Tietosuojaseloste

1. Rekisterinpitäjä

DATA-TAKOMO OY, Y-tunnus 3350883-9, Valtatie 12, 46900 Inkeroinen.

Tietosuoja-asiat: privacy@data-takomo.fi.

2. Käsiteltävät henkilötiedot

Kirjautumistiedot. Googlella (Android-sovellus): nimesi, sähköpostiosoitteesi, Google-tilisi tunniste ja muut Googlen antamat profiilitiedot, kuten profiilikuvasi osoite. Applella (iPhone-sovellus): Apple-tilisi tunniste, sähköpostiosoite, joka voi olla Applen luoma yksityinen välitysosoite, ensimmäisellä kirjautumisella nimi, jonka valitsit jakaa, sekä Applen antama tunniste, jolla voimme pyytää Applea katkaisemaan tilisi ja Ayveenan yhteyden (kohta 8). Jokaisesta kirjautumisistunnosta: milloin se alkoi ja milloin sitä viimeksi käytettiin. Kirjautuminen kulkee rajapintapalvelimemme kautta, joten istuntoon tallentuvat IP-osoite ja laite ovat palvelimemme, eivät sinun.
Testaajien lista. Jos sinut on kutsuttu testaamaan palvelua ennen sen julkaisua, sähköpostiosoitteesi, lisäyspäivä ja lyhyt muistiinpano ovat listalla, joka sallii tilin luomisen.
Profiili ja asetukset. Nimi, jolla Ayveena puhuttelee sinua, puhekielesi sekä Ayveenan ulkonäkö: hänen asunsa ja kampauksensa. Puhelimesi aikavyöhyke (esimerkiksi Europe/Helsinki) ja sen ero UTC-aikaan, jotka sovellus lähettää jokaisen puhelun yhteydessä: niistä Ayveenalle kerrotaan paikallinen päivämääräsi ja kellonaikasi, ja säilytämme viimeisimmän aikavyöhykkeen tilisi yhteydessä, jotta voimme laskea, kuinka monta käyttäjää kullakin aikavyöhykkeellä on. Ei koskaan paikkaa tai tarkkaa sijaintiasi eikä puhelimen kelloa. Valitsemasi ääni lähetetään jokaisen puhelun yhteydessä, mutta sitä ei tallenneta palvelimellemme.
Puhelut. Kunkin puhelun alku ja loppu, kesto, käytetyt krediitit, päättymisen syy, IP-osoite, josta puhelu tuli, puhelun kohtaus ja tunnelma (Ayveenan virtuaalinen ympäristö, ei sinun sijaintisi) sekä tunniste, jonka OpenAI antaa puhelulle; tunnistetta käytämme vain, kun selvitämme puhelua OpenAI:n kanssa. Tekstitykset: puhelussa sinun ja Ayveenan sanomat asiat tekstinä. Ääntäsi käsitellään puhelun aikana reaaliajassa, eikä sitä tallenneta. Jos OpenAI:n moderointi katkaisee puhelun, kirjaamme, milloin se tapahtui, kumman vuorolla (sinun, Ayveenan vai ei tiedossa) ja virhekoodin, mutta emme sitä, mitä sanottiin.
Maa puhelun alkaessa. Kun aloitat puhelun, tarkistamme maasta, josta yhteytesi tulee (rajapintapalvelimemme ylläpitäjä Vercel päättelee sen IP-osoitteestasi), että palvelu on saatavilla siellä: puhelut kulkevat OpenAI:n kautta, ja puhelun voi aloittaa vain maista, joissa OpenAI tarjoaa palvelujaan. Tarkistukseen käytetään vain maata, ei koskaan kaupunkia tai tarkempaa sijaintia. Ainoa poikkeus on Ukraina: sieltä katsotaan myös alue (esimerkiksi Krim tai Donetskin alue), koska palvelua ei voi käyttää pakotteiden alaisilta alueilta. Maata tai aluetta ei tallenneta tilisi yhteyteen. Jos maa tai alue ei ole palvelun piirissä, puhelu ei ala, ja palvelulokiimme kirjataan epääminen ja maan tunnus.
Verkkohaut. Kun Ayveena hakee puhelun aikana tietoa verkosta, hakukysely ja maa, josta yhteytesi tulee (IP-osoitteesta päätelty), lähetetään OpenAI:n hakutyökalulle (kohta 4). Emme tallenna hakukyselyä erikseen; se, mitä kysyit ja mitä Ayveena kertoi, on tekstityksessä. Haun lähdesivujen osoitteet näytetään sovelluksessa, mutta niitä säilytetään vain puhelimesi muistissa.
Ayveenan muistot. Asiat, jotka pyysit puhelussa nimenomaisesti Ayveenaa muistamaan.
Krediitit ja ostot. Krediittisaldosi ja sen muutokset, krediittiostot ja tilaukset (tuote, määrä, hinta, valuutta, kauppa ja kaupan tilausnumero) sekä omistamasi esineet. Kun ostat, sovellus antaa kaupalle tilistäsi satunnaisen viitteen, josta ei voi päätellä nimeäsi tai sähköpostiosoitettasi (Google Playssa obfuscatedAccountId, App Storessa appAccountToken). Sen avulla osto liitetään oikeaan tiliin silloinkin, kun kauppa ilmoittaa siitä meille suoraan.
Palaute, ilmoitukset ja pyynnöt. Mitä lähetät sovelluksessa tai Oma tili -sivulla: viestisi ja sen laji. Puhelun aikana tehtyyn ilmoitukseen Ayveenan sanomisista liitetään automaattisesti se puhelu (tai edellinen puhelu). Sovelluksen tiedot liitetään vain, jos valitset sen sovelluksen palautteessa: sovelluksen versio ja koontiversio, alusta, laitemalli, käyttöjärjestelmän versio, sovelluksen kieli, sovelluksen palvelinympäristö ja viimeisimmän puhelusi ajankohta. Oma tili -sivulta lähetettyihin tietoja koskeviin pyyntöihin liitetään tilisi sähköpostiosoite, jotta voimme vastata.
Ilmoitukset sinulle. Milloin kuittasit sovelluksessa ilmoituksen ehtojen, tämän selosteen tai palvelun muutoksesta, ja sähköpostilla lähetetyistä ilmoituksista toimitustieto (käyttäjätunniste, ympäristö, tila ja aika), jolla voimme osoittaa, että ilmoitus lähetettiin.
Oma tili -sivun käyttö. Jokaisesta tietojesi latauksesta: milloin se tehtiin ja IP-osoite.
Tilillesi tekemämme toimet. Esimerkiksi myöntämämme ilmaiset krediitit tai jäädytys, syy ja päätöksen tekijä, sekä merkintä siitä, kuka henkilökunnastamme on katsonut tilisi tietoja tai puhelun tekstityksen ja miksi.

Puhelimeesi tallennettavat tiedot. Sovellus säilyttää puhelimessasi kirjautumisesi (käyttäjätunnisteen ja kirjautumisen uusimiseen tarvittavan tunnisteen järjestelmän suojatussa säilössä) sekä asetuksesi: valitsemasi äänen, sovelluksen kielen, tekstitykset päällä tai pois, Ayveenan ihonsävyn, kameran liikkeen, kevyen huulisynkronoinnin ja sen, että olet nähnyt tekoälyilmoituksen. Lisäksi se säilyttää välimuistia, jotta Ayveena latautuu nopeammin. Nämä tarvitaan sovelluksen toimintaan, eivätkä ne lähde puhelimestasi muuten kuin edellä kerrotulla tavalla. Kirjautumisesi poistuu puhelimesta, kun kirjaudut ulos, ja kaikki nämä, kun poistat sovelluksen.

Kaatumisraportit. Jos olet sallinut puhelimesi asetuksissa diagnostiikkatietojen jakamisen sovelluskehittäjien kanssa, Apple tai Google välittää meille raportin, kun sovellus kaatuu tai lakkaa vastaamasta: laitemallin, käyttöjärjestelmän version, sovelluksen version ja teknisen kuvauksen virheestä. Raportit eivät sisällä nimeäsi, sähköpostiosoitettasi eikä puheluidesi sisältöä, emmekä yhdistä niitä tiliisi. Apple ja Google käsittelevät ne omien tietosuojaselosteidensa mukaisesti, ja voit lopettaa jakamisen puhelimesi asetuksista.

Puhelussa kertomasi asiat voivat paljastaa terveyteesi, vakaumukseesi, seksuaalisuuteesi tai muihin erityisiin henkilötietoryhmiin liittyviä tietoja. Emme kysy niitä, mutta jos mainitset niitä, ne voivat näkyä tekstityksessä. Ayveenan muistot eivät koskaan tallenna niitä, vaikka pyytäisit. Käsittelemme näitä tietoja vain nimenomaisella suostumuksellasi (kohta 3).

Palvelun käyttö edellyttää kirjautumista. Kaikki muut yllä luetellut tiedot syntyvät palvelua käytettäessä.

3. Käsittelyn tarkoitukset ja perusteet

Palvelun tarjoaminen - tilisi ja kirjautuminen, puhelut Ayveenan kanssa, tekstitykset, pyytämäsi muistot, verkkohaut, jotka Ayveena tekee puolestasi puhelun aikana (kohta 4), sen tarkistaminen puhelun alkaessa, että palvelu on saatavilla maassa, josta yhteytesi tulee (kohta 2), asetuksesi, esineet ja krediitit: sinun ja meidän välisen sopimuksen täytäntöönpano (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta).
Maksut ja kirjanpito - ostotiedot: sopimus ja kirjanpitolakiin perustuva lakisääteinen velvoitteemme (6 artiklan 1 kohdan c alakohta).
Turvallisuus ja väärinkäytösten estäminen - kirjautumisistunnot, puheluiden ja tietolatausten IP-osoitteet, toimintojen määrärajat, muistojen ja näyttönimien automaattinen moderointi, merkinnät henkilökunnan pääsystä tietoihisi sekä ehtoja rikkovien tilien jäädyttäminen tai sulkeminen: oikeutettu etumme pitää palvelu turvallisena ja toimivana (6 artiklan 1 kohdan f alakohta). Määrärajoja varten laskemme lyhyissä aikaikkunoissa, kuinka monta pyyntöä tililtäsi tai IP-osoitteestasi tulee; osoitteesta tallennamme vain salaisella avaimella lasketun tiivisteen, emme koskaan itse osoitetta.
Moderoinnin katkaisemien puheluiden seuranta - milloin ja kenen vuorolla OpenAI:n moderointi katkaisi puhelun sekä puhelun OpenAI-tunniste: oikeutettu etumme seurata, kuinka usein moderointi katkaisee harmittomia puheluita, ja selvittää tapauksia OpenAI:n kanssa (6 artiklan 1 kohdan f alakohta).
Palaute, ilmoitukset ja tuki - lähettämiesi viestien käsittely ja palvelun kehittäminen niiden pohjalta: oikeutettu etumme (6 artiklan 1 kohdan f alakohta).
Tietojasi koskeviin pyyntöihin vastaaminen - tietosuoja-asetukseen perustuva lakisääteinen velvoitteemme (6 artiklan 1 kohdan c alakohta).
Ilmoitukset palvelun, ehtojen tai tämän selosteen muutoksista: sopimus ja, kun laki edellyttää ilmoitusta, lakisääteinen velvoitteemme.
Tilastot - puheluiden, krediittien ja käytön lukumäärät sekä käyttäjämäärät kielen ja aikavyöhykkeen mukaan, joissa alle viiden käyttäjän ryhmät on yhdistetty: oikeutettu etumme palvelun ylläpitoon ja suunnitteluun. Henkilökuntamme näkee vain lukumääriä, eivätkä ne yksilöi ketään.
Turvallisuustilastot - puhelun jälkeen OpenAI:n automaattinen moderointi tarkistaa kerran, mitä puhelussa sanoit, jotta tiedämme, kuinka usein puheluissa käsitellään itsetuhoisuutta, väkivaltaa tai muita vastaavia riskejä. Tekstiä käsitellään vain tuon hetken ajan, eikä sitä tallenneta; säilytämme vain nimettömät päiväkohtaiset lukumäärät luokittain ilman yhteyttä sinuun tai puheluun, ja henkilökuntamme näkee ne vain kuukausisummina, joissa pienet luvut on piilotettu. Peruste: sama nimenomainen suostumus kuin itse puhelulla siihen liittyvien arkaluonteisten tietojen osalta sekä oikeutettu etumme pitää palvelu turvallisena.

Kun käsittely perustuu oikeutettuun etuun, voit vastustaa sitä (kohta 7).

Emme käytä tietojasi mainontaan emmekä myy niitä, emmekä tee sinusta pelkästään automaattiseen käsittelyyn perustuvia päätöksiä, joilla on oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia. Muistojen moderointi ratkaisee vain, tallennetaanko asia.

Arkaluonteiset tiedot puheluissa (kohta 2): nimenomainen suostumuksesi (tietosuoja-asetuksen 9 artiklan 2 kohdan a alakohta). Ennen ensimmäistä puhelua sovellus kertoo, mitä sanomallesi tapahtuu, myös sen, että Ayveena voi puhelun aikana etsiä puolestasi tietoa verkosta (kohta 4), ja pyytää tätä suostumusta erillisellä valitsimella, joka on pois päältä, kunnes käännät sen päälle. Voit antaa suostumuksen myös jo aiemmin: kun aloitat sovelluksen käytön (kohta 9), sovellus näyttää samat tiedot ja saman valitsimen ja kysyy, annatko suostumuksen nyt vai myöhemmin. Siinä vaiheessa se on vapaaehtoinen: jos valitset myöhemmin, mikään ei muutu, muu sovellus toimii ilman suostumusta, ja sovellus pyytää sitä ennen ensimmäistä puhelua. Kirjaamme, milloin annoit suostumuksen ja mihin tekstin versioon. Kun teksti muuttuu, sovellus pyytää suostumusta uudelleen. Puhelut edellyttävät tätä suostumusta, koska puhelua ei voi käydä käsittelemättä siinä sanottua. Voit peruuttaa sen milloin tahansa sovelluksen asetuksista tai Oma tili -sivulla (kohta 7); sen jälkeen uutta puhelua ei voi aloittaa ennen kuin annat sen uudelleen, ja tekstityksesi voit poistaa milloin tahansa. Vahvistusta siitä, että olet täyttänyt 18 vuotta, sovellus pyytää omalla valitsimellaan jo silloin, kun aloitat sovelluksen käytön (kohta 9).

4. Vastaanottajat ja käsittelijät

(Alustava, tarkistetaan ennen julkaisua.)

Emme myy henkilötietoja emmekä luovuta niitä kenenkään markkinointiin. Henkilökunnastamme vain ne, joiden tehtäviin se kuuluu, näkevät tilitietoja hallintapaneelissa; puhelun tekstityksen voi avata vain syy kirjaten, ja jokainen avaus kirjataan. Palvelun tuottamisessa käytämme seuraavia palveluntarjoajia, kutakin tässä mainittuun tarkoitukseen. Kukin niistä käsittelee tietoja puolestamme tietojenkäsittelysopimuksen mukaisesti, lukuun ottamatta Googlea ja Applea kirjautumisen ja sovelluskauppojen osalta, joissa ne ovat itsenäisiä rekisterinpitäjiä. (Puuttuu: sopimusten hyväksyminen on vahvistettava kunkin yrityksen kohdalla ennen kuin tämä seloste tulee voimaan.)

Supabase ylläpitää tietokantoja, joissa ovat tilisi, profiilisi ja asetuksesi, puhelusi ja niiden tekstitykset, Ayveenan muistot, krediitit ja ostot sekä lähettämäsi palautteet ja ilmoitukset. Se hoitaa myös kirjautumisistunnon. Erillisessä samanlaisessa tietokannassa ovat hallintapaneelin omat merkinnät, kuten tietojasi koskevat pyynnöt, jotka on lähetetty Oma tili -sivun lomakkeella tai kohdan 1 yhteystietoon. Tietokannat sijaitsevat EU:ssa alueella eu-central-1 (Frankfurt). Sopimuskumppanimme on Supabase Pte. Ltd (Singapore), jonka tuki voi päästä tietoihin EU:n ulkopuolelta (kohta 5).
Google on Android-sovelluksen kirjautumisen tarjoaja. Kirjaudut Google-tililläsi, ja Google antaa meille nimesi, sähköpostiosoitteesi ja Google-tilisi tunnisteen. Google päättää itse, mitä se tekee kirjautumisella, oman tietosuojaselosteensa mukaisesti.
Apple on iPhone-sovelluksen kirjautumisen tarjoaja (Kirjaudu Applella). Apple antaa meille Apple-tilisi tunnisteen ja sähköpostiosoitteen, joka on Applen välitysosoite, jos valitsit piilottaa omasi, sekä ensimmäisellä kirjautumisella nimen, jonka valitsit jakaa. Apple päättää itse, mitä se tekee kirjautumisella, oman tietosuojaselosteensa mukaisesti.
Vercel ylläpitää sovelluksen rajapintapalvelinta ja tätä verkkosivustoa. Rajapinnan funktiot ajetaan alueella fra1 (Frankfurt). Vercel tallentaa myös verkkosivuston kävijöiden osoitteet omiin lokeihinsa.
Railway ylläpitää puhelupalvelua, joka avaa puheluyhteyden, seuraa sitä ja tallentaa tekstityksen, sekä hallintapaneelia, jolla käsittelemme tietojasi koskevat pyynnöt. Molemmat ajetaan alueella europe-west4 (Amsterdam).
OpenAI on puhelun ja muistojen poiminnan tekoälypalvelu, ja se toimii Yhdysvalloissa. Puhelun aikana puheesi ja Ayveenan vastaukset käsitellään OpenAI:n palvelussa reaaliaikaisesti. OpenAI ei tallenna puhelusta äänitettä eikä keskustelua sen jälkeen, koska emme ota sen tallennusta käyttöön; poikkeus ovat verkkohaut (alla). Kun Ayveena poimii puhelusta asioita, joita pyysit sitä muistamaan, teksti lähetetään OpenAI:lle ilman tallennusta, ja sama palvelu tarkistaa tekstin automaattisella moderoinnilla. Samaan moderointiin lähetetään sovelluksessa valitsemasi näyttönimi, ennen kuin se otetaan käyttöön, ja puhelun jälkeen turvallisuustilastoja varten puhelussa sanomasi asiat (kohta 3); kumpaakaan ei tallenneta OpenAI:lle. OpenAI ei käytä tietoja mallien kouluttamiseen. OpenAI säilyttää palvelunsa väärinkäytön valvontaa varten lokeja enintään 30 päivää, ellei laki edellytä pidempää säilytystä. Puhelun aikana Ayveena voi myös etsiä tietoa verkosta, kun kysyt jotain ajankohtaista tai tarkistettavaa, kuten säätä, tulosta tai aukioloaikoja. Kysymyksesi annetaan silloin toiselle OpenAI:n mallille, joka kirjoittaa siitä hakukyselyn OpenAI:n verkkohakutyökalulle; työkalu hakee verkosta, ja Ayveena kertoo sinulle vastauksen. Hakuavustajaa on ohjeistettu kirjoittamaan hakukysely ilman nimeäsi, yhteystietojasi, terveyttäsi tai muita henkilökohtaisia tietojasi ja käsittelemään haun löytämää sisältöä vain tietona, ei koskaan ohjeina. Jotta paikalliset tulokset, kuten sää, koskisivat oikeaa maata, hakutyökalulle kerrotaan myös maa, josta yhteytesi tulee, sellaisena kuin rajapintapalvelimemme ylläpitäjä Vercel sen IP-osoitteestasi päättelee; ei koskaan kaupunkia tai tarkempaa sijaintia. Samaa maata käytetään puhelun alkaessa sen tarkistamiseen, että palvelu on saatavilla maassasi (kohta 2). Emme tallenna hakukyselyä erikseen: se, mitä kysyit ja mitä Ayveena sinulle kertoo, kuuluu tekstitykseen kuten muukin puhelu. Sovellus näyttää haun lähdesivut linkkeinä; jos avaat sellaisen, selaimesi ottaa yhteyden kyseiseen sivustoon, joka näkee IP-osoitteesi ja käsittelee sitä oman tietosuojaselosteensa mukaisesti. OpenAI voi tallentaa puhelun hakuosan - hakukyselyn, haun löytämän sisällön ja siitä tehdyn vastauksen - enintään 30 päiväksi omien ehtojensa mukaan, koska OpenAI käsittelee haut erillisen Responses-palvelunsa tietokäytäntöjen mukaan, eikä tätä tallennusta voi kytkeä pois puhelun aikana tehdyltä haulta. OpenAI ei käytä tietoja mallien kouluttamiseen. (Puuttuu: välittääkö OpenAI:n hakutyökalu kyselyn edelleen omalle hakupalvelulleen, on tarkistettava ennen kuin tämä seloste tulee voimaan.)
Google Cloud ajaa erillistä vahtia, joka katkaisee puhelut, joiden maksettu aika on loppunut, silloinkin kun puhelupalvelu ei ole käytettävissä. Se on alueella europe-north1 (Hamina) ajettava tehtävä, joka lukee kunkin ympäristön tietokantaa viiden minuutin välein. Se näkee vain rivit, joista ilmenee, mitkä puhelut ovat käynnissä ja mihin asti ne on maksettu, ja kirjoittaa takaisin vain katkaisumerkinnän ja lukumäärät siitä, mitä kukin ajo teki. Se ei lue tekstityksiä, muistoja eikä profiileja. Viiden minuutin ajastin, joka käynnistää sen, toimii alueella europe-west1 eikä välitä puhelusta mitään. Google Cloud säilyttää myös omat yölliset varmuuskopiomme tietokannoista (kohta 6) salattuina alueella europe-north1 (Suomi); kukin kopio poistuu automaattisesti 29 päivän kuluttua.
Cloudflare ylläpitää verkkotunnustemme nimipalvelua (DNS) ja ohjaa muut verkkotunnuksemme (ayveena.fi, ayveenaai.com, ayveenaai.fi) osoitteeseen www.ayveena.com. Kun avaat jonkin näistä osoitteista, Cloudflare näkee ohjauksen ajan IP-osoitteesi ja selaimesi tiedot ja säilyttää ne lokeissaan lyhyen aikaa. Se ei näe sovelluksen etkä www.ayveena.comin käyttöäsi, sillä ne eivät kulje sen kautta.
Mailgun (Sinch, Ruotsi) lähettää sähköpostimme Mailgunin EU-alueella: hälytykset omille ylläpitäjillemme sekä käyttäjille ilmoitukset ehtojen, tämän selosteen tai palvelun muutoksista (käyttöehtojen kohta 8), jolloin se käsittelee vastaanottajan sähköpostiosoitetta.
Google Workspace on yrityksemme sähköposti. Jos kirjoitat meille (esimerkiksi privacy@data-takomo.fi tai support@data-takomo.fi), sähköpostiosoitteesi ja viestisi liitteineen säilyvät Googlen palvelimilla.
Sovelluskauppa toimittaa sovelluksen ja myy krediitit ja tilauksen. Androidilla se on Google Play, ja iPhone-sovelluksen osalta se on App Store. Kauppa hoitaa maksun myyjänä ja oman tietosuojaselosteensa mukaisesti, ja ostosta tallennamme tuotteen, määrän, hinnan, valuutan, kaupan ja kaupan tilausnumeron. Kauppa ilmoittaa meille myös suoraan ostoista, palautuksista ja tilausten muutoksista; ilmoituksesta tallennamme sen tunnisteen ja lajin, ja osto liitetään tiliisi edellä kuvatulla satunnaisella viitteellä (kohta 2). (Puuttuu: maksaminen kaupan kautta ei ole vielä käytössä palvelussa, joten tämä kohta on tarkistettava, kun se otetaan käyttöön.)
Varapalveluntarjoajat. Jos meidän on siirrettävä palvelimemme, tietokantamme tai niiden varmuuskopiot nopeasti, esimerkiksi koska jokin edellä mainituista palveluntarjoajista lakkaa toimimasta tai lopettaa palvelunsa, voimme siirtää ne UpCloudille (UpCloud Oy, Suomi), Scalewaylle (Scaleway SAS, Ranska) tai Google Cloudiin niiden EU:ssa sijaitseviin konesaleihin (UpCloud Saksassa tai Suomessa, Scaleway Ranskassa, Alankomaissa tai Puolassa, Google Cloud Suomessa tai muulla EU-alueella). Uusi palveluntarjoaja käsittelee silloin samoja tietoja kuin se, jonka se korvaa, samaan tarkoitukseen ja tietojenkäsittelysopimuksen perusteella. Mikään niistä ei nyt käsittele tietojasi muuten kuin edellä kerrotaan; jos siirrymme, päivitämme tämän selosteen.

5. Siirrot EU:n ja ETA:n ulkopuolelle

(Alustava, tarkistetaan ennen julkaisua.)

Kohdassa 4 luetellut tietokannat, palvelimet ja katkaisuvahti toimivat EU:ssa, ja sähköposti kulkee Mailgunin EU-alueen kautta. Näiden palvelujen taustalla olevat yritykset eivät kuitenkaan kaikki ole eurooppalaisia, ja yhdysvaltalaisen yrityksen palvelun käyttö voi tarkoittaa, että henkilötietoja siirretään Yhdysvaltoihin tai niihin päästään sieltä käsiksi, vaikka palvelimet olisivat Euroopassa.

Kohdan 4 yrityksistä OpenAI, Vercel, Railway, Cloudflare ja Google (kirjautuminen, Google Cloud, Google Workspace ja Google Play) ovat yhdysvaltalaisia yrityksiä, samoin Apple (iPhone-sovelluksen kirjautuminen ja App Store, kun sovellus julkaistaan siellä). OpenAI:n palvelun käsittely tapahtuu Yhdysvalloissa. Mailgun kuuluu ruotsalaiseen konserniin. Varapalveluntarjoajista UpCloud on suomalainen ja Scaleway ranskalainen yritys.

Siirto EU:n ja ETA:n ulkopuolelle edellyttää laillista perustetta. Käytämme seuraavia:

EU:n ja Yhdysvaltain tietosuojakehys (Data Privacy Framework), jonka listalla ovat Vercel Inc., Railway Corporation, Google LLC, Cloudflare, Inc. ja Mailgun Technologies, Inc.; lisäksi niiden tietojenkäsittelysopimuksissa on Euroopan komission vakiosopimuslausekkeet (2021/914) varaperusteena.
Euroopan komission vakiosopimuslausekkeet (2021/914): OpenAI (sopimuskumppanina OpenAI Ireland Limited, joka siirtää tiedot OpenAI OpCo, LLC:lle Yhdysvaltoihin) ja Supabase (sopimuskumppanina Supabase Pte. Ltd, Singapore).
Apple käyttää omissa siirroissaan vakiosopimuslausekkeita itsenäisenä rekisterinpitäjänä.

Saat kopion vakiosopimuslausekkeista kohdan 1 yhteystiedosta. (Puuttuu: tiedot on tarkistettu yritysten omilta sivuilta ja tietosuojakehyksen listalta 13.10.2026; sopimusten hyväksyminen on vahvistettava ennen kuin tämä seloste tulee voimaan.)

6. Säilytysajat

(Alustava, tarkistetaan ennen julkaisua.)

Puheluiden tekstitykset: 30 päivää puhelusta.
Puhelun yhteydessä tallennettu IP-osoite: 30 päivää puhelusta.
Oma tili -sivun tietohaut: jokaisesta hausta tallennetaan vain käyttäjätunnus, aika ja IP-osoite 30 päivän ajan. Näin näet, milloin tietosi on haettu, ja haut voidaan rajoittaa. Tiedot poistuvat myös tilin mukana.
Määrärajojen laskurit (tilisi tunniste tai IP-osoitteesi tiiviste sekä pyyntöjen määrä): vain laskennan aikaikkunan loppuun (minuutti tai tunti), enintään vuorokauden; päiväkohtaiset kokonaismäärät ilman kumpaakaan 90 päivää.
OpenAI:n väärinkäytön valvonnan lokit puheluista ja muistojen poiminnasta: enintään 30 päivää OpenAI:n omien ehtojen mukaan. OpenAI ei tallenna puheluiden äänitteitä.
Puhelun aikana tehdyt verkkohaut (hakukysely, haun löytämä sisältö ja siitä tehty vastaus): OpenAI voi tallentaa ne enintään 30 päiväksi omien ehtojensa mukaan (kohta 4).
Ayveenan muistot: vain asiat, jotka pyysit Ayveenaa nimenomaisesti muistamaan puhelun aikana, enintään viisi yhdestä puhelusta ja enintään kymmenen kerrallaan. Jokainen asia poistetaan viimeistään 30 päivän kuluttua sen tallentamisesta. Asiat tarkistetaan automaattisella moderoinnilla ennen tallentamista. Ne eivät näy sovelluksessa, mutta näet ne ja voit poistaa ne Oma tili -sivulla (kohta 7).
Puhelun aloitustiedot (puhelun asetuksiin tallennetut Ayveenan ohjeet: muistot, näyttönimi, omistamasi esineet, paikallinen päivämääräsi ja kellonaikasi sekä verkkohakua varten maa): poistetaan puhelun päätyttyä, ja käyttämätön puheluvaraus tunnin kuluttua sen vanhenemisesta.
Puhelutiedot (ajat, kesto, krediitit, päättymisen syy, kohtaus ja tunnelma, moderoinnin katkaisutieto ja OpenAI:n puhelutunniste): niin kauan kuin tili on olemassa, ja ne poistetaan tilin mukana.
Ilmoitusten kuittaukset sovelluksessa: niin kauan kuin tili on olemassa. Sähköpostilla lähetettyjen ilmoitusten toimitustiedot: 3 vuotta, jotta voimme osoittaa ilmoittaneemme, myös tilin poistamisen jälkeen.
Testaajien listalla oleva sähköpostiosoite: kunnes poistamme sen listalta. (Puuttuu: listan säilytysaika ja sen poistaminen tilin poiston yhteydessä on päätettävä.)
Merkinnät tilillesi tekemistämme toimista ja henkilökunnan pääsystä tietoihisi: (Puuttuu: säilytysaika on päätettävä; tilin poiston jälkeen merkinnöissä ei enää ole yhteyttä tiliisi, mutta syy ja tekijä säilyvät.)
Apple-kirjautumisen tunniste, jolla yhteys Appleen katkaistaan: niin kauan kuin tili on olemassa; tilin poiston jälkeen vain siihen asti, kun Apple on vahvistanut katkaisun, enintään 30 päivää.
Keskeneräiset krediittitilaukset: perutaan 21 päivän kuluttua, ja tilaukset, joista ei tullut ostoa, poistetaan 30 päivän kuluttua.
Kirjautuminen: istunto päättyy, jos sovellusta ei käytetä 90 päivään. Oma tili -sivun kirjautuminen säilyy vain selaimen välilehdellä ja päättyy, kun suljet välilehden. Sivu ei käytä evästeitä.
Profiili, asetukset, krediitit ja omistetut esineet: niin kauan kuin tili on olemassa.
Sovelluksessa tai Oma tili -sivulla lähettämäsi palaute ja ilmoitukset: 12 kuukautta, ja ne poistetaan tilin mukana.
Tietojasi koskeva pyyntö, jonka lähetät Oma tili -sivun lomakkeella tai kohdan 1 yhteystietoon, ja se, mitä sen käsittelystä kirjaamme (lomakkeella lähetetty pyyntö siirtyy sovelluksen tietokannasta hallintapaneeliin muutamassa minuutissa ja poistetaan sovelluksen tietokannasta 30 päivän kuluttua siirrosta): 12 kuukauden kuluttua pyynnön sulkemisesta kaikki, mikä yksilöi kenet tahansa, tyhjennetään, jolloin jäljelle jää vain pyynnön laji ja päivämäärät; tämä riisuttu merkintä poistetaan 3 vuoden kuluttua pyynnön sulkemisesta.
Sovelluksessa antamasi ja sovelluksessa tai Oma tili -sivulla peruuttamasi suostumukset sekä vahvistuksesi siitä, että olet täyttänyt 18 vuotta: kirjauksena niin kauan kuin tili on olemassa, jotta voimme osoittaa, mihin suostuit tai mitä vahvistit ja milloin, ja ne poistetaan tilin mukana.
Tietokantojen varmuuskopiot: tietokantapalvelumme säilyttää päivittäiset varmuuskopiot 7 päivää, ja oma kopiomme sen ulkopuolella (Google Cloud, Suomi) poistetaan viimeistään 30 päivän kuluttua. Varmuuskopioita käytetään vain palvelun palauttamiseen.
Poistetun tilin tunniste ja poistoaika: 30 päivää, vain tilin poistamiseksi uudelleen, jos varmuuskopio joudutaan palauttamaan (kohta 8).
Palvelulokit, joissa voi olla tilisi tunniste ja IP-osoite: enintään yksi päivä Vercelissä (rajapinta ja tämä sivusto), 7 päivää Supabasessa (tietokannat ja kirjautuminen), 30 päivää Railwayssä (puhelupalvelu ja hallintapaneeli), 30 päivää Google Cloudissa (katkaisuvahti ja varmuuskopiointi) ja 5 päivää Mailgunissa (sähköpostien toimitustapahtumat; viestien sisältö 1 päivä). Nämä ovat palveluntarjoajien säilytysaikoja käyttämillämme palvelutasoilla.
Ostotiedot: kirjanpitolain mukaan (tositteet 6 vuotta ja kirjanpito 10 vuotta tilikauden päättymisestä), myös tilin poistamisen jälkeen.
Hyvitystapaukset (kun hyvitämme käyttämättömät krediitit tilin sulkemisen jälkeen, käyttöehtojen kohta 6): sähköpostiosoitteesi, tilisi tunniste, hyvitetyt ostot sekä hyvityksen maksutapa ja -aika 6 vuotta sen tilikauden (1.4.–31.3.) päättymisestä, jonka aikana tapaus päättyi, kirjanpitoaineistona. Tilinumeroita tai korttinumeroita emme säilytä koskaan.
Tilin poiston jälkeen säilyy vain lukumäärä siitä, mitä poistettiin (puhelut, tekstitysrivit, muistot, esineet ja ostot), ilman yhteyttä sinuun; turvallisuustarkistuksen nimettömät päiväkohtaiset lukumäärät 400 päivää.

7. Oikeutesi

Tietosuoja-asetuksen mukaan sinulla on oikeus tarkastaa tietosi, saada ne oikaistuiksi tai poistetuiksi, rajoittaa niiden käsittelyä, saada ne koneluettavassa muodossa, vastustaa oikeutettuun etuumme perustuvaa käsittelyä ja peruuttaa antamasi suostumus. Oikeuksien käyttäminen on maksutonta.

Suurimman osan niistä voit käyttää itse Oma tili -sivulla, kun kirjaudut samalla tavalla kuin sovelluksessa: Android-sovelluksen tiliin Googlella ja iPhone-sovelluksen tiliin Applella:

Tarkastus: näet kaikki tiedot, joita sinusta säilytämme: profiilin, Ayveenan muistot, puhelut ja niiden tekstitykset, esineet, krediittiostot ja kirjautumisten ajat. Lähettämäsi palaute, ilmoitukset ja pyynnöt sekä antamiesi ja peruuttamiesi suostumusten historia sisältyvät ladattavaan tiedostoon.
Siirto: voit ladata kaikki tietosi yhtenä koneluettavana tiedostona (JSON).
Oikaisu ja poisto: voit poistaa yksittäisen muiston, kaikki muistot tai yksittäisen puhelun tekstityksen. Puhelun aika, kesto ja krediitit säilyvät kirjanpitoa varten. Nimen ja puhekielen voit muuttaa sovelluksen asetuksista. Tekstitykset syntyvät automaattisella puheentunnistuksella ja voivat sisältää virheitä. Virheellisen tekstityksen voit poistaa tai pyytää korjaamaan alla kuvatulla lomakkeella.
Suostumuksen peruutus: suostumuksen puheluissa mainitsemiesi arkaluonteisten tietojen käsittelyyn (kohta 3) voit peruuttaa milloin tahansa sovelluksen asetuksista tai Oma tili -sivulla. Puhelut edellyttävät tätä suostumusta, joten peruutuksen jälkeen et voi aloittaa puhelua ennen kuin annat sen uudelleen; ennen peruutusta tapahtunut käsittely on edelleen lainmukaista. Peruutus poistaa samalla heti aiempien puheluidesi tekstitykset (käynnissä olevan puhelun tekstitys säilyy, kunnes se poistetaan myöhemmin).
Tilin poisto: katso kohta 8.

Voit käyttää näitä oikeuksia myös silloin, kun tilisi on jäädytetty.

Muut pyynnöt, kuten sellaisen tiedon korjaaminen, jota sivulla ei voi korjata, käsittelyn rajoittaminen tai vastustaminen, teet samalla sivulla olevalla lomakkeella kirjautuneena. Jos sinulla ei ole tiliä tai et pääse kirjautumaan, lähetä pyyntö kohdan 1 yhteystietoon. Vastaamme kuukauden kuluessa pyynnön vastaanottamisesta; jos pyyntö on monimutkainen, voimme jatkaa aikaa kahdella kuukaudella ja kerromme syyn ensimmäisen kuukauden aikana. Kirjautuneena sivulta lähetetty pyyntö ei vaadi muuta henkilöllisyyden todistamista; sähköpostitse lähetetyn pyynnön kohdalla voimme pyytää vahvistamaan, että tili on sinun. Jos katsot, että käsittelemme tietojasi lainvastaisesti, voit myös tehdä valituksen valvontaviranomaiselle (kohta 11).

8. Tilin poistaminen

Voit poistaa tilisi milloin tahansa sovelluksen asetuksista tai ilman sovellusta Oma tili -sivulla. Sivulla poisto vaatii, että olet kirjautunut viimeisen 10 minuutin aikana, jotta kukaan muu ei voi poistaa tiliä auki jääneestä selaimesta. Tiliä ei voi poistaa puhelun aikana; lopeta puhelu ensin. Poisto tapahtuu heti, on pysyvä eikä sitä voi perua. Myös jäädytetyn tilin voi poistaa.

Kun tili poistetaan, poistamme:

kirjautumistilisi ja -istuntosi, profiilisi ja asetuksesi;
Ayveenan muistot, puheluiden tekstitykset ja puhelutiedot, joista sinut voi tunnistaa;
suostumuksesi, omistamasi esineet, krediittisaldon ja käyttämättömät krediitit (ne raukeavat tai hyvitetään käyttöehtojen mukaisesti);
lähettämäsi palautteen ja ilmoitukset sekä sovelluksen tietokannassa vielä käsittelyä odottavat tietojasi koskevat pyynnöt.

Jos kirjauduit Applella, pyydämme Applea myös katkaisemaan Apple-tilisi ja Ayveenan välisen yhteyden. Jos poistat Apple-tilisi Applella, poistamme myös Ayveena-tilisi; jos katkaiset Ayveenan yhteyden Apple-tilisi asetuksista, sinut kirjataan ulos sovelluksesta.

Jäljelle jää:

Ostotiedot ilman yhteyttä sinuun niin kauan kuin kirjanpitolaki edellyttää (kohta 6).
Lukumäärät siitä, mitä poistettiin (puhelut, tekstitysrivit, muistot, esineet ja ostot), ilman yhteyttä sinuun.
Sähköpostilla lähetettyjen ilmoitusten toimitustiedot 3 vuoden ajan (kohta 6).
Merkinnät tilillesi tekemistämme toimista ilman yhteyttä tiliisi (kohta 6).
Testaajien lista: jos sähköpostiosoitteesi on siellä, se säilyy, kunnes poistamme sen listalta (kohta 6).
Poistetun tilin tunniste ja poistoaika 30 päivän ajan erillään kaikesta muusta. Niitä käytetään vain tilin poistamiseen uudelleen, jos ennen poistoa tehty varmuuskopio joudutaan joskus palauttamaan. 30 päivän jälkeen mikään varmuuskopio ei sisällä tiliä, ja tunniste poistetaan.
Tietojasi koskeva pyyntö, jota käsittelemme tai olemme käsitelleet, säilytetään kohdan 6 mukaisesti, koska se on myös näyttö siitä, että vastasimme ajoissa.
Jos suljemme tilin käyttöehtojen rikkomisen vuoksi, sulkeminen kirjataan syineen ja aikoineen mutta ilman tietojasi. Jos käyttämättömiä ostettuja krediittejä hyvitetään, hyvitystapaus säilyttää sähköpostiosoitteesi ja tilisi tunnisteen kohdassa 6 kerrotun ajan.

Muuta sähköpostiosoitteestasi ei säilytetä kuin edellä kerrotut (tietojasi koskeva pyyntö ja testaajien lista), ja myöhempi kirjautuminen luo uuden, tyhjän tilin.

Voimme myös itse sulkea tilin, kun käyttöehdot sen sallivat (käyttöehtojen kohta 6). Tiedot poistetaan silloin samalla tavalla, mutta hyvitämme ostamiesi käyttämättömien krediittien hinnan: jos sovelluskauppa ei voi hyvittää niitä, otamme sinuun yhteyttä ennen sulkemista sopiaksemme hyvitystavasta. Sulkemisen syyn kerromme, kun pyydät sitä.

Mihin poisto ei ulotu heti. Osa kopioista on tietokantojemme ulkopuolella tai poistuu omassa aikataulussaan:

OpenAI säilyttää väärinkäytösten valvontaan liittyvät lokinsa puheluista ja muistojen poimimisesta enintään 30 päivää, ja se voi tallentaa puheluiden aikana tehdyt verkkohaut enintään 30 päiväksi (kohta 4).
Tietokantapalvelumme varmuuskopioissa poistetut tiedot ovat jäljellä, kunnes kukin varmuuskopio vanhenee. Varmuuskopioita käytetään vain palvelun palauttamiseen; jos sellainen joskus palautetaan, sen jälkeen poistetut tilit poistetaan uudelleen. Tietokantapalvelumme varmuuskopiot vanhenevat 7 päivässä ja omat kopiomme viimeistään 30 päivässä (kohta 6).
Palvelintemme lokeissa voi olla tilisi tunniste ja IP-osoite yhdestä 30 päivään palvelusta riippuen (kohta 6).
Sovelluskauppa säilyttää omat tietonsa ostoistasi, ja Google tai Apple omat tietonsa kirjautumisistasi, omien tietosuojakäytäntöjensä mukaisesti. Ayveena-tilin poisto ei poista Google-tiliäsi, Apple-tiliäsi eikä ostohistoriaasi kaupassa; niitä hallitset Googlen, Applen tai kaupan kautta.
Kanssamme sähköpostitse vaihdettuja viestejä säilytetään vain niin kauan kuin asian hoitaminen vaatii.

Voit myös itse poistaa tekstityksiä ja muistoja milloin tahansa poistamatta tiliä (kohta 7).

9. Lapset

Ayveena on tarkoitettu vain 18 vuotta täyttäneille aikuisille, kuten käyttöehdoissa sanotaan. Kun aloitat sovelluksen käytön kirjautumisen jälkeen, sovellus pyytää sinua vahvistamaan, että olet täyttänyt 18 vuotta, valitsimella, joka on pois päältä, kunnes käännät sen päälle. Ennen tätä vahvistusta sovelluksesta ei voi käyttää mitään (ei kauppaa, omaa huonetta, asetuksia eikä puheluita), ja sovellus pyytää vahvistusta jokaisella käynnistyskerralla, kunnes olet antanut sen; puhelua ei voi aloittaa ilman sitä. Samassa vaiheessa voit halutessasi antaa myös suostumuksen arkaluonteisten tietojen käsittelyyn puheluissa (kohta 3). Kirjaamme, että vahvistit ikäsi ja milloin (vain käyttäjätunnisteesi, tekstin version ja ajankohdan); kirjaus säilytetään tilin mukana kuten suostumuksesi (kohta 6), eikä sitä voi peruuttaa. Muuten emme tarkista ikääsi. Emme tietoisesti kerää alle 18-vuotiaiden henkilötietoja. Jos saamme tietää, että tili kuuluu alle 18-vuotiaalle, poistamme tilin ja sen tiedot kohdassa 8 kuvatulla tavalla. Vanhempi tai huoltaja, joka epäilee lapsen luoneen tilin, voi ottaa meihin yhteyttä kohdassa 1 annettuun osoitteeseen.

10. Muutokset selosteeseen

Selosteen alussa näkyy päivä, josta alkaen tämä versio on voimassa.

Pienet muutokset, kuten tarkennukset, uudet yhteystiedot tai saman tehtävän hoitavan palveluntarjoajan vaihtuminen, julkaistaan täällä uudella päivämäärällä.
Ennen olennaisen muutoksen voimaantuloa, kuten uutta käyttötarkoitusta, uutta tietotyyppiä, uutta vastaanottajaa tai uutta siirtoa EU:n tai ETA:n ulkopuolelle, ilmoitamme siitä sovelluksessa ja sähköpostilla vähintään 30 päivää etukäteen samaan tapaan kuin käyttöehtojen muutoksista.
Jos muutos edellyttäisi suostumustasi, uutta käsittelyä ei aloiteta ennen kuin olet antanut sen.

Selosteen aiemmat versiot on lueteltu tämän sivun lopussa.

11. Valitusoikeus

Sinulla on oikeus tehdä valitus valvontaviranomaiselle. Suomessa se on tietosuojavaltuutetun toimisto.