Tietosuojakäytäntö

1. Johdanto ja soveltamisala

SOWA Privacy ("me", "meidän") suojaa henkilötietojasi, kun käytät tekoälychatbotteja kuten ChatGPT, Claude, Gemini, Copilot ja Grok. Tuote koostuu kolmesta osa-alueesta, joita kaikkia tämä tietosuojakäytäntö kattaa:

• Selainlaajennus. Henkilötietojen tunnistaminen ja anonymisointi prompteissasi. Toimii kokonaan selaimessasi. Ilmainen Starter-taso toimii ilman tiliä.
• Työpöytäsovellus SOWA Privacy Chat. Chat-sovellus macOS:lle ja Windowsille, joka puhdistaa kehotteet ja liitteet laitteellasi ennen kuin ne lähetetään tekoälypalveluntarjoajalle omalla API-avaimellasi. Sisältyy Business- ja Enterprise-tilauksiin; edellyttää kirjautumista.
• Verkkosivusto osoitteessa sowaprivacy.ai / sowaprivacy.ai. Tilin luominen, tilauksen hallinta, yhteydenotto- ja myyntilomakkeet, irtisanomislomake ja markkinointisivut. Tarvitaan vain, jos haluat aloittaa maksullisen tilauksen, hallita organisaatiota tai ottaa yhteyttä tiimiimme.

Keskeinen periaatteemme on tiedon minimointi: kaikki, mikä voi jäädä laitteellesi, jää. Tekoälykeskustelujesi sisältö ja laajennuksen tai työpöytäsovelluksen niistä tunnistama henkilötieto eivät koskaan saavuta palvelimiamme. Tämä pätee riippumatta siitä, onko sinulla maksullinen tilaus vai ei.

SOWA Privacy on kehitetty SOWA Privacy sp. z o.o. -yrityksessä, jonka kotipaikka on Wrocław, Puola (KRS 0001255530). Lähdekoodimme on tarkastettavissa pyynnöstä salassapitosopimuksen nojalla, joten kaikki tässä käytännössä esitetyt väitteet voidaan itsenäisesti tarkistaa koodia vasten.

2. Selainlaajennuksessa käsiteltävä data

2.1 Henkilötietojen tunnistus (vain paikallisesti)

SOWA Privacy skannaa tekoälychatbot-käyttöliittymiin kirjoittamasi tekstin henkilötietojen tunnistamiseksi – nimet, sähköpostiosoitteet, puhelinnumerot, tunnistenumerot, tunnistautumistiedot, rahoitustunnisteet ja muut arkaluonteiset tiedot. Tämä tunnistus tapahtuu kokonaan selaimessasi. Mitään tekstiä – ei alkuperäistä eikä anonymisoitua versiota – ei lähetetä SOWA Privacylle tai minkään ylläpitämällemme palvelimelle.

2.2 Tekoälykeskustelujen keräämättömyys

Tekoälykeskustelujesi sisältö ja laajennnuksen havaitsema henkilötieto eivät koskaan poistu laitteeltasi. Emme kerää, välitä, tallenna tai käsittele niitä millään palvelimella. Laajennus ei sisällä analytiikkaa, telemetriaa, seurantapikseleitä eikä sormenjäljenottoa.

2.3 Laajennuksen paikallisesti tallentama data

Laajennus käyttää selaimesi paikallista tallennustilaa (chrome.storage.local ja chrome.storage.session) seuraavien tallentamiseen:

• Asetukset ja valinnat – tunnistuskategoriat, kieli, teema, sivustosäännöt, mukautetut regex- / sallittu- / estettyluettelon merkinnät.
• Anonymisointisanakirja – alkuperäisten arvojen ja paikkamerkkien välinen vastaavuus, jonka avulla tekoälyn vastaukset voidaan palauttaa alkuperäiseen muotoon näytölläsi.
• Auditointiloki – SHA-256-ketjutettu tietue siitä, mitä havaittiin, milloin ja millä sivustolla. Tallennetaan vain laitteellesi. Voit viedä sen (JSON / CSV) tai tyhjentää sen Auditointiloki-sivulta.
• Istuntotunnus ja välimuistiin tallennetut käyttöoikeudet (vain kirjautuneena) – Supabase Authin myöntämä JWT sekä viimeisin vastaus osoitteesta /api/entitlements/me. Käytetään maksullisten ominaisuuksien pitämiseen auki offline-tilassa.

Voit tyhjentää kaikki paikallisesti tallennetut tiedot milloin tahansa tyhjentämällä laajennuksen tallennustilan selaimessasi tai poistamalla laajennuksen asennuksen.

3. Käsittely työpöytäsovelluksessa

SOWA Privacy Chat on chat-sovellus macOS:lle ja Windowsille. Se sisältyy Business- ja Enterprise-tilauksiin, ja se toimitetaan myyntitiimimme kautta. Tunnistus ja anonymisointi tapahtuvat laitteellasi kuten laajennuksessakin. Toisin kuin laajennus, sovellus lähettää viestisi tekoälypalveluntarjoajalle itse.

3.1 Tunnistus ja anonymisointi (vain paikallisesti)

Sovellus tarkistaa laitteellasi kehotteet ja liitetiedostot (PDF, DOCX, XLSX ja tekstimuodot) henkilötietojen varalta ja korvaa tunnistetut arvot paikkamerkeillä ennen kuin mitään poistuu laitteelta. Alkuperäistä tekstiä tai tunnistettuja arvoja ei lähetetä meille eikä millekään ylläpitämällemme palvelimelle.

3.2 Siirto tekoälypalveluntarjoajalle

Kun lähetät viestin, puhdistettu teksti ja puhdistetut liitteet kulkevat suoraan laitteeltasi palveluntarjoajalle, jonka olet määrittänyt asetuksissa: OpenAI (ChatGPT), Anthropic (Claude), Google (Gemini), xAI (Grok) tai itse syöttämäsi päätepiste – tarvittaessa määrittämäsi välityspalvelimen kautta. Pyyntö todennetaan omalla API-avaimellasi, eikä se kulje palvelimiemme kautta; emme näe avaimiasi emmekä pyyntöjäsi. Se, mitä palveluntarjoaja vastaanottamallaan tekstillä tekee, määräytyy sen ehtojen ja tietosuojakäytännön mukaan. Sovellus palauttaa alkuperäiset arvosi vastaukseen laitteellasi.

3.3 Paikallisesti tallennetut tiedot

Sovellus tallentaa laitteella käyttäjätilisi datahakemistoon:

• Keskustelut – keskustelusi ja liitteesi, jotta voit jatkaa niitä myöhemmin.
• Anonymisointisanakirja – alkuperäisten arvojen ja paikkamerkkien välinen vastaavuus.
• Tarkastusloki – SHA-256-ketjutettu loki tunnistuksista; alkuperäiset arvot näkyvät siinä oletuksena vain tiivisteinä. Vietävissä JSON- tai CSV-muodossa.
• Asetukset ja palveluntarjoajien määritykset – mukaan lukien API-avaimesi.
• Istunto ja käyttöoikeudet – tilisi kirjautumistunnus ja viimeksi haetut tilauksen käyttöoikeudet.

Mitään näistä ei synkronoida palvelimillemme; meillä ei ole kopiota. Poistat tiedot poistamalla keskusteluja sovelluksessa, kirjautumalla ulos tai poistamalla sovelluksen datahakemistoineen.

3.4 Kirjautuminen ja tilauksen tarkistus

Sovellus edellyttää SOWA Privacy-tiliä, jolla on Business- tai Enterprise-tilaus. Kirjautumista varten se avaa selaimesi osoitteeseen sowaprivacy.ai; kun olet kirjautunut sisään siellä, verkkosivusto luovuttaa sovellukselle Supabase Auth -istunnon lyhytikäisen, kertakäyttöisen koodin avulla (/api/desktop/handoff). Tämän jälkeen sovellus kutsuu /api/entitlements/me käynnistyessään, kun siirryt sovellukseen, ja kerran tunnissa selvittääkseen, mitkä ominaisuudet tilauksesi avaa, ja uusii istuntonsa suoraan Supabasessa. Tällöin käsitellään käyttäjätunnustasi, istuntotunnusta ja IP-osoitetta, joka sisältyy jokaiseen yhteyteen – ei kehotteiden sisältöä eikä tunnistettuja tietoja. Luku 4 kuvaa, miten käsittelemme tilitietojasi.

3.5 Valinnaiset paikalliset mallit

Mallipohjainen tunnistus (NER) ja paikallinen LLM-tunnistin ovat oletuksena pois päältä. Jos otat ne käyttöön asetuksissa, sovellus lataa mallitiedostot kerran HuggingFacesta (huggingface.co) – mallista riippuen noin 30–700 Mt – ja tallentaa ne laitteellesi. Siirretään vain se, mitä jokainen HTTPS-pyyntö sisältää, erityisesti IP-osoitteesi. Analyysi tapahtuu kokonaan laitteellasi.

3.6 Ei analytiikkaa, ei telemetriaa, ei automaattisia päivityksiä

Sovellus ei lähetä käyttöanalytiikkaa, kaatumisraportteja eikä telemetriaa. Se ei hae päivityksiä itsestään; saat uudet versiot myyntiyhteyshenkilösi kautta.

4. Tilin luomisen yhteydessä käsiteltävä data

SOWA Privacy -tilin luominen on valinnaista. Ilmainen Starter-taso toimii ilman tiliä. Tiliä tarvitaan vain Pro- tai Business-tilauksen aloittamiseen, organisaation hallinnointiin tai laajennuksen kirjaamiseen maksulliseen suunnitelmaan.

4.1 Rekisteröityminen ja kirjautuminen

Kun rekisteröidyt osoitteessa sowaprivacy.ai, keräämme:

• Sähköpostiosoite – käytetään tilitunnistimena ja tapahtumaperusteisiin sähköposteihin (vahvistus, salasanan palautus, tärkeät tili-ilmoitukset).
• Salasana – hajautettu ja tallennettu Supabase Authin toimesta; emme koskaan näe sitä selkokielisenä.
• Koko nimi (valinnainen) – käytetään sinulle osoittamiseen koontinäkymässä ja laskuilla.
• Oletusjärjestelmä – tilisi nykyinen taso (Starter / Pro / Business).
• Tilin luomisaika – auditointia ja elinkaaren hallintaa varten.
• Hyväksytty ehtojen versio – ehtojen versio, jonka hyväksyit rekisteröityessäsi, todisteena siitä, että ne ovat osa sopimusta.

Istunnot myönnetään Supabase Authin JWT:nä. JWT sekä päivitystunnus sijaitsevat selaimen tallennustilassa (verkkosivusto) tai chrome.storage.local-tilassa (laajennus). Emme aseta seurantaevästeitä; verkkosivuston ainoat evästeet ovat Supabase Authin asettama todennusistuntoeväste (välttämätön, ensimmäisen osapuolen eväste).

4.2 Organisaatiojäsenyydet (Business-suunnitelma)

Jos olet Business-suunnitelmalla ja luot tai liityt organisaatioon, käsittelemme lisäksi:

• Organisaation nimi ja tunniste (slug).
• Jäsenluettelo – organisaatioosi kutsuttujen käyttäjien sähköpostiosoitteet ja roolit.
• Odottavat kutsut – kutsuttu sähköpostiosoite, kutsun hyväksymiseen käytetty tunnus ja kutsuja. Tunnukset vanhentuvat ja poistetaan, kun kutsu hyväksytään, hylätään tai peruutetaan.

Kun kutsut kollegasi, hänen sähköpostiosoitteensa jaetaan palvelimemme kanssa kutsun reitittämiseksi. Kutsutusta henkilöstä tulee tämän käytännön itsenäinen rekisteröity siitä hetkestä, kun hän hyväksyy kutsun.

Jos organisaatiollasi on aktiivinen Business-tilaus, tiliäsi hallinnoi kyseinen organisaatio: et voi poistaa sitä itse niin kauan kuin olet jäsen. Organisaation ylläpitäjä poistaa sinut organisaatiosta hallintapaneelissa; siitä hetkestä lähtien tili on tavallinen tili ja voit poistaa sen tavalliseen tapaan.

Kun ylläpitäjä poistaa sinut organisaatiosta tai pyydät itse poistamista, organisaation muutoshistoria säilyttää merkinnän tapahtumasta, sähköpostiosoitteesi mukaan lukien, jotta organisaatio voi tehdä selkoa paikoistaan. Merkintää ei poisteta, kun tilisi poistetaan.

4.3 Käyttöoikeuksien tarkistus

Sekä verkkosivusto että laajennus kutsuvat osoitetta /api/entitlements/me selvittääkseen, mitkä ominaisuudet ovat auki suunnitelmaasi. Vastaus sisältää vain ominaisuusliput ja suunnitelmatasosi – se ei sisällä lainkaan prompttisisältöä, auditointidataa eikä henkilötietoja oman käyttäjätunnuksesi lisäksi. Laajennus tallentaa vastauksen välimuistiin enintään 60 minuutiksi (päivitetään chrome.alarms-toiminnon kautta), jotta se toimii myös offline-tilassa.

4.4 Laajennuksen yhdistäminen tiliin

Kun napsautat "Kirjaudu sisään" laajennuksen ponnahdusikkunassa, Chromen chrome.identity.launchWebAuthFlow avaa ikkunan osoitteessa sowaprivacy.ai/auth/extension-connect. Todentamisen jälkeen verkkosivusto palauttaa lyhytikäisen siirtotunnuksen, jonka laajennus vaihtaa Supabase-istuntoon osoitteen /api/extension/handoff/exchange kautta. Tunnus on kertakäyttöinen ja vanhentuu muutamassa minuutissa.

5. Laskutus (Stripe)

Kun aloitat maksullisen Pro- tai Business-tilauksen, laskutuksen hoitaa Stripe. Datajako on seuraava:

• Stripe vastaanottaa suoraan: korttitietosi, laskutusnimiesi, laskutusosoitteesi, maasi ja syöttämäsi verotunnisteet. Emme koskaan näe tai tallenna korttinumeroita kokonaan – Stripe Checkout kerää ne stripe.com-palvelusta toimitetussa iframe-kehyksessä.
• Saamme Stripeltä (webhook-ilmoituksen kautta): Stripe-asiakastunnuksesi, tilauksen tunnuksen, suunnitelmatason, laskutusjaksosi (kuukausittain / vuosittain), kokeilun tilan, tilauksen tilan (aktiivinen / kokeilussa / erääntynyt / peruutettu) ja laskun metatiedot (summa, valuutta, tila, laskun verkko-osoite). Tallennamme nämä tilillesi Supabasessa, jotta voimme näyttää sinulle oikean tilan Laskutus-sivulla.
• 14 päivän kokeilu: uusiin Pro- ja Business-tilauksiin sisältyy 14 päivän kokeilu. Korttia ei tarvita aloittamiseen; jos et lisää maksutapaa kokeilujakson loppuun mennessä, tilaus pysähtyy automaattisesti.
• Stripe-webhook-tapahtumaloki: tallennamme saapuvat Stripe-tapahtumat (checkout.session.completed, customer.subscription.*, invoice.payment_*) webhook-toimituksen idempotenttiuden takaamiseksi. Loki säilyttää Stripe-tapahtuman tunnuksen ja aikaleiman; korttitietoja ei ole mukana.
• Itsepalvelulaskutusportaali: kun napsautat "Hallitse tilausta" Laskutus-sivulla, avaamme Stripen isännöimän laskutusportaalin. Siellä voit päivittää maksutapasi, vaihtaa suunnitelmaa, ladata laskuja tai peruuttaa – kaikki suoraan Stripen kautta.
• Tilausvahvistus: Kun Pro-tilaus on tehty, lähetämme maksulomakkeessa annettuun sähköpostiosoitteeseen sopimusvahvistuksen, jossa on tilaus, hinta, sopimuspäivä, kokeilujakso ja peruuttamisohjeet, Resendin kautta. Oikeusperusteena on tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta yhdessä BGB:n 312f §:n kanssa.

6. Yhteydenotto-, myynti- ja irtisanomislomakkeet

6.1 Yhteydenottolomake (contact.html)

Yhteydenottosivu käyttää tällä hetkellä samaa lomaketta kuin kohdassa 6.2 kuvattu myyntisivu, ja tietojasi käsitellään siellä kuvatulla tavalla (HubSpotin kautta).

6.2 Myynti-/kyselylomake (sales.html)

Kun lähetät Myynti-sivun "Puhu myynnille" -lomakkeen, syöttämäsi tiedot (nimi, sähköposti, valinnainen yritys, valinnainen yrityksen koko, valinnainen osasto, valinnainen puhelin, valinnainen viesti) välitetään HubSpotille HubSpot Forms -rajapinnan kautta EU-alueella. Käytämme HubSpotia CRM:nä saapuvien myyntitiedustelujen hallintaan.

Jos HubSpotin seurantaeväste (hubspotutk) on selaimessasi lomakkeen lähettämishetkellä, sen arvo välitetään mukana, jotta HubSpot voi yhdistää lähetyksen olemassa olevaan analytiikkaansa. Emme lataa HubSpotin seurantaskriptiä markkinointisivustollemme, joten emme itse aseta HubSpotin evästeitä; voit tyhjentää tai estää sen selaimessasi milloin tahansa ilman, että se vaikuttaa laajennuksen käyttömahdollisuuksiisi.

6.3 Irtisanomislomake (cancel-contract)

Jokaisen sivun alatunnisteen linkin "Irtisano sopimukset tästä" kautta voit irtisanoa maksullisen tilauksen kirjautumatta sisään (Saksan siviililain BGB:n 312k §). Tätä varten käsittelemme:

• Antamasi tiedot – sähköpostiosoite, irtisanomisen laji (tavallinen tai ylimääräinen) sekä mahdollisesti ylimääräisen irtisanomisen syy ja toivottu päättymispäivä.
• Ajankohdat – irtisanomisen vastaanotto ja toteutus sekä sopimuksen päättymispäivä.
• Kohdistus – viittaus tilaukseesi, jos annetulla osoitteella on Pro-tilaus.
• Tarkistusarvo – salaisella avaimella muodostettu tiiviste IP-osoitteestasi, jonka avulla rajoitamme pyyntöjen määrää.

Jos annetulla osoitteella on Pro-tilaus, asetamme sen heti Stripessä päättymään laskutuskauden lopussa ja merkitsemme irtisanomisen sinne. Saat annettuun osoitteeseen heti vastaanottovahvistuksen, jossa on irtisanomisesi sisältö, päivämäärä ja kellonaika sekä sopimuksesi päättymispäivä. Ylimääräiset irtisanomiset välitämme osoitteeseen info@sowaprivacy.ai syyn arvioimista varten. Lähetämme kaikki nämä sähköpostit Resendin kautta.

Oikeusperusteena on tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta yhdessä BGB:n 312k §:n kanssa vastaanottovahvistuksen ja sen todentamisen osalta, 6 artiklan 1 kohdan b alakohta sopimuksen päättämisen osalta sekä 6 artiklan 1 kohdan f alakohta pyyntöjen rajoittamisen osalta, joka suojaa lomaketta väärinkäytöltä. Luku 11 kertoo, kuinka kauan säilytämme näitä tietoja.

6.4 Peruutustoiminto (withdraw-contract)

Jokaisen sivun alatunnisteen linkin "Peru sopimus" kautta kuluttajat voivat perua verkossa tehdyn sopimuksen (Saksan siviililain BGB:n 356a §). Tätä varten käsittelemme nimeäsi ja tilisi sähköpostiosoitetta, jonka perusteella tunnistamme sopimuksen ja johon lähetämme vastaanottovahvistuksen, sekä vastaanoton ajankohtaa, kohdistusta tilaukseesi ja samaa tarkistusarvoa kuin irtisanomislomakkeessa. Emme kysy syytä. Jos osoitteella on Pro-tilaus, asetamme sen Stripessä päättymään laskutuskauden lopussa. Välitämme jokaisen peruutuksen osoitteeseen info@sowaprivacy.ai, jossa tarkistetaan, onko peruutusaikaa noudatettu ja mitkä maksut on palautettava. Lähetämme vastaanottovahvistuksen Resendin kautta. Oikeusperusteena on tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta yhdessä BGB:n 356a §:n kanssa sekä pyyntöjen rajoittamisen osalta 6 artiklan 1 kohdan f alakohta. Säilytämme tiedot kuten irtisanomiset (luku 11).

7. Tekoäly-API-palveluntarjoajat (käyttäjän käynnistämä, vain laajennus)

Kun käytät laajennuksen sisäänrakennettua tekoälychatin välityspalvelinta, anonymisoitu teksti – jossa henkilötietosi on jo korvattu paikkamerkeillä – lähetetään valitsemallesi tekoäly-API-palveluntarjoajalle. Tämä tapahtuu vain, kun käynnistät sen aktiivisesti. Tuetut päätepisteet:

• OpenAI API (api.openai.com)
• OpenRouter (openrouter.ai)
• Fireworks AI (api.fireworks.ai)
• Mistral AI (mistral.ai)

Pyyntö kulkee selaimestasi suoraan valitulle palveluntarjoajalle, todennettuna omalla API-avaimellasi, joka on tallennettu vain chrome.storage.local-tilaan. Emme näe API-avaimiasi emmekä pyyntöjä. Valitsemasi palveluntarjoajan tietosuojakäytäntö säätelee, mitä he tekevät vastaanottamallaan anonymisoidulla tekstillä.

8. Paikallisten tekoälymallien lataukset

Jos otat NER- tai paikallisen LLM-tunnistuksen käyttöön laajennuksen Asetuksissa, tarvittavat mallitiedostot ladataan seuraavista lähteistä:

• HuggingFace (huggingface.co) – nimettyjen entiteettien tunnistusmallit (~65 MB).
• GitHub (raw.githubusercontent.com) – laajennuksen resurssit ja WebLLM-mallitiedostot.
• WebLLM CDN – paikallisen LLM:n mallipainot (~200 MB), kun Tehokas tila on käytössä.

Nämä ovat tavallisia HTTPS GET -pyyntöjä. Henkilötietoja ei lähetetä muuta kuin mitä mikä tahansa HTTP-pyyntö sisältää (IP-osoitteesi). Päättely itse tapahtuu kokonaan laitteellasi WebAssemblyn (ONNX Runtime) ja WebGPU:n (WebLLM) kautta.

9. Alikäsittelijät

Alla on lueteltu kolmansien osapuolten palvelut, joihin luotamme verkkosivuston toimittamisessa. Jokainen käsittelee tiettyä datasoveltamisalaa ja toimii omien tietojenkäsittelyelhtojensa mukaisesti.

Alikäsittelijä	Tarkoitus	Alue
Supabase	Tilin todennus, profiilit, organisaatiot, käyttöoikeudet, tilaustaulukko. Tietosuojakäytäntö.	EU (Irlanti)
Stripe	Maksujen käsittely, tilausten hallinta, laskutusportaali, laskut. Tietosuojakäytäntö.	USA / globaali; EU SCC -sopimukset voimassa
HubSpot	CRM myyntilomakkeiden lähetyksiin ja saapuviin myyntitiedusteluihin. Tietosuojakäytäntö.	EU (Frankfurt)
Resend	Asiakkaille lähetettävät sähköpostimme: irtisanomisten ja peruutusten vastaanotto- ja toteutusvahvistukset, sisäinen välittäminen tarkistettavaksi sekä tilausvahvistukset peruuttamisohjeineen. Tietosuojakäytäntö.	USA (Delaware); EU SCC -sopimukset voimassa
Vercel	Markkinointisivuston ja palvelimettoman API:n isännöinti. Käsittelee HTTP-liikennettä (IP-osoite, käyttäjäagentti) reititystä ja operatiivisia lokeja varten. Tietosuojakäytäntö.	EU-reuna; USA-infrastruktuuri EU SCC -sopimuksilla
PostHog	Yksityisyyttä kunnioittava tuoteanalytiikka markkinointisivustolle – sivunäkymät ja koostetut vuorovaikutukset. Suostumuksen vaatima: latautuu vasta, kun annat suostumuksesi. Ei istunnon toistoa. Tietosuojakäytäntö.	EU (Frankfurt)
HuggingFace	Valinnaisen paikallisen tunnistuksen (NER, paikallinen LLM) mallitiedostojen staattinen toimittaminen laajennukselle ja työpöytäsovellukselle. Vain suostumuksella.	Globaali CDN
GitHub	Lähdekoodivarasto; WebLLM-malliresurssien staattinen toimittaminen. Vain suostumuksella.	USA

Emme myy, vuokraa tai jaa tietojasi kenellekään yllä olevan luettelon ulkopuoliselle. Meillä ei ole mainosverkostoa eikä istunnontoistoa. Ainoa käyttäytymisanalytiikka on PostHog, joka on oletuksena pois käytöstä ja latautuu markkinointisivustolle vasta sen jälkeen, kun olet antanut suostumuksesi suostumusbannerin kautta – eikä koskaan selainlaajennuksessa. Myöskään työpöytäsovellus ei sisällä analytiikkaa eikä telemetriaa (katso kohta 3.6).

10. Oikeusperusteet (GDPR 6 artikla)

• Sopimuksen täyttäminen (6 art. 1 kohta b) – laajennuksen sekä aktiivisesti käyttämiesi tili- ja laskutusominaisuuksien tarjoamiseksi: rekisteröityminen, kirjautuminen, käyttöoikeuksien tarkistus, tilausten hallinta, laskut. Työpöytäsovelluksessa tähän kuuluvat kirjautuminen ja tilauksen tarkistus, irtisanomislomakkeessa sopimuksesi päättäminen.
• Lakisääteinen velvoite (6 art. 1 kohta c) – laskuihin ja verotukseen liittyvien tietueiden säilyttämiseksi sovellettavan kirjanpito- ja verolainsäädännön vaatimien ajanjaksojen ajan. Samoin irtisanomislomakkeella tehdyn irtisanomisen vastaanoton vahvistamiseksi ja todentamiseksi (BGB:n 312k §).
• Oikeutetut edut (6 art. 1 kohta f) – palvelun pitämiseksi turvallisena (operatiiviset lokit, nopeuden rajoittaminen, webhook-allekirjoitusten varmennus) sekä yhteydenottolomakkeiden viesteihin vastaamiseksi.
• Suostumus (6 art. 1 kohta a) – markkinointisivuston tuoteanalytiikkaan (PostHog) sekä kaikkiin valinnaisiin komponentteihin, jotka lataavat kolmannen osapuolen mallin ensimmäisellä käyttökerralla (NER, paikallinen LLM). Analytiikka pysyy pois käytöstä, kunnes hyväksyt suostumusbannerin; voit peruuttaa suostumuksesi milloin tahansa (katso luku 14). Paikalliset mallitiedostot voidaan poistaa laajennuksesta milloin tahansa.

11. Säilytysajat

Kuinka kauan kutakin datatyyppiä säilytetään:

• Paikallisesti tallennettu laajennusdata (asetukset, sanakirja, auditointiloki, välimuistiistunto) – säilytetään laitteellasi, kunnes sinä tyhjennät sen tai poistat laajennuksen asennuksen. Meillä ei ole kopiota palvelimillamme.
• Työpöytäsovelluksen paikallisesti tallentamat tiedot (keskustelut, sanakirja, tarkastusloki, asetukset, istunto) – pysyvät laitteellasi, kunnes poistat ne tai poistat sovelluksen datahakemistoineen. Meillä ei ole niistä kopiota palvelimillamme.
• Tiliprofiili (sähköposti, hajautettu salasana, nimi, suunnitelma) – säilytetään, kun tilisi on aktiivinen. Poistetaan 30 päivän kuluessa tilinpoistokyselystä, lukuun ottamatta kenttiä, jotka on säilytettävä laskutus- tai lakisääteisten velvoitteiden vuoksi (katso alla).
• Organisaatiojäsenyydet ja kutsutunnukset – säilytetään, kun organisaatio on olemassa. Kutsutunnukset poistetaan, kun ne on hyväksytty, hylätty, peruutettu tai vanhentuneet.
• Laskutustiedot – laskut ja maksuhistoria säilyttää maksupalveluntarjoajamme Stripe sovellettavan kirjanpito- ja verolainsäädännön vaatiman ajan (EU:ssa yleensä 10 vuotta, joillakin lainkäyttöalueilla 7 vuotta), ja ne ovat saatavillasi Stripen laskutusportaalissa saman ajan. Oma kopiomme tilauksesi tilasta (asiakastunnus, paketti, tila) poistetaan tilisi mukana. Korttitietoja ei koskaan tallenneta meidän puolellamme.
• Laskut – sama kuin yllä. Saatavilla Stripen laskutusportaalissa samalle ajanjaksolle.
• Stripen webhook-tapahtumaloki – säilytetään idempotenssin ja auditoinnin vuoksi; sisältää Stripen tapahtumatunnukset, tapahtumatyypit ja aikaleimat. Tapahtuman sisältö tyhjennetään, kun tili, jota se koskee, poistetaan.
• Myyntilomakkeiden lähetykset HubSpotissa – säilytetään enintään 24 kuukautta viimeisestä yhteydestä, ellei meillä ole aktiivista liikesuhdettaa kanssasi, minkä jälkeen sovellamme samaa säilytysaikaa kuin tilitiedoille. Voit pyytää meitä poistamaan HubSpot-tietueesi aiemmin.
• Palvelinpuolen operatiiviset lokit (Vercel / Supabase) – IP-osoitteet, pyyntöpolut ja aikaleimat lyhytaikaisissa operatiivisissa lokeissa säilytetään kunkin palveluntarjoajan oman säilytyskäytännön mukaisesti, yleensä 7–30 päivää. Ne eivät sisällä tekoälypromttisisältöä eivätkä laajennuksen sinulle havaitsemia henkilötietoja.
• Irtisanomislomakkeella tehdyt irtisanomiset – tilaukseen kohdistetut ilmoitukset säilytämme todisteena sopimuksen päättymistä seuraavan kolmannen kalenterivuoden loppuun. Ilmoitukset, joita ei voitu kohdistaa mihinkään tilaukseen, poistamme 90 päivän kuluttua vastaanotosta. Resendin omia toimituslokeja säilytetään sen käytännön mukaisesti (tyypillisesti enintään 30 päivää).

Kun poistat tilisi, anonymisoimme lakisyistä säilytettävät tietueet (esim. laskut) ja poistamme kaiken muun.

12. Kansainväliset tiedonsiirrot

Supabase, HubSpot ja Vercel-reunaverkko palvelevat EU-käyttäjiä ensisijaisesti EU:n datakeskuksista. Stripe, Resend ja GitHub ovat kotipaikaltaan Yhdysvalloissa; siirrot niihin katetaan Euroopan komission vakiosopimuslausekkeilla ja soveltuvin osin EU:n ja USA:n tietosuoja-asetuksella. HuggingFace toimittaa mallitiedostoja globaalista CDN:stä; mallilataukseet ovat staattisia HTTPS GET -pyyntöjä, joihin ei ole liitetty henkilötietoja.

13. Selainluvat

Laajennus pyytää seuraavia Chrome-lupia. Luettelemme kunkin luvan ja sen tarpeen perustelun:

• activeTab – aktiivisen välilehden sisällön käyttämiseksi henkilötietojen tunnistamiseen tekstikentissä.
• storage – asetusten, anonymisointisanakirjan ja (kirjautuneena) istuntosi ja käyttöoikeuksiesi tallentamiseksi paikallisesti.
• tabs – tekoälychatbot-sivuston tunnistamiseksi ja laajennuksen käyttöliittymän hallitsemiseksi välilehtien välillä.
• contextMenus – hiiren oikealla painikkeella avautuvien valintojen tarjoamiseksi nopeaa anonymisointia, sallittuluetteloa ja estettyluetteloa varten.
• sidePanel – laajennuksen sivupaneelin käyttöliittymän näyttämiseksi.
• windows – ponnahdusikkunoiden ja paneeli-ikkunoiden hallitsemiseksi.
• offscreen – NER-päättelyn suorittamiseksi eristetyssä kontekstissa, jota isäntäsivu ei voi nähdä eikä kutsua.
• identity – laajennuksen kirjaamiseksi SOWA Privacy -tilillesi chrome.identity.launchWebAuthFlown kautta. Käytetään vain, kun napsautat "Kirjaudu sisään".
• alarms – käyttöoikeuksiesi päivittämiseksi kerran tunnissa, jotta suunnitelmamuutokset astuvat voimaan, vaikka et aktiivisesti käyttäisi laajennusta.

Sisältöskripti toimii <all_urls>-osoitteessa, mutta tunnistus ja Privacy Owl aktivoituvat vain oletusintegraatiolistassa olevilla seitsemällä tekoälykeskusteluverkkotunnuksella (ChatGPT, OpenAI, Claude, Gemini, Copilot, Grok, x.ai). Voit lisätä tai poistaa sivustoja kohdassa Asetukset → Sivustot ja yksityisyys.

14. Evästeet ja paikallinen tallennustila

• Laajennus ei tallenna mitään evästeisiin – vain chrome.storage.local- ja chrome.storage.session-tallennustilaan.
• Markkinointisivusto asettaa sowa-analytics-consent-merkinnän localStorage-tilaan analytiikkavalintasi muistamiseksi. Se ei ole seurantaeväste.
• Koontinäkymä (Tili-, Laskutus- ja Asetukset-sivut) asettaa välttämättömän ensimmäisen osapuolen todennusevästeen Supabase Authin kautta, jotta istuntosi säilyy sivulatausten välillä. Tämä eväste on palvelulle välttämätön eikä sitä käytetä seurantaan.
• PostHog-analytiikka – vain, jos hyväksyt suostumusbannerin. Suostumuksen antamisen jälkeen PostHog asettaa ensimmäisen osapuolen evästeitä / localStorage-merkintöjä sivunäkymien laskemiseksi ja koostettujen vuorovaikutusten seurantaan markkinointisivustolla. Se on oletuksena pois käytöstä, noudattaa automaattisesti selaimesi "Älä seuraa" -signaalia, ei suorita istunnon toistoa eikä koskaan lataudu laajennuksessa. Voit muuttaa päätöstäsi milloin tahansa – kieltäytyminen (tai sowa-analytics-consent-merkinnän tyhjentäminen) pysäyttää sen ja banneri palaa seuraavalla vierailullasi.
• HubSpot – emme lataa HubSpotin asiakaspuolen seurantaskriptiä markkinointisivustolla, joten emme aseta HubSpotin evästeitä. Jos selaimessasi on jo HubSpotin eväste (hubspotutk) toiselta sivustolta, sen arvo saatetaan välittää myyntilomakkeiden lähetysten yhteydessä; sen tyhjentäminen tai estäminen ei koskaan vaikuta laajennuksen tai tilisi käyttömahdollisuuksiisi.

15. Tietoturva

Tekoälykeskustelujesi sisältö ja havaitut henkilötiedot eivät koskaan poistu selaimestasi, joten kyseinen data ei altistu palvelinpuolen tietomurtoriskille. Paikallinen datasi on suojattu selaimesi ja käyttöjärjestelmäsi omalla tietoturvamallilla – pidä selaimesi ajan tasalla. Työpöytäsovelluksessa paikalliset tietosi ovat käyttäjätilisi datahakemistossa, ja niitä suojaavat sen käyttöoikeudet.

Tili- ja laskutusdata sijaitsee alikäsittelijöillemme niiden omien tietoturvajärjestelmien alla. Puolellamme sovellamme vähimmäisoikeusperiaatetta: rivitason suojaus Supabase-tietokannassa, Stripe-webhook-allekirjoitusten varmennus, salaisuudet vain Vercel-palvelun salatuissa ympäristömuuttujissa, HTTPS kaikissa päätepisteissä sekä lyhytikäiset JWT:t päivitystunnuksen kierrätyksen kanssa.

16. Oikeutesi

GDPR:n (ja muiden lainkäyttöalueiden vastaavien lakien) nojalla sinulla on oikeus:

• Saada pääsy hallussapitämiimme henkilötietoihisi.
• Oikaista virheelliset tai puutteelliset tiedot.
• Pyytää poistamista, luvussa 11 kuvattujen lakisääteisten säilytysvelvoitteiden mukaisesti.
• Rajoittaa käsittelyä tietyissä tilanteissa.
• Vastustaa oikeutettuihin etuihin perustuvaa käsittelyä.
• Siirtää tiedot – saada kopio tilitiedoistasi koneluettavassa muodossa.
• Peruuttaa suostumus milloin tahansa, kun käsittely perustuu suostumukseen.
• Tehdä valitus paikalliselle valvontaviranomaiselle. Luettelo EU:n viranomaisista on saatavilla osoitteessa edpb.europa.eu.

Paikallisesti tallennetun laajennusdatan osalta käytät näitä oikeuksia suoraan: asetukset näyttävät jokaisen tallennetun kohteen, Auditointi-sivulta voit viedä ja tyhjentää lokin, ja laajennuksen poistaminen pyyhkii kaiken. Tili- ja laskutustietojen osalta käytä profiilisi "Poista tili" -osiota: tilisi jäädytetään heti ja poistetaan pysyvästi 30 päivän kuluttua, jona aikana voit perua. Voit myös kirjoittaa osoitteeseen info@sowaprivacy.ai tiliin liitetystä osoitteesta; vastaamme 30 päivän kuluessa.

17. Lapset

Laajennus ei ole suunnattu lapsille. Sinun on oltava vähintään 16-vuotias (tai lainkäyttöalueesi digitaalisen suostumusiän mukainen) luodaksesi SOWA Privacy -tilin tai aloittaaksesi tilauksen. Laajennuksen ilmainen Starter-taso käsittelee kaiken paikallisesti, emmekä tietoisesti kerää henkilötietoja keneltäkään – lapset mukaan lukien – sen kautta.

18. Lähdekoodin läpinäkyvyys

SOWA Privacy jaellaan source-available-lisenssillä. Myönnämme pääsyn koko lähdekoodiin pyynnöstä salassapitosopimuksen nojalla. Sinä – tai puolestasi toimiva tietoturvatutkija – voit auditoida koodin varmistaaksesi, että laajennus toimii täsmälleen tässä käytännössä kuvatulla tavalla. Uskomme, että todennettavat väitteet ovat vahvin luottamuksen muoto.

19. Muutokset tähän käytäntöön

Saatamme päivittää tätä tietosuojakäytäntöä ajoittain. Sivun yläosassa oleva "Viimeksi päivitetty" -päivämäärä kertoo viimeisimmän muutoksen. Olennaisista muutoksista ilmoitamme sinulle koontinäkymän kautta ja tarvittaessa sähköpostitse tilisi osoitteeseen.

20. Yhteystiedot

Jos sinulla on kysyttävää, pyyntöjä tai valituksia tähän tietosuojakäytäntöön liittyen, ota meihin yhteyttä:

• Sähköposti: info@sowaprivacy.ai
• Verkkosivusto: sowaprivacy.ai

Juridinen yhteisö ja postiosoite: katso Julkaisutietomme.

Jos emme pysty ratkaisemaan asiaa tyydyttävästi, sinulla on oikeus tehdä valitus asuinmaasi tietosuojaviranomaiselle.