Tietosuojaseloste
Päivitetty 8.4.2026
1. Rekisterinpitäjä
Insinööritoimisto Loikkanen Oy
Y-tunnus: 3600045-9
c/o Ilpo Loikkanen
Gummeruksenkatu 5 C 62
40100 Jyväskylä
Sähköposti: [email protected]
2. Palvelun kuvaus
Tuttu on henkilökohtainen tekoälyavustaja, johon otetaan yhteyttä soittamalla tai lähettämällä tekstiviesti tavalliseen puhelinnumeroon. Palvelu tunnistaa käyttäjän puhelinnumeron perusteella, muistaa aiemmat keskustelut ja hoitaa käyttäjän pyytämiä tehtäviä. Palvelua voi hallita myös verkkoselaimella käyttäjäportaalin kautta.
3. Kerättävät henkilötiedot
Rekisteröityminen ja tili
- Puhelinnumero (ensisijainen tunniste)
- Nimi (vapaaehtoinen)
- 4-numeroinen PIN-koodi (tallennetaan vain salattuna tiivisteenä)
- Kielivalinta ja aikavyöhyke
- Käytetty kutsukoodi
Keskustelut
- Puheluiden ja tekstiviestien sisältö tekstitettynä
- Tekoälyn vastaukset ja suoritetut toiminnot
- Keskustelujen yhteenvedot
- Keskustelujen aikaleimat ja metatiedot
Muistot
- Tekoälyn keskusteluista muodostamat muistot (faktat, mieltymykset, konteksti, ohjeet)
- Käyttäjän itse lisäämät tai muokkaamat muistot
- Muistojen vektoriesitykset semanttista hakua varten
Ajastetut tehtävät
- Tehtävän kuvaus ja aikataulu
- Suoritushistoria
Puheääni
- Puheluiden aikana ääni käsitellään reaaliaikaisesti tekstiksi, jotta tekoäly voi vastata - puheluita ei nauhoiteta eikä äänitallenteita synny
- Keskusteluista tallennetaan ainoastaan tekstitys (transkriptio), ei ääntä
- Käyttäjä voi erikseen antaa suostumuksensa ääninäytteiden tallentamiseen palvelun laadun parantamiseksi - tämä ei ole oletuksena päällä
Integraatiot
- Kolmannen osapuolen palvelujen (esim. Google-kalenteri) käyttöoikeustiedot tallennetaan salattuina
- Integraatioiden kautta haetut tiedot (esim. kalenteritapahtumat) käsitellään keskustelun yhteydessä
Maksutiedot
- Krediittisaldo ja tapahtumahistoria
- Maksutapahtumien käsittely tapahtuu kolmannen osapuolen maksupalvelun kautta - emme tallenna maksukorttitietoja
Käyttäjäportaali
- Kirjautumistapahtumat (puhelinnumero, aikaleima)
- Portaali ei käytä evästeitä eikä analytiikkaa - istuntotieto tallennetaan vain selaimen paikallismuistiin (localStorage)
4. Käsittelyn tarkoitus ja oikeusperuste
| Tarkoitus | Oikeusperuste |
|---|---|
| Palvelun tuottaminen: puhelut, tekstiviestit, muistot, ajastetut tehtävät | Sopimus (GDPR art. 6(1)(b)) |
| Käyttäjän tunnistaminen ja tietoturva (PIN, istunnot) | Sopimus (GDPR art. 6(1)(b)) |
| Kolmannen osapuolen integraatiot (esim. Google-kalenteri) | Suostumus (GDPR art. 6(1)(a)) |
| Ääninäytteiden tallennus palvelun laadun parantamiseksi | Suostumus (GDPR art. 6(1)(a)) |
| Kirjanpito ja lakisääteiset velvoitteet | Lakisääteinen velvoite (GDPR art. 6(1)(c)) |
5. Tietojen jakaminen kolmansille osapuolille
Palvelun tuottamiseksi henkilötietoja käsitellään seuraavien alihankkijoiden järjestelmissä. Jokainen alihankkija käsittelee tietoja vain palvelun tuottamisen edellyttämässä laajuudessa.
| Palvelu | Tarkoitus | Käsiteltävät tiedot |
|---|---|---|
| Twilio (USA) | Puhelut ja tekstiviestit | Puhelinnumero, viestien sisältö, puheluiden metatiedot |
| OpenRouter / Anthropic (USA) | Tekoälyvastausten tuottaminen | Keskustelujen sisältö, muistot, käyttäjäkonteksti |
| ElevenLabs (USA) | Puheentunnistus ja puhesynteesi | Puheääni reaaliaikaisesti, vastausten teksti |
| Voyage AI (USA) | Muistojen semanttinen haku | Muistojen tekstisisältö |
| Google (USA) | Paikka-, sää- ja kalenterihaku | Hakukyselyt, sijaintitiedot, kalenteritapahtumat (vain käyttäjän pyynnöstä) |
Emme myy henkilötietoja kolmansille osapuolille.
6. Tietojen siirto EU:n/ETA:n ulkopuolelle
Yllä mainitut alihankkijat sijaitsevat Yhdysvalloissa. Tiedonsiirto perustuu EU:n komission hyväksymiin vakiosopimuslausekkeisiin (Standard Contractual Clauses) tai muihin GDPR:n mukaisiin siirtomekanismeihin, joita kukin palveluntarjoaja noudattaa.
7. Tietojen säilytys
- Tilin tiedot, keskustelut, muistot ja ajastetut tehtävät säilytetään niin kauan kuin käyttäjätili on aktiivinen.
- Tilin poistamisen yhteydessä kaikki henkilötiedot poistetaan pysyvästi, lukuun ottamatta tapahtumatietoja, jotka säilytetään kirjanpidon ja lakisääteisten velvoitteiden täyttämiseksi.
- Istuntotiedot vanhenevat automaattisesti 24 tunnin käyttämättömyyden jälkeen.
8. Tietoturva
- PIN-koodi tallennetaan kryptografisena tiivisteenä (scrypt) - sitä ei voi palauttaa selväkieliseksi
- Integraatioiden käyttöoikeustiedot salataan tietokannassa
- Kaikki tiedonsiirto ulkoisiin palveluihin on salattu (TLS/HTTPS)
- Tietokanta sijaitsee Suomessa
- Pääsy tietoihin on rajoitettu palvelun ylläpitäjään
9. Rekisteröidyn oikeudet
Sinulla on GDPR:n mukaiset oikeudet henkilötietoihisi:
- Pääsy tietoihin - voit tarkastella muistojasi, keskustelujasi ja asetuksiasi käyttäjäportaalissa tai pyytää kopiota tiedoistasi sähköpostilla
- Tietojen oikaiseminen - voit muokata muistojasi ja asetuksiasi portaalissa tai keskustelemalla tekoälyn kanssa
- Tietojen poistaminen - voit poistaa tilisi ja kaikki tietosi lähettämällä tekstiviestin POISTA palvelunumeroon tai lähettämällä sähköpostia osoitteeseen [email protected]
- Suostumuksen peruuttaminen - voit milloin tahansa perua suostumuksesi vapaaehtoisiin toimintoihin (esim. integraatiot, ääninäytteiden tallennus)
- Siirto-oikeus - voit pyytää tietojasi koneellisesti luettavassa muodossa sähköpostilla
- Käsittelyn rajoittaminen ja vastustaminen - voit pyytää tietojen käsittelyn rajoittamista tai vastustaa käsittelyä ottamalla yhteyttä sähköpostilla
Oikeuksia koskevat pyynnöt käsitellään 30 päivän kuluessa. Jos olet tyytymätön tietojesi käsittelyyn, voit tehdä valituksen tietosuojavaltuutetun toimistoon (tietosuoja.fi).
10. Evästeet ja seuranta
Tuttu ei käytä evästeitä, analytiikkaa eikä kolmannen osapuolen seurantatyökaluja. Käyttäjäportaalin kirjautumistiedot tallennetaan ainoastaan selaimen paikallismuistiin (localStorage).
11. Muutokset tietosuojaselosteeseen
Pidätämme oikeuden päivittää tätä tietosuojaselostetta palvelun kehittyessä. Olennaisista muutoksista ilmoitetaan käyttäjille tekstiviestillä.
12. Yhteystiedot
Tietosuojaa koskevissa kysymyksissä ota yhteyttä:
[email protected]