Alikäsittelijät
Tämä sivu on käännetty englannista avuksesi. Jos versioiden välillä on ristiriita, englanninkielinen versio on ensisijainen.
1. Tämän sivun tarkoitus
1.1. Palvelun pyörittämiseksi käytämme ulkopuolisia yrityksiä: palvelintilaa, tietokantaa ja kirjautumista, objektitallennustilaa, kielimalleja, konekääntämistä, puhesynteesiä, sähköpostia ja analytiikkaa. Useat niistä saavat tietoja sinusta tai lukemaasi tekstiä. Useimmat niistä ovat alikäsittelijöitämme: ne käsittelevät tietoja meidän ohjeidemme mukaan ja vain asettamissamme rajoissa. Jotkin eivät ole – ilmaisversiot ja hajautettu verkko, jotka vastaanottavat tekstiä omien julkisten ehtojensa mukaisesti. Kohdassa 4 kerrotaan, mitkä nämä ovat ja mitä se tarkoittaa.
1.2. books.dev-palvelun ylläpitäjä ja henkilötietojesi rekisterinpitäjä on NewGen Books LLC, Yhdysvaltain Wyomingin osavaltion lainsäädännön mukainen rajavastuuyhtiö (limited liability company), 30 N Gould St Ste N, Sheridan, WY 82801, USA. Vastaamme siitä, kuka saa pääsyn tietoihisi.
1.3. Tällä sivulla on täydellinen luettelo. Pidämme sen julkisena, jotta näet, kuka vastaanottaa tietojasi ja missä niitä käsitellään, ennen kuin päätät käyttää palvelua. Tietosuojaselosteessa (/privacy) kerrotaan, miten käsittelemme tietoja itse; tämä sivu koskee vain ulkopuolisia vastaanottajia.
2. Luettelo
Google LLC (Google Cloud: Cloud Run, Cloud Load Balancing ja Cloud CDN, Cloud Storage, Cloud Logging) – sovelluksen ylläpito, sivujen ja tiedostojen jakelu, kirjatiedostojen ja median tallennus, palvelinlokit ja virheraportit
- Vastaanotettavat tiedot: Kaikki liikenne osoitteisiin books.dev ja
s.books.devsekä IP-osoitteesi; kirjatiedostot, mukaan lukien itse lataamasi kirjat (yksityisessä tallennustilassa); kansikuvat ja äänikirjojen äänitteet; pyyntölokit ja palvelimen virhelokit (metodi ja polku, ilman pyynnön runkoa) - Yrityksen kotimaa: Yhdysvallat
- Käsittelyalue:
europe-west3(Frankfurt, Saksa); välimuistissa olevat sivut ja tiedostot jaellaan Google-yhtiön CDN-reunapalvelimilta - Siirtomekanismi: Data Privacy Framework -tietosuojakehys (voimassa); vakiosopimuslausekkeet Google-yhtiön Cloud Data Processing Addendum -tietojenkäsittelyliitteessä
Supabase Pte. Ltd. – ensisijainen PostgreSQL-tietokanta ja sisäänkirjautuminen
- Vastaanotettavat tiedot: Koko tilisi: sähköpostiosoite ja kirjautumistunnisteet, kirjautumisistunnot sekä IP-osoite ja selaimen tunnistetiedot (user agent), lukemisen edistyminen, opettelemasi sanat ja niiden esimerkkilauseet, lukuistunnot, kertaukset, itse lataamiesi kirjojen tekstit sekä ”ilmoita minulle” -pyynnöt
- Yrityksen kotimaa: Singapore
- Käsittelyalue: Frankfurt, Saksa (EU-instanssi)
- Siirtomekanismi: Supabase-palvelun julkaistu tietojenkäsittelyliite, joka sisältää vuoden 2021 EU:n vakiosopimuslausekkeet ja Yhdistyneen kuningaskunnan kansainvälisen tiedonsiirtoliitteen (UK International Data Transfer Addendum); ei Data Privacy Framework -sertifioitu
Google LLC (Kirjaudu sisään Google-tilillä) – sisäänkirjautuminen, vain jos valitset kirjautumistavaksi Google-tilin
- Vastaanotettavat tiedot: Google vahvistaa henkilöllisyytesi ja välittää meille sähköpostiosoitteesi ja perusprofiilisi; Google saa tiedon siitä, että kirjauduit palveluumme
- Yrityksen kotimaa: Yhdysvallat
- Käsittelyalue: Google-yhtiön infrastruktuuri
- Siirtomekanismi: Google-tilisi osalta Google toimii omien ehtojensa mukaisesti itsenäisenä rekisterinpitäjänä; Data Privacy Framework -tietosuojakehys kuten edellä
Plus Five Five, Inc., joka toimii nimellä Resend – kirjautumissähköpostit, joissa on kertakäyttökoodi
- Vastaanotettavat tiedot: Sähköpostiosoitteesi ja viesti, joka sisältää koodin
- Yrityksen kotimaa: Yhdysvallat
- Käsittelyalue: Lähetysalue
eu-west-1(Irlanti); tilitiedot, sähköpostien metatiedot, lokit ja API-tietueet tallennetaan tästä huolimatta Yhdysvaltoihin - Siirtomekanismi: Data Privacy Framework -tietosuojakehys (voimassa, sisältää Yhdistyneen kuningaskunnan laajennuksen); Resend-palvelun tietojenkäsittelyliite. Resend-palvelun oma alikäsittelijä: Amazon Web Services, jonka Simple Email Service välittää sähköpostit
Cloudflare, Inc. – kielimallikäsittely Workers AI -alustalla, ilmaistilaus (free plan); myös books.dev-sivuston DNS-nimipalvelu, joka ei välitä henkilötietoja
- Vastaanotettavat tiedot: Tekstiä lukemastasi kirjasta: sana ja sitä ympäröivät sanat tai valitsemasi lause. Ei tilitunnistetta, ei IP-osoitetta
- Yrityksen kotimaa: Yhdysvallat
- Käsittelyalue: Cloudflare-palvelun maailmanlaajuinen verkko; aluetta ei ole rajattu käyttämässämme tilaustyypissä
- Siirtomekanismi: Data Privacy Framework -tietosuojakehys (voimassa); vakiosopimuslausekkeet Cloudflare-yhtiön Customer Data Processing Addendum -tietojenkäsittelyliitteessä. Ilmaistilauksen ehdot saattavat sallia sen, että palvelu säilyttää tekstin tai käyttää sitä
DeepL SE – kääntäminen, DeepL API Free
- Vastaanotettavat tiedot: Valitsemasi lause tai ilmaus
- Yrityksen kotimaa: Saksa
- Käsittelyalue: DeepL päättää käsittelypaikan ja voi käyttää kolmannen osapuolen pilvi-infrastruktuuria; taattu alueellinen käsittely ei kuulu Free-tilaukseen
- Siirtomekanismi: Ilmaisversio DeepL-palvelun ehtojen mukaisesti, mikä voi sallia sen säilyttää tai käyttää tekstiä
DeepSeek – Kielimallikäsittely
- Vastaanotettavat tiedot: Napauttamasi sana ja sitä ympäröivät sanat; valitsemasi virke; tallennetut sanasi luotuja tekstejä varten; lataamasi kirjan nimi, tekijä ja lyhyt ote. Ei tilitunnistetta, ei IP-osoitetta
- Yrityksen kotimaa: Kiina (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.)
- Käsittelyalue: Kiinan kansantasavalta DeepSeek-palvelun tietosuojakäytännön mukaan; API-ehdoissa ei mainita aluetta
- Siirtomekanismi: Mikään EU:n tietosuojan riittävyyspäätös ei kata Kiinaa. DeepSeek-palvelun API-ehtojen mukaisesti
GonkaRouter – Kielimallikäsittely hajautetussa verkossa
- Vastaanotettavat tiedot: Tekstiä siitä, mitä luet: sana ja sitä ympäröivät sanat tai valitsemasi virke. Ei tilitunnistetta, ei IP-osoitetta
- Yrityksen kotimaa: Ei ilmoitettu
- Käsittelyalue: Riippumattomien verkkosolmujen tuottama; niiden ylläpitäjät ja sijainnit eivät ole tiedossamme
- Siirtomekanismi: GonkaRouter-palvelun ehtojen mukaisesti; pyynnön käsittelevät solmut voivat säilyttää tai nähdä tekstin
Groq, Inc. – Kielimallikäsittely ilmaistasolla
- Vastaanotettavat tiedot: Tekstiä siitä, mitä luet: sana ja sitä ympäröivät sanat tai valitsemasi virke. Ei tilitunnistetta, ei IP-osoitetta
- Yrityksen kotimaa: Yhdysvallat
- Käsittelyalue: Yhdysvallat ja muut maat, joissa Groq tai sen alikäsittelijät toimivat, mukaan lukien konesali Helsingissä, Suomessa
- Siirtomekanismi: Ilmaistaso Groq-palvelun julkisten ehtojen mukaisesti, mikä voi sallia sen säilyttää tai käyttää tekstiä. Groq-palvelun asiakkaiden tietojenkäsittelyliite sisältää vakiosopimuslausekkeet, mutta siinä ei todeta, että se kattaisi ilmaistason
Microsoft Corporation (Azure AI Speech) – Äänikirja – puhesynteesi
- Vastaanotettavat tiedot: Ääneen luettava teksti, myös itse lataamistasi kirjoista; sana tai ilmaus, kun kuuntelet sen
- Yrityksen kotimaa: Yhdysvallat
- Käsittelyalue:
germanywestcentral(Frankfurt, Saksa); Azure AI Speech ei käsittele tietoja resurssin alueen ulkopuolella, ja alue sijaitsee Microsoft-yhtiön EU:n tietorajan (EU Data Boundary) sisäpuolella - Siirtomekanismi: EU:n ja Yhdysvaltojen tietosuojakehys (Data Privacy Framework, voimassa); vakiosopimuslausekkeet Microsoft-yhtiön liitteessä
OpenRouter, Inc. – Kielimallikäsittely reitittimen kautta, joka välittää pyynnön mallintarjoajille
- Vastaanotettavat tiedot: Tekstiä siitä, mitä luet: sana ja sitä ympäröivät sanat tai valitsemasi virke. Ei tilitunnistetta, ei IP-osoitetta
- Yrityksen kotimaa: Yhdysvallat (New York)
- Käsittelyalue: Oletuksena Google Cloud Yhdysvaltojen alueilla; OpenRouter-palvelun takana ne mallintarjoajat, joille se ohjaa pyynnöt
- Siirtomekanismi: Vakiosopimuslausekkeet (moduuli 2) ja Yhdistyneen kuningaskunnan lisäys (UK Addendum) OpenRouter-palvelun tietojenkäsittelysopimuksessa; niiden mallintarjoajien osalta, joille pyynnöt ohjataan, kunkin omat ehdot
Google LLC (Analytics 4) – Liikenteen mittaus: mitä sivuja avataan ja miten lukijat saapuvat
- Vastaanotettavat tiedot: Tavanomaiset analytiikkatapahtumat sekä lukutapahtumat: napauttamasi tai tallentamasi sana; mikä kirja on avoinna, aloitettu ja luettu loppuun; sivun osoite sekä hakusi katalogista; käyttöliittymän kieli, oletko vieras vai rekisteröitynyt sekä lukutasosi luokka; kuinka nopeasti sivu latautui; virheen nimi ja lyhyt kuvaus; sekä sisäänkirjautuneilla lukijoilla satunnainen tilitunniste. Kirjan tekstiä ei koskaan lähetetä – ei meidän eikä itse lataamaasi
- Yrityksen kotimaa: Yhdysvallat
- Käsittelyalue: Google-yhtiön EU-päätepiste poistaa IP-osoitteet ennen jatkokäsittelyä; sen jälkeen Google-infrastruktuuri
- Siirtomekanismi: Google-yhtiön Ads Data Processing Terms -ehdot, jotka olemme hyväksyneet; Data Privacy Framework kuten edellä
PostHog, Inc. – Tuoteanalytiikka ja virheraportit: miten ominaisuutta todellisuudessa käytetään ja mikä hajoaa
- Vastaanotettavat tiedot: Tuotetapahtumat – avatut näkymät, tehdyt toiminnot – sekä lukutapahtumat: sana, jota napautit tai jonka tallensit; mikä kirja on auki, aloitettu ja luettu loppuun; sivun osoite sekä hakusi; täydelliset virheraportit kutsupinoineen, näkymineen ja selaimineen; PostHog-kävijätunniste ja kirjautuneille lukijoille satunnainen tilitunniste. Kirjan tekstiä ei lähetetä koskaan; istuntoja ei tallenneta eikä napsautuksia kaapata automaattisesti – molemmat on kytketty pois päältä projektin asetuksissa
- Yrityksen sijaintimaa: Yhdysvallat
- Käsittelyalue: PostHog Cloud EU: Amazon Web Services
eu-central-1, Frankfurt, Saksa; päätepiste, johon selaimesi on yhteydessä, oneu.i.posthog.com - Siirtomekanismi: Tiedot säilytetään ETA-alueella, joten niitä ei siirretä sen ulkopuolelle säilytystä varten. PostHog-henkilöstön pääsy tietoihin Yhdysvalloista on katettu PostHog-tietojenkäsittelysopimuksella ja siihen sisältyvillä vakiosopimuslausekkeilla. PostHog julkaisee oman alikäsittelijäluettelonsa
2.1. Oma infrastruktuurimme – sovellus, tietokanta, kirjautuminen ja objektitallennus – toimii Frankfurtissa, ETA-alueen sisällä. Useimmat kielimallien toimittajat eivät toimi siellä: katso kohdat 4 ja 5.
2.2. Molemmat analytiikkatyökalut vastaanottavat raportteja sivun virheistä, mutta ne saavat eri tietoja: Google Analytics saa vain häiriön nimen ja lyhyen kuvauksen ilman sijaintia koodissa; PostHog saa täydellisen raportin kutsupinoineen EU-alueellaan ja vain, jos olet sallinut sen. Palvelinvirheet kirjaa palveluntarjoajamme Google Cloud. Erillistä virheenseurantatoimittajaa ei ole liitetty. Sivustolla ei ole kolmannen osapuolen mainonta- tai seurantaevästeitä.
2.3. Kannet ja äänikirjat toimitetaan osoitteesta s.books.dev ja books.dev-sivustolta, jotka molemmat toimivat Google Cloud -palvelussa. Palveluntarjoajamme Google näkee IP-osoitteesi ja jokaisen pyynnön ajankohdan, aivan kuten jokaisella sivulla; muita tallennusoperaattoreita ei käytetä.
2.4. Nämä kaksi analytiikkatoimittajaa eivät käynnisty samanaikaisesti. Google Analytics latautuu ensimmäisen sivunäkymäsi yhteydessä, ennen kuin evästebanneriin on vastattu. PostHog latautuu vasta, kun painat bannerissa ”Jatka”, ei lähetä mitään ennen sitä ja lopettaa lähettämisen, jos peruutat suostumuksesi. Sivulla /cookies on tarkemmat tiedot, ja sivulla /privacy kerrotaan kummankin oikeusperuste.
2.5. Seuraavat palvelut eivät ole yllä olevassa luettelossa, koska ne eivät vastaanota henkilötietoja: Telegram, joka välittää ylläpitäjälle hälytyksiä vikatilanteista; open.er-api.com, joka toimittaa valuuttakurssit näytettäviä hintoja varten; Higgsfield, joka piirtää kansikuvat lyhyen kuvakuvauksen perusteella ilman kirjan tekstiä ja ilman tietoja sinusta; Iconify, julkinen kuvakekirjasto, johon palvelimemme tekee kyselyn yhdellä sanalla; sekä GitHub, joka säilyttää lähdekoodimme ja suorittaa käyttöönotot.
3. Maksut: ei vielä maksupalveluntarjoajaa
3.1. Maksulliset tilaukset eivät ole vielä myynnissä: palvelu on betavaiheessa, eikä siihen ole yhdistetty maksupalveluntarjoajaa. Mitään ei veloiteta, eikä kortti- tai laskutustietoja kerätä.
3.2. Kassasivulla pyydetään vain sähköpostiosoite, jotta voimme ilmoittaa sinulle, kun tilaus avautuu. Osoite tallennetaan omaan tietokantaamme (Supabase, edellä), eikä sitä luovuteta muille palveluntarjoajille; katso /privacy.
3.3. Suunniteltu maksupalveluntarjoaja on Stripe virallisena myyjänä (merchant of record), jolloin se toimisi maksutapahtuman itsenäisenä rekisterinpitäjänä eikä alikäsittelijänämme. Kun maksulliset tilaukset tulevat myyntiin, tämä sivu kertoo siitä kokonaisuudessaan kohdassa 6 kuvatulla ilmoituksella. Itse myyntiä kuvataan ehdoissa: /terms.
4. Mallit ja millä niitä saa kouluttaa
4.1. Aiemmissa versioissa luvattiin, että tietosi menevät vain palveluntarjoajille, joilta on sopimuksella kielletty mallien kouluttaminen niillä. Palvelu ei kuitenkaan toimi niin, joten lupaus vedetään pois ja tässä on se, mitä todellisuudessa tapahtuu.
4.2. Valitsemasi sanat ja lauseet käsitellään yllä olevan luettelon kielimalli- ja käännöspalveluissa; se, mikä niistä käsittelee yksittäisen pyynnön, voi vaihdella. Groq-palvelun ilmainen taso, DeepL API Free ja Cloudflare-palvelun ilmainen Workers AI -paketti ovat ilmaisia palveluita, ja GonkaRouter on hajautettu verkko, jonka solmuja emme valitse. Niiden ehdot saattavat sallia niiden säilyttää vastaanottamansa tekstin tai käyttää sitä, esimerkiksi malliensa parantamiseen. Maksulliset palveluntarjoajat käsittelevät sitä omien ehtojensa mukaisesti.
4.3. Tämä koskee tekijänoikeusvapaiden kirjojen sanoja ja lauseita sekä yhtä lailla lataamiesi kirjojen sanoja ja lauseita: napautettua sanaa ja sen viereisiä sanoja, valittua lausetta, parhaillaan ääneen luettavaa katkelmaa sekä lyhyttä otetta ladatusta kirjasta. Se, kuka olet – nimesi, sähköpostiosoitteesi, tilitunnisteesi tai IP-osoitteesi – ei välity eteenpäin: pyynnön tekee meidän palvelimemme.
4.4. Emme lähetä enempää tekstiä kuin ominaisuus tarvitsee: sanan viereisine sanoineen, lauseen tai parhaillaan ääneen luettavan katkelman. Katalogin painokset valmistellaan erikseen ennen julkaisua tekijänoikeusvapaasta tekstistä; siinä työssä ei käytetä lukijoiden tietoja.
5. Siirrot ETA-alueen ulkopuolelle
5.1. Ydininfrastruktuuri sijaitsee Frankfurtissa, ETA-alueen sisäpuolella. Useat palveluntarjoajat ovat kuitenkin ETA-alueen ulkopuolisia yrityksiä, ja tietoja siirtyy alueen ulkopuolelle.
5.2. Kunkin palveluntarjoajan mekanismi mainitaan sen kohdalla rivillä ”Siirtomekanismi”: vakiosopimuslausekkeet (Standard Contractual Clauses) täydentävine toimenpiteineen sekä, jos palveluntarjoaja on sertifioitu, EU:n ja Yhdysvaltojen välinen tietosuojakehys (EU-U.S. Data Privacy Framework). Jos palveluntarjoaja ei tarjoa tietojenkäsittelysopimusta käyttämällemme tilaustasolle, sen vastaanottamaan tekstiin sovelletaan yksinomaan kyseisen palveluntarjoajan omia ehtoja. NewGen Books LLC ei itse ole sertifioitu tietosuojakehyksen mukaisesti eikä väitä olevansa.
5.3. Jos olet Euroopan talousalueella tai Yhdistyneessä kuningaskunnassa, voit kirjoittaa osoitteeseen privacy@books.dev mistä tahansa näistä asioista – esimerkiksi tiettyä palveluntarjoajaa koskevista lausekkeista tai siirrosta, josta haluat lisätietoja – ja sinulla säilyy oikeus tehdä valitus oman maasi valvontaviranomaiselle.
6. Muutokset tähän luetteloon
6.1. Luettelo ei ole muuttumaton. Voimme lisätä alikäsittelijän, korvata jonkin toisella tai poistaa jonkin kokonaan.
6.2. Ennen kuin lisäämme uuden alikäsittelijän tai korvaamme nykyisen, ilmoitamme siitä 30 päivää etukäteen sähköpostitse tilisi osoitteeseen.
6.3. Jos muutos ei sovi sinulle, sinulla on 30 päivää aikaa toimia: vie tietosi tai poista tilisi ennen kuin muutos astuu voimaan. Voit myös vastustaa muutosta osoitteessa privacy@books.dev.
6.4. Vastaamme sinulle rekisterinpitäjänä siitä, mitä alikäsittelijämme tekevät henkilötiedoillasi. Tämä ei ole lupaus heidän palveluidensa saatavuudesta tai laadusta – katso käyttöehtojen vastuuosio: /terms.
7. Yhteystiedot
7.1. Henkilötietoihin, tietojen vientiin tai yksittäisen palveluntarjoajan siirtomekanismiin liittyvät kysymykset: privacy@books.dev. Vastaamme 30 päivän kuluessa.
7.2. Oikeudelliset kysymykset: legal@books.dev. Tekijänoikeusvaatimukset: copyright@books.dev. Asiakastuki: support@books.dev. Tietoturvailmoitukset: security@books.dev.
7.3. Postiosoite virallisia ilmoituksia varten: NewGen Books LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA.
Tämä luettelo on päivitetty viimeksi 17. lokakuuta 2026.
Voimassa alkaen 17. lokakuuta 2026