Lyhyesti: suunnitelmasi ei lähde laitteeltasi mihinkään ilman erillistä, tapauskohtaista lupaasi. Varallisuuspolku ei käytä käyttäjätilejä, ei evästeitä eikä mainos- tai seurantatekniikoita. Kolme toimintoa lähettävät tietoa vain omasta aloitteestasi — jakolinkki, Kysy AI ja anonyymi vertailudata — ja ne on eritelty alla. Tämä seloste koskee sekä verkkopalvelua (varallisuuspolku.com) että mobiilisovellusta. Henkilötietoja käsitellään vain näissä toiminnoissa ja palvelimen teknisissä lokeissa, jotka kuvataan alla. Päivitetty 25.9.2026.
Mitä tietoja käsitellään ja missä
Kaikki laskenta tapahtuu omalla laitteellasi. Suunnitelmasi (iät, summat, tapahtumat, asetukset) tallentuu vain laitteesi omaan muistiin — selaimessa localStorage-tallennukseen, sovelluksessa sovelluksen omaan tallennustilaan. Tietoja ei siirretä palvelimelle, eikä palvelun ylläpitäjällä ole niihin pääsyä. Tiedot poistuvat, kun tyhjennät selaimen sivustotiedot tai poistat sovelluksen.
Sovelluksen kotinäyttöwidget lukee laitteen sisäistä, sovelluksen itse kirjoittamaa tiivistelmää — sekin pysyy laitteella.
Poikkeukset — aina oma, erikseen käynnistämäsi toiminto
Kolme toimintoa siirtää tietoa laitteelta, ja jokainen niistä tapahtuu vain omasta aloitteestasi:
| Jakolinkki | "Kopioi jakolinkki" pakkaa koko suunnitelman verkko-osoitteeseen. Linkin saaja näkee suunnitelman sisällön — jaa se vain henkilöille, joille haluat sen näyttää. Linkkiä ei tallenneta palvelimelle. |
| Kysy AI (Tulkki) | Kun esität kysymyksen, palvelimelle välittyy kysymyksesi, suunnitelman anonyymi muoto (ei nimiä eikä tunnisteita) ja laskennan tunnusluvut. Välityspalvelin on tilaton: se ei tallenna kysymyksiä eikä vastauksia, ja sen lähdekoodi on avoin. Kielimallina toimii Anthropicin Claude: palvelin välittää kysymyksen Anthropicin rajapintaan, ja Anthropic säilyttää rajapintakutsujen sisällön enintään 30 päivää väärinkäytösten torjumiseksi. Kysymyksesi vapaa teksti välittyy sellaisenaan — älä kirjoita siihen nimiä tai muita henkilötietoja. |
| Anonyymi vertailudata | Voit halutessasi jakaa suunnitelmasi anonyymisti yhteiseen vertailudataan. Näet ennen jakamista täsmälleen, mitä lähetetään: ei nimiä, ei otsikoita, ei IP-osoitetta; summat pyöristetään kahteen merkitsevään numeroon ja päiväys tallentuu kuukausitasolla. Rivissä ei ole mitään, millä ylläpitäjä voisi yhdistää sen sinuun. Rivi sisältää kuitenkin ikäsi ja tapahtumiesi iät, joten suunnitelmasi yksityiskohdat jo tunteva voisi periaatteessa tunnistaa sen raakadatasta — siksi raakadataa ei julkaista. Julkaistaan vain jakaumia vähintään 30 suunnitelman ryhmistä, ja jokaisella tunnusluvulla on oma 30 suunnitelman rajansa. Jos päivität jakoasi, uusi versio korvaa edellisen ja edellinen poistetaan. Korvaamiseen tarvittava satunnainen tunniste on vain selaimessasi eikä sisällä laite- tai henkilötietoa. Vertailudatasta otetaan päivittäin salattu varmuuskopio (AES-256) GitHubin Actions-palveluun, jossa kukin kopio säilyy 90 päivää — poistettu tai korvattu rivi voi siis säilyä varmuuskopiossa enintään 90 päivää. Vastaanottava palvelinkoodi on avointa lähdekoodia. |
Palvelimen tekniset lokit. Tulkin ja vertailudatan palvelin toimii Railway-alustalla. Palvelimen oma koodi pitää IP-osoitteen vain muistissa pyyntömäärien rajoittamiseksi eikä tallenna sitä. Alusta kirjaa kuitenkin jokaisesta pyynnöstä teknisen lokirivin (ajankohta, osoitepolku, IP-osoite ja selaimen tunniste), jota säilytetään 7 päivää. Lokiin ei tallennu kysymyksiä eikä suunnitelman sisältöä.
Kävijämittaus (vain verkkopalvelu)
Verkkosivuston kävijämäärät mitataan Plausible-analytiikalla, joka on evästeetön eikä yksilöi kävijää. Se laskee sivulatauksia ja muutamia nimettyjä käyttötapahtumia (esimerkiksi "aloitus valmis", "vertailu", "suunnitelma viety") ilman suunnitelman lukuja tai sisältöä. Mobiilisovelluksessa ei ole analytiikkaa lainkaan: sovellus ei kerää mitään tietoja.
Sovelluksen valinnaiset ominaisuudet
Muistutukset ajastetaan laitteella (mitään ei lähetetä), sovelluksen lukitus käyttää laitteen omaa tunnistusta (Face ID / sormenjälki — biometriatiedot eivät koskaan poistu laitteen suojatusta ympäristöstä eikä sovellus näe niitä), ja toteumakirjaukset tallentuvat vain laitteelle. Kaikki ovat oletuksena pois päältä tai tyhjiä.
Rekisterinpitäjä, oikeutesi ja yhteydenotot
Rekisterinpitäjä: Olavi Kurola, info@varallisuuspolku.com.
Suunnitelmasi ovat omalla laitteellasi ja poistettavissa itse (selaimen sivustotietojen tyhjennys tai sovelluksen poisto). Palvelimella henkilötietoja käsitellään vain edellä kuvatuissa kohdissa: Tulkin kysymykset välityksen ajan (Anthropicilla enintään 30 päivää), IP-osoitteet alustan teknisissä lokeissa 7 päivää ja jaetut vertailurivit. Vertailudata ja Tulkki perustuvat suostumukseesi, koska käynnistät ne itse; tekniset lokit ja pyyntömäärien rajoitus perustuvat oikeutettuun etuun eli palvelun turvallisuuteen. Palveluntarjoajat (Railway, Anthropic, GitHub) toimivat Yhdysvalloissa.
Vertailurivit ovat pseudonyymejä: niissä ei ole tunnistetta, jolla ylläpitäjä voisi löytää juuri sinun rivisi, joten rivin näyttäminen tai poistaminen pyynnöstä ei ole mahdollista. Voit korvata oman rivisi jakamalla päivitetyn suunnitelman samasta selaimesta. Sinulla on oikeus tehdä valitus tietosuojavaltuutetun toimistolle (tietosuoja.fi). Kysymykset tietosuojasta: info@varallisuuspolku.com.
Palvelun lähdekoodi on avointa: GitHub. Laskentaoletukset ja palvelun kuvaus: etusivun Tietoa palvelusta -osio.
Varallisuuspolku on suuntaa antava havainnollistustyökalu, ei sijoitusneuvontaa. Varallisuuspolku — kaikki suunnittelu tapahtuu omalla laitteellasi.