Suoja.email-tietosuojaseloste

Päivitetty viimeksi: 5.5.2026

1. Johdanto

Tervetuloa Suoja.emailiin. Tämä tietosuojaseloste selittää, miten Suoja.email Oy (“Suoja.email”, “me” tai “meidän”), joka sijaitsee Porissa, Satakunnassa, kerää, käyttää, suojaa ja luovuttaa tietoja, kun käytät turvallista viestipalveluamme, verkkosivustoamme ja niihin liittyviä sovelluksia (yhteisesti “palvelu”).

Tämä seloste koskee kaikkia henkilöitä, jotka ovat vuorovaikutuksessa palvelumme kanssa, mukaan lukien organisaatioiden järjestelmänvalvojat (“asiakkaat”), yksittäiset tilinhaltijat (“käyttäjät”) ja turvallisia viestejä vastaanottavat henkilöt (“vastaanottajat”).

2. Nollatietoarkkitehtuurimme

Yksityisyys ja turvallisuus ovat Suoja.emailin perusperiaatteita. Palvelumme rakentuu nollatietoarkkitehtuurin (zero-knowledge architecture) varaan.

• Päästä päähän -salaus: Viestisi, tiedostosi ja liitteesi (“sisältö”) salataan ja puretaan paikallisesti asiakaslaitteellasi.
• Ei pääsyä sisältöön: Emme voi emmekä aio käyttää, purkaa tai tarkastella sisältösi salaamatonta aineistoa. Toimimme ainoastaan salattujen tietojesi turvallisena välittäjänä.
• Pääavain: 24-sanainen BIP39-palautuslauseesi (“pääavain”) luodaan paikallisesti. Emme koskaan siirrä, tallenna tai pääse käsiksi salaamattomaan pääavaimeesi.

3. Keräämämme tiedot

Nollatietosuunnittelumme vuoksi keräämämme tiedot on rajoitettu tiukasti siihen, mikä on välttämätöntä palvelun ylläpitämiseksi, turvaamiseksi ja laskuttamiseksi.

A. Tiedot, jotka annat meille

• Tilitiedot: Kun rekisteröidyt, keräämme perustason tilitunnistetiedot (kuten sähköpostiosoitteen) henkilöllisyytesi todentamiseksi ja sisäänkirjautumisen mahdollistamiseksi.
• Laskutustiedot: Maksullisia tilauksia ostavilta asiakkailta keräämme laskutustiedot, jotka voivat sisältää maksutapatiedot ja laskutusosoitteet, ja joita maksukumppanimme käsittelevät turvallisesti.
• Tukipyynnöt: Jos otat meihin yhteyttä teknisen tuen merkeissä, keräämme tiedot, jotka annat meille pyyntösi ratkaisemiseksi.

B. Automaattisesti keräämämme tiedot (metatiedot)

Palvelun turvallisuuden ja toiminnan eheyden varmistamiseksi käsittelemme rajoitettuja metatietoja, mukaan lukien:

• Verkkotiedot: Palvelun käyttämiseen käytetyt IP-osoitteet.
• Laitetiedot: Laitteiden sormenjäljet ja järjestelmän perustiedot pääsyn todentamiseksi ja vilpillisen toiminnan estämiseksi.
• Käyttölokit: Perustason telemetriatiedot järjestelmän kuormituksesta, käyttöaikaleimoista ja tilauskapasiteetin mittareista (esim. aktiivisten käyttäjien määrä).

4. Miten käytämme tietojasi

Käytämme keräämiämme rajoitettuja tietoja seuraaviin tarkoituksiin:

• Palvelun tarjoaminen: Tilien luomiseen, käyttäjien ja vastaanottajien todentamiseen sekä salattujen viestien toimittamiseen.
• Laskutus ja tilin hallinta: Maksujen käsittelyyn, suhteellisen käytön laskemiseen ja tilausrajojen hallintaan.
• Turvallisuus ja petosten torjunta: Luvattoman käytön valvomiseen, turvallisuusuhkien lieventämiseen ja hyväksyttävän käytön käytäntöjemme täytäntöönpanoon.
• Asiakastuki: Teknisten ongelmien tutkimiseen ja ratkaisemiseen (vain nimenomaisella luvallasi tarkastaa asiaan liittyvä käyttö).

5. Tietojen jakaminen ja kolmannen osapuolen alikäsittelijät

Emme myy henkilötietojasi. Luovutamme tietoja vain luotetuille kolmannen osapuolen palveluntarjoajille (alikäsittelijöille), jotka ovat välttämättömiä infrastruktuurimme ja liiketoimintamme pyörittämiseksi, tai kun laki sitä vaatii.

Päästä päähän -salauksemme ansiosta yksikään alikäsittelijöistämme ei voi lukea, katsella tai päästä käsiksi viestiesi sisältöön.

Valtuutetut kolmannen osapuolen työkalut

Muut luovutukset

• Lainsäädännölliset ja viranomaisten pyynnöt: Voimme säilyttää tai luovuttaa metatietojasi ja tilitietojasi, jos sitova määräys, haaste tai toimivaltaisen viranomaisen tai lainvalvontaviranomaisen pyyntö sitä edellyttää. Huomaa: Koska meillä ei ole purkuavaimia, emme voi toimittaa varsinaista viestisisältöäsi puretussa muodossa kenellekään, mukaan lukien lainvalvontaviranomaisille.
• Liiketoiminnan siirrot: Sulautumisen, yritysoston tai omaisuuden myynnin yhteydessä tilitietoja voidaan siirtää liiketoiminnan omaisuutena.

6. Tietojen säilyttäminen ja poistaminen

• Aktiiviset tilit: Säilytämme tilitietosi ja salatun sisältösi niin kauan kuin tilisi on aktiivinen.
• Päättäminen: Asiakkaan tilauspalvelusopimuksen (Subscription Services Agreement) päätyttyä asetamme asiakkaan sisällön saataville vientiä varten kolmenkymmenen (30) päivän ajaksi. Tämän jakson jälkeen tai käyttäjätilin välittömän päättämisen yhteydessä loppukäyttäjän lisenssisopimuksen (EULA) rikkomusten vuoksi, poistamme tilin ja kaiken siihen liittyvän sisällön aktiivisista järjestelmistämme.
• Varmuuskopiot: Olet yksin vastuussa sisältösi varmuuskopioiden ylläpitämisestä. Suoja.email on viestinnän välittäjä, ei pysyvä arkisto.

7. Lasten yksityisyys

Palvelua ei ole missään nimessä tarkoitettu alle kuusitoista (16) -vuotiaille henkilöille. Emme tietoisesti kerää henkilötietoja alle 16-vuotiailta. Jos saamme tietoomme, että alle 16-vuotias lapsi on antanut meille henkilötietojaan, ryhdymme toimenpiteisiin kyseisten tietojen poistamiseksi ja tilin sulkemiseksi välittömästi.

8. Sinun oikeutesi

Suomessa sijaitsevana yrityksenä toimimme yleisen tietosuoja-asetuksen (GDPR) mukaisesti. Sinulla on oikeus saada pääsy henkilötietoihisi, oikaista niitä tai pyytää niiden poistamista. Voit käyttää näitä oikeuksia tilisi asetusten kautta tai ottamalla meihin suoraan yhteyttä.

9. Muutokset tähän selosteeseen

Voimme päivittää tätä tietosuojaselostetta ajoittain. Ilmoitamme sinulle kaikista olennaisista muutoksista julkaisemalla uuden selosteen verkkosivustollamme tai viestimällä siitä sinulle suoraan.

10. Ota yhteyttä

Jos sinulla on kysyttävää tai huolenaiheita tästä tietosuojaselosteesta tai tietosuojakäytännöistämme, ota yhteyttä lakitiimiimme osoitteessa: Sähköposti: legal@suoja.email
Osoite: Suoja.email Oy, Pori, Satakunta, Suomi