Kysymykset ja vastaukset

Tili- ja arviointitietosi säilytetään yhden asiakkaan palvelimilla Helsingissä, Suomessa (Hetzner), EU:n alueella. Yölliset varmuuskopiot salataan ja säilytetään erillään Cloudflare R2:ssa. Viitetiedot, kuten ammattitaksonomiat, eivät ole henkilötietoja.

Rakennamme GDPR:n mukaan ja voimme osoittaa, mikä on toteutettu: EU-isännöinti, vanhempien suostumus alle 16-vuotiaille (8 artikla), tietojen vienti ja pysyvä poisto tuotteessa, suostumusten auditointiloki sekä tietojenkäsittelysopimukset alihankkijoidemme kanssa. Kun koulu tai organisaatio toimii rekisterinpitäjänä, käsittelemme tietoja sen ohjeiden mukaisesti. Emme ole nimittäneet tietosuojavastaavaa, koska 37 artikla ei tällä hetkellä sitä edellytä. Valituksen voi tehdä tietosuojavaltuutetulle (tietosuoja.fi).

Laitokset voivat pyytää sellaisen sähköpostitse osoitteesta [email protected]. Kerro organisaatiosi ja toimiiko se rekisterinpitäjänä, niin hoidamme siitä eteenpäin.

Kyllä, joitakin. Tili- ja arviointitietosi pysyvät EU-palvelimillamme, mutta muutama palveluntarjoaja (esimerkiksi tekoälykäsittely, maksut, sähköpostin toimitus ja virheiden valvonta) voi käsitellä rajattuja tietoja EU:n ulkopuolella. Siirrot perustuvat Euroopan komission vakiolausekkeisiin tai vastaavaan riittävyysmekanismiin. Alihankkijat-välilehdellä näkyy jokainen palveluntarjoaja, mitä se käsittelee ja missä se on.

Ei. Arviointisi pisteytetään deterministisellä, sääntöpohjaisella moottorilla; laskelmat ovat matematiikkaa, ei tekoälyä. Tekoälyä käytetään vain jo laskettujen tulosten sanoittamiseen ja ohjaaja-avustajan tehoon valmiin profiilin ja yleisen uratiedon pohjalta. Ennen kuin pyyntö lähtee järjestelmistämme, suorat tunnisteet poistetaan: nimi, sähköpostiosoite ja käyttäjätunnus. Pyynnöt voivat sisältää arviointitulokset (pisteet mukaan lukien), ikäsi ja sukupuolesi jos olet ne antanut sekä tekoälyominaisuuksiin kirjoittamasi tekstin; nimi, sähköpostiosoite ja käyttäjätunnus eivät sisälly. Tekoälypyynnöt reititetään OpenRouterin kautta, jota ohjeistamme käyttämään vain tarjoajia, jotka eivät kerää kehotteita eivätkä kouluta niillä. Tekoäly-välilehti listaa jokaisen ominaisuuden ja sen saamat tiedot.

Siirron aikana: TLS 1.2 tai uudempi jokaisessa yhteydessä, myös tietokantoihimme. Varmuuskopiot: salattu levossa, säilytetty erillään ja todistettu palautettavaksi live-palautusharjoituksella. Live-tietokantataltio: salattu LUKS2:lla (AES-XTS, 512 bittiä), mikä suojaa tiedot, jos levy poistetaan tai poistetaan käytöstä asianmukaisesti käsittelemättä. Palvelimen ollessa käynnissä taltio on liitetty ja palvelimen itsensä luettavissa, kuten tietokannan toiminta edellyttää.

Alle 16-vuotiaiden osalta vaadimme todennettavan vanhempien suostumuksen tai, kun koulu toimii rekisterinpitäjänä, koulun valtuutuksen ennen arviointitietojen käsittelyä (GDPR 8 artikla). Jos vanhempien suostumusta pyydetään mutta sitä ei vahvisteta 7 päivän kuluessa, tili ja sen tiedot poistetaan automaattisesti. Mittaamme vain uraan liittyviä kiinnostuksen kohteita ja persoonallisuutta emmekä kerää erityisiä henkilötietoryhmiä.

Kyllä. Voit viedä tietosi koneluettavassa muodossa (JSON) ja poistaa tilisi milloin tahansa. Poisto on pysyvä ja peruuttamaton kaikissa järjestelmissämme, mukaan lukien todennuspalveluntarjoajamme. Poikkeus ovat laskutustiedot, jotka Suomen kirjanpitolaki velvoittaa säilyttämään 6 vuotta. Lisätiedot ovat tietosuojakäytännössä.

Sisäiset tavoitteemme ovat 99,5 % käytettävyys kuukaudessa, enintään 24 tunnin tietojen menetys (RPO, vastaa yöllisiä varmuuskopioita) ja palautuminen 30 minuutissa palvelutason häiriössä (RTO, mitattu todellisesta tapahtumasta). Nämä ovat tavoitteita, eivät sopimuksellinen SLA.

Pääsy noudattaa vähimpien oikeuksien periaatetta, ja ylläpitopääsy on vain suojattujen, ei-julkisten kanavien kautta. Jos käytät NexPathia koulun tai organisaation kautta, sen valtuutetut ohjaajat ja ylläpitäjät voivat nähdä arviointitulokset ja edistymisesi.

Lähetä sähköpostia osoitteeseen [email protected] ja kirjoita otsikkoon ”Security” sekä liitä mukaan toistamisohjeet. Älä käytä, muuta tai poista muiden ihmisten tietoja testatessasi. Yhteystietomme on julkaistu myös security.txt-tiedostossa osoitteessa /.well-known/security.txt.