Tietosuojakäytäntö
Tämä sivu on laadittu englanniksi, joka on oikeudellisesti sitova versio.
Viimeksi päivitetty: 21. kesäkuuta 2026
Tässä käytännössä selitetään, mitä henkilötietoja SproutKid kerää, miksi me keräämme niitä, kenelle me jaamme niitä ja mitkä valinnat sinulla ja lapsellasi on. Koska SproutKid on suunniteltu 13–18-vuotiaille nuorille, käsittelemme lasten tietoja erityisellä huolella ja minimoimme keräämämme tiedot.
1. Keitä me olemme
SproutKid (“SproutKid,” “me,” “meidän”) toimii TomicSwissTech:n, yksityisenä elinkeinonharjoittajana (Einzelunternehmen), joka on perustettu St. Margrethenissä, St. Gallenin kantonissa, Sveitsissä, ja rekisteröity sveitsiläisen liiketoimintatunnuksen CHE-192.510.580 alla. Me olemme tietosuojasta vastuussa oleva rekisterinpitäjä, joka vastaa tässä käytännössä kuvatuista henkilötiedoista. Voit ottaa meihin yhteyttä kaikissa tietosuojaan liittyvissä asioissa osoitteessa support@sproutkid.ai; täydellinen postiosoitteemme on saatavilla pyynnöstä.
2. Huomio vanhemmille ja huoltajille
3. Mitä keräämme
Tili- ja asetustiedot
- Vanhemman/huoltajan sähköpostiosoite ja salasana, joka tallennetaan vain suolattuna hajautuksena — emme koskaan tallenna itse salasanaa.
- Yksi tai useampi lapsiprofiili vanhempien tilin alla. Jokaiselle lapselle tallennamme etunimen tai valitun lempinimen, heidän syntymävuotensa vain (ei koko syntymäpäivää), suunnitellun kumppanihahmon (nimi, teema, persoonallisuus, valittu ääni), valinnaisen maan, jota käytetään vain oikeiden paikallisten apuresurssien näyttämiseen, ja — jos vanhempi valitsee asettaa sen — 4-numeroinen profiili PIN, joka tallennetaan vain hajautuksena.
- Tilin asetukset ja vanhempien valvontapreferenssit.
Keskustelutiedot
- Viestit, jotka lapsesi lähettää SproutKid-kumppanilleen ja kumppanin tuottamat vastaukset. Nämä tallennetaan lapsikohtaisesti, jotta keskustelut voivat jatkua eri istuntojen ja laitteiden välillä, ja jotta turvallisuussuodattimia voidaan soveltaa. Vanhempi voi poistaa lapsen keskusteluhistorian, koko lapsiprofiilin tai koko tilin milloin tahansa sovelluksen sisällä (katso kohta 9).
- Jos lapsesi liittää viestiin kuvan tai lyhyen videon, se lähetetään AI-toimittajallemme vastauksen tuottamiseksi, eikä se tallenneta palvelimillemme; säilytämme vain tiedon siitä, että viestissä oli liite.
Maksutiedot
- Tilauksen tila, laskutusviite ja laskutus-sähköposti. Kortti- ja maksutietoja syötetään maksupalveluntarjoajamme turvallisille sivuille — emme koskaan näe tai tallenna täydellisiä korttinumeroita (katso kohta 7).
- Tiedot vanhempien antamasta suostumuksesta rekisteröitymisen yhteydessä (suostumuslausunto, aikaleima ja IP-osoite, josta se annettiin), säilytetään, jotta voimme osoittaa voimassa olevan suostumuksen.
Tekniset ja turvallisuustiedot
- IP-osoite ja peruspyyntötiedot, joita tarvitaan tilin suojaamiseksi, rajoitusten soveltamiseksi ja väärinkäytön estämiseksi; ikävarmennustieto, joka luodaan, kun lapsiprofiili asetetaan; ja palvelinlokit. Markkinointisivusto ja sovellus eivät aseta mainontaa tai kolmansien osapuolien seurantakeksejä — katso Keksipolitiikkamme.
4. Miksi käytämme sitä ja oikeudelliset perusteemme
| Tarkoitus | Oikeudellinen perusta (Sveitsin FADP / EU GDPR, missä se on sovellettavissa) |
|---|---|
| Tarjota palvelua ja vastata lapsesi kysymyksiin | Sopimuksen täyttäminen |
| Soveltaa turvallisuussuodatusta ja moderointia jokaisessa viestissä sekä ohjata kriisiresursseihin tarvittaessa | Suostumus lasten tietojen käsittelyyn; oikeutettu etu lasten suojelemiseksi |
| Vahvistaa, että profiili täyttää vähimmäisikävaatimuksen 13 vuotta | Oikeudellinen velvoite; oikeutettu etu |
| Käsitellä tilaus ja estää maksuhuijaukset | Sopimuksen täyttäminen; oikeutettu etu |
| Pitää palvelu turvallisena, soveltaa käyttörajoituksia ja korjata ongelmia | Oikeutettu etu |
| Viestiä vanhemmalle tilistä | Sopimuksen täyttäminen |
| Pitää lain edellyttämät asiakirjat (esim. kirjanpito, suostumusasiakirjat) | Lainmukainen velvoite; oikeutettu etu |
Me emme myy henkilökohtaisia tietoja, me emme näytä mainoksia, ja me emme käytä lasten keskusteluja mainos- tai markkinointiprofiilien luomiseen.
5. AI, joka voimaa SproutKid
Vastausten tuottamiseksi lapsesi viestit (ja mahdolliset liitetyt kuvat tai videot) lähetetään AI-mallin tarjoajallemme, Googlelle (Gemini API), joka toimii prosessorinamme. Tarkistaaksemme sekä saapuvan viestin että lähtevän vastauksen turvallisuuden, viestiteksti lähetetään myös OpenAI:n moderointipalveluun. Käytämme näitä tarjoajia heidän maksullisilla/kaupallisilla ehdoillaan, joiden mukaan lapsesi keskusteluja ei käytetä heidän mallinsa kouluttamiseen ja niitä käsitellään vain vastauksen tai turvallisuustuloksen palauttamiseksi SproutKidille. Jos vaihdamme AI-tarjoajia, päivitämme tätä käytäntöä.
6. Emme ole kriisi- tai lääkäripalvelu
SproutKid on AI-kumppani arkipäivän kysymyksiin, kotitehtävien apuun ja keskusteluun. Se ei ole neuvontapalvelu, lääkäripalvelu tai hätäpalvelu. Jos viesti viittaa siihen, että lapsi saattaa olla vaarassa tai kriisissä, kumppani kannustaa häntä puhumaan luotettavan aikuisen kanssa ja voi näyttää paikallisen apupuhelimen tiedot. Hätätilanteessa ota aina yhteyttä paikallisiin hätäpalveluihin.
7. Maksut
Tilaukset hoitaa Payrexx AG (Sveitsi) itsenäisenä maksupalveluntarjoajana. Kun maksat, sinut ohjataan Payrexxin turvalliselle maksusivulle; Payrexx käsittelee maksutietosi omien tietosuojakäytäntöjensä mukaisesti ja palauttaa meille vain tiedot, joita tarvitsemme tilauksen aktivoimiseksi ja hallitsemiseksi, kuten maksun vahvistus ja laskutus-sähköpostisi. Katso Payrexxin tietosuojatiedot osoitteesta payrexx.com.
8. Kenelle jaamme tietoja, ja missä niitä käsitellään
Jaamme henkilökohtaisia tietoja vain palveluntarjoajien (“käsittelijöiden”) kanssa, jotka auttavat meitä pyörittämään SproutKidia, sopimusten alaisena, jotka vaativat heitä suojelemaan tietoja ja käyttämään niitä vain ohjeidemme mukaan:
- Google — AI-vastaukset (Gemini API). Käsitellään Yhdysvalloissa ja muilla Google-alueilla.
- OpenAI — viestien turvallisuuden moderointi. Käsitellään Yhdysvalloissa.
- Payrexx AG — maksujen käsittely. Käsitellään Sveitsissä/EU:ssa.
- Replit — sovellushostaus ja tietokanta. Käsitellään Yhdysvalloissa.
- Google Workspace — transaktioviestit, jotka lähetämme sinulle (kuten tilin asetuksen linkki).
Koska osa näistä palveluntarjoajista käsittelee tietoja Yhdysvalloissa, tietosi voivat siirtyä Sveitsin ja EU/ETA:n ulkopuolelle. Kun näin tapahtuu, luotamme laillisesti tunnustettuihin suojakeinoihin, kuten Sveitsi–Yhdysvallat ja EU–Yhdysvallat tietosuojakehyksiin ja/tai Euroopan komission standardisopimuslausekkeisiin. Voimme myös paljastaa tietoja, jos laki niin vaatii, tai jos se on tarpeen lapsen tai muiden turvallisuuden suojelemiseksi.
9. Kuinka kauan säilytämme tietoja
- Tilin ja lapsiprofiilin tiedot: säilytetään, kun tili on aktiivinen. Kun vanhempi poistaa tilin, se poistetaan aktiivisista järjestelmistä 30 päivän kuluessa (jäännöskopiot rutiinivarastoissa ylikirjoitetaan normaalissa varastointisyklissämme).
- Keskusteluhistoria: säilytetään, jotta keskustelut voivat jatkua. Vanhempi voi poistaa minkä tahansa lapsen historian, profiilin tai koko tilin milloin tahansa; muuten se poistetaan, kun tili suljetaan, samassa 30 päivän aikarajassa.
- Vanhempien suostumus ja ikätodennustiedot: säilytetään, kun tili on aktiivinen ja enintään 3 vuotta sulkemisen jälkeen, jotta voimme todistaa voimassa olevan suostumuksen ja ikärajat, sitten poistetaan.
- Laskutus- ja kirjanpitotiedot: säilytetään niin kauan kuin Sveitsin kirjanpito- ja verolaki vaatii (yleensä 10 vuotta).
10. Kuinka suojaamme tietoja
Käytämme salausta siirron aikana (HTTPS), suolattua hajautusta salasanoille ja profiilin PIN-koodeille, palvelinpuolen pääsynhallintaa, automatisoitua turvallisuusmoderointia ja muita teknisiä ja organisatorisia toimenpiteitä, jotka ovat sopivia lasten tietojen herkkyyteen. Mikään järjestelmä ei ole täysin turvallinen, mutta teemme työtä riskin vähentämiseksi ja ilmoitamme asianomaisille käyttäjille ja asianomaiselle viranomaiselle, jos tapahtuu lain edellyttämä tietoturvaloukkaus.
11. Oikeutesi
Soveltuvan lain mukaan voit pyytää pääsyä, korjata, poistaa tai viedä henkilötietoja, vastustaa tai rajoittaa tiettyä käsittelyä ja peruuttaa suostumuksen milloin tahansa (suostumuksen peruuttaminen ei vaikuta jo toteutettuun käsittelyyn). Lapsen tilin osalta nämä oikeudet toteuttaa vanhempi tai huoltaja. Monet näistä toimista — lapsen historian, profiilin tai koko tilin poistaminen — voidaan tehdä heti sovelluksessa. Muissa asioissa lähetä sähköpostia support@sproutkid.ai; saatamme tarvita henkilöllisyytesi vahvistamista ennen toimimista.
Jos olet Sveitsissä, voit myös ottaa yhteyttä liittovaltion tietosuojavaltuutettuun (FDPIC). Jos olet EU/ETA-alueella tai Isossa-Britanniassa, voit tehdä valituksen paikalliselle tietosuojaviranomaiselle.
12. Evästeet
Katso Evästekäytäntömme rajoitetusta tallennuksesta, jota käytämme, ja siitä, miten voit hallita sitä.
13. Muutokset tähän käytäntöön
Voimme päivittää tätä käytäntöä aika ajoin. Jos teemme merkittävän muutoksen, ilmoitamme tilin vanhemmalle/huoltajalle. Yllä oleva "viimeksi päivitetty" -päivämäärä näyttää aina nykyisen version.
14. Yhteystiedot
Kysymykset tai pyyntö: support@sproutkid.ai
TomicSwissTech · St. Margrethen, St. Gallenin kantoni, Sveitsi · CHE-192.510.580