Tietosuojaseloste
Tässä tietosuojaselosteessa kerromme, miten Auri Tech (2720021-3) käsittelee henkilötietojasi Auri-palvelussa. Käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) ja muun sovellettavan tietosuojalainsäädännön mukaisesti. Tässä selosteessa kerromme, mitä tietoja käsittelemme, mihin niitä käytämme, kuinka kauan niitä säilytetään, kenelle niitä voidaan välittää ja mitä oikeuksia sinulla on.
1. Rekisterinpitäjä
Auri-palvelun rekisterinpitäjä on:
Auri Tech (2720021-3)
Verkkosivusto: https://www.auri.tech
Sähköposti: support@auri.tech
Tietosuojaa tai henkilötietojesi käsittelyä koskevissa kysymyksissä voit ottaa meihin yhteyttä yllä olevaan sähköpostiosoitteeseen.
2. Mitä henkilötietoja Auri käsittelee?
Käsittelemme vain Aurin tarjoamisen ja tässä selosteessa kuvattujen käyttötarkoitusten kannalta tarpeellisia tietoja.
Käsiteltäviä tietoja voivat olla:
- käyttäjätilin tiedot, kuten nimi ja sähköpostiosoite
- ostoksiin liittyvät tiedot, kuten kauppias, tuote, hinta, valuutta ja ostopäivä
- kuitit ja muut Auriin lisäämäsi ostotositteet
- tilaus- ja toimitustiedot, kuten tilausnumero ja seurantatiedot
- palautuksiin ja takuisiin liittyvät tiedot
- itse lisäämäsi tai muokkaamasi tiedot
- Auri Assistantille lähettämäsi viestit sekä vastausten muodostamiseen tarvittavat ostostiedot
- sovelluksen asetukset, kuten kieli ja muistutusasetukset
- palvelun toimintaan ja turvallisuuteen liittyvät tekniset tiedot
- Gmailista käsiteltävät ostoksiin liittyvät tiedot, jos päätät yhdistää Gmail-tilisi Auriin.
Kaikkia edellä mainittuja tietoja ei käsitellä jokaisesta käyttäjästä. Käsiteltävät tiedot riippuvat käyttämistäsi Aurin ominaisuuksista.
3. Tietojen minimointi
Auri on suunniteltu ostosten, kuittien, palautusten ja takuiden hallintaan. Pyrimme käsittelemään vain palvelun toiminnan kannalta tarpeellisia henkilötietoja.
Auri ei pyydä pääsyä yhteystietoihisi, kalenteriisi tai sijaintiisi.
Emme tällä hetkellä käytä mainostunnisteita emmekä seuraa käyttäjiä eri sovellusten tai verkkosivustojen välillä mainontaa varten.
Kuitteihin mahdollisesti sisältyvät sijainti- ja muut tarpeettomat kuvan metatiedot poistetaan ennen kuvan tallentamista Aurissa kohdassa 16 kuvatulla tavalla.
4. Mihin henkilötietoja käytetään?
Käytämme henkilötietoja Aurin tarjoamiseen, ylläpitämiseen, suojaamiseen ja kehittämiseen.
Tietoja voidaan käyttää esimerkiksi:
- käyttäjätilin luomiseen ja hallintaan
- ostosten ja kuittien tallentamiseen ja järjestämiseen
- ostostietojen tunnistamiseen ja täydentämiseen
- palautus- ja takuuaikojen määrittämiseen ja seuraamiseen
- muistutusten lähettämiseen
- Gmailista löytyvien mahdollisten ostosten tunnistamiseen, jos olet yhdistänyt Gmail-tilisi
- kuittien ja ostostietojen käsittelyyn tekoälyn avulla
- Auri Assistantin vastausten muodostamiseen
- palvelun toimivuuden ja käyttökokemuksen kehittämiseen
- tietoturvan ylläpitämiseen ja väärinkäytösten ehkäisemiseen
- teknisten ongelmien selvittämiseen.
Auri ei myy henkilötietojasi.
Auri ei tällä hetkellä käytä kuittejasi, ostostietojasi, Gmailista saatuja tietoja tai Auri Assistant -keskustelujasi kohdennetun mainonnan tarjoamiseen tai mainosprofiilien muodostamiseen.
Jos Aurin mainontaan, analytiikkaan tai seurantateknologioihin liittyvät käytännöt myöhemmin muuttuvat, päivitämme tätä tietosuojaselostetta ennen uuden henkilötietojen käsittelyn aloittamista ja pyydämme tarvittaessa käyttäjän suostumuksen.
5. Henkilötietojen käsittelyn oikeusperusteet
Henkilötietojen käsittely perustuu käsittelyn tarkoituksesta riippuen yhteen tai useampaan seuraavista oikeusperusteista.
Sopimuksen täytäntöönpano (GDPR 6 artikla 1 b kohta)
Käsittelemme tietoja Aurin ydintoimintojen tarjoamiseksi. Tähän kuuluvat esimerkiksi käyttäjätilin ylläpitäminen, ostosten ja kuittien käsittely, palautus- ja takuutoiminnot, muistutukset sekä Auri Assistantin käyttäminen.
Suostumus (GDPR 6 artikla 1 a kohta)
Gmail-tilin yhdistäminen Auriin on vapaaehtoista. Jos yhdistät Gmail-tilisi, käsittelemme Gmailista saatavia tietoja ostoksiin liittyvien sähköpostien tunnistamiseksi.
Voit peruuttaa suostumuksesi katkaisemalla Gmail-yhteyden Aurin asetuksista. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Oikeutettu etu (GDPR 6 artikla 1 f kohta)
Voimme käsitellä tarpeellisia tietoja palvelun turvallisuuden ylläpitämiseksi, väärinkäytösten ehkäisemiseksi sekä teknisten vikojen ja poikkeamien selvittämiseksi. Oikeutettuna etunamme on Aurin turvallisen ja luotettavan toiminnan varmistaminen.
Lakisääteinen velvoite (GDPR 6 artikla 1 c kohta)
Voimme käsitellä henkilötietoja myös silloin, kun käsittely on tarpeen Auri Techiä koskevan lakisääteisen velvoitteen noudattamiseksi.
6. Gmail-yhteys ja Google-käyttäjätiedot
Gmailin yhdistäminen Auriin on vapaaehtoista. Auria voi käyttää myös ilman Gmail-yhteyttä.
Jos yhdistät Gmail-tilisi, Auri käyttää antamaasi käyttöoikeutta ostoksiin liittyvien sähköpostien tunnistamiseen ja voi ehdottaa niistä löytyvien ostosten lisäämistä Auriin.
Gmail-yhteyttä käytetään Aurin ostoksiin liittyvien toimintojen tarjoamiseen. Sitä ei käytetä henkilökohtaisen sähköpostiviestintäsi yleiseen lukemiseen tai mainontaan.
Mitä käyttöoikeuksia Auri pyytää?
Gmail-yhteydessä käytetään seuraavia Google-käyttöoikeuksia:
- openid
- profile
- userinfo.email
- userinfo.profile
- gmail.readonly.
gmail.readonly on vain luku -oikeus. Auri ei voi sen avulla lähettää, muokata tai poistaa sähköpostejasi.
Mitä Gmailista käsitellään?
Mahdollisen ostossähköpostin tunnistamiseksi Auri voi käsitellä:
- lähettäjän tietoja
- viestin tunnisteita ja saapumisaikaa
- viestin aihetta ja Gmailin esikatselutekstiä
- viestin teksti- ja HTML-sisältöä
- lähettäjän aitouden arvioinnissa käytettäviä sähköpostin todennustietoja
- viestin liitteitä, kuten kuitteja, kuvia tai PDF-tiedostoja.
Näitä tietoja käsitellään sen arvioimiseksi, liittyykö viesti ostokseen ja mitä ostostietoja siitä voidaan tunnistaa.
Tarvittavaa sisältöä voidaan välittää tekoälypalvelulle kohdassa 8 kuvatulla tavalla.
Mitä Gmailista tallennetaan?
Auri ei tallenna sähköpostiviestien koko teksti- tai HTML-sisältöä pysyvästi.
Ostosehdotusta varten voidaan tallentaa rajattuja tietoja, kuten:
- lähettäjä
- viestin aihe
- lyhyt esikatseluteksti
- saapumisaika
- viesti- ja ketjutunniste
- tilausnumero
- tunnistetut ostoksen perustiedot, kuten kauppias, päivämäärä ja summa.
Jos tallennat Gmailista löytyneen ostoksen Auriin, ostokseen voidaan säilyttää viittaus alkuperäiseen Gmail-viestiin.
Kun avaat alkuperäisen sähköpostin Aurissa, viestin sisältö haetaan Gmailista kyseisellä hetkellä eikä Aurin tallentamasta sähköpostikopiosta.
Jos viesti todetaan ostoksiin liittymättömäksi eikä sitä tarvita luokittelun tarkistamiseen, sen sisältöä ei tallenneta. Synkronoinnista voi jäädä tekninen lukumäärätieto.
Jos hylkäät ostosehdotuksen, ehdotus merkitään hylätyksi. Rajattuja ehdotuksen tietoja voidaan säilyttää, jotta samaa viestiä ei ehdoteta sinulle uudelleen.
Gmail-yhteyden katkaiseminen
Voit katkaista Gmail-yhteyden Aurin asetuksista milloin tahansa.
Yhteyden katkaisun jälkeen Auri ei enää etsi uusia ostoksia Gmailistasi. Gmailista aiemmin tallentamasi ostokset ja kuitit eivät kuitenkaan poistu automaattisesti Auri-tililtäsi.
Koska Auri ei säilytä sähköpostien koko sisältöä, alkuperäistä Gmail-viestiä ei voida enää näyttää Aurissa Gmail-yhteyden katkaisun jälkeen.
Auri ei itse säilytä Googlen käyttöoikeus- tai päivitystunnuksia. Gmail-yhteys toteutetaan integraatiopalvelun kautta, ja Auri säilyttää yhteyttä varten salatun yhteysavaimen.
Kun Gmail-yhteys katkaistaan Aurissa, yhteys poistetaan Auri-tililtä ja integraatiopalvelusta. Voit lisäksi poistaa Aurille myöntämäsi käyttöoikeuden Google-tilisi sovellusluvista.
Auri ei myy Google-käyttäjätietoja eikä käytä niitä mainontaan.
Aurin Google API -palveluista saamien tietojen käyttö noudattaa Google API Services User Data Policya, mukaan lukien sovellettavat Limited Use -vaatimukset.
7. Pääsy Google-käyttäjätietoihin ja muihin käyttäjätietoihin
Aurin Google-tililtä saamia tietoja käsitellään ensisijaisesti automaattisesti Aurin toimintojen toteuttamiseksi.
Auri ei tarjoa henkilöstölle käyttöliittymää, jonka kautta käyttäjien Gmail-sähköposteja voisi vapaasti selata, eikä tukihenkilö voi kirjautua käyttäjän Auri-tilille käyttäjän puolesta.
Tuotantoympäristöön ja käyttäjätietoja sisältäviin järjestelmiin kohdistuva tekninen pääsy on rajattu ylläpitoon oikeutetuille henkilöille ja tilanteisiin, joissa pääsy on tehtävän suorittamiseksi tarpeen.
Tietoja voidaan tällaisessa tilanteessa käsitellä esimerkiksi:
- käyttäjän pyytämän teknisen tuen tarjoamiseksi
- teknisen vian selvittämiseksi
- tietoturvapoikkeaman tutkimiseksi
- väärinkäytösten ehkäisemiseksi
- lakisääteisen velvoitteen täyttämiseksi.
Käyttäjätietoja ei ole tarkoitettu henkilöstön tavanomaiseen tarkasteluun, vaan mahdollinen tekninen pääsy rajoitetaan tilanteisiin, joissa sille on perusteltu tarve.
8. Tekoälyn käyttö
Auri käyttää tekoälyä esimerkiksi:
- kuittien tietojen tunnistamiseen
- sähköposteista löytyvien ostosten tunnistamiseen
- ostostietojen jäsentämiseen ja luokitteluun
- palautus- ja takuutietojen käsittelyn tukemiseen
- kauppiaiden julkisten palautus- ja takuuehtojen käsittelyyn
- ostostietojen täydentämiseen
- Auri Assistantin vastausten muodostamiseen.
Tekoälytoimintoja toteutetaan Lovable AI Gatewayn kautta käyttäen Googlen Gemini- ja OpenAI GPT -malleja.
Tekoälypalvelulle välitetään vain kyseisen toiminnon suorittamiseksi tarvittavaa sisältöä.
Tämä voi sisältää esimerkiksi:
Tekoälylle välitettävä sisältö
Tekoälypalvelulle välitettävä sisältö voi sisältää esimerkiksi:
- kuitista muodostetun käsittelykopion tai kuittitiedoston
- ostokseen liittyvän sähköpostin liitteen
- sähköpostin aiheen, lähettäjän ja tarvittavan tekstisisällön
- Auri Assistantille lähettämäsi viestin
- Assistantin vastauksen muodostamiseen tarvittavia ostostietojasi.
Nimeäsi, sähköpostiosoitettasi tai Aurin käyttäjätunnistettasi ei tarkoituksellisesti lisätä tekoälylle lähetettäviin kehotteisiin.
Auri tallentaa tekoälykutsuista omaan tietokantaansa teknisiä käyttötietoja, kuten käytetyn mallin, käsittelyn keston, tietomäärän ja kustannuksen. Tekoälykutsujen varsinaista kehotetta tai vastausta ei tallenneta tähän tekniseen lokiin.
Auri Assistant -keskustelut tallennetaan erikseen, jotta keskusteluhistoria voidaan näyttää sinulle myöhemmin.
Tekoälyn tuottamat tiedot voivat sisältää virheitä. Erityisesti palautuksia, takuita, reklamaatioita tai muita oikeuksiisi vaikuttavia tietoja koskevissa tilanteissa tärkeät tiedot kannattaa tarkistaa myös alkuperäisestä lähteestä.
9. Palveluntarjoajat ja henkilötietojen vastaanottajat
Auri käyttää palvelun toteuttamisessa ulkopuolisia palveluntarjoajia. Ne voivat käsitellä henkilötietoja Aurin puolesta tai tarjota Aurin käyttämän palvelun osan.
Tällä hetkellä käytössä ovat muun muassa:
- Supabase: tietokanta, käyttäjien tunnistautuminen, tiedostojen tallennus
- Google: Google-kirjautuminen, Gmail-yhteys, jos päätät yhdistää Gmail-tilisi
- Apple: Apple-kirjautuminen, jos käytät sitä
- Lovable: Aurin tekninen sovellusalusta ja palvelinympäristö; tekoälytoimintoihin käytettävä AI Gateway; Aurin palveluviestien ja muistutusten toteuttaminen; Lovablen käyttämät tekoäly- ja viestinvälityspalvelut voivat käsitellä Aurin niille välittämiä tietoja Lovablen alihankkijoina
- Logo.dev: kauppiaiden logojen hakeminen; palvelulle välitetään kauppiaan julkinen verkkotunnus, ei käyttäjän henkilötietoja.
Aurin käyttämät kirjasimet toimitetaan Aurin omasta palvelusta. Selain ei tee kirjasinpyyntöjä ulkopuolisille kirjasinpalveluille, kuten Google Fontsille.
Auri voi lisäksi hakea kauppiaiden julkisilta verkkosivuilta palautus- ja takuuehtoja. Näihin pyyntöihin ei sisälly käyttäjän henkilötietoja.
Edellytämme henkilötietoja Aurin puolesta käsitteleviltä palveluntarjoajilta asianmukaista henkilötietojen suojaamista ja sovellettavan tietosuojalainsäädännön noudattamista.
Auri ei myy henkilötietojasi.
10. Tietojen siirrot EU- ja ETA-alueen ulkopuolelle
Aurin varsinainen tietokanta, käyttäjätilien tiedot ja kuittien tiedostotallennus sijaitsevat Euroopan unionin alueella Irlannissa (AWS eu-west-1).
Kaikki Aurissa tapahtuva henkilötietojen käsittely ei kuitenkaan rajoitu EU- tai ETA-alueelle.
Aurin käyttämien palveluntarjoajien kautta henkilötietoja voidaan käsitellä myös Yhdysvalloissa. Tämä koskee erityisesti Aurin tekoälytoimintojen toteuttamiseen käytettäviä palveluita sekä sähköpostimuistutusten ja muiden palveluviestien toimittamista.
Lovable toimii näissä palveluissa Aurin käyttämänä palveluntarjoajana ja käyttää omia alihankkijoitaan. Lovablen ilmoittamiin alihankkijoihin kuuluu Yhdysvalloissa toimivia tekoäly- ja viestinvälityspalvelujen tarjoajia.
Kun henkilötietoja siirretään EU- tai ETA-alueen ulkopuolelle, käytämme sovellettavan tietosuojalainsäädännön edellyttämiä siirtoperusteita ja suojatoimia. Palveluntarjoajien sopimuksiin voi sisältyä esimerkiksi Euroopan komission hyväksymiä vakiosopimuslausekkeita (Standard Contractual Clauses, SCC).
Emme tässä selosteessa väitä yksittäisen palveluntarjoajan käyttävän tiettyä siirtomekanismia, ellei kyseistä mekanismia ole vahvistettu Aurin käyttämän palveluketjun osalta.
11. Kuinka kauan henkilötietoja säilytetään?
Säilytämme henkilötietoja vain niin kauan kuin niitä tarvitaan niiden käsittelyn tarkoitukseen tai kuin lainsäädäntö edellyttää.
Käyttäjätilin tietoja säilytetään lähtökohtaisesti niin kauan kuin käyttäjätilisi on aktiivinen.
Auriin tallentamiasi ostoksia, kuitteja sekä palautus- ja takuutietoja säilytetään, kunnes poistat ne tai käyttäjätilisi poistetaan, ellei niiden säilyttämiselle ole muuta lainmukaista perustetta.
Aurissa ei tällä hetkellä ole yleistä automaattista määräaikaan perustuvaa ostostietojen poistoa.
Arkistointi ei tarkoita poistamista. Arkistoitu ostos ja siihen liittyvät tiedot säilyvät Auri-tililläsi.
Kun poistat ostoksen pysyvästi, ostoksen tiedot poistetaan tietokannasta ja siihen liittyvät tallennetut kuittitiedostot poistetaan aktiivisesta tiedostotallennuksesta.
Kun tyhjennät Auri Assistant -keskustelun, keskustelun viestit poistetaan Aurin tietokannasta.
Gmail-yhteyden katkaiseminen estää uusien Gmail-tietojen käsittelyn, mutta ei automaattisesti poista Gmailista aiemmin tallentamiasi ostoksia tai kuitteja.
Auri ei säilytä Gmail-viestien koko teksti- tai HTML-sisältöä.
Kun poistat Auri-tilisi, poistamme aktiivisista järjestelmistämme käyttäjätilisi ja siihen liittyvät poistettavaksi kuuluvat käyttäjätiedot kohdassa 12 kuvatulla tavalla.
Kun poistat Auriin tallennetun kuittitiedoston, tiedosto poistetaan Aurin aktiivisesta tiedostotallennuksesta. Aurin käyttämän Supabase Storage -palvelun mukaan poistettu tiedosto poistetaan pysyvästi eikä sitä voida palauttaa Storage-palvelusta. Kuittitiedostot eivät myöskään sisälly Supabasen tietokannan automaattisiin varmuuskopioihin.
Tietokannasta poistettuja tietoja voi kuitenkin säilyä jo muodostetuissa automaattisissa tietokannan varmuuskopioissa niiden säilytysajan päättymiseen asti. Aurin nykyisen tuotantoympäristön tarkkaa varmuuskopioiden säilytysaikaa ei ole vahvistettu, joten emme ilmoita sille tässä tietosuojaselosteessa tiettyä päivämäärää tai päivämäärien määrää.
12. Omien tietojen hallinta
Voit hallita Auriin tallennettuja tietojasi palvelussa.
Voit esimerkiksi:
- tarkastella ja muokata ostoksiasi
- ladata tallennetun kuitin
- arkistoida ostoksen
- poistaa ostoksen pysyvästi
- tyhjentää Auri Assistant -keskustelun
- ladata kopion Auriin tallennetuista tiedoistasi
- poistaa Auri-tilisi
- katkaista Gmail-yhteyden
- hallita muistutusasetuksia ja palvelun kieltä.
Omien tietojen vienti ja tilin poistaminen löytyvät kohdasta:
Asetukset → Tietoa → Tili
Tilin poistaminen vahvistetaan kaksivaiheisesti ja on lopullinen.
Tilin poistamisen yhteydessä poistetaan käyttäjätilisi, profiilisi, kirjautumistapasi ja Gmail-yhteytesi sekä käyttäjätiliisi kuuluvat poistettavat tiedot.
Jos olet jaetun talouden ainoa jäsen, myös talous ja siihen liittyvät tiedot poistetaan. Jos taloudessa on muita jäseniä, talous ja muiden käyttäjien siihen kuuluvat tiedot säilyvät ja oma jäsenyytesi poistetaan.
Tietojen vienti sisältää tällä hetkellä profiilisi sekä Auriin tallennetut ostos-, tuote-, toimitus-, hyvitys-, muistutus-, dokumentti- ja Auri Assistant -keskustelutiedot koneellisesti luettavassa muodossa.
Jos tarvitset lisäksi kopioita tallennetuista kuittitiedostoista tai apua tietosuojaoikeuksiesi käyttämisessä, voit ottaa yhteyttä osoitteeseen support@auri.tech.
13. Oikeutesi
Sinulla on GDPR:n mukaisia oikeuksia henkilötietoihisi liittyen. Oikeuden soveltuminen voi riippua esimerkiksi käsittelyn oikeusperusteesta.
Sinulla voi olla oikeus:
- saada pääsy sinua koskeviin henkilötietoihin
- pyytää virheellisten tai puutteellisten tietojen korjaamista
- pyytää henkilötietojesi poistamista silloin, kun tietojen säilyttämiselle ei ole lainmukaista perustetta
- pyytää henkilötietojesi käsittelyn rajoittamista
- vastustaa oikeutettuun etuun perustuvaa käsittelyä sovellettavan lainsäädännön mukaisesti
- saada soveltuvissa tilanteissa henkilötietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa
- peruuttaa suostumuksesi silloin, kun käsittely perustuu suostumukseen.
Voit käyttää oikeuksiasi Aurissa tarjottavilla tilinhallinta- ja tietosuojatoiminnoilla tai ottamalla yhteyttä osoitteeseen support@auri.tech.
Voimme tarvittaessa pyytää henkilöllisyytesi varmistamiseksi tarpeellisia lisätietoja.
Jos katsot, että henkilötietojasi on käsitelty tietosuojalainsäädännön vastaisesti, sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.
Suomessa valvontaviranomainen on Tietosuojavaltuutetun toimisto.
14. Evästeet, selaimen tallennustila ja tekniset lokit
Auri ei tällä hetkellä käytä käyttäjäanalytiikkaa, mainontaan tarkoitettuja seurantatyökaluja, istuntotallennusta (session replay) tai lämpökarttoja.
Palvelussa ei tällä hetkellä käytetä kolmansien osapuolten mainontaan tai käyttäjien seurantaan tarkoitettuja evästeitä tai mainostunnisteita.
Auri käyttää palvelun toiminnan kannalta välttämättömiä evästeitä ja selaimen tallennustilaa esimerkiksi kirjautumisen, valitun kielen, käyttöliittymän asetusten ja kirjautumiseen liittyvien väliaikaisten tilojen ylläpitämiseen.
Palvelun toiminnasta muodostuu lisäksi teknisiä lokitietoja, joita käytetään teknisten ongelmien selvittämiseen ja tietoturvan ylläpitämiseen.
Lokit voivat sisältää:
- teknisiä käyttäjä- tai ostostunnisteita
- Gmail-synkronoinnin yhteydessä rajattuja tietoja, kuten lähettäjän osoite, lyhennetty viestin aihe tai tilausnumero.
Kuittikuvia, kuittien tekstisisältöä, sähköpostiviestien koko sisältöä, Auri Assistant -keskustelujen sisältöä tai kirjautumistunnuksia ei tallenneta näihin teknisiin lokeihin.
Jos Auri ottaa myöhemmin käyttöön ei-välttämättömiä evästeitä, analytiikkaa tai muita seurantateknologioita, päivitämme tätä tietosuojaselostetta ja toteutamme tarvittavat suostumus- ja valintamahdollisuudet ennen niiden käyttöönottoa.
15. Tietoturva
Suojaamme henkilötietoja asianmukaisilla teknisillä ja organisatorisilla turvatoimilla.
Aurin ja käyttäjän välinen verkkoliikenne suojataan salatulla yhteydellä. Tietokannassa käytetään käyttäjä- ja talouskohtaisia pääsynhallintasääntöjä, joilla rajoitetaan käyttäjien pääsyä tietoihin.
Gmail-integraatiossa Aurin säilyttämä yhteysavain tallennetaan salattuna.
Tuotantoympäristöön ja käyttäjätietoihin kohdistuva tekninen pääsy on rajattu henkilöille, joiden tehtävät sitä edellyttävät.
Kehitämme tietoturvaa palvelun ja siihen kohdistuvien riskien muuttuessa. Mikään sähköinen palvelu ei kuitenkaan voi taata täydellistä tietoturvaa.
16. Kamera, kuvat ja tiedostot
Jos annat Aurille luvan käyttää kameraa, kuvia tai tiedostoja, käyttöoikeutta käytetään valitsemasi kuitin tai muun ostokseen liittyvän dokumentin lisäämiseen Auriin.
Kameran käyttöoikeutta pyydetään, kun käytät kuitin kuvaamiseen tarkoitettua toimintoa. Auri ei pyydä tätä varten pääsyä mikrofoniin.
Kuitti tallennetaan riittävällä tarkkuudella, jotta kuitin tiedot ja esimerkiksi QR-koodit säilyvät luettavina.
Ennen kuvan pysyvää tallentamista Auri poistaa siitä tarpeettomia kameran metatietoja, kuten EXIF- ja GPS-sijaintitiedot. Kuvan oikean näyttösuunnan kannalta tarpeellinen tieto voidaan säilyttää.
iPhonen HEIC-kuvat muunnetaan tallennusta varten JPEG-muotoon ilman alkuperäisiä EXIF- ja sijaintitietoja.
Kuitin tekoälykäsittelyä varten kuvasta muodostetaan erillinen pienennetty käsittelykopio. Tekoälypalvelulle välitetään tämä käsittelykopio alkuperäisen kuvatiedoston sijaan silloin, kun kyse on kuvamuotoisesta kuitista.
17. Muutokset tietosuojaselosteeseen
Voimme päivittää tätä tietosuojaselostetta Aurin kehittyessä, henkilötietojen käsittelyn muuttuessa tai lainsäädännön sitä edellyttäessä.
Tietosuojaselosteen viimeisin päivityspäivä näkyy tämän sivun alussa.
Jos teemme henkilötietojen käsittelyyn olennaisesti vaikuttavia muutoksia, ilmoitamme niistä tarvittaessa Aurissa, verkkosivustollamme, sähköpostitse tai muulla tilanteeseen soveltuvalla tavalla.
18. Yhteystiedot
Jos sinulla on kysyttävää tästä tietosuojaselosteesta, henkilötietojesi käsittelystä tai haluat käyttää tietosuojaoikeuksiasi, ota yhteyttä:
Auri Tech (2720021-3)
Sähköposti: support@auri.tech
Verkkosivusto: https://www.auri.tech
