Tietosuojaseloste
Satukone on sovellus, joka kutoo lapselle oman iltasadun ja lukee sen ääneen. Sovelluksen tarjoaa Puuti Partners Oy (Y-tunnus 3645720-5), Mäkikulma 2, 37570 Lempäälä, joka on tässä selosteessa kuvattujen henkilötietojen rekisterinpitäjä. Yhteydenotot: info@satukone.app.
1. Mitä tietoja käsittelemme
| Tieto | Mistä se tulee | Mihin sitä käytetään |
|---|---|---|
| Laitetunniste (satunnainen tunnus) | Sovellus luo sen ensimmäisellä käynnillä | Omien satujen ja esittelysatujen kuuntelun yhdistäminen laitteeseen ilman tiliä. Ilman tiliä satuvillaa ei saa. |
| Sadun ainekset: satulaji ja aihe (esimerkiksi rohkaiseva satu pimeän pelosta), hahmot, paikka, tunnelma, ikäryhmä, pituus, erityistoive | Sinä valitset ne | Sadun kirjoittaminen |
| Kuulijoiden etunimet ja ikäryhmä | Sinä kirjoitat ne. Valinnaisia, mutta rohkaisevaan ja opettavaiseen satuun tarvitaan lapsen etunimi. | Satu kerrotaan lapselle nimeltä. Nimet tallentuvat sadun tekstiin. |
| Valmiit sadut, niiden ääni ja kuunteluhistoria | Syntyvät käytössä | Oma kirjasto, jatko-osat, yhteinen kirjasto (jos sallit) |
| Satuvillan saldo ja käyttötapahtumat | Syntyvät käytössä | Palvelun käytön mittaaminen ja väärinkäytön esto |
| Sähköpostiosoite tai Google-tilin tunniste, sähköpostiosoite ja nimi | Jos kirjaudut sisään | Sama kirjasto ja saldo kaikilla laitteillasi |
| IP-osoitteesta laskettu tunniste | Verkkoyhteys | Väärinkäytön esto (esimerkiksi kirjautumisbonuksen ja kirjautumiskoodien rajat). Itse IP-osoitetta ei tallenneta tietokantaan. |
| Yhteydenottoviesti ja siihen liittämäsi kuvat | Sinä kirjoitat viestin ja valitset kuvat (valinnainen) | Viestiin vastaaminen ja ongelman selvittäminen (kohta 6) |
| Ostot ja tilaukset: tuote, hinta, ajankohta, maksun ja tilauksen tunnisteet, tilauksen tila ja laskutusjakso, hyväksytty ehtoversio ja suostumus sekä palautukset | Syntyvät, kun ostat satuvillaa, tilauksen tai satujoulukalenterin | Toimitus, tilauksen hallinta, tilausvahvistukset, peruuttaminen ja palautukset sekä kirjanpito |
| Peruuttamisilmoituksen tiedot: nimi, valittu ostos ja lisätieto | Sinä kirjoitat ne peruuttaessasi oston | Ilmoituksen käsittely ja maksun palautus |
| Lupa satuvinkkeihin sähköpostilla | Sinä annat sen kirjautuessasi (valinnainen) | Satuvinkkien lähettäminen sähköpostiisi. Voit perua luvan viestin linkistä. |
| Iltasatumuistutus: selaimen ilmoitusosoite, muistutuksen kellonaika ja aikavyöhyke | Sinä otat muistutuksen käyttöön (valinnainen) | Muistutuksen lähettäminen valitsemaasi aikaan |
Sovellus ei sisällä mainontaa eikä käyttäjiä seuraavia työkaluja. Sivujen katselukerrat lasketaan evästeettömällä, koostetulla tilastolla (kohta 8). Emme kerää sijaintitietoa emmekä laitteesi osoitekirjaa, emmekä käytä mikrofonia taustalla. Mikrofonia käytetään vain, jos luot oman äänen: silloin lähetät itse lukemasi näytteen (kohta 5). Yhteystiedoista käsittelemme vain ne, jotka annat itse, kuten kirjautumisen sähköpostiosoitteen tai yhteydenoton vastausosoitteen. Sovellus on tarkoitettu aikuisen käyttöön: lapsi ei luo tiliä eikä anna tietojaan itse.
Kun uusi tili saa kertaluonteisen kirjautumisbonuksen, tallennamme myönnön yhteyteen verkon tyypin, esimerkiksi palvelin- tai VPN-verkko, ja verkon operaattorin tunnusnumeron. IP-osoitetta emme tallenna. Käsittelyn peruste on oikeutettu etumme estää palvelun väärinkäyttö.
Maksukortin tai muun maksuvälineen tietoja emme näe emmekä tallenna: annat ne suoraan maksupalvelulle maksun yhteydessä.
2. Lasten tiedot
Vanhempi voi antaa lapsen etunimen ja ikäryhmän, jotta satu kerrotaan lapselle nimeltä, ja valita profiiliin kuvan. Nämä tiedot ja alla kuvattu sadun aihe ovat ainoat lasta koskevat tiedot. Ne tallentuvat sadun tekstiin ja lapsen profiiliin, joka säilyy palvelussa laitteesi tai tilisi tunnisteeseen sidottuna. Profiiliin tallennetaan etunimi, ikäryhmä ja valittu kuva. Rohkaisevaan ja opettavaiseen satuun tarvitaan lapsen etunimi, ja sadun aihe, esimerkiksi pimeän pelko tai lääkärikäynti, tallentuu sadun tietoihin lapsen nimen kanssa. Aihe ja nimi lähetetään myös sadun kirjoittamista varten. Rohkaisevia ja opettavaisia satuja ei jaeta yhteiseen kirjastoon. Sadut ovat oletuksena yksityisiä: satu näkyy yhteisessä kirjastossa vain, jos olet antanut siihen luvan. Sovellus kysyy luvan erikseen, ja voit muuttaa valintaa profiilissa. Kirjastoon päätyvät vain valmiit sadut, joiden sisällön tarkistus on hyväksynyt. Jaetussa sadussa voi näkyä kuulijan etunimi ja muut valitsemasi ainekset, kuten hahmot, paikka ja toive, mutta satuja ei voi hakea nimillä. Voit perua luvan milloin tahansa, jolloin satusi poistuvat yhteisestä kirjastosta mutta säilyvät omassa kirjastossasi. Samalla poistamme kopiot, jotka saduistasi on tallennettu kuuntelijoiden kirjastoihin. Kopiot poistuvat myös, kun poistat sadun tai tilisi. Voit poistaa sadun omasta kirjastostasi milloin tahansa.
Sovellus ei ole tarkoitettu lapsen itsensä käytettäväksi, emmekä kerää tietoja suoraan lapselta. Kuulijan etunimi säilyy sadun tekstissä niin kauan kuin satu on kirjastossasi ja poistuu sadun tai tilin mukana. Lasten profiilit säilyvät palvelussa, jotta samat profiilit ovat käytössä myös toisella laitteella, kun kirjaudut; laitteelle jää niistä kopio. Kun poistat profiilin, se poistuu sekä palvelusta että laitteelta, ja tilin poisto poistaa kaikki profiilit.
Yhdysvalloissa lasten tietosuojasta säädetään COPPA-laissa (Children’s Online Privacy Protection Act). Palvelua ei ole suunnattu alle 13-vuotiaan itsensä käytettäväksi, emmekä tietoisesti kerää alle 13-vuotiaalta tietoja. Jos huomaamme saaneemme niitä, poistamme ne. Vanhempi voi pyytää lapsensa tietojen tarkastusta tai poistoa osoitteesta info@satukone.app.
3. Käyttötarkoitus ja perusteet
Tietoja käytetään sadun kirjoittamiseen ja ääneen lukemiseen, kirjaston näyttämiseen, satuvillan saldon laskemiseen, väärinkäytön estämiseen ja palvelun teknisen toiminnan varmistamiseen.
- Sopimus: sadun kutominen, lukeminen ja kirjasto ovat palvelun ydin (tietosuoja-asetus 6 artikla 1 b).
- Oikeutettu etu: väärinkäytön esto ja palvelun toimintavarmuus (6 artikla 1 f).
- Sopimus: ostot ja tilaukset, niiden vahvistukset, peruuttaminen ja palautukset (6 artikla 1 b).
- Lakisääteinen velvoite: kirjanpito ja kuluttajansuojalain edellyttämät vahvistukset (6 artikla 1 c).
- Suostumus: satujen jakaminen yhteiseen kirjastoon (6 artikla 1 a). Suostumuksen voi perua profiilista.
- Suostumus: satuvinkit sähköpostiin ja iltasatumuistutukset (6 artikla 1 a). Luvan voi perua viestin linkistä ja muistutuksen profiilista.
4. Vastaanottajat
Käytämme seuraavia vastaanottajaryhmiä. Käsittelijät käsittelevät tietoja vain meidän lukuumme ja ohjeidemme mukaan, eivätkä käytä niitä omiin tarkoituksiinsa. Maksupalvelu on lisäksi itsenäinen rekisterinpitäjä taulukossa kerrotuissa tehtävissä.
| Vastaanottajaryhmä | Tehtävä | Mitä se saa |
|---|---|---|
| Sovelluksen palvelin-, tietokanta- ja tallennuspalvelu | Sovelluksen ajaminen, tietojen ja äänitiedostojen säilytys | Kaikki yllä luetellut tiedot. Tietokanta sijaitsee Euroopassa. |
| Tekoälypalvelu, joka kirjoittaa sadun | Sadun teksti | Sadun ainekset, myös satulaji ja aihe, erityistoive, kuulijoiden etunimet ja ikäryhmä. Ei laitetunnistetta eikä yhteystietoja. |
| Puhesynteesipalvelut (ensisijainen ja varapalvelu) | Sadun lukeminen ääneen; oman äänen luonti (beta) | Sadun teksti lause kerrallaan; oman äänen näyte, jos luot sellaisen |
| Kirjautumispalvelu (Google-tilillä kirjautuminen, valinnainen) | Tunnistautuminen | Palvelu kertoo meille tilin tunnisteen, sähköpostiosoitteen ja nimen |
| Palvelinpalvelun väärinkäytön torjunta (vain jos tarkistus on käytössä) | Ihmisen ja automaattisen ohjelman erottaminen, jos laite saa maksutonta villaa ilman tiliä. Tarkistus ei ole nyt käytössä. | IP-osoite sekä selaimen ja laitteen tekniset tiedot tarkistusta varten. Meille palvelu kertoo vain tarkistuksen tuloksen. |
| Maksupalvelu | Maksujen käsittely, tilausten veloitus, kuitit ja palautukset | Sähköpostiosoite, tilin satunnainen tunniste, ostettu tuote ja hinta, hyväksytty ehtoversio sekä maksuvälineen tiedot, jotka annat suoraan maksupalvelulle. Maksupalvelu on näiden tietojen osalta myös itsenäinen rekisterinpitäjä esimerkiksi petosten estämisessä ja rahanpesulain velvoitteissa. |
| Sähköpostin lähetyspalvelu | Kirjautumiskoodien, tilausvahvistusten, kuittausten ja satuvinkkien lähettäminen | Sähköpostiosoite ja viestin sisältö |
| Sähköpostipalvelu, jossa ylläpito vastaanottaa viestejä | Yhteydenottojen, peruuttamisilmoitusten ja asiakkaiden vastausten käsittely | Viestin sisältö, vastausosoite ja nimi, jos annat sen |
| Selainten ilmoituspalvelut | Iltasatumuistutuksen toimittaminen laitteeseesi | Ilmoitusosoite ja muistutuksen teksti |
| Kirjanpito: tilitoimisto ja kirjanpito-ohjelma | Lakisääteinen kirjanpito | Ostojen ja palautusten tiedot sekä maksupalvelun raportit |
Osa käsittelijöistä toimii Euroopan talousalueen ulkopuolella, pääosin Yhdysvalloissa. Siirrot perustuvat EU:n ja Yhdysvaltojen tietosuojakehykseen (Data Privacy Framework) tai EU:n komission mallisopimuslausekkeisiin. Tarkemmat tiedot käsittelijöistä saa pyynnöstä osoitteesta info@satukone.app.
5. Oma ääni (beta)
Jos luot oman äänen, luet mikrofoniin lyhyen tekstin. Näyte lähetetään puhesynteesipalvelulle, joka luo siitä sinun äänesi kuuloisen lukijan, ja näyte säilytetään varastossamme äänen elinajan. Oma ääni on toistaiseksi käytössä vain erikseen valituilla testitileillä. Ääni on käytössä vain sinun tililläsi, ja jaetut sadut luetaan aina kiinteillä lukijoilla. Voit poistaa äänen profiilista milloin tahansa; se poistetaan myös, kun oikeus ominaisuuteen päättyy. Poisto sulkee äänen käytön heti: lukijaa ei voi enää valita, eikä sillä luettua ääntä enää toisteta palvelusta. Itse näytteen, puhesynteesipalveluun luodun lukijan ja sillä luettujen äänitallenteiden poisto tehdään taustalla, ja yksittäinen poisto voi vaatia uusintayrityksiä tai ylläpidon käsittelyä. Laitteellesi jo ladattua ääntä emme voi poistaa jälkikäteen. Kloonaa vain omaa ääntäsi: lapsen tai muun henkilön äänen käyttö on kielletty.
6. Yhteydenotto ja kuvaliitteet
Kun lähetät yhteydenoton sovelluksesta, antamasi tiedot – aihe, viesti, vastausosoite, kieli, sovelluksen versio ja lyhennetty tilitunnisteesi – toimitetaan sähköpostiviestinä Satukoneen ylläpidolle, joka lukee viestin ja vastaa sinulle. Liittämäsi kuvat tallennetaan palvelun varastoon, ja viestiin tulee niihin salainen linkki.
Linkki toimii ilman erillistä kirjautumista, joten kuka tahansa linkin haltija voi avata kuvan sen voimassaoloaikana. Linkki vanhenee 7 vuorokaudessa: sen jälkeen se ei enää toimi ja tallennettu kuva siirtyy poistettavaksi. Poisto tehdään taustalla, joten tiedosto ei välttämättä poistu varastosta täsmälleen samalla hetkellä kuin linkki sulkeutuu. Jo lähetettyä sähköpostia tai siitä otettua kopiota linkin vanheneminen ei poista. Älä kirjoita viestiin tai liitä kuviin arkaluonteisia tietoja.
7. Säilytysajat
- Sadut ja kirjasto: kunnes poistat sadun tai pyydät tietojesi poistoa.
- Kuuntelijoiden kirjastoihin tallennetut kopiot jaetuista saduistasi: kunnes perut jakoluvan tai poistat sadun tai tilin.
- Kesken jääneet ja epäonnistuneet käyttötapahtumat: 30 vuorokautta.
- Jakolinkit: 24 tuntia.
- Kirjautumiskoodit: 10 minuuttia. Kirjautumisistunto: enintään 180 vuorokautta.
- Äänitiedostot: enintään 10 vuotta, jotta samaa satua ei tarvitse lukea uudelleen. Lausekohtaisia äänitallenteita, joita käytetään saman lauseen uudelleen lukemiseen, ei vielä poisteta sadun tai tilin mukana. Ne eivät ole yhteydessä tiliisi, ja ne poistuvat viimeistään 10 vuoden kuluttua.
- Iltasatumuistutuksen ilmoitusosoite: kunnes poistat muistutuksen tai tilin.
- Peruuttamisilmoitukset: nimi ja lisätieto poistetaan tilin mukana; ilmoituksen aika ja kohde säilyvät kirjanpitoaineiston ajan.
- Oman äänen näyte ja ääni: äänen elinajan, enintään oikeuden päättymiseen.
- Yhteydenoton kuvaliitteen linkki: 7 vuorokautta, minkä jälkeen kuva siirtyy poistettavaksi.
- Epäonnistuneet ihmisen tunnistavat tarkistukset mittaristoa varten, jos tarkistus on käytössä: 30 vuorokautta, ilman käyttäjän tai laitteen tunnistetta.
- Palvelun tekniset lokit vianselvitystä varten: lyhyen ajan, minkä jälkeen ne poistuvat automaattisesti.
- Tilin poiston yhteydessä annettu palaute (syy ja enintään 200 merkin vapaa teksti): säilytetään palvelun kehittämistä varten ilman yhteyttä tiliin.
- Ostojen ja maksujen kirjanpitoaineisto: kirjanpitolain mukaan kuusi vuotta sen vuoden lopusta, jona tilikausi päättyi, myös jos poistat tilisi.
Kun sovellus vahvistaa poiston onnistuneen, poistettu satu, ääni tai tili ei ole enää käytettävissä palvelussa: sitä ei palauteta eikä sen ääntä toisteta palvelusta. Jos saat poistosta virheilmoituksen, poiston lopputulos voi olla epäselvä. Tarkista tilanne sovelluksesta ja tarvittaessa ota yhteyttä ylläpitoon. Tallennettujen tiedostojen fyysinen poisto tehdään taustalla, ja yksittäinen poisto voi vaatia uusintayrityksiä tai ylläpidon käsittelyä, joten emme lupaa jokaisen tiedoston katoavan varastosta samalla hetkellä. Poistotyö jää tällöin jonoon ja käsitellään loppuun.
8. Evästeet ja laitteen muisti
Sovellus tallentaa laitteesi omaan muistiin asetukset (kieli, teema, lukija), lasten nimet, laitetunnisteen ja sen avaimen sekä keskeneräisen sadun luonnoksen. Kirjautumisessa käytetään välttämättömiä evästeitä: yksi pitää sinut kirjautuneena, ja kaksi lyhytaikaista turvaa Google-kirjautumista sen ajan, kun kirjautuminen on kesken. Sähköpostilla kirjautuessa käytetään vain evästettä, joka pitää sinut kirjautuneena. Muita evästeitä ei käytetä.
Sovelluksen sivuilla on palvelinpalvelumme evästeetön tilastoskripti, joka laskee sivujen katselukerrat ja latausnopeuden. Se kirjaa, millä sivulla käytiin, miltä sivustolta tultiin, maan sekä laitteen ja selaimen tyypin. Tilasto on koottu, eikä se tunnista yksittäistä käyttäjää tai laitetta. Käytämme sitä vain palvelun kehittämiseen.
9. Oikeutesi
Sinulla on oikeus saada pääsy tietoihisi, pyytää niiden oikaisua tai poistoa, vastustaa käsittelyä ja peruuttaa suostumuksesi. Satuja voi poistaa suoraan sovelluksesta. Muut pyynnöt: info@satukone.app. Vastaamme kuukauden kuluessa. Voit myös tehdä valituksen tietosuojavaltuutetulle (tietosuoja.fi).
10. Muutokset
Päivitämme tätä selostetta, kun palvelu muuttuu. Kerromme olennaisista muutoksista sovelluksessa tai sähköpostilla. Ajantasainen versio on aina osoitteessa satukone.app/tietosuoja.