Käyttöehdot

1. Yleistä

Nämä käyttöehdot koskevat strategia.works-verkkosivuston, Strategia.Works-palvelun, digitaalisten työkalujen, raporttien, lisenssituotteiden, käyttäjätilien ja niihin liittyvien sisältöjen käyttöä.
Palvelun ylläpitäjä on Outstanding Oy, Y-tunnus 2164504-3, Kauksaarentie 21, 13800 Suomi. Palvelua käyttämällä käyttäjä hyväksyy nämä käyttöehdot. Jos käyttäjä ei hyväksy ehtoja, palvelua ei tule käyttää.
Palvelu on tarkoitettu yritys-, yhteisö- ja organisaatiokäyttöön. Palvelua ei ole suunnattu kuluttajakäyttöön.

2. Määritelmät

3. Palvelun luonne

Strategia.Works on strategiatyötä, liiketoiminnan kehittämistä, toimintaympäristön jäsentämistä ja päätöksentekoa tukeva digitaalinen palvelu. Palvelu tuottaa raportteja ja analyysejä käyttäjän antamien tietojen, avoimien tai saatavilla olevien tietolähteiden sekä valitun palvelutason perusteella.
Palvelun tuottamat raportit eivät ole oikeudellista, taloudellista, verotuksellista, sijoitus-, rahoitus-, tilintarkastus-, viranomais- tai muuta asiantuntijaneuvontaa. Raportit on tarkoitettu päätöksenteon tueksi. Lopulliset päätökset, toimenpiteet ja vastuut kuuluvat aina asiakkaalle ja organisaatiolle.

4. Palvelutasot

Core: lomakedataan perustuva strategiaraportti ilman PDF-vientiä, markkinadataa tai tekoälysynteesiä.
Pro: Core-tason lisäksi PDF-vienti, PRH/YTJ-signaalit, Tilastokeskuksen markkinadata ja laajempi raporttinäkymä.
Premium: Pro-tason lisäksi AI-synteesi, strateginen päätösnäkymä, skenaariot, riskiprofiili, johdon yhteenveto ja organisaation yhteinen synteesi.
Palveluntarjoaja voi muuttaa palvelutasojen sisältöä, nimeämistä, teknisiä toteutuksia ja ominaisuuksia. Olennaisista muutoksista pyritään ilmoittamaan käyttäjille kohtuullisessa ajassa.

5. Rekisteröityminen ja käyttäjätilit

Palvelun käyttö edellyttää rekisteröitymistä ja käyttäjätilin luomista. Käyttäjä vastaa antamiensa tietojen oikeellisuudesta, ajantasaisuudesta ja siitä, että hänellä on oikeus toimia edustamansa organisaation puolesta.
Käyttäjä vastaa käyttäjätunnuksensa ja salasanansa huolellisesta säilyttämisestä. Tunnuksia ei saa luovuttaa toiselle henkilölle. Jokaisella käyttäjällä tulee olla oma henkilökohtainen käyttäjätili.

6. Admin-käyttäjä ja lisäkäyttäjät

Organisaation ensimmäinen maksullisen lisenssin tilaaja tai erikseen määritelty henkilö toimii lähtökohtaisesti organisaation Admin-käyttäjänä. Admin-käyttäjä hallitsee organisaation käyttäjiä, kutsuja, käyttöoikeuksia, raporttien näkyvyyttä ja palvelutason päivityksiä.
Lisäkäyttäjä on Admin-käyttäjän kutsuma käyttäjä. Lisäkäyttäjä voi luoda omia raportteja ja käyttää organisaation lisenssitason mukaisia ominaisuuksia, mutta hän ei voi hallita tilausta, päivittää palvelutasoa, kutsua uusia käyttäjiä tai muuttaa organisaation asetuksia.
Admin-käyttäjä vastaa siitä, että lisäkäyttäjät ovat organisaation puolesta oikeutettuja käyttämään palvelua ja näkemään organisaation raportteja.

7. Raporttien näkyvyys ja organisaation tiedot

Käyttäjä näkee aina omat raporttinsa. Admin-käyttäjä voi nähdä organisaation raportit ja määrittää, saavatko lisäkäyttäjät nähdä organisaation yhteiset raportit. Lisäkäyttäjä näkee organisaation raportit vain, jos Admin-käyttäjä on sallinut yhteisnäkyvyyden.
Organisaation raportit ja käyttöoikeudet liitetään ensisijaisesti Y-tunnukseen. Käyttäjä vastaa siitä, että ilmoitettu Y-tunnus ja organisaatiotiedot ovat oikein.

8. Tilaukset, lisenssikausi ja maksut

Lisenssi on voimassa 12 kuukautta, ellei tilauksen yhteydessä toisin ilmoiteta. Lisenssin voi maksaa kerralla vuodeksi tai kuukausittain 12 kuukauden sopimuskaudella, jos kyseinen maksutapa on saatavilla.
Kuukausimaksu ei lähtökohtaisesti tarkoita toistaiseksi voimassa olevaa kuukausisopimusta, vaan 12 kuukauden lisenssikauden maksamista kuukausierissä, ellei tilauksen yhteydessä nimenomaisesti muuta ilmoiteta.
Tilaus uusiutuu automaattisesti, ellei sitä peruuteta ehtojen mukaisesti ennen uuden lisenssikauden alkua. Palveluntarjoaja voi lähettää muistutuksen tilauksen uusiutumisesta ennen uuden kauden alkua.

9. Lisäkäyttäjät ja käyttäjäpaikat

Organisaatio voi tilata lisäkäyttäjäpaikkoja. Lisäkäyttäjäpaikka oikeuttaa yhden lisäkäyttäjän käyttämään palvelua organisaation lisenssitason mukaisesti. Lisäkäyttäjät laskutetaan tilauksen ja hinnaston mukaisesti.
Jos organisaatio lisää käyttäjäpaikkoja kesken lisenssikauden, lisäkäyttäjäpaikoista voidaan veloittaa jäljellä olevaa lisenssikautta vastaava suhteutettu maksu. Jos käyttäjäpaikkoja vähennetään, muutos huomioidaan palvelun ehtojen ja laskutusmallin mukaisesti viimeistään seuraavalla laskutuskaudella tai lisenssikaudella, ellei toisin sovita.

10. Palvelutason päivitykset

Organisaation palvelutason päivitys kuuluu Admin-käyttäjälle. Lisäkäyttäjä ei voi päivittää organisaation palvelutasoa omalta käyttäjätililtään.
Jos organisaatio päivittää palvelutason kesken lisenssikauden, päivityksestä voidaan veloittaa jäljellä olevan lisenssikauden osuus uuden ja jo maksetun palvelutason erotuksesta. Veloituksessa voidaan huomioida myös organisaation käyttäjäpaikkojen määrä.
Esimerkiksi Pro-tasolta Premium-tasolle päivitettäessä veloitus voi perustua Premium-tason ja Pro-tason jäljellä olevan kauden hintaeroon huomioiden organisaation käyttäjäpaikat.

11. Maksupalveluntarjoaja

Maksut välitetään Paytrailin kautta. Paytrail voi näkyä maksun saajana tiliotteella tai korttilaskulla. Maksamiseen sovelletaan Strategia.Worksin ehtojen lisäksi Paytrailin maksupalvelun ja valitun maksutavan ehtoja.
Paytrailin maksamiseen liittyvät lisätiedot: https://www.paytrail.com/kuluttaja/tietoa-maksamisesta
Paytrailin sopimukset ja ehdot: https://www.paytrail.com/kauppias/sopimukset-ja-ehdot
Paytrailin tietosuojaseloste: https://www.paytrail.com/tietosuojaseloste-paytrailin-maksupalvelu

12. Peruuttaminen ja päättäminen

Koska palvelu on tarkoitettu yritys- ja organisaatiokäyttöön, kuluttajansuojalain mukainen kuluttajan peruuttamisoikeus ei lähtökohtaisesti sovellu, ellei pakottavasta lainsäädännöstä muuta johdu.
Tilaus voidaan päättää lisenssikauden päättyessä ilmoittamalla peruutuksesta käyttöehtojen ja tilausehtojen mukaisessa ajassa. Suositeltu käytäntö on, että peruutus tehdään viimeistään 30 päivää ennen uuden lisenssikauden alkua, ellei tilauksen yhteydessä muuta ilmoiteta.

13. Asiakkaan vastuut

Asiakas vastaa syöttämiensä tietojen oikeellisuudesta ja lainmukaisuudesta.
Asiakas vastaa siitä, että käyttäjillä on oikeus käsitellä organisaation tietoja.
Asiakas vastaa raporttien tulkinnasta ja niiden perusteella tehtävistä päätöksistä.
Asiakas ei saa käyttää palvelua lainvastaisesti, vahingollisesti, harhaanjohtavasti tai muiden oikeuksia loukkaavasti.
Asiakas ei saa yrittää kiertää käyttöoikeuksia, kopioida palvelun teknistä toteutusta tai käyttää palvelua kilpailevan palvelun kehittämiseen ilman lupaa.

14. Palveluntarjoajan vastuut ja rajoitukset

Palveluntarjoaja pyrkii pitämään palvelun käytettävissä ja toimivana, mutta ei takaa, että palvelu toimii keskeytyksettä tai virheettömästi. Palvelussa voi olla huoltoja, päivityksiä, häiriöitä tai kolmansista osapuolista johtuvia katkoksia.
Palveluntarjoaja ei vastaa välillisistä vahingoista, menetetystä liikevaihdosta, menetetystä voitosta, liiketoiminnan keskeytymisestä, mainehaitasta tai päätöksistä, jotka asiakas tekee palvelun tuottamien raporttien perusteella.
Palveluntarjoajan mahdollinen vastuu rajoittuu enintään asiakkaan kyseisestä palvelusta maksamaan määrään siltä lisenssikaudelta, johon vaatimus liittyy, ellei pakottavasta lainsäädännöstä muuta johdu.

15. Immateriaalioikeudet

Palvelun ohjelmisto, rakenne, käyttöliittymä, menetelmät, sisällöt, raporttipohjat, analyysirakenteet, nimet, tunnukset ja muu aineisto ovat palveluntarjoajan tai sen lisenssinantajien omaisuutta, ellei toisin ilmoiteta.
Asiakas saa käyttää palvelussa muodostettuja omia raporttejaan oman organisaationsa sisäiseen käyttöön, päätöksenteon tueksi ja soveltuvin osin ulkoiseen viestintään. Palvelun teknistä toteutusta, raporttipohjia tai analyysirakenteita ei saa kopioida kilpailevaan tarkoitukseen.

16. Tietosuoja ja tietojen käsittely

Palvelussa käsitellään käyttäjien ja organisaatioiden tietoja palvelun tuottamiseksi, käyttöoikeuksien hallitsemiseksi, maksujen käsittelemiseksi, raporttien muodostamiseksi ja asiakassuhteen hoitamiseksi. Henkilötietojen käsittelystä kerrotaan tarkemmin palvelun tietosuojaselosteessa.
Asiakas vastaa siitä, ettei palveluun syötetä tarpeettomia henkilötietoja, salassa pidettäviä tietoja tai kolmansien osapuolten tietoja ilman asianmukaista perustetta ja oikeutta.

17. Ehtojen muuttaminen

Palveluntarjoaja voi päivittää näitä ehtoja palvelun, lainsäädännön, maksutapojen, hinnoittelun tai teknisen toteutuksen muuttuessa. Olennaisista muutoksista pyritään ilmoittamaan käyttäjille kohtuullisessa ajassa. Palvelun käytön jatkaminen muutosten jälkeen merkitsee päivitettyjen ehtojen hyväksymistä.

18. Sovellettava laki ja riitojen ratkaisu

Näihin ehtoihin sovelletaan Suomen lakia, lukuun ottamatta sen lainvalintasäännöksiä. Mahdolliset riidat pyritään ratkaisemaan ensisijaisesti neuvottelemalla. Jos sovintoa ei synny, riita ratkaistaan toimivaltaisessa suomalaisessa tuomioistuimessa.

Tämä asiakirja on käyttöehtoluonnos ja se on suositeltavaa tarkistuttaa juridisella asiantuntijalla ennen lopullista julkaisemista.

Strategia.Works – AI-palvelukortti

Palvelu ja käyttötarkoitus

Strategia.Works on johdon strategiatyön palvelu. AI-avusteisia toimintoja käytetään käyttäjän pyynnöstä strategisten syötteiden tiivistämiseen, haastamiseen, raporttiluonnoksiin, lomaketyöskentelyn tukeen ja organisaatiotason synteesiin. Core 1.0 sisältää raportin AI-rikastuksen sekä Quick Diagnosticin valinnaisen verkkohavainnon. 

AI:n tuotos on päätöksenteon tuki, ei päätös. Käyttäjä arvioi, muokkaa ja hyväksyy lopullisen sisällön.

Tietovirta ja palveluntarjoajat

1. Käyttäjä syöttää yritystä ja strategiaa koskevat tiedot Strategia.Worksiin.
2. Palvelu rajaa AI-toiminnolle tarpeellisen aineiston, käsittelee käyttäjäsisällön epäluotettavana datana ja suodattaa yleisiä tunnisteita.
3. Pyyntö lähetetään sallitulle OpenAI API -päätepisteelle TLS-yhteydellä ja asetuksella store=false.
4. Vastaus palautetaan Strategia.Worksiin, validoidaan ja esitetään käyttäjälle.

Tuotantotoimintojen ensisijainen AI-palveluntarjoaja on OpenAI. 

AI:lle lähetettävä tieto

Tarpeen mukaan voidaan lähettää yrityksen toimiala-, markkina-, tarjooma-, tavoite-, kilpailu- ja strategiatietoja sekä aggregoituja julkisia markkinahavaintoja. Raportin promptissa yrityksen juridinen nimi korvataan yleisnimellä silloin, kun nimi ei ole analyysin kannalta välttämätön.

AI:lle ei ole tarkoitus lähettää henkilötunnuksia, terveystietoja, maksukorttitietoja, käyttäjän salasanoja, API-avaimia tai muuta tarpeetonta henkilötietoa. Syöttökentissä oleva henkilötieto voi kuitenkin päätyä pyyntöön, joten asiakkaan on ohjeistettava käyttäjänsä ja huolehdittava tietojen minimoinnista.

Säilytys, koulutus ja sijainti

- Strategia.Works käyttää store=false-asetusta OpenAI-pyynnöissä.
- OpenAI API -dataa ei oletusarvoisesti käytetä mallien kouluttamiseen.
- Tavallisen API-palvelun väärinkäytösten valvontalokeihin voi jäädä asiakassisältöä enintään 30 päiväksi.

Strategia.Works käyttää OpenAI API -palvelua. Tietojen käsittelyalue määräytyy käytössä olevan OpenAI-projektin, API-päätepisteen ja mallin perusteella. Strategia.Works ei tällä hetkellä lupaa, että kaikki AI-käsittely tapahtuu yksinomaan Euroopan alueella. Mahdollinen EU-alueellinen käsittely otetaan käyttöön ja dokumentoidaan erikseen.

Turvakontrollit

- vain ennalta sallitut OpenAI HTTPS -päätepisteet;
- TLS-varmenteen ja palvelinnimen tarkistus;
- store=false kaikissa varsinaisissa OpenAI-sisältöpyynnöissä;
- ympäristömuuttujassa oleva API-avain on ensisijainen komponenttiasetukseen nähden;
- API-avaimen osia, mallivastauksia tai palveluntarjoajan vastausrunkoa ei kirjata sovelluslokiin;
- tunnisteiden suodatus ja AI:lle välitettävän markkinadatan sallittujen kenttien lista;
- prompt injection -suojaus: käyttäjän ja lähteiden sisältö käsitellään datana, ei ohjeina;
- CSRF-suojaus Quick Diagnosticin analytiikkatapahtumissa

Asiakkaan vastuut

Asiakas vastaa käsittelyn oikeusperusteesta, käyttäjien informoinnista, käyttöoikeuksien ajantasaisuudesta, tarpeettoman henkilötiedon välttämisestä, syötteiden ja AI-tuotosten laadun arvioinnista sekä lopullisista liiketoimintapäätöksistä. Partner vastaa jokaisen asiakasorganisaation käyttäjien ja hallintasuhteen oikeellisuudesta.