Tietosuojaseloste

01Kuka Me Olemme

Thinker on lukemisen ja pohdinnan alusta: pitkäproosia, podcasti ja yksityinen huone (Room), jossa voit säilyttää muistiinpanoja, lukujatkumia ja keskusteluita kirjastonhoitajan (Librarian) kanssa.

Tämä tietosuojaseloste kertoo, mitä tietoja keräämme, kun käytät Thinkeria, miksi keräämme ne ja mitä valintoja sinulla on.

• Tietojenkäsittelijä: Herra Ngô Lê Bảo Duy (luonnollinen henkilö, Thinker-projektin omistaja)
• Rekisteröity osoite: Lý Thường Kiệt -katu 268, Diên Hồngin kaupunginosa, Ho Chi Minhin kaupunki, Vietnam
• Yhteys: nowhere0199@gmail.com

Käsittelemme henkilötietoja Cloudflaren alustalla (Workers, Pages, D1, KV) sekä lyhyellä, nimeämällä toimittajaluettelolla. Mainontaa ei ole, kohdistettua seurantoja ei ole eikä henkilötietojen myyntiä.

02Miten Vetäydut Thinkeriin

Voit käyttää Thinkeria kolmella tavalla, ja kukin kerää eri määrän tietoa:

• Vieraana luet artikkeleja ja kuuntelet jaksoja. Melkein mitään ei tallenneta sinusta.
• Uutiskirjeen tilaajana saat tervetuliaisviestin ja — vain jos niin valitset — myöhemmät lukemat.
• Kirjautuneena käyttäjänä sinulla on Room: muistiinpanot, lukujatkumot, Librarian ja valinnaiset varmuuskopiot.

Kun et ole kirjautunut, emme tallenna mahdollisimman vähän vierailustasi.

03Keräämät Tiedot

Mitä annat meille suoraan.

• Sähköpostiosoite — vaaditaan kirjautumiseen (magic link -linkin kautta) tai Googlen yhteyttämiseen. Käytetään tilin luomiseen, kirjautumiseen ja tilikommuniikaatioon.
• Google-profiilitiedot — Google-kirjautumisen yhteydessä vastaanotamme sähköpostiosoitteen ja profiilinimen, jotka Google jakaa tarkoitusta varten.
• Muistiinpanot, korostukset ja kysymykset — Roomissa luomaasi sisältöä. Tallennetaan Vaultiisi (ks. osio 09).
• Librarian-keskustelun viestit — ks. osio 08.

Mitä keräämme automaattisesti.

• Tilitiedot — sähköpostiosoite, kirjautumistapa, kielivalinta, tili taso (tier) ja viimeisin kirjautuminen.
• Lukujatkumot — kirjautuneille: mitä ominaisuuksia olet lukenut ja kuinka pitkälle olet päässyt. Ajaa edistymispalkit ja "jatkan lukemista".
• Librarian-metadatat — kysymykseltä: lyhyt vihje (ensimmäiset sanat), sivu, jolla kysyit, kielisi ja vastausstatus. Kokonaista keskustelua ei tallenneta.
• Tekniset tiedot — IP-osoite ja peruspyyntötiedot, joita hoitaa Cloudflare alustatoimittajana. Käytetään turvallisuuteen, väärinkäytönnestoon ja rajauksiin.

Mitä emme kerää.

Emme kerää tarkkaa sijaintia, terveysdataa, taloudellisia tilinroja tai hallinnollisia tunnisteita. Emme käytä mainos-pikseleitä tai kolmansien osapuolten seurantaskriptejä.

04Evästeet ja Paikallinen Tallennus

Istuunto-eväste on olennainen tilitoiminnolle. Kieliväite on mukavuus. Mainos- tai kolmansien osapuolten evästeitä ei ole.

05Lailliset Perusteet ja Tarkoitukset

Riippuen asuinpaikkasi nojaudumme eri laillisiin perusteiin. Käytännössä:

• Suostumus — uutiskirjeen tilaus ja (jos laki vaatii) evästeet olennaisen ulkopuolella.
• Sopimus — Roomin, Librarianin, muistiinpanojen ja lukujatkumoiden toimittaminen kirjautumisen jälkeen.
• Lainmukainen etu — turvallisuus, väärinkäytönestot, rajaukset ja peruspohjusta helppo työskentely. Emme käytä tätä perustetta käsittelyyn, jolla on olennaista merkitystä sinulle, ja voit kiistää tiettyä käsittelyä (ks. osio 15).
• Lainomainen velvollisuus — rekisteröintivoittoja, joita vaaditaan lainmukaiseen toimintaan (esim. minimialoituskirjanpito, kun maksut otetaan käyttöön).

GDPR-käyttäjät: yllä kuvattuja tietoja käsitellään 6 artiklan 1 kohdan nojalla näillä perusteilla. CCPA/CPRA-käyttäjät: emme "myy" tai "jaga" henkilöitä näiden lakien merkityksessä. Suomalaiset käyttäjät: seloste on rakennettu GDPR:n ja Suomen tietosuojalainsäädännön mukaisesti; suoraan markkinointiin emme suostumuksetilanteessa toista kaivon käsittele, ja suomen tietosuojavaltuutetun linjaukset huomioidaan.

06Sähköposti ja Tili

Salasanaton kirjautuminen. Kun pyytät magic link -linkin, luodaan kertakoodi, joka on voimassa 15 minuuttia, ja se lähetetään sähköpostitse. Koodi on kertakäyttöinen. Sähköposti lähetetään Resendillä. Säännöstelemme taajuutta (pieni määrä sähköposti- ja IP-osoitetta päivässä) väärinkäytönnestoon.

Google-kirjautuminen. Suoritat OAuth-virran Googlessa; vastaanotamme vain tilisi sähköpostiosoitteen ja profiilinimen.

Tilitiedot. Tallennamme sähköpostisi, kirjautumistavan, kielisi, tason ja viimeisimmän kirjautumisen. Salasanat eivät koskaan tallenneta.

Tilin poistaminen. Voit poistaa tilin Roomin asetuksista ("Poistu hiljaisuudessa"). Tämä poistaa kaiken sinuun liittyvän — Vault-muistiinpanot, lukujatkumot, Librarian-metadatat ja laskutukset — ja loppuu kaikki aktiiviset istunnot. Poistaminen on välitön eikä sitä voi peruuttaa puolestasi.

07Uutiskirje

Tilauksen yhteydessä tallennamme sähköpostiosoitteesi uutiskirjesi luetteloon ja lähetämme tervetuliaisviestin Resendillä. Tilaaminen on suostumus; muuta markkinointikäyttöä ei tapahdu oletusarvolla.

Voit peruuttaa tilauksen milloin tahansa jokaisen sähköpostin linkin kautta. Peruuttaminen lopettaa sähköpostin; sästöämme peruutustotteen (jotta emme lähetä uudelleen), mutta käsittelemme osoitetta vain tämän tukkimistarkoituksen vuoksi.

08Tekoäly ja Librarian

Librarian vastaa kysymyksiin lukemassasi sisältöön. Tämä osio kuvaa tarkasti, mitä tapahtuu:

• Kun kysyt, kysymyksen teksti lähetetään kielimalli-palveluumme (sisäinen LLM-portal Cloudflaren työsillä, palvelimenpuolen avain — et koskaan näe tai käsittele avaimia). Kysyessäsi artikkelisivulla mukana tuotavan artikkelin tekstiä (enintään n. 6 000 merkkiä) kontekstiksi, jotta vastaus painottuu sivuun.
• Keskustelun sisältöä ei tallenneta palvelimelle. Librarianin UI-keskustelu elää selaimessasi. Tallennamme vain pieniä metadatoita kysymykseltä: teeman tagit (johdettu kysymyksestä), sivu-URL, kieli, vastausstatus.
• Muistiinpanot ja korostukset. Jos pyytät Librariania tallentamaan jotain Vaultiisi, sisältö tallennetaan kryptattuna (osio 09) — mutta vain jos sallit sen erikseen UI:n suostumuspelastimella, joka on oletusarvona poissa käytöstä.
• Tekoälyn tuotos ei ole oikeudellista, lääketieteellistä tai ammatillista neuvontaa. Librarian voi erehtyä. Tarkista tärkeät asiat.

Emme kouluta malleja kysymyksilläsi. Emme lähetä keskusteluasi mainos- tai analysoitaviin järjestelmiin.

09Vault ja Muistiinpanot

Vaultissasi on muistiinpanojasi, korostuksiasi ja tallennettuja ominaisuuksiasi.

• Kryptaus levossa. Jokainen tarkistus kryptataan AES-GCM:llä palvelimenpuolen avaimella ennen kirjoittamista tietokantaan. Tietokanta säilöö kryptatun tekstin; selkeä teksti on muistissa vain toiminnon ajon aikana.
• Ei päästä päähän -kryptausta. Tarkasti: koska avin on meidän puolella (Cloudflarella), voimme teknisesti lukea muistiinpanojasi. Emme luku. Tuen- tai moderaatiopolku ei lue muistiinpanojen sisältöä; poisto on sinun työkalusi, ei meidän.
• Säilytysajat määrääs. Voit tyhjentää Vaultin Roomista milloin tahansa; se poistaa kryptatun historiansi. Emme poista tarkistuksia aikataululla — tarkistus säilyy, kunnes poistat sen tai poistat tilisi.
• Varmuuskopiot. Kun otettu käyttöön, voimme lähettää kryptoidun varmuuskopiomahdollisuuden. Muistiinpanojen sisältöä ei lähetetä muistutuksessa.

10Luku ja Kirjanmerkit

Kirjautuneille tallennamme, mitä ominaisuuksia olet lukenut, kuinka pitkälle olet päässyt ja mitä olet merkinnyt. Tämä data palauttaa sinut, jätät katkoontuminen ja ajaa Roomin matkaivaltaisuuksia. Sitä sitoo tiliisi, ja se poistetaan tilin mukana.

Vierailijoilla ei ole lukuhistoriaa: kirjautumattoman istunnon edistyminen säilyy vain selaimessasi.

11Maksut (kun otettu käyttöön)

Julkaisupäivänä maksut eivät ole otettu käyttöön. Kun otamme ne käyttöön:

• Merchant of record on Paddle tai Lemon Squeezy, joka toimii maksunkäsittelijänä ja Merchant of Record -tahona / valtuutettuna jälleenmyyjänä asiaankuuluvissa Thinker-tapahtumissa palveluntarjoajan sovellettavien ehtojen mukaisesti., valvottu maksupalvelu. He käsittelevät korttitiedot, 3-D Turvallisuuden ja peruutukset (chargebackit); emme näe koskaan koko kortinnumeroa.
• Tallennamme tilausviitteen, paketin ja laskutus-metadatan, joka on sidottu tiliisi.
• Ostokset ehdoissa määritellään käyttöehdoissa (osiot 12–14).

Kunnes maksut otetaan käyttöön, taloudellisia tietoja ei kerätä lainkaan.

12Kolmansien Osapuolten ja Käsittelijät

Käytämme lyhyen luettelon käsittelijöitä. Kukaan ei käytä tietojasi omaan markkinointiin:

Emme upota kolmansien osapuolten analysointiskriptejä. Cloudflaren oletus pyyntölokit (IP, aikaleima, polku) säilytetään Cloudflaren käytännön mukaisesti ja ne kuuluvat heidän tietosuojasopimuksensa piiriin meidän kanssamme.

13Rajat ylittävä Siirto

Alustaa operoi Cloudflare globaalilla verkollaan. Kun henkilötietoja siirretään ulos asuinlainsäädännöstäsi (esim. EES/UK, Vietnam, Japani, Etelä-Korea tai Intia), nojaamme alueelle soveltuvaan siirtomekaniikkaan — standardisopimuslausekkeet (SCC), jos vaaditaan — ja toteutamme alueellesi omina turvaavina toimenpiteinä.

Jos alueesi laki vaatii tiettyä turvakirjettä sinun ja meidän väliselle siirrolle, ota meihin yhteys alla olevaan osoitteeseen; toimittamme tai säädämme järjestelyn. Kolmansille, todentamattomille osapuolille ei siirretä tietoja markkinointitarkoituksiin.

14Turvallisuus ja Säilytysajat

• Siirrossa. Kaikki liikenne on HTTPS:llä. Istuntoevästeet ovat HttpOnly, Secure ja SameSite=Lax.
• Levossa. Vault-data kryptataan (AES-GCM) ennen tallennusta. Tietokannat ovat pääsyrajoitettuja.
• Väärinkäytön hallinta. Kirjautumisen ja sähköpostin päätepisteet ovat taajuusrajoitettuja; API-reitit todentavat alkuperän; magic linkit ovat kertakäyttöisiä 15 minuutin voimassaololla.
• Säilytysajat. Tilitiedot: kunnes tilisi on olemassa, poistetaan tilin poiston yhteydessä. Luku-data: sidottu tiliin. Librarian-metadatat: sidottu tiliin. Uutiskirjeen osoite: kunnes olet tilaaja, sen jälkeen vain tuntemerkinä hylkäyslistalla. Istunnot: 30 päivää tai kirjautumisen lopettamiseen asti.
• Tietoturvamurtumien käsittely. Jos tietoturvamurtuma vaikuttaa tietoihisi, ilmoitamme asianosaisille käyttäjille ja Tietosuojavaltuutetulle, jos laki vaatii.

15Oikeutesi

Riippuen asuinpaikastasi (GDPR, CCPA/CPRA, Vietnamin asetus 13/2023/NĐ-CP, APPI, PIPA, DPDP ja vastaavat lait) sinulla voi olla jokin tai kaikki seuraavat oikeudet:

• Pääsy — mitä säilömme sinusta.
• Oikaiseminen — korjaa virheelliset tiedot (esim. muuttunut sähköpostiosoite).
• Poisto — poista tilisi ja kaikki siihen liittyvä data Roomin asetuksista tai kirjoittamalla meille.
• Siirrettävyyden oikeus — vastaanota Vault-sisältösi käyttökelpoisessa muodossa.
• Kiistaminen / rajoittaminen — kiistää perustellun edun perusteella tapahtuvaa käsittelyä; kunnioitamme dokumentoitua kiistämistä.
• Suostumuksen peruuttaminen — peruuta uutiskirje tai sammuta Librarianin muistiinpanosuostumuksen kytkin.

Oikeuden käyttämiseksi kirjoita osoitteeseen nowhere0199@gmail.com tilisi yhteyteen ilmoitettua sähköpostiosoitetta käyttäen. Todennamme identiteettisi ennen toimia ja pyrimme vastaamaan 30 päivän kuluessa.

Sinulla on myös oikeus tehdä valitus Tietosuojavaltuutetulle, jos uskot, ettemme käsittele henkilötietojasi lain mukaisesti.

16Yhteys ja Muutokset

• Kysymykset, oikeuspyynnöt tai oikaisut: nowhere0199@gmail.com
• Rekisteröity toimipaikka: Lý Thường Kiệt -katu 268, Diên Hồngin kaupunginosa, Ho Chi Minhin kaupunki, Vietnam

Päivitämme tämän selosteen, kun palvelu tai käsittelymme muuttuu. Sivun ylärivissä oleva päivämäärä on tietolähteeksi; olennaiset muutokset merkitään tälle sivulle sen sijaan, että ne lähetetään sinulle hiljaisuudessa.

Jos sinulla on kysymyksiä tästä selostesta, kirjoita meille — ihminen lukee oikeudellisen postilaatikon.

17Kirjastonhoitajan muistin säilytys

Jos käytät Thinker+:aa ja otat käyttöön Kirjastonhoitajan pysyvän muistin, Thinker voi säilyttää tiliisi liittyvää Kirjastonhoitajan muistia, jotta kokemuksesi voi jatkua, jos palaat Thinker+:aan tilauksesi päätyttyä.

Kun oikeus Thinker+:aan päättyy, pysyvä Kirjastonhoitajan muisti asetetaan lepotilaan. Lepotilassa sitä ei käytetä Reader-kokemusten personointiin eikä pysyvien Kirjastonhoitaja-toimintojen tarjoamiseen.

Lepotilassa olevaa Kirjastonhoitajan muistia säilytetään enintään 24 kuukautta siitä päivästä, jona oikeutesi Thinker+:aan päättyy, ellet poista sitä aiemmin, pyydä poistamista soveltuvin osin tai jollei laki vaadi muuta säilytysaikaa.

Jos aktivoit Thinker+:an uudelleen tänä aikana, kelpoinen lepotilassa oleva Kirjastonhoitajan muisti voidaan palauttaa aktiiviseen käyttöön asetustesi mukaisesti.

Kun sovellettava 24 kuukauden säilytysaika on päättynyt, lepotilassa oleva Kirjastonhoitajan muisti poistetaan tai anonymisoidaan peruuttamattomasti, lukuun ottamatta tietoja, jotka meidän on lain mukaan säilytettävä tai jotka saamme säilyttää muuta tarkoitusta varten.

Voit hallita, poistaa käytöstä tai poistaa pysyvän Kirjastonhoitajan muistisi Thinkerin tarjoamien hallintatyökalujen kautta.