LexieLearn Tietosuojakäytäntö
Päivitetty: 26.12.2025
1. Tietojen käsittelijä
Interlinear Oy Albertinkatu 26-28 elina.patjas@interlinear.tech Y-tunnus: 3523811-5
2. Keskeiset periaatteet
2.1 Mobiilisovellus - Ei tietojen keräämistä lapsilta
- Sovellukseen ei jää lapsen tietoja
- Lapsen ei tarvitse rekisteröityä sovellukseen
- Kaikki oppimateriaalit tallennetaan vain käyttäjän laitteelle
2.2 Tietosuojan periaatteet
- Keräämme vain palvelun toiminnan kannalta välttämättömiä tietoja
- Asetamme käyttäjän yksityisyyden ja tietoturvan etusijalle
- Olemme avoimia siitä, mitä tietoja keräämme ja miksi
3. Käsitellyt tiedot
3.1 Mobiilisovelluksen käyttötiedot:
- Laitteen käyttöjärjestelmä ja versio
- Sovelluksen käyttötapa ja versio
- Anonyymit analytiikkatiedot sovelluksen toiminnallisuudesta
3.2 Mobiilisovellus - Mitä tietoja EI kerätä:
- Henkilökohtaiset tiedot (nimi, sähköposti, puhelinnumero)
- Käyttäjän luomat sisällöt tai oppimateriaalit
- Sijaintitiedot
- Laitteeseen liittyvät tunnisteet
3.3 Viestipalvelut (WhatsApp/SMS):
Käyttäjille, jotka ovat yhteydessä Lexieen WhatsAppin tai tekstiviestien kautta, käsittelemme:
- Puhelinnumero (käytetään ainutlaatuisena tunnisteena viestipalvelussa)
- Viestien sisältö (käsitellään keskustelukontekstia varten, säilytetään turvallisesti enintään 7 päivää keskustelun jatkuvuuden ylläpitämiseksi, jonka jälkeen automaattisesti poistetaan)
- Käyttäjäasetukset (kielivalinta, käyttöehtojen hyväksyntä, opt-out-status)
- Viestipalvelun kautta lähetetyt kuvat (käsitellään opiskelumateriaalien luomiseksi, mutta EI tallenneta pysyvästi käsittelyn jälkeen)
- Harjoitussetin luontitapahtumat (puhelinnumero, aihealue, lähde, aikaleima)
- Valinnaiset kokeen muistutukset (kokeen päivämäärä, muistutusaika) - vain jos pyydät tätä ominaisuutta
- Käyttörajoitusten seuranta (luotujen harjoitussettien määrä per puhelinnumero)
4. Tietojen käsittelyn tarkoitus ja oikeusperusta
4.1 Mobiilisovelluksen käsittelyn tarkoitukset:
- Sovelluksen toiminnallisuuden kehittäminen
- Käyttökokemuksen parantaminen
- Teknisten ongelmien tunnistaminen ja korjaaminen
- Käyttötilastojen analysointi
4.2 Viestipalveluiden käsittelyn tarkoitukset:
- Keskustelevan tekoälyavun tarjoaminen WhatsAppin/SMS:n kautta
- Viestipalvelun kautta lähetettyjen kuvien käsittely opiskelumateriaalien luomiseksi
- Kieliasetuksien tallentaminen vastausten tarjoamiseksi haluamallasi kielellä
- Käyttörajoitusten valvonta (10 ilmaista harjoitussettiin per puhelinnumero viestipalvelun käyttäjille)
- Kokeen muistutusten lähettäminen kokeen päivänä (vain jos pyydät tätä ominaisuutta)
- Harjoitussetin luontimallien analysointi palvelun parantamiseksi
4.3 Käsittelyn oikeusperusta:
- Oikeutettu etu palvelun kehittämisessä ja ylläpidossa
- Käyttäjän suostumus analytiikkatietojen keräämiseen ja valinnaisiin ominaisuuksiin
- Sopimuksen täyttäminen (pyytämäsi palvelun tarjoaminen)
- Lakisääteinen velvollisuus (vastaaminen laillisiin pyyntöihin tarvittaessa)
5. Tietojen säilytys ja suojaus
5.1 Mobiilisovelluksen tietojen säilytys:
- Analytiikkatiedot säilytetään EU/ETA-alueella
- Käyttäjän luomat sisällöt säilyvät vain käyttäjän laitteella
- Tiedot säilytetään vain tarvittavan ajan
5.2 Viestipalveluiden tietojen säilytys:
- Puhelinnumerot: Säilytetään niin kauan kuin käytät viestipalvelua aktiivisesti
- Keskusteluhistoria: Säilytetään turvallisesti enintään 7 päivää kontekstin ylläpitämiseksi, jonka jälkeen automaattisesti poistetaan
- Alkuperäiset kuvat: EI tallenneta käsittelyn valmistuttua (tyypillisesti minuuteissa)
- Opiskelumateriaalit: Saatavilla 24 tuntia väliaikaisen linkin kautta, jonka jälkeen vanhenevat automaattisesti
- Käyttäjäasetukset: Säilytetään kunnes poistat palvelun käytöstä
- Kokeen muistutukset: Poistetaan heti lähettämisen jälkeen
- Analytiikkatiedot: Säilytetään palvelun parantamiseksi ja yhteenvetoraportteja varten
5.3 Tietoturva:
- Kaikki viestintä on salattua (HTTPS/TLS)
- Tietoihin pääsy on rajoitettu vain välttämättömälle henkilöstölle
- Järjestelmät on suojattu alan standardien mukaisilla tietoturvamenetelmillä
- Puhelinnumerot ja käyttäjätiedot tallennetaan turvallisiin EU:ssa sijaitseviin tietokantoihin
- Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet tietojesi suojaamiseksi
6. Tietojen siirrot ja kolmansien osapuolten käsittelijät
6.1 Tietoja ei myydä tai jaeta kolmansille osapuolille markkinointitarkoituksiin.
6.2 Käytämme seuraavia kolmansien osapuolten palveluntarjoajia, jotka käsittelevät tietoja puolestamme:
Viestipalveluille (WhatsApp/SMS):
- Twilio (USA) - WhatsApp- ja SMS-viestien toimittamiseen sekä medianhallintaan. Twilio käsittelee viestejä ja puhelinnumeroita palvelun toimittamiseksi tarvittavassa määrin.
- OpenAI (USA) - Kuvien ja tekstin tekoälykäsittelyyn opiskelumateriaalien luomiseksi. Olemme konfiguroineet tilimme pyytämään opt-out-oikeus tekoälyn koulutustiedoista. OpenAI:lle lähetetty data käsitellään eikä sitä säilytetä tarpeettoman pitkään.
- Supabase (EU-sijainti) - Käyttäjäasetusten, analytiikkatietojen ja muistutusaikataulujen tallentamiseen turvallisessa tietokannassa.
Mobiilisovellukselle:
- OpenAI (USA) - Sisällön käsittelyyn opiskelumateriaalien luomiseksi. Konfiguroitu opt-out-oikeudella koulutustietoja varten.
Kaikki kolmansien osapuolten käsittelijät käsittelevät tietoja GDPR-vaatimusten mukaisesti ja ovat sidottuja tietojenkäsittelysopimuksiin, jotka varmistavat asianmukaiset tietosuojatoimenpiteet.
6.3 Tietoja voidaan jakaa kun:
- Laki tai oikeudellinen prosessi sitä vaatii
- Valtion viranomaiset tai lainvalvonta sitä pyytävät
- Se on tarpeen oikeuksiemme tai käyttäjien turvallisuuden suojaamiseksi
7. Käyttäjän oikeudet
7.1 Mobiilisovelluksen käyttäjät - Koska sovellus kerää vain anonyymejä tietoja, sinulla on oikeus:
- Saada tietoa sovelluksen tietojenkäsittelystä
- Vastustaa tietojenkäsittelyä lopettamalla sovelluksen käyttö
- Tehdä valitus valvontaviranomaiselle (Tietosuojavaltuutettu)
7.2 Viestipalvelun käyttäjillä on lisäoikeuksia:
- Pääsy: Pyytää kopio tallennetuista tiedoistasi (puhelinnumero, asetukset, käyttötilastot)
- Oikaisu: Pyytää virheellisten tietojen korjaamista
- Poisto: Pyytää puhelinnumerosi ja siihen liittyvien tietojen poistamista
- Opt-out: Lähetä "NOLEXIE" lopettaaksesi välittömästi kaikki viestit ja merkitäksesi numerosi opt-out-tilaan
- Vastustaminen: Vastustaa tietojenkäsittelyä tietyissä tarkoituksissa
- Tietojen siirrettävyys: Vastaanota harjoitussetin analytiikkatietosi jäsennellyssä muodossa
- Suostumuksen peruuttaminen: Peruuta suostumus valinnaisiin ominaisuuksiin milloin tahansa
7.3 Oikeuksien käyttäminen:
- Viestipalveluiden opt-out: Lähetä "NOLEXIE" WhatsAppilla tai tekstiviestillä
- Muut pyynnöt: Ota yhteyttä kirjallisesti osoitteeseen elina.patjas@interlinear.tech
- Vastaamme pyyntöihin 30 päivän kuluessa
- Saatamme joutua vahvistamaan henkilöllisyytesi ennen tiettyjen pyyntöjen käsittelyä
8. Evästeet ja vastaavat tekniikat
8.1 Mobiilisovellus ei käytä evästeitä.
8.2 Analytiikkatietojen keräämiseen käytämme:
- Sovelluksen sisäistä analytiikkajärjestelmää, joka kerää vain anonyymejä käyttötietoja
8.3 Verkkosivustomme saattaa käyttää välttämättömiä evästeitä perustoiminnallisuuden mahdollistamiseksi. Emme käytä seuranta- tai mainosevästeitä.
9. Viestipalveluiden erityisehdot
9.1 Palvelun kuvaus:
Käyttäjät voivat olla yhteydessä Lexieen lähettämällä tekstiviestejä ja kuvia WhatsAppin tai tekstiviestien kautta luodakseen opiskelumateriaaleja ilman mobiilisovelluksen lataamista.
9.2 Puhelinnumero tunnisteena:
Puhelinnumerosi toimii ainutlaatuisena tunnisteenasi viestipalveluissa. Emme yhdistä sitä muihin henkilötietoihin, ellet nimenomaisesti anna niitä. Emme jaa puhelinnumeroasi kolmansille osapuolille paitsi palvelun toimittamiseksi tarvittavassa määrin (esim. Twilio viestien toimittamiseksi).
9.3 Ilmaiset käyttörajat:
Viestipalvelun käyttäjät voivat luoda enintään 10 ilmaista harjoitussettiin. Tätä rajaa seurataan puhelinnumeroittain väärinkäytön estämiseksi ja tasapuolisen palvelun saatavuuden varmistamiseksi.
9.4 Viestien sisällön käsittely:
- Tekstiviestit käsitellään tekoälyn (OpenAI GPT-4) kautta keskustelevien vastausten tarjoamiseksi
- Keskusteluhistoria säilytetään turvallisesti enintään 7 päivää keskustelukontekstin ylläpitämiseksi ja muistamaan mitä meni väärin
- 7 päivän käyttämättömyyden jälkeen keskustelut poistetaan automaattisesti
- Enintään 100 viestiä säilytetään per keskustelu
- Voit lopettaa kaikki vuorovaikutukset milloin tahansa lähettämällä "NOLEXIE"
9.5 Kuvien käsittely:
- Viestipalvelun kautta lähetetyt kuvat ladataan väliaikaisesti Twiliolta
- Kuvista puretaan teksti käyttäen OCR-teknologiaa (Optical Character Recognition)
- Purettu teksti lähetetään OpenAI:lle analyysiin ja opiskelumateriaalien luomiseen
- Alkuperäisiä kuvia EI tallenneta pysyvästi käsittelyn valmistuttua
- Luodut opiskelumateriaalit (muistikortit, tietovisat) ovat saatavilla 24 tunnin ajan väliaikaisen linkin kautta
- 24 tunnin jälkeen opiskelumateriaalit vanhenevat eivätkä ole enää saatavilla
9.6 Valinnaiset ominaisuudet:
- Kokeen muistutukset: Jos päätät vastaanottaa kokeen muistutuksia, tallennamme puhelinnumerosi, kokeen päivämäärän ja haluamasi muistutusajan kunnes muistutus on lähetetty
- Kieliasetukset: Muistamme kielivalintasi (englanti/suomi) tarjotaksemme paremman kokemuksen tulevissa vuorovaikutuksissa
- Nämä asetukset voidaan poistaa opt-out-toiminnolla tai pyytämällä tietojen poistoa
9.7 Käyttöehtojen hyväksyntä:
Ensimmäistä kertaa viestipalvelua käyttäviä pyydetään hyväksymään Käyttöehdot ja Tietosuojakäytäntö ennen palvelun käyttöä. Hyväksyntäsi tallennetaan aikaleiman kanssa.
10. Lasten yksityisyys
10.1 Mobiilisovelluksemme on suunniteltu opiskelijoiden, mukaan lukien alaikäisten, käyttöön, mutta ei kerää henkilötietoja lapsilta.
10.2 Viestipalveluille: Emme tietoisesti kerää henkilötietoja alle 13-vuotiailta lapsilta ilman vanhempien suostumusta. Jos vanhempi tai huoltaja huomaa, että heidän lapsensa on antanut meille henkilötietoja viestipalveluiden kautta, ota yhteyttä osoitteeseen elina.patjas@interlinear.tech, jotta voimme poistaa ne.
11. Kansainväliset tietojen siirrot
11.1 Jotkut palveluntarjoajamme (Twilio, OpenAI) sijaitsevat Yhdysvalloissa. Kun tietoja siirretään EU/ETA-alueen ulkopuolelle, varmistamme, että asianmukaiset suojatoimet ovat käytössä:
- Euroopan komission hyväksymät vakiosopimuslausekkeet (SCC)
- Tietojenkäsittelysopimukset GDPR-yhteensopivilla ehdoilla
- Sitoutuminen tietojen minimoinnin ja käyttötarkoitusrajoituksen periaatteisiin
11.2 Tarkistamme säännöllisesti tietojensiirtomekanismimme varmistaaksemme EU:n tietosuojalainsäädännön noudattamisen.
12. Tietoturvaloukkauksista ilmoittaminen
12.1 Tietoturvaloukkauksen tapahtuessa, joka aiheuttaa riskin oikeuksillesi ja vapauksillesi:
- Ilmoitamme asianmukaiselle valvontaviranomaiselle 72 tunnin kuluessa
- Ilmoitamme asianomaisille käyttäjille viipymättä, jos on olemassa korkea riski
- Annamme tietoa loukkauksen luonteesta ja toimenpiteistä, joihin on ryhdytty sen käsittelemiseksi
13. Tietosuojakäytännön muutokset
13.1 Pidätämme oikeuden muuttaa tätä tietosuojakäytäntöä heijastaaksemme käytäntöjemme tai lakisääteisten vaatimusten muutoksia.
13.2 Olennaisista muutoksista ilmoitetaan:
- Mobiilisovelluksessa
- Verkkosivuillamme (lexielearn.com)
- Viestillä aktiivisille viestipalvelun käyttäjille (jos yhteystiedot ovat saatavilla)
13.3 Palveluidemme jatkuva käyttö muutosten jälkeen merkitsee päivitetyn käytännön hyväksymistä.
14. Yhteystiedot
14.1 Tietosuojayhteyspiste:
Interlinear Oy Albertinkatu 26-28, Helsinki Sähköposti: elina.patjas@interlinear.tech Y-tunnus: 3523811-5
14.2 Valvontaviranomainen:
Tietosuojavaltuutetun toimisto Verkkosivusto: tietosuoja.fi