Tietosuojakäytäntö
Viimeksi päivitetty :
STH kunnioittaa yksityisyyttäsi. Tämä käytäntö kuvaa keräämämme tiedot, miksi keräämme niitä ja oikeudet, jotka sinulla on EU:n asetuksen 2016/679 (GDPR) mukaisesti.
Palvelu Alphassa
STH on tällä hetkellä julkisessa Alphassa. Tämä asiakirja voi muuttua nopeasti palvelun edetessä. Kaikista olennaisista muutoksista ilmoitetaan käyttäjille.
1. Rekisterinpitäjä
Tietojen rekisterinpitäjä on sivuston julkaisija, jonka yhteystiedot löytyvät oikeudellisista tiedoista.
Kaikissa tietojesi käsittelyä koskevissa kysymyksissä voit kirjoittaa osoitteeseen contact@skillsth.com.
2. Periaatteet
STH on suunniteltu minimoimaan tietojen keruu. CLI toimii täysin paikallisesti: se ei lähetä mitään tietoja palvelimillemme, lukuun ottamatta käyttötelemetriaa, jonka olet nimenomaisesti ottanut käyttöön (tila anonymous tai connected, poistettavissa milloin tahansa komennolla sth telemetry off). Vain (valinnainen) verkkokojelauta käsittelee tunnistettavia tietoja.
Emme koskaan tallenna Git-repojesi sisältöä, skillejäsi emmekä salaisuuksiasi (tokenit, API-avaimet). Nämä pysyvät koneellasi tai Git-palveluntarjoajallasi (GitHub, GitLab, Azure DevOps, Bitbucket).
3. Kerättävät tiedot
Kun käytät verkkokojelautaa, käsittelemme seuraavia luokkia:
| Luokka | Tiedot | Lähde |
|---|---|---|
| Tili | Sähköpostiosoite, näyttönimi, Clerk-tunniste | Käyttäjän syöte / SSO-palveluntarjoaja |
| Organisaatio | Nimi, jäsenten tunnisteet, roolit | Käyttäjän syöte |
| Asetukset | Teema (vaalea/tumma/järjestelmä), kieli | Eväste / asetukset |
| CLI-käyttö | Anonymisoidut laskurit, CLI-versio, viimeisin toiminta | Opt-in-CLI-telemetria |
| Laskutus (Pro/Team — tulossa) | Laskutusosoite, kortin viimeiset numerot | Stripe (alihankkija) |
| Tekniset lokit | IP-osoite, user-agent, pyyntöjen aikaleimat | Hosting-palveluntarjoaja |
4. Tarkoitukset ja oikeusperusteet
- Palvelun tarjoaminen (sopimuksen täytäntöönpano, GDPR 6.1.b art.): todennus, organisaation hallinta, lisenssien ja CLI-käyttötilastojen näyttäminen.
- Laskutus (sopimuksen täytäntöönpano, GDPR 6.1.b art.): laskujen laatiminen ja seuranta maksullisille tilauksille.
- Turvallisuus (oikeutettu etu, GDPR 6.1.f art.): petosten havaitseminen, väärinkäytösten ehkäisy, yhteyksien lokitus.
- Tuotteen parantaminen (suostumus, GDPR 6.1.a art.): koostettu, anonymisoitu CLI-telemetria, poistettavissa milloin tahansa.
- Tuoteviestintä (suostumus, GDPR 6.1.a art.): sähköpostit julkaisuista, jonotuslistasta tai beetan päättymisestä. Peruutus yhdellä klikkauksella.
5. Säilytysaika
| Tieto | Kesto |
|---|---|
| Käyttäjätili | Tilin aktiivisuuden ajan, sitten 30 päivää poiston jälkeen |
| Organisaation tiedot | Sopimuksen keston ajan, sitten 30 päivää |
| CLI-käyttötilastot (yksityiskohtainen käytäntö) | Liukuva 30 päivää, sitten automaattinen poisto |
| Laskut | 10 vuotta (kirjanpitovelvollisuus, Ranskan kauppalain artikla L.123-22) |
| Tekniset lokit | Enintään 12 kuukautta (LCEN artikla 6-II) |
6. Alihankkijat ja vastaanottajat
Tukeudumme seuraaviin alihankkijoihin, jotka kaikki ovat sitoutuneet GDPR:n artiklan 28 mukaiseen käsittelysopimukseen:
- Clerk (Clerk Inc., Yhdysvallat) — todennus. Clerk DPA.
- Supabase (Supabase Inc., Yhdysvallat; EU-infrastruktuuri) — tietokanta ja tallennus. Supabase-käytäntö.
- Stripe (Stripe Payments Europe Ltd., Irlanti) — maksut ja laskutus maksullisille tilauksille. Stripe-käytäntö.
- Vercel (Vercel Inc., Yhdysvallat) — kojelaudan hosting. Vercel-käytäntö.
7. Siirrot Euroopan unionin ulkopuolelle
Jotkut alihankkijat ovat sijoittautuneet Yhdysvaltoihin. Siirtoja säännellään Euroopan komission hyväksymillä vakiosopimuslausekkeilla (päätös 2021/914/EU) ja tarvittaessa liittymisellä EU-U.S. Data Privacy Framework -kehykseen. Saat kopion näistä suojatoimista pyynnöstä osoitteesta contact@skillsth.com.
8. Turvallisuus
Toteutetut tekniset ja organisatoriset toimenpiteet:
- TLS 1.3 -salaus kaikessa viestinnässä.
- Tietokannan tietojen salaus levossa (Supabase, AES-256).
- RLS-käytännöt (Row-Level Security) tietokannassa: käyttäjä pääsee vain omiin organisaatioihinsa.
- CLI:hin ei tallenneta salaisuuksia: tokenit tulevat ympäristöstäsi.
- Arkaluonteisten toimien audit-loki (organisaation poisto, roolin muutos).
- Päivittäiset varmuuskopiot käyttäjätiedoista, säilytetään 30 päivää salatuissa buckettissa EU-alueella.
9. Oikeutesi
GDPR:n artiklojen 15–22 mukaisesti sinulla on seuraavat oikeudet tietoihisi:
- Oikeus saada pääsy tietoihin — saada kopio sinua koskevista tiedoista.
- Oikeus oikaisuun — korjata virheellinen tai puutteellinen tieto.
- Oikeus poistoon — pyytää tietojesi poistamista (lakisääteisten säilytysvelvoitteiden mukaisesti).
- Oikeus käsittelyn rajoittamiseen.
- Oikeus siirtää tiedot — saada tietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.
- Oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä.
- Oikeus peruuttaa suostumuksesi milloin tahansa, kun käsittely perustuu siihen.
- Oikeus antaa kuolemanjälkeisiä ohjeita (Ranskan tietosuojalain artikla 85).
Voit käyttää näitä oikeuksia milloin tahansa kojelaudaltasi (Asetukset-välilehti) tai kirjoittamalla osoitteeseen contact@skillsth.com. Vastaus lähetetään sinulle kuukauden kuluessa.
11. Valitus
Jos katsot, ettei tietojesi käsittely ole sääntöjen mukaista, voit tehdä valituksen CNIL:lle (Ranskan tietosuojaviranomainen) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.