Tietosuojaseloste
1. Rekisterinpitäjä
Lentäjänkatu 12, 65230 Vaasa
Y-tunnus: 3594549-3
Yhteyshenkilö tietosuoja-asioissa: Jani Mäkinen
Sähköposti: tuki@kysy.ai
Tässä selosteessa kuvataan, miten Järki Digital käsittelee Kysy.ai-palvelun (”Palvelu”) käyttäjien henkilötietoja.
2. Mitä henkilötietoja käsittelemme
| Tietoryhmä | Tiedot | Mistä saadaan |
|---|---|---|
| Tunnistetiedot | Nimi, sähköpostiosoite | Käyttäjältä rekisteröityessä |
| Kirjautumistiedot | Salasana (vain kryptografisesti tiivistettynä), istuntoeväste, sähköpostin vahvistustila | Käyttäjältä |
| Tilaus- ja laskutustiedot | Tilaustaso, tilauksen tila, kokeilujakson käyttö, maksutapahtumien tunnisteet | Käyttäjältä ja Stripeltä |
| Keskustelusisältö | Käyttäjän lähettämät viestit, liitteet ja kuvapyynnöt sekä tekoälymallien tuottamat vastaukset | Käyttäjältä ja valitulta tekoälymallilta |
| Käyttömäärätiedot | Arvioitu tekoälykustannus ja käyttömäärä rullaavalla aikaikkunalla (käyttörajan valvomiseksi) | Automaattisesti käytöstä |
| Integraatiotiedot | Jos yhdistät kolmannen osapuolen tilin (ks. kohta 3): kyseisen palvelun pääsytunniste (access/refresh token) ja minimitiedot yhteyden tilasta | Käyttäjän valtuutuksen myöntäessä (OAuth) |
| Tekniset tiedot | IP-osoitetta käytetään väliaikaisesti väärinkäytön estoon (pyyntöjen rajoitus); sitä ei tallenneta pysyvästi. Palvelinlokeja säilytetään lyhyen aikaa vianselvitystä varten. | Automaattisesti käytöstä |
Älä syötä Palveluun tietoja, joita et ole oikeutettu käsittelemään (esim. toisen henkilön arkaluonteisia terveys- tai muita erityisiin henkilötietoryhmiin kuuluvia tietoja ilman asianmukaista perustetta). Palvelu ei ole suunniteltu tällaisen tiedon käsittelyyn, ja vastaat itse siitä, mitä syötät keskusteluun.
3. Keskustelusisällön käsittely ja kolmannen osapuolen tilit
Jotta Palvelu voi tuottaa vastauksen, lähetämme syöttämäsi viestin sisällön valitulle tekoälymallin tarjoajalle (ks. kohdan 4 taulukko) käsiteltäväksi. Tämä on Palvelun perustoiminto, eikä vastausta voi tuottaa lähettämättä sisältöä mallin tarjoajalle.
Jos yhdistät Palveluun kolmannen osapuolen tilin (esim. sähköposti, kalenteri, pilvitallennus) Composio-integraatioalustan kautta, annat valtuutuksen (OAuth) suoraan kyseiselle kolmannen osapuolen palvelulle — emme koskaan näe tai tallenna salasanaasi. Palvelu ja Composio tallentavat pääsytunnisteen ja käyttävät sitä vain niihin toimintoihin, jotka itse pyydät keskustelussa (esim. ”lue viimeisin sähköpostini”). Voit katkaista yhteyden milloin tahansa Palvelun asetuksista.
4. Käsittelijät ja tietojen luovutukset (alikäsittelijät)
Käytämme luotettavia palveluntarjoajia Palvelun tuottamiseen. Ne käsittelevät henkilötietoja lukuumme omien tietojenkäsittelyehtojensa ja -sopimustensa (DPA) mukaisesti. Emme myy henkilötietoja.
| Alikäsittelijä | Tarkoitus | Sijainti / siirto |
|---|---|---|
| Anthropic | Tekoälymalli (Claude) — keskustelusisällön käsittely | USA — SCC |
| OpenAI | Tekoälymalli — keskustelusisällön käsittely | USA — SCC |
| Google Ireland Ltd | Tekoälymalli (Gemini) — keskustelusisällön käsittely | EU/USA — SCC |
| Berget AI | Avoimen lähdekoodin tekoälymallien ajo | EU/ETA |
| OpenRouter | Tekoälymallien reititys ja välitys useille mallintarjoajille | USA — SCC |
| fal.ai | Kuvageneraatiomallien ajo | USA — SCC |
| Composio | Kolmannen osapuolen tilien OAuth-yhdistäminen ja toimintojen suoritus (ks. kohta 3), vain jos käytät integraatioita | USA — SCC |
| Stripe | Maksujen käsittely ja tilaushallinta | EU/USA — SCC |
| Resend | Sähköpostien lähetys (vahvistus, salasanan palautus) | USA — SCC |
| Google Ireland Ltd | Verkkosivuston kävijäanalytiikka (Google Analytics) — vain jos hyväksyt analytiikkaevästeet | EU/USA — SCC |
Kun tietoja siirretään EU/ETA-alueen ulkopuolelle, siirto perustuu Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (SCC) tai muuhun GDPR:n mukaiseen suojamekanismiin. Alikäsittelijöille siirretään vain käsittelyn kannalta välttämättömät tiedot. Henkilötietoja voidaan lisäksi luovuttaa viranomaisille, jos laki sitä edellyttää.
”Auto”-mallinvalinta: kun käytät automaattista mallinvalintaa, viestisi tyyppi (esim. koodaus, pohdinta, luova kirjoittaminen) arvioidaan ensin lyhyellä tekoälykutsulla, jonka perusteella varsinainen vastaus reititetään parhaiten soveltuvalle mallille yllä listatuista tarjoajista.
5. Käsittelyn tarkoitus ja oikeusperuste
| Tarkoitus | Oikeusperuste (GDPR art. 6) |
|---|---|
| Palvelun tarjoaminen, keskustelujen käsittely, tilauksen hallinta | Sopimuksen täytäntöönpano (art. 6(1)(b)) |
| Laskutus ja kirjanpito | Lakisääteinen velvoite (art. 6(1)(c)) |
| Käyttörajan valvonta, palvelun kehittäminen, väärinkäytösten esto | Oikeutettu etu (art. 6(1)(f)) |
| Asiakasviestintä palveluun liittyen (vahvistus, salasanan palautus) | Sopimus / oikeutettu etu |
| Kolmannen osapuolen tilien yhdistäminen integraatioiden käyttöön | Suostumus (art. 6(1)(a)) — annat erikseen OAuth-valtuutuksella |
Automaattinen päätöksenteko: Palvelun ”Auto”-mallinvalinta ja käyttörajan laskenta ovat automaattisia prosesseja, mutta eivät tee rekisteröityyn kohdistuvaa GDPR:n art. 22 tarkoittamaa oikeusvaikutuksiltaan merkittävää yksittäispäätöstä.
6. Säilytysaika
- Tili- ja käyttötiedot: säilytetään tilin voimassaolon ajan. Tilin poiston jälkeen tiedot poistetaan kohtuullisessa ajassa, ellei laki edellytä pidempää säilytystä (esim. kirjanpito).
- Keskusteluhistoria: säilyy, kunnes poistat yksittäisen keskustelun tai tilisi Palvelun asetuksista.
- Integraatioiden pääsytunnisteet: säilytetään kunnes katkaiset yhteyden tai poistat tilisi, jolloin ne poistetaan.
- Laskutus- ja kirjanpitotiedot: kirjanpitolain edellyttämän ajan (pääsääntöisesti 6 vuotta).
- Tekniset lokitiedot: lyhyen aikaa tietoturvan ja vianselvityksen edellyttämän ajan.
7. Rekisteröidyn oikeudet
Sinulla on GDPR:n mukaiset oikeudet omiin henkilötietoihisi. Voit:
- saada pääsyn tietoihisi ja pyytää niistä jäljennöksen;
- oikaista virheelliset tai puutteelliset tiedot;
- pyytää poistamista (”oikeus tulla unohdetuksi”), kun käsittelylle ei ole enää perustetta — myös poistamalla tilisi itse Palvelun asetuksista;
- rajoittaa tai vastustaa käsittelyä tietyissä tilanteissa;
- saada tietosi siirrettävässä muodossa;
- peruuttaa suostumus (esim. integraatioiden osalta), jos käsittely perustuu suostumukseen.
Oikeuksien käyttämiseksi ota yhteyttä osoitteeseen tuki@kysy.ai. Vastaamme pyyntöön ilman aiheetonta viivytystä, viimeistään kuukauden kuluessa. Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle: Tietosuojavaltuutetun toimisto (tietosuoja.fi).
8. Evästeet
Palvelu käyttää toiminnan kannalta välttämättömiä evästeitä, kuten kirjautumisistunnon ylläpitävää istuntoevästettä. Nämä ovat välttämättömiä palvelun toiminnalle eivätkä vaadi erillistä suostumusta.
Lisäksi käytämme vain suostumuksellasi seuraavaa kolmannen osapuolen analytiikkaevästettä:
| Eväste | Asettaja | Tarkoitus | Voimassaolo |
|---|---|---|---|
_ga, _ga_* | Google Analytics | Mittaa sivuston kävijämääriä ja käyttäytymistä (yksilöivä satunnaistunniste, ei nimeä/sähköpostia; IP-osoite anonymisoidaan). | enintään 2 vuotta |
Voimassaoloaika on Googlen ilmoittama oletusarvo ja voi muuttua sen puolelta. Googlen oma käsittely on kuvattu kohdan 4 alikäsittelijätaulukossa.
Tämä eväste asetetaan vasta kun painat sivustolla näkyvässä evästebannerissa ”Hyväksy kaikki”. Voit valita ”Vain välttämättömät”, jolloin se ei lataudu, tai muuttaa valintaasi milloin tahansa:
9. Tietoturva
Suojaamme henkilötietoja asianmukaisin teknisin ja organisatorisin toimenpitein. Salasanat tallennetaan vain tiivistettyinä, tiedonsiirto tapahtuu salattuna (HTTPS/TLS), ja pääsy tietoihin on rajattu vain siihen oikeutetuille.
Tietoturvaloukkaukset: Mikäli tietoturvaloukkaus todennäköisesti aiheuttaa riskin rekisteröityjen oikeuksille, ilmoitamme siitä valvontaviranomaiselle (tietosuojavaltuutetun toimisto) 72 tunnin kuluessa sen havaitsemisesta, ja rekisteröidyille ilman aiheetonta viivytystä, kun laki sitä edellyttää (GDPR art. 33–34).
10. Muutokset tähän selosteeseen
Voimme päivittää tätä tietosuojaselostetta toiminnan tai lainsäädännön muuttuessa. Ajantasainen versio on aina saatavilla Palvelun verkkosivuilla. Olennaisista muutoksista ilmoitamme rekisteröidyille.