Tietoturva, yhdessä linkissä.
EU-ylläpito. Te hallitsette dataa. Me käsittelemme sitä. Jokainen vastaus, toimittaja ja asiakirja on tässä.
Yhdellä silmäyksellä
EU
Ylläpito, tallennus ja video AWS Frankfurtissa
Te
Hallitsette dataa. Me käsittelemme sitä.
0
Pakollista nimeä tai sähköpostia
Sopimus
Tietosuojasopimus, vakiosopimuslausekkein tarvittaessa
Ei
Mallikoulutusta yksityisellä sisällöllänne, ellette itse valitse sitä
Ei koskaan
Henkilötietojen myyntiä
Päivitetty viimeksi: 2. marraskuuta 2026.
Vastaukset
EU
Missä data sijaitsee?
AWS Frankfurtissa, EU:ssa. Se kattaa ylläpidon, tallennuksen, varmuuskopiot ja videotoimituksen. Tekoälyominaisuudet toimivat Google Cloudissa, joka voi käsitellä dataa EU:n ulkopuolella. Katso tekoäly ja alikäsittelijät.
Te
Kuka hallitsee dataa?
Te. API:n ja Teamsin kautta lähettämänne datan rekisterinpitäjä on organisaationne. Hyperhuman on käsittelijä. API-asiakkaat hyväksyvät tietosuojasopimuksemme, mukaan lukien vakiosopimuslausekkeet silloin kun niitä tarvitaan. Tarvitsetteko kopion? Ottakaa yhteyttä.
Allekirjoitusvalmis
Mitä tietosuojasopimus kattaa?
Tietosuojasopimuksemme määrittää, miten käsittelemme dataanne. Saadaksenne oman sopimuksenne allekirjoitusvalmiiksi lähettäkää yrityksenne virallinen nimi, rekisteröity osoite, yritystunnus ja tietosuojayhteyshenkilö yhteydenottosivumme kautta.
- Vakiosopimuslausekkeet tarvittaessa.
- 14 päivän ennakkoilmoitus ennen kuin uusi alikäsittelijä aloittaa, ja vastustamisoikeus.
- Ilmoitus tietoturvaloukkauksesta ilman aiheetonta viivytystä.
- Poisto 30 päivän kuluessa kirjallisesta pyynnöstänne sopimuksen päätyttyä.
- Yksi etäauditointi 12 kuukaudessa, 30 päivän ennakkoilmoituksella.
Ei tarvita
Tarvitsetteko nimiä tai sähköposteja?
Ei. Meidän ei tarvitse tietää, keitä käyttäjänne ovat.
- Tunnistakaa jäsenet omalla ulkoisella tunnuksella.
- Luonti ja suositus toimivat myös anonyymeillä profiilitiedoilla.
- Tallennamme perusprofiilin (tavoitteet, ikä, taso) vain, jos lähetätte sen.
Valinnainen
Miten terveysdataa käsitellään?
Te päätätte, mitä lähetätte. Terveysdata palvelee fitness-ominaisuuksia. Sitä ei koskaan käytetä markkinointiin. HIPAA ja BAA eivät sisälly.
- Vammat ja rajoitteet: valinnainen vapaa teksti, kun sovitatte tai luotte treenin.
- Aktiivisuus, uni, askeleet ja syke: valinnainen terveysdatan lähetys.
- Readiness lasketaan lähettämistänne signaaleista. Se ei ole kenttä, jonka lähetätte.
- Apple Health ja Health Connect koskevat vain, jos käyttäjä yhdistää ne.
- ROOK-wearable-synkronointi koskee vain, jos otatte sen käyttöön.
Ei koulutusta
Miten tekoäly käyttää dataamme?
Tekoälyominaisuudet toimivat Google Cloudissa (Vertex AI ja Gemini). Ne käsittelevät lähettämiänne syötteitä, kuten profiilitietoja, valinnaisia vammamerkintöjä ja terveyssignaaleja. Niillä luodaan ja sovitetaan treenejä, kirjoitetaan oivalluksia ja analysoidaan videoita. Emme käytä yksityistä sisältöänne yleiskäyttöisten mallien koulutukseen, ellette itse valitse sitä.
- Voimme käyttää koostettua analytiikkaa, josta tunnistetiedot on poistettu, ominaisuuksien ja turvallisuuden parantamiseen.
- CloneMotion tekee äänettömiä harjoitusklippejä. Ei äänen kloonausta.
- Tekoäly voi tehdä virheitä. Tarkistakaa tulokset ennen julkaisua.
Käytössä
Mitä turvatoimia on käytössä?
Toimet, jotka tietosuojaselosteemme kuvaa, sekä sisältönne suojaus.
- Salaus siirron aikana (HTTPS/TLS)
- Salaus levossa tietokannoille, mediatiedostoille ja varmuuskopioille
- Kovennetut verkot
- Pääsynhallinta ja avainten hallinta
- Päätelaitteiden suojaus ja auditoinnit
- Organisaatiokohtaiset API-avaimet
- Treenivideot aikarajoitetuilla allekirjoitetuilla URL-osoitteilla
Suojattu
Milloin data lähtee EU:sta tai ETA:sta?
Kun EU:n tai ETA:n ulkopuolinen toimittaja käsittelee sitä. Tällä hetkellä näitä ovat Google Cloud tekoälylle, Grafana Cloud valvonnalle, Intercom tuelle ja Mailchimp sähköpostille. Näissä siirroissa käytämme riittävyyspäätöksiä tai vakiosopimuslausekkeita.
Te päätätte
Kuinka kauan säilytätte dataa?
Niin kauan kuin tili on aktiivinen, tai kunnes poistatte sen. Varmuuskopiot ja lokit säilyvät rajoitetun ajan ja poistetaan sitten.
- Varmuuskopiot tehdään automaattisesti useita kertoja päivässä redundanttiin, salattuun tallennustilaan EU:ssa.
- Pyytäkää datan poistoa yhteydenottosivultamme. Poisto valmistuu 10 arkipäivässä.
- Oikeuksia koskevat pyynnöt käsitellään kuukaudessa.
- Jäsenet voivat poistaa tilinsä sovelluksessa: Profile → Account → Delete Account.
- Laki- ja talousasiakirjoja säilytetään, kun laki sitä vaatii.
Ilmoitamme
Entä jos jokin menee pieleen?
Jos tietoturvapoikkeama todennäköisesti aiheuttaa suuren riskin ihmisten oikeuksille, ilmoitamme teille ja viranomaisille lain edellyttämällä tavalla. Löysittekö haavoittuvuuden? Ottakaa yhteyttä. Yhteystietomme ovat myös tiedostossa security.txt.
Ei
Onko teillä ISO 27001 tai SOC 2?
Ei. Meillä ei tällä hetkellä ole ISO 27001-, SOC 2- tai ISO 13485 -sertifiointia. Enterprise voi rajata muodolliset sertifioinnit. Lähettäkää tietoturvakyselynne chatissa.
Ei
Onko Hyperhuman lääkinnällinen laite?
Ei. Hyperhuman on fitness- ja hyvinvointiohjelmisto. Se ei diagnosoi, hoida, paranna eikä ehkäise sairauksia. Sisältö ei ole lääketieteellistä neuvontaa.
24/7
Mitä tukea ja mitä SLA:ta saamme?
Tekoälychat vastaa 24/7. Reaaliaikainen käytettävyys näkyy tilasivullamme. Custom Enterprise lisää nimetyn tiimin, SSO:n ja oman SLA:n.
Kuukausi tai vuosi
Miten uusiutuminen ja peruutus toimivat?
Tilaukset uusiutuvat automaattisesti kuukausittain tai vuosittain, valintanne mukaan. Kaikki tiedot ovat Teams-ehtojen kohdissa 14–16.
- Peruuttakaa sovelluksessa: Teams → Billing → Cancel Subscription.
- Peruutus tulee voimaan kuluvan kauden lopussa. Käyttöoikeutenne säilyy siihen asti.
- Vuositilaukset ovat sitoumus koko kaudeksi.
- Muutitteko mielenne uusiutumisen jälkeen? Peruuttakaa ja pyytäkää sovelluksessa tilausmaksun palautusta 2 päivän kuluessa veloituksesta.
- Viekää datanne ennen kauden päättymistä. API-avaimet mitätöidään sen jälkeen.
Asiakirjat
Pyydä tietosuojasopimus
Pyytäkää kopio, vakiosopimuslausekkein.
Turvatoimet
Soveltamamme tekniset ja organisatoriset toimenpiteet.
API-ehdot
Missä tietosuojasopimus ja vakiosopimuslausekkeet mainitaan.
Tietosuojaseloste
Mitä keräämme, jaamme, säilytämme ja poistamme.
Järjestelmän tila
Reaaliaikainen käytettävyys ja häiriöt API:lle ja sovelluksille.
security.txt
Mihin haavoittuvuudesta ilmoitetaan.
Kaikki ehdot
Teams, API ja Club.
Alikäsittelijät
Toimittajat, jotka käsittelevät asiakasdataa. Valinnaiset työkalut koskevat vain, jos otatte ne käyttöön.
| Nimi | Tarkoitus | Sijainti | Koskee kun |
|---|---|---|---|
| Amazon Web Services | Ylläpito, tallennus, varmuuskopiot ja videotoimitus, mukaan lukien CDN | EU (Frankfurt) | Aina |
| Google Cloud (Vertex AI, Gemini) | Tekoälyominaisuudet: treenien luonti ja sovitus, oivallukset, videoanalyysi, käännökset ja ääni | Yhdysvallat ja maailmanlaajuisesti | Kun käytätte tekoälyominaisuuksia |
| Grafana Cloud | Lokit, mittarit ja sovellusvalvonta | Yhdysvallat | Aina |
| Intercom | Tukichat | Yhdysvallat | Kun joku avaa chatin tai ottaa yhteyttä tukeen |
| Mailchimp | Tili-, kutsu- ja tuotesähköpostit | Yhdysvallat | Kun lähetämme sähköpostia tiimillenne tai jäsenillenne |
| Stripe | Maksujen käsittely. Emme tallenna koko kortin numeroa. | Katso toimittaja | Kun vastaanotatte maksuja |
| Firebase | Kaatumisraportit ja push-ilmoitukset | Katso toimittaja | Sovellukset, jotka käyttävät niitä |
| Google Analytics | Tuoteanalytiikka | Katso toimittaja | Sivuston ja tuotteen analytiikka |
| ROOK | Wearable-synkronointi | Katso toimittaja | Vain jos otatte wearablet käyttöön |
| Zernio | Somejulkaisu, jonka otatte käyttöön | Katso toimittaja | Vain jos julkaisette somekanaviin |
| YouTube | Julkaisu, jonka otatte käyttöön | Katso toimittaja | Vain jos yhdistätte YouTuben |
| Wix | Sivustoupotukset, jotka otatte käyttöön | Katso toimittaja | Vain jos käytätte Wixiä |
Lisää kysymyksiä
Saammeko allekirjoitetun tietosuojasopimuksen?
Kyllä. API-asiakkaat hyväksyvät tietosuojasopimuksemme, mukaan lukien vakiosopimuslausekkeet silloin kun niitä tarvitaan. Pyytäkää kopio yhteydenottosivultamme.
Onko data salattu levossa?
Kyllä. Tietokannat, mediatiedostot ja varmuuskopiot on salattu levossa AWS Frankfurtissa. Kaikki liikenne salataan siirron aikana HTTPS/TLS:llä. Katso kaikki turvatoimemme.
Mitä loppukäyttäjän dataa lokeissanne on?
Lokit voivat sisältää IP-osoitteen, laitteen ja selaimen tiedot sekä API-kutsutapahtumat. Lähettäkää nimi tai sähköposti vain, jos tarvitsette sitä.
Voimmeko viedä tai poistaa jäsenten datan?
Kyllä. Jäsenten data on saatavilla API:n kautta. Lähetetyt terveys- ja ravintomerkinnät voi poistaa API:n kautta. Laajemmat viennit hoidetaan pyynnöstä.
Miten sovelluksemme jäsenet poistavat tilinsä?
Sovelluksessa: Profile → Account → Delete Account. Tai yhteydenottosivultamme. Poisto valmistuu 10 arkipäivässä.
Myyttekö henkilötietoja?
Ei. Emme myy henkilötietoja.
Voimmeko kieltäytyä analytiikasta, josta tunnistetiedot on poistettu?
Ei vielä itsepalveluna. Räätälöidyt datasäännöt kuuluvat Enterpriseen.
Sisältyykö HIPAA?
Ei. Emme ole HIPAA:n tarkoittama business associate. BAA ei sisälly, ellei siitä sovita kirjallisesti.
Miten treenivideot suojataan?
Videot striimataan aikarajoitetuista allekirjoitetuista AWS-URL-osoitteista. API-avaimet on rajattu organisaatioonne. DRM ja offline-paketit eivät ole saatavilla.
Mitä tietosuojalakeja katatte?
GDPR ja UK GDPR, ja ylläpito on EU:ssa. Te annatte käyttäjillenne tietosuojaselosteen ja keräätte tarvittavat suostumukset. Me käsittelemme dataa ohjeidenne mukaan.
Mikä ikäraja pätee?
Palvelut ovat 18 vuotta täyttäneille.
Onko natiivia SDK:ta?
Ei. API on integraatio. Tyypitetyt klientit voi luoda OpenAPI-määrittelystä. AI Motion käyttää Asensei SDK:ta sovelluksessanne.
© 2026 Hyperhuman