1 kohdan f alakohta). Sähköpostit: oikeutettu etumme vastata sinulle (6 artiklan 1 kohdan f alakohta).
10. Oikeutesi ja niiden käyttäminen
Voit poistaa kaiken sovelluksessa: Asetukset › Tietosi › Poista kaikki tietoni (halutessasi pilvivarmuuskopio mukaan lukien; saat poistokuitin). Poistetut kohteet odottavat 30 päivää kohdassa "Äskettäin poistetut", ennen kuin ne häviävät.
Koska meillä ei ole tietoa henkilöllisyydestäsi, emme yleensä voi yhdistää palvelindataa sinuun; hallitset sitä sovelluksessa koodiesi avulla. Voit silti ottaa meihin yhteyttä osoitteessa merhaba@gramgram.app. Liikkeiden omistajat hallitsevat sivuaan ja voivat poistaa yritystilin sovelluksessa (§6).
EU / ETA (mukaan lukien Norja, Islanti) — GDPR: oikeus tutustua tietoihin, oikaista, poistaa, rajoittaa, siirtää tiedot (CSV-vienti sovelluksessa), vastustaa, peruuttaa suostumus ja tehdä valitus valvontaviranomaiselle (Tanska: Datatilsynet).
Yhdistynyt kuningaskunta — UK GDPR: samat oikeudet; valitukset ICO:lle.
Türkiye — KVKK (laki nro 6698, 11 artikla): 11 artiklassa luetellut oikeudet; valitukset Turkin tietosuojaviranomaiselle (KVKK).
Yhdysvallat (mukaan lukien Kalifornia — CCPA/CPRA): emme myy tai jaa henkilötietoja emmekä käytä niitä kohdennettuun mainontaan; voit pyytää tietoihin tutustumista tai niiden poistoa.
Kanada — PIPEDA: oikeus tutustua tietoihin ja oikaista ne; valitukset Kanadan tietosuojavaltuutetulle (Office of the Privacy Commissioner of Canada).
Vastaamme 30 päivän kuluessa (tai lakisi sallimassa ajassa).
11. Lapset
Gram Gram ei ole suunnattu alle 13-vuotiaille lapsille (16-vuotiaille, jos paikallinen laki sitä vaatii), eikä se tietoisesti kerää heidän tietojaan.
12. Tietoturva
Päästä päähän -salaus, allekirjoitetut hintatiedot, ei henkilökohtaisia lokeja, tietosuoja laitteella, liikkeiden asiakirjat tallennetaan salattuina ja poistetaan 30 päivän kuluttua. iPhonesi oma iCloud-laitevarmuuskopio (Applen palvelu) voi sisältää sovelluksen tiedot Applen seuraavaan varmuuskopioon asti.
13. Muutokset
Päivitämme tämän selosteen sovelluksen muuttuessa; yllä oleva päivämäärä muuttuu, ja tärkeistä muutoksista ilmoitetaan sovelluksessa.