1. Johdanto
AISignal kertoo avoimesti, miten keräämme, tallennamme ja käytämme tietoja käyttäjäkokemuksen parantamiseen ja palvelujemme kehittämiseen. Tässä käytännössä selitetään, mitä evästeet ovat, miten käytämme niitä ja miksi ne ovat tärkeitä palvelun sujuvalle ja yksilölliselle käyttökokemukselle.
Evästeet auttavat parantamaan verkkosivuston toimintaa ja turvallisuutta, analysoimaan käyttäjien toimintaa ja mukauttamaan sisältöä. Kun asiakkaat ja kävijät ymmärtävät, miten ja milloin evästeitä käytetään, he voivat tehdä tietoon perustuvia päätöksiä omista tietosuoja-asetuksistaan.
Tämä evästekäytäntö koskee kaikkia AISignal-palvelun ylläpitämiä verkkosivustoja, verkkosovelluksia ja digitaalisia palveluja, jotka linkittävät siihen tai viittaavat siihen, mukaan lukien aisignal.fi ja kaikki siihen liittyvät alidomainit. Se kattaa sekä AISignal-palvelun suoraan asettamat evästeet että puolestamme kolmansien osapuolten asettamat evästeet.
2. Mikä eväste on?
Evästeet ovat pieniä tekstitiedostoja, jotka lähetämme selaimeesi ja jotka selain tallentaa laitteellesi. Nämä tiedostot mahdollistavat palvelun erilaisia toimintoja ja tekevät kokemuksesta sujuvamman ja personoidumman.
Päätyyppejä on kaksi:
- Istuntoevästeet ovat olemassa vain selaimen ollessa auki ja poistuvat automaattisesti, kun suljet sen. Ne ovat hyödyllisiä lyhytaikaisille asetuksille ja kirjautumisistunnoille.
- Pysyvät evästeet säilyvät laitteellasi, kunnes ne vanhenevat tai poistat ne itse. Ne säilyttävät asetukset, tunnistavat palaavat käyttäjät ja parantavat toiminnallisuutta ajan myötä.
Käytämme myös samankaltaisia tekniikoita — verkkojäljitteitä, selaimen paikallista tallennustilaa ja mobiili-SDK-tunnisteita — joihin sovelletaan tämän käytännön samoja sääntöjä. Tässä asiakirjassa ”evästeet” tarkoittaa myös näitä tekniikoita.
3. Miten AISignal käyttää evästeitä?
AISignal käyttää evästeitä tunnistautumiseen, käyttökokemuksen mukauttamiseen, analytiikkaan ja turvallisuuteen. Osa evästeistä liittyy tiliisi ja auttaa muistamaan kirjautumistilasi. Osa on anonyymejä ja palvelee vain palvelun sujuvaa toimintaa.
- Välttämättömät evästeet — tarpeen palvelun toiminnalle: tunnistautuminen, turvallisuus, saavutettavuus. Ilman niitä et voi pysyä kirjautuneena tai lähettää lomakkeita.
- Suorituskyky- & analytiikkaevästeet — auttavat ymmärtämään, miten vierailijat käyttävät AISignal-palvelua, jotta voimme parantaa navigointia, latausnopeuksia ja käytettävyyttä.
- Toiminnalliset evästeet — muistavat asetuksesi (kielen, teeman ja alueasetukset), jotta sinun ei tarvitse valita niitä uudelleen jokaisella käynnillä.
- Kohdennus- & mainosevästeet — soveltuvin osin auttavat mittaamaan markkinointikampanjoita ja (suostumuksellasi) näyttämään osuvampia mainoksia.
AISignal noudattaa tietojen minimoinnin periaatetta: asetamme evästeitä vain, kun niitä tarvitaan tiettyyn tarkoitukseen. Tietosuoja- ja tuotetiimimme tarkistavat evästeiden käytön vähintään neljännesvuosittain.
4. Käyttötarkoitukset
Tunnistautuminen
Kun kirjaudut palveluun, evästeet vahvistavat henkilöllisyytesi, ylläpitävät istunnon jatkuvuutta välilehtien yli, personoivat kokemuksen ja valvovat tilitason käyttöoikeuksia. Ilman tunnistautumisevästeitä joutuisit kirjautumaan toistuvasti ja tietyt personoidut ominaisuudet eivät toimisi oikein.
Turvallisuus
AISignal käyttää evästeitä monivaiheisen tunnistautumisen ja istunnon varmennuksen mahdollistamiseen, haitallisen toiminnan havaitsemiseen (luvattomat kirjautumiset, petolliset tapahtumat), CSRF-suojauksen toteuttamiseen jokaisessa lomakelähetyksessä ja turvallisen istunnon vanhenemisen valvomiseen. Nämä evästeet ovat kriittisiä datasi eheyden ja luottamuksellisuuden ylläpitämiseksi.
Asetukset, ominaisuudet ja palvelut
Evästeet muistavat kielesi, aikavyöhykkeesi, teemasi, hallintapaneelin asettelun, ilmoitusasetukset ja lomakkeiden automaattitäyttödatan, jotta sinun ei tarvitse määrittää niitä uudelleen joka käynnillä.
Suorituskyky, analytiikka ja tutkimus
AISignal käyttää evästeitä suorituskyvyn (latausaikojen ja reagointinopeuden) seuraamiseen, käyttäjien toimintaa koskevien koontitietojen (ominaisuuksien käyttö, poistumiskohdat) analysointiin ja virheiden tunnistamiseen. Analytiikkatiedot esitetään koottuina, eikä niistä voi tunnistaa yksittäisiä käyttäjiä nimen tai sähköpostiosoitteen perusteella.
5. Ensimmäisen ja kolmannen osapuolen evästeet
Ensimmäisen osapuolen evästeet asettaa suoraan AISignal (aisignal.fi-domain). Hallitsemme niitä ja käytämme niitä vain tässä käytännössä kuvattuihin tarkoituksiin. Emme koskaan myy tai jaa ensimmäisen osapuolen evästedataa kolmansille osapuolille heidän omiin mainostarkoituksiinsa.
Kolmannen osapuolen evästeet asettavat muut verkkotunnukset kuin aisignal.fi — tavallisesti luotetut analytiikka-, maksu- ja tietoturvapalvelujen tarjoajat. Näihin evästeisiin sovelletaan kyseisten kolmansien osapuolten tietosuojakäytäntöjä. Liitteessä B luetellaan kaikki tällä hetkellä käytössä olevat palveluntarjoajat.
6. Evästeiden voimassaoloaika
- Istuntoevästeet ovat olemassa vain nykyisen selainistunnon ajan.
- Lyhytaikaiset pysyvät evästeet (1–7 päivää) — suostumuspäätöksen muistaminen, “muista minut” -kirjautuminen.
- Keskipitkä aikaväli (30–90 päivää) — kieliasetus, markkinoinnin attribuutioikkuna, lyhytaikainen analytiikan jatkuvuus.
- Pitkä aikaväli (6 kuukautta – 2 vuotta) — palaavien vierailijoiden tunnistaminen, pitkäaikaiset anonymisoidut analytiikka-ID:t. Emme koskaan aseta yksittäistä evästettä, jonka elinikä ylittää 24 kuukautta.
7. Evästeiden hallinta
Voit hallita evästeitä seuraavilla tavoilla:
- AISignal-palvelun evästehallinta (saatavilla minkä tahansa sivun alatunnisteesta tällä sivustolla).
- Selaimesi asetukset — Chrome, Firefox, Safari, Edge, Opera ja mobiiliselaimet tarjoavat kaikki tarkat evästehallinnat yksityisyysvalikoissaan.
- Kolmansien osapuolten mainonnan kieltäminen — Google Ads (ads.google.com/home/tools/ads-preferences), Meta (facebook.com/ads/preferences).
Yhden klikkauksen tyhjennys selaimittain
- Chrome — Asetukset → Tietosuoja ja turvallisuus → Poista selaustiedot → valitse Evästeet ja muut sivustotiedot.
- Safari — Safari-valikko → Asetukset → Tietosuoja → Hallitse verkkosivustojen dataa → Poista kaikki. iOS: Asetukset → Safari → Tyhjennä historia ja verkkosivustotiedot.
- Firefox — Asetukset → Tietosuoja & turvallisuus → Evästeet ja sivustotiedot → Tyhjennä tiedot.
- Edge — Asetukset → Tietosuoja, haku ja palvelut → Poista selaustiedot → Evästeet ja muut sivustotiedot.
- Brave / Opera / Vivaldi — sama polku kuin Chromessa kohdassa Asetukset → Tietosuoja.
Välttämättömiä evästeitä ei voi poistaa käytöstä — ilman niitä et voi kirjautua, lähettää lomakkeita tai käyttää mitään tunnistautumista vaativaa ominaisuutta.
8. Evästesuostumus ja oikeusperuste
AISignal nojaa eri oikeusperusteisiin evästetyypistä riippuen:
- Välttämättömät evästeet — oikeutettu etu tai sopimuksen täytäntöönpano. Suostumusta ei tarvita.
- Analytiikka, toiminnallisuus, mainonta — nimenomainen suostumus evästebannerimme kautta. Voit peruuttaa suostumuksen milloin tahansa menettämättä pääsyä ydintoimintoihin.
Kunnioitamme Global Privacy Control (GPC) -signaalia. Jos selaimesi lähettää GPC-signaalin, joka ilmaisee, ettet halua henkilötietojasi myytävän tai jaettavan, tulkitsemme sen mainonta- ja seurantaevästeiden kieltämiseksi istuntosi ajaksi.
Kalifornian asukkaiden osalta mainonta- ja seurantaevästeiden kautta tapahtuva tietojen jakaminen kolmansille osapuolille voi olla Kalifornian laissa tarkoitettua henkilötietojen ”myyntiä” tai ”jakamista”. Voit kieltää sen milloin tahansa evästeasetuksista tai lähettämällä sähköpostia osoitteeseen [email protected].
9. Do Not Track -signaalit
AISignal ei kerää henkilötietoja verkkotoiminnastasi ajan kuluessa eri kolmansien osapuolten verkkosivustoilla, joten DNT-signaaleilla ei ole olennaista merkitystä palvelussamme. Kunnioitamme kuitenkin edellä kuvattua Global Privacy Control -signaalia.
10. Evästeet ja lasten yksityisyys
AISignal on suunniteltu yritys- ja ammattilaiskäyttöön eikä sitä ole suunnattu lapsille. Emme tietoisesti kerää henkilötietoja alle 16-vuotiailta lapsilta (Yhdysvalloissa COPPA:n mukaan alle 13-vuotiailta). Jos uskot lapsesi käyttäneen AISignal-palvelua, ota yhteyttä osoitteeseen [email protected].
11. Evästeiden turvallisuus
Kaikki tunnistautumis- ja istuntoevästeet merkitään Secure (vain HTTPS), HttpOnly (ei luettavissa asiakaspuolen JavaScriptillä) ja SameSite=Lax (CSRF-suojaus). Arkaluonteiset evästeet allekirjoitetaan kryptografisesti; muokatut arvot hylätään palvelimella.
12. Muutokset tähän käytäntöön
Pidätämme oikeuden päivittää tätä evästekäytäntöä teknologian, lakivaatimusten tai käytäntöjemme muutosten huomioimiseksi. Olennaisista muutoksista ilmoitetaan verkkosivuston bannerilla tai sähköpostilla rekisteröityyn osoitteeseesi. Yläosan “Viimeksi tarkistettu” -päivämäärä kuvastaa aina nykyistä versiota.
13. Yhteys
Evästeiden käyttöön liittyvissä kysymyksissä tai pyynnöissä — mukaan lukien GDPR:n, CCPA:n tai muiden lakien mukaiset pyynnöt saada pääsy henkilötietoihin — ota yhteyttä osoitteeseen [email protected] aiherivillä “Evästekäytäntöä koskeva tiedustelu”. Vastaamme viiden työpäivän kuluessa.
Liite A — Asettamamme evästeet
AISignal käyttää mahdollisimman vähän evästeitä. Alla oleva luettelo on ajan tasalla sivun yläosassa olevan ”Viimeksi tarkistettu” -päivämäärän mukaisesti.
Välttämättömät
| Eväste | Tarjoaja | Tarkoitus | Kesto |
|---|---|---|---|
| aisignal_session | Ensimmäinen osapuoli | Salattu istuntotunniste, joka ylläpitää tunnistautumistilaasi | Istunto / 2 tuntia |
| XSRF-TOKEN | Ensimmäinen osapuoli | CSRF-suojaus jokaisessa lomakelähetyksessä ja API-kutsussa | Istunto |
| locale | Ensimmäinen osapuoli | Tallentaa valitsemasi kielen, jotta sivusto avautuu haluamallasi kielellä | 1 vuosi |
| currency | Ensimmäinen osapuoli | Tallentaa valitsemasi laskutusvaluutan, jotta hinnat näkyvät oikeassa valuutassa | 1 vuosi |
| cookie_consent | Ensimmäinen osapuoli | Tallentaa evästesuostumusasetuksesi ja estää bannerin uudelleen ilmestymisen | 1 vuosi |
| cf_clearance, __cf_bm, cf_chl_* | Cloudflare Turnstile | Bottihaaste ja DDoS-suojaus julkisissa lomakkeissa (aloitustesti, maksuvaihe, yhteys) | Istunto — 30 päivää |
Suorituskyky (edellyttää suostumusta)
| Eväste | Tarjoaja | Tarkoitus | Kesto |
|---|---|---|---|
| _ga | Google Analytics | Kävijätietojen koontianalytiikka — asetetaan vain suostumuksen jälkeen | 2 vuotta |
| _ga_* | Google Analytics | Sivustokohtainen istuntotila — asetetaan vain suostumuksen jälkeen | 2 vuotta |
Emme aseta mainonta-, uudelleenkohdentamis- tai sivustojen välisiä seurantaevästeitä.
Liite B — Kolmannen osapuolen evästekumppanit
| Tarjoaja | Kategoria | Tarkoitus | Tietosuojakäytäntö |
|---|---|---|---|
| Cloudflare | Turvallisuus / CDN | DDoS-suojaus, bottien tunnistus, Turnstile-haasteet julkisissa lomakkeissa | cloudflare.com/privacypolicy |
| Stripe | Maksut | Turvallinen maksunkäsittely ja petosten ehkäisy maksuvaiheessa | stripe.com/privacy |
| Mailgun | Sähköpostien toimitus | Palveluviestien avausten ja linkkien klikkausten seurantapikselit | mailgun.com/legal/privacy-policy |
| Google Analytics | Analytiikka (edellyttää suostumusta) | Verkkoliikenteen mittaaminen koontitietoina | policies.google.com/privacy |
Päivitämme luetteloa, kun lisäämme tai poistamme palveluntarjoajia. Meillä on tietojenkäsittelysopimus jokaisen kolmannen osapuolen kanssa, joka käsittelee henkilötietoja puolestamme.