1. Rekisterinpitäjä

Opastin-palvelun rekisterinpitäjä on Membri Oy. Palvelua käytetään asiakaspalvelutiimien sisäisenä tietopankkityökaluna.

2. Mitä tietoja keräämme

Palvelun tarjoamiseksi keräämme seuraavat tiedot. Suostumukseen perustuva markkinoinnin mittaus kuvataan erikseen kohdassa 5.1.

Google-tilin perustiedot — nimi ja sähköpostiosoite, jotka välitetään Google-kirjautumisen yhteydessä. Emme tallenna salasanoja.
Käyttöloki — tieto siitä, milloin käyttäjä on kirjautunut sisään ja mitä muutoksia hän on tehnyt ohjedokumentteihin.
Palvelun sisältö — organisaatiosi käyttäjien luomat ja muokkaamat ohjedokumentit sekä niiden versiohistoria.

3. Mihin tietoja käytetään

Kerättyjä tietoja käytetään yksinomaan seuraaviin tarkoituksiin:

Käyttäjän tunnistamiseen ja kirjautumiseen
Käyttöoikeuksien hallintaan organisaation sisällä
Muutoslokien ylläpitoon (kuka muutti mitä ja milloin)
Käyttäjän valitsemien tiedostojen tuontiin ja palvelun tekoälyominaisuuksiin
Palvelun tekniseen ylläpitoon ja virheiden korjaamiseen

Emme käytä organisaatiosi ohjedokumentteja markkinointiin emmekä myy niitä kolmansille osapuolille. Suostumuksellasi käytämme Meta Pixeliä mainonnan mittaamiseen ja kohdentamiseen kohdassa 5.1 kuvatulla tavalla.

4. Tietojen käsittely ja säilytys

Käyttäjätunnistus hoidetaan Google- ja Microsoft OAuth -palveluiden kautta. Ohjedokumentit ja käyttäjätiedot tallennetaan PostgreSQL-tietokantaan. Google Drive -tuonnin ja ulkoisen tekoälykäsittelyn tietovirta kuvataan tarkemmin alla.

Palvelun sisältöä säilytetään niin kauan kuin organisaatiosi käyttää palvelua tai kunnes se poistetaan erikseen. Organisaation poistamisen yhteydessä sen sisältö poistetaan palvelun aktiivisesta tietokannasta.

5. Kolmannet osapuolet

Palvelu käyttää seuraavia kolmannen osapuolen palveluja:

Google OAuth ja Drive API — kirjautumiseen ja käyttäjän valitsemien tiedostojen tuontiin. Google käsittelee tietoja omien tietosuojakäytäntöjensä mukaisesti.
Microsoft OAuth — kirjautumiseen. Microsoft käsittelee kirjautumistiedot omien tietosuojakäytäntöjensä mukaisesti.
Anthropic Claude — tekoälyominaisuudet (yhteenvedot, haku, ristiriitatarkistus). Ohjedokumenttien tekstiä lähetetään API-kutsuissa analyysia varten.

5.1. Meta Pixel ja markkinointievästeet

Käytämme Meta Pixeliä mainonnan mittaamiseen ja uudelleenkohdentamiseen Facebookissa ja Instagramissa vain, jos hyväksyt markkinointievästeet. Palveluntarjoaja on Meta Platforms Ireland Ltd. Pixel välittää Metalle tietoja sivukäynneistä ja tapahtumista, kuten hinnaston katselusta ja rekisteröitymisen valmistumisesta.

Meta Pixel käyttää evästeitä _fbp ja _fbc selaimen ja mainonnasta saapuvien käyntien tunnistamiseen. Tietojen käsittelyn oikeusperuste on suostumus. Voit kieltäytyä markkinointievästeistä tai peruuttaa suostumuksesi milloin tahansa avaamalla ”Evästeasetukset” ja poistamalla Markkinointi-valinnan. Tällöin poistamme nämä evästeet ja lopetamme Pixelin käytön selaimessasi.

Google Drive -tuonti ja tekoälykäsittely

Google Drive -yhteys on vapaaehtoinen ja erillinen palveluun kirjautumisesta.Organisaation ylläpitäjä yhdistää oman Google-tilinsä ja selaa My Drivea sekä jaettuja asemia Opastinin tiedostoselaimessa. Opastin pyytää Drive-sisällön drive.readonly-lukuoikeuden tiedostojen ja kansioiden selaamista varten. Tuontia varten luetaan valitsemiesi tiedostojen sisältö.Opastin ei muuta, poista tai luo tiedostoja Google Driveen.

Linkityksen yhteydessä luetaan Google-tilin tunniste, nimi ja sähköpostiosoite yhteyden tunnistamiseksi.
Valituista tiedostoista luetaan tunniste, nimi, tiedostotyyppi, koko ja saatavilla olevat linkki-, muokkausaika- ja versiotiedot. Tiedostojen sisältö luetaan esikatselun yhteydessä.
Google Docs-, PDF-, DOCX- ja TXT-tiedostoista poimittu teksti lähetetään suoraan Anthropic APIlle ohjeiden jäsentelyä ja tekoälykäsittelyä varten. Drive-käyttöoikeustunnuksia ei lähetetä Anthropicille.
Vahvistamasi artikkelit ja niiden lähdetiedot tallennetaan Opastinin tietokantaan. Esikatselun peruuttaminen ei tallenna artikkeleita, mutta jo tehtyä Anthropic API -käsittelyä ei voi perua. Tuotujen artikkeleiden tekstiä voidaan käsitellä myös käyttäjän käyttämissä haku- ja muissa tekoälyominaisuuksissa.

Yhteys rajataan organisaatioon ja sen yhdistäneeseen ylläpitäjään. OAuth-käyttöoikeus- ja virkistystunnukset tallennetaan palvelimella AES-256-GCM-salattuina.Drive-käyttöoikeus- ja virkistystunnuksia ei välitetä selaimeen; Drive API -pyynnöt tehdään palvelimella.Sisällön tuonti ja asiakkaiden valinta tarkistetaan palvelimella organisaation käyttöoikeuksien mukaan.

Linkityksen poistaminen poistaa Opastiniin tallennetut Google-yhteyden tunnukset ja katkaisee tulevan pääsyn tämän yhteyden kautta. Googlen myöntämän luvan voit lisäksi perua Google-tilisi kolmannen osapuolen yhteyksistä. Jo tuodut artikkelit, lähdetiedot ja versiohistoria eivät poistu linkityksen poistamisen yhteydessä; niitä koskevat palvelun sisältöjen säilytys- ja poistokäytännöt. Poistopyynnöt voit osoittaa organisaatiosi ylläpitäjälle tai rekisterinpitäjälle.

Anthropic API on kaupallinen palvelu. Anthropic ilmoittaa, ettei se oletusarvoisesti käytä kaupallisten palveluidensa syötteitä tai tulosteita mallien kouluttamiseen. Anthropic käsittelee ja säilyttää API-tietoja sovellettavien kaupallisten ehtojensa mukaan. Tämä seloste ei lupaa Anthropic Zero Data Retention -säilytystä. Lisätietoja: Anthropic API:n tietojen käyttö ja säilytyskäytännöt.

Opastinin Google API -palveluista saamien tietojen käyttö ja siirtäminen muille sovelluksille noudattaa Google API Services User Data Policy -käytäntöä, mukaan lukien Limited Use -vaatimukset. Tietoja käytetään vain käyttäjälle näkyvien Opastinin ominaisuuksien tarjoamiseen ja parantamiseen. Niitä ei myydä, käytetä mainosten kohdentamiseen tai yleiskäyttöisten tekoälymallien kouluttamiseen. Siirrot palveluntarjoajille rajataan näiden ominaisuuksien toteuttamiseen. Ihminen saa lukea tietoja vain käyttäjän nimenomaisella suostumuksella, turvallisuussyistä, lain vaatimuksesta tai käytännön sallimalla tavalla koostetussa ja anonymisoidussa muodossa.

6. Käyttäjän oikeudet

EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti sinulla on oikeus:

Saada tietoa siitä, mitä tietoja sinusta on tallennettu
Pyytää tietojesi oikaisemista tai poistamista
Rajoittaa tietojesi käsittelyä
Tehdä valitus tietosuojaviranomaiselle

Pyyntöjä varten ota yhteyttä organisaatiosi Opastin-ylläpitäjään tai suoraan rekisterinpitäjään alla olevan yhteystiedon kautta.

7. Yhteystiedot

Tietosuojaan liittyvissä kysymyksissä ota yhteyttä: info@membri.fi

Tietosuojaseloste