Tietosuojaseloste: Mikropuhe-puhesynteesiohjelmisto
1. Rekisterinpitäjä
Näkövammaisten liitto ry (0202748-5)
Postiosoite: PL 30, 00030 IIRIS
Käyntiosoite: Marjaniementie 74, 00930 Helsinki
Yhteystiedot: digineuvonta@nakovammaistenliitto.fi, puhelin 09396041
2. Yhteyshenkilö tietosuoja-asioissa
Tietosuojavastaava Julia Puumalainen
Yhteystiedot: tietosuoja@nakovammaistenliitto.fi
3. Mikä Mikropuhe on
Mikropuhe on suomenkielinen puhesynteesimoottori (tekstistä puheeksi, TTS), joka asennetaan käyttäjän omalle laitteelle (Windows, Android/Wear OS, iOS/macOS tai Linux) ja toimii ruudunlukuohjelmien (esim. NVDA, Lukija, TalkBack, VoiceOver, Orca) tai muiden sovellusten paikallisena puhemoottorina. Ohjelmisto ei edellytä käyttäjätiliä, kirjautumista eikä pilvipalvelua toimiakseen.
Tämä seloste kuvaa, mitä tietoja Mikropuhe-ohjelmisto käsittelee laitteella ja mahdollisessa päivityspalvelinliikenteessä. Se ei kuvaa Näkövammaisten liiton muita henkilörekistereitä (esim. jäsen-, asiakas- tai tukipalvelurekisterit), joilla on omat, erilliset selosteensa.
4. Käsiteltävät tietoryhmät ja käsittelyn tarkoitus
4.1 Puheeksi luettava teksti
Mikropuhe muuttaa sille syötetyn tekstin puheeksi reaaliaikaisesti käyttäjän omalla laitteella. Tämä teksti voi olennaisilta osin olla mitä tahansa, mitä käyttäjän ruudunlukuohjelma lukee ääneen – esimerkiksi sähköposteja, viestejä tai asiakirjoja – ja voi siten sisältää henkilötietoja tai erityisiin henkilötietoryhmiin kuuluvia tietoja, jos käyttäjä kuuntelee sellaista sisältöä.
Käsittelyn tarkoitus: tekstin muuntaminen ääneksi laitteen muistissa synteesihetkellä.
Säilytys: ohjelmisto ei tallenna tätä tekstiä pysyvästi. Se käsitellään keskusmuistissa lausunnan ajan ja poistuu käytöstä (puskurista) välittömästi lausunnan päätyttyä. Poikkeus on kuvattu kohdassa 4.3 (diagnostiikkaloki).
4.2 Paikalliset asetustiedot
Ohjelmisto tallentaa käyttäjän laitteelle paikallisen asetustiedoston (esim. Windowsissa %APPDATA%\Mikropuhe\settings.toml, muilla alustoilla vastaava sijainti), joka sisältää puheen teknisiä asetuksia: puhenopeus, äänenkorkeus, äänenvoimakkuus ja tulkintaprofiilin valinta (esim. numeroiden, päivämäärien ja lyhenteiden lukutapa).
Asetustiedosto voi sisältää sen sovelluksen tiedostonimen (esim. “nvda.exe”), jolle jokin asetus on kohdennettu. Tämä ei sisällä käyttäjän nimeä, sähköpostia tai muuta suoraa tunnistetietoa – ainoastaan tiedon siitä, mitä ohjelmistoa laitteella käytetään yhdessä Mikropuheen kanssa.
Säilytys: pysyy laitteella niin kauan kuin ohjelmisto on asennettuna tai kunnes käyttäjä poistaa tiedoston/ohjelmiston.
4.3 Diagnostiikkaloki (valinnainen, oletuksena pois päältä)
Ohjelmistossa on vianetsintää varten valinnainen paikallinen lokitoiminto (diagnostics.log samassa hakemistossa kuin asetustiedosto), joka on oletusarvoisesti pois käytöstä (“off”). Käyttäjä tai ylläpitäjä voi kytkeä sen päälle asetustiedostosta tai ympäristömuuttujalla.
Perustasolla (“normal”) loki sisältää teknisiä tapahtumia, kuten äänen latauksen onnistumisen ja resurssien latautumisen tilan – ei puheeksi luettavaa tekstiä.
Tarkimmalla tasolla (“debug”) loki voi sisältää myös itse puheeksi luetun tekstin sellaisenaan, koska se on tarkoitettu tulkintavirheiden jäljittämiseen. Tämä on ainoa tilanne, jossa kohdan 4.1 teksti voi tallentua pysyvästi laitteelle.
Käsittelyn tarkoitus: ohjelmiston teknisten ongelmien diagnosointi käyttäjän tai IT-tuen toimesta.
Säilytys ja siirto: tiedosto pysyy yksinomaan käyttäjän omalla laitteella. Mikropuhe ei lähetä lokin sisältöä mihinkään automaattisesti. Jos loki toimitetaan tukipyynnön yhteydessä esim. sähköpostilla, kyseinen siirto tapahtuu käyttäjän tai ylläpitäjän omalla toimenpiteellä, ei ohjelmiston toimesta.
4.4 Tulkintapakettien päivityspalvelu (valinnainen verkkoyhteys)
Windows-, Android- ja Apple-versioissa on valinnainen toiminto, joka voi tarkistaa ja ladata uusia tulkintaresurssipaketteja asetuksissa määritellystä päivityspalvelimen osoitteesta. Yhteys on tavanomainen HTTPS GET -pyyntö, joka ei sisällä käyttäjän tunnistetietoja, käyttäjänimiä eikä evästeitä – ainoastaan ohjelmiston oman User-Agent-tunnisteen (“Mikropuhe resource updater/1.0”).
Kuten kaikessa verkkoliikenteessä, palvelin näkee teknisesti yhdistävän laitteen IP-osoitteen tavanomaisten web-palvelinlokien tasolla.
Käsittelyn tarkoitus: päivityspalvelun käyttömäärien seuranta ja päivityspalvelun teknisten ongelmien diagnosointi.
Säilytys ja siirto: Päivityspalvelun lokitietoja käsitellään palveluntarjoajan palvelinympäristössä. Tietoja säilytetään enintään 3 vuotta.
5. Käsittelyn oikeusperuste
Kohdan 4.1 (puheeksi luettava teksti) käsittelyn oikeusperusteen määrittää loppukäyttäjän oma ruudunlukuohjelma/sovellus ja sen käyttötarkoitus, ei Mikropuhe itsessään – ohjelmisto on tekninen apuvälinekomponentti, joka ei valitse eikä kerää käsiteltävää sisältöä.
Kohtien 4.2–4.4 (asetukset, diagnostiikka, päivitykset) osalta käsittelyn perusteena on ohjelmiston toiminnan mahdollistaminen ja ylläpito (oikeutettu etu / sopimuksen ja tosiasiallisen käytön edellyttämä käsittely).
6. Tietojen luovuttaminen ja siirrot
- Mikropuhe ei lähetä puheeksi luettavaa tekstiä, asetuksia eikä diagnostiikkalokia automaattisesti mihinkään ulkopuoliselle taholle.
- Ohjelmistossa ei ole kolmannen osapuolen analytiikkaa, mainostunnisteita eikä kaupallisia seurantakirjastoja.
- Ainoa säännönmukainen verkkoyhteys on kohdan 4.4 valinnainen resurssipäivitys, jonka kohde on ohjelmiston jakelijan päivityspalvelin.
- Tietoja ei siirretä EU:n/ETA:n ulkopuolelle Mikropuhe-ohjelmiston toimesta.
7. Tietoturva
Puheeksi luettava teksti käsitellään yksinomaan käyttäjän laitteen keskusmuistissa eikä sitä kirjoiteta levylle normaalikäytössä. Asetus- ja lokitiedostot tallentuvat käyttäjän omaan käyttäjäprofiiliin laitteella ja suojautuvat käyttöjärjestelmän omalla tiedostojärjestelmän käyttöoikeushallinnalla. Päivityspalveluyhteys tuetaan HTTPS:n kautta, kun päivityspalvelimen osoite on määritelty https-alkuiseksi.
8. Rekisteröidyn oikeudet
Koska Mikropuhe ei ylläpidä keskitettyä käyttäjärekisteriä eikä tallenna henkilötietoja organisaation järjestelmiin, suurin osa käsittelystä tapahtuu ja on käyttäjän hallinnassa hänen omalla laitteellaan (esim. diagnostiikkalokin voi poistaa tai kytkeä pois itse). Siltä osin kuin käsittelyyn silti sovelletaan EU:n yleistä tietosuoja-asetusta, rekisteröidyllä on oikeus:
- saada tietoa käsittelystä (tämä seloste)
- tarkastaa itseään koskevat tiedot
- pyytää tietojen oikaisua tai poistoa
- vastustaa käsittelyä tai pyytää sen rajoittamista
- tehdä valitus valvontaviranomaiselle (Tietosuojavaltuutetun toimisto).
Yhteydenotot: digineuvonta@nakovammaistenliitto.fi