Voimaantulopäivä ja viimeisin päivitys: 24. elokuuta 2026
Sovelluksen versio: 2.0.0+
Sovelluksen paketin tunnus: com.donetrue.app
Viralliset kanoniset URL-osoitteet: https://umbrabyte.app/fi/donetrue/privacy/ ja https://umbrabyte.app/fi/privacy/
Tämä tietosuojakäytäntö koskee Android-mobiilisovellusta DoneTrue: Työmaakamera ja kenttätodisteet (tunnistetaan paketin nimellä com.donetrue.app), jonka on kehittänyt ja julkaissut Umbrabyte Apps (jota johtaa yksityinen elinkeinonharjoittaja Cristian Donet Segura). Se täydentää yleistä Umbrabyten tietosuojakäytäntöä ja toimii virallisena, sitovana tietosuojakäytäntönä, johon viitataan sovelluksessa ja sen Google Play Store -listauksessa.
Yksinkertaistettu yhteenveto: DoneTrue on kameraan keskittyvä, offline-toimintainen työmaatyötila, joka on rakennettu urakoitsijoille, ammattilaisille, remontoijille ja katsastajille. Kaikki työmaan valokuvadokumentaatio, valokuvien vesileimoihin liitetyt GPS-koordinaatit, sanellut ääniviestit muistiinpanoina, asiakastiedot, kustannusarviot, kulut, työmääräykset, tehtävälistat ja TrueProof-kryptografiset allekirjoitukset käsitellään ja tallennetaan tiukasti paikallisesti laitteellasi SQLite Roomissa ja sovelluksen yksityisessä sandbox-tallennustilassa. Umbrabyte ei ylläpidä etätaustapalvelimia työsi tai asiakastietojesi sieppaamiseksi, ei vaadi käyttäjätiliä, ei sisällä mainoksia, ei seuranta-SDK:ita eikä koskaan myy tai vuokraa henkilötietoja. Tietoja poistuu laitteestasi vain, kun nimenomaisesti valitset jakaa tiedostoja tai viedä varmuuskopioita, kun sinun määrittämäsi pilvi-/CRM-integraatiot ovat käytössäsi, kun Google Play käsittelee valinnaisen tilauksen tai kun otat yhteyttä suoraan tukeen.
Tämä yksinkertaistettu yhteenveto ei korvaa jäljempänä esitettyjä kattavia oikeudellisia ja teknisiä ehtoja.
1. Soveltamisala ja keskeiset tiedot
DoneTrue antaa ammattilaisille mahdollisuuden dokumentoida työmaan etenemistä, tallentaa ennen ja jälkeen -todisteita Ghost Cam -kohdistuksen avulla, vahvistaa alkuperäisen kuvan eheyden laitteella tapahtuvien kryptografisten vesileimojen avulla (TrueProof SHA-256 / ECDSA P-256) ja luoda ammattimaisia PDF-raportteja, kustannusarvioita ja laskuja ilman riippuvuutta pilvi-infrastruktuurista.
- Ei käyttäjätiliä tai kirjautumista vaadita: Sovellus ei vaadi tilin luomista, salasanoja, puhelinnumeroita tai rekisteröitymistietoja.
- 100-prosenttinen laitteella tapahtuva / offline-ensisijainen käsittely: Kuvankäsittely, metatietojen upottaminen, valokuvien vesileimaus, kustannuslaskelmat, PDF-generointi ja puheentunnistus toimivat paikallisesti laitteesi laitteistolla.
- Ei Umbrabyten pilvipalvelimia: Umbrabyte ei omista, ylläpidä eikä huolla pilvipalvelimia valokuviesi tai asiakastietokantasi isännöimiseksi, tarkastamiseksi tai varmuuskopioimiseksi.
- Urakoitsija rekisterinpitäjänä GDPR:n nojalla: Kun tallennat asiakkaan yhteystietoja (nimiä, puhelinnumeroita, työmaaosoitteita) DoneTrueen, toimit asiakkaidesi tietojen rekisterinpitäjänä. DoneTrue toimii paikallisena offline-työkalunasi.
- Ei mainoksia tai markkinointiseurantaa: Sovellus ei sisällä mainontaverkkoja, seuranta-SDK:ita tai kolmansien osapuolten analytiikkakirjastoja (ei Firebase Analyticsia, Mixpanelia tai AppsFlyeria). Sovelluksen manifesti välttää nimenomaisesti mainontatunnisteita.
- Ei tietojen myyntiä: Umbrabyte ei koskaan myy, vuokraa, liisaa tai käy kauppaa käyttäjätiedoilla tai asiakastiedoilla missään olosuhteissa.
- Alustaintegraatio: Valinnaiset PRO-tilaukset käsitellään virallisten Google Play Billing -rajapintojen kautta. Sovelluksen sisäiset päivitystarkistukset käyttävät virallisia Google Play Core -rajapintoja.
2. Rekisterinpitäjä
Kehittäjä ja rekisterinpitäjä kaikille Umbrabyten suoraan vastaanottamille henkilötiedoille (kuten sähköpostiviestintä asiakastuen kanssa) on:
- Koko nimi: Cristian Donet Segura
- Studion nimi: Umbrabyte Apps
- Yrityksen osoite: Calle Pintor Camarón, nº 24, 12560 Benicasim, Castellón, Espanja
- Verotunniste (NIF): 20468489F
- D-U-N-S®-rekisterinumero: 374071851
- Tietosuoja- ja tukiyhteystieto: support@umbrabyte.app
- Virallinen verkkosivusto: https://umbrabyte.app
Google LLC toimii itsenäisenä rekisterinpitäjänä Google Play Storen ja Google Play Billingin kautta käsiteltäville tapahtumille omien tietosuojakäytäntöjensä mukaisesti.
3. Sovelluksen käsittelemät tiedot
3.1 Tiukasti laitteella tallennetut ja käsitellyt tiedot
Kaikki tietueet tallennetaan sovelluksen yksityiseen sandbox-tallennustilaan ja SQLite Room -tietokantaan laitteellasi:
| Tietoluokka | Tietoelementit | Tallennuspaikka ja säilytys |
|---|---|---|
| Työmaan valokuvat ja todisteet | Otetut valokuvat, Ghost Cam -ennen/jälkeen-kuvat, korkearesoluutioiset alkuperäiskuvat, merkintäpiirrokset | Yksityinen paikallinen sovellustallennustila (LocalFileService) laitteella |
| Sijaintikoordinaatit | Suuntaa-antavat ja tarkat GPS-koordinaatit, jotka upotetaan valokuvien metatietojen vesileimoihin ja läheisyyden vastaavuuteen | Upotettu valokuvan EXIF-tietoihin / SQlite-tietokantaan laitteella |
| Sanellut ääniviestit | Käyttäjän valokuvista sanelemat tekstimuotoiset muistiinpanot | Yksityinen paikallinen SQLite Room -tietokanta (VoiceNotesDao); äänitallenteita ei tallenneta |
| Asiakastiedot | Urakoitsijan syöttämät asiakkaiden nimet, puhelinnumerot, sähköpostiosoitteet ja työosoitteet | Yksityinen paikallinen SQLite Room -tietokanta (ClientsDao) |
| Taloudelliset ja projektitiedot | Kustannusarviot, laskut, kulut, ajanseurantalokit, työmääräykset, luetteloartikkelit ja asiakkaiden allekirjoitukset | Yksityinen paikallinen SQLite Room -tietokanta (ProjectsDao, EstimatesDao) |
| TrueProof-kryptografiset tiedot | Android KeyStoressa generoidut SHA-256-kuvatiivisteet ja ECDSA P-256-digitaaliset allekirjoitukset | Upotettu valokuvien metatietoihin ja paikalliseen tietokantaan |
| Ostojen tila ja PRO-käyttöoikeus | Välimuistiin tallennettu paikallinen PRO-tilauksen käyttöoikeuden tila | Yksityiset paikalliset asetukset (DataStore) laitteella |
Salatut varmuuskopiot (.dtbackup) |
Koko tietokannan ja mediaarkiston AES-256-GCM-salaus käyttäjän salasanalla | Tallennetaan käyttäjän valitsemaan paikalliseen tiedostohakemistoon |
3.2 Android-käyttöoikeudet ja laitteen käyttö
Android-käyttöoikeuksia pyydetään avoimesti kontekstuaalisen perustelun kanssa vain, kun käynnistät niitä vaativia ominaisuuksia:
| Käyttöoikeus / ominaisuus | Tarkoitus ja tekninen toiminto | Tarpeellisuus ja käsittely |
|---|---|---|
android.permission.CAMERA |
Ottaa työmaan valokuvia, ennen/jälkeen-todisteita ja optisia kohdistuksia | Vaaditaan kameran etsimeen; valokuvat tallennetaan sovelluksen yksityiseen sandboxiin |
android.permission.ACCESS_FINE_LOCATION ja ACCESS_COARSE_LOCATION |
Upottaa GPS-koordinaatit ja sijaintimetatiedot valokuvien vesileimoihin ja ehdottaa lähellä olevia aktiivisia työmaita | Valinnainen; pyydetään vain kun sovellus on etualalla / käytössä, 6 sekunnin aikakatkaisulla. Ei koskaan käytetä taustalla |
android.permission.RECORD_AUDIO |
Tekstittää puhutut työmuistiinpanot suoraan tekstiksi Androidin järjestelmän SpeechRecognizerin kautta | Valinnainen; aktiivinen vain mikrofonipainiketta painettaessa. Ääntä ei koskaan tallenneta levylle/palvelimille |
android.permission.POST_NOTIFICATIONS |
Näyttää paikallisia hälytyksiä ajoitettuja työmuistutuksia ja työmääräystehtäviä varten (Android 13+) | Valinnainen; luodaan 100 % paikallisesti laitteella |
android.permission.RECEIVE_BOOT_COMPLETED |
Ajoittaa uudelleen odottavat muistutushälytykset laitteen uudelleenkäynnistyksen jälkeen | Käytetään tiukasti vain paikallisen hälytyksen palauttamiseen |
android.permission.INTERNET |
GPS-koordinaattien käänteinen geokoodaus ihmisen luettaviksi katuosoitteiksi, käyttäjän määrittämä pilvivarmuuskopiointi ja Play Billing | Käytetään online-geokoodaukseen, käyttäjän käyttöön ottamiin webhookeihin ja laskutukseen |
com.android.vending.BILLING |
Yhteydessä Google Play Billing -rajapintaan valinnaisia PRO-tilauksia varten | Käytetään tilattaessa tai palautettaessa PRO:ta |
Sovellus EI pyydä eikä käytä taustasijaintia (ACCESS_BACKGROUND_LOCATION), laajaa tallennustilan käyttöä (WRITE_EXTERNAL_STORAGE), tarkkoja hälytyslupia (SCHEDULE_EXACT_ALARM), pakettien skannausta (QUERY_ALL_PACKAGES), yhteystietoluetteloa, tekstiviestejä tai mainostunnuksia.
3.3 Käyttäjän määrittämät integraatiot ja viennit
- Pilvivarmuuskopiointi: Valinnainen varmuuskopiointi käyttäjän omaan pilvitallennustilaan (Google Drive, Dropbox, OneDrive, WebDAV) on oletuksena poissa käytöstä. Kun otat sen käyttöön, tiedot siirtyvät suoraan laitteeltasi pilvipalveluntarjoajallesi.
- CRM-webhookit: Valinnainen webhook-lähetys CRM- tai mukautettuun API-järjestelmääsi on oletuksena poissa käytöstä. Kun se on määritetty, hyötykuormat allekirjoitetaan HMAC-SHA256:lla tiukasti HTTPS:n kautta, ja paikalliset yksityiset IP-alueet hylätään.
- PDF- ja tiedostojako: Allekirjoitettujen PDF-kustannusarvioiden, työmääräysten tai kuvapakettien vieminen tapahtuu Androidin vakiojärjestelmärajapintojen (
IntentjaFileProvider) kautta. Sinä valitset vastaanottajan.
3.4 Tiedot, joita Umbrabyte EI vastaanota
DoneTruen normaalin käytön aikana Umbrabyte ei vastaanota, siepaa eikä tallenna palvelimille:
- Valokuvia, ennen/jälkeen-vertailuja tai työmaan todisteita.
- GPS-koordinaatteja tai projektiosoitteita.
- Asiakkaiden nimiä, puhelinnumeroita tai sähköpostiosoitteita.
- Kustannusarvioita, laskuja, tuntihintoja tai taloudellisia loppusummia.
- Äänitallenteita tai puheentunnistuksia.
- Varmuuskopiotiedostoissa käytettyjä salaussalasanoja.
4. Ulkoiset palvelut ja rahankeräysehdot
4.1 Jakelu ja tilaukset Google Play Billingin kautta
DoneTrue on ilmainen asentaa perustoiminnallisuuksineen. Valinnaiset DoneTrue PRO -tilaukset käsitellään virallisen Google Play Billingin kautta:
- Laskutusehdot: Maksut, veron kerääminen, valuutanmuunnos ja kuitit hoidetaan yksinomaan Google Playn toimesta. Umbrabyte ei koskaan vastaanota eikä tallenna luottokorttinumeroita tai taloudellisia tietoja.
- Tilausten hallinta ja peruuttaminen: Tilaukset uusiutuvat automaattisesti, ellei niitä peruuteta vähintään 24 tuntia ennen laskutusjakson päättymistä. Voit hallita tai peruuttaa tilauksesi milloin tahansa kohdassa Google Play Store > Maksut ja tilaukset.
- Palautukset: Näitä säätelee Google Playn palautuskäytäntö.
- Offline-käytön takuu: Ydinominaisuudet toimivat edelleen offline-tilassa jopa ilman aktiivista tilausta.
4.2 Sovelluksen sisäiset päivitykset Google Play Coren kautta
DoneTrue integroi viralliset Google Play Core -rajapinnat tarkistaakseen, onko Google Playssa saatavilla päivitetty versio, ja toimittaakseen saumattomia päivityksiä.
4.3 Kolmannen osapuolen SDK:t ja telemetriakäytäntö
DoneTrue ei sisällä yhtään kolmannen osapuolen analytiikka- tai mainonta-SDK:ta. Verkkoviestintä rajoittuu tiukasti käänteiseen geokoodaukseen järjestelmäpalveluiden kautta, käyttäjän määrittämiin webhookeihin sekä Google Play Storen alustapalveluihin TLS 1.3 / HTTPS:n kautta.
5. Tarkoitukset ja oikeusperusteet
Euroopan unionin yleisen tietosuoja-asetuksen (GDPR) ja UK GDPR:n mukaisesti käsittelytoimet perustuvat seuraaviin:
| Toiminto / ominaisuus | Tarkoitus | Oikeusperuste GDPR:n mukaan |
|---|---|---|
| Työmaan dokumentointi ja laskelmat | Pyydetyn sovellustyötilan ja työkalutoiminnallisuuden tarjoaminen | Sopimuksen täytäntöönpano (GDPR 6.1.b art.) |
| Kameran ja GPS-sijainnin käyttö | Reaaliaikainen valokuvien ottaminen ja metatietojen vesileimaus | Nimenomainen käyttäjän suostumus suoritusaikaisen käyttöoikeuden kautta (GDPR 6.1.a art.) |
| Ääniviestien sanelu valokuviin | Reaaliaikainen puheen tekstitys tekstimuistiinpanoiksi | Nimenomainen käyttäjän suostumus suoritusaikaisen käyttöoikeuden kautta (GDPR 6.1.a art.) |
| PRO-tilaukset ja laskutus | Tilausten käsittely, käyttöoikeuksien vahvistaminen ja lakisääteinen kirjanpito | Sopimuksen täytäntöönpano (6.1.b art.) & Lakisääteinen velvoite (GDPR 6.1.c art.) |
| Sovelluksen sisäiset päivitykset ja tietoturva | Sovelluksen pitäminen turvallisena, vakaana ja ajan tasalla | Oikeutettu etu (GDPR 6.1.f art.) |
| Asiakastuki | Teknisiin tiedusteluihin tai tietosuojaoikeuksia koskeviin pyyntöihin vastaaminen | Sopimusta edeltävät / sopimukselliset toimet (6.1.b art.) & Oikeutettu etu (6.1.f art.) |
6. Tietojen säilytys, poistaminen ja hallinta
| Tietotyyppi | Säilytysaika | Poisto- ja hallintamenetelmä |
|---|---|---|
| Paikalliset valokuvat, projektit, asiakastiedot ja muistiinpanot | Säilytetään, kunnes käyttäjä poistaa ne manuaalisesti tai sovellus poistetaan | Poista sovelluksen sisällä, tyhjennä sovelluksen tiedot Android-asetuksista tai poista sovellus |
Salatut varmuuskopiotiedostot (.dtbackup) |
Käyttäjän hallinnassa paikallisessa tallennustilassa | Manuaalinen tiedoston poisto tiedostonhallinnassa |
| Paikallinen PRO-oston tila | Sovelluksen asennuksen ajan; palautettavissa Google Playn kautta | Synkronoidaan automaattisesti Google Play -tilin kanssa |
| Tapahtumatiedot Play Consolessa | Lakisääteiset vero- ja kirjanpidon säilytysajat (5–10 vuotta) | Googlen ja Umbrabyten ylläpitämät lakisääteisen vaatimustenmukaisuuden vuoksi |
| Tukikirjeenvaihto | Enintään 3 vuotta teknisten ja oikeudellisten tiedustelujen ratkaisemiseksi | Ajoittainen postilaatikon poisto |
Tietojen poistaminen: DoneTrue ei ylläpidä käyttäjätilejä kehittäjän palvelimilla. Poistaaksesi kaikki tiedot pysyvästi, tyhjennä tallennustila kohdassa Asetukset > Sovellukset > DoneTrue > Tallennustila > Tyhjennä tiedot tai poista sovellus. Huomaa, että tietyillä lainkäyttöalueilla verolait saattavat edellyttää urakoitsijoiden säilyttävän työlaskuja ja allekirjoitettuja työmääräyksiä 5–10 vuotta.
7. Tietoturva
- Käyttöjärjestelmän sandboxaus: Kaikki paikalliset tietokannat ja mediatiedostot on eristetty Androidin yksityiseen UID-sandboxiin.
- TrueProof-kryptografiset allekirjoitukset: Valokuvat voidaan sinetöidä digitaalisesti Android-laitteiston KeyStoressa generoiduilla ECDSA P-256-avaimilla.
- Varmuuskopion salaus: Viedyt
.dtbackup-arkistot tukevat AES-256-GCM-salausta käyttäjän määrittämällä salasanalla, jota ei koskaan tallenneta tai lähetetä. - Biometrinen sovelluslukitus: Valinnainen biometrinen lukitus (sormenjälki/kasvot) Android BiometricPromptin kautta pääsyn suojaamiseksi jaetuilla laitteilla.
- Salattu siirto: Verkkoviestintä Play Billingiä, geokoodausta ja webhookeja varten vaatii tiukasti TLS 1.3 / HTTPS:n.
usesCleartextTraffic="false"on pakotettu tiukasti.
8. Maailmanlaajuiset oikeutesi
Sinulla on kattavat tietosuojaoikeudet eri lainkäyttöalueilla maailmanlaajuisesti:
- Euroopan unioni ja ETA (GDPR / RGPD ja Espanjan LOPDGDD): Oikeus tarkastaa (15 art.), oikaista (16 art.), poistaa (17 art.), rajoittaa käsittelyä (18 art.), tietojen siirrettävyys (20 art.), vastustaa käsittelyä (21 art.) ja oikeus peruuttaa suostumus. Sinulla on myös oikeus tehdä valitus Agencia Española de Protección de Datos (AEPD) -viranomaiselle osoitteessa https://www.aepd.es.
- Yhdistynyt kuningaskunta (UK GDPR ja DPA 2018): Täysimääräiset kuluttajaoikeudet, joita voidaan valvoa tietosuojavaltuutetun toimiston (ICO) kautta.
- Yhdysvallat ja Kalifornia (CCPA / CPRA / CalOPPA ja osavaltioiden lait): Oikeus tietää, tarkastaa, poistaa ja korjata henkilötietoja. Umbrabyte ei myy tai jaa käyttäjän henkilötietoja konteksteista riippumattomaan käyttäytymiseen perustuvaan mainontaan. Kunnioitamme Global Privacy Control (GPC) -signaaleja.
- Brasilia (LGPD): 18 artiklan mukaiset oikeudet, mukaan lukien vahvistus, tarkastus, korjaus, anonymisointi ja poisto, joita voidaan valvoa ANPD:n kautta.
- Kanada (PIPEDA): Reilu tiedonkäsittely ja tarkastusoikeudet OPC:n kautta.
- Australia (Privacy Act 1988 ja APP-periaatteet): Kunnioittavan ja läpinäkyvän tietojenkäsittelyn periaatteet OAIC:n kautta.
- Japani (APPI) ja Etelä-Korea (PIPA): Täysi lakisääteinen vaatimustenmukaisuus paikallisten tietosuojamääräysten osalta.
Käyttääksesi mitä tahansa tietosuojaoikeutta, ota yhteyttä meihin suoraan osoitteessa support@umbrabyte.app.
9. Alaikäiset
DoneTrue on ammattilaisille ja urakoitsijoille suunniteltu ammatillinen apuohjelma. Sitä ei ole suunnattu alle 16-vuotiaille lapsille (tai paikallisen lakisääteisen ikärajan alittaville). Emme tietoisesti kerää tietoja lapsilta.
10. Muutokset tähän tietosuojakäytäntöön
Saatamme ajoittain päivittää tätä käytäntöä heijastaaksemme sovelluksen parannuksia tai sääntelyvaatimuksia. Kaikki päivitykset julkaistaan tässä kanonisessa verkko-osoitteessa päivitetyllä voimaantulopäivällä.
11. Yhteystiedot
Cristian Donet Segura — Umbrabyte Apps
Calle Pintor Camarón, nº 24
12560 Benicasim, Castellón, Espanja
Verotunniste (NIF): 20468489F
D-U-N-S®-numero: 374071851
Sähköposti: support@umbrabyte.app
Verkkosivusto: https://umbrabyte.app
Onko sinulla kysyttävää yksityisyydestäsi?
Jos sinulla on kysyttävää tietojen käsittelystä tai haluat käyttää oikeuksiasi, ota meihin suoraan yhteyttä.
support@umbrabyte.app