Tietosuojakäytäntö

päivitetty 22. lokakuuta 2026

Tämä sivu on käännetty englannista avuksesi. Jos versioiden välillä on ristiriita, englanninkielinen versio on ensisijainen.

Tässä käytännössä kerrotaan, mitä tietoja books.dev kerää, miksi ja millä oikeusperusteella se niitä kerää sekä mitä voit asialle tehdä. Jos jokin asia on epämukava – teksti lähtee palvelimiltamme, evästeitä asetetaan ennen suostumustasi tai emme voi poistaa tietojasi puolestasi – kerromme siitä avoimesti sen sijaan, että jättäisimme sen mainitsematta.

1. Kuka vastaa tiedoistasi

1.1. Henkilötietojesi rekisterinpitäjä on NewGen Books LLC, Yhdysvaltain Wyomingin osavaltiossa perustettu osakeyhtiö (limited liability company), jonka toimipaikka on osoitteessa 30 N Gould St Ste N, Sheridan, WY 82801, USA.

1.2. NewGen Books LLC ylläpitää books.dev-palvelua ja päättää, mitä tiedoillesi tapahtuu. Palvelun taustalla ei ole muita yrityksiä. Maksullisia tilauksia ei ole vielä myynnissä; kohdassa 5 kerrotaan, mitä se tarkoittaa tietojesi kannalta. Palvelun käyttöehdot löytyvät sivulta /terms.

1.3. Yhteystiedot:

privacy@books.dev – henkilötiedot: tietojen tarkastaminen, oikaisu, poisto, vienti, vastustaminen ja valitukset;
legal@books.dev – lakiasiat;
copyright@books.dev – oikeudenhaltijoiden vaatimukset, katso /dmca;
security@books.dev – epäillyt haavoittuvuudet;
support@books.dev – kaikki muu, mukaan lukien poistetun tilin palauttaminen ja vierastilin poistaminen (kohta 12).

1.4. Postiosoite oikeudellisille ilmoituksille: NewGen Books LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA.

1.5. Jos olet Euroopan talousalueella tai Yhdistyneessä kuningaskunnassa. Kirjoita osoitteeseen privacy@books.dev missä tahansa henkilötietoihisi liittyvässä asiassa: viesti tulee suoraan meille, ja vastaamme kohdassa 11 mainituissa määräajoissa. Oikeutesi tehdä valitus oman maasi valvontaviranomaiselle on selostettu kohdassa 16, eikä yhteydenotto meihin vaikuta siihen.

2. Mitä palvelu tekee ja mistä tiedot tulevat

2.1. books.dev on lukupalvelu kielenoppijoille. Se on beetavaiheessa: lukeminen ja sanojen tallentaminen toimivat jo nyt, mutta maksullisia tilauksia ei ole vielä myynnissä. Luet kirjaa selaimessa, napautat vierasta sanaa ja saat sanakirjamerkinnän sekä pyydettäessä selityksen kyseisen lauseen asiayhteydessä, valitset lauseen ja saat käännöksen, kuuntelet syntetisoitua äänikirjaa, opettelet tallennettuja sanoja aikavälikertauksella, teet sanavarastotestin, luot lyhyen tekstin omista sanoistasi ja seuraat lukemisen edistymistä. Voit myös julkaista kirja-arvostelun, ylläpitää omaa kirjahyllyä ja – kun olet kirjautunut sisään sähköpostilla tai Google-tilillä – ladata palveluun omia kirjatiedostojasi.

2.2. Lähes kaikki nämä tiedot annat meille itse – kirjautumalla sisään, lukemalla, tallentamalla sanoja tai jättämällä sähköpostiosoitteen maksusivulla. Osa tiedoista syntyy automaattisesti palvelun käytön sivutuotteena: mihin kohtaan jäit kirjassa ja kuinka kauan istunto kesti. Emme osta sinua koskevia tietoja, emme hanki niitä tietovälittäjiltä emmekä rakenna mainosprofiileja.

3. Mitä tietoja käsittelemme

Tietoryhmä	Esimerkkejä	Lähde
Tilin tiedot	Sähköpostiosoite (jos annoit sen); kirjautumistapasi – kertakäyttökoodi sähköpostilla tai Google-tilisi, jolloin Google välittää meille sähköpostiosoitteesi ja perusprofiilisi; käyttöliittymän, käännösten ja selitysten kielet; tasosi	Sinä, kirjautuessasi ja asetuksissa; Google, jos kirjaudut sen avulla
Kirjautumistiedot	Tunnistautumispalvelumme säilyttämät kirjautumisistunnot sekä laitteen IP-osoite ja selaintiedot (user agent)	Automaattisesti selaimesta
Lukeminen	Edistyminen kirjassa, kohta tekstissä, luku- ja kuunteluistunnot, niiden kesto sekä lukunopeutesi	Automaattisesti lukiessasi
Kielen oppiminen	Tallentamasi sanat ja ilmaukset, virke josta kukin on peräisin, kertauksen tila ja jokainen kertaus, sanavarastotestin vastaukset, sanoistasi luodut tekstit, loki hakemistasi sanoista	Automaattisesti opiskellessasi
Omat kirjasi	Kirjastoosi lataamasi kirjatiedostot, niiden teksti ja niille luotu kansi	Sinä, tiedostoa ladatessasi
”Ilmoita minulle” -pyynnöt	Sähköpostiosoite, jonka jätät kassasivun ”Ilmoita minulle, kun se avautuu” -lomakkeelle, sekä valitsemasi tilaus	Sinä
Käyttölaskurit	Päivittäiset määrät sanakirja-, käännös-, äänikirja-, lähetys- ja latauspyynnöistä; jokaisesta kielimallikutsusta se, mikä malli vastasi, kuinka monta tokenia se käytti ja kuinka kauan se kesti	Automaattisesti palvelun toimiessa
Arvostelut	Arvostelun teksti, sen yhteydessä näytettäväksi valitsemasi nimi, arvosana, päivämäärä	Sinä
Analytiikka – Google Analytics 4	Sivujen osoitteet, viittaava sivu, verkon perusteella arvioitu sijainti, laite ja selain (kohta 10)	Automaattisesti ensimmäisestä sivun katselusta lähtien
Analytiikka – PostHog	Tuotetapahtumat: mitä näkymiä ja ominaisuuksia käytät sekä raportit virheistä, joihin sivu törmää (kohta 10)	Automaattisesti, mutta vasta kun olet sallinut sen
Tekniset lokit	IP-osoite, selaintiedot (user agent), aikaleima, pyynnön metodi ja polku, vastauksen tila, pyynnön tunniste	Automaattisesti palvelun toimiessa

3.1. Oma koodimme ei tallenna IP-osoitettasi. Se näkyy kuitenkin niiden yritysten tiedoissa, joiden palveluilla toimimme: isännöintipalvelumme pyyntölokeissa, tunnistautumispalvelumme kirjautumistiedoissa ja analytiikassa (kohta 10). Teknisiä lokeja säilytetään 30 päivää.

3.2. Emme kerää syntymäaikaasi rekisteröitymisen yhteydessä tai myöhemmin. Ikä perustuu omaan ilmoitukseen: rekisteröimällä tilin tai käyttämällä palvelua vahvistat täyttäväsi vähimmäisikärajan. Katso kohta 13.

3.3. books.dev-sivustolla ei oteta vastaan maksuja, eikä sivustolla kysytä missään kortti- tai pankkitietoja. Katso kohta 5.

3.4. Emme pyydä emmekä tarkoituksella käsittele yleisen tietosuoja-asetuksen (GDPR) 9 artiklan mukaisia erityisiä henkilötietoryhmiä – kuten terveystietoja, vakaumusta, alkuperää ja vastaavia tietoja.

4. Miksi käsittelemme tietoja ja millä oikeusperusteella

Tiedot	Tarkoitus	Oikeusperuste (GDPR)
Tilin tiedot	Tilin luominen, sisäänkirjautuminen, kirjautumiskoodin lähettäminen, käyttöliittymän ja sanakirjan näyttäminen valitsemillasi kielillä	Sopimus, Art. 6(1)(b)
Kirjautumistiedot (IP-osoite, käyttäjäagentti)	Tilien suojaaminen, väärinkäytösten selvittäminen	Oikeutettu etu, Art. 6(1)(f) – tilin turvallisuus
Lukemisen edistyminen, sanat, kertaukset, sanavarastotestit, luodut tekstit	Lukukohdan muistaminen, tilastot, keskeiset opiskelutoiminnot	Sopimus, Art. 6(1)(b)
Palveluun lataamasi kirjat	Kirjahyllysi säilyttäminen ja lukutoimintojen käyttö näissä tiedostoissa	Sopimus, Art. 6(1)(b)
Teksti, joka lähetetään kielimalli-, käännös- ja puhesynteesipalveluiden tarjoajille	Sanakirja-artikkelit, sanojen selitykset, lauseiden käännökset, äänikirjat, sanoistasi luodut tekstit, palveluun ladattujen kirjojen kannet	Sopimus, Art. 6(1)(b)
”Ilmoita minulle” -pyynnöt	Viestin lähettäminen, kun valitsemasi tilaus tulee myyntiin	Pyynnöstäsi ennen sopimuksen tekemistä toteutettavat toimenpiteet, Art. 6(1)(b)
Käyttölaskurit	Päivittäiset kohtuullisen käytön rajat, palveluntarjoajien kulujen pitäminen hallinnassa	Oikeutettu etu, Art. 6(1)(f)
Tekniset lokit	Häiriöiden selvittäminen, tietoturva	Oikeutettu etu, Art. 6(1)(f)
Arvostelut	Arvostelujen julkaiseminen ja niitä koskevien valitusten käsittely	Sopimus, Art. 6(1)(b)
Google Analytics 4 -tapahtumat	Liikenteen mittaaminen: mitä sivuja avataan, miten lukijat saapuvat, mikä jää käyttämättä	Oikeutettu etu, Art. 6(1)(f). Skripti käynnistyy ennen evästebanneria, joten kyse ei ole suostumuksesta – kohdassa 10 kerrotaan suoraan miksi
PostHog-tapahtumat ja virheraportit	Sen seuraaminen, miten toimintoja oikeasti käytetään, ja vikojen löytäminen	Suostumus, Art. 6(1)(a), annettu bannerissa ja peruutettavissa milloin tahansa
Välttämättömät evästeet	Sisäänkirjautuminen, käyttöliittymän kieli, tasosi ennen tilin luomista, vastauksesi banneriin	Sopimus ja oikeutettu etu

4.1. Kun vetoamme oikeutettuun etuun, olemme punninneet sen suhteessa oikeuksiisi: se kattaa tilin turvallisuuden, vianmäärityksen, kohtuullisen käytön rajoitukset ja liikenteen mittaamisen, ja käsittely on määrältään vähäistä ja luonteeltaan ennakoitavaa. Voit vastustaa käsittelyä yleisen tietosuoja-asetuksen (GDPR) 21 artiklan nojalla osoitteessa privacy@books.dev; Google Analytics -palvelun osalta toteutamme vastustuksesi kysymättä syytä. PostHog ei perustu lainkaan oikeutettuun etuun – se toimii suostumuksellasi, ja suostumuksen peruuttaminen pysäyttää sen.

5. Maksut: ei vielä käytössä

5.1. Maksulliset tilaukset eivät ole vielä myynnissä: palvelu on betavaiheessa, eikä maksupalveluntarjoajaa ole liitetty. Mitään ei veloiteta, eikä kortti-, pankki- tai laskutustietoja kerätä.

5.2. Kassasivulla kysytään vain sähköpostiosoite, jonka tallennamme valitsemasi tilauksen yhteyteen. Käytämme sitä vain yhteen tarkoitukseen: ilmoitamme sinulle, kun kyseinen tilaus tulee myyntiin. Osoitetta ei lähetetä analytiikkaan – analytiikkatapahtumaan tallentuu vain tilaus ja näytetty hinta. Pyynnön säilytysaika on kerrottu kohdassa 8.

5.3. Suunnitelmana on, että Stripe myy maksulliset tilaukset virallisena myyjänä (merchant of record), kuten /terms-sivulla kuvataan. Ennen ensimmäistä myyntiä tässä käytännössä kerrotaan, mitä tietoja Stripe saa ja kuinka kauan laskutustietoja säilytetään, ja annamme kohdassa 17 kuvatun ilmoituksen.

6. Ketkä muut saavat tietojasi

6.1. Emme myy henkilötietoja emmekä jaa niitä kenenkään mainontaa varten. Tietoja välitetään vain palveluntarjoajille, joiden varassa palvelu toimii, ja vain siinä laajuudessa kuin heidän osuutensa työstä edellyttää. Koko lista rooleineen ja alueineen on sivulla /subprocessors. Lyhyesti:

Google Cloud (Google LLC, Yhdysvallat), alue europe-west3, Frankfurt – sovelluksen ylläpito (Cloud Run), kuormantasaaja ja CDN, kirjatiedostojen ja median objektitallennus sekä palvelinlokit ja virheraportit;
Supabase – hallinnoitu PostgreSQL ja kirjautuminen, EU-instanssi Frankfurtissa – päätietokanta;
Google-kirjautuminen (Google LLC) – vain, jos päätät kirjautua sisään Google-tilillä: Google vahvistaa henkilöllisyytesi ja välittää meille sähköpostiosoitteesi sekä perusprofiilisi. Itse Google-tilisi osalta Google toimii itsenäisenä rekisterinpitäjänä;
Resend (Plus Five Five, Inc., Yhdysvallat) – kirjautumiskoodin sisältävät sähköpostit; palvelu saa vastaanottajan osoitteen ja viestin ja toimittaa ne perille Amazon SES -palvelun kautta alueella eu-west-1 (Irlanti). Resend-palvelun oman ilmoituksen mukaan tilitiedot, sähköpostien metatiedot ja lokit tallennetaan Yhdysvaltoihin, vaikka käytössä olisi EU-lähetysalue;
Kielimallien tarjoajat – DeepSeek, OpenAI-yhtiön GPT-6 Luna OpenRouter-palvelun kautta, Groq (ilmaistaso) ja GLM-malli hajautetussa GonkaRouter-verkossa; vastaukset tarkistaa Jev (TypeSafe) OpenRouter-palvelun kautta sekä Clef-flash Cloudflare Workers AI -alustalla. Ne saavat sanoja ja lauseita, eivät tietoa siitä, kuka olet; katso kohta 9;
DeepL (DeepL SE, Saksa), DeepL API Free – lauseiden kääntäminen; katso kohta 9;
Microsoft Azure Speech, alue germanywestcentral, Frankfurt – äänikirja; palvelu vastaanottaa kuuntelemasi tekstikohdat, myös itse lataamistasi kirjoista. Microsoft ilmoittaa, ettei palvelu tallenna tai käsittele tietoja puheresurssin oman alueen ulkopuolella;
Iconify – julkinen kuvakekirjasto; palvelimemme lähettää sille englanninkielisen sanakirjasanan valitessaan kuvaa muistiavuksi, ilman mitään tietoja sinusta;
Higgsfield – kansikuvat; palvelu saa lyhyen kuvauksen kuvasta (värit, symboli), ei kirjan tekstiä eikä mitään tietoja sinusta;
Google Analytics 4 (Google LLC, Yhdysvallat) – liikenteen mittaus; latautuu ensimmäisen sivunavauksen yhteydessä ennen evästebanneria, katso kohta 10;
PostHog, Inc. (Yhdysvallat) – tuoteanalytiikka ja virheraportit; projektimme pyörii PostHog Cloud EU -palvelussa Amazon Web Services -alustalla alueella eu-central-1 (Frankfurt), ja selain keskustelee osoitteen eu.i.posthog.com kanssa. Palvelu vastaanottaa tapahtumia käyttöliittymän käytöstä ja raportteja virheistä, ja vain jos sallit sen bannerissa. PostHog toimii henkilötietojen käsittelijänämme tietojenkäsittelysopimuksen nojalla ja ohjeidemme mukaisesti sekä julkaisee oman alikäsittelijöiden listansa; katso kohdat 7 ja 10.

6.2. Kannet ja äänikirjat toimitetaan osoitteista s.books.dev ja books.dev, jotka molemmat toimivat samalla Google Cloud -alustalla kuin muukin palvelu. Palveluntarjoajanamme Google näkee laitteesi osoitteen jokaisen tällaisen pyynnön yhteydessä, aivan kuten jokaisella sivullakin; muita tallennuspalvelujen tarjoajia ei käytetä.

6.3. Voimme luovuttaa tietoja, jos toimivaltainen viranomainen sitä lainmukaisesti vaatii ja vaatimus tosiasiallisesti koskee meitä. Emme luovuta tietoja oma-aloitteisesti.

7. Siirrot ETA-alueen ulkopuolelle

7.1. Tilanne ei ole yksiselitteinen, joten tässä se on selitettynä suoraan.

7.2. Missä tiedot sijaitsevat. Sovellus ja objektitallennus (Google Cloud), tietokanta ja kirjautuminen (Supabase) sekä äänikirjapalvelu (Azure) sijaitsevat EU:ssa, Saksan Frankfurtissa. Sivut ja tiedostot voidaan toimittaa Google-yhtiön CDN-reunapalvelimilta. Kohdassa 9 mainitut kielimallien palveluntarjoajat toimivat pääosin ETA-alueen ulkopuolella.

7.3. Kuka tietoja hallitsee. Rekisterinpitäjä, NewGen Books LLC, on yhdysvaltalainen yhtiö, samoin kuin useat alihankkijamme. Vaikka palvelimet sijaitsevat Frankfurtissa, meidän ja alihankkijoidemme henkilöstö voi käsitellä tietoja Yhdysvalloista käsin. Tämä on yleisen tietosuoja-asetuksen (GDPR) V luvun mukainen tiedonsiirto, emmekä väitä muuta.

7.4. Siirtomekanismi. Nojaamme Euroopan komission vuonna 2021 hyväksymiin vakiosopimuslausekkeisiin sekä täydentäviin suojatoimiin: tiedot salataan siirron aikana, palvelut sidotaan EU-alueelle aina kun palveluntarjoaja sen mahdollistaa, pääsy rajataan vain sitä tarvitseville ja tietoja kerätään mahdollisimman vähän. Yhdistyneen kuningaskunnan osalta käytämme samoja lausekkeita täydennettynä ICO:n kansainvälisellä tiedonsiirtoliitteellä (International Data Transfer Addendum). Jos palveluntarjoaja ei tarjoa tietojenkäsittelysopimusta käyttämällemme tilaustasolle – mikä koskee kohdassa 9 mainittuja ilmaistasoja ja hajautettua verkkoa – sen vastaanottamaan tekstiin sovelletaan yksinomaan kyseisen palveluntarjoajan omia ehtoja.

7.5. Jos palveluntarjoaja on sertifioitu EU:n ja Yhdysvaltojen tietosuojakehyksen (EU-U.S. Data Privacy Framework) mukaisesti, sitä sovelletaan lisäksi – Google LLC, Microsoft Corporation ja Resend ovat mukana järjestelmässä. Muut, mukaan lukien Supabase, eivät ole, ja nämä siirrot perustuvat pelkkiin vakiosopimuslausekkeisiin. NewGen Books LLC ei itse ole sertifioitu tietosuojakehyksen mukaisesti: sertifiointi kattaa alihankkijan suorittaman käsittelyn, ei meidän, eikä tässä muuta väitetä. Tiettyyn palveluntarjoajaan sovellettavat lausekkeet voi pyytää osoitteesta privacy@books.dev.

7.6. PostHog sijaitsee ETA-alueella, mutta se ei ole koko totuus. PostHog-projektimme pyörii PostHog Cloud EU -ympäristössä – Amazon Web Services -palvelussa alueella eu-central-1, Frankfurtissa – joten tapahtumat tallennetaan Saksassa, eikä mitään siirretä tallennettavaksi ETA-alueen ulkopuolelle. EU-alue ei kuitenkaan muuta sitä, että PostHog, Inc. on yhdysvaltalainen yhtiö, ja sen henkilöstö voi käsitellä tietoja Yhdysvalloista käsin palvelun ylläpitämiseksi ja tukemiseksi. Tämä pääsy on V luvun mukainen siirto, ja se perustuu PostHog-yhtiön kanssa tehtyyn tietojenkäsittelysopimukseen ja siihen sisältyviin vakiosopimuslausekkeisiin.

7.7. Yhdysvaltojen ulkomaantiedustelulainsäädäntö voi joissakin olosuhteissa antaa Yhdysvaltojen viranomaisille pääsyn yhdysvaltalaisten yritysten hallussa oleviin tietoihin. Tämä on toimintaympäristön ominaisuus eikä meidän päätöksemme, ja rajaamme sen vaikutuksia ainoalla pienelle toimijalle mahdollisella tavalla: keräämme vähän tietoja ja pidämme ensisijaisen tallennuspaikan Saksassa.

8. Kuinka kauan säilytämme tietoja

Tiedot	Säilytysaika
Tili ja kaikki siihen liittyvä	Niin kauan kuin tili on olemassa
Vierastilit (ei sähköpostiosoitetta)	Niin kauan kuin tili on olemassa. Käyttämättömiä vierastilejä ei poisteta automaattisesti; voit pyytää tilin poistoa osoitteesta support@books.dev (kohta 12)
Lukemisen edistyminen, sanat, kertaukset, ladatut kirjat	Niin kauan kuin tili on olemassa; poistetaan tilin mukana
Poistettu tili ja sen tiedot	Piilotetaan heti, säilytetään enintään 30 päivää palauttamista varten ja poistetaan sen jälkeen (kohta 12)
”Ilmoita minulle” -pyynnöt – sähköpostiosoite ja paketti	Kunnes pyydät meitä poistamaan pyynnön tai kunnes tilisi tiedot poistetaan
Arvostelut	Kunnes poistat ne tai kunnes tili poistetaan
Käyttölaskurit ja mallikutsutiedot	Laskurit poistetaan tilin mukana; mallikutsutiedot säilytetään ilman yhteyttä sinuun tilin poistamisen jälkeen
Yhteiset sanakirja-, käännös- ja äänivälimuistit	Säilytetään toistaiseksi. Niitä ei ole yhdistetty mihinkään tiliin: virkkeen käännös tallennetaan itse virkkeen kanssa, selitys vain virkkeen tiivisteen kanssa
Tekniset lokit – IP-osoite, selaimen tunnistetiedot (user agent), aikaleima, metodi ja polku, vastauksen tila, pyynnön tunniste	30 päivää
Google Analytics 4 -tiedot	14 kuukautta, määritetty Google Analytics -tilillämme
PostHog-tapahtumat ja -virheraportit	Vain niin kauan kuin suostumuksesi on voimassa: kun peruutat sen, tietojen keruu päättyy, ja pyydämme PostHog-palvelua poistamaan sinua koskevat tiedot, kun lähetät pyynnön osoitteeseen privacy@books.dev

8.1. Joitakin tietoja ei ole yhdistetty sinuun, joten ne säilyvät tilisi poistamisen jälkeen: edellä mainitut yhteiset välimuistit sekä mallikutsutiedot sen jälkeen, kun yhteys sinuun on poistettu. Niistä ei käy ilmi, kuka pyynnön teki.

8.2. Palveluntarjoajat, jotka ovat vastaanottaneet tekstiä käsiteltäväksi (kohta 9), säilyttävät sitä omien ehtojensa mukaisesti, jos lainkaan; tilisi poistaminen ei ulotu niiden kopioihin.

9. Tekoälykäsittely

Tämä on tärkein osio, jos lataat palveluun omia kirjojasi. Lue se kokonaan.

9.1. Mitä tapahtuu. Jotta palvelu voi kirjoittaa sanakirjamerkinnän sanalle, jota ei vielä ole sanakirjassa, selittää sanan omassa virkkeessään, kääntää virkkeen, lukea kappaleen ääneen, luoda lyhyen tekstin tallentamistasi sanoista tai suunnitella kannen lataamallesi kirjalle, se lähettää tekstiä ulkopuolisille palveluntarjoajille. Kuinka paljon: napautetun sanan sekä enintään kaksi sanaa sen molemmilta puolilta; valitun virkkeen, jossa on enintään 1 500 merkkiä; tallentamasi sanat luotavaa tekstiä varten; lataamasi kirjan nimen, tekijän ja noin 600 ensimmäistä merkkiä sen kantta varten; sekä ääneen luettavan kappaleen. Palvelimemme tekee nämä kutsut, joten palveluntarjoajat näkevät tekstin, mutta eivät nimeäsi, sähköpostiosoitettasi, tilisi tunnistetta tai IP-osoitettasi.

9.2. Mitkä palveluntarjoajat. Sana- ja virkepyynnöt kulkevat ketjussa, ja seuraava lenkki vastaa vain, jos edellinen epäonnistuu: ensin DeepSeek, sitten OpenAI-yhtiön GPT-6 Luna OpenRouter-palvelun kautta, sitten Groq-palvelun ilmainen taso ja sen jälkeen GLM-malli GonkaRouter-verkossa, joka on hajautettu verkko ja jonka pyyntöjä palvelevat itsenäiset solmut. Vasta kirjoitetun sanakirjamerkinnän sekä sanan merkityksen valinnan virkkeessäsi tarkistaa kaksi varmennusmallia: TypeSafe-yhtiön Jev OpenRouter-palvelun kautta ja Clef-flash Cloudflare Workers AI -alustalla. Virkkeiden kääntämiseen käytetään DeepL API Free -palvelua. Sanoistasi luodut tekstit ja kansitoimeksiannot menevät vain DeepSeek-palvelulle.

9.3. Mitä ne voivat tehdä sillä. Emme enää lupaa, että tämä teksti menee vain sellaisille palveluntarjoajille, jotka eivät kouluta mallejaan sillä. Groq-palvelun ilmainen taso, DeepL API Free ja Cloudflare-yhtiön ilmainen Workers AI -paketti ovat ilmaisia palveluita, ja GonkaRouter on hajautettu verkko, jonka solmuja emme valitse; niiden ehdot saattavat sallia vastaanotetun tekstin säilyttämisen tai käyttämisen, mukaan lukien mallien parantamisen. Maksulliset palveluntarjoajat käsittelevät tekstiä omien ehtojensa mukaisesti.

9.4. Vastaukset tallennetaan välimuistiin ja jaetaan. Sanakirjamerkintä, selitys, virkkeen käännös sekä sanan tai ilmauksen äänite tallennetaan jaettuihin välimuisteihin ilman mitään yhteyttä tiliisi ja tarjotaan seuraavalle lukijalle, joka napauttaa samaa sanaa tai valitsee saman virkkeen. Käännetty virke tallennetaan yhdessä sen tekstin kanssa. Tämä koskee myös itse lataamiesi kirjojen virkkeitä.

9.5. Äänikirja. Kuuntelemasi kappaleet menevät Microsoft Azure Speech -palveluun germanywestcentral-alueelle Frankfurtiin, mukaan lukien itse lataamiesi kirjojen kappaleet.

9.6. Lataamasi kirjat eivät ole poikkeus. Tekijänoikeusvapaiden kirjojen ja oman hyllysi kirjojen sanat ja virkkeet menevät yllä mainituille palveluntarjoajille samalla tavalla, eikä ole olemassa yksityistä tilaa, joka pitäisi ladatun tiedoston poissa niiltä. Jos sinulla on tekstiä, joka ei saa poistua omalta laitteeltasi, älä lataa sitä books.dev-palveluun. Kun lataat tiedoston, vahvistat samalla, että pidät sitä hallussasi laillisesti.

9.7. Palvelun sisällä lataamasi kirja on sinun. Sitä ei lisätä katalogiin, ja itse tiedosto on yksityisessä tallennustilassa, eikä sitä koskaan tarjota toiselle lukijalle. Kaksi asiaa kuitenkin poistuu tästä yksityisestä tilasta: kirjalle luotu kansi ja sen äänikirjan äänite säilytetään julkisesti saavutettavassa tallennustilassa osoitteissa, joita ei ole listattu tai linkitetty minnekään, ja kirjan virkkeet voivat päätyä jaettuihin välimuisteihin (9.4).

9.8. Koneen kirjoittama teksti. Kielimalli kirjoittaa tasomukautukset alkuperäisestä tekstistä, eikä ihminen oikolue niitä; ne voivat vääristää, yksinkertaistaa liikaa tai esittää väärin alkuperäistä tekstiä. Tämä kerrotaan sivulla /terms sekä jokaisen mukautetun kirjan lopussa lukuohjelmassa. Myös sanakirjamerkinnät, selitykset, muistisäännöt ja luodut tekstit ovat kielimallien kirjoittamia, ja virkkeiden käännökset ovat konekäännöksiä; ne tarkistetaan automaattisesti, ei ihmisen toimesta, ja ne voivat olla virheellisiä. Tietoa siitä, missä tekoälyä käytetään ja miten huonosta tuloksesta voi ilmoittaa, on sivulla /ai.

10. Analytiikka, evästeet ja paikallinen tallennus

10.1. Käytämme kahta analytiikkatyökalua, ja ne toimivat eri tavoin, joten käsittele niitä kahtena eri asiana. Google Analytics 4 mittaa liikennettä. PostHog mittaa ominaisuuksien käyttöä ja kerää virheilmoituksia. Lyhyesti: liikenteen mittaus alkaa, kun sivu latautuu, tuoteanalytiikka käynnistyy vain, jos hyväksyt sen, eikä kumpikaan saa lukemaasi tekstiä.

10.2. Google Analytics latautuu heti ensimmäisellä sivun katselukerralla ja asettaa evästeensä ennen kuin vastaat evästebanneriin. Banneri kertoo tämän tapahtuneen; Google Analytics -palvelun osalta se on ilmoitus eikä suostumusportti, eikä kumpikaan sen painikkeista kytke Google Analytics -palvelua pois päältä.

10.3. Google Analytics -käsittelyn oikeusperuste on oikeutettu etu GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisesti – palvelun käytön ymmärtäminen sen parantamiseksi. Emme väitä, että meillä olisi tähän suostumus, koska meillä ei ole sitä.

10.4. Rehellinen varaus. Sähköisen viestinnän tietosuojadirektiivin mukaan – sellaisena kuin unionin tuomioistuin on sitä tulkinnut asiassa Planet49 (C-673/17) – suostumuksen ei-välttämättömien evästeiden tallentamiseen on oltava etukäteinen, aktiivinen ja yksilöity. Banneri, joka ilmoittaa asiasta jälkikäteen, ei täytä tätä vaatimusta ETA-alueen ja Yhdistyneen kuningaskunnan lukijoiden osalta, emmekä väitä, että se täyttäisi. Tämä on ylläpitäjän tietoinen päätös, joka on kirjattu auki sen sijaan, että se puettaisiin joksikin muuksi kuin mitä se on.

10.5. PostHog toimii päinvastoin. Se latautuu vasta, kun painat bannerissa ”Jatka”. Siihen asti se ei aseta evästeitä eikä lähetä yhtään mitään; tätä edeltävät tapahtumat hylätään, eikä niitä tallenneta myöhempää varten. Oikeusperuste on suostumuksesi, GDPR:n 6 artiklan 1 kohdan a alakohta, ja voit peruuttaa sen milloin tahansa tilisi asetuksissa: peruuttaminen pysäyttää komentosarjan ja poistaa sen evästeet, eikä se maksa sinulle mitään.

10.6. Missä PostHog toimii ja kuka se on. PostHog, Inc. on yhdysvaltalainen yritys, mutta projektimme sijaitsee PostHog Cloud EU -ympäristössä: Amazon Web Services -palvelussa alueella eu-central-1 (Frankfurt, Saksa), ja selaimesi keskustelee päätepisteen eu.i.posthog.com kanssa. PostHog käsittelee tietoja ohjeidemme mukaisesti tietojenkäsittelysopimuksen nojalla ja julkaisee oman alikäsittelijöiden luettelonsa. Kohdassa 7.6 kerrotaan, mitä EU-alue muuttaa ja mitä ei.

10.7. Miten kieltäytyä. PostHog-analytiikasta voit kieltäytyä bannerissa, jolloin se ei koskaan lataudu, tai peruuttaa suostumuksen myöhemmin tilisi asetuksissa, jolloin se pysähtyy. Google Analytics -palvelulle ei ole palvelun sisäistä kytkintä: estä tai poista evästeet selaimessasi, asenna Google-yhtiön Analytics-estolisäosa, estä Google-komentosarja sisällönesto-ohjelmalla tai vastusta käsittelyä GDPR:n 21 artiklan nojalla osoitteessa privacy@books.dev. Jälkimmäisessä tapauksessa pyydämme Google Analytics -palvelua poistamaan tilitunnisteellasi tallennetut tiedot, jos olet kirjautunut sisään, ja vahvistamme sen – tiedonkeruu selaimessasi loppuu kuitenkin vasta, kun estät komentosarjan. Joka tapauksessa kieltäytyminen ei vaikuta mitenkään pääsyysi palveluun. Sivulla /cookies käydään jokainen tapa tarkasti läpi.

10.8. Säilytysaika. Google Analytics -tietoja säilytetään 14 kuukautta, mikä on määritetty Google Analytics -tilillämme. PostHog-tietoja säilytetään vain niin kauan kuin suostumuksesi on voimassa; jos peruutat sen, kerääminen loppuu, ja voit pyytää osoitteessa privacy@books.dev jo PostHog-palvelussa olevien tietojen poistamista.

10.9. Mitä lukemisestasi päätyy analytiikkaan. Aiempi versio lupasi, ettei mitään päädy; koodi ei pitänyt tätä lupausta, joten korjaamme tekstin sen sijaan, että vaikenisimme. Google Analytics saa jokaisesta lukijasta seuraavat tiedot, ja PostHog vain suostumuksellasi: sanan, jota napautit, ja sanan, jonka tallensit sanastoosi; minkä kirjan avasit, aloitit ja luit loppuun sekä millä tasolla; suunnilleen kuinka pitkällä olit sillä hetkellä, kun tarjoamme paluuta keskeneräiseen kirjaan; sivun osoitteen ja sen mukana katalogihakusi, jos teit sellaisen; käyttöliittymäsi kielen, oletko vieras vai rekisteröitynyt lukija, sekä lukutasosi haarukan; ja sisäänkirjautuneiden lukijoiden osalta satunnaisen tilitunnisteen, joka erottaa kahdella laitteella lukevan saman henkilön kahdesta eri lukijasta. Sähköpostiosoitettasi ei lähetetä koskaan. Kirjan tekstiä ei lähetetä koskaan – ei meidän kirjamme tekstiä eikä itse lataamasi kirjan tekstiä. Varaus omista tiedostoistasi: yksittäinen sana, jota napautat lataamassasi kirjassa, kulkee täsmälleen samalla tavalla kuin meidän kirjassamme oleva sana; itse tiedosto ei siirry minnekään. Täydellinen erittely on sivulla /cookies.

10.10. Istuntoja ei tallenneta, eikä kolmansien osapuolten mainos- tai seurantaevästeitä käytetä. Molemmat työkalut saavat ilmoituksia sivulla tapahtuvista virheistä, mutta ne saavat eri tietoja: Google Analytics saa vain virheen nimen ja lyhyen, 300 merkkiin katkaistun kuvauksen; PostHog saa täydellisen raportin kutsupinoineen omalla EU-alueellaan ja vain suostumuksellasi. Palvelinvirheet kirjaa palveluntarjoajamme Google Cloud pyynnön metodin ja polun kera, mutta ilman sen sisältöä. Erillistä virheenseurantatoimittajaa ei ole kytketty.

10.11. Itse evästeet. Meidän evästeemme: sisäänkirjautumiseväste säilyy 400 päivää; käyttöliittymän kielieväste (ui_lang), eväste, joka muistaa tasosi ennen kuin sinulla on tili (nl_onboarding), ja tallenne vastauksestasi banneriin (nl_consent) säilyvät 365 päivää. Google Analytics asettaa evästeet _ga ja _ga_<id> ensimmäisellä käynnilläsi; ne säilyvät 400 päivää. Evästettä _gid ei ole. PostHog-palvelun eväste ph_phc_<project key>_posthog asetetaan vasta, kun painat ”Jatka”, PostHog-palvelun oletuskeston ajaksi, ja se poistetaan, kun peruutat suostumuksesi. Täydellinen taulukko ja kunkin evästeen käyttötarkoitus on sivulla /cookies.

10.12. Osa asetuksista tallennetaan selaimesi muistiin evästeen sijaan. Kunnes tyhjennät muistin, sinne tallennetaan lukuasetuksesi, äänikirjan asetukset ja hintojen valuutta (nämä kolme tallennetaan myös tilillesi), valitsemasi äänilähtö (vain tällä laitteella), ajankohta, jolloin välilehti oli viimeksi auki, jonka perusteella ”Jatka lukemista” -palkki toimii, tieto siitä, oletko nähnyt lukijan aloitusvinkin, sekä – vain jos olet sallinut PostHog-analytiikan – PostHog-palvelun oma tila. Vain avoinna olevaa välilehteä varten tallennetaan kirjautumisvaihe koodia odottaessasi (sähköpostiosoitteesi ja koodin lähetysaika), keskeneräinen sanavarastotesti, luotavana oleva teksti sekä opiskelutuokioon valitut sanat. Mitään ei tallenneta verkkoyhteydettömään lukemiseen. Avainten nimet löytyvät sivulta /cookies.

11. Oikeutesi

11.1. Jos olet ETA-alueella tai Yhdistyneessä kuningaskunnassa, sinulla on alla luetellut oikeudet. Tarjoamme samat mahdollisuudet kaikille riippumatta siitä, missä olet.

Tarkastusoikeus (Art. 15) – selvitä, mitä tietoja käsittelemme sinusta, ja pyydä niistä kopio.
Oikaisu (Art. 16) – korjaa virheelliset tai puutteelliset tiedot.
Poistaminen (Art. 17) ja siirtäminen (Art. 20) – poista tilisi ja sen tiedot tai vastaanota tiedot koneellisesti luettavassa muodossa; katso kohta 12.
Käsittelyn rajoittaminen (Art. 18) – keskeytä tietojen käsittely siksi aikaa, kun kiistanalainen seikka selvitetään.
Vastustaminen (Art. 21) – vastusta oikeutettuun etuun perustuvaa käsittelyä, mukaan lukien Google Analytics. Lopetamme käsittelyn, ellei meillä ole huomattavan tärkeää ja perusteltua syytä, joka syrjäyttää etusi; analytiikan osalta emme vetoa sellaisiin. PostHog toimii sen sijaan suostumuksen perusteella, joten sen kohdalla voit vastustamisen sijaan peruuttaa suostumuksesi – joko tilisi asetuksissa tai kirjoittamalla osoitteeseen privacy@books.dev.
Automatisoidut päätökset (Art. 22) – emme tee automaattisia päätöksiä, joilla olisi sinuun oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia. Arvostelut julkaistaan sellaisinaan ilman automaattista ennakkotarkastusta. Arvosteluja tai mitä tahansa muuta ratkaisua koskevat valitukset voi lähettää osoitteeseen support@books.dev.
Valitus (Art. 77) – katso kohta 16.

11.2. Jos haluat käyttää näitä oikeuksiasi, kirjoita osoitteeseen privacy@books.dev tiliisi liitetystä sähköpostiosoitteesta ja kerro, mitä haluat. Vastaamme 30 päivän kuluessa; monimutkainen pyyntö voi pidentää käsittelyaikaa, jolloin ilmoitamme sinulle syyn. Pyynnöt ovat maksuttomia – voimme periä maksun vain ilmeisen perusteettomista tai toistuvista pyynnöistä, ja ilmoitamme tästä sinulle etukäteen.

11.3. Vierastiliin ei ole liitetty sähköpostiosoitetta, joten emme voi vahvistaa pyyntöä tavanomaisella tavalla. Kirjoita osoitteeseen support@books.dev ja kerro tilistä kaikki mitä pystyt; jos emme pysty yhdistämään pyyntöä tiliin, kerromme siitä sinulle.

12. Tilin poisto, tietojen vienti ja vierastilit

12.1. Poisto. Kirjautuneen tilin – olipa se luotu sähköpostikoodilla tai Google-tilillä – asetuksissa on ”Poista tili” -toiminto. Tili piilotetaan heti, ja sille kirjautuminen estetään. Tili ja kaikki siihen liittyvät tiedot – lukemisen edistyminen, sanat, kertaukset, sanavarastotestit, luodut tekstit, ladatut kirjat, arvostelut ja ilmoituspyynnöt – säilytetään enintään 30 päivää, minkä jälkeen ne poistetaan pysyvästi.

12.2. Muutitko mielesi? Näiden 30 päivän aikana voit pyytää tilin palauttamista kirjoittamalla osoitteeseen support@books.dev. Lopullisen poiston jälkeen mitään ei ole enää palautettavissa.

12.3. Sähköpostiosoitteesi pysyy liitettynä poistettuun tiliin lopulliseen poistoon asti, joten se vapautuu uutta tiliä varten vasta sen jälkeen.

12.4. Tietojen vienti. Lähetä pyyntö osoitteeseen privacy@books.dev. Kokoamme tietosi koneellisesti luettavaan muotoon ja vastaamme 30 päivän kuluessa. Yksittäisen arvostelun voi muokata tai poistaa erikseen ilman tilin poistamista.

12.5. Vierastilit. Et tarvitse sähköpostia lukemiseen: kun avaat kirjan tai tallennat sanan ensimmäistä kertaa, palvelu luo vierastilin, emmekä tiedä sinusta muuta kuin sen, mitä luet ja opiskelet tilillä. Anonyymiydellä on hintansa: ilman sähköpostia emme voi palauttaa pääsyä tilille, vahvistaa henkilöllisyyttäsi tietopyyntöä varten tai ilmoittaa muutoksista. Jos selain menettää kirjautumisevästeen, edistyminen katoaa sen mukana. Vierastilejä ei poisteta automaattisesti, vaikka ne olisivat käyttämättä kuinka kauan tahansa; jos haluat poistaa vierastilin, kirjoita osoitteeseen support@books.dev.

13. Lapset ja ikäraja

13.1. Vähimmäisikä on 16 vuotta ETA-alueella ja 13 vuotta kaikkialla muualla.

13.2. Ikä perustuu omaan ilmoitukseen: rekisteröimällä tilin tai käyttämällä palvelua vahvistat täyttäväsi edellä mainitun ikärajan. Emme kysy syntymäaikaa emmekä tarkista henkilöllisyystodistuksia – tämä on tietoinen valinta, jotta keräämme mahdollisimman vähän tietoja.

13.3. Jos saamme tietää, että tiliä käyttää ikärajaa nuorempi henkilö, tili estetään ja poistetaan. Jos olet vanhempi tai huoltaja ja uskot lapsen rekisteröityneen ilman suostumustasi, kirjoita osoitteeseen privacy@books.dev.

14. Lukijat Yhdysvalloissa

14.1. NewGen Books LLC alittaa raja-arvot, joiden ylittyessä se katsottaisiin CPRA-lailla muutetun Kalifornian kuluttajien tietosuojalain (California Consumer Privacy Act) alaiseksi ”yritykseksi” (”business”) – bruttoliikevaihto yli 26 625 000 Yhdysvaltain dollaria, vähintään 100 000 kalifornialaisen kuluttajan tai kotitalouden henkilötiedot tai vähintään 50 % liikevaihdosta tietojen myynnistä tai jakamisesta – sekä vastaavat raja-arvot Virginian, Coloradon, Connecticutin ja Utahin tietosuojalaeissa.

14.2. Kunnioitamme oikeuksiasi joka tapauksessa. Asuitpa missä päin Yhdysvaltoja tahansa, voit pyytää pääsyä hallussamme oleviin henkilötietoihin, niiden oikaisua tai poistamista tai siirrettävää kopiota osoitteesta privacy@books.dev. Käsittelemme pyynnön samalla tavalla ja samassa aikataulussa kuin GDPR-pyynnön, emmekä kohtele sinua huonommin pyynnön vuoksi.

14.3. Emme myy henkilötietoja, emme jaa niitä asiayhteyksien väliseen käyttäytymismainontaan emmekä käytä arkaluonteisia henkilötietoja ominaisuuksiesi päättelemiseen. ”Do Not Sell or Share” -linkillä ei siis olisi mitään kytkettävää pois päältä.

15. Tietoturva

15.1. Salasanat eivät voi vuotaa, sillä niitä ei ole: kirjaudut sisään sähköpostitse lähetettävällä kertakäyttökoodilla tai Google-tililläsi. Emme koskaan saa maksukorttitietoja – niitä ei kerätä lainkaan (kohta 5).

15.2. Selaimesi ja palvelun välinen liikenne kulkee salatun yhteyden kautta, ja pääsy tuotantojärjestelmiin on rajattu vain niille henkilöille, jotka tarvitsevat sitä työssään.

15.3. Säilytämme mahdollisimman vähän tietoja: emme säilytä syntymäaikaa emmekä kirjojen tekstiä analytiikassa, eikä oma koodimme tallenna IP-osoitetta. Tieto, jota ei ole olemassa, ei voi vuotaa.

15.4. Täydellistä tietoturvaa ei ole olemassa. Jos tapahtuu tietoturvaloukkaus, josta todennäköisesti aiheutuu riski oikeuksillesi ja vapauksillesi, ilmoitamme siitä valvontaviranomaiselle ja korkean riskin tapauksessa myös sinulle GDPR:n 33 ja 34 artiklan määräaikojen puitteissa. Epäillyistä haavoittuvuuksista voi ilmoittaa osoitteeseen security@books.dev.

16. Valitukset valvontaviranomaiselle

16.1. Jos koet, että olemme käsitelleet tietojasi väärin, ota ensin yhteyttä osoitteeseen privacy@books.dev – useimmat asiat ratkeavat nopeammin suoraan, ja kuulemme palautteen mieluiten suoraan sinulta.

16.2. Tämä ei poista oikeuttasi tehdä valitus valvontaviranomaiselle: ETA-alueella sen valtion viranomaiselle, jossa sinulla on vakinainen asuinpaikka tai työpaikka tai jossa väitetty rikkominen on tapahtunut; Yhdistyneessä kuningaskunnassa viranomainen on Information Commissioner's Office. Voit myös viedä asian tuomioistuimeen.

16.3. Mikään tässä ei rajoita ETA-alueella ja Yhdistyneessä kuningaskunnassa asuvien lukijoiden pakottavia kuluttajanoikeuksia, mukaan lukien oikeutta nostaa kanne oman asuinpaikkasi tuomioistuimessa.

17. Muutokset tähän käytäntöön ja mitä tapahtuu, jos palvelu suljetaan

17.1. Tämä käytäntö muuttuu – kun toimittaja vaihtuu, kun ominaisuus tulee käyttöön ja kun jokin täällä kuvattu ei enää pidä paikkaansa.

17.2. Sinua koskevista muutoksista ilmoitamme 30 päivää etukäteen sähköpostitse tililläsi olevaan osoitteeseen, jos olet sellaisen antanut. Voimassa oleva versio on aina sivulla /privacy, ja sen alareunassa on päiväys.

17.3. Jos palvelu suljetaan. Ilmoitamme vähintään 60 päivää etukäteen ennen kuin books.dev-palvelu suljetaan, ja pidämme tietojen viennin avoinna 90 päivää ilmoituksesta, jotta voit ottaa lukutietosi, sanasi ja palveluun lataamasi tiedostot mukaasi. Sen jälkeen tilit ja niiden tiedot poistetaan.

Voimassa alkaen 17. lokakuuta 2026