Tietosuojaseloste

Rekisterinpitäjä ja yhteys

Rekisterinpitäjän virallinen nimi ja postiosoite lisätään tähän ennen palvelun julkaisua.

Tietosuoja-asioissa ota yhteyttä osoitteeseen hi@spektiv.fi. Voit pyytää tietojesi tarkastamista tai poistamista.

Mitä tietoja käsitellään

Google-kirjautuminen käsitellään Firebase Authenticationissa. Käyttäjätiliin liittyy Firebase-tunniste ja mahdollisesti sähköpostiosoite. API-avaimen luonnissa avain näytetään vain kerran ja Firestoreen tallennetaan sen tiiviste. OAuth-yhteyksissä tallennetaan asiakkaan tunniste, nimi, palvelinnimi, uudelleenohjausosoitteet ja valtuutustiedot, kuten lyhytaikainen PKCE-haaste ja mahdollinen state-arvo. Valtuutuspyynnön tunnisteista, valtuutuskoodeista, käyttöoikeustunnisteista ja uusimistunnisteista tallennetaan tietokantaan tiivisteet. Kysymykset ja väitteet käsitellään vastausten tuottamiseksi ja tilastolähteiden valitsemiseksi.

Palveluntarjoajat ja tiedon käyttö

Kirjautumiseen, tietokantaan ja palvelun lokitukseen käytetään Googlen Firebase- ja Cloud-palveluja. Etusivun demo ja väitteiden tarkistus käyttävät OpenAI Responses APIa, jonka vastausten tallennus on poistettu käytöstä. Muiden MCP-kysymysten mallipalveluntarjoaja määräytyy asetuksista (oletuksena Gemini; OpenAI voidaan ottaa käyttöön), ja hakukysely voidaan lähettää Google Geminille vektoriesityksen muodostamiseksi. OpenAI voi oletusasetuksilla säilyttää kehotteita ja vastauksia väärinkäytösten valvontalokeissa enintään 30 päivää; pidempi säilytys voi olla mahdollista laissa kuvatuissa poikkeustilanteissa. Vastausten tallennuksen poistaminen ei poista tätä oletuskäytäntöä. OpenAI:n API-tietojen säilytysasetukset. Tilastolähteille lähetetään työkalukutsuissa valitut hakutermit sekä taulukko- ja arvo-tunnisteet; hakutermi voi vastata kysymyksen sanamuotoa. Vastausvälimuisti tallentaa kysymyksen, vastauksen, lähderivit, laskelmat, jäsennellyt vastaustiedot ja työkalujen toimintajäljen; tietueelle asetetaan 30 päivän vanhenemisaika kustakin tallennuksesta. Käyttömittauksissa käytetään tiivistettyä käyttäjätunnistetta ja asiakkaan palvelinnimeä. Plausible-analytiikan ollessa käytössä se saa sivukäynnit ja yhteystapahtumat; sovellus ei lähetä sille kysymystekstiä tai käyttäjätilin tunnistetta. Älä lähetä luottamuksellisia tai arkaluonteisia tietoja.

Säilytys ja oikeutesi

Vastausvälimuistin tietueet asetetaan vanhenemaan 30 päivän kuluttua. Sovellus lakkaa tarjoamasta vanhentunutta vastausta ja yrittää poistaa tietueen, kun se luetaan vanhenemisen jälkeen. Firestore-projektin automaattista vanhenemiskäytäntöä ei ole vielä otettu käyttöön, joten fyysinen poistaminen voi viivästyä siihen asti. Vanhoille tietueille lasketaan vanhenemisaika tallennusajan perusteella; tietue, jolta aika puuttuu, hylätään luettaessa. Ensimmäisen työkalukutsun mittaustietueelle asetetaan 400 päivän ja päiväkohtaiselle aktiivisuustietueelle 120 päivän vanhenemisaika. OAuth-valtuutuspyyntö ja valtuutuskoodi vanhenevat viidessä minuutissa, käyttöoikeustunniste tunnissa ja uusimistunniste 30 päivässä. Käyttäjätili- ja rekisteröidyn asiakkaan tiedot säilyvät, kunnes ne poistetaan; lokien säilytys määräytyy Google Cloud -projektin asetuksista. Pyydä tietojesi tarkastamista tai poistamista sähköpostitse.

Avoin tilastodata

Palvelussa näytettävä Tilastokeskuksen avoin data on saatavilla CC BY 4.0 -lisenssillä ja lähde ilmoitetaan tuloksissa.