Vallalised.ee
Tagasi avalehele

Privaatsuspoliitika

See pole tavaline juriidiline kantseliit. Me teeme siin sarkastilist AI-meelelahutust, aga sinu andmetesse suhtume surnud tõsiselt. Loe läbi, kuidas XQAW OÜ su andmeid töötleb - või õigemini, kuidas me neid ei salvesta.

1. Kes me oleme

Seda portaali haldab:

Kui soovid meile kirjutada - olgu selleks kiitus, mure või kaebus - saada e-kiri ülalolevale aadressile.

2. Milliseid andmeid me töötleme?

  • Sinu sisestatud tekstid ja pildid: Kui palud AI-l oma (või kellegi teise) biot analüüsida või pilti hinnata, peame neid korraks nägema, et sulle vastus genereerida.
  • IP-aadressid (räsitud kujul): Räsime sinu IP-aadressi SHA-256 algoritmiga (teeme selle loetamatuks jadaks). Algset IP-aadressi ei salvestata ega ole taastatav.
  • E-posti aadress (valikuline): Küsime seda ainult siis, kui ostad Premium auditi või saadad kinkekaardi - et saaksime sulle tšeki ja PDF-raporti ära saata. Ei liideta reklaamnimekirjadesse, ei müüda edasi.
  • Küsimuste sein: Anonüümselt esitatud küsimuste tekstid ja AI vastused. Neid ei seota sinu isikuga.
  • Anonüümne statistika: Skooride jaotus ja tööriistade populaarsus - ilma sisendandmete või isikuandmeteta.

3. Null-salvestuse garantii

Lühike vastus: andmed kaovad.

  • Pilte ja tekste EI salvestata serveri kõvakettale ega andmebaasi.
  • Töötlemine toimub ainult serveri operatiivmälus (RAM) ja failid hävivad kohe pärast analüüsi lõppu.
  • Meil puudub andmebaas sinu või su tuttavate piltidest või tekstidest.

Erand on Premium audit. Selle PDF ja tehisintellekti analüüsitekst säilivad serveris 30 päeva alates valmimisest, et saaksid PDF-i uuesti alla laadida ja tehnilise tõrke korral auditit uuesti proovida. 30 päeva pärast kustutame mõlemad automaatselt. Üleslaaditud pilte ei salvestata ka Premiumi puhul. Andmebaasi varukoopiad, mis sisaldavad analüüsiteksti (mitte pilte ega PDF-e), säilivad kuni 60 päeva.

Andmebaasis salvestatakse ainult:

  • Anonüümne statistika (skoorid, kategooriad - ilma sisendandmeteta)
  • IP-aadresside SHA-256 räsid (päringute piiramise eesmärgil)
  • API kasutusstatistika (tokenite arv, hinnanguline kulu - ilma sisuandmeteta)
  • Moderation logi: pildi SHA-256 räsi, IP-aadressi räsi, kategooria ja ajatempel - mitte pilt ise
  • Premium auditi PDF ja analüüsitekst 30 päeva; ostja e-posti aadress raamatupidamisnõude tõttu 7 aastat; kinkekaardi saaja e-posti aadress 30 päeva.

3.1. Moderation logi (automaatne sisu kontroll)

Enne iga pildianalüüsi kontrollib AI-moderaator, kas pilt sobib käitlemiseks (blokeerime alaealised, selgelt sobimatu sisu ja vihakõne). Iga moderation otsus salvestatakse audit-logisse.

Logi sisaldab:

  • Pildi SHA-256 räsi (pildi üheselt tuvastatav identifitseerija, mitte pilt ise)
  • IP-aadressi räsi (SHA-256)
  • Moderation otsuse kategooria ja põhjus
  • Ajatempel

Seda teeme ainult selleks, et saaksime võimalike õiguslike vaidluste korral (nt kui keegi väidab, et ta blokeeriti ekslikult) otsust taastada. Pilti ennast ei salvestata.

Säilitustähtaeg: 12 kuud, pärast seda kustutatakse kirjed automaatselt.

Sul on GDPR art. 15 alusel õigus teada, kas sinuga seotud räsi on logis, ja art. 17 alusel nõuda selle kustutamist. Saada päring [email protected] - pane päringule juurde IP-aadress mida kasutasid ning päringu ligikaudne aeg.

Automatiseeritud otsustamine (GDPR art. 22): meie AI-põhine modereerimine on automatiseeritud protsess. See ei too sulle kaasa juriidilisi tagajärgi - see on puhtalt vajalik platvormi turvalisuse ja tingimuste täitmise tagamiseks. Kui arvad, et sind blokeeriti ekslikult, kirjuta meile ja vaatame asja üle.

4. Kuidas me pilte AI-ga analüüsime?

Oleme ausamad kui enamik - jah, AI näeb su pilte. Kuid:

  • AI hindab foto tehnilist esitlust (kas pilt on liiga tume, udune või segane), aga ei tee näotuvastust ega kommenteeri sinu füüsilisi omadusi.
  • AI ei anna hinnanguid isiku kehakaalule, rassile, soole ega füüsilisele välimusele.
  • Pilti ei salvestata ja biomeetrilist analüüsi ei toimu.
  • Kuvatõmmiste (screenshot) puhul loeb AI eelkõige teksti. Pildil oleva isiku nägu ja välimus jäetakse analüüsist välja.

5. AI partnerid ja mudelite treenimine

Sõltuvalt konkreetsest funktsioonist kasutame ühe või mitme järgneva usaldusväärse partneri tehnoloogiat: Google (Gemini), OpenAI (ChatGPT mudelid) ja/või Anthropic (Claude). Konkreetne teenusepakkuja võib muutuda.

Kõige olulisem garantii: kasutame AI API-t tasulisel tier'il. Kasutajate sisestatud andmeid (sh fotosid ja vestlusi) EI kasutata nende teenusepakkujate poolt AI mudelite treenimiseks ega arendamiseks.

Juhul, kui andmeid töödeldakse väljaspool Euroopa Majanduspiirkonda (nt USA-s), rakendame andmete kaitseks seaduses ettenähtud meetmeid (standardsed lepingutingimused ehk SCC).

6. Kolmandate isikute andmed

Laadides üles kuvatõmmiseid kolmandate isikute profiilidest, kinnitad, et sul on õigus neid andmeid töödelda (nagu on täpsemalt sätestatud meie Kasutustingimustes). Kuna me üleslaetud faile ei salvesta, on kolmandate isikute privaatsusrisk viidud tehnilise miinimumini.

7. Muud kolmandad osapooled

Cloudflare, Inc.

Veebiliikluse turvalisuse ja kiiruse tagamiseks (CDN, DDoS-kaitse). Cloudflare'i privaatsuspoliitika.

Stripe, Inc.

Maksete turvaliseks töötlemiseks (Premium audit ja kinkekaardid). Meie ei näe sinu krediitkaardi andmeid - need liiguvad otse Stripe'i turvalisse keskkonda. Stripe kogub ja töötleb makseandmeid vastavalt oma privaatsuspoliitikale.

E-posti edastus (mail.vallalised.ee)

Kui tellid Premium raporti oma e-postile, saadame PDF-i meie enda SMTP-serveri kaudu. PDF ja analüüsitekst säilivad serveris 30 päeva (vt punkt 3). Saadetud kirja koopia võib tehniliselt mõneks ajaks jääda e-postiserveri saatmislogidesse.

Rybbit

Anonüümse külastatavusstatistika kogumiseks. Küpsiseid ei kasutata, isikuandmeid ei koguta.

Sotsiaalmeedia (Instagram, TikTok)

Avaldame oma sisu Instagramis ja TikTokis (@vallalised.ee) ning lingid leiad lehe jalusest. Meie leht ei lae Meta ega TikToki jälgimiskoode - lingile klõpsates lahkud meie lehelt ja edasi kehtivad vastava platvormi tingimused. Kui kommenteerid meie sisu, hakkad jälgijaks või saadad sõnumi, töötleb sinu andmeid esmalt platvorm ise. Meie näeme seda infot ja kasutame seda ainult sulle vastamiseks (õigustatud huvi, GDPR art 6(1)(f)). Postituste tegemiseks ja ajastamiseks kasutame tööriista, millel on ligipääs ainult meie enda kontodele.

8. Õiguslik alus

  • Sinu nõusolek (GDPR art 6(1)(a)): töötleme sinu esitatud tekste ja pilte, kui sa vajutad analüüsimise nuppu.
  • Lepingu täitmine (GDPR art 6(1)(b)): kui ostad Premium auditi või kinkekaardi, töötleme sinu makseinfot ja e-posti aadressi ostu sooritamiseks ja teenuse kohaletoimetamiseks.
  • Õigustatud huvi (GDPR art 6(1)(f)): süsteemi turvalisuse tagamine ja IP-aadresside räsimine päringute piiramiseks.
  • Juriidiline kohustus (GDPR art 6(1)(c)): Eesti raamatupidamise seaduse kohaselt säilitame Premium ostude ja kinkekaartide tehinguajalugu 7 aastat.

9. Küpsised ja kohalik salvestusruum

Me ei kasuta jälgimisküpsiseid ega müü sind reklaamivõrgustikele. Kasutame vaid sinu seadme kohalikku mälu (localStorage), et jätta meelde:

  • Sinu valitud AI persona (nt Onu Heino / Karm Kaire)
  • Äpisisesed saavutused ja statistika

Need andmed elavad ainult sinu brauseris. Me ei saada neid oma serverisse. Saad need igal ajal brauseri seadetest kustutada.

Cloudflare küpsised: hädavajalikud turvaküpsised DDoS-kaitseks.

Admin küpsis: turvaküpsis (HttpOnly) ainult veebilehe administraatorite sisselogimiseks.

10. Sinu õigused (GDPR artiklid 15-22)

Sul on õigus:

  • Saada teavet oma andmete töötlemise kohta (artikkel 15)
  • Nõuda andmete parandamist (artikkel 16)
  • Nõuda andmete kustutamist (artikkel 17)
  • Piirata andmete töötlemist (artikkel 18)
  • Andmete ülekandmine (artikkel 20)
  • Esitada vastuväiteid töötlemisele (artikkel 21)

Konks on aga selles: kuna me ei salvesta su pilte ega tekste ning räsitud IP-aadress ei ole sinuga tagasi seostatav, siis meil pole tehniliselt midagi sulle näidata ega midagi kustutada. Murede korral kirjuta: [email protected]

Ainus, mida me ei saa sinu nõudmisel kustutada, on Premium ostude ja kinkekaartide tehinguajalugu (makse staatus, räsitud tellimuse ID, e-posti aadress kuhu PDF saadeti). Eesti raamatupidamise seadus kohustab meid seda säilitama 7 aastat alates tehingu tegemisest. See kehtib ka siis, kui sa palud andmeid „ära kustutada“ - seadus lööb meie hea tahte sel juhul üle.

Sul on alati õigus pöörduda ka Andmekaitse Inspektsiooni poole: www.aki.ee / [email protected]

11. Muudatused

Käesolevat privaatsuspoliitikat võidakse aeg-ajalt uuendada. Viimati uuendatud: september 2026.