Tietosuojakäytäntö

1. Rekisterinpitäjä

Tässä käytännössä kuvatun henkilötietojen käsittelyn rekisterinpitäjä on Piotr Świst AI Solutions (Piotr Świst), https://swistai.com.

Yhteydenotot kaikissa yksityisyyttä koskevissa asioissa: piotr@swistai.com.

Mainoksia näytettäessä Google käsittelee tietoja omaan lukuunsa ja omilla ehdoillaan (ks. kohta 5).

2. Käytännön soveltamisala

Käytäntö koskee:

• Androidin ”Ristinolla”-sovellusta (paketin tunniste com.swistai.tictactoe),
• sivustoa tictactoe.swistai.com kaikissa kieliversioissa, mukaan lukien selaimessa pelattava peli (/fi/play/ ja sen vastineet muilla kielillä), lataussivu ja tämä käytäntö.

Se ei koske muita sivustoja ja palveluja, joihin linkitämme (esim. swistai.com, Googlen palvelut).

4. Laitteelle tallennettavat tiedot

Sovellus ja selaimessa pelattava peli tallentavat paikallisesti:

• asetukset: pelitila (tietokonetta vastaan tai 2 pelaajaa), merkki, jolla pelaat (X tai O), tietokoneen taso, kuka aloittaa, pelilaudan koko (3×3–6×6), teema (tumma, vaalea, järjestelmän mukainen), äänet ja värinä,
• tiedon siitä, onko tervetulonäkymä jo näytetty (jotta sitä ei näytetä jokaisella käyntikerralla),
• tuloksen: X:n voitot, tasapelit ja O:n voitot.

Nämä tiedot tallennetaan sovelluksen tallennustilaan (Android) tai selaimen paikalliseen tallennustilaan (localStorage). Niitä ei lähetetä meille eikä millekään muulle taholle. Ne palvelevat vain sitä, että peli muistaa asetuksesi ja tuloksesi. Ne eivät tunnista sinua, eikä niitä käytetä profilointiin.

Sivuston kieli. Kun valitset kielen sivuston kielivalitsimesta tai selaimessa pelattavan pelin asetuksista, selaimesi tallentaa yhdeksi vuodeksi evästeen nf_lang, joka sisältää valitun kielen koodin (esim. fi). Selain lähettää sen isännöintipalvelun tarjoajallemme (Netlify, kohta 11), jotta osoite tictactoe.swistai.com avautuu heti valitsemallasi kielellä. Eväste ei sisällä tietoja sinusta, sitä ei käytetä mainontaan tai tilastointiin, ja se on välttämätön pyytämäsi valinnan muistamiseksi (toiminnallinen eväste). Jos evästettä ei ole, palvelin valitsee kieliversion selaimesi kieliasetuksen perusteella (Accept-Language-otsake) tallentamatta mitään. Android-sovellus käyttää järjestelmän kieltä eikä käytä tätä evästettä.

Emme käytä omia analytiikkatyökaluja tai seurantapikseleitä.

Näin poistat tallennetut tiedot:

• pelin asetusten painike ”Nollaa tulos” poistaa tallennetun tuloksen,
• sovelluksen asennuksen poistaminen tai sen tietojen tyhjentäminen Androidin asetuksista (Sovellukset → Ristinolla → Tallennustila → Tyhjennä tallennustila; vaihtoehtojen nimet vaihtelevat järjestelmäversion mukaan) poistaa kaiken, minkä se on tallentanut,
• selaimessa riittää, että tyhjennät sivuston tictactoe.swistai.com tiedot (evästeet mukaan lukien) selaimen asetuksissa.

5. Googlen mainokset

Peli on ilmainen, ja sitä rahoitetaan mainoksilla. Sovelluksessa käytössä on Google AdMob, sivustolla Google AdSense. Molempien palvelujen tarjoaja on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti (jäljempänä Google).

Näytämme kahta mainosmuotoa:

• banneri näytön alareunassa,
• koko näytön mainos muutaman päättyneen pelin välein, vain pelin päätyttyä ja kun napautat kohtaa ”Uusi peli”. Ei koskaan kesken pelin.

Mainoksia näytettäessä Google voi käsitellä:

• mainostunnusta (Android Advertising ID) ja sovellusjoukon tunnusta (App Set ID),
• IP-osoitetta,
• tietoja laitteesta, käyttöjärjestelmästä sekä sovelluksesta tai selaimesta (esim. malli, järjestelmäversio, kieli),
• IP-osoitteesta johdettua likimääräistä sijaintia (emme käytä GPS-sijaintia),
• tietoja vuorovaikutuksesta mainosten kanssa (näyttökerrat, klikkaukset),
• mainoskirjaston diagnostiikkatietoja (esim. virheistä ja suorituskyvystä),
• evästeitä ja vastaavia tekniikoita (sivustolla).

Tarkoitukset: mainosten näyttäminen ja niiden tehokkuuden mittaaminen, väärinkäytösten ja petosten estäminen sekä, vain suostumuksellasi, mainosten personointi. Julkaisijana näemme vain koostetut tilastot ja mainostulot, emme tietoja, joiden perusteella voisi tunnistaa yksittäisen henkilön.

Nykyisessä versiossa Googlen mainokset ja suostumustyökalu latautuvat vain pelisivulla (/fi/play/ ja sen vastineet muilla kielillä). Etusivu, lataussivu ja tämä käytäntö eivät lataa mainoksia.

Lisätietoja siitä, miten Google käsittelee tietoja:

• Googlen tietosuojakäytäntö
• Miten Google käyttää kumppaneiden sivustojen ja sovellusten tietoja
• Mainonta Googlessa: teknologiat ja käytännöt

6. Suostumus mainoksiin (ETA, Yhdistynyt kuningaskunta, Sveitsi)

Jos pelaat Euroopan talousalueella, Yhdistyneessä kuningaskunnassa tai Sveitsissä, näet ensimmäisellä käynnistyskerralla Googlen suostumuslomakkeen. Sovelluksessa se on Google User Messaging Platform (UMP), sivustolla Googlen suostumustenhallintatyökalu (CMP). Voit antaa suostumuksen, kieltäytyä siitä tai muokata valintojasi. Haemme mainoksia vasta, kun päätöksesi sen sallii.

Googlen työkalu tallentaa päätöksesi laitteellesi (sovelluksessa sovelluksen tallennustilaan, sivustolla evästeisiin tai selaimen tallennustilaan) ja välittää sen Googlelle mainospyyntöjen mukana. Näin lomake ei tule näkyviin jokaisella käynnistyskerralla.

Voit muuttaa päätöstäsi milloin tahansa:

• sovelluksessa: Asetukset → Tietosuoja → Mainosten tietosuoja-asetukset,
• sivustolla: pelin Asetukset → Tietosuoja.

Ilman suostumusta personointiin Google voi silti näyttää ei-personoituja mainoksia (joita ei ole räätälöity profiilisi mukaan) tai rajoitettuja mainoksia. Suostumuksesta kieltäytyminen ei rajoita pelaamista.

7. Oikeusperusteet

• yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan a alakohta (suostumus): personoidut mainokset sekä mainontaan käytettävät evästeet ja vastaavat tekniikat. Voit peruuttaa suostumuksesi milloin tahansa.
• GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu): ilmaisen pelin rahoittaminen ei-personoiduilla mainoksilla, palvelun turvallisuuden ja moitteettoman toiminnan varmistaminen sekä väärinkäytösten estäminen (isännöinnin tekniset lokit mukaan lukien).
• Puolan sähköisen viestinnän lain (Prawo komunikacji elektronicznej) 399 artikla (aiemmin Puolan telekommunikaatiolain (Prawo telekomunikacyjne) 173 artikla): tietojen tallentaminen päätelaitteelle ja pääsy niihin (evästeet, localStorage, mainostunnus). Pelin ja sivuston toiminnan kannalta välttämättömät tiedot eli asetukset, tulos ja valittu sivuston kieli (eväste nf_lang) tallennamme ilman erillistä suostumusta. Muut, mainontaa palvelevat tiedot tallennamme vain suostumuksellasi.

8. Mainostunnus Androidissa

Mainostunnus (Android Advertising ID) on sidottu laitteeseen, ei sinuun nimellä. Voit nollata tai poistaa sen:

Asetukset → Google → Kaikki palvelut → Mainokset → Poista mainostunnus

Polku voi vaihdella puhelimen valmistajan ja Android-version mukaan. Kun tunnus on poistettu, sovellukset, myös meidän sovelluksemme, eivät voi käyttää sitä. Mainoksia voidaan edelleen näyttää, mutta niitä ei räätälöidä kiinnostustesi mukaan.

9. Sovelluksen käyttöoikeudet

Android-sovellus ilmoittaa alla luetellut käyttöoikeudet. Osan niistä lisäävät automaattisesti Googlen mainoskirjastot (Google Mobile Ads SDK ja sen riippuvuudet). Mikään niistä ei vaadi erillistä hyväksyntää järjestelmän ikkunassa.

• Internet ja verkon tila (INTERNET, ACCESS_NETWORK_STATE): mainosten lataaminen ja sen tarkistaminen, onko laite verkossa,
• Värinä (VIBRATE): lyhyt värähdys siirrosta (voit poistaa sen käytöstä asetuksissa),
• Mainostunnus (com.google.android.gms.permission.AD_ID): Googlen mainokset voivat lukea mainostunnuksen (kohta 8),
• Androidin mainosrajapinnat (ACCESS_ADSERVICES_AD_ID, ACCESS_ADSERVICES_ATTRIBUTION, ACCESS_ADSERVICES_TOPICS): sallivat Googlen mainoskirjaston käyttää uudemmissa Android-versioissa järjestelmän Privacy Sandbox -mainosrajapintoja (mainosaiheet, mainosten tehokkuuden mittaus). Hallitset niitä järjestelmän mainosten tietosuoja-asetuksissa,
• Lyhyet taustatehtävät (WAKE_LOCK, FOREGROUND_SERVICE): Googlen mainosten käyttämät kirjastot (mainosmittaus, WorkManager-tehtäväajastin) lisäävät ne, jotta ne voivat viedä loppuun tehtäviä, kuten mainostilastojen lähettämisen. Peli itse ei käynnistä omia taustatehtäviä,
• Sisäinen käyttöoikeus (com.swistai.tictactoe.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION): AndroidX-kirjasto lisää sen. Se suojaa sovelluksen sisäistä viestintää eikä anna pääsyä mihinkään tietoihin.

Sovelluksella ei ole pääsyä laitteen yhteystietoihin, GPS-sijaintiin, kameraan, mikrofoniin eikä tiedostoihin.

10. Tietojen siirrot ETA-alueen ulkopuolelle

Google voi käsitellä tietoja Yhdysvalloissa ja muissa maissa, joissa sillä on infrastruktuuria. Siirrot perustuvat GDPR:ssä säädettyihin mekanismeihin: EU–USA-tietosuojakehykseen (EU-US Data Privacy Framework) sekä Euroopan komission hyväksymiin vakiosopimuslausekkeisiin. Lisätietoja löydät Googlen tietosuojakäytännöstä.

11. Sivuston isännöinti

Sivustoa isännöi Netlify, Inc. (USA). Jokaisella käynnillä palvelin tallentaa tekniset lokit: IP-osoitteen, user agentin (selaimen ja järjestelmän tyyppi), pyydetyn osoitteen ja pyynnön ajankohdan. Käytämme niitä vain palvelun turvallisuuden ja moitteettoman toiminnan varmistamiseen (GDPR:n 6 artiklan 1 kohdan f alakohta) emmekä yhdistä niitä mihinkään muihin tietoihin. Lokeja säilytetään Netlifyn käytäntöjen mukaisesti. Tietojen siirto Yhdysvaltoihin perustuu GDPR:ssä säädettyihin suojatoimiin (mm. vakiosopimuslausekkeisiin tai EU–USA-tietosuojakehykseen).

Netlifyn palvelin ohjaa myös kieliversiota vailla olevaan osoitteeseen (esim. / tai /play/) tulevat käynnit sopivaan kieliversioon selaimen kielen tai evästeen nf_lang perusteella (kohta 4).

Isännöimme fontit itse samalla verkkotunnuksella. Selain ei yhdistä niitä varten Googlen palvelimiin (emme käytä Google Fontsia).

12. Säilytysajat

• Paikalliset tiedot (asetukset ja tulos): kunnes poistat ne itse (kohta 4).
• Kielieväste (nf_lang): 1 vuosi viimeisimmästä kielen valinnasta tai kunnes poistat sen selaimessa.
• Mainostiedot: Googlen käytäntöjen mukaisesti.
• Palvelinlokit: Netlifyn käytäntöjen mukaisesti.
• Sähköpostiviestit osoitteeseen piotr@swistai.com: niin kauan kuin vastaaminen ja asian käsittely sitä vaativat.

13. Oikeutesi

GDPR:n mukaan sinulla on oikeus:

• saada pääsy tietoihisi,
• oikaista tietosi,
• poistaa tietosi,
• rajoittaa käsittelyä,
• vastustaa oikeutettuun etuun perustuvaa käsittelyä,
• siirtää tietosi järjestelmästä toiseen,
• peruuttaa suostumuksesi milloin tahansa. Peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Lähetä pyyntösi osoitteeseen piotr@swistai.com.

Sinulla on myös oikeus tehdä valitus valvontaviranomaiselle (GDPR:n 77 artikla): Puolan henkilötietojen suojaviraston puheenjohtajalle (Prezes Urzędu Ochrony Danych Osobowych, UODO; ul. Stawki 2, 00-193 Varsova, Puola, https://uodo.gov.pl) tai sen jäsenvaltion valvontaviranomaiselle, jossa asut tavanomaisesti, työskentelet tai jossa väitetty rikkomus on tapahtunut. Luettelon EU:n ja ETA:n valvontaviranomaisista julkaisee Euroopan tietosuojaneuvosto.

Käytännössä. Emme säilytä tietoja, joiden perusteella voisimme tunnistaa sinut (tilejä, sähköpostiosoitteita, tunnisteita), joten emme yleensä pysty yhdistämään pyyntöä yksittäiseen henkilöön. Asetuksesi ja tuloksesi ovat hallinnassasi omalla laitteellasi (kohta 4). Mainostietojen osalta tehokkaimmat keinot ovat suostumusasetukset (kohta 6), mainostunnus (kohta 8) ja Google-tilisi mainosasetukset.

14. Lapset

Peli on tarkoitettu suurelle yleisölle. Se ei ole suunnattu alle 13-vuotiaille lapsille, emmekä tietoisesti kerää lasten henkilötietoja. Voit antaa itse suostumuksen mainosten personointiin, jos olet täyttänyt 16 vuotta, tai nuorempana, jos maasi laki määrää alemman ikärajan (kuitenkin vähintään 13 vuotta, GDPR:n 8 artikla). Nuoremmat tarvitsevat vanhemman tai huoltajan suostumuksen.

Jos olet vanhempi tai huoltaja ja uskot, että lapsesi on antanut meille henkilötietoja, kirjoita osoitteeseen piotr@swistai.com. Poistamme ne.

15. Käytännön muutokset ja kieliversiot

Ajantasainen versio on aina saatavilla osoitteessa https://tictactoe.swistai.com/fi/privacy/. Viimeisimmän muutoksen päivämäärä näkyy sivun alussa. Merkittävistä muutoksista, esimerkiksi käsiteltävien tietojen uudesta laajuudesta, ilmoitamme sovelluksessa tai sivustolla.

Käytäntö on saatavilla useilla kielillä. Sitova on puolankielinen versio: jos kieliversiot poikkeavat toisistaan, ratkaisevaa on puolankielisen version sisältö.

Kysyttävää? Kirjoita: piotr@swistai.com.