Tietosuojakäytäntö

Henkilöllisyyden tunnistetiedot

Voimme kerätä Käyttäjiltä henkilöllisyyden tunnistetietoja monin tavoin, esimerkiksi kun Käyttäjä vierailee Sivustollamme, tekee tilauksen, täyttää lomakkeen tai käyttää Sivustollamme tarjolla olevia toimintoja, palveluja, ominaisuuksia tai resursseja. Käyttäjältä voidaan tilanteen mukaan pyytää nimeä, sähköpostiosoitetta, postiosoitetta, puhelinnumeroa ja rajattuja laskutustietoja. Täydelliset maksukorttitiedot kerää ja käsittelee maksupalvelun tarjoaja, eikä GenderAPI tallenna niitä.

Käyttäjät voivat vierailla Sivustollamme nimettömästi. Keräämme henkilöllisyyden tunnistetietoja vain, jos Käyttäjä antaa ne vapaaehtoisesti. Käyttäjä voi kieltäytyä antamasta henkilöllisyyden tunnistetietoja, mutta tämä voi estää häntä käyttämästä tiettyjä Sivuston toimintoja.

GenderAPI on tarkoitettu liike- ja ammattikäyttöön, eikä sitä ole suunnattu lapsille. Emme tietoisesti kerää henkilötietoja suoraan lapsilta. Jos uskot, että lapsi on antanut meille henkilötietoja, ota meihin yhteyttä, jotta voimme tarkistaa tiedot ja poistaa ne tarvittaessa.

Muut kuin henkilöllisyyden tunnistetiedot

Voimme kerätä muita kuin henkilöllisyyden tunnistetietoja aina, kun Käyttäjä on vuorovaikutuksessa Sivustomme kanssa. Näitä voivat olla selaimen nimi, tietokoneen tyyppi, käyttöjärjestelmä, internetpalveluntarjoaja ja muut vastaavat tekniset tiedot siitä, miten Käyttäjä muodostaa yhteyden Sivustoomme.

Selaimen evästeet

Seuraavassa luettelossa ovat GenderAPI-verkkosivuston ja kirjautuneena käytettävän sovelluksen käyttämät omat evästeet, palveluntarjoajien evästeet ja niihin liittyvä selaimen tallennustila. Välttämättömät kohteet tukevat kirjautumista, tietoturvaa ja tietosuojavalintoja. Valinnaisia mittauskohteita käytetään vasta, kun asianomainen suostumusvalinta on tehty.

Selaimen rajoitukset tai palveluntarjoajan asetukset voivat lyhentää näitä enimmäisaikoja. Cloudflaren ja Chatran kohteet ovat ehdollisia ja tulevat käyttöön vain, kun kyseistä tietoturva- tai tukiominaisuutta käytetään. SendGrid, Gmail, iyzico, Binance ja DigitalOcean eivät edellytä, että GenderAPI asettaa palveluntarjoajakohtaisen selainevästeen pelkästään siksi, että niiden taustapalveluja käytetään.

Käyttäjä voi muuttaa valinnaista mittausta koskevaa suostumustaan alatunnisteen ”Evästeasetukset”-kohdasta. Evästeet tai selaimen tallennustilan voi myös poistaa selaimen asetuksista. Välttämättömän tallennuksen estäminen voi estää kirjautumisen, tietoturvatarkistukset, tallennetut tietosuojavalinnat tai muut pyydetyt toiminnot.

Miten käytämme kerättyjä tietoja

GenderAPI voi kerätä ja käyttää Käyttäjien henkilötietoja seuraaviin tarkoituksiin:

• Asiakaspalvelu: tukipyyntöihin ja tarpeisiin vastaaminen.
• Tapahtuma- ja tukisähköpostit: rekisteröitymistä, vahvistamista, salasanan palautusta, tilauksia ja palvelua koskevien viestien lähettäminen sekä kysymyksiin vastaaminen. GenderAPI ei käytä SendGridiä tai Gmailia sähköpostimarkkinointiin.
• Personointi: sen ymmärtäminen koostetasolla, miten Käyttäjät käyttävät Sivuston palveluja ja resursseja.
• Sivuston kehittäminen: palautteen hyödyntäminen tuotteiden ja palvelujen parantamiseen.

Miten suojaamme tietojasi

Noudatamme asianmukaisia tietojen keräämis-, tallennus- ja käsittelykäytäntöjä sekä tietoturvatoimia, joilla suojaudutaan henkilötietojen, käyttäjänimien, salasanojen, tapahtumatietojen ja Sivustollamme tallennettujen tietojen luvattomalta käytöltä, muuttamiselta, luovuttamiselta tai tuhoamiselta.

Sivuston ja sen Käyttäjien välillä vaihdettavat arkaluonteiset ja yksityiset tiedot siirretään SSL-suojatun tietoliikennekanavan kautta, ja ne salataan ja suojataan digitaalisilla allekirjoituksilla.

Tietojen luovuttaminen ja palveluntarjoajat

GenderAPI ei myy eikä vuokraa henkilötietoja. Kyselyjen syötteitä, ladattujen tiedostojen sisältöä ja yhdistettyjen taulukoiden tietoja ei luovuteta mainontaan eikä toisen yrityksen omaan käyttöön. Niitä voidaan käsitellä sopimuksen mukaisessa isännöinti- ja verkkoinfrastruktuurissa, jota Palvelun tietojen siirtäminen, suojaaminen ja ylläpito edellyttävät. Automaattinen päättely, myös tekoälyavusteinen käsittely silloin kun sitä tarjotaan, toimii GenderAPI:n ylläpitämällä yksityisellä tekoälypalvelimella; kyselyjen syötteitä ei lähetetä kolmannen osapuolen tekoälypalveluntarjoajalle, käytetä mallin kouluttamiseen eikä säilytetä tekoälylokeissa.

Käytämme seuraavia palveluntarjoajia mainittuihin tarkoituksiin:

• Cloudflare: verkkotoimitus ja tietoturva; IP-osoitteet, pyyntöjen otsaketiedot sekä tietoturva- tai verkkotelemetria.
• DigitalOcean: ensisijainen sovellus-, tietokanta- ja tiedostonkäsittelyinfrastruktuuri Yhdysvalloissa; tilitiedot, kyselyt, tekniset lokit sekä Excel-, CSV-, Google Sheets- tai Microsoft Excel -tiedot pyydetyn toiminnon suorittamisen ajan.
• iyzico: korttimaksujen käsittely; asiakas-, tilaus-, tapahtuma-, laite- ja maksutiedot. GenderAPI ei tallenna täydellisiä maksukorttitietoja.
• Binance: kryptovaluuttamaksut ja tapahtumien tarkistus; asiaankuuluvat tapahtumatunnisteet, summa, valuutta sekä lompakko- tai tilitiedot.
• Twilio SendGrid: tiliin liittyvät tapahtumasähköpostit, kuten rekisteröityminen, vahvistaminen ja salasanan palautus. GenderAPI ei käytä sitä sähköpostimarkkinointiin.
• Google Workspace/Gmail ja Chatra: manuaalinen asiakastuki; kyseisen kanavan kautta annetut yhteystiedot, viestien sisältö, liitteet ja tekniset metatiedot.
• Google Analytics, Google Tag Manager ja Google Ads: suostumukseen perustuva sivuston mittaus, tagien toimitus ja konversioiden mittaus.

Nämä palveluntarjoajat saavat vain kyseisen toiminnon edellyttämät tiedot, ja ne toimivat niihin sovellettavien sopimus- ja tietosuojaehtojen mukaisesti. Ne voivat käyttää alikäsittelijöitä, jos kyseiset ehdot sen sallivat. Asiakkaat, jotka lähettävät henkilötietoja käsiteltäviksi, voivat tutustua henkilötietojen käsittelysopimukseemme ja ajantasaiseen alikäsittelijäluetteloon.

Voimme luovuttaa tietoja myös, jos sovellettava laki tai pätevä oikeudellinen menettely sitä edellyttää tai jos se on kohtuudella tarpeen Käyttäjien, GenderAPI:n tai yleisön oikeuksien, turvallisuuden ja koskemattomuuden suojaamiseksi. Nämä rajatut luovutukset eivät muuta edellä kuvattuja kyselyjä ja ladattuja tietoja koskevia sääntöjä.

Google API -tietojen rajatun käytön käytäntö

GenderAPI.io noudattaa Google API -rajapinnoista saatujen tietojen käytössä ja niiden siirtämisessä muihin sovelluksiin Google API Services User Data Policy -käytäntöä, mukaan lukien sen rajattua käyttöä koskevat vaatimukset (Limited Use).

Tietojen säilytys ja poistaminen

Alla mainitut ajat ovat tavanomaisia enimmäissäilytysaikoja. Tiedot poistetaan tai anonymisoidaan peruuttamattomasti aiemmin, kun niitä ei enää tarvita. Pidempää aikaa sovelletaan vain, jos laki sitä edellyttää, se on tarpeen oikeusvaatimusten laatimiseksi tai puolustamiseksi tai se on välttämätöntä petoksen tai tietoturvapoikkeaman selvittämiseksi.

GenderAPI-kyselyt

Onnistuneet nimi-, käyttäjänimi-, sähköposti- ja muut GenderAPI-kyselyjen syötteet käsitellään pyydetyn tuloksen palauttamiseksi, eikä niitä säilytetä uudelleenkäytettävinä kyselytietueina. Automaattinen päättely toimii GenderAPI:n hallitsemassa laskentainfrastruktuurissa, eikä kyselyjen syötteitä lähetetä kolmannen osapuolen tekoälypalveluntarjoajalle. Erillisiin palvelin-, todennus- ja tietoturvatapahtumalokeihin sovelletaan jäljempänä mainittua säilytysaikaa.

Muita kuin sähköpostikyselyjä, joihin ei löydy sukupuolitulosta, voidaan säilyttää enintään 12 kuukautta ainoastaan GenderAPI:n kehittämistä varten pääsynhallinnan alaisina, minkä jälkeen ne poistetaan tai anonymisoidaan peruuttamattomasti. Sähköpostikyselyt eivät sisälly tähän kehitysaineistoon. Sovellettavat oikeudet tietojen saantiin, käsittelyn vastustamiseen ja tietojen poistamiseen on kuvattu GDPR:n mukaisissa tietosuojatiedoissamme.

Excel- ja CSV-lataukset

Julkaistun käytännön mukaan ladatut Excel- ja CSV-tiedostot poistetaan aktiivisista järjestelmistä viiden päivän kuluessa. Tulosten viennin jälkeen Käyttäjä voi pyytää niiden poistamista aktiiviselta työtilalta aiemmin. Aktiivisista järjestelmistä poistetut tiedot voivat säilyä pääsyrajoitetuissa, jatkuvasti korvautuvissa varmuuskopioissa vielä enintään 15 päivää jäljempänä kuvatulla tavalla.

Tilitiedot

Tilitietoja säilytetään niin kauan kuin tili on aktiivinen. Tilin sulkemisen tai hyväksytyn poistopyynnön jälkeen tiedot, joihin ei sovelleta lakisääteistä poikkeusta, poistetaan tai anonymisoidaan peruuttamattomasti 30 päivän kuluessa.

Laskutus- ja tapahtumatiedot

Laskuja, tapahtumatietoja ja rajattuja laskutustietoja, joita kirjanpito-, vero-, takaisinveloitus- ja petostentorjuntavelvoitteet edellyttävät, voidaan säilyttää enintään seitsemän vuotta tapahtumapäivästä. GenderAPI ei käytä tätä aikaa kyselyjen syötteiden tai ladattujen tiedostojen sisällön säilyttämiseen.

Tukiviestintä

Tukipyyntöjä ja niihin liittyvää kirjeenvaihtoa voidaan säilyttää enintään 24 kuukautta pyynnön sulkemisen jälkeen, jotta voimme seurata asian käsittelyä, ylläpitää palvelun laatua ja ratkaista erimielisyyksiä.

Tietoturva- ja tekniset lokit

Palvelin-, todennus- ja tietoturvatapahtumalokeja voidaan säilyttää enintään 90 päivää, ellei jokin yksittäinen tapahtuma edellytä pidempää säilyttämistä tutkintaa, lakisääteisten velvoitteiden noudattamista tai Palvelun ja sen Käyttäjien suojaamista varten.

Varmuuskopiot

Aktiivisista järjestelmistä poistetut tiedot voivat säilyä pääsyrajoitetuissa, jatkuvasti korvautuvissa varmuuskopioissa vielä enintään 15 päivää ennen automaattista korvautumista. Varmuuskopioita ei palauteta tavanomaiseen liiketoimintakäyttöön, ja jos palauttaminen on tarpeen katastrofista toipumiseksi, alkuperäistä poistopyyntöä sovelletaan edelleen.

Google Sheets -tiedot

Emme tallenna emmekä säilytä Google Sheetsin tietoja. Taulukon tiedot käsitellään reaaliaikaisesti ainoastaan pyydetyn tuloksen tuottamiseksi; syöte- ja tulostiedot hävitetään toiminnon jälkeen, eikä niitä tallenneta tai kirjata lokeihin palvelimillamme.

Analytiikka ja suostumus

Välttämätöntä tallennusta voidaan käyttää Sivuston toimintaan ja tietosuojavalintojen muistamiseen. Google Analyticsia, Google Tag Manageria ja Google Adsin konversioiden mittausta käytetään sivuston mittaamiseen ja kampanjoiden tuloksellisuuden seurantaan. Valinnaiset mittaustagit ladataan vasta, kun Käyttäjä on valinnut ”Hyväksy evästeet”. Valinta ”Vain välttämättömät” estää tätä Sivustoa lataamasta valinnaisia mittaustageja.

Kun nämä Googlen palvelut ovat käytössä, ne voivat käsitellä GenderAPI:n puolesta rajattuja teknisiä, kampanja- ja Sivuston käyttötietoja, kuten sivujen vuorovaikutuksia, laite- tai selaintietoja, IP-osoitteesta johdettua likimääräistä sijaintia sekä ostokonversioiden tunnisteita tai arvoja. Mainosten tallennustila, mainonnan käyttäjätiedot, mainosten personointisignaalit ja Google-signaalit on poistettu käytöstä Sivuston määrityksissä. GenderAPI-kyselyjen syötteitä, Excel- tai CSV-tiedostojen sisältöä tai Google Sheets -tietoja ei anneta näille palveluille.

Valituilla englanninkielisillä sivuilla suostumukseen perustuva oma mittaus yhdistää käynnin ja rekisteröitymislinkin napsautuksen onnistuneesti luotuun tiliin ja sen ensimmäiseen onnistuneeseen V2 API -pyyntöön. Säilytämme viittaavan palvelun luokan, hyväksytyn laskeutumissivun polun, tapahtumien päivämäärät ja pseudonyymit tunnisteet. Näihin tietueisiin emme sisällytä API-avaimia, ennustetta varten lähetettyjä nimiä tai sähköpostiosoitteita, tilien sähköpostiosoitteita, täydellisiä viittaavia URL-osoitteita tai URL-osoitteiden kyselymerkkijonoja. Tämä mittaustietovarasto on erillinen API-krediittien kirjanpidosta.

Yhteinen analytiikkavalinta ja attribuutioeväste ovat voimassa enintään 30 päivää osoitteissa www.genderapi.io, app.genderapi.io ja api.genderapi.io. Tilien yhdistäminen rajoittuu tähän attribuutioaikaan; tallennetut mittaustietueet poistetaan viimeistään 90 päivän kuluttua. Suostumuksen peruuttaminen poistaa vastaavan oman attribuution ja siihen liitetyt tapahtumat. Evästeen katoaminen tai estetty mittaus voi estää käynnin yhdistämisen. Tämä mittaus ei selvitä kenenkään henkilöllisyyttä tai sukupuolta.

Käyttäjä voi muuttaa valintaansa milloin tahansa alatunnisteen ”Evästeasetukset”-kohdasta. Valinta ”Vain välttämättömät” lopettaa analytiikkatietojen keräämisen jatkossa ja poistaa Sivuston käytettävissä olevat analytiikkaevästeet. Lisätietoja on Google Analyticsin ehdoissa ja Googlen tietosuojakäytännössä.

Tämän tietosuojakäytännön muutokset

GenderAPI voi päivittää tätä tietosuojakäytäntöä. ”Viimeksi päivitetty” -päivämäärä osoittaa voimassa olevan version. Olennaisesta muutoksesta ilmoitamme kohtuullisessa ajassa Sivustolla, kirjautuneena käytettävässä palvelussa tai tilin sähköpostiosoitteeseen muutoksen luonteen mukaan. Suosittelemme, että Käyttäjät tarkistavat tämän sivun säännöllisesti.

Tämän käytännön hyväksyminen

Käyttämällä tätä Sivustoa ilmaiset hyväksyväsi tämän käytännön. Jos et hyväksy sitä, älä käytä Sivustoamme. Sivuston käytön jatkamisen muutosten julkaisemisen jälkeen katsotaan merkitsevän muutosten hyväksymistä.