# Tietosuojaseloste

> Mitä kerätään, minne ladatun asiakirjan teksti menee, mitkä tekoälykäsittelijät sen saavat, kuinka kauan tietoja säilytetään ja miten käytät GDPR-oikeuksiasi.

Markdown-kopio osoitteesta https://meduniexam.com/fi/privacy (HTML-sivu), julkaissut MedUni Exam. Julkaistu 11. syyskuuta 2026, päivitetty 24. syyskuuta 2026. Sivuston opas agenteille: https://meduniexam.com/llms.txt.

Päivitetty viimeksi 24. syyskuuta 2026

Tämä englanninkielinen teksti on sitova versio. Tämän sivun muunkieliset versiot ovat käännöksiä, lukemisen helpottamiseksi.

## Kuka on vastuussa

MedUni Examia ylläpitää yksityinen elinkeinonharjoittaja toiminimellä MedUni Exam, kotipaikkanaan Englanti. Kyseinen henkilö on rekisterinpitäjä meduniexam.com-sivuston kautta käsiteltävien henkilötietojen osalta, osoite Hailsham, East Sussex, BN27, United Kingdom. Ota yhteyttä osoitteeseen [support@meduniexam.com](mailto:support@meduniexam.com) kaikissa tätä selostetta koskevissa asioissa, myös jos haluat nähdä tai poistaa tietosi.

## Mitä keräämme

| Tiedot | Miksi | Käsittelyn oikeusperuste |
| --- | --- | --- |
| Sähköpostiosoite ja salasanan tiiviste (rekisteröidyt tilit) | Kirjataksemme sinut sisään ja pitääksemme kirjastosi kaikilla laitteilla | Sopimuksen täyttäminen |
| Lataamasi asiakirjat ja niistä poimittu teksti | Kysymysten luomiseen ja tarkistamiseen | Sopimuksen täyttäminen |
| Kysymykset, vastaukset, arvosanat, osaaminen ja kertaushistoria | Vastaustesi arvosteluun ja kertauksen ajoittamiseen | Sopimuksen täyttäminen |
| Istuntoeväste | Pitääksemme sinut kirjautuneena; vaaditaan sivuston toimintaan | Ehdottoman välttämättömät |
| IP-osoite lyhytaikaista pyyntörajoitusta varten ja siitä laskettu päivittäinen yksisuuntainen tiiviste verkkokohtaisia laskureita varten | Kirjautumisen, rekisteröitymisen, latausten ja kysymysten luonnin väärinkäytön estämiseen | Oikeutettu etu palvelun saatavuuden ylläpitämiseen |
| Maksutiedot: summa, valuutta, taso, Stripen tunnisteet | Antaaksemme sinulle sen, mistä maksoit, ja ylläpitääksemme tilejä | Sopimus ja lakisääteinen velvoite |
| Verkkosi kaksikirjaiminen maakoodi, joka tallennetaan jokaisen latauksen, kysymysten luonnin ja tentin aloituksen yhteydessä | Jotta voimme laskea, miten palvelua käytetään. Verkko-osoite ja kaupunki luetaan vain oman testauksemme jättämiseksi pois, eikä niitä koskaan tallenneta: osoitetta verrataan salaisella avaimella laskettuna tiivisteenä verkkoihin, jotka olemme merkinneet omiksemme | Oikeutettu etu tietää, miten palvelua käytetään |
| Suositustiedot, jos jaat linkkisi tai tulet jonkun toisen linkin kautta: suosituskoodisi, minkä työtilan linkki toi ja milloin, ja onko bonus hyvitetty | Jotta bonuskysymykset hyvitetään molemmille osapuolille, kerran | Sopimuksen täyttäminen |
| Päivittäinen yksisuuntainen tiiviste verkostasi, tallennettuna suositustietojen kanssa: työtilalta, jolla on suosituslinkki (sellainen syntyy, kun sovellus näyttää sinulle kutsulinkkisi ensimmäisen kerran tai kun jaat tentin), aina kun se lataa sivuston, lataa tiedoston tai aloittaa kysymysten luonnin; uudelta työtilalta, kun suositus kirjataan ja kun se hyvitetään | Jotta hyvitys voidaan evätä, kun molemmat työtilat olivat samassa verkossa samana päivänä, sillä niin ihminen suosittelisi itseään | Oikeutettu etu estää bonuksen väärinkäyttö |
| Lainaus, jonka päätät jättää annettuasi sivustolle 4 tai 5 tähteä: teksti, vapaaehtoinen etunimi ja oppilaitos, arviosi ja ajankohta, jolloin annoit suostumuksen | Jotta se voidaan näyttää sivustolla, ja vasta kun olemme hyväksyneet sen | Suostumus, jonka voit perua milloin tahansa |
| Anonyymit sivunäytöt ja konversiotapahtumat | Nähdäksemme, mitkä sivut tuovat ihmisiä palveluun | Suostumus analytiikka- ja mainostyökaluille; oikeutettu etu anonyymille ensimmäisen osapuolen laskurille |

Emme kysy nimeäsi, yliopistoasi emmekä mitään sinua koskevia terveystietoja, paitsi kahta asiaa, jotka voit itse halutessasi antaa: etunimen jakamaasi tenttilinkkiin sekä etunimen ja oppilaitoksen jättämäsi lainauksen yhteyteen. Älä lataa asiakirjoja, jotka sisältävät muita ihmisiä koskevia henkilötietoja, mukaan lukien potilastietoja.

## Minne asiakirjasi teksti menee

Kysymyksen luominen tarkoittaa asiakirjasi katkelmien lähettämistä tekoälypalveluntarjoajalle. Tasostasi ja käyttöön otetuista palveluntarjoajista riippuen se voi olla mikä tahansa näistä: OpenRouter, Groq, Cerebras, SambaNova, Mistral, Google, NVIDIA ja Cloudflare Workers AI kysymysten luontiin sekä Anthropic (Claude) premium-tilassa. Lähetämme vain pyyntöön tarvittavat katkelmat sekä tehtävän ohjeet. Nämä palveluntarjoajat käsittelevät tekstin vastauksen tuottamiseksi; täällä käytetyt ilmoittavat, ettei niiden maksullisten rajapintojen kautta lähetettyä dataa käytetä mallien kouluttamiseen, kun taas joidenkin palveluntarjoajien ilmaiset tasot voivat käyttää lähetettyä sisältöä mallien parantamiseen, joten ilmaisen tason työhön liittyy tämä riski; sovellus näyttää ennen aloitusta, millä kaistalla työ ajetaan, ja maksullinen taso pitää jokaisen työn maksullisissa rajapinnoissa. Skannatut sivut lähetetään lisäksi Google Cloud Visioniin tekstintunnistusta varten. Jos et halua asiakirjan poistuvan palvelimiltamme, älä lataa sitä.

## Muut käsittelijät

- **Cloudflare**: palvelinalusta, tietokanta, tiedostojen tallennus ja verkon suojaus. Tiedostot ja tietokantatietueet tallennetaan Cloudflaren infrastruktuuriin. Kun latauskentän ihmistarkistus on päällä, se on Cloudflare Turnstile, joka ei aseta mainosevästettä ja jota käytetään vain ihmisen erottamiseen skriptistä.
- **Stripe**: maksut. Stripe saa sähköpostiosoitteesi ja laskutustietosi suoraan, emmekä koskaan näe korttinumeroasi. Stripe on rekisterinpitäjä oman petostentorjuntansa osalta.
- **Resend**: transaktiosähköpostit, esimerkiksi salasanan palautuslinkki. Osoitettasi käytetään myös viikoittaiseen kertauskoosteeseen, joka lähetetään vain sellaisella viikolla, jolloin kysymyksiä on kerrattavana, sekä yhteen muistutukseen seitsemän päivää ennen asettamaasi koepäivää. Molemmat ovat oletuksena päällä rekisteröidyllä tilillä, ja molemmat loppuvat, kun kytket ne pois tilisivulla tai käytät jokaisessa viestissä olevaa peruutuslinkkiä.
- **Google (Analytics ja Ads) ja Meta**: mittaus ja mainonta, ladataan vasta, kun hyväksyt evästebannerissa.
- **Fontit**: otsikkokirjasin toimitetaan meduniexam.com-sivustolta itseltään, joten sitä varten ei oteta yhteyttä mihinkään kolmanteen osapuoleen, eikä kukaan tämän sivuston ulkopuolella näe IP-osoitettasi tai selaintasi sivun latautuessa. Se ei aseta evästettä, ja jos tiedosto on estetty, sivusto käyttää laitteellasi jo olevaa kirjasinta.

Osa näistä palveluntarjoajista on Yhdistyneen kuningaskunnan ja Euroopan talousalueen ulkopuolella. Nämä siirrot perustuvat Yhdistyneen kuningaskunnan kansainväliseen tiedonsiirtolisäykseen ja Euroopan komission vakiosopimuslausekkeisiin.

## Evästeet ja vastaava tallennus

- **ef_session**: kirjautumiseväste. Välttämätön, asetetaan 30 päiväksi, ei vaadi suostumusta.
- **ef_ref**: asetetaan vain, kun tulet sivustolle suosituslinkistä, jonka joku on jakanut sinulle, ja napautat painiketta, jolla lunastat bonuskysymykset. Pelkkä linkin avaaminen ei aseta mitään. Se sisältää suosituskoodin, käynnin ajankohdan ja allekirjoituksen, jonka ansiosta sitä ei voi kirjoittaa käsin, eikä mitään sinusta. Oma eväste ja vain HTTP, säilytetään 30 päivää ja poistetaan, kun suositus on ratkaistu.
- **meduni_consent** ja **meduni_theme**: tallennetaan vain selaimeesi, jotta evästevalintasi muistetaan kuuden kuukauden ajan ja teemasi säilyy.
- **meduni_ui_lang**: kieli, jolla luet sivustoa, säilytetään vuoden ajan. Se sisältää kielikoodin eikä mitään muuta, ja palvelin lukee sen, jotta sivu saapuu sillä kielellä sen sijaan että vaihtuisi vasta latauksen jälkeen. Välttämätön tekemäsi valinnan kannalta, suostumusta ei tarvita.
- **Analytiikka- ja mainosevästeet**: asettajina Google Analytics 4, Google Ads, Metan pikseli, Redditin pikseli ja TikTokin pikseli, kukin vain jos omistaja on ottanut sen käyttöön ja vain jos valitset Hyväksy kaikki. Siihen asti Google Consent Mode on asetettu kieltäväksi analytiikkatallennuksen, mainostallennuksen, mainoskäyttäjätietojen ja mainosten personoinnin osalta, eikä yhtään mainosevästettä kirjoiteta.
- **Ensimmäisen osapuolen laskuri**: sivunäytöt lasketaan palvelimella tallentamalla päivä, polku ja viittaava sivusto ilman minkäänlaista tunnistetta. Konversiovaiheet (esimerkkitentin suorittaminen, tiedoston lataus, rekisteröityminen, kassalle siirtyminen, ostos) tallennetaan tilitunnuksesi kanssa, jos olet kirjautuneena, niiden kampanjaparametrien kanssa, joilla käynti saapui (utm-tunnisteet tai mainosalustan klikkaustunnus, säilytetään selaimesi paikallisessa tallennustilassa 30 päivää), ja verkkosi kaksikirjaimisen maakoodin kanssa. Laskuri ei tallenna IP-osoitetta, evästettä eikä nimeä. Se toimii riippumatta siitä, hyväksytkö evästeet, koska se ei käytä niitä.

Voit muuttaa valintaasi milloin tahansa tämän sivun alalaidan Evästevalinnat-linkistä tai sovelluksen tilisivun evästeasetuksista. Myös sivustotietojen tyhjentäminen selaimessa nollaa sen.

## Kuinka kauan säilytämme tietoja

- Asiakirjat, kysymykset ja tulokset: kunnes poistat ne tai poistat tilisi, minkä voit tehdä itse milloin tahansa tilisivulla ([miten poisto toimii](https://meduniexam.com/fi/delete-account.md)).
- Palautelomakkeella lähetetyt viestit: säilytetään viestin sekä sen sivun ja selaimen kanssa, joista se lähetettiin; sähköpostiosoite poistetaan, kun tili poistetaan.
- Vierastyötilat, joissa ei ole asiakirjoja: poistetaan kolme päivää työtilan luomisen jälkeen.
- Vierastyötilat, joissa on asiakirjoja: asiakirjat ja niiden takana olevat tallennetut tiedostot poistetaan 30 päivän jälkeen, jos työtilassa ei ole ollut toimintaa. Lataaminen, kysymysten luonti tai tentin tekeminen lasketaan toiminnaksi, samoin siihen uudelleen kirjautuminen. Luo tili, niin kirjastosi säilyy, kunnes poistat sen.
- Istunnot: 30 päivää tai kunnes kirjaudut ulos.
- Pyyntörajoituksen tiedot: muutama tunti. Verkkokohtaiset päivälaskurit: kolme päivää, ja niiden avaimena oleva tiiviste lakkaa vastaamasta osoitetta heti, kun suola vaihtuu keskiyöllä.
- Suositustiedot: kunnes jompikumpi työtila poistetaan. Suosituslinkin omaavan työtilan päivittäiset verkkotiivisteet: 31 päivää, suositusevästeen elinaika ja yksi päivä lisää, ja kuten jokainen päivittäinen tiiviste, ne lakkaavat vastaamasta mitään osoitetta, kun suola vaihtuu keskiyöllä. Molemmat poistuvat aiemmin, kun poistat tilisi tai kun vierastyötila vanhenee.
- Tenttien jakolinkit ja etunimi, jonka kirjoitit linkkiin: kunnes poistat linkin tai tilisi. Vierastyötilan linkit poistuvat, kun työtila vanhenee.
- Opiskelijoiden lainaukset: kunnes perut lainauksen tai poistat tilisi. Lainaus näytetään vasta, kun olemme hyväksyneet sen, ja vain niin kauan kuin arviosi sivustosta pysyy 4 tai 5 tähdessä. Jos haluat perua lainauksen, käytä peruutuspainiketta lainauksesi alla tilisi asetuksissa tai kirjoita osoitteeseen [support@meduniexam.com](mailto:support@meduniexam.com), niin poistamme sen; tilin poistaminen poistaa senkin.
- Salasanan palautustunnisteet: yksi tunti.
- Maksutiedot: kuusi vuotta, koska verolaki vaatii sen.
- Anonyymit liikennelaskurit: säilytetään koosteina ilman henkilötietoja.
- Käyttökirjaukset: yksi rivi jokaisesta latauksesta, kysymysten luonnista ja tentin aloituksesta, ja siinä aika, toiminnon laji, verkon kaksikirjaiminen maakoodi sekä kysymysten luonnissa ilmainen tai maksullinen kaista, kieli ja pyydettyjen kysymysten määrä. Rivi itsessään ei sisällä tiliä, nimeä, asiakirjan otsikkoa eikä IP-osoitetta, ja sitä säilytetään 400 päivää. Rivi viittaa laskemaansa lataus-, työ- tai tenttitietueeseen, ja vain tämä tietue liittää rivin tiliisi. Tietue poistetaan, kun poistat sen, asiakirjan, johon se kuuluu, tai tilisi; sen jälkeen rivi ei enää liity sinuun.

## Oikeutesi

Yhdistyneen kuningaskunnan GDPR:n nojalla voit pyytää kopion tiedoistasi, korjata niitä, poistaa ne, rajoittaa käsittelyä tai vastustaa sitä ja saada tiedot siirrettävässä muodossa. Tilin poistaminen ei vaadi pyyntöä: tilisivulla on Poista tili -toiminto, ja [poistosivu](https://meduniexam.com/fi/delete-account.md) kertoo, mitä poistetaan ja mitä verolaki pakottaa meidät säilyttämään. Voit myös peruuttaa analytiikkaa ja mainontaa koskevan suostumuksen milloin tahansa, mikä ei vaikuta sitä ennen tehtyyn. Kirjoita osoitteeseen [support@meduniexam.com](mailto:support@meduniexam.com), niin vastaamme kuukauden kuluessa. Voit poistaa minkä tahansa asiakirjan kirjastostasi itse, jolloin sen kysymykset ja tulokset poistuvat heti. Jos katsot, että olemme käsitelleet tietojasi huonosti, voit tehdä valituksen Britannian tietosuojaviranomaiselle (Information Commissioner’s Office) osoitteessa ico.org.uk.

## Tietoturva

Salasanat tallennetaan PBKDF2-tiivisteinä, ei koskaan luettavassa muodossa. Liikenne salataan siirron ajaksi. Istuntoevästeissä on HttpOnly-, SameSite- ja Secure-määritteet. Asiakirjan käyttöoikeus tarkistetaan omistajaa vasten jokaisella pyynnöllä. Mikään järjestelmä ei ole täydellinen; kerro osoitteeseen [support@meduniexam.com](mailto:support@meduniexam.com), jos löydät heikkouden, niin korjaamme sen.

## Lapset

Palvelua ei ole tarkoitettu alle 16-vuotiaille, emmekä tietoisesti kerää heidän tietojaan.

## Muutokset

Päivitämme tämän sivun, kun käsittely muuttuu. Ylhäällä oleva päivämäärä kertoo voimassa olevan version, ja olennaisista muutoksista ilmoitetaan sovelluksessa.

## Aiheeseen liittyvät sivut

- [Käyttöehdot: lataukset, tilaukset, palautukset ja vastuu](https://meduniexam.com/fi/terms.md): Käyttöehdot.
- [Palautukset: 14 päivän peruutus ja käyttämättömät kysymykset](https://meduniexam.com/fi/refund-policy.md): Palautuskäytäntö tilauksille, Exam Passeille ja kysymyspaketeille.
- [Poista MedUni Exam -tilisi verkkosivulta tai sovelluksesta](https://meduniexam.com/fi/delete-account.md): Miten poistat tilisi itse ja mitä poistetaan.
- [MedUni Examin yhteystiedot: kuka vastaa ja kuinka nopeasti](https://meduniexam.com/fi/contact.md): Tuen yhteystiedot ja palautelomake.
- [Tenttikysymyksiä omalla kielelläsi ja mitä tarkistetaan](https://meduniexam.com/fi/for/any-language.md): Kaikki tuetut kielet kolmella tasolla ja mitä kukin taso todella kattaa.
