Tietosuojaseloste

Muistola on testivaiheessa. Tämä seloste kuvaa palvelua sellaisena kuin se toimii nyt. Kun palvelu muuttuu, päivitämme selosteen (luku 18).

1. Rekisterinpitäjä ja yhteystiedot

Henkilötietojen rekisterinpitäjä on Muistola-palvelun tarjoaja:

Muistola on pieni yritys. Kaikki tietosuojaan liittyvät kysymykset ja pyynnöt hoidetaan osoitteessa [email protected]. Erillistä tietosuojavastaavaa ei ole nimetty, vaan tietosuojasta vastaa yrityksen omistaja.

2. Kenen tietoja käsittelemme

Seloste koskee Muistola-sovellusta (iPhone, Android ja selainversio osoitteessa app.muistola.com) ja verkkosivua muistola.com. Käsittelemme neljän ryhmän tietoja.

• Perheenjäsenet. Ihmiset, jotka luovat Muistolaan tilin sähköpostiosoitteella ja salasanalla. Yleensä aikuinen lapsi ottaa palvelun käyttöön ja kutsuu muut perheenjäsenet, esimerkiksi sisarukset ja lapsenlapset, kutsulinkillä.
• Muistelijat. Isovanhemmat ja muut, jotka kertovat muistojaan. Muistelijalla ei ole Muistolassa sähköpostia eikä salasanaa. Perhe lisää hänet ja luo hänelle kuusinumeroisen liittymiskoodin, ja hänen puhelimensa kirjautuu koodilla nimettömällä tunnuksella.
• Muistoissa mainitut ihmiset. Muistot kertovat usein muistakin ihmisistä, kuten sukulaisista, ystävistä, naapureista ja työtovereista.
• Verkkosivun kävijät.

3. Mitä tietoja käsittelemme

3.1 Perheenjäsenet

• Tilin tiedot: nimi, sähköpostiosoite, salasana, käyttöliittymän kieli, tilin luontiaika ja kirjautumisten ajat. Salasana tallennetaan vain tiivisteenä, eikä kukaan näe sitä.
• Perheen tiedot: perheen nimi ja kieli, perheen perustaja ja perheeseen kuuluvat ihmiset.
• Muistelijoista antamasi tiedot: muistelijan nimi ja sukulaisuus, esimerkiksi ”Äiti”, sekä kuvat, jos lisäät niitä (luku 3.7).
• Sisältö, jonka lisäät: kysymykset muistelijalle tekstinä tai ääniviestinä sekä sydämet, kirjoitetut kommentit ja ääniviestit, joilla vastaat muistoihin. Ääniviestiin tallentuu äänesi. Kun äänität kysymyksen ääniviestinä, siitä tehdään tekoälyllä teksti kysymyskenttään, ja voit korjata sen ennen lähettämistä (luku 6).
• Kuuntelutiedot: mitä muistoja olet kuunnellut tai avannut, milloin viimeksi ja kuinka monta kertaa olet kuunnellut. Perheesi ja muistelija näkevät muiston kohdalla pienen pallon nimikirjaimillasi, kun olet kuunnellut tai avannut muiston tai vastannut siihen. Kuuntelukertojen määrää ei näytetä.
• Kutsut: perheen kutsulinkki ja muistelijan liittymiskoodi voimassaoloaikoineen.
• Suosittelu: oma suosituskoodisi ja, jos perheesi aloitti Muistolan jonkun suosittelulinkillä, tieto siitä (luku 3.8).

3.2 Muistelijat

• Perheen antamat tiedot: nimi, sukulaisuus ja kieli sekä kuvat, jos perhe lisää niitä (luku 3.7).
• Nimetön käyttäjätunnus, joka luodaan, kun puhelin liittyy perheeseen koodilla. Emme tiedä muistelijan sähköpostiosoitetta emmekä puhelinnumeroa.
• Muistot: äänitallenne, jossa on muistelijan ääni, siitä kirjoitettu sanatarkka teksti ja luettava teksti, otsikko, kysymys tai aihe, johon muistelija vastasi, arvio siitä, mille vuodelle muisto sijoittuu (tai muistelijan oma vastaus kysymykseen ”Milloin tämä tapahtui?”), sekä tekoälyn ehdottamat jatkokysymykset.
• Muistelijan valinnat: viikon kysymykset ja aiheet, jotka hän on sivuuttanut, koska ei halua kertoa niistä.
• Muiston tekniset tiedot: kesto, tiedostomuoto, käsittelyn vaihe sekä tieto siitä, mikä palvelu ja malli tekstin kirjoitti ja kauanko siihen meni.
• Suostumus: aika, jolloin muistelija antoi esittelyn lopussa luvan muistojensa tallentamiseen, ja sen esittelytekstin versio, johon lupa annettiin (luku 5).

3.3 Muistoissa mainitut ihmiset

Kun muistelija kertoo elämästään, muistoon tallentuu tietoa myös muista ihmisistä: nimiä, tapahtumia ja joskus arkaluonteisia asioita, kuten sairauksia. Nämä tiedot ovat osa muiston ääntä ja tekstiä. Emme poimi niitä muistoista erilleen, emme hae tai järjestä muistoja niiden perusteella emmekä käytä niitä mihinkään muuhun kuin muiston näyttämiseen perheelle.

Emme pysty kertomaan käsittelystä jokaiselle muistossa mainitulle erikseen, koska emme tiedä, keitä he ovat tai miten heidät tavoittaa. Siksi tämä seloste on julkisesti luettavissa. Jos sinusta kerrotaan muistossa ja haluat käyttää oikeuksiasi, ota yhteyttä (luku 12).

3.4 Laitteet ja tekninen tieto

• Ilmoitusten tunniste: jos sallit ilmoitukset, tallennamme laitteesi push-tunnisteen ja tiedon siitä, onko laite iPhone, Android vai selain.
• Palvelimien lokit: kun sovellus tai selain ottaa yhteyttä palvelimiin, palveluntarjoajien lokeihin tallentuu muun muassa IP-osoite, aika ja pyyntö. Lokeja käytetään vain tietoturvaan ja vikojen selvittämiseen.
• Liittymiskoodin suojaus: jotta koodeja ei voi arvata, kirjaamme jokaisen koodiyrityksen ajan, käyttäjätunnuksen, jos sellainen on jo luotu, ja IP-osoitteesta lasketun tiivisteen. Merkinnät poistuvat seitsemän päivän kuluttua.
• Analytiikka: Muistola ei tällä hetkellä käytä analytiikka- eikä virheseurantapalvelua. Jos otamme sellaisen käyttöön, kysymme siihen luvan ja päivitämme tämän selosteen ennen käyttöönottoa.

3.5 Verkkosivun kävijät

Verkkosivu muistola.com ei kerää kävijöistä tietoja omaan käyttöönsä. Sivun toimittaa sisällönjakeluverkko (luku 8), jonka lokeihin IP-osoite tallentuu teknisesti. Jos lähetät palautetta sivun lomakkeella, se tallentuu luvussa 3.6 kerrotulla tavalla.

3.6 Palaute

Sovelluksessa ja verkkosivun alalaidassa voi antaa palautetta: peukku ylös tai alas ja vapaa viesti. Tallennamme arvion ja viestin sekä tiedon siitä, mistä näkymästä tai sivulta palaute tuli, laitteen tyypin, sovelluksen version, kielen ja selaimen tunnisteen. Sovelluksesta lähetettyyn palautteeseen liitetään tilisi, perheesi ja se, oletko perheenjäsen vai muistelija.

Sähköpostiosoitteesi tallennetaan palautteen yhteyteen vain, jos haluat vastauksen: sovelluksessa kytkimellä ”Saa ottaa yhteyttä sähköpostiini” (tilisi osoite), verkkosivulla kirjoittamalla osoitteen lomakkeeseen. Väärinkäytön estämiseksi tallennamme IP-osoitteesta lasketun tiivisteen, joka poistetaan viikon kuluttua. Palautteet lukee vain Muistolan ylläpitäjä, eivätkä muut käyttäjät näe niitä.

3.7 Kuvat, joita perhe lisää muistelijasta ja perheestä

Perheenjäsen voi lisätä jokaiselle muistelijalle kaksi kuvaa. Kuvat ovat vapaaehtoisia, ja Muistola toimii samoin ilman niitä.

• Kuva muistelijasta. Näkyy perheelle Muistola-sivun yläosassa ja pienenä kuvana muistelijan nimen kohdalla.
• Kuva, jonka muistelija näkee. Näkyy muistelijan omassa aloitusnäkymässä, esimerkiksi kuva lapsenlapsista tai koko perheestä.

Kuvassa voi olla muistelijan lisäksi muita ihmisiä, myös lapsia. Kuvan lisääjä vastaa siitä, että hänellä on oikeus käyttää kuvaa ja kuvassa olevien lupa siihen (käyttöehdot, luku 6).

• Mitä tallennetaan: kuva ja tieto siitä, kenen muistelijan kuva se on. Sovellus pienentää kuvan (pitkä sivu enintään 1 600 kuvapistettä) ja tallentaa siitä uuden version ennen lähettämistä. Samalla poistuvat kuvatiedoston lisätiedot (EXIF ja XMP), kuten kuvauspaikan sijainti, kuvausaika ja kameran tai puhelimen tiedot. Sovellus tarkistaa vielä ennen lähettämistä, ettei kuvassa ole sijaintitietoa. Alkuperäistä kuvaa emme saa emmekä tallenna.
• Mitä kuvilla ei tehdä: emme tunnista kuvista ihmisiä, emme analysoi kuvia emmekä lähetä niitä tekoälypalveluihin.
• Kuka näkee: vain perheesi jäsenet ja perheen muistelijat (luku 7). Muistelija ei voi muuttaa eikä poistaa kuvia sovelluksessa, mutta hän voi pyytää sitä perheeltään tai meiltä.
• Säilytys ja poisto: kunnes perheenjäsen vaihtaa tai poistaa kuvan tai perhe poistetaan (luvut 10 ja 11).

3.8 Suosittelu

Perheenjäsen voi kertoa Muistolasta ystävälleen omalla suosittelulinkillään (käyttöehdot, luku 13). Tätä varten käsittelemme seuraavia tietoja:

• Suosituskoodi: jokaisen perheenjäsenen oma lyhyt koodi, joka on osa suosittelulinkkiä. Koodi luodaan, kun avaat sovelluksen Perhe-välilehden tai Kerro ystävälle -näkymän tai kun sinulle lähtee sähköposti uudesta muistosta, koska viestin alalaidassa on oma linkkisi.
• Suositus: kun uusi perhe luo tilin suosittelulinkillä, tallennamme, kenen perheenjäsenen linkillä ja minkä perheen kautta perhe aloitti, milloin ja millä koodilla. Myöhemmin tallennamme, onko perhe aloittanut maksullisen Muistola-vuoden, ja milloin palkkio on hyvitetty.
• Kuka näkee: suosittelija näkee sovelluksessa vain lukumäärät: montako perhettä on aloittanut hänen linkillään ja montako niistä on aloittanut maksullisen vuoden. Suositeltujen perheiden nimiä, jäseniä tai muistoja hän ei näe, eikä suositeltu perhe näe Muistolassa suosittelijan tietoja.
• Linkin kulku tilin luontiin: kun avaat suosittelulinkin, verkkosivu ja sovellus tallentavat koodin selaimeen tai puhelimeen (luku 14). Koodi kulkee myös tilisi tiedoissa siihen asti, että sähköpostiosoitteesi on vahvistettu ja perhe on luotu.

4. Miksi käsittelemme tietoja ja millä perusteella

Viittaukset ovat EU:n yleiseen tietosuoja-asetukseen (GDPR).

Palvelun tarjoaminen

Tilit, perheen ja muistelijoiden liittäminen, muistojen tallentaminen ja kirjoittaminen tekstiksi, muistojen näyttäminen perheelle, kysymykset (myös ääniviestinä äänitetyn kysymyksen kirjoittaminen tekstiksi), vastaukset ja ilmoitukset. Peruste: sopimus eli käyttöehdot (6 artiklan 1 kohdan b alakohta). Myös muistelija on sopimuksen osapuoli, kun hän käyttää sovellusta.

Muistelijan lisääminen ennen kuin hän on liittynyt

Perhe antaa muistelijan nimen ja sukulaisuuden, jotta hänet voidaan kutsua. Peruste: perheen ja Muistolan oikeutettu etu ottaa palvelu käyttöön (6 artiklan 1 kohdan f alakohta). Tietoja on vähän, ja muistelija näkee ne liittyessään.

Muistoissa mainitut ihmiset

Peruste: oikeutettu etu (6 artiklan 1 kohdan f alakohta). Muistelijalla on oikeus kertoa omasta elämästään, ja perheellä on oikeutettu etu säilyttää suvun muistot. Muistot näkyvät vain muistelijan perheelle, eikä niitä käytetä muuhun.

Kuvat

Perheen lisäämien kuvien näyttäminen perheelle ja muistelijalle (luku 3.7). Peruste: sopimus perheenjäsenen kanssa (6 artiklan 1 kohdan b alakohta) ja kuvissa näkyvien muiden ihmisten osalta perheen oikeutettu etu (6 artiklan 1 kohdan f alakohta). Kuvat näkyvät vain perheelle, eikä niitä käytetä muuhun.

Suosittelu

Suosittelulinkki, suositusten kirjaaminen ja palkkion hyvittäminen (luku 3.8). Peruste: sopimus eli käyttöehdot, luku 13 (6 artiklan 1 kohdan b alakohta). Suositellun perheen osalta peruste on myös oikeutettu etu (6 artiklan 1 kohdan f alakohta): palkkio edellyttää tietoa siitä, kenen linkillä perhe aloitti, ja tietoa on vähän.

Arkaluonteiset tiedot muistoissa

Muistelijan nimenomainen suostumus, luku 5.

Palaute

Palautteen vastaanottaminen, siihen vastaaminen ja palvelun kehittäminen palautteen perusteella. Peruste: oikeutettu etu kehittää palvelua ja hoitaa yhteydenotot (6 artiklan 1 kohdan f alakohta). Vastaamme sähköpostiin vain, kun olet pyytänyt vastausta.

Tietoturva, väärinkäytösten estäminen ja varmuuskopiot

Lokit, koodiyritysten kirjaus ja varmuuskopiot. Peruste: oikeutettu etu pitää palvelu ja perheiden muistot turvassa ja palautettavissa (6 artiklan 1 kohdan f alakohta).

Viestit palvelusta

Sähköpostiosoitteen vahvistus, salasanan vaihto, ilmoitukset uusista muistoista ja tärkeät tiedot palvelun tai ehtojen muutoksista. Peruste: sopimus. Markkinointiviestejä emme lähetä ilman suostumustasi.

Lakisääteiset velvoitteet

Kun maksaminen avautuu, säilytämme maksuja koskevat tiedot kirjanpitolain mukaan. Peruste: lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta).

Emme myy tietoja, emme käytä niitä mainontaan emmekä profiloi ketään. Muistolassa ei tehdä automaattisia päätöksiä, joilla olisi sinuun oikeusvaikutuksia tai muu merkittävä vaikutus.

5. Arkaluonteiset tiedot muistoissa

Ihmisen elämään kuuluvat myös sairaudet, usko, politiikka ja perhesuhteet. Siksi muistoissa voi olla tietosuoja-asetuksen tarkoittamia erityisiä henkilötietoja, kuten terveystietoja, uskonnollinen vakaumus, poliittisia mielipiteitä tai etninen alkuperä. Emme kysy näitä tietoja emmekä luokittele tai analysoi muistoja niiden perusteella.

• Muistelijan omat tiedot. Muistelija päättää itse, mitä kertoo. Käsittely perustuu hänen nimenomaiseen suostumukseensa (9 artiklan 2 kohdan a alakohta). Suostumus annetaan sovelluksen esittelyn lopussa: viimeinen sivu kertoo, että muistot tallennetaan ääninä ja tekstinä perheen kuunneltavaksi ja luettavaksi ja että tekoäly kirjoittaa puheen tekstiksi, ja muistelija antaa luvan painamalla Selvä, aloitetaan. Muistoja voi kertoa vasta sen jälkeen. Tallennamme suostumuksen ajankohdan ja esittelytekstin version, jotta voimme osoittaa, mihin lupa annettiin. Jos muistelija on liittynyt ennen kuin lupaa kysyttiin näin, hän näkee esittelyn vielä kerran ja antaa luvan samalla tavalla.
• Suostumuksen peruminen. Muistelija voi perua suostumuksensa milloin tahansa. Yksittäisen muiston hän voi poistaa sovelluksessa. Jos hän haluaa perua suostumuksen kokonaan, hän tai hänen perheensä voi pyytää osoitteesta [email protected], että poistamme hänen muistonsa ja tietonsa (luku 11). Peruminen ei vaikuta ennen sitä tehtyyn käsittelyyn.
• Perheenjäsenten tiedot. Sama koskee perheenjäsenten kysymyksiä, kommentteja ja ääniviestejä: niihin tallentuu vain se, minkä itse kirjoitat tai sanot perheellesi.
• Muistoissa mainittujen ihmisten tiedot. Käsittelemme niitä vain osana muistelijan kertomusta hänen omasta elämästään ja vain hänen perheensä nähtäväksi. Emme käytä niitä mihinkään muuhun.

Muistot ovat perheen suljetussa tilassa, ja ne on suojattu luvussa 17 kerrotulla tavalla.

6. Tekoäly Muistolassa

Tekoäly kirjoittaa Muistolassa puheen tekstiksi ja tekee tekstistä luettavan. Tässä kerromme, mitä lähetetään ja minne.

Puheesta tekstiksi

Muiston äänitallenne lähetetään yhdysvaltalaiseen puheentunnistuspalveluun, joka kirjoittaa puheen sanatarkasti tekstiksi. Käsittely voi tapahtua EU:n ulkopuolella, kuten Yhdysvalloissa. Mukana on vain ääni ja tieto kielestä, mutta itse puheessa voi olla nimiä ja muita tietoja.

Perheenjäsenen ääniviestinä äänittämä kysymys lähetetään samaan palveluun heti äänityksen jälkeen, jotta kysymys saadaan myös tekstiksi. Perheenjäsen voi korjata tekstin ennen lähettämistä. Ääniviesti tallentuu Muistolaan vasta, kun kysymys lähetetään.

Luettava teksti, otsikko ja ehdotukset

Sanatarkka teksti ja kysymys, johon muistelija vastasi, lähetetään yhdysvaltalaiseen tekoälypalveluun, ja käsittely tapahtuu Yhdysvalloissa. Malli kirjoittaa tekstistä luettavan version minämuodossa murretta muuttamatta, ehdottaa otsikon ja enintään kolme jatkokysymystä ja arvioi, mille vuodelle muisto sijoittuu. Ohjeemme kieltävät mallia lisäämästä mitään, mitä muistelija ei sanonut. Ääniviestinä äänitetystä kysymyksestä sama palvelu korjaa vain välimerkit ja isot alkukirjaimet ja poistaa täyteäänteet, kuten ”öö”.

Tietoja ei käytetä tekoälyn kouluttamiseen

Palveluntarjoajien ehtojen mukaan lähettämiämme tietoja ei käytetä tekoälymallien kouluttamiseen eikä tuotekehitykseen. Palvelut käsittelevät tietoja vain puolestamme (luku 8). Ne säilyttävät pyyntöjä väärinkäytösten havaitsemiseksi: puheentunnistuspalvelu 55 päivää ja tekstin kirjoittava palvelu 30 päivää. Jos tekstipalvelun valvonta merkitsee pyynnön käyttöehtojen vastaiseksi, sitä voidaan säilyttää enintään kaksi vuotta.

Tekoäly ei päätä mitään puolestasi

Tekoäly ei tee sinusta päätöksiä eikä arvioi sinua. Muistelija ja perhe päättävät itse, käyttävätkö sen tekstejä ja ehdotuksia.

Virheet ovat mahdollisia

Tekoäly voi kuulla väärin varsinkin nimiä, paikkoja ja murresanoja. Kohta, josta ei saa selvää, merkitään tekstiin merkinnällä [epäselvä]. Alkuperäinen ääni säilyy aina, ja muistelija voi korjata muistonsa tekstiä.

Esimerkkimuisto

Sovelluksen esimerkkimuisto on keksitty, ja sen ääni on tehty tekoälyllä.

Palvelun vaihtaminen

Voimme vaihtaa puheentunnistuksen tai tekstin kirjoittavan palvelun toiseen, esimerkiksi EU:ssa toimivaan. Uusi palvelu täyttää samat ehdot. Jos käsittelyn maa tai suojakeinot muuttuvat, päivitämme selosteen ennen vaihtoa.

7. Kuka tiedot näkee

• Perheesi. Perheenjäsenet näkevät kaikki perheen muistot, kysymykset, kommentit, ääniviestit, kuuntelutiedot ja kuvat. Muistelija näkee omat muistonsa, perheen muiden muistelijoiden valmiit muistot, perheen vastaukset, sen, kuka on kuunnellut tai avannut muiston, ja perheen lisäämät kuvat. Kutsulinkillä myöhemmin liittyvä perheenjäsen näkee myös aiemmat muistot.
• Kutsulinkin avaaja. Voimassa olevan kutsulinkin avaaja näkee ennen liittymistä perheen nimen sekä kutsujan ja muistelijoiden etunimet. Jaa linkki siksi vain niille, jotka haluat perheeseen.
• Liittymiskoodin haltija. Joka tietää voimassa olevan liittymiskoodin tai avaa liittymislinkin, näkee ennen liittymistä muistelijan nimen, kutsujan etunimen ja perheen nimen. Siksi koodi annetaan vain muistelijalle itselleen.
• Suosittelija. Jos perheesi aloitti Muistolan jonkun suosittelulinkillä, hän näkee vain lukumäärät (luku 3.8), ei perheenne nimeä, jäseniä eikä muistoja.
• Muistola. Ylläpitäjällä on tekninen pääsy tietokantaan. Katsomme tietoja vain, kun se on välttämätöntä vian selvittämiseksi, tietoturvan vuoksi tai pyynnöstäsi.
• Palveluntarjoajat. Luvussa 8 kerrotut palvelut käsittelevät tietoja vain meidän lukuumme ja ohjeidemme mukaan.
• Viranomaiset. Luovutamme tietoja vain, jos laki siihen velvoittaa.

Muistot eivät näy perheen ulkopuolelle, eikä niitä voi löytää hakukoneilla.

8. Palveluntarjoajat, jotka käsittelevät tietoja

Muistola käyttää alla kuvattuja palveluja. Ne ovat henkilötietojen käsittelijöitä, jotka saavat käsitellä tietoja vain meidän puolestamme tietojenkäsittelysopimuksen ja tietosuoja-asetuksen mukaisesti. Kerromme palveluntarjoajat ryhmittäin: mitä palvelu tekee, missä tietoja käsitellään ja miten siirto EU:n ulkopuolelle on suojattu (luku 9). Ilmoitusten välittäjät mainitsemme nimeltä, koska puhelimen ilmoitukset kulkevat aina niiden kautta.

Tietokanta-, kirjautumis- ja palvelinpalvelu (EU, Ruotsi)

Tietokanta, kirjautuminen ja palvelinfunktiot. Palvelimet ovat Ruotsissa. Palveluntarjoajan tuki ja alihankkijat voivat käsitellä tietoja myös EU:n ulkopuolelta. Suojakeino: vakiosopimuslausekkeet.

Tiedostojen tallennus- ja varmuuskopiopalvelu (EU)

Äänitiedostot, kuvat ja salatut varmuuskopiot. Tiedostot säilytetään EU-lainkäyttöalueella. Palveluntarjoaja on yhdysvaltalainen. Suojakeino: tietosuojakehys.

Verkkosivun ja sovelluksen jakelupalvelu (maailmanlaajuinen sisällönjakeluverkko)

Toimittaa verkkosivun ja sovelluksen selainversion kävijän lähellä olevalta palvelimelta ja hoitaa verkkotunnuksen muistola.com. Palvelimien lokeihin tallentuu IP-osoite. Palveluntarjoaja on yhdysvaltalainen. Suojakeino: tietosuojakehys.

Sähköpostin lähetyspalvelu (EU, Irlanti)

Sähköpostit, kuten osoitteen vahvistus, salasanan vaihto ja ilmoitukset, sekä palautteiden välitys ylläpitäjälle. Viestit lähetetään Irlannista. Palveluntarjoaja on yhdysvaltalainen. Suojakeino: tietosuojakehys.

Sähköpostin välitys- ja postilaatikkopalvelu (Yhdysvallat)

Osoitteeseen [email protected] lähetetyt viestit ja palautteet ohjautuvat ylläpitäjän postilaatikkoon, jossa ne luetaan ja säilytetään. Palveluntarjoajat ovat yhdysvaltalaisia, ja käsittely voi tapahtua EU:n ulkopuolella. Suojakeino: tietosuojakehys.

Puheentunnistuspalvelu (tekoäly, Yhdysvallat)

Kirjoittaa muistojen ja ääniviestinä äänitettyjen kysymysten puheen tekstiksi (luku 6). Käsittely voi tapahtua EU:n ulkopuolella, kuten Yhdysvalloissa. Suojakeino: tietosuojakehys.

Tekoälypalvelu luettavan tekstin kirjoittamiseen (Yhdysvallat)

Luettavan tekstin, otsikon, ajankohdan arvion ja ehdotusten kirjoittaminen sekä ääniviestinä äänitetyn kysymyksen välimerkkien korjaus (luku 6). Käsittely tapahtuu Yhdysvalloissa. Suojakeino: vakiosopimuslausekkeet.

Varmuuskopioinnin automaatiopalvelu (Yhdysvallat)

Ajaa varmuuskopion väliaikaisella palvelimella, joka tyhjennetään ajon jälkeen (luku 10). Suojakeino: tietosuojakehys.

Expo (650 Industries, Inc., Yhdysvallat)

Välittää push-ilmoitukset sovellukseen. Suojakeino: tietosuojakehys.

Apple, Google ja selainten valmistajat

Toimittavat push-ilmoitukset laitteeseen (Apple Push Notification service, Firebase Cloud Messaging ja selaimen oma push-palvelu).

Ajantasaisen luettelon käyttämistämme palveluntarjoajista saat pyynnöstä osoitteesta [email protected].

Sovelluskaupat (App Store ja Google Play) käsittelevät tietoja omien ehtojensa mukaan, kun lataat sovelluksen. Maksaminen ei ole vielä mahdollista. Kun se avautuu, maksut käsittelee erillinen maksupalvelu, ja päivitämme selosteen ennen sitä.

9. Siirrot EU:n ulkopuolelle

Perheiden tiedot tallennetaan EU:ssa: tietokanta Ruotsissa ja tiedostot tallennuspalvelun EU-lainkäyttöalueella. Osa käsittelystä tapahtuu kuitenkin EU:n ja ETA:n ulkopuolella, pääasiassa Yhdysvalloissa. Tällaisia ovat puheentunnistus, luettavan tekstin kirjoittaminen, varmuuskopion ajo, push-ilmoitusten välitys (Expo), osoitteeseen [email protected] tulevien viestien säilytys ja palveluntarjoajien tekninen tuki. Lisäksi jakelupalvelun verkko toimii maailmanlaajuisesti, joten sivun lataus voi kulkea myös EU:n ulkopuolella olevan palvelimen kautta.

Siirrot on suojattu näin:

• EU:n komission tietosuojan riittävyyttä koskeva päätös EU:n ja Yhdysvaltojen välisestä tietosuojakehyksestä (Data Privacy Framework), kun palveluntarjoaja on sertifioitunut siihen. Näin on tallennus-, jakelu- ja sähköpostipalvelujen, puheentunnistuksen, varmuuskopioinnin automaatiopalvelun ja Expon kohdalla.
• EU:n komission hyväksymät vakiosopimuslausekkeet, jotka sisältyvät palveluntarjoajien tietojenkäsittelysopimuksiin. Niihin perustuvat muun muassa luettavan tekstin kirjoittavan tekoälypalvelun sekä tietokanta-, kirjautumis- ja palvelinpalvelun käsittely.

Saat lisätietoa suojakeinoista ja kopion niistä pyytämällä osoitteesta [email protected].

10. Kuinka kauan tietoja säilytetään

• Muistot, kysymykset, kommentit ja ääniviestit: niin kauan kuin perhe käyttää Muistolaa tai kunnes ne poistetaan. Muistelija voi poistaa oman muistonsa, ja perheenjäsenen kommentit ja ääniviestit poistuvat, kun hän poistaa tilinsä.
• Kuvat muistelijasta ja perheestä: kunnes perheenjäsen vaihtaa tai poistaa kuvan tai perhe poistetaan. Kuvat jäävät perheelle, vaikka kuvan lisännyt perheenjäsen poistaisi tilinsä.
• Muistola-vuoden päätyttyä: muistot säilyvät perheen käytössä, ja niitä voi yhä kuunnella ja lukea (käyttöehdot, luku 12). Kerromme aina ennen kuin poistamme muistoja, ja muistot voi pyytää talteen.
• Perheenjäsenen tili: kunnes poistat tilin.
• Muistelijan tiedot: niin kauan kuin muistelija kuuluu perheeseen tai kunnes perhe poistetaan. Muistelijan kuoltua hänen muistonsa säilyvät perheellä, kunnes perhe poistaa ne tai pyytää niiden poistamista.
• Liittymiskoodit ja kutsulinkit: voimassa 14 päivää. Käytetty liittymiskoodi kelpaa vielä vuorokauden, jotta muistelija voi liittyä uudelleen esimerkiksi asennettuaan sovelluksen. Tiedot niistä säilyvät perheen tietojen mukana.
• Koodiyritysten kirjaus: 7 päivää.
• Push-tunniste: kunnes tili poistetaan tai tunniste siirtyy laitteella toiselle käyttäjälle.
• Palvelimien lokit: palveluntarjoajien lokeissa lyhyen ajan, yleensä muutamasta päivästä muutamaan viikkoon.
• Tekoälypalvelut: puheentunnistuspalvelussa enintään 55 päivää ja tekstin kirjoittavassa palvelussa 30 päivää (luku 6).
• Sähköpostit osoitteeseen [email protected]: niin kauan kuin asian hoitaminen vaatii.
• Palautteet: enintään kaksi vuotta, IP-osoitteen tiiviste viikon. Ylläpitäjän sähköpostiin välitetty kopio säilyy niin kauan kuin asian hoitaminen vaatii.
• Muistelijan suostumus: niin kauan kuin muistelijan tiedot säilyvät.
• Suosittelu: suosituskoodi niin kauan kuin tilisi on olemassa. Suositus niin kauan kuin suositeltu perhe ja suosittelijan perhe ovat olemassa. Jos suositeltu perhe on aloittanut maksullisen vuoden, tieto ansaitusta palkkiosta säilyy suosittelijan perheellä, vaikka suositeltu perhe myöhemmin poistetaan; silloin siitä ei enää jää tietoa suositellusta perheestä.
• Kirjanpito: kun maksaminen on avautunut, maksuja koskevat tositteet kuusi vuotta sen vuoden lopusta, jona tilikausi päättyi.
• Varmuuskopiot: enintään 90 päivää. Poistettu tieto voi säilyä kopioissa tämän ajan. Jos palautamme tietoja kopiosta, poistamme uudelleen tiedot, joiden poistoa on pyydetty.

11. Tilin ja tietojen poistaminen

Lyhyt ohje on myös sivulla Tilin ja tietojen poistaminen.

Perheenjäsenen tili

Voit poistaa tilisi sovelluksessa: Perhe-välilehti, Asetukset, Poista tili. Tilisi, kuuntelutietosi, sydämesi, kommenttisi ja ääniviestisi poistuvat heti. Lisäämäsi kysymykset jäävät perheelle ilman nimeäsi.

Jos olet perheen viimeinen perheenjäsen, koko perhe poistuu: muistelijat, kaikki muistot ja kysymykset sekä muistelijoiden puhelintunnukset. Pyydä muistot talteen ennen poistoa (luku 12).

Muistelijan muistot ja tiedot

Muistelija voi poistaa oman muistonsa sovelluksessa. Samalla poistuvat muiston jatkot, kuuntelutiedot ja perheen vastaukset. Kaikkien muistelijan tietojen poistamiseen sovelluksessa ei vielä ole toimintoa, joten muistelija tai hänen perheensä voi pyytää sitä osoitteesta [email protected].

Kuvat

Perheenjäsen voi vaihtaa tai poistaa muistelijan kuvan sovelluksessa: Perhe-välilehti, muistelijan kohdalla Vaihda kuva. Muistelija voi pyytää kuvan poistoa perheeltään tai osoitteesta [email protected].

Äänitiedostot ja kuvat

Kun muisto, ääniviesti tai äänikysymys poistetaan tai kuva vaihdetaan tai poistetaan, sen tiedot poistuvat tietokannasta heti. Tiedosto poistetaan tallennuspalvelusta erikseen pian sen jälkeen, viimeistään 30 päivän kuluessa. Varmuuskopioissa se säilyy enintään 90 päivää.

12. Oikeutesi ja niiden käyttäminen

• Oikeus saada pääsy tietoihin: saat tietää, mitä tietoja sinusta käsitellään, ja kopion niistä.
• Oikeus oikaista tietoja: muistelija voi korjata muistonsa tekstiä sovelluksessa. Muut korjaukset, kuten nimen tai sähköpostiosoitteen, teemme pyynnöstä.
• Oikeus poistaa tiedot: luku 11.
• Oikeus rajoittaa käsittelyä, esimerkiksi siksi aikaa, kun selvitämme tietojen oikeellisuutta.
• Oikeus siirtää tiedot: toimitamme muistot äänitiedostoina ja tekstinä yleisesti käytetyissä tiedostomuodoissa. Sovelluksessa ei vielä ole latausnappia, joten lähetä pyyntö sähköpostilla.
• Oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä henkilökohtaiseen tilanteeseesi liittyvällä perusteella.
• Oikeus perua suostumus milloin tahansa (luku 5).

Näin käytät oikeuksiasi

Lähetä pyyntö osoitteeseen [email protected]. Kerro, kuka olet ja mihin perheeseen kuulut. Ennen kuin luovutamme tai poistamme tietoja, varmistamme, että pyyntö tulee oikealta ihmiseltä, esimerkiksi vastaamalla tilisi sähköpostiosoitteeseen. Vastaamme viimeistään kuukauden kuluessa. Jos pyyntö on poikkeuksellisen laaja, aika voi pidentyä enintään kahdella kuukaudella, ja kerromme siitä. Pyynnöt ovat maksuttomia.

Muistelija voi pyytää apua perheeltään. Perheenjäsen voi hoitaa asiaa muistelijan puolesta, kun muistelija on antanut siihen luvan tai perheenjäsen on hänen laillinen edustajansa.

Jos sinusta kerrotaan muistossa, sinulla on samat oikeudet. Koska muisto on myös muistelijan kertomus omasta elämästään, punnitsemme oikeuksia tapauskohtaisesti ja selvitämme asian tarvittaessa yhdessä muistelijan ja perheen kanssa.

13. Valitus tietosuojavaltuutetulle

Jos katsot, että käsittelemme tietojasi tietosuojalainsäädännön vastaisesti, voit tehdä valituksen valvontaviranomaiselle. Suomessa se on tietosuojavaltuutetun toimisto:

Voit tehdä valituksen myös siinä EU-maassa, jossa asut tai työskentelet. Toivomme, että otat ensin yhteyttä meihin, jotta voimme korjata asian.

14. Evästeet ja laitteelle tallennettavat tiedot

Sovellus

Sovellus tallentaa puhelimeen, ja selainversio selaimen tallennustilaan, vain toimintaan tarvittavat tiedot:

• kirjautumistiedon, jotta sinun ei tarvitse kirjautua joka kerta
• kieli- ja teemavalinnan
• tiedon siitä, onko muistelija nähnyt esittelyn, ja milloin hän viimeksi katsoi perheen vastauksia
• muistelijan esittelyn lopussa antaman luvan siihen asti, kunnes se on tallentunut palvelimelle, jos yhteys katkesi juuri silloin
• lähettämättömät muistot: jos yhteys katkeaa, muisto odottaa puhelimessa ja lähtee perheelle, kun yhteys palaa
• suosittelulinkin koodin, kunnes tili ja perhe on luotu, enintään 60 päivää (luku 3.8), ja tiedon siitä, että olet sulkenut muistosivun Kerro ystävälle -kortin.

Emme käytä seuranta- emmekä mainosevästeitä. Sovellus pyytää luvan mikrofoniin, kun muistelija puhuu muiston tai perheenjäsen äänittää viestin, luvan kameraan vain, kun perheenjäsen ottaa kuvan sovelluksella, ja luvan ilmoituksiin vain silloin, kun itse valitset ilmoitukset.

Verkkosivu ja selainversio

Suosittelulinkin koodi tallentuu selaimen tallennustilaan enintään 60 päiväksi, jotta se välittyy tilin luontiin (luku 3.8). Kieli- ja ulkoasuvalintasi tallentuvat selaimeen (ulkoasu evästeeseen muistola_theme). Nämä ovat välttämättömiä sivun toiminnalle, joten niihin ei pyydetä erillistä suostumusta.

15. Ilmoitukset

Muistola voi kertoa uusista muistoista, vastauksista ja viikon kysymyksistä ilmoituksilla.

• Push-ilmoitukset tulevat vain, jos sallit ne. Ilmoituksen teksti, esimerkiksi muistelijan nimi ja muiston otsikko, kulkee Expon ja Applen tai Googlen ilmoituspalvelun kautta, selaimessa selaimen valmistajan push-palvelun kautta. Voit kieltää ilmoitukset laitteen asetuksista.
• Sähköposti-ilmoitukset perheenjäsenille lähetetään sähköpostin lähetyspalvelun kautta (luku 8). Voit lopettaa ne milloin tahansa.

16. Lapset ja ikäraja

Muistolan ottaa käyttöön aikuinen. Perheen perustajan eli sen, joka luo perheelle tilin, pitää olla vähintään 18-vuotias.

Muut perheenjäsenet voivat luoda oman tilin 13-vuotiaasta alkaen. Alle 13-vuotias lapsenlapsi voi osallistua vanhempansa tai huoltajansa kanssa tämän tilillä, esimerkiksi äänittämällä kysymyksen isovanhemmalle. Huoltaja päättää silloin, mitä lapsesta tallennetaan. Jos huomaamme, että alle 13-vuotias on luonut tilin, poistamme sen.

Muistoissa, ääniviesteissä ja kuvissa voi olla tietoja lapsista. Pyydämme perheitä miettimään, mitä lapsista tallennetaan.

17. Tietoturva

• Yhteydet sovelluksen, sivuston ja palvelimien välillä ovat salattuja (HTTPS).
• Tietokannan käyttöoikeudet on rajattu niin, että jokainen näkee vain oman perheensä tiedot.
• Äänitiedostot ja kuvat ovat yksityisessä tallennustilassa. Kuuntelu- ja katselulinkit luodaan pyydettäessä, ja ne ovat voimassa tunnin.
• Salasanat tallennetaan vain tiivisteinä.
• Varmuuskopiot on salattu, eikä niitä voi poistaa tai muuttaa 30 päivän aikana, vaikka avain joutuisi vääriin käsiin.
• Liittymiskoodien arvaamista on rajoitettu.
• Ylläpidon tunnukset ja avaimet on rajattu vain tarvittaviin oikeuksiin.

Jos tapahtuu tietoturvaloukkaus, joka vaarantaa tietojasi, ilmoitamme siitä tietosuojavaltuutetulle 72 tunnin kuluessa. Jos loukkaus todennäköisesti aiheuttaa sinulle suuren riskin, kerromme siitä myös sinulle ilman aiheetonta viivytystä.

18. Muutokset tähän selosteeseen

Päivitämme selostetta, kun palvelu tai lainsäädäntö muuttuu. Kerromme olennaisista muutoksista sovelluksessa tai sähköpostilla ennen kuin ne tulevat voimaan. Selosteen alussa on päivämäärä, josta lähtien versio on voimassa.

Seloste on voimassa 19.10.2026 alkaen. Päivitetty 20.10.2026: sivustojen salasana poistui, liittymiskoodin esikatselu, maksamisen tila, teksti tiivistetty ja varmuuskopiot siirretty lukuun 10. Lue myös käyttöehdot.