Tietosuoja
Päivitetty viimeksi 2. lokakuuta 2026
Tämä käännös on tarkoitettu vain avuksi; englanninkielinen versio on ratkaiseva.
Flimmer on soitin. Sen tilipalvelu tallentaa vain tilisi synkronointiin tarvittavat tiedot. Videosi ja palveluntarjoajasi koko luettelo eivät koskaan kulje palvelimiemme kautta.
Lyhyesti. Tallennamme sähköpostiosoitteesi kirjautumista varten sekä profiilisi, suosikkisi, seuraamasi sarjat ja kohdat, joihin katselu jäi, jotta ne voivat siirtyä uudelle puhelimelle, kun otat palveluntarjoajan palautuksen käyttöön. Muussa tapauksessa palveluntarjoajan kirjautumistiedot ja kirjaston satunnainen nimiavaruus pysyvät tällä iPhone-laitteella, eikä niitä voi yhdistää uudelleen uudelleenasennuksen jälkeen. Jos lähetät palautetta, tallennamme viestin ja valitsemasi diagnostiikkaliitteet. Emme käytä seurantaa, mainontaa emmekä kolmansien osapuolten tiedonkeruun SDK-paketteja. Laskemme muutamia nimettömiä välitavoitteita — ensimmäisen käynnistyksen, palveluntarjoajan yhdistämisen, ensimmäisen elokuvan toiston ja kaatumiset sovellusversioittain — kokonaismäärinä ilman tiliä, laitetunnistetta tai vapaata tekstiä. Voit poistaa ne käytöstä Asetuksissa. Videosi ei koskaan kulje palvelimiemme kautta.
Et tarvitse tiliä. Flimmer toistaa oman palveluntarjoajasi sisältöä ilman tiliä, eikä tätä käyttötapaa käytettäessä palvelimillemme päädy mitään sinut tunnistavaa — ei tiliä, sähköpostiosoitetta, profiilia, suosikkeja, katselutietoja eikä edes meille lähettämääsi viestiä. Tällainen laite lähettää vain edellä mainitut nimettömät välitavoitteiden lukumäärät — samat kaikille, ilman tunnistetta ja poistettavissa käytöstä samasta kohdasta — sekä pyynnön viikon suosituista elokuvista ja sarjoista, joka ei sisällä mitään sinusta. Tallennettu kirjastosi pysyy kyseisellä laitteella: uudelleenasennuksessa se katoaa, eikä toinen laite näe sitä. Kirjaudu sisään vain, jos haluat sen seuraavan mukanasi. Silloin kaikki alla oleva koskee sinua.
Mitä keräämme
| Tiedot | Miksi |
|---|---|
| Sähköpostiosoite | Se on tilisi. Lähetämme sähköpostiisi kuusinumeroisen kirjautumiskoodin. Jos käytät Kirjaudu sisään Applella -toimintoa ja piilotat osoitteesi, näemme vain Applen välitysosoitteen. |
| Profiilit | Valitsemasi nimi ja emoji, jotta kotitalouden käyttö ei sekoitu yhdeksi kokonaisuudeksi. Profiilin luontipyynnön satunnainen tunniste säilytetään rajattuna uudelleenyritystietueena. Jos profiili poistetaan, tietue jää väliaikaisesti poistomerkinnäksi, jotta kadonneen vastauksen vuoksi uusittu pyyntö ei voi luoda sitä uudelleen. |
| Kirjaudu sisään Applella -valtuutus | Jos käytät Kirjaudu sisään Applella -toimintoa, Apple antaa tilipalvelullemme päivitystunnuksen, jonka avulla se voi irrottaa Flimmerin Apple-tilistäsi, kun poistat Flimmer-tilisi. Salaamme tunnuksen tallennettaessa emmekä koskaan käytä sitä muiden Apple-tietojen lukemiseen. |
| Suosikit ja toiston jatkamiskohdat | Oman palveluntarjoajasi kohteen tunniste ja nimike, valinnainen kuvan URL-osoite sen jälkeen, kun sovellus on poistanut tunnetut palveluntarjoajan palvelin- ja kirjautumistiedot, sekä kohta sekunteina, johon jäit. Näiden avulla ”Jatka katselua” toimii toisella laitteella, jonka palveluntarjoajan palautus sisältää saman luettelon nimiavaruuden. Riveillä on myös satunnainen luettelon nimiavaruus, jotta kahden toisistaan riippumattoman palveluntarjoajan tunnisteet eivät sekoitu. Sitä ei johdeta palveluntarjoajan osoitteesta, käyttäjätunnuksesta, salasanasta eikä laitteestasi. |
| Seuraamasi sarjat | Jokaisesta sarjasta, jota seuraat tai olet seurannut palveluntarjoajallasi: tunniste ja nimike, valinnainen kuvan URL-osoite kuten edellä, seuraatko sitä edelleen ja kuinka pitkälle olet tutustunut jaksoluetteloon, jotta yhdellä laitteella ajan tasalle katsomasi sarja ei ole toisella ”uusi”. Seurannan lopettamisesta säilytetään sitä ilmaiseva rivi, jotta muutkin laitteesi lopettavat seurannan. Se poistetaan tilisi mukana kuten muutkin tiedot. Seuranta toimii ilman tiliä. Nämä tiedot tallennetaan vain, kun sisäänkirjautunut laitteesi lähettää muutoksensa. Uusien jaksojen ilmoitukset muodostetaan iPhone- tai iPad-laitteellasi oman palveluntarjoajasi vastausten perusteella ja näytetään järjestelmän kautta — Flimmerillä ei ole push-palvelua, eikä ilmoituksen sisältö koskaan päädy palvelimillemme. Ainoa ilmoituksesta meille jäävä jälki on jäljempänä kuvattu nimetön lukumäärä siitä, kuinka moni asennus on avannut sellaisen. Voit poistaa sen käytöstä. |
| Palveluntarjoajasi osoite ja kirjautumistiedot — vain jos pyydät meitä | Valinta ”Muista tililläni” tallentaa palveluntarjoajan osoitteen ja käyttäjätunnuksen sekä AES-GCM-salatun salasanan, jotta uudella laitteella riittää kirjautuminen kaikkien tietojen uudelleenkirjoittamisen sijaan. Sama satunnainen luettelon nimiavaruus tallennetaan, jotta uusi laite avaa synkronoidun kirjastosi turvallisesti. Jos jätät valinnan pois, kirjautumistiedot eivät koskaan poistu iPhone-laitteeltasi. |
| Lyhytikäiset turvatietueet | Säilytämme laskureita ja kertakäyttöisiä uudelleenkäytön estotietueita kirjautumiskoodien, Apple-kirjautumisen ja API-rajapinnan väärinkäytön estämiseksi. Niiden avaimet sisältävät yksisuuntaisia SHA-256-arvoja, jotka johdetaan normalisoidusta sähköpostialiaksesta, asiakkaan IP-osoitteesta, tilitunnisteesta tai Applen läpinäkymättömästä subjektitunnisteesta, sekä satunnaisia määräaikaisten varausten haltijoita ja lukumääriä/aikaleimoja. Nämä ovat pseudonyymejä toiminnallisia tunnisteita, eivät anonyymejä tietoja, eikä niitä koskaan käytetä mainontaan, analytiikkaan tai palveluiden väliseen seurantaan. Emme tallenna asiakkaan raakaa IP-osoitetta näihin tietueisiin. |
| Palaute — vain kun lähetät sitä | Viestisi, sen luokka, sovelluksen ja järjestelmän versiot, laitemalli, näyttö, jolta lähetit viestin, sekä yhteysloki, jos valitset sen liitteeksi. Palveluntarjoajan vastauksista säilytetään vain tila, ajoitustiedot ja kiinteät luokat. Loki ei sisällä palveluntarjoajan osoitetta, kirjautumistietoja, nimikettä, suoratoiston tunnistetta eikä raakaa vastaustekstiä. Näkymättömät ohjausmerkit ja kaksisuuntaisen tekstin muotoilumerkit poistetaan ennen tallennusta, jotta viety raportti ei voi väärentää tai järjestellä uudelleen ylläpitäjän näkymää. |
| Nimettömät välitavoitteiden lukumäärät | Vain kokonaismäärät: kuinka moni asennus käynnistyi ensimmäisen kerran, yhdisti palveluntarjoajan, loi kirjaston, toisti jotakin, kirjautui sisään tai jäi vieraaksi, seurasi sarjaa tai avasi uuden jakson ilmoituksen — ja kuinka monta kaatumista tai jumiutumista kullakin sovellusversiolla oli. Kukin on lukumäärä päivää, alustaa ja sovellusversiota kohti. Mukana ei ole tiliä, laitetunnistetta, asennustunnistetta, sijaintia, vapaata tekstiä eikä mitään palveluntarjoajastasi tai katsomastasi sisällöstä. Emme tallenna IP-osoitettasi niiden yhteyteen. Poista ne käytöstä Flimmerissä kohdassa Asetukset → Anonyymit lukumäärät. |
Mitä emme kerää
- Ei mitään sinut tunnistavaa, jos käytät Flimmeriä ilman Flimmer-tiliä. Sovellus on yhteydessä määrittämääsi palveluntarjoajaan. Se lähettää meille vain edellä kuvatut nimettömät välitavoitteiden lukumäärät, jotka voit poistaa käytöstä, ja pyynnön viikon suosituista elokuvista ja sarjoista, joka ei sisällä mitään sinusta.
- Ei kolmannen osapuolen analytiikka-, mainonta-, seuranta- tai kaatumisraportointi-SDK:ta, ei mainostunnistetta, laitteen digitaalista sormenjälkeä eikä profilointia. Ainoa mittaus on edellä kuvattu nimetön välitavoitteiden laskenta, joka ei sisällä minkäänlaista tunnistetta ja jonka voit poistaa käytöstä. Edellä kuvattuja lyhytikäisiä pseudonyymejä väärinkäyttölaskureita käytetään vain tilipalvelun suojaamiseen.
- Flimmerin toiminnalliset avoimen lähdekoodin riippuvuudet ilmoitetaan sovelluksessa ja käyttöehdoissamme. Mikään niistä ei kerää mitään.
- Emme koskaan vastaanota palveluntarjoajasi koko luetteloa tai kanavalistaa, eikä yksikään mediasuoratoisto kulje kauttamme — sovellus hakee ne suoraan määrittämältäsi palvelimelta. Tilipalvelu näkee vain edellä kuvatut tallennettujen/katsottujen kohteiden metatiedot, kun valitset niiden synkronoinnin.
- Emme myy tietoja emmekä jaa niitä mainontaan tai seurantaan. Cloudflare käsittelee tämän palvelun ylläpitoon tarvittavia tilitietoja jäljempänä kuvatulla tavalla.
Rehellisesti palveluntarjoajan tietoholvista
Jos valitset ”Muista tililläni”, palveluntarjoajasi salasana salataan AES-GCM-menetelmällä ennen tallennusta. Avain on palvelimellamme, joten palvelimemme voi purkaa salauksen. Tämä suojaa tietokantavuodolta. Se ei suojaa meiltä. Kerromme tämän sovelluksessa selvästi valintaa tehdessäsi, ja toiminto on vapaaehtoinen. Jos tämä kompromissi ei sovi sinulle, jätä toiminto pois käytöstä — sovellus toimii aivan samoin, ja kirjautumistiedot pysyvät iPhone-laitteesi avainnipussa.
Apple TV:n käyttöönotto puhelimella
Palvelinosoitteen ja salasanan kirjoittaminen TV:n kaukosäätimellä on hankalaa, joten Apple TV näyttää koodin ja kirjoittaminen hoituu puhelimellasi. Jos puhelimesi lähettää Apple TV:lle palveluntarjoajasi kirjautumistiedot, ne salataan juuri tätä televisiota varten ennen kuin ne poistuvat puhelimesta, television luomalla avaimella, jota se ei koskaan antanut meille luettavassa muodossa. Palvelimemme välittää salatun tietopaketin, poistaa sen heti television noudettua sen (ja joka tapauksessa viiden minuutin kuluttua), eikä sillä ole avainta, jolla paketin voisi avata. Tämä on ainoa kohta, jossa ”emme voi lukea sitä” on kirjaimellisesti totta. Se on totta, koska televisiossa näkyvä koodi on television oman avaimen sormenjälki: puhelimesi hylkää kaikki avaimet, jotka eivät vastaa näytöllä näkemääsi.
Jos puhelimesi on kirjautunut sisään, Apple TV saa palvelimeltamme oman uuden Flimmer-istunnon. Puhelimesi kirjautumista ei koskaan kopioida televisioon, ja voit kirjata television ulos erikseen. Ennen istunnon käyttöä televisio näyttää, mille tilille puhelimesi on kirjaamassa sitä, ja odottaa. Jos tili ei ole sinun, voit hylätä kirjautumisen yhdellä painikkeella, eikä televisio säilytä mitään sen mukana tullutta — ei tiliä eikä sen mukana tullutta palveluntarjoajan kirjautumista. Kaikki televisiossa ennestään ollut, kuten kaukosäätimellä kirjoitetut palveluntarjoajan kirjautumistiedot, jätetään ennalleen. Television itsensä tallentamia tietoja — suosikkeja ja katselun jatkamiskohtia — ei lähetetä tilille, ellei kirjautuminen todella onnistu: ne siirretään ensin television tilille ja ladataan palvelimelle vasta hyväksyttyäsi.
Et tarvitse Flimmeriä puhelimeesi tätä varten. Television palveluntarjoajanäytön koodin skannaaminen minkä tahansa puhelimen kameralla avaa verkkosivustollamme käyttöönottosivun. Se näyttää ensin koodin ja pyytää vahvistamaan, että sama koodi näkyy edessäsi olevassa televisiossa — jos joku lähetti sinulle linkin, pysähdy siihen, sillä koodia näyttävä saa kirjautumistiedot. Kirjoitat sitten palveluntarjoajasi kirjautumistiedot, ja ne salataan selaimessasi koodia näyttävää televisiota varten ennen lähettämistä — samalla salauksella, jota sovellus käyttää, sivun oman koodin ja selaimen sisäänrakennetun salauksen avulla. Palvelimemme vain välittää salatut kirjautumistiedot, säilyttää niitä enintään viisi minuuttia, eikä sillä ole avainta, jolla ne voisi avata. Sivu ei lataa mitään muilta sivustoilta, aseta evästeitä eikä tallenna mitään puhelimeesi. Se voi vain lähettää palveluntarjoajan kirjautumistiedot: se ei koskaan voi kirjata televisiota Flimmer-tilille. Koodi ja television avain ovat linkin osassa, jota selain ei lähetä sivua ladatessaan. Sivu lähettää sitten koodin — ei koskaan avainta — kirjautumistiedot toimittavan pyynnön sisällä. Palvelimemme käyttää sitä pariliitoksen löytämiseen ja säilyttää sitä vain yksisuuntaisena avaimellisena tiivisteenä nuo viisi minuuttia. Kumpaakaan ei kirjoiteta lokeihimme. Kuten kaikkialla muuallakin palvelussamme, IP-osoitettasi käytetään lyhyesti väärinkäytön estämiseen eikä sitä tallenneta luettavassa muodossa.
Flimmer ei itse pyydä kameran käyttöoikeutta. Skannauksen tekee puhelimesi oma Kamera-sovellus, joka avaa sivun. Sivu tarjoaa siirtymistä Flimmer-sovellukseen, jos se on asennettu, ja voit aina kirjoittaa kaksitoista merkkiä sovellukseen itse.
Viikon suositut elokuvat ja sarjat
Koti voi näyttää, mikä on tällä viikolla suosittua oman palveluntarjoajasi elokuvien ja sarjojen joukossa. Sovellus pyytää palvelimeltamme viikon luetteloita. Pyyntö ei sisällä tiliä, nimikettä, mitään luettelostasi eikä mitään katsomastasi sisällöstä — korkeintaan maakoodin, jonka palvelimemme tällä hetkellä ohittaa. Luettelot ovat kaikille samat. Palvelimemme muodostaa ne julkisista tiedoista: Wikimedia Foundation -säätiön julkaisemista Wikipedia-artikkelien lukukertatilastoista ja Wikidata-tiedoista, jotka molemmat on vapautettu yleiseen käyttöön CC0-julkilausumalla. Se ei lähetä näille palveluille mitään pyynnöstäsi. Luetteloiden vertaaminen palveluntarjoajasi luetteloon tapahtuu laitteellasi. Kuten kaikkialla muuallakin palvelussamme, IP-osoitettasi käytetään lyhyesti väärinkäytön estämiseen, eikä sitä kirjoiteta lokeihimme tai tallenneta luettavassa muodossa.
Missä tiedot sijaitsevat
Cloudflaren verkossa, Länsi-Euroopassa ylläpidetyssä tietokannassa. Sovelluksen ja palvelimiemme välinen liikenne salataan HTTPS-protokollalla. Palveluntarjoajasi kirjautumistiedot tallennetaan aina iPhone-laitteesi avainnippuun. Jos valitset ”Muista tililläni”, osoite ja käyttäjätunnus sekä salattu salasana ovat myös tilitietokannassa. Kirjaudu sisään Applella -toiminnon päivitystunnus salataan tilitietokannassa myös AES-GCM-menetelmällä, kun tätä kirjautumistapaa käytetään. Applen myöntämä tunnus salataan ennen kuin Flimmer on saanut sen yhdistettyä tiliin, jotta hylätty tai keskeytynyt kirjautuminen voidaan silti siivota säilyttämättä selväkielistä tunnusta.
Toimintalokit
Pysyvät Cloudflare-kutsulokit ja jäljitykset on poistettu käytöstä, koska ne sisältävät pyyntöjen URL-osoitteita ja Flimmerin URL-osoitteissa voi olla profiilitunnisteita tai synkronointikursoreita. Tilipalvelun Worker säilyttää vain tarkoituksellisesti minimoituja toimintatapahtumien luokkia, tilanumeroita ja virheluokkia: ei pyynnön URL-osoitetta, sisältöä, sähköpostiosoitetta, tili- tai profiilitunnistetta, kursoria, koodia, tunnusta, palveluntarjoajan identiteettiä eikä kirjautumistietoja. Cloudflare käsittelee edelleen jokaista HTTPS-pyyntöä tilapäisesti palvelun toimittamiseksi.
Kuinka kauan säilytämme tietoja
Synkronoitu kirjastosi säilyy, kunnes poistat sen profiilin tai tilisi. Suosikin poistaminen jättää palvelimelle piilotetun poistomerkinnän. Säilytämme merkinnän, jotta pitkään verkosta poissa ollut puhelin ei vahingossa palauta suosikkia. Se poistetaan profiilin tai tilin mukana. Kirjautumiskoodi poistetaan käytettäessä, ja se muuttuu käyttökelvottomaksi kymmenen minuutin kuluttua. Ajastettu, rajattu siivous poistaa sitten vanhentuneet koodit (yleensä seuraavalla 15 minuutin välein tehtävällä ajokerralla; jono voi vaatia lisäajoja). Istunnot vanhenevat 90 päivän käyttämättömyyden jälkeen, jokaisella tilillä säilytetään enintään 20 viimeksi käytettyä tai luotua istuntoa, ja vanhentuneet rivit poistetaan samalla siivouksella. Apple TV -pariliitos kestää viisi minuuttia, toimitetaan kerran ja poistetaan sitten. Peruutus televisiossa poistaa sen heti, ja sama rajattu siivous poistaa hylätyt pariliitokset. Profiilin luomisen uudelleenyritystietueet säilyvät enintään 30 päivää, ja niitä on enintään 100 uusinta tiliä kohti. Profiilin poistamisesta jää poistomerkintä vain tämän rajatun ajanjakson sisällä. Palautteita säilytetään enintään 100 uusinta raporttia tiliä kohti, ja muuten ne säilyvät tilin poistamiseen asti. IP-kohtaiset väärinkäyttölaskurit lakkaavat hyväksymästä pyyntöjä tunnin aikaikkunan jälkeen. Yleiset sähköposti- ja vahvistuslaskurit käyttävät 24 tunnin aikaikkunaa ja Apple-kirjautumisen laskurit tunnin aikaikkunaa. Niiden yksisuuntaiset avaimet säilyvät, kunnes rajattu siivous poistaa vähintään 24 tuntia vanhat rivit, joten jono voi vaatia lisää 15 minuutin välein tehtäviä ajoja. Applen identiteettitunnusten uudelleenkäytön estävät tiivisteet säilyvät tunnuksen lyhyen voimassaoloajan ja seuraavan rajatun siivouksen ajan. Kirjautumisen, yhdistämisen, poistamisen tai peruuttamisen aikana käytettävät sähköposti-identiteetin ja Apple-subjektin yksisuuntaiset koordinointivaraukset poistetaan normaalisti pyynnön mukana. Keskeytyneen pyynnön varaus muuttuu passiiviseksi viiden minuutin jälkeen ja poistetaan siivouksessa. Jos Apple on tilapäisesti poissa käytöstä, kun poistat tilisi — tai kun siivoamme valtuutusta kirjautumisesta, jota ei voitu suorittaa loppuun — salattu päivitystunnus säilytetään ilman Apple-subjektiasi, Flimmer-käyttäjätunnistetta tai tilin vierasavainta. Yksisuuntainen subjektimerkintä säilytetään vain, jotta samanaikaisen kirjautumisen jälkeen yhä voimassa olevaa Apple-valtuutusta ei peruuteta. Riviä yritetään käsitellä uudelleen enintään 30 päivän ajan, minkä jälkeen se hävitetään. Nimettömät välitavoitteiden lukumäärät säilytetään enintään 400 päivää ja poistetaan sitten. Ne eivät sisällä mitään sinuun yhdistettävää, joten tilin poistaminen ei poista niitä eikä sen tarvitsekaan.
Kaiken poistaminen
Avaa Flimmer ja siirry kohtaan Asetukset → Poista tili. Tämä poistaa tilisi, profiilisi, profiilien uudelleenyritys- ja poistomerkintätietueet, suosikkisi, seuraamasi ja aiemmin seuraamasi sarjat, toiston jatkamiskohdat ja tallennetut palveluntarjoajan kirjautumistiedot sekä lähettämäsi palautteet. Poisto tapahtuu heti eikä sitä voi palauttaa. Lyhytikäiset pseudonyymit IP-kohtaiset ja yleiset väärinkäyttölaskurit, koordinointivaraukset ja jo käytetyt Applen uudelleenkäytön estotiivisteet eivät ole tilin omistamia rivejä. Ne vanhenevat edellä kuvattujen säilytyssääntöjen mukaan. Jos käytit Kirjaudu sisään Applella -toimintoa, pyydämme myös Applea peruuttamaan Flimmerin käyttöoikeuden. Jos vanhemmalla tilillä ei ole peruutettavaa tunnusta, sovellus kehottaa poistamaan Flimmerin Apple-tilisi asetuksista. Tämä ei koskaan viivästytä Flimmer-tietojesi poistamista. Voit myös pyytää Flimmer-tietojen poistamista sähköpostitse, mutta vain sinä voit käyttää Applen manuaalista tilinhallintaa. Jos toinen toiminto muuttaa jo samaa Apple-valtuutusta, poistaminen pyytää yrittämään uudelleen ennen minkään poistamista sen sijaan, että ilmoittaisi onnistumisesta toiminnon yhä ollessa käynnissä.
Lapset
Flimmeriä ei ole suunnattu lapsille, emmekä tietoisesti kerää heiltä mitään. Sovelluksessa profiili voidaan merkitä lapsen profiiliksi, jolloin aikuisille tarkoitetut luokat piilotetaan muista asetuksista riippumatta.
Oikeutesi
Jos olet ETA-alueella tai Yhdistyneessä kuningaskunnassa, GDPR antaa sinulle oikeuden nähdä, korjata, viedä tai poistaa sinusta säilyttämämme tiedot sekä vastustaa niiden käsittelyä. Poista tili -painike hoitaa poistamisen. Muissa asioissa lähetä meille sähköpostia, niin vastaamme. Säilyttämämme vähäisen tietomäärän oikeusperuste on pyytämäsi palvelun toteuttaminen. Olemme laillisesti sijoittautuneet Norjaan.
Muutokset
Jos tämä käytäntö muuttuu merkityksellisellä tavalla, kerromme siitä sovelluksessa emmekä vain muokkaa tätä sivua hiljaisesti.