Oivallinin tietosuojaseloste
Avaa sovellus Käyttöehdot Tietosuojaseloste Myyntiehdot
Päivitetty 25.10.2026
Oivallin on tekoälyä käyttävä läksyapuri. Tässä selosteessa kerrotaan, mitä tietoja sovellus käsittelee, miksi ja kuinka kauan, kenelle tietoja luovutetaan ja mitä oikeuksia sinulla on. Seloste on kirjoitettu myös huoltajille, koska suurin osa käyttäjistä on lapsia.
1. Rekisterinpitäjä ja yhteystiedot
Oivataito Oy, yhteyshenkilö Jari Anttila
Sähköposti: info@oivataito.fi
Oivallinin käyttäjät lisää ylläpito tai perhekäytössä huoltaja: oppilas saa henkilökohtaisen linkin tai koodin. Kaikki tietosuojaa koskevat kysymykset ja pyynnöt voi lähettää yllä olevaan osoitteeseen.
2. Mihin tietoja käytetään
- Läksyapu, opiskelu ja harjoituskokeet: oppilaan kysymykset, kuvat ja hänen liittämänsä PDF-tiedostot käsitellään tekoälyllä, jotta apuri voi vastata. PDF:stä tallennetaan lisäksi lyhyt yleiskuvaus keskustelulokiin laaduntarkkailua varten. Jos oppilas liittää julkisen verkkosivun osoitteen, Oivallinin palvelin hakee sivun tekstin ja se lähetetään tekoälylle keskustelun mukana; keskustelulokiin tallentuu vain sivun osoite ja otsikko. Sivun hakuun ei liitetä oppilaan tietoja.
- Oppilaan tunnistaminen: käyttäjä voi aloittaa kokeilun nimellä ilman Google-tiliä (3 päivää) tai rekisteröityä Google-tilillä (14 päivää), kun rekisteröityminen on avoinna. Uuden Google-käyttäjän profiilin nimeksi tulee tililtä saatu vahvistettu etunimi. Kokeiluprofiili tunnistetaan kyseisellä selaimella ja laitteella; myöhemmin sen voi yhdistää Google- tai Microsoft-tiliin tai liittää huoltajan perhetiliin. Muut käyttäjät voivat kirjautua linkillä, koodilla tai käyttöön otetulla Google-kirjautumisella.
- Tason mukainen opetus: luokka-aste ja kieli ohjaavat apurin vastauksia ja kokeiden vaikeutta. Oppilas voi halutessaan kertoa äidinkielensä ja opiskeltavat kielet (kieliprofiili). Niitä käytetään vain siihen, että apuri valitsee sanat ja selitykset oppilaalle sopiviksi; niistä ei päätellä muuta oppilaan taustasta. Kieliprofiilin voi ohittaa, muuttaa tai poistaa omista asetuksista.
- Palkinnot ja oppimispelit: tähdet, mitalit, tavoitteet ja rajattu peliaika motivoivat oppimaan. Kun aihe käydään loppuun Opiskelu-tilassa, oppilas voi ansaita peliaikaa; saldosta ja aktiivisesta pelikerrasta pidetään kirjaa. Erillisessä, vapaaehtoisessa osaamiskartoituksessa konkreettinen oppimismateriaali tai oppilaan oma selitys ja luokka-aste voidaan lähettää Anthropicille kysymyspaketin muodostamista varten. Pyyntöön ei liitetä oppilaan profiilin nimeä tai tunnistetta. Kartoituksen vastaukset ja varmuusarviot tallennetaan oppilaskohtaisesti enintään seitsemäksi päiväksi; niitä ei lähetetä tekoälylle eikä näytetä huoltajan yhteenvedossa. Oppilas voi itse halutessaan lähettää kartoituksen yhteenvedon tavalliseen keskusteluun, jolloin se tallentuu keskusteluna 90 päiväksi.
- Muistikortit (kun ominaisuus on käytössä): oppilas voi tallentaa oppimansa asian muistikortiksi (alue, kysymys ja vastaus) ja kerrata kortteja myöhemmin Kertaus-välilehdellä. Apuri merkitsee keskustelun oppiaineen, jota tarjotaan kortin alueeksi; Kertaus ehdottaa aluetta lähestyvän kokeen tai kerrattavien korttien perusteella. Apuri voi ehdottaa korttia, mutta kortti tallentuu vain, kun oppilas itse valitsee sen. Kertaus ei käytä tekoälyä. Jos oppilas pyytää apuria selittämään kortin, kortin teksti lähetetään apurille viestinä kuten muutkin viestit.
- Laaduntarkkailu: ylläpito (Oivataito Oy) voi lukea kaikki keskustelut tekoälyn kanssa, myös tilin hoitajien lisäämien jäsenten keskustelut, vaikka jäsen olisi estänyt hoitajaa lukemasta niitä. Tarkoitus on varmistaa, että apuri toimii oikein, ei anna valmiita vastauksia ja vastaa lapselle sopivasti, sekä korjata virheet ja parantaa palvelua. Ylläpidon lukeminen kirjataan tapahtumalokiin.
- Valvonta ja turvallisuus: ylläpito voi seurata käyttömääriä ja kustannuksia, rajata viestimäärää ja selvittää virheitä. Tämä on osa lapsille suunnatun tekoälypalvelun vastuullista käyttöä.
- Tilien hallinta: ylläpito voi hallita myös perhekäytön tilejä: nähdä lapsen nimen, paikan tiedot ja peitetyn sähköpostiosoitteen, muuttaa asetuksia, siirtää lapsen perheestä toiseen tai pois perheestä sekä poistaa tilin. Siirrossa tunniste, koodi, laitteet, tähdet ja keskustelut säilyvät, ja perhekohtaiset tiedot (paikka, sähköpostiosoite, taustatiedot) poistuvat, kun lapsi lähtee perheestä. Perhekäytössä tavoitteet asettaa ja kuittaa vain huoltaja. Hallintatoimet kirjataan tapahtumalokiin.
- Koetehtävät: huoltaja voi kuvata koe-ilmoituksen (esimerkiksi Wilmasta), jolloin tekoäly lukee siitä oppiaineen, jakson, koepäivän ja kappaleet, ja huoltaja tarkistaa ja korjaa ne ennen kuin lapsi saa opiskelutehtävän. Lapsi kuvaa kappaleiden sivut, tekoäly kysyy niistä ja lapsi kirjoittaa omin sanoin lyhyen yhteenvedon. Huoltaja näkee edistymisen, kertauskokeen tuloksen ja lyhyen yhteenvedon ilman lapsen vastauksia. Ilmoituksessa mahdollisesti näkyviä opettajan tai muiden nimiä ei tallenneta. Huoltaja voi liittää tehtävään myös julkisen verkkosivun: sen osoite, otsikko ja rajattu teksti tallennetaan tehtävän mukaan, jotta lapsi voi opiskella siitä.
- Perhekäyttö: huoltaja lisää lapsensa, näkee heidän keskustelunsa ja asettaa heille tavoitteita. Palvelun kokeilu- ja maksuajat sekä paikkojen määrät kirjataan perheen tietoihin.
Tietoja ei käytetä mainontaan, profilointiin eikä automaattisiin päätöksiin, eikä niitä myydä kenellekään.
3. Käsittelyn oikeusperuste
Oppilaan tietoja käsitellään huoltajan suostumuksella. Huoltaja (tai huoltajan suostumuksella toimiva ylläpitäjä) antaa oppilaalle pääsyn sovellukseen. Alle 13-vuotiaan puolesta suostumuksen antaa aina huoltaja. Nimikokeilun aloituksessa käyttäjä vahvistaa olevansa käyttäjän huoltaja tai vähintään 13-vuotias ja hyväksyvänsä käyttöehdot sekä tämän selosteen; sovellus ei varmista ikää erikseen. Suostumuksen voi perua milloin tahansa pyytämällä oppilaan poistamista; peruminen ei vaikuta aiemman käsittelyn lainmukaisuuteen. Keskustelujen lukeminen laaduntarkkailua varten kuuluu käsittelyyn, johon suostumus annetaan: huoltaja hyväksyy sen käyttöehdoissa, ja siitä kerrotaan myös tässä selosteessa ja palvelun esittelysivulla. Käyttöehdot kysytään uudelleen, kun niitä muutetaan.
Ylläpitäjien tietoja ja tapahtumalokia käsitellään rekisterinpitäjän oikeutetun edun perusteella: palvelun turvallisuus ja väärinkäytösten selvittäminen.
4. Mitä tietoja käsitellään ja kuinka kauan
| Tieto | Mistä | Säilytys |
|---|---|---|
| Oppilaan nimi (suosittelemme etunimeä tai lempinimeä), pääsykoodi, luokka-aste, kieli, viestiraja, palkintotavoite sekä peliaikasaldo ja aktiivisen pelisession tila | Ylläpito tai huoltaja; peliaikatiedot syntyvät sovelluksessa | Kunnes oppilas poistetaan |
| Nimikokeilun tiedot: nimi tai nimimerkki, kokeilun alku- ja päättymispäivä, käyttöehtojen hyväksyntä ja versio sekä selaimen kokeiluavaimen tiiviste. Liittämiskoodi säilytetään vain tiivistettynä ja enintään 10 minuuttia. | Käyttäjä kokeilua aloittaessaan; selain luo kokeiluavaimen | Profiili ja siihen liittyvät tiedot poistetaan 30 päivää kokeilun päättymisen jälkeen, jos tiliä ei liitetä perheeseen. Perheeseen liitettyä profiilia säilytetään, kunnes se poistetaan. |
| Perhekäyttö: huoltajan sähköpostiosoite (jos Google tai Microsoft ei ole varmentanut sitä, osoite tallennetaan silti yhteysosoitteeksi ja merkitään varmentamattomaksi, eikä sitä käytetä tunnistamiseen) ja Google- tai Microsoft-tilin tunniste, käyttöehtojen hyväksymisen aika ja versio, sekä lasten paikat, kokeilu- ja maksupäivät. Jäsenelle ostetusta viestitehostuksesta tallennetaan maksun viite, alku- ja loppupäivä sekä lisäkiintiö. | Ylläpidon kutsu tai huoltajan oma rekisteröityminen, Google tai Microsoft, huoltaja | Kunnes perhe poistetaan (kokeilulaskuri 90 päivää) |
| Lapsen valinnainen sähköpostiosoite (Google-kirjautumista varten) ja huoltajan valitsemat taustatiedot: kiinnostukset, tyylitoiveet ja aineet, joissa tarvitaan tukea. Vain valmiita valintoja, ei vapaata tekstiä. | Huoltaja | Kunnes lapsi poistetaan |
| Oppilaan oma kieliprofiili (valinnainen): äidinkieli ja opiskeltavat kielet sekä tieto siitä, onko kysymys ohitettu. Kielet valitaan luettelosta tai kirjoitetaan kielen nimenä. | Oppilas itse | Kunnes oppilas poistaa tiedot asetuksista tai oppilas poistetaan |
| Muistikortit (kun ominaisuus on käytössä): kortin kysymys, vastaus ja aihe, kertausaikataulu (seuraava kertauspäivä, väli ja muistamisen arviot) ja tieto siitä, tehtiinkö kortti itse vai apurin ehdotuksesta. | Oppilas itse | Kunnes oppilas poistaa kortin tai oppilas poistetaan |
| Ilmoitus väärästä muistikortista (kun ominaisuus on käytössä): kun oppilas ilmoittaa apurin ehdottaman kortin vääräksi, tallentuu aika, kortin alue ja sen apurin vastauksen tunniste, josta kortti tehtiin. Kortin tekstiä ei tallenneta ilmoitukseen. | Oppilas itse | 90 päivää |
| Laitetunniste (palvelimella vain sen tiiviste, ei itse tunnistetta) ja kirjautumispäivä | Sovellus | Kunnes laite kirjataan ulos tai oppilas poistetaan |
| Keskustelut: oppilaan viestit ja apurin vastaukset tekstinä, aika, tila (tehtävä, opiskelu, koe), luokka-aste ja käytetty tekoälymalli. Kuvaviestistä tallentuu lisäksi kuvan sanallinen selitys, jotta keskustelua voi jatkaa myöhemmin ja ylläpito näkee, mistä oli kyse. PDF-liitteestä tallentuu lisäksi tekoälyn tekemä lyhyt, yleisluonteinen kuvaus dokumentin aiheesta. PDF-tiedoston sisältöä tai nimeä ei tallenneta palvelimelle. Itse kuvia tai oppilaan liittämiä PDF-tiedostoja ei tallenneta palvelimelle (huoltajan antama PDF-aineisto, ks. alla). Liitetystä verkkosivusta tallentuu vain osoite ja otsikko, ei sivun tekstiä. Liitteellisestä viestistä tallentuu satunnainen viite, jonka avulla oppilaan oma laite löytää siihen tallennetun materiaalin, kun keskustelua jatketaan. | Oppilas | 90 päivää |
| Tekoälyn vastauksesta annettu palaute: vastaustunniste, oppilaan tunniste, keskustelun tunniste ja tieto siitä, arvioitiinko vastaus oikeaksi vai vääräksi. Vastauksen tekstiä ei kopioida palautetietoihin. | Oppilas | 90 päivää |
| Harjoituskokeen hyödyllisyysarvio (vapaaehtoinen): oppilaan tunniste, keskustelun tunniste, aika ja arvosana 1–5. Arvio voidaan antaa kerran kokeen päätyttyä. Ylläpito näkee arvioista vain kootun tilaston (määrä, jakauma ja keskiarvo), ei yksittäisen oppilaan arviota. Kokeen tekstiä ei kopioida arviotietoihin. | Oppilas | 90 päivää |
| Käyttötilastot: viestien määrä päivässä, tekoälyn käyttämä tekstimäärä ja arvioitu kulu. Viestitehostuksen käytössä tallennetaan lisäksi päivittäin tehostuskiintiöön luettujen viestien määrä. | Sovellus | 45 päivää |
| Koetehtävät: oppiaine, jakso, koepäivä ja kappalelista, kappaleiden tila, lapsen oma lyhyt yhteenveto kappaleesta (enintään 600 merkkiä), kertauskokeen tulos sekä lyhyt huomio huoltajalle. Jos huoltaja liittää verkkosivun, sen osoite, otsikko ja enintään 15 000 merkkiä tekstiä; teksti poistetaan, kun tehtävä tarkistetaan tai perutaan. Koe-ilmoituksen kuvaa ja oppikirjan sivujen kuvia ei tallenneta. | Huoltaja ja oppilas | Kunnes lapsi poistetaan, tehtävä peruutetaan tai 90 päivää tehtävän viimeisestä toiminnasta |
| Huoltajan antama PDF-aineisto: tilin hoitaja voi antaa jäsenelle PDF-tiedoston tehtäväksi tai opiskeltavaksi. Tallentuu tiedosto (enintään 3 Mt), sen nimi ja koko, käyttötapa (tehtävä tai opiskelu), valinnainen otsikko ja ohje sekä antopäivä. Jos huoltaja tuo PDF:stä tiedot, tallentuvat lisäksi huoltajan tarkistamat lyhyt kuvaus, sivumäärä ja tehtävänannot; tuontia varten tiedosto lähetetään Anthropicille, eikä mitään tallennu ennen kuin huoltaja antaa aineiston. Tiedostolla ei ole julkista osoitetta: sen saa vain jäsen itse omalla kirjautumisellaan ja tilin hoitaja. Kun jäsen avaa aineiston, tiedosto lähetetään Anthropicille kuten jäsenen itse liittämä PDF, eikä sen sisältöä tallenneta keskusteluun. | Huoltaja | 90 päivää antamisesta, kunnes huoltaja poistaa aineiston tai jäsen poistetaan; poisto poistaa myös tiedoston |
| Maksut: maksun viitetunniste, tila, summa, ostettujen kuukausien määrä ja jäsenten tasot, kertaluonteisen viestitehostuksen valittujen jäsenten tunnisteet sekä tehostuksen kesto ja kiintiö, ja valinnaisen toistuvan maksun sopimuksen tunniste, seuraava veloituspäivä ja veloitusten tunnisteet. Maksajan puhelinnumeroa, maksutapaa tai jäsenten nimiä ei tallenneta eikä lähetetä maksupalvelulle. | Huoltaja ja Vipps MobilePay | Kunnes tili poistetaan (kirjanpitoon tarvittavat tiedot kirjanpitolain mukaan) |
| Suosittelu (kun käytössä): jäsenen, tilin hoitajan tai nimikokeilijan suosittelukoodi; uudesta tilistä tieto siitä, minkä tilin linkillä se rekisteröityi, sekä sen jäsenten ensimmäisten maksujen päivä ja viive rekisteröitymisestä; kirjautumistunnisteen tiiviste (ei tunnistetta itseään), jotta saman tilin poisto ja uusi rekisteröinti eivät tuota uutta suosittelua; suosittelijalle kertyneet lisäjaksot ja niiden käyttö; linkin avausten määrä päivittäin ilman IP-osoitetta tai laitetietoa. Suosittelija näkee vain lukumäärät (rekisteröityneet, maksaneet jäsenet) ja ansaitun lisäajan, ei suositeltujen nimiä, sähköpostiosoitteita eikä käyttöä. Ylläpito näkee tilastot koostelukuina ja tilitunnisteina. | Sovellus | Kunnes tili poistetaan; tiiviste ja koostetilastot säilyvät ilman nimiä |
| Palkinnot: tähdet, mitalit, merkit ja putki. Peliaikatiedot: saldo, päivän ansaittu määrä, aktiivisen pelikerran aikaraja ja tehtävät | Sovellus | Kunnes oppilas poistetaan; aktiivisen pelikerran tiedot poistuvat, kun pelikerta päätetään tai sen aikaraja täyttyy ja pelitiedot haetaan uudelleen |
| Diagnostinen osaamiskartoitus: validoitu kysymyspaketti, oppilaan valitsemat vastaukset ja varmuusarviot. Konkreettinen oppimislähde lähetetään Anthropicille vain uuden paketin muodostamiseksi; lähdetekstiä ei tallenneta pakettiin. Vastausvalintoja ei lähetetä mallille. Yhteenveto tallentuu keskustelulokiin vain, jos oppilas itse tuo sen keskusteluun. | Oppilaan nykyinen keskustelu ja kartoituksen vastaukset | Enintään 7 päivää; poistuu KV:n vanhenemisella tai oppilaan poistossa. Oppilas voi ladata voimassa olevan tietueen omien tietojensa viennissä. |
| Pyydetty osaamisarvio: viimeisin arvio aiheineen, päivineen ja lyhyt yhteenveto. Näkyy tilin hoitajalle jäsenen kortilla vain, jos jäsenen keskustelut ovat hänelle auki. | Apuri oppilaan pyynnöstä | Kunnes uusi pyyntö korvaa arvion tai oppilas poistetaan |
| Tekoälylle lähetetty konteksti: kopio yllä olevista tiedoista sellaisina kuin ne lähetettiin tekoälylle (oppilaan profiili, huoltajan valinnat, viestit, keskustelun tiivistelmä ja muistikortit) sekä sovelluksen omat ohjeet, laadunvarmistusta varten. Kuvista, PDF-tiedostoista ja verkkosivuista tallentuu vain paikkamerkki, ei sisältöä. Näkyy vain ylläpidolle, ja avaaminen kirjataan tapahtumalokiin. | Sovellus | 10 päivää; poistuu myös oppilaan poiston mukana |
| Virhetiedot (esim. tekoälypalvelu ei vastannut), ilman viestien sisältöä | Sovellus | 14 päivää |
| Oppilaan Google- tai Microsoft-tili: tilin pysyvä tunniste ja sähköpostiosoite (Microsoftilla vain, jos Microsoft on varmentanut sen); avoimen rekisteröitymisen yhteydessä myös profiilin nimenä käytettävä vahvistettu etunimi | Google tai Microsoft oppilaan pyynnöstä | Kunnes yhdistys tai oppilas poistetaan |
| Ylläpitäjät: sähköpostiosoite, Google- tai Microsoft-tilin tunniste ja rooli | Ylläpito, Google tai Microsoft | Kunnes ylläpitäjä poistetaan |
| Tapahtumaloki: kuka kirjautui, avasi keskusteluhistorian tai muutti asetuksia, ja oppilaiden tilien yhdistämiset ja tilillä kirjautumiset | Sovellus | 1 vuosi |
| Väärät kirjautumisyritykset: IP-osoitteesta laskettu tiiviste | Sovellus | 2 tuntia |
| Palvelimen tekniset lokit (virheet, ilman keskustelujen tekstiä) | Cloudflare | Cloudflaren ehtojen mukaan, lyhytaikaisesti |
Oppilaan omalla laitteella
Selaimen tallennustilaan tallentuvat laitetunniste, nimi, luokka-aste, kieli, nykyinen keskustelu ja asetukset, kuten ääneen luku. PDF-tiedosto säilyy selaimen muistissa keskustelun ajan, jotta apuri voi käyttää sitä myös jatkokysymyksiin. Tiedosto lähetetään Anthropicin tekoälylle jokaisen kyseisen keskustelun viestin mukana, ja lähettäminen loppuu, kun aloitat uuden keskustelun tai lataat sivun uudelleen. Jotta oppilas voi avata aiemmin lähettämänsä materiaalin uudelleen viestin Näytä materiaali -painikkeella, viestin kuvat, PDF-tiedosto sekä verkkosivun osoite ja otsikko tallennetaan selaimen omaan tallennustilaan (IndexedDB) enintään 30 päiväksi. Ne näkyvät vain samalla laitteella ja samalle käyttäjälle, eikä niitä lähetetä uudelleen tekoälylle eikä tallenneta palvelimelle. Ne poistuvat 30 päivän jälkeen, kun laite kirjataan ulos, kun laitteella kirjaudutaan toisena käyttäjänä tai kun selaimen tiedot tyhjennetään. Palvelimelle tallennetaan keskustelun yhteyteen PDF:n lyhyt, yleisluonteinen kuvaus 90 päiväksi. Nimikokeilussa selaimessa säilyy lisäksi satunnainen kokeiluavain, jolla sama tili avataan uudelleen samalla selaimella; palvelin säilyttää vain avaimen tiivisteen. Nämä tiedot eivät lähde laitteelta muualle kuin sovellukselle itselleen, ja ne poistuvat, kun laite kirjataan ulos tai selaimen tiedot tyhjennetään.
5. Kenelle tietoja luovutetaan
Tietoja käsittelevät rekisterinpitäjän lukuun seuraavat palveluntarjoajat, vain siinä laajuudessa kuin palvelun tuottaminen vaatii:
- Anthropic (Claude-tekoäly), Yhdysvallat: jokaisen viestin yhteydessä Anthropicille lähetetään keskustelu, oppilaan uusimman viestin kuvat tai hänen erikseen liittämänsä PDF-tiedosto (enintään 3 Mt ja 100 sivua; tiedosto ei tallennu Oivallinin palvelimelle), oppilaan etunimi, luokka-aste ja huoltajan valitsemat taustatiedot, jotta apuri voi vastata sopivasti. PDF:n lähettämisen yhteydessä tekoäly muodostaa myös lyhyen yleiskuvauksen, joka tallennetaan keskustelulokiin 90 päiväksi. Aiemmista kuvista lähetetään vain sanallinen selitys. Anthropic ei kaupallisten ehtojensa mukaan käytä API-palvelun kautta lähetettyjä tietoja tekoälymallien kouluttamiseen. Anthropic säilyttää tietoja rajoitetun ajan palvelun tuottamista ja väärinkäytösten valvontaa varten. Lisätietoja: anthropic.com/legal/privacy.
- Vipps MobilePay (norjalaislähtöinen yhtiö, Suomessa sivuliike): kuukausitilauksen maksu. Maksajan tiedot ja maksutavan käsittelee Vipps MobilePay, ja palvelumme saa vain sopimuksen tilan ja veloitusten tulokset. Palvelu ei lähetä Vipps MobilePaylle jäsenten nimiä eikä keskustelutietoja. Lisätietoja: vippsmobilepay.com.
- Cloudflare, Yhdysvallat (palvelimet myös EU:ssa): sovelluksen palvelin ja tietojen tallennus. Lisätietoja: cloudflare.com/privacypolicy.
- Cloudflare Turnstile (botintorjunta), Yhdysvallat: kun botintorjunta on käytössä, kokeilun aloituslomake tarkistaa Cloudflare Turnstile -palvelulla, että lomaketta käyttää ihminen eikä ohjelma. Tarkistus käsittelee selaimen teknisiä tietoja ja IP-osoitetta, eikä se näytä mainoksia tai seuraa käyttäjää sivustojen välillä. Oivallin ei tallenna tarkistuksen tietoja. Google-tilillä aloitettavassa rekisteröitymisessä tarkistusta ei käytetä.
- Google ja Microsoft, vain jos kirjaudut niiden tilillä: palvelu tunnistaa sinut ja kertoo sovellukselle tilisi tunnisteen, sähköpostiosoitteen ja nimen. Sovellus ei tallenna nimeä pysyvästi. Kun perustat ryhmätilin, nimi säilyy vain istunnossasi (14 päivää) ja ehdotetaan oman jäsenyytesi nimeksi, jonka voit muuttaa tai poistaa jäsenkortista. Sovellus ei saa pääsyä sähköpostiisi, tiedostoihisi tai muihin tilisi tietoihin.
- Puheentunnistus: kun oppilas sanelee viestin mikrofonilla, puheen muuttaa tekstiksi selaimen oma puheentunnistus (esimerkiksi Chromessa Google, iPhonessa Apple) niiden omien ehtojen mukaan. Vastausten ääneen luku tehdään laitteen omalla puhetoiminnolla.
Tietoja ei luovuteta muille, paitsi jos laki sitä vaatii.
6. Tietojen siirto EU:n ulkopuolelle
Anthropic ja Cloudflare ovat yhdysvaltalaisia yrityksiä, joten tietoja voidaan käsitellä Yhdysvalloissa. Siirrot perustuvat EU:n komission hyväksymiin vakiosopimuslausekkeisiin tai EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework).
7. Evästeet ja seuranta
Sovellus käyttää vain toiminnan kannalta välttämättömiä evästeitä: ylläpitäjän istunto (12 tuntia), huoltajan istunto (14 päivää) ja kirjautumisen tarkistus Googlen tai Microsoftin kautta (10 minuuttia). Sovelluksessa ei ole mainoksia, analytiikkaa eikä seurantaa.
8. Tietoturva
- Kaikki liikenne on salattua (HTTPS).
- Palvelin tallentaa laitetunnisteista ja istunnoista vain tiivisteet, ei itse tunnisteita.
- Keskustelut näkyvät oppilaalle itselleen (valikon kohdassa Aiemmat keskustelut vain hänen omansa, millä tahansa laitteella, jolle hän on kirjautunut), tilin hoitajalle (vain oman tilin jäsenten keskustelut) ja ylläpitäjille, jotka kirjautuvat Google- tai Microsoft-tilillä. Tilin hoitaja näkee peruskoululaisen (eskari ja 1.–9. luokka) keskustelut aina ja voi käyttää hänen profiiliaan. Muu kuin peruskoululainen eli aikuinen jäsen voi estää hoitajaa lukemasta keskustelujaan ja käyttämästä profiiliaan omista asetuksistaan (valikon kohta Kuka näkee keskusteluni?). Sama asetus estää molemmat. Silloin hoitaja ei näe keskusteluja eikä niistä tehtyjä koetehtävän yhteenvetoja eikä saa niitä tietojen latauksessa, mutta näkee viestien määrän ja koetehtävien edistymisen. Asetuksen muutos kirjataan tapahtumalokiin. Ylläpitäjät voivat lukea kaikkien keskustelut laaduntarkkailua varten, eikä asetus koske heitä. Ylläpitäjien toimet, myös keskusteluhistorian avaaminen, kirjataan tapahtumalokiin.
- Kirjautumisyrityksiä rajoitetaan, ja oppilaslinkin voi vaihtaa tai laitteet kirjata ulos milloin tahansa.
9. Tekoälystä
Apuri on tekoäly, ja sovelluksessa kerrotaan siitä selvästi. Tekoäly voi erehtyä, joten tärkeät asiat kannattaa tarkistaa aikuiselta. Apuri on ohjeistettu auttamaan oppilasta keksimään vastaukset itse eikä antamaan valmiita vastauksia läksyihin.
10. Oikeutesi
Sinulla (tai lapsen huoltajalla) on oikeus:
- saada tietää, mitä tietoja sinusta käsitellään, ja saada niistä kopio
- pyytää virheellisten tietojen korjaamista
- pyytää tietojen poistamista (oppilaan poisto poistaa nimen, koodin, laitteet, palkinnot ja yhdistetyn Google- tai Microsoft-tilin heti; keskustelut ja tilastot poistuvat viimeistään säilytysajan päättyessä tai pyynnöstä heti)
- rajoittaa käsittelyä tai vastustaa sitä
- perua suostumuksesi
- tehdä valitus tietosuojavaltuutetulle: tietosuoja.fi
Lataa omat tietosi: sovelluksen valikosta kohdasta Lataa omat tiedot saat heti tiedoston (JSON), jossa ovat kaikki sinusta palvelimelle tallennetut tiedot: perustiedot, keskustelut, palkinnot, käyttötilastot, laitteet ja yhdistetty Google- tai Microsoft-tili, sekä tämän laitteen tallentamat keskustelut. Huoltaja voi pyytää tiedot myös ylläpidolta, ja perhekäytössä hän voi ladata lapsen tiedot ja poistaa lapsen Vanhemman sivulta.
Oppilas voi itse poistaa Google- tai Microsoft-tilin yhdistyksen sovelluksen valikosta. Muut pyynnöt: info@oivataito.fi. Vastaamme kuukauden kuluessa.
11. Muutokset
Päivitämme selostetta, kun sovellus tai tietojen käsittely muuttuu. Uusin versio on aina tällä sivulla, ja päivityspäivä näkyy sivun alussa.
In English (summary)
Oivallin is an AI homework helper for pupils, operated by Oivataito Oy (contact: info@oivataito.fi). Pupils get access through a personal link from the administrator, with a guardian's consent.
- The administrator (Oivataito Oy) can read all conversations with the AI, including those of children added by guardians, for quality monitoring: to make sure the helper works correctly, does not give ready-made answers and answers in a way that suits a child, and to fix errors and improve the service. Administrator access is logged. The account manager (for example a parent) can read the conversations of members of their account; adult members (anyone other than pupils in pre-primary and grades 1–9) can stop the account manager from reading their conversations in their own settings, which does not apply to the administrator.
- We store the pupil's name, grade, language, rewards and device tokens (hashed) until the pupil is removed. Pupils may optionally give their first language and the languages they study; this is used only to choose suitable words and explanations and can be changed or deleted in their settings. Conversation text and a short, general AI-generated overview of each attached PDF are kept for 90 days (for an attached web page, only its address and title); usage statistics are kept for 45 days. Photos and PDF files themselves are not stored on the server.
- Messages, photos, and any PDF file the pupil attaches (up to 3 MB and 100 pages), the pupil's first name and grade are sent to Anthropic (Claude) to generate answers and a short general overview of the PDF. The overview is stored with the conversation for 90 days; the PDF itself is not stored by Oivallin on the server. A PDF is sent with each follow-up message of the current conversation so the helper can keep using it, until a new conversation starts or the page is reloaded. So that pupils can reopen material they sent (the “Show material” button), photos, PDF files and the address of an attached web page are kept only in the browser's own storage on the same device for at most 30 days; they are not sent to the AI again and are removed when the device is signed out or another user signs in on it. Anthropic does not use API data to train its models. Hosting and storage are provided by Cloudflare. Both may process data in the United States under the EU Standard Contractual Clauses or the EU–US Data Privacy Framework.
- Guardian-given PDF material: an account holder can give a member a PDF file (up to 3 MB) as a task or study material, with an optional title and instructions. Optionally the guardian can import details from the PDF (sent to Anthropic for this): a short description, page count and task assignments, which the guardian reviews before giving and which are stored with the material. The file is stored privately (no public link) for 90 days, until the guardian removes it or the member is removed; only the member and the account holder can open it. When the member opens it, it is sent to Anthropic like a PDF the pupil attaches, and its content is not stored in the conversation.
- Exam tasks: a guardian can photograph an exam notice; the AI reads the subject, unit, date and chapters, and the guardian checks them before the child gets the task. The child photographs textbook pages and writes a short summary in their own words. We store the task details, chapter states, the child's own summaries (up to 600 characters), the review test result and a short note for the guardian, for 90 days after the last activity or until the child is removed. The notice photo and the book photos are not stored.
- If a pupil connects a Google account, we store its permanent identifier and email address so the pupil can sign in with it. The app gets no access to email, files or other account data.
- When bot protection is enabled, the trial sign-up form uses Cloudflare Turnstile to check that a person rather than a program is using the form. The check processes technical browser data and the IP address, shows no advertising and does not follow users across sites. Oivallin does not store the result of the check. The check is not used when signing up with a Google account.
- Referral (when enabled): we store each account's referral code, which account's link a new account signed up with, the first-payment dates of its members, a hash of the sign-in identifier (not the identifier itself) to prevent repeat rewards, earned extensions, and daily link-open counts without IP addresses. Referrers see only counts, never names or email addresses.
- Only strictly necessary cookies are used. There is no advertising, analytics or tracking.
- Pupils can download all their data as a file from the app menu (Download my data).
- You can request access, correction or deletion of data, withdraw consent, or lodge a complaint with the Finnish Data Protection Ombudsman (tietosuoja.fi/en).