Tietosuojaseloste

1. Rekisterinpitäjä

Funiversale Oy
Y-tunnus: 3656622-5

2. Rekisteriasioiden yhteyshenkilö

Pauli Haikonen
privacy@funiversale.com

3. Rekisterin nimi

Eiri AI:n asiakasrekisteri

4. Henkilötietojesi käsittelyn oikeusperusteet ja tarkoitukset

Käsittelemme henkilötietojasi seuraavilla oikeusperusteilla:

• Sopimuksen täytäntöönpano (GDPR 6 artiklan 1 kohdan b alakohta): palvelun tarjoaminen rekisteröityneelle käyttäjälle, sopimusvelvoitteiden täyttäminen ja asiakassuhteen hoito, mukaan lukien palveluun liittyvä välttämätön viestintä ja sopimukseen liittyvien tukipyyntöjen käsittely.
• Oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta): palvelun kehittäminen, käytön analysointi, tilastointi ja raportointi, tietoturvasta ja häiriönhallinnasta huolehtiminen sekä muu asiakasviestintä ja palautteeseen vastaaminen. Arvioimme etumme suhteessa käyttäjien oikeuksiin ja vapauksiin.
• Suostumus (GDPR 6 artiklan 1 kohdan a alakohta): keskusteluissa antamiesi arkaluonteisten tietojen käsittely sekä mahdollinen sähköinen suoramarkkinointi ja vapaaehtoiset haastattelukutsut. Erityisiin henkilötietoryhmiin kuuluvien tietojen käsittely edellyttää lisäksi nimenomaista suostumustasi (GDPR 9 artiklan 2 kohdan a alakohta). Sähköiseen suoramarkkinointiin pyydetään erillinen suostumus; keskustelujen käsittelyyn tai haastattelukutsuihin annettu suostumus ei ole markkinointisuostumus.

Voit peruuttaa suostumuksesi milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen.

5. Käsiteltävät tiedot

Tili ja kirjautuminen. Käsittelemme nimeäsi, sähköpostiosoitettasi, tilitunnistettasi, asiointikieltäsi sekä kirjautumis- ja suostumustietoja. Verkkosivusto ja mobiilisovellukset käyttävät samaa tiliä. Google tai Apple voi välittää kirjautumistunnisteen; Apple voi käyttää yksityistä välitysosoitetta. Vapaaehtoisesta salasanasta tallennetaan suojattu tiiviste, ei salasanaa. Mobiilisovelluksen kirjautumistiedot suojataan laitteen suojatussa tallennustilassa.

Keskustelut ja muisti. OpenAI käsittelee viestejä, mikrofonin ääntä ja asiaankuuluvaa taustatietoa vastausten ja puheen tuottamiseksi. Keskustelut voivat sisältää itse kertomiasi arkaluonteisia tietoja; niiden käsittely edellyttää käytön aloituksessa annettua nimenomaista suostumusta. Mobiilisovellus tallentaa tekoälykäsittelyn hyväksymisajan ja selosteen version. Käyttäjien keskustelusisältöjä ei käytetä kolmansien osapuolten tekoälymallien yleiseen kouluttamiseen.

Muistin ollessa käytössä tallennetuista keskusteluista voidaan muodostaa aiheotsikoita, yhteenvetoja, avoimia asioita ja havaintoehdotuksia. Valittu aihe toimii uuden keskustelun taustana. Henkilökuva, hyväksymäsi tehtävät ja itse tallentamasi havainnot ovat erillisiä tietoja. Havaintoihin tallennetaan myös päivämäärä ja lähde.

Kamera, näytön jakaminen ja tiedostot. Puhelut tarvitsevat mikrofoniluvan. Kamera käynnistyy vain omasta valinnastasi ja kameraluvalla. Kun jaat etukameran, OpenAI analysoi säännöllisesti pieniä kamerakuvia, jotta Eiri voi sovittaa vastauksiaan näkyviin ilmeisiin. Lisäksi OpenAI voi tarkastella yksityiskohtaisempaa kuvaa kysyessäsi näkymästä. Ilmeet eivät kerro varmasti, miltä sinusta tuntuu. Takakameraa käytettäessä automaattiset ilmehavainnot ovat tauolla. Näytön jakamisessa OpenAI käsittelee jakamastasi näkymästä otettuja kuvia kysymyksiisi vastaamiseksi. Jaettu näkymä voi sisältää myös muiden henkilöiden tietoja.

Avataripuheluissa Tavus/Daily käsittelee Eirin tuottamaa ääntä ja avatarin kuvaa. Mikrofoniasi, jaettuja kamera- tai näyttökuvia ja tiedostoja ei lähetetä Tavusille/Dailylle. Eiri ei automaattisesti nauhoita ääntä tai videota. Kamera näyttää esikatselun, ja sen jakaminen päättyy, kun poistut sovelluksesta tai lopetat puhelun.

Valitsemasi tiedostot välitetään OpenAI:lle vastauksen tuottamista varten, ja ne ovat vain tilisi ja kyseisen keskustelun käytössä. Tiedostoille tehdään tietoturvatarkistus. Alkuperäisiä tiedostoja ei lisätä suoraan keskustelumuistiin, mutta keskusteluun päätyvät tiedot noudattavat muistiasetuksiasi myös tiedoston poistamisen jälkeen. Sovellukset lukevat vain valitsemasi kuvat ja tiedostot eivätkä käytä yhteystietoja, tarkkaa GPS-sijaintia tai mainonnan seurantaa.

Aika ja vapaaehtoinen sääpaikkakunta. Aikavyöhykkeestä laskettu paikallinen aika ja päivämäärä välitetään keskustelun tekoälypalvelulle; aikavyöhykettä ei tallenneta erilliseksi asetukseksi. Valitsemasi sääpaikkakunta tallennetaan salattuna. Ennustepyyntö sisältää paikkakunnan pyöristetyt koordinaatit, ei nimeäsi, tilitunnistettasi, IP-osoitettasi tai keskustelua. Paikkakunnan nimi ja rajattu ennuste välitetään tekoälypalvelulle. Ennusteita välimuistitetaan ilman käyttäjätunnisteita.

Vapaaehtoinen kävelyopastus iPhonessa. Kun toiminto on käytössä, Eiriltä pyytämäsi kävelyohjeet käyttävät sijaintiasi luvallasi. Google Maps Platform (Navigation SDK ja Places) vastaanottaa sijainnin, määränpäähaut ja reittipyynnöt paikkahakua, kävelyopastusta ja uudelleenreititystä varten. Opastus toimii puhelimessa; Eiri ei lähetä koordinaatteja tai GPS-jälkeä taustapalveluunsa tai tekoälypalvelulle. Vanhemmat sovellusversiot käyttävät Apple Mapsia määränpäähakuihin ja kävelyreitteihin. Määränpäiden nimiä ja osoitteita sekä ajankohtaisia reittiohjeita käsitellään vastaamista ja opastusta varten. Tilapäiset haku- ja opastustyökalujen tulokset salataan ja ne vanhenevat 40 sekunnin kuluessa. Puhuttuihin tietoihin sovelletaan keskustelumuistin ja Incognito-tilan asetuksiasi. Sijainnin seuranta päättyy, kun opastus tai puhelu päättyy tai puheluyhteys katkeaa.

Odotuslista. Ilman tiliä liittyvältä tallennetaan sähköpostiosoite, kieli, liittymisaika ja suostumustekstin versio. Suostumuksella tietoja käytetään odotuslistan hallintaan ja testikutsuihin, ei uutiskirjeisiin. Tiedot salataan ja ovat vain ylläpitäjien käytössä. Väärinkäytön estoon käytetään IP-osoitteesta avaimella muodostettua tunnistetta ja pyyntölaskuria, ei raakaa IP-osoitetta.

6. Säilytys ja poistaminen

Muut tilitiedot, salasanatiiviste ja salattu Apple-käyttöoikeuden peruuttamistunniste säilyvät tilin tarpeisiin sen poistamiseen asti, ellei lakisääteinen velvoite edellytä pidempää säilytystä. Paikalliset keskustelu-, tehtävä- ja havaintoluonnokset sekä välimuistit tyhjenevät uloskirjautuessa. Android-sovellustiedot jätetään pois varmuuskopioista. Vanhemmat sovellusversiot voivat lähettää tiedostoja viestin mukana ilman tilapäistä säilöä.

Muistin keskeyttäminen ei poista aikaisempia tietoja. Aiheluettelon merkinnän poistaminen ei poista alkuperäistä keskustelumuistia. Tallentamasi havainnot ja selkeyspalaute säilyvät erillään, vaikka keskustelumuisti tyhjennetään tai vanhenee.

Incognito ei lue eikä tallenna keskustelumuistia, henkilökuvaa tai tehtäviä, muodosta aiheita tai havaintoehdotuksia, tallenna havaintoja eikä kerää selkeyspalautetta. Tallennettua sääpaikkakuntaa ei käytetä. Incognito ei estä palveluntarjoajien käsittelyä, tilapäistä tiedostosäilytystä, teknisiä käyttötietoja tai itse lähettämiäsi sisältöilmoituksia. Palveluntarjoajien omat säilytyskäytännöt voivat poiketa Eirin säilytysajoista.

7. Palveluntarjoajat ja tietojen siirrot

ElevenLabsia käytettiin aiemmassa äänipuhelutoteutuksessa.

Tietoja voidaan käsitellä EU/ETA-alueen ulkopuolella, kuten Yhdysvalloissa. Siirroissa käytetään soveltuvin osin EU–U.S. Data Privacy Framework -järjestelmää koskevaa Euroopan komission riittävyyspäätöstä, kun vastaanottaja on sertifioitu ja siirto kuuluu sertifioinnin piiriin, ja/tai Euroopan komission hyväksymiä vakiolausekkeita (SCC). Vakiolausekkeita käytettäessä arvioidaan tarvittavat täydentävät suojatoimet. OpenAI:n käsittelyä koskee sen tietojenkäsittelysopimus. Lisätietoja siirroista ja suojatoimista saat kohdassa 2 mainitusta osoitteesta.

8. Käyttötiedot, palaute ja ilmoitukset

Tallennamme tilitunnisteeseen liittyvät käyttöajat, kanavan, teknisen onnistumisen, käyttömäärän ja kustannusarvion sekä palvelun tietoturvan ja häiriöiden selvittämisen edellyttämiä lokitietoja, joihin voi sisältyä IP-osoite. Keskustelusisältö ei kuulu käyttöanalytiikkaan. Kameran tavalliset tekniset lokit eivät sisällä kuvia tai ilmehavaintoja. Erikseen sovitussa, määräaikaisessa testidiagnostiikassa voidaan kirjata rajattuja näkyviä ilmehavaintoja ja käsittelyaikoja, mutta ei kuvia; tämä ei ole käytössä Incognito-tilassa. Testilokit noudattavat lokipalveluntarjoajan säilytyskäytäntöjä.

Vapaaehtoinen selkeyspalaute (Ei vielä, Vähän, Kyllä), kanava, aika ja istuntotunniste säilytetään salattuina erillään muistista. Vastaukset näkyvät omassa tilassasi, eivät ylläpitonäkymässä. Ne eivät ole mieliala- tai hyvinvointipisteytys, eikä niitä käytetä tekoälyn vastauksissa tai työnantajaraportointiin. Myöskään tallennettuja havaintoja ei käytetä työnantajaraportointiin tai palautetilastoihin.

Laatutilastoissa Vähän ja Kyllä merkitsevät hyödyllistä istuntoa, Ei vielä ei-hyödyllistä. Androidin vapaaehtoinen peukalopalaute tallentuu istunnon laatupalautteeksi ilman viestejä tai tallenteita. Haastattelukutsut edellyttävät erillistä vapaaehtoista valintaa.

Jos lähetät sisältöilmoituksen, Eirin tiimi saa valitsemasi luokan, kuvauksen, erikseen liittämäsi vastauksen ja tilitunnisteen asian käsittelemiseksi. Puhelutallennetta tai keskusteluhistoriaa ei liitetä automaattisesti.

Välttämättömät kirjautumis- ja kielievästeet mahdollistavat palvelun. Mainonnan seurantaa ei käytetä. Katso myös evästeet ja selaimen tallennustila.

9. Oikeutesi

Voit tarkastella ja muokata tietojasi asetuksissa, ladata tietosi ja poistaa tilisi. Vientiin sisältyvät myös tallennetut havainnot, sääpaikkakunta, selkeyspalaute, istuntopalaute ja sisältöilmoitukset. Voit pyytää oikaisua, poistoa, käsittelyn rajoittamista tai vastustaa käsittelyä sekä peruuttaa suostumuksesi. Myös odotuslistan suostumuksen voi perua ja tiedot pyytää poistamaan. Ota yhteyttä osoitteeseen privacy@funiversale.com. Voit tehdä kantelun tietosuojavaltuutetulle.

Tilin poistaminen poistaa Eirin profiilin, keskustelut, tehtävät, havainnot, asetukset, palautteen, ilmoitukset ja käyttötiedot, peruuttaa aktiivisen verkkotilauksen ja Apple-käyttöoikeuden sekä mitätöi sovellusistunnot. Pseudonyymi estotunniste säilytetään, jotta myöhäiset tapahtumat eivät palauta poistettuja tietoja. Palveluntarjoajille lähetettyjä poistopyyntöjä seurataan valmistumiseen asti. Lakisääteinen säilytys, poistojen seurantatiedot ja palveluntarjoajien säilytysehdot voivat rajoittaa välitöntä poistoa.