Tietosuojakäytäntö

Voimassa 17. lokakuuta 2026 alkaen

Tässä tietosuojakäytännössä kerrotaan, miten MultiTEL LLC (”MultiTEL”, ”me”, ”meille” tai ”meidän”) kerää, käyttää, luovuttaa, säilyttää ja suojaa tietoja, kun yksityishenkilöt, yritykset, viestintäpalveluntarjoajat, jälleenmyyjät ja heidän valtuutetut käyttäjänsä käyttävät MultiTELin verkkosivustoja, portaaleja, sovelluksia, API-rajapintoja, mobiili- ja eSIM-palveluita, puhe- ja viestipalveluita, palveluna tarjottavia PBX-järjestelmiä ja numeropalveluita sekä niihin liittyviä viestintäpalveluita (yhdessä ”Palvelut”).

Tätä käytäntöä sovelletaan sekä silloin, kun MultiTEL tarjoaa vähittäispalvelua suoraan tilaajalle, että silloin, kun MultiTEL tukee viestintäpalveluntarjoajaa tai jälleenmyyjää, joka palvelee loppukäyttäjätilaajia. MultiTEL:n hallussa olevat tiedot ja sen rooli näiden tietojen käsittelyssä vaihtelevat näiden suhteiden välillä.

1. Keräämämme tiedot

Palvelusta, tiliprofiilista, suhteesta ja käyttötapauksesta riippuen MultiTEL voi kerätä seuraavia tietoluokkia.

Tili- ja yhteystiedot

Nimi, käyttäjätunnus, sähköpostiosoite, puhelinnumero, posti- ja palveluosoitteet, syntymäaika- tai ikätiedot, organisaatio, tehtävänimike, valtuutetut käyttäjät, tukiyhteyshenkilöt, tilinumero, kieli ja viestintäasetukset.

Henkilöllisyys-, vahvistus- ja tilin luokittelutiedot

Viranomaisen myöntämä henkilöllisyystodistus ja varmennustulokset, vero- tai yritystunnisteet, perustamis- ja omistustiedot, tosiasialliset edunsaajat, valtuutetut edustajat, maksu- ja petossignaalit, tilisuhteet, aiotut käyttötapaukset, luokitus henkilökohtaiseksi/kuluttajapalveluksi, Kehittäjät ja automaatio-, Yritys/A2P- tai Viestintäpalveluntarjoajat/jälleenmyyjät-profiiliksi, kelpoisuuspäätökset, brändien (Brand) ja kampanjoiden (Campaign) tiedot, KYC-dokumentaatio, hyväksyntähistoria ja täytäntöönpanotietueet.

Mobiili-, eSIM-, SIM- ja laitetiedot

ICCID, IMSI, EID, eSIM UID ja profiilitunnisteet, määritetyt puhelinnumerot, laite- ja sovellustunnisteet, laitetyyppi, käyttöjärjestelmä, verkko, verkkovierailu- ja aktivointitila, IP-osoite, todennustiedot, datankäyttö sekä niihin liittyvät käyttöönotto- ja diagnostiikkatietueet. Tarkka laitteen sijainti kerätään vain, kun palvelu sitä edellyttää, käyttäjä ottaa sen käyttöön tai laki sallii tai vaatii sen; verkkotietueet voivat osoittaa likimääräisen sijainnin.

Hätäpalvelu- ja palvelusijaintitiedot

Rekisteröidyt 911- tai muut hätäpalveluosoitteet, sijaintitiedot, joiden perusteella apu voidaan lähettää oikeaan paikkaan, palveluosoitteet, sijainnin vahvistustulokset, hätäpalvelun käyttöönoton tila sekä tietueet, jotka ovat tarpeen hätäviestinnän reitittämiseksi tai hätäpalveluvelvoitteiden noudattamiseksi.

Viestintä- ja verkkotiedot

Soittavat ja vastaanottavat numerot, viestien lähettäjien ja vastaanottajien numerot, päivämäärä, kellonaika, kesto, reititys, toimitus, virhe-, verkko-, ominaisuus- ja tekniset määritystiedot sekä tyyppi-, kohde-, sijainti-, käytön määrä- ja laskutustiedot. Tämä voi sisältää sovellettavan viestintälainsäädännön nojalla suojattuja asiakkaan omia verkkotietoja (”CPNI”). MultiTEL voi käsitellä viestien sisältöä, vastaajaviestejä, tallenteita, mediaa tai muuta viestintää, kun se on tarpeen käyttöön otetun palvelun tarjoamiseksi, käyttäjän ohjeiden mukaisesti tai lain sallimalla tavalla. Sisällön säilytys riippuu palvelusta ja määrityksistä.

Maksu- ja tapahtumatiedot

Laskutusnimi ja -osoite, maksutavan tyyppi ja tunniste, tapahtumatunnisteet, saldot, laskut, verokohtelu, maksun tila, kiistat, hyvitykset ja petostentorjunnan seulontatulokset. Maksukorttien täydelliset tiedot ovat yleensä maksunkäsittelijöiden käsiteltävinä sen sijaan, että MultiTEL tallentaisi ne suoraan.

Sovellus-, API-, portaali- ja verkkosivustotiedot

Kirjautumis- ja todennustapahtumat, API-pyynnöt ja -vastaukset, IP-osoitteet, selain- ja laitetiedot, evästeet, istuntotunnisteet, käytetyt sivut ja ominaisuudet, webhook- ja ilmoituslokit, sovellusvirheet, tietoturvatapahtumat ja tarkastustietueet. Myös API-käyttöoikeus, hyväksytyt palvelut, käyttötapaukset, roolit, tunnukset ja rajoitukset tallennetaan.

Yhteystiedot ja osoitekirjat

Jos käyttäjä myöntää sovellukselle luvan, MultiTEL voi käyttää yhteystietojen nimiä, puhelinnumeroita, sähköpostiosoitteita, organisaatioita, postitietoja, syntymäpäiviä ja muita laitteen antamia kenttiä. Yhteystietoja käytetään pyydettyjen osoitekirja-, puhelu-, viestintä-, tavoitettavuustila- tai pikavalintatoimintojen tarjoamiseen. Luvat voi peruuttaa laitteen tai sovelluksen asetuksista.

Tuki-, vaatimustenmukaisuus- ja muut tiedot

Tukipyynnöt, puhelutallenteet silloin kun niistä on ilmoitettu, kirjeenvaihto, valitukset, kieltäytymiset, väärinkäyttöilmoitukset, suostumusnäyttö, lakipyynnöt, kyselyvastaukset ja muut tiedot, jotka asiakas tai käyttäjä toimittaa.

2. Tietolähteet

Keräämme tietoja suoraan asiakkailta ja käyttäjiltä; automaattisesti laitteista, sovelluksista, verkkosivustoista, API-rajapinnoista ja viestintäverkoista; maksu-, henkilöllisyyden varmennus-, petostentorjunta-, operaattori-, rekisteri-, hätäpalvelu- ja muilta palveluntarjoajilta; asiakkaan valtuutetulta ylläpitäjältä tai palveluntarjoajalta/jälleenmyyjältä; sekä julkisista tai viranomaislähteistä, kun se on sallittua.

3. Suorat tilaajat ja ketjussa jäljempänä olevat tilaajat

Kun MultiTEL tarjoaa palvelun suoraan yksityis- tai yritysasiakkaalle, se yleensä ylläpitää asiakkaan tiliä. Sillä voi olla asiakkaan henkilöllisyys-, yhteys- ja laskutustietoja, mobiili/eSIM- ja SIM-tietoja, hätäpuheluja varten rekisteröity osoite sekä käyttö- ja palvelutietoja.

Kun viestintäpalveluntarjoaja tai jälleenmyyjä on MultiTELin suora asiakas, kyseinen palveluntarjoaja yleensä hallitsee omaa loppuasiakassuhdettaan. MultiTELillä voi olla hallussaan palveluntarjoajan tilitiedot sekä verkko- tai palvelutietueet sekä rajallisesti loppuasiakkaita koskevia tietoja, jotka on toimitettu käyttöönottoa, rekisteröintiä, reititystä, tukea, tietoturvaa, hätäpalveluja tai lainmukaisuuden varmistamista varten. Palveluntarjoajan tietosuojakäytäntöä sovelletaan myös sen loppuasiakastietojen keräämiseen ja käyttöön.

4. Miten käytämme tietoja

MultiTEL käyttää tietoja seuraaviin tarkoituksiin:

• luoda, vahvistaa, luokitella, provisioida, todentaa ja hallinnoida tilejä ja Palveluita;
• aktivoida ja hallita numeroita, mobiili-/eSIM- ja SIM-profiileja, puheluja, viestintää, PBX:ää, API-rajapintoja ja hätäpalveluja;
• reitittää ja toimittaa viestintää, selvittää siihen liittyviä vikoja, tarjota tukea sekä mitata ja laskuttaa viestintää ja datankäyttöä;
• tehdä KYC-tarkistuksia sekä arvioida tiliä, brändiä (Brand), kampanjaa (Campaign), lähettäjää, käyttötarkoitusta, kelpoisuutta ja luottokelpoisuutta;
• havaita ja estää petoksia, roskapostia, väärinkäyttöä, tilien kaappauksia, tietoturvaloukkauksia, käytäntörikkomuksia ja laitonta liikennettä;
• valvoa metatietoja, sisältöindikaattoreita, valituksia ja liikennemalleja lain sallimissa rajoissa;
• ylläpitää suostumusta, hyväksyntää, tietoturvaa, valituksia ja sääntöjen valvontaa koskevia tietoja;
• parannamme luotettavuutta, saavutettavuutta, ominaisuuksia, asiakastukea ja käyttökokemusta;
• lähettää palvelu-, turvallisuus-, laskutus-, oikeudellisia ja käytäntöihin liittyviä ilmoituksia sekä sallittuja viestintään liittyviä tarjouksia;
• noudattaa lakia, oikeudellisia menettelyjä, viranomaisraportointia, operaattorin ja rekisterin vaatimuksia sekä hätäpyyntöjä; sekä
• oikeudellisten vaatimusten esittäminen, käyttäminen tai niillä puolustautuminen sekä sopimusten täytäntöönpano.

5. Miten luovutamme tietoja

MultiTEL voi luovuttaa tietoja siltä osin kuin se on kohtuudella tarpeen seuraaviin tarkoituksiin:

• operaattorit, viestintäpalveluntarjoajat, numeroiden ylläpitäjät, rekisterit, verkkovierailu- ja matkaviestinverkkokumppanit, hätäpalvelujen tarjoajat, pilvipalveluntarjoajat, tunnistautumis- ja petostentorjuntatoimittajat, maksunkäsittelijät, tukipalvelutoimittajat ja muut käsittelijät, jotka auttavat Palvelujen tarjoamisessa tai suojaamisessa;
• asiakkaan järjestelmänvalvojille, valtuutetuille käyttäjille, viestintäpalveluntarjoajalle, jälleenmyyjälle tai integraatiolle tili- ja käyttöoikeuksien sekä palvelusuhteen mukaisesti;
• vastaanottajat ja muut osapuolet, jotka ovat tarpeen viestinnän tai pyydetyn tapahtuman toteuttamiseksi;
• tuomioistuimille, sääntelyviranomaisille, lainvalvontaviranomaisille, hätätilanteita hoitaville viranomaisille tai muille osapuolille, kun laki tai pätevä oikeudellinen menettely sitä edellyttää tai sallii;
• suojata asiakkaita, käyttäjiä, MultiTELiä, operaattoreita, verkkoja tai yleisöä petoksilta, väärinkäytöksiltä, turvallisuusuhilta tai vahingoilta;
• toteuttaa rahoitusjärjestely, sulautuminen, yritysosto, uudelleenjärjestely, myynti tai siirto asianmukaisia suojatoimia noudattaen; tai
• toteuttaa muu tarkoitus Asiakkaan tai käyttäjän ohjeiden tai suostumuksen mukaisesti.

MultiTEL ei myy henkilötietoja rahaa vastaan eikä käytä henkilötietoja kolmannen osapuolen kohdennettuun mainontaan. Palveluntarjoajat saavat käsitellä tietoja vain sopimuksen mukaisiin tarkoituksiin ja sovellettavien oikeudellisten velvoitteiden täyttämiseen.

6. CPNI ja viestinnän yksityisyys

MultiTEL suojaa CPNI-tietoja ja muita viestintään liittyviä tietoja sovellettavan lain edellyttämällä tavalla. CPNI voi sisältää tietoja telepalvelun määrästä, teknisestä kokoonpanosta, tyypistä, kohteesta, sijainnista ja käytön määrästä sekä puhelinpalvelulaskuissa näkyviä tietoja. MultiTEL voi käyttää CPNI-tietoja ilman erillistä hyväksyntää palvelun tuottamiseen ja laskuttamiseen, jonka yhteydessä tiedot on saatu, käyttäjien ja verkkojen suojaamiseen sekä muihin lain sallimiin tarkoituksiin. Muu käyttö tai luovutus voi edellyttää ilmoitusta, tunnistautumista tai Asiakkaan hyväksyntää.

Katso lisätietoja ja valintamahdollisuuksia CPNI-ilmoituksesta.

7. Google OAuth ja yhdistetyt palvelut

Kun käyttäjä valtuuttaa Google- tai muun kolmannen osapuolen integraation, MultiTEL käyttää käyttöoikeustunnuksia ja haettuja tietoja vain pyydetyn integraation tarjoamiseen, sen suojaamiseen ja lain noudattamiseen. Tunnukset on suojattu, eivätkä ne ole käyttäjän kolmannen osapuolen salasana. Käyttäjät voivat peruuttaa käyttöoikeuden yhdistetyn palvelun kautta. Googlen käyttäjätietoja ei käytetä yleisten tekoäly- tai koneoppimismallien kouluttamiseen, ja niitä käsitellään sovellettavien Google API -käytäntöjen mukaisesti.

8. Evästeet ja analytiikka

MultiTEL käyttää evästeitä ja vastaavia tekniikoita todennukseen, tietoturvaan, asetuksiin, istunnon jatkuvuuteen, suorituskykyyn ja analytiikkaan. Selaimen asetuksilla evästeitä voi rajoittaa, mutta se voi estää osan palveluista toimimasta.

9. Säilytys

Tietoja säilytetään niin kauan kuin on kohtuudella tarpeen palvelujen tarjoamiseksi, tilien hallinnoimiseksi, laskutus- ja verovelvoitteiden täyttämiseksi, suostumus- ja hyväksyntänäytön säilyttämiseksi, hätä- ja numerovelvoitteiden tukemiseksi, petosten estämiseksi, riitojen ratkaisemiseksi, laki- ja operaattorivaatimusten noudattamiseksi sekä sopimusten täytäntöön panemiseksi. Säilytysaika vaihtelee tietotyypin, palvelun, lainkäyttöalueen, kokoonpanon ja oikeudellisen säilytysvelvoitteen mukaan. MultiTEL poistaa tiedot tai poistaa niistä tunnistetiedot, kun niitä ei enää kohtuudella tarvita, varmuuskopioita ja laillisia säilytysvelvoitteita lukuun ottamatta.

10. Tietoturva

MultiTEL käyttää kohtuullisia hallinnollisia, teknisiä ja fyysisiä suojatoimia tietojen suojaamiseksi, mukaan lukien pääsynhallinta, tunnistautuminen, salaus tarvittaessa, valvonta ja poikkeamien hallinta. Mikään verkko-, siirto- tai tallennusmenetelmä ei ole täysin turvallinen. Asiakkaiden on suojattava kirjautumistiedot, laitteet, sovellukset ja jatkokäyttäjien käyttöoikeudet sekä ilmoitettava epäillystä vaarantumisesta viipymättä.

11. Valinnat ja oikeudet

Käyttäjät voivat päivittää tilitietoja ja viestintäasetuksia käytettävissä olevien tilinhallintatoimintojen kautta tai ottamalla yhteyttä MultiTELiin. Sijainnista ja sovellettavasta laista riippuen henkilöillä voi olla oikeus pyytää pääsyä, oikaisua, poistoa, siirrettävyyttä, rajoitusta tai tietoja käsittelystä. MultiTEL voi todentaa pyynnön, säilyttää tietoja, kun laki sitä edellyttää, ja ohjata palveluketjun myöhemmät tilaajat heidän tiliään hallinnoivalle tarjoajalle tai jälleenmyyjälle.

CPNI-valinnat ovat voimassa CPNI-ilmoituksessa kuvatulla tavalla. Markkinointiviestinnän kieltäminen ei estä turvallisuuteen, laskutukseen, hätätilanteisiin, lakiasioihin tai palveluun liittyvää viestintää.

12. Lapset

MultiTEL-tilin voi avata vain aikuinen. Palveluja ei ole suunnattu alle 13-vuotiaille lapsille, eikä MultiTEL tietoisesti kerää henkilötietoja suoraan alle 13-vuotiaalta lapselta ilman lain edellyttämää riittävää valtuutusta. Perhepalvelua hallinnoivan vastuullisen aikuisen on annettava tarvittavat suostumukset ja huolehdittava vaadituista valvontatoimista.

13. Kansainvälinen käsittely

MultiTEL ja sen palveluntarjoajat voivat käsitellä tietoja Yhdysvalloissa ja muissa maissa, joissa verkot, palveluntarjoajat tai asiakkaat toimivat. Tietosuojat ja lainmukaisen pääsyn säännöt voivat vaihdella maittain. MultiTEL soveltaa sopimuksellisia, teknisiä ja organisatorisia suojatoimia käsittelyn edellyttämällä tavalla.

Jos EU:n tai Yhdistyneen kuningaskunnan tietosuojalainsäädäntöä sovelletaan, lisätietoja MultiTELin rooleista, oikeusperusteista, siirroista, yksilön oikeuksista, valituksista ja edustajista on EU:n ja Yhdistyneen kuningaskunnan tietosuojaliitteessä.

14. Muutokset ja yhteystiedot

MultiTEL voi päivittää tätä käytäntöä. Olennaiset muutokset julkaistaan voimaantulopäivän kanssa ja tarvittaessa lisäilmoituksella. Kysymykset tai tietosuojapyynnöt voi lähettää osoitteeseen:

MultiTEL LLC
4103 Oak Tree Cir
Rochester, Michigan 48306, United States
Sähköposti: legal@multitel.net
Puhelin: +1 888-686-8581