DDScore.ai — Tietosuojakäytäntö
Voimaantulopäivä: 6. toukokuuta 2026
2026.05.06 10:55
Käännöstä koskeva huomautus: Tämä suomenkielinen teksti on tarkoitettu lukemisen helpottamiseksi. Palvelun virallinen ja oikeudellisesti sitova versio on englanninkielinen asiakirja. Jos suomenkielisen käännöksen ja englanninkielisen version välillä on ristiriita tai tulkintaero, englanninkielinen versio on ensisijainen ja sitova sovellettavan pakottavan lain sallimassa laajuudessa.
Tämä tietosuojakäytäntö kuvaa, miten Playful Pixels Oy (“me”, “meitä”, “meidän”; Y-tunnus 2410516-5) kerää, käyttää, luovuttaa ja suojaa henkilötietojasi, kun käytät DDScore.ai-palvelua (“Palvelu”). Käytäntö noudattaa EU:n yleistä tietosuoja-asetusta (GDPR) sekä sovellettavaa Suomen tietosuojalainsäädäntöä.
1. Rekisterinpitäjä
Playful Pixels Oy | Y-tunnus 2410516-5 | Espoo, Suomi | [email protected]
2. Keräämämme henkilötiedot
| Kategoria | Esimerkit | Oikeusperuste (GDPR 6 artikla) |
|---|---|---|
| Tilitiedot | Sähköpostiosoite, puhelinnumero, salasanan tiiviste tai kertakirjautumisen tunniste. | Sopimus (6.1 b) |
| Tilausmetadata | Stripe-asiakastunnus, tilaustunnus ja maksutapahtumien tunnisteet. Emme koskaan tallenna korttinumeroita tai muita maksuvälineen täydellisiä tietoja. | Sopimus; lakisääteinen velvoite (6.1 c) |
| Tekniset lokit | IP-osoite, selaintyyppi, käyttöjärjestelmä, laitetunnisteet ja aikaleimat. | Oikeutettu etu (6.1 f) — tietoturva ja väärinkäytösten estäminen |
| Tukipyyntöjen tiedot | Viestit ja liitteet, jotka lähetät tukipalveluumme, mukaan lukien automaattisesti liitetty raportti ja vapaaehtoisesti liitetyt lähdemateriaalit. | Oikeutettu etu (6.1 f) — liitteitä säilytetään 14 päivää, ellei osapuolet sovi jatkosta; tiketin tekstisisältöä säilytetään 24 kuukautta |
| Käsittelydata | Ladatut liiketoiminta-asiakirjat ja luodut analyysiraportit. | Sopimus (6.1 b) — lähdetiedostot poistetaan heti raportin valmistuttua; raportit poistetaan alle 24 tunnin kuluessa luonnista |
| Julkinen data | Analysoitujen tiiminjäsenten ammatillinen tausta, koulutus ja julkiset profiilit. | Oikeutettu etu (6.1 f) — poistetaan raportin mukana |
| Julkaistu jakosisältö | Raportit tai pääkuvat, jotka päätät julkaista palvelun jakolinkkitoiminnolla. | Sopimus (6.1 b) ja suostumuksesi — säilytetään niin kauan kuin jakolinkki on aktiivinen |
| Anonyymi tilastodata | Kahdentoista osion pisteet, GICS-pohjainen toimialaluokitus, maa/alue ja aikaleima. Ei linkkiä käyttäjän identiteettiin tai toimitettuun materiaaliin. | Ei henkilötietoa (GDPR johdanto-osan 26 kohta) |
Maksutiedot: kaikki kortti- ja pankkitiedot kerää ja käsittelee suoraan Stripe Payments Europe Ltd (“Stripe”). Playful Pixels Oy ei vastaanota eikä tallenna maksuvälineesi täydellisiä tietoja.
3. Miten käytämme tietojasi
- Palvelun tarjoamiseen, ylläpitoon ja käyttöoikeuden todentamiseen.
- Tilausten hallintaan ja toistuvien maksujen käsittelyyn Stripen kautta.
- Välttämättömien palveluviestien lähettämiseen, kuten tietoturva- ja ehtopäivityksiin.
- Suorituskyvyn seurantaan, tietoturvan varmistamiseen ja väärinkäytösten estämiseen.
- Liiketoiminta-asiakirjojen ja ammatillisten taustojen analysointiin AI-pohjaisen analyysin ja matemaattisten menetelmien, mukaan lukien oma Advanced Probabilistic Analysis -menetelmä, avulla.
- Tukipyyntöjen ja palautteen käsittelyyn.
- Valinnaisen palvelun sisäisen jakolinkkitoiminnon mahdollistamiseen, kun päätät käyttää sitä.
Keräämme myös anonyymiä ja aggregoitua tilastodataa — kahdentoista osion pisteet, GICS-pohjainen toimialaluokitus, maa/alue ja aikaleima — palvelun kehittämiseen. Tämä data on tilastollista eikä sitä voi yhdistää sinuun tai toimitettuun materiaaliin.
Ei koulutuskäyttöä: Emme käytä henkilötietojasi, ladattuja dokumentteja tai luotuja raportteja koneoppimismallien kouluttamiseen tai hienosäätöön. Edellä kuvattua anonyymiä tilastodataa ei myöskään käytetä AI-mallien kouluttamiseen eikä luovuteta kolmansille osapuolille.
4. Tietojen jakaminen
Emme myy emmekä vuokraa henkilötietojasi. Jaamme niitä vain luotettujen palveluntarjoajien, kuten Stripen, pilvipalvelujen ja yritystason API-palvelujen, kanssa sopimuksilla, jotka edellyttävät luottamuksellisuutta ja GDPR:n mukaisia suojatoimia. Stripe-asiakastunnus liitetään tiliisi laskutusta varten, mutta maksuvälineen tietoja ei kopioida järjestelmiimme. Luovutamme tietoja myös silloin, kun sovellettava laki tai pätevä viranomaispyyntö sitä edellyttää.
Jos päätät käyttää palvelun sisäistä jakolinkkitoimintoa, julkaisemasi raportti tai pääkuva tulee saataville julkisen linkin kautta avoimeen internetiin. Päätös tehdään raporttikohtaisesti. Julkaistusta versiosta poistetaan henkilötiedot; yrityksen nimi ja yleinen analyyttinen sisältö jäävät näkyviin. Käytämme alan hyviä käytäntöjä vähentääksemme hakukoneindeksoinnin ja verkkoarkistoinnin todennäköisyyttä, mutta emme voi taata, ettei julkista sisältöä indeksoida, arkistoida tai välimuistiteta meidän vaikutusmahdollisuuksiemme ulkopuolella.
5. Tietojen säilytys (Zero Trace -käytäntö)
| Tietotyyppi | Säilytysaika |
|---|---|
| Ladatut lähdetiedostot | Poistetaan automaattisesti ja pysyvästi heti raportin luonnin valmistuttua |
| Luodut analyysiraportit | Poistetaan automaattisesti ja pysyvästi 24 tunnin kuluessa luonnista riippumatta siitä, onko raporttia avattu |
| Julkaistu jakosisältö | Säilytetään niin kauan kuin jakolinkki on aktiivinen. Poistetaan palvelimiltamme heti, kun linkki poistetaan tai tili suljetaan. |
| Tukipyyntöjen liitteet | 14 päivää lähetyksestä. Kumpi tahansa osapuoli voi pyytää jatkoa, jos siitä sovitaan yhdessä. |
| Anonyymi tilastodata | Säilytetään toistaiseksi tuotekehitystä varten. Ei henkilötietoa. |
| Tili- ja tilaustiedot | Asiakassuhteen kesto + 10 vuotta (kirjanpitolaki) |
| Tekniset lokit | 24 kuukautta |
| Tukipyynnöt (tekstisisältö) | 24 kuukautta viimeisestä yhteydenpidosta |
6. Oikeutesi
Sinulla on oikeus saada pääsy henkilötietoihisi, oikaista tai poistaa niitä, rajoittaa käsittelyä tai vastustaa sitä, saada tietosi siirrettävässä muodossa sekä peruuttaa suostumuksesi silloin, kun käsittely perustuu suostumukseen. Voit käyttää oikeuksiasi ottamalla yhteyttä osoitteeseen [email protected]. Saatamme joutua varmistamaan henkilöllisyytesi. Vastaamme yhden kuukauden kuluessa, ja määräaikaa voidaan jatkaa kahdella kuukaudella monimutkaisissa pyynnöissä. Voit tehdä valituksen Suomen tietosuojavaltuutetulle.
7. Tietoturva
Salaus: TLS 1.3 siirron aikana ja AES-256 levossa.
Pääsynhallinta: roolipohjainen käyttöoikeuksien hallinta ja henkilöstön monivaiheinen tunnistautuminen. Tukipyyntöjen käsittelyssä pääsy toimitettuihin materiaaleihin on rajattu tukitiimille ja kehitystiimille.
Automaattinen poisto: lähdetiedostot poistetaan automaattisesti heti raportin valmistuttua ja raportit 24 tunnin kuluessa luonnista.
Testaus: säännöllinen haavoittuvuusskannaus ja kolmansien osapuolten penetraatiotestaus.
Jatkuvuus: varmuuskopiointi-, jatkuvuus- ja palautumissuunnitelmat järjestelmäinfrastruktuurille ja metadatalle, käsiteltyjä dokumentteja lukuun ottamatta.
8. Kansainväliset siirrot
Tietosi tallennetaan ja käsitellään EU/ETA-alueella. Jos käsittelyä tapahtuu ETA-alueen ulkopuolella, tukeudumme EU:n riittävyyspäätöksiin tai vakiosopimuslausekkeisiin sekä tarvittaviin lisäsuojatoimiin.
9. Ammattikäyttö (B2B)
Palvelu on tarkoitettu vähintään 18-vuotiaiden ammattikäyttöön. Emme tietoisesti kerää lasten henkilötietoja; jos saamme sellaisista tiedon, poistamme ne viipymättä.
10. Evästeet
Käytämme välttämättömiä evästeitä tunnistautumiseen ja tietoturvaan. Saatamme käyttää anonymisoitua analytiikkaa käyttökokemuksen parantamiseen. Voit hallita evästeitä selaimesi asetuksista.
11. Muutokset tähän käytäntöön
Voimme päivittää tätä käytäntöä toiminnallisten tai oikeudellisten muutosten vuoksi. Olennaisista muutoksista ilmoitamme sähköpostitse tai palvelun sisäisesti vähintään 14 päivää ennen uuden version voimaantuloa.
Yhteystiedot
Playful Pixels Oy
Y-tunnus 2410516-5
Espoo, Suomi
[email protected]
© 2026 Playful Pixels Oy — Kaikki oikeudet pidätetään.