Tietosuojakäytäntö

Tama Tietosuojakaytanto kuvailee, miten SellyGenie ("me", "meidan" tai "meidat") keraa, kayttaa ja suojaa henkilotietojasi, kun kaytat tekoalypohjaista tuotekuvauksen luontipalveluamme, mukaan lukien verkkosivustoamme ja Chrome-selainlaajennustamme.

Kayttamalla SellyGenieä hyvaksyt tietojen keruun ja kayoon taman kaytannon mukaisesti.

1. Rekisterinpitaja

SellyGenieä yllapidetaan ohjelmistopalveluna. Henkilotietoihisi liittyvissa kysymyksissa ota meihin yhteytta: support@sellygenie.com

2. Keräämämme tiedot

Keraamme erityyppisia tietoja riippuen siita, miten kaytat palveluamme:

2.1 Tilitiedot

Kun luot tilin, keraamme:

• Sahkopostiosoite (vaaditaan tilin luomiseen ja ilmoituksiin)
• Nimi (valinnainen, profiilista tai OAuth-palveluntarjoajalta)
• Profiilikuva (valinnainen, OAuth-palveluntarjoajalta jos kirjaudut Googlella tai Applella)

2.2 Todennustiedot

Kun kirjaudut sisaan, kasittelemme:

• OAuth-tunnisteet Googlelta tai Applelta (naiden palveluntarjoajien hallinnoimia, ei meidän tallentamiamme)
• Kertasalasanat (OTP) sahkopostitodennukseen (valiaikaisia, poistetaan vahvistuksen jalkeen)
• Kaksivaiheisen todennuksen salaisuudet (salattu, jos otat 2FA:n kayttoon)
• Luotettujen laitteiden tiedot (laitteen tiiviste laitteidesi muistamiseen)

2.3 Tuotteiden luontitiedot

Kun luot tuotekuvauksia, keraamme:

• Tuotekuvat jotka lataat (tallennetaan turvallisesti luontihistoriaasi varten)
• Kuvien pienoiskuvat (luodaan automaattisesti nopeampaa latausta varten)
• Puhetallenteet (jos kaytat puhesyotetta, kasitellaan transkriptiota varten)
• Tekstisyote (tuotekuvauksesi ja muistiinpanosi)
• Luodut kuvaukset (tekoalyn tuottama sisalto)
• Markkinapaikan tiedot (mille markkinapaikalle luot sisaltoa)

2.4 Maksutiedot

Kun teet ostoksen, keraamme:

• Stripe-asiakastunnus (viittaus maksuprofiiliisi)
• Tilauksen tila (aktiivinen, peruutettu jne.)
• Krediittitapahtumahistoria (ostot, kayto, bonukset)
• Kaytetyt tarjouskoodit

Tarkea: Emme suoraan keraa tai tallenna luottokorttinumeroasi, pankkitiliasi tai muita arkaluonteisia maksutietoja. Kaiken maksunkasittelyn hoitaa turvallisesti Stripe, joka on PCI DSS -sertifioitu.

2.5 Kaytto- ja tekniset tiedot

Keraamme automaattisesti:

• IP-osoite (turvallisuuden ja petosten estamisen vuoksi)
• Maakoodi (johdettu IP:sta alueellisia ominaisuuksia varten)
• Selain- ja laitetiedot (kayttajaagenttilause)
• Pyytolokit (mitka sivuja kaytat, API-kutsut)
• Virhelokit (jos jokin menee pieleen, virheenkorjausta varten)
• Suorituskykymittarit (latausajat, luonnin kesto)

2.6 Chrome-laajennuksen tiedot

Kun kaytat Chrome-laajennustamme, keraamme lisaksi:

• Laajennuksen asennustunnus (anonyymi UUID, joka luodaan asennuksen yhteydessa)
• Nykyisen markkinapaikkasivun URL (tunnistaaksemme milla markkinapaikalla olet)
• Lomakekenttien tunnistustiedot (automaattitaytön mahdollistamiseksi)

Laajennus ei keraa selaushistoriaasi, sisaltoa muilta sivustoilta tai mitaan tietoja markkinapaikkasivujen ulkopuolelta, joilla aktiivisesti kaytat SellyGenieä.

3. Miten kaytamme tietojasi

Kaytamme tietojasi seuraaviin tarkoituksiin:

Tarkoitus	Kaytetty tieto	Oikeusperuste
Palvelun tarjoaminen	Tilitiedot, luontitiedot	Sopimuksen toteuttaminen
Maksujen kasittely	Maksutiedot	Sopimus + lakisaäteinen velvoite
Tekoalyn laadun parantaminen	Anonymisoidut luontimallit	Oikeutettu etu
Turvallisuus ja petosten esto	IP, laitetiedot, kaytomallit	Oikeutettu etu
Asiakastuki	Tilitiedot, luontihistoria	Sopimuksen toteuttaminen
Palveluilmoitukset	Sahkopostiosoite	Sopimuksen toteuttaminen
Lakien noudattaminen	Kaikki tiedot tarvittaessa	Lakisaäteinen velvoite

Emme:

• Myy henkilotietojasi kolmansille osapuolille
• Kayta luomaasi sisaltoa tekoalymallien kouluttamiseen ilman nimenomaista suostumustasi
• Jaa tuotekuviasi tai kuvauksiasi muiden kayttajien kanssa
• Laheta markkinointiviesteja ilman suostumustasi

4. Kolmansien osapuolten palvelut

Kaytamme seuraavia kolmansien osapuolten palveluita SellyGenien yllapitoon:

4.1 OpenAI (tekoalykasittely)

Kaytamme OpenAI:n API:a:

• Tuotekuvausten luomiseen (GPT-mallit)
• Puhetallenteiden litterointiin (Whisper API)
• Tuotekuvien analysointiin (Vision API)

Jaetut tiedot: Tuotekuvat, puhetallenteet, tekstikehotteet Sijainti: Yhdysvallat Suojatoimet: OpenAI:n yritystietosuojaehdot, vakiosopimuslausekkeet (SCC) Tietosuojakäytäntö: openai.com/privacy

4.2 Stripe (maksunkasittely)

Kaytamme Stripea kaikkeen maksunkasittelyyn.

Jaetut tiedot: Sahkoposti, nimi, maksutapa (Stripen suoraan kasittelema) Sijainti: Yhdysvallat Suojatoimet: PCI DSS Level 1 -sertifioitu, vakiosopimuslausekkeet Tietosuojakaytanto: stripe.com/privacy

4.3 Google OAuth (todennus)

Jos kirjaudut Googlella, Google kasittelee todennuksesi.

Jaetut tiedot: Perusprofiili (sahkoposti, nimi, kuva) suostumuksesi perusteella Tietosuojakaytanto: policies.google.com/privacy

4.4 Apple OAuth (todennus)

Jos kirjaudut Applella, Apple kasittelee todennuksesi.

Jaetut tiedot: Sahkoposti (Applen mahdollisesti piilottama), nimi Tietosuojakaytanto: apple.com/legal/privacy

5. Kansainvaliset tietosiirrot

Tietojasi voidaan siirtaa ja kasitella asuinmaasi ulkopuolella olevissa maissa, mukaan lukien Yhdysvallat, jossa kolmansien osapuolten palveluntarjoajamme (OpenAI, Stripe) sijaitsevat.

EU/ETA-kayttajille: Varmistamme riittavan suojan:

• Euroopan komission hyvaksymilla vakiosopimuslausekkeilla (SCC)
• Riittavyyspaatoksilla soveltuvin osin
• Lisaksi tekniset ja organisatoriset toimenpiteet

6. Tietojen sailytys

Sailytamme tietojasi seuraavien ajanjaksojen ajan:

Tietoluokka	Säilytysaika	Syy
Tilitiedot	Kunnes poistat tilisi	Palvelun toimitus
Luontihistoria	Kunnes poistat kohteen tai tilin	Paasysi aiempiin luonteihin
Tuotekuvat	Kunnes luonti poistetaan	Osa luontitietueesta
Puhetallenteet	30 paivaa litteroinnin jalkeen	Tietojen minimointi
Pyynto/virhelokit	90 paivaa	Turvallisuus ja virheenkorjaus
Maksutietueet	7 vuotta	Lakisaäteinen vaatimus (vero/kirjanpito)
Turvallisuushalytykset	1 vuosi	Petosten esto

Kun poistat tilisi, poistamme henkilotietosi 30 paivan kuluessa, paitsi jos sailytys vaaditaan lailla (esim. maksutietueet verotusta varten).

7. Oikeutesi (GDPR)

Jos olet Euroopan unionissa, Euroopan talousalueella tai Yhdistyneessa kuningaskunnassa, sinulla on seuraavat oikeudet:

7.1 Oikeus paasyyn

Voit pyytaa kopion kaikista henkilotiedoista, joita meilla on sinusta.

7.2 Oikeus oikaisuun

Voit paivittaa tai korjata henkilotietosi tiliasetuksissa tai pyytaa korjauksia meiltä.

7.3 Oikeus poistamiseen ("oikeus tulla unohdetuksi")

Voit poistaa tilisi ja kaikki siihen liittyvat tiedot asetuksissa tai pyytaa poistoa meiltä.

7.4 Oikeus kasittelyn rajoittamiseen

Voit pyytaa, etta rajoitamme tietojesi kayttoa tietyissa olosuhteissa.

7.5 Oikeus tietojen siirrettavyyteen

Voit pyytaa tietosi koneluettavassa muodossa (JSON).

7.6 Vastustamisoikeus

Voit vastustaa oikeutettuun etuun perustuvaa kasittelya. Lopetamme kasittelyn, ellemme pysty osoittamaan pakottavia oikeutettuja perusteita.

7.7 Oikeus peruuttaa suostumus

Kun kasittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa.

7.8 Oikeus tehda valitus

Sinulla on oikeus tehda valitus paikalliselle tietosuojaviranomaiselle.

Oikeuksiesi kayttamiseksi: Ota meihin yhteytta osoitteessa support@sellygenie.com tai kayta tiliasetuksien tiedonhallintaominaisuuksia.

8. Kalifornian tietosuojaoikeudet (CCPA)

Jos olet Kalifornian asukas, sinulla on lisoikeuksia Kalifornian kuluttajatietosuojalain (CCPA) mukaisesti:

• Oikeus tietaa: Pyydä mitä henkilötietoja keräämme, käytämme ja luovutamme
• Oikeus poistamiseen: Pyydä henkilötietojesi poistamista
• Oikeus kieltaytyä: Emme myy henkilötietoja, joten tämä oikeus ei sovellu
• Syrjimattomuus: Emme syrji sinua oikeuksiesi kayttamisesta

Kaytaksesi naita oikeuksia, ota meihin yhteytta osoitteessa support@sellygenie.com.

9. Lasten yksityisyys

SellyGenie ei ole tarkoitettu alle 16-vuotiaille. Emme tietoisesti keraa henkilotietoja alle 16-vuotiailta lapsilta.

Jos olet vanhempi tai huoltaja ja uskot lapsesi antaneen meille henkilotietoja, ota meihin yhteytta osoitteessa support@sellygenie.com. Jos saamme tietaa keranneen henkilotietoja alle 16-vuotiaalta lapselta, poistamme tiedot viipymatta.

10. Turvatoimet

Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet henkilotietojesi suojaamiseksi:

• Salaus siirrossa: Kaikki tiedot siirretaan TLS 1.3:lla
• Salaus levossa: Arkaluonteiset tiedot salataan AES-256:lla
• Paasynhallinta: Roolipohjainen paasy, vahimman oikeuden periaate
• Todennuksen turvallisuus: Turvallinen salasanan tiivistys, valinnainen 2FA
• Infrastruktuurin turvallisuus: Saannolliset tietoturvatarkastukset, automatisoitu valvonta
• Maksuturvallisuus: PCI DSS -yhteensopivuus delegoitu Stripelle

Mikaan Internet-lahetystapa ei ole 100% turvallinen. Vaikka pyrimme suojaamaan henkilotietojasi, emme voi taata ehdotonta turvallisuutta.

11. Evästeet

Kaytamme evasteita ja vastaavia teknologioita:

• Valttamattomat evasteet: Todennus, istunnonhallinta (vaaditaan palvelun toimintaan)
• Asetusevästeet: Teema- ja kieliasetukset (asetetaan vain kun muutat asetuksia)

Emme kayta analytiikka-, mainos- tai seurantaevästeita. Yksityiskohtaiset tiedot evasteista loydat Evastekaytannöstämme.

12. Muutokset tähän tietosuojakäytäntöön

Voimme paivittaa tata Tietosuojakaytantoa aika ajoin. Kun teemme merkittavia muutoksia:

• Paivitamme "Viimeksi paivitetty" -paivamääran ylhaalla
• Ilmoitamme sinulle sahkopostitse tai palvelun kautta
• Voimme pyytaa suostumustasi lain niin vaatiessa

Suosittelemme tarkistamaan taman Tietosuojakäytännön säännöllisesti.

13. Ota meihin yhteytta

Jos sinulla on kysymyksia tasta Tietosuojakaytannosta tai tietokaytannoistamme, ota meihin yhteytta:

Sahkoposti: support@sellygenie.com

EU:n tietosuojakyselyissa voit myos ottaa yhteytta paikalliseen tietosuojaviranomaiseen.

---

Tama Tietosuojakaytanto on viimeksi tarkistettu ja paivitetty 31. joulukuuta 2025.