Kuntelo/Tietosuoja ja tietoturva
Kuntelo ei kysy kävijältä nimeä eikä yhteystietoja, ei käytä seurantaevästeitä eikä käytä keskusteluja tekoälyn kouluttamiseen. Keskustelut ja sivuston sisältö säilytetään Euroopan unionin alueella.
// Tieto
Vastaukset alla ovat samat kuin tietosuojaselosteessa, kirjoitettuna lyhyemmin. Koko seloste on sivulla Tietosuojaseloste.
Keskustelut, sivustosta luettu sisältö ja botin asetukset tallennetaan Kuntelon omaan tietokantaan, joka sijaitsee Tukholmassa, Ruotsissa. Botti itse ja sivuston lukija toimivat palvelimella Euroopan unionin alueella. Keskusteluhistoriaa ei säilytetä tekoälytoimittajalla.
Säilytettävät tiedot kyllä: tietokanta ja palvelimet ovat EU:ssa. Yksi asia kulkee EU:n ulkopuolelle: vastauksen kirjoittaa tekoälymalli, jota käytetään OpenAI:n palvelun kautta Yhdysvalloissa. Se saa kunkin vastauksen tuottamista varten kävijän kysymyksen, keskustelun viimeisimmät viestit ja niihin liittyvät kohdat sivustosta. Tietoja ei käytetä mallien kouluttamiseen, ja ne poistetaan viimeistään 30 päivän kuluttua. Siirron perusteena ovat EU:n vakiosopimuslausekkeet ja tietojenkäsittelysopimus. Kerromme tämän suoraan, koska se on asia, joka kunnan tietosuoja-arvioinnissa kysytään.
Kyllä. Kun botti on kunnan tai yrityksen sivustolla, keskustelujen rekisterinpitäjä on sivuston omistaja ja Kuntelon tarjoaja Keslem Oy toimii henkilötietojen käsittelijänä sen lukuun. Käsittely on kuvattu tietosuojaselosteessa, alihankkijat on nimetty ja niiden sijainnit kerrottu, ja kävijän oikeudet toteutetaan yhdessä sivuston omistajan kanssa. Kuntelo on suunniteltu keräämään mahdollisimman vähän: kävijältä ei kysytä mitään tunnistetietoja.
Kyllä. Kävijän kirjoittamat viestit, botin vastaukset, vastausten lähdesivut ja sivun osoite, jolla keskustelu käytiin, tallennetaan. Keskustelu yhdistetään satunnaiseen tunnisteeseen, jonka botti luo selaimeen, jotta keskustelu jatkuu sivulta toiselle. Tunniste ei sisällä henkilötietoa eikä sitä yhdistetä muihin palveluihin. Seuranta-, analytiikka- tai mainosevästeitä ei käytetä.
Sivuston omistajan omat käyttäjät, jotka on kutsuttu Kuntelon hallintanäkymään, sekä palvelun ylläpito. Keskusteluja käytetään vain sivuston omaan seurantaan, tilastoihin ja botin vastausten parantamiseen.
Niin kauan kuin asiakkuus on voimassa. Sivuston omistaja voi pyytää yksittäisen keskustelun tai koko historian poistoa milloin tahansa, ja asiakkuuden päättyessä sivuston kaikki tiedot poistetaan. Väärinkäytön estoon käytetty merkintä kävijän IP-osoitteesta poistuu automaattisesti vuorokauden kuluttua.
// Kysymyksiä
Ei. Keskusteluja ei käytetä tekoälymallien kouluttamiseen, ei Kuntelossa eikä tekoälytoimittajalla. Tekoälymalli saa kysymyksen vain vastauksen tuottamista varten eikä säilytä sitä. Kuntelo ei myöskään opi kävijöiden keskusteluista itsestään: botin tietoja muutetaan vain silloin, kun sivusto muuttuu tai sivuston omistaja lisää vahvistetun vastauksen.
Kolmea. Sovellus toimii Herokun palvelimilla EU-alueella. Tietokanta on MongoDB Atlas -palvelussa Tukholmassa. Vastaukset ja hakuun tarvittavat merkitystunnisteet tuotetaan OpenAI:n palvelulla Yhdysvalloissa ilman, että keskusteluhistoriaa säilytetään siellä. Muita alihankkijoita ei ole, ja lista päivitetään tietosuojaselosteeseen, jos se muuttuu.
Osoitteesta kuntelo.fi/tietosuoja. Se kuvaa rekisterinpitäjän ja käsittelijän roolit, käsiteltävät tiedot, sijainnit, alihankkijat, säilytysajat ja kävijän oikeudet. Botin keskusteluikkunan alareunaan voi lisätä linkin sivuston omaan tietosuojaselosteeseen.
Kyllä. Kunnan tai yrityksen kanssa tehdään tietojenkäsittelysopimus osana palvelusopimusta, koska Keslem Oy käsittelee keskusteluja sivuston omistajan lukuun. Sopimuksessa kuvataan käsittelyn kohde ja kesto, alihankkijat, tietoturvatoimet ja se, miten kävijän oikeuksia koskeviin pyyntöihin vastataan. Voimme käyttää myös kunnan omaa sopimuspohjaa.
Botti ei pyydä henkilötietoja, mutta jos kävijä kirjoittaa viestiinsä esimerkiksi nimensä tai osoitteensa, ne tallentuvat osana viestiä samaan tietokantaan kuin muu keskustelu ja välitetään tekoälymallille vastauksen tuottamista varten. Botti ei hae kävijästä tietoja mistään järjestelmästä eikä yhdistä keskustelua henkilöön. Tervetuloviestissä kannattaa neuvoa, ettei viestiin tarvitse kirjoittaa henkilötietoja, ja sivuston omistaja voi poistaa yksittäisen keskustelun milloin tahansa.
Botti tällä sivustolla on oikea Kuntelo, joka on lukenut nämä sivut. Kysy siltä, ja ota sitten yhteyttä, niin katsotaan sivustollesi sopiva toteutus.