Tietosuojakäytäntö

Päivitetty viimeksi: 16. lokakuuta 2026

MyGrainin (”sovellus”) on kehittänyt Alfonso Matos. Tämä käytäntö kertoo, mitä tietoja sovellus kerää, miksi, millä oikeusperusteella niitä käsitellään ja mitä oikeuksia sinulla on.

Keräämämme tiedot

Tilitiedot (valinnainen): jos luot tilin, sähköpostiosoite, jolla kirjaudut sisään.
Anonyymi käyttö: voit käyttää MyGrainia luomatta tiliä. Tällöin sovellus avaa anonyymin istunnon (Firebase Authenticationin kautta), jotta merkintäsi voidaan tallentaa turvallisesti palvelimillemme. Jos myöhemmin luot tilin tai kirjaudut anonyymistä istunnosta olemassa olevalle tilille, anonyymisti tallennetut tiedot yhdistetään kyseiseen tiliin turvallisella prosessilla niin, ettei mitään katoa tai tuplaannu.
Itse syöttämäsi terveystiedot: migreenikohtauksesi — tyyppi, voimakkuus, oireet, esioireet, laukaisevat tekijät, hoidot, paikat ja muistiinpanot — sekä päivittäiset tavat, joita päätät seurata, ja lisäämäsi lääkärikäynnit (päivämäärä, paikka, lääkäri, erikoisala, käyntiä koskevat kysymyksesi ja käynnin jälkeiset muistiinpanosi). Nämä ovat GDPR:n 9 artiklan mukaisia terveystietoja, ja ne tallennetaan vasta, kun olet antanut nimenomaisen suostumuksen erillisellä suostumusnäytöllä ennen kuin voit käyttää kyseisiä ominaisuuksia.
Likimääräinen sijainti: jos asetat profiiliisi kaupungin, MyGrain hakee kyseisen kaupungin sään (ei laitteesi tarkkaa sijaintia) ja tallentaa kunkin päivän sään — ilmanpaineen, lämpötilan, auringonpaisteen, sateen ja kosteuden — pilvipäiväkirjaasi, jotta sitä voi verrata kohtauksiisi. Kaupunki pysyy puhelimessasi: sitä ei tallenneta palvelimillemme. Emme pyydä sijaintilupia emmekä tallenna GPS-koordinaatteja. Haku tehdään Open-Meteo-säätietopalvelusta, joka saa kaupungin nimen ja sen keskustan koordinaatit ilman tiliä tai laitetunnistetta.
Ilmoitukset (valinnainen): MyGrain lähettää vain ne ilmoitukset, jotka kytket päälle kohdassa Profiili → Ilmoitukset; jokaiselle tyypille on oma kytkin, ja kaikki ovat oletuksena pois päältä. Ilmoitusten toimittamiseksi Google Firebase Cloud Messaging antaa puhelimellesi asennustunnisteen, jota käytämme vain puhelimen tilaamiseen aiheisiin: yksi jokaista käyttöön ottamaasi tyyppiä kohden sekä ilmanpainehälytystä varten noin 50 km:n sää-alue, joka johdetaan kaupungistasi, ja sovelluksen kieli. Palvelimillemme tallentuu vain kyseinen sää-alue (pyöristetty ruutu, ei kaupunkisi eikä tarkat koordinaatit) ja kieli, eikä niihin liity tiliä, laitetunnistetta tai terveystietoja; kaupunkisi pysyy puhelimessasi. Tavallinen hälytys (ilmainen) lasketaan palvelimillamme julkisista sääennusteista, eikä se käytä kohtauksiasi. Premiumilla voit ottaa käyttöön myös henkilökohtaisen ilmanpainehälytyksen: se lasketaan puhelimessasi päiväkirjastasi ja sää-alueesi julkisesta ennusteesta (pyydetään Open-Meteolta kyseisen alueen koordinaateilla ilman tiliä tai laitetunnistetta) ja näytetään ilmoituksena, jonka puhelin itse luo. Päiväkirjaasi ei lähetetä millekään palvelimelle, ja henkilökohtaisen hälytyksen ollessa päällä se korvaa tavallisen. Voit kytkeä minkä tahansa ilmoituksen pois milloin tahansa sovelluksessa tai puhelimen asetuksissa, ja aiheet poistetaan silloin.
Migreenikuulumiset: uutisosio lataa artikkelinsa osoitteesta mygrain.app kuten mikä tahansa verkkosivupyyntö. Mukana ei lähde henkilötietoja sen lisäksi, mitä mikä tahansa verkkopyyntö sisältää (kuten IP-osoite): ei mitään päiväkirjastasi tai tilistäsi.
Uni ja aktiivisuus kellostasi (valinnainen): nimenomaisella luvallasi MyGrain lukee unen, askeleet ja liikuntasuoritukset iPhonessa Apple Healthista (HealthKit) tai Androidilla Health Connectista. Se vain lukee, ei koskaan kirjoita. Kutakin kohtausta edeltävän yön ja päivän arvot (unen tunnit, nukkumaanmeno- ja heräämisaika, askeleet) tallennetaan kyseisen kohtauksen yhteyteen samalla suostumuksella kuin muu päiväkirjasi, ja niitä käytetään yhteen tarkoitukseen: niiden näyttämiseen sinulle ja vertaamiseen omaan historiaasi. Niitä ei koskaan jaeta kolmansille osapuolille alla kuvattuja henkilötietojen käsittelijöitä lukuun ottamatta (Google Firebase tallentaa ne puolestamme), niitä ei myydä, lähetetä analytiikkaan eikä käytetä mainontaan. Voit perua käyttöoikeuden milloin tahansa Terveys- tai Health Connect -asetuksissa, ja tilin poistaminen poistaa ne kaiken muun mukana. Nukkumisaikataulusi vertaamiseksi kohtauksiisi MyGrain lukee myös viimeisten kuukausien yösi, mutta vain puhelimessasi: näitä öitä ei tallenneta.
Palaute: jos lähetät palautetta kohdasta Profiili → Lähetä palautetta, saamme kirjoittamasi viestin sekä sovellusistuntoosi liittyvät tekniset tiedot — sovellusversion, käyttöjärjestelmän, laitemallin, näytön koon, kielen ja sen, olitko kirjautuneena — ongelmien selvittämiseksi.
Diagnostiikka: MyGrain käyttää Firebase Crashlyticsia kaatumisraportteihin ja Firebase Analyticsia käyttötilastoihin. Molemmat käynnistyvät vasta, kun hyväksyt tämän käytännön, lakkaavat, jos kieltäydyt tai perut suostumuksen, eivätkä koskaan saa terveystietoja (ei kohtaustyyppejä, oireita, unta tai askeleita) eikä mitään mainontaa varten.

Käsittelyn oikeusperuste

Edellä kuvattujen terveystietojen (kohtaukset, hoidot, tavat) tallentaminen perustuu nimenomaiseen suostumukseesi GDPR:n 9 artiklan 2 kohdan a alakohdan mukaisesti, ja se pyydetään sovelluksessa ennen kuin näitä tietoja tallennetaan ensimmäisen kerran. Diagnostiikka (kaatumisraportit ja anonyymi analytiikka) perustuu oikeutettuun etuumme pitää sovellus turvallisena, vakaana ja toimivana. Voit peruuttaa suostumuksesi milloin tahansa poistamalla tietosi jäljempänä kuvatulla tavalla.

Sovelluksen käyttö ilman tiliä

MyGrain toimii ilman rekisteröitymistä: merkintäsi säilytetään laitteeseesi sidotussa anonyymissä istunnossa. Näin voit kokeilla sovellusta täysimääräisesti ennen kuin päätät luoda tilin. Jos luot tilin myöhemmin tai kirjaudut olemassa olevalle tilille, kaikki anonyymin istunnon aikana tallennetut tiedot yhdistetään siihen automaattisesti niin, ettei mitään katoa tai tuplaannu.

Miten käytämme tietojasi

Tietojasi käytetään yhteen tarkoitukseen: näyttämään sinulle oma historiasi ja tilastosi. MyGrain tallentaa migreenitietosi turvallisesti pilveen, jotta historiasi säilyy ajan mittaan ja palaa uudelle laitteelle. Tietojasi ei koskaan myydä, eikä niitä jaeta kolmansille osapuolille alla kuvattuja henkilötietojen käsittelijöitä lukuun ottamatta.

Missä tiedot säilytetään

Tiedot tallennetaan Google Firebasen (Google Cloud Platform) avulla, ne on suojattu todennuksella ja siirretään salattujen yhteyksien yli. Kun tietoja käsitellään Euroopan talousalueen ulkopuolella, siirron suojatoimena sovelletaan Googlen vakiosopimuslausekkeita. Premiumin maksut käsittelee kokonaan Apple (iPhone) tai Google (Android) omien tietosuojakäytäntöjensä mukaisesti; emme koskaan näe maksutietojasi.

Kuinka kauan säilytämme tietoja ja miten ne poistetaan

Säilytämme tietojasi niin kauan kuin käytät MyGrainia. Voit poistaa tilisi ja kaikki siihen liittyvät tiedot pysyvästi milloin tahansa kohdasta Profiili → Poista tili. Tämä käynnistää kohtaustesi, hoitojesi, tapojesi, lääkärikäyntiesi, palauteviestiesi ja asetustesi ketjupoiston palvelimiltamme. Poisto on välitön ja peruuttamaton.

Oikeutesi (GDPR)

Pääsy: koko historiasi on aina nähtävissä sovelluksessa, ja sen voi viedä PDF-raporttina (Premium) ja CSV-tiedostona (ilmainen).
Oikaisu: voit muokata tai korjata mitä tahansa merkintää suoraan sovelluksessa milloin tahansa.
Poisto: poista kaikki tietosi milloin tahansa kohdasta Profiili → Poista tili, kuten edellä on kuvattu.
Siirrettävyys: vie koko päiväkirjasi CSV-tiedostona Raporteista (ilmainen); muuta varten ota meihin yhteyttä.
Vastustaminen ja suostumuksen peruuttaminen: voit vastustaa käsittelyä tai peruuttaa suostumuksen milloin tahansa poistamalla tietosi tai ottamalla meihin yhteyttä.

Voit käyttää näitä oikeuksia ottamalla meihin yhteyttä osoitteessa support@mygrain.app.

Lääketieteellinen vastuuvapauslauseke

MyGrain on henkilökohtainen terveyspäiväkirja, ei lääkinnällinen laite. Se ei korvaa ammattimaista lääketieteellistä neuvontaa, diagnoosia tai hoitoa. Käänny aina lääkärin tai muun pätevän terveydenhuollon ammattilaisen puoleen, jos sinulla on kysyttävää terveydentilastasi.

Sosiaalisen median tilimme: julkaiseminen YouTubeen ja TikTokiin

MyGrain käyttää YouTube API Services -palveluita ja TikTok Content Posting API:a vain omien videoidemme julkaisemiseen omille virallisille tileillemme (@mygrainapp). Julkaisun tekee kehittäjä osoitteessa https://mygrain.app/studio, rajatun käyttöoikeuden työkalussa, joka on tarkoitettu vain sallittujen tilien luettelolle. YouTubeen tai TikTokiin ei lähetetä mitään sovelluksen käyttäjien tietoja, eikä tämä ominaisuus vaikuta sovelluksen käyttäjiin.

Kun yhdistämme jonkin omista tileistämme, tallennamme vain OAuth-käyttötunnuksen, kanavan tai tilin nimen ja sen avatarin. Nämä tiedot säilytetään Google Cloud / Firebase -palvelimilla Euroopan unionissa, niitä käytetään vain videoidemme julkaisemiseen, eikä niitä koskaan jaeta kolmansille osapuolille Google Cloudia lukuun ottamatta, joka tallentaa ne puolestamme. Ne poistetaan, kun tili irrotetaan tai käyttöoikeus perutaan, ja tunnukset poistetaan viimeistään 30 päivässä.

Tämä ominaisuus käyttää YouTube API Services -palveluita. Sen käyttöön sovelletaan YouTuben käyttöehtoja (https://www.youtube.com/t/terms) ja Googlen tietosuojakäytäntöä (https://policies.google.com/privacy). Voit perua MyGrainin pääsyn Google-tiliisi osoitteessa https://myaccount.google.com/permissions. TikTokin osalta katso TikTokin tietosuojakäytäntö (https://www.tiktok.com/legal/privacy-policy).

Muutokset tähän käytäntöön

Jos tämä käytäntö muuttuu, uusi versio julkaistaan tällä sivulla päivitetyllä päivämäärällä sivun yläosassa.