Ailootin tietosuojaseloste
Päivitetty: 2026-10-17
Versio 2026-10-17.
Ailootin tietosuojaseloste (jäljempänä Seloste) ja Ailootin julkinen tarjous ja lisenssisopimus (jäljempänä Tarjous) muodostavat liitteineen Ailootin asiakirjojen kokonaisuuden.
Selosteen liitteet:
- Ailootin evästekäytäntö.
- Ailootin tietoasetukset.
- Ailoot-tilin ja tietojen poistaminen.
- Organisaatioiden tietojenkäsittelyehdot.
- Suostumus henkilötietojen käsittelyyn — itsenäinen asiakirja, joka on julkaistu tässä tutustumisen helpottamiseksi.
- Immateriaalioikeuksien loukkaukset — Tarjouksen liite 7, joka on julkaistu tässä tutustumisen helpottamiseksi.
Viittaukset muodossa ”Tarjouksen liite N” tarkoittavat Ailootin julkisen tarjouksen ja lisenssisopimuksen liitteitä; ”Selosteen pääteksti” tarkoittaa jäljempänä olevia kohtia 1–12.
Selostetta sovelletaan julkaisemisesta alkaen ailoot.ai-sivustolla yhdessä Tarjouksen ja sen liitteiden kanssa, mukaan lukien Tarjouksen liite 4 (”Ailootin sallitun käytön säännöt”) ja liite 3 (”Maksunpalautukset ja maksuriidat”) sekä tämän Selosteen liitteet 1 (”Ailootin evästekäytäntö”) ja 2 (”Ailootin tietoasetukset”). Yritystilauksessa, jossa ailoot.ai-palvelu käsittelee henkilötietoja asiakasorganisaation dokumentoitujen ohjeiden mukaan, sovelletaan myös erillistä tietojenkäsittelysopimusta tai -liitettä; tämän tason yleiset säännöt kuvataan Selosteen liitteessä 4 (”Organisaatioiden tietojenkäsittelyehdot”).
1. Kuka vastaa käsittelystä ja mitä Seloste koskee
Ailootin itsenäisesti määräämissä tarkoituksissa henkilötietojen rekisterinpitäjä on palvelu ailoot.ai. Henkilötietoja, poistamista, turvallisuutta ja oikeuksien käyttämistä koskevissa asioissa voi kirjoittaa osoitteeseen support@ailoot.ai.
Ailoot on API-reititin. Asiakas lähettää API-avaimella pyyntöjä OpenAI-, Anthropic- ja Gemini-yhteensopivien rajapintojen kautta osoitteeseen https://api.ailoot.ai/v1 ja saa useiden toimittajien mallien vastauksia (esimerkiksi Anthropic Claude, OpenAI GPT, Google Gemini, xAI Grok, Alibaba Qwen, MiniMax ja NVIDIA:n isännöimät mallit): tekstiä, kuvia, videota, musiikkia, puhesynteesiä ja litterointia. Tiliä, API-avaimia, saldoa ja käyttöhistoriaa hallitaan ailoot.ai-sivuston asiakasportaalissa. Palvelu hallitsee käyttäjätilejä, pääsyä, reititystä, omaa käsittelylogiikkaansa, käytön kirjaamista, saldoa ja tukea. Ailootin käyttäminen ei luo käyttäjälle tiliä, sopimusta tai maksusuhdetta mallintoimittajan kanssa vain siksi, että malli on saatavilla Ailootissa. Maksusivulla ilmoitettu maksupalveluntarjoaja, mallintoimittaja, reitityspalvelu tai muu alihankkija käsittelee tietoja oman roolinsa, sovellettavan sopimuksen ja lainsäädännön rajoissa.
Seloste koskee ailoot.ai-sivustolla käynnin, asiakasportaaliin rekisteröitymisen ja sen käytön, API:n käytön, tukiyhteydenoton, saldon täydennyksen tai valinnaisen toiminnon käyttöönoton yhteydessä käsiteltäviä tietoja. Se ei korvaa ulkopuolisen sivuston, sovelluksen, maksutavan tai mallintoimittajan tietosuojakäytäntöä.
Palvelun saatavuus tietyssä maassa riippuu sovellettavasta laista, valitusta mallista, teknologisesta reitistä ja maksutavasta. Sivun kieli ei itsessään tarkoita palvelun tarjoamista kaikissa maissa tai kaikkialla samoja oikeuksia.
Tässä Selosteessa:
tili — käyttäjän Ailoot-tili, jota hallitaan ailoot.ai-sivuston asiakasportaalissa;
API-avain — Ailootin antama pääsyavain, jolla asiakas lähettää API-pyyntöjä;
pyynnön aineisto — pyyntöteksti, konteksti, tiedosto, media, parametri, vastaus, työkalutulos ja muu tiettyyn toimintoon tarvittava tieto;
mallintoimittaja — organisaatio, jonka mallia tai teknologista työkalua todellisuudessa käytetään valitulla reitillä;
”Mallien ja toimittajien ehdot” — Tarjouksen liite 5, hakemisto, jossa on linkkejä mallien ja teknologiatoimittajien julkaistuihin ehtoihin; se ei ole luettelo tietyn käyttäjän todellisista tietojen vastaanottajista;
henkilötiedot — sovellettavan oikeuden tarkoittamat suoraan tai välillisesti tunnistettavaa luonnollista henkilöä koskevat tiedot.
Käyttäessään Ailootia työntekijöidensä, asiakkaidensa tai muiden henkilöiden tietoihin organisaatio voi määrätä käsittelyn tarkoitukset ja olennaiset keinot. Tällöin ailoot.ai-palvelu voi toimia henkilötietojen käsittelijänä organisaation dokumentoitujen ohjeiden mukaisesti erillisen B2B-tilauksen ja tietojenkäsittelysopimuksen laajuudessa. Samalla ailoot.ai-palvelu pysyy itsenäisenä rekisterinpitäjänä omissa pakollisissa tarkoituksissaan: tilin ja sopimuksen hallinta, maksuselvitykset, väärinkäytön ehkäisy, turvallisuus, lain noudattaminen ja vaatimusten puolustaminen. Rooli määräytyy todellisesta tietovirrasta ja sopimuksesta, ei toiminnon nimestä.
2. Mitä tietoja voimme saada ja mistä
Sovellamme tarpeellisuusperiaatetta: emme pyydä tai käytä tietoja, joita ilmoitettu tarkoitus ei tarvitse. Käyttäjä ei saa lähettää tuelle koko korttinumeroa, CVV-koodia, PIN-koodia tai salasanaa, täydellistä API-avainta, kertakäyttöistä pankkikoodia tai muuta pääsysalaisuutta. Saldon täydennyksen käsittelee maksusivulla ilmoitettu maksupalveluntarjoaja: maksutiedot annetaan sille ja Ailoot saa vain saldon hyvitykseen, maksun kirjaamiseen, virheen selvittämiseen, palautukseen tai riitaan tarvittavat tiedot ilman täydellisiä korttitietoja.
| Luokka | Esimerkit ja lähde | Milloin syntyy |
|---|---|---|
| Tili- ja yhteystiedot | tilin sähköposti; näyttönimi jos käyttäjä antaa sen; salasana tai kirjautumistavan tiedot; tili- ja istuntotunnisteet; kieli, asetukset, suostumushistoria; yleensä käyttäjän tai valtuutetun ylläpitäjän antamia | rekisteröityminen, kirjautuminen, profiilin muutos, pääsyn palauttaminen, ilmoitukset |
| API-avaimet | API-avaimen tunniste, nimi, näkyvä osa, luontiaika, tila ja asetukset; avainta käytetään API-pääsyn tarkistamiseen | API-avaimen luonti, käyttö, muuttaminen tai poistaminen käytöstä |
| Organisaatio ja roolit | organisaation nimi ja tunniste, valtuutetut ylläpitäjät ja heidän B2B-tilauksen mukaiset toimensa | B2B-tilaus, organisaation ylläpitäjän toimet |
| Pyyntöaineisto ja tulokset | teksti, konteksti, liitteet, asiakirjat, kuvat, ääni, video, URL, pyyntöparametrit, valittu malli ja menetelmä, vastaukset ja tulokset sekä käyttäjän ladattavaksi valitsemat kolmansien tiedot | käyttäjän API-pyyntö tai muu käytettävissä oleva työkalu |
| Historia, välimuisti ja toimintoasetukset | tallennetut objektit, valitut asetukset, sisäinen välimuisti ja suoritusmetadata vain valitun toiminnon todella määrittämässä laajuudessa ja ajassa | aineiston tallentaminen tai toiminnon nimenomainen ilmoitus tallennuksesta tai välimuistista |
| Tiedostot ja media | nimi, tyyppi, koko, latauspäivä, tekniset ominaisuudet ja sisältö; ladattaviksi säilytetyt generoidut kuvat, video, musiikki ja ääni; kuvan, äänen tai videon yhteydessä voi sisältää käyttäjän tai muun kuvatun tai tallennetun henkilön tietoja | tiedoston lataus, lähetys valittuun toimintoon, generoidun median vastaanotto ja ladattavana säilyttäminen |
| Käyttökirjaukset | malli, menetelmä, aika, määrä (tokenit, kuvat, videosekunnit, ääniminuutit jne.), kustannus, pyyntötunnisteet, suoritusstatus, varaus ja veloitus | jokainen API-pyyntö |
| Tekniset ja turvallisuustiedot | IP-osoite, laitteen ja selaimen tai asiakassovelluksen tyyppi, käyttöjärjestelmä, aikavyöhyke, kieli, likimääräiset verkkotiedot, istuntotunnisteet, toimintolokit, diagnostiikkaviestit, virhetiedot ja turvallisuussignaalit | sivuston, portaalin ja API:n käyttö, pyynnön suoritus, väärinkäytön torjunta, diagnostiikka |
| Täydennykset ja maksuselvitykset | täydennyksen ja tapahtuman tunniste maksusivulla ilmoitetulla maksupalveluntarjoajalla, maksutapa, tila, maksusumma ja maksuvaluutta sekä hyvitetty summa Yhdysvaltain dollareissa, sovellettu kurssi, maksupalveluntarjoajan palkkio, saldo, varaukset ja pyyntöveloitukset, oikaisu-, palautus-, riitautettujen maksujen ja niihin liittyvien velkojen historia, yhteydenotot | saldon täydennys, ennakkoon maksetun saldon käyttö, palautus tai maksuriita |
| Tuki, valitukset ja palaute | yhteydenoton sisältö, liitetty näyttö, yhteyskanava, vastauksen arvio ja siihen liittyvä konteksti jos käyttäjä halusi antaa sen | tukiyhteydenotto, rikkomusilmoitus, laadun arvio, oikeuksia koskeva pyyntö |
| Ikä, edustaja ja valtuuksien tarkistus | iän vahvistus, laillisen edustajan suostumus, edustajan tai turvallisuuden tarkistukseen tarvittava asiakirja tai tieto lain, mallin tai tilanteen sitä edellyttäessä | vain todellisessa tarkistustarpeessa; ennen keruuta erillinen ilmoitus tarkoituksesta ja laajuudesta |
| Laillisista lähteistä saadut tiedot | organisaation ylläpitäjän tiedot, maksusivulla ilmoitetun maksupalveluntarjoajan tiedot tapahtuman tilasta tai riitautuksesta, todennustoimittajan, sopimuskumppanin, käyttäjän, valtuutetun edustajan tai viranomaisen tiedot | täydennyksen vahvistus, B2B-tilauksen täyttäminen, turvallisuus, riidan ratkaisu tai oikeudellisen velvoitteen täyttäminen |
Jos toiminto edellyttää erityisten, arkaluonteisten tai biometristen tietojen käsittelyä, Ailoot ei pidä tämän Selosteen tavallista hyväksymistä riittävänä perusteena: ennen käynnistämistä ilmoitetaan tarkoitus, tiedot, vastaanottaja, saatavilla olevat takeet ja lain edellyttämä suostumus tai muu oikeudellinen mekanismi.
Käyttäjä vastaa toista henkilöä koskevan aineiston lataamiseen tarvittavista laillisista perusteista, oikeuksista ja suostumuksista. Tämä ei vapauta ailoot.ai-palvelua sen omista sovellettavan oikeuden, turvallisuuden ja oman roolinsa mukaisen tietojenkäsittelyn velvollisuuksista.
3. Tietojen käsittelyn tarkoitukset ja perusteet
Käsittelyn tarkoitukset määrätään etukäteen eivätkä ne saa olla yhteensopimattomia tietojen hankinnan tarkoituksen kanssa. Kun sovellettava oikeus käyttää oikeusperusteen käsitettä, nojautumme yhteen tai useampaan alla olevaan perusteeseen. Suostumus ei korvaa sopimusta, lakisääteistä velvoitetta tai oikeutettua etua eikä sitä piiloteta täydennyksen pakolliseen valintaruutuun.
| Tarkoitus | Pääasialliset luokat | Peruste tarvittaessa |
|---|---|---|
| Tilin luonti ja ylläpito, kirjautumisen vahvistus, pääsyn palautus, API-avainten anto ja tarkistus, asiakasportaalin tarjoaminen | tili, API-avaimet, istunto, tekniset tiedot, asetukset | sopimuksen täyttäminen ja käyttäjän pyytämät toimet; joissakin tapauksissa tilin suojaamisen oikeutettu etu |
| Pyynnön suoritus, tarvittavan aineiston siirto valitulle reitille, tuloksen palautus, generoidun median ladattavana säilyttäminen ja käytön kirjaaminen | pyyntöaineisto, tiedosto ja media, tekniset parametrit, käyttökirjaukset, valittu malli | sopimuksen täyttäminen; organisaatiossa myös Asiakkaan dokumentoidut ohjeet sovellettavalla B2B-tasolla |
| Täydennyksen hyvitys maksupalveluntarjoajan vahvistuksen jälkeen, arvioidun kustannuksen varaus ja todellisen kustannuksen kertaveloitus, kirjanpito, vero- ja maksuasiakirjat, kaksoisveloitusten ja vahvistamattomien pyyntöjen uusintalähetyksen torjunta, riitautettujen maksujen ja niiden velkojen kirjaaminen, palautus | täydennys, tapahtumatunniste, tila, saldo, varaus, veloitus, käyttökirjaukset, yhteystiedot | sopimuksen täyttäminen, lakisääteinen velvoite, petosten torjunnan ja vaatimusten puolustamisen oikeutettu etu |
| Palvelun ylläpito, virheiden korjaus, yhteensopivuus, suorituskyky ja toimintavarmuus | tekniset lokit, diagnostiikkatiedot, rajattu virhekonteksti, asetukset | toimivuuden ja turvallisuuden oikeutettu etu; tarvittaessa sopimuksen täyttäminen |
| Käyttäjien, järjestelmien, tietojen ja kolmansien oikeuksien suoja, petosten, roskapostin, haitallisen toiminnan, rajoitusten kierron ja sääntörikkomusten torjunta | tekniset signaalit, tarkistukseen tarvittava aineisto, tilin toimet, yhteydenotot | oikeutettu etu, lakisääteinen velvoite ja oikeuksien ja turvallisuuden suoja lain niin säätäessä |
| Pyyntöjen, vaatimusten ja riitojen käsittely ja laillisten vaatimusten täyttäminen | asiaan liittyvät yhteys-, maksu- ja tekniset tiedot sekä aineisto | lakisääteinen velvoite, sopimuksen täyttäminen, riidan ratkaisun ja oikeuksien suojaamisen oikeutettu etu |
| Vapaaehtoisesti käyttöön otetut toiminnot: markkinointilähetykset ja valinnainen analytiikka jos saatavilla | riippuu valitusta toiminnosta | suostumus tarvittaessa; muutoin erikseen ilmoitettu peruste ja kieltäytymismahdollisuus |
| Palautteen käyttö tietyn toiminnon parantamiseen | arvio, kommentti ja vain käyttäjän antama siihen liittyvä konteksti | palvelun parantamisen oikeutettu etu tai suostumus tarvittaessa; palaute ei muuta koko käyttäjähistoriaa muun tarkoituksen aineistoksi |
| Koostettu tai henkilötunnisteista erotettu analyysi jos todella käytössä | tekniset ja käyttötiedot, palaute tai muut tiedot soveltuvan koostamisen tai tunnisteiden poistamisen jälkeen | oikeutettu etu tai suostumus tarvittaessa; tietoja ei saa käyttää uudelleentunnistamiseen, paitsi lain sallimassa turvallisuus- tai laaduntarkistustapauksessa |
Pyyntöjen, liitteiden ja tulosten sisältöä käytetään Ailootin tarjoamiseen, suojaamiseen ja tukemiseen. Palvelu ailoot.ai ei käytä sitä omien yleismalliensa koulutukseen tai valinnaiseen mainontaan pelkästään sillä perusteella, että käyttäjä on hyväksynyt tämän Selosteen. Jos Ailoot joskus tarjoaa erillistä tutkimus-, koulutus- tai muuta toissijaista käyttöä, ennen käyttöönottoa ilmoitetaan tarkka tarkoitus, tietoluokat, aika, vastaanottajat, kieltäytymisen seuraukset ja tarvittava suostumus- ja peruutusmekanismi.
4. Mallit, reititys ja tiedostot
4.1. Valittu malli ja toimittaja
Ailoot lähettää tarvittavan pyyntöaineiston valitun mallin toimittajalle tai työkalulle, jonka kautta pyyntö todellisuudessa suoritetaan. Siihen voi kuulua pyyntöteksti, olennainen konteksti, tiedosto, tekniset parametrit ja tarvittava osa vastauksesta toiminnon suorittamiseen, turvallisuuteen tai tuloksen tarkistamiseen. Pyyntöä palveleva mallintoimittaja voi sijaita asiakkaan maan ulkopuolella. Emme siirrä enempää kuin kyseinen pyyntö tarvitsee.
Ennen mallin käyttöä käyttäjä voi tutustua sen nimeen, menetelmiin ja hintaan asiakasportaalin malliluettelossa ja sovellettaviin ehtoihin Tarjouksen liitteessä 5 (”Mallien ja toimittajien ehdot”). Pyyntöihin sovelletaan asianomaisten toimittajien käyttösääntöjä, esimerkiksi Anthropicin, OpenAI:n ja Googlen sääntöjä. Liite auttaa löytämään teknologiatoimittajien julkaistut ehdot. Se on ulkoisten ehtojen hakemisto eikä vahvistus jokaisen toimittajan kuulumisesta Ailootin reittiin tai käyttäjätietojen saamisesta. Tiettyyn pyyntöön olennaiset tiedot, kuten vastaanottaja, tietorajoitukset ja käytettävissä olevat asetukset, ilmoitetaan malliluettelossa, asetuksissa tai tilauksessa ennen käsittelyä lain ja sopimuksen määräämässä laajuudessa. Yrityskäsittelyssä vastaanottajat ja kansainväliset siirrot määräytyvät todellisen käsittelyliitteen perusteella.
Mallintoimittajilla voi olla eri säilytys-, lokitus-, turvallisuustarkistus-, koulutus- ja poistosäännöt. Kullakin reitillä sovelletaan malliluettelossa ilmoitettuja ehtoja ja toimittajan sääntöjä. ”Nollasäilytys”, koulutuksen puuttuminen, tietty käsittelymaa tai poistomääräaika koskevat käyttöä vain valitun reitin nimenomaisesti määrittäminä. Jos automaattinen reitinvaihto muuttaa olennaisesti aineiston käsittelyehtoja, Ailoot ilmoittaa siitä ennen käyttöä ja hankkii käyttäjän erillisen valinnan lain tai tuoteasetuksen sitä edellyttäessä. Sovellettavia maantieteellisiä, vienti- tai suojausrajoituksia ei saa kiertää.
4.2. Tiedostot, välimuisti, historia ja generoitu media
Pyynnössä lähetetty tiedosto voidaan käsitellä vain pyynnön suorittamiseen tarvittavassa laajuudessa, mukaan lukien muodon, turvallisuuden ja sovellettavien sääntöjen tarkistus. Generoidut kuvat, video, musiikki ja ääni säilytetään asiakkaan ladattavina. Jos Ailoot tarjoaa erillistä tiedostotallennusta, historiaa, välimuistia tai muuta tallennettavaa objektia, käyttöliittymän on ennen käyttöönottoa selitettävä mitä säilytetään, missä tilin osassa se näkyy, miten objekti poistetaan ja mitkä säilytyskriteerit ovat. Kaikki lähetetty aineisto ei muutu pysyväksi objektiksi eikä kaikki tilapäinen välimuisti ole käyttäjähistoriaa.
Teknistä välimuistia voidaan käyttää pyynnön suorittamiseen, suorituskykyyn, toistojen estämiseen tai turvallisuuteen tarvittavan ajan rajoissa. Se ei oikeuta sisällön käyttöä itsenäisiin tarkoituksiin. Käyttäjäobjektin poistamisen jälkeen jäljellä olevia kopioita voi olla tilapäisesti varmuuskopioissa tai suojatuissa teknisissä järjestelmissä normaalin jakson loppuun; niitä ei palauteta tavalliseen käyttöön poistamisen jälkeen, paitsi jos niiden palauttaminen on tarpeen lainmukaisella perusteella tai ratkaisemattoman poikkeaman vuoksi.
Älä lataa Ailootiin salasanaa, salaista avainta, täydellisiä maksutietoja tai muuta salaisuutta, ellei valittu toiminto tarvitse sitä. Ennen toisen henkilön tietojen, terveys-, biometristen, taloudellisten tai muiden arkaluonteisten tietojen lataamista varmista oikeutesi ja valitun reitin sallima käsittely. Varoitus ei korvaa lain, organisaation sopimuksen tai toimittajan erillisiä vaatimuksia.
4.3. Palaute
Vastauksen arviointi, ongelmailmoitus ja parannusehdotus ovat vapaaehtoisia. Palautteen lähettäessään käyttäjä antaa Ailootille mahdollisuuden käyttää palautetta ja siihen nimenomaisesti liitettyä kontekstia kyseisen toiminnon selvittämiseen, korjaamiseen tai parantamiseen. Emme pidä koko tiliä tai kaikkia aikaisempia pyyntöjä palautteena vain yhden arvion vuoksi.
4.4. Organisaatiot ja B2B-tilaus
Jos organisaatio ja ailoot.ai-palvelu ovat tehneet B2B-tilauksen, ylläpitäjän pääsyä, vientiä, poistamista, ohjeita ja rekisteröityjen pyyntöjä säätelevät lisäksi kyseinen tilaus ja tietojenkäsittelysopimus. Ailoot ei luovuta ylläpitäjälle enempää kuin rooli, sopimus, asetukset ja laki sallivat.
5. Kenelle ja milloin luovutamme tietoja
Emme myy pyyntöjä, tiedostoja tai tuloksia tavarana tai anna kolmannelle oikeutta myydä niitä pelkästään sillä perusteella, että käyttäjä on hyväksynyt Selosteen. Luovutus rajoittuu aina tarkoitukseen ja vastaanottajan oikeudelliseen rooliin.
Tietoja voidaan siirtää seuraaville vastaanottajaryhmille:
Malli- ja reittitoimittajat. Ne saavat valittuun malliin tai työkaluun tarvittavan aineiston ja voivat sijaita asiakkaan maan ulkopuolella. Niiden erilliset säännöt ja olennaiset ominaisuudet löytyvät Tarjouksen liitteestä 5 (”Mallien ja toimittajien ehdot”).
Tekniset alihankkijat. Isännöinti-, tallennus-, todennus-, ilmoitus-, diagnostiikka-, tuki-, turvallisuus- ja muut toimittajat voivat saada tehtävänsä tarvitsemat vähimmäistiedot. Käytämme niitä sovellettavien sopimusten ja lain perusteella; tarkka rooli riippuu todellisesta palvelusta.
Maksutoimijat. Maksusivulla ilmoitettu maksupalveluntarjoaja sekä tapahtumaan osallistuvat pankit ja maksujärjestelmät saavat täydennyksen, täsmäytyksen, palautuksen tai riidan käsittelyyn tarvittavat tiedot. Kyseisen maksukanavan ehdot koskevat tapahtumaa.
Organisaatio ja sen ylläpitäjät. B2B-tilauksen puitteissa laillisten valtuuksien, roolin, asetusten ja Ailootin kanssa tehdyn sopimuksen laajuudessa.
Oikeusseuraajat. Vain uudelleenjärjestelyn, palvelun tai omaisuuden siirron, rahoituksen, konkurssin tai vastaavan tapahtuman yhteydessä ja sovellettavia ilmoitus-, luottamuksellisuus- ja tietosuojavelvollisuuksia noudattaen.
Viranomaiset, tuomioistuimet, lainvalvonta ja muut lailliset vastaanottajat. Kun luovutusta vaatii pakottava oikeus tai täytäntöönpanokelpoinen pyyntö tai se tarvitaan oikeuksien ja turvallisuuden suojaamiseen tai vakavan haitan estämiseen. Lain salliessa arvioimme pyynnön ja ilmoitamme asianomaiselle henkilölle tai organisaatiolle, jos se ei aiheuta riskiä, riko lakia tai haittaa tutkintaa.
Tunnisteista erotettujen tai koostettujen tietojen vastaanottajat. Vain kun tietoja on todella käsitelty niin, ettei niitä käytetä tavalliseen henkilön tunnistamiseen ja luovutus vastaa lakia ja ilmoitettua tarkoitusta.
Toimittajaehtojen hakemisto ei korvaa todellisia tietojen vastaanottajia koskevia tietoja. Tietyn pyynnön vastaanottaja ilmoitetaan malliluettelon, asetusten ja sopimusasiakirjojen kautta; lisätietoa voi pyytää osoitteesta support@ailoot.ai. Luovutuksen laajuus määräytyy sovellettavista avoimuusvelvollisuuksista, luottamuksellisuudesta ja turvallisuudesta.
6. Kansainvälinen käsittely ja siirrot
Tietoja voidaan käsitellä todellisuudessa käytettävien mallintoimittajien, teknisten alihankkijoiden tai käyttäjän valitsemien vastaanottajien sijaintimaissa, myös asiakkaan maan ulkopuolella. Käyttöliittymän maa tai asiakirjan kieli eivät määrää kaikkia käsittelypaikkoja.
Ennen kansainvälistä siirtoa Ailoot käyttää sovellettavan lainsäädännön edellyttämää mekanismia: arvioi osapuolten roolit ja siirron tarkoituksen, käyttää sopimuksellisia, organisatorisia tai muita sallittuja takeita sekä antaa erillisen tiedon tai hankkii suostumuksen tarvittaessa. Yleinen maininta kansainvälisestä käsittelystä ei ole suostumus kaikkiin tuleviin siirtoihin eikä korvaa yksilöitävää suostumusta.
Yritysasiakkaan rajat ylittävän siirron mekanismi, mukaan lukien ETA:n, Yhdistyneen kuningaskunnan tai Sveitsin sopimusliite tarvittaessa, määritetään yksilöllisessä B2B-sopimuksessa viejän, tuojan, tietoluokkien, maiden, todellisten vastaanottajien ja sovellettavan oikeudellisen mekanismin selvittämisen jälkeen. Paikallinen tallennus tai käsittely vain tietyllä alueella koskee vain reittiä, jonka luettelossa ja sopimuksessa se on nimenomaisesti ilmoitettu.
7. Kuinka kauan tietoja säilytetään
Emme käytä yhtä yhteistä säilytysaikaa kaikille tiedoille. Aika määräytyy tarkoituksen, toimintoasetuksen, sopimuksen, pääsyn ja käyttöhistorian tarpeen, oikeudellisten vaatimusten, turvallisuuden, kirjanpidon, riidan ja henkilöllisyyden erottamismahdollisuuden perusteella. Tarkoituksen lakattua tiedot poistetaan, erotetaan henkilöllisyydestä tai eristetään, jos jatkosäilytystä ei vaadita tai sitä ei sallita laissa.
| Luokka | Säilyttämisen ja päättymisen peruste |
|---|---|
| Tili, profiili ja asetukset | kun tiliä tarvitaan sopimukseen, pääsyyn ja käyttäjän valitsemiin asetuksiin; vahvistetun poistamisen jälkeen Selosteen liitteen 3 (”Ailoot-tilin ja tietojen poistaminen”) menettelyllä jäljempänä mainituin poikkeuksin |
| API-avaimet | avaimen voimassaoloaikana ja sen jälkeen käytön kirjaamisen, turvallisuuden ja vaatimusten puolustamisen tarvitsemaksi ajaksi |
| Pyyntöaineisto, tiedostot ja generoitu media | pyyntöaineisto pyynnön suorittamisen tarvitsemassa ja käytössä olevan toiminnon määräämässä laajuudessa; generoitu media toiminnon, tilin tai käyttäjäasetuksen mukaisen ladattavana säilyttämisen ajan; objektin tai tilin poistamisessa tai sopimuksen päättymisessä sovellettavan poistomenettelyn ja laillisten poikkeusten rajoissa |
| Tilapäinen välimuisti, jono ja tekniset kopiot | suorittamisen, tapahtuman toiston estämisen, diagnostiikan, turvallisuuden tai tavallisen teknisen jakson tarvitsemaksi ajaksi; välimuisti ei ole pysyvää käyttäjähistoriaa ilman toiminnon nimenomaista ilmoitusta |
| Tekniset ja turvallisuuslokit | vakauden, virhetutkinnan, väärinkäytön estämisen, pääsyn auditoinnin tai vaatimusten puolustamisen tarpeen ajan; pääsy rajoittuu kyseiseen tarkoitukseen |
| Käyttökirjaukset, täydennykset, varaukset, veloitukset, verokirjaukset, palautukset ja riitautetut maksut | kirjanpidon, tapahtumatarkistuksen, palautuksen, riidan, velan maksamisen ja vaatimusten puolustamisen pakolliseksi ajaksi; vahvistamattoman lopputuloksen varaus säilyy tarkistukseen asti |
| Tuki, valitukset ja palaute | yhteydenoton käsittelyajan ja sen jälkeen vastauksen, toistuvan ongelman estämisen, lain noudattamisen tai oikeuksien puolustamisen tarvitsemaksi ajaksi; yhteydenotto ei yksin säilytä kaikkea sisältöä |
| Organisaation B2B-tilauksen tiedot | B2B-tilauksen, ylläpitäjän asetusten ja sovellettavan tietojenkäsittelysopimuksen mukainen aika; osallistujan oikeuksia voivat rajoittaa organisaation valtuudet ja laki |
| Varmuus- ja eristetyt kopiot | normaaliin varmuuskopiointijaksoon, lailliseen säilytysvelvoitteeseen tai tapahtumasta palautumiseen asti; poistamisen jälkeen ei paluuta tavalliseen käyttöön |
Mallintoimittajalla tai ulkopuolisella palvelulla voi olla oma säilytysaika aineiston laillisen siirron jälkeen. Ailoot ei voi ilmoittaa yhteistä aikaa niiden puolesta. Valittuun reittiin sovelletaan Tarjouksen liitteen 5 (”Mallien ja toimittajien ehdot”) tietoja ja vastaanottajan ehtoja. Ulkopuolisessa palvelussa olevien tietojen poistaminen voi vaatia erillisen yhteydenoton; Ailoot auttaa kohtuullisesti oman roolinsa ja sopimuksensa rajoissa tarvittaessa.
Vahvistettu tilin poistaminen ei poista tietoja, jotka on säilytettävä rajatusti maksuselvitysten, lain, väärinkäytön estämisen, turvallisuuden, ratkaisemattoman vaatimuksen, riitautetun maksun velan tai oikeuksien suojan vuoksi. Tietoja ei käytetä tavalliseen personointiin, markkinointiin tai uuteen palvelun suorittamiseen ilman itsenäistä perustetta.
8. Turvallisuus, poikkeamat ja automaattiset tarkistukset
Käytämme riskiin nähden oikeasuhtaisia oikeudellisia, organisatorisia ja teknisiä toimia: rajaamme pääsyn työtehtävien tarpeeseen, hallitsemme pääsyä tileihin ja järjestelmiin, eriytämme toimintoja ja ympäristöjä tarvittaessa, pidämme tarpeellisia teknisiä kirjauksia, arvioimme poikkeamia, tarkistamme alihankkijoita ja koulutamme valtuutettuja sovellettaviin tietomenettelyihin. Sertifikaatti, tietty salausalgoritmi, palvelinkeskuksen maa tai reagointiaika ovat Ailootin velvoite vain sovellettavan sopimuksen, malliluettelon tai muun julkaistun ehdon nimenomaisesti määrittäminä.
Mikään siirto- tai tallennustapa ei takaa täydellistä turvallisuutta. Käyttäjän on suojattava salasana, API-avaimet ja laite, oltava luovuttamatta kirjautumistietoja ja API-avaimia muille, käytettävä virallisia kanavia ja ilmoitettava tilin tai API-avaimen epäillystä vaarantumisesta viipymättä osoitteeseen support@ailoot.ai.
Havaitessamme henkilötietoihin mahdollisesti vaikuttavan poikkeaman arvioimme sen luonteen ja seuraukset, rajoitamme ja tutkimme sitä, kirjaamme saatavilla olevat tiedot ja ilmoitamme asianomaiselle organisaatiolle, henkilölle tai valvontaviranomaiselle lain tai sopimuksen sitä edellyttäessä. Yritysasiakkaan tietojen ilmoitus- ja avustusmenettely määräytyy sovellettavan B2B-sopimuksen mukaan; ilmoitusaika lasketaan sovellettavan oikeuden, sopimuksen ja poikkeaman saatavilla olevien vahvistettujen olosuhteiden perusteella.
Petosten, roskapostin, haittakoodin, rajoituskierron ja sääntörikkomusten torjunnassa voidaan käyttää automaattisia signaaleja ja rajattua ihmisen tarkistusta. Tarkistus palvelee turvallisuutta ja ehtojen noudattamista, ei henkilöä koskevaa oikeudellisesti merkittävää päätöstä. Lain niin määrätessä käyttäjä voi pyytää merkittävän tilirajoituksen ihmisen tekemää uudelleentarkastelua; lailliset vaatimukset, turvallisuus ja kolmansien oikeudet voivat rajoittaa paljastettavia tietoja.
9. Oikeudet ja tietojen hallintatavat
Oikeudet riippuvat asuinmaasta, käyttäjän roolista, tietojen luonteesta ja sovellettavasta laista. Soveltuvissa tapauksissa käyttäjä voi pyytää:
käsittelyn vahvistamista, tietojen saantia ja tietoa luokista, lähteistä, tarkoituksista ja vastaanottajista;
puutteellisten, virheellisten tai vanhentuneiden tietojen korjaamista;
poistamista, henkilötunnisteista erottamista tai käsittelyn lopettamista, jos jatkuvaa laillista perustetta ei ole;
käsittelyn rajoittamista tai oikeutettuun etuun perustuvan käsittelyn vastustamista, myös suoramarkkinoinnin vastustamista;
saatavilla olevien tietojen siirtämistä soveltuvassa ja teknisesti toteuttamiskelpoisessa muodossa;
valinnaisen käsittelyn suostumuksen peruuttamista aiemman käsittelyn lainmukaisuutta kumoamatta;
tietoa rajat ylittävistä siirroista lain vaatimassa laajuudessa;
hylätyn pyynnön uudelleenkäsittelyä ja oikeutta ottaa yhteyttä toimivaltaiseen tietosuojaviranomaiseen tai tuomioistuimeen lain sitä salliessa.
Oikeuden käyttämiseksi kirjoita osoitteeseen support@ailoot.ai aiheella ”Ailootin tiedot”. Ilmoita tili tai muu turvallinen kirjausten löytämistapa, pyydetty toimi ja sopiva vastauskanava. Älä lähetä koko korttinumeroa, CVV-koodia tai salasanaa, koko API-avainta tai pankkikoodia. Voimme pyytää oikeasuhtaista näyttöä henkilöllisyydestä ja valtuuksista, jotta tietoja ei anneta toiselle henkilölle. Valtuutetun edustajan on esitettävä riittävä valtuutusnäyttö, kun laki sitä vaatii eikä se muodosta kohtuutonta oikeuden käytön estettä.
Vastaamme sovellettavan oikeuden määräämässä ajassa. Monimutkaisessa, toistuvassa tai muiden oikeuksia, suojattuja liiketietoja, laillista säilytysvelvoitetta, turvallisuutta tai organisaation aineistoa koskevassa pyynnössä voimme laillisesti rajata vastausta, pyytää täsmennystä tai jatkaa aikaa ilmoittaen syyn tarvittaessa. Kieltäytyminen ei saa olla mielivaltaista; käyttäjä voi pyytää uudelleenkäsittelyä samasta yhteystiedosta. Laillisten tietosuojaoikeuksien käyttö ei ole peruste syrjinnälle tai peruspalvelun heikentämiselle, paitsi jos käsittely on objektiivisesti välttämätöntä valitulle toiminnolle tai laki sallii muun tuloksen.
Alueelliset lisäehdot
ETA, Yhdistynyt kuningaskunta ja Sveitsi. Kun käsittelyyn sovelletaan GDPR:ää, UK GDPR:ää, Sveitsin oikeutta tai vastaavia sääntöjä, käyttäjällä voi olla oikeus saada tietoja, korjata ja poistaa niitä, rajoittaa, vastustaa, siirtää ja valittaa toimivaltaiselle viranomaiselle. Ailootin käyttämät perusteet luetellaan tämän Selosteen kohdassa 3. Pyynnöt käsitellään kyseisten sääntöjen ajassa; pidennys on sallittu vain niiden määräämissä tapauksissa ilmoituksen kanssa. Jos edustaja, DPO tai alueellinen lisätieto vaaditaan, Ailoot julkaisee sen ennen kyseisen toiminnan aloittamista.
Yhdysvallat. Sovellettavan osavaltion lain piiriin kuuluvalla henkilöllä voi olla oikeus saada tietoa ja pääsy tietoihin, korjata, poistaa, siirtää tietoja, toimia valtuutetun edustajan kautta, hakea muutosta kieltäytymiseen ja kieltäytyä myynnistä, jakamisesta tai kohdennetusta mainonnasta kyseisen lain tarkoittamassa merkityksessä. Soveltuvuus riippuu osavaltion oikeudesta ja todellisesta käsittelystä. Ailoot ei käytä pyyntöjä ja liitteitä kolmansien käyttäytymisperusteiseen mainontaan. Erillisen linkin, lomakkeen tai global privacy control -signaalin käsittelyä edellyttävässä järjestelmässä Ailoot tarjoaa kyseisen käytännön mekanismin.
Korean tasavalta. Korean lain soveltuessa käsittelyyn käyttäjällä voi olla oikeus tietojen saantiin, korjaukseen, poistoon, käsittelyn keskeyttämiseen, suostumuksen peruuttamiseen ja ulkomaan siirtoja koskeviin tietoihin lain määräämässä laajuudessa. Tarvittavat paikalliset yhteystiedot ja vastaanottajien erilliset tiedot julkaistaan, jos ne tulevat pakollisiksi Ailootin todellisessa toiminnassa.
10. Lapset ja ikärajat
Ailootin vähimmäiskäyttöikä määräytyy Tarjouksen ja sovellettavan lain mukaan; valittu malli, maa tai toiminto voi edellyttää korkeampaa ikää. Tietyn reitin korkeampi raja on etusijalla ja pääsy annetaan vasta ehdon täyttyessä. Ailoot ei ole tarkoitettu vähimmäisiän alittaville ilman oikeuden ja todella tuetun toiminnon mukaista laillista perustetta.
Jos käyttäjä ei vielä ole iässä, jossa voi hyväksyä ehdot tai antaa sovellettavan suostumuksen itsenäisesti, vanhemman tai laillisen edustajan osallistumista vaaditaan. Emme pyydä lasta kiertämään ikärajaa. Vanhempi, edustaja tai muu henkilö, joka katsoo lapsen antaneen tietoja ilman vaadittua perustetta, voi kirjoittaa osoitteeseen support@ailoot.ai; tarkistamme valtuudet ja käsittelemme rajoituksen tai poiston lain, turvallisuuden ja voimassa olevien velvoitteiden mukaan.
11. Evästeet, paikallinen tallennus ja tietoasetukset
Ailoot.ai-sivustolla ja asiakasportaalissa voidaan käyttää kirjautumiseen, istunnon suojaan ja perusasetuksiin tarvittavaa teknologiaa, jos todella käytössä oleva käyttöliittymä sitä edellyttää. Valinnainen analytiikka, mainonta, personointi ja vastaava teknologia kuuluvat tämän Selosteen liitteeseen 1 (”Ailootin evästekäytäntö”). Siinä kuvataan myös luokat, todella käytössä olevan teknologian rekisteri, valinnan hyväksyminen, hylkääminen tai muuttaminen sekä paikallisen tallennuksen säännöt.
Historian, viennin, poistamisen, palautteen ja tietojen käytön asetukset kuvataan Selosteen liitteessä 2 (”Ailootin tietoasetukset”). Liite ei tarkoita kaikkien mainittujen toimintojen jo olevan käytössä: konkreettisen hallinnan määrittävät vain todellisen käytössä olevan toiminnon käyttöliittymä ja kuvaus.
12. Muutokset, versio ja yhteydenotot
Päivitämme Selostetta palvelun, reittien, todellisten käsittelykäytäntöjen, lakivaatimusten tai käyttäjäoikeuksien muuttuessa. Uusi versio julkaistaan päivämäärän ja version kanssa. Olennaisesta tarkoituksen, luokkien, vastaanottajien, oikeuksien tai käsittelytavan muutoksesta ilmoitetaan lain ja sopimuksen mukaan ennen voimaantuloa, ellei kiireellinen muutos johdu laista, turvallisuudesta tai väärinkäytön torjunnasta. Erillistä suostumusta vaativa uusi tarkoitus ei synny vain uuden version julkaisemisesta.
Selosteen saatavilla olevat kieliversiot ilmoitetaan ailoot.ai-sivustolla. Versiot antavat saman suojan laajuuden; käännös tai tekninen linkki ei vähennä käyttäjän pakottavia oikeuksia. Tietoja, turvallisuutta, asiaan liittyvää mallia, kansainvälisiä siirtoja, poistamista tai oikeuksia koskevissa asioissa voi kirjoittaa osoitteeseen support@ailoot.ai.
Liite 1. Ailootin evästekäytäntö
Liite koskee ailoot.ai-sivustoa, asiakasportaalia ja muita Ailootin rajapintoja, joissa käytetään evästeitä, paikallista tallennusta, SDK:ita, pikseleitä, laitetunnisteita, istuntolokeja tai vastaavia tekniikoita. Se ei koske ulkopuolisten sivustojen evästeitä ja SDK:ita, kun käyttäjä avaa ne Ailootin ulkopuolella.
1. Mitä teknologiat ovat ja miksi niitä tarvitaan
Evästeet ovat pieniä tiedostoja tai merkintöjä, joita sivusto tallentaa selaimeen. Paikallinen tallennus, istuntotallennus, SDK:t, laitetunnisteet, pikselit, verkkojäljitteet ja vastaavat mekanismit voivat palvella samanlaista tarkoitusta verkossa tai sovelluksessa. Asetuksen mukaan ne auttavat:
ylläpitämään kirjautumista, suojattua istuntoa ja estämään toistuvaa todennusta;
tallentamaan kielen, saavutettavuuden perusasetukset ja tekniset mieltymykset;
muistamaan käyttäjän evästevalinnan ja välttämään saman ilmoituksen toistamisen;
varmistamaan turvallisuuden ja havaitsemaan väärinkäytön, virheen tai toistuvan pyynnön;
erikseen käyttöön otettuina mittaamaan käyttöliittymän toimintaa, parantamaan ominaisuutta tai näyttämään valinnaisen tiedotusviestin.
Teknologia ei automaattisesti saa enempää tietoja kuin sen oma tehtävä tarvitsee. Evästesuostumuksen kirjaus ei esimerkiksi oikeuta lukemaan pyynnön sisältöä eikä kielikirjaus oikeuta mainontaan. Ailoot ei käytä pyyntöjä, liitteitä tai tuloksia kolmansien käyttäytymisperusteiseen mainontaan.
2. Luokat ja käyttöönoton sääntö
| Luokka | Mahdollinen tehtävä | Peruste ja hallinta |
|---|---|---|
| Ehdottoman välttämättömät | kirjautumisen ja istunnon suoja asiakasportaalissa, teknisen kuorman jako, väärinkäytön estäminen, turvallisuusasetuksen, evästevalinnan ja käsin valitun sivustokielen tallennus | käytetään pyydetyn palvelun, turvallisuuden tai sopimuksen täyttämisen vaatiessa; käytöstä poisto voi estää kirjautumisen tai tietyn toiminnon |
| Toiminnalliset | teeman, saavutettavuuden ja muiden nimenomaisesti valittujen asetusten muistaminen | käytössä kun asetus on saatavilla ja tarpeellinen valitulle käyttökokemukselle; muutostapa ilmoitetaan |
| Analyyttiset | sivujen tai toimintojen teknisen käytön mittaus, virheiden löytäminen, käyttöliittymän tehokkuuden ymmärtäminen | käyttöön vasta todellisen toimittajan, tarkoituksen, ajan ja sovellettavan perusteen tarkistamisen jälkeen; vaadittua ennakkosuostumusta ennen eivät toimi |
| Markkinointi ja mainonta | kampanjan mittaus, tarjouksen näyttö tai mainostunnisteen käyttö | käyttöön todellisen rekisterin, tarkoituksen, vastaanottajan ja ajan julkaisemisen sekä vaaditun suostumuksen tai kieltäytymismahdollisuuden jälkeen; saldosta maksettavien perustoimintojen pääsy ei riipu valinnaisen mainonnan suostumuksesta |
| Selaimen paikallinen tallennus ja SDK:t | kirjautumisen, ilmoitusten, asetusten, toiminnan tai erikseen valitun integraation tuki | samat tarpeellisuuden, avoimuuden, minimoinnin ja hallinnan periaatteet; selaimen tai käyttöjärjestelmän luvat eivät korvaa valinnaisen käsittelyn suostumusta |
Rekisteri sisältää vain todella käytettävät teknologiat, mainosverkostot, SDK:t ja säilytysajat. Valinnainen teknologia otetaan käyttöön sen tultua tarkistettuun rekisteriin ja lain tai tämän liitteen edellyttämien tiedottamis- ja käyttäjävalintavaatimusten täytyttyä.
3. Todella käytettävien teknologioiden rekisteri
Ailoot julkaisee kustakin todella aktiivisesta teknologiasta, myös tarpeellisesta asetuksesta, tässä liitteessä tai siihen liittyvässä rekisterikomponentissa:
teknologian tai SDK:n nimen ja vastaanottajan;
luokan ja tarkan tarkoituksen;
käsiteltävät tiedot tai tunnisteet;
merkinnän voimassaoloajan tai sen määrityskriteerin;
onko vastaanottaja sovellettavassa merkityksessä itsenäinen rekisterinpitäjä, käsittelijä vai ulkopuolinen palvelu;
maan tai kansainvälisen siirtomekanismin, jos tieto on pakollinen;
linkin asetuksiin, kieltäytymiseen tai vastaanottajan käytäntöön tarvittaessa;
merkinnän viimeisimmän tarkistuksen päivämäärän.
Rekisterin on vastattava todellista sivustoa, asiakasportaalia ja käytettyjä SDK:ita, ei suunniteltua arkkitehtuuria. Teknologian poistuessa merkintä poistetaan aktiivisesta luettelosta tai merkitään passiiviseksi ja tarkistetaan, ettei koodi, tunniste tai SDK enää käynnisty. Käyttäjä voi pyytää rekisterimerkinnän tietoja osoitteesta support@ailoot.ai.
Nykyiset rekisterimerkinnät
Merkinnät julkaistaan seuraavassa muodossa:
| Teknologia ja vastaanottaja | Luokka ja tarkka tarkoitus | Tiedot ja aika | Soveltamisala ja hallinta | Viimeisin tarkistus |
|---|
Tämän version ajankohtana ailoot.ai-sivuston ja asiakasportaalin teknologiamerkinnät lisätään rekisteriin kunkin todella käytettävän teknologian tarkistamisen myötä. Valinnaisia teknologioita ei käytetä ennen niiden rekisterimerkinnän julkaisemista.
4. Käyttäjän valinta
Kun valinnaisen luokan suostumus vaaditaan, ilmoituksen tai asetusnäkymän on ennen käyttöönottoa tarjottava ymmärrettävät toimet:
”Hyväksy valitut valinnaiset luokat”;
”Hylkää valinnaiset”;
”Mukauta” sekä luokat ja tarkoituksen selitys;
”Tallenna valinta”;
mahdollisuus muuttaa valintaa myöhemmin ailoot.ai-sivuston tai asiakasportaalin linkin tai asetuksen kautta.
Hylkääminen on yhtä helppoa kuin hyväksyminen. Käyttöliittymä ei esivalitse valinnaisia luokkia, yhdistä markkinointia Tarjouksen hyväksymiseen tai käytä hylkäämistä peruspalvelun heikentämisen perusteena. Suostumus koskee rekisterissä kuvattua käsittelyä; uuden toimittajan, tarkoituksen tai olennaisen seurantatyypin lisäämiseen liittyy uusi arvio ja tarvittaessa uusi valinta.
Suostumuksen peruuttaminen lopettaa kyseisen valinnaisen teknologian tulevan käytön teknisten mahdollisuuksien ja lain rajoissa. Se ei tee aiempaa laillista käsittelyä lainvastaiseksi tai automaattisesti poista toisen osapuolen itsenäisellä laillisella perusteella saamia tietoja. Kun sovellettava oikeus vaatii yleisen yksityisyyssignaalin tai vastaavan kieltäytymismekanismin huomioimista, Ailoot toteuttaa sen todella sovellettavalle luokalle tarkistettuaan tietovirran.
5. Selain, laite ja ulkopuoliset osat
Käyttäjä voi poistaa tai rajoittaa evästeitä selaimessa, nollata mainostunnisteen tai muuttaa laitteen lupia. Tämä ei aina vastaa suostumuksen peruuttamista Ailootin käyttöliittymässä: selain voi poistaa valintakirjauksen ja sivusto tai portaali voi jatkaa tarpeellisten kirjautumis- ja turvallisuustietojen käyttöä. Valinnaisissa luokissa on siksi suositeltavaa käyttää sekä Ailootin asetuksia että laitteen keinoja.
Kaikkien evästeiden tai paikallisen tallennuksen poistaminen käytöstä voi häiritä kirjautumista, turvallisuutta, kielen tallennusta tai toimintoja. Se ei oikeuta Ailootia käyttämään valinnaista analytiikkaa tai mainontaa ilman perustetta. Ulkopuolisen toimijan komponentin, linkin, maksusivun (esimerkiksi maksusivulla ilmoitetun maksupalveluntarjoajan sivun), upotetun asiakirjan tai liitetyn palvelun teknologioita koskevat sen omat käytännöt. Käyttäjän on tutustuttava niihin ennen siirtymistä tai liittämistä; Ailoot ei hallitse niitä oman hallinnoimansa palvelualueen ulkopuolella.
6. Säilytysajat ja turvallisuus
Istuntomerkinnät päättyvät yleensä istunnon lopussa tai tarpeellisen turva-ajan umpeuduttua. Pysyviä merkintöjä säilytetään vain tarkoituksen vaatimaksi ajaksi, kunnes käyttäjä poistaa ne saatavilla olevalla keinolla tai laillinen säilytysperuste muuttuu. Kunkin aktiivisen merkinnän tarkka aika julkaistaan rekisterissä. Evästevalintaa ja tarpeellista suojaa koskevia tietoja voidaan säilyttää itse teknistä tunnistetta pidempään, jos se tarvitaan valinnan osoittamiseen, turvallisuuteen tai lainmukaisen velvollisuuden täyttämiseen.
Pääsy Ailootin teknologioilla kerättyihin tietoihin rajataan niiden hankintatarkoitukseen. Käytämme riskiin nähden oikeasuhtaisia toimia, mutta emme takaa verkon tai käyttäjän laitteen täydellistä turvallisuutta. Älä syötä salasanaa, täydellistä API-avainta, koko korttinumeroa, CVV-koodia tai pankkikoodia tai muuta salaisuutta niille tarkoittamattomiin kenttiin.
7. Suhde muihin tietoasetuksiin
Evästeet eivät automaattisesti määrää pyyntöaineiston säilytystä tai tiedoston siirtoa mallintoimittajalle. Asiat kuuluvat Selosteen päätekstiin, sen liitteeseen 2 (”Ailootin tietoasetukset”), kyseisen toiminnon asetukseen ja Tarjouksen liitteeseen 5 (”Mallien ja toimittajien ehdot”). Analytiikkaevästeen poistaminen käytöstä ei esimerkiksi peruuta pyynnön suorittamisen vaatimaa siirtoa valitulle toimittajalle eikä toiminnallisen evästeen suostumus oikeuta aineiston koulutuskäyttöä.
8. Muutokset ja yhteystiedot
Päivitämme liitettä teknologian ilmestyessä, muuttuessa tai poistuessa sekä vastaanottajan, tarkoituksen, ajan tai lakivaatimuksen muuttuessa. Valinnaisen käsittelyn olennaista muutosta ei sovelleta takautuvasti tehtyyn valintaan: ennen käyttöönottoa Ailoot julkaisee päivitetyn rekisterin ja hankkii uuden käyttäjätoimen tarvittaessa. Evästekysymykset ja -pyynnöt osoitetaan osoitteeseen support@ailoot.ai.
Liite 2. Ailootin tietoasetukset
Liite selittää historian, tallennettavien tulosten, tiedostojen, palautteen, koulutuksen, API-avainten ja tietojen poistamisen erot Ailootissa.
Liite kuvaa tietojen hallintasäännöt asiakasportaalissa, API:ssa, mallissa ja maassa saatavilla oleville asetuksille. Käytettävissä oleva hallinta näytetään ennen toiminnon käyttöönottoa. Jos asetusta ei tarjota, tietoihin sovelletaan Selosteen päätekstiä ja todella käytössä olevan toiminnon sääntöä.
1. Perusperiaate: eri tiedot — eri asetukset
Yksi pyyntö voi samanaikaisesti tuottaa pyyntöaineistoa, teknisiä kirjauksia, mallivalinnan, käyttökirjauksen, varauksen ja saldoveloituksen sekä generoitua mediaa. Yhden objektin poistaminen ei välttämättä poista muita: generoidun tiedoston poistaminen ei esimerkiksi kumoa suoritetun pyynnön käyttökirjausta ja veloitusta. Siksi Ailoot näyttää hallinnan kohteensa yhteydessä ja selittää seuraukset ennen toimen vahvistamista.
| Objekti | Pääasiallinen hallintatapa | Mitä toimi yleensä muuttaa | Mitä ei automaattisesti muuteta |
|---|---|---|---|
| Profiili ja kirjautumistavat | asiakasportaalin tiliasetukset tai tukipyyntö | yhteystiedot, salasana ja istunto, kieli, perusasetukset | lain tarvitsemat täydennys- ja veloituskirjaukset sekä organisaation B2B-tilaukseen kuuluvat omat tiedot |
| API-avaimet | asiakasportaalin API-avainasetukset toiminnon ollessa käytettävissä tai tukipyyntö | uusien pyyntöjen lähettäminen avaimella | avaimella jo suoritettujen pyyntöjen käyttökirjaukset ja veloitukset |
| Pyyntöhistoria ja tallennetut objektit | tarjottu poisto- tai arkistointitoiminto; oikeuksia koskeva pyyntö | objektin saatavuus käyttöliittymässä ja tavallinen käyttö | tekniset, maksu-, turva- ja varmuuskopiotiedot, joille jää laillinen peruste |
| Tiedosto ja generoitu media | tiedoston poisto asiakasportaalissa jos tarjottu tai oikeuksia koskeva pyyntö | tiedoston myöhempi lataaminen tai käyttäminen Ailootin kautta | valitulle toimittajalle tai vastaanottajalle jo siirretyt tai asiakkaan lataamat kopiot, joita koskevat vastaanottajan ehdot ja laki |
| Markkinointi ja valinnaiset evästeet | viestien peruutus, evästeasetukset tai erillinen suostumus | tulevat valinnaiset viestit ja teknologiat | palveluilmoitukset, valintavahvistuksen laillinen säilytys tai ennen suostumuksen peruutusta valmistunut käsittely |
| Koko tili | Selosteen liitteen 3 (”Ailoot-tilin ja tietojen poistaminen”) menettely | tilipääsy ja siihen liittyvien henkilötietojen tavallinen käsittely | maksuselvitysten, turvallisuuden, myös riitautetun maksun riidan, lain tai organisaation B2B-tilauksen vuoksi säilytettävät tiedot |
2. Historia, tallennetut objektit ja välimuisti
Historia on käyttäjäobjekti, joka asettaa menneen pyynnön, vastauksen tai käyttökirjauksen käyttöliittymässä saataville, jos toiminto on käytössä. Välimuisti on suorittamisen, toistuvan tapahtuman estämisen, vakauden tai turvallisuuden tekninen mekanismi. Käsitteet eivät ole keskenään vaihdettavia.
Historia, tiedosto ja tili poistetaan niille tarkoitetuilla erillisillä toimilla.
3. Mallien koulutus, palvelun parantaminen ja palaute
Ailoot käyttää pyyntöjä, liitteitä ja tuloksia lähtökohtaisesti oman palvelunsa tarjoamiseen, suojaamiseen ja tukemiseen. Palvelu ailoot.ai ei sisällytä niitä omien yleismalliensa koulutukseen tai siirrä niitä kolmansien käyttäytymisperusteiseen mainontaan eikä muuta sääntöä hiljaisesti käyttöliittymä- tai ehtopäivityksellä.
Valitulla mallintoimittajalla voi kuitenkin olla omat käytäntönsä tietojen säilytykseen, turvallisuustarkistuksiin, palautteeseen, koulutukseen tai parantamiseen. Pyyntöihin sovelletaan asianomaisten toimittajien käyttösääntöjä, esimerkiksi Anthropicin, OpenAI:n ja Googlen sääntöjä. Ennen lähettämistä käyttäjä voi tutustua ehtoihin Tarjouksen liitteessä 5 (”Mallien ja toimittajien ehdot”) ja mallin kuvaukseen asiakasportaalin malliluettelossa. Käyttäjän valitessa tietojen käsittelykäytännöltään poikkeavan reitin Ailoot ilmoittaa eron ennen suorittamista. Jos laki tai palvelun asetus edellyttää erillistä suostumusta, pyyntöä ei lähetetä ennen tätä käyttäjätoimea. Yleinen suostumus Tarjoukseen, historiaan tai evästeisiin ei vastaa mallin koulutussuostumusta.
Palaute eroaa tavallisesta pyynnöstä. Käyttäjä voi lähettää vapaaehtoisesti arvion tai virheilmoituksen. Ailoot voi tällöin käyttää kommenttia ja käyttäjän tietoisesti siihen liittämää kontekstia virheen korjaamiseen, turvallisuuden tarkistamiseen tai kyseisen toiminnon parantamiseen. Henkilötietoja sisältävään palautteeseen sovelletaan Selosteen päätekstiä ja rekisteröidyn oikeuksia. Yhden vastauksen arviointi ei oikeuta käyttämään kaikkia tilin aineistoja toiseen tarkoitukseen.
Erilliseen tutkimus-, arviointi- tai koulutusohjelmaan, jos sellaista tarjotaan, liittyy ennen käynnistämistä erillinen ilmoitus tarkoituksesta, tietoluokista, vastaanottajista, ajasta, peruutustavasta, vaikutuksesta peruspalveluun pääsyyn ja valitun mallin rajoituksista. Suostumus ohjelmaan hankitaan erillään tästä liitteestä ja Tarjouksesta.
4. Tiedostot, media ja arkaluonteiset tiedot
Ennen tiedoston lähettämistä käyttäjä ratkaisee sen tarpeellisuuden tehtävässä. Ailoot voi käyttää tiedostoa, sen teknisiä ominaisuuksia ja tarvittavaa kontekstia pyynnön suorittamiseen, yhteensopivuuteen, turvallisuuteen ja tukeen. Generoidut kuvat, video, musiikki ja ääni säilytetään asiakkaan ladattavina; pysyvää tallennusta tai kirjastoa tarjoava toiminto näyttää objektin löytämis- ja poistotavan. Ilman tällaista toimintoa lähetetty tiedosto liittyy tiettyyn pyyntöön eikä luo erillistä tallennettavaa objektia.
Kuva, ääni, video, terveysasiakirja, henkilöllisyystodistus, talousasiakirja tai muu arkaluonteinen aineisto voi sisältää käyttäjän tai kolmannen tietoja. Käyttäjällä on oltava oikeus ja tarvittaessa suostumus niiden käyttöön. Erityistä, biometristä tai korkean riskin käsittelyä edellyttävä toiminto käynnistetään vasta todellisen vastaanottajan, tarkoituksen, oikeusperusteen ja lain määräämän valinnan erillisen ilmoittamisen jälkeen. Tavallinen median lataus ei anna Ailootille yleistä lupaa tunnistamiseen, henkilöllisyyden kloonaamiseen, biometriseen analyysiin tai näiden tietojen säilyttämiseen.
Teknisiä tiedostotarkistuksia voidaan käyttää haittakoodin ja sääntörikkomusten torjunnan, turvallisuuden tai lain noudattamisen tarvitsemassa laajuudessa. Tarkistusta ei pidä tulkita riskittömyystakuuksi, kaiken aineiston moderoinniksi tai käyttäjän ladatun sisällön lainmukaisuusvastuun korvaajaksi.
5. Mallintoimittajat ja reitin valinta
Käyttäjä voi hallita tietoja tiliasetuksilla ja valitsemalla mallin ja menetelmän API-pyynnössä. Tarjouksen hakemistoliite 5 (”Mallien ja toimittajien ehdot”) auttaa löytämään toimittajien julkaistut ehdot mutta ei luettele kaikkia Ailootin todellisia reittejä. Valitulle toiminnolle ilmoitetaan erikseen tarvittava pyyntöaineisto, olennaiset säilytys- ja tietojen käyttöehdot, turvallisuustarkistukset, asetukset ja rajoitukset. Pyyntöä palveleva mallintoimittaja voi sijaita asiakkaan maan ulkopuolella.
Mallin nimi ei itsessään määrää tietojen käsittelykäytäntöä. Reitti riippuu saatavuudesta, maasta, teknisestä yhteensopivuudesta, valitusta toiminnosta ja toimittajan rajoituksista. Automaattireitityksen peruste ja vaikutukset tietoihin ilmoitetaan malliluettelossa tai asetuksessa. Olennaisia tietoehtoja muuttavasta vaihdosta käyttäjä saa lisätiedot ja tekee tarvittaessa valinnan. Sovitun ehdon ollessa mahdoton Ailoot hylkää pyynnön tai tarjoaa sallitun vaihtoehdon; aineistoa ei lähetetä reitille, josta ei ole sovittu.
Käyttäjä voi pyytää valitun reitin tietoja, mutta Ailoot ei paljasta muiden salaisuuksia, haavoittuvuuksia, pääsyavaimia tai tietoja, joiden paljastaminen loukkaa kolmansien oikeuksia, turvallisuutta tai lakia. Tämä rajoitus ei poista velvollisuutta antaa käyttäjälle pakollista avoimuustietoa hänen tiedoistaan.
6. Organisaatioiden tiedot
Organisaation B2B-tilauksen yhteydessä toimivan käyttäjän on osoitettava osa organisaatiosisältöä koskevista pyynnöistä ylläpitäjälle; Ailoot ei anna muiden osallistujien tietoja tai ohita organisaation laillisia valtuuksia. Ailoot.ai-palvelun itsenäisen rekisterinpitäjän ja organisaation ohjeita noudattavan käsittelijän roolit kuvataan tämän Selosteen liitteessä 4 (”Organisaatioiden tietojenkäsittelyehdot”).
7. Vienti, korjaaminen ja poistaminen
Vientioikeus riippuu sovellettavasta oikeudesta ja todella käytettävissä olevasta toiminnosta. Oikeuden ollessa voimassa Ailoot antaa saatavilla olevan muodon tai käsittelee pyynnön Selosteen päätekstin kohdan 9 mukaan. Vienti ei saa sisältää muiden tietoja, järjestelmäsalaisuuksia, turvallisuustietoja tai aineistoa, johon käyttäjällä ei ole oikeutta. Organisaatiotietojen vienti voi vaatia ylläpitäjän tai organisaation osallistumista.
Käyttäjä voi korjata osan tiedoista asiakasportaalin tiliasetuksissa. Muista tiedoista, myös pyyntöaineiston henkilötiedoista tai virheellisestä tuloksesta, voi kirjoittaa osoitteeseen support@ailoot.ai. Korjaus ei tarkoita Ailootin pystyvän muuttamaan ulkopuolisen mallin tietämystä tai poistamaan seikkaa jo luodusta tuloksesta vastaanottajalla; käsittelemme käytettävissä olevan alkuperäisobjektin ja sitoudumme olemaan johtamatta käyttäjää harhaan teknisistä mahdollisuuksista.
Tiedoston tai tilin poisto kuvataan Selosteen liitteessä 3 (”Ailoot-tilin ja tietojen poistaminen”). Ennen tilin poistoa käyttäjän on mahdollisuuksien mukaan tarkistettava saldo ja keskeneräiset pyynnöt, joiden varausta ei ole vielä vapautettu, ladattava tarvittava generoitu media, arvioitava vientitarve ja tarkistettava organisaatiokytkentä. Tilin poisto ei aiheuta käyttämättömän saldon palautusta: sitä ei makseta rahana, paitsi sovellettavan lain edellyttämissä tapauksissa. Poisto ei ole luopuminen laillisesta palautuksesta; näitä asioita säätelee Tarjouksen liite 3 (”Maksunpalautukset ja maksuriidat”).
8. Markkinointi, evästeet ja oikeuspyynnöt
Markkinointiviestejä, valinnaista analytiikkaa ja mainosteknologiaa ei yhdistetä Tarjouksen hyväksymiseen tai pyynnön suorittamisen tarvitsemaan käsittelyyn. Markkinointilähetyksiä tarjotessaan Ailoot ilmoittaa erikseen suostumuksen tai muun sovellettavan mekanismin ja kussakin viestissä on oltava selkeä peruutustapa. Tiliä, turvallisuutta, saldoa, täydennystä, pääsyn keskeytystä tai olennaista ehtomuutosta koskevat palveluilmoitukset eivät ole mainoslähetyksiä.
Evästeiden ja vastaavien teknologioiden asetukset kuvataan Selosteen liitteessä 1 (”Ailootin evästekäytäntö”). Evästevalinta ei korvaa koulutusvalintaa. Oikeuksien käyttöä, sovellettavasta kohdennetusta mainonnasta, tietojen myynnistä tai jakamisesta kieltäytymistä, suostumuksen peruuttamista tai valitusta varten voi kirjoittaa osoitteeseen support@ailoot.ai; käytämme Selosteen päätekstin kohdan 9 henkilöllisyys- ja käsittelymenettelyä.
9. Asetusten muutokset
Ailoot ei piilota uutta käsittelytarkoitusta olemassa olevaan asetukseen. Historiaa, reittivalintaa, koulutusta, evästeitä tai säilytysaikaa koskevien asetusten tai käsittelykäytäntöjen muuttuessa käyttöliittymä ja liite päivitetään tarvittavassa laajuudessa ennen käyttöönottoa. Uutta suostumusta tai muuta erillistä valintaa vaativaa olennaista muutosta ei sovelleta käyttäjään pelkän käytön jatkamisen vuoksi. Tietoasetuskysymykset osoitetaan osoitteeseen support@ailoot.ai.
Liite 3. Ailoot-tilin ja tietojen poistaminen
Liite määrää henkilökohtaisen Ailoot-tilin sulkemisen ja siihen liittyvän tietojen poistamisen tai henkilötunnisteista erottamisen menettelyn.
Tilin poistaminen on erillinen toimi, joka vaikuttaa kirjautumiseen, API-avaimiin, käyttöhistoriaan, generoituihin tiedostoihin ja toimintoihin. Se ei aiheuta saldon palautusta tai maksamista, ole luopuminen lain edellyttämästä palautuksesta tai keino kiertää maksu-, turvallisuus- tai lakivelvollisuuksia.
1. Mitä voidaan poistaa
Käyttäjä voi pyytää henkilökohtaisen tilinsä ja siihen liittyvien henkilötietojen poistamista, joita ailoot.ai-palvelu käsittelee Ailootin tavalliseen toimintaan. Pyyntö kattaa soveltuvassa laajuudessa:
profiilin, tilin sähköpostiosoitteen, kirjautumistavat, aktiiviset istunnot ja henkilökohtaiset asetukset;
tilin API-avaimet;
ladattavina säilytetyt generoidut mediatiedostot, jos ne kuuluvat tilille ja toiminto tukee poistoa;
käyttö- ja maksukirjaukset siltä osin kuin rajattua säilytystä ei tarvita (tämän liitteen kohta 6);
tiedot, jotka on poistettava tai erotettava henkilötunnisteista sovellettavan oikeuden mukaisen laillisen pyynnön johdosta.
Poisto ei takaa organisaation, muun osallistujan, ulkopuolisen palvelun tai mallintoimittajan objektien tuhoamista. Pyyntöjen sisältö (kehotteet, tiedostot) siirretään pyyntöä palvelevalle mallintoimittajalle ja sitä voidaan käsitellä Käyttäjän maan ulkopuolella. Ailoot määrittää objekteihin liittyvän roolinsa ja avustamistapansa mutta ei voi määrätä tiedoista oikeuksiensa, sopimuksen ja lain ulkopuolella.
2. Toimet ennen pyynnön tekemistä
Ennen tilin poistoa suositellaan:
- generoitujen mediatiedostojen lataamista ja tarvittavien käyttö- ja maksutietojen tallentamista käyttäjätilin toimintojen tai erillisen oikeuspyynnön kautta;
- tilin API-avaimilla tehtyjen pyyntöjen lähettämisen lopettamista omista sovelluksista ja integraatioista sekä käynnissä olevien pyyntöjen valmistumisen odottamista;
- sen tarkistamista, käyttääkö organisaatio tiliä ja onko käyttäjä sen ainoa pääsynhallitsija;
- käyttöön otettujen automaattisten tapahtumien poistamista käytöstä käytettävissä olevan käyttöliittymän tai tuen kautta;
- tarvittaessa erillisen maksunpalautusta tai tapahtuman oikaisua koskevan hakemuksen tekemistä Tarjouksen liitteen 3 (”Maksunpalautukset ja maksuriidat”) mukaan.
Käytön lopettaminen ja tilin poistaminen ovat eri toimia. Käytön lopettaminen pysäyttää uudet saldoveloitukset mutta säilyttää tilipääsyn. Poisto päättää pääsyn pyynnön käsittelyn jälkeen mutta ei korvaa maksupalveluntarjoajan tai kyseistä maksua hallitsevan osapuolen sääntöjä.
3. Pyynnön tekeminen
Käytä käyttäjätilin poistotoimintoa, jos se on saatavilla, tai kirjoita tiliin liitetystä sähköpostista osoitteeseen support@ailoot.ai aiheella ”Ailoot-tilin poistaminen”. Ilmoita viestissä:
sähköposti tai turvallinen tilitunniste;
tarve: tilin tai tietyn objektin poistaminen, API-avaimen käytöstä poistaminen tai tilatietojen saanti;
organisaatioon liittyvässä tilissä sen nimi tai tunniste ja roolisi, jos tiedossa;
sopiva vahvistuksen vastaanottotapa.
Älä lähetä koko korttinumeroa, CVV-koodia, PIN-koodia tai salasanaa, koko API-avainta, pankkikoodia, toisen asiakirjaa tai muuta salaisuutta henkilöllisyyden vahvistamiseksi. Ilman tilin sähköpostipääsyä voi kirjoittaa toisesta osoitteesta ja kuvata tilanteen. Tarjoamme oikeasuhtaisen ja turvallisen tilioikeuden tarkistustavan muuttamatta poistomenettelyä ylimääräiseksi tiedonkeruuksi.
Pyynnön saatuaan Ailoot vahvistaa vastaanoton mahdollisuuksien mukaan ja tarkistaa tilin omistajuuden, edustajan valtuudet, vaikutukset organisaatioon, aktiiviset tapahtumat, avoimet varaukset ja rajatun säilytyksen pakollisen perusteen. Epäselvää pyyntöä täsmennetään ennen peruuttamatonta tointa. Käyttäjän vahvistama ja Ailootin suorittama poisto voi olla peruuttamaton jo poistettujen tai tunnisteista erotettujen tietojen osalta.
4. Henkilöllisyyden tarkistus ja edustaja
Henkilöllisyys tarkistetaan vain toisen tilin poistamisen tai tietojen laittoman luovuttamisen torjumiseksi tarvittavassa laajuudessa. Tapa riippuu riskistä: tavallisessa pyynnössä liitetyn tilin vahvistus voi riittää; arkaluonteisessa toimessa, yritysympäristössä tai edustajan kohdalla voidaan tarvita valtuuksien lisävahvistusta. Edustajan on osoitettava laillinen peruste käyttäjän puolesta toimimiseen sovellettavan oikeuden edellyttämässä laajuudessa.
Voimme evätä tai rajata toimen, jos valtuutta ei voi kohtuudella vahvistaa tai suoritus paljastaisi muiden tietoja, rikkoisi lakia, uhkaisi turvallisuutta tai vaikuttaisi aktiiviseen riitaan tai pakolliseen säilytykseen. Selitämme silloin mahdollisuuksien mukaan syyn ja uudelleentarkastelutavan. Tarkistus ei saa edellyttää maksusalaisuuksia, tarpeettomia biometrisiä tietoja tai pyyntöön liittymättömiä tietoja.
5. Vahvistamisen jälkeiset toimet
Vahvistetun poiston jälkeen Ailoot lopettaa tavallisen tilipääsyn, sulkee aktiiviset istunnot, poistaa tilin API-avaimet käytöstä ja aloittaa aktiivisten järjestelmien tietojen poiston tai henkilötunnisteista erottamisen sovellettavan menettelyn rajoissa, jollei se estä lain noudattamista, vaaranna turvallisuutta, estä keskeneräisen velvoitteen täyttämistä tai loukkaa organisaation oikeuksia.
Todella käytössä olevista toiminnoista riippuen vaikutuksia voi olla seuraaviin:
| Objekti | Poiston tavallinen seuraus |
|---|---|
| Henkilöprofiili ja istunnot | kirjautuminen ja henkilökohtaisen tilin pääsy päättyvät; aktiiviset istunnot suljetaan |
| API-avaimet | tilin avaimet poistetaan käytöstä; uusia pyyntöjä niillä ei hyväksytä |
| Generoidut mediatiedostot | poistetaan tai erotetaan henkilötunnisteista Ailootin hallitsemassa laajuudessa huomioiden varmuuskopio- ja oikeudelliset poikkeukset |
| Mallintoimittajalle lähetetty pyyntösisältö | käsittely toimittajan omien sääntöjen mukaan; Ailoot auttaa kohtuullisesti oman roolinsa rajoissa |
| Varaukset ja keskeneräiset pyynnöt | vahvistamattoman lopputuloksen varaus säilyy tarkistukseen asti; ei kaksinkertaista veloitusta |
| Organisaatio | henkilöjäsenyys tai pääsy voi päättyä, mutta organisaatiotietoja, ylläpitäjäoikeuksia ja organisaation sopimusta käsitellään erillisin säännöin |
| Käyttö-, maksu- ja selvityskirjaukset | laillisen kirjanpidon, palautuksen, riidan, petosten torjunnan tai vaatimusten puolustamisen tarvitsemaa historiaa voidaan säilyttää rajatusti |
Poistossa käytetään Selosteen päätekstin kohdan 7 säilytyskriteerejä: aktiiviset tiedot poistetaan tai erotetaan henkilötunnisteista pyynnön käsittelyn jälkeen ja eristetyt varmuuskopiot tyhjennetään normaalissa jaksossa palauttamatta niitä tavalliseen käyttöön. Malli- tai maksupalveluntarjoajalla voi olla oma poistomenettely jo siirretyille tiedoille; tarvittaessa ohjaamme käyttäjän asianomaiselle vastaanottajalle tai autamme kohtuullisesti roolimme rajoissa.
6. Rajatusti säilyvät tiedot
Tilin poistamisen jälkeenkin ailoot.ai-palvelu voi säilyttää vähimmäistiedot tarvittaessa seuraaviin:
lain, maksuselvitysten, vero-/kirjanpitovelvoitteiden tai pakollisen pyynnön täyttämiseen;
maksun vahvistamiseen, palautukseen, oikaisuun, pyynnön lopputuloksen tarkistamiseen, toistuvan korvauksen estämiseen tai maksuriidan ratkaisuun, myös riitautetun maksun velan kirjaamiseen;
rikkomuksen tutkintaan, järjestelmien suojaan, petosten torjuntaan ja turvallisuuteen;
oikeudellisten vaatimusten määrittämiseen, toteuttamiseen tai puolustamiseen;
organisaation sopimuksen täyttämiseen, kun tiedot kuuluvat sille eikä käyttäjä ole ainoa määräävä taho.
Kirjaukset eristetään tavallisesta tilikäytöstä eikä niitä käytetä personointiin, markkinointiin, mallikoulutukseen tai henkilökohtaisen pääsyn uudelleen antamiseen ilman itsenäistä laillista perustetta. Lain vaatiessa pidempää säilytystä tai kieltäessä tietyn toimen paljastamisen Ailoot noudattaa vaatimusta tarvittavassa laajuudessa.
7. Organisaatiot ja yritystilit
Henkilökohtaisen tilin poistaminen ei saa yllättäen tuhota organisaation tietoja tai poistaa sen ainoan ylläpitäjän pääsyä. Käyttäjän toimiessa organisaation puolesta Ailoot tarkistaa organisaation pääsynhallitsijan ja osallistujan sallitut toimet. Organisaatio voi säilyttää aineistonsa, lokinsa ja lailliset kirjauksensa jäsenen henkilöprofiilin poistosta riippumatta sopimuksensa ja oikeuden niin salliessa.
Jos organisaatio määrää käyttäjiensä tietojenkäsittelyn tarkoitukset, jäsenen yrityssisältöä koskeva poistopyyntö voi vaatia ylläpitäjän tai organisaation osallistumista rekisterinpitäjänä. Ailoot ei sivuuta pyyntöä: määritämme ailoot.ai-palvelun omiin tarkoituksiin ja organisaation ohjeisiin liittyvät tiedot ja ohjaamme pyynnön sovellettavaan kanavaan. Lisätiedot ovat Selosteen liitteessä 4 (”Organisaatioiden tietojenkäsittelyehdot”).
8. Maksut, saldo ja palautukset
Tilin poisto ei aiheuta täydennyksen palautusta tai käyttämättömän saldon maksamista: määrää ei makseta rahana, paitsi sovellettavan lain edellyttämissä tapauksissa. Poisto ei kumoa pakottavia palautusoikeuksia. Maksun riitautus, virheellisen tai toistuvan veloituksen oikaisu, toimittamatta jääneen palvelun palautus tai pakottava kuluttajaoikeus on ilmoitettava erikseen Tarjouksen liitteen 3 (”Maksunpalautukset ja maksuriidat”) mukaisessa pyynnössä.
Maksusivulla ilmoitetun maksupalveluntarjoajan kautta tehty maksu voi edellyttää erillistä yhteydenottoa sille. Ailoot ei hallitse peruutusta ja palautusta, kun toimivalta kuuluu maksupalveluntarjoajalle tai muulle maksutoimijalle. Tilin poistoa ei kuitenkaan käytetä pakollisen palautuksen, virheen oikaisun tai laillisen käsittelyn epäämiseen. Riitautetun maksun velka ei poistu tilin poistamisella.
9. Tila, määräajat ja uudelleentarkastelu
Käsittelemme vahvistetun pyynnön sovellettavan oikeuden ajassa ja ilmoitamme tuloksen tai laillisen syyn osan tietojen säilymiselle. Poiston tekninen käsittely, varmuuskopioiden tyhjennys ja ulkopuolisen vastaanottajan vastaus voivat edetä eri vaiheissa; se ei oikeuta palauttamaan tietoja tavalliseen pääsyyn vahvistetun poiston jälkeen.
Jos käyttäjä katsoo poiston, rajoituksen tai hylkäyksen virheelliseksi, hän voi pyytää uudelleentarkastelua osoitteesta support@ailoot.ai ja käyttää muita sovellettavan oikeuden oikeussuojakeinoja. Lisäoikeudet ja määräajat koskevat käyttöä Selosteen päätekstin ja lainsäädännön määräämässä laajuudessa.
Poistomenettelyn kysymykset osoitetaan osoitteeseen support@ailoot.ai.
Liite 4. Organisaatioiden tietojenkäsittelyehdot
Liite määrittää yleisen B2B-tason Ailootia käyttäjätilin, API:n tai muun yritystilauksen kautta käyttävälle organisaatiolle. Konkreettinen B2B-tilaus ja käsittelyliite määräävät roolit, reitit, auditoinnin, ajat, siirtoehdot ja erityisasetukset. Ehdot koskevat Asiakasta, kun ne on nimenomaisesti sisällytetty sen B2B-sopimukseen ailoot.ai-palvelun kanssa.
Tavallisessa henkilötilissä ailoot.ai-palvelu määrää yleensä tilin, maksamisen, suojan ja tuen tarkoitukset itsenäisenä rekisterinpitäjänä; Selosteen pääteksti soveltuu. Asiakasorganisaation työntekijöidensä, asiakkaidensa tai muiden henkilöiden tietojen käsittelyyn, jonka tarkoitukset ja olennaiset keinot se määrää, sovelletaan alla kuvattua tasoa ”asiakas rekisterinpitäjänä — Ailoot käsittelijänä” todella tehdyn B2B-sopimuksen rajoissa.
1. Roolit, soveltamisala ja etusijajärjestys
Tässä liitteessä:
- Asiakas — organisaatio tai yrittäjä, joka on tehnyt ailoot.ai-palvelun kanssa Ailootin B2B-tilauksen;
- Rekisterinpitäjä — Asiakas, kun se määrää käyttäjiensä, työntekijöidensä, asiakkaidensa tai muiden henkilöiden henkilötietojen käsittelyn tarkoitukset ja olennaiset keinot;
- Käsittelijä — ailoot.ai-palvelu, kun se käsittelee Asiakkaan henkilötietoja Asiakkaan dokumentoitujen ohjeiden mukaan Ailootin tarjoamiseksi;
- Asiakastiedot — Asiakkaan, ylläpitäjän tai API-käyttäjän Asiakkaan puolesta Ailootiin siirtämät tiedot, myös henkilötiedot;
- Asiakkaan henkilötiedot — Asiakastietojen osa, joka on sovellettavan oikeuden tarkoittamaa henkilötietoa;
- Alikäsittelijä — Ailootin käyttämä taho, joka käsittelee Asiakkaan henkilötietoja Asiakkaan puolesta soveltuvassa roolissa;
- Dokumentoidut ohjeet — kirjalliset sopimus-/tilausehdot, Asiakkaan valitsema kokoonpano, käyttäjätilin/API:n asetukset ja muut valtuutetun henkilön ohjeet, jotka Ailoot voi laillisesti ja teknisesti toteuttaa.
Erillinen B2B-tilaus tai DPA on etusijalla tähän yleiseen liitteeseen nähden nimenomaisesti sääntelemissään asioissa. Henkilötietoasioissa DPA ohittaa yleiset kaupalliset ehdot ristiriidan laajuudessa. Pakottava oikeus ohittaa sopimuksen. Liite ei kumoa luonnollisten henkilöiden oikeuksia tai automaattisesti tee jokaisesta ulkopuolisesta toimittajasta alikäsittelijää: rooli riippuu todellisesta tietovirrasta, sopimuksesta ja käsittelyn tarkoituksesta.
Ailoot.ai-palvelu pysyy itsenäisenä rekisterinpitäjänä oman sopimuksensa ja tuotteensa hallinnan tarvitsemille vähimmäistiedoille: Asiakkaan tilin luonti/hallinta, saldoselvitykset ja verot, petosten ja rikkomusten torjunta, infrastruktuurin suoja, pakollinen raportointi, riitojen ratkaisu ja oikeudellisten vaatimusten puolustaminen. Näihin itsenäisiin tarkoituksiin sovelletaan Selosteen päätekstiä, ei Asiakkaan rajaamatonta ohjetta.
2. Käsittely vain ohjeiden mukaan ja sallittu tarkoitus
Käsittelijänä Ailoot käsittelee Asiakkaan henkilötietoja vain Ailootin tarjoamiseen, tukemiseen, suojaamiseen ja toteuttamiseen B2B-sopimuksen, tilauksen, valitun kokoonpanon ja Asiakkaan laillisten ohjeiden mukaan. Käsittely voi sisältää vastaanoton, kirjaamisen, järjestämisen, tallennuksen, pääsyn, siirron valitulle reitille, tuloksen näyttämisen, rajatun välimuistin, poiston/henkilötunnisteista erottamisen, diagnostiikan ja turvallisuustoimet vain kyseisen toiminnon tarvitsemassa laajuudessa.
Asiakas vastaa ohjeidensa laillisuudesta, avoimuudesta rekisteröidyille, kolmansien oikeuksien noudattamisesta, yhteensopivuudesta oman käsittelyperusteensa kanssa ja tarvittavista ilmoituksista/suostumuksista. Asiakas teettää Ailootilla vain sellaista käsittelyä, johon Asiakkaalla itsellään on oikeus, eikä siirrä käyttöliittymän kautta salaa erityisiä, biometrisiä, terveydellisiä, lasten tai muita korkean riskin tietoja ilman asianmukaista arviota, sopimusta ja suojaa.
Ailoot ilmoittaa Asiakkaalle, jos nimenomainen ohje on kohtuullisesti arvioiden lain tai B2B-sopimuksen vastainen, paitsi lain kieltäessä ilmoituksen. Ailoot voi käsitellä Asiakkaan henkilötietoja toisin lain sitä edellyttäessä; lain salliessa siitä ilmoitetaan Asiakkaalle etukäteen tai ilman aiheetonta viivytystä jälkeenpäin.
Asiakas nimeää valtuutetut ylläpitäjät ja pitää yhteystiedot ajan tasalla. Mallia, reittiä, säilytystä, ylläpitäjän pääsyä, vientiä, tietotyyppiä tai rajat ylittävää siirtoa muuttavan ohjeen on tultava valtuutetulta henkilöltä ja oltava selvästi saatavilla olevassa kokoonpanossa/tilauksessa. Epäselvää viestiä, valtuuttamattoman ohjetta tai dokumentoidun kokoonpanon ylittävää pyyntöä ei tarvitse toteuttaa rekisterinpitäjän ohjeena.
3. Käsittelytiedot: jokaisen B2B-tilauksen pakollinen liite
Jokainen B2B-tilaus sisältää todellisen Asiakkaan henkilötietojen käsittelykortin. Kortti määrää konkreettiset tiedot ja tarkoitukset eikä koske rajaamatonta ”mitä tahansa tietoja mihin tahansa tarkoitukseen”. Vähimmäissisältö:
| Liitteen kenttä | Ilmoitettava sisältö |
|---|---|
| Osapuolet ja yhteystiedot | Asiakas, palvelu ailoot.ai, valtuutetut ylläpitäjät, tietosuoja-/poikkeamayhteyshenkilöt; tarvittaessa edustaja/DPO todellisen nimeämisen jälkeen |
| Tuote ja toiminnot | käyttäjätili, API, tiedostot, median generointi, mallit ja menetelmät sekä muu todella käytössä oleva laajuus |
| Kohde ja kesto | sopimus-/tilausaika, aloitus, sovellettavat päättymiskriteerit, vienti-/palautus-/poistomenettely |
| Tarkoitukset | valitun tuotteen tarjoaminen, dokumentoitujen ohjeiden toteuttaminen, tuki, suoja, lakivelvoitteet; Ailootin itsenäiset rekisterinpitäjätarkoitukset erotellaan |
| Rekisteröityjen luokat | esimerkiksi Asiakkaan käyttäjät, työntekijät, asiakkaat, kumppanit tai muut henkilöt — vain todella odotetut ryhmät |
| Tietoluokat | tilin sähköposti, API-avaimet, käyttökirjaukset (malli, menetelmä, aika, määrä, kustannus, pyyntötunnisteet), pyynnöt (kehotteet) ja tiedostot, tulokset, ladattavana säilytetyt mediatiedostot, tukiyhteydenotot ja muut toiminnolle aidosti välttämättömät tiedot |
| Erityiset/arkaluonteiset tiedot | kielto tai erikseen sovittu käsittely, oikeusperuste, toimet, sallitut mallit ja reitit; merkinnän puute ei ole lupa |
| Toimet ja tiheys | vastaanotto, tallennus, reititys, pääsy, tuloksen palautus, välimuisti, poisto ja säännöllisyys ilman näennäistarkkuutta |
| Vastaanottajat ja reitit | tarkistettu alikäsittelijä-, malli-/työkalutoimittaja-, maa- ja toimintorekisteri tai linkki ylläpidettyyn sopimusrekisteriin |
| Turvallisuus, siirto ja poisto | sovellettavat toimet, poikkeamayhteyshenkilö, sovittu kansainvälinen siirtomekanismi, palautus-/poistosäännöt ja poikkeukset |
Mallintoimittaja saa Asiakastietoja vain valitun ja sovellettavan reitin puitteissa: pyynnön sisältö (kehotteet, tiedostot) siirretään sitä palvelevalle mallintoimittajalle, joka voi sijaita Asiakkaan maan ulkopuolella. Tarjouksen liite 5 (”Mallien ja toimittajien ehdot”) auttaa tutustumaan toimittajien julkaistuihin ehtoihin. Se ei korvaa Asiakkaan kanssa sovittuja tietoja todellisesta vastaanottajasta, tietojen käsittelykäytännöstä ja kansainvälisestä siirrosta. Koulutuksen puuttuminen, rajattu säilytys tai tietty alue koskevat Asiakasta, kun ne ilmoitetaan nimenomaisesti sovellettavassa kokoonpanossa tai B2B-sopimuksessa.
4. Luottamuksellisuus ja valtuutettujen pääsy
Ailoot sallii Asiakkaan henkilötietojen käsittelyn vain henkilöille, jotka tarvitsevat pääsyä palvelun, turvallisuuden, tuen, lain tai B2B-sopimuksen täyttämiseen. Heitä on koskettava tietojen luonteeseen soveltuva luottamuksellisuusvelvollisuus, joka on vähintään sopimuksen ja lain vaatima. Pääsy järjestetään tarpeellisuuden ja toimintoon nähden oikeasuhtaisuuden perusteella.
Asiakkaan on myös rajattava pääsy kokoonpanoonsa, API-avaimiinsa, ylläpitotunnuksiinsa ja käyttäjätililleen. Avaimen antaminen valtuuttamattomalle, yhteinen tili ilman roolipohjaista hallintaa tai toisen organisaation tietojen käyttö ohjeiden ulkopuolella voi luoda riskin, josta Ailoot ei voi vastata omana toimintanaan. Tämä ei vapauta Ailootia velvollisuudesta suojata järjestelmiä ja reagoida vahvistettuun poikkeamaan omalla hallinta-alueellaan.
Luottamuksellisiin tietoihin ei kuulu tieto, joka tuli julkiseksi ilman vastaanottajan rikkomusta, saatiin laillisesti kolmannelta ilman luottamuksellisuusvelvoitetta, kehitettiin itsenäisesti ilman pääsyä luottamuksellisiin tietoihin tai on luovutettava lain mukaan. Pakollisessa luovutuksessa Ailoot ilmoittaa Asiakkaalle lain salliessa ja rajaa luovutuksen tarpeelliseen.
5. Alikäsittelijät, mallintoimittajat ja reittimuutokset
Ailoot voi käyttää alikäsittelijöitä palvelun tarjoamisen, tuen, turvallisuuden tai toteuttamisen tarvitessa niitä. Ennen Asiakkaan henkilötietojen antamista alikäsittelijälle Ailoot huolehtii sovellettavista luottamuksellisuutta, turvallisuutta ja vain sallittuun tarkoitukseen käsittelyä koskevista sopimusvelvoitteista. Ailoot vastaa Asiakkaalle B2B-sopimuksen rajoissa siitä, että alikäsittelijä täyttää Ailootin omat velvollisuudet, jollei pakottavasta oikeudesta seuraa muuta.
Erillisessä DPA-sopimuksessa tai tilauksessa ilmoitetaan merkittävien alikäsittelijöiden ja mallireittien ajantasaisen rekisterin saantitapa. Rekisteri sisältää merkintäpäivänä vahvistetut vastaanottaja-/luokkatiedot, toiminnon, reitin tilan ja maan/siirron, kun tällainen tieto vaaditaan. Rekisteri määräytyy Asiakkaan tuotteen, mallin ja kokoonpanon mukaan.
B2B-sopimuksen antaessa Asiakkaalle ilmoituksen tai oikeuden perustellusti vastustaa uutta merkittävää alikäsittelijää sopimus määrää kanavan, ajan, perusteluvaatimuksen, vaihtoehdot ja seuraukset teknisesti sallitun ratkaisun puuttuessa. Oikeus koskee käyttöä lain, turvallisuuden sekä toimittajan ja tuotteen saatavuuden rajoissa. Ilman yksilöllisessä B2B-sopimuksessa määrättyä oikeutta reittimuutoksia säätelevät yleiset ehdot ja sovellettava oikeus.
Asiakkaan henkilötietojen ehtoja olennaisesti muuttava mallin/reitin vaihto käsitellään kokoonpanomuutoksena: Ailoot ilmoittaa siitä valtuutetulle Asiakkaalle sopimuksen laajuudessa ja hankkii tarvittavan vahvistuksen/toimen ennen käyttöä lain, tilauksen tai sovitun asetuksen sitä edellyttäessä. Automaattista varareittiä ei käytetä sovitun tietorajoituksen kiertämiseen.
6. Turvallisuus ja henkilötietopoikkeamat
Ailoot soveltaa Asiakkaan henkilötietoihin todellisen käsittelyn riskiin nähden oikeasuhtaisia toimia. B2B-liite sisältää tarkistetut sovellettavat organisatoriset ja tekniset toimet. Sertifiointi, tietty algoritmi, auditointi, infrastruktuurin maa, palautumisaika tai riippumaton tarkistus kuuluvat Ailootin velvoitteisiin vain B2B-sopimuksen tai liitteen nimenomaisesti määrittäminä.
Havaitessaan henkilötietopoikkeaman omalla hallinta-alueellaan Ailoot tekee kohtuulliset rajoitus-, tutkinta- ja seurausten vähentämistoimet. Asiakkaan henkilötietoihin vaikuttavasta lain tai B2B-sopimuksen ilmoitusta edellyttävästä poikkeamasta Ailoot ilmoittaa ilman aiheetonta viivytystä saatuaan riittävät alkutiedot. Ilmoitus sisältää silloin tunnetut tiedot luonteesta, vaikutuksen kohteena olevista luokista/järjestelmistä, tehdyistä tai suunnitelluista toimista ja jatkoyhteydestä. Tietoja voidaan tarkentaa tutkinnan aikana.
Asiakas määrää rekisterinpitäjän roolissaan rekisteröidyille tai valvontaviranomaiselle ilmoittamisen tarpeen, ellei laki määrää muuta velvoitetta suoraan Ailootille. Ailoot auttaa kohtuullisesti saatavilla olevien tietojen, todellisen tuotteen ja sopimuksen rajoissa. Ilmoitusaika määräytyy sovellettavan oikeuden, B2B-sopimuksen ja sovitun poikkeamamenettelyn mukaan.
7. Rekisteröityjen pyynnöt, viranomaiset ja yhteistyö
Saatuaan rekisteröidyn pyynnön Asiakkaan rekisterinpitäjänä vastuulla olevista henkilötiedoista Ailoot välittää pyynnön mahdollisuuksien mukaan Asiakkaalle tai ehdottaa yhteyttä Asiakkaaseen. Ailoot auttaa Asiakasta kohtuullisesti B2B-sopimuksen, saatavilla olevien tietojen ja lain rajoissa. Vastaus rajataan niin, ettei se paljasta toisen rekisteröidyn tietoja, Asiakkaan liikesalaisuuksia, turvatoimia tai lailla suojattuja tietoja.
Asiakkaan perustellusta pyynnöstä Ailoot voi auttaa oikeasuhtaisesti tietosuojan vaikutustenarvioinnissa, viranomaisneuvottelussa tai muussa rekisterinpitäjän velvollisuudessa, jos se liittyy todella tarjottuun palveluun. Laajuus, kustannukset, ajat ja sallitut aineistot määräytyvät B2B-sopimuksesta, pyynnön luonteesta ja turvallisuudesta. Apu ei tarkoita Ailootin olevan Asiakkaan oikeudellinen neuvonantaja.
Laillisessa viranomaispyynnössä Ailoot arvioi sen toimivaltansa rajoissa ja luovuttaa vain tarpeellisen. Sopimuksen ja lain salliessa Asiakkaalle ilmoitetaan ennen luovutusta tai heti sen jälkeen. Ilmoitus voidaan lykätä tai jättää tekemättä, jos se on kielletty, voisi estää tutkintaa, aiheuttaa riskin tai rikkoa lakivelvoitetta.
8. Vaatimustenmukaisuustiedot ja auditointi
Asiakas voi pyytää tietoja, jotka ovat kohtuudella tarpeellisia sovitun B2B-tason toteutumisen vahvistamiseksi. Ailoot arvioi pyynnön huomioiden luottamuksellisuuden, turvallisuuden, muiden asiakkaiden oikeudet, saatavilla olevan näytön ja käsittelyn luonteen. Saatavilla olevat asiakirjat, kyselyvastaukset, toimien yhteenveto tai riippumaton näyttö voivat korvata auditoinnin, jos ne todella ovat olemassa ja riittävät tarkoitukseen.
Lähi- tai etäauditointi tehdään, kun se on nimenomaisesti B2B-sopimuksessa ja laajuudesta, ajasta, auditoijan riippumattomuudesta, luottamuksellisuudesta, järjestelmäsuojasta, tiheydestä ja kuluista on sovittu. Auditointi ei anna pääsyä infrastruktuuriin, lähdekoodiin, avaimiin, muiden asiakkaiden tietoihin, mallintoimittajan turvallisuuteen tai aineistoon, jonka paljastaminen rikkoo luottamuksellisuutta, turvallisuutta, kolmansien oikeuksia tai lakia.
9. Tietojen palautus, poisto ja B2B-tilauksen päättyminen
B2B-tilauksen päättyessä Asiakas saa kohtuullisen mahdollisuuden pyytää Asiakastietojen palautusta tai vientiä saatavilla olevassa muodossa, jos se on teknisesti mahdollista eikä riko kolmansien oikeuksia, turvallisuutta, lakia tai toimittajaehtoja. B2B-tilaus tai käsittelyliite määrää ajan, muodon, kustannuksen, laajuuden ja yhteystiedon.
Sovellettavan palautus-/vientiajan jälkeen Ailoot poistaa tai erottaa henkilötunnisteista Asiakkaan henkilötiedot roolinsa rajoissa, ellei laki, turvallisuus, riita, kirjanpito, oikeuksien suoja tai sopimus vaadi rajattua säilytystä. Varmuus- ja eristetyt kopiot tyhjennetään todellisessa jaksossa palauttamatta niitä tavalliseen käyttöön tai antamatta pääsyä palautettuun tiliin ilman itsenäistä perustetta. Mallintoimittajat voivat säilyttää tietoja omien sopimusehtojensa rajoissa; soveltuva menettely ja avustamistapa ilmoitetaan rekisterissä/liitteessä.
Palautus ja poisto tehdään B2B-tilauksen, todellisen tuotteen, varmuuskopiojakson ja sovellettavan oikeuden kriteereillä. Erityinen määräaika, tietojen sijaintia koskeva ehto, säilytyslukko, tuhoamistodistus tai erillinen vienti koskevat käyttöä ennen käsittelyä sovittuina ja liitteessä ilmoitettuina.
10. Kansainväliset siirrot
Kansainvälisen siirron rajoitusten piiriin kuuluville Asiakkaan henkilötiedoille osapuolet määrittävät ensin todellisen tietovirran: viejän, tuojan, roolit, maat, tietoluokat, vastaanottajat, mallireitin ja sovellettavan oikeuden. Sitten tehdään erillinen liite tai käytetään muuta tunnustettua mekanismia tarvittaessa. Siihen voi kuulua ETA:n, Yhdistyneen kuningaskunnan, Sveitsin tai muun alueen sopimusehtoja, mutta vasta vaadittujen osapuoli-, liite- ja muiden tietojen täyttämisen jälkeen.
Yksilöllinen rajat ylittävän siirron liite tulee B2B-sopimuksen osaksi sovellettavan mekanismin määrittämisen ja tarvittavien osapuolia, reittiä ja käsiteltäviä tietoja koskevien tietojen täyttämisen jälkeen. Selosteen pääteksti toimii julkisena ilmoituksena; tietyn maan käsittelytakuu, SCC, UK addendum tai muu siirtomekanismi koskee käyttöä vain yksilöllisen liitteen nimenomaisesti määrittämänä.
11. Vastuu, muutokset ja suhde muihin ehtoihin
Tietojenkäsittelyn velvoitteita ja oikeussuojakeinoja sovelletaan B2B-sopimuksen ja pakottavan oikeuden rajoissa. Vastuuraja, korvausvelvollisuus, luottamuksellisuus ja riitamenettely ovat voimassa B2B-sopimuksen nimenomaisesti määräämässä laajuudessa. B2B-rajoitus ei koske kuluttajaa lain kieltäessä sitä eikä rajoita rekisteröidyn luovuttamattomia oikeuksia.
Ailoot voi päivittää yleisen B2B-tason oikeuden, tuotteen, todellisen alikäsittelijän tai turvallisuusvaatimuksen muuttuessa. Olennainen muutos toteutetaan Asiakkaan kanssa sovitun ilmoittamista ja tulevaa soveltamista koskevan menettelyn mukaisesti eikä muuta jälkikäteen sovittua reittiä, käsittelyliitettä tai pakottavaan lainsäädäntöön perustuvia oikeuksia. Organisaation kysymykset osoitetaan osoitteeseen support@ailoot.ai; B2B-tilaus voi määrätä erillisen työyhteystiedon.
Käsittelykortin vähimmäislomake
Lomake täytetään kyseisen B2B-tilauksen ajantasaisilla tiedoilla:
| Kenttä | Täytettävä sisältö |
|---|---|
| Asiakas / rekisterinpitäjän yhteystieto | nimi, osoite/yhteystieto, tietosuoja- ja poikkeamayhteyshenkilö, valtuutettu ylläpitäjä |
| Ailoot / käsittelijän yhteystieto | palvelu ailoot.ai sopimusosapuolena; tietosuoja-/poikkeamayhteystieto (ennen nimeämistä — support@ailoot.ai) |
| Palvelu ja tilaus | käyttäjätili, API ja konkreettiset toiminnot, sopimusversio, alkamis- ja päättymispäivä |
| Ohjeet | sopimus, tilaus, asetukset, API-dokumentaatio, valtuutettu ylläpitäjä; lailliset pakolliset poikkeukset |
| Tarkoitukset ja toimet | palvelun tarjoaminen, valitut toiminnot, tuki, turvallisuus, poisto/vienti |
| Rekisteröidyt ja tiedot | todelliset luokat, arkaluonteiset tiedot/kielto, odotettu määrä ja tiheys |
| Alikäsittelijät ja mallit | ajantasainen rekisteri, roolit, toiminnot, maat/siirrot, muutossääntö |
| Turvallisuus ja poikkeamat | vahvistetut toimet, yhteystieto, ilmoitus ja avustusmenettely |
| Säilytys, palautus ja poisto | kriteeri, vientimuoto, varmuuskopio-/oikeudelliset poikkeukset, päättymisen vahvistus |
| Tietosiirrot | sovellettava oikeus, viejä/tuoja, erillinen mekanismi ja liitteet tarvittaessa |
Liite 5. Suostumus henkilötietojen käsittelyyn
Rekisteröityessäni ailoot.ai-sivuston käyttäjätilille, luodessani API-avaimen, täydentäessäni saldoa tai muuten käyttäessäni ailoot.ai-palvelua (jäljempänä ”Ailoot”, ”Palvelu”) annan vapaasti, omasta tahdostani ja omaksi edukseni suostumuksen henkilötietojeni käsittelyyn seuraavin ehdoin. Suostumus on itsenäinen asiakirja: se on Ailootin tietosuojaselosteen liite 5 vain tutustumisen helpottamiseksi eikä kuulu Ailootin julkisen tarjouksen ja lisenssisopimuksen tekstiin tai tietosuojaselosteen päätekstiin.
1. Rekisterinpitäjä
Henkilötietojen rekisterinpitäjä on palvelu ailoot.ai. Yhteys rekisterinpitäjään sähköpostitse: support@ailoot.ai.
2. Käsittelyn tarkoitukset
- Tilin luonti ja ylläpito, kirjautumisen vahvistus, pääsyn palautus, API-avainten antaminen ja tarkistus, käyttäjätilin tarjoaminen.
- API-pyyntöjen suoritus: tarpeellisen aineiston siirto pyyntöä palvelevalle mallintoimittajalle, tuloksen palautus, generoidun median ladattavana säilyttäminen ja käytön kirjaaminen.
- Maksuselvitykset: täydennyksen hyvitys maksusivulla ilmoitetun maksupalveluntarjoajan vahvistuksen jälkeen, arvioidun kustannuksen varaus ja todellisen kustannuksen kertaveloitus, riitautettujen maksujen ja velkojen kirjaaminen, palautusten käsittely.
- Käyttäjätuki, yhteydenottojen, vaatimusten ja riitojen käsittely.
- Palvelun turvallisuus ja toimivuus, petosten ja väärinkäytön torjunta.
- Sovellettavan lainsäädännön velvoitteiden täyttäminen.
3. Tietoluettelo
- Tilitiedot: sähköposti; näyttönimi jos ilmoitan sen; tili- ja istuntotunnisteet; asetukset ja suostumushistoria.
- API-avaimet: tunniste, nimi, näkyvä osa, luontiaika, tila ja asetukset.
- Käyttökirjaukset: malli, menetelmä, aika, määrä, kustannus, pyyntötunnisteet, varaukset ja veloitukset.
- Maksusivulla ilmoitetun maksupalveluntarjoajan maksutiedot: tapahtumatunniste, maksutapa, tila, summat, sovellettu kurssi ja palkkio ilman täydellisiä korttitietoja.
- Pyyntöaineisto ja tulokset: lähettämäni tekstit, tiedostot, kuvat, ääni ja video sekä generoidut tulokset, myös ladattavana säilytetty media.
- Tekniset tiedot: IP-osoite, selaimen tai asiakassovelluksen tiedot, toimintolokit ja diagnostiikkatiedot.
- Tukiyhteydenottojeni sisältö.
4. Tietojen käsittelytoimet
Kerääminen, kirjaaminen, järjestäminen, kerryttäminen, säilyttäminen, täsmentäminen (päivittäminen, muuttaminen), poimiminen, käyttäminen, siirtäminen (luovuttaminen, pääsy), henkilötunnisteista erottaminen, estäminen, poistaminen ja tuhoaminen automaattisesti tai ilman automaatiota.
5. Tietojen siirtäminen
Ymmärrän ja suostun siihen, että pyyntöjeni sisältö (kehotteet, tiedostot) siirretään pyyntöä palvelevalle mallintoimittajalle (esimerkiksi Anthropic, OpenAI, Google, xAI, Alibaba, MiniMax, NVIDIA), joka voi sijaita asuinmaani ulkopuolella. Maksutiedot käsittelee maksusivulla ilmoitettu maksupalveluntarjoaja. Vastaanottajaluokat kuvataan Ailootin tietosuojaselosteen kohdassa 5.
6. Voimassaolo ja peruuttaminen
Suostumus on voimassa tarkoitusten saavuttamiseen tai peruuttamiseen asti. Eri tietoluokkien säilytysajat määrätään Ailootin tietosuojaselosteen kohdassa 7.
Voin peruuttaa suostumuksen lähettämällä hakemuksen osoitteeseen support@ailoot.ai. Palvelu lopettaa suostumusta vaativan käsittelyn peruutuksen jälkeen, paitsi sovellettavan lainsäädännön sallimalla muulla perusteella jatkuvan käsittelyn, esimerkiksi sopimuksen täyttämiseen, maksukirjanpitoon tai oikeuksien suojaan. Peruutus ei vaikuta aikaisemman käsittelyn lainmukaisuuteen.
7. Oikeudet
Henkilötietoja koskevat oikeuteni ja niiden käyttötapa kuvataan Ailootin tietosuojaselosteen kohdassa 9.
Liite 6. Immateriaalioikeuksien loukkaukset
Tämä on Ailootin julkisen tarjouksen ja lisenssisopimuksen liite 7, joka julkaistaan tietosuojaselosteessa tutustumisen helpottamiseksi. Se täydentää Tarjousta ja sen liitteitä 4 (”Ailootin sallitun käytön säännöt”), 5 (”Mallien ja toimittajien ehdot”) ja 6 (”Ailootin toimintojen erityisehdot”).
1. Menettelyn tarkoitus ja rajat
1.1. Ailoot käsittelee vilpittömät ilmoitukset epäillyistä tekijän-, lähi-, tavaramerkki-, patentti-, tietokanta-, liikesalaisuus-, henkilön kuvaa koskevien ja muiden immateriaali- tai vastaavien oikeuksien loukkauksista Ailootin kautta saatavilla olevaan Sisältöön, toiminnon kuvaukseen tai muuhun aineistoon liittyen.
1.2. Menettely ei julista erityistä yhdysvaltalaista menettelyä sovellettavaksi, nimeä DMCA-edustajaa tai hyväksy automaattisesti tietyn maan oikeutta. Sovellettava laki, ilmoittajan valtuudet, käyttöpaikka, oikeuden tyyppi ja valitun Mallin ehdot voivat vaihdella. Ilmoitus ei korvaa tuomioistuimen kieltoa, lisenssisopimusta, pakollista viranomaismenettelyä tai oikeudellista neuvontaa.
1.3. Ailootilla voi olla rajattu tekninen pääsy yksityiseen kehotteeseen, tiedostoon tai Tulokseen. Emme ole velvollisia paljastamaan toiselle osapuolelle suljettua aineistoa, salaisuuksia, kolmansien tietoja, avaimia tai tutkintatietoja. Toimittajan Reittiä koskeva pakollinen menettely voi vaatia erillisen yhteydenoton toimittajaan; tieto on ilmoitettava Tarjouksen liitteessä 5 (”Mallien ja toimittajien ehdot”).
2. Ilmoituksen tekeminen
2.1. Ilmoitus lähetetään osoitteeseen support@ailoot.ai aiheella ”Ailootin IP-valitus”. Älä lähetä salasanoja, API-avaimia, CVV/CVC-koodeja, PIN-koodeja tai kertakäyttöisiä pankkikoodeja tai ilmoituksen kohteen tunnistamiseen tarpeetonta aineistoa.
2.2. Tarkistamista varten ilmoitukseen tulee sisällyttää kohtuudella mahdollisessa laajuudessa:
ilmoittajan nimi tai organisaation nimi, sopiva yhteystieto ja vaatimukseen liittyvä maa/alue;
tieto toimimisesta oikeudenhaltijana, edustajana, lisenssinsaajana tai muuna valtuutettuna tahona; edustajalta saatavilla oleva näyttö valtuuksista;
suojatun kohteen ja vedotun oikeuden kuvaus; mahdollinen alkuperäislähdelinkki, rekisterinumero, lisenssi, luontipäivä tai muu oikeuden tarkistamista auttava aineisto;
tarkka linkki, pyynnön tai aineiston tunniste, käyttäjä, aika, kuvakaappaus tai muu tapa löytää riidanalainen aineisto Ailootista; yksityisessä aineistossa pyynnön ID tai tili vain ilmoittajan laillisessa hallinnassa olevassa laajuudessa;
selitys epäillystä loukkauksesta ja vaaditusta toimesta: pääsyn rajoitus, aineiston poisto, tekijämerkinnän täsmennys, yhteystiedon välittäminen, näytön säilytys tai muu oikeasuhtainen toimi;
vahvistus vilpittömästä uskosta tietojen oikeellisuuteen ja pyynnön laillisuuteen sekä sähköinen allekirjoitus, nimi viestin lopussa tai muu ilmoittajan vahvistamistapa.
2.3. Puutteellisista, ristiriitaisista tai Ailootin löytämättömään aineistoon liittyvistä tiedoista voidaan pyytää täsmennystä. Täsmennyspyyntö ei ole aineellinen hylkäys tai riidanalaisen aineiston laillisuuden tunnustus. Emme vaadi ilmoittajalta etukäteen näyttöä, jota laki ei velvoita paljastamaan tai jonka siirto aiheuttaisi lisäloukkauksen.
3. Tarkistus ja mahdolliset toimet
3.1. Riittävän täsmällisen ilmoituksen jälkeen Ailoot tarkistaa saatavilla olevat tiedot, sovellettavan sopimuksen, toiminnon luonteen, asianomaisen osapuolen perustelut ja lakivaatimukset. Voimme pyytää lisäaineistoa, säilyttää asiaan liittyviä lokeja tilapäisesti sallitussa laajuudessa, rajata pääsyä aineistoon, poistaa metatietoja, rajoittaa tilapäisesti tiettyä toimintoa tai kieltäytyä toimesta, jos valitus selvästi ei koske Ailootia tai siltä puuttuu oikeusperuste.
3.2. Tuloksen samankaltaisuus toisen työn kanssa ei aina todista loukkausta. Generoitu Tulos ei välttämättä ole ainutlaatuinen, ja tekijyyttä, lisenssiä, fair use -periaatetta, lainaamista, parodiaa, tekijänoikeudesta vapaata aineistoa, sopimusta ja alueellista oikeutta koskevat kysymykset on arvioitava tapauksen olosuhteiden perusteella. Emme lupaa automaattista poistoa yhden väitteen vuoksi tai ratkaise lopullisesti vaikeaa oikeusriitaa toimivaltaisen viranomaisen tai tuomioistuimen sijasta.
3.3. Jatkuvan loukkauksen kiireellinen uhka, liikesalaisuuden paljastumisriski, henkilötietojen julkiseksi tulemisen riski tai pakollinen lakivaatimus voivat oikeuttaa toimeen ennen käyttäjän vastausta. Muutoin ilmoitamme mahdollisuuksien mukaan asianomaiselle Käyttäjälle paljastamatta ilmoittajan tarpeettomia tietoja tai rikkomatta lakia, turvallisuutta tai kolmansien oikeuksia.
3.4. Aineiston rajoitus ei tarkoita vastuun myöntämistä, poista pakottavaa kuluttajansuojaa tai anna oikeutta muiden Sisältöön. API-toimissa tai yksityisessä pyynnössä valitaan pienin riittävä toimi: se voi koskea tiettyä aineistoa, avainta tai Reittiä koko tilin sijasta.
4. Asianomaisen osapuolen selitys ja vastailmoitus
4.1. Käyttäjä tai muu asianomainen oikeudenhaltija voi vastata ilmoitukseen osoitteessa support@ailoot.ai ja ilmoittaa viestin/aineiston ID:n, yhteystietonsa, käyttöperusteen, lisenssin, luvan, tekijyysnäytön, tunnistusvirheen selityksen tai muun saatavilla olevan aineiston. Vastailmoituksen on oltava vilpitön eikä se saa sisältää toisen salaisuuksia tai henkilötietoja ilman oikeutta.
4.2. Tarvittaessa voimme välittää ilmoittajalle rajatun osan vastailmoituksesta tarkistukseen ja riidan ratkaisuun vain tarpeellisessa, lain ja Ailootin tietosuojaselosteen päätekstin kanssa yhteensopivassa laajuudessa. Voimme ehdottaa suoraa ratkaisua, toimivaltaisen viranomaisen päätöstä, lisenssin täsmennystä tai laissa säädetyn ajan odottamista. Ailootin ei tarvitse julkaista riidanalaista aineistoa, saattaa osapuolia yhteen tai palauttaa pääsyä ennen riskin ja oikeustilanteen selviämistä.
4.3. Ilmoittajan peruuttaessa valituksen, osapuolten sopiessa, sitovan päätöksen saapuessa tai tietojen osoittaessa perusteen puuttuvan Ailoot tarkastelee rajoitusta uudelleen kohtuullisissa rajoissa. Palautusta ei vaadita, jos aineisto on edelleen kielletty lain, malliehtojen, turvallisuuden, muun henkilön oikeuksien tai toiminnon todellisen päättymisen vuoksi.
5. Toistuvat ja vilpilliset loukkaukset
5.1. Toistuvassa vahvistetussa loukkauksessa, aiemman toimen tietoisessa kierrossa, tietoisesti toiselle kuuluvan kielletyn aineiston lataamisessa tai tilien käyttämisessä tähän kiertoon Ailoot voi varoittaa, rajoittaa toimintoa, peruuttaa avaimen, keskeyttää Reitin tai tilin Tarjouksen liitteen 4 (”Ailootin sallitun käytön säännöt”) ja Tarjouksen mukaisesti.
5.2. Toistuvuutta arvioidaan tosiseikkojen, tuottamuksen asteen, selityksen, oikeustyypin, seurausten ja korjausmahdollisuuksien mukaan. Automaattista numerorajaa ei aseteta, jonka ylittäminen tekisi jokaisesta riidasta pakollisen tilisulun. Vilpitön lisenssiriita, virhe, peruutettu valitus tai todistamaton väite eivät vastaa vahvistettua loukkausta.
5.3. Tietoisesti väärä valitus, valtuuden väärentäminen, laillisen aineiston sensuuriyritys, vastailmoitusten väärinkäyttö tai toisen tietojen paljastaminen riidassa voivat myös johtaa menettelyn epäämiseen ja oikeasuhtaisiin toimiin. Tämä ei rajoita vilpitöntä oikeuksien puolustamista tuomioistuimessa, toimivaltaisessa viranomaisessa tai muussa laillisessa menettelyssä.
6. Luottamuksellisuus, näyttö ja yhteystiedot
6.1. Ailoot käyttää valituksen ja vastauksen tietoja käsittelyyn, turvallisuuteen, lain noudattamiseen, oikeuksien suojaan ja tarpeellisiin kirjauksiin. Säilytysaika riippuu riidan kohteesta, sovellettavasta oikeudesta, mahdollisesta vaatimuksesta, muutoksenhakuajasta ja Palvelun suojaamistarpeesta. Henkilötietokäsittely kuvataan Ailootin tietosuojaselosteen päätekstissä.
6.2. Jos valitus sisältää tiedon välittömästä riskistä henkilölle, lapselle, infrastruktuurille tai henkilötiedoille tai muusta lakisääteisestä ilmoitusvelvoitteesta, Ailoot voi välittää sen lain määräämään toimivaltaiseen kanavaan ja ryhtyä kiireelliseen suojatoimeen. Tämä ei tee IP-menettelystä hätäpalvelujen korvaajaa.
6.3. IP-valitusten ja vastausten yhteystieto: support@ailoot.ai. Palveluntarjoaja: palvelu ailoot.ai.