Tietosuojaseloste

Keräämme seuraavia tietoja: - Sähköpostiosoite, ja nimi jos annat sen rekisteröityessä tai asetuksissa - Sosiaalisen median tilien käyttöoikeustokenit (kun yhdistät some-tilisi) - Hallinnoimiesi Facebook-sivujen, YouTube-kanavien sekä TikTok-, X- ja LinkedIn-tilien tiedot (nimi, tunnus ja käyttöoikeustoken) - Julkaisemasi sisältö (tekstit, kuvat ja videot, jotka julkaiset palvelun kautta) - Kokeilusivulla (someapuri.fi/kokeile) antamasi verkkosivun osoite (vain verkkotunnus) ja kirjoittamasi kuvaus, sekä niiden pohjalta kirjoitetut julkaisut. Ne säilytetään 14 päivää, ellet tallenna julkaisuja omaan kalenteriisi. - IP-osoitteestasi laskettu tiiviste, jolla rajoitetaan kokeilujen määrää. Itse IP-osoitetta ei tallenneta, ja tiiviste poistetaan 48 tunnin kuluttua.

Kun yhdistät sosiaalisen median tilisi Someapuriin, pyydämme pääsyä tilien hallintaan tarvittaviin tietoihin. Käytämme näitä tietoja ainoastaan: - Tiliesi ja sivujesi listaaminen julkaisukohteiksi - Sisällön julkaiseminen valitsemillesi tileille puolestasi - Instagram-tilien tunnistaminen Facebook-sivuihin liitettyjen tilien kautta - Analytiikka- ja kommenttitietojen hakeminen tilisi suorituskyvyn seurantaan Tuetut alustat: Facebook, Instagram, YouTube, TikTok, X ja LinkedIn. Emme kerää tai tallenna yksityisviestejä, kaverilistoja tai muita henkilökohtaisia tietoja.

Tietosi tallennetaan Supabase-alustalle, joka sijaitsee EU-alueella. Käyttöoikeustokenit tallennetaan salattuina tietokantaan, johon pääsy on rajoitettu tilitasoisen suojauksen (Row Level Security) avulla. Tietoihin pääsee vain oma yrityksesi. Jos yrityksessä on useampi käyttäjä, he näkevät kaiken yrityksen jaetun datan: brändit, yhdistetyt some-tilit, julkaisut ja analytiikan. Toisistaan käyttäjät näkevät sähköpostiosoitteen, roolin ja liittymispäivän, sekä avoimet kutsut osoitteineen. Profiilin nimeä ei näytetä muille käyttäjille. Käyttöoikeustokenien voimassaoloaika vaihtelee alustoittain (esim. Facebook/Instagram ~60 päivää, YouTube ~6 kuukautta), jonka jälkeen yhteys täytyy uusia.

Toteutamme seuraavat tekniset ja organisatoriset toimenpiteet tietojesi suojaamiseksi: Salaus tiedonsiirrossa: Kaikki liikenne selaimesi ja palvelimiemme välillä on salattu TLS-protokollalla (HTTPS). Myös rajapintakutsut sosiaalisen median alustoille tehdään salattujen yhteyksien kautta. Salaus levossa: Tietokanta on salattu AES-256-salauksella. Sosiaalisen median käyttöoikeustokenit on suojattu lisäksi sovellustason salauksella. Pääsynhallinta: Tietokannassa käytetään tilitasoista suojausta (Row Level Security, RLS), joka rajaa rivit yrityskohtaisesti. Saman yrityksen jäsenet näkevät yrityksen tiedot ja toistensa perustiedot. Toiset yritykset eivät näe niistä mitään. Ylläpitäjien pääsy tuotantojärjestelmiin on rajoitettu ja edellyttää monivaiheista tunnistautumista. Tietojen minimointi: Keräämme ja tallennamme vain palvelun toimittamiseen välttämättömät tiedot. Emme tallenna sosiaalisen median sisältöä julkaisun jälkeen. Väliaikaiset tiedostot (kuten julkaisua varten käsiteltävät kuvat) poistetaan heti käytön jälkeen. Säilytysajat: Tilitiedot säilytetään niin kauan kuin tilisi on aktiivinen. Käyttöoikeustokenit vanhenevat kunkin alustan käytännön mukaisesti ja poistetaan, kun irrotat tilin. Kun yrityksen viimeinenkin jäsen poistaa tunnuksensa, yrityksen tiedot poistetaan pysyvästi 30 päivän kuluessa. Tietoturvaloukkauksiin reagointi: Jos ilmenee tietoturvaloukkaus, joka voi vaarantaa oikeutesi, ilmoitamme siitä asianomaisille käyttäjille ja valvontaviranomaiselle 72 tunnin kuluessa GDPR:n mukaisesti. Infrastruktuuri: Tiedot on tallennettu Supabase-alustalle EU-alueella (Irlanti). Supabase noudattaa SOC 2 Type II -vaatimuksia ja ottaa tietokannasta päivittäisen varmuuskopion. Otamme lisäksi päivittäisen kopion tietokannasta ja tiedostoista Cloudflare R2:een, joka on rajattu EU-alueelle. Tietokantakopio poistuu 30 päivässä ja poistettu tiedosto 21 päivässä. Sovellus itsessään pyörii Vercelin alustalla, joka käsittelee liikenteen ja välittää julkaisut eteenpäin mutta ei toimi tietojen pysyvänä säilytyspaikkana. Suoritusalueeksi on kiinnitetty Frankfurt, eli sovelluslogiikka ajetaan EU:ssa. Vercelin jakeluverkko on maailmanlaajuinen, joten yhteytesi voi reitittyä lähimmän solmun kautta myös EU:n ulkopuolelta asianmukaisin suojatoimin.

Kun selvitämme raportoimaasi ongelmaa, voimme kirjautua tilillesi nähdäksemme saman näkymän kuin sinä. Ilman kirjautumista ylläpitäjä näkee tiedoistasi vain osan, ei esimerkiksi yhdistettyjä some-tilejä eikä niiden käyttöoikeustokeneita. Pääsy on rajattu ylläpitäjään, ja jokainen kirjautuminen kirjataan erilliseen käyttölokiin. Käytämme sitä vain tukipyyntöjen hoitamiseen. Käsittelyn peruste on oikeutettu etu: annamme tukea ja pidämme palvelun toimivana.

Käytämme virheseurantaan Sentry-palvelua (Functional Software, Inc.). Sen avulla havaitsemme ja korjaamme sovelluksen teknisiä vikoja. Sentrylle välittyy käyttäjän tunniste ja sähköpostiosoite sekä tekninen virhekonteksti: selain, sivu, virheilmoitus ja stack trace. Julkaisujen sisältö, salasanat ja käyttöoikeustokenit suodatetaan pois ennen tietojen lähettämistä. Sama virhekonteksti tallennetaan tilapäisesti myös omaan tietokantaamme EU-alueelle silloin kun Sentryn käyttö on rajoitettua. Rivit sisältävät käyttäjän tunnisteen, eivät julkaisujen sisältöä, ja ne poistetaan automaattisesti seitsemän vuorokauden kuluttua. Käsittelyn peruste on oikeutettu etu: pidämme palvelun toimintavarmana ja korjaamme viat nopeasti. Sentryn kanssa on tietojenkäsittelysopimus (DPA). Tietoja voidaan käsitellä myös EU:n ulkopuolella asianmukaisin suojatoimin.

Emme myy, vuokraa tai jaa henkilötietojasi kolmansille osapuolille. Tietojasi käytetään ainoastaan Someapuri-palvelun toimittamiseen. Jaamme tietoja ainoastaan seuraavissa tapauksissa: - Sosiaalisen median alustojen rajapintojen kanssa (Facebook, Instagram, YouTube, TikTok, X, LinkedIn) julkaisujen ja analytiikan toteuttamiseksi (vain sinun nimenomaisella luvallasi) - OpenAI:n rajapinnan kanssa AI-avusteista sisällöntuotantoa varten (valinnainen ominaisuus, ei henkilötietoja). Kokeilusivulla sinne lähetetään antamasi verkkosivun teksti ja kirjoittamasi kuvaus, jotta julkaisut voidaan kirjoittaa niiden pohjalta. Älä kirjoita kuvaukseen henkilötietoja. - Cloudflaren kanssa robottitunnistusta varten (Turnstile) kirjautumisessa ja kokeilusivulla - Sentry-virheseurantapalvelun kanssa (Functional Software, Inc.) sovelluksen virheiden havaitsemiseksi ja korjaamiseksi - Cloudflaren kanssa varmuuskopioiden säilyttämiseksi (R2, rajattu EU-alueelle) - Vercelin kanssa (Vercel Inc.) palvelun teknisenä alustana: julkaistava sisältö kulkee sen kautta matkalla sosiaalisen median alustoille - Lain vaatiessa viranomaisten pyynnöstä

Voit milloin tahansa: - Katkaista sosiaalisen median tilin yhteyden hallintapaneelissa, jolloin tallennetut tokenit poistetaan - Pyytää tilisi ja kaikkien tietojesi poistamista ottamalla yhteyttä meihin sähköpostitse Tunnuksen poistamisen yhteydessä poistetaan tunnuksesi ja jäsenyytesi yrityksessä. Jos olit yrityksen ainoa jäsen, samalla poistuvat yrityksen tiedot, käyttöoikeustokenit ja julkaisuhistoria mukaan lukien. Jos yrityksellä on muita jäseniä, sen tiedot jäävät heille. Poistopyynnön toteuttamisesta säilytämme merkinnän ylläpidon lokissa (sähköpostiosoite ja ajankohta), jotta voimme osoittaa että pyyntö on toteutettu.

Jos sinulla on kysyttävää tietosuojasta tai haluat pyytää tietojesi poistamista, ota yhteyttä: Sähköposti: ...