Lexien tietosuojaseloste

Päivitetty: 29.9.2026

1. Rekisterinpitäjä

Interlinear Oy
Albertinkatu 26-28
elina@lexielearn.com
Y-tunnus: 3523811-5

2. Keskeiset periaatteet

2.1 Mobiilisovellus: mahdollisimman vähäinen tietojen kerääminen

Sovellus toimii ilman rekisteröitymistä. Tili on valinnainen, ja sitä tarvitaan vain verkkosivuiltamme ostetun sisällön avaamiseen (ks. 3.3)
Oppimateriaalit tallennetaan käyttäjän laitteelle. Skannaamasi tai kirjoittamasi sisältö lähetetään palvelimellemme vain tilapäisesti tekoälykäsittelyä varten, eikä sitä tallenneta pysyvästi palvelimillemme
Emme kerää nimiä, puhelinnumeroita tai sijaintitietoja sovelluksen kautta

2.2 Tietosuojan periaatteet

Keräämme vain palvelun toiminnan kannalta välttämättömiä tietoja
Asetamme käyttäjän yksityisyyden ja tietoturvan etusijalle
Kerromme avoimesti, mitä tietoja keräämme ja miksi

3. Käsitellyt tiedot

3.1 Mobiilisovelluksen käyttötiedot

Laitteen käyttöjärjestelmä, laitemalli ja sovelluksen versio
Sovelluksen käyttötapa ja versio
Anonyymit analytiikkatiedot sovelluksen toiminnallisuudesta (esimerkiksi luotujen harjoitussettien määrä ja opiskelusessioiden tilastot)
Sovelluskohtainen laitetunniste, jota käytetään väärinkäytösten estämiseen, ilmaisten harjoitussettien laskemiseen ja anonyymien käyttötilastojen yhdistämiseen. Tunnistetta ei yhdistetä nimeen.
Sisältö, jonka lähetät opiskelumateriaalien luomista varten (valokuvat oppimateriaaleista, kirjoitettu tai tuotu teksti, pdf-tiedostot). Sisältö lähetetään palvelimellemme ja käsitellään tilapäisesti tekoälyllä opiskelumateriaalien luomiseksi, eikä sitä tallenneta pysyvästi palvelimillemme.
Vastaukset ja chat-viestit, jotka kirjoitat opiskellessasi. Ne lähetetään palvelimellemme tilapäisesti tekoälypalautetta ja arviointia varten.
Palaute, jonka päätät lähettää sovelluksen kautta (viestisi, valinnainen kuvakaappaus ja valinnainen vastaussähköpostiosoite)
Ostotila (onko sinulla voimassa oleva tilaus tai passi). Sovelluksessa tehdyt maksut käsittelee Applen App Store tai Google Play, emmekä koskaan saa maksukorttitietojasi.
Itse luomiasi harjoitussettejä ei voi jakaa muille käyttäjille. Jakaminen on mahdollista vain Lexien omille kursseille.

3.2 Mobiilisovellus: mitä tietoja EI kerätä

Nimi tai puhelinnumero
Sähköpostiosoite, paitsi jos päätät kirjautua sisään valinnaisella tilillä (ks. 3.3)
Sijaintitiedot
Mainostunnisteet. Sovelluksessa ei ole mainoksia eikä mainosseurantaa.

3.3 Tili

Tili on mobiilisovelluksessa valinnainen. Verkkosivustollamme (lexielearn.com) harjoitussettien luominen edellyttää tiliä. Kirjautuminen tapahtuu sähköpostiosoitteella ja kertakäyttöisellä koodilla, eikä salasanaa ole. Jos luot tilin, käsittelemme:

Sähköpostiosoitteesi (käytetään kirjautumiseen)
Tilin tunnisteen, joka luodaan rekisteröityessäsi
Ostotiedon (onko tililläsi tehty ostos, jotta maksullinen sisältö avautuu sinulle). Tilisi tunniste jaetaan ostojen hallintapalvelullemme (RevenueCat), jotta ostoksesi tunnistetaan verkkosivustolla ja laitteillasi.
Harjoitussetit, jotka luot verkkosivustolla (ks. 3.4)

Tili on tarkoitettu 13 vuotta täyttäneille. Nuoremmat opiskelijat voivat käyttää kaikkia Lexien toimintoja mobiilisovelluksessa yhdellä laitteella ilman tiliä. Voit poistaa tilisi ja sen tiedot suoraan sovelluksessa tai ottamalla yhteyttä osoitteeseen elina@lexielearn.com.

3.4 Verkkosivuston harjoitussetit

Verkkosivustolle lataamasi tiedostot (valokuvat, kuvakaappaukset, pdf-tiedostot) käsitellään tilapäisesti harjoitussetin luomiseksi, eikä niitä tallenneta, lukuun ottamatta Image Occlusion -ominaisuutta (ks. alla).
Verkkosivustolla luomasi harjoitussetit, mukaan lukien tiedostoistasi tunnistettu tai itse kirjoittamasi tai liittämäsi teksti, tallennetaan tilillesi. Ne ovat vain sinun saatavillasi, ja ne säilyvät, kunnes poistat ne tai tilisi.
Image Occlusion: kun luot verkkosivustolla Image Occlusion -harjoituksen, lataamasi kuva tallennetaan osaksi harjoitussettiä. Kuva on saatavilla vain kirjautuneena, ja se poistetaan, kun poistat setin tai tilisi.

3.5 Verkko-ostokset ja lahjakoodit

Verkkosivustolla ostetut tilaukset ja passit käsittelevät RevenueCat ja Stripe. Saamme tiedon ostotilasta ja ostohistoriasta, emme maksukorttitietojasi.
Lahjakoodit myydään Stripen kautta. Käsittelemme ostajan sähköpostiosoitteen ja koodin toimittamiseen tarvittavat ostotiedot.

4. Tietojen käsittelyn tarkoitus ja oikeusperusta

4.1 Mobiilisovelluksen ja verkkosivuston käsittelyn tarkoitukset

Palvelun tarjoaminen, mukaan lukien harjoitussettien tallentaminen tilillesi verkkosivustolla
Sovelluksen toiminnallisuuden kehittäminen
Käyttökokemuksen parantaminen
Teknisten ongelmien tunnistaminen ja korjaaminen
Käyttötilastojen analysointi
Ostosten käsittely ja lahjakoodien toimittaminen

4.2 Käsittelyn oikeusperusta

Oikeutettu etu palvelun kehittämisessä ja ylläpidossa, mukaan lukien käyttötilastot
Sopimuksen täyttäminen (pyytämäsi palvelun tarjoaminen, mukaan lukien ostokset)
Lakisääteinen velvollisuus (esimerkiksi ostosten kirjanpito ja vastaaminen viranomaisten pyyntöihin tarvittaessa)

5. Tietojen säilytys ja suojaus

5.1 Tietojen säilytys

Analytiikkatiedot säilytetään EU/ETA-alueella
Mobiilisovelluksessa käyttäjän luomat sisällöt säilyvät käyttäjän laitteella. Tekoälykäsittelyä varten lähetetty sisältö käsitellään tilapäisesti, eikä sitä tallenneta pysyvästi palvelimillemme.
Verkkosivustolla harjoitussetit tallennetaan käyttäjän tilille EU:ssa sijaitsevaan tietokantaan (Supabase), kunnes käyttäjä poistaa ne tai tilinsä
Image Occlusion -kuvat tallennetaan EU:ssa sijaitsevaan tallennuspalveluun (Supabase, Ruotsi), kunnes käyttäjä poistaa setin tai tilinsä
Tuotettu ääni tallentuu tilapäisesti palvelimen muistiin, jotta samaa tekstiä ei tarvitse tuottaa uudelleen. Välimuisti tyhjenee automaattisesti viimeistään 7 päivän kuluttua ja käytännössä aina palvelinpäivityksen yhteydessä.
Tilitiedot (sähköpostiosoite, ostotila) säilytetään EU:ssa sijaitsevassa tietokannassa (Supabase)
Tiedot säilytetään vain tarvittavan ajan

5.2 Tietoturva

Kaikki viestintä on salattua (HTTPS/TLS)
Tietoihin pääsy on rajattu vain välttämättömälle henkilöstölle
Järjestelmät on suojattu alan standardien mukaisilla tietoturvamenetelmillä
Käyttäjätiedot tallennetaan turvallisiin EU:ssa sijaitseviin tietokantoihin
Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet tietojesi suojaamiseksi

6. Tietojen siirrot ja kolmansien osapuolten käsittelijät

6.1 Tietoja ei myydä eikä jaeta kolmansille osapuolille markkinointitarkoituksiin.

6.2 Käytämme seuraavia palveluntarjoajia, jotka käsittelevät tietoja puolestamme:

Tekoälykäsittely (mobiilisovellus ja verkkosivusto):

Google (USA / EU) - Google Cloud Vision kuvien tekstintunnistukseen (OCR), Google Generative AI (Gemini) opiskelumateriaalien luomiseen sekä Google Cloud Text-to-Speech- ja Speech-to-Text-palvelut ääniominaisuuksiin. Googlen rajapintaehtojen mukaan dataa ei käytetä mallien kouluttamiseen.
Anthropic (USA) - Joihinkin sisällönkäsittelytehtäviin, kuten tekoälypalautteeseen vastauksistasi (Claude). Anthropicin rajapintaehtojen mukaan dataa ei käytetä mallien kouluttamiseen.
OpenAI (USA) - Joihinkin tekstinkäsittelytehtäviin. OpenAI ei käytä rajapinnan kautta käsiteltyä dataa mallien kouluttamiseen, eikä tilimme jaa dataa OpenAI:lle.

Muut palveluntarjoajat:

Supabase (EU) - Tietokanta ja tiedostojen tallennus: tilit (sähköpostiosoite), verkkosivuston harjoitussetit, Image Occlusion -kuvat, anonyymit käyttölaskurit ja suosittelukoodit.
RevenueCat (USA) - Sovelluksen ja verkkosivuston ostojen ja tilausten hallintaan. RevenueCat käsittelee ostohistoriasi, anonyymin tai tiliin liitetyn käyttäjätunnisteen sekä ostojen vahvistamiseen tarvittavat laitetiedot.
Stripe (USA / EU) - Verkkosivuston maksujen käsittelyyn, mukaan lukien lahjakoodit. Stripe käsittelee maksutietosi, emmekä koskaan saa korttitietojasi.
Vercel (USA) - Verkkosivuston ylläpitoon sekä anonyymeihin, evästeettömiin sivunkatselutilastoihin.
Resend (USA) - Sähköpostien lähettämiseen, kuten lahjakoodien sekä tuki- ja palauteviestien. Kirjautumiskoodit lähetetään Supabasen kautta.

Kaikki palveluntarjoajat käsittelevät tietoja GDPR:n vaatimusten mukaisesti, ja ne ovat sitoutuneet tietojenkäsittelysopimuksiin, jotka varmistavat asianmukaisen tietosuojan.

6.3 Tietoja voidaan luovuttaa, kun:

Laki tai oikeudellinen menettely sitä edellyttää
Viranomaiset tai lainvalvonta sitä pyytävät
Se on tarpeen oikeuksiemme tai käyttäjien turvallisuuden suojaamiseksi

7. Käyttäjän oikeudet

7.1 Käyttäjillä on oikeus:

Saada tietoa tietojenkäsittelystä
Vastustaa tietojenkäsittelyä lopettamalla palvelun käyttö
Jos olet luonut tilin: pyytää pääsyä tilitietoihisi, mukaan lukien tallennetut harjoitussetit, sekä niiden korjaamista tai poistamista. Voit poistaa tilisi suoraan sovelluksessa tai ottamalla yhteyttä osoitteeseen elina@lexielearn.com.
Tehdä valitus valvontaviranomaiselle (tietosuojavaltuutettu)

7.2 Oikeuksien käyttäminen

Ota yhteyttä kirjallisesti osoitteeseen elina@lexielearn.com
Vastaamme pyyntöihin 30 päivän kuluessa
Saatamme joutua varmistamaan henkilöllisyytesi ennen tiettyjen pyyntöjen käsittelyä

8. Evästeet ja vastaavat tekniikat

8.1 Mobiilisovellus ei käytä evästeitä.

8.2 Analytiikkatietojen keräämiseen käytämme:

Sovelluksen sisäistä analytiikkajärjestelmää, joka kerää vain anonyymejä käyttötietoja
Vercelin evästeettömiä sivunkatselutilastoja verkkosivustolla

8.3 Verkkosivustomme käyttää vain välttämättömiä evästeitä ja selaimen paikallista tallennustilaa perustoimintoihin, kuten sisäänkirjautumisen säilyttämiseen. Emme käytä seuranta- tai mainosevästeitä.

9. Lasten yksityisyys

9.1 Mobiilisovelluksemme on suunniteltu opiskelijoiden, myös alaikäisten, käyttöön. Sovellusta voi käyttää täysin ilman tiliä, emmekä tietoisesti kerää lapsilta henkilötietoja, kuten nimiä, sähköpostiosoitteita tai puhelinnumeroita. Tilit (jotka edellyttävät sähköpostiosoitetta) on tarkoitettu 13 vuotta täyttäneille. Koska harjoitussettien luominen verkkosivustolla edellyttää tiliä, verkkosivusto on tarkoitettu 13 vuotta täyttäneille.

10. Kansainväliset tietojen siirrot

10.1 Osa palveluntarjoajistamme (Google, Anthropic, OpenAI, RevenueCat, Stripe, Vercel, Resend) toimii Yhdysvalloissa. Kun tietoja siirretään EU/ETA-alueen ulkopuolelle, varmistamme asianmukaiset suojatoimet:

Euroopan komission hyväksymät vakiosopimuslausekkeet (SCC)
Tietojenkäsittelysopimukset GDPR:n mukaisin ehdoin
Sitoutuminen tietojen minimoinnin ja käyttötarkoitussidonnaisuuden periaatteisiin

10.2 Tarkistamme säännöllisesti tietojen siirtomekanismimme varmistaaksemme, että ne noudattavat EU:n tietosuojalainsäädäntöä.

11. Tietoturvaloukkauksista ilmoittaminen

11.1 Jos tapahtuu tietoturvaloukkaus, joka aiheuttaa riskin oikeuksillesi ja vapauksillesi:

Ilmoitamme asianomaiselle valvontaviranomaiselle 72 tunnin kuluessa
Ilmoitamme asianomaisille käyttäjille viipymättä, jos riski on korkea
Kerromme loukkauksen luonteesta ja toimenpiteistä, joihin olemme ryhtyneet

12. Tietosuojaselosteen muutokset

12.1 Pidätämme oikeuden muuttaa tätä tietosuojaselostetta, jos käytäntömme tai lakisääteiset vaatimukset muuttuvat.

12.2 Olennaisista muutoksista ilmoitetaan:

Mobiilisovelluksessa
Verkkosivuillamme (lexielearn.com)

12.3 Palveluidemme käytön jatkaminen muutosten jälkeen merkitsee päivitetyn selosteen hyväksymistä.

13. Yhteystiedot

13.1 Tietosuoja-asiat

Interlinear Oy
Albertinkatu 26-28, Helsinki
Sähköposti: elina@lexielearn.com
Y-tunnus: 3523811-5

13.2 Valvontaviranomainen

Tietosuojavaltuutetun toimisto
Verkkosivusto: tietosuoja.fi

13.3 Tietosuojaan liittyvissä kysymyksissä, tietopyynnöissä ja oikeuksiesi käyttämisessä ota yhteyttä osoitteeseen elina@lexielearn.com.