Tietosuojakäytäntö

Viimeksi päivitetty: 16. lokakuuta 2026

Tämä tietosuojakäytäntö selittää, kuinka LongevityMate ("LongevityMate", "me", "meidän", "meidän") kerää, käyttää, jakaa ja suojaa tietoja, kun käytät verkkosivustoamme, sovelluksiamme ja palveluitamme ("Palvelu"). Jos et hyväksy tätä tietosuojakäytäntöä, älä käytä Palvelua.

1. Keitä olemme

LongevityMate on biomarkkerien seuranta- ja koulutusalusta, joka auttaa sinua ymmärtämään verikokeiden tuloksia ja seuraamaan trendejä ajan myötä. Palvelu voi sisältää AI: n tuottamia näkemyksiä ja raportteja.

Ota yhteyttä: hello@longevitymate.com

2. Keräämämme tiedot

Keräämme tietoa muutamissa kategorioissa:

A) Tilin tiedot

  • Sähköpostiosoite
  • Käyttäjänimi/nimimerkki, jonka valitset
  • Todennustiedot (esim. kirjautumis-/istuntotunnukset)

Emme vaadi laillista nimeäsi tilin luomiseen.

B) Terveyteen ja hyvinvointiin liittyvät tiedot, jotka annat

Voit valita syöttää tai ladata:

  • Veribiomarkkerit ja laboratoriotulokset, jotka syötät
  • Yksiköt, päivämäärät, viitearvot (jos annettu)
  • Terveystavoitteet ja perehdytyskysymykset
  • Muistiinpanot, mieltymykset ja asetukset
  • Raportit ja suunnitelmat, jotka on luotu sovelluksessa
  • Viestejä tai kehotteita, jotka lähetät AI-ominaisuuksiin

Tärkeää: lataa vain se, mitä olet mukava tallentaa tiliisi.

C) Geneettiset tiedot, jotka valitset ladattavaksi

Jos otat käyttöön Geneettisen Blueprintin, voit ladata tuetun kuluttajagenetiikan tarjoajan vientitiedoston. Geneettiset tiedot ovat erittäin arkaluonteisia. Ne voivat pysyä tunnistettavina, vaikka laillista nimeäsi ei olisi liitetty, ja voivat paljastaa tietoja biologisista sukulaisistasi.

  • Väliaikaisesti vastaanotamme ladatun lähdetiedoston, jotta voimme vahvistaa ja käsitellä sen.
  • Säilytämme näytteen metatiedot, laatu tarkastukset, asiaankuuluvat tuetut varianttikutsut ja tilisi näyttämät havainnot.
  • Emme käsittele puuttuvaa tai tuettua varianttia negatiivisena tuloksena.
  • Findings from the informational release remain in Genetic Blueprint. They are not used by Mate, My Plan or personalized reports.

Genetic Blueprint is educational and is not diagnostic testing. The browser rollout is restricted to adults aged 18 or older who declare current Australian residence and upload their own supported DNA file. The declaration is not independent identity or residence verification. Do not upload a relative's or another person's file.

D) Yhdistetyt terveysdatan, jonka valtuutat

Jos päätät yhdistää wearable-datan, saatamme kerätä yhteenvedot ja mittarit, jotka valtuutat seuraavien kautta:

  • Apple Health iPhonessa
  • Health Connect Androidilla
  • Laitteet, vaa'at, sormukset, kellot ja CGM:t, jotka synkronoidaan näihin alustoihin

E) Käyttö- ja laitetiedot

  • Sivut/näytöt, toimenpiteet ja ominaisuuksien käyttö
  • Laitetyyppi, selain, arvioitu sijainti, IP-osoite
  • Evästeet tai vastaavat teknologiat (katso kohta 6)

F) Maksu- ja tilausinformaatio

Kun aloitat maksullisen tilauksen:

  • Maksut käsitellään Stripes tai muun maksupalvelun toimesta
  • Emme tallenna koko korttinumeroasi
  • Saatamme saada rajoitettuja laskutustietoja (suunnitelma, tila, jakso, vahvistus, Stripe-tunnisteet, viimeiset neljä numeroa tai laskutusmaa) riippuen maksupalveluntarjoajasta.

G) Viestintä

Jos otat yhteyttä tukeen tai vastaat sähköposteihin, saamme viestin sisällön, liitteet ja metatiedot.

H) Optional personal-agent connections

Where available, you can connect an external AI assistant to your account and choose separate permissions. Depending on your choices, this can include your profile and health background, biomarkers and original lab documents, saved plans, wearable information, routines and supplement history, Mate conversations and saved context, notifications, membership and invoice information, referrals, or customer-visible support information. A connection does not expose payment credentials or another customer's account.

We record the connected service, your permissions and consent, connection expiry, request activity and changes made through the connection. An assistant can add data or make permitted edits only through the available account operations. Original evidence and earlier versions are retained for supported corrections. Account deletion and health-record deletion are not agent operations.

3. Kuinka käytämme tietojasi

  • Tarjoa, toimi ja paranna palvelua
  • Luo koontinäyttöjä, raportteja, suosituksia ja henkilökohtaisia näkemyksiä
  • Tuo ja tiivistä tiedot, jotka valtuutat Apple Healthin tai Health Connectin kautta
  • Tallenna biomarkkerihistoria, tiliasetukset, suostumusasiakirjat ja ladatut raporttidatat tiliisi
  • Käynnistä AI-tehostetut ominaisuudet vain, kun otat ne käyttöön, kuten AI-raportit, Mate ja laboratoriotietojen poiminta
  • Carry out account requests you authorize through a connected assistant, retain change history, and send permitted change notifications when you choose an ongoing monitor
  • Vahvista ladattu DNA-tiedosto ja tuota tuettuja koulutustuloksia, kun otat Genetic Blueprintin käyttöön
  • Keep informational DNA findings separate from Mate, My Plan, personalized reports and recommendations
  • Säilytä turvallisuus, estä petokset ja lopeta botti/spam-hyödyntäminen
  • Käsittele tilauksia ja hallitse laskutustilaa
  • Viestitämme sinulle tilipäivityksistä ja tuesta
  • Analysoi käyttöä parantaaksesi luotettavuutta ja käyttäjäkokemusta
  • Noudattaa lakisääteisiä velvoitteita ja valvoa ehtoja

4. Oikeudelliset perusteet (ETA/UK)

  • Sopimus – tarjotaksesi pyytämäsi palvelun
  • Legitiimit intressit – palvelun turvaaminen ja parantaminen
  • Suostumus – missä tarvitaan (mukaan lukien nimenomainen suostumus geneettisiin ja muihin erityisiin tietoryhmiin sekä suostumus tietyille evästeille tai markkinointisähköposteille)
  • Lainmukainen velvollisuus – kun laki sitä vaatii

5. Kuinka jaamme tietoja

Emme myy henkilökohtaisia tietojasi. Jaamme tietoja vain tarpeen mukaan palvelun tarjoamiseksi ja vain palveluntarjoajien tai alla kuvattujen osapuolten kanssa:

  • Supabase sovellusinfrastruktuurille, tietokantavarastolle (Postgres), todennukselle ja siihen liittyvälle varastolle
  • Stripe tai muut maksupalveluntarjoajat tilaus- ja laskutusprosesseille
  • Hyväksytyt tekoälypalveluntarjoajat, kuten OpenAI, Gemini tai Grok, vain kun otat tekoälyanalyysin käyttöön ja käytät tekoälytoimintoja, kuten tekoälyraportteja, Maten tai laboratoriotulosten poimintaa
  • Asiakastuki, sähköposti, analytiikka ja turvallisuuspalvelut tarpeen mukaan
  • Lailliset tai turvallisuuteen liittyvät pyynnöt lain vaatiessa
  • Liiketoimintatransaktiot (fuusio, yritysosto tai uudelleenjärjestely) turvatoimilla

Vaadimme kolmansien osapuolten palveluntarjoajia suojaamaan tietoja samoilla tai vastaavilla suojatoimilla, joita vaadimme omilta järjestelmiltämme, ja käyttämään tietoja vain sopimuksen mukaisessa palvelussa.

Emme lähetä raakadataasi mainontaan tai analytiikkapalveluille, emmekä sisällytä raakafileja AI-palveluntarjoajien pyyntöihin. Emme käytä geneettisiä tietoja mainontaan, emme myy niitä, emmekä käytä niitä tutkimukseen tai mallin koulutukseen. Mahdollinen tuleva tutkimusohjelma, jos sellaista koskaan tarjotaan, vaatisi erillisen, spesifisen suostumuksen.

Assistants you choose to connect

Connecting an assistant authorizes us to share the selected account information with that service for your requested tasks. Its own storage, privacy and account settings apply to information it receives. This is separate from AI processing performed inside LongevityMate. Existing source consent, feature availability and account entitlements continue to apply; connecting an assistant does not override them.

Ongoing change notifications require their own permission and a monitoring task you request. They contain record identifiers, a change version and timing information, not measurements or document contents. The assistant must request the current record using its permitted access. These notifications are not an emergency-monitoring service.

Connection access lasts up to 90 days and can be disconnected earlier from Agent connections. Disconnecting stops new account requests and future change notifications. It cannot recall data already received by an external service or a request already sent. An issued original-file download link may still work for up to 60 seconds, and an issued upload link may still accept file bytes for up to two hours. New finalization and processing require current permission. Agent-generated report downloads check current permission again when opened. Changes already saved to your account remain after disconnecting.

6. Evästeet ja seuranta

Käytämme evästeitä olennaisiin toimintoihin, mieltymysten muistamiseen ja analytiikkaan. Hallitse niitä selaimesi kautta.

Saatamme käyttää ensisijaisia aggregoituja lämpökartta-analytiikkaa julkisilla verkkosivustoilla ymmärtääksemme klikkauksia ja vieritysyksiköitä. Tämä ei tallenna istuntovideoita, lomakearvoja, yksityisiä hallintapaneelisivuja, ladattuja terveystietoja tai raportin sisältöä.

7. Tietoturva

Käytämme salausta, pääsynhallintaa ja valvontaa suojataksemme tietojasi. Mikään menetelmä ei ole 100 % turvallinen.

Rakenteelliset tilit, biomarkkerit, raportit, käytettävät laitteet ja suostumusdata tallennetaan Supabase-pohjaiseen Postgres-tietokantaan. Geneettiset metatiedot, tuetut havainnot ja suostumustiedot tallennetaan myös sinne. Ladatut tiedostot ja luodut varat voidaan myös tallentaa yksityiseen pilvitallennukseen, joka on sidottu tähän infrastruktuuriin.

8. Tietojen säilyttäminen

Säilytämme tietoja vain niin kauan kuin tarvitaan palvelun tarjoamiseen, lain noudattamiseen tai riitojen ratkaisemiseen.

Voit pyytää tilisi, AI-keskusteluhistorian tai liitettyjen terveysdatan hallintojen poistamista tuotteen kautta tai ottamalla yhteyttä tukeen.

Personal-agent request logs record tool names, timing and outcomes, rather than the contents of health results, and are scheduled for deletion after 30 days. Change-notification delivery metadata is kept for a seven-day replay window, with expired delivery state removed by scheduled cleanup. Saved account changes, operation receipts, and record history are retained with the account so you can understand and correct changes; disconnecting an assistant does not erase them. These records remain subject to the account deletion and legal retention rules in this policy. An external assistant's retained copy is governed by that provider's own policy and controls.

An unfinished support screenshot upload through an assistant expires 24 hours after it is prepared; retrying does not extend that period. Temporary files that were never attached to a support ticket become eligible for scheduled removal after 27 hours, allowing issued upload links and transfers to expire. Screenshots already attached to a ticket remain with the support record under this policy.

Genetic Blueprintin raaka lähdetiedosto on tilapäinen: poistamme sen onnistuneen käsittelyn jälkeen. Epäonnistuneet, keskeytetyt tai hylätyt raakatiedostojen lataukset asetetaan automaattiseen 24 tunnin vanhenemiseen lataussession alkamisen jälkeen. Säilytämme vain tuetut merkkikohtaiset osumat, joita tarvitaan havaintojesi tueksi, johdetut selitykset, laatu- ja kattavuustodistukset sekä suostumusasiakirjat. Nämä asiakirjat pysyvät tililläsi, kunnes poistat Genetic Blueprint -tiedot, peruutat geneettisten tietojen käsittelyyn liittyvän suostumuksen, poistat tilisi tai säilytys on muuten lain mukaan vaadittua.

Poisto poistaa geneettisen sisällön aktiivisista tuotejärjestelmistä. Jäljelle jääneet salatut varmuuskopiot, jos niitä on, eristetään normaalista käytöstä ja vanhenevat infrastruktuuripalveluntarjoajamme varmuuskopiointiaikataulun mukaan, ellei laki vaadi pidempää säilyttämistä.

9. Oikeutesi ja valintasi

Voit pyytää pääsyä, korjausta, poistamista, siirrettävyyttä, rajoitusta, vastustamista tai suostumuksen peruuttamista.

Genetic Blueprint has separate controls. You can delete all Genetic Blueprint data. Informational findings are not used by Mate, My Plan or reports. Withdrawing genetic-data processing consent deletes the blueprint and stops its future use without deleting your other health data. Withdrawing consent does not make earlier lawful processing unlawful.

Sähköpostipyynnöt osoitteeseen hello@longevitymate.com. Saatamme joutua vahvistamaan henkilöllisyytesi.

Voit peruuttaa markkinointisähköpostit milloin tahansa. Palvelusähköposteja saatetaan silti lähettää.

10. Kansainväliset siirrot

Tietojasi voidaan käsitellä muissa maissa. Käytämme lain edellyttämiä suojatoimia siirroissa.

11. Lapset

Palvelu ei ole tarkoitettu alle 13-vuotiaille (tai vähimmäislain mukaan). Ota meihin yhteyttä, jos uskot, että lapsi on antanut tietoja.

12. Muutokset

Saatamme päivittää tätä tietosuojakäytäntöä. Päivitämme "Viimeksi päivitetty" -päivämäärän ja ilmoitamme merkittävistä muutoksista.

13. Yhteystiedot

Kysymykset tai pyynnöt: hello@longevitymate.com