Tietosuojaseloste

1. Rekisterinpitäjä

Soihdun tarjoaa ja sen tiedoista vastaa yksityishenkilö:

Erillistä tietosuojavastaavaa ei ole nimetty, koska tietosuoja-asetus ei sitä tässä toiminnassa edellytä. Kaikki tietosuoja-asiat hoituvat yllä olevista yhteystiedoista.

2. Mitä tietoja käsittelemme

Soihtu kerää vain sen, mitä palvelun toiminta vaatii.

Huoltajan tiedot

Nimi, sähköpostiosoite ja salasana. Salasana tallennetaan ainoastaan yksisuuntaisena tiivisteenä, eikä sitä voi lukea. Lisäksi tallentuu tieto siitä, minkä version käyttöehdoista ja tekoälykäsittelyn suostumuksesta olet hyväksynyt ja milloin.

Toisen huoltajan kutsu

Jos kutsut perheeseen toisen aikuisen, kutsutun sähköpostiosoite tallentuu kutsun voimassaolon ajaksi.

Lapsen tiedot

Huoltajan antama nimi tai kutsumanimi, vuosiluokka ja valittu hahmokuva. Lapselle ei luoda sähköpostitunnusta: lapsen laite liitetään perheeseen kertakäyttöisellä koodilla, ja laite tunnistetaan nimettömällä tunnisteella.

Koealueen aineisto

Huoltajan kuvaamat sivut kirjoista, monisteista ja muistiinpanoista sekä kokeen oppiaine, otsikko ja päivämäärä. Kuvat tallennetaan palveluun, jotta koealuetta voi täydentää myöhemmin ja jotta kysymykset voidaan tarvittaessa luoda uudelleen.

Harjoittelun tiedot

Tekoälyn luomat kysymykset, lapsen antamat vastaukset, niiden arviointi, lapsen pyytämät selitykset sekä eteneminen aiheittain.

Kannustusviestit

Huoltajan lapselle kirjoittamat viestit.

Käyttömäärät

Kuukausittainen määrä luotuja kokeita, arvioituja vastauksia ja pyydettyjä selityksiä. Näillä valvotaan tilauksen rajoja.

Tilaustiedot

Applelta saatu tilauksen tunniste, ostettu tuote ja voimassaoloaika. Maksukortin tietoja ei käsitellä lainkaan — maksun hoitaa Apple.

Tekniset lokit

Palvelinlokeihin tallentuu virhetilanteita, aikaleimoja ja IP-osoitteita. Niitä käytetään vikojen selvittämiseen ja väärinkäytön estoon.

3. Mihin tietoja käytetään ja millä perusteella

Palvelun tuottaminen

Tunnuksen luonti, perheen ja lasten hallinta, kysymysten luominen, harjoittelu ja sen seuranta. Peruste: sopimuksen täyttäminen (GDPR 6 art. 1 b).

Koealueen aineiston tekoälykäsittely

Kuvien ja tekstien lähettäminen tekoälypalveluun kysymysten, arviointien ja selitysten tuottamiseksi. Peruste: suostumus (GDPR 6 art. 1 a), jonka huoltaja antaa rekisteröityessään. Suostumuksen voi peruuttaa lopettamalla palvelun käytön ja poistamalla tunnuksen, tai ottamalla yhteyttä.

Tilaukset ja maksut

Tilauksen voimassaolon tarkistaminen Applelta ja käyttöoikeuden päivittäminen. Peruste: sopimuksen täyttäminen.

Tietoturva ja väärinkäytön esto

Kirjautumisyritysten ja laitekoodien rajoittaminen, lokien tarkastelu ja ilmaisen kokeilujakson kertaluonteisuuden varmistaminen. Peruste: oikeutettu etu (GDPR 6 art. 1 f) — palvelun on toimittava ja sen kustannusten pysyttävä hallinnassa.

Yhteydenottoihin vastaaminen

Sähköpostiisi vastaaminen ja asian selvittäminen. Peruste: oikeutettu etu.

Tietoja ei käytetä automaattiseen päätöksentekoon, joka tuottaisi oikeusvaikutuksia, eikä profilointiin markkinointia varten. Tietoja ei myydä eikä luovuteta mainostajille.

4. Lapsen tiedot

Lapsen profiilin luo aina huoltaja, ja hän päättää, mitä tietoja lapsesta annetaan. Suosittelemme käyttämään pelkkää etunimeä tai kutsumanimeä — Soihtu ei tarvitse sukunimeä, syntymäaikaa eikä koulun nimeä.

Lapsi ei voi luoda tunnusta itse eikä liittää perheeseen ketään. Lapselle ei näytetä mainoksia, hinta- tai maksutietoja eikä linkkejä palvelun ulkopuolelle.

5. Tekoälyn käyttö

Kysymykset, vastausten arviointi ja selitykset tuotetaan Googlen Gemini-rajapinnalla. Rajapintaan lähetetään koealueen kuvat ja niistä luettu teksti, kysymys, lapsen vastaus sekä lapsen vuosiluokka. Lapsen nimeä, sähköpostiosoitetta tai muita yhteystietoja ei lähetetä tekoälypalveluun.

Soihtu käyttää Gemini-rajapinnan maksullista käyttöä, jossa Google ei käytä lähetettyä aineistoa mallien kouluttamiseen.

Lapsi ei voi kirjoittaa tekoälylle vapaasti. Hän valitsee valmiin pyynnön — ”selitä”, ”yksinkertaisemmin”, ”esimerkki” tai ”miksi” — ja vastaus rajataan kyseiseen kysymykseen ja koealueeseen.

Tekoäly voi silti erehtyä. Soihtu ei korvaa opettajaa, ja epäselvissä kohdissa oppikirja ja opettaja ratkaisevat.

6. Kenelle tietoja luovutetaan

Tietoja käsittelevät seuraavat palveluntarjoajat rekisterinpitäjän lukuun. Jokaisen kanssa on voimassa palvelun ehtoihin sisältyvä henkilötietojen käsittelysopimus.

Supabase, Inc.

Tietokanta, tunnistautuminen ja kuvien tallennus. Palvelimet sijaitsevat EU:ssa (AWS, Irlanti).

Google Ireland Limited / Google LLC

Gemini-rajapinta kysymysten, arviointien ja selitysten tuottamiseen.

Sinch Sweden AB (Mailgun)

Palvelun lähettämät sähköpostit, kuten vahvistus- ja salasanalinkit. Käytössä on Mailgunin EU-alue.

Apple Inc. / Apple Distribution International Ltd.

Sovelluksen jakelu ja tilausmaksut. Apple toimii maksutietojen osalta omana rekisterinpitäjänään; Soihtu saa Applelta vain tilauksen tunnisteen ja voimassaolon.

Tietoja voidaan lisäksi luovuttaa viranomaiselle, jos laki sitä edellyttää.

7. Siirrot EU:n ja ETA:n ulkopuolelle

Tietokanta ja kuvat säilytetään EU:ssa. Osa palveluntarjoajista on yhdysvaltalaisia, joten tietoja voi siirtyä EU:n ja ETA:n ulkopuolelle esimerkiksi tukitilanteissa ja tekoälykäsittelyssä. Siirroissa nojataan Euroopan komission vakiosopimuslausekkeisiin (SCC) ja, soveltuvin osin, EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework).

8. Kuinka kauan tietoja säilytetään

Tunnuksen ja perheen tiedot

Niin kauan kuin tunnus on olemassa.

Tunnuksen poistaminen

Voit poistaa tunnuksesi sovelluksen asetuksista. Jos olet perheen viimeinen aikuinen, poistuvat samalla perheen lapset, kokeet, koealueen kuvat, vastaukset ja harjoitteluhistoria. Jos perheessä on muita aikuisia, poistuvat omat tietosi ja perhe jää heille. Poisto tapahtuu heti, eikä sitä voi peruuttaa.

Käytetyn kokeilujakson muisto

Kun ilmainen kokeilu on käytetty, sähköpostiosoitteesta jää yksisuuntainen tiiviste 12 kuukaudeksi. Osoitetta itseään ei säilytetä, eikä tiivisteeseen liity nimeä, perhettä tai muuta tietoa. Tarkoitus on estää kokeilun nollaaminen poistamalla tunnus ja luomalla se uudelleen. Tämä tieto jää siis tunnuksen poiston jälkeenkin.

Kutsut toiselle huoltajalle

Kutsu vanhenee itsestään, ja tiedot poistuvat perheen mukana.

Tekniset lokit

Enintään 7 vuorokautta.

Sähköpostit

Jos olet ollut yhteydessä sähköpostitse, viestit säilyvät niin kauan kuin asian hoitaminen vaatii, enintään kaksi vuotta.

9. Tietoturva

• Kaikki liikenne sovelluksen ja palvelimen välillä on salattua (HTTPS).
• Salasanat tallennetaan vain yksisuuntaisina tiivisteinä.
• Tietokannassa on rivikohtainen pääsynhallinta: perheen tietoihin pääsee vain perheen oma tunnus.
• Koealueen kuvat eivät ole julkisesti haettavissa.
• Lapsen laitteen liittämiseen tarvittava koodi on kertakäyttöinen ja vanhenee.

Jos tietoturvaloukkaus tapahtuu ja siitä todennäköisesti aiheutuu riski oikeuksillesi, ilmoitamme asiasta sinulle ja tietosuojavaltuutetun toimistolle lain edellyttämässä ajassa.

10. Sinun oikeutesi

Sinulla on oikeus

• saada tietää, mitä tietoja sinusta ja lapsestasi käsitellään, ja saada niistä kopio
• oikaista virheelliset tiedot
• poistaa tiedot (tunnuksen poisto tekee tämän heti sovelluksessa)
• rajoittaa käsittelyä tai vastustaa sitä
• saada antamasi tiedot koneluettavassa muodossa
• peruuttaa antamasi suostumus tekoälykäsittelyyn

Pyynnöt osoitetaan sähköpostilla osoitteeseen [email protected]. Vastaamme kuukauden kuluessa. Voimme joutua varmistamaan henkilöllisyytesi, jottei tietoja anneta väärälle henkilölle.

Jos katsot, että tietojasi käsitellään lainvastaisesti, voit tehdä kantelun tietosuojavaltuutetun toimistoon: PL 800, 00531 Helsinki, tietosuoja.fi.

11. Evästeet

Tämä sivusto ei käytä evästeitä, analytiikkaa eikä seurantaa. Sivustolla ei ole mainoksia eikä ulkopuolisten sisältöjä lukuun ottamatta kirjasimia, jotka ladataan Google Fonts -palvelusta.

Sovellus tallentaa laitteelle kirjautumisistunnon, jotta sinun ei tarvitse kirjautua joka kerta uudelleen. Se ei ole seurantaeväste.

12. Muutokset tähän selosteeseen

Kun palvelu muuttuu, myös tämä seloste muuttuu. Jokaisella versiolla on päivämäärä, joka näkyy sivun alussa. Olennaisista muutoksista kerromme sovelluksessa, ja tarvittaessa pyydämme hyväksymään ehdot uudelleen.

Tämä versio: 2026-09-23. Edellisiä versioita ei ole.