Tietosuojakäytäntö

1. Keitä olemme

ChildhoodReadsia operoi ChildhoodReads, 418 Broadway STE N, Albany, NY 12207, USA. Olemme henkilötietojesi käsittelystä vastaava rekisterinpitäjä. Voit ottaa meihin yhteyttä osoitteessa hello@childhoodreads.com.

2. Keräämämme tiedot

Keräämme seuraavat tiedot, kun käytät ChildhoodReadsia:

• Tilitiedot: Sähköpostiosoite, nimi ja salasana (jos luot tilin) tai Google-profiilin tiedot (jos kirjaudut Googlella).
• Valokuvat: Lataamasi valokuvat ihmisistä, lemmikeistä tai esineistä hahmomuotokuvien luomiseksi.
• Kirjan sisältö: Hahmokuvaukset (nimet, iät, sukupuolet, eläintyypit, esinekuvaukset), tarina-aiheet, lukutason valinnat sekä kirjoittamasi tai muokkaamasi teksti.
• Maksutiedot: Käsitellään turvallisesti Stripen kautta. Emme koskaan näe tai tallenna luottokorttitietojasi.
• Toimitusosoitteet: Jos tilaat painetun kirjan, keräämme nimesi, katuosoitteesi, kaupungin, osavaltion, postinumeron, maan ja puhelinnumeron toimitusta varten.
• IP-osoitteet: Kirjaamme IP-osoitteesi, kun vierailet sivustomme sivuilla, analytiikkaa ja turvallisuutta varten.
• Laitteen tiedot: Selaimesi käyttäjäagenttijono kirjataan istuntosi yhteydessä turvallisuuden vuoksi.

3. Miten käytämme tietojasi

Tietojasi käytetään ChildhoodReads-palvelun tarjoamiseen ja kehittämiseen:

• Henkilökohtaisten satukirjojen luomiseen (tarinateksti ja kuvitukset)
• Tilisi ja tallennettujen kirjojesi hallintaan
• Maksujen käsittelyyn ja sovellettavan arvonlisäveron laskemiseen
• Painettujen kirjatilausten täyttämiseen (valmistus ja toimitus)
• Tapahtumapohjaisten sähköpostien lähettämiseen (kirja valmis, tilausvahvistus, toimitusilmoitukset)
• Sivuston käytön ja suorituskyvyn seurantaan (sivunäyttöanalytiikka)
• Petosten ja väärinkäytösten havaitsemiseen ja estämiseen

Emme myy tietojasi. Emme käytä valokuviasi, tarinoitasi tai henkilötietojasi mainontaan, profilointiin tai mihinkään muuhun tarkoitukseen kuin palvelun tarjoamiseen.

4. Kolmannen osapuolen palvelut

Käytämme seuraavia kolmannen osapuolen palveluja:

• Fal.ai (kuvien luonti): Valokuvasi lähetetään Fal.ai:lle hahmomuotokuvien ja sivukuvitusten luomiseksi. Valokuvat käsitellään ja poistetaan sitten Fal.ai:n palvelimilta. Niitä ei säilytetä eikä käytetä mallien kouluttamiseen.
• Anthropic Claude (tarinan ja kohtausten luonti, kuvantunnistus): Hahmojen nimet, iät, sukupuolet ja valitsemasi aihe lähetetään tarinatekstin ja kohtauskuvausten luomiseksi. Valokuvia voidaan lähettää eläinrotujen tunnistamiseen ja muotokuvakuvausten luomiseen Clauden kuvanäkökykyjen avulla.
• Stripe (maksut ja verot): Maksun käsittely ja arvonlisäveron laskenta hoidetaan Stripen toimesta heidän tietosuojakäytäntönsä mukaisesti. Stripe voi käyttää IP-osoitettasi ja laskutusosoitettasi sovellettavien verokantojen määrittämiseen.
• Google (todennus): Jos kirjaudut Googlella, saamme sähköpostiosoitteesi, nimesi ja Google-tunnuksesi. Emme pääse käsiksi muihin Google-tietoihin.
• Lulu (paino- ja toimituspalvelu): Jos tilaat painetun kirjan, toimitusosoitteesi ja kirjatiedostosi (kansi- ja sisä-PDF:t) lähetetään Lululle valmistusta ja toimitusta varten. Lulu käsittelee nämä tiedot oman tietosuojakäytäntönsä mukaisesti.
• ip-api.com (paikkatietopalvelu): Sivustovierailijoiden IP-osoitteet voidaan lähettää ip-api.com:lle likimääräisen maantieteellisen sijainnin (maa, kaupunki) selvittämiseksi hallintoanalytiikkaa varten. IP-osoitteen lisäksi ei jaeta muita henkilöidentifioivia tietoja.

5. Evästeet ja seuranta

Käytämme seuraavia evästeitä:

• cr_session: Turvallinen, vain HTTP-eväste, joka pitää sinut kirjautuneena. Vanhenee 30 päivän kuluttua. Tämä on välttämätön eväste.
• cr_admin: Turvallinen, vain HTTP-eväste hallintapaneelikäyttöä varten. Vanhenee 24 tunnin kuluttua.

Emme käytä seurantaevästeitä, analytiikkaevästeitä tai mainosevästeitä. Emme käytä Google Analyticsia tai kolmannen osapuolen seurantaskriptejä. Kirjaamme sivunäkymät IP-osoitteineen omaan tietokantaamme vain sisäistä analytiikkaa varten.

6. Tietojen säilytys

• Tilitiedot ja kirjat: Säilytetään niin kauan kuin tilisi on aktiivinen. Poistetaan 30 päivän kuluessa tilinpoistopyynnöstä.
• Sivunäkymälokit (IP-osoitteet): Säilytetään enintään 1 vuosi, minkä jälkeen poistetaan automaattisesti.
• Tilaus- ja maksutiedot: Säilytetään 7 vuotta vero- ja lakisääteisen vaatimustenmukaisuuden vuoksi.
• Ladatut valokuvat: Tallennettu palvelimillemme tilisi voimassaoloajan. Tekoälypalveluntarjoajille lähetetyt alkuperäiset valokuvat käsitellään reaaliajassa, eikä palveluntarjoajat säilytä niitä.

7. Ei mallien koulutusta

Valokuviasi, tarinoitasi ja henkilötietojasi ei koskaan käytetä tekoälymallien kouluttamiseen. Niitä käytetään yksinomaan henkilökohtaisten kirjojesi luomiseen, eikä niitä jaeta kolmansille osapuolille koulutusta varten.

8. Tietoturva

Toteutamme kohtuullisia toimenpiteitä tietojesi suojaamiseksi, mukaan lukien: salatut yhteydet (HTTPS/TLS) kaikelle tiedonsiirrolle, turvallinen palvelinhostaus AWS:ssä rajoitetulla pääsyllä, salatut salasanat (bcrypt) ja vain HTTP-evästeet cross-site scripting -hyökkäysten estämiseksi. Mikään järjestelmä ei ole täysin turvallinen, emmekä voi taata ehdotonta tietoturvaa.

9. Kansainväliset tiedonsiirrot

Tietojasi käsitellään ja tallennetaan Yhdysvalloissa AWS-palvelimilla. Kolmannen osapuolen palveluntarjoajamme (Fal.ai, Anthropic, Stripe, Lulu) käsittelevät myös tietoja Yhdysvalloissa. Jos olet Yhdysvaltojen ulkopuolella (myös Euroopan talousalueella), tietosi siirretään Yhdysvaltoihin ja käsitellään siellä. Käyttämällä palveluamme suostut tähän siirtoon. Noudatamme palveluntarjoajien vakiotietosuojasopimuksia ja sertifiointeja riittävän suojan varmistamiseksi.

10. Lasten yksityisyys (COPPA)

ChildhoodReads on palvelu vanhemmille ja huoltajille, jotka luovat kirjoja lapsilleen. Emme tietoisesti kerää henkilötietoja suoraan alle 13-vuotiailta lapsilta. Kaikki tilin luonti, valokuvien lataaminen ja ostokset suorittavat vanhemmat tai huoltajat. Jos saamme tietää, että olemme keränneet henkilötietoja alle 13-vuotiaalta lapselta ilman vanhemman suostumusta, poistamme ne viipymättä.

11. Oikeutesi

Sinulla on oikeus:

• Käyttöoikeus hallussapitämiimme henkilötietoihisi
• Oikaisu – pyytää virheellisten tietojen korjaamista
• Poisto – pyytää tietojesi ja tilisi poistamista ("oikeus tulla unohdetuksi")
• Tiedon siirrettävyys – viedä kirjasi (PDF) ja pyytää kopio tilitiedoistasi
• Vastustus oikeutettuihin etuihin perustuvaan käsittelyyn
• Käsittelyn rajoittaminen tietyissä olosuhteissa
• Suostumuksen peruuttaminen milloin tahansa, kun käsittely perustuu suostumukseen

Käyttääksesi näitä oikeuksia, lähetä meille sähköpostia osoitteeseen hello@childhoodreads.com. Vastaamme 30 päivän kuluessa.

12. Käsittelyn oikeusperusta (GDPR)

Jos olet Euroopan talousalueella, käsittelemme tietojasi seuraavilla oikeusperusteilla:

• Sopimus: Käsittely, joka on tarpeen kirjojesi luomiseen ja tilaustesi täyttämiseen (tilitiedot, kirjan sisältö, maksu, toimitus).
• Suostumus: Vapaaehtoisesti lataamiesi valokuvien käsittely. Voit peruuttaa suostumuksesi poistamalla valokuvasi tai tilisi.
• Oikeutettu etu: Sivunäyttöanalytiikka, petostentorjunta ja palvelun kehittäminen. Tasapainotamme etumme oikeuksiisi nähden ja keräämme vain vähimmäistiedot.
• Lakisääteinen velvoite: Maksu- ja tilauskirjanpidon säilyttäminen veronmaksun noudattamiseksi.

13. Tietomurtoilmoitus

Tietomurron sattuessa, joka aiheuttaa riskin oikeuksillesi ja vapauksiisi, ilmoitamme asiasta asianomaisille käyttäjille 72 tunnin kuluessa murron havaitsemisesta ja ilmoitamme tarvittaessa asianomaiselle valvontaviranomaiselle lain vaatimalla tavalla.

14. Muutokset tähän käytäntöön

Voimme päivittää tätä tietosuojakäytäntöä ajoittain. Olennaisista muutoksista ilmoitetaan sähköpostitse tai näkyvästi verkkosivustollamme. Yläosassa oleva "Päivitetty viimeksi" -päivämäärä kertoo viimeisimmän päivityksen.

15. Yhteystiedot

Tietosuojaan liittyvissä kysymyksissä tai pyynnöissä:

ChildhoodReads
418 Broadway STE N
Albany, NY 12207, USA
hello@childhoodreads.com