Tietosuojakäytäntö

1. Yleiskatsaus ja soveltamisala

Tätä Käytäntöä sovelletaan henkilötietoihin, joita käsittelemme Palveluiden yhteydessä riippumatta siitä, käytätkö niitä verkkosivustollamme victoi.io, iOS- tai Android-laitteen Victoi-mobiilisovelluksessa, ohjelmointirajapintojemme (”API-rajapinnat”) kautta vai jonkin muun kanavan kautta, joka linkittää tähän Käytäntöön tai viittaa siihen. Sitä ei sovelleta kolmansien osapuolten tuotteisiin, verkkosivustoihin tai palveluihin, jotka on integroitu Palveluihin tai joihin päästään Palveluiden kautta ja joihin sovelletaan niiden omia tietosuojakäytäntöjä.

Jos olet työntekijä, alihankkija, työnhakija tai toimittajan edustaja, henkilötietojesi käsittelystä kerrotaan erillisessä ilmoituksessa, joka sinulle annetaan kyseisessä yhteydessä.

2. Keitä olemme

Tämän Käytännön mukaisesti käsiteltävien henkilötietojen rekisterinpitäjä on Victoi, Inc., Delawaren osavaltion lain mukaan perustettu yhtiö. Tietosuojaa koskevissa kysymyksissä, pyynnöissä ja valituksissa ota yhteyttä osoitteeseen privacy@victoi.com. Muissa oikeudellisissa ilmoituksissa ota yhteyttä osoitteeseen legal@victoi.com.

Jos jokin muu Victoi-konserniyhtiö tai kumppani toimii tietyn Palvelun osalta rekisterinpitäjänä tai yhteisrekisterinpitäjänä (esimerkiksi säännelty maksu- tai pankkikumppani, joka laskee liikkeeseen kortin, suojaa varoja, hinnoittelee tai selvittää position taikka käsittelee ennustemarkkinaposition), yksilöimme kyseisen tahon tietojen keräämisen yhteydessä tai jäljempänä olevissa selosteissa ja ohjaamme pyyntösi oikealle taholle.

3. Keräämämme tiedot

Keräämiemme henkilötietojen luokat riippuvat siitä, mitä Palveluita käytät ja miten olet yhteydessä meihin. Jäljempänä kuvatut luokat vastaavat Kalifornian kuluttajien tietosuojalaissa (California Consumer Privacy Act, ”CCPA”), sellaisena kuin se on muutettuna Kalifornian tietosuojaoikeuksia koskevalla lailla (California Privacy Rights Act, ”CPRA”), määriteltyjä luokkia sekä EU:n ja Yhdistyneen kuningaskunnan yleisessä tietosuoja-asetuksessa (”GDPR”) tunnustettuja henkilötietojen luokkia.

3.1 Tunnistetiedot

Nimi, syntymäaika, postiosoite, sähköpostiosoite, puhelinnumero, käyttäjätunnus, IP-osoite, laitetunnisteet (kuten mainostunnisteet ja asennustunnisteet), Apple ID- tai Google-tilin tunnisteet (kun niitä käytetään kirjautumiseen) sekä yksilölliset asiakasnumerot.

3.2 Viranomaisen myöntämät henkilöllisyys- ja rahoitustunnisteet

Passi, henkilökortti, ajokortti, oleskelulupa tai muu viranomaisen myöntämä asiakirja (mukaan lukien tunnistenumerot, myöntäjämaa, voimassaolon päättymispäivä sekä etu- ja takapuolen kuvat); verotunnisteet (esimerkiksi Yhdysvaltain Social Security Number silloin, kun se vaaditaan); sekä pankkitili-, maksukortti- ja lohkoketjuosoitetiedot, jotka lisäät siirtoja, talletuksia ja nostoja varten.

3.3 Biometriset tiedot ja tuntomerkit

Selfiet, elävyystarkistuksen videoruudut sekä kasvomallien vektoriesitykset, jotka luomme henkilöllisyystodistuksestasi ja selfiestäsi sen varmistamiseksi, että kameran edessä oleva henkilö on sama kuin asiakirjassa esiintyvä henkilö. Katso tarkemmat tiedot kohdasta 8.

3.4 Kaupalliset tiedot ja tapahtumat

Tiedot maksuista, siirroista, talletuksista, nostoista, korttitapahtumista, tokenisoitujen omaisuuserien toimeksiannoista ja positioista, ennustemarkkinapositioista, toimittamiisi osoitteisiin liittyvästä lohkoketjutoiminnasta, matkavarauksista (mukaan lukien matkustajatiedot, matkasuunnitelma sekä paikka- ja lisäpalveluvalinnat), tapahtumalipuista, varainkeruumaksuista, Jangi-maksuosuuksista ja -lainoista, palkkioista, saldoista, tiliotteista, palautuksista ja riitautuksista.

3.5 Internet-, sovellus- ja verkkotoiminta

Katsotut sivut ja näkymät, käytetyt ominaisuudet, sovelluksen sisäiset toiminnot, hakukyselyt, istunnon kesto, klikkaukset ja napautukset, virhe- ja kaatumislokit, suorituskykymittarit, push-ilmoitusten käyttö, aikavyöhyke, kieliasetus, selaintyyppi, käyttöjärjestelmä, sovellusversio, verkkotyyppi ja operaattori.

3.6 Sijaintitiedot

IP-osoitteesta johdettu likimääräinen sijainti sekä luvallasi tarkempi sijainti laitteelta. Katso kohta 9.

3.7 Ääni-, sähköiset, visuaaliset ja vastaavat tiedot

Palveluiden kautta lähettämiesi viestien, puheluiden ja median sisältö (teksti, valokuvat, videot, asiakirjat, ääniviestit sekä ääni- ja videopuhelustriimit), puheluiden metatiedot (osallistujat, aika, kesto), puhelun laatumittarit sekä sisältö, jonka lataat tapahtumiin, varainkeruisiin, lomakkeisiin tai Jangi-ryhmiin. Tähän luokkaan kuuluvat myös Viki-tekoälyavustajallemme antamasi kehotteet ja viestit, Viki-puheistuntojen aikana tallentuva puheääni, kameraruudut silloin kun otat kamerasyötteen käyttöön, sekä asiakirjat tai valokuvat, jotka liität tekoälyn käsiteltäviksi (katso kohta 13).

3.8 Ammatti-, työsuhde- ja pätevyystiedot

Tiettyä ominaisuutta varten vaadittaessa (esimerkiksi yritys- tai järjestäjätilin todentamiseksi taikka ilmoittamasi sääntelyyn liittyvän sidonnaisuuden tarkistamiseksi) antamasi tiedot työsuhteesta, ammatista, varojen alkuperästä, varallisuuden alkuperästä ja pätevyydestä.

3.9 Päätelmät

Päätelmät, joita teemme edellä mainituista luokista petosten havaitsemiseksi, palvelun personoimiseksi, riskiluokitusta varten ja tuotesuositusten antamiseksi, mukaan lukien laite-, käyttäytymis- ja tapahtumakuvioista johdetut riski- ja luotettavuussignaalit.

3.10 Arkaluonteiset henkilötiedot (CPRA) / erityisiin henkilötietoryhmiin kuuluvat tiedot (GDPR)

Käsittelemme seuraavia luokkia, jotka on CPRA:ssa määritelty ”arkaluonteisiksi” tai jotka kuuluvat GDPR:n mukaisiin erityisiin henkilötietoryhmiin:

• viranomaisen myöntämät henkilötunnisteet (esim. Social Security Number, passi, ajokortti);
• tilin kirjautumistiedot yhdessä turva- tai pääsykoodien kanssa;
• tarkka sijainti (kun annat siihen luvan);
• sellaisten viestien, puheluiden ja median sisältö, joita ei ole osoitettu Victoi-yhtiölle;
• biometriset tiedot (kasvojen vektoriesitykset), joita käsitellään henkilöllisyyden vahvistamiseksi rahanpesun ja terrorismin rahoittamisen estämistä koskevan lainsäädännön edellyttämällä tavalla.

Käytämme arkaluonteisia henkilötietoja vain tässä Käytännössä kuvattuihin tarkoituksiin emmekä käytä tai luovuta niitä sinua koskevien ominaisuuksien päättelemiseen. Kaliforniassa asuvilla voi olla oikeus rajoittaa arkaluonteisten henkilötietojen käyttöämme; katso kohta 19.

4. Henkilötietojen lähteet

Keräämme henkilötietoja seuraavista lähteistä:

• Suoraan sinulta, kun luot tilin, suoritat henkilöllisyyden vahvistamisen, rahoitat Palveluita tai käytät niitä, olet meihin yhteydessä tai toimitat sisältöä;
• Automaattisesti laitteiltasi, kun asennat tai avaat sovelluksen taikka vierailet verkkosivustollamme, myös evästeiden ja vastaavien tekniikoiden avulla (katso evästekäytäntö);
• Muilta käyttäjiltä, kun he lähettävät sinulle varoja, viestin, puhelun, tapahtumakutsun tai varainkeruupyynnön taikka lisäävät sinut edunsaajaksi tai yhteystiedoksi;
• Palveluntarjoajilta ja kumppaneilta, mukaan lukien henkilöllisyyden vahvistamisen ja KYC-tarkistusten toimittajat, maksunvälittäjät, korttien liikkeeseenlaskijat, pankkikumppanit, positiosi hinnoittelevat ja selvittävät pörssit ja selvitysvastapuolet, ennustemarkkinoiden ylläpitäjät, matkapalveluiden jälleenmyyjät, petostentorjunnan toimittajat, pakotteiden ja poliittisesti vaikutusvaltaisten henkilöiden seulontapalvelut, julkiset rekisterit ja viranomaistietokannat sekä luottotieto- ja negatiivisen mediatiedon tietokannat;
• Julkisista lähteistä, mukaan lukien kaupparekisterit, pakoteluettelot, oikeuden asiakirjat ja julkisiksi asettamasi sosiaalisen median profiilit.

5. Miten käytämme tietoja

Käytämme henkilötietoja seuraaviin tarkoituksiin:

5.1 Palveluiden tarjoaminen ja ylläpito

• tilisi luominen ja ylläpito sekä tunnistautumisesi;
• lompakoiden, saldojen ja korttien avaaminen, rahoittaminen ja hallinnointi;
• vertaissiirtojen, mobiilirahatapahtumien (myös kumppaneiden kuten Orange Money, MTN, Airtel, Vodacom, Wave ja M-Pesa vastaavien verkkojen kautta), korttimaksujen, kassavirtojen ja edunsaajien hallinnan käsittely;
• tokenisoitujen omaisuuserien ja ennustemarkkinoiden positioiden sekä muun sijoitustoiminnan kirjaaminen ja selvittäminen;
• lohkoketjuosoitteiden hallinnan mahdollistaminen tuettujen omaisuuserien vastaanottamiseksi ja lähettämiseksi toimittamiisi osoitteisiin;
• lentojen, hotellien, paikkojen ja lisäpalveluiden hakeminen, varaaminen, muuttaminen ja hallinnointi matkakumppaniemme kautta;
• viestinnän, ääni- ja videopuheluiden, ryhmäpuheluiden, jakelulistojen, tiedostojen jakamisen, tapahtumien luomisen, lipunmyynnin, lomakkeiden, varainkeruun ja Jangi-säästöpiirien mahdollistaminen;
• asiakastuen tarjoaminen ja viesteihisi vastaaminen.

5.2 Sääntelyn noudattaminen, riskienhallinta ja petostentorjunta

• asiakkaan tuntemisvelvollisuuden täyttäminen, henkilöllisyyden vahvistaminen, pakoteseulonta, poliittisesti vaikutusvaltaisten henkilöiden seulonta ja jatkuva seuranta rahanpesun ja terrorismin rahoittamisen estämistä sekä pakotteita koskevan lainsäädännön edellyttämällä tavalla;
• petosten, väärinkäytön, rahanpesun, markkinamanipulaation, tietoturvapoikkeamien ja muun laittoman tai luvattoman toiminnan havaitseminen, tutkiminen ja estäminen (mukaan lukien tapahtumatiheys-, laite-, käyttäytymis-, IP- ja VPN-tunnistussignaalit);
• käyttöehtojemme, hyväksyttävän käytön käytäntömme ja muiden käytäntöjemme täytäntöönpano;
• tuomioistuinten määräysten, laillisten pyyntöjen ja muiden lakisääteisten velvoitteiden noudattaminen.

5.3 Personointi ja palvelun kehittäminen

• sisällön, listojen ja suositusten räätälöinti Palveluissa;
• teknisten ongelmien selvittäminen, virheenkorjaus sekä ominaisuuksien ja suorituskyvyn parantaminen;
• tutkimuksen, analytiikan ja tuotekehityksen tekeminen koostetuilla tai tunnisteettomiksi muutetuilla tiedoilla.

5.4 Viestintä

• toiminnallisten ja tapahtumakohtaisten ilmoitusten lähettäminen (esim. tietoturvahälytykset, tapahtumavahvistukset, tiliotteet, riitautusten päivitykset, KYC-pyynnöt, käytäntöjen muutokset);
• markkinointiviestien lähettäminen silloin kun se on sallittua, mahdollisuudella kieltäytyä niistä;
• tiedusteluihisi vastaaminen ja Palveluiden käyttösi tukeminen.

5.5 Oikeudelliset vaatimukset, tarkastukset ja yritysjärjestelyt

• oikeudellisen vaatimuksen laatiminen, esittäminen tai siltä puolustautuminen;
• viranomaistarkastuksia, auditointeja ja raportointia koskevien velvoitteiden noudattaminen;
• yritysjärjestelyjen, kuten rahoitusten, sulautumisten, yrityskauppojen, uudelleenjärjestelyjen tai liiketoimintakauppojen arvioiminen, neuvotteleminen ja toteuttaminen, jolloin henkilötiedot voivat olla osa siirrettävää omaisuutta.

6. Käsittelyn oikeusperusteet (ETA ja Yhdistynyt kuningaskunta)

Jos olet ETA:ssa tai Yhdistyneessä kuningaskunnassa, nojaudumme seuraaviin GDPR:n / UK GDPR:n 6 ja 9 artiklan mukaisiin oikeusperusteisiin:

• Sopimuksen täyttäminen. Pyytämiesi Palveluiden tuottamiseksi, mukaan lukien tilisi avaaminen ja hoitaminen, tapahtumien käsittely, positioiden kirjaaminen ja selvittäminen, varausten tekeminen ja tuen tarjoaminen.
• Lakisääteisen velvoitteen noudattaminen. Rahanpesun ja terrorismin rahoittamisen estämistä, pakotteita, verotusta, kirjanpitoa, maksuja, kuluttajansuojaa ja muuta sääntelyä koskevien velvoitteiden täyttämiseksi.
• Oikeutetut edut. Petosten havaitsemiseksi ja estämiseksi, Palveluiden suojaamiseksi, ominaisuuksien parantamiseksi, tutkimuksen ja analytiikan tekemiseksi, Palveluita koskevaan viestintään kanssasi sekä oikeudellisten vaatimusten ajamiseksi silloin, kun oikeutesi eivät syrjäytä näitä etuja.
• Suostumus. Lain edellyttäessä, mukaan lukien sähköisesti lähetettävä markkinointi tietyillä lainkäyttöalueilla, valinnaiset evästeet ja vastaavat tekniikat, pääsy kameraasi, mikrofoniisi, kuvakirjastoosi, yhteystietoihisi ja tarkkaan sijaintiisi sekä biometristen tietojen käsittely henkilöllisyyden vahvistamiseksi. Voit peruuttaa suostumuksesi milloin tahansa.
• Tärkeä yleinen etu / rikosten estäminen. Arkaluonteisten tietojen (mukaan lukien biometriset tiedot ja henkilöllisyysasiakirjojen tiedot) käsittelyyn osana rahanpesun ja terrorismin rahoittamisen estämistä koskevan lainsäädännön edellyttämää asiakkaan tuntemisvelvollisuutta.

7. Henkilöllisyyden vahvistaminen ja KYC

Tiettyjen tilien avaaminen ja käyttäminen sekä sovellettavan lainsäädännön noudattaminen edellyttävät, että vahvistamme henkilöllisyytesi. Henkilöllisyyden vahvistamisen prosessissamme keräämme:

• täydellisen virallisen nimesi, syntymäaikasi, kotiosoitteesi ja verotunnisteesi;
• valokuvan viranomaisen myöntämästä henkilöllisyystodistuksesta (etupuoli ja tarvittaessa takapuoli) sekä asiakirjasta luetut tiedot, kuten asiakirjan numeron, myöntäjämaan ja voimassaolon päättymispäivän;
• selfien tai lyhyen live-videon, josta luomme kasvomallin vektoriesityksiä henkilöllisyystodistuksen valokuvaan vertaamista varten;
• seulontatulokset pakoteluetteloita, poliittisesti vaikutusvaltaisten henkilöiden rekistereitä ja negatiivisen mediatiedon tietokantoja vastaan;
• korkeamman riskin toiminnassa tiedot varojen alkuperästä ja varallisuuden alkuperästä, ammatista ja työnantajasta sekä näitä tukevat asiakirjat.

Tarkemmat tiedot siitä, mitä keräämme, miksi ja kuinka kauan säilytämme tietoja, ovat KYC- ja AML-käytännössämme.

8. Biometriset tiedot

Käytämme biometrisiä tietoja yksinomaan sen varmistamiseen, että tilin avaava tai sitä käyttävä henkilö on sama kuin toimitetussa henkilöllisyystodistuksessa esiintyvä henkilö, sekä toisena esiintymisen ja petosten torjumiseen. Biometrinen käsittely koostuu seuraavista:

• elävyystarkistuksen ruutujen tai lyhyen videon tallentaminen käyttöönoton yhteydessä;
• matemaattisten kasvomallien vektoriesitysten luominen selfiestäsi ja henkilöllisyystodistuksestasi;
• näiden vektoriesitysten vertailu vastaavuuden todennäköisyyden määrittämiseksi;
• vastaavuuspäätöksen, sitä tukevan näytön sekä taustalla olevien kuvien ja vektoriesitysten säilyttäminen sen ajan, jonka rahanpesun estämistä ja kirjanpitoa koskeva lainsäädäntö edellyttää (katso kohta 16).

Jos lainkäyttöalueesi laki (esimerkiksi Illinoisin BIPA, Texasin CUBI tai Washingtonin biometrinen laki) edellyttää kirjallista ilmoitusta ja suostumusta ennen biometristen tunnisteiden keräämistä, annamme kyseisen ilmoituksen ja pyydämme suostumustasi keräämisen yhteydessä. Emme myy biometrisiä tunnisteita emmekä käytä niitä muuhun tarkoitukseen kuin henkilöllisyyden vahvistamiseen, petostentorjuntaan ja sääntelyn noudattamiseen.

Laitetason biometrisen tunnistautumisen (Face ID, Touch ID, Androidin biometrinen kehote) hoitaa kokonaan laitteesi käyttöjärjestelmä. Victoi ei koskaan vastaanota eikä tallenna sormenjälkeäsi, kasvogeometriaasi tai mitään biometristä mallia, jota käytetään laitteesi lukituksen avaamiseen.

9. Sijaintitiedot

Victoi-mobiilisovellus kerää luvallasi likimääräisen tai tarkan sijainnin laitteeltasi muun muassa seuraaviin tarkoituksiin:

• sen määrittäminen, onko Palvelu saatavilla lainkäyttöalueellasi;
• epäilyttävän tilitoiminnan, mahdottomien matkakuvioiden ja tilin kaappausyritysten havaitseminen;
• lähellä olevan sisällön esittäminen (esimerkiksi matkahaussa);
• pakotteiden ja muiden maantieteellisten rajoitusten noudattaminen.

Voimme kerätä sijaintitietoa myös silloin, kun sovellus ei ole käytössä, jos annat luvan taustasijaintiin, tukeaksemme käynnissä olevaan toimintaan liittyviä turvasignaaleja (esimerkiksi lähimaksuistunnot tai käynnissä olevat puhelut). Voit muuttaa sijaintilupia laitteesi asetuksissa milloin tahansa.

10. Yhteystiedot ja osoitekirja

Sovellus lukee luvallasi laitteesi yhteystiedot, jotta löydät nopeasti Victoi-palvelua jo käyttävät ystäväsi ja perheenjäsenesi, voit lisätä edunsaajia siirtoja varten ja aloittaa keskusteluja tai puheluita. Käsittelemme yhteystietoja seuraaviin tarkoituksiin:

• puhelinnumeroiden ja sähköpostiosoitteiden yhdistäminen olemassa oleviin Victoi-tileihin;
• saajien valitseminen siirtoja, viestejä, puheluita, ryhmäkutsuja tai lomakkeita varten;
• tallennetun edunsaajaluettelosi ylläpito.

Emme käytä yhteystietojasi markkinointiviestien lähettämiseen henkilöille, jotka eivät ole Victoi-käyttäjiä, ilman heidän suostumustaan. Voit peruuttaa yhteystietojen käyttöoikeuden laitteesi asetuksissa; tällöin yhteystietoihin perustuvat ominaisuudet lakkaavat toimimasta.

11. Viestit, puhelut ja käyttäjäsisältö

Palveluihin sisältyvät viestintä, ääni- ja videopuhelut (kahdenväliset ja ryhmässä), jakelulistat, tiedostojen jakaminen, lomakkeet, varainkeruujulkaisut ja Jangi-ryhmien toiminta. Käsittelemme näiden viestien sisältöä ja metatietoja niiden välittämiseksi, tallentamiseksi käyttöösi, mediatoiston ja puhelun muodostamisen tukemiseksi (myös puhelupalvelumme LiveKitin kautta), käytäntöjemme täytäntöönpanemiseksi, laillisiin pyyntöihin vastaamiseksi ja luotettavuuden parantamiseksi.

Emme käytä yksityisviestiesi, puheluidesi tai tiedostojesi sisältöä mainontaan. Jos tarjoamme päästä päähän -salausta tietyissä osioissa, kerromme siitä kyseisessä Palvelussa.

12. Miten jaamme tietoja

Jaamme henkilötietoja seuraaville tahoille:

• Muut käyttäjät — kun lähetät tai vastaanotat siirron, viestin, puhelun, tapahtumalipun, Jangi-maksuosuuden tai muun vuorovaikutuksen, kyseinen vastapuoli saa tiedot, jotka ovat tarpeen vuorovaikutuksen toteuttamiseksi (esimerkiksi nimesi, käyttäjätunnuksesi, tapahtuman tiedot ja viestin sisällön).
• Palveluntarjoajat ja käsittelijät — toimittajat, jotka käsittelevät tietoja puolestamme konesalipalveluita, henkilöllisyyden vahvistamista, KYC-tarkistuksia, pakoteseulontaa, petostentorjuntaa, korttien liikkeeseenlaskua ja käsittelyä, maksujen käsittelyä, pankki- ja varainhallintapalveluita, tokenisoitujen omaisuuserien ja ennustemarkkinoiden hinnoittelua ja selvitystä, markkinatietoa, matkapalveluiden välitystä, viestintää, puheluita, push-ilmoituksia, analytiikkaa, kaatumisraportointia, asiakastukea sekä sähköposti- ja tekstiviestien toimitusta varten (katso kohta 14).
• Pankki-, maksu- ja kaupankäyntikumppanit — mukaan lukien korttien liikkeeseenlaskijat, maksunkäsittelijät, korttitapahtumien vastaanottajat, ACH- ja SWIFT-vastapuolet, mobiilirahaoperaattorit, likviditeetti- ja selvitysvastapuolet, pörssit, säilytysyhteisöt ja matkapalveluntarjoajat siinä laajuudessa kuin on tarpeen pyytämäsi tapahtuman tai palvelun toteuttamiseksi.
• Ammattineuvonantajat — tilintarkastajat, asianajajat, kirjanpitäjät, konsultit ja vakuutusyhtiöt, joita sitoo salassapitovelvollisuus.
• Viranomaiset, valvontaviranomaiset ja lainvalvontaviranomaiset — silloin kun se on tarpeen sovellettavan lain, tuomioistuimen määräyksen tai pätevän oikeudellisen menettelyn noudattamiseksi taikka oikeuksiemme, käyttäjiemme oikeuksien tai yleisen turvallisuuden suojaamiseksi.
• Ostajat, rahoittajat ja seuraajat — rahoituksen, sulautumisen, yrityskaupan, uudelleenjärjestelyn, liiketoimintakaupan, konkurssin tai vastaavan järjestelyn tai menettelyn yhteydessä salassapitovelvoitteiden mukaisesti.
• Ohjeidesi tai suostumuksesi mukaisesti — kenelle tahansa muulle, kun pyydät meitä jakamaan tai julkaisemaan tietoja.

13. Viki ja tekoälyominaisuudet (tiedot)

Palveluihin sisältyy Viki, tekoälyavustajamme, joka tarjoaa tekoälypohjaisia ominaisuuksia koko alustalla, mukaan lukien keskustelu, reaaliaikaiset puheistunnot, kuvien ja asiakirjojen ymmärtäminen sekä sisällön luominen (esimerkiksi kysymyksiin vastaaminen, tietojen tiivistäminen tai viestien luonnostelu). Tässä kohdassa kuvataan, mitä henkilötietoja käsitellään, kun käytät Viki-avustajaa, kuka niitä käsittelee ja mitä valintoja sinulla on.

Kun käytät Viki-avustajaa, seuraavat tiedot välitetään käsiteltäviksi:

• Viki-avustajalle antamasi kehotteet ja viestit;
• reaaliaikaisten Viki-puheistuntojen aikana striimattava puheääni;
• kameraruudut, kun otat kameran käyttöön puheistunnon aikana;
• asiakirjat ja valokuvat, jotka liität Viki-avustajan analysoitaviksi;
• rajattu tilikonteksti, kuten profiilisi kieliasetus ja ne tilitiedot, jotka tarvitaan esittämääsi tiliä koskevaan kysymykseen vastaamiseksi.

Näitä tietoja käsittelevät kolmansien osapuolten tekoälypalveluntarjoajat, jotka toimivat käsittelijöinämme — tällä hetkellä Google LLC (Gemini-rajapinnan kautta). Google käsittelee näitä tietoja dokumentoitujen ohjeidemme mukaisesti ja Gemini-rajapinnan tietojenkäsittelyehtojen nojalla, jotka velvoittavat Googlen suojaamaan henkilötietosi vähintään yhtä suojaavin toimenpitein kuin tässä Käytännössä on kuvattu ja käyttämään niitä vain palvelun tuottamiseen meille.

Voimme lisätä, vaihtaa tai poistaa tekoälypalveluntarjoajia ajoittain. Päivitämme tämän Käytännön vastaamaan olennaisia muutoksia ja pyydämme suostumustasi uudelleen, jos sovellettava laki sitä edellyttää.

Sovellus pyytää nimenomaisen lupasi ennen kuin tietojasi jaetaan ensimmäisen kerran tekoälypalveluntarjoajalle. Voit peruuttaa suostumuksen milloin tahansa asetuksissa, jolloin Viki-ominaisuudet poistuvat käytöstä. Suostumuksen peruuttaminen ei vaikuta käsittelyyn, joka tapahtui suostumuksen ollessa voimassa.

Tekoälykeskustelujen sisältöä säilytetään kohdassa 16 (Tietojen säilyttäminen) kuvatulla tavalla. Sopimuksemme tekoälypalveluntarjoajien kanssa rajoittavat henkilötietojesi käytön palvelun tuottamiseen meille; emme salli tekoälypalveluntarjoajiemme käyttää henkilötietojasi perusmalliensa kouluttamiseen ilman suostumustasi.

14. Palveluntarjoajat (esimerkkiluettelo)

Seuraavat palveluntarjoajien luokat käsittelevät henkilötietoja puolestamme. Luettelo on esimerkinomainen ja voi muuttua; ylläpidämme sisäistä alikäsittelijäluetteloa ja toimitamme sen pyynnöstä yritysvastapuolille tai säännellyille vastapuolille.

15. Kansainväliset tiedonsiirrot

Victoi-yhtiön pääkonttori on Yhdysvalloissa, ja käsittelemiämme henkilötietoja voidaan siirtää Yhdysvaltoihin ja muihin maihin, joissa me tai palveluntarjoajamme toimimme, sekä tallentaa ja käsitellä niissä. Näiden maiden tietosuojalainsäädäntö voi poiketa oman maasi lainsäädännöstä.

Kun siirrämme henkilötietoja ETA:sta, Yhdistyneestä kuningaskunnasta tai Sveitsistä maahan, jota koskevaa tietosuojan riittävyyspäätöstä ei ole tehty, nojaudumme asianmukaisiin suojatoimiin, mukaan lukien Euroopan komission vakiosopimuslausekkeet (ja tarvittaessa Yhdistyneen kuningaskunnan International Data Transfer Addendum -liite), tarvittaessa täydentävät toimenpiteet sekä, silloin kun se on laillista, nimenomainen suostumuksesi tai siirron välttämättömyys kanssamme tekemäsi sopimuksen täyttämiseksi. Voit pyytää meiltä jäljennöksen käyttöön ottamistamme suojatoimista.

16. Tietojen säilyttäminen

Säilytämme henkilötietoja niin kauan kuin se on tarpeen Palveluiden tuottamiseksi sekä oikeutettuihin liiketoiminnallisiin tai oikeudellisiin tarkoituksiin. Tarkka säilytysaika riippuu tietotyypistä ja sovellettavista lakisääteisistä velvoitteista: pääsääntöisesti säilytämme tili-, KYC- ja tapahtumatiedot enintään kymmenen (10) vuoden ajan tilisi sulkemisen tai poistamisen jälkeen ja pidempään vain, jos laki, valvontaviranomainen tai tuomioistuin sitä edellyttää.

• Tili-, profiili- ja yhteystiedot — niin kauan kuin tilisi on avoinna sekä kohtuullisen ajan sen jälkeen oikeudellisiin, kirjanpito-, tarkastus-, riidanratkaisu- ja tietoturvatarkoituksiin.
• KYC-, henkilöllisyyden vahvistamisen ja AML-tiedot — säilytetään enintään kymmenen (10) vuotta asiakassuhteen päättymisen tai yksittäisen liiketoimen suorittamisen jälkeen rahanpesun ja terrorismin rahoittamisen estämistä koskevien kirjanpitovaatimusten mukaisesti (ja pidempään, jos paikallinen laki sitä edellyttää tai jos valvontaviranomainen tai tuomioistuin niin määrää).
• Tapahtumatiedot — maksut, siirrot, korttitoiminta, tokenisoitujen omaisuuserien toimeksiannot, ennustemarkkinapositiot, matkavaraukset, Jangi-maksuosuudet, varainkeruulahjoitukset, tapahtumaliput ja niihin liittyvät tiedot säilytetään enintään kymmenen (10) vuotta tapahtumapäivästä tai pidempään, jos rahoitusalan kirjanpito-, vero- ja kuluttajansuojalainsäädäntö sitä edellyttää.
• Viestintä — Palveluiden kautta lähettämäsi viestit, puhelut ja sisältö säilytetään, kunnes sinä (tai tapauksen mukaan vastapuolesi) poistat ne tai kunnes tilisi suljetaan, ottaen huomioon säilytysmääräyksiä ja lainvalvontaviranomaisten pyyntöjä koskevat velvoitteet.
• Palvelin- ja tietoturvalokit, petossignaalit ja laitetelemetria — säilytetään yleensä enintään kaksikymmentäneljä (24) kuukautta, pidempään silloin kun se on tarpeen tietoturvan vuoksi tai oikeudellisessa tutkinnassa.
• Markkinointiasetukset ja kieltäytymistiedot — säilytetään toistaiseksi, jotta voimme noudattaa valintojasi.

Kun meillä ei enää ole oikeutettua tarvetta käsitellä henkilötietoja, poistamme tai anonymisoimme ne taikka, jos poistaminen ei ole mahdollista (esimerkiksi koska tiedot on tallennettu varmuuskopioihin), säilytämme ne turvallisesti ja eristämme ne kaikesta jatkokäsittelystä siihen asti, kunnes poistaminen on mahdollista.

17. Tietoturva

Ylläpidämme teknisiä, organisatorisia ja fyysisiä suojatoimia, jotka on suunniteltu suojaamaan henkilötietoja luvattomalta pääsyltä, luovuttamiselta, muuttamiselta ja tuhoamiselta. Näihin kuuluvat salaus siirron aikana ja levossa, pääsynhallinta ja vähimmän oikeuden periaate, turvalliset ohjelmistokehityskäytännöt, tunnusten turvallinen säilytys laitteesi suojatussa piirissä tai avainsäilössä, laitteistopohjainen avaintenhallinta, verkon segmentointi, haavoittuvuuksien hallinta, lokitus ja valvonta, henkilöstön koulutus sekä poikkeamiin varautumisen suunnittelu. Mikään tietoturvaohjelma ei kuitenkaan ole täydellinen, emmekä voi taata täydellistä tietoturvaa. Vastaat itse tilitunnustesi ja laitteidesi turvassa pitämisestä.

18. Tietosuojaoikeutesi

Asuinpaikastasi riippuen sinulla voi olla oikeus saada pääsy henkilötietoihisi, oikaista tai poistaa ne, siirtää ne järjestelmästä toiseen tai rajoittaa niiden käsittelyä, kieltää tietyt luovutukset sekä tehdä valitus valvontaviranomaiselle. Jäljempänä olevissa kohdissa kuvataan Yhdysvaltain osavaltioissa sekä ETA:ssa ja Yhdistyneessä kuningaskunnassa asuvien erityiset oikeudet. Pyynnön voit tehdä lähettämällä sähköpostia osoitteeseen privacy@victoi.com Victoi-tiliisi liitetystä sähköpostiosoitteesta tai käyttämällä sovelluksen tietosuoja-asetuksia, jos ne ovat saatavilla. Vahvistamme henkilöllisyytesi jo hallussamme olevien tietojen perusteella ennen pyynnön toteuttamista.

Emme syrji sinua emmekä kohdista sinuun vastatoimia tietosuojaoikeuksiesi käyttämisen vuoksi. Voit käyttää valtuutettua asiamiestä pyynnön tekemiseen puolestasi, edellyttäen että henkilöllisyys voidaan vahvistaa.

19. Ilmoitus Yhdysvaltain osavaltioissa asuville

19.1 Kalifornia (CCPA / CPRA)

Jos asut Kaliforniassa, sinulla on seuraavat oikeudet henkilöllisyyden vahvistamista ja sovellettavia poikkeuksia koskevin varauksin:

• Oikeus tietää, mitä henkilötietojen luokkia ja yksittäisiä tietoja olemme sinusta keränneet, mitkä ovat lähteiden luokat, mihin tarkoituksiin tiedot on kerätty ja millaisille kolmansille osapuolille olemme niitä luovuttaneet;
• Oikeus poistattaa sinulta keräämämme henkilötiedot, ottaen huomioon poikkeukset, jotka koskevat muun muassa tapahtumien loppuun saattamista, lakisääteisten velvoitteiden noudattamista, petosten havaitsemista ja tietoturvamme suojaamista;
• Oikeus oikaista virheelliset henkilötiedot;
• Oikeus kieltää henkilötietojen myynti tai jakaminen. Emme myy henkilötietoja rahallista vastiketta vastaan. Voimme ”jakaa” henkilötietoja mainonta- ja analytiikkakumppaneiden kanssa siinä merkityksessä kuin termi on CPRA:ssa määritelty (kontekstien välinen käyttäytymiseen perustuva mainonta); voit kieltää tämän muuttamalla evästeasetuksia (katso evästekäytäntömme) ja lähettämällä Global Privacy Control -signaaleja, joita noudatamme;
• Oikeus rajoittaa arkaluonteisten henkilötietojen käyttöä, paitsi silloin kun käyttö on tarpeen Palveluiden tuottamiseksi, lain noudattamiseksi, petosten tai tietoturvapoikkeamien estämiseksi taikka muutoin CPRA:n sallimalla tavalla;
• Oikeus syrjimättömyyteen oikeuksiesi käyttämisen vuoksi;
• Oikeus kieltää automaattinen päätöksenteko kohdassa 23 kuvatuissa rajatuissa tilanteissa.

Edeltävien kahdentoista (12) kuukauden aikana kerätyt, myydyt, jaetut ja liiketoiminnallista tarkoitusta varten luovutetut henkilötietojen luokat on koottu kohtiin 3 ja 12. Emme tietoisesti myy tai jaa alle kuudentoista (16) vuoden ikäisten kalifornialaisten henkilötietoja.

19.2 Muut Yhdysvaltain osavaltiot

Virginiassa, Coloradossa, Connecticutissa, Utahissa, Texasissa, Oregonissa, Montanassa, Iowassa, Tennesseessä, Indianassa, Floridassa, Delawaressa, New Hampshiressa, New Jerseyssä, Minnesotassa, Marylandissa, Rhode Islandilla, Kentuckyssa ja muissa osavaltioissa, joissa on kattava tietosuojalainsäädäntö, asuvilla on vastaavat oikeudet, joihin voi kuulua oikeus saada pääsy tietoihin, oikaista ja poistaa ne, saada niistä siirrettävä jäljennös sekä kieltää kohdennettu mainonta, henkilötietojen myynti ja tietyntyyppinen profilointi. Näiden oikeuksien käyttämiseksi ota yhteyttä osoitteeseen privacy@victoi.com.

19.3 Muutoksenhaku

Jos hylkäämme pyyntösi, voit hakea siihen muutosta vastaamalla hylkäysilmoitukseemme tai ottamalla yhteyttä osoitteeseen privacy@victoi.com aiheella ”Privacy Appeal”. Jos muutoksenhakusi hylätään, voit ottaa yhteyttä osavaltiosi Attorney General -viranomaiseen.

20. ETA:ssa ja Yhdistyneessä kuningaskunnassa asuvien oikeudet (GDPR)

Jos olet ETA:ssa tai Yhdistyneessä kuningaskunnassa, sinulla on seuraavat GDPR:n / UK GDPR:n mukaiset oikeudet:

• saada pääsy henkilötietoihisi ja jäljennös niistä;
• oikaista virheelliset tai puutteelliset tiedot;
• poistattaa tiedot (”oikeus tulla unohdetuksi”) lakisääteisin poikkeuksin;
• rajoittaa käsittelyä tietyissä tilanteissa;
• siirtää järjestelmästä toiseen ne tiedot, jotka olet meille antanut ja joita käsittelemme automaattisesti;
• vastustaa oikeutettuun etuun perustuvaa käsittelyä, mukaan lukien profilointi;
• vastustaa suoramarkkinointia (mukaan lukien suoramarkkinointia varten tehtävää profilointia) milloin tahansa;
• olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn ja jolla on oikeudellisia tai vastaavalla tavalla merkittäviä vaikutuksia, paitsi lain sallimissa tapauksissa (katso kohta 23);
• peruuttaa suostumus milloin tahansa silloin, kun käsittely perustuu suostumukseen;
• tehdä valitus paikalliselle tietosuojaviranomaiselle, mukaan lukien Yhdistyneen kuningaskunnan Information Commissioner's Office, Irlannin Data Protection Commission tai muu vakinaisen asuinpaikkasi, työpaikkasi taikka väitetyn rikkomuksen tapahtumapaikan ETA-viranomainen.

21. Lapset

Palveluita ei ole suunnattu lapsille, emmekä tietoisesti kerää henkilötietoja alle 18-vuotiailta (tai lainkäyttöalueesi korkeamman vähimmäisiän alittavilta). Jos saamme tietää, että olemme keränneet henkilötietoja lapselta ilman vaadittua vanhemman tai huoltajan vahvistettua suostumusta, poistamme ne. Jos epäilet, että lapsi on antanut meille henkilötietoja, ota yhteyttä osoitteeseen privacy@victoi.com.

22. Markkinointi ja asetukset

Lain sallimissa rajoissa voimme lähettää sinulle markkinointiviestejä Victoi-tuotteista, tarjouksista ja tiedotteista sähköpostitse, push-ilmoituksella tai tekstiviestillä. Voit kieltää ne milloin tahansa:

• käyttämällä markkinointisähköpostin peruutuslinkkiä;
• vastaamalla markkinointitekstiviestiin sanalla STOP;
• poistamalla markkinointi-ilmoitukset käytöstä sovelluksen kohdassa Asetukset › Ilmoitukset;
• ottamalla yhteyttä osoitteeseen privacy@victoi.com.

Lähetämme sinulle jatkossakin tapahtuma- ja toimintailmoituksia, jotka ovat välttämättömiä Palveluiden tuottamiseksi (esimerkiksi tietoturvahälytykset, tapahtumavahvistukset, tiliotteet, KYC-pyynnöt ja käytäntöjen päivitykset), etkä voi kieltää niitä.

23. Automaattinen päätöksenteko ja profilointi

Käytämme automaattista käsittelyä, mukaan lukien profilointia, henkilöllisyyden vahvistamisen, pakoteseulonnan, tapahtumien seurannan, petos- ja riskiluokituksen sekä kelpoisuuden määrittämisen yhteydessä. Joissakin tapauksissa käsittelyllä voi olla sinuun kohdistuva oikeudellinen tai vastaavalla tavalla merkittävä vaikutus (esimerkiksi tilin avaamisesta kieltäytyminen, tapahtuman estäminen, tilin käytön keskeyttäminen tai ominaisuuksien rajoittaminen).

Lain edellyttäessä kerromme sinulle automaattisesta päätöksestä, siihen liittyvästä logiikasta sekä sen merkityksestä ja todennäköisistä seurauksista, ja voit pyytää ihmisen tekemää uudelleenarviointia, esittää oman näkemyksesi ja riitauttaa päätöksen ottamalla yhteyttä osoitteeseen privacy@victoi.com.

24. Evästeet ja vastaavat tekniikat

Verkkosivustomme ja tietyt Palvelut käyttävät evästeitä, ohjelmistokehityspaketteja, seurantapikseleitä, mobiilitunnisteita ja vastaavia tekniikoita. Tarkemmat tiedot käyttämiemme evästeiden luokista, niiden tarkoituksista ja asetusten hallinnasta ovat evästekäytännössämme.

25. Kolmansien osapuolten linkit ja integraatiot

Palvelut voivat sisältää linkkejä kolmansien osapuolten verkkosivustoille, sovelluksiin tai palveluihin sekä upotettua kolmannen osapuolen sisältöä. Emme vastaa näiden kolmansien osapuolten tietosuojakäytännöistä, ja niiden käyttöön sovelletaan niiden omia ehtoja ja tietosuojakäytäntöjä. Itsehallinnoidut lompakot, julkiset lohkoketjuverkot ja lohkoketjuselaimet ovat kolmansien osapuolten ylläpitämiä (tai eivät kenenkään) ja lähtökohtaisesti julkisia; kun olet lähettänyt tapahtuman verkkoon tai jakanut osoitteen, siihen liittyvät tiedot voivat olla pysyviä ja kenen tahansa nähtävissä.

26. Tämän Käytännön muutokset

Voimme päivittää tätä Käytäntöä ajoittain. Kun teemme olennaisia muutoksia, ilmoitamme siitä sinulle Palveluiden kautta tai muulla tavoin ennen muutoksen voimaantuloa silloin, kun laki sitä edellyttää. Sivun yläreunassa oleva ”Viimeksi päivitetty” -päivämäärä kertoo, milloin Käytäntöä on viimeksi muutettu. Palveluiden käytön jatkaminen voimaantulopäivän jälkeen tarkoittaa päivitetyn Käytännön hyväksymistä.

27. Ota yhteyttä

Kysymyksissä tai tietosuojaoikeuksiesi käyttämiseksi ota yhteyttä osoitteeseen privacy@victoi.com. Muissa oikeudellisissa ilmoituksissa ota yhteyttä osoitteeseen legal@victoi.com.