Päivitetty viimeksi: 3. marraskuuta 2026
Pictalk Buddyn kehittää Pictalk Speech Made Easy, ranskalainen voittoa tavoittelematon yhdistys. Tällä sivulla kerrotaan, missä sovellus toimii, missä tiedot säilytetään, miten ne suojataan ja mitkä palveluntarjoajat saavat niitä.
Palvelimet
- Verkkosovellus, kirjautuminen, API ja sovelluksen päivitykset toimivat Kubernetes-klusterissa OVHcloudilla Ranskassa (Pariisi ja Gravelines).
- PostgreSQL-tietokanta on Gravelinesissa, ja siihen pääsee vain klusterin yksityisestä verkosta.
- Tiedostot (kuvat, sanastot, kielitiedostot) säilytetään OVHcloudilla Gravelinesissa ja Pariisissa.
- Tietokanta varmuuskopioidaan joka päivä toiseen datakeskukseen (Strasbourg). Varmuuskopioita säilytetään 2 päivää.
- Palvelinympäristö on HDS-sertifioitu (Ranskan terveystietojen säilytystä koskeva sertifiointi).
Suojaustoimet
- Salaus tiedonsiirrossa: kaikki sovellusten ja palvelimiemme välinen liikenne kulkee HTTPS-yhteydellä (TLS).
- Eristetty tietokanta: se ei ole koskaan avoinna internetiin.
- Keskitetty kirjautuminen: tilejä hallitaan Keycloakilla, jota ylläpidämme itse. Ammattilaiset jakavat pääsyn ryhmien ja roolien kautta, ilman salasanojen jakamista.
- Tietojen minimointi: ei mainoksia, ei tietojen myyntiä eikä mainosseurantaa sovelluksessa.
- Rajattu pääsy: vain valtuutetut Pictalkin henkilöt pääsevät tuotantotietoihin.
Tietojen säilytys
- Tili poistetaan automaattisesti, jos sillä ei ole kirjauduttu 1 vuoteen, tai milloin tahansa pyynnöstä.
- Kommunikaatiolokeja (AAC) kerätään vain suostumuksella, ja niitä säilytetään 3 kuukautta.
- Kun Pro-jäsenyys päättyy, organisaatio voi pyytää tietojensa palauttamista ja poistamista 30 päivän kuluessa.
Palveluntarjoajat
Kaikki tilitiedot ja kaikki sisältö pysyvät Ranskassa. Alla olevat palveluntarjoajat saavat vain mainitut tiedot.
| Palvelu | Käyttötarkoitus | Siirrettävät tiedot | Sijainti |
|---|---|---|---|
| PostHog | Käyttötilastot, ilman näytön tallennusta | Käyttötapahtumat | EU |
| Sentry | Kaatumis- ja virheraportit | Virhejäljet, laite, käyttäjätunniste | Saksa |
| OneSignal | Push-ilmoitukset, jotka Apple (APNs) ja Google (FCM) toimittavat laitteisiin | Push-tunniste, käyttäjätunniste | EU |
| RevenueCat | Tilaukset ja sovelluksen sisäiset ostot | Käyttäjätunniste, ostot | Yhdysvallat (vakiosopimuslausekkeet) |
| Stripe | Jäsenyyksien ja lahjoitusten maksut | Nimi, sähköpostiosoite, summa (ei koskaan korttinumeroita) | Irlanti ja Yhdysvallat (Data Privacy Framework) |
| SendGrid (Twilio) | Tiliin liittyvät sähköpostit ja lahjoituskuitit | Sähköpostiosoite, nimi | Yhdysvallat (Data Privacy Framework) |
| App Store, Google Play | Jakelu ja maksut | Applen ja Googlen hallinnoimia | Apple, Google |
| Hugging Face | Paikallisen äänimallin lataus | Ei mitään (tiedoston lataus) | CDN |
| OpenStreetMap | Kartat ja osoitehaku | Syötetty osoite, IP-osoite | EU / Iso-Britannia |
| YouTube | Käyttäjän tauluihin lisäämät videot | IP-osoite, katsottu video | Yhdysvallat (Data Privacy Framework) |
| ipify | Maan tunnistus paikallisen hinnan näyttämiseksi | IP-osoite | Yhdysvallat |
| ElevenLabs | Premium-ääni, valinnainen, käyttäjän omalla avaimella | Ääneen luettava teksti | Yhdysvallat |
Organisaatiot ja julkinen sektori
Henkilötietojen käsittelysopimuksemme (DPA), jonka voit ladata tämän sivun yläosasta, koskee käsittelyä, jota teemme puolestasi (tietosuoja-asetuksen eli GDPR:n 28 artikla). Kysymykset ja tietoturvaongelmien ilmoitukset: alex@pictalk.org.
Katso myös tietosuojakäytäntö ja oikeudelliset tiedot.