Usein kysytyt kysymykset

Kuura hostaa kaiken EU:ssa: Cloud SQL ja Memorystore Frankfurtissa (europe-west3), WORM-audit-bucket samassa regioonassa. AI-kutsut menevät Vertex AI:n Frankfurt-endpointtiin — eli GDPR art. 9 -mukainen terveystiedon käsittely-peruste säilyy, emmekä koskaan reititetä kyselyitäsi US-datakeskuksiin.

Ei — emmekä väitä siltä kuulostavan. Phase 1 käyttää server-side escrow-backupia, jotta voimme auttaa salasanan palautuksessa ilman että menetät datasi. Tämä tarkoittaa, että Kuuran operaattorit voivat teknisesti lukea dataasi hätätilanteissa. Vaihtokauppa on tietoinen: zero-knowledge-arkkitehtuuri kuulostaa hyvältä mainoslauseelta, mutta sulkee pois salasanan palautuksen ja johtaa peruuttamattomaan data-menetykseen.

Mitä teemme suojataksemme dataa: per-user DEK -avaimet KMS-enveloped, raw-health-sarakkeet shifroitu levellä, auditlog joka puoskii jokaisen admin-lukukerran.

Phase 1 closed-beta tukee Ouraa (OAuth 2.0) ja Stravaa (OAuth 2.0 + webhook). Näiden kahden yhdistelmä kattaa train-or-rest- logiikan ytimen: palautuminen (Oura) + kuormitus (Strava CTL/ATL/TSB).

Jos käytät jotakin muuta — Garmin, Polar, Apple Health, Cronometer — merkitse se waitlist-liittymisen yhteydessä. Saat sähköpostin päivänä, kun konnektori lanseerataan.

Kyllä. Kuura on suunniteltu usealle lähteelle: Oura antaa palautumisen, Strava kuormituksen, tulevat konnektorit (Garmin, Apple Health, labrat) lisäävät kerroksia. Settings → Connections -sivulla voit kytkeä, irrottaa ja uudelleen-autentikoida jokaisen erikseen.

Jos irrotat yhteyden, ennen sitä kerätty data säilyy. Voit palata ajatukseen myöhemmin ilman menetystä.

Founders on €5/kk pysyvä hinta ensimmäisille jäsenille. Se on kiitos-signaali closed-betaan osallistuneille ja tapa rahoittaa Kuuran skaalautuminen ennen Pro-launchia.

Ikuinen tarkoittaa: hintasi pysyy €5/kk niin kauan kuin tilauksesi on jatkuva. Jos keskeytät, uusi liittyminen menee Pro-hintaan (€9.99/kk). Hinta lukitaan Launch-päivänä sähköpostissa, jossa saat Stripe-kassalinkin.

Daily overview (harjoittele vai lepää -visuaali), Oura ja Strava -konnektorit, provenance-tagitus ja 20 AI-chat-viestiä kuukaudessa.

AI-raja on tasan 20 Vertex Gemini -kutsua kalenterikuukaudessa. Kaikki ei-AI-ominaisuudet — daily overview, datan tuonti, settings — ovat rajoittamattomia Free-tasolla.

Jokainen Kuuran päätelmä kantaa yhtä viidestä provenance-tagista:

• device-fact — suora mittaus Ourasta, Stravasta tms.
• user-decision — sinun oma kirjauksesi
• ai-suggestion — AI:n ehdotus, jota et ole vielä hyväksynyt
• ai-suggestion-accepted — AI-ehdotus, jonka olet hyväksynyt
• ai-note — AI:n muistinvarainen yhteenveto aikaisemmasta keskustelusta

Chat- ja daily-overview-näytöt näyttävät tagin jokaisen väitteen vieressä. Jos Kuura sanoo “RHR on koholla”, se tulee device-fact-lähteestä; jos se sanoo “ehkä huomenna levätä”, se on ai-suggestion.

Ei. Kuura ei ole lääkinnällinen laite eikä se anna diagnooseja tai hoitosuosituksia. Jokainen AI-vastaus näyttää tämän disclaimer-tekstin (“AI-päätelmä, ei lääketieteellinen suositus”), ja ToS sisältää liability-waiverin.

Jos oireet, laboratoriotulos tai mittausarvo viittaavat terveysongelmaan, ota yhteyttä terveydenhuollon ammattilaiseen — älä luota Kuuran AI- päätelmään. Kuura on orkesterointi-kerros, ei lääkäri.

Kuura tukee salasanan palautusta sähköpostilinkin kautta. Käytännössä tämä tarkoittaa, että Kuuran palvelimet säilyttävät escrow-avaimen, jolla datasi salaus voidaan avata uudelleen — eli palautus toimii kuten tottunut käyttäjä odottaa.

Tietoisesti valittu vaihtokauppa: “zero-knowledge”-arkkitehtuuri kuulostaa hyvältä mutta tekee unohdetusta salasanasta peruuttamattoman datamenetyksen. Sami valitsi UX:n yli marketing-puhtauden — ja kertoo siitä rehellisesti. Yksityiskohdat tietosuojaselosteessa.

Kyllä. Settings → Delete account käynnistää GDPR-DSR-prosessin: kaikki henkilökohtainen data poistetaan 30 päivän sisällä, anonymisoitu analytics jää jäljelle legitimate-interest-pohjalta.

WORM-audit-lokit pidetään 10 vuotta compliance-syistä, mutta niissä ei ole suoraan tunnistettavaa dataa — vain hash:itä ja event-typejä. Jos haluat, voit viedä datasi ensin (Data Export) ennen poistoa.

Kyllä, GDPR art. 15 (“oikeus saada tietoja”) ja art. 20 (“oikeus siirtää tietoja”) ovat day-1 -ominaisuuksia. Settings → Data Export tuottaa JSON-paketin, joka sisältää jokaisen sinulle linkitetyn rivin: raw- health-mittaukset, journal-kirjaukset, AI-chat-keskustelut ja provenance-metatiedot.

Pakkaus muodostuu asynkronisesti (isoja vuosijaksoja) ja saat sähköposti-linkin download:iin. Linkki vanhenee 7 päivässä; pyydä uusi milloin tahansa.

Ei mainoksia, ei third-party-pixeleitä, ei Google Analytics -sensoreita. Kaupallinen malli on puhdas subscription (Free / Founders / Pro).

Käytössä on cookieton Plausible Analytics (EU-hostattu, ei henkilökohtaista tunnistamista) aggregate-page-view-tilastojen seurantaan — tämä ei vaadi cookie-consent-banneria ePrivacy-direktiivin alla, koska Plausible ei aseta cookeja eikä profiloi kävijöitä.