LexieLearn Tietosuojakäytäntö

Päivitetty: 16.7.2026

1. Tietojen käsittelijä

Interlinear Oy Albertinkatu 26-28 elina.patjas@interlinear.tech Y-tunnus: 3523811-5

2. Keskeiset periaatteet

2.1 Mobiilisovellus - Mahdollisimman vähäinen tietojen kerääminen

• Sovellus toimii ilman rekisteröitymistä. Tili on valinnainen ja sitä tarvitaan vain verkkosivuiltamme ostetun sisällön avaamiseen (ks. 3.4)
• Oppimateriaalit tallennetaan käyttäjän laitteelle. Skannaamasi tai kirjoittamasi sisältö lähetetään palvelimellemme vain tilapäisesti tekoälykäsittelyä varten, eikä sitä tallenneta pysyvästi palvelimillemme (ellet itse jaa harjoitussettiä)
• Emme kerää nimiä, puhelinnumeroita tai sijaintitietoja sovelluksen kautta

2.2 Tietosuojan periaatteet

• Keräämme vain palvelun toiminnan kannalta välttämättömiä tietoja
• Asetamme käyttäjän yksityisyyden ja tietoturvan etusijalle
• Olemme avoimia siitä, mitä tietoja keräämme ja miksi

3. Käsitellyt tiedot

3.1 Mobiilisovelluksen käyttötiedot:

• Laitteen käyttöjärjestelmä, laitemalli ja sovelluksen versio
• Sovelluksen käyttötapa ja versio
• Anonyymit analytiikkatiedot sovelluksen toiminnallisuudesta (esimerkiksi luotujen harjoitussettien määrä ja opiskelusessioiden tilastot)
• Sovelluskohtainen laitetunniste, jota käytetään väärinkäytösten estämiseen, ilmaisten harjoitussettien laskemiseen ja anonyymien käyttötilastojen yhdistämiseen. Tunnistetta ei yhdistetä nimeen.
• Sisältö, jonka lähetät opiskelumateriaalien luomista varten (valokuvat oppimateriaaleista, kirjoitettu tai tuotu teksti, PDF-tiedostot). Sisältö lähetetään palvelimellemme, käsitellään tilapäisesti tekoälyllä opiskelumateriaalien luomiseksi, eikä sitä tallenneta pysyvästi palvelimillemme.
• Vastaukset ja chat-viestit, jotka kirjoitat opiskellessasi — lähetetään palvelimellemme tilapäisesti tekoälypalautetta ja arviointia varten
• Palaute, jonka päätät lähettää sovelluksen kautta (viestisi, valinnainen kuvakaappaus ja valinnainen vastaussähköpostiosoite)
• Ostotila (onko sinulla voimassa oleva tilaus tai passi). Maksut käsittelee Applen App Store tai Google Play; emme koskaan saa maksukorttitietojasi.
• Jos jaat harjoitussetin, sen sisältö ladataan tietokantaamme ja on kaikkien jakolinkin tuntevien saatavilla

3.2 Mobiilisovellus - Mitä tietoja EI kerätä:

• Nimi tai puhelinnumero
• Sähköpostiosoite — paitsi jos päätät kirjautua sisään valinnaisella tilillä (ks. 3.4)
• Sijaintitiedot
• Mainostunnisteet — sovelluksessa ei ole mainoksia eikä mainosseurantaa

3.3 Viestipalvelut (WhatsApp/SMS):

Käyttäjille, jotka ovat yhteydessä Lexieen WhatsAppin tai tekstiviestien kautta, käsittelemme:

• Puhelinnumero (käytetään ainutlaatuisena tunnisteena viestipalvelussa)
• Viestien sisältö (käsitellään keskustelukontekstia varten, säilytetään turvallisesti enintään 7 päivää keskustelun jatkuvuuden ylläpitämiseksi, jonka jälkeen automaattisesti poistetaan)
• Käyttäjäasetukset (kielivalinta, käyttöehtojen hyväksyntä, opt-out-status)
• Viestipalvelun kautta lähetetyt kuvat (käsitellään opiskelumateriaalien luomiseksi, mutta EI tallenneta pysyvästi käsittelyn jälkeen)
• Harjoitussetin luontitapahtumat (puhelinnumero, aihealue, lähde, aikaleima)
• Valinnaiset kokeen muistutukset (kokeen päivämäärä, muistutusaika) - vain jos pyydät tätä ominaisuutta
• Käyttörajoitusten seuranta (luotujen harjoitussettien määrä per puhelinnumero)

3.4 Tili (valinnainen — verkkosivusto ja mobiilisovellus):

Lexie toimii ilman tiliä. Tili on valinnainen, ja sitä voi käyttää verkkosivustollamme (lexielearn.com) ja mobiilisovelluksessa, esimerkiksi ostetun opiskelusisällön avaamiseen. Kirjautuminen tapahtuu sähköpostiosoitteella ja kertakäyttöisellä koodilla — salasanaa ei ole. Jos luot tilin, käsittelemme:

• Sähköpostiosoitteesi (käytetään kirjautumiseen)
• Tilin tunnisteen, joka luodaan rekisteröityessäsi
• Ostotiedon (onko tililläsi tehty ostos, jotta maksullinen sisältö avautuu sinulle). Kun kirjaudut sisään mobiilisovelluksessa, tilisi tunniste jaetaan ostojen hallintapalvelullemme (RevenueCat), jotta ostoksesi tunnistetaan eri laitteilla.
• Opiskelusisällön, jonka tallennat tilillesi verkkosivustolla

Tili on tarkoitettu 13 vuotta täyttäneille. Nuoremmat opiskelijat voivat käyttää kaikkia Lexien toimintoja yhdellä laitteella ilman tiliä. Voit poistaa tilisi ja sen tiedot suoraan sovelluksessa tai ottamalla yhteyttä osoitteeseen elina.patjas@interlinear.tech.

4. Tietojen käsittelyn tarkoitus ja oikeusperusta

4.1 Mobiilisovelluksen käsittelyn tarkoitukset:

• Sovelluksen toiminnallisuuden kehittäminen
• Käyttökokemuksen parantaminen
• Teknisten ongelmien tunnistaminen ja korjaaminen
• Käyttötilastojen analysointi

4.2 Viestipalveluiden käsittelyn tarkoitukset:

• Keskustelevan tekoälyavun tarjoaminen WhatsAppin/SMS:n kautta
• Viestipalvelun kautta lähetettyjen kuvien käsittely opiskelumateriaalien luomiseksi
• Kieliasetuksien tallentaminen vastausten tarjoamiseksi haluamallasi kielellä
• Käyttörajoitusten valvonta (5 ilmaista harjoitussettiä per puhelinnumero viestipalvelun käyttäjille)
• Kokeen muistutusten lähettäminen kokeen päivänä (vain jos pyydät tätä ominaisuutta)
• Harjoitussetin luontimallien analysointi palvelun parantamiseksi

4.3 Käsittelyn oikeusperusta:

• Oikeutettu etu palvelun kehittämisessä ja ylläpidossa
• Käyttäjän suostumus analytiikkatietojen keräämiseen ja valinnaisiin ominaisuuksiin
• Sopimuksen täyttäminen (pyytämäsi palvelun tarjoaminen)
• Lakisääteinen velvollisuus (vastaaminen laillisiin pyyntöihin tarvittaessa)

5. Tietojen säilytys ja suojaus

5.1 Mobiilisovelluksen tietojen säilytys:

• Analytiikkatiedot säilytetään EU/ETA-alueella
• Käyttäjän luomat sisällöt säilyvät käyttäjän laitteella. Tekoälykäsittelyä varten lähetetty sisältö käsitellään tilapäisesti, eikä sitä tallenneta pysyvästi palvelimillemme.
• Jaetut harjoitussetit säilytetään EU:ssa sijaitsevassa tietokannassamme niin kauan kuin jakolinkki on aktiivinen
• Tilitiedot (sähköpostiosoite, ostotila) säilytetään EU:ssa sijaitsevassa tietokannassa (Supabase)
• Tiedot säilytetään vain tarvittavan ajan

5.2 Viestipalveluiden tietojen säilytys:

• Puhelinnumerot: Säilytetään niin kauan kuin käytät viestipalvelua aktiivisesti
• Keskusteluhistoria: Säilytetään turvallisesti enintään 7 päivää kontekstin ylläpitämiseksi, jonka jälkeen automaattisesti poistetaan
• Alkuperäiset kuvat: EI tallenneta käsittelyn valmistuttua (tyypillisesti minuuteissa)
• Opiskelumateriaalit: Saatavilla 24 tuntia väliaikaisen linkin kautta, jonka jälkeen vanhenevat automaattisesti
• Käyttäjäasetukset: Säilytetään kunnes poistat palvelun käytöstä
• Kokeen muistutukset: Poistetaan heti lähettämisen jälkeen
• Analytiikkatiedot: Säilytetään palvelun parantamiseksi ja yhteenvetoraportteja varten

5.3 Tietoturva:

• Kaikki viestintä on salattua (HTTPS/TLS)
• Tietoihin pääsy on rajoitettu vain välttämättömälle henkilöstölle
• Järjestelmät on suojattu alan standardien mukaisilla tietoturvamenetelmillä
• Puhelinnumerot ja käyttäjätiedot tallennetaan turvallisiin EU:ssa sijaitseviin tietokantoihin
• Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet tietojesi suojaamiseksi

6. Tietojen siirrot ja kolmansien osapuolten käsittelijät

6.1 Tietoja ei myydä tai jaeta kolmansille osapuolille markkinointitarkoituksiin.

6.2 Käytämme seuraavia kolmansien osapuolten palveluntarjoajia, jotka käsittelevät tietoja puolestamme:

Viestipalveluille (WhatsApp/SMS):

• Twilio (USA) - WhatsApp- ja SMS-viestien toimittamiseen sekä medianhallintaan. Twilio käsittelee viestejä ja puhelinnumeroita palvelun toimittamiseksi tarvittavassa määrin. Twilio voi säilyttää viestien toimituslokeja oman tietojen säilytyskäytäntönsä mukaisesti, erillään LexieLearnin 7 päivän keskusteluhistorian säilytysajasta. Katso Twilion tietosuojakäytäntö.
• Google (USA / EU) - Kuvien ja tekstin tekoälykäsittelyyn. Käytämme Google Cloud Visionia kuvien tekstintunnistukseen (OCR), Google Generative AI:ta (Gemini) opiskelumateriaalien luomiseen ja Google Cloud Text-to-Speech / Speech-to-Text -palveluita ääniominaisuuksiin. Konfiguroitu siten, ettei asiakasdataa käytetä mallien kouluttamiseen.
• Anthropic (USA) - WhatsAppin keskustelevaan tekoälyyn (Claude). Anthropicille lähetettyä dataa käsitellään, eikä sitä säilytetä mallien kouluttamista varten API-sopimuksemme mukaan.
• OpenAI (USA) - Äänen litterointiin ja joihinkin tekstinkäsittelytehtäviin. Olemme konfiguroineet tilimme pyytämään opt-out-oikeuden tekoälyn koulutustiedoista. OpenAI:lle lähetetty data käsitellään eikä sitä säilytetä tarpeettoman pitkään.
• Supabase (EU-sijainti) - Käyttäjäasetusten, analytiikkatietojen, keskusteluhistorian (enintään 7 päivää) ja muistutusaikataulujen tallentamiseen turvallisessa tietokannassa.

Mobiilisovellukselle:

• Google (USA / EU) - Tekoälykäsittelyyn (Cloud Vision OCR, Gemini opiskelumateriaaleille) sekä teksti puheeksi -äänen tuottamiseen. Konfiguroitu siten, ettei asiakasdataa käytetä mallien kouluttamiseen.
• Anthropic (USA) - Joihinkin sisällönkäsittelytehtäviin, kuten tekoälypalautteeseen vastauksistasi. Dataa käsitellään, eikä sitä säilytetä mallien kouluttamista varten API-sopimuksemme mukaan.
• OpenAI (USA) - Äänen litterointiin ja joihinkin sisällönkäsittelytehtäviin. Konfiguroitu opt-out-oikeudella koulutustietoja varten.
• Supabase (EU-sijainti) - Tilin kirjautumiseen (sähköpostiosoite), jaettuihin harjoitussetteihin, anonyymeihin käyttölaskureihin ja suosittelukoodeihin.
• RevenueCat (USA) - Sovelluksen sisäisten ostojen ja tilausten hallintaan. RevenueCat käsittelee ostohistoriasi, anonyymin tai tiliin liitetyn käyttäjätunnisteen sekä ostojen vahvistamiseen tarvittavat laitetiedot. Itse maksun käsittelee Applen App Store tai Google Play.
• Resend (USA) - Sovelluksen kautta lähettämiesi tuki- ja palauteviestien toimittamiseen meille sähköpostitse.

Kaikki kolmansien osapuolten käsittelijät käsittelevät tietoja GDPR-vaatimusten mukaisesti ja ovat sidottuja tietojenkäsittelysopimuksiin, jotka varmistavat asianmukaiset tietosuojatoimenpiteet.

6.3 Tietoja voidaan jakaa kun:

• Laki tai oikeudellinen prosessi sitä vaatii
• Valtion viranomaiset tai lainvalvonta sitä pyytävät
• Se on tarpeen oikeuksiemme tai käyttäjien turvallisuuden suojaamiseksi

7. Käyttäjän oikeudet

7.1 Mobiilisovelluksen käyttäjillä on oikeus:

• Saada tietoa sovelluksen tietojenkäsittelystä
• Vastustaa tietojenkäsittelyä lopettamalla sovelluksen käyttö
• Jos olet luonut tilin: pyytää pääsyä tilitietoihisi sekä niiden korjaamista tai poistamista. Voit poistaa tilisi suoraan sovelluksessa tai ottamalla yhteyttä osoitteeseen elina.patjas@interlinear.tech.
• Tehdä valitus valvontaviranomaiselle (Tietosuojavaltuutettu)

7.2 Viestipalvelun käyttäjillä on lisäoikeuksia:

• Pääsy: Pyytää kopio tallennetuista tiedoistasi (puhelinnumero, asetukset, käyttötilastot)
• Oikaisu: Pyytää virheellisten tietojen korjaamista
• Poisto: Pyytää puhelinnumerosi ja siihen liittyvien tietojen poistamista
• Opt-out: Lähetä "NOLEXIE" lopettaaksesi välittömästi kaikki viestit ja merkitäksesi numerosi opt-out-tilaan
• Vastustaminen: Vastustaa tietojenkäsittelyä tietyissä tarkoituksissa
• Tietojen siirrettävyys: Vastaanota harjoitussetin analytiikkatietosi jäsennellyssä muodossa
• Suostumuksen peruuttaminen: Peruuta suostumus valinnaisiin ominaisuuksiin milloin tahansa

7.3 Oikeuksien käyttäminen:

• Viestipalveluiden opt-out: Lähetä "NOLEXIE" WhatsAppilla tai tekstiviestillä
• Muut pyynnöt: Ota yhteyttä kirjallisesti osoitteeseen elina.patjas@interlinear.tech
• Vastaamme pyyntöihin 30 päivän kuluessa
• Saatamme joutua vahvistamaan henkilöllisyytesi ennen tiettyjen pyyntöjen käsittelyä

8. Evästeet ja vastaavat tekniikat

8.1 Mobiilisovellus ei käytä evästeitä.

8.2 Analytiikkatietojen keräämiseen käytämme:

• Sovelluksen sisäistä analytiikkajärjestelmää, joka kerää vain anonyymejä käyttötietoja

8.3 Verkkosivustomme saattaa käyttää välttämättömiä evästeitä perustoiminnallisuuden mahdollistamiseksi. Emme käytä seuranta- tai mainosevästeitä.

9. Viestipalveluiden erityisehdot

9.1 Palvelun kuvaus:

Käyttäjät voivat olla yhteydessä Lexieen lähettämällä tekstiviestejä ja kuvia WhatsAppin tai tekstiviestien kautta luodakseen opiskelumateriaaleja ilman mobiilisovelluksen lataamista.

9.2 Puhelinnumero tunnisteena:

Puhelinnumerosi toimii ainutlaatuisena tunnisteenasi viestipalveluissa. Emme yhdistä sitä muihin henkilötietoihin, ellet nimenomaisesti anna niitä. Emme jaa puhelinnumeroasi kolmansille osapuolille paitsi palvelun toimittamiseksi tarvittavassa määrin (esim. Twilio viestien toimittamiseksi).

9.3 Ilmaiset käyttörajat:

Viestipalvelun käyttäjät voivat luoda enintään 5 ilmaista harjoitussettiä. Tätä rajaa seurataan puhelinnumeroittain väärinkäytön estämiseksi ja tasapuolisen palvelun saatavuuden varmistamiseksi.

9.4 Viestien sisällön käsittely:

• Tekstiviestit käsitellään tekoälyn (Anthropic Claude) kautta keskustelevien vastausten tarjoamiseksi
• Keskusteluhistoria säilytetään turvallisesti enintään 7 päivää keskustelukontekstin ylläpitämiseksi ja muistamaan mitä meni väärin
• 7 päivän käyttämättömyyden jälkeen keskustelut poistetaan automaattisesti
• Enintään 100 viestiä säilytetään per keskustelu
• Voit lopettaa kaikki vuorovaikutukset milloin tahansa lähettämällä "NOLEXIE"

9.5 Kuvien käsittely:

• Viestipalvelun kautta lähetetyt kuvat ladataan väliaikaisesti Twiliolta
• Kuvista puretaan teksti käyttäen OCR-teknologiaa (Optical Character Recognition)
• Purettu teksti lähetetään Googlelle (Gemini) analyysiin ja opiskelumateriaalien luomiseen
• Alkuperäisiä kuvia EI tallenneta pysyvästi käsittelyn valmistuttua
• Luodut opiskelumateriaalit (muistikortit, tietovisat) ovat saatavilla 24 tunnin ajan väliaikaisen linkin kautta
• 24 tunnin jälkeen opiskelumateriaalit vanhenevat eivätkä ole enää saatavilla

9.6 Valinnaiset ominaisuudet:

• Kokeen muistutukset: Jos päätät vastaanottaa kokeen muistutuksia, tallennamme puhelinnumerosi, kokeen päivämäärän ja haluamasi muistutusajan kunnes muistutus on lähetetty
• Kieliasetukset: Muistamme kielivalintasi (englanti/suomi) tarjotaksemme paremman kokemuksen tulevissa vuorovaikutuksissa
• Nämä asetukset voidaan poistaa opt-out-toiminnolla tai pyytämällä tietojen poistoa

9.7 Käyttöehtojen hyväksyntä:

Ensimmäistä kertaa viestipalvelua käyttäviä pyydetään hyväksymään Käyttöehdot ja Tietosuojakäytäntö ennen palvelun käyttöä. Hyväksyntäsi tallennetaan aikaleiman kanssa.

10. Lasten yksityisyys

10.1 Mobiilisovelluksemme on suunniteltu opiskelijoiden, mukaan lukien alaikäisten, käyttöön. Sovellusta voi käyttää täysin ilman tiliä, emmekä tietoisesti kerää lapsilta henkilötietoja, kuten nimiä, sähköpostiosoitteita tai puhelinnumeroita. Tilit (jotka edellyttävät sähköpostiosoitetta) on tarkoitettu 13 vuotta täyttäneille.

10.2 Viestipalveluille: Emme tietoisesti kerää henkilötietoja alle 13-vuotiailta lapsilta ilman vanhempien suostumusta. Jos vanhempi tai huoltaja huomaa, että heidän lapsensa on antanut meille henkilötietoja viestipalveluiden kautta, ota yhteyttä osoitteeseen elina.patjas@interlinear.tech, jotta voimme poistaa ne.

11. Kansainväliset tietojen siirrot

11.1 Jotkut palveluntarjoajamme (Twilio, Google, Anthropic, OpenAI, RevenueCat, Resend) sijaitsevat Yhdysvalloissa. Kun tietoja siirretään EU/ETA-alueen ulkopuolelle, varmistamme, että asianmukaiset suojatoimet ovat käytössä:

• Euroopan komission hyväksymät vakiosopimuslausekkeet (SCC)
• Tietojenkäsittelysopimukset GDPR-yhteensopivilla ehdoilla
• Sitoutuminen tietojen minimoinnin ja käyttötarkoitusrajoituksen periaatteisiin

11.2 Tarkistamme säännöllisesti tietojensiirtomekanismimme varmistaaksemme EU:n tietosuojalainsäädännön noudattamisen.

12. Tietoturvaloukkauksista ilmoittaminen

12.1 Tietoturvaloukkauksen tapahtuessa, joka aiheuttaa riskin oikeuksillesi ja vapauksillesi:

• Ilmoitamme asianmukaiselle valvontaviranomaiselle 72 tunnin kuluessa
• Ilmoitamme asianomaisille käyttäjille viipymättä, jos on olemassa korkea riski
• Annamme tietoa loukkauksen luonteesta ja toimenpiteistä, joihin on ryhdytty sen käsittelemiseksi

13. Tietosuojakäytännön muutokset

13.1 Pidätämme oikeuden muuttaa tätä tietosuojakäytäntöä heijastaaksemme käytäntöjemme tai lakisääteisten vaatimusten muutoksia.

13.2 Olennaisista muutoksista ilmoitetaan:

• Mobiilisovelluksessa
• Verkkosivuillamme (lexielearn.com)
• Viestillä aktiivisille viestipalvelun käyttäjille (jos yhteystiedot ovat saatavilla)

13.3 Palveluidemme jatkuva käyttö muutosten jälkeen merkitsee päivitetyn käytännön hyväksymistä.

14. Yhteystiedot

14.1 Tietosuojayhteyspiste:

Interlinear Oy Albertinkatu 26-28, Helsinki Sähköposti: elina.patjas@interlinear.tech Y-tunnus: 3523811-5

14.2 Valvontaviranomainen:

Tietosuojavaltuutetun toimisto Verkkosivusto: tietosuoja.fi

14.3 Tietosuojaan liittyvissä kysymyksissä, tietopyyntöjen tekemisessä tai oikeuksien käyttämisessä ota yhteyttä osoitteeseen elina.patjas@interlinear.tech