Tietosuojaseloste
Viimeksi päivitetty: 30.9.2026
1. Keitä olemme
GoBird OÜ, Virossa rekisteröity osakeyhtiö (rekisterikoodi 17311365, Sepapaja tn 6, 15551 Tallinn, Viro; ”me”, ”meidän” tai ”meitä”), ylläpitää MailAudit-palvelua (mailaudit.io ja api.mailaudit.io) ja on palvelun kautta käsiteltävien henkilötietojen rekisterinpitäjä. Tässä selosteessa kerrotaan, mitä tietoja keräämme, miksi, kuinka kauan säilytämme niitä ja mitä oikeuksia sinulla on. Voit ottaa meihin yhteyttä kaikissa tietosuojaa koskevissa asioissa tämän sivun lopussa olevaan osoitteeseen.
2. Mitä tietoja keräämme
2.1 Testiviestit
Kun lähetät sähköpostin testiosoitteeseen (voimassa 1 tunnin sen luomisesta), vastaanotamme ja analysoimme:
- Koko viestin sellaisena kuin se vastaanotettiin: otsakkeet, aiheen, sisällön ja mahdolliset liitteet
- Otsakkeista saatavat lähettäjätiedot: lähettäjän ja palautusosoitteen (return-path) osoitteet sekä lähettävän palvelimen IP-osoitteen ja HELO-nimen
- Tarkistustemme tulokset: SPF, DKIM, DMARC, käänteinen DNS, MX- ja A-tietueet, SpamAssassin-pisteet, sisältöanalyysi ja estolistatilanne
Testiviestit sisältävät usein henkilötietoja, kuten nimiä ja sähköpostiosoitteita. Lähetä vain sisältöä, jonka jakamiseen sinulla on oikeus, ja vältä arkaluonteisia tietoja.
2.2 Kehittäjäpostilaatikko (kirjautuneet käyttäjät)
Jokainen kirjautunut tili saa kertakäyttöisen osoitteen (dev-xxxxxx@…, mikä tahansa +tagi). Siihen lähetetyt viestit tallennetaan kokonaisuudessaan (alkuperäinen viesti sekä siitä poimimamme linkit ja kertakäyttökoodit), jotta voit lukea ne hallintapaneelissa, API:n kautta tai jakolinkin kautta. Postilaatikko vain vastaanottaa viestejä, enintään 200 viestiä päivässä ja 10 Mt viestiä kohden. Kuka tahansa, jolla on viestin jakolinkki, voi lukea viestin, kunnes se poistetaan.
2.3 Tilitiedot
Kirjaudut sisään GoBird-tilillä osoitteessa auth.gobird.io (OpenID Connect). Kirjautumisen yhteydessä saamme nimesi, sähköpostiosoitteesi, profiilikuvasi (avatar) URL-osoitteen ja pysyvän tilitunnisteen. Käytämme niitä näyttääksemme, kuka on kirjautunut sisään, ja liittääksemme API-avaimesi, testihistoriasi ja kehittäjäpostilaatikkosi sinuun. Emme koskaan saa salasanaasi.
2.4 API-avaimet ja käyttö
Tallennamme jokaisesta API-avaimesta vain tiivisteen (hash) (itse avain näytetään sinulle kerran) sekä avaimen nimen, luonti- ja viimeisimmän käyttöajan ja pyyntölaskurit avainta ja päivää kohden. Laskureita käytetään pyyntörajoihin ja hallintapaneelisi käyttötilastoihin.
2.5 Tekniset tiedot
Kun käytät verkkosivustoa tai API:a, palvelimemme käsittelevät IP-osoitettasi, selaimesi käyttäjäagenttia (user agent) ja pyytämiäsi URL-osoitteita. Käytämme IP-osoitetta pyyntörajojen soveltamiseen ja väärinkäytösten estämiseen. Työkalut (MX-haku, estolista- ja mainetarkistukset) käsittelevät myös antamaasi verkkotunnusta tai IP-osoitetta.
2.6 Analytiikka (vain suostumuksellasi)
Jos napsautat evästebannerissa ”Hyväksy”, lataamme Google Analytics 4:n. Se kerää pseudonymisoituja käyttötietoja (vieraillut sivut, IP-osoitteesta päätelty likimääräinen sijainti, laite- ja selaintiedot) evästekäytännöissämme luetelluilla evästeillä. Google Analyticsia ei koskaan ladata hallintapaneelissa, jaettujen viestien linkeissä (/m/…) tai testiraporteissa (/test/…), ja sen mainosominaisuudet ja Google-signaalit on poistettu käytöstä. Ilman suostumustasi sitä ei ladata lainkaan.
3. Miksi käytämme tietoja (käsittelyperusteet)
- Testien, kehittäjäpostilaatikon, tilisi ja API-avaintesi toiminta: pyytämäsi palvelun tarjoaminen (tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta)
- Pyyntörajat, tietoturva ja väärinkäytösten estäminen: oikeutettu etumme pitää palvelu saatavilla ja turvallisena (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta)
- Google Analytics: vain suostumuksellasi (tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohta), jonka voit peruuttaa milloin tahansa
- Lakisääteisten velvoitteiden noudattaminen silloin, kun niitä sovelletaan (tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta)
Emme myy henkilötietoja, ja käytämme testiviestien sisältöä vain pyytämääsi analyysiin.
4. Kuinka kauan säilytämme tietoja
- Testiosoitteet ovat voimassa 1 tunnin niiden luomisesta.
- Testitulokset (raportti, otsakkeet ja viestin sisältö) ja alkuperäiset sähköpostit poistetaan 30 päivän kuluttua testistä.
- Kehittäjäpostilaatikon viestit ja niiden jakolinkit poistetaan 24 tunnin kuluttua. Myös kehittäjäpostilaatikon viestille suoritetut toimitettavuustestit poistetaan 24 tunnin kuluttua.
- API-avaimet tallennetaan vain tiivisteinä. Avaintietueita (myös kumottuja avaimia) ja avainkohtaisia käyttölaskureita säilytetään käyttötilastojasi ja pyyntörajoja varten; poistamme ne pyynnöstä.
- Nimesi ja avatarisi URL-osoite säilytetään vain kirjautumisevästeessäsi (8 tuntia). Tilitunnisteesi liittää API-avaimesi, testisi ja kehittäjäpostilaatikkosi sinuun, ja sähköpostiosoitteesi tallennetaan API-avaintesi yhteyteen.
- Google säilyttää Google Analytics -tietoja Analytics-kohteemme tietojen säilytysasetuksen mukaisesti enintään 14 kuukauden ajan.
Voit milloin tahansa poistaa kehittäjäpostilaatikon viestin tai kumota API-avaimen hallintapaneelissa, ja voit pyytää meitä poistamaan muita tietoja aiemmin.
5. Kuka tietoja vastaanottaa
Käytämme seuraavia vastaanottajia ja henkilötietojen käsittelijöitä:
- GoBirdin kirjautumispalvelu (auth.gobird.io) todennusta varten
- Cloudflare, Inc., jonka kautta kaikki mailaudit.io- ja api.mailaudit.io-liikenne kulkee (verkkosuojaus ja TLS)
- Julkisten DNS-estolistojen (DNSBL) ylläpitäjät, kuten Spamhaus: estolistatarkistus lähettää niille DNS-kyselyinä lähettävän palvelimen IP-osoitteen (tai verkkotunnustarkistuksissa verkkotunnuksen)
- Google Ireland Limited ja Google LLC Google Analyticsia varten, vain suostumuksellasi
SpamAssassin ja kaikki muut tarkistukset suoritetaan omilla palvelimillamme.
6. Siirrot ETA-alueen ulkopuolelle
Google Analytics -tietoja voidaan siirtää Google LLC:lle Yhdysvaltoihin. Google LLC on sertifioinut sitoutumisensa EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-U.S. Data Privacy Framework).
7. Tietoturva
Suojaamme tiedot riskiin nähden asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä. Kaikki yhteydet MailAuditiin salataan siirron aikana (HTTPS/TLS), pääsyä järjestelmiimme on rajoitettu, API-avaimet tallennetaan vain tiivisteinä ja sähköpostien HTML näytetään eristetyssä kehyksessä (sandbox), jossa ulkoiset kuvat ladataan vain pyynnöstäsi.
8. Oikeutesi
Tietosuoja-asetuksen (GDPR) nojalla sinulla on oikeus:
- saada pääsy sinusta säilyttämiimme henkilötietoihin
- saada virheelliset tiedot oikaistuiksi
- saada tietosi poistetuiksi
- rajoittaa tietojesi käsittelyä
- vastustaa oikeutettuun etuumme perustuvaa käsittelyä
- siirtää tiedot järjestelmästä toiseen
- peruuttaa suostumuksesi milloin tahansa alatunnisteen ”Evästeasetukset”-linkistä ilman, että se vaikuttaa aiemman käsittelyn lainmukaisuuteen
- tehdä valitus tietosuojavalvontaviranomaiselle erityisesti siinä EU:n jäsenvaltiossa, jossa asut tai työskentelet, tai johtavalle valvontaviranomaisellemme, Viron tietosuojavirastolle (Andmekaitse Inspektsioon, www.aki.ee)
Voit käyttää oikeuksiasi kirjoittamalla meille alla olevaan osoitteeseen. Vastaamme kuukauden kuluessa.
9. Tämän selosteen muutokset
Voimme päivittää tätä selostetta ajoittain. Sivun yläreunan päivämäärä osoittaa uusimman version, ja ilmoitamme merkittävistä muutoksista verkkosivustolla.
10. Ota yhteyttä
Onko sinulla kysyttävää tästä selosteesta tai tiedoistasi? Kirjoita meille osoitteeseen: [email protected]