Tietosuojakäytäntö

IFG GEO Optimizer — Shopify-sovellus generatiivisten hakukoneiden optimointiin (Generative Engine Optimization) Viimeksi päivitetty: lokakuu 2026

1. Rekisterinpitäjä

IFG GEO Optimizerin kautta käsiteltyjen henkilötietojen rekisterinpitäjä on:

IFG eCommerce — kotipaikka Rooma, Italia Sähköposti: info@ifgecommerce.com

2. Mitä keräämme

• Kauppiaan tilitiedot (Shopify OAuthin kautta): kauppasi verkkotunnus ja API-käyttöoikeustunnus.
• Kaupan omistajan sähköpostiosoite ja kaupan nimi (Shopifyn Admin API:n kautta): luetaan asennuksen yhteydessä yksinään osion 3 tervetulosähköpostin lähettämistä varten. Sähköpostiosoitetta ei tallenneta rekistereihimme.
• Katalogidata (vain luku): tuotteiden otsikot, kuvaukset, valmistaja, hinnat, vaihtoehdot ja tekniset tiedot — käytetään auditointien suorittamiseen, crawler-käyttäytymisen simulointiin, sisällön poimittavuuden pisteyttämiseen sekä FAQ-luonnosten tai uudelleenkirjoitettujen kuvausten laatimiseen.
• Kaupan asetukset: aktiivinen pakettisi, Settings-osiossa syöttämäsi palautus- ja toimituskäytännön tiedot ja yritystiedot, tallennetut auditoinnit, FAQ- ja sisällön uudelleenkirjoitusluonnokset sekä kehotteet, jotka valitset seurattavaksi tekoälynäkyvyyttä varten.
• Tukichatin viestit: teksti, jota vaihdat sovelluksen sisäisen tekoälyavustajan kanssa, mukaan lukien meille välitetty keskustelun tallenne, jos nimenomaisesti pyydät puhua ihmisen kanssa.
• Anonyymi verkkokauppaliikenne (Web Pixel, kaikki paketit): kun kävijä saapuu tuotesivulle tunnistetulta tekoälymoottorilta (ChatGPT, Perplexity, Claude, Gemini, Copilot), tallennamme moottorin, sivun URL-osoitteen ja aikaleiman — vain jos kävijä on jo antanut analytiikkasuostumuksen kauppasi evästebannerin kautta. Mitään kävijätunnistetta, evästettä tai istuntotietoa ei kerätä.
• Tekniset tiedot: pyyntöjen aikaleimat, sisäiset tietuetunnisteet ja järjestelmälokit.
• Sivujesi ja blogiartikkeliesi teksti (vain luku, Unlimited): luetaan kahta itse käynnistämääsi katalogiauditoinnin tarkistusta varten. Lähteettömien tilastojen skanneri lähettää ehdokaskatkelmien tekstin OpenAI:lle tarkistaakseen, onko tilastollisella väitteellä lähellä todennettavissa oleva lähde; päällekkäisen sisällön tunnistin vertaa samaa tekstiä täysin deterministisellä samankaltaisuuslaskennalla eikä koskaan lähetä sitä millekään kielimallille.
• Julkaistun teemasi Liquid-tiedostojen teksti (vain luku): jäsennellyn datan ristiriitatarkistukset lukevat sen; entiteettien johdonmukaisuustarkistusta (Unlimited) varten se lähetetään lisäksi OpenAI:lle yhdessä tuotekuvausten otoksen kanssa ristiriitaisten väitteiden löytämiseksi.
• Viimeaikaisten tilausten kokonaismäärä (vain luku): yksi ainoa luku — kuinka monta tilausta kauppa on saanut viimeisten 30 päivän aikana (Admin GraphQL ordersCount) — saatavilla sisäisestä päätepisteestä tulevan raportointitoiminnon valmisteluna, jota ei ole vielä liitetty mihinkään sovelluksen näkymään. Ei koskaan tilauksen tietoja, summaa, ostettua tuotetta eikä asiakastietoja.
• Lomakkeella “Ehdota parannusta” (Tuki-sivu) lähetetyt ehdotukset: kirjoittamasi teksti, kauppasi .myshopify.com-verkkotunnus ja, vain jos annat sen, sähköpostiosoite vastausta varten. Sähköpostikenttä on valinnainen.

Sovellus ei koskaan pyydä eikä vastaanota loppuasiakkaiden henkilötietoja — ei nimiä, sähköpostiosoitteita eikä osoitteita — eikä lue koskaan minkään tilauksen tietoja. Se pyytää Shopifylta yhdeksää oikeutta, joista jokainen liittyy toimintoon, jonka sovellus todella suorittaa:

• read_products — lukee tuotekatalogin auditointia, crawler-simulaattoria, UKK-luonnoksia, sisällön uudelleenkirjoitusta, kuvien vaihtoehtoisia tekstejä ja teknisten tietojen poimintaa varten.
• write_products — kirjoittaa jäsennellyn datan metakentät (skeeman korjaus yhdellä napsautuksella) sekä UKK:t, uudelleenkirjoitetut kuvaukset ja tuotteen otsikon, kuvauksen ja SEO:n muutokset, jotka hyväksyt tai tallennat.
• read_themes — tarkistaa, että teemalohko ”GEO Schema” on aktiivinen, ja lukee teeman Liquid-tiedostojen tekstin jäsennellyn datan ristiriitatarkistuksia ja entiteettien johdonmukaisuustarkistusta varten.
• write_themes — kirjoittaa kolme tekoälyluettavuustiedostoa (agents.md, llms.txt, llms-full.txt) Liquid-malleina julkaistuun teemaan, kun napsautat julkaise katalogiauditoinnissa, sekä automaattisesti aina, kun julkaiset toisen teeman (themes/publish-webhook); jo olemassa olevia tiedostoja, joita sovellus ei ole luonut, ei korvata ilman nimenomaista vahvistustasi.
• write_pixels ja read_customer_events — aktivoivat ja tilaavat edellä kuvatun anonyymin liikenne-Web Pixelin tapahtumat, eivät koskaan asiakkaita tunnistavia tietoja.
• write_files — kirjoittaa tuotekuvan vaihtoehtoisen tekstin (Files API), kun hyväksyt tai tallennat sen, ei koskaan itse kuvaa.
• read_online_store_pages — lukee Sivujen ja blogiartikkelien tekstin edellä kuvattua lähteettömien tilastojen skanneria ja päällekkäisen sisällön tunnistinta varten.
• read_orders — lukee edellä kuvatun viimeaikaisten tilausten kokonaismäärän tulevan raportointitoiminnon valmisteluna. Ei koskaan tilauksen tietoja eikä asiakastietoja.

3. Miksi käsittelemme tietoja, ja millä oikeusperusteella

Käsittelemme näitä tietoja tarjotaksemme palvelun, jota varten asensit sovelluksen — GDPR:n artiklan 6(1)(b) mukaisesti, sopimuksen täytäntöönpano: katalogisi näkyvyyden analysointi ja parantaminen generatiivisilla hakukoneilla, mukaan lukien tekoälyavusteinen FAQ-laadinta ja sisällön uudelleenkirjoitus, sovelluksen sisäinen tukichatti, viikoittainen tekoälynäkyvyyden seuranta valitsemillasi kehotteilla, ja anonyymi tekoäly-ohjautuvan liikenteen mittaus — kaikki joko kauppiaan itsensä käynnistämää tai, liikennepikselin osalta, kauppasi verkkokaupassa annettuun suostumukseen sidottua.

Tervetulosähköposti. Uuden asennuksen jälkeen lähetämme yhden ainoan tervetulosähköpostin kaupan omistajan Shopify-tilin sähköpostiosoitteeseen, jonka luemme Shopifyn Admin API:sta asennuksen yhteydessä (kaupan julkista yhteyssähköpostia ei koskaan käytetä). Luemme myös kaupan nimen, jotta voimme puhutella sinua. Sähköpostin lähettää Francesco Guiducci (IFG eCommerce); siinä kiitetään sovelluksen asentamisesta, hänet esitellään sovelluksen freelance-kehittäjänä ja sinua kutsutaan vastaamaan mahdollisilla kysymyksillä. Se on palveluviesti, ei uutiskirje eikä mainos, eikä sen jälkeen lähetetä mitään muuta. Se toimitetaan Resendin kautta (Yhdysvallat, vakiosopimuslausekkeet). Oikeusperuste: sopimuksen täytäntöönpano (GDPR:n art. 6(1)(b)) ja esittelyn osalta oikeutettu etu (GDPR:n art. 6(1)(f)). Voit milloin tahansa vastustaa vastaamalla sähköpostiin, käyttämällä siinä olevaa peruutuslinkkiä tai kirjoittamalla osoitteeseen info@ifgecommerce.com. Omistajan sähköpostiosoitetta ei tallenneta rekistereihimme. Mitä säilyttämäme asennuksen poistamisen jälkeen, kuvataan osiossa 6. Resendille jo luovutettu sähköposti ja sen sisältö jäävät Resendin lokeihin Resendin oman säilytysajan mukaisesti.

Ehdotukset ja vastaukset. Kun lähetät ehdotuksen Tuki-sivulta, teksti ja kauppasi verkkotunnus tulevat tukiosoitteeseemme sähköpostilla Resendin kautta (Yhdysvallat, vakiosopimuslausekkeet). Käytämme niitä sovelluksen arviointiin ja parantamiseen oikeutetun etumme perusteella (GDPR 6 artiklan 1 kohdan f alakohta). Jos annat sähköpostiosoitteen, käytämme sitä vain vastataksemme sinulle pyyntösi perusteella (GDPR 6 artiklan 1 kohdan b alakohta): emme tallenna sitä sovelluksen tietokantaan, emme käytä sitä muuhun viestintään emmekä jaa sitä kenellekään. Viesti säilyy tukipostilaatikossa niin kauan kuin pyyntösi käsittely vaatii, ja Resendin lokeissa sen oman säilytysajan mukaan. Voit milloin tahansa pyytää sen poistamista kirjoittamalla osoitteeseen info@ifgecommerce.com.

4. Miten keräämme tietoja

Tilitiedot kerätään kerran, Shopifyn OAuth-prosessin kautta, asennuksen yhteydessä. Katalogidata luetaan Shopifyn Admin API:n kautta vain, kun käynnistät toiminnon dashboardilta. Liikennepikseli toimii verkkokaupassasi ja raportoi tapahtumia vain suostumuksen jälkeen; mikään muu ei toimi taustalla ilman, että pyydät sitä.

5. Kenen kanssa jaamme tietoja

• Google Firebase / Cloud Firestore — tallentaa asetuksesi, istunnot ja luonnokset. Google LLC (USA) osallistuu EU-USA-tietosuojakehykseen (Data Privacy Framework). Data tallennetaan europe-west1-alueella (Belgia).
• OpenAI, Inc. (USA) — tarjoaa kielimallin (GPT-5 nano), jota käytetään UKK-luonnosten laatimiseen, sisällön uudelleenkirjoittamiseen, kuvien vaihtoehtoiseen tekstiin, teknisten tietojen poimintaan, sovelluksen tukichattiin, lähteettömien tilastojen ja entiteettien johdonmukaisuuden tarkistukseen sekä viikoittaiseen tekoälynäkyvyyden seurantaan. Vastaanottaa vain kyseisen toiminnon tarvitsemat tuoteominaisuudet, tekstit tai seurattavan kysymyksen — ei koskaan asiakastietoja. Siirrot Yhdysvaltoihin perustuvat Euroopan komission hyväksymiin vakiosopimuslausekkeisiin.
• Perplexity AI, Inc. (USA) — käytetään yksinomaan viikoittaiseen tekoälynäkyvyyden seurantaan niiden kysymysten osalta, jotka nimenomaisesti valitset seurattaviksi. Vastaanottaa vain seurattavan kysymyksen tekstin — ei koskaan asiakastietoja.
• Google LLC (USA) — tarjoaa Gemini-mallin, jota käytetään näkyvyyden seurannassa samalla tavalla kuin edellä OpenAI:ta ja Perplexityä (eri käyttötarkoitus kuin Firebase/Firestore, joka on vain tallennusta varten). Gemini-seuranta on ollut keskeytettynä 26.7.2026 alkaen: kutsuja ei tehdä. Kohta säilyy tässä läpinäkyvyyden vuoksi ja pätee uudelleen vain, jos seuranta jatkuu.
• Resend, Inc. (USA) — lähettää meille ilmoituksen, joka sisältää kaupan nimen ja tukichatin tallenteen, vain kun nimenomaisesti pyydät puhua ihmisen kanssa tukichatissa, ja toimittaa tervetulosähköpostin kaupan omistajalle. Se toimittaa meille myös Tuki-sivulta lähetetyt ehdotukset sekä valinnaisen sähköpostiosoitteen, jos annat sen.
• Shopify Inc. — itse alusta, ja sovelluksen käyttämän Admin API:n ja Web Pixel -infrastruktuurin lähde.

Emme myy tietoja emmekä käytä niitä markkinointiin tai käyttäytymisprofiiliin. Osiossa 3 kuvattu tervetulosähköposti on palveluviesti, ei markkinointia.

6. Kuinka kauan säilytämme tietoja

• Istuntotunnukset: hallinnoidaan Shopifyn offline-tunnusten elinkaaren mukaisesti, uusitaan automaattisesti.
• Asetukset, auditoinnit, luonnokset ja liikennetapahtumat: säilytetään niin kauan kuin sovellus on asennettuna. Asennuksen poistaminen käynnistää Shopifyn shop/redact-webhookin, joka poistaa kauppasi asetukset ja istunnot kokonaan, ainoana poikkeuksena jäljempänä kuvattu tervetulosähköpostin tietue.
• Tervetulosähköpostin tietue: asennuksen poistamisen ja poistopyynnön (shop/redact) jälkeen säilytämme erillisessä tietueessa vain kaupan .myshopify.com-verkkotunnuksen, lähetyksen tilan päivämäärineen ja, sähköpostista kieltäytyneen osalta, vastustuksen päivämäärän sekä sähköpostiosoitteen avaimellisen kryptografisen sormenjäljen (HMAC-SHA256). Sormenjälki on pseudonymisoitua, ei anonyymiä tietoa; sitä käytetään vain siihen, ettei viestiä lähetetä uudelleen ja että vastustus otetaan huomioon (GDPR:n art. 21), myös jos sama henkilö asentaa sovelluksen toiseen kauppaan. Se poistetaan 24 kuukauden kuluttua. Ennen tämän tietueen olemassaoloa rekisteröidyt vastustukset säilytetään ilman päättymispäivää, vain kaupan .myshopify.com-verkkotunnuksena ja päivämääränä (ei henkilötietoja), jotta niitä voidaan jatkossakin noudattaa.
• Tekniset lokit: säilytetään Google Cloudin vakiolokien säilytyskäytännön mukaisesti.

7. Oikeutesi

GDPR:n artiklojen 15–22 mukaisesti voit pyytää pääsyä tietoihisi, virheellisten tietojen korjaamista tai poistamista — yksinkertaisin tapa on poistaa sovelluksen asennus — tai vastustaa käsittelyä. Voit myös tehdä valituksen paikalliselle tietosuojaviranomaisellesi. Koska sovellus ei koskaan käsittele loppuasiakkaiden henkilötietoja, customers/data_request- ja customers/redact-vaatimustenmukaisuuswebhookit vastaavat vahvistaen, ettei vietävää tai poistettavaa ole.

8. Tietoturva

Kaikki liikenne kulkee HTTPS/TLS 1.2+ -yhteyden kautta. Shopify-todennustunnuksia ei koskaan paljasteta selaimelle. Jokainen webhook varmennetaan vakioaikaisella HMAC SHA-256 -tarkistuksella ennen käsittelyä. Tietokanta on tavoitettavissa vain taustajärjestelmästä, todennettuna isännöintialustan omalla palveluidentiteetillä — koodissa ei ole staattisia tunnuksia, ja suora asiakaspääsy on estetty tietokannan omilla suojaussäännöillä. Data on salattu sekä levossa että siirron aikana.

9. Muutokset

Saatamme päivittää tätä käytäntöä aika ajoin. Olennaiset muutokset näkyvät täällä, ja yläreunan päivämäärä pidetään ajan tasalla.

Kysymyksiä tiedoistasi? info@ifgecommerce.com

← Takaisin Ohjekeskukseen