Kysymykset ja vastaukset

Tili- ja arviointitietosi säilytetään yhden asiakkaan palvelimilla Helsingissä, Suomessa (Hetzner), EU:n alueella. Yölliset varmuuskopiot salataan ja säilytetään erillään Cloudflare R2:ssa. Viitetiedot, kuten ammattitaksonomiat, eivät ole henkilötietoja.

Rakennamme GDPR:n mukaan ja voimme osoittaa, mikä on toteutettu: EU-isännöinti, vanhempien suostumus alle 16-vuotiaille silloin, kun koulu tai organisaatio sitä edellyttää, tietojen vienti ja pysyvä poisto tuotteessa, suostumusten auditointiloki sekä tietojenkäsittelysopimukset alihankkijoidemme kanssa. Kun koulu tai organisaatio toimii rekisterinpitäjänä, käsittelemme tietoja sen ohjeiden mukaisesti. Emme ole nimittäneet tietosuojavastaavaa, koska 37 artikla ei tällä hetkellä sitä edellytä. Valituksen voi tehdä tietosuojavaltuutetulle (tietosuoja.fi).

Laitokset voivat pyytää sellaisen sähköpostitse osoitteesta privacy@nexpath.eu. Kerro organisaatiosi ja toimiiko se rekisterinpitäjänä, niin hoidamme siitä eteenpäin.

Kyllä, joitakin. Tili- ja arviointitietosi pysyvät EU-palvelimillamme, mutta muutama palveluntarjoaja (esimerkiksi tekoälykäsittely, maksut, sähköpostin toimitus ja virheiden valvonta) voi käsitellä rajattuja tietoja EU:n ulkopuolella. Siirrot perustuvat Euroopan komission vakiolausekkeisiin tai vastaavaan riittävyysmekanismiin. Alihankkijat-välilehdellä näkyy jokainen palveluntarjoaja, mitä se käsittelee ja missä se on.

Ei. Arviointisi pisteytetään deterministisellä, sääntöpohjaisella moottorilla; laskelmat ovat matematiikkaa, ei tekoälyä. Tekoälyä käytetään vain jo laskettujen tulosten sanoittamiseen ja ohjaaja-avustajan tehoon valmiin profiilin ja yleisen uratiedon pohjalta. Ennen kuin pyyntö lähtee järjestelmistämme, suorat tunnisteet poistetaan: nimi, sähköpostiosoite ja käyttäjätunnus. Pyynnöt voivat sisältää vastauksesi ja antamasi tiedot, kuten iän, maan ja sukupuolen, arviointitulokset (pisteet mukaan lukien) sekä tekoälyominaisuuksiin kirjoittamasi tekstin; nimi, sähköpostiosoite ja käyttäjätunnus eivät sisälly. Tekoälypyynnöt reititetään OpenRouterin kautta, jota ohjeistamme käyttämään vain tarjoajia, jotka eivät kerää kehotteita eivätkä kouluta niillä. Tekoäly-välilehti listaa jokaisen ominaisuuden ja sen saamat tiedot.

Siirron aikana: TLS 1.2 tai uudempi jokaisessa yhteydessä, myös tietokantoihimme. Varmuuskopiot: salattu levossa, säilytetty erillään ja todistettu palautettavaksi live-palautusharjoituksella. Live-tietokantataltio: salattu LUKS2:lla (AES-XTS, 512 bittiä), mikä suojaa tiedot, jos levy poistetaan tai poistetaan käytöstä asianmukaisesti käsittelemättä. Palvelimen ollessa käynnissä taltio on liitetty ja palvelimen itsensä luettavissa, kuten tietokannan toiminta edellyttää.

Kun koulu tai organisaatio sitä edellyttää, alle 16-vuotiaat käyttäjät tarvitsevat vanhemman tai huoltajan suostumuksen tai koulun valtuutuksen, ennen kuin heidän tuloksensa näytetään. Jos vanhempien suostumusta pyydetään mutta sitä ei vahvisteta 7 päivän kuluessa, tili ja sen tiedot poistetaan automaattisesti. Mittaamme vain uraan liittyviä kiinnostuksen kohteita ja persoonallisuutta emmekä pyydä erityisiin henkilötietoryhmiin kuuluvia tietoja.

Kyllä. Voit viedä tietosi koneluettavassa muodossa (JSON) ja poistaa tilisi milloin tahansa. Poisto on pysyvä ja peruuttamaton kaikissa järjestelmissämme, mukaan lukien todennuspalveluntarjoajamme. Poikkeus ovat laskutustiedot, jotka Suomen kirjanpitolaki velvoittaa säilyttämään 6 vuotta. Lisätiedot ovat tietosuojakäytännössä.

Sisäiset tavoitteemme ovat 99,5 % käytettävyys kuukaudessa, enintään 24 tunnin tietojen menetys (RPO, vastaa yöllisiä varmuuskopioita) ja palautuminen 30 minuutissa palvelutason häiriössä (RTO, mitattu todellisesta tapahtumasta). Nämä ovat tavoitteita, eivät sopimuksellinen SLA.

Pääsy noudattaa vähimpien oikeuksien periaatetta, ja ylläpitopääsy on vain suojattujen, ei-julkisten kanavien kautta. Jos käytät NexPathia koulun tai organisaation kautta, sen valtuutetut ohjaajat ja ylläpitäjät voivat nähdä arviointitulokset ja edistymisesi.

Lähetä sähköpostia osoitteeseen security@nexpath.eu ja kirjoita otsikkoon ”Security” sekä liitä mukaan toistamisohjeet. Älä käytä, muuta tai poista muiden ihmisten tietoja testatessasi. Yhteystietomme on julkaistu myös security.txt-tiedostossa osoitteessa /.well-known/security.txt.