Tietosuojakäytäntö
EU:n yleisen tietosuoja-asetuksen (EU 2016/679) mukaisesti - Päivitetty viimeksi: 2026-09-26
1. Rekisterinpitäjä
Rekisterinpitäjä on yksilöity oikeudellisissa tiedoissa. Yhteystiedot: atypiklove.com/contact
2. Kerättävät tiedot
Rekisteröitymisen ja palvelun käytön yhteydessä kerätään seuraavat tiedot:
Tunnistetiedot
Käyttäjänimi, etunimi tai käyttäjän valitsema näyttönimi
Yhteystiedot
Sähköpostiosoite
Profiilitiedot
Syntymäaika, sukupuoli, haettu suuntautuminen, esittely, kaupunki ja valokuvat
Terveystiedot (erityinen henkilötietoryhmä)
Vapaaehtoisesti ilmoitetut neurokirjon erityispiirteet ja kehitykselliset häiriöt
Käyttötiedot
Tykkäykset, osumat, vaihdetut viestit, julkaisut, kommentit, reaktiot, kyselyäänet ja krediittihistoria
Tekniset tiedot
IP-osoite, selaintyyppi ja yhteyslokit
Turvallisuus- ja petostentorjuntatiedot
IP-osoitteesta rekisteröitymishetkellä päätelty maa, julkaistujen valokuvien digitaalinen tiiviste, valokuvavarmennuksen tulos, automaattiset käyttäytymissignaalit ja tilistä ilmoittavien henkilöiden kirjoittamat tarkennukset
Laitteen ilmoitukset (valinnaiset)
Kun olet ottanut ilmoitukset käyttöön ja antanut selaimelle luvan, Atypiklove tallentaa Web Push -tilauksen teknisen osoitteen, salausavaimet ja laitekohtaiset asetuksesi. Tietoja käytetään vain ilmoitusten toimittamiseen selaimesi push-palvelun kautta. Palvelua voi laitteesta riippuen ylläpitää Apple, Google tai Mozilla. Tilaus irrotetaan, kun poistat ilmoitukset käytöstä, kirjaudut ulos tai poistat tilisi.
Testit ja kyselyt
Luonnos ja tulos säilyvät vain tämän selaimen paikallisessa tallennustilassa 7 päivän ajan. Yhtään tulosta ei lähetetä palvelimillemme, säilytetä eikä liitetä tiliisi, eikä profiilissasi näy mitään. Raakavastauksia ja minipelien yksityiskohtaisia tapahtumia ei säilytetä. Google Analyticsia ei ladata testisivuilla.
Päätelty tieto voidaan sisältönsä perusteella katsoa terveystiedoksi. Ensimmäisen version testit eivät tee diagnoosia eivätkä päättele neurokirjon erityispiirteitä. Lue CNIL:n määritelmä.
Erityiset henkilötietoryhmät (GDPR:n 9 artikla)
Profiilissa ilmoitettuja erityispiirteitä koskevat tiedot ovat GDPR:n tarkoittamia terveystietoja. Niiden kerääminen ja näyttäminen perustuvat nimenomaiseen suostumukseesi. Voit peruuttaa suostumuksen poistamalla kaikkien erityispiirteiden valinnan kohdassa Muokkaa profiilia ja tallentamalla. Tiedot poistetaan profiilistasi eikä niitä enää jaeta muille jäsenille.
Muokkaa erityispiirteitäni3. Käsittelyn tarkoitukset ja oikeusperusteet
Tilin luominen ja hallinta
Sopimuksen täytäntöönpano
Käyttäjien yhdistäminen
Sopimuksen täytäntöönpano
Käyttäjien väliset viestit
Sopimuksen täytäntöönpano
Krediittien ja tilausten hallinta
Sopimuksen täytäntöönpano
Testien vapaaehtoinen suorittaminen
Palvelun tarjoaminen käyttäjän pyynnöstä
Sisällön moderointi ja turvallisuus
Oikeutettu etu / lakisääteinen velvoite
Palvelun parantaminen (koontitiedot)
Oikeutettu etu
Vapaaehtoiset sähköposti-ilmoitukset
Oikeutettu etu / sopimuksen täytäntöönpano, vastustamisoikeus milloin tahansa
Markkinointiuutiskirje
Nimenomainen suostumus
Tapahtuma- ja oikeudelliset sähköpostit
Sopimuksen täytäntöönpano / lakisääteinen velvoite
Petosten ja romanssihuijausten torjunta
Oikeutettu etu
Valokuvavarmennus ennen ensimmäistä viestiä
Nimenomainen suostumus
4. Säilytysaika
Tietoja säilytetään sopimussuhteen ajan. Kun tili poistetaan, tiedot poistetaan 30 päivän kuluessa, ellei laki edellytä niiden säilyttämistä. Laskutustietoja säilytetään kuitenkin 10 vuotta lakisääteisen velvoitteen perusteella. Hylätyt kuvat säilytetään yksityisesti vain ylläpitäjien saatavilla moderointipäätösten tarkistamista ja riitojen todistusaineiston säilyttämistä varten. Poisto ajoitetaan 7 päivän päähän. Perusteltu ja kirjattu oikeudellinen säilytyslukitus keskeyttää poiston sen poistamiseen asti, minkä jälkeen alkaa uusi 7 päivän jakso. Päätöksen ymmärtämiseksi tarvittavia tietoja säilytetään 30 päivää tai säilytyslukituksen ajan ja 30 päivää sen poistamisen jälkeen. Tilin poistaminen ei poista säilytyslukituksen alaista todistusaineistoa.
Viestit poistetaan pysyvästi tilin poistamisen yhteydessä.
IP-osoitteita, niiden likimääräistä kaupunkitason sijaintia, hyväksyttyjä sijainteja ja kirjautumislokeja säilytetään tilien suojaamiseksi enintään 6 kuukautta, minkä jälkeen ne poistetaan tai anonymisoidaan. Pääsy on rajattu valtuutetuille ylläpitäjille. Poikkeuksena on IP-osoitteesta rekisteröitymishetkellä päätelty maa: se säilytetään koko tilin elinkaaren ajan, koska se määrittää jäljempänä kuvatut ennaltaehkäisevät toimet.
Romanssihuijausten torjunta perustuu kolmeen käsittelytoimeen. IP-osoitteesta rekisteröitymishetkellä päätelty maa määrittää, voidaanko tili luoda ja sovelletaanko siihen tiukempia lähetysrajoja; mitään muuta toimenpidettä, erityisesti tilin jäädyttämistä tai poistamista, ei tehdä pelkän sijainnin perusteella. Jokainen julkaistu valokuva saa 64-bittisen digitaalisen tiivisteen, jonka avulla sama kuva voidaan tunnistaa toisella tilillä ilman, että kuvaa voidaan muodostaa uudelleen tai siitä voidaan lukea kasvoja; tiiviste häviää valokuvan mukana. Lopuksi automaattiset signaalit, jotka lasketaan palvelimillamme ja joita ei koskaan siirretä kolmannelle osapuolelle, voivat tuoda tilin ylläpitäjän tietoon: vain siinä tapauksessa hänelle näytetään enintään 500 merkin ote kyseisestä viestistä, ja tämä merkintä poistetaan viimeistään 90 päivän kuluttua. Mikään näistä signaaleista ei itsessään tuota päätöstä: ne ainoastaan ohjaavat asian ihmisen tekemän tarkastuksen jonoon.
Tehostetun valvonnan kohteena olevasta maasta luotujen tilien on ennen ensimmäisen viestin lähettämistä toimitettava valokuva käyttäjästä itsestään, jossa hän toistaa satunnaisesti arvotun eleen. Tämä valokuva ja profiilikuva lähetetään moderointipalvelun tarjoajallemme analyysin ajaksi. Varmennusvalokuvaa ei tallenneta mihinkään, ei meille eikä mihinkään moderointiasiakirjaan: profiilissa säilytetään vain tulos ja sen päivämäärä. Jos varmennuksesta luopuu, koko palvelu jää käyttöön viestien lähettämistä lukuun ottamatta.
Ostoksen yhteydessä ilmoitettua tavanomaisen asuinpaikan maata verrataan laskutus- ja yhteysmaahan sekä tarvittaessa alueeseen pakottavien kuluttajasääntöjen soveltamiseksi ja sopimustodisteen säilyttämiseksi. Täydellinen osoite ja käsittelemätön IP eivät sisälly tähän tietueeseen. IP-sijainti on vain toissijainen osoitin ja poikkeama johtaa vain manuaaliseen tarkistukseen, ei oikeuden automaattiseen epäämiseen. Vähimmäistietuetta säilytetään sovellettavat lakisääteiset ajat.
Todennuslomakkeiden suojaamiseksi boteilta Vercelin IP-osoitteesi perusteella arvioimaa maata käytetään Capin (isännöinti Railway-palvelussa) tai Cloudflare Turnstilen valintaan. Valittu palvelu saa IP-osoitteesi ja tarkistuksen tekniset tiedot. GPS-sijaintia ei pyydetä. Valinta ei luo uutta sijaintihistoriaa.
5. Henkilötietojen käsittelijät ja kansainväliset siirrot
Vercel Inc. (Yhdysvallat)
Sovelluksen isännöinti. Siirto perustuu EU:n vakiosopimuslausekkeisiin (SCC).
Supabase Inc. (Ranska)
Tietokanta ja tunnistautuminen. Tiedot säilytetään Ranskassa (Pariisi, eu-west-3 AWS) - Euroopan unioni. Siirto perustuu SCC-lausekkeisiin.
Stripe Inc. (Yhdysvallat)
Maksujen käsittely. PCI-DSS-sertifioitu. Siirto perustuu SCC-lausekkeisiin.
Anthropic PBC (Yhdysvallat)
Varalla toimiva tekoälymoderointi, kun Mistral ei ole käytettävissä. Kuvavarmennus tarvittaessa: varmennuskuva ja profiilikuva. Ilmoitetun sisällön kääntäminen ylläpitäjän pyynnöstä. Tilin tunnistetta ei lisätä. Siirrot suojataan vakiosopimuslausekkeilla.
Mistral AI
Omien profiilitekstien, julkaisujen, kyselyvaihtoehtojen, kommenttien ja kuvien moderointi. Yksityisviestejä analysoidaan vain ilmoituksen perusteella, lyhyen asiayhteyden ja ilmoittajan lisätiedon kanssa. Sallituista teksteistä tarkistetaan otos laadun varmistamiseksi. Pyynnöt käyttävät eurooppalaista päätepistettä. Sisältöön ei lisätä tilin tunnistetta.
Mailjet / Sinch (Euroopan unioni)
Vapaaehtoisten ilmoitusten, markkinointiuutiskirjeiden ja tiliä koskevien tapahtumaviestien lähettäminen. Siirrettävät tiedot: sähköpostiosoite ja näyttönimi. Tiedot säilytetään EU:ssa.
Google Ireland Ltd. (Google Analytics)
Anonymisoitu yleisömittaus (Consent Mode v2). Mittaustietoja ei siirretä, jos analytiikkaevästeet hylätään. Siirto perustuu SCC-lausekkeisiin.
6. Oikeutesi
GDPR:n nojalla sinulla on seuraavat oikeudet:
- ·Oikeus saada pääsy tietoihin - saada jäljennös tiedoistasi
- ·Oikeus tietojen oikaisemiseen - korjata virheelliset tiedot
- ·Oikeus tietojen poistamiseen - pyytää tilin poistamista
- ·Oikeus tietojen siirtämiseen - saada tiedot jäsennellyssä muodossa
- ·Vastustamisoikeus - vastustaa tiettyä käsittelyä
- ·Oikeus peruuttaa suostumus - milloin tahansa ilman takautuvaa vaikutusta
Voit tehdä seuraavat toimet suoraan tililläsi:
Voit käyttää oikeuksiasi ottamalla meihin yhteyttä osoitteessa atypiklove.com/contact. Jos valitustasi ei ratkaista, voit ottaa yhteyttä tietosuojavaltuutetun toimistoon tai CNIL.
7. Evästeet
Atypiklove käyttää välttämättömiä evästeitä (tunnistautumisistunto) ja Google Analytics 4:ää yleisömittaukseen. GA4 käyttää Consent Mode v2 -asetusta: jos hylkäät analytiikkaevästeet, palvelu toimii nimettömästi eikä aseta mittausevästeitä. Mainosevästeitä ei käytetä.
Julkinen asetuskeskus käyttää 30 minuutin ajan välttämätöntä HttpOnly-evästettä. Se sisältää vain linkin läpinäkymättömän tunnisteen, ei ole JavaScriptin käytettävissä eikä sitä käytetä analytiikkaan.