Tietosuojaseloste

Rekisterinpitäjä ja yhteystiedot

Rekisterinpitäjä on Simlabs (toiminimi, Y-tunnus 3664032-5), PL 13, 00561 Helsinki, Suomi.

Yhteydenotot tietosuoja-asioissa: Tietosuoja-asiat, Simlabs, privacy@getbivio.com. Sama osoite on EU:n digipalvelusäädöksen mukainen yhteyspiste käyttäjille ja viranomaisille.

Emme ole nimittäneet tietosuojavastaavaa emmekä EU-edustajaa.

Mitä tietoja käsittelemme

• Satunnainen tunniste, joka luodaan, kun vastaat, teet kysymyksen, lähetät linkin, jaat tuloksesi tai teet ilmoituksen ensimmäisen kerran. Emme kysy nimeä, sähköpostia tai puhelinnumeroa, eikä palvelussa ole käyttäjätiliä. Kirjautumispalvelumme pitää tunnisteeseen liitettyä nimetöntä käyttäjätietuetta. Kirjaamme, milloin tunnistetta käytettiin ensimmäisen ja viimeisen kerran.
• Istuntoeväste, joka pitää tunnisteen samana tässä selaimessa.
• Vastauksesi: todennäköisyys, mihin kysymykseen ja minkä linkin kautta vastasit, kysymyksen ehtojen versio ja palvelimemme kellosta otettu aika.
• Kysymykset, jotka teet: kysymys, ratkaisusääntö, lähdelinkki, kieli, aihe sekä sulkeutumis- ja ratkaisuaika. Jos teit kysymyksen toisen kysymyksen sivulta, kirjaamme, mistä kysymyksestä ja linkistä tulit. Kysymyksen jokainen versio säilyy.
• Linkit, joita lähetät tai jaat: mihin kysymykseen, mistä linkistä se on lähetetty eteenpäin ja minkä avaimen versio sen allekirjoittaa.
• Tulokset, joita ehdotat tai kiistät: lopputulos, lähde ja kirjoittamasi huomautus.
• Nimi, jos kirjoitat sen itse kysymystä tehdessäsi, linkkiä lähettäessäsi tai tulosta jakaessasi (enintään 40 merkkiä). Sinulla on yksi nimi: viimeksi kirjoittamasi.
• Ilmoitukset: syy, mitä kysymystä ilmoitus koskee ja mistä se tehtiin, sekä vapaaehtoinen viesti ja vapaaehtoinen sähköpostiosoite.
• Maa ja alue (esimerkiksi maakunta tai osavaltio), jotka palveluntarjoajamme päättelee IP-osoitteesta, ei koskaan kaupunkia tai tarkempaa sijaintia. Viimeisin tieto tallentuu tunnisteesi kanssa ja kopioituu jokaiseen vastaukseen, ilmoitukseen ja tulosta koskevaan toimeen.
• IP-osoitteesta laskettu suolattu tiiviste väärinkäytön rajoittamiseen. Itse IP-osoitetta emme tallenna omiin tauluihimme. Palvelimen muisti pitää sitä hetken tapahtumien rajoittamiseksi, se lähetetään Cloudflarelle ihmisyyden tarkistusta varten, ja se voidaan välittää kirjautumispalvelullemme, joka voi säilyttää sen omissa kirjautumis- ja turvallisuuslokeissaan.
• Laitteen tyyppi (iPhone, Android, tietokone tai muu) ja sovelluksen nimi, jos linkki avattiin sovelluksen sisäisessä selaimessa, kiinteästä listasta. Selaimen koko tunnistemerkkijonoa emme tallenna.
• Miten vastasit: millä sivulla, kieli, olitko nähnyt muiden arviot ennen vastaustasi, liikutitko liukusäädintä, sen lähtökohta, vastaamiseen kulunut aika, avasitko kysymyksen lähdelinkin, mistä linkkiin tultiin (linkin lähdetunniste) ja palvelun versio.
• Käyttötapahtumat, kuten linkki avattiin, vastaus annettiin, muiden arviot nähtiin, linkki lähetettiin eteenpäin, tulos jaettiin tai kysymys tehtiin, sekä vastaamisen aloitus, lähetys ja epäonnistuminen. Palvelimemme lähettää ne PostHogille satunnaisella tunnisteella, ilman vapaata tekstiä, nimiä tai sijaintia. Ennen ensimmäistä vastaustasi tunnisteena on jokaista sivulatausta varten arvottu tunniste, jota ei tallenneta laitteellesi.
• Ikäryhmä, jonka valitset kirjoittaessasi (alle 13, 13–15, 16–17 tai 18 tai yli). Kirjaamme sen ensimmäisellä kerralla ja aina, kun se muuttuu, sekä ajan, ikäkysymyksen version, palvelun version, maasi ja alueesi sekä selosteen version, jos olet hyväksynyt sen. Alle 13 -vastausta selaimesi ei lähetä, emmekä tallenna siitä mitään.
• Laitteellesi tallentuu vastauksen jälkeen kaksi merkintää (localStorage): että tässä selaimessa on vastattu kysymykseen ja minkä linkin kautta. Niillä sivu näyttää vastanneelle muiden arviot liukusäätimen sijaan. Jos vastasit olevasi 18 tai yli ja kirjoitus onnistui, kolmas merkintä muistaa sen, jotta ikää ei kysytä uudelleen tällä laitteella.
• Jos vastaat ikäkysymykseen alle 18, laitteellesi tallentuu vuorokaudeksi eväste age_block. Se estää tästä selaimesta kaiken kirjoittamisen paitsi ilmoitukset, jos vastasit 13–17, ja kaiken, jos vastasit alle 13. Sen arvo kertoo vain, kumpi näistä on voimassa.

Muita evästeitä kuin istuntoeväste ja age_block emme käytä: ei mainos-, seuranta- tai analytiikkaevästeitä eikä istuntotallennusta, emmekä näytä mainoksia.

Mihin tietoja käytetään ja millä perusteella

• Palvelun tarjoaminen: kysymysten näyttäminen, vastausten tallentaminen, muiden arvioiden näyttäminen vastauksesi jälkeen, tulosten ratkaiseminen ja jakamasi tulokset. Peruste: palvelun tarjoaminen, jota itse pyydät käyttämällä sitä.
• Turvallisuus ja väärinkäytön esto: ihmisyyden tarkistus, käyttömäärien rajoitus, uusien kysymysten tarkistus, ilmoitusten käsittely ja moderointi sekä vuotaneiden linkkiavainten mitätöinti. Peruste: oikeutettu etu pitää palvelu käyttökelpoisena ja vapaana roskapostista, boteista ja häirinnästä sekä suojata ihmisiä, joista kysymyksiä tehdään.
• Ikäraja: ikäkysymys, sen kirjaus ja kirjoittamisen estäminen alle 18-vuotiailta. Peruste: oikeutettu etu suojata alaikäisiä.
• Palvelun mittaaminen käyttötapahtumilla: peruste on oikeutettu etu tietää, toimiiko palvelu, ilman mainontaa tai profilointia.
• Muuttumaton kirjanpito: kuka arvioi mitä ja milloin, ja kysymysten tekstien suolatut sormenjäljet, jotta jälkikäteinen muuttaminen voidaan todistaa. Peruste: oikeutettu etu ylläpitää tietoa, jota kukaan, emme mekään, voi hiljaa muuttaa.
• Maa ja alue: onko palvelu käytettävissä alueellasi, ja joidenkin alueiden merkitseminen tarkistettaviksi. Peruste: oikeutettu etu.
• Lakisääteiset velvollisuudet: ilmoitusten ja moderointipäätösten kirjaaminen, tietosuojapyyntöihin vastaaminen ja kirjanpito siitä, minkä selosteen version olet nähnyt. Peruste: lakisääteinen velvoite, kun sellainen koskee meitä, ja muuten oikeutettu etu.

Oikeutetun edun perusteella tapahtuvassa käsittelyssä tasapaino perustuu siihen, että tiedot ovat salanimisiä, niitä on vähän eikä niitä käytetä mainontaan.

Mikään käsittely ei tällä hetkellä perustu suostumukseen. Jos jokin myöhemmin perustuu, voit perua suostumuksen milloin tahansa yhtä helposti kuin annoit sen, eikä peruminen vaikuta aiempaan käsittelyyn.

Tutkimus, tekoälyn kehittäminen ja tekoälymallien vertailu ihmisten arvioihin: saatamme myöhemmin käyttää salanimisiä ja koottuja vastauksia näihin tarkoituksiin. Tämä ei ole alkanut. Ennen kuin se alkaa, juristi arvioi sen, julkaisemme selosteesta uuden version ja voit vastustaa käyttöä. Emme myy, lisensoi tai luovuta tietoja, yksittäisinä tai koottuina, kenellekään näihin tarkoituksiin.

Onko tietojen antaminen pakollista

Mikään laki ei velvoita antamaan tietoja. Kysymyksen lukeminen ei vaadi mitään. Vastaaminen, kysymyksen tekeminen, linkin jakaminen ja ilmoituksen tekeminen lomakkeella vaativat istunnon, vastauksen ikäkysymykseen ja itse sisällön, eikä niitä voi tehdä ilman niitä. Nimi on vapaaehtoinen, ja ilman sitä vain se muuttuu, miten muut näkevät sinut. Ilmoituksen viesti ja sähköpostiosoite ovat vapaaehtoisia.

Uusien kysymysten automaattinen tarkistus

Jokainen uusi kysymys tarkistetaan ennen julkaisua sanalistoilla ja Anthropicin tekoälymallilla. Tarkistus etsii nimettyä ihmistä koskevia kiellettyjä aiheita (kuolema tai vahingoittuminen, terveys ammatillista toimintakykyä laajemmin, seksuaalisuus, seksielämä tai sukupuoli-identiteetti, raskaus, lapset ja syytökset rikoksista, jotka eivät jo ole oikeudessa).

Tarkistus voi estää kysymyksen, jolloin sitä ei luoda eikä sen tekstiä tallenneta, tai pidättää sen, jolloin se on piilossa, kunnes ihminen tarkistaa sen. Politiikkaa ja vaaleja koskevat kysymykset tarkistaa aina ihminen. Jos malli ei ole käytössä tai vastaa epäselvästi, kysymys pidätetään. Näet syyn luokan ja voit kiistää päätöksen sähköpostilla.

Tarkistuksesta jää tunnisteeseesi liitetty kirjaus myös estetyistä yrityksistä: tekstin suolattu sormenjälki, kieli, kenttien pituudet, osuneet sanaluokat, kunkin vaiheen tulos, vaikuttiko kysymys koskevan yksityishenkilöä, päätös, mallin ja kehotteen versio sekä mallin käyttämä tokenimäärä, ei tekstiä. Suola poistetaan, kun kysymys luodaan, tai muuten viimeistään puolen tunnin kuluttua. Muuta automaattista päätöksentekoa, jolla olisi oikeusvaikutuksia tai vastaavia vaikutuksia sinuun, ei ole.

Tekoäly ei tee palvelussa omia arvioita kysymyksiin eikä sen arvioita näytetä missään.

Kuka näkee mitä

• Kysymys ja sen tiedot näkyvät jokaiselle, jolla on linkki.
• Muiden vastaukset näet vasta oman vastauksesi jälkeen ja silloinkin vain koosteena (vastaajien määrä ja jakauma). Ainoa yksittäinen arvio, jonka näet, on sen ihmisen, jonka linkin kautta vastasit, sellaisena kuin se oli vastatessasi.
• Linkin lähettäjä näkee vastauksesi vain osana koostetta. Jos lähetät linkin eteenpäin, ne, jotka vastaavat sen kautta, näkevät oman arviosi.
• Voit itse jakaa oman tuloksesi linkillä. Se näyttää vain oman arviosi, ei kenenkään muun. Nimesi näkyy siinä vain, jos kirjoitit sen jakaessasi.
• Jos kirjoitat nimen, se näkyy kaikkien lähettämiesi linkkien sivuilla ja esikatselukuvissa, niille, jotka vastaavat linkkiesi kautta, ja ehdottamiesi tulosten yhteydessä, myös aiemmissa linkeissä, koska nimiä on yksi. Jakamassasi tulossa se näkyy vain, jos kirjoitit sen jakaessasi. Viestisovellukset tallentavat esikatseluista omia kopioitaan, joita emme voi poistaa.
• Tuloksen yhteydessä näkyvät lähde ja huomautus sekä se, ehdottiko sen kysymyksen tekijä (ja hänen nimensä, jos hän on kirjoittanut sen) vai vahvistiko sen moderaattori.
• Ylläpitäjät näkevät ilmoitukset, myös niiden viestit ja sähköpostiosoitteet.

Ilmoitukset ja moderointi

Kuka tahansa, jolla on linkki, voi ilmoittaa kysymyksestä tai jaetusta tuloksesta. Ilmoitus ei piilota mitään itsestään. Ylläpitäjä käsittelee sen ja voi piilottaa kysymyksen tai poistaa kommentin tekstin. Jokainen toimenpide kirjataan syineen.

Jos kysymyksesi tai kommenttisi on rajoitettu, näet kysymyksen tilasivulta, mitä rajoitettiin, syyn luokan, päättikö automaattinen tarkistus vai ihminen ja milloin. Voit kiistää päätöksen sähköpostilla.

Jos sinut on nimetty kysymyksessä, voit pyytää sen poistamista ilmoituksella (syy “minut on nimetty tässä”) tai sähköpostilla, vaikka et käyttäisi palvelua. Uskottavan pyynnön perusteella kysymys piilotetaan heti.

Ylläpitäjät kirjautuvat sähköpostikoodilla ja todennussovelluksella. Heidän henkilöllisyytensä säilytetään erillään kirjanpidosta.

Ikä

Vastaaminen, kysymysten tekeminen, linkkien jakaminen ja tulosten ehdottaminen on sallittu vain 18 vuotta täyttäneille. Kysymyksen lukeminen on avointa kaikille. Kysymme ikäsi, kun kirjoitat ensimmäisen kerran, emmekä pyydä todistetta. Jos vastaat alle 18, kirjoitustasi ei tallenneta, eikä tästä selaimesta voi vuorokauteen kirjoittaa muuta kuin ilmoituksia. Ikäryhmä 13–17 kirjataan, jotta tunnisteesi kirjoittaminen pysyy estettynä. Jos vastaat myöhemmin nuoremman ikäryhmän, kirjoittaminen estetään.

13–17-vuotias voi ilmoittaa sisällöstä lomakkeella, koska ilmoittaminen on turvallisuuden keino. Silloin tallennamme ilmoituksen, ikäryhmän ja kirjauksen nähdystä selosteesta. Alle 13-vuotiaalta emme tallenna mitään, emme ilmoituksiakaan. Hän voi ottaa yhteyttä osoitteeseen privacy@getbivio.com.

Jos saamme tietää, että alle 18-vuotias on kirjoittanut palveluun, estämme hänen kirjoittamisensa, poistamme hänen nimensä ja kommenttiensa tekstin ja piilotamme hänen tekemänsä kysymykset. Hänen vastauksensa jäävät salanimiseen kirjanpitoon ja kysymysten koosteisiin, ja hänen jakamansa tuloslinkit näyttävät edelleen hänen arvionsa ilman nimeä. Muuhun niitä ei käytetä.

Palveluntarjoajat ja tietojen siirrot

• Supabase: tietokanta ja kirjautuminen, kaikki yllä luetellut tiedot, ja kirjautumisen yhteydessä IP-osoitteesi. Tietokanta sijaitsee EU:ssa (Frankfurt).
• Vercel: palvelimet, maailmanlaajuinen sisällönjakeluverkko ja palvelinlokit. Se käsittelee jokaisen pyynnön, myös IP-osoitteen ja selaimen tiedot, ja päättelee maan ja alueen.
• PostHog: käyttötapahtumat ja palvelun ominaisuuksien kytkimet, EU:n palvelimilla.
• Cloudflare (Turnstile): ihmisyyden tarkistus. Se käsittelee selaimen tietoja ja voi tallentaa tietoja omaan kehykseensä, ja palvelimemme lähettää sille IP-osoitteesi.
• Anthropic: uusien kysymysten tarkistus. Se saa kysymyksen tekstin, säännön, lähteen ja kielen, ei tunnistettasi eikä nimeäsi.
• Proton Mail (Proton AG, Sveitsi): tietosuojaosoitteen privacy@getbivio.com sähköpostilaatikko. Se säilyttää meille lähettämäsi viestit ja vastauksemme. Sveitsillä on EU:n komission tietosuojan riittävyyspäätös.

Osa palveluntarjoajista on yhdysvaltalaisia yrityksiä, ja tietoja voi siirtyä ETA-alueen ulkopuolelle. Kerromme pyynnöstä, millä suojakeinoilla kukin siirto tehdään.

Emme myy henkilötietoja, emme jaa niitä mainontaa varten emmekä luovuta niitä kenellekään muulle, ellei laki sitä vaadi.

Kuinka kauan tietoja säilytetään

• Vastaukset, linkit, tulokset ja niiden huomautukset, ilmoitusten perustiedot, moderointipäätökset, tarkistusten tiedot ja kirjaukset nähdystä selosteesta: niin kauan kuin palvelu on olemassa, salanimisenä kirjanpitona, jota ei muokata. Tulosten huomautuksen tekstin voi poistaa vain moderointi. Muuttumaton kirjanpito siitä, kuka arvioi mitä ja milloin, on palvelun ydin. Poistopyynnöstä poistamme sen, mikä tunnistaa sinut, ja kirjanpito jää salanimiseksi.
• Kysymysten tekstit: niin kauan kuin palvelu on olemassa. Piilotettu kysymys ei näy kenellekään, mutta sen teksti jää tietokantaamme.
• Nimi: kunnes pyydät poistamaan sen.
• Ilmoituksen viesti ja sähköpostiosoite: 180 päivää, sitten ne poistetaan automaattisesti, tai aiemmin pyynnöstä.
• Tarkistuksen suola: kunnes kysymys luodaan, enintään puoli tuntia.
• Käyttömäärien rajoituslaskurit: noin vuorokausi.
• Käyttötapahtumat PostHogissa: PostHog-projektimme säilytysajan.
• Ikäryhmän kirjaus: niin kauan kuin palvelu on olemassa, salanimisenä kirjanpitona. Istuntoeväste: kunnes se vanhenee tai poistat sen. age_block: vuorokauden. Laitteesi merkinnät: kunnes tyhjennät sivuston tiedot.
• Varmuuskopiot voivat sisältää poistettuja tietoja varmuuskopioiden säilytysajan. Palvelinlokit säilyvät palveluntarjoajan säilytysajan.

Oikeutesi

Sinulla on oikeus saada pääsy tietoihisi, oikaista ne, poistaa ne, rajoittaa niiden käsittelyä, vastustaa oikeutettuun etuun perustuvaa käsittelyä ja siirtää ne toiseen palveluun.

Lähetä pyyntö osoitteeseen privacy@getbivio.com. Koska palvelussa ei ole käyttäjätiliä, kerro kysymyksen linkki, käyttämäsi nimi ja mieluiten myös laite ja selain, joilla vastasit, niin voimme löytää tietosi. Jos emme voi tunnistaa tietoja sinun tiedoiksesi, kerromme sen. Vastaamme kuukauden kuluessa, ja monimutkaisissa pyynnöissä aikaa voidaan jatkaa.

Muuttunut mielipide on uusi vastaus, ei vanhan muokkaus. Nimen voit vaihtaa kirjoittamalla uuden seuraavalla kerralla. Kysymyksen tekstiä ei voi muokata palvelussa.

Jos vastustat käyttötapahtumien keruuta tai muuta oikeutettuun etuun perustuvaa käsittelyä, ota yhteyttä. Turvallisuuteen liittyvää käsittelyä emme voi lopettaa, jos jatkat palvelun käyttöä.

Voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi) tai oman maasi valvontaviranomaiselle.

Yhdysvaltain osavaltioiden tietosuojalait

Keräämämme henkilötietojen luokat ovat tunnisteet (satunnainen tunniste, istuntoeväste, IP-osoitteen tiiviste, nimi, jos annat sen, ja ilmoituksen yhteydessä antamasi sähköpostiosoite), verkkotoiminta (käyttötapahtumat ja vastaamisen tiedot), likimääräinen sijainti (maa ja alue) ja ikäryhmä. Vastaus arkaluonteiseen kysymykseen voi kertoa näkemyksistäsi. Käytämme sitä vain palvelun tarjoamiseen. Käyttötarkoitukset ja säilytysajat ovat yllä.

Emme myy henkilötietoja emmekä jaa niitä kohdennettua mainontaa varten, joten kiellettävää ei ole. Global Privacy Control -signaali ei muuta mitään.

Muutokset ja virheet

Kun muutamme sitä, mitä tietoja käsittelemme, miksi tai kuinka kauan, julkaisemme uuden version uudella päivämäärällä ja versiotunnisteella. Kirjaamme, minkä version olet nähnyt, kun kirjoitat palveluun. Aiemman version aikana kerättyjä tietoja käytetään vain siihen, minkä sekä se että uusi versio sallivat.

Jos huomaat selosteessa virheen, kerro siitä osoitteeseen privacy@getbivio.com. Korjaamme sen uutena versiona samana päivänä.