Luonnos. Tämä on rakenneluonnos, joka on tarkistutettava juristilla ja täydennettävä ennen tuotantokäyttöä.
Tietosuojaseloste
Päivitetty: [pvm]
Rekisterinpitäjä
[Yrityksen nimi], [y-tunnus], [osoite]. Yhteys: [sähköposti].
Mitä tietoja käsittelemme
- Tilitiedot: sähköposti (Firebase Authentication).
- Opiskeludata: koemateriaali, oppimistavoitteet, vastaukset, arviot, edistyminen.
- Maksutiedot: tilauksen tila (Stripe; korttitietoja emme tallenna itse).
- Tekniset lokit (mm. LLM-kutsujen määrä kustannus-/väärinkäytön valvontaan).
Käsittelyn tarkoitus ja oikeusperuste
Palvelun tuottaminen (sopimus) ja sen turvallisuus (oikeutettu etu). Emme käytä tietoja mainontaan.
Alaikäiset
Palvelu on suunnattu yläasteikäisille. Alaikäisen tilin luominen ja maksaminen edellyttää huoltajan suostumusta. Tilin haltija vahvistaa rekisteröityessään olevansa 18-vuotias huoltaja tai laillinen edustaja ja hyväksyy ehdot sekä tämän selosteen oppilaan puolesta. Suostumus (aikaleima + versio) tallennetaan, ja sitä pyydetään uudelleen jos ehdot muuttuvat olennaisesti.
Käsittelijät (alihankkijat) ja tietojen sijainti
- Google Cloud / Firebase (hosting, autentikointi, tietokanta) — EU-alue (Cloud SQL: europe-north1).
- Google Vertex AI (Gemini) — tekstin analysointi ja arviointi. Huom:käytössä oleva malli palvellaan Googlen globaalilta päätepisteeltä(ei EU-datasijainnin takuuta); käsittely voi tapahtua EU:n ulkopuolella. Tietoja ei käytetä mallien koulutukseen.
- Stripe (maksut) — korttitietoja ei tallenneta itse.
Säilytysaika
Tietoja säilytetään tilauksen ajan ja [X] kuukautta sen jälkeen, ellei laki muuta edellytä.
Oikeutesi
Oikeus tarkastaa, oikaista ja poistaa tietosi sekä siirtää ne. Pyynnöt: [sähköposti].