Tietosuojaseloste

Versio: 3.0.3 Päivitetty: 30.10.2026 Voimaantulo: 30.10.2026

Testipalvelu

People Unfold on maksuton, suljettu ja kutsupohjainen testipalvelu aitojen näkemysten vertailuun. Julkista rekisteröitymistä tai testikäytön ennalta määrättyä päättymispäivää ei ole. Testaajat voivat käyttää sovellusta omaan tahtiinsa ja osallistua ajoittain yhteisiin testausistuntoihin.

Testikäyttö on tarkoitettu vähintään 18-vuotiaille. Kutsuttu ilmoittaa olevansa täysi-ikäinen, ja rekisterinpitäjä varmistaa tämän henkilökohtaisesti ennen kutsun lähettämistä. Sovellus ei tarkista ikää automaattisesti.

Käyttäjä hyväksyy käyttöehdot ennen palvelun käyttöä. Käyttöehtojen hyväksyminen ja henkilötietojen käsittelyyn annettavat suostumukset ovat erillisiä valintoja.

1. Rekisterinpitäjä

Rekisterinpitäjä on Raimo Pitkänen, yksityishenkilö. Rekisterinpitäjällä ei ole tässä testikäytössä ilmoitettavaa yritystä tai Y-tunnusta.

Yhteystiedot tietosuoja-asioissa:

• sähköposti: support@peopleunfold.com
• tietosuojavastaavaa ei ole nimetty.

2. Käsiteltävät henkilötiedot

Sovelluksen käytön ja käyttäjän valitsemien toimintojen mukaan voidaan käsitellä:

• nimi ja kirjautumisessa käytettävä alias, mahdollinen sähköpostiosoite, salasanan tiiviste, kirjautumis- ja istuntotiedot, profiili- ja ryhmäbannerikuvat sekä käyttäjän kirjoittama esittely. Tavallinen rekisteröinti ei edellytä oikeaa sähköpostiosoitetta;
• profiili-, tietosuoja-, löydettävyys-, näkyvyys- ja ryhmäasetukset sekä jäsenyydet, kutsut, estot ja yhteydet;
• käyttäjän kirjoittamat julkaisut, kommentit, viestit, termimääritelmät, väitevastaukset ja muu sisältö;
• pelien ja pelisessioiden osallistumis-, vastaus-, perustelu-, etenemis- ja tulostiedot sekä pelichat;
• yhteensopivuussuositusten laskennassa käytettävät julkiset väitevastaukset, Yhteinen maailmankuva -pelin paljastetut vastaukset, termimääritelmät, termipyyntöjen kannatukset ja yhteiset julkaisutykkäykset;
• käyttäjän lähettämät ideat, vikailmoitukset ja muut yhteydenotot;
• sisältöilmoitukset: ilmoitettu linkki ja sisältökohta, ilmoituksen peruste, mahdollinen nimi ja sähköpostiosoite, käsittelytiedot ja päätös;
• generatiivisten tekoälytoimintojen käsittelemät käyttäjän viestit, julkaisut, vastaukset, perustelut ja muut kyseisessä toiminnossa tarvittavat syötteet sekä niistä syntyvät vastaukset ja analyysit;
• tekoälytoimintojen käyttömäärät, käyttötarkoitus, arvioidut kustannukset ja aikaleimat, joita käytetään palvelun käyttörajojen seuraamiseen. Näihin käyttötapahtumiin ei tallenneta käyttäjän antamaa tekstisisältöä;
• tilin, istunnon ja tietoturvan tekniset tiedot, kuten istunnon IP-osoite, selaintunniste, tunnisteet ja aikaleimat;
• tietosuojasuostumusten päätöstapahtumat sekä käyttöehtojen hyväksymisen sisältötiiviste, versio, aika, rekisteröintikanava ja täysi-ikäisyysvahvistus;
• rekisteröidyn oikeuksia koskevat pyynnöt.

Käyttäjien mielipiteet ja perustelut voivat sisältää erityisiin henkilötietoryhmiin kuuluvia tietoja, kuten poliittisia mielipiteitä, uskonnollisia tai filosofisia vakaumuksia, terveyttä tai seksuaalista suuntautumista koskevia tietoja. Palvelussa on myös yleiseen terveyskeskusteluun tarkoitettuja ryhmiä. Henkilökohtaisia terveystietoja ei tarvita yhteensopivuusarviointiin eikä niiden jakamista suositella, mutta avoimet tekstikentät mahdollistavat niiden syöttämisen. Tekstissä olevia henkilötietoja ei voida tunnistaa luotettavasti automaattisesti.

Jos käyttäjällä ei ole omaa profiilikuvaa, sovellus muodostaa nimikirjainkuvan omalla palvelimellaan.

Sovelluksen kirjautuminen käyttää salasanaa ja aliaspohjaista tunnusta. Kutsuttujen käyttäjien tilit voidaan myös luoda erillisellä aloituspolulla.

Tilin luominen edellyttää nimeä, aliasta ja salasanaa sekä vahvistusta täysi-ikäisyydestä ja käyttöehtojen hyväksymistä. Salasanan toistaminen rekisteröintilomakkeella varmistaa, että se on kirjoitettu oikein; toistettua salasanaa ei tallenneta erikseen. Esittelyn lisääminen on vapaaehtoista. Rekisteröinti ei edellytä käyttäjän omaa sähköpostiosoitetta. Käyttäjän on annettava kunkin käyttämänsä toiminnon tarvitsemat tiedot, esimerkiksi pelivastaus peliin osallistumiseksi. Muun sisällön lisääminen ja valinnaisten tekoälytoimintojen käyttäminen ovat vapaaehtoisia. Tilin perustiedot ovat käyttöehtojen mukaisen palvelun käytön edellytys; tietojen antamista ei vaadita lain perusteella. Ilman tilin luomisessa tarvittavia tietoja tiliä ei voida luoda; ilman toiminnon tarvitsemia tietoja kyseistä toimintoa ei voi käyttää. Erityisiin henkilötietoryhmiin kuuluvien tietojen ja tekoälytoimintojen suostumusten vaikutukset kuvataan kohdassa 3.

3. Käsittelyn tarkoitukset ja oikeusperusteet

Henkilötietoja käsitellään seuraaviin tarkoituksiin:

Erillinen nimenomainen suostumus kattaa aitojen näkemysten vertailun peleissä, keskusteluissa ja suosituksissa sekä niistä syntyviä tuloksia. Palvelussa ei ole fiktiivisen sisällön käyttötilaa. Ilman tätä suostumusta käyttäjä voi lukea sisältöjä mutta ei käyttää ydintoimintoja. Kieltäytyvä voi kirjautua ulos ja pyytää tilinsä poistamista. Tekoälykäsittelyyn pyydetään erilliset käyttötarkoituskohtaiset suostumukset.

Oikeutetun edun arviointi

Rekisterinpitäjän oikeutettu etu on tarjota kutsutuille testaajille palvelu sekä testata ja kehittää sen ydintoimintoja. Tilitietoja tarvitaan käyttöoikeuksien hallintaan ja käyttäjien sisältö- ja osallistumistietoja pelien, keskustelujen ja suositusten toteuttamiseen. Testaajille kerrotaan tästä käytöstä ennen tilin luomista. Kirjoitukset ja pelivastaukset voivat kuitenkin paljastaa henkilökohtaisia näkemyksiä ja näkyä muille osallistujille. Siksi käsittely rajataan kuvattuihin toimintoihin ja käyttäjille kerrotaan sisällön yleisöstä ennen sen jakamista. Tietoja ei käytetä markkinointiin, analytiikkaprofilointiin tai tekoälymallien kouluttamiseen. Oikeutettu etu koskee vain tavanomaisia henkilötietoja; erityisiin henkilötietoryhmiin kuuluvien tietojen käsittely edellyttää edellä kuvattua suostumusta.

Tietoturvassa oikeutettu etu on suojata palvelua ja selvittää teknisiä virheitä. Tunnistautumis- ja istuntotietoja käytetään käyttöoikeuksien varmistamiseen. Sovelluksen erikseen kirjaamat virhetapahtumat sisältävät vain tapahtumatunnisteen, mutta palvelin- ja järjestelmälokit voivat sisältää virheen selvittämiseen liittyviä teknisiä henkilötietoja. Lokeja käytetään palvelun suojaamiseen ja virheiden selvittämiseen, ei käyttäjien toiminnan seurantaan. Lokien säilytys kuvataan luvussa 6.

Yhteydenottojen käsittelyssä oikeutettu etu on vastata viestiin, hoitaa asia ja selvittää ilmoitettu vika. Käsittely rajataan tähän tarvittaviin tietoihin. Viestin sisältöä ei käytetä sellaisenaan palvelun kehittämiseen ilman lähettäjän nimenomaista pyyntöä. Yhteydenottojen säilytys kuvataan luvussa 5. Jos viesti sisältää erityisiin henkilötietoryhmiin kuuluvia tietoja, oikeutettu etu ei yksin oikeuta niiden käsittelyä.

4. Yhteensopivuussuositukset, pelien näkyvyys ja tekoäly

Ystävyys- ja keskustelusuositusten näkyvyys on oletuksena pois päältä. Käyttäjä voi sallia sen, jolloin sekä suosituslistan avaajan että ehdokkaan on sallittava oma näkyvyytensä. Esto estää näiden käyttäjien keskinäiset suositukset. Erillisissä deittisuosituksissa ehdokkuus määräytyy deittailuasetuksista. Pisteitä voidaan näyttää myös näkyvässä julkaisukeskustelussa, kun molemmat käyttäjät ovat deittailuasetustensa perusteella näkyvissä ja tarkastelija on yksi keskustelun osapuolista. Suositukset ovat ehdotuksia; ne eivät muuta käyttöoikeuksia eivätkä tee päätöksiä käyttäjän puolesta. Pisteytys voi silti paljastaa henkilökohtaisia näkemyksiä.

Suositusten pisteytyksessä käytetään käyttäjien julkisia väitevastauksia, molemmille näkyviä pelivastauksia ja perusteluja, julkisia termimääritelmiä sekä yhteisiä termipyyntöjä, kannatuksia ja julkaisutykkäyksiä. Yksityisiä väitevastauksia tai käyttäjälle näkymättömiä pelivastauksia ei käytetä parin vertailussa. Tekoälyllä voidaan tulkita vertailussa tarvittavaa sisältöä vain, jos molemmat käyttäjät ovat antaneet kyseiseen käsittelyyn suostumuksensa. Mekaaninen pisteytys toimii ilman tekoälysuostumusta.

Yhteisessä Yhteinen maailmankuva -pelissä osallistujien vastaukset ja kirjoitetut perustelut näkyvät pelin muille osallistujille pelin aikana ja tuloksissa. Tästä kerrotaan testaajille ennen peliin osallistumista.

Osa tekoälytoiminnoista on käytössä testipalvelussa ja käyttää AWS:n Amazon Bedrock -palvelua. Testiympäristössä käytetään OpenAI GPT-OSS 20B -mallia (openai.gpt-oss-20b-1:0) AWS:n Tukholman alueella (eu-north-1). Käyttäjä voi valita tietosuoja-asetuksissa tekoälykäsittelyn käyttötarkoitukset. Käytössä oleva toiminto voi analysoida käyttäjän tekstiä, pelivastauksia tai muuta kyseiseen tarkoitukseen tarvittavaa sisältöä sekä muodostaa niistä ehdotuksia, vastauksia tai analyyseja. Kaikki suunnitellut toiminnot eivät ole käytössä. Ilman käyttötarkoituskohtaista suostumusta kyseistä analyysia ei tehdä.

People Unfold lähettää Bedrockille vain kyseisen käsittelyn kannalta tarvittavan tekstin ja vastaanottaa mallin tuottaman vastauksen. Kun käsittely koskee myös muiden käyttäjien sisältöä, heiltä pyydetään kyseiseen käyttöön tarvittava lupa. Julkaisun kirjoittaja voi lisäksi rajata julkaisunsa käyttöä tekoälykäsittelyssä. Bedrock-pyyntöä varten People Unfold korvaa käyttäjätiliin liittyvän tunnisteen jokaiseen pyyntöön erikseen luotavalla satunnaisella UUID-tunnisteella. AWS:lle ei lähetetä People Unfold -käyttäjätunnusta eikä UUID:n ja tilin välistä yhteyttä. Avoin teksti voi silti sisältää käyttäjän tai muiden henkilöiden tunnistetietoja, eikä niitä voida poistaa luotettavasti automaattisesti ennen lähetystä.

Rekisterinpitäjä ei käytä testaajien sisältöjä tekoälymallien koulutukseen, hienosäätöön tai arviointiin. Pelkkä tekoälyluvan peruuttaminen ei poista aiemmin syntyneitä tuloksia automaattisesti. Mallin tuottama tulos voidaan tallentaa siihen sovelluksen sisältöön tai toimintoon, jota varten se luotiin; siihen sovelletaan kyseisen sisältötyypin säilytys- ja poistokäytäntöä. Kaikille mallivastauksille ei ole yhteistä säilytysaikaa. Käytössä olevista toiminnoista syntyy käyttötapahtumia, joihin tallentuu käyttäjään yhdistettävä toiminto, käyttömäärä, kustannusarvio ja aika ilman käyttäjän tekstisisältöä.

5. Vastaanottajat ja tietojen siirrot

• KallioData: People Unfoldin itsehallinnoidun VPS3-palvelimen hosting-palvelun tarjoaja ja People Unfoldin henkilötietojen käsittelijä. KallioData tallentaa ja ylläpitää palvelimelle sijoitettuja tietoja People Unfoldin lukuun sekä huolehtii oman infrastruktuurinsa tietoturvasta ja VPS-varmuuskopioinnista. KallioDatan kanssa sovittujen henkilötietojen käsittelyehtojen mukaan se käsittelee tietoja dokumentoitujen ohjeiden mukaisesti, huolehtii käsittelyyn oikeutettujen henkilöiden salassapidosta ja ilmoittaa käsittelemiinsä henkilötietoihin kohdistuvista tietoturvaloukkauksista ilman aiheetonta viivytystä. KallioData ei oman ilmoituksensa mukaan normaalissa palvelutuotannossa tarkastele sovellustietojen tai VPS-varmuuskopioiden sisältöä.

  People Unfoldin VPS3-palvelin sijaitsee KallioDatan mukaan palvelinsolmulla virt01-hel, joka on sijoitettu Hetznerin Suomessa sijaitsevaan konesaliin. Rekisterinpitäjä vastaa itsehallinnoidun palvelimen käyttöjärjestelmästä, sovelluksista, tietokannoista, käyttöoikeuksista ja niiden sisäisestä tietoturvasta sekä henkilötietojen käsittelyn lainmukaisuudesta. KallioDatan VPS-varmuuskopioiden säilytys kuvataan kohdassa 6. Lisätiedot: KallioDatan tietosuojaseloste.

• Hetzner Online GmbH: KallioDatan infrastruktuuritoimittaja ja alikäsittelijä. Sen Suomessa toimiva konserniyhtiö Hetzner Finland Oy voi osallistua palvelun toteuttamiseen. Hetznerin infrastruktuuria käytetään palvelinsolmun lisäksi verkkoyhteyksiin, DDoS-suojaukseen ja KallioDatan VPS-varmuuskopioiden tallentamiseen. Hetznerin verkkoinfrastruktuurin DDoS-suojaus analysoi teknisesti verkkoliikennettä, mikä voi sisältää lähde- ja kohde-IP-osoitteita sekä muita liikenteen teknisiä tietoja. KallioData ei itse ylläpidä tähän suojaamiseen liittyvää verkkotelemetriaa tai lokeja. Hetzner ei ilmoita julkisissa tiedoissaan verkkotelemetrian tarkkaa käsittelypaikkaa tai yksittäisten IP-osoitteiden säilytysaikaa. Lisätiedot: Hetznerin DDoS-suojaus.

• Helsingin yliopiston Almanakkatoimisto: jos nimipäivätoiminto on aktivoitu, People Unfoldin palvelin hakee sieltä kuluvan päivän suomalaiset nimipäivät kirjautuneen käyttäjän etusivua varten. Pyyntöön ei sisälly käyttäjän nimeä, käyttäjätunnusta, sisältöä tai selaimen IP-osoitetta. Rajapinta näkee People Unfoldin palvelimen verkkoyhteyden tekniset tiedot, API-avaimen ja pyynnön. Palvelun rooli, pyyntölokien käsittely ja säilytys tarkistetaan Almanakkatoimistolta ennen ominaisuuden aktivointia.

• Amazon Web Services (AWS), Amazon Bedrock: testiympäristön käytössä oleva malli on OpenAI GPT-OSS 20B (openai.gpt-oss-20b-1:0), ja kutsut tehdään AWS:n Tukholman alueelle (eu-north-1). AWS käsittelee Bedrockiin lähetettyjä syötteitä ja palautettuja mallivastauksia People Unfoldin lukuun. AWS:n mukaan kehotteita ja vastauksia ei anneta mallitoimittajien käyttöön eikä käytetä perustamallien kouluttamiseen. AWS voi käsitellä tietoja väärinkäytösten tunnistamiseksi. Mallin kutsut tehdään määritetylle Tukholman alueelle. Syötteiden ja vastausten säilytys sekä mahdollinen väärinkäytösten tunnistamiseen liittyvä käsittely määräytyvät AWS:n palveluehtojen ja tilin asetusten mukaan. Lisätiedot: AWS:n Bedrock-tietosuojaohje, Bedrockin datan säilytys ja AWS:n DPA.

• Sähköposti ja yhteydenotot: kun käyttäjä ottaa yhteyttä People Unfoldin ylläpitoon sähköpostitse, käsitellään lähettäjän nimeä ja sähköpostiosoitetta, viestin otsikkoa ja sisältöä, mahdollisia liitetiedostoja sekä viestin käsittelyyn liittyviä teknisiä tietoja, kuten lähetysajankohtaa. Viesti voi sisältää myös muita viestiin tai liitteisiin sisällytettyjä henkilötietoja. Yhteydenotot vastaanotetaan osoitteessa support@peopleunfold.com. Vain rekisterinpitäjällä on pääsy postilaatikkoon. Viestejä ei edelleenlähetetä eikä synkronoida muihin sähköpostisovelluksiin, eikä viestejä tai liitteitä tallenneta Gmailin ulkopuolelle.

  Viestejä ja niissä olevia tietoja säilytetään postilaatikossa vain niin kauan kuin niitä tarvitaan yhteydenottoon vastaamiseen, asian hoitamiseen, vikojen selvittämiseen tai lähettäjän pyytämään palvelun kehittämiseen.

  Sähköpostipalveluna käytetään henkilökohtaista Gmail-palvelua. ETA-alueella Google-tiliin liitetty palveluntarjoaja on Googlen ilmoituksen mukaan yleensä Google Ireland Limited. Kuluttaja-Gmailiin sovelletaan Googlen omia käyttö- ja tietosuojakäytäntöjä; Google ei tarjoa kuluttaja-Gmailille henkilötietojen käsittelysopimusta eikä toimi siinä henkilötietojen käsittelijänä. Google kertoo, että tietoja voidaan käsitellä sen maailmanlaajuisilla palvelimilla. Google ilmoittaa Google LLC:n olevan sertifioitu EU–Yhdysvaltain tietosuojakehykseen (Data Privacy Framework, DPF) ja käyttävänsä tarvittaessa EU:n vakiosopimuslausekkeita tiedonsiirroissa, joita vastaavuuspäätös ei kata. Lisätiedot: Googlen tietosuojakäytäntö ja Googlen kuvaus tiedonsiirtojen oikeudellisista kehyksistä. Ideoita ja vikailmoituksia voi lähettää ilmoitettuun sähköpostiosoitteeseen.

6. Säilytys ja poistaminen

Tilit ja pelisessiot

Jos käyttäjä ei kirjaudu tai käytä palvelua 12 kuukauteen, rekisterinpitäjä lähettää ilmoituksen kutsussa käytettyyn yhteystietoon ja kirjaa lähetysajan. Ellei käyttäjä palaa palveluun, tili ja siihen liittyvät sovellustiedot poistetaan 30 päivän kuluttua ilmoituksesta. Aktiivinen käyttö peruu odottavan poiston ja aloittaa 12 kuukauden ajan uudelleen. Taustalla toistuvat tekniset kyselyt eivät pidennä aikaa. Automaattinen poistotyö tarkistaa määräajat tunnin välein. Nykyisten tilien seuranta alkaa toiminnon käyttöönotosta, eikä aiempaa aktiivisuutta päätellä jälkikäteen.

Pelipalvelun istuntokohtaisille tiedoille on lisäksi automaattinen siivous: aloittamaton istunto vanhenee kuuden tunnin kuluttua ja poistetaan noin vuorokauden kuluttua vanhenemisesta. Päättynyt tai hylätty pelisessio poistetaan 90 päivän kuluttua. Aktiivisen mutta keskeytyneen session voi jatkaa seitsemän päivän ajan; sen jälkeen se vanhenee ja poistetaan 90 päivän kuluttua vanhenemisesta. Tämä koskee pelisessiotietoja, ei muuta tilisisältöä.

Lokit

Konttilokit kiertyvät koon mukaan, enintään kolme 10 Mt:n tiedostoa konttia kohti. Järjestelmälokeja hallitaan koon mukaan kiertyvillä journaldin oletusasetuksilla; näille lokeille ei ole kiinteää päivämääräperusteista säilytysaikaa. Varmuuskopiointiajon loki kiertyy päivittäin ja siitä säilytetään enintään 30 kierrätettyä tiedostoa. Lokit ovat vain ylläpitäjän luettavissa.

Sisältöilmoitukset

Sovelluksen sisältöilmoitussivulla voi ilmoittaa myös ilman käyttäjätiliä. Kirjautuneen ilmoittajan tunniste tai ilmoittajan vapaaehtoisesti antama nimi ja sähköposti, sisältölinkki, perustelu sekä käsittelypäätös tallennetaan sovellukseen. Jos ilmoitus tehdään näkyvissä olevan yksittäisen julkaisun tai viestin yhteydestä, vain kyseisestä kohdasta tallennetaan erillinen salattu kopio, jotta ilmoitus voidaan arvioida myös sisällön muuttamisen jälkeen. Ilmoittajan tietoja ei näytetä sisällön kirjoittajalle. Ylläpitäjä käsittelee ilmoitukset manuaalisesti. Kopio poistetaan 90 päivää tapauksen sulkemisen jälkeen ja muu tapaustieto vuoden kuluttua sulkemisesta, ellei yksittäiseen tapaukseen kirjata perusteltua pidempää säilytystarvetta. Tilin poistamisen yhteydessä ilmoittajan nimi, yhteystieto ja tiliviite poistetaan keskeneräisestä tapauksesta; kirjoittajan jo suljetun tapauksen sisältökopio poistetaan.

Varmuuskopiot

Rekisterinpitäjä ottaa VPS3-ympäristön PostgreSQL-tietokannasta päivittäisen varmuuskopion. Tietokantadump salataan age-työkalulla ennen tallennusta VPS3:n varmuuskopiohakemistoon. Salatut kopiot synkronoidaan päivittäin SSH-yhteydellä rekisterinpitäjän hallinnoimalle Mac-tietokoneelle, kun tietokone on käytössä ja verkkoyhteys toimii. Tietokantakopiot säilytetään VPS3:lla enintään noin 30 päivää ja Macilla enintään noin 90 päivää. Vanhat kopiot poistetaan varmuuskopiointi- tai synkronointiajon yhteydessä; jos ajo ei onnistu tai tietokone ei ole käytettävissä, poistuminen voi viivästyä. Macille tallennetut varmuuskopiot ovat edelleen age-salattuja. Rekisterinpitäjän oma varmuuskopiointi koskee tietokantaa, ei ladattuja kuvatiedostoja tai koko VPS:n levyä; niiden omasta varmuuskopioinnista ja palautumisesta ei ole vahvistettua käytäntöä.

KallioDatan kanssa sovittujen henkilötietojen käsittelyehtojen mukaan sen VPS-varmuuskopiot säilytetään Hetznerin infrastruktuurissa seitsemän vuorokauden kiertävällä säilytysajalla, ja tätä vanhemmat kopiot poistetaan. Palvelun päättyessä KallioData poistaa palveluun tallennetut asiakastiedot ja niihin liittyvät varmuuskopiot, ellei laki edellytä säilyttämistä. KallioDatan julkisten VPS-ehtojen mukaan varmuuskopion palautusta voi pyytää, mutta varmuuskopion olemassaoloa, eheyttä tai onnistunutta palautusta ei taata ilman erillistä kirjallista sopimusta. KallioDatan VPS-varmuuskopioiden tarkkaa sisältöä ei ole vahvistettu. Nämä kopiot ovat erillisiä rekisterinpitäjän omista, edellä kuvatuista salatuista tietokantakopioista.

Poisto ja suostumuksen peruuttaminen

Tilin poisto koskee muun muassa julkaisuja, viestejä, pelisisältöjä, niihin liittyviä analyyseja ja ladattuja kuvia. Erityisiä henkilötietoryhmiä koskevan suostumuksen peruuttaminen käynnistää käyttäjän lähettämän sisällön ja siitä johdettujen analyysien poistamisen sekä estää ydintoimintojen käytön, kunnes suostumus annetaan uudelleen. Kumpikin toimi poistaa myös suorat keskustelut ja yhteiset pelisessiot, joihin käyttäjä on osallistunut, sekä niihin liittyviä muiden osallistujien tietoja. Varmuuskopioihin jääneet tiedot poistuvat niiden normaalin kierron mukana. Jos poistaminen epäonnistuu, ota yhteyttä rekisterinpitäjään.

Suostumus- ja käyttötapahtumat

Suostumusvalinnoista kirjataan päätös, aika, käsittelytarkoitus sekä suostumuksen yhteydessä käytetyt versiotunnisteet. Suostumustapahtumia säilytetään luvan voimassaolon ajan. Kun käyttäjä peruu luvan, kyseisen käyttötarkoituksen päätöstapahtumille asetetaan kolmen vuoden säilytysaika, jonka jälkeen siivoustyö poistaa ne. Tämä koskee sekä erityisiä henkilötietoryhmiä että tavallisia tekoälylupia. Tilin poistuessa suora käyttäjäyhteys poistetaan ja tapahtumat jäävät pseudonyymeinä kolmeksi vuodeksi. Tekoälyn käyttötapahtumat poistetaan 90 päivän kuluttua.

7. Rekisteröidyn oikeudet ja yhteydenotot

Rekisteröidyllä on soveltuvin osin oikeus saada pääsy tietoihinsa, pyytää niiden oikaisua tai poistamista, rajoittaa käsittelyä, vastustaa oikeutettuun etuun perustuvaa käsittelyä, saada siirrettävissä olevat tiedot sekä perua suostumus. Oikeuksien soveltuminen riippuu käsittelyn oikeusperusteesta. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista sen perusteella tehdyn käsittelyn lainmukaisuuteen. Suostumukset voi perua tietosuoja-asetuksissa.

Tilin voi poistaa sovelluksen tietosuoja-asetuksissa tai pyytää poistoa osoitteesta support@peopleunfold.com. Poistopyynnöt käsitellään viipymättä, ja sähköpostitse tehdyn pyynnön käsittelyn valmistumisesta ilmoitetaan pyytäjälle.

Tietosuojaoikeuksia koskevat pyynnöt voi lähettää samaan sähköpostiosoitteeseen. Pyynnön tekijän henkilöllisyys voidaan varmistaa vain pyynnön käsittelemiseksi tarvittavassa laajuudessa. Pyyntöön vastataan sovellettavan lain määräajassa, yleensä kuukauden kuluessa. Rekisteröidyllä on oikeus tehdä valitus Tietosuojavaltuutetun toimistolle.

8. Tietoturva

Henkilötietoja suojataan teknisillä ja organisatorisilla toimenpiteillä, jotka ovat tarpeen palvelun luonteen ja käsiteltävien tietojen suojaamiseksi. Toimenpiteisiin kuuluvat tunnistautuminen, käyttöoikeuksien rajaaminen, suojatut yhteydet, tietojen saatavuudesta huolehtiminen sekä varmuuskopiointi. Palvelun ylläpidossa käsitellään rajatusti teknisiä tietoja virheiden selvittämiseksi ja tietoturvan varmistamiseksi. Verkkoinfrastruktuurin suojaukset voivat käsitellä verkkoliikenteen teknisiä tietoja, kuten IP-osoitteita. Jos henkilötietojen tietoturvaloukkaus aiheuttaa riskin rekisteröidyille, rekisterinpitäjä toimii sovellettavan tietosuojalainsäädännön edellyttämällä tavalla.

9. Evästeet ja paikallinen tallennus

Kirjautumiseen käytetään välttämättömiä istuntoevästeitä. Erillisessä alkukutsussa käytetään lyhytaikaista evästettä, joka poistetaan tilin luonnin yhteydessä ja vanhenee viimeistään tunnin kuluttua. Selain tallentaa paikallisesti pelikohtaisen tervetulonäkymän kuittauksen sekä asennuskehotteen sulkemisajan; jälkimmäinen estää kehotteen näyttämisen uudelleen 14 päivän ajan. Uloskirjautumiseen liittyvän ilmoituksen kuittaus tallennetaan selaimen istunnon ajaksi. Näitä tietoja käytetään käyttöliittymän toimintaan. Palvelussa ei käytetä analytiikka- tai markkinointiseurantaevästeitä.

10. Selosteen muutokset

Selostetta päivitetään, jos testikäytön tarkoitukset, käsiteltävät tiedot, palveluntarjoajat tai käytännöt muuttuvat olennaisesti. Kukin julkaistu päivitys saa oman versionumeron, päivityspäivän ja voimaantulopäivän. Käyttäjille ilmoitetaan olennaisista muutoksista ennen niiden voimaantuloa. Jos tietoja aiotaan käyttää uuteen tarkoitukseen, siitä kerrotaan ennen uuden käsittelyn aloittamista.