Tietosuojaseloste

Voimaantulopäivä: 31.10.2026

Rupa on Indise LLC:n (”me”) tekemä kuvanmuokkausappi iPhonelle. Tässä selosteessa kerrotaan, mitä tietoja Rupa käyttää, minne ne menevät ja kuinka kauan ne säilyvät.

1. Keitä olemme

Indise LLC vastaa Rupan käsittelemistä tiedoista (”rekisterinpitäjä”). Kaikissa tietosuojaan liittyvissä kysymyksissä ja pyynnöissä asuinpaikastasi riippumatta ota yhteyttä osoitteeseen dimonzalis@gmail.com tai kirjoita osoitteeseen Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA.

2. Työkalut, jotka pysyvät iPhonessasi

Kasvojen ja vartalon retusointi ja muotoilu, yhden napautuksen Pikahehku, ihon silotus, vapaa muotoilu, taustan sumennus ja poisto, kasvojen sumennus, rajaus, valo, filtterit, pohjat, Rupan kamera ja Rupa Kuvat-apissa toimivat kaikki iPhonessasi. Nämä työkalut toimivat ilman nettiyhteyttä. Niiden käyttämiseksi Rupa etsii laitteellasi Applen Vision-kehyksellä kasvot, kasvojen pisteet, vartalon asennon ja ääriviivat. Näitä pisteitä ja maskeja käytetään vain valitsemasi muokkauksen tekemiseen. Ne eivät koskaan lähde iPhonestasi, niitä ei koskaan kirjata lokiin eikä niitä koskaan käytetä kenenkään tunnistamiseen. Rupa ei luo kasvomalleja eikä mitään muuta biometristä tunnistetta.

Muokkauksesi, historiasi ja asetuksesi tallennetaan Rupan yksityiseen tallennustilaan iPhonessasi. Tallennetut kuvat menevät kuvakirjastoosi täydellä tarkkuudella, ja sijaintitieto poistetaan.

3. Pilven tekoälytyökalut

Muutama työkalu tarvitsee enemmän laskentatehoa kuin puhelimessa on: HD-kuva, Kunnosta vanha kuva, Poista esine (myös Poista teksti) ja AI-muutos. Ne toimivat pilvessä, ja vain sen jälkeen, kun olet hyväksynyt sen suostumusnäkymässä, jonka Rupa näyttää ennen ensimmäistä pilvimuokkausta. Jos kieltäydyt, kaikki laitteen työkalut toimivat edelleen.

Kun käynnistät pilvimuokkauksen:

• Mitä lähetetään: vain muokkaamasi kuva pienennettynä ja JPEG-muodossa tallennettuna, josta sijainti ja muut metatiedot (EXIF) on poistettu. Poista esine- ja Poista teksti -työkaluissa lähetetään lisäksi maski, joka merkitsee poistettavan alueen. AI-muutoksessa lähetetään lisäksi kirjoittamasi teksti.
• Minne se menee: taustajärjestelmäämme Google Firebaseen (Google Cloud, Singaporen alue asia-southeast1) ja sieltä fal.ai:lle (Features & Labels, Inc., Yhdysvallat), tekoälypalvelun tarjoajallemme. HD-kuvan ja Kunnosta vanha kuva -työkalun fal.ai ajaa itse. Poista esine- ja AI-muutos-työkaluissa fal.ai välittää kuvan mallin tekevälle yritykselle (ks. alla).
• Sisällön tarkistus: ennen muokkausta kuva tarkistetaan automaattisesti kielletyn sisällön (esimerkiksi seksuaalisen sisällön) varalta mallilla, jota fal.ai ajaa yhdessä kumppanin kanssa. Estetyt kuvat poistetaan heti, eikä muokkausta lasketa. Tulokset tarkistetaan samalla tavalla; estetty tulos poistetaan, eikä muokkausta silloinkaan lasketa.
• Poistaminen meillä: alkuperäinen kuvasi poistetaan tallennustilastamme heti, kun käsittely on valmis. Tulos poistetaan heti, kun Rupa on ladannut sen iPhoneesi. Kaikki lataamatta jäänyt poistetaan automaattisesti, joten jokainen pilveen lähetetty kuva on poissa Rupan palvelimilta 24 tunnin kuluessa lähetyksestä. Versiointi ja ”pehmeä poisto” on kytketty pois päältä tästä tallennustilasta, joten poistettuja kuvia ei voi palauttaa.
• fal.ai:ssa: jokaisen pyynnön yhteydessä pyydämme fal.ai:ta olemaan tallentamatta pyyntöä ja sen tulosta pyyntöhistoriaansa ja poistamaan luomansa tulostiedostot tunnin kuluessa. fal.ai:n ehtojen mukaan fal.ai ei käytä asiakkaiden sisältöä mallien kouluttamiseen.
• Ei koulutusta: Rupa ei koskaan käytä kuviasi tai tuloksiasi tekoälymallien kouluttamiseen tai parantamiseen.

Poista esine ja Poista teksti. Nämä työkalut toimivat Bria AI:n (Bria Artificial Intelligence Ltd., Israel) tekemällä mallilla. fal.ai lähettää kuvan ja maskin Bria AI:lle muokkauksen tekemiseksi. Emme ole vielä saaneet vahvistusta siitä, kuinka kauan Bria AI säilyttää niitä. Päivitämme tämän sivun, kun saamme sen.

AI-muutos. Kun käytät AI-muutosta, fal.ai lähettää kuvasi ja tekstisi Googlen Gemini-kuvamallille (Google LLC, Yhdysvallat) muokkauksen tekemiseksi. Rupa poistaa kuvasi, tekstisi ja tuloksen omilta palvelimiltaan 24 tunnin kuluessa. Googlen Geminin maksullisen käytön ehtojen mukaan Google voi säilyttää kehotteita, kuvia ja tuloksia enintään 55 päivää vain väärinkäytösten havaitsemiseksi ja estämiseksi, eikä se käytä niitä tuotteidensa parantamiseen. AI-muutoksella tehdyissä kuvissa on Googlen näkymätön SynthID-vesileima, joka merkitsee ne tekoälyn luomiksi.

Tekstisi turvallisuustarkistus. Kun kirjoitat pyynnön AI-muutokseen, pyyntösi teksti (ei koskaan kuvaasi, ei koskaan apin tunnustasi) tarkistetaan lisäksi automaattisella tekstimallilla turvallisuuden varalta. fal.ai tekee tämän tarkistuksen kumppaniensa OpenRouterin ja Groqin kautta. Tekstiäsi käytetään vain tähän tarkistukseen, eikä sitä käytetä tekoälyn kouluttamiseen. OpenRouter kertoo, ettei se säilytä sitä. Groq kertoo, että se voi säilyttää sitä enintään 30 päivää, jos se on tarpeen väärinkäytösten tai virheiden selvittämiseksi.

Rupa pyytää tätä suostumusta kerran, ennen ensimmäistä pilvimuokkaustasi, ja uudelleen vain, jos tämä ilmoitus muuttuu. Voit perua suostumuksen milloin tahansa: Asetukset > Poista pilvitietoni poistaa pilvitietosi ja nollaa suostumuksen, joten Rupa kysyy uudelleen ennen seuraavaa pilvimuokkausta. Ennen kuin hyväksyt uudelleen, mitään ei lähetetä. Suostumuksen peruminen ei kumoa jo tehtyjä muokkauksia, eikä sillä voi poistaa kopioita, joita tekoälykumppanimme säilyttävät omien ehtojensa mukaisesti (kuvattu yllä).

4. Muut Rupan käyttämät tiedot

• Nimetön apin tunnus. Rupassa ei ole tilejä. Ensimmäisellä käyttökerralla Firebase Authentication luo asennuksellesi satunnaisen nimettömän tunnuksen. Sitä ei ole liitetty nimeesi, sähköpostiisi, puhelinnumeroosi tai Apple-tiliisi.
• Ilmaisten muokkausten laskuri. Jokainen iPhone saa 3 ilmaista pilven AI-muokkausta. Niiden laskemiseen, myös jos asennat apin uudelleen, käytämme Applen DeviceCheckiä, jonka avulla voimme tallentaa Applelle kaksi bittiä laitetta kohden (luvun 0–3). Se ei sisällä mitään muuta.
• Apin eheys. Firebase App Check ja Applen App Attest varmistavat, että pyynnöt tulevat aidosta Rupa-apista. Rupa säilyttää iPhonessasi myös satunnaisen asennusnumeron ja lähettää sen taustajärjestelmäämme yhdessä nimettömän apin tunnuksesi kanssa väärinkäytösten rajoittamiseksi (esimerkiksi liian monta pyyntöä minuutissa). Näitä rajoituksia varten taustajärjestelmämme tallentaa vain IP-osoitteesi avaimellisen tiivisteen, ei koskaan itse osoitetta.
• Muokkaustiedot. Jokaisesta pilvimuokkauksesta säilytämme lyhyen teknisen tiedon (työkalu, tila, aika, kuvan koko, kustannus) ilman kuvaa. Se poistetaan automaattisesti noin 1–2 päivän kuluttua. AI-muutoksesta säilytämme lyhyen tiedon (nimetön apin tunnus, työkalu, malli, tyyli ja tekstistäsi muodostettu koodi; ei koskaan tekstiä tai kuvaa) 90 päivän ajan, jotta tuloksesta voi vielä ilmoittaa; Poista pilvitietoni poistaa sen. Kuukausittaiset muokkausmäärät säilytetään 60 päivää kuukauden päättymisen jälkeen. Jos ilmoitat tuloksesta, säilytämme työkalun, mallin, syysi ja tekstistä muodostetun lyhyen koodin (ei tekstiä, ei kuvaa) 90 päivän ajan.
• Ostot. Maksut hoitaa Apple. Emme koskaan näe nimeäsi tai maksutietojasi. Rupa Plusin avaamiseksi saamme Applen allekirjoittamat tapahtumatiedot (tuote, tapahtumatunnus, päivämäärät, uusiutumisen tila) ja tarkistamme ne Applen App Store Server API:n avulla.
• Ilmoitukset. Jos sallit ilmoitukset, tallennamme push-tunnuksen, jotta voimme kertoa, kun pilvimuokkaus on valmis, ja päivittää lukitusnäytön Live Activityn.
• Diagnostiikka ja käyttö. Firebase Crashlytics kerää kaatumisraportteja ja suorituskykytietoja. Firebase Analytics kerää apin käyttötapahtumia (esimerkiksi mikä työkalu avattiin), sovelluksen sisäisten ostojen tapahtumia, apin asennuskohtaisen tunnuksen, laitemallin, iOS-version, kielen ja IP-osoitteesta päätellyn likimääräisen alueen. Näitä tietoja ei ole liitetty nimettömään apin tunnukseesi, ja niitä käytetään vain ongelmien korjaamiseen ja Rupan parantamiseen. Jos latasit Rupan App Storesta ETA-alueella, Yhdistyneessä kuningaskunnassa tai Sveitsissä, käyttötilastot ovat pois päältä, kunnes kytket ne päälle apissa (minä > jaa käyttötietoja). Kaikkialla muualla ne ovat päällä, ja voit kytkeä ne samasta kohdasta pois milloin tahansa. Kaatumisraportit ovat päällä kaikkialla, eikä niitä koskaan liitetä apin tunnukseesi.

Rupa ei käytä mainostunnistetta (IDFA), ei pyydä seurantalupaa, ei näytä mainoksia eikä seuraa sinua muissa apeissa tai verkkosivustoilla.

5. Miksi käytämme tietoja

• Suostumuksesi: kuvien (ja AI-muutoksen tekstin) lähettäminen ja käsittely pilven tekoälytyökaluja varten.
• Pyytämäsi palvelun tarjoaminen: nimetön tunnus, muokkauslaskurit, käynnistämäsi pilvimuokkaukset, ostot ja ilmoitukset.
• Suostumuksesi: käyttötilastot ETA-alueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä.
• Oikeutettu etu: tietoturva, ilmaisten muokkausten ja AI-muutoksen väärinkäytön estäminen, kaatumisraportit sekä käyttötilastot ETA-alueen, Yhdistyneen kuningaskunnan ja Sveitsin ulkopuolella, tavalla, joka ei tunnista sinua.
• Lakisääteiset velvoitteet: esimerkiksi ostojen vero- ja kirjanpitotiedot.

Rupa ei tee sinusta automaattisesti päätöksiä, joilla on oikeusvaikutuksia tai jotka vaikuttavat sinuun vastaavalla tavalla merkittävästi. Automaattinen sisällön tarkistus voi estää yksittäisen muokkauksen; estettyä muokkausta ei koskaan lasketa. Jos estäminen oli mielestäsi virheellinen, ota yhteyttä meihin.

6. Palveluntarjoajat

Kukin palveluntarjoaja saa käyttää tietoja vain tarjotakseen palveluaan meille, paitsi jos kohdassa 3 kerrotaan, että palveluntarjoaja säilyttää tietoja omien ehtojensa mukaisesti (esimerkiksi väärinkäytösten estämiseksi). Emme myy tietojasi emmekä jaa niitä mainontaa varten. Luovutamme tietoja muille vain, jos laki sitä edellyttää.

7. Kuinka kauan säilytämme tietoja

8. Siirrot muihin maihin

Indise LLC ja palveluntarjoajamme sijaitsevat eri maissa, joten tietojasi voidaan käsitellä Singaporessa, Yhdysvalloissa, Israelissa ja muissa maissa. Suojaamme nämä siirrot seuraavasti:

• Google (Firebase / Google Cloud): Google LLC on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (EU-U.S. Data Privacy Framework), sen Yhdistyneen kuningaskunnan laajennuksen (UK Extension) ja Swiss-U.S. Data Privacy Frameworkin mukaisesti. Firebasen tietojenkäsittelyehdoissa on lisäksi EU:n vakiosopimuslausekkeet.
• fal.ai: fal.ai:n tietojenkäsittelysopimus (Data Processing Addendum) sisältää EU:n vakiosopimuslausekkeet, Yhdistyneen kuningaskunnan International Data Transfer Addendumin ja näiden lausekkeiden Sveitsiä koskevat muutokset.
• Bria AI: Euroopan komissio on tehnyt Israelista tietosuojan riittävyyttä koskevan päätöksen.
• Kumppanit, joiden kanssa fal.ai toimii (Google Geminin osalta, OpenRouter, Groq ja sisällöntarkistuskumppani), saavat tietoja fal.ai:n niiden kanssa tekemien sopimusten perusteella.

9. Oikeutesi

Asuinpaikastasi riippuen voit pyytää pääsyä tietoihisi, niiden oikaisemista, poistamista tai kopiota niistä, perua suostumuksesi, vastustaa käsittelyä tai rajoittaa sitä sekä saada tietoa siitä, kenen kanssa jaamme niitä. Voit myös tehdä valituksen tietosuojaviranomaiselle. Kohdissa 10 ja 11 kerrotaan eri alueiden säännöistä.

Koska Rupassa ei ole tilejä, löydämme tietosi vain apin kautta. Nopein tapa poistaa ne on Asetukset > Poista pilvitietoni. Muissa pyynnöissä lähetä sähköpostia osoitteeseen dimonzalis@gmail.com ja liitä mukaan Rupan asetuksissa näkyvä tukitunnus. Kaikki vaihtoehdot ovat sivulla Poista tietosi. Vastaamme pyyntöihin 15 päivän kuluessa. Emme kohtele sinua eri tavalla sen vuoksi, että käytät oikeuksiasi.

10. ETA-alue, Yhdistynyt kuningaskunta ja Sveitsi

Jos olet Euroopan talousalueella, Yhdistyneessä kuningaskunnassa tai Sveitsissä, sovelletaan yleistä tietosuoja-asetusta (GDPR), UK GDPR:ää tai Sveitsin liittovaltion tietosuojalakia (FADP). Tämä kohta täydentää tämän selosteen muita osia.

• Rekisterinpitäjä: Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA, dimonzalis@gmail.com.
• Oikeusperusteet: kanssasi tehdyn sopimuksen täytäntöönpano (GDPR:n 6 artiklan 1 kohdan b alakohta) nimettömän tunnuksen, käynnistämiesi pilvimuokkausten, muokkauslaskurien, Rupa Plussan ja ilmoitusten osalta; suostumuksesi (6 artiklan 1 kohdan a alakohta) kuvan ja AI-muutoksen tekstin lähettämiseen pilveen sekä käyttötilastoihin (pois päältä, kunnes kytket ne päälle); oikeutettu etumme (6 artiklan 1 kohdan f alakohta) tietoturvaan, väärinkäytösten estämiseen ja kaatumisraportteihin; lakisääteiset velvoitteet (6 artiklan 1 kohdan c alakohta) vero- ja kirjanpitotietojen osalta.
• Suostumuksen peruminen: pilvimuokkausten osalta käytä toimintoa Asetukset > Poista pilvitietoni; käyttötilastojen osalta kytke pois minä > jaa käyttötietoja. Tämä ei vaikuta ennen perumista suoritetun käsittelyn lainmukaisuuteen.
• Vastaanottajat: kohdan 6 henkilötietojen käsittelijät: Google (Firebase / Google Cloud), fal.ai ja fal.ai:n käyttämät mallien tarjoajat (Bria AI, Google Geminin osalta, OpenRouter, Groq ja sisällöntarkistuskumppani) sekä Apple.
• Siirrot: ks. kohta 8.
• Säilytys: ks. kohta 7.
• Oikeutesi: oikeus saada pääsy tietoihin, oikeus tietojen oikaisemiseen, oikeus tietojen poistamiseen, oikeus käsittelyn rajoittamiseen, oikeus siirtää tiedot järjestelmästä toiseen, oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä ja oikeus perua suostumus milloin tahansa. Lähetä sähköpostia osoitteeseen dimonzalis@gmail.com.
• Valitukset: voit tehdä valituksen asuin- tai työpaikkasi tietosuojaviranomaiselle, Yhdistyneen kuningaskunnan Information Commissioner’s Officelle (ICO) tai Sveitsin liittovaltion tietosuoja- ja tiedonvälitysvaltuutetulle (FDPIC).
• Automaattiset päätökset: emme tee pelkästään automaattiseen käsittelyyn perustuvia päätöksiä, joilla on sinua koskevia oikeusvaikutuksia tai jotka vaikuttavat sinuun vastaavalla tavalla merkittävästi (GDPR:n 22 artikla).
• Onko se pakollista? Mikään laki ei velvoita sinua antamaan meille tietoja. Ilman suostumusta pilvityökalut eivät toimi; kaikki laitteen työkalut toimivat silti.
• Ikä: Rupa on tarkoitettu 18 vuotta täyttäneille aikuisille.

11. Oikeutesi asuinmaassasi

Monet maat antavat sinulle tietosuojaoikeuksia. Niihin kuuluvat yleensä pääsy tietoihin, oikaiseminen, poistaminen ja suostumuksen peruminen. Voit käyttää niitä lähettämällä sähköpostia osoitteeseen dimonzalis@gmail.com, ja voit tehdä valituksen paikalliselle viranomaiselle. Tähän kuuluvat, soveltuvin osin:

• Brasilia: LGPD (viranomainen: ANPD).
• Turkki: KVKK (viranomainen: henkilötietojen suojasta vastaava viranomainen).
• Indonesia: henkilötietojen suojaa koskeva laki (laki nro 27/2022).
• Vietnam: henkilötietojen suojaa koskeva laki.
• Filippiinit: Data Privacy Act of 2012 (viranomainen: National Privacy Commission).
• Intia: Digital Personal Data Protection Act, 2023 (Data Protection Board of India).
• Japani: henkilötietojen suojaa koskeva laki (Personal Information Protection Commission).
• Etelä-Korea: henkilötietojen suojaa koskeva laki (Personal Information Protection Commission).
• Thaimaa, Malesia ja Singapore: kunkin maan Personal Data Protection Act ja maan tietosuojaviranomainen.
• Taiwan: henkilötietojen suojaa koskeva laki.
• Hongkong: Personal Data (Privacy) Ordinance (Privacy Commissioner for Personal Data).
• Saudi-Arabia: henkilötietojen suojaa koskeva laki (SDAIA).
• Arabiemiirikunnat: henkilötietojen suojaa koskeva liittovaltion laki.
• Israel: yksityisyyden suojaa koskeva laki (Privacy Protection Authority).
• Ukraina: henkilötietojen suojaa koskeva laki (Ukrainan parlamentin ihmisoikeusvaltuutettu).
• Kalifornia ja muut Yhdysvaltojen osavaltiot: voit pyytää saada tietää, mitä henkilötietoja meillä on sinusta, sekä pyytää niiden oikaisemista ja poistamista. Emme myy henkilötietojasi emmekä jaa niitä eri yhteyksien yli kohdistettua käyttäytymiseen perustuvaa mainontaa varten. Emme käytä arkaluonteisia henkilötietoja päätelmien tekemiseen sinusta.
• Kanada: PIPEDA (Office of the Privacy Commissioner of Canada).
• Australia: Privacy Act 1988 (Office of the Australian Information Commissioner).

12. Tietoturva

Tiedot salataan siirron aikana. Kun käynnistät pilvimuokkauksen, Rupa lähettää kuvan (ja Poista esine- ja Poista teksti -työkaluissa maskin) suoraan pilvitallennustilaamme kansioon, johon on pääsy vain sinun Rupa-asennuksellasi ja taustajärjestelmällämme. Taustajärjestelmämme käyttää sitä vain muokkauksesi tekemiseen.

13. Lapset

Rupan ikäraja on 18+, ja se on tarkoitettu vain aikuisille. Emme tietoisesti käsittele alle 18-vuotiaiden tietoja. Jos arvelet, että alle 18-vuotias on käyttänyt pilvityökalua, ota meihin yhteyttä, niin poistamme tiedot.

14. Muutokset

Jos muutamme tätä selostetta, päivitämme tämän sivun ja yläreunan päivämäärän. Jos muutos vaikuttaa siihen, miten pilveen lähetettyjä kuvia käsitellään, Rupa pyytää suostumustasi uudelleen ennen seuraavaa pilvimuokkausta.

15. Yhteystiedot

Indise LLC
1110 Brickell Ave #400
Miami, FL 33131, USA
dimonzalis@gmail.com