Tietosuoja

Rekisterinpitäjä

Angelin rekisterinpitäjä on Sami Al-Khafaji. Yhteystiedot: sami@withangel.io.

Tilitiedot

Palvelun käyttö edellyttää tiliä, joka todennetaan Firebase Authenticationin kautta. Kun luot tilin, keräämme ja tallennamme sähköpostiosoitteesi; nimesi ja käyttäjätunnuksesi; kirjautumistavan (esim. sähköposti/salasana, Google); ammattisi ja yrityksesi nimen, jos annat ne; sekä tilisi roolin ja tilaus-/käyttötason. Nämä tiedot tallennetaan tietokantaamme ja säilytetään niin kauan kuin tilisi on olemassa.

Väitettä analysoitaessa lähetettävät tiedot

Kun maalaat tekstiä ja napsautat "Analysoi" tai kirjoitat väitteen manuaalisen tarkistuksen kenttään, selaimestasi lähetetään taustajärjestelmällemme seuraavat tiedot: väitteen teksti, joko sivulta maalaamasi teksti tai käsin kirjoittamasi teksti (emme skannaa tai lähetä muuta osaa sivusta); nykyisen sivun URL-osoite (koko osoite, mukaan lukien kyselymerkkijono), jota käytetään analyysin kontekstin antamiseen; sekä tilisi identiteetti, todennustunnisteen kautta, jota käytetään pyynnön kohdistamiseen tiliisi ja käyttörajojen soveltamiseen. Emme tällä hetkellä skannaa tai lähetä koko sivun sisältöä automaattisesti; ainoastaan tekstiä, jonka nimenomaisesti valitset tai kirjoitat, lähetetään.

Kolmannet osapuolet, jotka käsittelevät väitteesi tekstiä

Analyysin tuottamiseksi väitteesi teksti (ja siitä johdettu teksti) voidaan lähettää seuraaville käsittelijöille:

• OpenAI: vastaanottaa väitteesi tekstin ja siitä johdetun hakukyselyn, tekoälypohjaista analyysia (mallin valinta, suunnittelu, arviointivaiheet), kandidaattilähteiden verkkohakua ja joidenkin analyysien synteesiä varten.
• Google (Vertex AI / Gemini): vastaanottaa väitteesi tekstin tekoälypohjaista analyysia varten ja useimpien analyysien oletusarvoisena synteesimallina.
• Brave Search: vastaanottaa väitteestäsi johdetun hakukyselyn, jotta se voi löytää kandidaattilähdesivuja verkosta.
• Jina AI Reader: vastaanottaa kandidaattilähdesivujen URL-osoitteet (ei väitteesi tekstiä), jotta niiden koko sisältö voidaan hakea arviointia varten.
• Tilastokeskus (StatFin / PxWeb): vastaanottaa jäsenneltyjä, tekoälyn generoimia hakuparametreja (ei väitteesi tekstiä), virallisten Suomen tilastojen hakemiseksi.
• Muut suomalaiset ja EU:n julkiset lähteet (Eurostat, Finlex, Eduskunta, EUR-Lex, Finanssivalvonta, Hankeikkuna, Kela, PRH, THL, YTJ): vastaanottavat väitteestäsi johdettuja, jäsenneltyjä, tekoälyn generoimia tunnisteita tai hakuparametreja (ei väitteesi tekstiä), virallisten EU-tilastojen, Suomen ja EU:n lainsäädännön, eduskunta-asiakirjojen, rahoitusvalvontatietojen, valtion rahoitus-/hanketietojen, sosiaaliturvatietojen, yritysrekisteritietojen ja kansanterveystietojen hakemiseksi, kun väitteesi liittyy näihin aihealueisiin.
• Langfuse (EU:ssa): vastaanottaa väitteesi tekstin, nykyisen sivun URL-osoitteen sekä analyysin tuottamiseen käytetyt hakulausekkeet, sivuotteet ja StatFin-taulukkovalinnat, katkaistuina samaan pituuteen kuin itse säilytämme, jotta voimme jäljittää yksittäisen analyysin vaiheet ja nähdä, miksi se palautti tietyn lähteen tai ei yhtään.

Kukin näistä palveluntarjoajista käsittelee tietoja oman tietosuojaselosteensa mukaisesti; emme voi vaikuttaa siihen, miten ne säilyttävät tai kirjaavat tietoja itse pyynnön ulkopuolella. Emme myy tietojasi kolmansille osapuolille.

Analytiikka

Käytämme analytiikkaa ymmärtääksemme, miten Angelia käytetään, ja kehittääksemme sitä. Tällä verkkosivustolla analytiikka on pois päältä, kunnes annat suostumuksesi. Angel HQ:ssa laitteelle tallennettava analytiikkatunniste ja istuntotallennus käynnistyvät vasta, kun hyväksyt tietosuojaselosteen. Selainlaajennus ei käytä analytiikkaa. Voit perua suostumuksesi milloin tahansa.

• PostHog (vain Angel HQ): tallentaa tapahtumia tuotteen käytöstä, kuten analyysin aloittamisen, tuloksen katsomisen, väitteen jakamisen, maksusivun avaamisen ja sen, millä sivulla olet, sekä vähäisiä tietoja väitteen muodosta, kuten sen pituuden ja löydetyn lähteen verkkotunnuksen. Väitteen tekstiä ei koskaan lähetetä tapahtuman ominaisuutena. Ennen kuin hyväksyt tietosuojaselosteen, PostHog pitää tunnisteensa vain muistissa; hyväksymisen jälkeen se tallentaa pseudonyymin tunnisteen evästeeseen ja selaimesi paikalliseen tallennustilaan ja käynnistää istuntotallennuksen: tallenteen siitä, miten käytät Angel HQ:ta, mukaan lukien hiiren liikkeet, napsautukset, vierittämisen ja sivun sellaisena kuin se näytetään. Tallenteet sisältävät sivulla näytettyjä väitteiden tekstejä, analyysituloksia ja lähteiden URL-osoitteita. Syöttökenttiin kirjoittamasi teksti, myös salasanat, peitetään, ja korttitiedot syötetään Stripen ylläpitämään kehykseen, jota tallennin ei näe. Angel HQ:n käsittelemättömät virheet raportoidaan pinojäljen kanssa. Tapahtumiin sisältyy selaimesi ja käyttöjärjestelmäsi sekä IP-osoitteesta päätelty likimääräinen sijainti. PostHog-projektimme sijaitsee EU:ssa (Frankfurt, Saksa).
• Google Analytics (tämä verkkosivusto): jos hyväksyt analytiikkaevästeet angel.inc-sivuston bannerissa, Google Analytics asettaa evästeitä (kuten _ga) käyntien, katsottujen sivujen, viittaavien sivustojen ja likimääräisen sijainnin mittaamiseksi. Google voi käsitellä näitä tietoja Yhdysvalloissa EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (Data Privacy Framework) nojalla. Jos kieltäydyt, Google Analyticsia ei ladata.

Voit muuttaa tämän verkkosivuston valintaasi täällä: Evästeasetukset. Angel HQ:n osalta voit perua suostumuksesi ottamalla meihin yhteyttä. Analytiikkatietoja ei käytetä mainontaan eikä myydä.

Tietojen tallennus ja säilytys

Analyysitietueet: jokainen analyysipyyntö, mukaan lukien väitteen teksti, sivun URL-osoite, löydetyt lähteet ja johtopäätös, tallennetaan tietokantaamme historiasi ja julkisen jakamisen ominaisuuden tuottamiseksi sekä Palvelun vianetsintää ja kehittämistä varten. Meillä ei tällä hetkellä ole automaattista poistoaikataulua näille tietueille; niitä säilytetään, kunnes pyydät niiden poistamista tai tilisi poistetaan. Työstämme parhaillaan säilytys-/poistokäytäntöä näille tiedoille.

Lokitiedot: tietoturvan ja vianetsinnän vuoksi kirjaamme taustajärjestelmäämme kohdistuvien rajapintakutsujen koko pyynnön ja vastauksen, mikä sisältää väitteen tekstin, URL-osoitteet ja tulossisällön. Arkaluontoiset kentät, kuten salasanat, tunnisteet, salaisuudet, evästeet ja valtuutusotsikot, redaktoidaan automaattisesti ennen tallennusta; väitteen tekstiä ja URL-osoitteita ei redaktoida. Näihinkään lokeihin ei tällä hetkellä sovelleta automaattista poistoaikataulua.

Paikallinen tallennus laitteellasi: laajennus tallentaa viimeaikaiset väitteesi (mukaan lukien väitteen teksti, johtopäätös ja sivun URL-osoite) selaimesi paikalliseen tallennustilaan, jotta näet istuntosi tulokset. Näillä tiedoilla ei ole automaattista vanhenemisaikaa, ja ne pysyvät laitteellasi, kunnes kirjaudut ulos (mikä tyhjentää ne) tai poistat laajennuksen asennuksen. Myös tilitietosi (sähköposti, nimi, ammatti, yritys, tilaus-/käyttötila) välimuistitetaan paikallisesti kirjautuneena ollessasi samasta syystä.

Käytön rajoittaminen: väärinkäytön estämiseksi seuraamme pyyntöjen määrää. Tämä perustuu tällä hetkellä tiliisi tai, jos se ei ole saatavilla, IP-osoitteeseesi, ja tieto säilyy vain palvelimen muistissa (ei tietokannassa).

Analytiikka ja istuntotallenteet: PostHog säilyttää käyttötapahtumat ja istuntotallenteet EU:ssa, ja ne poistetaan, kun pyydät meitä poistamaan tilisi.

Julkisen jakamisen ominaisuus

Angel HQ:ssa voit merkitä analysoidun väitteen "julkiseksi", jolloin syntyy jaettava linkki. Kuka tahansa linkin saanut voi nähdä väitteen tekstin, sen alkuperäisen URL-osoitteen ja analyysin tuloksen. Tämä on harkittu ominaisuus, jota hallitset itse, ei oletusasetus. Älä merkitse väitettä julkiseksi, jos et halua sen sisällön näkyvän kenelle tahansa linkin saaneelle.

Mitä emme kerää

Ei mainos- tai sivustojen välisiä seurantaevästeitä, eikä analytiikkaevästeitä ennen kuin annat suostumuksesi tällä verkkosivustolla tai hyväksyt tietosuojaselosteen Angel HQ:ssa (ks. Analytiikka yllä). Ei laitteen sormenjälkeä tai järjestelmä-/alustametatietoja tavanomaisten HTTP-pyyntöotsikoiden ja PostHogin analytiikkaa varten tallentamien tietojen (selain, käyttöjärjestelmä, IP-osoitteesta päätelty likimääräinen sijainti) lisäksi. Emme käsittele maksutietoja itse suoraan; maksut kulkevat erillisen maksunvälittäjän kautta. Sivun sisältöä ei lähetetä, ellet nimenomaisesti valitse tai kirjoita sitä ja napsauta Analysoi.

Käsittelyn oikeusperuste (GDPR)

Euroopan unionissa olevien käyttäjien osalta käsittelemme tietoja sopimuksen perusteella (väitteesi tekstin ja tilitietojesi käsittely on tarpeen pyytämäsi analyysin tuottamiseksi) oikeutetun edun perusteella (käytön rajoittaminen, lokien kirjaaminen ja tietoturvavalvonta, jotta Palvelu pysyy luotettavana ja väärinkäyttö estyy) sekä suostumuksen perusteella (PostHog-tunniste ja istuntotallennus Angel HQ:ssa, jotka käynnistyvät, kun hyväksyt tietosuojaselosteen, sekä Google Analytics tällä verkkosivustolla, joka käynnistyy, kun hyväksyt analytiikkaevästeet; voit perua kummankin suostumuksen milloin tahansa).

Oikeutesi

EU-käyttäjille (GDPR): oikeus saada kopio tiliäsi koskevista tiedoista; oikeus pyytää tilisi ja siihen liittyvien analyysitietueiden poistamista, mukaan lukien PostHog-profiilisi, sen analytiikkatapahtumat ja siihen liitetyt istuntotallenteet; oikeus vastustaa käsittelyä tai pyytää sen rajoittamista, sikäli kuin se on yhteensopivaa Palvelun tarjoamisen kanssa; sekä oikeus saada tietosi siirrettävässä muodossa.

Kalifornian asukkaille (CCPA/CPRA): oikeus tietää, mitä henkilötietoluokkia keräämme (ks. yllä olevat kohdat Tilitiedot ja Väitettä analysoitaessa lähetettävät tiedot); oikeus poistaa tilisi ja tietosi, mukaan lukien analytiikkaprofiilisi ja istuntotallenteesi; sekä oikeus kieltäytyä; emme myy henkilötietoja.

Näiden oikeuksien käyttämiseksi ota yhteyttä osoitteeseen sami@withangel.io. Koska kyseessä on pieni, suljettu beta, pyynnöt käsitellään manuaalisesti ja vahvistamme niiden valmistumisen suoraan sinulle.

Lasten tietosuoja

Palvelua ei ole tarkoitettu alle 16-vuotiaille käyttäjille. Emme tietoisesti kerää tietoja lapsilta.

Tietoturva

Tiedot siirretään HTTPS-yhteydellä. Taustajärjestelmämme sijaitsee EU:ssa (europe-north1).

Kansainväliset tiedonsiirrot

Taustajärjestelmämme sijaitsee EU:ssa. Osa kolmansien osapuolten käsittelijöistämme (ks. yllä) toimii EU:n ulkopuolella, esimerkiksi Yhdysvalloissa; käyttämällä Palvelua hyväksyt, että väitteesi tekstiä käsitellään näiden palveluntarjoajien omien tietosuojaselosteiden mukaisesti.

Muutokset tähän selosteeseen

Voimme päivittää tätä selostetta Palvelun kehittyessä, erityisesti sen siirtyessä pois suljetusta betasta. Yllä oleva "Päivitetty viimeksi" -päivämäärä kertoo viimeisimmän muutoksen. Merkittävistä muutoksista ilmoitetaan beta-käyttäjille suoraan.

Yhteystiedot

Tietosuojaa koskevissa kysymyksissä ota yhteyttä osoitteeseen sami@withangel.io.