Updated 14 July 2026

Privacy Policy / Tietosuojaseloste

This privacy policy explains how Water Bear Strategy Oy processes personal data in the Waterbear consumer service and related Waterbear agent services.

Plain English: we process the data needed to run private AI agents, manage accounts, billing, support, security and service development. We do not sell your data or use Google user data for advertising.

This document is provided in English and Finnish. If the versions conflict, Finnish mandatory consumer and data protection rules apply where they cannot be waived.

1. Controller / Rekisterinpitäjä

Water Bear Strategy Oy, Finland. Privacy contact: jani@vallirinne.fi.

Water Bear Strategy Oy, Suomi. Tietosuoja-asioiden yhteyshenkilö: jani@vallirinne.fi.

2. Data we process / Käsiteltävät tiedot

Depending on your use of the service, we may process:

name and email address,
Google or Apple sign-in identifiers,
user, runtime, tenant and agent identifiers,
agent names, flavors and workspace metadata,
billing, subscription and payment metadata,
usage, cost and rate-limit metadata,
technical logs, provisioning logs and error logs,
support messages and email communication,
optional Telegram connection data, such as bot token and Telegram user ID.

Palvelun käytöstä riippuen käsittelemme esimerkiksi nimeä, sähköpostiosoitetta, kirjautumistunnisteita, agenttien ja runtime-ympäristöjen teknisiä tunnisteita, laskutus- ja maksutietojen metatietoja, käyttö- ja kustannusmetatietoja, teknisiä lokeja, tukiviestejä sekä käyttäjän erikseen kytkemien palveluiden tietoja.

3. User-provided agent content / Käyttäjän sisältö

During use, you may provide conversations, notes, files or other information to your Waterbear. You should consider what you share and avoid unnecessary sensitive information unless the deployment and use case are appropriate.

Käytön aikana voit antaa vesikarhullesi keskusteluja, muistiinpanoja, tiedostoja ja muuta sisältöä. Harkitse mitä jaat, erityisesti jos sisältö on arkaluonteista.

4. Purposes / Käyttötarkoitukset

We use data to provide the service, create and manage agents, authenticate users, process payments, enforce fair use, maintain security, troubleshoot issues, provide support and improve the product.

Käytämme tietoja palvelun tuottamiseen, agenttien luomiseen ja hallintaan, käyttäjän tunnistamiseen, maksujen käsittelyyn, kohtuullisen käytön valvontaan, tietoturvaan, virheiden selvittämiseen, asiakastukeen ja tuotteen kehittämiseen.

5. Google user data and API use / Google-käyttäjätiedot ja API-käyttö

If you choose to connect Google services, Waterbear requests only the permissions you select in the Connect Google flow. Waterbear uses Google user data only to provide the features you ask your Waterbear to perform.

Google Sign-In: used to authenticate you and connect your Waterbear account to the correct email identity.
Gmail: used only when you ask your Waterbear to read email, summarize email, draft replies, send email, or deliver files or reports by email.
Google Calendar: used only when you ask your Waterbear to read, create, update or synchronize calendar events and reminders.
Google Drive, Docs and Sheets: used only when you ask your Waterbear to find, read, create, export, edit or organize files, documents, spreadsheets or reports.
Google Contacts: used only when you ask your Waterbear to find contact details or enrich contact names for tasks such as email, scheduling or summaries.

Waterbear does not sell Google user data, does not use Google user data for advertising, and does not transfer Google user data to third parties except as necessary to provide or improve the user-facing Waterbear features, comply with law, maintain security, or with your explicit direction.

Jos kytket Google-palveluita, Waterbear pyytää vain ne käyttöoikeudet, jotka valitset Google-liitännän yhteydessä. Google-tietoja käytetään vain käyttäjän pyytämiin toimintoihin, kuten sähköpostien käsittelyyn, kalenterimerkintöjen luomiseen, Drive-tiedostojen lukemiseen tai dokumenttien tuottamiseen. Google-tietoja ei myydä, eikä niitä käytetä mainontaan.

You can revoke Waterbear's Google access from your Google Account permissions page or by asking Waterbear support. After revocation, existing agent content and operational logs may remain only as described in the retention section below.

6. Legal bases / Käsittelyperusteet

Processing may be based on contract performance, legitimate interest, consent where requested, and legal obligations such as accounting requirements.

Käsittely voi perustua sopimuksen täytäntöönpanoon, oikeutettuun etuun, suostumukseen silloin kun sitä pyydetään, sekä lakisääteisiin velvoitteisiin kuten kirjanpitoon.

7. Service providers / Palveluntarjoajat

Data may be processed by infrastructure providers, email providers, payment providers, AI model providers and optional integrations such as Telegram when needed to provide the service.

Tietoja voivat käsitellä esimerkiksi infrastruktuuri-, sähköposti-, maksu- ja tekoälymallien palveluntarjoajat sekä käyttäjän valitsemat integraatiot palvelun tuottamiseksi.

8. International transfers / Kansainväliset siirrot

Some providers may process data outside the EU/EEA. When this happens, we aim to use providers and safeguards appropriate under applicable data protection law.

Osa palveluntarjoajista voi käsitellä tietoja EU/ETA-alueen ulkopuolella. Tällöin pyrimme käyttämään soveltuvan tietosuojalainsäädännön mukaisia suojatoimia.

9. Retention / Säilytys

We keep data only as long as needed for the purposes described here. Billing records may be retained for legal accounting periods. Technical logs are retained for limited operational and security needs. Cancelled agent data should be made exportable for a temporary period before deletion.

Säilytämme tietoja vain niin kauan kuin niitä tarvitaan tässä selosteessa kuvattuihin tarkoituksiin. Laskutus- ja kirjanpitotietoja voidaan säilyttää lakisääteiset ajat. Tekniset lokit säilytetään rajattuja operointi- ja tietoturvatarpeita varten. Poistetun agentin data voidaan tarjota ladattavaksi väliaikaisesti ennen poistamista.

10. Security / Tietoturva

We use technical and organizational safeguards such as access controls, isolated runtime environments, secret handling, backups and logs. Security practices will continue to develop with the service.

Käytämme teknisiä ja organisatorisia suojaustoimia, kuten käyttöoikeuksien hallintaa, eristettyjä runtime-ympäristöjä, salaisuuksien hallintaa, varmuuskopioita ja lokitusta.

11. Your rights / Oikeutesi

You may have the right to access, correct, delete, restrict or object to processing of your personal data, request portability, or withdraw consent where processing is based on consent. Contact us at jani@vallirinne.fi.

Sinulla voi olla oikeus saada pääsy tietoihisi, korjata tai poistaa tietoja, rajoittaa käsittelyä, vastustaa käsittelyä, pyytää tietojen siirtoa tai peruuttaa suostumus, jos käsittely perustuu suostumukseen. Ota yhteyttä: jani@vallirinne.fi.

12. Complaints / Valitukset

You may lodge a complaint with a data protection authority. In Finland, the supervisory authority is the Office of the Data Protection Ombudsman.

Voit tehdä valituksen tietosuojaviranomaiselle. Suomessa valvontaviranomainen on tietosuojavaltuutetun toimisto.

13. Cookies / Evästeet

The web app may use technically necessary cookies or similar technologies. If analytics or marketing cookies are introduced, they will be handled separately where required.

Verkkosovellus voi käyttää teknisesti välttämättömiä evästeitä tai vastaavia teknologioita. Jos analytiikka- tai markkinointievästeitä otetaan käyttöön, ne käsitellään erikseen vaaditulla tavalla.