Angelin tietosuojaseloste

1. Soveltamisala ja rekisterinpitäjä

Tämä seloste koskee Angel-selainlaajennusta, Angel-verkkosovellusta ja withangel.io-verkkosivustoa. Angel auttaa löytämään väitteiden alkuperäiset lähteet. Palvelu on tällä hetkellä beetavaiheessa, ja siihen sovelletaan myös erillisiä beetakäyttöehtoja.

Rekisterinpitäjä on Sami Al-Khafaji. Tietosuojaa koskevat kysymykset ja pyynnöt voi lähettää osoitteeseen sami@withangel.io.

2. Käyttäjätili, laskutus ja viestintä

Tallennamme sähköpostiosoitteesi, nimesi tai käyttäjänimesi, tunnistautumispalvelun ja tunnisteen, käyttäjätilisi roolin, rekisteröitymis- ja päivityspäivämäärät sekä ammattisi ja yrityksesi, jos ilmoitat ne. Tallennamme myös hyväksyttyjen selosteiden päivämäärät ja versiot, tilaustason, hakukrediittien saldon ja käytön, laskutus- ja tilaustunnisteet sekä kutsuja ja kampanjaetuja koskevat tiedot. Firebase Authentication hoitaa kirjautumisen, salasanan palautuksen ja sähköpostiosoitteen vahvistamisen. Stripe hoitaa maksamisen, tilaukset ja maksutapahtumat. Angel tallentaa laskutusviitteet ja tilauksen tilan, mutta ei kokonaisia maksukorttinumeroita.

Lähetämme käyttäjätiliin, kutsuihin ja palveluun liittyvät sähköpostit Resend-palvelun kautta. Kampanjakutsut sisältävät vastaanottajan sähköpostiosoitteen ja henkilökohtaisen lunastuslinkin. Jos liityt postituslistallemme verkkosivustolla, sähköpostiosoitteesi lähetetään Loops-palveluun, joka hallinnoi listaa ja lähettää päivityksiämme. Jos lähetät meille sähköpostia, lähettämäsi tiedot tallentuvat myös kirjeenvaihtoomme.

3. Haut ja tulokset

Kun valitset tekstiä ja napsautat Verify-painiketta tai lähetät tekstiä tai URL-osoitteen Angelissa, vastaanotamme lähettämäsi sisällön ja käyttäjätilisi tunnistetiedot. Selainlaajennuksen haut lähettävät myös nykyisen sivun koko URL-osoitteen kyselyparametreineen. Hakupyynnöt voivat sisältää valitsemasi mallin ja kielen tai esimerkkihakuun liittyviä taustatietoja. Selainlaajennus ei lataa automaattisesti sivun muuta sisältöä tai selaushistoriaasi palvelimelle. Taustapalvelu voi hakea lähettämiäsi sivuja tai haun aikana löytyneitä sivuja.

Tallennamme hakutekstin, sivujen URL-osoitteet, tulokset, arviot, lähteet ja lainatut kohdat sekä aikaleimat, suoritusten tunnisteet, suorituksen jäljitystiedot, työkalujen syötteet ja tulosteet sekä käyttö- tai kustannustiedot. Tallennetut väitteet, lähdepolut, tilastotaulukoiden valinnat ja luodut linkit tukevat historiaa ja lähteiden hakua. Tallennamme myös tunnisteet, arkistointi- ja jakamisasetukset sekä palautteen, mukaan lukien lähettämäsi arviot ja muistiinpanot. Angelia ei ole suunniteltu erityisiin henkilötietoryhmiin kuuluvien tietojen (kuten terveystietojen), yksityishenkilöitä koskevien rikostietojen tai luottamuksellisen aineiston käsittelyyn. Älä lähetä niitä.

Väitteissä voi mainita muita henkilöitä, esimerkiksi julkisuuden henkilöitä. Käsittelemme näitä tietoja vain etsiessämme lähdettä pyytämällesi väitteelle, ja käsittelyn perusteena on oikeutettu etumme tarjota palvelua. Emme ota yhteyttä näihin henkilöihin. Heillä on kohdassa 11 kuvatut oikeudet, ja he voivat ottaa yhteyttä osoitteeseen sami@withangel.io.

4. Palveluntarjoajat ja lähdesivustot

Hakusi ja siihen liittyvät tiedot voivat välittyä tarpeen mukaan seuraaville palveluntarjoajille:

• Google Cloud, Vertex AI / Gemini ja OpenAI: palvelun ylläpito ja tekoälykäsittely. Valittu malli vastaanottaa hakutekstin, sivun URL-osoitteen, taustatiedot ja haetun aineiston hakujen suunnittelua ja tulosten tuottamista varten. Googlen hakuun perustuva lähdeaineiston haku (search grounding) voi käsitellä johdettuja hakukyselyjä myös silloin, kun valitset OpenAI-mallin.
• Brave Search: vastaanottaa syötteestäsi johdettuja hakukyselyjä verkkolähteiden löytämiseksi.
• Jina AI Reader: vastaanottaa mahdollisten lähdesivujen URL-osoitteet ja palauttaa sivujen sisällön. URL-osoitteet itsessään voivat sisältää henkilötietoja.
• TypeSafe AI (Jev): vastaanottaa väitteeseen ja mahdollisiin lähteisiin liittyviä tietoja merkityksellisyyden arvioimiseksi, kun sen käyttö on määritetty.
• Lähdesivustot ja julkisten tietoaineistojen palvelut: vastaanottavat pyydetyt URL-osoitteet tai haku- ja taulukkoparametrit. Näihin kuuluvat Tilastokeskuksen StatFin / PxWeb sekä suomalaiset ja EU:n toimielinten sivustot, kuten Finlex ja Eurostat, kun niitä käytetään haussa. Kyselyt voivat sisältää väitteesi sanoja.
• Langfuse: vastaanottaa analyysin jäljitystietoja, kuten hakutekstin, sivun URL-osoitteen, mallien ja työkalujen toiminnan, hakukyselyt, haetut tekstikatkelmat ja tilastovalinnat, vianmääritystä ja arviointia varten. Jäljitystietojen sisältöä voidaan lyhentää, mutta sitä ei anonymisoida.
• PostHog: vastaanottaa analytiikkaa, käyttäjätilin ominaisuuksia ja virhetietoja kohdassa 6 kuvatulla tavalla.
• Firebase, Stripe, Resend ja Loops: käsittelevät tunnistautumiseen, maksamiseen, palvelusähköposteihin ja postituslistaan liittyviä tietoja kohdassa 2 kuvatulla tavalla.
• Vercel: ylläpitää withangel.io-verkkosivustoa ja vastaanottaa sivustolla vierailtaessa tavanomaisia yhteystietoja, kuten IP-osoitteen ja selaimen otsaketiedot.
• Google Analytics: käsittelee verkkosivuston analytiikkaa kohdassa 6 kuvatulla tavalla.

Emme myy henkilötietoja emmekä käytä niitä mainontaan.

5. Henkilöstön pääsy tietoihin ja jakaminen

Valtuutettu Angelin henkilöstö voi tarkastella hakuja, tuloksia, palautetta, käyttäjätilien sähköpostiosoitteita ja niihin liittyviä vianmäärityksen jäljitystietoja hallintanäkymässä käyttäjien tukemiseksi ja lähdehaun parantamiseksi. Voimme myös käyttää beetan hakuja ja palautetta Angelin tarkkuuden arviointiin ja parantamiseen, mukaan lukien testiaineistojen kokoamiseen. Kun haku ei löydä todennettavaa tietuetta tai päättyy virheeseen, Angel-tiimin jäsen voi lukea haun, etsiä lähteen käsin ja lähettää löydöksensä sinulle sähköpostitse. Kun epäonnistuneiden hakujen ilmoitukset ovat käytössä, hakuteksti, sähköpostiosoitteesi, haun lopputulos, ajankohta ja hallintanäkymän linkki lähetetään Resend-palvelun kautta tiimin sähköpostilaatikkoon.

Jos teet väitteestä julkisen, kuka tahansa sen jakolinkin saanut voi nähdä väitteen tekstin, alkuperäisen sivun URL-osoitteen, tuloksen ja lähteet sekä väitteen mukana palautettavat tunnisteet ja palautemuistiinpanot. Päätät itse jakamisesta. Älä julkaise väitettä tai palautemuistiinpanoa, jonka haluat pitää yksityisenä. Myös jakamasi lähdelinkit voivat paljastaa taulukkovalintoja tai kyselyparametreja.

6. Analytiikka

Verkkosovellus käyttää EU:ssa ylläpidettyä PostHog-palvelua tuoteanalytiikkaan, vuorovaikutuksen automaattiseen tallentamiseen ja virheiden seurantaan. Se voi lähettää tapahtumia ja virheraportteja ennen kirjautumistasi tai selosteen hyväksymistä. Analytiikkatunniste säilytetään vain muistissa, joten se ei aseta analytiikkaevästettä eikä kirjoita mitään paikalliseen tallennustilaan. Kirjautuminen yhdistää analytiikan käyttäjätilisi tunnisteeseen. Käyttäjätilin ominaisuuksia ovat ammatti, yritys, tilaustaso, rekisteröitymispäivä, tunnistautumistapa ja hyväksytyn selosteen versio. Kyse ei siis ole pelkästä anonyymistä tunnisteesta.

Angel ei tallenna istuntojasi: verkkosovelluksen istuntojen tallennus eli toisto on poissa käytöstä.

Erikseen määritettyjen tuotetapahtumien ominaisuudet kuvaavat käyttöä ja hakujen piirteitä eivätkä sisällä väitetekstiä, sähköpostiosoitetta tai nimeä. Ne voivat sisältää lopputuloksen, arvion, keston, väitteen tyypin ja kielen, esimerkkihaun tunnisteen, lähteen, verkkotunnuksen, tiedonhaltijan, hakukrediittien käytön ja virhetietoja. Automaattinen vuorovaikutuksen tallennus kirjaa napsautukset ja sivunäytöt ilman elementtien tekstiä tai attribuutteja, mutta se voi sisältää sivujen URL-osoitteita. PostHog vastaanottaa myös teknisiä taustatietoja, kuten selaimen, käyttöjärjestelmän ja IP-osoitteesta päätellyn likimääräisen sijainnin.

Selainlaajennus ei suorita analytiikkaa selaimessa. Sen haut tuottavat silti palvelinpuolen PostHog-tapahtumia. Taustapalvelu kirjaa valmistuneet haut, rajapintavirheet sekä käyttöön tai hakukrediitteihin liittyvät tapahtumat käyttäjätilien tunnisteisiin yhdistettyinä. Verkkosivuston evästebanneri ei ohjaa näitä tapahtumia.

withangel.io-sivustolla Google Analytics latautuu vasta, kun hyväksyt analytiikan verkkosivuston bannerissa. Se mittaa käyntejä, sivujen URL-osoitteita, viittaavia sivustoja, vuorovaikutusta sekä teknisiä tietoja tai likimääräisiä sijaintitietoja ja käyttää esimerkiksi _ga-evästeitä. Kieltäytyminen estää sen latautumisen. Verkkosivuston valinta on erillinen verkkosovelluksen analytiikasta. Voit muuttaa valintaasi avaamalla verkkosivuston tietosuojasivulla Evästeasetukset uudelleen. Verkkosovelluksen analytiikkaa koskevat kysymykset ja vastustuspyynnöt voi lähettää osoitteeseen sami@withangel.io.

7. Tallennus laitteellesi

Selainlaajennus käyttää chrome.storage.local-tallennustilaa kirjautumistunnusten, välimuistiin tallennettujen käyttäjätili- ja käyttötietojen, viimeaikaisten väitteiden ja tulosten, niiden sivujen URL-osoitteiden sekä esimerkiksi teema-asetuksen tallentamiseen. Nämä tiedot eivät vanhene automaattisesti. Uloskirjautuminen tyhjentää laajennuksen paikallisen tallennustilan ja välimuistiin tallennetut väitteet. Myös laajennuksen poistaminen tyhjentää sen tallennustilan.

Verkkosovellus käyttää paikallista tallennustilaa tunnistautumistunnuksen sekä esimerkiksi teeman, valitun mallin ja paneelin tilan tallentamiseen. Istuntotallennustila voi sisältää käynnissä olevan analyysin ja sen syötteen, jotta välilehti voi jatkaa sitä. Firebase voi säilyttää kirjautumistilan selaimen tallennustilassa. Verkkosovelluksen analytiikka ei aseta evästeitä eikä käytä paikallista tallennustilaa. Yllä mainitut tallennustilat tarvitaan kirjautumiseen ja asetuksiin, ja niitä voi olla käytössä ennen selosteen hyväksymistä. Selaimen asetuksista voi poistaa paikalliset tiedot. Tämä ei poista palvelimella olevia tietoja.

Verkkosivusto tallentaa analytiikkavalintasi paikalliseen tallennustilaan.

8. Lokit, säilytys ja poistaminen

Taustapalvelun auditointilokit voivat sisältää pyyntöjen ja vastausten sisällön, hakutekstin, URL-osoitteet, tulossisällön, tunnisteita, IP-osoitteita, user-agent-tietoja ja ajoitustietoja. Hakutekstiä ja URL-osoitteita ei yleensä poisteta. Käyttäjätilin hakukrediitti- ja käyttötiedot tallennetaan tietokantaan. Erilliset väärinkäytön estoon käytettävät pyyntörajoituslaskurit säilytetään palvelimen muistissa asiakastunnisteen tai IP-osoitteen perusteella.

Auditointilokit poistetaan automaattisesti 90 päivän kuluttua. Tallennetut väitteet, tulokset ja historia säilyvät, kunnes käyttäjätilisi poistetaan tai poistat ne itse. Ulkoisilla palveluilla ja varmuuskopioilla on omat säilytysasetuksensa. Säilytämme analytiikkatapahtumia ja analyysien jäljitystietoja niin kauan kuin tarvitsemme niitä vianmääritykseen, arviointiin ja tuotteen laadun seurantaan, ja poistamme ne pyynnöstä. Säilytämme kirjeenvaihtoa niin kauan kuin pyyntösi käsittely sitä edellyttää ja laskutustietoja niin kauan kuin laki edellyttää kirjanpitoaineiston säilyttämistä.

Käyttäjätilin poistaminen poistaa käyttäjätilisi sekä siihen liittyvät tallennetut väitteet, palautteen ja käyttötiedot, ja yrittää poistaa Firebase-tunnistautumisesi ja PostHog-profiilisi. Hakuhistorian tyhjentäminen poistaa analyysitiedot ja tunnisteet mutta säilyttää käyttäjätilin ja laskutustiedot; se pyytää myös PostHogia poistamaan liittyvät tiedot. Ulkopuolisten palveluntarjoajien hallussa olevien tietojen poistaminen voi epäonnistua tai vaatia manuaalista jatkokäsittelyä.

Käyttäjätilin poistaminen ei automaattisesti poista kaikkia kopioita. Auditointilokeja ja joitakin vanhoja pyyntötietoja, kutsujen vastaanottajatietoja, Stripen tietoja, Langfuse-jäljitystietoja, henkilöstön sähköposteja ja varmuuskopioita voi jäädä jäljelle. Ota meihin yhteyttä pyytääksesi tietojen poistamista näistä järjestelmistä. Tarkistamme, mitä on jäljellä, ja vahvistamme lopputuloksen sekä kerromme tiedoista, jotka meidän on säilytettävä lakisääteisten velvoitteiden vuoksi. Pelkkä selaimen tallennustilan tai laajennuksen poistaminen ei poista käyttäjätiliäsi.

9. Käsittelyn tarkoitukset ja oikeusperusteet

Käsittelemme käyttäjätili- ja hakutietoja sopimuksen perusteella pyytämäsi palvelun tarjoamiseksi, mukaan lukien historia, lähteiden haku ja käyttäjätuki. Käsittelemme tietoja oikeutetun edun perusteella palvelun turvallisuuden, väärinkäytön ehkäisyn, toiminnan vianmäärityksen, tuotteen laadun seurannan, tarkkuuden arvioinnin ja väitteissä mainittujen muiden henkilöiden tietojen käsittelyn vuoksi. Tähän kuuluvat verkkosovelluksen analytiikka, virheiden seuranta ja kohdassa 6 kuvatut palvelinpuolen tapahtumat, jotka eivät aseta evästeitä. Verkkosivuston analytiikkaevästeet perustuvat suostumukseesi. Myös postituslistalle liittyminen ja siihen liittyvät sähköpostit perustuvat suostumukseesi, jonka voit peruuttaa milloin tahansa poistumalla postituslistalta tai lähettämällä meille sähköpostia. Laskutustietoja voidaan säilyttää myös lakisääteisten velvoitteiden täyttämiseksi.

Käyttäjätilitietojesi ja hakemasi sisällön antaminen on välttämätöntä Angelin käyttämiseksi, ja ilman niitä emme voi tarjota palvelua. Verkkosovelluksen analytiikkaa ei tarvita Angelin käyttämiseen, ja voit vastustaa sitä jäljempänä kuvatulla tavalla.

Oikeutesi vastustaa käsittelyä. Jos käsittely perustuu oikeutettuun etuun (palvelun turvallisuus, väärinkäytön ehkäisy, toiminnan vianmääritys, tuotteen laadun seuranta, tarkkuuden arviointi ja lähetetyissä väitteissä mainittujen muiden henkilöiden tietojen käsittely), voit milloin tahansa vastustaa tätä käsittelyä henkilökohtaiseen tilanteeseesi liittyvällä perusteella. Lopetamme käsittelyn, ellemme osoita, että käsittelyyn on huomattavan tärkeä ja perusteltu syy, joka syrjäyttää etusi, oikeutesi ja vapautesi, tai että käsittely on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Lähetä vastustus osoitteeseen sami@withangel.io.

10. Turvallisuus ja kansainvälinen käsittely

Käytämme tiedonsiirrossa HTTPS-yhteyttä ja rajaamme henkilöstön pääsyn tietoihin palvelun toiminnan ja käyttäjätuen tarpeisiin. Taustapalvelun määritetty käyttöönottoalue on europe-north1, ja PostHog ja Langfuse käyttävät EU:n pilvipalvelupäätepisteitä. Tämä ei tarkoita, että kaikki käsittely pysyisi EU:ssa. Tekoälypalvelut, tunnistautuminen, maksut, sähköposti, verkkosivuston palvelut ja lähdesivustot voivat käsitellä tietoja muualla, myös Yhdysvalloissa. Vertex-mallikutsuja ei ole sidottu taustapalvelun alueeseen. Kun palveluntarjoaja käsittelee henkilötietoja ETA:n ulkopuolella, nojaamme sen tietojenkäsittelyehtojen suojatoimiin, kuten EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework) tai vakiosopimuslausekkeisiin. Ota meihin yhteyttä saadaksesi tietoja sovellettavista palveluntarjoajajärjestelyistä ja tiedonsiirtojen suojatoimista. Tämän selosteen hyväksyminen ei merkitse yleistä luopumista tietosuojaoikeuksistasi.

11. Oikeutesi

Sovellettavasta lainsäädännöstä riippuen voit pyytää pääsyä henkilötietoihisi, niiden oikaisua, poistamista ja käsittelyn rajoittamista, vastustaa käsittelyä sekä pyytää henkilötietosi siirrettävässä muodossa. Voit peruuttaa suostumuksesi, jos käsittely perustuu siihen, ilman että peruuttaminen vaikuttaa sitä edeltäneen käsittelyn lainmukaisuuteen. Voit tehdä valituksen valvontaviranomaiselle, kuten Suomen tietosuojavaltuutetulle osoitteessa tietosuoja.fi. Emme tee sinua koskevia päätöksiä, joilla on oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia, pelkästään automaattisen käsittelyn perusteella.

Lähetä pyynnöt osoitteeseen sami@withangel.io. Käsittelemme pyynnöt beetavaiheessa manuaalisesti, voimme varmistaa henkilöllisyytesi ja kerromme sovellettavista poikkeuksista tai jäljelle jäävistä tiedoista. Vastaamme kuukauden kuluessa tai kerromme, miksi tarvitsemme lisäaikaa, lain sallimin tavoin.

12. Lapset ja selosteen muutokset

Angel ei ole tarkoitettu alle 16-vuotiaille, emmekä tietoisesti kerää lasten henkilötietoja.

Voimme päivittää tätä selostetta palvelun muuttuessa. Päivitämme päivämäärän ja edellytämme olennaisten selostemuutosten hyväksymistä sovelluksen hyväksymisvaiheen kautta. Yhteystiedot: Sami Al-Khafaji, sami@withangel.io.