Siirry pääsisältöön
Lakiasiat

Tietosuoja
Käytäntö

Miten ChattyBox kerää, käyttää ja suojaa tietojasi.

Viimeksi päivitetty: 20. elokuuta 2026

1. Johdanto

ChattyBox ("me", "meidän" tai "meitä") on sitoutunut suojaamaan yksityisyyttäsi. Tässä tietosuojakäytännössä kerrotaan, miten keräämme, käytämme, luovutamme ja suojaamme tietojasi, kun käytät palveluamme.

2. Keräämämme tiedot

2.1 Tilitiedot

Kun luot tilin, keräämme seuraavat tiedot:

  • Nimi ja sähköpostiosoite
  • Profiilikuva (jos se on annettu OAuthin kautta)
  • Tunnistautumistiedot (Clerkin hallinnoimat)

2.2 Laskutustiedot

Kun tilaat maksullisen paketin, keräämme seuraavat tiedot:

  • Maksukorttitiedot (Stripe käsittelee ne turvallisesti)
  • Laskutusosoite
  • Tapahtumahistoria

Huomautus: Emme tallenna koko luottokorttinumeroasi. Stripe hoitaa maksujen käsittelyn.

2.3 Antamasi sisältö

Kun käytät palveluamme, keräämme seuraavat tiedot:

  • Niiden verkkosivustojen URL-osoitteet, jotka päätät haravoida
  • Verkkosivustoistasi haravoitu sisältö
  • Chat-keskustelut chatbot-widgeteistäsi
  • Widgetin mukautusasetukset

2.4 Automaattisesti kerätyt tiedot

Keräämme automaattisesti seuraavat tiedot:

  • IP-osoitteet ja laitetiedot
  • Selaimen tyyppi ja versio
  • Käyttötavat ja ominaisuuksien käyttötiedot
  • Virhelokit virheenkorjausta varten

3. Miten käytämme tietojasi

Käytämme kerättyjä tietoja seuraaviin tarkoituksiin:

  • Palvelun tarjoamiseen, käyttöön ja ylläpitoon
  • Tapahtumien käsittelyyn ja laskutusta koskevien viestien lähettämiseen
  • AI-vastausten luomiseen haravoidun sisältösi perusteella
  • Käyttökokemuksesi parantamiseen ja personointiin
  • Päivityksiin, tietoturvahälytyksiin ja tukeen liittyvään viestintään
  • Petosten tai väärinkäytösten havaitsemiseen ja estämiseen
  • Lakisääteisten velvoitteiden noudattamiseen

4. Kolmansien osapuolten palvelut

Käytämme palveluntarjoajia ChattyBoxin toimintaan. Palveluntarjoajan saamat tiedot riippuvat käyttämästäsi ominaisuudesta, tilisi asetuksista ja (valinnaisen sivustoanalytiikan osalta) tietosuojavalinnastasi.

4. Kolmansien osapuolten palvelut
PalveluTarkoitusJaetut tiedot
ClerkTodentaminen ja tilinhallintaTilin tunnistetiedot ja todennustiedot
StripeMaksujen käsittelyLaskutus- ja tapahtumatiedot
AutumnTilausten, käytön ja käyttöoikeuksien hallintaTilin tunnistetiedot, nimi ja sähköpostiosoite, jos saatavilla, tilaustiedot ja käyttökerrat
OpenRouter ja tekoälymallien tarjoajatChat-vastausten luominen ja tarvittaessa upotukset asetusten mukaanKehotteet, chat-viestit ja pyynnössä tarvittava olennainen indeksoidun sisällön konteksti
ConvexSovelluksen taustapalvelu ja tietokantaPalvelun tarjoamiseen tarvittavat sovellustiedot
CloudflareHosting, jakelu ja tietoturvaPyyntö- ja tekniset tiedot
Ahrefs Web AnalyticsValinnainen, evästeetön verkkoliikenteen ja SEO:n analytiikka tällä sivustollaSivu-, viittaaja-, laite- ja likimääräiset sijaintitiedot, kun olet sallinut analytiikan
PostHogValinnainen tuote- ja markkinointianalytiikka tällä sivustollaSivu-, laite-, tapahtuma- ja attribuutiotiedot, kun olet sallinut analytiikan
Google Tag Manager ja Google-palvelutValinnainen tagien hallinta ja analytiikkatagit tällä sivustollaTiedot, jotka määritellään analytiikan sallimisen jälkeen latautuvissa tageissa
Google FontsWidgetin fonttien toimittaminen isännöidystä palvelustaSelaimen pyyntötiedot, kun widgetin käyttö lataa fontin; erillään valinnaisista analytiikkatageista
SentryVirheiden seuranta ja diagnostiikkaDiagnostiikkaraportointiin määritetyt teknisen virheen, selaimen ja pyynnön tiedot

Palveluntarjoajat käsittelevät tietoja omien ehtojensa ja tietosuojailmoitustensa mukaisesti. Emme hallitse niiden itsenäisiä säilytysasetuksia tai käsittelykäytäntöjä.

5. Tietojen säilyttäminen

Säilytämme tietoja niin kauan kuin se on kohtuudella tarpeen palvelun tarjoamiseksi ja suojaamiseksi, ongelmien ratkaisemiseksi, lakisääteisten tai kirjanpidollisten vaatimusten täyttämiseksi ja sopimustemme toimeenpanemiseksi. Säilytysaika voi vaihdella tietotyypin, tiliasetusten, palveluntarjoajan määritysten ja sovellettavan lain mukaan.

  • Tili, projekti ja indeksoitu sisältö: Säilytetään niin kauan kuin tilin tai projektin toiminta sitä edellyttää. Projektin tai tilin poistaminen poistaa siihen liittyvät aktiiviset sovellustietueet käytettävissä olevan poistotoiminnon kautta.
  • Chat-keskustelut: Säilytetään projektin yhteydessä poistamiseen tai muun sovellettavan säilytysprosessin toteuttamiseen asti. Älä lähetä arkaluonteisia tietoja, joita et halua tallennettavan projektiin.
  • Laskutus- ja tapahtumatiedot: Säilytetään Stripen vaatimusten ja sovellettavien lakisääteisten, vero- tai kirjanpitovelvoitteiden mukaisesti.
  • Tietoturva-, virhe- ja toimintatiedot: Säilytetään kyseiselle palvelulle määritetyn ajan tai niin kauan kuin väärinkäytösten tutkiminen ja estäminen edellyttää. Varmuuskopiot ja palveluntarjoajien järjestelmät voivat säilyttää tietoja omien aikataulujensa mukaisesti.

6. Oikeutesi

Sijainnistasi riippuen sinulla voi olla oikeus:

  • Tarkastusoikeus: Pyytää kopio henkilötiedoistasi
  • Oikaisu: Oikaista virheelliset tiedot
  • Poistaminen: Pyydä tietojesi poistamista ("oikeus tulla unohdetuksi")
  • Siirrettävyys: Vastaanota tietosi koneellisesti luettavassa muodossa
  • Vastusta: Vastusta tiettyä tietojesi käsittelyä
  • Rajoita: Pyydä tietojesi käsittelyn rajoittamista

Jos haluat käyttää näitä oikeuksia, ota meihin yhteyttä osoitteessa privacy [at] chattybox.ai

7. Tietoturva

Käytämme tietoturvatoimia, kuten:

  • Siirrettävien ja tallennettujen tietojen salaus (TLS)
  • Suojattu todennus Clerk-palvelun kautta
  • Automaattiset riippuvuus- ja salaisuustarkistukset kehitystyönkulussamme
  • Käyttöoikeuksien hallinta ja valvonta

Mikään internetin kautta tapahtuva tiedonsiirtotapa ei kuitenkaan ole 100 % turvallinen. Emme voi taata täydellistä turvallisuutta.

8. Evästeet

Käytämme evästeitä ja vastaavaa selaintallennustilaa sivuston välttämättömään toimintaan ja tietosuojavalintojen muistamiseen. Valinnaiset analytiikka- ja tagienhallintatyökalut ladataan sivustolle vain, jos päätät sallia analytiikan.

  • Välttämätön tallennustila: Clerkin tarjoamat todennus- ja istunnonhallintatoiminnot, kieliasetus sekä chattybox_analytics_consent-asetus, jota käytetään valintasi muistamiseen.
  • Valinnainen analytiikkatallennus: Ahrefs Web Analytics ja PostHog alustetaan vasta suostumuksen jälkeen. Ahrefs Web Analytics ei käytä evästeitä. Myös Google Tag Manager ladataan vasta suostumuksen jälkeen; sen käyttämät evästeet tai vastaava tallennustila riippuvat säilöön määritetyistä tageista.

Voit muuttaa tätä valintaa milloin tahansa tietosuojavalintojen hallintatoiminnolla. Selainasetukset voivat myös rajoittaa evästeitä ja tallennustilaa, mutta välttämättömän tallennustilan poistaminen käytöstä voi vaikuttaa kirjautumiseen, kielivalintaan tai muihin palvelun toimintoihin.

9. Lasten tietosuoja

Palvelua ei ole tarkoitettu alle 16-vuotiaille käyttäjille. Emme tietoisesti kerää tietoja lapsilta. Jos saamme tietää keränneemme tietoja lapselta, poistamme ne viipymättä.

10. Kansainväliset tiedonsiirrot

Tietojasi voidaan siirtää ja käsitellä myös muissa maissa kuin omassasi. Varmistamme, että tällaisiin siirtoihin sovelletaan asianmukaisia suojatoimia, mukaan lukien tarvittaessa vakiosopimuslausekkeet.

11. Tämän tietosuojakäytännön muutokset

Voimme päivittää tätä tietosuojakäytäntöä ajoittain. Ilmoitamme sinulle olennaisista muutoksista sähköpostitse tai sovelluksen sisäisellä ilmoituksella. Yläreunassa oleva "Viimeksi päivitetty" -päivämäärä kertoo, milloin käytäntöä on viimeksi tarkistettu.

12. Ota yhteyttä

Tietosuojaan liittyvät tiedustelut:

  • Sähköposti: privacy [at] chattybox.ai
  • Tietosuojavastaava: dpo [at] chattybox.ai

13. GDPR (EU-käyttäjät)

Jos olet Euroopan talousalueella, käsittelemme tietojasi seuraavilla oikeusperusteilla:

  • Sopimus: Pyytämäsi Palvelun tarjoamiseksi
  • Oikeutettu etu: Palvelumme parantamiseksi ja petosten estämiseksi
  • Suostumus: Jos olet antanut nimenomaisen suostumuksesi
  • Lakisääteinen velvoite: Sovellettavien lakien noudattamiseksi

Sinulla on oikeus tehdä valitus paikalliselle tietosuojaviranomaiselle.