Picamoi on mobiilisovellus suomen kielen opiskeluun. Tässä selosteessa
kerromme, mitä henkilötietoja sovellus kerää, miksi, kenelle niitä luovutetaan
ja mitä oikeuksia sinulla on. Keräämme vain ne tiedot, joita sovelluksen
toiminta edellyttää.
Rekisterinpitäjä: Pohjakoodi (toiminimi), Y-tunnus 3636403-3,
Suomi. Yhteystiedot:support@pohjakoodi.fi Toimipaikkamme on Suomessa, joten valvontaviranomaisemme on
tietosuojavaltuutetun toimisto.
Tämä sivu on saatavilla englanniksi, suomeksi ja turkiksi.
Kaikki kieliversiot kuvaavat samoja käytäntöjä. Jos huomaat niiden välillä eron,
kerro siitä meille, niin korjaamme sen.
1. Mitä tietoja keräämme
Tili ja kirjautuminen
Laitetunniste. Kun avaat sovelluksen ensimmäisen kerran,
se luo anonyymin tilin, joka on sidottu laitteellesi tallennettuun
satunnaiseen tunnisteeseen. Voit käyttää sovellusta näin antamatta meille
mitään henkilötietoja.
Sähköpostiosoite — vain jos luot tilin tai liität sen
(sähköpostilla ja salasanalla tai kertakäyttöisellä kirjautumislinkillä).
Käytämme sitä tilisi tunnistamiseen ja kirjautumislinkin lähettämiseen.
Salasana — jos asetat sellaisen, tallennamme siitä vain
suolatun tiivisteen (bcrypt), emme koskaan itse salasanaa.
Google-kirjautuminen — vain jos valitset sen. Google
lähettää meille allekirjoitetun tunnistetiedon Google-tilistäsi. Se
sisältää Google-tilisi tunnisteen ja sähköpostiosoitteesi, ja voi sisältää
myös nimesi ja profiilikuvasi; näistä käytämme ja tallennamme vain tilin
tunnisteen ja sähköpostiosoitteen, ja vain tilin luomiseen ja
kirjautumiseen. Emme koskaan saa Google-salasanaasi, emme lue muuta
Google-tililtäsi emmekä luovuta näitä tietoja kolmansille osapuolille.
Oppimisprofiili ja edistyminen
Valitsemasi käyttöliittymä- ja käännöskieli, tavoitetaso (CEFR), päivittäinen
tavoite, aikavyöhyke ja valitsemasi aiheet.
Opiskelusi edistyminen: harjoitusten ja kokeiden vastaukset, tulokset,
putket ja harjoituskerrat, jotta sovellus voi seurata oppimistasi.
Jos käytät vapaaehtoista tekoälypalautetta YKI-kirjoitustehtävässä,
kirjoittamasi teksti lähetetään tekoälypalvelun tarjoajalle (Anthropic)
palautteen tuottamista varten, ja tallennamme sekä tekstin että palautteen,
jotta voit palata niihin myöhemmin.
Kirjoita vain harjoitusvastauksia. Kentät ovat vapaata
tekstiä, joten sisältö on sinun valintasi. Älä kirjoita tietoja, joita et
haluaisi tallennettavan: osoitettasi tai henkilötunnusta äläkä varsinkaan
tietoja terveydestä, uskonnosta tai vakaumuksesta, etnisestä alkuperästä,
poliittisista mielipiteistä, ammattiliiton jäsenyydestä tai seksuaalisesta
suuntautumisesta (GDPR kutsuu näitä erityisiin henkilötietoryhmiin
kuuluviksi tiedoiksi). Sovellus muistuttaa tästä myös kirjoitusnäkymässä.
Emme pyydä tällaisia tietoja emmekä käytä niitä mihinkään; jos kirjoitat
niitä silti, saat ne poistettua milloin tahansa (kohta 6).
Ostot
Jos ostat krediittejä, tallennamme oston tilillesi: minkä krediittipaketin
ostit, montako krediittiä se lisäsi, milloin, ja mihin kaupan tapahtumaan se
viittaa. Kirjaamme samalla tavalla myös krediittien käytön ja peruutukset,
jotta saldosi on aina selitettävissä. Emme saa emmekä
tallenna korttinumeroasi tai laskutusosoitettasi — ne jäävät Google
Playhin.
Tekniset tiedot
Perusaikaleimat (tilin luonti, viimeisin kirjautuminen) ja, jos otat
muistutukset käyttöön tulevassa versiossa, ilmoitustunniste.
Emme käytä kolmannen osapuolen analytiikka-, mainos- tai
seuranta-SDK:ita.
2. Miten käytämme tietojasi
Sovelluksen tuottamiseen: edistymisesi tallentamiseen, sen
synkronointiin kirjautumisten välillä ja oppimispalautteen tuottamiseen.
Kirjautumiseen ja tilisi suojaamiseen.
Palvelun ylläpitoon, vianselvitykseen ja kehittämiseen.
Emme myy henkilötietojasi emmekä käytä niitä mainontaan.
Tekoälyn antama kirjoituspalaute on automaattista, eikä se ratkaise mitään
Kirjoitustehtävästä saamasi pistemäärä, tasoarvio ja korjaukset tuottaa
automaattisesti tekoälymalli. Kyse on harjoituspalautteesta: arviosta siitä,
miten tekstisi voitaisiin arvioida, ja se on tehty opiskelusi tueksi.
Se ei ole virallinen YKI-tulos, sitä ei lähetetä millekään
viranomaiselle, eikä sillä ole sinuun oikeusvaikutuksia eikä vastaavalla tavalla
merkittäviä vaikutuksia: se ei ratkaise pääsyäsi sovellukseen, maksulliseen
ominaisuuteen, kokeeseen eikä mihinkään sovelluksen ulkopuoliseen. Tulos ei muuta
mitään tilissäsi. Jos olet eri mieltä jostakin palautteesta, voit jättää sen
huomiotta, lähettää tekstin uudelleen tai kirjoittaa meille, jolloin ihminen
katsoo asian.
3. Käsittelyn oikeusperusteet (GDPR)
Kun EU:n yleistä tietosuoja-asetusta sovelletaan, käsittelemme tietojasi
näillä perusteilla: sopimuksen täyttäminen (sovelluksen ja
tilisi tarjoaminen), suostumuksesi (vapaaehtoiset ominaisuudet,
kuten tekoälypalaute ja muistutukset, jotka voit peruuttaa) ja
oikeutettu etumme (palvelun pitäminen turvallisena ja
toimintavarmana).
4. Kenelle luovutamme tietoja
Käytämme muutamaa palveluntarjoajaa ("henkilötietojen käsittelijää"), jotka
käsittelevät tietoja vain meidän ohjeidemme mukaan:
Neon — tietokannan ylläpito (EU-alue).
Render — sovelluksen ja palvelimen ylläpito.
Cloudflare — nimipalvelu ja verkkokerros rajapintamme
edessä. Sovelluksen pyynnöt kulkevat sen kautta, joten se käsittelee
yhteystietoja kuten IP-osoitettasi, ja se suojaa palvelua hyökkäyksiltä ja
väärinkäytöltä.
Sentry — virheiden seuranta, jotta saamme tiedon, kun
palvelin hajoaa. Se vastaanottaa teknisiä virheraportteja. Olemme tietoisesti
kytkeneet pois asetuksen, joka lähettäisi raporttien mukana pyyntöjen
sisällöt, otsakkeet tai evästeet.
Anthropic — tekoälymalli, joka tuottaa kirjoituspalautteen;
vastaanottaa arvioitavaksi lähettämäsi tekstin. Anthropicin rajapintaehtojen
ja julkaistun tietojen säilytyskäytännön mukaan rajapinnan syötteitä ei
käytetä mallien kouluttamiseen, eikä käyttämämme mallin osalta syötteitä ja
vastauksia säilytetä vastauksen jälkeen, paitsi silloin kun tiedot on
säilytettävä lain noudattamiseksi tai väärinkäytön selvittämiseksi.
Resend — lähettää kirjautumissähköpostin; vastaanottaa
sähköpostiosoitteesi.
Google Play — sovelluksen jakelu ja maksut. Kun ostat
krediittejä, Google Play käsittelee maksun; me emme näe korttitietojasi.
RevenueCat — varmistaa, että Google Playn kautta tehty
osto on aito, ja kertoo palvelimellemme, minkä tilin krediitit hyvitetään.
Se vastaanottaa tilitunnisteesi (satunnainen tunniste, ei nimeäsi eikä
sähköpostiosoitettasi) sekä itse oston: minkä krediittipaketin ostit,
milloin, ja peruttiinko osto myöhemmin. Käytämme sitä vain maksamiesi
krediittien lisäämiseen ja niiden poistamiseen, jos osto perutaan.
5. Tietojen siirrot EU:n ulkopuolelle
Pyrimme säilyttämään tiedot EU:ssa. Osa käsittelijöistä (esimerkiksi
tekoälypalvelun tarjoaja) voi käsitellä tietoja EU:n ja ETA:n ulkopuolella;
silloin siirroissa käytetään asianmukaisia suojatoimia, kuten EU:n
vakiosopimuslausekkeita. Voit pyytää meiltä kopion tiettyyn siirtoon
sovellettavista suojatoimista sähköpostitse:
support@pohjakoodi.fi.
6. Tietojen säilytysaika
Säilytämme tilisi ja oppimistietosi niin kauan kuin tilisi on olemassa. Jos
poistat tilisi, poistamme henkilötietosi (katso kohta 8). Sähköpostin
kirjautumislinkit vanhenevat nopeasti ja ovat kertakäyttöisiä.
YKI-kirjoitustehtävien vastaukset. Arvioitavaksi lähettämäsi
teksti ja siitä saatu palaute säilytetään niin kauan kuin tilisi on olemassa,
jotta voit palata aiempiin teksteihisi ja nähdä, miten kirjoittamisesi on
kehittynyt. Emme poista niitä automaattisesti määräajan jälkeen. Jos haluat ne
pois aiemmin, voit poistaa tilisi (kohta 8) tai pyytää sähköpostitse
osoitteesta support@pohjakoodi.fi, että
poistamme pelkät kirjoitustekstisi ja jätämme muun tilisi ennalleen.
7. Oikeutesi
Sovellettavan lain (myös GDPR:n) mukaisesti voit pyytää
pääsyä tietoihisi sekä niiden oikaisua,
poistamista ja siirtämistä, samoin kuin
rajoittaa käsittelyä tai vastustaa sitä, ja voit
peruuttaa suostumuksesi milloin tahansa. Käytä oikeuksiasi
lähettämällä sähköpostia osoitteeseen
support@pohjakoodi.fi, mieluiten tilisi
sähköpostiosoitteesta, jotta voimme varmistaa, että pyyntö on sinun. Vastaamme
ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa; jos pyyntö on
poikkeuksellisen monimutkainen, voimme jatkaa määräaikaa enintään kahdella
kuukaudella ja kerromme syyn ensimmäisen kuukauden aikana. Oikeuksien
käyttäminen on maksutonta. Sinulla on myös oikeus tehdä valitus
valvontaviranomaiselle (Suomessa tietosuojavaltuutetun toimisto,
tietosuoja.fi).
8. Tilin poistaminen
Voit poistaa tilisi ja kaikki siihen liittyvät tiedot pysyvästi milloin
tahansa:
Sovelluksessa: avaa valikko (☰), valitse
“Poista tili” ja vahvista.
Sähköpostitse: jos et pääse sovellukseen, kirjoita
osoitteeseen support@pohjakoodi.fi tilisi
sähköpostiosoitteesta ja pyydä tilin poistoa. Varmistamme asian ja
poistamme tilin.
Poisto poistaa tilisi ja kaikki hallussamme olevat henkilötietosi (profiilin,
edistymisen ja kirjoitustehtävien vastaukset). Poistoa ei voi perua.
9. Lapset
Picamoi ei ole suunnattu pienille lapsille. Kun tietojenkäsittely perustuu
suostumukseen verkkopalvelussa, ikäraja, jolloin lapsi voi antaa suostumuksen
itse, määräytyy kansallisen lain mukaan: Suomessa se on 13
vuotta (tietosuojalaki 1050/2018, 5 §) ja muualla EU:ssa 13–16 vuotta. Tätä
nuoremmalta vaaditaan huoltajan suostumus. Emme tietoisesti kerää tietoja
ikärajaa nuoremmilta lapsilta; jos epäilet, että lapsi on antanut meille
tietoja, lähetä viesti osoitteeseen
support@pohjakoodi.fi, niin poistamme ne.
10. Tietoturva
Käytämme alan tavanomaisia suojakeinoja (salaus siirrettäessä, salasanojen
tiivisteet, pääsynhallinta). Mikään siirto- tai tallennustapa ei ole 100 %
turvallinen, mutta teemme työtä tietojesi suojaamiseksi.
11. Muutokset tähän selosteeseen
Voimme päivittää tätä selostetta. Olennaiset muutokset näkyvät sivun ylälaidan
uutena voimaantulopäivänä.