Tämä on tietosuojakäytännön käännös, joka on tarkoitettu avuksesi. Viiteversioina toimivat bulgarian- ja englanninkieliset versiot: Tietosuojakäytäntö (bulgariaksi ja englanniksi).

SubLingon tietosuojakäytäntö

Voimassa 16. lokakuuta 2026 alkaen · Versio 2.1

1. Tiivistelmä

2. Kuka vastaa tiedoistasi

Rekisterinpitäjä on Tihomir Susamov, luonnollinen henkilö, postiosoite: Yuzhna promishlena zona, Dalga Laka, 5008 Veliko Tarnovo, Bulgaria, sähköposti sublingo.contact@gmail.com (”me”). SubLingolla tarkoitetaan Chrome-laajennusta, verkkosivustoa ja pilvisynkronointipalvelua.

Emme ole nimittäneet tietosuojavastaavaa, koska meillä ei ole siihen velvollisuutta. Lähetä kaikki kysymykset yllä mainittuun sähköpostiosoitteeseen.

3. Mitä käsittelemme, toiminnoittain

3.1. Selaimessasi

Laajennus säilyttää seuraavat tiedot omassa selaintallennustilassaan (chrome.storage.local):

• tallennetut sanat: sana, käännös, vaihtoehtoiset merkitykset, muistiinpano, määritelmä, ääntämisasu, kielioppi, tekstitysrivi, sarja ja jakso, videon osoite (vain sivusto ja polku videoon sekä YouTubessa videon tunnus), aikakohta videossa, tieto siitä, oletko oppinut sanan, sekä päivämäärät;
• asetuksesi;
• API-avaimesi DeepL:ään, Geminiin tai Claudeen, tilikohtaisesti tallennettuina;
• kirjautumistiedot: tilin tunnus, sähköpostiosoite, Googlelta saatu nimi ja profiilikuvan osoite (Google-kirjautumisessa) sekä kirjautumistunnisteet;
• välimuistiin tallennettu paketti (FREE tai PRO) sekä synkronointijono ja synkronoinnin tila;
• muiden tässä selaimessa käytettyjen tilien sanastot, jotta ne palautuvat, kun kyseinen tili kirjautuu uudelleen sisään;
• valitsintiedosto (ks. 3.2).

Pääsy tähän tallennustilaan on rajattu laajennuksen omiin sivuihin ja taustaprosessiin. Videosivustoilla toimiva skripti ei voi lukea sitä. Emme voi nähdä näitä tietoja. Ne säilyvät, kunnes poistat ne (Asetukset → Tiedot → Poista paikalliset tiedot), poistat tilisi (kohta 9) tai poistat laajennuksen. ”Poista paikalliset tiedot” koskee vain tätä selainta.

Kun kirjaudut ulos, tämän laitteen sanasto pysyy liitettynä viimeisimpään tiliin. Sanat, jotka tallennat uloskirjautuneena, siirtyvät kyseiselle tilille ja sen pilvikopioon, kun tili kirjautuu uudelleen sisään. Jos toinen tili kirjautuu sisään sen jälkeen, kun olet itse kirjautunut ulos, uloskirjautumisen jälkeen tallennetut sanat siirtyvät sen sijaan uudelle tilille; jos istuntosi vain vanheni, ne jäävät edelliselle tilille.

3.2. Toiminnot, jotka käyttävät aina internetiä

• Sanakirja. Kun napsautat englanninkielistä sanaa, sana (tai sen perusmuoto, kuten ”pull” sanalle ”pulled”) lähetetään Free Dictionary API -palveluun (api.dictionaryapi.dev), joka on riippumaton ilmainen hanke. Se palauttaa määritelmän ja, jos saatavilla, ääntämisäänitteen. Tallennetun sanan ääntämisen toistamiseksi myös sanaluettelo (kun painat ääntämispainiketta) ja muistikortit (automaattisesti jokaisen näytettävän kortin kohdalla) lähettävät sanan sinne. Vain osoitteessa api.dictionaryapi.dev olevia äänitteitä toistetaan.
• Tekstitysten valitsimet. Asennuksen yhteydessä, selaimen käynnistyessä ja enintään 12 tunnin välein laajennus lataa julkisen tiedoston selectors.json verkkosivustoltamme (Googlen Firebase Hosting). Henkilötietoja ei lähetetä, lukuun ottamatta IP-osoitetta ja selaimen tietoja, jotka välittyvät jokaisen verkkopyynnön mukana.
• Chromen sisäänrakennettu kääntäjä toimii laitteellasi. Chrome saattaa ladata kielimallin Googlelta ensimmäisellä kerralla.
• Ääntäminen. Jos sanakirjassa ei ole äänitettä, käytetään selaimen tai käyttöjärjestelmän puheääntä. Selaimesta riippuen jotkin puheäänet toimivat verkossa, ja silloin sana lähetetään puheäänen tarjoajalle (esimerkiksi Googlelle).
• Youdao. Sanaluettelossa, muistikorteissa ja videon päällä olevassa paneelissa sana tai fraasi lähetetään Youdaon ääntämispalveluun (NetEase, Kiina) vain silloin, kun painat ääntämispainiketta eikä muuta äänilähdettä ole saatavilla. Muistikorttien automaattinen ääntäminen ei koskaan käytä Youdaota.

Tarkoitus

pyytämäsi toiminto; tekstitysten tunnistuksen pitäminen toimivana

Oikeusperuste

sopimuksen täytäntöönpano (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta); valitsintiedoston osalta oikeutettu etu (6 artiklan 1 kohdan f alakohta)

Säilytysaika

emme säilytä näitä pyyntöjä; palveluntarjoajat käsittelevät ne omien ehtojensa mukaisesti

3.3. Omat API-avaimesi

Jos syötät oman avaimesi (tämä edellyttää ilmaista tiliä), laajennus lähettää tekstiä selaimestasi suoraan kyseiselle palveluntarjoajalle sinun ja sen välisen sopimuksen perusteella:

• DeepL SE (Saksa): käännettävä tekstitysrivi tai valittu sana ja rivi asiayhteytenä;
• Google (Gemini API): rivi, valittu sana ja kysymyksesi sekä taitotasosi ja kohdekielesi;
• Anthropic PBC (Yhdysvallat, Claude API): samat tiedot kuin Geminille.

Emme saa niistä kopiota. Se, miten palveluntarjoaja säilyttää ja käyttää tekstiä, riippuu paketistasi kyseisellä palveluntarjoajalla; esimerkiksi DeepL:n ja Geminin ilmaisissa paketeissa tekstiä voidaan säilyttää tai käyttää palvelujen parantamiseen. Avaimiasi ei koskaan lähetetä palvelimillemme, niitä ei koskaan synkronoida eikä niitä koskaan sisällytetä vientitiedostoihin.

Oikeusperuste

sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta) käyttöön ottamasi toiminnon osalta

Säilytysaika

avaimet pysyvät selaimessasi, kunnes poistat ne; palveluntarjoaja säilyttää tekstin omien ehtojensa mukaisesti

3.4. Tili (Firebase Authentication)

Tilit toimivat Firebase Authentication -palvelussa (Google).

• Sähköposti ja salasana: sähköpostiosoite, salasana (Firebase tallentaa siitä vain tiivisteen), luontipäivä ja viimeisimmän kirjautumisen päivä sekä tieto siitä, onko sähköpostiosoite vahvistettu.
• Google-kirjautuminen: Googlen antamat sähköpostiosoite, nimi, profiilikuvan osoite ja Google-tilin tunnus (käyttöoikeusalue openid email profile).

Vahvistusviestit ja salasanan palautusviestit lähettää Firebase. Niissä oleva linkki vie /verify-sivullemme, joka lähettää Firebaselle vain sen, mitä toiminto tarvitsee: sähköpostilinkissäsi olevan kertakäyttöisen koodin ja salasanaa palauttaessasi uuden salasanan (tai sähköpostiosoitteesi, jos pyydät palautuslinkkiä sen jälkeen, kun olet palauttanut osoitteen). Firebase voi käsitellä IP-osoitteita väärinkäytösten estämiseksi. Tilit, joiden sähköpostiosoitetta ei vahvisteta 7 päivän kuluessa, voidaan poistaa.

Oikeusperuste

sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta); väärinkäytösten estäminen, oikeutettu etu (6 artiklan 1 kohdan f alakohta)

Säilytysaika

kunnes poistat tilin

3.5. Pilvisynkronointi (Amazon Web Services)

Pilvipalvelu toimii Amazon Web Servicesissä alueella eu-central-1 (Frankfurt, Saksa): API Gateway, Lambda ja DynamoDB. Laajennus lähettää jokaisen pyynnön mukana kirjautumistunnisteesi. Palvelin poimii siitä tilisi tunnuksen ja sähköpostiosoitteesi. Sähköpostiosoitetta käytetään ainoastaan sillä tehdyn ostoksen löytämiseen (3.6), eikä sitä tallenneta mihinkään muualle. Tallennamme:

• tilisi tunnuksen;
• jokaisen tallennetun sanan kohdassa 3.1 mainittuine kenttineen, mukaan lukien tekstitysrivi ja lyhennetty videon osoite;
• poistettujen sanojen merkinnät (sanan tunnus sekä sanan luonti- ja poistoaika, ilman sanan tekstiä), jotta poisto välittyy myös muihin selaimiisi; ne poistetaan automaattisesti 2 vuoden kuluttua sanan poistamisesta tai aiemmin tilin mukana;
• asetukset: asetusten synkronointi on oletuksena käytössä, ja sen voi poistaa käytöstä asetuksista. Se kattaa käyttöliittymän kielen, teeman, värin, fontin (ja valitsemasi mukautetun fontin nimen), paneelin koon, skaalauksen, peittävyyden ja sijainnin, kohdekielen, valitun kääntäjän, sen, näytetäänkö määritelmät ja ääntämisasu, pikanäppäimen, historiarivien määrän, kielioppiasetukset, taitotasosi sekä tekoälypalvelun tarjoajan ja mallin. API-avaimia ei koskaan synkronoida;
• pakettisi (FREE tai PRO, tyyppi ja voimassaolo);
• pyyntölaskurin, joka suojaa palvelua ylikuormitukselta ja vanhenee automaattisesti;
• virhelokit, joissa on tilisi tunnus, pyynnön tunnus ja virhekoodi sekä maksujen osalta myös Stripen tunnukset. Niitä säilytetään 30 päivää.

Ilmaisessa paketissa pilveen tallennetaan enintään 150 sanaa.

Oikeusperuste

sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta); lokit ja rajoitukset: oikeutettu etu turvallisen palvelun ylläpitämiseen (6 artiklan 1 kohdan f alakohta)

Säilytysaika

kunnes poistat sanan tai tilin; poistettujen sanojen merkinnät 2 vuotta; lokit 30 päivää

3.6. PRO-ostokset (Stripe)

Maksat Stripen maksusivulla. Stripe käsittelee kortti- ja laskutustietojasi omien ehtojensa ja tietosuojakäytäntönsä mukaisesti. Emme koskaan näe korttinumeroita.

Laajennus välittää tilisi tunnuksen Stripelle ja täyttää sähköpostiosoitteesi valmiiksi. Stripeltä saamme ja tallennamme: tilisi tunnuksen, maksun yhteydessä annetun sähköpostiosoitteen, paketin tyypin, sen tilan ja päivämäärät (mukaan lukien tiedon siitä, onko tilaus peruutettu päättymään jakson lopussa) sekä Stripen asiakas-, tilaus- ja maksutunnukset. Säilytämme maksun yhteydessä annetun sähköpostiosoitteen, jotta verkkosivustolla tehty ostos voidaan liittää tiliin, jolla on sama sähköpostiosoite. Käsiteltyjen Stripe-ilmoitusten tunnuksia säilytetään 30 päivää.

Ostotietoja, joita ei ole vielä liitetty tiliin (sähköpostiosoite ja paketti), sekä linkityksiä Stripe-tunnuksiin, joihin ei ole liitetty tiliä, säilytetään paketin voimassaolon ajan ja sen jälkeen noin 13 kuukautta tilauksen päättymisestä tai oston hyvittämisestä tai kiistämisestä, jotta hyvitykset ja riidat löytävät oston edelleen. Elinikäistä ostoa, jota ei ole liitetty tiliin, säilytetään, kunnes jokin tili ottaa sen omakseen. Tiliin liitettyjä ostotietoja säilytetään, kunnes tili poistetaan. Maksujen kirjanpitotositteet säilyvät Stripe-tilillämme kirjanpito- ja verolainsäädännön edellyttämän ajan (enintään 10 vuotta). Voit pyytää meitä sähköpostitse poistamaan säilyttämämme tiedot.

Oikeusperuste

sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta); lakisääteinen säilytysvelvollisuus (6 artiklan 1 kohdan c alakohta)

Säilytysaika

niin kauan kuin tili on olemassa; ostot, joita ei ole liitetty tiliin, paketin voimassaolon ajan ja sen jälkeen noin 13 kuukautta; kirjanpitotositteet Stripessä lakisääteisen ajan

3.7. Tukisähköposti

Osoitteeseen sublingo.contact@gmail.com lähetettyjä viestejä käsittelee sähköpostipalvelumme tarjoaja (Google Gmail). Säilytämme niitä enintään 24 kuukautta asian käsittelyn päättymisen jälkeen. Oikeusperuste: sopimuksen täytäntöönpano tai oikeutettu etumme vastata sinulle (6 artiklan 1 kohdan b ja f alakohta).

3.8. Verkkosivusto

Verkkosivusto toimii Firebase Hosting -palvelussa (Google), joka säilyttää IP-osoitteita sisältäviä palvelinlokeja. Sivusto ei käytä evästeitä, analytiikkaa eikä seurantatyökaluja, ja fontit ja kuvakkeet tarjoillaan omalta palvelimeltamme. /verify-sivu lähettää Firebaselle vain sen, mitä toiminto tarvitsee (ks. 3.4).

3.9. Vianmääritys

”Väärä repliikki?” -painike vain kopioi teknisiä tietoja leikepöydällesi: version, sivuston, selaimen, tunnistetun rivin sekä kuvauksen tekstitysten ympärillä olevista sivun elementeistä. Mitään ei lähetetä, ellet itse lähetä sitä meille.

4. Mitä emme tee

• Ei analytiikkaa, mainoksia, profilointia eikä seurantaa.
• Emme myy tietoja emmekä jaa niitä mainontaa varten.
• Ei automaattisia päätöksiä, joilla on sinua koskevia oikeusvaikutuksia (tietosuoja-asetuksen 22 artikla).
• Emme kouluta tekoälymalleja tiedoillasi.

Laajennuksen skripti toimii vain tuetuilla videosivustoilla ja vain https-yhteyden kautta. Videon toiston aikana se pitää kyseisen välilehden muistissa muutaman viimeisimmän tekstitysrivin (Asetukset → Tekstityshistoria; 0 poistaa sen käytöstä), jotta voit palata taaksepäin. Niitä ei koskaan tallenneta eikä lähetetä minnekään, ellet hae tai tallenna sanaa.

5. Vastaanottajat

• Google Ireland Ltd / Google LLC: Firebase Authentication, Firebase Hosting, Google-kirjautuminen, Gmail tukea varten sekä Gemini API, jos käytät omaa avaintasi;
• Amazon Web Services EMEA SARL (Luxemburg): pilvisynkronointi, tiedot tallennetaan Frankfurtissa;
• Stripe Payments Europe Ltd (Irlanti): maksut;
• itse valitsemasi palveluntarjoajat: DeepL SE, Anthropic PBC;
• Free Dictionary API (dictionaryapi.dev) ja, vain nimenomaisesta napsautuksesta, Youdao (NetEase, Kiina);
• viranomaiset, vain silloin kun laki sitä edellyttää.

6. Siirrot ETA:n ulkopuolelle

Google LLC, Stripe, Inc., Anthropic PBC ja Amazon.com, Inc. sijaitsevat Yhdysvalloissa. Siirrot niille perustuvat EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework) ja/tai Euroopan komission vakiosopimuslausekkeisiin. Free Dictionary API -palvelua voidaan ylläpitää ETA:n ulkopuolella. Youdao (Kiina) saa vain sanan tai fraasin, jonka pyysit kuulla, sekä IP-osoitteen, joka välittyy jokaisen pyynnön mukana; tilitietoja ei lähetetä.

7. Oikeusperusteet

• Sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta): käyttämäsi toiminnot, kuten sanakirja, käännös omalla avaimellasi, tili, synkronointi ja PRO.
• Lakisääteinen velvoite (6 artiklan 1 kohdan c alakohta): maksutietojen säilyttäminen.
• Oikeutettu etu (6 artiklan 1 kohdan f alakohta): tietoturva, väärinkäytösten estäminen, virhelokit ja valitsintiedosto.

Käyttöehtojen hyväksyminen ei ole suostumus tietojen käsittelyyn. Emme perusta yhtäkään keskeistä toimintoa suostumukseen.

8. Säilytysajat

9. Oikeutesi

Sinulla on oikeus saada pääsy tietoihin, oikeus tietojen oikaisemiseen, tietojen poistamiseen ja käsittelyn rajoittamiseen, oikeus siirtää tiedot järjestelmästä toiseen sekä oikeus vastustaa käsittelyä. Voit myös tehdä valituksen Bulgarian henkilötietojen suojelukomissiolle (cpdp.bg) tai asuinpaikkasi valvontaviranomaiselle.

Näin käytät oikeuksiasi:

• Sanojen korjaaminen tai poistaminen: muokkaa tai poista ne laajennuksessa. Muutokset välittyvät myös pilveen.
• Siirrettävyys: Asetukset → Tiedot → Vie (JSON-tiedosto, jossa ovat sanasi ja asetuksesi).
• Tilin poistaminen: Asetukset → Pilviprofiili → ”Poista tili”. Tämä poistaa pilveen tallennetut sanasi ja asetuksesi, pakettisi ja Firebase-tilisi. Tästä selaimesta poistetaan myös tilin sanat, API-avaimet ja synkronointitiedot; selaimen omat asetukset säilyvät. Jos sinulla on uusiutuva kuukausi- tai vuositilaus, peruuta se ensin kohdassa Hallitse tilausta. Tilaus, joka on jo peruutettu päättymään jaksonsa lopussa, ei estä poistamista. Tietokantaan jää 180 päivän ajaksi vain merkintä, jossa on tilisi tunnus ja poistopäivä, jotta muut laitteet eivät voi ladata sanoja uudelleen pilveen. Muut selaimet, joissa olit kirjautuneena, säilyttävät paikallisen kopion sanoistasi paikallisena sanastona; poista se niissä toiminnolla ”Poista paikalliset tiedot”. Stripellä olevat maksutiedot sekä tiedot, jotka meidän on säilytettävä lain nojalla, säilyvät lakisääteisen ajan päättymiseen asti.
• Kaikki muu: kirjoita osoitteeseen sublingo.contact@gmail.com tilisi tai ostoksesi sähköpostiosoitteesta.

Vastaamme kuukauden kuluessa.

10. Tietoturva

• Kaikki yhteydet on salattu (TLS).
• Pilvisynkronointi edellyttää vahvistettua sähköpostiosoitetta. Kirjautumistunniste tarkistetaan jokaisen pyynnön yhteydessä, ja pyyntöjen määrää rajoitetaan.
• API-avaimet ja kirjautumistunnisteet ovat verkkosivujen ja videosivustoilla toimivan skriptin ulottumattomissa.
• Jos tapahtuu henkilötietojen tietoturvaloukkaus, ilmoitamme siitä valvontaviranomaiselle ja niille henkilöille, joita se koskee, kun laki sitä edellyttää (tietosuoja-asetuksen 33 ja 34 artikla).

11. Lapset

Tilin luominen edellyttää, että olet vähintään 16-vuotias. Ilman tiliä meille ei välity henkilötietoja. Jos saamme tietää, että tili kuuluu alle 16-vuotiaalle lapselle, poistamme sen.

12. Google-rajapinnoista saadut tiedot

Google-kirjautumisen yhteydessä saamme vain sähköpostiosoitteesi, nimesi, profiilikuvasi ja tilisi tunnuksen, ja käytämme niitä ainoastaan SubLingo-tiliäsi varten.

• Google-rajapinnoista (Google APIs) saatujen tietojen käytössä noudatetaan Chrome Web Store User Data Policy -käytäntöä, mukaan lukien Limited Use -vaatimukset (rajoitettu käyttö).
• SubLingon tapa käyttää Google-rajapinnoista (Google APIs) saatuja tietoja ja siirtää niitä noudattaa Google API Services User Data Policy -käytäntöä, mukaan lukien Limited Use -vaatimukset (rajoitettu käyttö).

Tämä tarkoittaa, että käytämme tietoja vain SubLingon toimintoihin, emme koskaan myy niitä tai käytä niitä mainontaan emmekä koskaan anna ihmisten lukea niitä, paitsi suostumuksellasi, tietoturvasyistä tai kun laki sitä edellyttää.

13. Muutokset

Kun muutamme tätä tietosuojakäytäntöä, päivitämme sen alussa olevan päivämäärän. Ilmoitamme olennaisista muutoksista tilin haltijoille laajennuksessa tai sähköpostitse vähintään 30 päivää etukäteen.

14. Yhteystiedot

Tihomir Susamov, Yuzhna promishlena zona, Dalga Laka, 5008 Veliko Tarnovo, Bulgaria, sublingo.contact@gmail.com. Katso myös käyttöehdot.