Tietosuojaseloste

Tämä seloste kertoo, mitä henkilötietoja kakka.info kerää, mihin niitä käytetään ja mitä oikeuksia sinulla on. Kakka.info on pienen piirin harrastepalvelu, ja kerättävä tieto on pidetty tarkoituksella vähäisenä.

[Rekisterinpitäjän nimi]
Sähköposti: [yhteysosoite]

Rekisterinpitäjä vastaa tietojen käsittelystä ja tietosuojaa koskeviin kysymyksiin.

Tilin tiedot

• Käyttäjätunnus — valitsemasi tunnus, jolla kirjaudut.
• Salasana — tallennetaan ainoastaan suolattuna tiivisteenä (bcrypt). Sitä ei voi lukea takaisin selväkielisenä, eikä ylläpitokään näe sitä.
• Nimimerkki ja emoji — näkyvät muille käyttäjille.
• Sähköpostiosoite — vapaaehtoinen. Kerätään vain jos lisäät sen itse. Käytetään salasanan palautukseen. Osoite ei näy muille käyttäjille.

Käytöstä syntyvät tiedot

• Merkinnät — paikkakunta, maa, päivämäärä ja valinnainen kellonaika, arvosana, paikan nimi ja muistiinpano sekä tieto siitä, varmistettiinko kunta laitteen sijainnilla (kyllä/ei).
• Kaverisuhteet — kenelle olet lähettänyt kaveripyynnön ja kuka on hyväksynyt sinut.
• Viestit — ylläpidon sinulle lähettämät viestit, varoitukset ja tiedotteet sekä tieto siitä, oletko lukenut ne.
• Tilin luontiaika ja viimeisin kirjautuminen.

Laitteen sijainti

Merkinnän voi halutessaan varmentaa laitteen sijainnilla. Sijainnin käyttö on täysin vapaaehtoista ja vaatii selaimen lupakysymyksen hyväksymisen. Koordinaatit käsitellään kokonaan omalla laitteellasi: selain päättelee niistä kunnan tai maan nimen, ja vain nimi sekä varmennustieto tallentuvat. Koordinaatteja ei lähetetä palvelimelle, ei tallenneta eikä näytetä kenellekään. Ilman sijaintia tehty merkintä on aivan yhtä kelvollinen.

Mitä ei kerätä

Palvelussa ei ole kävijäseurantaa, mainostunnisteita eikä kolmansien osapuolten evästeitä. Sivu ei lataa mitään ulkopuolisilta palvelimilta — kartat ovat sivun omalla palvelimella. Sijaintikoordinaatteja ei kerätä koskaan; paikkakunnan voi aina valita myös itse.

Palvelu ei käytä seurantaevästeitä. Selaimen paikalliseen muistiin (localStorage) tallennetaan kaksi asiaa:

• Kirjautumisistunto, jotta sinun ei tarvitse kirjautua joka kerta uudelleen.
• Merkinnät, joita ei ole vielä tallennettu tilille — esimerkiksi jos käytät sivua kirjautumatta tai verkkoyhteys katkeaa.

Nämä ovat palvelun toiminnan kannalta välttämättömiä eivätkä siirry kenellekään kolmannelle osapuolelle. Voit poistaa ne tyhjentämällä selaimen tiedot.

• Palvelun toimintaan: merkintöjen tallentamiseen, pisteiden ja saavutusten laskemiseen sekä tulostaulun muodostamiseen.
• Kaveritoimintoihin ja käyttäjien väliseen vertailuun.
• Väärinkäytösten estämiseen: merkintöjen aikarajat ja mahdollisuus estää käyttäjä.
• Yhteydenpitoon: ylläpidon viestit ja tiedotteet.

Tietoja ei käytetä profilointiin, automaattiseen päätöksentekoon, markkinointiin eikä myydä tai luovuteta eteenpäin.

Käsittelyn peruste on käyttäjän suostumus, jonka annat luodessasi tunnuksen. Voit peruuttaa sen poistamalla tilisi.

• Julkisesti näkyvät: nimimerkki, emoji, merkintäsi (paikkakunta, päivä, arvosana, muistiinpano) sekä pisteesi tulostaulussa.
• Vain sinulle ja ylläpidolle: sähköpostiosoitteesi.
• Vain sinulle ja viestin osapuolille: kaveripyynnöt ja ylläpidon viestit.
• Ei kenellekään: salasanasi.

Voit halutessasi piiloutua julkisuudesta asetuksista. Silloin merkintäsi ja tuloksesi näkyvät vain sinulle ja hyväksymillesi kavereille — eivät julkisessa tulostaulussa eivätkä julkisessa syötteessä.

Ylläpitäjä näkee käyttäjälistan, tilastot, merkinnät ja mahdollisen sähköpostiosoitteen voidakseen ylläpitää palvelua ja puuttua väärinkäytöksiin.

Tiedot tallennetaan Supabasen hallinnoimaan PostgreSQL-tietokantaan, joka sijaitsee Euroopan unionin alueella (Irlanti). Sivusto itse jaellaan Vercelin palvelun kautta.

Molemmat ovat käsittelijöitä, jotka käsittelevät tietoja vain palvelun toimittamiseksi. Yhteys on aina salattu (HTTPS).

Tietoja säilytetään niin kauan kuin tilisi on olemassa. Kun tili poistetaan, poistuvat samalla myös merkinnät, kaverisuhteet ja viestit. Poisto on lopullinen eikä tietoja voi palauttaa.

Sinulla on oikeus

• saada tietää, mitä tietoja sinusta on tallennettu;
• saada tiedot itsellesi koneluettavassa muodossa — voit ladata merkintäsi JSON-tiedostona sivun asetuksista;
• oikaista virheelliset tiedot — nimimerkin, emojin ja sähköpostin voit muuttaa itse, muissa ota yhteyttä;
• poistaa tilisi ja kaikki siihen liittyvät tiedot;
• rajoittaa näkyvyyttäsi piiloutumalla julkisuudesta;
• peruuttaa suostumuksesi milloin tahansa.

Tilin poistoa ja muita pyyntöjä varten ota yhteyttä kohdassa 1 mainittuun osoitteeseen. Jos katsot, että tietojasi on käsitelty lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi).

• Salasanat tallennetaan suolattuna bcrypt-tiivisteenä.
• Pääsy tietoihin rajataan tietokannan rivitason säännöillä: kukaan ei voi lukea eikä muuttaa toisen tietoja rajapinnan kautta.
• Kaikki liikenne on salattua (HTTPS).
• Ylläpito-oikeudet voi myöntää vain tietokannan kautta, ei sivustolta.

Jos selostetta muutetaan, päivitetty versio julkaistaan tällä sivulla ja päiväys yläreunassa muuttuu. Merkittävistä muutoksista kerrotaan käyttäjille palvelun tiedotteena.