Tietosuojakäytäntö

Lyhyesti

• LinkIt käyttää tuotekohtaista Firebase-tiliä. Sitä ei jaeta Kajodexin verkkosivuston tai toisen Kajodex-tuotteen tilin kanssa.
• Natiivisovellus pitää laitteellasi tilikohtaista paikallista kirjastoa. Pilvikäsittely ja synkronointi lähettävät tarvittavat kirjastotietueet LinkItin rajapintaan.
• Kun pyydät LinkItiä käsittelemään tallennetun sivun tekoälyllä, tallennettu URL-osoite ja sivulta poimittu teksti lähetetään OpenRouterin kautta valitulle tekoälymallin tarjoajalle.
• LinkIt ei käytä henkilötietoja mainontaan. Tuettujen Apple- ja Android-alustojen julkaisuversiot käyttävät Firebase Crashlyticsia diagnostiikkaan, ja rajapinta tallentaa rajattuja toiminta- ja kustannusmittareita.

Tili- ja tunnistautumistiedot

Googlen tarjoama Firebase Authentication hoitaa LinkItin kirjautumisen. Valitsemastasi tavasta ja sovellusversiossa käytettävissä olevista tavoista riippuen Google, Apple tai Microsoft voi käsitellä kirjautumispyyntöä myös omien tietosuojakäytäntöjensä mukaisesti.

• Firebase käsittelee sähköpostiosoitettasi, salasanatunnistetta tai palveluntarjoajan henkilöllisyyttä, mahdollista näyttönimeä, Firebase-käyttäjätunnistetta, sähköpostin vahvistustilaa ja tunnistautumisen turvallisuusmetatietoja.
• LinkItin rajapinta saa Firebase-tunnisteen, joka sisältää käyttäjätunnisteesi, sähköpostiosoitteesi ja vahvistustilan. Se ei saa salasanaasi tai palveluntarjoajan salasanaa.
• Firebase-käyttäjätunniste erottaa tietueesi LinkItin tietokannassa, ja sitä käytetään myös tilauksen käyttöoikeus- ja kaatumisdiagnostiikan tietueissa.

Tarkoitus ja oikeusperuste: tilin luominen ja suojaaminen sekä kanssasi tehdyn sopimuksen täyttäminen. Väärinkäytösten ehkäisy ja palvelun suojaaminen ovat myös oikeutettuja etujamme.

Tallennetut linkit ja pilvikirjaston tiedot

Kun käytät pilvikäsittelyä tai synkronointia, LinkIt tallentaa tietueet, joita tarvitaan kirjastosi tarjoamiseen kirjautuneilla laitteilla.

• Tallennetut URL-osoitteet, otsikot, yhteenvedot, havaittu kieli, palveluntarjoaja, kategoria, tunnisteet, sisältötyyppi, lukuaika-arvio, suosikki- ja arkistotila, luonti-, päivitys- ja avausajat sekä synkronointitila.
• Kokoelmat, niiden nimet ja kuvaukset, kokoelmien sisältö sekä tietueet, joita tarvitaan sinulle tai sinun jakamiesi kokoelmien toimittamiseen.
• Luodut käännökset, mediaesikatselujen ja upotusten metatiedot, sivustokuvakkeiden viitteet sekä muutosten synkronointiin tarvittavat poistomerkinnät.
• Firebase-käyttäjätunnisteeseesi liitetyt tilauksen käyttöoikeustietueet.

Pilvikirjaston tietueet tallennetaan Microsoft Azure Cosmos DB -palveluun Yhdysvalloissa. Pienet välimuistiin tallennetut sivustokuvakkeet ovat Azure Blob Storagessa. Käyttö on tunnistautunutta, ja tietueet on osioitu Firebase-käyttäjätunnisteen mukaan.

Laitteellesi tallennetut tiedot

• Natiivisovellus tallentaa tilikohtaisen paikallisen kopion linkeistä, kokoelmista, kategorioista, palveluntarjoajista ja synkronointitilasta salattuun Realm-tietokantaan.
• Paikalliset asetukset, hakuhistoria, ilmoitusasetukset ja käyttöliittymävalinnat pysyvät laitteella, ellei tiettyä asetusta myöhemmin kuvata synkronoitavaksi.
• Käyttöjärjestelmä voi säilyttää jaettuja URL-osoitteita, ilmoituksia, selainhistoriaa tai sovellusvarmuuskopioita laitteesi ja pilvivarmuuskopioinnin asetusten mukaisesti.

Palvelintilin poistaminen ei voi etänä poistaa paikallisia tiedostoja tai käyttöjärjestelmän varmuuskopioita. Poista LinkIt tai tyhjennä sen sovellustiedot jokaisella laitteella, jos haluat poistaa myös paikalliset kopiot.

Tallennetun sivun haku ja tekoälykäsittely

Tallennetun linkin valmistelemiseksi LinkItin rajapinta pyytää julkisen URL-osoitteen, seuraa uudelleenohjauksia ja poimii rajatun määrän sivutekstiä ja metatietoja. Se voi hakea sivustokuvakkeen ja pyytää Cloudflaressa toimivalta LinkItin upotusratkaisijalta tuetun median metatietoja. Lähdesivusto ja kyseinen mediapalvelu saavat pyynnöistä tavanomaisia verkkotietoja, kuten pyydetyn URL-osoitteen ja palvelun IP-osoitteen.

Kun tekoälykäsittely on käytössä tallennuksessa, LinkIt lähettää URL-osoitteen, poimitun sivutekstin, pyydetyn käännöskielen ja rajatun luettelon toivotuista kategorianimistä OpenRouterille. OpenRouter välittää pyynnön määritetylle mallintarjoajalle. Palautettu otsikko, yhteenveto, kategoria, tunnisteet, kieli ja mahdollinen käännös tallennetaan linkin yhteyteen.

• Älä tallenna yksityistä tai käyttöoikeudella suojattua URL-osoitetta tekoäly käytössä, ellet hyväksy URL-osoitteen ja poimitun sisällön lähettämistä näille käsittelijöille.
• Jos poistat tekoälyn käytöstä tallennuksessa, LinkIt käyttää käyttäjän antamia ja poimittuja metatietoja. Palvelu voi silti pyytää URL-osoitetta linkin perustietueen ja esikatselun rakentamiseksi.
• Lähdesivun tai upotetun mediaesikatselun avaaminen voi yhdistää laitteesi suoraan kolmanteen osapuoleen, joka voi käsitellä IP-osoitettasi, evästeitäsi tai tilitietojasi oman tietosuojaselosteensa mukaisesti.

Tarkoitus ja oikeusperuste: pyytämäsi tallennetun sivun käsittely ja LinkIt-palvelun toteuttaminen. Luotettavuus, määrärajoitukset ja väärinkäytösten ehkäisy ovat oikeutettuja etujamme.

Kokoelmien jakaminen

Kun jaat kokoelman, LinkIt etsii vastaanottajan sähköpostiosoitteen Firebasesta. Vastaanottajalla on oltava ennestään LinkIt-tili. LinkIt tallentaa vastaanottajan käyttäjätunnisteen kokoelmaan ja pienen jakotietueen vastaanottajan tilille.

• Vastaanottaja voi nähdä kokoelman nimen, kuvauksen, vain luku -tilassa olevan otoksen sen linkeistä sekä omistajan sähköpostiosoitteen ja näyttönimen, jos ne ovat saatavilla.
• Omistaja voi nähdä vastaanottajan sähköpostiosoitteen ja näyttönimen, jos ne ovat saatavilla.
• Jaon kumoaminen poistaa käyttöoikeuden LinkItissä, mutta se ei voi poistaa tietoja, jotka vastaanottaja on jo avannut, kopioinut tai tallentanut LinkItin ulkopuolelle.

Tarkoitus ja oikeusperuste: kokoelman jakamista koskevan pyyntösi toteuttaminen. Jaa vain aineistoa, jonka saat luovuttaa valitulle vastaanottajalle.

Tilaukset ja ostotiedot

RevenueCat vahvistaa ja synkronoi LinkIt Pro -käyttöoikeudet. Apple App Store tai Google Play käsittelee oman kauppansa kautta tehdyn oston. Kajodex ei saa täydellisiä maksukorttitietojasi.

• LinkIt toimittaa Firebase-käyttäjätunnisteesi RevenueCatille App User ID -tunnisteena.
• RevenueCat ja sovelluskauppa käsittelevät osto- ja käyttöoikeustietoja, kuten tuotteen, kuitin tai ostotunnisteen, tilauksen ja uusiutumisen tilan sekä käyttöjakson päivämäärät, sekä palvelun toimittamiseen tarvittavia rajattuja laite- ja SDK-tietoja.
• LinkItin rajapinta tallentaa pilvikäyttöoikeuden antamiseen tarvittavan tuotteen ja käyttöoikeuden tilan, tarvittavat jaksopäivät, palveluntarjoajan tunnisteet ja päivitysajat.

Tarkoitus ja oikeusperuste: maksullista palvelua koskevan sopimuksen toteuttaminen, käyttöoikeuden palauttaminen, ostopetosten ehkäisy sekä soveltuvien kirjanpito-, vero- ja kuluttajansuojavelvoitteiden täyttäminen.

Diagnostiikka, lokit ja toimintamittarit

• Androidin, iOS:n ja macOS:n julkaisuversioissa Firebase Crashlytics saa kaatumisten pinotiedot, diagnostiikkatiedot, asennustunnisteet ja Firebase-käyttäjätunnisteen vikojen tunnistamista ja korjaamista varten. Keräys on poistettu käytöstä debug-versioissa, eikä LinkIt ota sitä käyttöön verkossa, Windowsissa tai Linuxissa.
• LinkItin rajapinta kirjaa pyynnön menetelmän, reitin, tilakoodin, keston ja Firebase-käyttäjätunnisteen. Tuotannon sovelluslokit on määritetty säilytettäviksi 30 päivää.
• Upstash tallentaa Firebase-käyttäjätunnisteen, sähköpostiosoitteen, ensimmäisen ja viimeisen käyttöajan, lähetettyjen linkkien ja määrärajoitustapahtumien lukumäärät, tekoälytason ja jäähdytystilan, arvioidut tekoälykustannukset sekä Azure-tietokannan pyyntöyksiköt palvelun toimintaa ja yksityistä omistajanäkymää varten.
• Isännöinti-, tunnistautumis- ja turvallisuuspalvelut käsittelevät välttämättä verkkotietoja, kuten IP-osoitetta, selaimen tunnistetta ja pyyntöaikaa, toimittaakseen ja suojatakseen palvelunsa.

Tarkoitus ja oikeusperuste: oikeutetut etumme vikojen selvittämiseen, palvelun suojaamiseen, väärinkäytösten ja kustannusten hallintaan sekä saatavuuden ylläpitoon. Näitä tietueita ei käytetä mainontaan.

Palveluntarjoajat ja vastaanottajat

• Google tarjoaa Firebase Authentication- ja Firebase Crashlytics -palvelut. Google, Apple ja Microsoft voivat myös tarjota ulkoisen kirjautumisen, kun valitset käytettävissä olevan kirjautumistavan.
• Microsoft Azure isännöi rajapintaa, pilvitietokantaa, lokeja ja välimuistiin tallennettuja kuvakkeita Yhdysvaltain alueilla.
• OpenRouter ja valittu tekoälymallin tarjoaja käsittelevät tekoälyn syötteitä ja vastauksia. Cloudflare suorittaa tuettujen mediaesikatselujen upotusratkaisijan.
• Upstash käsittelee toimintamittareita. RevenueCat vahvistaa käyttöoikeudet, ja Apple App Store ja Google Play käsittelevät kauppaostot, kuitit, hyvitykset ja tilausten hallinnan.
• Lähdesivustot ja mediapalvelut saavat tallennetun sivun hakemiseen tai sisällön näyttämiseen tarvittavat pyynnöt. Sähköposti- ja tukipalvelut käsittelevät tiedot, jotka päätät lähettää meille.
• Henkilötietoja voidaan luovuttaa myös lain sitä edellyttäessä tai oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Oikeusperusteet

• Sopimus: tunnistautuminen, paikalliset ja pilvikirjaston toiminnot, synkronointi, tallennetun sivun käsittely, jakaminen, tilauksen toimittaminen ja pyytämäsi tuki.
• Oikeutetut edut: palvelun turvallisuus, petosten ja väärinkäytösten ehkäisy, määrärajoitukset, diagnostiikka, luotettavuus, kapasiteetin ja kustannusten hallinta sekä oikeusvaateiden puolustaminen.
• Lakisääteinen velvoite: soveltuvat vero-, kirjanpito-, kuluttajansuoja-, viranomaispyyntö- ja tietosuojavelvoitteet.
• Suostumus: vain silloin, kun laitteen käyttöoikeus tai sovellettava laki edellyttää sitä. Voit peruuttaa suostumuksen kyseisestä asetuksesta vaikuttamatta aiempaan lainmukaiseen käsittelyyn.

Kansainväliset tiedonsiirrot

LinkIt käyttää tarkoituksellisesti Microsoft Azurea Yhdysvaltain alueilla. Firebase Authentication toimii Yhdysvalloissa, kun taas Firebase Crashlytics käyttää Googlen maailmanlaajuista infrastruktuuria. Muut kansainväliset palveluntarjoajat voivat myös käsitellä tietoja Suomen tai Euroopan talousalueen ulkopuolella. Kun sovellettava laki edellyttää siirtosuojaa, käytämme kyseisen palveluntarjoajasopimuksen mukaista mekanismia, kuten tietosuojan riittävyyttä koskevaa päätöstä tai hyväksyttyjä mallisopimuslausekkeita. Palveluntarjoajien tietosuojaselosteissa kuvataan niiden käsittelypaikkoja tarkemmin.

Säilytys ja poistaminen

• Firebase-tilitietoja sekä aktiivisia pilvikirjaston, kokoelmien, jakojen ja käyttöoikeuksien tietueita säilytetään LinkIt-tilin olemassaolon ajan tai kunnes poistat kyseisen kohteen, jollei synkronointi- tai lakisääteisistä tarpeista muuta johdu.
• Poistetun linkin synkronointimerkintä on määritetty vanhenemaan 30 päivän kuluttua. Tuotannon rajapintalokit on määritetty 30 päiväksi. Käsittelijöiden kaatumis-, tunnistautumis-, osto- ja maksutietueisiin sovelletaan niiden asetuksia, sopimuksia ja lakisääteisiä säilytysvelvoitteita.
• Tukikirjeenvaihtoa säilytetään vain niin kauan kuin on kohtuudella tarpeen pyynnön käsittelemiseksi, osapuolten suojaamiseksi tai lakisääteisen velvoitteen täyttämiseksi.
• Sovelluksen automaattinen tilin poisto poistaa Firebase-henkilöllisyyden, tilin Azure Cosmos DB -osion tietueet sekä tiliin yhdistettävät Upstash-toimintamittarit ja yksityisen omistajanäkymän profiilin. Se ei peru sovelluskauppatilausta eikä itsessään tyhjennä kaikkia paikallisia tai käsittelijällä olevia kopioita, jaettuja välimuistissa olevia sivustokuvakkeita, ostotietueita, lokeja, diagnostiikkatietueita, tukiviestejä tai lakisääteisesti säilytettäviä maksutietueita.
• Täydellistä varmennettua poistopyyntöä varten lähetä tilin osoitteesta sähköpostia osoitteeseen privacy@kajodex.com. Käytämme varmennettua pyyntöä jäljellä olevien tiliin yhdistettävien tietueiden ja käsittelijäpyyntöjen tunnistamiseen ja kerromme, jos tietty tietue on säilytettävä oikeudellisesta tai turvallisuussyystä.

Turvallisuus

LinkIt käyttää tunnistautunutta käyttöä, tilikohtaisesti osioituja pilvitietueita, salattua paikallista Realm-tallennusta, hallittuja salaisuuksia, HTTPS-yhteyksiä ja rajattua hallintakäyttöä. Mikään järjestelmä ei ole täysin turvallinen. Suojaa laitteesi ja kirjautumistilisi, vältä salaisten URL-osoitteiden tallentamista ja ota yhteyttä osoitteeseen support@kajodex.com, jos epäilet luvatonta käyttöä.

Tietosuojaoikeutesi

EU:n yleisen tietosuoja-asetuksen nojalla sinulla voi olla oikeus pyytää pääsyä henkilötietoihisi sekä niiden oikaisua tai poistamista, käsittelyn rajoittamista, vastustaa oikeutettuun etuun perustuvaa käsittelyä ja saada antamasi tiedot siirrettävässä muodossa. Voit myös peruuttaa suostumuksen, jos käsittely perustuu siihen.

Lähetä LinkIt-tiliisi liitetystä osoitteesta sähköpostia osoitteeseen privacy@kajodex.com. Voimme joutua varmentamaan tilin omistajuuden ennen toimia. Voit tehdä valituksen valvontaviranomaiselle; Suomessa se on tietosuojavaltuutetun toimisto (tietosuoja.fi).

Muutokset ja yhteydenotto

Voimme päivittää tätä käytäntöä, kun LinkIt, sen palveluntarjoajat tai sovellettava laki muuttuu. Ilmoitamme lain edellyttämällä tavalla muutoksesta, joka vaikuttaa olennaisesti oikeuksiisi. Tietosuojapyynnöt: privacy@kajodex.com. Tuotetuki: support@kajodex.com.