DDScore.ai — Tietosuojakäytäntö
Voimaantulopäivä: 13. elokuuta 2026
2026.08.13 22:00
Käännöstä koskeva huomautus: Tämä suomenkielinen teksti on tarkoitettu lukemisen helpottamiseksi. Palvelun virallinen ja oikeudellisesti sitova versio on englanninkielinen asiakirja. Jos suomenkielisen käännöksen ja englanninkielisen version välillä on ristiriita tai tulkintaero, englanninkielinen versio on ensisijainen ja sitova sovellettavan pakottavan lain sallimassa laajuudessa.
Tämä tietosuojakäytäntö kuvaa, miten Playful Pixels Oy ("me", "meidän"; Y-tunnus 2410516-5) kerää, käyttää, luovuttaa ja suojaa henkilötietojasi, kun käytät DDScore.ai-palvelua ("palvelu"). Se noudattaa EU:n yleistä tietosuoja-asetusta (GDPR) ja sovellettavaa Suomen tietosuojalainsäädäntöä.
1. Rekisterinpitäjä
Playful Pixels Oy | Y-tunnus 2410516-5 | Espoo, Suomi | [email protected]
Kaksi roolia. Kun toimitat materiaalia analysoitavaksi tai otat käyttöön yksittäisen henkilön ammatillisen taustan tarkistuksen julkisista lähteistä, toimit rekisterinpitäjänä ja me toimimme käsittelijänä tietojenkäsittelysopimuksemme mukaisesti. Kaikessa muussa — tilisi, maksut, tukipyynnöt, kampanjaosallistuminen ja markkinointivalinnat — me olemme rekisterinpitäjä ja sinä olet rekisteröity. Alla olevassa taulukossa merkinnällä (toimimme käsittelijänä) varustetut rivit kuuluvat ensimmäiseen ryhmään; kaikki muut jälkimmäiseen.
2. Keräämämme henkilötiedot
| Tietoryhmä | Esimerkkejä | Oikeusperuste (GDPR 6 art.) |
|---|---|---|
| Tilitiedot | Sähköpostiosoite, puhelinnumero, tiivistetty salasana tai kertakirjautumistunniste. | Sopimus (§1 b) |
| Tilausten metatiedot | Stripe-asiakastunnus, tilaustunnus, transaktiotunnisteet. Emme koskaan tallenna korttinumeroita tai muita maksuvälinetietoja. | Sopimus; lakisääteinen velvoite (§1 c) |
| Tekniset lokit | IP-osoite, selaintyyppi, käyttöjärjestelmä, laitetunnisteet, aikaleimat. | Oikeutettu etu (§1 f) — tietoturva ja väärinkäytösten esto |
| Laitetiiviste | Yksisuuntainen tiiviste, jonka avulla tunnistamme saman laitteen eri käyttökerroilla. Käytämme sitä vain palvelun vilpillisen tai väärinkäyttöön tähtäävän käytön havaitsemiseen ja estämiseen. Se ei sisällä eikä sen perusteella voida johtaa mitään tietoa laitteestasi, sen kokoonpanosta tai sen sisällöstä. | Oikeutettu etu (§1 f) — tietoturva ja väärinkäytösten esto |
| Tukitiedot | Viestit ja liitteet, jotka lähetät asiakastuellemme, mukaan lukien raportti (liitetään automaattisesti) ja tukipyyntöihin vapaaehtoisesti liitetyt lähdemateriaalit. | Oikeutettu etu (§1 f) — liitteitä säilytetään 14 päivää lähetyksestä, jatkoaika molempien osapuolten suostumuksella; tukipyynnön tekstiä 24 kuukautta |
| Käsittelytiedot (toimimme käsittelijänä) | Ladatut liiketoimintadokumentit ja luodut analyysiraportit. | Olet rekisterinpitäjä dokumenttien sisältämien kolmansien osapuolten henkilötietojen osalta ja määrität oikeusperusteen; me käsittelemme niitä ohjeidesi mukaan DPA:n nojalla — lähdetiedostot poistetaan heti raportin valmistuttua; raportit alle 24 tunnissa luonnista, tai jos aktivoit jakolinkin, raportti säilytetään linkin ollessa aktiivinen ja poistetaan 24 tunnin kuluessa sen poistamisesta |
| Julkiset tiedot (toimimme käsittelijänä) | Toimittamissasi materiaaleissa nimetyn henkilön ammatillinen tausta, koulutus ja julkiset profiilit, tarkistettuna julkisista lähteistä vain silloin, kun kytket tarkistuksen päälle kyseisen henkilön osalta. | Sinä päätät, tehdäänkö tarkistus ja kenestä; olet rekisterinpitäjä näiden tietojen osalta ja määrität oikeusperusteen; me suoritamme tarkistuksen ohjeestasi DPA:n nojalla — poistetaan raportin mukana |
| Julkaistu jakosisältö | Raportit tai pääkuvat, jotka päätät julkaista palvelun sisäisen jakolinkkitoiminnon kautta. | Sopimus (§1 b) ja suostumuksesi — säilytetään jakolinkin ollessa aktiivinen |
| Kampanjakyselytiedot | Kohderyhmä ja rooli, kyselyvastaukset, kampanjalähde, aikaleimat, yhdistetyn tilin viite ja sähköpostiosoite, automaattisen kelpoisuustarkistuksen tulos, etuustietueet, raportin käytön tapahtumatieto, kampanjaviestien tila sekä hyväksytty kampanjaehtojen versio. | Sopimus (§1 b) — pyytämäsi kampanjan toteuttaminen, kattaen kyselyvastaukset, etuuden hallinnoinnin ja kampanjaviestit; oikeutettu etu (§1 f) päällekkäisyyksien ja väärinkäytön estoon sekä palvelun arviointiin ja kehittämiseen |
| Markkinointisuostumustietue | Oletko antanut tai peruuttanut suostumuksen sähköiseen markkinointiin, sinulle näytetyn suostumuksen tarkka sanamuoto ja versio, missä ja milloin se annettiin, sekä mahdollinen peruutus- tai estotietue. | Suostumus (§1 a); lakisääteinen velvoite (§1 c) — valintasi osoittamiseksi ja noudattamiseksi |
| Anonyymi tilastodata | 12 osion pisteet, GICS-pohjainen toimialaluokitus, maa tai alue ja aikaleima. Ei linkkiä käyttäjän henkilöllisyyteen tai toimitettuun materiaaliin. | Ei henkilötietoa (GDPR johdanto-osan 26 kappale) |
Maksutiedot: Kaikki kortti- ja pankkitiedot kerää ja käsittelee suoraan Stripe Payments Europe Ltd ("Stripe"). Playful Pixels Oy ei vastaanota eikä tallenna täydellisiä maksuvälinetietojasi.
3. Miten käytämme tietojasi
- Palvelun tarjoamiseen, ylläpitoon ja käyttöoikeuden todentamiseen.
- Tilausten hallintaan ja toistuvien maksujen käsittelyyn Stripen kautta.
- Välttämättömien palveluviestien lähettämiseen (esimerkiksi tietoturvailmoitukset ja ehtopäivitykset).
- Suorituskyvyn seurantaan, tietoturvan varmistamiseen ja väärinkäytön estoon.
- Liiketoimintadokumenttien ja ammatillisten taustojen analysointiin AI-pohjaisella analyysillä yhdistettynä matemaattisiin menetelmiin, mukaan lukien oma Advanced Probabilistic Analysis -menetelmä. Teemme tämän käsittelijänä, sinun ohjeestasi; sinä olet rekisterinpitäjä kyseisten henkilötietojen osalta.
- Palvelun kautta lähettämiesi tukipyyntöjen ja palautteen käsittelyyn.
- Valinnaisen palvelun sisäisen jakolinkkitoiminnon mahdollistamiseen, kun päätät käyttää sitä.
- Erillisellä suostumuksellasi DDScorea koskevan sähköisen markkinoinnin lähettämiseen. Suostumus on vapaaehtoinen, se kysytään erillään tilin luomisesta ja kampanjoista, ja sen voi peruuttaa milloin tahansa; jokainen markkinointiviesti sisältää helpon tavan peruuttaa tilaus.
- Pyytämäsi kampanjaosallistumisen hallinnointiin, mukaan lukien kyselyvastausten analysointi, promootioetuuden toimittaminen, päällekkäisten tai väärinkäyttöön tähtäävien vaatimusten estäminen sekä kampanjaehdoissa kuvattujen kampanjaviestien lähettäminen.
Keräämme lisäksi anonyymiä aggregoitua tilastodataa — 12 osion pisteet, GICS-pohjainen toimialaluokitus, maa tai alue ja aikaleima — palvelun kehittämiseksi. Tämä data on tilastollista eikä se sisällä linkkiä henkilöllisyyteesi tai toimitettuun materiaaliin.
Ei koulutuskäyttöä: Emme käytä henkilötietojasi, ladattuja dokumentteja tai luotuja raportteja koneoppimismallien kouluttamiseen tai hienosäätöön. Myöskään edellä kuvattua anonyymiä tilastodataa ei käytetä AI-mallien kouluttamiseen eikä sitä luovuteta kolmansille osapuolille.
Kampanjaosallistuminen
Osallistuminen DDScoren kyselykampanjaan on vapaaehtoista ja erillistä palvelun tavanomaisesta maksullisesta käytöstä. Olemme rekisterinpitäjä kampanjavastausten ja kampanjatietueiden osalta. Kampanjaehtojen hyväksyminen ei ole suostumus markkinointiin eikä ei-välttämättömään seurantaan.
4. Tietojen luovuttaminen
Emme myy emmekä vuokraa henkilötietojasi. Luovutamme niitä vain luotetuille palveluntarjoajille (Stripe maksuihin, kolmansien osapuolten tekoälymallipalvelut sekä sähköpostin välityspalvelu palvelu-, kampanja- ja markkinointiviesteihin) sopimuksin, jotka edellyttävät luottamuksellisuutta ja GDPR:n mukaisia suojatoimia. Omat palvelimemme sijaitsevat itse ylläpitämässämme konesalissa Suomessa; kukaan ulkopuolinen ei ylläpidä niitä eikä pääse niihin. Stripe-asiakastunnuksesi on liitetty tiliisi laskutusta varten, mutta maksuvälinetietoja ei kopioida järjestelmiimme. Luovutamme tietoja, kun laki tai pätevä viranomaispyyntö sitä edellyttää.
Jos päätät käyttää palvelun sisäistä jakolinkkitoimintoa (käyttöehdot, kohta 7), julkaisemasi raportti tai pääkuva asetetaan saataville julkisen linkin kautta avoimessa internetissä. Tämä on vapaaehtoinen, raporttikohtainen valintasi. Julkaistu versio tuotetaan sääntöpohjaisella anonymisoinnilla, joka on suunniteltu poistamaan kaikki henkilötiedot; yhtiön nimi ja raportin yleinen analyyttinen sisältö jäävät näkyviin. Mikään automaattinen järjestelmä ei ole erehtymätön, ja julkaiseva käyttäjä vastaa edelleen julkaistavan sisällön tarkistamisesta ennen jakolinkin aktivointia käyttöehtojen kohdan 7.4 mukaisesti. Käytämme alan hyvien käytäntöjen mukaisia toimia, joiden tarkoituksena on vähentää todennäköisyyttä, että jakolinkkejä indeksoidaan hakukoneisiin tai tallennetaan verkkoarkistoihin, mutta koska julkaistu sisältö on julkisessa internetissä, emme voi taata, ettei sitä indeksoida, arkistoida tai tallenneta välimuistiin hallintamme ulkopuolisten tahojen toimesta. Todennäköisyys kasvaa merkittävästi, jos jaat linkkiä kolmansien osapuolten alustoilla (esimerkiksi sosiaalisessa mediassa tai keskustelupalstoilla). Lähdemateriaalit eivät kuulu jakotoimintoon ja ne poistetaan välittömästi raportin valmistuttua riippumatta jakamista koskevista valinnoista. Jakolinkin poistamisen tai tilin sulkemisen jälkeen julkaistu sisältö poistetaan palvelimiltamme välittömästi.
5. Tietojen säilytys (Zero Trace -käytäntö)
| Tietotyyppi | Säilytysaika |
|---|---|
| Ladatut lähdetiedostot | Poistetaan automaattisesti ja pysyvästi heti raportin luonnin valmistuttua |
| Luodut analyysiraportit | Poistetaan automaattisesti ja pysyvästi 24 tunnin kuluessa luonnista riippumatta siitä, onko niitä avattu. Jos aktivoit jakolinkin, raportti säilytetään niin kauan kuin jakolinkki on aktiivinen ja poistetaan 24 tunnin kuluessa linkin poistamisesta (käyttöehdot §7.6, §7.8). |
| Julkisista lähteistä haettu taustatieto (toimimme käsittelijänä) | Poistetaan raportin mukana, ja siihen sovelletaan siten samaa säilytysaikaa kuin raporttiin |
| Julkaistu jakosisältö (kun jakolinkkitoimintoa käytetään) | Säilytetään jakolinkin ollessa aktiivinen. Poistetaan palvelimiltamme välittömästi jakolinkin poistamisen tai tilin sulkemisen yhteydessä. |
| Tukipyyntöjen liitteet (raportti ja vapaaehtoisesti liitetyt lähdemateriaalit) | 14 päivää lähetyksestä. Kumpi tahansa osapuoli voi pyytää jatkoaikaa molempien suostumuksella. |
| Anonyymi tilastodata | Säilytetään toistaiseksi tuotekehitystä varten. Ei henkilötietoa. |
| Tili- ja tilaustietueet | Asiakassuhteen kesto + 10 vuotta (kirjanpitolaki) |
| Tekniset lokit | 24 kuukautta |
| Laitetiiviste | 10 vuotta |
| Tukipyynnöt (tekstisisältö) | 24 kuukautta viimeisestä yhteydenotosta |
| Keskeneräiset tai tiliin yhdistämättömät kampanjalähetykset | 30 päivää |
| Tunnistettavat kampanjakyselyvastaukset | Poistetaan tai anonymisoidaan tosiasiallisesti 12 kuukauden kuluttua kampanjan päättymisestä |
| Markkinointisuostumustietue | Niin kauan kuin suostumus on voimassa; peruutuksen jälkeen säilytetään vain tietue, joka tarvitaan peruutuksen noudattamiseen ja vaatimustenmukaisuuden osoittamiseen |
| Kampanjaehtojen hyväksyntä-, kelpoisuus- ja etuustodisteet | Kampanjan kesto sekä aika, joka tarvitaan mahdollisen siihen liittyvän vaatimuksen ratkaisemiseen, minkä jälkeen tiedot poistetaan tai minimoidaan |
6. Oikeutesi
Sinulla on oikeus: saada pääsy henkilötietoihisi, oikaista tai poistaa ne; rajoittaa käsittelyä tai vastustaa sitä; saada tietosi siirrettävässä muodossa; sekä peruuttaa suostumus milloin tahansa (kun käsittely perustuu suostumukseen). Näiden oikeuksien käyttämiseksi ota yhteyttä osoitteeseen [email protected]. Voimme joutua varmistamaan henkilöllisyytesi. Vastaamme yhden (1) kuukauden kuluessa, jota voidaan jatkaa kahdella (2) kuukaudella monimutkaisissa pyynnöissä. Voit tehdä valituksen tietosuojavaltuutetun toimistolle.
Merkinnällä (toimimme käsittelijänä) varustettujen rivien henkilötietojen osalta toimimme materiaalin toimittaneen käyttäjän ohjeiden mukaan. Jos olet henkilö, joka on nimetty jonkun käyttäjämme toimittamassa materiaalissa, kyseinen käyttäjä on rekisterinpitäjä ja oikea vastaanottaja pyynnöllesi; avustamme häntä DPA:n edellyttämällä tavalla. Jos et tiedä, kuka materiaalin on toimittanut, voit ottaa yhteyttä edellä mainittuun osoitteeseen, ja välitämme pyyntösi rekisterinpitäjälle, mikäli pystymme tunnistamaan tämän. Kohdassa 5 esitettyjen poistoaikojen vuoksi tämä ei useinkaan ole enää mahdollista.
7. Tietoturva
Salaus: TLS 1.3 -salaus siirrossa ja AES-256-salaus levossa. Pääsynhallinta: Roolipohjainen pääsynhallinta ja monivaiheinen tunnistautuminen henkilöstölle. Tukipyyntöjen käsittelyssä pääsy toimitettuihin materiaaleihin on rajattu tukitiimiin ja kehitystiimiin. Automaattinen poisto: Kovakoodattu automaattinen poisto: ladatut lähdetiedostot heti raportin valmistuttua ja luodut raportit 24 tunnin kuluessa luonnista, ellei jakolinkki ole aktiivinen — katso säilytystaulukko kohdassa 5. Testaus: Säännöllinen haavoittuvuusskannaus ja kolmannen osapuolen tunkeutumistestaus. Jatkuvuus: Varmuuskopiointi-, jatkuvuus- ja toipumissuunnitelmat järjestelmäinfrastruktuurille ja metatiedoille (pois lukien käsitellyt dokumentit).
8. Kansainväliset siirrot
Tietojasi säilytetään ja käsitellään pääosin EU:n/ETA:n alueella. Jos käsittelyä tapahtuu ETA:n ulkopuolella, nojaudumme EU:n riittävyyspäätöksiin tai vakiosopimuslausekkeisiin sekä GDPR:n edellyttämiin lisäsuojatoimiin.
9. Yrityskäyttö (B2B)
Palvelu on tarkoitettu 18 vuotta täyttäneiden ammattikäyttöön. Emme tietoisesti kerää lasten henkilötietoja; jos saamme tietää tällaisista tiedoista, poistamme ne viipymättä.
10. Evästeet
Käytämme välttämättömiä evästeitä tunnistautumiseen ja tietoturvaan. Voimme käyttää anonymisoitua analytiikkaa käyttökokemuksen parantamiseen. Voit hallita evästeitä selaimesi asetuksista.
11. Muutokset tähän käytäntöön
Voimme päivittää tätä käytäntöä toiminnallisten tai oikeudellisten muutosten vuoksi. Olennaisista muutoksista ilmoitamme (sähköpostitse tai palvelun sisäisesti) vähintään 14 päivää ennen uuden version voimaantuloa.
Yhteystiedot
Playful Pixels Oy Y-tunnus 2410516-5 Espoo, Suomi [email protected]
© 2026 Playful Pixels Oy — Kaikki oikeudet pidätetään.