Tietosuojakäytäntö

Viimeksi päivitetty: 3. lokakuuta 2026

Tämä sivu on käännös, jotta dokumentin voi lukea omalla kielellään. englanninkielinen versio on alkuperäinen, ja jos ne kaksi eroavat toisistaan, englanninkielinen teksti on määräävä.

Whisprompt on rakennettu tietosuoja edellä. Tämä käytäntö selittää, mitä teemme ja, yhtä tärkeää, mitä emme kerää. Se kattaa jokaisen Whisprompt-sovelluksen — puhelimella, tabletilla, kellossa, televisiossa ja Macilla — sekä tämän verkkosivuston. Jos jokin koskee vain yhtä niistä, se sanotaan erikseen.

1. Kuka vastaa (rekisterinpitäjä)

Leonid Kabanov (autónomo), Espanja. Yhteystiedot: support@whisprompt.app. Täydelliset tunnistetiedot ovat Impressumissa. Olemme sijoittautuneet Espanjaan ja siten Euroopan unionin alueelle, joten GDPR:n 27 artikla — joka edellyttää edustajaa unionissa — ei koske meitä. Emme ole nimittäneet tietosuojavastaavaa emmekä ole siihen velvollisia: Whisprompt ei ole julkinen elin, se ei seuraa ihmisiä säännöllisesti ja järjestelmällisesti laajassa mittakaavassa, eikä meille päädy lainkaan erityisiin henkilötietoryhmiin kuuluvia tietoja. Toimipaikkamme valvontaviranomainen on Agencia Española de Protección de Datos (AEPD), aepd.es.

2. Laitteellasi käsiteltävät tiedot

• Mikrofonin ääni. Tallennetaan reaaliajassa puheenseurantaa varten ja (kun nauhoitat) videota varten. Se annetaan puhelimeesi sisäänrakennetulle puheentunnistusmoottorille — Applen omalle iOS:ssä, Googlen omalle Androidissa — joka voi laitteesta, kielestä ja asetuksistasi riippuen käsitellä sen kyseisen alustan palvelimilla kyseisen alustan omien tietosuojaehtojen mukaisesti. Asenna offline-kielipaketti, niin tunnistus tapahtuu kokonaan laitteella, ilman verkkoa. Kummassakin tapauksessa ääni ei koskaan päädy meille: emme ylläpidä puhepalvelimia, eikä yksikään tallenne ole millään meidän palvelimellamme. Videotiedostot, jotka valitset tallentaa, pysyvät laitteellasi tai omassa pilvitallennustilassasi.
• Tekstisi ja asetuksesi. Tallennetaan paikallisesti laitteellesi (ja, jos otat sen käyttöön, henkilökohtaiseen pilvitallennustilaasi, jota koskevat kyseisen palveluntarjoajan tietosuojaehdot). Jos näytät teleprompteria muilla laitteillasi, teksti kulkee niiden välillä salattuna — katso kohta 5.
• Ladatut kielimallit. Tallennetaan laitteellesi. Mallin lataaminen on suora pyyntö mallin isännälle; emme liitä siihen mitään identiteettiä.

3. Yhdistämiesi palveluiden käsittelemät tiedot

Jotkin valinnaiset ominaisuudet yhdistyvät palveluihin, jotka valtuutat. Toimimme vain asiakkaanasi; kukin palveluntarjoaja on itsenäinen rekisterinpitäjä oman käytäntönsä mukaisesti:

• Notion ja avaamasi asiakirjat. Jos yhdistät Notionin, Whisprompt lukee valitsemasi sivut vain lukuoikeudella synkronoituna kopiona, myöntämälläsi käyttöoikeudella. Jos avaat tiedoston laitteeltasi tai pilvipalvelusta, se luetaan tekstin näyttämiseksi. Kopiot näistä valtuustiedoista eivät päädy millekään meidän palvelimellemme.
• Tekoälyavustaja Mac-operaattoriasemassa. Avustaja ei tee mitään, ennen kuin annat sille oman avaimesi tekoälypalveluntarjoajalle. Kun olet antanut sen, jokainen pyyntö sisältää koko avoinna olevan tekstin, valitsemasi katkelman, ohjeesi ja tähänastisen keskustelun — suoraan Maciltasi kyseiselle palveluntarjoajalle, avaimesta riippuen Anthropicille tai OpenAI:lle, sinun avaimellasi ja omalla tililläsi siellä, heidän ehdoillaan ja heidän säilytysajallaan. Se ei kulje minkään meidän palvelimemme kautta: emme näe avainta emmekä tekstiä. Avain säilytetään macOS-avainnipussa, sitä ei synkronoida, eikä sitä siirretä muille laitteillesi. Puhelin- ja tablettisovelluksissa ei ole avustajaa.
• Apple & Google (sovelluskaupat ja tilaukset). Ostot, mahdollisen ilmaisen kokeilujakson ja tilauslaskutuksen hoitaa Apple tai Google. Emme koskaan näe maksutietojasi; ainoa, minkä saamme, on tilauksen tila — kohta 4 selittää tarkalleen miten.

4. Tilaus ja Pro

Whispromptissa ei ole tilejä. Ei ole mitään, mihin kirjautua, eikä mitään luotavaa, keneltäkään palveluntarjoajalta ei koskaan kysytä sähköpostiosoitettasi, eikä meillä ole sinusta nimeä eikä osoitetta. Teleprompteri, nauhoitus ja näyttäminen toimivat sellaisinaan, ja tilaus ostetaan ja palautetaan ilman tiliä. Sovellus sisältää silti koodin valinnaista tiliä varten — Kirjaudu Applella, ja Supabase käsittelijänä — mutta se on toimimaton: sen kytkevät päälle avaimet, joita sovellukseen ei ole rakennettu, joten kirjautumisnäkymää ei ole, mikään ei päädy Supabaselle, eikä sähköpostiosoitetta kerätä. Jos tili joskus otetaan käyttöön, tämä sivu kuvaa, mitä se käsittelee, ennen version julkaisua, joka sen tuo — ei jälkikäteen.

• RevenueCat (tilausten hallinta). Käsittelijämme sen määrittämiseksi, onko tilaus aktiivinen, ostitpa sen App Storesta tai Google Playsta. Se saa ostohistoriasi tässä sovelluksessa, asiakastunnisteen sekä laitteen tai asennuksen tunnisteen, jonka käyttöjärjestelmä myöntää sovellukselle (Apple-laitteilla IDFV), sekä teknisiä tietoja laitteesta ja käyttöjärjestelmän versiosta. Asiakastunniste ei ole johdettu mistään sinuun liittyvästä: ennen ensimmäistä ostoasi se on RevenueCatin itselleen luoma, ja tuosta ostosta lähtien se on satunnainen tunniste, jonka laitteesi luo ja säilyttää — sama, jota muutkin laitteesi kantavat, ja juuri näin yksi tilaus kattaa ne kaikki (kohta 5). Tämä on se, mikä avaa Pron ja palauttaa ostoksesi kaikilla laitteillasi. Emme kerää mainontatunnisteita emmekä ota käyttöön mainonta- tai attribuutiointegraatioita RevenueCatissa; näitä tietoja ei käytetä seurantaan eikä yhdistetä muiden yritysten tietoihin.
• Sen poistaminen, mitä meillä on. Ei ole tiliä poistettavaksi, eikä sovelluksessa ole sellaiselle painiketta. Se, mitä meillä on omalla palvelimellamme, on luettelo laitteista, jotka tilauksesi kattaa, ja voit poistaa sen sovelluksessa milloin tahansa kohdasta Asetukset → Tiedot palvelimillamme (kohta 11). Sen poistaminen ei peru tilaustasi: se kuuluu App Store- tai Google Play -tilillesi ja perutaan siellä, mistä ostit sen. Tekstit ja tallenteet pysyvät laitteellasi joka tapauksessa; laitteen itsensä tyhjentämisestä katso kohta 7.

5. Näyttäminen muille laitteillesi

Whisprompt voi ajaa teleprompteria useilla omilla laitteillasi samanaikaisesti. Samassa lähiverkossa ne yhdistyvät suoraan. Ilman yhteistä verkkoa yhteys kulkee välityspalvelumme kautta Cloudflare Workersissa:

• Kirjaston jakaminen omien laitteidesi kesken. Laitteet, jotka liität omiksesi, jakavat kirjastonsa keskenään: yhdellä kirjoitettu teksti ilmestyy toisiin, ja yhdellä tehty muutos saavuttaa ne. Kopiot ovat laitteillasi ja kulkevat niiden välillä samalla salatulla tavalla kuin kaikki muukin tässä — yksikään meidän palvelimemme ei säilytä kopiota, eikä kukaan omien laitteidesi ulkopuolella saa sellaista, ellet jaa tekstiä tarkoituksella.
• Jokainen istunnon kehys salataan lähettävällä laitteella (ChaCha20-Poly1305), ja avain kulkee vain kutsun sisällä — QR-koodissa tai liittymiskoodissa. Välityspalvelu näkee vain salattuja kehyksiä: se ei pysty lukemaan tekstiäsi, ääntäsi eikä videotasi.
• Välityspalvelu ei tallenna istunnon sisältöä. Yhteyshuone elää enintään neljä tuntia, minkä jälkeen se poistetaan. Postilaatikko, jota laitteesi käyttävät löytääkseen toisensa, sisältää vain palveluavaimen ja viimeksi nähdyn aikaleiman — enintään 30 päivää, eikä minkäänlaista sisältöä.
• Jos käytät Prota useammalla kuin yhdellä laitteella, välityspalvelu pitää myös luetteloa näistä laitteista, jotta yksi tilaus voi kattaa niistä jopa kuusi. Siinä on tunniste, jonka sovellus luo kutakin laitetta kohden, nimi, jonka kyseinen laite ilmoittaa itsestään, sekä päivämäärät, jolloin se lisättiin ja jolloin se nähtiin viimeksi — ei tekstejä, ääntä eikä videota. Koko tietue poistetaan vuoden kuluttua siitä, kun mikään laitteistasi ei ole käyttänyt sitä, ja voit poistaa sen itse milloin tahansa sovelluksesta.
• Kuten mikä tahansa verkkopalvelu, välityspalvelu näkee IP-osoitteen yhteyden muodostuessa. Sitä käytetään ohimennen pyyntöjen rajoittamiseen ja väärinkäytön estämiseen, eikä sitä yhdistetä tilaukseesi eikä sen kattamien laitteiden luetteloon.

6. Käyttötiedot

Whisprompt voi mitata, kuinka hyvin se toimii, ja lähettää nämä mittaustulokset meille — lukumääriä, kestoja ja koodeja, ei koskaan sanaakaan siitä, mitä kirjoitat tai sanot. Mikään tästä ei tapahdu, ellet vastaa kyllä. Siihen asti mitään ei mitata, tunnistetta ei ole, eikä laitteellesi tallenneta mitään sitä varten. Sovellus kysyy kerran, eikä koskaan sillä hetkellä, kun avaat sen ensimmäistä kertaa, sillä kysymys, joka esitetään ennen kuin sovellus on tehnyt mitään, on kysymys, johon et voi millään tavalla vastata. Se tulee sen jälkeen, kun ensimmäinen lukemisesi on päässyt jonnekin — tai, jos liität toisen laitteen ennen sitä, liittämisen lopussa, samalla kortilla kuin jäljempänä oleva kysymys laitteidesi laskemisesta yhdeksi. Tällä kortilla on kaksi vastausta eikä kolmatta ulospääsyä: se ei sulkeudu, jos napautat sen vierestä tai painat takaisin, sillä kortti, jonka vahingossa tapahtunut napautus sulkisi, olisi kirjannut kieltäytymisen, jota et koskaan antanut. Mitään ei kirjata, ellet vastaa siihen, joten jos jokin muu vie sen pois näytöltä ensin — sovellus sulkeutuu, toinen näkymä korvaa sen —, kysymys on yksinkertaisesti edelleen avoinna ja palaa seuraavan lukemisesi jälkeen. Kun olet vastannut, kummalla tavalla tahansa, se ei palaa enää lainkaan. Vastauksesi koskee laitteita, jotka liität omiksesi, ja kortti sanoo tämän siinä, missä annat vastauksesi: laite, jonka liität myöhemmin, ottaa tämän vastauksen käyttöön seuraavalla kerralla, kun se yhdistyy, ja kertoo sinulle suoraan tehneensä niin, sen sijaan että se esittäisi saman kysymyksen toiseen kertaan. Tämä toimii molempiin suuntiin — kytke mittaus pois päältä yhdellä laitteistasi, ja muutkin lopettavat. Yhdellä laitteella annettua vastausta ei koskaan korvata toiselta laitteelta saapuvalla, joten sen kytkeminen pois täällä ei voi peruuntua laitteella, joka ei ole vielä saanut tietoa. Vastaa ei, eikä mikään muu sovelluksessa muutu, eikä kyseinen laite kysy uudelleen. Vastaa kyllä, ja kytkin on sovelluksen asetuksissa kohdassa ”Käyttötiedot”, joten voit kytkeä sen taas pois milloin tahansa syytä antamatta. Mihin tämä oikeudellisesti perustuu, on kohdassa 9; tavat peruuttaa suostumus ovat tämän kohdan lopussa. Sen kytkeminen pois pysäyttää itse mittauksen, ei vain raportoinnin, ja poistaa laitteelta jäljempänä olevan tunnisteen, kaiken, mikä vielä odotti lähettämistä, sekä muistiinpanon käynnissä olevasta lukemisesta, joka kuvataan kohdassa ”Mitä mitataan”.

• Mitä mitataan. Lukumääriä, kestoja ja koodeja — ja se, mitä seuraavaksi tulee, on kaikki niistä, ei valikoima. Lukemisesta: toimiko se puheenseurannalla vai automaattivierityksellä, kuinka kauan se kesti, kuinka monta sanaa tekstissä oli, kuinka pitkälle pääsit prosentteina, kuinka monta kertaa jouduit ottamaan tekstin itse käsin haltuun, kielikoodin, minkä puheentunnistusmoottorin kanssa se toimi, oliko laite offline-tilassa, näytettiinkö lukemista samanaikaisesti toisella näytöllä, ohjattiinko mitään sen osaa kellolta, ja ohjattiinko mitään sen osaa fyysisellä kaukosäätimellä — niin Bluetooth-klikkerillä, sivunkääntäjällä kuin tavallisella näppäimistölläkin, sillä järjestelmä ilmoittaa meille kaikki kolme samoina näppäinpainalluksina eikä anna meille mitään tapaa erottaa niitä toisistaan; kumpikaan näistä kahdesta ei kerro, mitä painiketta painettiin tai kuinka monta kertaa, vain sen, että lukemista ylipäätään ohjattiin sillä tavalla, kuinka paljon kuultavaa syötettä jäljempänä kuvattu rikkoutuneen tunnistimen tarkistus onnistui ottamaan vastaan — yksi neljästä välistä (ei lainkaan, alle kymmenen sekuntia, alle minuutti, minuutti tai enemmän), ei koskaan sekuntimäärää, ja vain silloin, kun puheentunnistus ylipäätään oli käynnissä: se on tuon tarkistuksen oma juokseva summa eikä mittaus siitä, kuinka kauan puhuit, sillä ääni, joka on hiljaisempaa kuin taso, jota se kuuntelee, ei lisää siihen mitään, jokainen moottorin lähettämä äänenvoimakkuuslukema lisää siihen enintään puoli sekuntia, ja ensimmäinen lukema jokaisen käynnistyksen jälkeen ei lisää siihen mitään lainkaan — joten moottorilla, joka ilmoittaa tasonsa kerran sekunnissa, tulokseksi tulee murto-osa ajasta, jonka todella puhuit; se kertoo meille, olisiko tuo tarkistus voinut toimia laitteellasi, eikä se kerro mitään siitä, mitä sanottiin, ja miten se päättyi: että mikään ei mennyt pieleen, että lukeminen ei koskaan päässyt mihinkään, tai että puheentunnistus hajosi — ja jos se hajosi, millä jäljempänä kuvatulla neljästä tavasta. Jos lukeminen ei koskaan saa loppua — järjestelmä sulkee sovelluksen sen ollessa taustalla, akku loppuu, sovellus kaatuu, tai pyyhkäiset sen pois kesken lukemisen — mitään tästä ei voida mitata, sillä sovelluksen osa, joka olisi mitannut sen, on kadonnut muun mukana. Niinpä lukemisen ollessa käynnissä laitteellasi säilytetään lyhyt muistiinpano, joka kertoo, mitä tiedettiin sen alkaessa, eikä mitään muuta: puheenseuranta vai automaattivieritys, kielikoodi, kuinka monta sanaa tekstissä oli ja mikä puheentunnistusmoottori oli käynnissä. Muistiinpano poistetaan sillä hetkellä, kun lukeminen päättyy normaalisti. Jos sovellus löytää sellaisen vielä paikalla seuraavalla käynnistyskerralla, se lähettää nämä neljä tietoa, poistaa muistiinpanon eikä lähetä niitä koskaan enää — yhdestä keskeytyneestä lukemisesta raportoidaan kerran. Mitään muuta tällaisesta lukemisesta ei raportoida: ei sitä, kuinka kauan se kesti, ei sitä, kuinka pitkälle pääsit, ei sitä, miten se päättyi, sillä mitään ei ollut enää jäljellä minkään näistä mittaamiseksi. Muistiinpano kirjoitetaan vain mittauksen ollessa päällä, se ei sisällä mitään näiden neljän tiedon lisäksi, ja se poistetaan kaiken muun mukana, kun kytket mittauksen pois. Kun puheenseuranta menettää sinut: kielikoodi, moottori, saiko se sinut ylipäätään kiinni uudelleen, ja kuinka kauan se kesti, kun se onnistui. Kun itse puheentunnistus hajoaa: kielikoodi, moottori, kuinka monta sekuntia kyseinen moottori oli ollut käynnissä, oliko sen käynnistänyt tekstin kielenvaihto kesken kaiken sen sijaan, että olisit painanut toistoa, ja mikä neljästä asiasta tapahtui — se jatkoi äänen kuulemista mutta lakkasi palauttamasta sanoja, se lakkasi sanomasta mitään lainkaan niin, että jopa mikrofonin lukema katosi, se kaatui ja toinen moottori otti sen paikan, tai se kaatui eikä mitään jäänyt otettavaksi sen paikalle. Kun sovellus pyytää sinulta jotakin, jota järjestelmä vartioi — mikrofonia tai kameraa —: kumpaa kahdesta se pyysi, ja mikä kolmesta vastauksesta tuli takaisin: sallit sen, kielsit sen, tai järjestelmä oli jo ratkaissut kiellon eikä näyttänyt sinulle mitään valintaikkunaa lainkaan. Ja kun se etsii Bluetooth-kaukosäädintä: evättiinkö siltä lupa löytää lähellä olevia laitteita — vain kielto siinä tapauksessa, sillä järjestelmä, joka on suostunut, aloittaa yksinkertaisesti etsimisen eikä sano mitään, mitä voisimme kirjata. Vain siellä, missä se kysyy. Sen lukeminen takaisin, mihin olet jo vastannut, tapahtuu jatkuvasti eikä ole mittaus; mitään siitä ei lähetetä. Kerran asennusta kohden: pääsikö ensimmäinen lukemisesi puoliväliin tunnin sisällä asennuksesta, päivän, viikon, kuukauden sisällä, vai myöhemmin kuin se — väli, ei kellonaika. Kielimallin latauksesta: kielikoodi, koko tavuina, ja aloittiko se, valmistuiko se vai epäonnistuiko se. Toiseen laitteeseen yhdistämisestä: miten se päättyi ja miten kaksi laitetta löysivät toisensa. Näyttämisestä: minkä tyyppiselle näytölle se meni (puhelin, tabletti, tietokone, televisio, kello, tai tyyppi, jota sovellus ei tunnistanut), kuinka kauan se kesti, ja päättyikö se siihen, että yhteys katkesi. Yrityksestä saada teksti näytölle, onnistuipa se tai ei: minkä tyyppiselle näytölle se oli suunnattu — sen verran kuin tämä laite tiesi ennen yritystä, mikä usein ei ole lainkaan — ja mikä kuudesta asiasta tapahtui: näyttö otti sen vastaan; se otti sen vastaan, mutta jompikumpi kahdesta sovelluksesta on version jäljessä, joten uudemmat osat toimivat pois kytkettyinä; kumpikaan reitti ei vastannut; näyttö hylkäsi vaatimuskoodin; kaksi ovat versioiltaan liian kaukana toisistaan puhuakseen ollenkaan; tai tämä laite ei voinut edes tehdä yritystä. Ei mitään tekstistä, eikä kummankaan laitteen osoitetta. Ilmoituksesta, joka näkyy, kun tekstissä on useampi kuin yksi kieli: suljitko sen vai jatkoitko siitä tilausnäkymään. Ei mitään itse tekstistä, eikä mitään siitä, mitä kieliä siinä oli. Tilausnäkymästä: minkä lukitun ominaisuuden kohdalla seisoit, kun se ilmestyi, tai että avasit sen itse Asetuksista sen sijaan, että jokin olisi pysäyttänyt sinut, tai että napautit omien viestiesi alla olevaa riviä, jossa sanotaan, että tilaajalle vastataan ensin. Ostoyrityksestä: mikä neljästä suunnitelmatyypistä se oli — kuukausittainen, vuosittainen, elinikäinen, vai sellainen, jonka jaksoa sovellus ei tunnistanut — ja valmistuiko se, peruitko sen itse, jäikö se kaupan puolelta vireille, oliko se saatavilla, vai epäonnistuiko se. Palautuksesta: palautuiko jotakin, ei ollut mitään palautettavaa, vai peruttiinko se tai epäonnistuiko se. Kaksi tilaukseen liittyvää tietoa säilytetään myös jäljempänä olevan tunnisteen ohessa ja päivitetään, kun ne muuttuvat: onko Whisprompt Pro tällä hetkellä aktiivinen tällä laitteella, ja ostettiinko se täällä eikä jollakin toisella laitteellasi. Kaikkien näiden ohessa: hetki, jolloin se tapahtui, sovellusversio, alusta, ja kuinka kauan tämä asennus on mitannut — väli, ei koskaan päivämäärää eikä koskaan päivien lukumäärää: ensimmäinen päivä, ensimmäinen viikko, ensimmäinen kuukausi, yhdestä kolmeen kuukautta, kolmesta kuuteen, kuudesta kahteentoista, yhdestä kahteen vuotta, tai pidempään. Tämä väli lasketaan siitä päivästä, jolloin sallit mittauksen, sillä tätä varten ei tallenneta mitään sitä ennen, ja toisin kuin edellä mainittu ensimmäisen lukemisen väli, tämä kulkee mukana jokaisessa mittauksessa kertaluonteisuuden sijaan. Ja laitteesta, jolla mittaus tehtiin: minkä tyyppinen laite se on — puhelin, tabletti, tietokone, televisio tai kello, eikä mitään sitä tarkempaa — mikä käyttöjärjestelmä sillä on, kyseisen järjestelmän pääversionumero ja vain se (”18”, ei koskaan ”18.3.1”), kieli, jolla sovelluksen oma käyttöliittymä on, ja maa, johon laitteesi on asetettu. Kahdesta näistä kannattaa olla tarkka. Maa luetaan laitteesi omasta aluesetuksesta: se on maa, jonka valitsit asetuksissasi, ei sellainen, joka on pääteltynä verkko-osoitteesta, jonka kautta sattumalta olet yhteydessä — katso ”Kuka sitä käsittelee” jäljempänä. Ja versio on pelkkä pääversionumero, sillä juuri se kertoo meille, voidaanko vanha järjestelmä pudottaa pois tuesta; loppuosa kertoisi enemmän juuri sinun laitteestasi kuin itse järjestelmästä. Vielä lisää lukemisesta. Mistä sen teksti tuli, yhtenä seitsemästä vastauksesta: aloitusteksti, jonka kirjoitamme sinulle ensimmäisellä käynnistyksellä; sama aloitusteksti sen jälkeen, kun olet muokannut sitä; jokin oma tekstisi — tänne kirjoitettu, tänne saneltu, leikepöydältä liitetty tai synkronoitu toiselta liittämältäsi laitteelta, ja nämä ovat yksi vastaus, koska olet kirjoittanut sen kaiken itse; tiedosto; tai Notionista, Google Docs ‑asiakirjasta tai iCloudista synkronoitu kopio. Ei koskaan sen otsikkoa, ei koskaan sen tiedostonimeä, ei koskaan sen osoitetta eikä koskaan sanaa siitä. Mikä viidestä lukutyylistä oli näytöllä ja millä väriparilla sitä luettiin: yhdellä niistä kuudesta, jotka tulevat sovelluksen mukana, tai — jos olet koonnut parin itse teemaeditorissa — vain että se on yksi omistasi. Ei koskaan parin nimeä eikä koskaan tunnistetta, jonka sovellus sille antoi. Ihmisen tai tilaisuuden mukaan nimetty väripari on yhtä lailla omaa kirjoitustasi kuin tekstin otsikko, ja tunniste on tuo sama nimi yhden askeleen päässä. Ja oliko tälle tekstille asetettu tavoiteaika ennen lukemisen alkua — että sellainen oli asetettu, ei koskaan sitä, kuinka pitkä se oli, koska kesto sanamäärän vieressä samalla rivillä kuvaisi yhtä tiettyä asiakirjaa. Kirjastoosi saapuvasta tekstistä, miten se sinne tulikin: mistä se tuli — samat seitsemän vastausta ja kahdeksas: että sanelit sen —, sen ilmoittama kielikoodi ja kuinka monta sanaa siinä on. Kahdeksas vastaus tiedetään vain sillä hetkellä, kun teksti tallennetaan, eikä sitä säilytetä tekstin mukana: kun luet saneltua tekstiä, se lasketaan yhdeksi omistasi, kuten yllä. Ei koskaan sen otsikkoa eikä sanaa siitä. Ensimmäisellä käynnistyksellä kirjoittamaamme aloitustekstiä ei lasketa, koska sen laskeminen olisi asennusten laskemista, eikä asennuksia mitata. Nauhoituksesta: oliko se ääntä vai videota, kuinka monta kokonaista sekuntia se kesti, ja millä kolmesta tavasta se päättyi — se tallentui, se tuli tyhjänä takaisin, koska tiedostoon ei päätynyt mitään, tai se epäonnistui. Ei mitään tiedostosta: ei sen nimeä, ei kokoa, ei tarkkuutta, ei sitä, mikä mikrofoni tai mikä objektiivi oli käytössä, eikä sekuntiakaan siitä, mitä nauhoitettiin. Nauhoitus, jota ei koskaan syntynyt, koska kielsit mikrofonin tai kameran, lasketaan vain edellä kuvatuksi kielloksi eikä nauhoitukseksi. Ja promokoodista, yhdestä omista koodeistamme, joka syötetään Whispromptin omaan lunastusnäyttöön: että koodi lunastettiin, ja mikä yhdeksästä asiasta tuli takaisin: se toimi; sellaista koodia ei ole; se oli jo käytetty; se oli vanhentunut; erä, johon se kuuluu, oli loppunut; tämä asennus ei ottanut koodejamme vastaan lainkaan, koska sitä reittiä ei ole vielä rakennettu tai se on kytketty pois päältä; tältä laitteelta oli yritetty liian monta kertaa peräkkäin; meihin ei saatu lainkaan yhteyttä; tai se epäonnistui jostain muusta syystä, jolla ei ole omaa nimeä. Ei koskaan itse koodia eikä yhtäkään sen merkkiä — promokoodi on tilauksen arvoinen haltijasalaisuus, ja mittaukseen päätyvä koodi on kolmannen osapuolen tietueisiin päätyvä koodi. Jos avaat sen sijaan kaupan oman lunastusnäytön, jota Apple tai Google ylläpitää: vain että se avattiin, ei mitään muuta, koska kumpikaan kauppa ei kerro sovellukselle, mitä sen näytölle kirjoitettiin tai mitä sille tapahtui. Ja kun rajaat, minkä kielten välillä kielentunnistin saa valita — tekstin omassa ”Kieli”-näkymässä tai Asetuksissa kaikille uusille teksteille —: kuinka monta kieltä valinta kattoi ennen muutosta ja kuinka monta sen jälkeen, ja palautitko sen ”Auto”-tilaan, jossa valitaan kaikista sovelluksen mukana tulevista kielistä. Ja jos pyydät meitä lisäämään kielen, jota sovellus ei vielä osaa: mikä kieli, kielikoodina ilmaistuna, ja missä kolmesta paikasta pyysit sitä — tekstin ”Kieli”-näkymässä, Asetusten oletusvalinnassa vai ”Sovelluksen kieli” -valitsimessa. Se on mittaus; itse pyyntö tavoittaa meidät riippumatta siitä, oletko sallinut minkäänlaista mittaamista, ja kohta 6b kertoo, mitä se sisältää. Ja kun tämä sovellusversio on vanhentunut ja se on päivitettävä: mitä neljästä asiasta siitä kertovalle ilmoitukselle tapahtui — se näytettiin; sitä pidettiin takaisin, koska olit kesken lukemisen; se lykättiin myöhemmäksi, koska valitsit ”Myöhemmin”; tai se peruttiin ennen kuin sitä koskaan näytettiin, koska laskimme vähimmäisversiota uudelleen — ja kokonaisten sekuntien määrä: lykätyn ilmoituksen kohdalla se, kuinka kauan se oli ollut näytöllä, muuten se, kuinka kauan oli kulunut siitä, kun tämä laite sovelluksen tässä käynnistyksessä sai ensimmäisen kerran tietää, että sovellus on päivitettävä.
• Mitä ei koskaan mitata. Tekstisi, niiden otsikot, avaamiesi tiedostojen nimet, ääni, tallenteet, litteroinnit, laitteidesi nimet, yhteystietosi. Kielikoodi kulkee mukana; tekstin otsikko ei kulje. Edellä mainituista tilausmittauksista: ei hintaa, ei valuuttaa, ei kuittia, ei tilaus- eikä tapahtumanumeroa, ei kaupan tuotetunnistetta, ei minkäänlaista maksutietoa, eikä virhetekstiä kaupasta — se, mikä kulkee mukana, on se, mikä kahdeksasta nimetystä ominaisuudesta avasi näkymän, mikä neljästä suunnitelmatyypistä, ja mikä kiinteästä lopputulosjoukosta. Ei myöskään sitä, kuinka monella laitteella käytät tilaustasi. Jokainen mittaus on kiinteä joukko lukuja, ajoituksia ja koodeja, joten missään ei ole tilaa millekään, mitä kirjoitit, nimesit tai maksoit.
• Se ei ole anonyymiä, ja sanomme sen mieluummin itse. Tämän laitteen mittaukset kantavat yhtä pysyvää satunnaista tunnistetta. Se kuuluu tälle sovelluksen asennukselle eikä millekään muulle: sen luo mittauskomponentti itse sinä päivänä, jona sallit mittauksen, eikä hetkeäkään aiemmin, sitä käytetään vain näihin mittauksiin, eikä se ole tunniste, jota tilauksesi käyttää — sitä ei koskaan lähetetä mittauksen mukana, joten kaksi tietuetta pidetään erillään eikä kumpikaan kanna toisen tunnistetta. Mikään mittauksessa ei kerro, mikä laitteistasi kuuluu yhteen minkäkin kanssa: ellet myönnä jäljempänä olevaa erillistä lupaa, puhelimesi ja tablettisi saapuvat kahtena toisiinsa liittymättömänä asennuksena ja lasketaan kahdeksi. Tunniste vaihdetaan viimeistään kolmentoista kuukauden kuluttua sen luomisesta, käytitpä sovellusta sillä välin tai et, eikä uusi tunniste liity edelliseen — joten yhden asennuksen tietue ei voi kasvaa tätä pidemmäksi. Mittauksen kytkeminen pois poistaa tunnisteen laitteelta. Niin satunnainen kuin se onkin, se on silti tunniste, minkä vuoksi tämä kappale on olemassa sen sijaan, että väittäisimme mittausten olevan anonyymejä.
• Laitteidesi laskeminen yhdeksi henkilöksi — erillinen lupa, pois päältä ellet myönnä sitä. Jos käytät Whispromptia useammalla kuin yhdellä laitteella, sovellus voi kysyä sinulta kerran, pitäisikö kaikkien niiden mittausten kantaa yhtä jaettua tunnistetta, jotta puhelin ja tabletti laskettaisiin yhdeksi henkilöksi kahden sijaan. Tämä kysymys muuttaa vain tunnisteen eikä mitään siitä, mitä mitataan: sama luettelo kuin edellä, samat ominaisuudet, ei ylimääräistä tapahtumaa eikä uutta vastaanottajaa. Se on pois päältä, ellet vastaa kyllä, ei-vastaus ei muuta mitään muuta sovelluksessa, ja voit kytkeä sen päälle tai pois myöhemmin samasta asetusosiosta. Kuten edellä oleva mittaus, tätäkin kysytään kerran eikä jokaisella laitteella: vastaa kyllä, ja muut tilauksesi laitteet ottavat tämän vastauksen käyttöön seuraavan kerran, kun ne yhdistyvät — jaettu tunniste saavuttaa ne samaa salattua kanavaa pitkin, jota laitteesi jo käyttävät keskenään, eikä mitään muuta mittauksesta kulje sen mukana. Se saavuttaa vain laitteen, jolla olet sallinut mittauksen, sillä millään muulla ei ole mitään laskettavaa sille. Ei-vastausta ei viedä minnekään, joten laite, jonka liität myöhemmin, voi itse esittää laskemiskysymyksen; uudelleen kieltäytyminen maksaa yhden napautuksen ja muistetaan. Myös tällä kortilla on kaksi vastausta eikä kolmatta ulospääsyä, eikä mitään kirjata, ellet anna vastausta. Kun kytket sen päälle, se pätee siitä hetkestä eteenpäin — jo kerättyjä mittauksia ei merkitä uudelleen, eikä tunnistetta, jota tämä asennus käytti aiemmin, lähetetä eikä yhdistetä jaettuun tunnisteeseen. Yksi tapaus kannattaa mainita tästä erillään. Jos tämä asennus kantaa jo jaettua tunnistetta ja ottaa sitten käyttöön toisen — mikä tapahtuu, kun liität sen laitteisiin, jotka jo jakavat oman yhteisen tunnisteensa —, seuraava mittaus kantaa edellisen jaetun tunnisteen kerran, jotta yhden henkilön tietueita ei luettaisi kahdeksi: yhdeksi, joka lakkaa olemasta, ja yhdeksi, joka ilmestyy tyhjästä. Vain jaettu tunniste koskaan kulkee sillä tavalla; edellä mainittua asennuskohtaista tunnistetta ei koskaan lähetetä tuossa kentässä, missään siirtymässä. Kun kytket sen pois, tämä asennus palaa omaan tunnisteeseensa, ja se on uusi eikä sama, joka sillä oli aiemmin. Se ei voi olla päällä mittauksen ollessa pois, sillä mitään laskettavaa ei silloin olisi: jos kytket mittauksen pois, jaettu tunniste poistetaan laitteelta yhdessä toisen tunnisteen kanssa. Ja jos liität toisen laitteen, ennen kuin mittauskysymystä on ylipäätään esitetty sinulle, sovellus voi yhdistää nämä kaksi kysymystä — kerran sovelluksen elinkaaren aikana, yhdellä kortilla, joka kertoo, mitä molemmat ovat. Tämä kortti on sama, joka kysyy mittauksesta, ei ylimääräinen: kyseisellä laitteella kumpaakaan kysymystä ei enää esitetä. Kyllä siellä on kyllä molempiin, sillä molemmat mainittiin siinä; ei kieltää molemmat. Laitteesi liittyvät joka tapauksessa, eikä kumpaakaan vastausta koskaan tulkita toiseksi.
• Kuka sitä käsittelee. Amplitude, käsittelijämme, sen eurooppalaisessa päätepisteessä. Jokainen pyyntö pyytää Amplitudea olemaan johtamatta mitään osoitteesta, josta pyyntö saapuu, joten mistään, mistä olit yhteydessä, ei pääteltä kaupunkia, aluetta eikä minkäänlaista sijaintia. Edellä olevassa luettelossa mainittu maa ei ole tästä poikkeus: se on se, joka on asetettu laitteellesi, lähetetty siksi, että me sen sinne laitamme, ja se olisi sama maa riippumatta siitä, missä verkossa olisit.
• Näin peruutat, ja mitä sen jälkeen tapahtuu. Kaksi tapaa, ja kumpi tahansa riittää. Sovelluksessa: Asetukset → Käyttötiedot → kytke kytkin pois päältä. Tai kirjoita osoitteeseen support@whisprompt.app ja kerro se, niin lopetamme. Peruuttaminen ei vaadi enempää napautuksia kuin suostuminen vaati, sinun ei tarvitse antaa syytä, emmekä me sitä kysy. Sen pois kytkeminen käsitellään vastalauseenasi eikä yhden puhelimen asetuksena: muille liitetyille laitteillesi kerrotaan siitä sitä salattua kanavaa pitkin, jota ne jo jakavat tämän kanssa, ja nekin lopettavat mittauksen seuraavan kerran, kun ne yhdistyvät — nukkuvalle laitteelle kerrotaan siitä, kun se palaa, sillä ilmoitusta toistetaan, kunnes se saapuu perille. Sen takaisin päälle kytkeminen ei kulje yhtä pitkälle: se saavuttaa laitteen, jonka olet liittänyt mutta jolta ei koskaan ole kysytty, joka ottaa vastauksen käyttöön ja kertoo sinulle tehneensä niin, eikä se koskaan syrjäytä vastausta, jonka laite on antanut itse itselleen — joten laite, jonka kytkit pois täällä, pysyy poissa, kunnes kytket sen päälle siellä. Epäsymmetria on tarkoituksellinen. Vastalauseen mittaamista vastaan esittää ihminen, ja mieluummin sen tavoittaa liian pitkälle kuin liian vähän; lupa ei saisi pystyä kumoamaan vastausta, jonka joku on jo antanut kädessään olevalla laitteella. Vastauksesi muistetaan laitteella uudelleenkäynnistysten ja sovelluspäivitysten yli, ja se säilyy myös tunnisteen kolmentoista kuukauden vaihdon yli — uusi tunniste ei käynnistä mittausta uudelleen kenellekään, joka on kytkenyt sen pois. Jos haluat, että myös jo lähetetyt mittaukset poistetaan, pyydä sitä meiltä: kohta 11.

6a. Kaatumisraportit — erillinen lupa, pois päältä ellet myönnä sitä

Jos sovellus lakkaa toimimasta, se voi lähettää meille raportin virheestä. Tämä ei ole osa kohdan 6 mittausta: kyseessä on eri tarkoitus, eri vastaanottajalla, ja sillä on oma kytkimensä. Se esitetään omalla kortillaan, juuri ennen mittauskysymystä, ja siihen vastataan erikseen — kyllä toiseen ei ole kyllä toiseen, kumpaankaan suuntaan. Tämä kortti toimii samalla tavalla kuin mittauskortti: kaksi vastausta, ei kolmatta ulospääsyä, eikä mitään kirjata, ellet anna vastausta.

Se on pois päältä, ellet kytke sitä päälle. Siihen asti mitään ei asenneta sitä varten eikä mitään lähetetä — tällä säännöllä ei ole lainkaan poikkeuksia. Sillä, mitä tallennetaan, on poikkeuksia, ja niitä on jäljempänä kaksi. Molemmat ovat olemassa esittääkseen sinulle kysymyksen eivätkä keräten mitään, molemmat koskevat kaatumista, joka on jo tapahtunut sinulle, eikä kumpikaan lähetä mitään ennen kuin vastaat.

Ensimmäinen on käynnistymisen epäonnistuminen. Jos Whisprompt ei pysty käynnistymään lainkaan, myöhempää hetkeä kysymyksen esittämiselle ei ole, joten virhenäkymä esittää sen siinä. Jos olet jo kytkenyt kaatumisraportit päälle, yksi raportti tästä virheestä lähetetään, ja näkymä kertoo sinulle, että näin tehtiin. Jos olet jo kytkenyt ne pois, mitään ei tarjota eikä mitään lähetetä. Jos sinulta ei ole koskaan kysytty, näkymä kysyy — lähetä tämä yksi raportti, älä lähetä sitä, tai lähetä ne tästä lähtien — eikä mikään poistu laitteelta ennen kuin valitset. Tällä tavalla lähetetty raportti on pienempi kuin jäljempänä kuvattu: se ei kanna minkäänlaista tunnistetta, ja se kertoo, mihin sovellus pysähtyi, sovellusversion, ja minkä käyttöjärjestelmän kyseessä on — ei mitään muuta laitteesta, ei käyttöliittymän kieltä, eikä mitään edeltäneistä vaiheista. Se menee Sentrylle, samalle käsittelijälle ja samoille eurooppalaisille palvelimille, ja se, mitä jäljempänä sanotaan internetosoitteesta, josta raportti saapuu, koskee myös sitä. ”Lähetä ne tästä lähtien” -valinta on sama vastaus kuin Asetuksien kytkin, ja se kytketään pois samasta paikasta. Sama näkymä, samoilla kolmella vastauksella, ilmestyy myös silloin, kun yksittäinen sovelluksen osa kaatuu sen ollessa käynnissä eikä käynnistyksessä. Tämä koskee vain puhelin- ja tablettisovellusta: Mac- ja televisiosovelluksissa ei ole tällaista näkymää.

Toinen on kaatuminen, josta emme voineet kysyä sinulta silloin — koska sovellus oli poissa ennen kuin ehdit vastata, tai koska suljit sen vastaamisen sijaan. Jos sinulta ei ole koskaan kysytty, yksi raportti siitä säilytetään laitteellasi, ja seuraavan kerran, kun sovellus käynnistyy kunnolla, se kertoo tästä näkymän alareunassa ja tarjoaa sinulle kysymyksen. Se on yksittäinen raportti eikä jono; toinen kaatuminen ei korvaa sitä. Mitään siitä ei lähetetä, ellet vastaa siellä kyllä. Se poistetaan, kun vastaat kumpaan tahansa suuntaan, kun kerrot tälle ilmoitukselle poistaa sen, kun kaatumisraportit kytketään pois, ja joka tapauksessa seitsemän päivän kuluttua siitä, kun se säilytettiin. Tämä tiedosto on ainoa asia, joka tallennetaan laitteellesi kaatumisraportointia varten, ennen kuin olet suostunut mihinkään, ja mainitsemme sen mieluummin kuin annamme edellisen kappaleen antaa ymmärtää, ettei siellä ole mitään: se on olemassa, jotta kysymys voidaan ylipäätään esittää. Kaatumiset, jotka se pelastaa, ovat niitä, joita emme muuten koskaan näkisi — täysin uuden asennuksen ensimmäiset käynnistykset, jotka ovat pahimpia mahdollisia kaatumisia ja kuuluivat juuri niille ihmisille, joita kysymys ei koskaan ollut tavoittanut. Se ei pelasta kaatumista, jonka käyttöjärjestelmä hoitaa itse, sovelluksen alapuolella: ne vaativat edelleen, että raportointi on ollut kytkettynä päälle etukäteen.

• Mitä raportti sisältää. Mihin sovellus pysähtyi — virheen tekninen jälki —, laitteen tyyppi, käyttöjärjestelmä ja sen versio, sovellusversio, käyttöliittymän kieli, sekä lyhyt luettelo siitä, mitä sovellus teki sitä ennen: avatut näkymät, vähäisen muistin varoitukset, sovelluksen siirtyminen taustalle.
• Ja, kun virhe oli teleprompterissa, mitä teleprompteri teki. Tunnistin, joka lakkaa toimimasta, tekee niin tapahtumaketjun päätteeksi, eikä yksi rivi, joka kertoo sen pysähtyneen, riitä sen korjaamiseen — niinpä raportti lukemisistunnosta kantaa lyhyen aikajanan kyseisestä istunnosta: puheentunnistusmoottorin käynnistymiset ja pysähtymiset ja niiden syyt, kappaleen kielen, johon olit päässyt, siirtymät kielestä toiseen ja onnistuivatko ne, käytiinkö tunnistus laitteella vai alustan palvelinten kautta, kuinka kauan kesti, ennen kuin se palautti ensimmäiset sanansa, milloin puheenseuranta menetti paikkasi ja milloin se löysi sen uudelleen, näkymän liikkeen odottaa-, kuuntelee-, tauolla- ja pysäytetty-tilojen välillä, kuinka pitkälle kielimalli oli latautunut, jos yksi oli latautumassa, ja hetken, jolloin virhe todettiin. Se kantaa myös MUODON siitä, mitä luit ja missä kohtaa sitä olit — kuinka monta sanaa ja kappaletta tekstissä oli, kuinka montaa kieltä se sekoitti, minkä sananumeron olit saavuttanut, ja hetket, joina otit tekstin itse haltuusi kelaamalla taaksepäin tai vetämällä. Ne ovat se, mikä tekee lopusta aikajanasta ylipäätään merkityksellisen: sijainti ilman pituutta, johon sitä voisi verrata, ei kerro mitään, ja hyppäys, jota tunnistin ei aiheuttanut, lukeutuu virheeksi, ellei sivu kerro käden tehneen sen. Jokainen rivi on lukumäärä, koodi, kielikoodi tai kesto. Yksi luku vielä kulkee niiden rinnalla: kuinka paljon muistia sovellus itse käytti sillä hetkellä, kokonaisina megatavuina — se on uskottava virheen syy, eikä sitä ole mitään muuta tapaa nähdä, eikä se kerro mitään sinusta eikä siitä, mitä muuta laitteellasi on. Ei koskaan sanaakaan tekstistä — ei sen otsikkoa, ei riviä siitä, ei sitä, mitä tunnistin luuli kuulleensa, eikä nimeäsi tai laitteidesi nimiä. Siinä olevat ajat ilmaistaan väleinä — ”neljä sekuntia ennen virhettä” — eikä kellonaikoina, sillä kellonaika kantaa mukanaan aikavyöhykkeen, ja aikavyöhyke on karkea sijainti.
• Mitä poistetaan ennen lähettämistä. Kaatumisraportin kokoaa raportointikomponentti, emme me kirjoita sitä, joten puramme sen osiin ja siivoamme sen: tiedostonimet ja polut, verkko-osoitteet palvelun nimeä lukuun ottamatta, sähköpostiosoitteet, verkko-osoitteet, laitteesi nimi ja aikavyöhykkeesi. Kuvakaappausta tai kopiota näytöstä ei koskaan liitetä — tekstisi on se, mikä on kyseisellä näytöllä —, eikä yksikään raportti kanna mitään hallussamme olevaa tunnistettasi. Jäljelle jää pinojälki, virheen tyyppi ja laitteen tyyppi.
• Yksi asia, jota sovelluksemme ei pysty siivoamaan. Sentry päättelee likimääräisen sijainnin — maan ja kaupungin — internetosoitteesta, josta raportti saapuu. Tämä tapahtuu heidän puolellaan, kaiken sen jälkeen, mitä sovelluksemme voi muokata, joten toisin kuin edellä olevassa mittauksessa, meillä ei ole tapaa kytkeä sitä pois raporttikohtaisesti. Kaksi projektin asetusta vastaavat tästä: toinen estää itse osoitteen tallentamisen, ja toinen poistaa siitä pääteltyn sijainnin. Ensimmäinen on asetettu. Siellä, missä toinen ei ole, maa ja kaupunki pysyvät raportin mukana niin kauan kuin raporttia säilytetään, mikä on enintään 90 päivää. Mainitsemme tämän tässä sen sijaan, että annamme edellisen lauseen antaa ymmärtää, että olisimme poistaneet jotain, mitä emme ole poistaneet.
• Tunniste. Yhden asennuksen raportit kantavat satunnaista tunnistetta, jonka raportointikomponentti luo itselleen, jotta kymmenen kaatumista yhdeltä laitteelta voidaan tunnistaa yhdeksi laitteeksi kymmenen sijaan. Se ei ole tunniste, jota mittaukset käyttävät, eikä se, jota tilauksesi käyttää.
• Kuka sitä käsittelee. Sentry, käsittelijämme, sen eurooppalaisilla palvelimilla.
• Näin peruutat, ja mitä sen jälkeen tapahtuu. Asetukset → Kaatumisraportit → kytke kytkin pois päältä. Raportointi loppuu, ja se, mikä vielä odottaa lähettämistä, poistetaan laitteelta. Vastauksesi tähän kysymykseen kulkee samalla tavalla kuin vastauksesi mittauksesta: laite, jonka liität ja jolta ei koskaan ole kysytty, ottaa käyttöön vastauksen, jonka olet jo antanut, ja kertoo sinulle tehneensä niin; laite, joka on vastannut itse itselleen, säilyttää oman vastauksensa; ja raportoinnin pois kytkeminen saavuttaa liitetyt laitteesi silloinkin, kun ne ovat jo vastanneet. Mihin tämä oikeudellisesti perustuu, ja mitä peruuttaminen tekee ja ei tee mitättömäksi, on kohdassa 9.

Emme laita käsittelijän avainta julkaisuun ennen kuin kyseisen käsittelijän henkilötietojen käsittelysopimus on voimassa. Sen lisäksi, mitä ihmiset lähettävät meille, Sentryllä on hallussaan testiraportit, jotka lähetimme itsellemme kehittäjän koneelta tarkistaaksemme, että nimet, polut ja osoitteet todella poistetaan. Ne ovat meidän, eivät sinun, ja poistamme ne.

6b. Mitä lähetät meille itse

Sovelluksessa on ”Lähetä palautetta” -näkymä. Mikään siinä ei tavoita meitä ennen kuin napautat lähetä, ja se, mikä silloin tavoittaa meidät, on se, mitä kirjoitit, sekä ne valinnaiset asiat, jotka valitsit lisätä. Se ei ole mittaus eikä kaatumisraportti: sinä kirjoitat sen, sinä päätät, mitä sen mukana kulkee, ja sitä käytetään vastaamiseen sinulle ja sen korjaamiseen, mistä kerroit meille.

Kun olet lähettänyt jotakin, sovellus kysyy siitä myöhemmin. Niin kauan kuin jokin viesteistäsi on vielä avoinna — odottaa lukemista, on työn alla tai odottaa vastaustasi kysymykseen, jonka esitimme — tai se on suljettu viimeisen kolmenkymmenen päivän aikana, sovellus kysyy palvelimeltamme, missä vaiheessa se nyt on, sekä mahdollisen lyhyen muistiinpanon, jonka olemme kirjoittaneet siitä: sovelluksen käynnistyessä, kun palaat siihen ja kerran tunnissa, kun se on avoinna, mutta ei koskaan useammin kuin kerran viidentoista minuutin aikana. Kun avaat kohdan Omat viestit ja sen jälkeen, kun olet lisännyt tietoja, se kysyy samaa kaikista tältä laitteelta lähetetyistä viesteistä, myös niistä, jotka ovat valmiita tai joita ei ole suunnitteilla. Tämä kysymys ei kanna mitään muuta kuin tunnisteet, jotka sovellus säilytti omista viesteistäsi lähettäessään ne: mitään uutta sinusta ei kerätä, ja tämä on ainoa asia täällä, joka tapahtuu ilman, että napautat lähetä. Vastaukset säilytetään laitteellasi, jotta näkymä pysyy luettavana ilman yhteyttäkin, ja ne katoavat, kun sovellus katoaa. Jos pyydämme sinulta lisätietoja, se, mitä kirjoitat takaisin, lähetetään uutena viestinä, samoilla säännöillä ja samoin liitteineen kuin mikä tahansa muu.

Mikä aina kulkee viestin mukana, sillä raportti, jota emme pysty paikantamaan, on raportti, johon emme pysty reagoimaan: sovelluksen versio ja käännösnumero, käyttöjärjestelmä ja sen versio, laitteen malli, kieli ja alue, joille laite on asetettu (es_ES on esimerkiksi Espanjassa käytettävä espanja), ja kieli, jolla sovellus itse näkyy. Samoin tekee kohdan 4 satunnainen tilaustunniste, aina kun tällä laitteella on sellainen — mikä pätee siitä ensimmäisestä ostosta lähtien, joka sillä on tehty, tai siitä lähtien, kun se on liitetty laitteeseen, jolla sellainen on tehty — alla kuvattua yhtä tarkistusta varten, minkä jälkeen palvelimemme ei säilytä sitä. Näkymä nimeää nämä kaikki ennen lähettämistä, jotta tiedät, mitä lähetät, sitä kirjoittaessasi.

Mikä kulkee vain, jos lisäät sen. Tiedostot — enintään kolme, kuvakaappauksia tai lyhyt näytön tallenne, sinun valitsemanasi omasta mediakirjastostasi; saamme sen, minkä liität, emmekä mitään, mitä et liittänyt. Osoite, johon vastata, jos haluat vastauksen; ilman sitä luemme silti jokaisen sanan, eikä meillä silloin ole mitään tapaa tietää, kuka kirjoitti sen. Ja kohdan 6 mittaustunniste, kytkimen takana, joka ilmestyy vain silloin, kun sellainen on liitettävissä: se on se, minkä ansiosta voimme katsoa, miten sovellus käyttäytyi ennen kuin kirjoitit.

Ainoa asia, jonka päättelemme itse, on se, tuliko viesti tilaajalta, jotta siihen voidaan vastata ensin. Laitteesi lähettää kohdan 4 satunnaisen tilaustunnisteen, palvelimemme kysyy RevenueCatilta, onko sillä oikeutus, ja kirjaa tämän vastauksen — kyllä tai ei — muttei koskaan itse tunnistetta. Niinpä mikään ei yhdistä sitä, mitä sanoit, siihen, mitä ostit.

Viestejä säilyttää puolestamme Cloudflare palvelimilla Länsi-Euroopassa: teksti tietokannassa, tiedostot objektitallennuksessa, molemmat viitekoodin alla, jonka sovellus näyttää sinulle heti lähetettyään. Niitä säilytetään kaksi vuotta, minkä jälkeen ne poistetaan automaattisesti, ja aikaisemmin, jos pyydät — mainitse tämä koodi, tai kerro meille mitä tahansa muuta, minkä avulla löydämme viestin. Me luemme ne, samoin kuin seuraavaksi kuvattu malli; niitä ei käytetä mihinkään muuhun: ei mittaamiseen, ei profilointiin, ei kenenkään tekoälyn kouluttamiseen eikä minkään päättämiseen sinusta.

Ensimmäinen lukija on kone, eikä se ole meidän omamme. Jokaisen uuden viestin lukee ensin tekoälymalli — Claude, Anthropicin tekemä — jolle olemme antaneet yhden tehtävän: selvittää, mistä viesti kertoo, kuinka tärkeä se on ja mihin kohtaan sovellusta se kuuluu, sekä luonnostella, mitä voisimme vastata. Se ei päätä mitään, minkä sinä näet. Tila ja huomautus ”Omat viestit” -näytölläsi, sähköposti sinulle, tehtävä seurantajärjestelmässämme: kaikki tämä tehdään vain meidän sanallamme, sen jälkeen kun joku meistä on lukenut, mitä se ehdottaa. Tätä työtä varten neljä palvelua Cloudflaren lisäksi käsittelee lähettämääsi, tai osan siitä:

• Anthropic, Yhdysvalloissa, ajaa mallia ja saa jokaisen viestin kokonaisuudessaan: sen minkä kirjoitit, vastausosoitteen, jos annoit sellaisen, kaiken edellä mainitun, joka aina kulkee viestin mukana, tuliko se tilaajalta, mittaustunnisteen, jos liitit sen, ja jokaisen liittämäsi tiedoston — malli avaa ja tarkastelee ne kaikki. Itse tilaustunniste ei koskaan tavoita sitä. Mallin lukema jää sen ajon tallenteeseen, Anthropic-tilillemme, ja tuo tili on asetettu niin, ettei Anthropic käytä sitä malliensa kouluttamiseen.
• Telegram, Euroopan talousalueen ulkopuolella toimiva yhtiö, toimittaa mallin yhteenvedon meille ja meidän ohjeemme takaisin. Jokaisesta viestistä yhteenveto antaa sen viitekoodin, minkä tyyppinen raportti se on, laitteen, sovellusversion ja kielen, rivin tai kaksi siitä, mitä kirjoitit — mikä saattaa lainata sinua —, rivin, joka kuvaa mahdollisesti liittämääsi kuvaa, ja vastauksen, jonka malli ehdottaa. Ei koskaan sähköpostiosoitettasi, eikä koskaan itse tiedostoja.
• Google, jonka palvelimet ovat Yhdysvalloissa ja muualla, toimittaa vastauksemme, jos vastaamme sinulle sähköpostitse: se lähtee Gmail-postilaatikostamme antamaasi osoitteeseen, viitekoodi otsikossaan, ja kirjeenvaihto jää siihen postilaatikkoon.
• GitHub, Yhdysvalloissa, ylläpitää seurantajärjestelmäämme, joka on yksityinen. Jos ilmoittamastasi asiasta tulee siellä tehtävä, tehtävä sisältää viitekoodin, laitteen ja sovellusversion, sekä ongelman kuvattuna omin sanoin — ei koskaan sähköpostiosoitettasi.

Nämä neljä eivät ole kohdan 10 käsittelijöitämme: käytämme kutakin niistä sen omilla ehdoilla, niin kuin kuka tahansa sen käyttäjä, eikä mikään henkilötietojen käsittelysopimus sido niitä meihin. Ei myöskään yöllinen poisto ulotu niihin. Se kattaa tietokantamme ja tiedostovarastomme Cloudflarella — jossa säilytetään myös jokainen Telegramiin lähetetty yhteenveto, kaksi vuotta sen lähettämispäivästä — eikä mitään niiden ulkopuolella. Se, mitä näillä neljällä on hallussaan, säilyy, kunnes poistamme sen sieltä käsin, ja kun pyydät meitä poistamaan viestisi, teemme niin: kaikissa neljässä paikassa, ja niissä yhteenvedoissa. Jokaisessa kopiossa on viitekoodi; sen avulla löydämme sen. Kun olemme poistaneet ajon tililtämme, Anthropicin ehdot antavat sille 30 päivää aikaa poistaa se omista järjestelmistään.

Yksi asia, joka kannattaa tietää ennen kuvan liittämistä: kuvakaappaus sisältää kaiken, mitä näytöllä oli, kun otit sen, mikä voi sisältää tekstin, jota olit lukemassa. Liitä vain se, minkä haluaisit meidän säilyttävän, niin poistamme sen, mitä emme tarvitse.

Kielipyyntö. Kun sovellus listaa kielen, jota se ei vielä osaa, voit pyytää meitä lisäämään sen. ”Pyydä”-painikkeen napauttaminen lähettää palvelimellemme kaksi asiaa eikä mitään muuta: kielen koodin, ja satunnaisen avaimen, jonka tämä asennus luo ensimmäistä kertaa, kun pyydät. Avain on olemassa, jotta huonon yhteyden takia kahdesti lähetettyä pyyntöä ei lasketa kahdeksi asennukseksi, jotka haluavat samaa kieltä. Pyyntö lähtee riippumatta siitä, oletko sallinut kohdan 6 mittauksen, koska se on jotain, mitä pyysit meiltä, ei jotain, mitä mittasimme. Se säilytetään Cloudflarella Länsi-Euroopassa, viestien vieressä, kaksi vuotta sen saapumispäivästä, minkä jälkeen se poistetaan automaattisesti; kukaan muu kuin me ei lue sitä, eikä se päädy minnekään muualle. Avainta ei näytetä missään, ei edes sinulle, eikä mikään, mitä säilytämme sen vieressä, kerro, kenen se on — minkä vuoksi emme myöskään voi poimia sinun pyyntöäsi poistaaksemme sen aikaisemmin. Laitteellasi avain säilyy, kunnes tyhjennät laitteen tai poistat sovelluksen.

6c. Kysymykset, jotka esität tekoälyavulle

Asetusten yläreunassa oleva haku voi välittää kysymyksen tekoälyavulle. Mitään ei lähetetä, ennen kuin napautat ”Kysy tekoälyltä”, ja silloin vain tämä: kirjoittamasi sanat, sovelluksen kieli, ne asetukset, jotka sovelluksen oma haku löysi näille sanoille, sekä satunnainen numero, jonka sovellus luo tälle asennukselle. Ei koskaan tekstejäsi, tallenteitasi eikä mitään muuta laitteeltasi.

Kysymykseen vastaa palvelimemme Cloudflarella: avoin tekoälymalli, joka laatii vastauksen sovelluksen oman käyttöohjeen pohjalta. Cloudflare ei käytä saamaansa minkään mallin kouluttamiseen, emmekä me säilytä kysymystä emmekä vastausta: molemmat ovat olemassa vain sen ajan, kun vastausta kirjoitetaan. Vastaus näytetään sinulle tekoälyn tekemäksi merkittynä, koska se voi olla väärä.

Väärinkäytön estämiseksi palvelin pitää tämän satunnaisen numeron alla laskureita: kuinka monta kertaa laite on kysynyt viimeisen minuutin aikana ja kuinka monta kertaa se on viimeisen tunnin aikana kysynyt jotain, mikä ei liity Whispromptiin. Jos tämä toistuu, palvelin keskeyttää tekoälyavun tältä laitteelta: ensin minuutiksi, sen jälkeen aina kaksi kertaa pidemmäksi ajaksi, kuitenkin enintään vuorokaudeksi. Ei koskaan sitä, mitä kysyttiin. Laskurit poistetaan tunnin kuluttua viimeisestä tällaisesta kysymyksestä tai vuorokauden kuluttua viimeisestä keskeytyksestä. Palvelin laskee myös yhdestä internetosoitteesta (IP) tulevat kysymykset, jotta yksi paikka ei voisi käyttää loppuun kaikille tarkoitettua apua: kun osoitteesta kysytään tunnissa tai vuorokaudessa asetettua määrää enemmän, kyseisen osoitteen täytyy odottaa. Itse osoitetta ei säilytetä koskaan — vain sen yksisuuntaisesti sekoitettu muoto (tiiviste eli hash), joka vaihtuu joka päivä — ja nämä laskurit poistetaan vuorokauden kuluttua viimeisestä kysymyksestä. Keskeytys ei ratkaise sinusta mitään: se koskee vain tekoälyapua tällä laitteella. Tämä perustuu suostumukseesi (GDPR:n 6 artiklan 1 kohdan a alakohta), jonka annat joka kerta, kun napautat ”Kysy tekoälyltä”.

7. Laitteen tyhjentäminen ennen kuin se poistuu käsistäsi

Sovelluksen asetuksissa on ”Tyhjennä tämä laite” -painike kohdassa ”Käyttötiedot”. Sitä kannattaa painaa ennen kuin myyt, palautat, vaihdat sisään tai luovutat laitteen eteenpäin, ja Käyttöehdot pyytävät sinua tekemään niin.

Se poistaa kyseiseltä laitteelta: tekstisi, tallenteesi, lataamasi äänimallit, yhteydet, jotka myönsit palveluille kuten Notionille, mittaustunnisteen sekä jokaisen tietosuojaan liittyvän vastauksen, jonka annoit sillä. Se myös poistaa laitteen liitetyistä laitteistasi, joten se lakkaa jakamasta kirjastoasi ja lakkaa jakamasta tilaustasi. Muut laitteesi säilyttävät kaiken.

Tilaukseesi ei vaikuteta. Se kuuluu App Store- tai Google Play -tilillesi ja palautuu seuraavalle laitteellesi.

Kaksi rajaa, suoraan sanottuna. Jos laite on offline-tilassa, kun tyhjennät sen, paikallinen tyhjennys silti valmistuu, mutta muille laitteillesi ei kerrota siitä; sovellus sanoo tämän, ja voit poistaa sen laiteluettelosta millä tahansa niistä. Ja mittauksia, jotka on jo lähetetty ennen tyhjennystä, ei peruuteta sillä — niitä varten käytä kohdan 11 poistopyyntöä.

8. Mitä emme kerää

• Ei mainontatunnisteita eikä kolmansien osapuolten mainos-SDK:ita.
• Ei analytiikkaa eikä seurantaa tällä verkkosivustolla. Sovelluksessa ei mitään lainkaan, ellet ole suostunut siihen, ja silloinkin vain kohdassa 6 kuvattu mittaus eikä mitään sen lisäksi: ei mainontaa, ei profilointia, eikä sinun seurantaasi muiden yritysten sovelluksissa tai sivustoilla.
• Ei kaatumisraportointia, ellet kytke sitä itse päälle, eikä raportissa mitään, mikä tunnistaisi sinut — katso kohta 6a.
• Ei henkilötietojen myyntiä eikä jakamista GDPR:ssä tarkoitetulla tavalla.

Tämä verkkosivusto ei aseta evästeitä. Se säilyttää selaimessasi kaksi asetusta: teeman, jonka asetat otsikkorivin aurinko-ja-kuu-painikkeella, ja kielen, jotta whisprompt.app avautuu seuraavalla kerralla samalla kielellä, jota viimeksi luit. Kumpaakin voi lukea vain tämä sivusto, kumpikaan ei tunnista sinua, kumpaakaan ei lähetetä meille eikä kenellekään muulle, ja tämän sivuston tietojen tyhjentäminen selaimessasi poistaa ne. Sivustoa tarjoilee Cloudflare, joka näkee osoitteen, josta olet yhteydessä, kuten mikä tahansa verkkopalvelin, ja päättelee siitä vain maan, jota käytetään näyttämään kauppasi hinta.

9. Oikeusperusteet (GDPR:n 6 artikla)

Äänesi ja tekstiesi käsittely teleprompterin ajamiseksi tehdään pyytämäsi toiminnallisuuden tarjoamiseksi (GDPR:n 6 artiklan 1 kohdan b alakohta, sopimuksen täytäntöönpano / pyyntösi perusteella). Valinnaiset yhdistetyt lähteet, tilausoikeudet ja ostojen palautus perustuvat samaan oikeusperusteeseen. Välityspalvelun suojaaminen väärinkäytöltä perustuu oikeutettuun etuumme (GDPR:n 6 artiklan 1 kohdan f alakohta).

Kaikki kohdassa 6 perustuu suostumukseesi (GDPR:n 6 artiklan 1 kohdan a alakohta): itse mittaus, sekä laitteidesi laskeminen yhdeksi henkilöksi jaetun tunnisteen alla. Myös kohdan 6a kaatumisraportit perustuvat suostumukseesi — kolmas lupa, joka ei kuulu kumpaankaan muuhun: kaatumisraportoija tallentaa asioita laitteellesi eikä ole tarpeen teleprompterin ajamiseksi, joten sillä ei ole mitään muuta perustaa kuin sinun kyllä-vastauksesi. Kaikkia kolmea kysytään erikseen ja ne peruutetaan erikseen, milloin tahansa; peruuttaminen on yhtä helppoa kuin suostuminen oli, eikä se vaadi enempää napautuksia. Peruuttaminen tulee voimaan siitä hetkestä: se ei tee laittomaksi sitä, mitä teimme suostumuksesi ollessa voimassa, eikä se itsessään poista sitä, mikä on jo lähetetty — sitä varten pyydä sitä meiltä, ja kohta 11 kertoo miten. Mittaukseen ja kaatumisraportteihin vastataan henkilön puolesta eikä puhelimen puolesta: vastaus, jonka annat, täyttyy laitteella, jonka liität ja jolta ei ole vielä kysytty — joka kertoo sinulle ottaneensa sen käyttöön — eikä se koskaan syrjäytä laitteella jo annettua vastausta. Laskemista kysytään kerran läheisestä syystä, sillä se on tosiasia laitejoukosta eikä mistään yksittäisestä niistä, ja siihen annettu kyllä-vastaus viedään muille samalla tilauksella oleville laitteille. Peruutus kulkee pidemmälle kuin mikään näistä: se saavuttaa laitteesi silloinkin, kun ne ovat jo vastanneet, sillä vastalauseen esittää ihminen, ja yhden laitteen liiallisen saavuttamisen ja yhden vastoin tahtoaan mittaavan laitteen jättämisen välillä valitsemme ensimmäisen. Kysymme sen sijaan, että oletamme, ja syy kannattaa sanoa suoraan: sovelluksen mittaaminen tallentamalla tunniste laitteellesi voitaisiin tehdä ilman kysymistä vain, jos mittauspalveluntarjoajamme suostuisi kirjallisesti olemaan koskaan käyttämättä tietoja uudelleen omiin tarkoituksiinsa, ja tekisi mahdottomaksi tarkastella yksittäistä henkilöä oman työkalunsa sisällä. Emme ole pyytäneet siltä kumpaakaan näistä, joten kysymme sen sijaan sinulta.

Se, mitä teemme mittauksilla, kannattaa nimetä sen sijaan, että kuvaisimme sitä abstraktisti: Whisprompt seuraa ääntäsi tekstin läpi jokaisella kielellä, jota se tukee, tuon seurannan laatu vaihtelee kielestä toiseen, ja ainoa tapa, jolla saamme tietää, että jotakin kieltä seurataan huonosti, on laskea, kuinka usein ihmiset joutuivat ottamaan tekstin itse käsin haltuunsa — kielikohtaisesti, ja riittävän monen asennuksen yli, jotta luvulla olisi ylipäätään merkitystä. Tilausnäkymää koskevat mittaukset vastaavat pienempään kysymykseen: mikä lukittu ominaisuus ihmisiä todellisuudessa pysäyttää. Joka tapauksessa mittaukset eivät kanna mitään, mitä kirjoitit tai sanoit, osoitetta, josta ne saapuvat, ei muuteta sijainniksi, tunniste vaihdetaan kolmentoista kuukauden jälkeen, eikä mitään yhdistetä mistään muualta peräisin oleviin tietoihin eikä käytetä päätösten tekemiseen sinusta.

Mitään tässä ei vaadita sinulta. Mikään laki ei velvoita sinua antamaan meille mitään näistä, eikä mikään, mitä myymme, ole ehdollista sen suhteen: sovellus asentuu, teleprompteri toimii, ja tilaus ostetaan ja palautetaan ilman tiliä. Yksi ominaisuus riippuu yhdestä luvasta — äänesi seuraaminen ei voi toimia ilman mikrofonia — ja sen epääminen jättää teleprompterin vierimään itsestään, mikä on oma tilansa eikä varajärjestely. Kohdan 6 mittauksia ja kohdan 6a kaatumisraportteja ei tarvita mihinkään: epää jompikumpi tai molemmat, ja sovellus käyttäytyy täsmälleen niin kuin se muutenkin käyttäytyisi. Epäämisen seuraus lankeaa meille eikä sinulle — meiltä yksinkertaisesti puuttuu mittaus.

Emme tee sinusta päätöksiä automatisoiduin keinoin, emmekä rakenna profiileja. Mikään tässä kuvatusta ei arvioi sinua, ennusta mitään sinusta eikä lajittele sinua ryhmään, eikä mikään tässä tuota sinulle oikeudellista vaikutusta tai mitään siihen verrattavaa. Kaksi asiaa päättää kone, ja molemmat koskevat laitteistoa eikä sinua: välityspalvelu torjuu pyynnöt, jotka saapuvat liian nopeasti, eikä se lisää seitsemättä laitetta tilaukseen, joka jo kattaa kuusi. Kumpikaan ei punnitse mitään sinusta — toinen laskee pyyntöjä, toinen laskee laitteita. Malli, joka lukee viestisi ensin (kohta 6b), lajittelee ne — mistä kukin kertoo ja kuinka kiireelliseltä se vaikuttaa — mutta se ei päätä mitään sinusta: mitä tahansa sinulle sen kautta tulee, jonkun meistä on päättänyt.

Se, mitä lähetät meille itse — viesti palautenäkymästä tai kielipyyntö (molemmat kohdassa 6b) tai mitä tahansa, minkä valitset lähettää meille sähköpostitse — perustuu suostumukseesi (GDPR:n 6 artiklan 1 kohdan a alakohta). Mitään ei kerätä, ennen kuin lähetät sen, ja se, mikä viestin mukana kulkee, on valintasi sitä kirjoittaessasi. Vastaaminen sinulle, sen korjaaminen, mistä ilmoitit, ja sen laskeminen, mitä kieliä ihmiset pyytävät, on juuri tuon teon kunnioittamista.

10. Käsittelijät ja siirrot ETA:n ulkopuolelle

Jokainen tässä mainittu käsittelijä on sidottu meihin kirjallisella henkilötietojen käsittelysopimuksella, joka velvoittaa sen suojaamaan tietojasi tämän käytännön asettaman tason mukaisesti, käsittelemään niitä vain ohjeidemme mukaisesti ja vain tässä mainittuun tarkoitukseen, eikä koskaan omiinsa. Käsittelijämme — RevenueCat (tilaukset), Cloudflare (välityspalvelu, palautenäkymästä lähettämäsi viestit ja kysymykset, joita esität tekoälyavulle), Amplitude (käyttötiedot) ja Sentry (kaatumisraportit) — voivat käsitellä tietoja Euroopan talousalueen ulkopuolella, myös Yhdysvalloissa. Amplitude vastaanottaa mittaukset eurooppalaisessa päätepisteessään ja Sentry säilyttää kaatumisraportit eurooppalaisella alueellaan, mutta molemmat yritykset ovat amerikkalaisia, joten nämä siirrot perustuvat siitä huolimatta jäljempänä oleviin lausekkeisiin. Jokainen tällainen siirto tehdään EU:n vakiosopimuslausekkeiden nojalla, jotka on sisällytetty henkilötietojen käsittelysopimukseen, joka meillä on kunkin näiden käsittelijöiden kanssa: Amplituden liite on osa sen käyttöehtoja ja sisältää vuoden 2021 lausekkeet, ja Sentryn henkilötietojen käsittelyä koskeva liite sisältää samat lausekkeet yhdessä Yhdistyneen kuningaskunnan liitteen kanssa. Saadaksesi kopion lausekkeista, joihin jokin näistä siirroista perustuu, kirjoita osoitteeseen support@whisprompt.app ja nimeä käsittelijä, jota koskeva kysymyksesi on; lähetämme sinulle sitä koskevat lausekkeet. (Sen lisäksi, mitä Amplitudella on hallussaan mittauksistasi, sillä on testitapahtumat, jotka lähetimme itsellemme omilta laitteiltamme tarkistaaksemme, ettei osoitetta, josta mittaus saapuu, muuteta sijainniksi. Ne ovat meidän, eivät sinun, ja poistamme ne.) Yllä mainitut sopimukset ja lausekkeet koskevat näitä käsittelijöitä eikä ketään muuta. Ne neljä palvelua, jotka kohta 6b nimeää palautenäkymästä lähettämäsi lukevan, välittävän tai säilyttävän — Anthropic, Telegram, Google ja GitHub — eivät ole käsittelijöitämme: jokainen niistä sijaitsee Euroopan talousalueen ulkopuolella tai säilyttää saamansa sen ulkopuolella, ja jokainen käsittelee sitä omilla ehdoillaan. Yksikään käsittelijöistämme ei säilytä nimeäsi, ja vain yhdellä niistä voi olla sähköpostiosoite: jos annat sellaisen palautenäkymässä, jotta voimme vastata, se sijaitsee viestisi sisällä Cloudflarella, kunnes viesti poistetaan. Sen lisäksi niillä on hallussaan satunnainen tilaustunniste, laitekohtaiset tunnisteet, tunniste, jota mittaukset kantavat, nimi, jonka kukin laite ilmoittaa itsestään, sekä teknisiä yhteystietoja. Niiden ulkopuolella Anthropicin malli lukee tuon osoitteen yhdessä viestisi muun sisällön kanssa, ja jos vastaamme sinulle sähköpostitse, se on myös Gmail-postilaatikossamme — kohta 6b kertoo, kuinka pitkään.

11. Oikeutesi

GDPR:n nojalla sinulla on oikeus saada pääsy tietoihisi, oikaista niitä, poistaa ne, rajoittaa niiden käsittelyä ja siirtää ne järjestelmästä toiseen, sekä oikeus vastustaa käsittelyä. Meillä ei ole hallussamme nimeäsi eikä sähköpostiosoitettasi: Whispromptissa ei ole tilejä, ja viestin mukana antamasi osoite jää sen viestin yhteyteen (kohta 6b). Meillä on kuitenkin yksi tietue omalla palvelimellamme: jos käytät Whisprompt Prota useilla laitteillasi, pidämme luetteloa näistä laitteista — tunnisteen, jonka sovellus luo kullekin, nimen, jonka kukin laite ilmoittaa itsestään, sekä milloin se lisättiin ja nähtiin viimeksi — satunnaisen tilaustunnisteen alla. Voit poistaa tämän tietueen sovelluksesta milloin tahansa (Asetukset → Tiedot palvelimillamme), ja kaikki muu pysyy laitteellasi: voit poistaa tekstit, mallit ja sovelluksen milloin haluat. Peruuttaaksesi suostumuksesi käyttömittauksiin kytke ne pois (Asetukset → Käyttötiedot) tai kirjoita meille — kohta 6 kuvaa molemmat, ja kumpi tahansa lopettaa keräämisen ja poistaa tunnisteen laitteelta. Jos haluat, että myös jo lähetetyt mittaukset poistetaan, pyydä sitä meiltä, niin poistamme ne: ne säilytetään tuon yhden satunnaisen tunnisteen alla eikä minkään nimesi alla. Tilaustietueesi poistaminen ei ulotu niihin, eikä mittauksen pois kytkeminen ulotu siihen, sillä nämä kaksi pidetään tarkoituksella eri tunnisteiden alla: pyydä meiltä kumpi tahansa haluat pois, tai molemmat. Jos olet kirjoittanut meille palautenäkymästä ja haluat, että kyseinen viesti ja sen liitteet katoavat, mainitse viitekoodi, jonka sovellus näytti sinulle — tämän koodin avulla löydämme sen, ja sen kopiot, jotka kohta 6b kuvaa, eikä sen yhteyteen ole tallennettu mitään nimeäsi, jonka avulla se muuten löytyisi. Kaikkia pyyntöjä varten lähetä sähköpostia osoitteeseen support@whisprompt.app. Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle — sille, joka on asuinpaikassasi, sille, joka on työpaikassasi, tai sille, jonka alueella arvelet jonkin menneen pieleen. Meidän on Agencia Española de Protección de Datos Espanjassa (aepd.es).

12. Tietojen säilytysaika

Paikalliset tiedot säilyvät, kunnes poistat ne tai poistat sovelluksen. Tilaustiedot poistetaan RevenueCat-asiakasprofiilisi mukana, vaikka anonymisoituja tapahtumatietueita saattavat RevenueCat ja sovelluskauppa säilyttää kirjanpitotarkoituksiin. Välityspalvelun yhteyshuoneet elävät enintään neljä tuntia, yhteyden postilaatikko enintään 30 päivää, ja tilauksesi laiteluettelo, kunnes vuosi on kulunut ilman, että mikään niistä on käyttänyt sitä — tai kunnes poistat sen sovelluksesta. Käyttömittauksilla ei ole viimeistä voimassaolopäivää; se, mikä ratkaisee, kuinka kauan niitä säilytetään, on se, mitä varten ne ovat. Ne pysyvät niin kauan kuin ne voivat vielä vastata kysymykseen, jota varten ne kerättiin — käyttäytyykö sovelluksen versio, jota ihmiset käyttävät juuri nyt, niin kuin luulemme sen käyttäytyvän — ja ne poistetaan heti, kun ne eivät enää pysty siihen, tai aikaisemmin, jos pyydät meitä poistamaan omasi. Mitään ei säilytetä siltä varalta, että se osoittautuisi myöhemmin hyödylliseksi. Tunniste, jonka alla nämä mittaukset säilytetään, kulkee oman kellonsa mukaan, ja lyhyen sellaisen: se vaihdetaan viimeistään kolmentoista kuukauden kuluttua sen luomisesta, laskettuna sen luomispäivästä, eikä käyttö pidennä sitä, joten yhden tunnisteen alla säilytetty tietue ei voi ulottua tätä pidemmälle. Kaatumisraportteja säilytetään Sentryllä enintään 90 päivää. Palautenäkymästä lähetetty viesti, liitteineen, säilytetään kaksi vuotta sen saapumispäivästä, minkä jälkeen se poistetaan automaattisesti — tämän poiston tekee sitä säilyttävä järjestelmä joka yö, ei kukaan, joka muistaisi asian; pyydä meiltä, niin sinun viestisi katoaa aikaisemmin. Tämä poisto ei ulotu kopioihin, jotka kohta 6b kuvaa Anthropicilla, Telegramilla, Googlella ja GitHubilla: ne säilyvät, kunnes poistamme ne käsin, minkä teemme, kun pyydät sitä. Tukisähköposteja säilytetään vain niin kauan kuin pyyntösi käsittely edellyttää. Kielipyyntö säilytetään kaksi vuotta sen saapumispäivästä ja poistetaan sitten samassa yöllisessä ajossa.

13. Lapset

Whisprompt ei ole suunnattu alle 16-vuotiaille lapsille eikä tietoisesti käsittele heidän tietojaan.

14. Muutokset

Päivitämme tätä sivua käytäntöjemme muuttuessa ja tarkistamme yllä olevan päivämäärän. Silloin kun muutoksen ajoitus on meidän päätettävissämme, sivu päivitetään ennen version julkaisua, joka sen tuo — ei jälkikäteen.