Tietosuojaseloste ja käyttöehdot

Päivitetty: Helmikuu 2026 | Versio 1.2

---

Tärkeä huomautus — Virtuaalinen sijoitusseuranta: Stoastix (STOASTIC) on virtuaalinen sijoitusseurantapalvelu. Kaikki palvelussa tapahtuva sijoittaminen on virtuaalista — oikeaa rahaa ei käytetä eikä oikeita arvopapereita osteta tai myydä. Palvelu toimii ainoastaan sijoitusseuranta- ja analytiikkatyökaluna. Palvelu ei tarjoa sijoitusneuvontaa. Analyysit, signaalit ja AI-avustajan vastaukset ovat informatiivisia eivätkä muodosta suositusta ostaa, myydä tai pitää arvopapereita. Todelliset sijoituspäätökset ovat aina käyttäjän omalla vastuulla. Historiallinen tuotto ei ole tae tulevasta tuotosta.

1. Rekisterinpitäjä

Janne Sten janne@sten.tv Parkkimäenkuja 6 01900 NURMIJÄRVI

2. Palvelun luonne

Stoastix on virtuaalinen sijoitusseurantapalvelu (eng. virtual portfolio tracker). Palvelussa:

• Kaikki sijoittaminen on virtuaalista — oikeaa rahaa ei käytetä
• Virtuaalista rahaa voi tallettaa ja nostaa salkusta
• Osakkeita voi ostaa ja myydä virtuaalisesti markkinahinnoilla (Yahoo Finance)
• AI-avustaja (Scout) tarjoaa analytiikkatukea, mutta ei sijoitusneuvontaa
• Palvelu seuraa virtuaalisen salkun kehitystä ja tuottoja

Palvelu ei ole kauppapaikka, välittäjä tai sijoitusneuvontapalvelu.

3. Käyttäjäroolit ja oikeudet

Palvelussa on neljä käyttäjäroolia:

3.1 Demo-käyttäjä (demo-user)

Demo-tili on tarkoitettu palvelun kokeiluun ilman rekisteröitymistä.

• Tunnukset: Kirjautumissivulla näkyvät julkiset tunnukset
• Salasanan vaihto: Ei sallittu
• Oikeudet: Tallettaa virtuaalista rahaa, ostaa ja myydä osakkeita virtuaalisesti, nostaa rahaa tililtä
• Rajoitukset: Ei pääsyä hallintapaneeliin, ei mahdollisuutta muuttaa tiliasetuksia, ei oikeutta lisätä tai poistaa osakesymboleita
• Automaattinen nollaus: Demo-tili nollataan automaattisesti 6 tunnin välein. Kaikki demo-käyttäjän tekemät muutokset (positiot, toimeksiannot, kassatapahtumat) poistetaan ja tili palautetaan alkutilaan aloitussaldoineen. Nollauksen ajankohta ei ole sidottu käyttäjän rekisteröitymiseen vaan tapahtuu kiinteän aikataulun mukaisesti.
• Ei henkilötietoja: Demo-tili ei kerää henkilötietoja, koska tunnukset ovat julkiset ja jaetut

3.2 Rekisteröity käyttäjä (user)

• Oikeudet: Tallettaa ja nostaa virtuaalista rahaa, ostaa ja myydä osakkeita, käyttää Scout AI -avustajaa, muokata profiilia ja salasanaa, tarkastella omia tietoja
• Rajoitukset: Pääsy ainoastaan omiin tietoihin, ei hallintapaneelia, ei osakesymbolien hallintaa
• Tietojen säilytys: Katso kohta 6

3.3 Ylläpitäjä (site-admin)

• Oikeudet: Käyttäjähallinta, osakesymbolien hallinta, rajoitettu järjestelmähallinta
• Rajoitukset: Ei pääsyä tietokantaskeemoihin, ei sijoitustoiminnallisuutta admin-roolissa — ylläpito on eriytetty sijoitusseurannasta

3.4 Pääkäyttäjä (super-admin)

• Oikeudet: Täysi hallinta (käyttäjät, tietokanta, asetukset, osakesymbolit)
• Rajoitukset: Ei sijoitustoiminnallisuutta admin-roolissa — ylläpito on eriytetty sijoitusseurannasta

4. Mitä tietoja keräämme

5. Evästeet

Tietoluokka	Tiedot	Oikeusperuste
Käyttäjätili	Nimi, sähköposti, käyttäjätunnus, salattu salasana (bcrypt)	Sopimus (palvelun käyttö)
Salkkutiedot	Virtuaaliset osakkeet, ostot/myynnit, talletukset/nostot, positiot	Sopimus (palvelun ydintoiminto)
Istuntotiedot	IP-osoite, selaintyyppi (User-Agent), kirjautumisajat	Oikeutettu etu (turvallisuus)
AI-keskustelut (Scout)	Keskusteluhistoria Scout AI -avustajan kanssa	Sopimus (palvelun toiminto)
Asetukset	Käyttäjäasetukset, portfolioasetukset	Sopimus

Stoastix käyttää ainoastaan välttämättömiä evästeitä palvelun toimintaan:

Eväste	Tarkoitus	Voimassaolo
PHPSESSID	Istunnon hallinta (kirjautuminen)	Istunnon ajan
stoastix_consent	Ehtojen hyväksyntä	365 päivää

Emme käytä analytiikka-, markkinointi- tai kolmannen osapuolen evästeitä. Emme seuraa käyttäjiä sivuston ulkopuolella.

6. Tietojen säilytys

7. Kolmannet osapuolet

Tietoluokka	Säilytysaika
Käyttäjätili	Kunnes käyttäjä pyytää poistoa
Salkkutiedot ja transaktiot	Tilin voimassaolon ajan + 6 vuotta (kirjanpitolaki)
Istuntolokit	90 päivää
AI-keskustelut (Scout)	30 päivää
Demo-tilin data	Nollataan automaattisesti 6 tunnin välein
Palvelu	Tarkoitus	Siirretty data
Yahoo Finance API	Osakekurssit ja fundamenttidata	Osakkeiden ticker-symbolit (ei henkilötietoja)
Anthropic Claude API (Scout)	AI-avustajan vastausten generointi	Käyttäjän kysymykset ja salkkukonteksti

Henkilötietoja ei siirretä EU/ETA-alueen ulkopuolelle ilman asianmukaisia suojatoimia (Anthropic: Standard Contractual Clauses).

8. Rekisteröidyn oikeudet

EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti sinulla on oikeus:

• Pääsy tietoihin (Art. 15) — Saat ladattua kaikki sinusta tallennetut tiedot.
• Tietojen oikaisu (Art. 16) — Voit korjata virheelliset tiedot asetuksista tai pyytämällä.
• Tietojen poisto (Art. 17) — Voit pyytää kaikkien tietojesi poistamista ("oikeus tulla unohdetuksi").
• Käsittelyn rajoittaminen (Art. 18) — Voit pyytää tietojen käsittelyn rajoittamista.
• Tietojen siirrettävyys (Art. 20) — Saat tietosi koneellisesti luettavassa muodossa (JSON/CSV).
• Vastustamisoikeus (Art. 21) — Voit vastustaa tietojesi käsittelyä oikeutetun edun perusteella.

Oikeuksia voit käyttää palvelun Tietosuoja-asetuksista tai ottamalla yhteyttä rekisterinpitäjään sähköpostitse.

9. Tietoturva

Suojaamme tietojasi seuraavilla toimenpiteillä:

• Salasanat tallennetaan bcrypt-hajautuksella (ei selkotekstinä)
• Istunnot suojattu: HttpOnly, SameSite=Lax, IP-validointi, automaattinen timeout
• CSRF-suojaus kaikissa kirjoitusoperaatioissa
• Content Security Policy (CSP) estää XSS-hyökkäykset
• Tietokantayhteydet parametrisoiduilla kyselyillä (SQL-injektiosuojaus)
• Tietokantasalasanat ympäristömuuttujissa (ei koodissa)
• Scout AI:n API-avain salattu AES-256:lla tietokannassa
• HTTPS-salaus kaikessa liikenteessä (tuotannossa)

10. Tietomurtoilmoitus

Tietoturvaloukkauksesta ilmoitetaan tietosuojavaltuutetulle 72 tunnin sisällä (GDPR Art. 33). Jos loukkaus aiheuttaa korkean riskin rekisteröidyn oikeuksille, ilmoitamme myös käyttäjille (Art. 34).

11. Muutokset

Pidätämme oikeuden päivittää tätä selostetta. Olennaisista muutoksista ilmoitetaan palvelun kautta. Suosittelemme tarkistamaan tämän sivun säännöllisesti.

12. Valvontaviranomainen

Jos katsot, että henkilötietojesi käsittely rikkoo tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus valvontaviranomaiselle:

Tietosuojavaltuutetun toimisto Lintulahdenkuja 4, 00530 Helsinki tietosuoja.fi tietosuoja@om.fi Puh. 029 566 6700

← Takaisin kirjautumissivulle