ScaFix
ScaFix-tietosuojaseloste
Päivitetty 30. elokuuta 2026
Tässä tietosuojakäytännössä kerrotaan, mitä tietoja ScaFix voi käsitellä, kun käytät sovellusta tai vierailet scafix.app-sivustolla, sekä mitä valintoja sinulla on.
Verkkosovellus, tili, projektien tallennus ja maksut
Tili, Pro-käyttö ja verkkoprojektit
Kun käytät verkkosovellusta kirjautuneena, Firebase Authentication ja Cloud Firestore käsittelevät tilitunnistetta, kirjautumistietoja, projektisisältöä, mittoja, asetuksia, verkon osavarastoa ja tilaustilaa. Tili, maksullinen käyttöoikeus ja kirjautuneen käyttäjän projektit mittoineen ja asetuksineen synkronoituvat verkon ja iOS:n välillä samalla ScaFix-tilillä. Verkon osavarasto ei synkronoidu iOS:ään. Google käsittelee tietoja ScaFixin puolesta.
Verkkoanalytiikka ja markkinointi
Google Analytics ladataan vain, kun annat suostumuksen Analytiikkaan. Se mittaa sivunäyttöjä ja ScaFix-toimintoja, kuten demon, rekisteröitymisen ja maksamisen aloittamista sekä App Store -klikkauksia; kirjautuneesta käyttäjästä se voi saada läpinäkymättömän Firebase-käyttäjätunnuksen, mutta ei nimeä tai sähköpostiosoitetta. Meta Pixel ladataan vain Markkinointi-suostumuksen jälkeen, ja se mittaa sivunäyttöjä ja samoja toimintoja sekä selain- ja laitetietoja, IP-osoitetta, sivun URL-osoitetta ja Metan evästeitä tai tunnisteita. Verkkosovellus ei lataa TikTok- tai Snap-pikseliä eikä mainonnan SDK:ita. Markkinointi-suostumuksen jälkeen ensimmäiset kelvolliset UTM-arvot ja klikkaustunnisteet fbclid, ttclid, gclid, gbraid tai wbraid tallennetaan väliaikaisesti välilehden istuntotallennustilaan avaimella scafix.firstPartyAttribution.v1; muut parametrit ohitetaan. Jos aloitat verkko-oston, kampanja-arvot tallennetaan vain Stripe Checkout Session -metatietoihin eikä niitä kopioida jatkuvaan tilaukseen. Suostumuksen peruuttaminen pysäyttää uudet mittauskutsut; kolmannen osapuolen evästeet voivat säilyä, kunnes ne poistetaan tai vanhenevat. Projektisisältöä, mittoja, kuvia tai maksukorttitietoja ei lähetetä Google Analyticsille tai Metalle tämän integraation kautta.
Suoritettujen ostojen mittaus
Jos Markkinointi oli sallittu Stripe Checkoutin alkaessa, ScaFix voi palvelimella vahvistetun oston jälkeen lähettää Metalle Purchase-tapahtuman, joka sisältää oston arvon, valuutan ja vakaan Stripe-tunnisteen, SHA-256-tiivistetyn sähköpostiosoitteen sekä mahdolliset Meta-tunnisteet _fbp/_fbc. Sähköpostiosoitetta ei lähetetä selväkielisenä, eikä tapahtumaa lähetetä ilman tätä suostumusta.
Jos Analytiikka oli sallittu Stripe Checkoutin alkaessa, ScaFix voi palvelimella vahvistetun oston jälkeen lähettää Google Analytics 4:lle Purchase-tapahtuman, joka sisältää ostoksen arvon ilman veroja, valuutan, Checkout Session -tunnuksen tapahtumatunnuksena, läpinäkymättömän Firebase-käyttäjätunnuksen sekä Google Analyticsin asiakas- ja istuntoevästeet. Mainoskäyttö ja mainosten personointi pysyvät estettyinä, eikä tapahtumaa lähetetä ilman tätä suostumusta.
Kirjautuneelta käyttäjältä ScaFix tallentaa Firebaseen nykyiset Analytiikka- ja Markkinointi-valinnat, satunnaisen revision ja muutoksen ajankohdan. Kun Checkout käynnistyy, revisio ja vain ostomittaukseen tarvittavat hyväksytyt tunnisteet – Google Analyticsin asiakas- ja istuntoevästeet ja/tai Meta _fbp/_fbc – voidaan kopioida Stripe Checkout Session -metatietoihin. Metatiedot voivat säilyä keskeytetyssä Checkout Sessionissa. Niitä käytetään vain nykyisen suostumuksen tarkistamiseen webhookin saapuessa ja vahvistetun oston mittaamiseen; niitä ei kopioida jatkuvan tilauksen tietoihin. Kumman tahansa valinnan muuttaminen vaihtaa revision, joten vanhempi istunto ei voi valtuuttaa uutta tapahtumaa. Projektitietoja tai maksukorttitietoja ei tallenneta näihin mittausmetatietoihin.
Stripe Checkout -metatietoihin merkitään myös, mitkä valinnaiset luokat oli sallittu Checkoutin alkaessa.
Maksut ja käyttöoikeus
Verkkotilaukset käsittelee Stripe. Stripe saa oston toteuttamiseen ja hallintaan tarvittavat laskutus- ja maksutiedot; ScaFix ei tallenna täydellisiä maksukorttinumeroita. App Store -ostot käsittelee edelleen Apple. ScaFix käsittelee palveluntarjoaja-, asiakas-, tilaus- ja tapahtumatunnisteita sekä tilaustilaa liittääkseen molemmat ostotavat samaan ScaFix-tiliin.
Valintasi
Voit poistaa verkkoprojekteja ja ScaFix-tilisi. Hallinnoi tai peruuta aktiiviset tilaukset maksupalvelussa ennen poistamista; tilin poistaminen ei päätä Stripe- eikä App Store -tilausta automaattisesti. Osto- ja tilaushistoria voidaan säilyttää ilman tilikytkentää kirjanpitoa, turvallisuutta ja dokumentointia varten. Muiden palvelintietojen tarkastus- tai poistokysymykset: support@scafix.app.
Maksu ennen tilin luomista
Voit aloittaa ja maksaa verkkotilauksen ennen ScaFix-tilin luomista tai sisäänkirjautumista. Jotta ostoksen voi lunastaa, ScaFix tallentaa välttämättömän, satunnaisen lunastussalaisuuden HttpOnly-evästeeseen sekä palvelintietueen, joka sisältää Stripe-viitteet, valitun tilaustason, peitetyn sähköpostiosoitteen ja sähköpostiosoitteen SHA-256-tiivisteen. Palvelintietue sisältää myös verkko-osoitteen tiivisteen väärinkäytösten estämiseksi sekä suostumuksesi perusteella mahdolliset kampanja- ja mittaustiedot. ScaFix ei tallenna täydellisiä maksukorttitietoja.
Tuotannossa ostoksen voi lunastaa 30 päivän ajan. Määräaikaan mennessä lunastamatta jäänyt maksettu ostos peruutetaan ja hyvitetään automaattisesti.
Tarpeelliset tili-, turvallisuus- ja palveluviestit ovat erillään vapaaehtoisesta sähköpostimarkkinoinnista. Vain nimenomaisella suostumuksellasi ScaFix tallentaa sähköpostiosoitteen, kielen, vahvistustilan, suostumuksen ajankohdan ja tekstiversion erilliseen Firebase-markkinointilistaan. Voit peruuttaa suostumuksen asetuksissa. Peruuttaminen tai tilin poistaminen poistaa tiedot listalta.
Microsoft Clarity: lämpökartat ja istuntotallenteet
Analytiikka sisältää myös Microsoft Clarityn: napsautukset, vierityksen ja istuntotallenteet julkisilla sivuilla, sisältö peitettynä.
Clarity ladataan vasta uuden, tämän tiedon sisältävän analytiikkasuostumuksen jälkeen. Lomakkeiden sisältö peitetään; tili-, projekti-, editori-, lataus- ja maksun paluusivuja ei tallenneta. Emme lähetä Firebase-käyttäjätunnuksia. Clarity käsittelee käyttö- ja laitetietoja ja voi asettaa pseudonyymejä istuntoevästeitä. Clarityn mainossuostumus pysyy estettynä. Voit peruuttaa suostumuksen tietosuoja-asetuksissa. Tallenteet eivät ole näyttövideoita yksityisistä piirustuksistasi.
Vercel-analytiikka ja suorituskyky
Kun hyväksyt Analytiikan, ScaFix käyttää myös Vercel Web Analytics- ja Speed Insights -palveluja. Ne käsittelevät anonyymejä, koottuja sivunäyttöjä ja teknisiä suorituskykymittauksia, kuten sivua tai reittiä, viittaavaa lähdettä, likimääräistä maata, selainta, laitetta, käyttöjärjestelmää, verkkotyyppiä ja Core Web Vitals -arvoja. Palvelut eivät käytä evästeitä eivätkä yhdistä tietoja Firebase-käyttäjääsi. Ne eivät tarjoa käyttäjäistuntojen tallennusta tai toistoa (session replay). Web Analytics johtaa saapuvasta pyynnöstä anonyymin tiivisteen ja voi käyttää sitä sivunäyttöjen ryhmittelyyn lyhytkestoiseksi istunnoksi sekä koottujen mittareiden, kuten poistumisprosentin, laskemiseen. Tiiviste ja istuntolinkitys nollataan tai poistetaan viimeistään 24 tunnin kuluttua, eikä niitä käytetä kävijöiden seurantaan päivien, verkkosivustojen tai sovellusten välillä. Tarkkoja projektitunnisteita, projektisisältöä, mittoja, tiedostonimiä, kuvia tai maksutietoja ei lähetetä. Keräys päättyy, kun peruutat Analytiikka-suostumuksen.
iPhone-sovelluksen ja siihen liittyvien palvelujen tiedot
Rekisterinpitäjä
Ole Emil Frikstad Urstad (ScaFix). Yhteystiedot: support@scafix.app.
Omistajan toimintailmoitukset ja App Store -tapahtumat
Vain vahvistettu ScaFix-omistajatili voi halutessaan ottaa käyttöön yksityiset push-ilmoitukset uusista tilirekisteröinneistä, kokeilujaksoista, ostoista ja kokeilujaksojen muuttumisesta maksullisiksi. Tavallisia käyttäjiä ei rekisteröidä näihin ilmoituksiin eikä heille näytetä tätä ilmoituslupapyyntöä.
Kun omistaja ottaa ilmoitukset käyttöön, ScaFix ja Firebase Cloud Messaging käsittelevät Firebase-asennustunnistetta (FID), sen yhteyttä laitteen Apple Push Notification service (APNs) -tunnisteeseen sekä siihen liittyviä rekisteröintitietoja ilmoitusten reitittämistä ja toimittamista varten. Kun toiminto poistetaan käytöstä, laite poistetaan ScaFixin vastaanottajaluettelosta ja sen FCM-rekisteröinti perutaan.
Kun ostos tehdään Firebase-todennetusta sovellusistunnosta, ScaFix voi antaa pysyvän, satunnaisesti luodun appAccountToken-tunnisteen, yhdistää sen palvelimella Firebase-käyttäjätunnukseen (UID) ja välittää tunnisteen StoreKitille. Näin ScaFix voi yhdistää olennaiset osto- ja tilaustapahtumat tiliin. Tunniste ei ole maksuväline eikä sisällä maksutietoja.
ScaFix vastaanottaa ja vahvistaa Applen allekirjoittamat App Store Server Notifications v2 -ilmoitukset sekä käsittelee olennaisia osto- ja tilaustapahtumatietoja, kuten ilmoituksen ja tapahtuman tyypin, tapahtuma- ja alkuperäisen tapahtumatunnisteen, tuotetunnisteen, ympäristön, allekirjoituspäivän ja appAccountToken-tunnisteen. Käsittelyllä havaitaan muun muassa uudet tilaukset, maksuttomat kokeilujaksot ja niiden muuttuminen maksullisiksi tilauksiksi, estetään tapahtumien käsittely kahdesti ja luodaan tarvittaessa ilmoitus omistajalle. Apple käsittelee maksun.
Push-ilmoituksen tekstissä näkyy vain toimintatapahtuman tyyppi. Se ei sisällä asiakkaan nimeä, sähköpostiosoitetta, Firebase-UID:tä, appAccountToken-tunnistetta, tapahtumatunnisteita, maksu- tai korttitietoja, kuitin sisältöä, projektisisältöä, mittoja tai kuvia. Näiden toimintailmoitusten tietoja ei käytetä mainontaan.
Tili ja kirjautuminen
Jos päätät kirjautua sisään, ScaFix käyttää Firebase Authenticationia Apple-, Google- tai sähköpostikirjautumiseen. Käsiteltäviä tietoja voivat olla käyttäjätunnus, sähköpostiosoite, näyttönimi ja kirjautumistapa. Google-kirjautumisessa Google Sign-In voi käsitellä myös tilin tunnistetta, nimeä, sähköpostiosoitetta ja teknisiä kirjautumistietoja.
Käyttötilastot
Käyttötilastot ovat oletuksena käytössä. Firebase Analytics vastaanottaa sovelluksen avaamisia, istunto- ja elinkaaritietoja, projektien määrän, käytetyt telinejärjestelmät ja muuta ominaisuuksien käyttöä.
Firebase Analytics voi myös vastaanottaa osto- ja tilaustapahtumia, kuten tuotetunnuksen ja tilan, mutta ei koskaan maksukorttitietoja.
Kun sekä valinnainen käyttötilastointi että mainonnan mittaus ovat käytössä, Firebase Analyticsin osto- ja tilaustapahtumat voidaan yhdistää Google Adsiin tai tuoda sinne attribuutiota, konversiomittausta ja mainonnan optimointia varten. Maksukorttitietoja, Firebase Authentication-/Firestore-tilitietoja tai projektisisältöä ei siirretä Google Adsiin.
Käyttötilastot voi poistaa käytöstä milloin tahansa kohdassa Asetukset → Tietosuoja. Tämä ei vaikuta sovelluksen toimintoihin.
Mainonnan mittaus ja seuranta
ScaFix käsittelee tietoja sovelluksen tarjoamiseksi ja käyttää Firebasea käyttötilastoihin, jotka voi poistaa käytöstä Asetuksissa. Ensimmäisellä käyttökerralla Applen ATT-valintaikkuna on ainoa mainonnan mittausta koskeva valinta. Meta ja TikTok aloittavat suoran seurannan vain, jos valitset Salli. AppsFlyer voi käyttää Applen yksityisyyttä suojaavaa mittausta ilman IDFA-/IDFV-tunnisteita vain, jos otat mainonnan mittauksen myöhemmin käyttöön Asetuksissa. Snapchatia mitataan vain AppsFlyerin kautta; sovelluksessa ei ole suoraa Snap SDK:ta.
Kun mainonnan mittaus on edelleen käytössä ScaFixissa ja ATT-lupa on annettu, Meta Platforms Ireland Limited, TikTok Technology Limited ja AppsFlyer Ltd. voivat saada asennus-, sovelluksen avaus-, istunto- tai pysyvyystietoja, teknisiä sovellus- ja laitetietoja, IP-osoitteeseen perustuvan likimääräisen sijainnin, asennustunnuksen/IDFV:n ja IDFA:n.
Kun mainonnan mittaus on käytössä, AppsFlyerille voidaan lähettää yksi ostotapahtuma kustakin ehdot täyttävästä, vahvistetusta ja maksullisesta tuotantoveloituksesta — ensimmäisestä ostosta tai uusinnasta — sisältäen tuotetunnuksen, todellisen hinnan, valuutan, määrän sekä StoreKitin tapahtuma- tai tilaustunnuksen. Maksukorttitietoja, kuitin sisältöä tai pankkitietoja ei koskaan jaeta. AppsFlyer voi välittää määritetyt postback-tiedot Metalle, TikTokille ja Snapille. Meta ja TikTok eivät vastaanota ostotapahtumia suoraan sovelluksesta, eikä sovelluksessa ole suoraa Snap SDK:ta.
Jos ATT evätään tai sitä rajoitetaan, suora seuranta ja IDFA/IDFV ovat poissa käytöstä. AppsFlyerin yksityisyyttä suojaavaa SKAdNetwork/AdAttributionKit-mittausta voidaan käyttää vain, jos otat mainonnan mittauksen myöhemmin käyttöön Asetuksissa; tällöin tietoja ei jaeta mainoskumppaneille laitetasolla.
TikTok Enhanced Data Postback ja automaattinen ostoseuranta ovat poissa käytöstä. Emme koskaan lähetä mainoskumppaneille projektisisältöä, mittoja, skannauksia, kuvia, nimiä, sähköpostiosoitteita tai puhelinnumeroita. Apple voi lähettää AppsFlyerille yksityisyyttä suojaavia SKAdNetwork- tai AdAttributionKit-postback-kopioita. Nämä Applen postback-tiedot eivät sisällä IDFA:ta tai yhteystietoja.
Meta-mainonnan mittaus ja seuranta
Meta SDK -seuranta koskee vain sellaista ScaFixin App Store -versiota, joka sisältää SDK:n. Meta SDK -seurantaa ei tapahdu ennen kuin tällainen versio on julkaistu ja asennettu. SDK:n sisältävässä versiossa seuranta alkaa ja jatkuu vain, kun annat luvan Applen ATT-kehotteessa ja mainonnan mittaus on edelleen käytössä ScaFixissa kohdassa Asetukset → Tietosuoja. Meta voi tällöin saada asennusta ja sovelluksen aktivointia koskevia tietoja, laite- ja sovellustunnisteita — mukaan lukien asennuskohtainen tunniste ja Applen mainostunniste IDFA, jos se on saatavilla —, IP-osoitteen sekä teknisiä sovellus- ja laitetietoja. Meta voi saada myös SDK:n tuottamia istunto- ja elinkaaritietoja: aktivointi ja deaktivointi, istunnon kesto, istuntojen välinen aika sekä keskeytykset sovelluksen siirtyessä etu- ja taustatilan välillä. Muiden sovellustapahtumien automaattinen kirjaus on poistettu käytöstä, mutta aktivointi-, deaktivointi- ja istuntotapahtumia mitataan edelleen. Projektisisältöä, mittoja, kuvia, nimiä tai sähköpostiosoitteita ei lähetetä Metalle tämän integraation kautta. ScaFix toimii normaalisti ilman lupaa.
Projektit, PDF-tuonti, kamera ja tilin logo
Kirjautumatta luomasi luonnokset tallennetaan vain paikallisesti kyseiseen selaimeen tai laitteeseen. Kun olet kirjautunut sisään, projektit, seinien mitat, projektiasetukset ja tilin logo tallennetaan ja synkronoidaan Firebase Cloud Firestoren ja Cloud Storagen kautta, jotta sisältö on käytettävissä verkossa ja iPhonessa. Tuomasi PDF-lähdetiedosto käsitellään muistissa eikä sitä lähetetä palveluun; projektiin tallennettu johdettu projektigeometria voidaan synkronoida muiden projektitietojen tavoin. Kameraa, kuvia ja LiDARia käytetään vain, kun käynnistät niitä tarvitsevan toiminnon. Ladattu tilin logo säilytetään pilvessä, kunnes vaihdat sen tai poistat tilin.
Tietojen jakaminen ja käsittelijät
Firebase (Google Ireland Limited), mukaan lukien Cloud Firestore ja Cloud Storage, käsittelee puolestamme tilitietoja, synkronoituja projekteja, seinien mittoja, projektiasetuksia ja tilien logoja sekä palvelimella vahvistettuja tilaus- ja tapahtumatietoja, toimintailmoituksia, valinnaisia käyttötilastoja ja teknisiä turvallisuus- ja SDK-tietoja. Apple käsittelee ostoja, App Store Server Notifications -ilmoituksia, APNs-toimitusta ja App Attest -vahvistuksia.
Turvallisuuden vuoksi Firebase App Check käyttää Applen App Attest -palvelua. Firebase käsittelee kryptografisia attestaatiota ja assertion-tietoja, lyhytikäisiä App Check -tunnisteita sekä sovelluksen teknisiä perustietoja varmistaakseen, että pyynnöt tulevat aidosta ScaFix-asennuksesta, ja suojatakseen Firebase- ja ScaFix-taustapalveluja väärinkäytöltä. Kirjautuneissa taustapalvelupyynnöissä App Check -tunniste lähetetään yhdessä Firebase-todennustunnisteen kanssa. ScaFix ei tallenna App Check -tunnisteita tai attestaatiomateriaalia omaan sovellustietokantaansa, eikä tietoja käytetä mainontaan.
AppsFlyer Ltd. voi käsitellä yksityisyyttä suojaavia Applen mittaustietoja, kun mainonnan mittaus on käytössä, ja laitetietoja, kun sekä mainonnan mittaus on edelleen käytössä ScaFixissa että ATT-lupa on annettu. Meta Platforms Ireland Limited ja TikTok Technology Limited käsittelevät suoria mainonnan mittaustietoja vain samoilla kahdella ehdolla. Snap Inc. voi vastaanottaa kampanjapostbackeja AppsFlyerin kautta; sovellus ei sisällä Snap SDK:ta.
Firebasen käyttötilastoja, projektisisältöä ja ScaFix-tilitietoja ei jaeta Metan, TikTokin, AppsFlyerin tai Snapin kanssa.
Apple, Google ja mainonnan mittauksen tarjoajat voivat käsitellä tietoja ETA:n ulkopuolella voimassa olevien siirtomekanismien nojalla, mukaan lukien tarvittaessa Euroopan komission vakiosopimuslausekkeet (SCC).
Valintasi ja tilin poistaminen
Voit muuttaa Firebase Analyticsia koskevaa suostumustasi kohdassa Asetukset → Tietosuoja. Mainonnan mittauksen voi poistaa käytöstä ScaFixissa kohdassa Asetukset → Tietosuoja; Meta SDK:n sisältävässä sovellusversiossa Meta-seurannan voi lisäksi evätä Applen ATT-kehotteessa, ja valintaa voi myöhemmin muuttaa ScaFixin iOS-asetuksissa. Voit poistaa kirjautumistilisi suoraan sovelluksessa kohdassa Asetukset → Tili → Poista tili. Paikalliset sovellustiedot, synkronoidut pilviprojektit, projektiasetukset ja tilin logo-/bränditiedot poistetaan tällöin. Ota yhteyttä yllä olevaan osoitteeseen pyytääksesi pääsyä muihin sinuun liittyviin palvelintietoihin tai niiden poistamista.
Muutokset
Päivitämme sivun yläreunassa olevan päivämäärän, jos teemme olennaisia muutoksia.
AppsFlyer OneLink · 2026-09-08
Markkinointisuostumuksella App Store -painike käyttää AppsFlyer OneLinkiä mainoksesta sovellukseen johtavan polun mittaamiseen. Napsautus välittää AppsFlyerille kampanja- ja mainostunnisteet, mahdollisen Meta-napsautustunnisteen sekä yhteys- ja laitetiedot. Myöhempien asennusten ja ostojen yhdistäminen riippuu iOS-suostumuksesta ja saatavilla olevista signaaleista; napsautus ei ole osto. Ilman suostumusta painike vie suoraan Applelle.