Tietosuojaseloste

JJLA Digital Solutions (y-tunnus 2793066-2), Seponkatu 10 A, 15140 Lahti. Tietosuoja-asiat: tuki@unhex.eu. Emme ole nimenneet tietosuojavastaavaa, koska toiminta ei sitä edellytä.

• Istuntotunniste — allekirjoitettu eväste, joka yhdistää selaimen pelitiliisi. Pakollinen pelaamiselle.
• Nimimerkki ja leiritiedot — itse valitsemasi nimi (voi olla anonyymi), leiri, arvonimet, vaakuna.
• Pelidata — valtaukset, hinnat, viestit, muistomerkit, kirjautumispäivät, saldot ja tapahtumaloki.
• Sähköpostiosoite — vahvistettuna tilin palautusta ja oikeita ostoja varten. Pelin ilmoitukset vaativat erillisen valinnan.
• Push-tilaus — selaimen antama osoite ja avaimet, jos sallit ilmoitukset. Vapaaehtoinen.
• Maksutiedot — maksun summa, aika ja maksunvälittäjän viite. Emme näe emmekä tallenna korttitietoja.
• Tekniset lokitiedot — IP-osoite väärinkäytön ja kuormituksen rajoittamiseen, palvelimen virhelokit.
• Käyttötapahtumat — palvelimen liittymis- ja nimenhuutoajat, pelipäivä sekä kampanjalähde. Näistä lasketaan 90 päivän aktivoitumis- ja paluuraportit. Selainhavainnot erotetaan varmennetuista maksuista. Analytiikan käyttäjätunniste on pseudonyymi; raakoja kutsukoodeja ei lähetetä analytiikkaan.

• Palvelun toteuttaminen (sopimus) — omistusten, saldojen, maksujen ja arvonimien ylläpito.
• Väärinkäytön esto ja tietoturva (oikeutettu etu) — pyyntörajoitukset, moninkertaisten tilien esto, virheselvitys.
• Sisällön moderointi (oikeutettu etu ja lakisääteinen velvoite) — julkaistavien viestien tarkistus.
• Ilmoitukset (suostumus) — push-viestit ja sähköposti, vain jos olet ne erikseen sallinut.
• Kirjanpito ja verotus (lakisääteinen velvoite) — maksutapahtumien säilyttäminen.
• Palvelun kehittäminen (oikeutettu etu) — pseudonyymeihin pelipäiviin perustuvat 90 päivän kohortit ja kootut käyttötilastot.

Emme tee automaattista päätöksentekoa, jolla olisi oikeusvaikutuksia, emmekä profiloi käyttäjiä markkinointia varten.

Käytämme seuraavia palveluntarjoajia, jotka käsittelevät tietoja lukuumme:

• Stripe (maksunvälitys, Irlanti/USA) — maksutapahtuman tiedot ja sähköpostiosoite, jos annat sen kassalla. Stripe on maksu- ja petostentorjuntatietojen osalta myös itsenäinen rekisterinpitäjä, jonka käsittelyä ohjaa sen oma tietosuojaseloste (stripe.com/privacy).
• Hostinger (virtuaalipalvelin, konesali Liettuassa) — palvelun tekninen ajo ja tietokanta.
• Selainvalmistajan push-palvelu (Google, Mozilla tai Apple) — jos sallit ilmoitukset, viesti kulkee heidän kauttaan.
• Resend (sähköposti) — vain jos annat sähköpostiosoitteen.
• Anthropic (sisällön moderointi, USA) — julkaistavaksi tarjottu viestiteksti tarkistetaan; tekstiä ei käytetä mallien koulutukseen.
• Plausible Analytics (Viro, EU) — evästeetön kävijämittaus, joka ei tunnista yksittäistä käyttäjää.

Osa kumppaneista käsittelee tietoja EU:n ulkopuolella. Siirrot perustuvat komission vakiolausekkeisiin tai tietosuojan riittävyyttä koskevaan päätökseen. Emme myy tietoja emmekä luovuta niitä markkinointiin.

Käytämme vain palvelun toiminnalle välttämätöntä istuntoevästettä, joka pitää sinut kirjautuneena omaan pelitiliisi. Emme käytä mainos- tai seurantaevästeitä, joten evästesuostumusta ei kysytä. Selaimeen voidaan lisäksi tallentaa paikallisesti pelin asetuksia, jotka eivät siirry palvelimelle.

• Pelitili ja pelidata — niin kauan kuin tili on olemassa, ja 12 kuukautta viimeisen kirjautumisen jälkeen.
• Maksutapahtumat ja kirjanpitoaineisto — kuusi vuotta kirjanpitolain mukaisesti.
• Palvelimen aktiivisuuspäivät — enintään 90 vuorokautta. Palautuslinkin tiiviste poistetaan voimassaolon päätyttyä; linkki toimii kerran ja enintään 20 minuuttia.
• Tekniset lokit ja IP-osoitteet — enintään 90 vuorokautta.
• Aikakirjat, muistomerkit ja viikkohistoria — pysyvästi, koska ne ovat pelin julkista historiaa. Nimimerkki voidaan pyynnöstä korvata muodolla ”Tuntematon sotilas”.
• Push-tilaus ja sähköpostiosoite — kunnes peruutat luvan tai poistat tilin.

Sinulla on oikeus saada pääsy tietoihisi, oikaista ne, poistaa ne, rajoittaa käsittelyä, vastustaa oikeutettuun etuun perustuvaa käsittelyä ja siirtää tiedot järjestelmästä toiseen. Voit peruuttaa suostumuksen (push, sähköposti) milloin tahansa. Pyynnöt: tuki@unhex.eu. Vastaamme kuukauden kuluessa.

Huomaa, että pelin julkista historiaa (Aikakirjat, muistomerkit, viikkoloki) ei voida poistaa kokonaan ilman, että pelin historia rikkoutuu; näissä poistamme tunnistetiedot mutta säilytämme tapahtuman.

Jos katsot, että käsittelemme tietojasi lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi).

Yhteydet salataan (HTTPS). Istuntoeväste on allekirjoitettu ja HttpOnly. Agenttitunnukset tallennetaan vain tiivisteinä, eikä niitä voi lukea jälkikäteen. Korttitiedot syötetään suoraan Stripen maksusivulle, joka täyttää korttimaksujen PCI DSS -tietoturvastandardin; ne eivät kulje palvelimemme kautta. Tietoihin pääsee käsiksi vain palveluntarjoaja itse.

Palvelu on tarkoitettu 18 vuotta täyttäneille, emmekä tietoisesti kerää alaikäisten tietoja. Jos saamme tiedon, että alaikäinen on käyttänyt palvelua, poistamme tiedot ja hyvitämme käyttämättömän saldon huoltajan pyynnöstä.