Tietosi pysyvät sinulla

WilmAI on minun, Antti Karjalaisen, avoimen lähdekoodin harrastusprojekti. Olen itsekin vanhempi. WilmAI ei ole Visman tai virallisen Wilma-palvelun tekemä, tukema tai hyväksymä.

Kaikki koodi on julkisesti GitHubissa, joten voit tarkistaa kaiken, mitä tällä sivulla kerrotaan.

Projekti ei saa niitä koskaan. WilmAI:n ohjelmat toimivat omalla koneellasi ja lukevat Wilmaa sinun tunnuksillasi, samaan tapaan kuin selaimesi. Mikään ei kulje WilmAI:n palvelimen kautta, koska sellaista ei ole.

Sinä päätät, minne koulutiedot koneeltasi menevät: avustajalle, jonka yhdistät, tai WilmAI Homessa OpenAI:lle, jos valitset sen. Molemmista kerrotaan alempana.

Sivusto on staattisia sivuja, jotka Cloudflare toimittaa. Siinä ei ole analytiikka- eikä mainosskriptejä, eikä se lataa mitään muilta sivustoilta; fontitkin tulevat wilm.ai:sta.

Cloudflare käsittelee jokaisen pyynnön, myös IP-osoitteesi, toimittaakseen sivun. Ne harvat osoitteet, joissa Cloudflarella ajetaan koodia (kieleen ohjaus, latauspainikkeet sekä lataus- ja tähtimäärät), kirjaavat pyyntönsä lokiin kolmeksi päiväksi virheiden löytämiseksi.

Katson vain kokonaismääriä, jotka Cloudflarella on joka tapauksessa: montako kertaa sivuja katsottiin ja asennusohjelmia ladattiin, suunnilleen montako kävijää oli ja mistä maista, ja montako päivitystarkistusta tuli. Ne ovat lukumääriä, eivät ihmisiä.

Sivujen lataus- ja tähtimäärät sivusto hakee itse kerran päivässä. Selaimesi ei ota niiden takia yhteyttä npm:ään eikä GitHubiin.

Ne toimivat omalla koneellasi. Wilma-tunnuksesi tallennetaan tiedostoon ~/.config/wilmai/config.json, jota vain käyttäjätilisi voi lukea. Salasana on siinä peitettynä, ei salattuna. Voimassa oleva Wilma-istunto pidetään sen vieressä enintään kuusi tuntia.

Kun yhdistät tekoälyavustajan (Claude, ChatGPT, Codex, OpenClaw tai jokin muu), se mitä avustaja lukee Wilmasta menee avustajan tarjoajalle sen ehdoin, aivan kuin liittäisit tekstin keskusteluun. Wilma-salasanasi ei mene: kirjoitat sen kirjautumissivulle, et koskaan keskusteluun.

Koulusi Wilman lisäksi komentorivi kysyy npm:stä enintään kerran päivässä, onko uudempaa versiota (WILMAI_NO_UPDATE_CHECK=1 ottaa tämän pois), ja avaa tiedotteiden linkkejä, kun pyydät liitettä.

Sovellus toimii koneellasi ja on yhteydessä suoraan koulusi Wilmaan. Viestit, lukujärjestykset, luonnokset ja tekoälyn vastaukset tallennetaan sovellukseen omalle koneellesi.

Kun kirjaudut salasanalla, sovellus muistaa sen koneellasi peitettynä, ei salattuna, joten uudelleen kirjautuminen on yksi klikkaus. Yhteiskäyttöisellä koneella jätä Muista tällä koneella pois. Asetusten Unohda se tai uloskirjautuminen poistaa salasanan. OpenAI:n API-avain säilytetään samalla tavalla. Asetusten Nollaa sovellus poistaa ne kaikki.

Ei tekoälyä, oletus: mitään ei lähetetä tekoälypalveluun. Paikallinen tekoäly: mallit ladataan kerran Hugging Facesta, ja lukeminen tapahtuu Macillasi, joten koulutiedot eivät lähde siltä.

OpenAI omalla API-avaimellasi: sovellus lähettää yhden viestin, tiedotteen tai tuntimerkinnän kerrallaan suoraan koneeltasi OpenAI:lle, mukana lasten etunimet ja luokat, jotta se tietää, ketä asia koskee. Sovellus pyytää OpenAI:ta olemaan tallentamatta lukemiaan. OpenAI käsittelee tiedot API-ehtojensa mukaan ja laskuttaa avaintasi.

Muutaman kerran päivässä sovellus kysyy wilm.ai:sta, onko uudempaa versiota. Pyynnössä ei ole mitään tunnistetta, vain se mikä missä tahansa pyynnössä: koneesi IP-osoite sekä päivittäjän nimi ja versio. Päivitykset ja asennusohjelmat ladataan GitHubista. Asetusten Tarkista uudet versiot ottaa tarkistukset pois.

Sovelluksessa ei ole telemetriaa, virheraportointia eikä käyttäjätilejä. GitHub kertoo minulle vain, montako kertaa kukin asennusohjelma on ladattu.

wilm.ai käyttää yhtä evästettä, ja vain jos itse asetat sen: kun valitset kielivalitsimesta EN tai FI, selaimesi tallentaa vuodeksi lang=en tai lang=fi, jotta sivusto aukeaa valitsemallasi kielellä. Siinä ei ole muuta, eikä se mene minnekään muualle kuin wilm.ai:hin.

Koska eväste vain muistaa tekemäsi valinnan, laki sallii sen ilman ennakkosuostumusta (sähköisen viestinnän palveluista annetun lain 205 §, joka perustuu EU:n sähköisen viestinnän tietosuojasääntöihin). Analytiikka-, mainos- tai kolmannen osapuolen evästeitä ei ole, joten evästebanneriakaan ei ole.

Cloudflaren bottien tunnistusevästeet ovat tällä sivustolla pois päältä. Vain jos Cloudflaren pitää joskus hyökkäyksen aikana tarkistaa kävijä, se asettaa oman tietoturvaevästeensä cf_clearance, joka on siihen välttämätön.

Kielievästeen saat pois tyhjentämällä wilm.ai:n evästeet selaimestasi. Komentorivi ja WilmAI Home pitävät tietonsa tiedostoissa ja sovelluksen tallennustilassa koneellasi, eivät evästeissä.

Tämän sivuston ja WilmAI Homen päivitystarkistusten osalta olen rekisterinpitäjä ainoille niissä liikkuville henkilötiedoille: jokaisen wilm.ai:hin tulevan pyynnön IP-osoitteelle ja selaimen tiedoille. Cloudflare käsittelee niitä puolestani tietojenkäsittelyehtojensa (Data Processing Addendum) mukaisesti. Käytän niitä vain sivuston ja päivitysten toimittamiseen sekä niiden toiminnan ja turvallisuuden varmistamiseen, mikä on oikeutettu etuni (tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Sivuston lokit säilyvät kolme päivää ja Cloudflaren omat pyyntötilastot sen palvelun mukaisesti; itse katson vain kokonaismääriä.

Suomesta tulevat kävijät saavat sivut yleensä Cloudflaren Pohjoismaiden datakeskuksista, mutta sen lokit ja tilastot voidaan säilyttää muuallakin, myös Yhdysvalloissa, ja yhdysvaltalaisena yhtiönä Cloudflare on Yhdysvaltain lain alainen. Siirrot perustuvat EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework), johon Cloudflare on sitoutunut, sekä sen tietojenkäsittelyehtojen EU:n vakiosopimuslausekkeisiin.

En ole Wilma-tunnustesi enkä koulutietojen rekisterinpitäjä. Komentorivi ja WilmAI Home käsittelevät niitä omalla koneellasi sinun ohjauksessasi, enkä saa niitä koskaan. Kun lähetät niitä eteenpäin, tekoälyavustajalle tai omalla avaimellasi OpenAI:lle, palvelu käsittelee niitä sinun ja sen välisen sopimuksen mukaisesti. GitHub käsittelee lataukset oman tietosuojaselosteensa mukaisesti.

En tee sinusta automaattisia päätöksiä enkä profiloi ketään.

Sinulla on oikeus saada pääsy henkilötietoihisi, oikaista tai poistattaa ne, rajoittaa niiden käsittelyä tai vastustaa sitä sekä siirtää ne, kun se on mahdollista. Koska minulla ei ole sinusta tunnistettavia tietoja kolmen päivän pyyntölokeja lukuun ottamatta, luovutettavaa tai poistettavaa ei yleensä ole, mutta voit aina kysyä: kirjoita osoitteeseen privacy@wilm.ai. Voit myös tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi).

Kysy GitHubissa tai kirjoita osoitteeseen feedback@wilm.ai. Jätä pois viestit, lasten nimet ja tunnukset. Henkilötietojasi koskevissa asioissa kirjoita osoitteeseen privacy@wilm.ai. Avaa issue →

Kun tämä sivu muuttuu, myös päivämäärä ylhäällä muuttuu, ja jokainen aiempi versio säilyy projektin historiassa. Sivun historia GitHubissa →