Tietosuojaseloste

Lyhyesti

• Pelissä ei ole mainoksia, analytiikkaa eikä seurantaa. Tämä sivusto käyttää Google Analyticsia vain, jos hyväksyt sen evästebannerissa.
• Ilman tiliä peli säilyttää edistymisesi laitteellasi eikä lähetä meille mitään.
• Keräämme vain sen, mitä ilman itse valitsemasi toiminto ei voi toimia: sähköpostiosoitteen julkaisu-uutisia varten, tilin rankattua peliä varten ja nimimerkin verkkohuoneita varten.
• Emme myy tietoja emmekä käytä niitä mainontaan.

Rekisterinpitäjä

Henkilötietojesi rekisterinpitäjä on [privacy.controller] TODO, [privacy.address] TODO.

Kaikissa tietojasi koskevissa asioissa voit kirjoittaa osoitteeseen hello@scrapnado.com.

Tämä sivusto

Sivusto koostuu staattisista sivuista. Ilman suostumustasi se ei aseta analytiikkaevästeitä eikä lataa skriptejä tai fontteja muilta yrityksiltä.

Ainoa eväste, jonka sivusto asettaa itse, on lang (1 vuosi), ja vain silloin, kun vaihdat kielen itse, jotta sivusto muistaa valintasi. Se on välttämätön pyytämäsi toiminnon kannalta, joten se ei edellytä suostumusta.

Kuten mikä tahansa verkkopalvelin, hosting-palveluntarjoajamme (Vercel) käsittelee teknisiä tietoja, jotka tarvitaan sivujen toimittamiseen ja niiden suojaamiseen väärinkäytöltä: IP-osoitteesi, ajankohdan, pyydetyn sivun ja selaimesi tunnisteen (user agent). Oikeusperuste: oikeutettu etumme ylläpitää turvallista verkkosivustoa (GDPR:n 6 artiklan 1 kohdan f alakohta).

Sivuston tilastot (Google Analytics)

Jos napsautat evästebannerissa ”Hyväksy”, sivusto lataa Google Ireland Ltd:n Google Analytics 4 -palvelun. Se asettaa evästeet _ga ja _ga_<id> (13 kuukautta) ja lähettää Googlelle avaamasi sivut, mistä tulit (esimerkiksi TikTok- tai Ko-fi-linkistä), laitteesi ja selaimesi tyypin, likimääräisen sijaintisi (maa, kaupunki) sekä tiedon siitä, ilmoittauduitko betaan. Google Analytics 4 ei tallenna IP-osoitettasi. Google-signaalit ja mainosten personointi ovat pois päältä.

Käytämme tätä vain nähdäksemme, montako kävijää sivustolla on ja mitkä linkit heidät tuovat. Oikeusperuste: suostumuksesi (GDPR:n 6 artiklan 1 kohdan a alakohta sekä evästeiden osalta Puolan sähköisen viestinnän lain 399 artikla). Voit peruuttaa suostumuksesi milloin tahansa jokaisen sivun alareunassa olevasta kohdasta ”Evästeasetukset”; poistamme tällöin evästeet. Jos napsautat ”Ei kiitos” tai JavaScript on poissa käytöstä, Googlelle ei lähetetä mitään.

Ko-fi-sivumme (ko-fi.com/scrapnado) käyttää samaa Google Analytics -tiliä; siellä sovelletaan Ko-fin omaa evästebanneria ja tietosuojaselostetta.

Julkaisu- ja beta-uutiset (sähköposti-ilmoittautuminen)

Jos ilmoittaudut, tallennamme sähköpostiosoitteesi, ilmoittautumisajankohdan ja suostumuksesi. Käytämme niitä vain kertoaksemme sinulle, kun beta alkaa, kun peli julkaistaan, sekä satunnaisista tärkeistä peliä koskevista uutisista.

Oikeusperuste: suostumuksesi (GDPR:n 6 artiklan 1 kohdan a alakohta). Voit peruuttaa sen milloin tahansa jokaisessa sähköpostissa olevalla tilauksen peruutuslinkillä tai kirjoittamalla meille; tämä ei vaikuta ennen peruuttamista tehdyn käsittelyn lainmukaisuuteen.

Listaa ylläpitää Neon (Postgres database hosted in Frankfurt, EU, through Vercel), joka käsittelee tietoja puolestamme. Säilytämme osoitteesi, kunnes perut tilauksen; sen jälkeen se poistetaan, lukuun ottamatta merkintää tilauksen perumisesta, jos tarvitsemme sitä osoittaaksemme noudattaneemme perumista.

Peli ilman tiliä

Edistymisesi, asetuksesi, nimimerkkisi, saavutuksesi ja korttikokoelmasi tallentuvat laitteellesi. Vapaa peli, kampanja ja sohvayhteispeli toimivat offline eivätkä lähetä meille mitään.

Verkkoyhteispeli (välityspalvelin)

Verkkoyhteispelissä isännän laite pyörittää ottelua, ja välityspalvelin (relay) välittää viestejä huoneen pelaajien välillä. Välityspalvelimen kautta kulkevat: nimimerkkisi, huoneen nimi ja koodi, huoneen valinnainen salasana sekä itse peliviestit (robottien sijainnit, ohjaussyötteet, ottelun tila).

Huoneet ja viestit ovat olemassa vain palvelimen muistissa ja katoavat, kun huone suljetaan. Välityspalvelimen loki kirjaa huoneen avaamisen (koodi, nimi, isännän nimimerkki) ja sulkemisen palvelun ylläpitämiseksi ja virheiden korjaamiseksi.

Yhteyden muodostamiseksi välityspalvelin ja sen edessä oleva verkkovälityspalvelu (Cloudflare) näkevät IP-osoitteesi. Muut pelaajat eivät näe sitä: he näkevät vain nimimerkkisi.

Oikeusperuste: pyytämäsi verkkopelin tarjoaminen (GDPR:n 6 artiklan 1 kohdan b alakohta) ja oikeutettu etumme pitää se turvallisena ja toimivana (6 artiklan 1 kohdan f alakohta).

Pelitili (vapaaehtoinen)

Tiliä tarvitaan vain rankattuun peliin, verkkoliigaan ja korttikokoelman synkronointiin. Liiga on tällä hetkellä vain kutsulla ja testivaiheessa. Tiliä varten säilytämme:

• sähköpostiosoitteesi: kirjautuminen, osoitteen vahvistaminen (linkki voimassa 24 tuntia), salasanan palautus (linkki voimassa 1 tunnin) ja tiliä koskevat ilmoitukset;
• salasanasi vain tiivisteenä (argon2id), ei koskaan itse salasanaa;
• nimimerkkisi, jonka muut pelaajat näkevät otteluissa, sijoituslistoilla ja julkaisemissasi pakoissa;
• kutsukoodin, jolla rekisteröidyit;
• kirjautumisistunnot: niiden alkamisajankohdan ja sovelluksen tunnisteen; kirjautumistunniste tallennetaan vain tiivisteenä ja on voimassa 30 päivää;
• pelitiedot: otteluiden tulokset (sijoitus, selviytymisaika, tuhotut robotit), luokitus, liigapisteet ja kausi, korttikokoelmasi, pakat ja korttipaketit, luomasi vihollispakat ja haasteiden tulokset;
• moderointi- ja tietoturvatiedot: ilmoitukset, seuraamukset ja loki tärkeistä tilitoiminnoista.

Tiliin liittyvät sähköpostit lähettää Brevo (EU), joka käsittelee osoitetta puolestamme. Salasanojen arvailun hidastamiseksi palvelin laskee epäonnistuneet kirjautumiset IP-osoitekohtaisesti vain muistissa; laskurit nollautuvat, kun palvelin käynnistetään uudelleen.

Oikeusperuste: tilin ja rankatun pelin tarjoaminen (GDPR:n 6 artiklan 1 kohdan b alakohta) ja oikeutettu etumme tietoturvaan ja reiluun peliin (6 artiklan 1 kohdan f alakohta). Testikauden tulokset poistetaan ennen ensimmäistä varsinaista kautta.

Lahjoitukset Ko-fin kautta

Lahjoitukset kulkevat Ko-fin kautta, joka on ulkopuolinen palvelu omine tietosuojaselosteineen. Maksut käsittelevät Ko-fin maksukumppanit; emme koskaan näe korttisi tai pankkitilisi tietoja.

Ko-filta saamme sen, mitä se jakaa tekijöille: antamasi nimen, summan, viestisi ja Ko-fi-asetuksistasi riippuen sähköpostiosoitteesi. Käytämme niitä kiittääksemme sinua ja kirjanpitoon. Julkinen kuluraportti näyttää vain summat, ei koskaan nimiä, ellet pyydä nimeäsi mainittavaksi.

Oikeusperuste: kirjanpitoa koskevat lakisääteiset velvoitteemme (GDPR:n 6 artiklan 1 kohdan c alakohta) ja oikeutettu etumme kiittää tukijoita (6 artiklan 1 kohdan f alakohta). Säilytämme lahjoitustiedot niin kauan kuin kirjanpitolainsäädäntö edellyttää.

Osio ”Pidetään palvelimet päällä” voi näyttää Ko-fin lahjoituspaneelin (iframe osoitteesta ko-fi.com). Se latautuu vasta, kun hyväksyt evästeet tai napsautat ”Näytä Ko-fi-paneeli”; siitä lähtien Ko-fi saa IP-osoitteesi ja selaintietosi ja voi asettaa omia evästeitään Ko-fin tietosuojaselosteen mukaisesti.

Kuka muu käsittelee tietoja

Osa heistä voi käsitellä tietoja Euroopan talousalueen ulkopuolella. Tällöin siirto perustuu Euroopan komission vakiosopimuslausekkeisiin tai EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (EU-US Data Privacy Framework).

• Cloudflare: verkkovälityspalvelu pelipalvelimien edessä (salaus, suojaus hyökkäyksiltä);
• Brevo: tiliin liittyvät sähköpostit;
• Neon (Postgres database hosted in Frankfurt, EU, through Vercel): julkaisu- ja beta-sähköpostit;
• Vercel: sivuston hosting;
• Google Ireland Ltd: sivuston tilastot (Google Analytics), vain suostumuksellasi;
• Ko-fi ja sen maksukumppanit: lahjoitukset.

Kuinka kauan säilytämme tietoja

• sähköposti-ilmoittautuminen: kunnes perut tilauksen;
• tili: niin kauan kuin se on olemassa. Kun poistat sen pelissä, sähköpostiosoitteesi, salasanatiivisteesi, kutsukoodisi, istuntosi ja sähköpostilinkkisi poistetaan välittömästi. Otteluiden tulokset ja muut pelitiedot jäävät vain anonyymin ”Poistettu pelaaja” -nimen alle. Kukaan muu ei voi ottaa vanhaa nimimerkkiäsi käyttöön 30 päivään;
• varmuuskopiot: poistetaan 30 päivän jälkeen;
• verkkohuoneet: vain niin kauan kuin huone on auki;
• palvelimen ja välityspalvelimen lokit: [privacy.logRetentionDays] TODO;
• sivuston tilastot (Google Analytics): 14 kuukautta, evästeet 13 kuukautta;
• lahjoitustiedot: niin kauan kuin kirjanpitolainsäädäntö edellyttää.

Oikeutesi

Yleisen tietosuoja-asetuksen mukaan sinulla on oikeus saada pääsy tietoihisi ja saada niistä jäljennös, oikeus tietojen oikaisemiseen, poistamiseen ja käsittelyn rajoittamiseen, oikeus siirtää tiedot järjestelmästä toiseen sekä oikeus vastustaa oikeutettuun etuumme perustuvaa käsittelyä. Kun käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa.

Voit vaihtaa nimimerkkisi (kerran 30 päivässä) ja poistaa tilisi suoraan pelissä. Muissa asioissa kirjoita osoitteeseen hello@scrapnado.com. Vastaamme kuukauden kuluessa.

Voit myös tehdä valituksen tietosuojavalvontaviranomaiselle: Puolassa henkilötietojen suojasta vastaavan viraston johtajalle (Prezes Urzędu Ochrony Danych Osobowych, PUODO, uodo.gov.pl) tai asuinmaasi valvontaviranomaiselle.

Lapset

[privacy.minAge] TODO

Muutokset

Jos tämä seloste muuttuu, päivitämme sen tänne uudella päivämäärällä. Jos olet tilannut uutiset tai sinulla on tili, kerromme tärkeistä muutoksista sähköpostitse.