Tietosuojakäytäntö

1. Keräämämme tiedot

1.1 Tilitiedot

• Sähköpostiosoite
• Käyttäjänimi (nimimerkki)
• Profiilikuva (valinnainen)
• Pakettitiedot (Free/Vault/Plus/Pro/Team)
• Tilin luontiajankohta
• Julkiset profiilitiedot (valinnainen): verkkosivuston URL-osoite, sosiaalisen median linkit (X, Instagram, YouTube, TikTok)
• Team-jäsenyystiedot: Teamin nimi, rooli Teamissa (omistaja/ylläpitäjä/jäsen), kutsuajankohta, liittymisajankohta

1.2 Todennustiedot

• Google-kirjautumistiedot: Saamme sähköpostiosoitteesi ja näyttönimesi, kun todennat Google-tilillä (Palvelu käyttää salasanatonta todennusta — kirjaudut taikalinkillä tai Google-tilillä)
• Sosiaalisen median yhdistämistiedot (TikTok, Instagram, X): OAuth-tunnukset, jotka saadaan sosiaalisen median julkaisuintegraatiota yhdistettäessä (eri toiminto kuin kirjautumistodennus)
• Kaksivaiheisen todennuksen (2FA) tiedot: kaksivaiheisen todennuksen salaisuustiedot ja palautuskoodit (tallennetaan salattuina)
• Kirjautumisyritystiedot: viimeisin kirjautumisajankohta, epäonnistuneiden todennusyritysten määrä, tilin lukitustila
• Taikalinkkitunnukset (väliaikaiset, vanhenevat 30 minuutissa)

1.3 Sijaintitiedot

• GeoIP-maatiedot: tilin rekisteröinnin yhteydessä IP-osoitteesta automaattisesti tunnistettu maakoodi (käytetään verolaskentaan ja aluekohtaisiin ominaisuuksiin)
• Laskutusosoite (valinnainen): nimi, osoite, postinumero, maa, alue

1.4 Maksutiedot

• Osa luottokorttitiedoista: korttibrändi, viimeiset 4 numeroa, viimeinen voimassaolopäivä (korttinumeroa ei koskaan tallenneta kokonaisuudessaan meidän palvelimillemme — kaikki maksudata käsitellään Stripen PCI DSS -yhteensopivassa ympäristössä)
• Laskutustiedot: nimi, sähköpostiosoite, puhelinnumero, osoite
• Maksuhistoria: tapahtuman summa, valuutta, verosumma, maksun tila, kuitin URL-osoite
• Tilaustiedot: pakettityyppi, laskutussykli, uusimispäivä, peruutuspäivä
• Automaattisen latauksen asetukset: kynnysarvo, latausmäärä, kuukausikatto, suoritushistoria
• Ladattavan kortin / lahjakortin tiedot (suosituspalkkioiden maksamista varten): vastaanottava sähköpostiosoite

1.5 Käyttödata

• Projektitiedot: projektin nimi, luontiajankohta, kuvaus
• Ladattujen tiedostojen tiedot: tiedostonimi, koko, luokka (kuva/video/ääni/taustamusiikki), latausajankohta, tiedostomuoto, resoluutio, kesto
• Videon generointihistoria: generointiajankohta, käytetty malli, kulutettujen Tokenien määrä, suoritusaika
• Tekoälykäsittelydata: kehotteet, jotka syötät tekstin, kuvan, videon, äänen ja taustamusiikin generoinnin yhteydessä
• Tallennustilan käyttö
• Token-saldo ja kulutushistoria
• Ominaisuuksien käyttötiedot
• Tietopohjan sisältö: Käyttäjän etukäteen rekisteröimät liiketoimintatiedot, tuote-/palvelutiedot, asiantuntemus, viestintäohjeet, usein kysytyt kysymykset ja muut vastaavat tiedot

1.6 Sosiaalisen median yhdistämistiedot

• Yhdistetyt alustat: YouTube, TikTok, Instagram, X, WordPress
• Tilin nimi, tilin tunnus ja profiilikuva kullakin alustalla
• Käyttöoikeus- ja päivitystunnukset (tallennetaan salattuina)
• Myönnetyt käyttöoikeuslaajuudet
• Yhdistämisajankohta, viimeisin käyttöajankohta, yhdistämisen tila
• WordPress-julkaisua varten: sivuston URL-osoite, sovellussalasana (tallennetaan salattuna), julkaisun luokka- ja tunnisteasetukset ja vastaavat

1.7 Tekniset tiedot

• IP-osoite
• Selaimen tyyppi ja versio
• Laitetiedot (käyttöjärjestelmä, näytön resoluutio)
• Käyttölokit (käyntiajankohta, viittaava URL-osoite)
• Evästetiedot
• IP-osoite ja user agent -tieto sähköpostiosoitteen vaihdon yhteydessä (auditointijälki)

1.8 Sisältödata

• Ladatut kuva-, video-, ääni- ja taustamusiikkitiedostot
• Tekoälyn generoima sisältö (kuvat, video, ääni, taustamusiikki, teksti)
• Muokkausprojektin data (editorin tila, versiohistoria)
• Valmiit videot ja niiden metatiedot

1.9 Palaute- ja kyselydata

• Kyselyvastaukset: videontuotantokokemus, käytetty ohjelmisto, ominaisuuspyynnöt, käyttöliittymän parannusehdotukset, tyytyväisyys
• Vikailmoitukset ja ominaisuusehdotukset
• Peruutuskysely: peruutuksen syy, palaute, käyttöaika
• Suosittelusisällön hakemus: suositteluvideon tai -artikkelin URL-osoite, sähköpostiosoite (valinnainen), julkiset tiedot kuten luojan nimi, kanavan nimi tai blogin nimi, sekä lisätiedot

2. Miten keräämme tietoja

2.1 Suoraan Käyttäjältä

Keräämme tietoja suoraan Käyttäjältä esimerkiksi tilin rekisteröinnin, profiiliasetusten, maksutietojen syöttämisen, sisällön lataamisen, yhteydenottolomakkeen ja kyselyihin vastaamisen kautta.

2.2 Automaattinen kerääminen

Keräämme automaattisesti teknisiä tietoja (IP-osoite, selaintiedot, käyttölokit jne.), GeoIP-sijaintitietoja, evästetietoja ja käyttödataa, kun käytät Palvelua.

2.3 Kolmansilta osapuolilta

Jos kirjaudut Google-tilillä, saamme Googlelta sähköpostiosoitteesi ja näyttönimesi. TikTokin, Instagramin ja X:n OAuth-yhdistäminen on tarkoitettu vain sosiaalisen median julkaisuominaisuutta varten, eikä sitä käytetä kirjautumistodennukseen. Saamme myös Stripeltä maksujenkäsittelyyn liittyviä tietoja.

3. Käsittelyn oikeusperuste

EU:n/ETA-alueen/Yhdistyneen kuningaskunnan yleisen tietosuoja-asetuksen (GDPR) nojalla käsittelemme henkilötietoja seuraavien oikeusperusteiden nojalla.

Suostumukseen perustuvan käsittelyn osalta Käyttäjä voi peruuttaa suostumuksensa milloin tahansa. Peruuttaminen ei vaikuta ennen sitä suoritetun käsittelyn lainmukaisuuteen.

4. Tietojen käyttötarkoitukset

4.1 Palvelun tarjoaminen

• Tilinhallinta ja käyttäjän todennus (mukaan lukien sosiaalinen kirjautuminen ja 2FA)
• Videontuotanto-ominaisuuksien tarjoaminen (tekoälyn kuvan generointi, videon generointi, äänisynteesi, taustamusiikin generointi, tekstin generointi)
• Projektinhallintaominaisuuksien tarjoaminen
• Tiedostojen tallennuspalvelun tarjoaminen
• Videoiden julkaisuominaisuuden tarjoaminen sosiaalisen median alustoille

4.2 Laskutus ja maksut

• Tilausten hallinta ja uusimiskäsittely
• Tokenien osto ja automaattisen latauksen käsittely
• Verolaskenta (sovelletaan Käyttäjän asuinmaan mukaista oikeaa verokantaa)
• Laskujen ja kuittien laatiminen
• Hyvitysten käsittely
• Suosituspalkkioiden laskeminen, vahvistaminen ja maksaminen (Token-vaihto, ladattava kortti / lahjakortti)

4.3 Palvelun kehittäminen

• Käyttötietojen tilastollinen analysointi
• Uusien ominaisuuksien kehittäminen
• Järjestelmän suorituskyvyn parantaminen
• Tekoälygeneroinnin laadun parantaminen (vain Käyttäjän suostumuksella)

4.4 Viestintä

• Palvelua koskevat tärkeät ilmoitukset (paketin muutokset, tietoturvailmoitukset jne.)
• Maksuihin liittyvät ilmoitukset (maksuvahvistukset, uusimisilmoitukset jne.)
• Vastaaminen yhteydenottoihin
• Suosittelusisällön hakemusten arviointi ja vahvistaminen sekä julkaisupäätösten tekeminen

4.5 Turvallisuuden varmistaminen

• Väärinkäytösten ehkäisy ja havaitseminen
• Maksunkäsittelijän (Stripe) suorittama petostentorjunta (riskipisteytys)
• Ensiostoetujen kaksinkertaisen käytön estäminen (ostokertojen rajoitus tiliä kohden)
• Tietoturvatoimenpiteet
• Käyttöehtojen rikkomusten havaitseminen

5. Käyttö tekoälyssä ja koneoppimisessa

5.1 Tekoälykäsittelyyn lähetettävä data

Kun käytät Palvelun tekoälyominaisuuksia, seuraava data lähetetään käsittelyä varten ulkoisille tekoälypalveluntarjoajille:

• Tekstin generointi: Käyttäjän syöttämät kehotteet lähetetään tekoälyn tekstin generointipalveluun
• Kuvan, videon, äänen ja taustamusiikin generointi: kehotteet ja niihin liittyvä syöttödata lähetetään tekoälykäsittelypalvelimille
• Tietopohjan sisältö: Käyttäjän rekisteröimä tietopohja (liiketoimintatiedot, tuotetiedot, asiantuntemus jne.) lähetetään sisällön generoinnin yhteydessä osana kehotetta tekoälynkäsittelypalveluntarjoajille

Kukin palveluntarjoaja poistaa tämän datan viipymättä käsittelyn valmistuttua. Emme tarjoa Käyttäjän sisältöä kolmansien osapuolten tekoälypalveluille tarkoituksin, että sitä käytettäisiin mallien kouluttamiseen. Kunkin tekoälypalveluntarjoajan omaa datankäsittelyä ohjaa kuitenkin kyseisen tarjoajan oma käytäntö.

5.2 Käyttö palvelun laadun parantamiseksi

Vain jos Käyttäjä on antanut siihen nimenomaisen suostumuksen, saatamme käyttää anonymisoitua sisältödataa seuraaviin tarkoituksiin:

• Videon generoinnin laadun parantaminen
• Kuvantunnistuksen tarkkuuden parantaminen
• Uusien ominaisuuksien kehittäminen

5.3 Käyttäjän oikeudet

• Suostumus sisällön käyttöön tekoälyn laadun parantamiseksi on vapaaehtoinen, ja sen voi peruuttaa milloin tahansa
• Suostumuksen peruuttaminen ei vaikuta Palvelun perusominaisuuksien käyttöön
• Emme käytä henkilön tunnistavia tietoja tekoälyn laadun parantamisen tarkoituksiin

6. Tietojen jakaminen ja luovuttaminen kolmansille osapuolille

Saatamme jakaa vähimmäismäärän tietoa kolmansien osapuolten kanssa alla kuvattuihin tarkoituksiin ja siinä laajuudessa. Emme koskaan myy Käyttäjän henkilötietoja kolmansille osapuolille.

6.1 Palveluntarjoajat

Jaamme tietoja seuraaviin luokkiin kuuluvien toimijoiden kanssa siinä laajuudessa kuin se on tarpeen Palvelun tarjoamiseksi:

• Stripe (maksunkäsittelijä): korttitiedot, laskutusosoite, sähköpostiosoite, IP-osoite
• Ladattavien korttien / lahjakorttien liikkeeseenlaskijat: sähköpostiosoite, suosituspalkkion maksusumma
• Pilvi-infrastruktuurin tarjoajat: käyttäjän tiedostot, tietokanta
• Sisällönjakelupalveluiden tarjoajat: ladatut tiedostot, generoitu sisältö
• Tekoälynkäsittelyn tarjoajat: kehotteet, syöttödata (poistetaan viipymättä käsittelyn valmistuttua)
• Analytiikkapalveluiden tarjoajat: anonymisoitu käyttödata
• Sähköpostinlähetyspalveluiden tarjoajat: sähköpostiosoite

6.2 Sosiaalisen kirjautumisen tarjoajat

Jos Käyttäjä kirjautuu Google-tilillä, saamme Googlelta todennukseen tarvittavat tiedot (sähköpostiosoite, näyttönimi). Emme jaa Googlelle lisätietoja Käyttäjästä. TikTokin, Instagramin ja X:n OAuth-yhdistäminen on tarkoitettu vain sosiaalisen median julkaisuominaisuutta varten, eikä sitä käytetä kirjautumistodennukseen.

6.3 Sosiaalisen median alustat

Jos Käyttäjä käyttää sosiaalisen median tai blogin julkaisuominaisuutta, julkaisun sisältö (teksti, kuvat, video, ääni, otsikko, kuvaus, tunnisteet jne.) lähetetään valitulle alustalle (YouTube, TikTok, Instagram, X, WordPress). Kunkin alustan datankäsittelyä ohjaa kyseisen yhtiön oma tietosuojaseloste (WordPress-julkaisuissa yhdistetyn sivuston tietosuojaseloste).

6.4 Datan jakaminen Teamin sisällä

Jos käytät Team-pakettia, seuraavat tiedot jaetaan Teamin sisällä:

• Team-jäsenten käyttäjänimet (nimimerkit) ja profiilikuvat
• Rooli Teamissa (omistaja/ylläpitäjä/jäsen)
• Teamin projektien sisältö (käsikirjoitukset, kuvat, video, ääni ja muu tuotantodata)

Team-jäsenten sähköpostiosoitteita, maksutietoja tai henkilökohtaisten (Teamiin kuulumattomien) projektien dataa ei jaeta muille Team-jäsenille. Teamista poistuttuasi menetät pääsyn Teamin projekteihin.

6.5 Lakisääteiset pyynnöt

Saatamme luovuttaa tietoja siinä laajuudessa kuin laki sallii, kun se on lain edellyttämää, kun lainvalvontaviranomainen tai sääntelyviranomainen esittää lainmukaisen pyynnön, tai kun se on tarpeen Käyttäjän tai muiden oikeuksien ja turvallisuuden suojaamiseksi.

6.6 Liiketoiminnan luovutus

Jos yrityksemme koko liiketoiminta tai osa siitä siirretään, sulautetaan tai jaetaan, myös henkilötiedot voidaan siirtää osana järjestelyä. Tällöin edellytämme, että vastaanottaja suojaa tietoja vähintään tämän selosteen mukaisella tasolla.

7. Kansainväliset tiedonsiirrot

Olemme sijoittautuneet Japaniin, mutta Palvelun toiminnan yhteydessä Käyttäjän henkilötietoja voidaan siirtää seuraaviin maihin ja alueisiin.

7.1 Siirron kohteet

• Yhdysvallat: Stripe (maksut), ladattavien korttien / lahjakorttien liikkeeseenlaskijat (maksut), pilvi-infrastruktuurin tarjoajat, sisällönjakelupalveluiden tarjoajat, analytiikkapalveluiden tarjoajat
• Muut alueet: tekoälykäsittelypalvelinten sijaintipaikat

7.2 Suojatoimet

Kun siirrämme henkilötietoja Japanin ulkopuolelle, sovellamme seuraavia asianmukaisia suojatoimia:

• Vakiosopimuslausekkeiden (SCC) tai vastaavien sopimusperusteisten suojatoimien käyttöönotto
• Vastaanottavan toimijan tietosuojasertifikaattien (kuten SOC 2 tai ISO 27001) tarkistaminen
• Datan salaus siirron aikana ja levossa
• Pääsynhallinta ja vähimmän oikeuden periaatteen soveltaminen
• Säännöllisten tietoturva-auditointien suorittaminen

EU:n/ETA-alueen asukkaiden tietoja siirretään vasta asianmukaisten, GDPR:n 46 artiklan mukaisten suojatoimien käyttöönoton jälkeen. Japani on saanut Euroopan komission tietosuojan riittävyyttä koskevan päätöksen.

8. Tietojen säilytysaika

Säilytämme henkilötietoja niin kauan kuin se on tarpeen käyttötarkoituksen toteuttamiseksi tai lain edellyttämän ajan.

Säilytysajan päätyttyä henkilötiedot poistetaan tai anonymisoidaan turvallisella tavalla. Lain edellyttämä data poistetaan sen jälkeen, kun kyseisen lain määräämä säilytysaika on kulunut.

9. Tietoturva

Suojataksemme Käyttäjän henkilötietoja luvattomalta pääsyltä, katoamiselta, muuttamiselta ja vuotamiselta sovellamme seuraavia teknisiä ja organisatorisia toimenpiteitä.

9.1 Tekniset toimenpiteet

• Todennustietojen (kaksivaiheisen todennuksen salaisuustiedot, OAuth-tunnukset, rekisteröidyt ulkoiset API-avaimet jne.) salattu tallennus alan standardien mukaisilla salausmenetelmillä
• TLS/SSL-salaus siirron aikana
• Todennustunnusten ja OAuth-tunnusten salattu tallennus
• Taikalinkkitodennus (salasanaton menetelmä; väliaikaiset tunnukset tallennetaan tiivistettyinä ja vanhenevat 30 minuutissa)
• CSRF-suojaus, XSS-torjunta ja SQL-injektion torjunta
• Tilin suojaus kaksivaiheisella todennuksella (2FA)
• Asteittainen lukitusominaisuus epäonnistuneiden todennusyritysten jälkeen

9.2 Organisatoriset toimenpiteet

• Pääsynhallinta ja vähimmän oikeuden periaate
• Käyttölokien valvonta
• Säännölliset tietoturva-auditoinnit
• Henkilöstön tietoturvakoulutus

9.3 Tietojen säilytyspaikka

• Käyttäjän tiedostot: pilvitallennuspalvelut (salattuina)
• Tietokanta: pilvitietokantapalvelut (salattuina)
• Varmuuskopiot: hajautettu useaan alueeseen

10. Evästeet ja vastaavat tekniikat

Palvelu käyttää evästeitä ja vastaavia selaimen tallennustekniikoita seuraaviin tarkoituksiin.

10.1 Välttämättömät evästeet

• Kirjautumistilan ylläpito (istunnonhallinta)
• CSRF-suojaustunnukset
• Tietoturvaominaisuudet

Nämä evästeet ovat välttämättömiä Palvelun perustoiminnalle, eikä niitä voi poistaa käytöstä.

10.2 Analytiikkaevästeet

• Analytiikkapalvelut: käytön analysointi, suorituskyvyn mittaus
• Tilastotietojen kerääminen Palvelun kehittämiseksi

Analytiikkaevästeet voi poistaa käytöstä selaimen asetuksista tai kunkin palvelun opt-out-toiminnolla.

10.3 Toiminnalliset evästeet ja selaimen tallennustila

Tallennamme seuraavat asetustiedot selaimen sessionStorageen ja localStorageen:

• Kieliasetukset (lang, lang_select)
• Teema-asetukset (color_theme: vaalea/tumma)
• Navigoinnin näyttötila

Nämä tallennetaan selaimeen eikä niitä lähetetä palvelimillemme. Voit poistaa ne selaimen asetuksista.

11. Käyttäjän oikeudet

Käyttäjällä voi olla asuinalueensa sovellettavan lainsäädännön nojalla seuraavat oikeudet.

11.1 Oikeus saada pääsy tietoihin

Voit pyytää tietoa siitä, mitä henkilötietoja meillä on sinusta ja miten käsittelemme niitä.

11.2 Oikeus tietojen oikaisuun

Jos henkilötietosi ovat virheellisiä, voit pyytää niiden korjaamista. Voit myös muuttaa useimpia tietoja suoraan tiliasetuksista.

11.3 Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”)

Voit tietyin edellytyksin pyytää henkilötietojesi poistamista. Voit myös poistaa tilisi suoraan tiliasetuksista. Emme kuitenkaan voi poistaa dataa, jota olemme lain nojalla velvollisia säilyttämään (kuten maksutiedot), ennen kuin niiden lakisääteinen säilytysaika on kulunut.

11.4 Oikeus käsittelyn rajoittamiseen

Voit tietyin edellytyksin pyytää henkilötietojesi käsittelyn rajoittamista.

11.5 Oikeus siirtää tiedot järjestelmästä toiseen

Voit ladata Palvelun sisällä lataamasi tai luomasi tiedostot.

11.6 Vastustamisoikeus

Voit vastustaa oikeutettuun etuun perustuvaa käsittelyä.

11.7 Oikeus peruuttaa suostumus

Voit peruuttaa suostumukseen perustuvan käsittelyn suostumuksesi milloin tahansa. Peruuttaminen ei vaikuta ennen sitä suoritetun käsittelyn lainmukaisuuteen.

11.8 Oikeuksien käyttäminen

Jos haluat käyttää yllä mainittuja oikeuksia, ota yhteyttä tämän selosteen lopussa oleviin yhteystietoihin. Varmennamme henkilöllisyytesi ja vastaamme sovellettavan lain edellyttämässä ajassa (pääsääntöisesti 30 päivän kuluessa).

12. EU:n/ETA-alueen/Yhdistyneen kuningaskunnan asukkaiden lisäoikeudet

EU:n/ETA-alueen/Yhdistyneen kuningaskunnan yleisen tietosuoja-asetuksen (GDPR/UK GDPR) nojalla EU:n, ETA-alueen ja Yhdistyneen kuningaskunnan asukkailla on seuraavat lisäoikeudet.

12.1 Valituksen tekeminen valvontaviranomaiselle

Jos et ole tyytyväinen tapaan, jolla käsittelemme henkilötietojasi, voit tehdä valituksen asuinmaasi tietosuojavalvontaviranomaiselle.

12.2 Rekisterinpitäjä

Palvelun rekisterinpitäjä on SLG Inc. (1-3-3-303 Okubo, Shinjuku-ku, Tokio 169-0072, Japani).

12.3 Kansainväliset tiedonsiirrot

Japani on saanut Euroopan komission tietosuojan riittävyyttä koskevan päätöksen. Siirroissa muihin kolmansiin maihin kuin Japaniin sovellamme asianmukaisia suojatoimia, kuten vakiosopimuslausekkeita (SCC).

12.4 Tietosuojaan liittyvät yhteydenotot

GDPR:ään liittyvissä kysymyksissä ota yhteyttä tämän selosteen lopussa oleviin yhteystietoihin.

13. Kalifornian asukkaiden lisäoikeudet (CCPA/CPRA)

Kalifornian kuluttajien tietosuojalain (CCPA) ja Kalifornian tietosuojaoikeuslain (CPRA) nojalla Kalifornian asukkailla on seuraavat oikeudet.

13.1 Oikeus henkilötietojen myyntiin ja jakamiseen liittyen

Emme myy (”sell”) tai jaa (”share”) Käyttäjän henkilötietoja kolmansille osapuolille. Siksi ”Do Not Sell or Share My Personal Information” -pyyntöä ei tarvitse tehdä, mutta jos otat siitä yhteyttä, vahvistamme asian viipymättä.

13.2 Keräämiemme henkilötietojen luokat

Viimeisten 12 kuukauden aikana keräämämme henkilötiedot kuuluvat seuraaviin luokkiin:

• Tunnisteet: sähköpostiosoite, käyttäjänimi, IP-osoite, yksilölliset tunnisteet
• Kaupalliset tiedot: maksuhistoria, tilaustiedot, Tokenien ostohistoria
• Internet- tai muu verkkotoiminta: selaintiedot, käyttölokit, käyttötiedot
• Sijaintitiedot: GeoIP-maakoodi, laskutusosoite
• Käyttäjän luoma sisältö: ladatut tiedostot, tekoälyn generoima sisältö, projektidata

13.3 Kalifornian asukkaiden lisäoikeudet

• Oikeus tietää: voit pyytää tietoa kerättyjen henkilötietojen luokista ja niiden yksityiskohtaisesta sisällöstä
• Oikeus poistamiseen: voit pyytää henkilötietojesi poistamista
• Oikeus oikaisuun: voit pyytää virheellisten henkilötietojen korjaamista
• Syrjinnän kielto: sinua ei kohdella eriarvoisesti tietosuojaoikeuksiesi käyttämisen vuoksi

13.4 Pyynnön tekeminen

Jos haluat käyttää yllä mainittuja oikeuksia, ota yhteyttä tämän selosteen lopussa oleviin yhteystietoihin. Vastaamme 45 päivän kuluessa pyynnön vastaanottamisesta.

14. Brasilian asukkaiden lisäoikeudet (LGPD)

Brasilian yleisen tietosuojalain (LGPD) nojalla Brasilian asukkailla on 12 kohdassa mainittujen oikeuksien lisäksi seuraavat oikeudet.

• Oikeus peruuttaa suostumus henkilötietojen käsittelyyn
• Oikeus pyytää henkilötietojen anonymisointia, eston asettamista tai poistamista
• Oikeus saada tietoa henkilötietojen jakamisesta julkisten ja yksityisten tahojen välillä
• Oikeus saada tietoa suostumuksen epäämisen seurauksista

Voit myös tehdä valituksen Brasilian kansalliselle tietosuojaviranomaiselle (ANPD).

15. Lasten henkilötiedot

Palvelu ei ole tarkoitettu alle 16-vuotiaille lapsille (Yhdysvalloissa alle 13-vuotiaille). Emme tarkoituksellisesti kerää henkilötietoja alle 16-vuotiailta lapsilta.

Jos huomaamme, että alle 16-vuotias lapsi (Yhdysvalloissa alle 13-vuotias) on antanut meille henkilötietoja, poistamme kyseiset tiedot viipymättä.

Alaikäisen käyttäessä Palvelua vaaditaan huoltajan suostumus ja valvonta. Huoltajat voivat pyytää lapsensa henkilötietojen poistamista.

17. Sisällön omistajuus ja käyttöoikeus

17.1 Käyttäjän sisältö

Käyttäjän lataaman sisällön tekijänoikeus kuuluu Käyttäjälle. Saamme vain rajoitetun käyttöoikeuden Käyttäjän sisältöön siinä laajuudessa kuin se on tarpeen Palvelun tarjoamiseksi (tallennus, näyttäminen, jakelu, varmuuskopiointi). Tämä käyttöoikeus päättyy, kun Käyttäjä poistaa sisällön.

17.2 Tekoälyn generoima sisältö

Käyttäjälle myönnetään oikeus käyttää Palvelun tekoälyominaisuuksilla generoitua sisältöä (kuvat, video, ääni, teksti jne.).

17.3 Julkinen sisältö

Jos Käyttäjä julkaisee sisältöä Palvelun yhteisöominaisuuksien kautta, muut käyttäjät voivat katsella sitä. Käyttäjä valitsee itse, julkaiseeko sisältöä, ja voi milloin tahansa muuttaa sen yksityiseksi.

17.4 Suosittelusisältö

Käyttäjän ”Sisällönlähetys”-sivulta hakeman suositteluvideon tai -artikkelin (Suosittelusisältö) tekijänoikeus säilyy edelleen Käyttäjällä. Meille myönnettävän käyttöoikeuden laajuus, julkaisupäätös ja -aika sekä korjaus- ja poistokäytännöt määritellään Suosittelusisällön julkaisuehdoissa.

18. Tietoturvaloukkauksista ilmoittaminen

Jos tapahtuu tietoturvapoikkeama, kuten henkilötietojen vuoto, katoaminen tai luvaton muuttaminen, toimimme seuraavasti.

18.1 Ilmoitus valvontaviranomaiselle

GDPR:n soveltamisalaan kuuluvista poikkeamista ilmoitamme toimivaltaiselle valvontaviranomaiselle 72 tunnin kuluessa siitä, kun saamme siitä tiedon. Japanin henkilötietosuojalain mukaisissa tapauksissa raportoimme viipymättä henkilötietosuojalautakunnalle.

18.2 Ilmoitus Käyttäjälle

Jos poikkeama voi aiheuttaa merkittävän riskin Käyttäjän oikeuksille ja vapauksille, ilmoitamme siitä viipymättä kyseisille Käyttäjille. Ilmoitus sisältää yhteenvedon poikkeamasta, vaikutuksen kohteena olevan datan tyypin, toimenpiteemme sekä suositellut toimet Käyttäjälle.

19. Tietosuojaselosteen muuttaminen

Saatamme muuttaa tätä tietosuojaselostetta lainsäädännön muutosten, Palvelun parannusten tai liiketoimintaympäristön muutosten vuoksi.

19.1 Ilmoitus muutoksista

• Ilmoitamme vähäisistä muutoksista Palvelun sisällä
• Ajantasainen versio on aina saatavilla tällä sivulla

19.2 Muutosten voimaantulo

Muutettu tietosuojaseloste tulee voimaan sinä päivänä, jona se julkaistaan tällä sivulla. Merkittävien muutosten osalta saatamme antaa 30 päivän siirtymäajan julkaisun jälkeen. Jos jatkat Palvelun käyttöä siirtymäajan jälkeen, sinun katsotaan hyväksyneen muutokset.

20. Yhteystiedot

Henkilötietojen käsittelyä koskevissa kysymyksissä, oikeuksien käyttämisessä tai valituksissa ota yhteyttä seuraaviin tietoihin.

Vastaanotettuamme yhteydenottosi varmennamme henkilöllisyytesi ja vastaamme sovellettavan lain edellyttämässä ajassa. Vastaamme yleensä 30 päivän kuluessa, mutta aikaa voidaan pyynnön monimutkaisuudesta riippuen pidentää enintään 90 päivään. Ilmoitamme etukäteen, jos näin tapahtuu.