Tietosuojakäytäntö

Tämä tietosuojakäytäntö kuvaa, miten AI PRODUCTS LTDA, CNPJ 63.045.700/0001-12 (”Weft”, ”me”), kerää, käyttää, jakaa ja suojaa henkilötietoja, kun käytät osoitetta letsweft.com ja Weft-sovelluksia (yhdessä ”Palvelu”). Olemme rekisterinpitäjä EU:n yleisen tietosuoja-asetuksen (”GDPR”) tarkoittamassa mielessä, yritys Kalifornian kuluttajansuojalain / Kalifornian yksityisyysoikeuslain (”CCPA/CPRA”) tarkoittamassa mielessä ja controlador Brasilian Lei Geral de Proteção de Dados -lain (”LGPD” — laki 13.709/2018) tarkoittamassa mielessä.

1. Keräämämme tiedot

• Tilitiedot — nimesi, sähköpostiosoitteesi ja suolattu salasanatiiviste. Emme tallenna salasanaasi selväkielisenä.
• Luomasi sisältö — tehtävät, sprintit, sarakkeet, kommentit, liitteet, taulun asetukset ja kaikki teksti, jonka lisäät verkkosovelluksen tai tekoälyasiakkaan kautta. Jos liityt jaettuun työtilaan tai luot sellaisen (Team-taso), kaikki työtilan jäsenet näkevät tämän sisällön ja voivat muokata sitä. Vain työtilan omistajaa laskutetaan.
• Laskutustiedot — tallennamme Stripen asiakastunnuksen ja tilauksen metatiedot. Korttitiedot syötetään suoraan Stripen PCI-DSS-vaatimustenmukaiseen infrastruktuuriin, eikä niitä koskaan tallenneta palvelimillemme.
• Tekoälyasiakkaan / MCP:n metatiedot — kun yhdistät tekoälyavustajan (Claude, Cursor, Codex, ChatGPT, Gemini jne.) MCP-päätepisteen kautta, kirjaamme valtuutetun asiakasohjelman, OAuth-tunnukset ja tehdyt työkalukutsut, jotta pääsy voidaan auditoida ja pyynnöstä peruuttaa.
• Käyttö- ja tekniset tiedot — IP-osoite, selaimen/laitteen tyyppi, käyttöjärjestelmä, vieraillut sivut, evästetunnisteet ja aikaleimat; käytetään tietoturvaan, analytiikkaan, mainonnan mittaamiseen ja vianetsintään.
• Tukitiedot — viestiesi sisältö, kun lähetät meille sähköpostia.

2. Miten käytämme niitä

• Palvelun tarjoamiseen, operoimiseen ja ylläpitoon;
• maksujen käsittelyyn ja tilauksesi hallintaan;
• tunnistautumiseesi ja tilisi suojaamiseen;
• jotta sinä ja tekoälyasiakkaasi voitte lukea ja muokata tauluasi MCP-päätepisteen kautta;
• tukipyyntöihin vastaamiseen;
• transaktioviestien (kuitit, turvallisuusilmoitukset, käytäntöpäivitykset) lähettämiseen ja, suostumuksellasi silloin kun sitä edellytetään, tuotepäivityksiin;
• petosten ja väärinkäytösten havaitsemiseen, Ehtojemme valvontaan ja lakisääteisten velvoitteiden noudattamiseen;
• virheiden korjaamiseen ja Palvelun parantamiseen;
• sen mittaamiseen, miten kävijät käyttävät sivustoa letsweft.com ja miten markkinointikampanjamme toimivat, sekä potentiaalisten käyttäjien tavoittamiseen mainonnalla — käyttäen analytiikka- ja mainosevästeitä vain suostumuksellasi silloin kun sitä edellytetään (ks. kohta 12).

Emme myy henkilötietojasi, emmekä käytä Käyttäjäsisältöäsi jaettujen tai kolmansien osapuolten tekoälymallien kouluttamiseen.

3. Oikeusperusteet (GDPR ja LGPD)

• Sopimus — tilaamasi Palvelun tarjoamiseksi (tili, laskutus, MCP-pääsy).
• Oikeutetut edut — Palvelun pitämiseksi turvallisena, petosten estämiseksi ja luotettavuuden parantamiseksi; punnittuna oikeuksiasi vastaan.
• Lakisääteinen velvoite — laskutustietojen säilyttämiseksi ja laillisiin pyyntöihin vastaamiseksi.
• Suostumus — valinnaisiin evästeisiin, valinnaisiin markkinointiviesteihin tai muuhun suostumusta edellyttävään käsittelyyn. Voit peruuttaa suostumuksesi milloin tahansa.

4. Kenelle jaamme tietoja

Jaamme henkilötietoja vain alla luetelluille osapuolille. Useimmat ovat palveluntarjoajia (alikäsittelijöitä), jotka toimivat kirjallisten sopimusten nojalla, jotka rajoittavat niiden käytön ohjeisiimme; Google (analytiikka) ja Meta (mainonnan mittaus) käsittelevät joitakin tietoja myös omiin tarkoituksiinsa tietosuojakäytäntöjensä mukaisesti:

• Vercel, Inc. (Yhdysvallat) — sovelluksen hosting, reunaverkko ja palvelimettomien funktioiden suoritus sivustolle letsweft.com ja rajapinnoillemme.
• Neon, Inc. (Yhdysvallat) — hallinnoitu PostgreSQL-tietokanta, johon tallennetaan tili-, sisältö- ja laskutustiedot.
• Upstash, Inc. (Yhdysvallat / EU) — hallinnoitu Redis, jota käytetään kutsurajoituksiin ja lyhytaikaiseen istunto-/MCP-tilaan.
• Stripe, Inc. (Yhdysvallat) — maksut, tilauslaskutus ja asiakasportaali verkko-ostoille. Korttitiedot syötetään suoraan Stripen PCI-DSS-vaatimustenmukaiseen infrastruktuuriin.
• Google LLC (Yhdysvallat) — kaksi roolia: (a) kun ostat tai hallitset Pro-tilausta Androidilla Google Play Billingin kautta, Google käsittelee tapahtuman omien ehtojensa mukaisesti; (b) Google Analytics sivustolla letsweft.com auttaa meitä ymmärtämään, miten kävijät käyttävät sivustoa (vieraillut sivut, laitetyyppi, IP-osoitteesta johdettu likimääräinen sijainti). Analytiikkaevästeet asetetaan vain kohdassa 12 kuvatulla tavalla.
• Meta Platforms, Inc. (Yhdysvallat) — mainonnan mittaus Meta-pikselillä sivustolla letsweft.com. Kohdan 12 sallimissa rajoissa Meta vastaanottaa käyttötapahtumia (kuten sivunäytöt ja rekisteröitymiset), evästetunnisteita ja — kun rekisteröidyt — sähköpostiosoitteesi ja nimesi tiivistetyn (SHA-256) version, jota käytetään konversioiden yhdistämiseen Meta-mainoksiin (”Advanced Matching”). Saman kohdan 12 suostumuksen nojalla voimme myös raportoida rekisteröitymistapahtuman Metalle palvelimiltamme (”Conversions API”), rajoittuen samoihin tiivistettyihin tunnisteisiin (sähköposti, tilin tunnus) ja teknisiin tietoihin (IP-osoite, selaintunnisteet). Emme koskaan lähetä taulusi sisältöä, salasanaasi tai laskutustietojasi Metalle.
• Apple Inc. (Yhdysvallat) — kun ostat tai hallitset Pro-tilausta iOS:llä tai macOS:llä Applen sovelluksen sisäisen oston kautta, Apple käsittelee tapahtuman omien ehtojensa mukaisesti.
• Sähköpostin toimituspalvelu (Yhdysvallat / EU) — lähettää transaktioviestit (vahvistus, salasanan palautus, laskutuskuitit).
• Yhdistämäsi tekoälyasiakkaat — jos valtuutat tekoälyasiakkaan pääsemään taulullesi MCP:n kautta, sen tarjoaja vastaanottaa kaiken, mitä sinä tai asiakasohjelmasi päätätte lähettää. Jokainen tarjoaja käsittelee nuo tiedot omien ehtojensa mukaisesti.
• Laki ja turvallisuus — lain, tuomioistuimen määräyksen edellyttäessä tai meidän tai muiden oikeuksien, omaisuuden tai turvallisuuden suojaamiseksi.
• Seuraajat — osana sulautumista, yritysostoa tai omaisuuden myyntiä, vastaavin suojatoimin.

Emme käytä mobiilisovelluksessa kolmansien osapuolten analytiikka-, mainonta- tai attribuutio-SDK:ita.

5. Kansainväliset siirrot

Päätoimipaikkamme on Brasiliassa, ja palveluntarjoajamme toimivat useilla alueilla, mukaan lukien Yhdysvallat ja Euroopan unioni. Kun siirrämme henkilötietoja alueesi ulkopuolelle, nojaamme laillisiin siirtomekanismeihin, kuten vakiosopimuslausekkeisiin (GDPR), tietosuojan riittävyyttä koskeviin päätöksiin tai vastaaviin suojatoimiin LGPD:n nojalla.

6. Tietojen säilytys

Säilytämme tili- ja sisältötiedot niin kauan kuin tilisi on aktiivinen. Kun poistat tilisi, poistamme tai anonymisoimme henkilötiedot 30 päivän kuluessa, paitsi silloin kun meidän on säilytettävä tietueita oikeudellisista, vero-, kirjanpito- tai petostentorjuntasyistä (tyypillisesti enintään 5 vuotta Brasilian verolainsäädännön nojalla).

7. Tietoturva

Käytämme alan vakiintuneita teknisiä ja organisatorisia toimenpiteitä tietojesi suojaamiseen, mukaan lukien TLS-salaus siirron aikana, salattu salasanojen tiivistys, pääsynhallinta ja auditointilokit. Mikään siirto- tai tallennustapa ei ole 100 % turvallinen; emme voi taata ehdotonta turvallisuutta.

8. Oikeutesi

8.1 Kaikki

Voit milloin tahansa:

• tarkastella tilisi tietoja Palvelun kautta;
• korjata virheellisiä tietoja;
• viedä tietosi (tehtävät, sprintit, kommentit) koneluettavassa muodossa pyynnöstä;
• poistaa tilisi tilin poistosivulta, Weftin mobiilisovelluksen asetusnäkymästä tai lähettämällä meille sähköpostia — tämä poistaa myös siihen liittyvät henkilötiedot.

8.2 Brasilia (LGPD)

Sinulla on LGPD:n 18 artiklan mukaiset oikeudet, mukaan lukien käsittelyn vahvistus, pääsy, korjaus, tarpeettomien tietojen anonymisointi/estäminen/poistaminen, siirrettävyys, tieto jakamisesta ja suostumuksen peruuttaminen. Brasilian tietosuojaviranomainen on ANPD — gov.br/anpd.

8.3 Euroopan talousalue ja Yhdistynyt kuningaskunta (GDPR)

Sinulla on oikeus saada pääsy tietoihin, oikaista niitä, poistaa ne, rajoittaa käsittelyä, siirtää tiedot ja vastustaa käsittelyä (mukaan lukien oikeutettuihin etuihin perustuva käsittely). Sinulla on oikeus tehdä valitus asuinmaasi valvontaviranomaiselle.

8.4 Kalifornia (CCPA/CPRA)

Kalifornian asukkailla on oikeus tietää, mitä henkilötietoja keräämme ja miten käytämme niitä, pyytää poistamista, korjata virheellisiä tietoja, rajoittaa arkaluonteisten henkilötietojen käyttöä ja kieltäytyä henkilötietojen ”myynnistä” tai ”jakamisesta”. Emme myy henkilötietojasi. Mainosevästeidemme (Meta-pikseli) käyttö voi olla CCPA/CPRA:n määritelmän mukaista ”jakamista” (kontekstien välinen käyttäytymiseen perustuva mainonta). Voit kieltäytyä milloin tahansa valitsemalla evästebannerissamme ”Vain välttämättömät” tai sivuston alatunnisteen ”Evästeasetukset”-linkistä; kunnioitamme myös selaimen Global Privacy Control (GPC) -signaalia pätevänä kieltäytymispyyntönä. Emme syrji sinua oikeuksiesi käyttämisestä.

8.5 Miten käytät oikeuksiasi

Poistaaksesi tilisi käytä itsepalvelun poistosivua (verkko) tai Weftin mobiilisovelluksen asetusnäkymää. Muissa pyynnöissä (pääsy, korjaus, vienti, vastustus) lähetä sähköpostia osoitteeseen support@letsweft.com. Vastaamme sovellettavan lain edellyttämässä ajassa (tyypillisesti 15 päivää LGPD:n, 30 päivää GDPR:n ja 45 päivää CCPA/CPRA:n nojalla).

9. Mobiilisovelluksen käyttöoikeudet

Weftin Android- ja iOS-sovellukset pyytävät vain toimintaan tarvittavat vähimmäisoikeudet. Android-sovellus ilmoittaa ainoastaan INTERNET-oikeuden, jonka avulla sovellus tavoittaa rajapintamme osoitteessa letsweft.com taulusi synkronoimiseksi.

Weft ei pyydä tai käytä Androidilla mitään seuraavista: tarkkaa tai likimääräistä sijaintia, yhteystietoja, kalenteria, tekstiviestejä tai puhelulokeja, mikrofonia, kameraa, taustasijaintia, kehon antureita, lähellä olevia laitteita, ulkoista tallennustilaa tai mainostunnistetta. iOS-sovellus ei pyydä sijainnin, yhteystietojen, kalenterin, mikrofonin, kameran, kuvien, liikkeen, terveyden tai seurannan oikeuksia.

10. Tekoälyominaisuudet

Weft ei tuota sisältöä tekoälyllä. Tuote ei itse kutsu mitään suurta kielimallia, ei sisällä sisäänrakennettua chatbotia eikä lähetä taulusi tietoja millekään tekoälytarjoajalle.

Sen sijaan Weft tarjoaa Model Context Protocol (MCP) -päätepisteen, jota voit valtuuttaa ulkoisia tekoälyasiakkaita (Claude Desktop, Cursor, ChatGPT Codex, Gemini CLI jne.) käyttämään. Jokainen tekoälyasiakas yhdistää suoraan MCP-päätepisteeseemme myöntämälläsi OAuth-tunnuksella; vaihdetut tiedot ovat sitä, mitä sinä tai valtuuttamasi asiakasohjelma päätätte lukea tai kirjoittaa. Weft ei ole näiden tekoälyasiakkaiden operaattori eikä lähetä tietojasi niille — sinä lähetät, yhdistämällä ne.

11. Lapset

Palvelua ei ole suunnattu alle 13-vuotiaille (tai maasi vastaavan vähimmäisiän alittaville), emmekä tietoisesti kerää heidän tietojaan. Jos uskot lapsen antaneen henkilötietoja, ota meihin yhteyttä, niin poistamme ne.

12. Evästeet ja vastaavat tekniikat

Käytämme ehdottoman välttämättömiä evästeitä pitääksemme sinut kirjautuneena, muistaaksemme asetuksesi ja suojataksemme Palvelua. Ne ovat aina käytössä.

Käytämme myös ei-välttämättömiä evästeitä analytiikkaan ja mainonnan mittaamiseen: Google Analytics (_ga, _ga_*) ja Meta-pikseli (_fbp, _fbc). ETA-alueelta, Yhdistyneestä kuningaskunnasta ja Sveitsistä tulevat kävijät näkevät suostumusbannerin, ja nämä evästeet asetetaan vasta, kun he valitsevat ”Hyväksy kaikki”. Selaimet, jotka lähettävät Global Privacy Control -signaalin, kieltäytyvät automaattisesti. Voit muuttaa valintaasi milloin tahansa sivuston alatunnisteen ”Evästeasetukset” -linkistä, ja voit myös hallita tai poistaa evästeitä selaimessasi.

13. Muutokset tähän käytäntöön

Voimme päivittää tätä tietosuojakäytäntöä. Olennaisista muutoksista ilmoitetaan sähköpostitse tai tuotteessa vähintään 15 päivää ennen niiden voimaantuloa. Sivun yläosan ”Päivitetty viimeksi” -päivämäärä kertoo uusimman version.

14. Yhteystiedot ja tietosuojavastaava

• Rekisterinpitäjä: AI PRODUCTS LTDA — CNPJ 63.045.700/0001-12.
• Tietosuojayhteyshenkilö / DPO: support@letsweft.com