Tietoa Kylänviisain-harrasteprojektista

Suojatoimet henkilötietojen pääsyn estämiseksi

Henkilötietojen pääsyn estämiseksi on toteutettu seuraavat toimenpiteet:

• Käyttäjiä ohjeistetaan olemaan syöttämättä henkilötietoja.
• Kylänviisain tunnistaa ja estää automaattisesti viestit, jotka sisältävät henkilötunnuksia, sähköpostiosoitteita tai puhelinnumeroita.
• Tallennettuja keskusteluja tarkistetaan säännöllisesti ja mahdolliset henkilötiedot anonymisoidaan tai poistetaan.
• Automaattinen tarkistus ajetaan 30 päivän välein kaikille tallennetuille tiedoille (keskustelut, palautteet, turvallisuustapahtumat). Tarkistus tunnistaa henkilötiedot (henkilötunnus, sähköposti, puhelinnumero, nimi, osoite) sekä mahdolliset yksilöidyt terveystiedot (henkilökohtaiset diagnoosit, lääkitykset, hoitosuunnitelmat) ja poistaa ne automaattisesti.

Jos henkilötietoja kuitenkin päätyy järjestelmään

Suojatoimista huolimatta on mahdollista, että käyttäjä kirjoittaa henkilötietoja vastoin ohjeistusta. Tällöin syntyy tilapäinen henkilötietojen käsittelytilanne, joka hoidetaan seuraavasti:

• Tunnistetut henkilötiedot poistetaan tallenteista automaattisesti.
• Viesti on kuitenkin jo lähetetty tekoälypalveluihin (Google/OpenAI, palvelimet Yhdysvalloissa) vastauksen tuottamiseksi, eikä sitä voida jälkikäteen poistaa näiden palveluntarjoajien järjestelmistä.

Tällaisen tilapäisen käsittelyn oikeusperuste on oikeutettu etu (GDPR 6 art. 1 f): laadunvarmistus ja väärinkäytösten estäminen.

Mitä tietoja Kylänviisain tallentaa

Kylänviisain tallentaa keskustelut anonyymisti laadunvarmistusta varten. Nämä tiedot eivät ole henkilötietoja:

• Keskustelujen sisältö — kysymykset ja vastaukset tallennetaan laadun arviointia varten. Henkilötietoja sisältävät viestit tunnistetaan ja poistetaan automaattisesti.
• Istuntotunniste — selaimen istuntokohtainen satunnainen tunniste, joka yhdistää yksittäisen keskustelun viestit toisiinsa. Tunniste ei ole yhdistettävissä henkilöllisyyteesi.
• Anonyymi tiiviste — nopeusrajoitusta varten IP-osoitteesta lasketaan yksisuuntainen tiiviste (hash), josta alkuperäistä IP-osoitetta ei voi palauttaa. Alkuperäistä IP-osoitetta ei tallenneta mihinkään.
• Palaute — jos annat palautetta (peukku ylös/alas tai kommentti), se tallennetaan istuntotunnisteen yhteyteen.

Kolmannet osapuolet

Kysymyksesi lähetetään vastauksen tuottamiseksi tekoälypalveluihin:

• Google (Gemini) — vastausten tuottaminen ja hakuvektorit. Palvelimet Yhdysvalloissa.
• OpenAI (GPT-4o-mini) — tiettyjen vastausten tuottaminen ja turvallisuusluokittelu. Palvelimet Yhdysvalloissa.
• PostHog — käyttöanalytiikka ja palautekysely. Palvelimet EU:ssa. IP-osoitetta ei tallenneta eikä evästeitä käytetä.

Google ja OpenAI toimivat EU:n ja Yhdysvaltain välisen tietosuojakehyksen (EU–US Data Privacy Framework) piirissä. Mikäli kirjoitat Kylänviisaimeen vahingossa henkilötietoja, ne lähetetään näihin tekoälypalveluihin ennen kuin ne voidaan tunnistaa ja estää. Tietoja ei voida jälkikäteen poistaa kolmansien osapuolten järjestelmistä.

Oikeutesi

Mikäli henkilötietojasi on päätynyt Kylänviisaimeen vastoin ohjeistusta, sinulla on oikeus:

• Pyytää tietojesi poistamista — ota yhteyttä ylläpitäjään.
• Vastustaa käsittelyä.
• Tehdä valitus tietosuojavaltuutetun toimistoon (tietosuoja.fi).

Ylläpitäjä

Harrasteprojektin tekijä, yhteystiedot alla.

Koska Kylänviisain käyttää vain välttämättömiä evästeitä, erillistä evästeiden hyväksyntää ei tarvita (ePrivacy-direktiivi, 5 art. 3).

Toteutetut toimenpiteet

• Sivuston kieli on merkitty HTML:n lang-attribuutilla ja päivittyy automaattisesti kielivalinnan mukaan.
• Kaikki vuorovaikutteiset elementit (painikkeet, linkit, lomakekenttä) ovat käytettävissä näppäimistöllä.
• Sivusto käyttää semanttista HTML-rakennetta (main, header, footer, h1–h3) ruudunlukijoiden navigoinnin tueksi.
• Vuorovaikutteisissa elementeissä on ARIA-merkinnät ruudunlukijoita varten.
• Palvelu toimii kaksikielisenä (suomi/englanti) ja kielivalinta tallentuu automaattisesti.

Tiedossa olevat rajoitukset

Seuraavat saavutettavuusrajoitukset ovat tiedossa ja niitä kehitetään:

• Värikontrastit eivät kaikilta osin täytä AA-tasoa kaikissa käyttöliittymän osissa.

Jos kohtaat saavutettavuusongelman, ota yhteyttä ylläpitäjään (yhteystiedot alla).

Saavutettavuusseloste perustuu EU:n saavutettavuusdirektiivin (2019/882) vaatimuksiin ja WCAG 2.1 AA -tasoon.

Seloste päivitetty: 1.4.2026

Käyttötarkoitus

Kylänviisain hakee ja esittää tietoa julkisista terveystietolähteistä keskustelumuodossa. Se ei diagnosoi, hoida, seuraa terveydentilaa eikä anna yksilöllisiä suosituksia.

EU:n lääkinnällisten laitteiden asetus (MDR 2017/745)

Kylänviisain on arvioitu MDCG 2019-11 -ohjeistuksen kolmivaiheisen luokittelun mukaan. Johtopäätös: ohjelmisto ei täytä lääkinnällisen laitteen määritelmää, koska sen käyttötarkoitus on tiedon esittäminen — ei lääketieteellinen päätöksenteko.

EU:n tekoälysäädös (AI Act)

Kylänviisain ei kuulu korkean riskin tekoälyjärjestelmiin (liite III) eikä se ole yleiskäyttöinen tekoälymalli (GPAI). Tekoälysäädöksen artiklan 50 mukainen läpinäkyvyysvelvoite on toteutettu: käyttäjälle ilmoitetaan tekoälyn käytöstä ennen ensimmäistä vuorovaikutusta.

Toteutetut suojatoimet

• Käyttötarkoitus rajattu yleiseen terveystietoon — yksilöllistä tulkintaa, diagnoosia ja lääkesuosituksia estetään aktiivisesti.
• Viisikerroksinen rajausjärjestelmä estää väärinkäytön ennen kuin kysymys päätyy tekoälymallille.
• Vastaukset sisältävät aina lähdeviittaukset alkuperäislähteisiin.
• Henkilötietojen tunnistus ja automaattinen esto syötteissä.
• Tekoälyn käytöstä ilmoitetaan näkyvästi ennen vuorovaikutusta ja keskustelussa.

Arviointihistoria

Itsearviointi tarkistetaan merkittävien muutosten ja julkaisujen yhteydessä.

Tämä on harrasteprojektin itsearviointi, ei oikeudellinen lausunto. Arviointi perustuu voimassa olevaan sääntelyyn huhtikuussa 2026.

• MDCG 2019-11 (lääkinnällisten laitteiden luokitteluohje)
• EU:n tekoälysäädös (EUR-Lex)