Tietoturvakäytäntö

Keräämme mahdollisimman vähän tietoja ja suojaamme hallussamme olevat tiedot. Tämä käytäntö kuvaa tärkeimmät suojatoimemme ja täydentää tietosuojakäytäntöä.

◆Salaus siirrossa: liikenne sovelluksen ja Supabasen, tekoälypalvelinfunktion sekä Googlen mainospalveluiden välillä käyttää HTTPS/TLS-yhteyttä. Sovellus ei salli salaamatonta HTTP-liikennettä.

◆Salaus levossa: Supabase salaa tietokannan tallennustilan. Pelitallennukset pysyvät sovelluksen yksityisessä tallennustilassa laitteellasi.

◆Pääsynhallinta: Row Level Security (RLS) on käytössä jokaisessa Supabase-taulussa, joten julkinen avain voi tehdä vain sen, mitä säännöt sallivat, kuten lisätä analytiikkatapahtumia ja lukea jaettua sisältöä. Service-role-avainta ei koskaan toimiteta sovelluksessa.

◆Salaisuuksien hallinta: OpenAI API -avain on Supabase Edge Functionin palvelinpuolen salaisuus, eikä sitä upoteta sovellukseen.

◆Väärinkäyttöjen esto: tekoälyfunktio rajoittaa pyyntöjen määrää asiakaskohtaisesti ja välittää vain nykyisen viestin ja enintään kuusi viimeisintä.

◆Pienimmän oikeuden periaate: ylläpitäjän oikeudet on rajattu kahdelle kehittäjälle, ja Supabasessa, Google Play Consolessa, AdMobissa ja OpenAI:ssa on kaksivaiheinen tunnistautuminen.

◆Riippuvuudet ja julkaisut: päivitämme SDK:t ja kirjastot säännöllisesti ja tarkistamme tietoturvatiedotteet ennen jokaista julkaisua. Sovellus allekirjoitetaan Play App Signing -palvelulla.

◆Ennen ensimmäistä käyttöä pelaajille kerrotaan, että viestit lähetetään OpenAI:lle, ja heitä varoitetaan jakamasta henkilötietoja.

◆Pelaajat voivat ilmoittaa loukkaavista tai haitallisista tekoälyn vastauksista keskusteluruudussa.

◆Keskusteluja ei tallenneta tietokantaamme, palvelinlokimme eivät tallenna viestien tekstejä, emmekä käytä keskusteluja omien mallien kouluttamiseen.

Jos havaitsemme henkilötietojen tietoturvaloukkauksen, rajaamme sen, arvioimme riskin ja ilmoitamme tarvittaessa tietosuojavaltuutetulle 72 tunnin kuluessa sekä tiedotamme asianosaisia pelaajia viipymättä, kun heille aiheutuva riski on korkea (GDPR 33–34 artikla). Pidämme sisäistä kirjaa tapahtumista.

Jos löydät tietoturvaongelman, lähetä tiedot osoitteeseen contact@arojentarinat.com. Anna meille kohtuullisesti aikaa korjata ongelma ennen julkistamista. Kuittaamme ilmoitukset 5 arkipäivän kuluessa emmekä ryhdy toimiin vilpittömässä mielessä tehtyä tutkimusta vastaan.

Answer these in Play Console under App content → Data safety. Google compares your answers with what the SDKs in your app do, so check them against your real build (the Play Console pre-launch report and the SDKs' own disclosure pages help).