Epimelea

Tietosuojaseloste

Tämä sivu kertoo, mitä tietoja meillä on, mitä ei ole ja mitä tapahtuu sille, mitä kirjoitat sovellukseen. Se on kirjoitettu tavallisin sanoin, koska sen lukija olet sinä, ei pelkästään juristi.

Viimeksi muutettu: 21. syyskuuta 2026. Yhteystiedot: hello@epimelea.com.

Lyhyesti

Epimelealla ei ole tilejä tavallisessa mielessä: ei sähköpostiosoitetta, ei puhelinnumeroa, ei nimeä, ei ”kirjaudu Googlella”. Niiden sijaan saat avaimen. Kaikki, mitä kirjoitat, salataan laitteellasi ja tallennetaan vain siinä muodossa. Me emme voi lukea sitä.

Kaikki ei ole salattua, ja sen sanomme suoraan: terapeutti on kielimalli, joka toimii toisen yrityksen palvelimilla, ja tapaamisen teksti tulee sille salaamattomana. Jos puhut ääneen, puheesi menee yritykselle, joka tekee siitä tekstiä. Emme siis lupaa, ettei tekstisi koskaan poistu laitteeltasi. Lupaus on kapeampi: laitteesi lisäksi tekstisi menee vain noiden yritysten palvelimille, joilla se on enintään kolmekymmentä päivää.

Mitä tietoja meillä on

Ei mitään, mikä tunnistaa sinut. Meillä ei ole sähköpostiasi, puhelinnumeroasi, nimeäsi eikä korttisi numeroa. Tietokannassamme ei tarkoituksella ole niille kenttiä, jottei kukaan jonain päivänä täyttäisi niitä ”varmuuden vuoksi”.

Tilisi on kahden sanan arkiston nimi, esimerkiksi quiet-harbor. Palvelin ei tallenna itse nimeä. Sillä on siitä sormenjälki, arvo salasanasi tarkistamiseen ja kopioita salausavaimestasi sinetöidyissä kuorissa. Ne kuoret avaa vain salasanasi, palautuskoodisi tai laitteesi. Salasanasi ei koskaan tule meille: sovellus johtaa siitä kaksi eri arvoa, lähettää toisen todisteeksi ja pitää sen, joka avaa avaimen.

Arkistosi on meille salattua dataa. Tapaamiset, muistikirjan merkinnät, mukaan tuomasi materiaali, terapeutin omat muistiinpanot: kaikki on salattu laitteellasi avaimella, jota meillä ei ole. Emme voi lukea sitä, luovuttaa sitä emmekä palauttaa sitä. Jos kadotat sekä salasanan että palautuskoodin, arkisto menetetään. Kukaan ei voi auttaa siinä. Se johtuu tuotteen rakenteesta, ei päätöksestä, jonka teemme tapaus kerrallaan.

Miksi säilytämme sitä. Jotta vuosien työ ei riippuisi yhdestä laitteesta. Arkiston pääkopio on meillä; laitteella on työkopio. Puhelin voi kadota, pudota veteen tai vaihtua toisen alustan puhelimeen, ja tarina säilyy. Se on säilytyksen ainoa tarkoitus: pidämme salattua tietoa antaaksemme sen takaisin, kun kirjaudut arkiston nimellä ja salasanalla.

Käyttötiedot ilman keskustelujen sisältöä. Pidämme muutamia työtietoja palvelun ylläpitämiseksi ja jotta sitä ei voisi käyttää ilmaiseksi loputtomiin. Ne ovat arkistosi nimen sormenjäljen vieressä, eivät koskaan tekstisi vieressä:

Palvelun isäntänä toimiva Cloudflare näkee saapuvien pyyntöjen IP-osoitteet, kuten kaikki verkkoinfrastruktuuri. Emme yhdistä niitä arkistoosi.

Virheraportit. Kun sovellus tai palvelin kohtaa virheen, raportti menee Sentryyn, kaatumisia keräävään palveluun. Raportissa on virheen tyyppi, kohta koodissa, sovelluksen versio ja epäonnistuneen pyynnön muoto: polku, josta kaikki tunnisteet on poistettu. Siinä ei ole tekstiäsi, kuvakaappauksia, näytön tallennetta, arkiston nimeä eikä IP-osoitetta. Raportteja ei ole sidottu arkistoosi: niissä ei ole kenttää sille, kuka olet.

Missä salaus päättyy

Vastatakseen sinulle mallin täytyy lukea sinua. Tapaamisen aikana palvelin kokoaa keskustelusi viimeisimmän osan, lähettää sen mallin tarjoajalle ja palauttaa vastauksen. Levyllä oleva arkistosi pysyy salattuna, mutta lähetettävä teksti on luettavissa siirron aikana ja tarjoajan luona.

Tapaamisia hoitaa OpenAI. Kun OpenAI ei vastaa, sama pyyntö menee sen sijaan Googlelle: keskustelu, joka katkeaa palveluntarjoajan käyttökatkon takia, ei auta ketään. Ehdot ovat molemmilla samat. Tileillämme historian tallennus on pois päältä, jokainen pyyntö on merkitty tallentamattomaksi, eikä kumpikaan käytä sitä koulutukseen.

Yhtä asiaa emme voi muuttaa: palveluntarjoaja säilyttää kopion jonkin aikaa voidakseen tarkistaa väärinkäytön. OpenAI:lla se on enintään kolmekymmentä päivää, ja siitä tulee yllä mainittu kolmenkymmenen päivän raja. Aiomme sopia ehdoista, jotka poistavat tuon säilytyksen kokonaan. Emme vetoa niihin ennen kuin niistä on sovittu.

Jos käytät ääntä, mukana on kaksi muuta yritystä. Mitään ei mene niille suoraan laitteeltasi: vain palvelimemme on niiden kanssa yhteydessä. Puheesi muuttaa tekstiksi ElevenLabs. Terapeutin puhutut vastaukset tekee Cartesia.

Jokaisen litteroinnin poistamme ElevenLabsin historiasta samassa pyynnössä, joka sen loi. Jos merkintä ei ole vielä ilmestynyt sinne, poisto toistetaan. Cartesia ei anna meille keinoa poistaa sanottua, joten sitä emme lupaa. Kummankin yrityksen varmuuskopiot ovat ulottumattomissamme.

Laadun tarkistus

Tarkistamme terapian laadun lukematta keskustelujasi.

Automaattinen arviointi. Osa tapaamisista arvioidaan pian niiden päätyttyä. Erillinen malli arvioi mallipohjan mukaan, miten terapeutti johti keskustelua. Teksti menee jollekin samoista tarjoajista, joten uutta vastaanottajaa ei tule, ja siinä on sama merkintä: ei tallenneta. Tietokantaamme jää pisteitä, arvioita ja versioita, ei sanaakaan keskustelusta.

Ihminen lukee vain suostumuksellasi. Se on oletuksena pois päältä. Sinä kytket sen päälle, ja voit kytkeä sen pois milloin tahansa. Sanomme sen suoraan: terapeuttista keskustelua ei voi tehdä täysin nimettömäksi. Nimet voi poistaa; elämän olosuhteita ei voi. Suostumuksen peruminen estää pääsyn jatkossa, mutta jo luettua ei saa lukemattomaksi.

Keskustelujasi ei käytetä mallien kouluttamiseen, ei suostumuksellasi eikä ilman sitä. Emme käytä niitä koulutukseen emmekä anna niitä kenellekään siihen. Mallien tarjoajien kanssa toimimme tilassa, jossa pyyntöjen tietoja ei käytetä koulutukseen eikä niitä jää mihinkään historiaan. Myöskään yllä kuvattua kolmenkymmenen päivän kopiota ei käytetä koulutukseen: se on olemassa väärinkäytön tarkistusta varten ja poistetaan sen jälkeen.

Maksaminen

Maksu ja sisältö pidetään erillään rakenteen avulla: maksupuoli tietää, kuka maksoi, eikä tunne riviäkään terapiastasi.

Arkistosi nimeä ei koskaan lähetetä maksupalvelulle. Ennen ostoa sovellus pyytää meiltä kertakäyttöisen koodin. Koodi kulkee maksun mukana ja palaa kuitin mukana, ja vain me voimme yhdistää sen arkistoosi. Apple, Google tai Paddle tietää sen, mitä itse maksu vaatii. Paddlella siihen kuuluu sähköpostiosoitteesi, joka ei koskaan tule meille. Ostaminen App Storen tai Google Playn kautta on yksityisin tapa: sähköpostisi ei näy meille lainkaan. Emme tallenna maksuilmoitusten koko sisältöä.

Poistaminen

Keskustelun, tapaamisen tai koko tilisi poistaminen tuhoaa avaimet ja itse tiedot. Mitään ei vain merkitä piilotetuksi. Kun avain on tuhottu, levylle jäänyttä ei voi purkaa kukaan, emme mekään. Kaikki sormenjälkeäsi kantavat käyttötiedot poistetaan. Kaksi asiaa säilyy tilin jälkeen: kulujen päiväsummat, joissa ei ole kenenkään sormenjälkeä, ja laskuri siitä, kuinka monta arkistoa samalta laitteelta on aloitettu. Poistamasi katoaa varmuuskopioista kahden viikon kuluessa.

Ennen kuin poistat mitään, voit viedä arkistosi kansioksi tavallisia tekstitiedostoja, jotka aukeavat missä tahansa editorissa. Vuosien työn pitäisi kestää uusi puhelin, siirtyminen toiselle alustalle ja tämän projektin loppu.

Kuinka kauan säilytämme sitä. Tapaamiset, muistiinpanot, teemat ja muotokuva ovat olemassa niin kauan kuin arkistosi on. Emme koskaan poista niitä itse. Tapaamiseen tuomasi materiaali on eri asia: se on raskasta, ja hylätty arkisto pitäisi sitä meidän kustannuksellamme ikuisesti. Jos sinulla ei ole koskaan ollut tilausta, poistamme yli kolme kuukautta vanhan materiaalin. Jos tilauksesi päättyi yli puoli vuotta sitten, poistamme yli kaksi vuotta vanhan materiaalin. Niin kauan kuin pääsysi on auki, emme poista mitään. Se, mitä materiaalista sanottiin tapaamisessa, säilyy; vain tiedosto katoaa.

Rekisterinpitäjä

Henkilötietojesi rekisterinpitäjä on Întreprinzător Individual CLIMANOVA NICOLETA (IDNO 1024602013816), str. Feodor Dostoievski 16, of. 20, MD-3100 Bălți, Moldovan tasavalta. Kirjoita osoitteeseen hello@epimelea.com.

Käsittelemme yllä luetellut vähäiset tiedot ylläpitääksemme palvelua, jonka vuoksi tulit. Käsittelyn oikeusperuste on kanssasi tehty sopimus.

Tapaamisen teksti kertoo jotain terveydestäsi, joten käsittelemme sitä vain nimenomaisella suostumuksellasi. Suostumuksen annat aloittaessasi tapaamisen, ja perut sen poistamalla tapaamisen tai koko arkiston. Peruminen tulee voimaan siitä hetkestä, kun ilmoitat siitä.

Yllä mainitut yritykset sijaitsevat Yhdysvalloissa ja muissa Euroopan unionin ulkopuolisissa maissa; me sijaitsemme Moldovan tasavallassa. Jos tietosi päätyvät niille, se johtuu siitä, ettei tapaaminen muuten voisi toteutua, ja siitä, että olet nimenomaisesti suostunut siihen.

Voit pyytää kopion tiedoistasi, oikaista ne, poistaa ne, rajoittaa niiden käsittelyä tai vastustaa sitä ja perua suostumuksesi. Suurimman osan teet itse: vie, poista tapaaminen, poista arkisto. Muissa asioissa kirjoita meille. Yksi raja on rakennettu sisään: arkisto on salattu avaimellasi, joten ilman salasanaasi emme voi näyttää sitä sinulle emmekä oikaista sitä.

Jos olet Euroopan unionissa ja katsot, että olemme loukanneet oikeuksiasi, voit tehdä valituksen asuinmaasi tietosuojaviranomaiselle. Suomessa se on tietosuojavaltuutetun toimisto.

Ei terveyspalvelu

Epimelea ei ole terveyspalvelu eikä korvaa psykiatria, diagnoosia tai hoitoa. Se ei ole kriisiapua. Jos olet juuri nyt vaarassa, soita maasi hätänumeroon tai kriisipuhelimeen; maasi numerot löytyvät sovelluksesta.

Lapset

Palvelua ei ole tarkoitettu alle 18-vuotiaille.

Muutokset

Tätä selostetta voidaan muuttaa. Jokaisesta olennaisesta muutoksesta ilmoitamme sovelluksessa ja verkkosivustolla. Emme voi kirjoittaa sinulle, koska meillä ei ole sähköpostiosoitettasi. Viimeisimmän muutoksen päivämäärä on aina tämän sivun yläreunassa.

Suomi