Tietosuojaseloste

KomuraSoft LLC (jäljempänä ”yhtiö”) pitää asiakkaidensa henkilötietojen suojaamista tärkeänä velvollisuutenaan. Yhtiö on laatinut tämän tietosuojaselosteen ja pyrkii käsittelemään henkilötietoja asianmukaisesti sen mukaisesti.

1. Henkilötietojen määritelmä

Henkilötiedoilla tarkoitetaan tietoja, joiden perusteella tietty henkilö voidaan tunnistaa, kuten nimi, sähköpostiosoite tai muu vastaava kuvaus.

2. Henkilötietojen kerääminen

Yhtiö voi kerätä henkilötietoja seuraavilla tavoilla.

• Kun yhteyttä otetaan sähköpostitse
• Kun yhteyttä otetaan WeChatin kautta
• Kun yhteyttä otetaan WhatsAppin kautta
• Sopimusasiakirjojen kautta liiketoimintasuhteen alkaessa
• Käyntitietojen automaattinen kerääminen sivustoa selattaessa (ks. kohta 5)

3. Henkilötietojen käyttötarkoitukset

Kerättyjä henkilötietoja käytetään seuraaviin tarkoituksiin.

• Yhteydenottoihin vastaaminen ja niiden käsittely
• Tarjousten laatiminen ja toimittaminen
• Sopimusten täyttäminen ja toimeksiantojen suorittaminen
• Palvelun laadun parantaminen
• Käyttötilanteen selvittäminen, sivuston parantaminen sekä häiriöiden ja luvattoman käytön tutkiminen

4. Henkilötietojen luovuttaminen kolmansille osapuolille

Yhtiö ei luovuta asiakkaan henkilötietoja kolmansille osapuolille, paitsi seuraavissa tapauksissa.

• Kun asiakas on antanut suostumuksensa
• Kun tietojen luovuttamista edellytetään lain nojalla
• Kun se on tarpeen henkilön hengen, ruumiillisen koskemattomuuden tai omaisuuden suojaamiseksi

Käyttöanalytiikkaan liittyvät tiedot käsitellään kohdassa 5 kuvatuissa Googlen ja Cloudflaren palveluissa.

5. Käyttöanalytiikkatyökalut

Tällä sivustolla käytetään Google Analytics 4:ää (GA4) Cloudflare Zarazin kautta sekä Cloudflare Web Analyticsia. Lisäksi sivusto kerää automaattisesti alla kuvatut käyttöympäristön tiedot, jotta käyttötilannetta voidaan seurata, sivustoa parantaa sekä häiriöitä ja luvatonta käyttöä tutkia. Käyttäjältä ei pyydetä mitään syötettävää.

Tavallisilla sivuilla kerättäviä tietoja ovat julkisen sivun kanoninen polku, viittaavan sivun alkuperä (vain skeema, isäntänimi ja portti; kyselymerkkijonot ja fragmentit jätetään pois), pyynnön lähettäjän IP-osoite, Cloudflaren arvioima maa, alue, kaupunki ja aikavyöhyke, maanosa, ASN ja verkkoyhteyden tarjoaja, HTTP- ja TLS-tiedot sekä käsittelypaikka. Jos tiedot ovat saatavilla, kerätään myös käyttöjärjestelmän ja selaimen pääluokka, laitetyyppi, näytön ja näkymäalueen kokoluokka, selaimen kieli ja aikavyöhyke, yhteyden laatuluokka sekä tiedonsäästöasetus. Tarkkaa paikannustietoa, kuten GPS-sijaintia, ei kerätä, eikä uutta laitteen sormenjälkeä luoda.

Saman selaimen toistuvien käyntien tunnistamiseksi satunnainen UUID tallennetaan evästeeseen ”komurasoft_uid”. Se on pseudonyymi tunniste, jota ei muodosteta nimestä tai vastaavasta tiedosta, eikä se ole täysin anonyymiä tietoa. Sitä käytetään GA4:n käyttäjäkohtaiseen koosteeseen sekä edellä mainittujen käyntitietojen sisäisen lokin täsmäyttämiseen. Evästeen voimassaoloaika on enintään kaksi vuotta viimeisestä käynnistä.

Tässä lisäkeruussa saadut yksityiskohtaiset tiedot, joihin kuuluvat raaka IP-osoite, kaupungin nimi, verkkoyhteyden tarjoajan nimi ja UUID, tallennetaan vain Cloudflare Workers Logsiin, jossa on todennus ja käyttöoikeuksien hallinta, eikä niitä palauteta julkisen API:n kautta. Lokeja säilytetään enintään seitsemän päivää (Free-paketissa kolme päivää, Paid-paketissa seitsemän päivää). Lisätietoja on kohdassa Cloudflare Workers Logs.

Jos 404-sivu näytetään, vahvistettu pyydetty polku ja sivuston sisäinen viittaava polku (jos selain sen antaa) lisätään häiriöiden tutkimiseksi samaan yksityiseen lokiin. URL-osoitteen kyselymerkkijono ja fragmentti jätetään pois, ja jos pyydettyä polkua ei voida vahvistaa, se peitetään ja virheen esiintyminen kirjataan ilman kyseistä polkua.

GA4:n visitor_context-tapahtumaan lisättävät ominaisuudet ovat maa- ja aluekoodi, maanosa, ASN, aikavyöhyke, käyttöjärjestelmän, selaimen ja laitteen pääluokka, näkymäalueen ja yhteyden laadun luokka, tiedonsäästöasetus sekä context_id, joka on satunnainen UUID jokaista tallennusta kohden ja jota käytetään sisäisen lokin täsmäyttämiseen. Lisäparametrit eivät sisällä raakaa IP-osoitetta, kaupungin nimeä eivätkä verkkoyhteyden tarjoajan nimeä. Nykyinen GA4-integraatio kävijätunnisteen avulla jatkuu. Tämä kuvaus ei tarkoita, että Googlen tavanomainen tiedonsiirto tai paikannusarvio lakkaisi käyttämästä IP-osoitteita.

Tässä lisäkeruussa kunnioitetaan sekä selaimessa että palvelimella DNT-asetusta (Do Not Track) ja GPC-asetusta (Global Privacy Control), joilla kerääminen kielletään. Lisäkeruuta ei tehdä Kiinaa varten tehdyssä jakelussa eikä testiympäristössä. Evästeet voi estää ja poistaa selaimen asetuksista, mutta pelkkä evästeiden estäminen ei lopeta tiedonsiirtoon liittyvää IP-osoitteen kirjaamista.

Tällä sivustolla käytetään koko sivuston laajuisesti OpenAI Measurement Pixeliä ChatGPT Adsin tehon mittaamiseen. Pixel mittaa mainosten kautta tulleita käyntejä käyttämällä ensimmäisen osapuolen evästettä tai mainosklikin viitetietoa. Kun jokin kielen yhteydenottosivu näytetään, selain lähettää OpenAI:lle ”page_viewed”-tapahtuman. Tapahtuma ei sisällä lomakkeen vastauksia, nimeä eikä sähköpostiosoitetta. Lisätietoja on kohdassa OpenAIn ohje konversioiden mittaamisesta. Nämä evästeet ja selaimen seuranta voi estää selaimen asetuksista edellä kuvatulla tavalla.

Konversioiden täsmäyttämisen tueksi evästeen ”komurasoft_uid” olemassa oleva UUID normalisoidaan, jos se on saatavilla, siitä lasketaan SHA-256-tiiviste, ja tiiviste liitetään tapahtumaan pseudonyyminä ulkoisena tunnisteena ja lähetetään OpenAI:lle. Alkuperäistä UUID:ta ei lähetetä OpenAI:lle. Tämä tunniste on selainkohtainen eikä ole asiakastunnus, jonka avulla sama henkilö voitaisiin tunnistaa eri laitteilla.

Google Analyticsin käyttöehdot ovat luettavissa osoitteessa Google Analyticsin käyttöehdot. Googlen tietosuojakäytäntö on luettavissa osoitteessa Googlen tietosuojakäytäntö.

6. Evästeet

Tämä sivusto käyttää evästeitä käytettävyyden parantamiseen ja käyttöanalytiikkaan. Eväste on pieni tekstitiedosto, jonka verkkosivusto tallentaa käyttäjän tietokoneelle.

Evästeiden hyväksymisen voi estää selaimen asetuksista, mutta tällöin jotkin toiminnot eivät välttämättä toimi oikein.

7. Henkilötietojen hallinta

Yhtiö pitää asiakkaan henkilötiedot täsmällisinä ja ajantasaisina ja toteuttaa asianmukaiset tietoturvatoimet luvattoman pääsyn, katoamisen, tuhoutumisen, muuttamisen ja vuotamisen kaltaisten tapahtumien estämiseksi.

8. Henkilötietojen luovuttaminen, oikaisu ja poistaminen

Jos asiakas itse pyytää henkilötietojensa luovuttamista, oikaisua tai poistamista, yhtiö vastaa pyyntöön viipymättä sen jälkeen, kun henkilöllisyys on varmistettu. Ottakaa yhteyttä yhteydenottosivun tai sähköpostiosoitteen contact@comcomponent.com kautta.

9. Tietosuojaselosteen muuttaminen

Yhtiö voi tarvittaessa muuttaa tätä tietosuojaselostetta. Muutettu tietosuojaseloste tulee voimaan, kun se on julkaistu tällä sivustolla.

10. Yhteydenotot

Tätä tietosuojaselostetta koskevissa kysymyksissä ottakaa yhteyttä yhteydenottosivun tai sähköpostiosoitteen contact@comcomponent.com kautta.