Tietojen suojaamisdirektiivit

Voimaantulopäivä: 1. tammikuuta 2025
Viimeksi päivitetty: 1. tammikuuta 2025

Nebutra ("Yritys", "me", "meidän" tai "meidän") on sitoutunut suojaamaan yksityisyyttäsi. Tämä tietosuojakäytäntö selittää, miten keräämme, käytämme, paljastamme ja suojamme tietojasi, kun käytät verkkosivustomme, sovelluksiamme ja palvelujamme (yhteisesti "Palvelut").

1. Keräämämme tiedot

1.1 Sinun antamasi tiedot

Keräämme sinun suoraan meille antamasi tiedot, mukaan lukien:

• Tilittiedot: Nimi, sähköpostiosoite, salasana ja organisaation tiedot, kun luot tilin.
• Profiilitiedot: Profiilikuva, työnimike, yrityksen nimi ja muu valinnainen tieto.
• Maksutiedot: Laskutusosoite ja maksutapaa koskevat tiedot (käsittely tapahtuu turvallisesti Stripe-palvelun kautta).
• Viestit: Viestit, palaute ja muut viestinnät, jotka lähetät meille.
• Sisältö: Kaikki sisältö, jonka luot, lataat tai tallennat palvelujamme käyttäen.

1.2 Automaattisesti kerättävä tieto

Käyttäessäsi palvelujamme keräämme automaattisesti tiettyä tietoa:

• Laitetiedot: Laitetyyppi, käyttöjärjestelmä, selaimen tyyppi ja yksilölliset laitetunnisteet.
• Käyttötiedot: Näytetyt sivut, käytetyt ominaisuudet, suoritetut toiminnot ja palveluissa vietetty aika.
• Lokitiedot: IP-osoite, pääsyajat, lähettänyt URL-osoite ja järjestelmän toimintalokit.
• Sijaintitiedot: Yleinen sijainti IP-osoitteen perusteella (emme kerää tarkkaa sijaintitietoa).

2. Kuinka käytämme tietojasi

Käytämme keräämiämme tietoja seuraaviin tarkoituksiin:

• Palveluiden tarjoaminen: Palveluidemme toimittaminen, ylläpito ja kehittäminen.
• Transaktioiden käsittely: Maksujen, laskutuksen ja niihin liittyvien toimintojen käsittely.
• Viestintä: Palveluilmoitusten, päivitysten ja markkinointiviestien lähettäminen (suostumuksella).
• Personointi: Kokemuksesi räätälöinti ja relevanttien suositusten tarjoaminen.
• Analysointi: Käyttötapojen ymmärtäminen ja palveluidemme parantaminen.
• Suojelu: Huijauksen, väärinkäytön ja tietoturvatapauksien havaitseminen, ehkäisy ja niihin reagointi.

3. Kuinka jaamme tietojasi

Voimme jakaa tietojasi seuraavissa tilanteissa:

3.1 Palveluntarjoajat

Jaamme tietoja kolmansien osapuolten toimittajille, jotka tarjoavat palveluita puolestamme, mukaan lukien:

• Infrastruktuuri: Pilvipalvelut (Vercel, Supabase), tietokantapalvelut
• Maksujen käsittely: Stripe turvalliseen maksujen käsittelyyn
• Autentikointi: Clerk henkilöllisyyden hallintaan
• Analytiikka: PostHog, Vercel Analytics käyttöanalytiikkaan

3.2 Liiketoimintasiirrot

Jos olemme mukana fuusiossa, yrityksen hankinnassa tai omaisuuden myynnissä, tietosi voidaan siirtää osana kyseistä liiketoimintaa.

3.3 Lainsäädännölliset vaatimukset

Voimme paljastaa tietoja, kun laki, oikeudellinen menettely tai viranomaispyyntö niin vaatii, tai suojataksemme oikeuksiamme, yksityisyyttämme, turvallisuuttamme tai omaisuuttamme.

4. Oikeutesi ja valintasi

4.1 Pääsy ja siirrettävyus

Voit päästä käsiksi henkilötietoihisi tilisi asetuksista ja pyytää kopion tiedoistasi siirrettävässä muodossa.

4.2 Korjaus

Voit päivittää tilisi tietoja milloin tahansa ohjauspaneelista.

4.3 Poisto

Voit pyytää tilisi ja siihen liittyvien tietojen poistoa asetuksista tai ottamalla meihin yhteyttä.

4.4 Markkinointiviestintä

Voit peruuttaa markkinointisähköpostien vastaanottamisen napsauttamalla "peruuta tilaus" mistä tahansa markkinointisähköpostista tai päivittämällä asetuksiasi.

5. Tietoturva

Olemme toteuttaneet asianmukaiset tekniset ja organisatoriset toimenpiteet tietojen suojamiseksi, mukaan lukien:

• Tietojen salaus siirrossa (TLS) ja levyltä
• Säännölliset tietoturva-arvioinnit ja tunkeutumistestit
• Pääsynhallinta ja todennusvaatimukset
• Järjestelmän toiminnan valvonta ja lokitus

CLI Telemetry & Opt-Out

The create-sailor scaffolder and the nebutra CLI collect anonymous usage analytics to improve the product (command counts, error categories, scaffold-selection distributions). No personal data, secret values, or repository contents are transmitted.

You can opt out at any time by setting NEBUTRA_TELEMETRY=0 in your shell environment. The CLI shows a one-time first-run banner on initial use explaining this option, and the choice persists per machine in ~/.config/nebutra/first-run-acked.

Opt-out applies immediately — once the variable is set, the CLIs stop sending any telemetry events. We never penalise opted-out users with reduced functionality.

6. Kalifornian tietosuojaoikeudet (CCPA)

Jos olet Kalifornian asukas, sinulla on erityisiä oikeuksia henkilötietojasi koskevien asioiden osalta:

• Tieto-oikeus: Pyydä tietoa keräämistämme, käyttämistämme ja jakamistamme tiedoista.
• Poisto-oikeus: Pyydä henkilökohtaisten tietojesi poistamista.
• Kieltäytymisoikeus: Kiellä henkilökohtaisten tietojesi myynti (emme myy tietojasi).
• Erottamattomuusoikeus: Emme syrji sinua oikeuksiesi käyttämisestä.

7. Eurooppalaiset tietosuojaoikeudet (GDPR)

Jos olet ETA-alueella, Yhdistyneessä kuningaskunnassa tai Sveitsissä, sinulla on lisäoikeuksia GDPR:n mukaisesti:

• Oikeusperusta: Käsittelemme tietojasi sopimuksen täytäntöönpanon, laillisen edun tai suostumuksen perusteella.
• Oikeudet: Pääsy, oikaisu, poisto, siirrettävyys, rajoitus ja vastustaminen.
• DPO: Voit ottaa yhteyttä tietosuojavastaavaamme osoitteessa [email protected].

8. Ota yhteyttä

Jos sinulla on kysyttävää tämän tietosuojakäytännön sisältöä koskien, ota yhteyttä:

Nebutra Co., Ltd.
Email: [email protected]
Legal: [email protected]
DPO: [email protected]