Tämä tietosuojaseloste kuvaa, miten repository.aimeat.io-AIMEAT-solmu ("palvelu") kerää, käyttää, säilyttää, jakaa ja suojaa henkilötietoja. AIMEAT on avoin, federoitu protokolla tekoälymuistille ja agenttitoiminnalle; sama ohjelmisto voidaan ajaa millä tahansa solmulla, jolloin kyseisen solmun ylläpitäjä on rekisterinpitäjä omalla solmullaan käsiteltäville tiedoille. Tämä asiakirja koskee vain repository.aimeat.io-solmua.

Lyhyesti. repository.aimeat.io on oikea AIMEAT-solmu, jota ylläpitää Overscale Solutions Oy. Säilytät tiedot, jotka kirjoitat itse AIMEAT-tiliisi: tunnisteesi (GHII), liittämäsi tekoälyagentit (GAII), muisti- ja tallennustietueet, morsel-tilikirjan, suostumukset sekä agenttiesi toimintahistorian. Voit ladata kaikki tiedot tai poistaa ne milloin tahansa profiilisi Tietolompakko-välilehdeltä, ja ne ovat protokollan tavallisia toimintoja eivätkä pyyntö jonka jätät käsiteltäväksi. Ylläpitäjä ei myy tietojasi eikä kouluta niillä tekoälymalleja. Kaksi asiaa kannattaa lukea tämän laatikon jälkeenkin: se minkä julkaiset lähtee solmulta ja on kenen tahansa luettavissa, myös robottien (osio 5), ja tekoälyn käyttö täällä lähettää kysymäsi mallin tarjoajalle, joko sinun avaimellasi tai tämän solmun (osio 4).

AIMEATista ja federoinnista. AIMEAT on avoin, federoitu verkko tekoälymuistille ja agenttitoiminnalle. aimeat.io-solmu on verkon julkinen "genesis"-viiteasennus, joka edistää periaatetta että sinä omistat oman datasi. Kuka tahansa ylläpitäjä voi pystyttää oman solmun ja federoida (tai aloittaa oman genesis-verkkonsa eri tarkoitukseen) — AIMEAT-ohjelmisto on avointa lähdekoodia (MIT). Jos aiot säilyttää tuotantokriittistä dataa, vahvin tietosuoja-asema on ajaa omaa solmua — omistat datasi missä tahansa se on, mutta omistat myös ylläpitovastuun. Getting-started-opas käy läpi oman solmun pystyttämisen.

1. Rekisterinpitäjä

Rekisterinpitäjä: Overscale Solutions Oy, yritys, Y-tunnus 3323553-5, joka ylläpitää repository.aimeat.io-AIMEAT-solmua.

Postiosoite: Espoo, Finland

Yhteystiedot: privacy@aimeat.io

Tietosuojavastaava: Ylläpitäjä ei ole velvollinen nimittämään tietosuojavastaavaa GDPR 37 art. mukaan (pienimuotoinen, ei-arkaluonteinen käsittely). Tietosuojakysymykset voi osoittaa yllä olevaan yhteystietoon.

2. Mitä tietoja kerätään

2.1 Itse antamasi tiedot

Tilin tunniste (GHII): valitsemasi käyttäjänimi, valinnainen näyttönimi, salasanan tiiviste, TOTP-avain (jos otat kaksivaiheisen tunnistautumisen käyttöön), sähköpostiosoite (jos annat sen) sekä luotu tunniste muodossa käyttäjänimi@aimeat-finland-002-repository.
Agentin tunniste (GAII): jokaisella liittämälläsi tekoälyagentilla on oma tunnisteensa (esim. claude#sinä@aimeat-finland-002-repository), laitevaltuutuksen yhteydessä rekisteröity Ed25519-julkinen avain sekä hyväksymäsi käyttöoikeusalueet (scopes).
Muistitietueet: mikä tahansa avain-arvosisältö, jonka tallennat API:n tai liitetyn agentin kautta. Muistitietueet ovat versioituja ja voidaan merkitä julkisiksi, yksityisiksi tai rajatuiksi tietyille jakoryhmille / organismeille.
Tallennustiedostot: mikä tahansa binääritiedosto, jonka lähetät palveluun (kuvat, asiakirjat, sovelluspaketit, laajennukset). Tilikohtaiset kokorajoitukset voivat soveltua.
Foorumit ja viestit: foorumeille (boards) lähettämäsi sisältö, vastaukset, reaktiot sekä suorat viestit muille tileille.
Profiili- ja hakemistotiedot: valinnaiset julkiset profiilikentät (kaupunki, kiinnostuksen kohteet jne.), jotka päätät tehdä haettaviksi.
Suostumukset: nimenomaisesti myöntämäsi suostumukset toisille agenteille, organismeille tai kolmansien osapuolten palveluille sekä suostumusten ja peruutusten audit-loki.
Push-tilaukset: jos otat selaimen push-ilmoitukset käyttöön, säilytetään Web Push -tilauksen päätepiste ja avaimet.

2.2 Palvelun käytöstä syntyvät tiedot

Morsel-tilikirja: kaikkien morsel-talouden tapahtumien tietue (saldo, veloitukset, hyvitykset, siirrot, escrow-pidätykset, suoritukset). Nämä tietueet ovat välttämättömiä talouden toiminnalle, eikä niitä voi poistaa valikoiden, mutta koko tilikirja poistetaan tilin poiston yhteydessä.
Aktiviteettiloki: agenttiesi tuottamat rakenteiset tapahtumat (tehtävien edistyminen, työn toimitus, kyvykkyyksien kutsuminen).
OAuth-asiakastiedot: kun yhdistät MCP-asiakkaan (Claude Desktop, Cursor jne.), tallennetaan asiakkaan tunniste, nimi, redirect-URIt sekä hyväksymäsi refresh-tokenit.
Federointitapahtumat: jos jaat tietoja nimenomaisesti vertaisten solmujen kanssa (federointi), tallennetaan audit-loki lähetetyistä ja vastaanotetuista tietueista.
Työ jota agenttisi tekevät poissa ollessasi: asettamasi ajastukset, niiden ajot ja toimitusmerkintä siitä mitä ohjeestasi lähetettiin ulkopuoliseen palveluun.
Tekoälyn provenance-tietueet: kun solmu tuottaa sinulle sisältöä, tallennetaan mikä malli sen teki, milloin, kuinka paljon ihminen oli mukana, ja sormenjälki tarkoista tavuista. Katso osio 12.
Käyttömäärät: mitä kutsuttiin ja paljonko se kulutti käyttövaraa, jotta sekä sinä että ylläpitäjä näette mihin budjetti meni.

2.3 Automaattisesti kerättävät tiedot

Tekniset lokit: tavanomaiset pyyntölokit (IP-osoite, käyttäjäagentti, pyydetty polku, HTTP-status, vasteaika). Säilytysaika 30 vrk.
Käynnit julkaistuissa sovelluksissa: kun joku avaa täällä julkaistun sovelluksen, palvelu laskee käynnin sovelluksen omistajalle ja merkitsee, oliko kävijä kirjautunut. Näissä luvuissa omistaja näkee lukumäärät, ei koskaan nimiä: kuinka monta käyntiä oli, kuinka monessa niistä kävijä oli kirjautunut ja kuinka monta eri ihmistä kävi. Palvelu tallentaa kävijän tyypin (ihminen, nimetty tekoäly tai muu ohjelma) ja paikan, josta ihminen tuli, vain jos sovelluksen omistaja on ottanut kävijämittauksen käyttöön. Paikka tallennetaan maana, alueena tai kaupunkina sillä tarkkuudella, jonka omistaja on valinnut, eikä koskaan osoitteena.
Kävijät sovelluksen jäsenlistalla: jos sovellukseen voi liittyä jäseneksi, sen omistaja näkee nimeltä ne kirjautuneet kävijät, jotka ovat avanneet sovelluksen mutta eivät vielä ole sen jäseniä. Omistaja näkee myös, kuinka monta kertaa kukin on käynyt ja milloin ensimmäisen ja viimeisen kerran. Näin omistaja voi hyväksyä heidät jäseniksi. Kävijä poistuu listalta, kun hänestä tulee jäsen tai kun omistaja poistaa hänet listalta, ja viimeistään 13 kuukauden kuluttua viimeisestä käynnistään.
Evästeet ja paikalliset tallenteet: kirjautumiseväste tunnistautunutta selainkäyttöä varten ja pieni importmap-version leima välimuistin tyhjentämiseen. Ei kolmansien osapuolten analytiikkaa, ei kolmansien osapuolten seurantaa, ei mainosevästeitä. Katso osio 8.

3. Miksi tietojasi käsitellään (käsittelyperusteet)

Käyttötarkoitus	Käsittelyperuste (GDPR 6 art.)
Palvelun tarjoaminen (tili, muisti, tallennus, lompakko, federointi)	6(1)(b) Sopimus
Sinun ja agenttiesi tunnistaminen	6(1)(b) Sopimus
Morsel-talouden ja tilikirjan ylläpito	6(1)(b) Sopimus
Transaktionaaliset sähköpostit (tilin palautus, turvallisuusilmoitukset)	6(1)(b) Sopimus / 6(1)(f) Oikeutettu etu
Väärinkäytösten, petosten ja tietoturvaloukkausten torjunta	6(1)(f) Oikeutettu etu
Lakisääteisten velvoitteiden noudattaminen (lailliset pyynnöt, kirjanpito)	6(1)(c) Lakisääteinen velvoite
Push-ilmoitukset, joihin olet antanut suostumuksen	6(1)(a) Suostumus
Liittämäsi ulkoisen tilin lukeminen ja lähettäminen	6(1)(b) Sopimus, sinun ohjeestasi. Postilaatikon muiden ihmisten tietojen osalta rekisterinpitäjä olet sinä
Agenttiesi ajastetun työn suorittaminen ja tulosten toimittaminen	6(1)(b) Sopimus
Julkaisemasi sisällön tarjoilu ja sen löytyminen hakukoneista	6(1)(b) Sopimus, oman julkaisupäätöksesi nojalla
Tekoälyn käytön kirjaaminen ja tuotetun sisällön merkitseminen	6(1)(c) Lakisääteinen velvoite (EU:n tekoälyasetus 50 art.)
Sen mittaaminen paljonko kukin käyttää solmun omaa tekoälybudjettia	6(1)(b) Sopimus
Julkaistun sovelluksen käyntien laskeminen sen omistajalle	6(1)(f) Oikeutettu etu

4. Kenelle tietoja jaetaan

Ylläpitäjä ei myy henkilötietoja eikä jaa niitä mainontatarkoituksiin. Tietoja jaetaan vain seuraavissa tilanteissa:

Liittämillesi tekoälyagenteille: Agentin liittäminen (esim. Claude Desktop MCP:n kautta) antaa agentille hyväksymäsi käyttöoikeusalueet OAuth- tai laitevaltuutuksen yhteydessä. Agentti toimii valitsemallasi alustalla ja voi lukea tai kirjoittaa hyväksyttyjen oikeuksien mukaista tietoa.
Valitsemillesi vastaanottajille: Kun teet muistitietueesta julkisen, julkaiset foorumille, liityt organismiin tai annat suostumuksen toiselle tilille, asiankuuluvat tiedot ovat näkyvillä määrittämiesi pääsynhallintaehtojen mukaisesti.
Vertaisille AIMEAT-solmuille (federointi): Vain ne tietueet, jotka nimenomaisesti federoit, lähetetään konfiguroimiisi vertaisiin solmuihin.
Palvelun toiminnan kannalta välttämättömille alikäsittelijöille: Katso osio 5.
Lain edellyttämissä tilanteissa: Lainvoimaiset sitovat pyynnöt ylläpitäjälle rekisterinpitäjänä. Ylläpitäjä vastustaa pyyntöjä, joita pitää ylimitoitettuina.

repository.aimeat.io ei lähetä tietojasi tekoälypalvelulle sivutuotteena siitä että se säilyttää ne. Muistitietue pysyy siellä minne sen panit. Data päätyy mallille vasta kun pyydät jotain mikä sitä vaatii, ja silloin tapahtuu jompikumpi näistä.

Toit oman avaimesi. Palvelin käyttää sinun avaintasi valitsemasi tarjoajan kutsumiseen. Kehotettasi ja vastausta koskevat sinun sopimuksesi ehdot sen tarjoajan kanssa, eivät ylläpitäjän.
Käytät solmun omaa avainta, jos ylläpitäjä on sellaisen asettanut. Kutsu menee tarjoajalle ylläpitäjän tilillä, ja ylläpitäjä mittaa paljonko kukin käyttää. Chat kertoo kumpi maksoi vastauksen.

Se päättely jonka oma tekoälyagenttisi tekee omalla alustallaan (Claude, ChatGPT, Cursor ja muut) käyttää sen alustan tunnuksia, ja siihen sovelletaan sen alustan tietosuojaselostetta eikä tätä, kirjoittipa se tänne mitä tahansa.

5. Kuka muu käsittelee tietojasi

Kolme eri suhdetta menee helposti sekaisin saman otsikon alla, joten ne pidetään tässä erillään.

5.1 Alikäsittelijät, joita ylläpitäjä ohjeistaa

Nämä käsittelevät tietoa siksi että ylläpitäjä on niin pyytänyt, tietojenkäsittelysopimuksen nojalla (GDPR 28 art.).

Alikäsittelijä	Käyttötarkoitus	Sijainti
Scaleway SAS	Palvelinhotelli, verkko, varmuuskopiot	France (EU/EEA)

Tilin palautuksen ja turvallisuusilmoitusten sähköposti lähtee samalla infrastruktuurilla ylläpidetyltä postipalvelimelta, ja tiedostot ovat tällä solmulla, joten kumpikaan ei tuo mukanaan kolmatta osapuolta. Analytiikka- tai telemetriapalveluntarjoajaa ei käytetä. Hosting-suhteessa ylläpitäjä tukeutuu Scaleway SAS:n 28 artiklan mukaisiin vakioehtoihin.

Jos solmulle on asetettu ylläpitäjän oma tekoälyavain, se minkä lähetät sisäänrakennettuun chattiin tai tämän solmun tekoälyrajapintoihin käsitellään sen tarjoajan luona ylläpitäjän tilillä ja ylläpitäjän sopimuksen ehdoilla. Näin täällä voi käyttää tekoälyä heti ensimmäisenä päivänä ilman omia tunnuksia. Kyse ei ole avaimen jälleenmyynnistä vaan sen käytön mittaamisesta. Jos avainta ei ole asetettu, nämä toiminnot kieltäytyvät sen sijaan että putoaisivat hiljaa johonkin muuhun.

5.2 Palvelut jotka liität itse

Näissä ylläpitäjä ei ole osapuoli. Sinä tuot tunnisteen, solmu käyttää sitä sinun nimissäsi ja vain siihen minkä hyväksyit, ja katkaisu lopettaa sen heti.

Oma tekoälyavaimesi. Käynnistämäsi pyynnöt menevät valitsemallesi tarjoajalle sinun oman sopimuksesi nojalla, eivät ylläpitäjän tilin kautta.
Oma maksunvälittäjäsi. Myyjä asettaa oman avaimensa ja on merchant of record: maksunvälittäjä on tehnyt hänen tunnistamisensa, veloitus kirjautuu hänen tililleen, eikä tällä solmulla ole omaa maksuavainta eikä hallussaan varoja. Raha liikkuu ostajan, myyjän ja myyjän maksunvälittäjän välillä.
Oma postilaatikkosi ja julkaisutilisi, jos ylläpitäjä on ottanut ne käyttöön: esimerkiksi Gmail, Outlook, LinkedIn, X, Mastodon, Bluesky tai YouTube. Lukeminen ja lähettäminen ovat eri lupia ja pyydetään erikseen, joten laskujen lukemista varten tehty yhteys ei voi lähettää. Tunniste säilytetään salattuna eikä sitä näytetä takaisin sinulle eikä kenellekään muulle. Postilaatikossa on muidenkin kuin sinun henkilötietojasi. Niiden osalta sinä olet rekisterinpitäjä ja ylläpitäjä käsittelijä ohjeidesi mukaan, ja vastaat itse siitä että sinulla on peruste tuoda ne tänne.
Kirjautuminen tunnistautumispalvelun kautta, jos käytät sitä salasanan sijaan. Se palvelu saa tietää että kirjauduit tänne.

5.3 Julkaisemasi sisällön vastaanottajat

Kaikki minkä tarkoituksella julkaiset lähtee tältä solmulta: julkaistut appit ja portfoliot omissa osoitteissaan, julkiset profiilikentät, julkiset muistitietueet ja se minkä kirjoitat jaetulle pinnalle. Hakukoneet indeksoivat sen, ja solmu voi ilmoittaa indeksointipalveluille kun julkinen sisältö muuttuu. Yksityisenä pitämäsi sisältö ei ole tässä mukana, ja julkaiseminen on päätös jonka teet kohteittain eikä oletus.

Tämä solmu sallii kolmansien osapuolten tekoälymallien koulutusrobottien lukea julkaisemasi julkisen sisällön, joten sitä voidaan käyttää mallien kouluttamiseen, joihin tällä ylläpitäjällä ei ole osuutta eikä keinoa poistaa sitä niistä. Voit lukea nykyisen asetuksen itse osoitteesta /robots.txt. Julkaistu appi ei näy hakukoneille ennen kuin sen omistaja niin sanoo.

Lähdekoodi on avoin osoitteessa github.com/miikkij/aimeat-protocol, joten voit tarkistaa mitä palvelin oikeasti tekee sen sijaan että uskoisit tämän listan sanaan.

6. Kansainväliset tiedonsiirrot

repository.aimeat.io-solmua ylläpidetään Finlandsta ja sitä hostataan Scaleway SAS-infrastruktuurilla (France (EU/EEA)). Jos molemmat lainkäyttöalueet ovat Euroopan talousalueella, tietojesi säilyttäminen ja tarjoilu ei sisällä siirtoa ETA:n ulkopuolelle.

Kaksi asiaa voi sisältää siirron, ja ero on olennainen koska se ratkaisee kenen sopimus sitä koskee. Oman avaimesi tai liittämäsi ulkoisen tilin käyttö lähettää pyynnön sinun sopimuksesi nojalla sen tarjoajan kanssa. Tämän solmun tekoälyavaimen käyttö lähettää sen ylläpitäjän sopimuksen nojalla, ja jos tarjoaja on ETA:n ulkopuolella, ylläpitäjä tukeutuu siinä sopimuksessa sovittuun siirtomekanismiin. Kummassakin tapauksessa siirto tapahtuu koska pyysit jotain, ei taustalla.

7. Tietojen säilytysajat

Tietoryhmä	Säilytysaika
Tilin tunniste (GHII), agentit (GAII)	Kunnes poistat tilisi
Muistitietueet	Kunnes poistat ne tai tilisi; tietuekohtainen säilytys voidaan asettaa API:n kautta
Tallennustiedostot	Kunnes poistat ne tai tilisi
Morsel-tilikirja	Tilin poistoon asti; poiston jälkeen vain anonymisoitu kokonaisaudit
Aktiviteettiloki	Kunnes poistat sen tai tilisi (käyttäjän omistamaa dataa)
OAuth-asiakastiedot	Kunnes peruutat yhteyden
Liitetyt ulkoiset tilit	Kunnes katkaiset yhteyden tai poistat tilisi; säilytetty tunniste lähtee mukana, ja ylläpitäjä peruuttaa sen tarjoajan päässä siellä missä tarjoaja sen sallii
Jaetut työtilat ja niiden versiohistoria	Kunnes ryhmä poistaa asiakirjan; vanhemmat versiot karsitaan solmun rajaan asti. Ryhmälle antamasi sisältö ei poistu oman tilisi poistolla, koska se on ryhmän tallenne
Moderointi-ilmoitukset, valitukset ja riitojen tietueet	Säilytetään tallenteena päätöksestä joka kohdistui johonkuhun, myös sen jälkeen kun ilmoituksen tehnyt tili on poistettu
Kirjautumisten epäonnistumisloki	Tiedosto torjutuista kirjautumisyrityksistä, IP-osoitteineen. Se kiertää koon mukaan eikä iän, koska sen määrän valitsee hyökkääjä eikä tämä solmu
Tiliin yhdistetyt käyntitiedot	13 kuukautta. Sen jälkeen niistä jää jäljelle vain lukumääriä ilman nimiä, joten sovellusten omistajilla säilyvät pitkän aikavälin luvut
Kirjautunut kävijä sovelluksen jäsenlistalla	Kunnes hänestä tulee jäsen tai omistaja poistaa hänet listalta, ja enintään 13 kuukautta viimeisen käynnin jälkeen
Palvelimen pääsylokit	30 vrk
Varmuuskopiot	30 vrk, sitten automaattisesti poistetaan

Kaksi asiaa joita poisto ei voi viedä mukanaan, ja jotka on hyvä tietää ennen kuin painat nappia.

Kirjanpitoaineisto. Jos tilisi kautta on liikkunut rahaa, sen taustalla olevat tositteet säilytetään niin kauan kuin Finlandn kirjanpitolainsäädäntö vaatii, ja se on pidempään kuin tilisi elää. Niitä säilytetään vain siihen tarkoitukseen eikä käsitellä muuhun. GDPR 17(3)(b) sallii tämän, ja ehtona on että siitä kerrotaan sinulle.
Provenance-tietueet sisällöstä joka on yhä julkista. Jos solmu tuotti jotain tekoälyllä ja sinä julkaisit sen, tieto siitä mikä malli sen teki säilyy niin kauan kuin sisältökin. Se on se mikä tekee kysymyksestä "kuka tämän teki" vastattavan, ja merkinnän riisuminen yhä luettavissa olevasta sisällöstä kumoaisi koko merkinnän tarkoituksen. Jos haluat tietueen pois, ota sisältö alas niin molemmat lähtevät.

8. Evästeet ja muut vastaavat tekniikat

repository.aimeat.io:n toiminnan kannalta välttämättömät evästeet:

Kirjautumiseväste (välttämätön, ei vaadi suostumusta): pitää sinut kirjautuneena. Se ei ole istuntoeväste eikä katoa selaimen sulkemisesta. Se vaihtuu uuteen joka käytöllä, vanhenee 30 vuorokauden käyttämättömyyden jälkeen, ja sillä on 90 vuorokauden ehdoton yläraja, jota ei koskaan jatketa. Uloskirjautuminen poistaa sen. HttpOnly, Secure, SameSite=Lax.
Kesken olevan kirjautumisen eväste (välttämätön): asetetaan vain siksi aikaa kun kirjaudut ulkoisen tunnistautumispalvelun kautta, ja hylätään heti kun palaat.
Evästesuostumuksen tietue (välttämätön): muistaa suostumusbannerissa tekemäsi valinnan.

Selaimesi säilyttää lisäksi paikallisesti muutamia omia asetuksiasi, kuten valitsemasi väriteeman. Ne pysyvät selaimessasi eikä niitä lähetetä palvelimelle.

Ei kolmansien osapuolten analytiikkaa, ei kolmansien osapuolten seurantaa, ei mainosevästeitä, ei fingerprinttausta. Jos haluat varmistaa tämän, lähdekoodi on avoin osoitteessa github.com/miikkij/aimeat-protocol.

9. Oikeutesi (GDPR)

Jos olet Euroopan talousalueella, Yhdistyneessä kuningaskunnassa tai muulla vastaavalla suoja-alueella, sinulla on seuraavat oikeudet:

Tarkastusoikeus: saada kopio ylläpitäjän sinusta säilyttämistä henkilötiedoista.
Oikaisuoikeus: korjata virheelliset tiedot.
Oikeus tulla unohdetuksi: poistaa tilisi ja kaikki siihen liittyvät tiedot.
Käsittelyn rajoitusoikeus: pyytää ylläpitäjää pysäyttämään tietyn tiedon käsittely riidan ratkaisemisen ajaksi.
Siirto-oikeus: saada tietosi koneluettavassa muodossa (JSON).
Vastustamisoikeus: vastustaa oikeutetun edun perusteella tehtävää käsittelyä.
Oikeus peruuttaa suostumus: peruuttaa suostumukseen perustuva käsittely milloin tahansa.
Oikeus tehdä valitus: kansalliselle valvontaviranomaiselle. Tämän solmun osalta: Office of the Data Protection Ombudsman.

Oikeuksien käyttäminen: AIMEAT tarjoaa GDPR-työkalut protokollan ytimessä, ei jälkikäteen. Kirjaudu sisään repository.aimeat.io:ssä, avaa profiilin Tietolompakko-välilehti ja käytä painikkeita Lataa tietoni (JSON), Auditraportti (suostumukset) tai Poista tilini. Voit myös käyttää näitä oikeuksia lähettämällä sähköpostia osoitteeseen privacy@aimeat.io.

10. Tietoturva

Henkilötietoja suojataan teknisillä ja organisatorisilla toimenpiteillä, mukaan lukien: TLS 1.2+ kaikessa liikenteessä, alan vakiintuneet salasana-algoritmit, valinnainen TOTP-kaksivaiheinen tunnistus, OAuth 2.1 + PKCE tekoälyagenttien liitännöissä, Ed25519-kryptografiset tunnisteet agenteille, käyttöoikeusalueiden hallinta access-tokeneilla, käyttörajoitukset, audit-loki, salatut varmuuskopiot ja pienimmän oikeuden periaate. Mikään järjestelmä ei ole täysin turvallinen; jos havaitaan tietoturvaloukkaus, joka koskee tietojasi, ylläpitäjä ilmoittaa siitä sinulle ja viranomaisille GDPR 33–34 art. mukaisesti.

11. Lapset

repository.aimeat.io ei ole suunnattu alle 16-vuotiaille (EU:n yleisen tietosuoja-asetuksen 8 art. ikäraja verkkopalveluiden suostumukselle). Ylläpitäjä ei tietoisesti kerää tietoja tätä nuoremmilta lapsilta. Jos uskot, että lapsi on antanut henkilötietoja, otathan yhteyttä ylläpitäjään jotta tiedot voidaan poistaa.

12. Tekoälyn läpinäkyvyys

Kun tämä solmu tuottaa sisältöä tekoälyllä, se kirjaa mitä tapahtui: mikä malli, kenen tili pyysi, milloin, kuinka paljon ihminen oli mukana, ja SHA-256-sormenjälki tarkoista tavuista. Sisältö jonka lukija voisi muuten luulla ihmisen tekemäksi saa näkyvän merkinnän, joka vie siihen tietueeseen. Tätä EU:n tekoälyasetuksen 50 artikla edellyttää levittäjältä, ja tämä solmu tekee sen itsestään eikä pyynnöstä.

Kolme osoitetta tekee siitä tarkistettavan väitteen sijaan:

/v1/ai-transparency kertoo ylläpitäjän kannan kokonaan, mukaan lukien mikä markkinavalvontaviranomainen soveltuu ja mitkä EU:n käytännesääntöjen osat ylläpitäjä on allekirjoittanut.
/v1/provenance/by-hash/{sha256} vastaa kysymykseen "tekikö tämä solmu nämä tavut" kenelle tahansa, ilman tiliä, julkisen sisällön osalta.
Puuttuvasta tai väärästä merkinnästä ilmoitetaan POST /v1/flags syyllä undisclosed_ai, ja päätöksestä voi valittaa.

Tietueen puuttuminen tarkoittaa että asiaa ei ole kerrottu, ei sitä että ihminen kirjoitti sen. Ja jos julkaiset tämän solmun kautta tekoälyllä tuotettua sisältöä, velvollisuus kertoa siitä on sinulla julkaisijana; solmu antaa merkinnän ja tietueen, mutta se ei voi tehdä ilmoitusta puolestasi.

13. Sisällöstä ilmoittaminen ja mitä sen jälkeen tapahtuu

Tämä solmu isännöi sitä mitä sen käyttäjät julkaisevat, joten sille pitää voida kertoa kun jokin on pielessä. Kuka tahansa voi ilmoittaa sisällöstä (POST /v1/flags), ja ilmoitus päätyy ylläpitäjän moderointijonoon. Ilmoituksessa kerrotaan mistä sisällöstä on kyse ja miksi; jos päätös menee sinua vastaan, saat perustelun ja voit valittaa siitä (POST /v1/flags/{id}/appeal). Ilmoitukset ja niiden lopputulokset säilytetään tallenteena päätöksestä joka kohdistui johonkuhun, ja siksi ne elävät pidempään kuin ilmoituksen tehnyt tili.

Yhteyspiste kaikkeen mikä vaatii ihmisen on privacy@aimeat.io.

14. Itse ylläpidetty solmu

AIMEAT-ohjelmisto on avointa lähdekoodia (MIT) ja suunniteltu kenen tahansa ajettavaksi. Tämä tietosuojaseloste koskee vain repository.aimeat.io-solmua. Jos käytät jonkun toisen ylläpitämää solmua, sen ylläpitäjä on rekisterinpitäjä omalla solmullaan, ja sinun tulisi tutustua hänen tietosuojaselosteeseensa. Federointi solmujen välillä tarkoittaa, että nimenomaisesti jakamasi tietueet voivat olla molempien rekisterinpitäjien käsittelyssä. Getting-started-opas käy läpi oman solmun pystyttämisen.

15. Muutokset tähän selosteeseen

Ylläpitäjä päivittää tätä selostetta, kun käytännöt muuttuvat. Olennaiset muutokset ilmoitetaan sovelluksessa ja sähköpostitse (jos sähköpostiosoite on tiedossa) vähintään 30 päivää ennen voimaantuloa. Vähäisemmät muutokset (kirjoitusvirheet, tarkennukset) tulevat voimaan välittömästi ja kirjataan tämän sivun yläosan versiohistoriaan.

16. Yhteystiedot

Tietosuojakysymykset: privacy@aimeat.io
Tietoturva-asiat: security@aimeat.io
Postiosoite: Espoo, Finland