Päivitetty 5.10.2026
Mitä Vinha tallentaa, mikä lähtee puhelimestasi ja mitä voit sille tehdä.
Vinha tallentaa treenitietosi puhelimeesi. Tämä seloste kertoo, mitä sovellus lähettää palvelimellemme, milloin ja miksi.
Tällä hetkellä asioita on neljä. Vapaaehtoinen pilvivarmuuskopio lähtee, kun kirjaudut Googlella tai Applella, ja AI-valmentajan verkkotila, kun luet ilmoituksen ja lähetät sen jälkeen kysymyksen, pyydät ohjelman tai tuot sellaisen valokuvasta. Nimettömät käyttötilastot sovellus lähettää itse, ellet kytke niitä pois asetuksista — niissä ei ole sisältöä eikä henkilöllisyyttä, ja ne kuvataan kokonaan alla. Jokaisessa näistä pyynnöistä kulkee lisäksi sovelluksen versionumero ja tieto siitä, onko puhelin Android vai iOS, jotta palvelimemme tunnistaa liian vanhan sovelluksen ja voi pyytää sinua päivittämään sen.
Neljäs on tarkistus, jonka sovellus tekee itse: käynnistyessään ja palatessasi siihen muutaman tunnin jälkeen se kysyy palvelimeltamme, onko kaikille Vinhan käyttäjille tiedotetta — esimerkiksi palvelukatkosta tai tietoturvaongelmasta — ja näyttää sen kerran. Pyynnössä ei kulje muuta kuin sovelluksen versio ja alusta; kuten mikä tahansa pyyntö, se näyttää palvelimellemme puhelimen internet-osoitteen, eikä siitä tallenneta mitään.
Ei mainoksia, ei seurantaa, ei tietojen myyntiä. Jos jokin tässä selosteessa on epäselvää, kirjoita meille — osoite on seuraavassa kohdassa.
Styxon Studio (toiminimi, haltija Santeri Ylönen, Y-tunnus 3321575-3, Suomi) julkaisee Vinha Fitness -sovelluksen (”Vinha”) ja on rekisterinpitäjä eli se, joka vastaa tietojesi käsittelystä kaikessa, mitä tässä selosteessa kuvataan.
Kysymykset tästä selosteesta tai tiedoistasi: privacy@vinha.app.
Kaikki alla oleva on joko sinun syöttämääsi tai sovelluksen laskemaa siitä, mitä syötit. Se säilyy sovelluksen omassa tallennustilassa puhelimessasi.
Androidin oma varmuuskopiointi on tälle sovellukselle pois päältä. Puhelimesi ei kopioi Vinhan tietoja Google-tilisi varmuuskopioon eikä anna niitä uudelle puhelimelle käyttöönoton laitesiirrossa. Treenilokistasi ei lähde tätä kautta mitään.
Uusi puhelin aloittaa siis tyhjästä, ellet käytä alla kuvattua pilvivarmuuskopiota tai vie lokiasi ensin CSV-tiedostona. Se on pois päältä siksi, että alla kuvattu sovelluksen oma varmuuskopio, jonka kytket itse päälle, on ainoa paikka, jossa koko treenilokiasi säilytetään tämän puhelimen ulkopuolella.
iPhonella sovelluksen tietoja ei jätetä puhelimen oman varmuuskopion ulkopuolelle. Jos iCloud-varmuuskopiointi on päällä tai varmuuskopioit puhelimen tietokoneelle, Vinhan tiedot menevät siihen muiden sovellustesi tietojen mukana ja palautuvat sen mukana, kun otat puhelimen käyttöön siitä. Sen varmuuskopion tekee ja säilyttää Apple tai oma tietokoneesi Applen ehtojen mukaisesti. Emme tee sitä, emme näe sitä emmekä voi poistaa sitä.
Jos et halua treenilokiasi siihen, voit jättää Vinhan pois iCloud-varmuuskopiosta iPhonen iCloud-asetuksissa tai kytkeä iCloud-varmuuskopioinnin pois. Alla kuvattu pilvivarmuuskopio on erillinen: se on ainoa treenilokistasi meillä oleva kopio.
Jos kirjaudut Googlella tai Applella, kopio kaikesta kohdassa ”Mitä sovellus tallentaa puhelimeesi” luetellusta — paitsi kesken olevasta treenistä — lähetetään salattua yhteyttä pitkin palvelimellemme ja säilytetään siellä, jotta uusi puhelin voi palauttaa sen, kun kirjaudut uudelleen. Kirjautumista ei koskaan vaadita; jokainen toiminto toimii ilman sitä.
Googlelta saamme Google-tilisi tunnisteen, sähköpostiosoitteesi ja nimesi. Ne säilyvät puhelimessasi, jotta sovellus voi näyttää, mikä tili on kirjautuneena. Palvelimella varmuuskopio tallennetaan tunnisteen sekoitetun muodon alle; sähköpostiasi ja nimeäsi ei tallenneta sinne. Kun kirjaudut ulos, puhelin säilyttää vain niiden tilien tunnisteet, jotka ovat kirjautuneet siitä ulos, jotta sovellus kysyy ennen kuin se varmuuskopioi puhelimen tiedot seuraavaksi kirjautuvalle toiselle Google-tilille; tunnisteet poistetaan, kun tämä kirjautuminen on ratkaistu.
iPhonella voit kirjautua Googlen sijaan Applella. Applelta saamme Apple ID:llesi tunnisteen, jonka vain Vinha saa, ja vain ensimmäisellä kerralla nimen ja sähköpostin, jotka päätät jakaa — sähköposti voi olla Applen välittämä yksityinen osoite. Ne säilyvät puhelimessasi kuten Googlen tiedot. Puhelin vaihtaa Applen kirjautumisen kerran omaksi kirjautumiseksemme, joka säilytetään puhelimessa ja on voimassa enintään 180 päivää ja joka tarkistetaan joka varmuuskopiopyynnöllä; ennen käyttöä puhelin kysyy Applelta, oletko lopettanut Apple ID:si käytön Vinhassa, ja kirjaa sinut ulos, jos olet. Tilin poistaminen (alla) ei poista Vinhaa luettelosta sovelluksista, joissa käytät Apple-kirjautumista; voit poistaa sen sieltä itse iPhonen Apple ID -asetuksissa.
Varmuuskopio lähetetään hetki sen jälkeen, kun kirjaat treenin, ja aina kun painat Varmuuskopioi nyt. Palvelin tarkistaa kirjautumisesi joka pyynnöllä, tallentaa tiedoston ja luovuttaa sen vain samalle tilille. Se ei lue, analysoi eikä lokita sisältöä.
Varmuuskopion säilyttää Vercel, palvelintarjoajamme, Euroopan unionin alueella. Se säilyy, kunnes poistat sen.
Asetukset → Poista pilvivarmuuskopio poistaa palvelinkopion heti. Uloskirjautuminen ei poista sitä, eikä puhelimen tietojen nollaus — nollaus kirjaa sinut ensin ulos juuri siksi, ettei tyhjä varmuuskopio koskaan korvaisi täyttä. Kopio odottaa, kunnes kirjaudut uudelleen. Jos et enää pääse sovellukseen, kirjaudu samalla tilillä millä tahansa puhelimella ja poista se sieltä, tai kirjoita meille.
Asetukset → Poista tili tekee saman ja enemmän: se poistaa palvelinkopion, kirjaa sinut ulos tästä puhelimesta, pyytää palvelintamme poistamaan kaikki kopiot, jotka AI-valmentaja on säilyttänyt sinusta (vain jos olit sallinut sen, kuten kohdassa ”AI-valmentaja” kerrotaan), ja päättää oman palvelimemme Apple-tilille antaman kirjautumisen: muut Applella kirjautuneet puhelimesi kirjautuvat ulos seuraavalla pyynnöllään palvelimellemme, eikä ennen poistoa Applella tehdyllä kirjautumisella voi enää aloittaa uutta. Treenitiedot tässä puhelimessa säilyvät; Nollaa kaikki tiedot tyhjentää ne erikseen. Nimettömät käyttötilastot eivät ole sidottu tiliisi, joten tilin poistaminen ei poista niitä; ne säilyvät enintään 24 kuukautta, kuten kohdassa ”Käyttötilastot” kerrotaan. Näiden lisäksi palvelimellamme ei sen jälkeen ole sinusta mitään, paitsi Apple-tilillä yksi sekoitettu merkintä päivämäärineen, joka kertoo, että sitä ennen tehdyt kirjautumiset ovat päättyneet, jottei vanhaa kirjautumista voi käyttää uudelleen. Siinä on myös satunnainen luku, jonka puhelimesi teki tätä pyyntöä varten ja jota käytetään vain kertomaan sille puhelimelle, että poisto onnistui. Siinä ei ole nimeä, sähköpostia eikä treenitietoja.
Asetukset → Nollaa kaikki tiedot poistaa kaiken tästä puhelimesta ja kirjaa sinut ulos. Se säilyttää pilvivarmuuskopion, joka odottaa sinua yllä kerrotulla tavalla, ja säilyttää valintasi käyttötilastoista: jos olit kytkenyt ne pois, ne pysyvät poissa.
Valmentajalla on kaksi tilaa. Laitetilassa, joka on oletus, vastaukset kootaan puhelimessasi omasta lokistasi, eikä mitään lähde laitteelta — ei kysymys eikä vastaus.
Verkkotilassa, jonka sovelluksen versio kytkee päälle, sovellus näyttää sinulle ilmoituksen ennen ensimmäistä kysymystä, eikä mitään lähetetä ennen kuin olet lukenut sen. Sen jälkeen jokainen lähettämäsi kysymys kantaa mukanaan kolme asiaa: kysymyksen, saman keskustelun aiemmat viestit ja yhteenvedon treenistäsi.
Yhteenvedossa ovat viimeaikaiset treenisi (liikkeiden nimet, sarjat, toistot, kilot, päivämäärät, kestot), nykyinen ohjelmasi ja sen viikko, tavoitteesi, käyttöönoton vastauksesi (tavoite, taso, treenipäivät viikossa, välineet, rajoitteet), valmentajan omat vastaukset viimeisiltä kolmelta viikolta yhtenä lauseena kukin, jottei se toista jo antamaansa neuvoa, sekä — jos olet kirjannut ne — viimeisin painosi, mittasi, pituutesi, ikäsi ja sukupuolesi.
Siinä ei ole nimeäsi, sähköpostiasi, Google-tiliäsi eikä mitään puhelimesi tunnistetta. Kysymystä ei voi yhdistää sinuun. Palvelimemme näkee puhelimen internet-osoitteen, jota se pitää hetken muistissa rajoittaakseen, montako pyyntöä yksi yhteys voi tehdä; sitä ei tallenneta.
Palvelimemme välittää kysymyksen Anthropicille, Claude-mallin kehittäjälle, joka kirjoittaa vastauksen Yhdysvalloissa. Anthropicin kaupallisten ehtojen mukaan tietoja ei käytetä sen mallien opettamiseen, ja ne poistetaan 30 päivän kuluessa.
Me emme säilytä omaa kopiotamme, ellet ole antanut siihen lupaa. Valmentaja kysyy sen kerran, ennen ensimmäistä kysymystäsi, kolmena erillisenä rivinä: kysymyksesi ja vastaukset, ohjelmat joita pyydät sen rakentamaan, ja valokuvat joista tuot ohjelman. Jokainen rivi alkaa ei-vastauksesta, jokainen on oma vastauksensa, eikä mikään niistä muuta sitä vastausta jonka saat. Sallimasi säilytetään enintään 24 kuukautta ja poistetaan sitten automaattisesti, ja sitä käytetään yhteen asiaan: valmentajan parantamiseen ohjelmien kirjoittajana.
Voit peruuttaa luvan milloin tahansa asetuksista, ja peruutus poistaa myös jo säilytetyn. Kun kytket yhdenkin rivin pois, jokainen sinulle säilytetty kopio poistetaan palvelimeltamme — myös päälle jätettyjen rivien nojalla tehdyt — eikä vain uusien kertyminen lopu.
Ohjelmakoostaja toimii samalla tavalla: kun pyydät sovellusta rakentamaan ohjelman kirjoittamasi kuvauksen pohjalta, kuvaus ja sama yhteenveto lähetetään samaa reittiä.
Myös ohjelman tuonti valokuvasta käyttää tätä reittiä. Valitsemasi kuva pienennetään ja lähetetään, jotta siinä oleva taulukko voidaan lukea; sitä käytetään siihen yhteen tuontiin, eikä sitä säilytetä — paitsi jos rastitit yllä valokuvien rivin, jolloin kuva ja siitä luettu taulukko säilytetään kuten muutkin sallimasi kopiot.
Jokaisen verkkotilan valmentajan kirjoittaman vastauksen alla on Ilmoita-linkki. Jos käytät sitä, ilmoittamasi vastaus ja valitsemasi syy lähetetään meille, jotta ihminen voi tarkistaa sen — ei kysymystäsi eikä mitään, mikä yksilöisi sinut. Ilmoitus tulee meille Slackin kautta, viestipalvelun jossa käsittelemme ilmoitukset, ja se poistetaan, kun asia on käsitelty, viimeistään 24 kuukauden kuluttua.
Jotta näemme, toimiiko sovellus — esimerkiksi onko jokin käyttöönoton vaihe niin vaikea, että siihen jäädään — sovellus lähettää nimettömiä käyttötapahtumia omalle palvelimellemme.
Tapahtuma on nimi ja aika sekä käyttöönoton vaiheissa vaiheen numero ja se, kumman polun valitsit, ja virheraportissa jäljempänä luetellut tiedot. Ei koskaan sisältöä: ei liikkeen nimeä, ei painoa, ei mittaa, ei kysymyksen tekstiä. Tapahtumien lista on kiinnitetty sovelluksen koodiin, ja palvelin hylkää kaiken sen ulkopuolisen.
Jos jokin menee pieleen, sovellus lähettää myös virheraportin, yhtenä näistä tapahtumista: kaatumisen, virheen jollakin ruudulla tai tallennuksen, varmuuskopion, palautuksen, kirjautumisen, tilin poiston tai tallennettujen tietojesi avaamisen, joka ei onnistunut. Lähetetään: virheen tyyppi, kohta sovelluksen koodissa, jossa se tapahtui (paikka ohjelmassa, ei se, mitä sillä hetkellä käsiteltiin), mikä ruutu oli auki, sovelluksen versio, puhelimen käyttöjärjestelmä ja epäonnistuneen tallennuksen, varmuuskopion tai vastaavan kohdalla mikä niistä epäonnistui sekä lyhyt koodi, kuten ”verkko” tai ”tallennustila täynnä”. Ei koskaan lähetetä: virheilmoitusten tekstejä, treenitietojasi, nimiä, muistiinpanoja tai mitään kirjoittamaasi — virheilmoitukset voivat sisältää juuri tällaista, joten niitä ei kerätä lainkaan. Kaatuminen merkitään puhelimeen heti, kun se tapahtuu, ja lähetetään, kun sovellus seuraavan kerran avataan. Virheraportit seuraavat samaa kytkintä, menevät vain omalle palvelimellemme ja säilyvät yhtä kauan kuin muut tapahtumat.
Jokainen asennus saa satunnaisen tunnisteen, joka luodaan puhelimessasi. Sitä ei ole kytketty nimeesi, sähköpostiisi, Google-tiliisi eikä mihinkään mainostunnisteeseen, ja se nollautuu, jos asennat sovelluksen uudelleen.
Tapahtumat menevät omalle palvelimellemme eivätkä mihinkään muualle. Niitä säilytetään enintään 24 kuukautta, minkä jälkeen ne poistetaan automaattisesti, eikä niitä jaeta, myydä tai käytetä mainontaan. Voit kytkeä ne pois milloin tahansa kohdasta Asetukset → Käyttötilastot; sen jälkeen sovellus ei lähetä mitään ja hävittää lähetystä odottaneet tapahtumat. Tapahtumat ovat nämä:
Meillä ei ole omia palvelimia. Viisi yritystä käsittelee tietoja puolestamme sopimuksilla, jotka velvoittavat ne käsittelemään tietoja vain meidän ohjeidemme mukaan ja vain tässä kuvattuihin tarkoituksiin.
Siltä osin kuin tietoja siirtyy Euroopan unionin ulkopuolelle — valmentajan liikenne Anthropicille, ilmoittamasi vastaukset Slackiin ja mahdollisesti Vercelin käsittely — siirto perustuu Euroopan komission vakiosopimuslausekkeisiin, jotka ovat osa kunkin palveluntarjoajan kanssamme tekemää tietojenkäsittelysopimusta.
Tietosuoja-asetus (GDPR) vaatii jokaiselle käsittelylle laillisen perusteen. Meidän perusteemme ovat nämä.
Sovellus pyytää puhelimeltasi hyvin vähän. Tätä se käyttää:
Ilmoituksia on kolmea ryhmää: treenin aikana (lepoajastin ja käynnissä oleva treeni), voitot ja koosteet treenin jälkeen sekä muistutukset, kuten punnituspäivä tai treenipäivä. Jokaisen niistä ajastaa sovellus itse puhelimessasi. Ne eivät ole push-ilmoituksia: palvelinta ei ole mukana eikä laitetunnistetta ole olemassa.
Kytke mikä tahansa ryhmä tai kaikki pois kohdasta Asetukset → Ilmoitukset tai puhelimesi omista ilmoitusasetuksista.
Jos ostat Pron, maksun hoitaa kokonaan Androidilla Google Play ja iPhonella Apple App Storen kautta. Emme koskaan näe korttinumeroasi, laskutusosoitettasi emmekä mitään maksutietoa. Sovellus saa tietää vain, onko Pro voimassa, mikä tilaus ja mihin asti.
Ilmainen kokeilu ei maksa mitään: sen aloittaminen kirjoittaa puhelimeesi yhden päivämäärän, Pro on voimassa siihen asti ja päättyy sitten itsestään. Päättyminen ei veloita mitään, mitään ei lähetetä minnekään, eikä korttia kysytä. Jos ilmoitukset ovat päällä, sovellus muistuttaa kaksi päivää ennen loppua; sen muistutuksen kirjoittaa ja näyttää puhelimesi, emme me.
Lähetä palautetta avaa oman sähköpostisovelluksesi, johon on valmiiksi täytetty osoitteemme ja sovelluksen versio. Sinä päätät, mitä kirjoitat. Me näemme sitten sähköpostiosoitteesi ja viestisi, ja säilytämme ne vain niin kauan kuin palautteen käsittely vaatii.
Arvioi Vinha avaa Androidilla sovelluksen sivun Google Playssä ja iPhonella Applen arviointikehotteen tai sovelluksen sivun App Storessa. Sovellus itse ei lähetä mitään.
Ohjelman tai treenilokin vienti CSV-muodossa sekä kaverin kutsuminen kulkevat puhelimesi jakovalikon kautta valitsemaasi sovellukseen. Me emme koskaan näe, minne ne menevät.
Kaikki puhelimestasi lähtevä kulkee salattua yhteyttä pitkin. Palvelimella jokainen varmuuskopiopyyntö tarkistetaan kirjautumistasi vasten ennen kuin mitään luetaan tai kirjoitetaan, varmuuskopiot tallennetaan sekoitetun tunnisteen alle yksityiseen tallennustilaan, treenitietoja ei koskaan kirjoiteta lokeihin, ja pyyntöjen määrää rajoitetaan.
Puhelimessasi sovelluksen tietoja suojaavat puhelimen oma lukitus ja Androidin ja iOS:n sovellusten välinen eristys; sovellus ei lisää omaa salaustaan. Kuka tahansa, joka saa puhelimesi auki, voi avata Vinhan ja nähdä treenitietosi — pidä siis puhelin lukittuna.
Tietosuoja-asetuksen mukaan sinulla on oikeus nähdä sinusta säilyttämämme tiedot, korjata ne, poistaa ne, ottaa ne mukaasi, peruuttaa antamasi suostumus ja vastustaa oikeutettuun etuumme perustuvaa käsittelyä.
Suurimman osan näistä teet itse sovelluksessa keneltäkään kysymättä. Muissa kirjoita meille — vastaamme kuukauden kuluessa.
Vinhaa ei ole tarkoitettu alle 16-vuotiaille, emmekä tietoisesti käsittele heidän tietojaan. Koska meille ei tule mitään nimen kanssa, emme voi erottaa lapsen tietoja kenenkään muun tiedoista — jos uskot lapsen kirjautuneen pilvivarmuuskopioon, kirjoita meille, niin poistamme sen.
Jos tämä seloste muuttuu tavalla, joka vaikuttaa sinuun, sovellus näyttää muutoksen ennen kuin se astuu voimaan. Yläreunan päiväys kertoo aina, minkä version luet, ja aiemmat versiot saa pyynnöstä.