Tietosuojaseloste · Dataskyddsbeskrivning · Privacy policy

Päivitetty 5.11.2026. Ylläpitäjä: Oivanto Oy (Y-tunnus 3636905-3), hello@oivanto.fi.

Suomi

Lyhyesti: hälytys käsitellään kokonaan puhelimessasi. Hälytysviestejä ei lähetetä palvelimelle. Kokoontumispaikan karttaesikatselu ja valinnaiset kenttätyökalut käyttävät verkkoa, kuten alla kerrotaan. Välityspalvelin ei näe puhetta eikä sijainteja.

Tekstiviestit. Apuun lukee saapuvan viestin lähettäjän ja sisällön vain tunnistaakseen hälytyksen. Viestejä ei lähetetä palvelimelle.
Hälytyshistoria. Hälytykset tallennetaan puhelimeen 30 päiväksi ja poistetaan sen jälkeen. Voit kieltää viestitekstin tallentamisen asetuksista. Historia ei siirry varmuuskopioihin eikä laitteelta toiselle.
Vastaukset. Kun vastaat hälytykseen, Apuun lähettää tekstiviestin hälytyksen lähettäjälle. Muuta ei lähetetä.
Lähetetyt viestit. Kun hälytys on vastaamatta, Apuun katsoo lähetetyistä viesteistä, oletko vastannut hälytyksen lähettäjälle käsin. Muita viestejä ei lueta talteen, eikä mitään lähetetä mihinkään. Vastauksen teksti tallentuu hälytyksen historiaan.
Kokoontumispaikka. OHTO:n vastausviestin osoite näytetään hälytyksessä. Karttaesikatselua varten osoite lähetetään Apuunin karttavälityksen (Cloudflare) kautta Maanmittauslaitoksen osoitehakuun, ja karttaruudut haetaan samaa kautta. Osoitetta ei tallenneta välitykseen. Navigointi avaa osoitteen valitsemassasi sovelluksessa.
Ei analytiikkaa, ei mainoksia, ei kolmansien osapuolten seurantaa.
Päivitystarkistus. Kerran päivässä sovellus kysyy osoitteesta api.github.com, onko uusi versio saatavilla. GitHub näkee tällöin puhelimesi IP-osoitteen. Toiminnon voi kytkeä pois asetuksista.
Diagnostiikka. Voit itse viedä diagnostiikkatiedoston ja jakaa sen esimerkiksi vikailmoituksen liitteeksi. Tiedosto ei sisällä viestien tekstejä.

Hälytysviestit voivat sisältää arkaluonteisia tietoja, kuten kadonneen henkilön tuntomerkkejä. Ne pysyvät puhelimessasi. Huolehdi puhelimesi näytön lukituksesta.

Kenttätyökalut (valinnainen)

Kenttätyökalut (puheryhmä, ryhmän kartta ja jäljet) ovat pois päältä, kunnes otat ne käyttöön asetuksista.

Välityspalvelin (Apuun Relay). Puhe, sijainnit, jäljet ja kutsutunnukset salataan puhelimessa ryhmäkoodista johdetuilla avaimilla ennen lähetystä. Palvelin ei pysty avaamaan niitä. Palvelin näkee ryhmän ja jäsenten satunnaiset tunnisteet, IP-osoitteen yhteyden aikana, yhteysajat, ryhmän koon sekä pakettien koot ja ajoituksen. Yhteys kulkee Cloudflaren kautta. Cloudflare näkee IP-osoitteen, yhteysajat sekä pakettien koot ja ajoituksen, mutta ei sisältöä.
Säilytys palvelimella. Palvelin ei tallenna mitään levylle. Salatut sijainnit, jäljet ja kutsutunnukset ovat vain palvelimen muistissa, ja ne häviävät viimeistään 7 vuorokauden kuluttua ryhmän viimeisestä toiminnasta, 14 vuorokauden kuluttua ryhmän luonnista, kun ryhmän luoja sulkee ryhmän tai kun palvelin käynnistyy uudelleen. Puhetta palvelin pitää muistissa enintään 60 sekuntia uudelleen yhdistävää puhelinta varten. Palvelin ei kirjaa IP-osoitteita lokeihin. Hälytykset eivät koskaan käy palvelimella.
Sijainti. Sijaintisi jaetaan vain oman ryhmäsi jäsenille, ja jakaminen alkaa vain, kun liityt ryhmään. Se päättyy, kun poistut, ja viimeistään 12 tunnin kuluttua. Ryhmässä ollessasi sijaintia kerätään myös, kun näyttö on sammuneena tai sovellus on taustalla. Taustasijaintilupaa ei pyydetä.
Mikrofoni. Ääntä nauhoitetaan vain, kun painat puhepainiketta.
Karttalaatat haetaan osoitteesta apuun.alertnex.net (Cloudflare ja Oivanto Oy:n välitysfunktio), joka hakee ne Maanmittauslaitokselta. Välitys näkee laattapyynnöt (karkeasti katsotun alueen) ja IP-osoitteen, kuten Maanmittauslaitos näkisi suoraan haettaessa. Koordinaatteja tai IP-osoitteita ei kirjata.
Puhelimessa. Jäljet säilyvät puhelimessa luovutukseen asti ja poistetaan viimeistään 7 vuorokauden kuluttua. "Päätä tehtävä" tallentaa jäljet GPX-tiedostoksi luovutusta varten ja poistaa kenttätiedot puhelimesta.
Älä kirjaa kadonneen henkilön tietoja sovellukseen.
Rekisterinpitäjä palvelimen metatietojen osalta on Oivanto Oy. Oikeusperuste on suostumus: otat kenttätyökalut itse käyttöön ja liityt ryhmään. Voit perua suostumuksen poistumalla ryhmästä.
Vastaanottajat. Palvelimen tarjoaa Hetzner Online GmbH. Liikenne ja karttavälitys kulkevat Cloudflaren kautta, ja Cloudflare voi käsitellä tietoja myös EU:n ulkopuolella.

Oikeutesi

Sinulla on oikeus saada tietää, mitä tietoja sinusta käsitellään, sekä pyytää niiden oikaisua tai poistamista. Palvelimen tunnisteet ovat satunnaisia, joten emme yleensä pysty yhdistämään niitä sinuun. Sinulla on myös oikeus tehdä valitus tietosuojavaltuutetulle (tietosuoja.fi).

Yhteys: Oivanto Oy, hello@oivanto.fi.

Svenska

Kort sagt: larmet behandlas helt i din telefon. Larmmeddelanden skickas inte till någon server. Kartförhandsvisningen av samlingsplatsen och de valfria fältverktygen använder nätet, som beskrivs nedan. Reläservern ser varken tal eller positioner.

Textmeddelanden. Apuun läser avsändare och innehåll i inkommande meddelanden endast för att känna igen larm. Meddelanden skickas inte till någon server.
Larmhistorik. Larm sparas i telefonen i 30 dagar och raderas sedan. Du kan förbjuda att meddelandetexten sparas. Historiken ingår inte i säkerhetskopior och flyttas inte mellan enheter.
Svar. När du svarar på ett larm skickar Apuun ett textmeddelande till larmets avsändare. Inget annat skickas.
Skickade meddelanden. När ett larm är obesvarat kontrollerar Apuun i skickade meddelanden om du har svarat larmets avsändare för hand. Andra meddelanden sparas inte och inget skickas någonstans. Svarets text sparas i larmets historik.
Samlingsplats. Adressen i OHTO:s svarsmeddelande visas i larmet. För kartförhandsvisningen skickas adressen via Apuuns kartförmedling (Cloudflare) till Lantmäteriverkets adressökning, och kartbrickor hämtas samma väg. Adressen sparas inte i förmedlingen. Navigering öppnar adressen i den app du väljer.
Ingen analys, ingen reklam, ingen spårning av tredje part.
Uppdateringskontroll. En gång per dag frågar appen api.github.com om en ny version finns. GitHub ser då telefonens IP-adress. Funktionen kan stängas av i inställningarna.
Diagnostik. Du kan själv exportera en diagnostikfil och dela den, till exempel med en felanmälan. Den innehåller inga meddelandetexter.

Larmmeddelanden kan innehålla känsliga uppgifter, som signalement på en försvunnen person. De stannar i din telefon. Se till att telefonens skärmlås är på.

Fältverktyg (valfria)

Fältverktygen (talgrupp, gruppkarta och spår) är avstängda tills du aktiverar dem i inställningarna.

Reläserver (Apuun Relay). Tal, positioner, spår och anropssignaler krypteras i telefonen med nycklar som härleds från gruppkoden innan de skickas. Servern kan inte öppna dem. Den ser slumpmässiga grupp- och medlemsidentifierare, din IP-adress medan du är ansluten, anslutningstider, gruppens storlek samt paketens storlek och tidpunkt. Anslutningen går via Cloudflare, som ser IP-adressen, anslutningstider samt paketens storlek och tidpunkt, men inte innehållet.
Lagring på servern. Servern sparar ingenting på disk. Krypterade positioner, spår och anropssignaler finns bara i serverns minne. De försvinner senast 7 dygn efter gruppens senaste aktivitet, 14 dygn efter att gruppen skapats, när gruppens skapare stänger gruppen eller när servern startas om. Tal hålls i minnet högst 60 sekunder för en telefon som återansluter. Servern skriver inte IP-adresser i loggar. Larm går aldrig via servern.
Position. Din position delas bara med medlemmarna i din egen grupp, och delningen börjar bara när du går med i gruppen. Den slutar när du lämnar gruppen och senast efter 12 timmar. När du är med i en grupp samlas positionen in även när skärmen är släckt eller appen är i bakgrunden. Tillstånd för bakgrundsposition begärs inte.
Mikrofon. Ljud spelas in bara när du trycker på talknappen.
Kartbrickor hämtas från apuun.alertnex.net (Cloudflare och Oivanto Oy:s förmedlingsfunktion), som hämtar dem från Lantmäteriverket. Förmedlingen ser brickförfrågningar (ungefär vilket område som visas) och IP-adressen, på samma sätt som Lantmäteriverket skulle se vid direkt hämtning. Koordinater och IP-adresser loggas inte.
I telefonen. Spår finns kvar i telefonen tills de lämnas över och raderas senast efter 7 dygn. "Avsluta uppdraget" sparar spåren som en GPX-fil för överlämning och raderar fältuppgifterna från telefonen.
Skriv inte in uppgifter om den försvunna personen i appen.
Personuppgiftsansvarig för serverns metadata är Oivanto Oy. Den rättsliga grunden är samtycke: du aktiverar själv fältverktygen och går med i gruppen. Du kan återkalla samtycket genom att lämna gruppen.
Mottagare. Servern tillhandahålls av Hetzner Online GmbH. Trafiken och kartförmedlingen går via Cloudflare, som kan behandla uppgifter även utanför EU.

Dina rättigheter

Du har rätt att få veta vilka uppgifter om dig som behandlas och att begära att de rättas eller raderas. Serverns identifierare är slumpmässiga, så vi kan i allmänhet inte koppla dem till dig. Du har också rätt att lämna in ett klagomål till dataombudsmannen (tietosuoja.fi).

Kontakt: Oivanto Oy, hello@oivanto.fi.

English

In short: alerts are processed entirely on your phone. Alert messages are not sent to a server. The map preview of the meeting place and the optional field tools use the network, as described below. The relay server cannot see speech or locations.

Text messages. Apuun reads the sender and body of incoming messages only to recognise alerts. Messages are not sent to a server.
Alert history is stored on the phone for 30 days and then deleted. You can turn off storing message text. History is excluded from backups and device transfers.
Replies. When you reply to an alert, Apuun sends a text message to the alert sender. Nothing else is sent.
Sent messages. While an alert is unanswered, Apuun checks sent messages to see whether you replied to the alert sender by hand. Other messages are not stored and nothing is sent anywhere. The reply text is stored in the alert's history.
Meeting place. The address in OHTO's reply message is shown in the alert. For the map preview, the address goes through Apuun's map proxy (Cloudflare) to the National Land Survey of Finland's address search, and map tiles are fetched the same way. The proxy does not store the address. Navigation opens the address in the app you choose.
No analytics, no ads, no third-party tracking.
Update check. Once a day the app asks api.github.com whether a new version exists, which reveals your IP address to GitHub. You can turn this off in settings.
Diagnostics. You can export a diagnostics file yourself and share it, for example with a bug report. It contains no message text.

Alert messages can contain sensitive information, such as the description of a missing person. They stay on your phone. Keep your phone's screen lock on.

Field tools (optional)

The field tools (talk group, group map and tracks) are off until you turn them on in settings.

Relay server (Apuun Relay). Speech, locations, tracks and call signs are encrypted on the phone with keys derived from the group code before sending. The server cannot open them. It sees random group and member ids, your IP address while connected, connection times, group size, and packet sizes and timing. The connection goes through Cloudflare, which sees your IP address, connection times, and packet sizes and timing, but not the content.
Storage on the server. The server stores nothing on disk. Encrypted locations, tracks and call signs exist only in the server's memory. They are gone at the latest 7 days after the group's last activity, 14 days after the group was created, when the group's creator closes it, or when the server restarts. Speech is kept in memory for at most 60 seconds for a phone that reconnects. The server does not write IP addresses to logs. Alerts never pass through the server.
Location. Your location is shared only with members of your own group, and sharing starts only when you join. It ends when you leave and after 12 hours at the latest. While you are in a group, location is collected even when the screen is off or the app is in the background. The background location permission is not requested.
Microphone. Sound is recorded only while you press the talk button.
Map tiles come from apuun.alertnex.net (Cloudflare and Oivanto Oy's proxy function), which fetches them from the National Land Survey of Finland. The proxy sees tile requests (roughly which area is viewed) and your IP address, as the National Land Survey would on a direct request. Coordinates and IP addresses are not logged.
On the phone. Tracks stay on the phone until handed over and are deleted after 7 days at the latest. "End task" saves the tracks as a GPX file for hand-over and deletes the field data from the phone.
Do not enter information about the missing person in the app.
Controller of the server's metadata is Oivanto Oy. The legal basis is consent: you turn on the field tools yourself and join the group. You can withdraw consent by leaving the group.
Recipients. The server is provided by Hetzner Online GmbH. Traffic and the map proxy go through Cloudflare, which may also process data outside the EU.

Your rights

You have the right to know what data about you is processed and to ask for it to be corrected or deleted. The server's identifiers are random, so we generally cannot link them to you. You also have the right to complain to the Data Protection Ombudsman (tietosuoja.fi).

Contact: Oivanto Oy, hello@oivanto.fi.