Tietosuoja & Turvallisuus

Tietosuojaseloste

Päivitetty viimeksi: 4. heinäkuuta 2026

1. Yleistä ja rekisterinpitäjä

Duunify-palvelussa kunnioitetaan yksityisyyttäsi. Tässä tietosuojaselosteessa kerrotaan, miten palveluun tallennettuja tietoja kerätään, käsitellään ja säilytetään, kun käytät sovellusta työhakemustesi hallinnointiin.

Yhteystiedot tietosuoja-asioissa:

Duunify-palvelun ylläpito

Yhteydenotot: Verkkosivuston tukilomakkeen kautta

Tukilomake

2. Mitä tietoja sovellus kerää?

Palveluun kerätään vain tietoja, jotka ovat välttämättömiä sovelluksen tarjoamiseksi ja hakuprosessisi helpottamiseksi:

Käyttäjätilin tiedot: Sähköpostiosoite ja nimi, joita käytetään palveluun tunnistautumisessa ja tilin ylläpidossa.
Työhakemustiedot ja dokumentit: Käyttäjän lataamat tai syöttämät työpaikkailmoitukset, muistiinpanot sekä tallennetut CV- ja saatekirjetiedostot.
Tekniset lokitiedot: Anonyymit virhelokit, joita käytetään yksinomaan teknisten ongelmien selvittämiseen ja sovelluksen vakauden parantamiseen.

3. Tietojen käsittelyn tarkoitus ja säilytysalue

Tietojasi käsitellään ainoastaan palvelun ydintoiminnallisuuksien mahdollistamiseksi ja ne tallennetaan turvallisesti EU-alueelle:

Palvelun tarjoaminen

Hakemustesi ja dokumenttejesi turvalliseen tallentamiseen, automaattiseen tietojen hakemiseen ja tilastojen visualisointiin.

Säilytys EU-alueella

Kaikki palveluun tallennettava data ja dokumentit sijaitsevat suojatulla ensisijaisella tietokannalla Euroopan unionin alueella (AWS West EU).

4. Dokumenttien tallennus, PDF-parsinta ja PII-maskaus

Kun lataat sovellukseen CV:n tai saatekirjeen, se tallennetaan EU-pohjaiseen tietokantaamme käyttäjätilillesi hallinnointia varten. Kun hyödynnät tekoälyavustettuja työkaluja, tallennettuja asiakirjoja käsitellään seuraavan teknisen putken läpi ennen tekoälyrajapinnalle lähettämistä:

1. PDF-asiakirjojen tekstin parsinta

Kun lataat PDF-tiedoston, järjestelmä muuntaa tiedoston binääripuskuriksi (Buffer) palvelimella ja lukee sen tekstisisällön parsintakirjaston (kuten pdf-parse) avulla tekstimuotoon.

2. Automaattinen PII-sanitointi (anonymize.ts)

Saatu raakateksti ajetaan taustajärjestelmässä erillisen sanitointimoduulin läpi. Moduuli analysoi tekstin säännöllisillä lausekkeilla (RegEx) ja rakenne-etsinnällä tunnistaakseen ja korvatakseen suorat tunnistetiedot paikkamerkeillä ennen tekoälylle lähettämistä:

Sähköpostiosoitteet → [EMAIL_REMOVED]
Puhelinnumerot → [PHONE_REMOVED]
Henkilötunnukset (HETU) → [SSN_REMOVED]
Nimet ja yhteystietolohkot → [NAME_REMOVED]

3. API-siirto ja tekniset rajoitukset

Sanitoitu teksti lähetetään tekoälyrajapinnalle salatun HTTPS-yhteyden yli. On kuitenkin hyvä huomioida, että vapaamuotoisesta leipätekstistä (kuten työkokemuskuvauksista) automaattinen algoritmi ei välttämättä tunnista kaikkia epäsuoria tunnistetietoja (esim. harvinaisia yritystietoja tai erikoisia nimen taivutusmuotoja). Suosittelemme poistamaan kaikkein kriittisimmät yksityiskohdat itse ennen tekstillisen tiedoston lataamista.

4. Tekoälyntarjoajan ehdot ja mallien koulutus

Sovellus hyödyntää ulkopuolisia tekoälyrajapintoja (kuten Google Gemini API). Ilmaisten tai kehittäjätasoisien rajapintojen käyttöehtojen mukaisesti tekoälypalvelun tarjoaja saattaa säilyttää ja käyttää rajapinnalle lähetettyä dataa tuotteidensa ja tekoälymalliensa jatkokouluttamiseen. Tämän vuoksi Duunify anonymisoi ja suodattaa kaikki suorat henkilötiedot (PII-maskaus) tekstistä aina ennen kuin pyyntö lähetetään tekoälylle, jotta voit käyttää tekoälytyökaluja täysin huolettomasti. Automaattinen suodatus varmistaa, että henkilökohtaiset yhteystietosi pysyvät aina vain omassa tiedossasi.

5. Evästeet ja kävijäseuranta

Palvelu käyttää välttämättömiä teknisiä menetelmiä sivuston toiminnan varmistamiseen ja kehittämiseen:

Istunnon hallinta: Selaimen paikallista tallennustilaa (LocalStorage) tai istuntoevästeitä käytetään pitämään sinut kirjautuneena sisään palveluun. Nämä ovat palvelun toiminnan kannalta välttämättömiä.
Kävijätilastot: Sivustolla käytetään Vercel Analytics -palvelua kävijämäärän ja sivuston suorituskyvyn seuraamiseen. Työkalu on yksityisyyttä kunnioittava: se ei käytä seurantatunnisteita tai evästeitä, eikä se kerää tai tallenna henkilötietoja tai IP-osoitteita.