Tietosuojaseloste

Keräämme seuraavia tietoja: - Sähköpostiosoite ja nimi (rekisteröitymisen yhteydessä) - Sosiaalisen median tilien käyttöoikeustokenit (kun yhdistät some-tilisi) - Hallinnoimiesi Facebook-sivujen, YouTube-kanavien sekä TikTok-, X- ja LinkedIn-tilien tiedot (nimi, tunnus ja käyttöoikeustoken) - Julkaisemasi sisältö (tekstit, kuvat ja videot, jotka julkaiset palvelun kautta)

Kun yhdistät sosiaalisen median tilisi Someapuriin, pyydämme pääsyä tilien hallintaan tarvittaviin tietoihin. Käytämme näitä tietoja ainoastaan: - Tiliesi ja sivujesi listaaminen julkaisukohteiksi - Sisällön julkaiseminen valitsemillesi tileille puolestasi - Instagram-tilien tunnistaminen Facebook-sivuihin liitettyjen tilien kautta - Analytiikka- ja kommenttitietojen hakeminen tilisi suorituskyvyn seurantaan Tuetut alustat: Facebook, Instagram, YouTube, TikTok, X ja LinkedIn. Emme kerää tai tallenna yksityisviestejä, kaverilistoja tai muita henkilökohtaisia tietoja.

Tietosi tallennetaan Supabase-alustalle, joka sijaitsee EU-alueella. Käyttöoikeustokenit tallennetaan salattuina tietokantaan, johon pääsy on rajoitettu tilitasoisen suojauksen (Row Level Security) avulla. Vain sinä pääset käsiksi omiin tietoihisi. Käyttöoikeustokenien voimassaoloaika vaihtelee alustoittain (esim. Facebook/Instagram ~60 päivää, YouTube ~6 kuukautta), jonka jälkeen yhteys täytyy uusia.

Toteutamme seuraavat tekniset ja organisatoriset toimenpiteet tietojesi suojaamiseksi: Salaus tiedonsiirrossa: Kaikki liikenne selaimesi ja palvelimiemme välillä on salattu TLS-protokollalla (HTTPS). Myös rajapintakutsut sosiaalisen median alustoille tehdään salattujen yhteyksien kautta. Salaus levossa: Tietokanta on salattu AES-256-salauksella. Sosiaalisen median käyttöoikeustokenit on suojattu lisäksi sovellustason salauksella. Pääsynhallinta: Tietokannassa käytetään tilitasoista suojausta (Row Level Security, RLS), joka varmistaa, että kukin käyttäjä pääsee käsiksi vain omiin tietoihinsa. Ylläpitäjien pääsy tuotantojärjestelmiin on rajoitettu ja edellyttää monivaiheista tunnistautumista. Tietojen minimointi: Keräämme ja tallennamme vain palvelun toimittamiseen välttämättömät tiedot. Emme tallenna sosiaalisen median sisältöä julkaisun jälkeen. Väliaikaiset tiedostot (kuten julkaisua varten käsiteltävät kuvat) poistetaan heti käytön jälkeen. Säilytysajat: Tilitiedot säilytetään niin kauan kuin tilisi on aktiivinen. Käyttöoikeustokenit vanhenevat kunkin alustan käytännön mukaisesti ja poistetaan, kun irrotat tilin. Tilin poistamisen yhteydessä kaikki siihen liittyvät tiedot poistetaan pysyvästi 30 päivän kuluessa. Tietoturvaloukkauksiin reagointi: Jos ilmenee tietoturvaloukkaus, joka voi vaarantaa oikeutesi, ilmoitamme siitä asianomaisille käyttäjille ja valvontaviranomaiselle 72 tunnin kuluessa GDPR:n mukaisesti. Infrastruktuuri: Tiedot on tallennettu Supabase-alustalle EU-alueella (Irlanti). Supabase noudattaa SOC 2 Type II -vaatimuksia ja ottaa tietokannasta päivittäisen varmuuskopion. Otamme lisäksi päivittäisen kopion tietokannasta ja tiedostoista Cloudflare R2:een, joka on rajattu EU-alueelle. Tietokantakopio poistuu 30 päivässä ja poistettu tiedosto 21 päivässä. Sovellus itsessään pyörii Vercelin alustalla, joka käsittelee liikenteen ja välittää julkaisut eteenpäin mutta ei toimi tietojen pysyvänä säilytyspaikkana. Suoritusalueeksi on kiinnitetty Frankfurt, eli sovelluslogiikka ajetaan EU:ssa. Vercelin jakeluverkko on maailmanlaajuinen, joten yhteytesi voi reitittyä lähimmän solmun kautta myös EU:n ulkopuolelta asianmukaisin suojatoimin.

Kun selvitämme raportoimaasi ongelmaa, voimme kirjautua tilillesi nähdäksemme saman näkymän kuin sinä. Ilman sitä emme näe tietojasi lainkaan, koska tietokanta rajaa jokaisen rivin sen omistajalle. Pääsy on rajattu ylläpitäjään, ja jokainen kirjautuminen kirjataan erilliseen käyttölokiin. Käytämme sitä vain tukipyyntöjen hoitamiseen. Käsittelyn peruste on oikeutettu etu: annamme tukea ja pidämme palvelun toimivana.

Käytämme virheseurantaan Sentry-palvelua (Functional Software, Inc.). Sen avulla havaitsemme ja korjaamme sovelluksen teknisiä vikoja. Sentrylle välittyy käyttäjän tunniste ja sähköpostiosoite sekä tekninen virhekonteksti: selain, sivu, virheilmoitus ja stack trace. Julkaisujen sisältö, salasanat ja käyttöoikeustokenit suodatetaan pois ennen tietojen lähettämistä. Käsittelyn peruste on oikeutettu etu: pidämme palvelun toimintavarmana ja korjaamme viat nopeasti. Sentryn kanssa on tietojenkäsittelysopimus (DPA). Tietoja voidaan käsitellä myös EU:n ulkopuolella asianmukaisin suojatoimin.

Emme myy, vuokraa tai jaa henkilötietojasi kolmansille osapuolille. Tietojasi käytetään ainoastaan Someapuri-palvelun toimittamiseen. Jaamme tietoja ainoastaan seuraavissa tapauksissa: - Sosiaalisen median alustojen rajapintojen kanssa (Facebook, Instagram, YouTube, TikTok, X, LinkedIn) julkaisujen ja analytiikan toteuttamiseksi (vain sinun nimenomaisella luvallasi) - OpenAI:n rajapinnan kanssa AI-avusteista sisällöntuotantoa varten (valinnainen ominaisuus, ei henkilötietoja) - Sentry-virheseurantapalvelun kanssa (Functional Software, Inc.) sovelluksen virheiden havaitsemiseksi ja korjaamiseksi - Cloudflaren kanssa varmuuskopioiden säilyttämiseksi (R2, rajattu EU-alueelle) - Vercelin kanssa (Vercel Inc.) palvelun teknisenä alustana: julkaistava sisältö kulkee sen kautta matkalla sosiaalisen median alustoille - Lain vaatiessa viranomaisten pyynnöstä

Voit milloin tahansa: - Katkaista sosiaalisen median tilin yhteyden hallintapaneelissa, jolloin tallennetut tokenit poistetaan - Pyytää tilisi ja kaikkien tietojesi poistamista ottamalla yhteyttä meihin sähköpostitse Tilin poistamisen yhteydessä kaikki tietosi, mukaan lukien käyttöoikeustokenit ja julkaisuhistoria, poistetaan pysyvästi.

Jos sinulla on kysyttävää tietosuojasta tai haluat pyytää tietojesi poistamista, ota yhteyttä: Sähköposti: ...