Tietosuojakäytäntö

Keitä olemme

Arojen Tarinat -pelin ja tämän verkkosivuston kehittäjät ovat Juuso Honkonen ja Vilho Valkeala, itsenäisiä kehittäjiä Suomessa. He ovat tässä käytännössä kuvattujen henkilötietojen rekisterinpitäjiä. Tietosuojaan liittyvät kysymykset voi lähettää osoitteeseen contact@arojentarinat.com.

Tämä käytäntö koskee Arojen Tarinat -Android-sovellusta, pelin selainversiota ja tätä verkkosivustoa.

Lyhyesti

Emme myy henkilötietojasi. Et tarvitse koskaan tiliä pelataksesi, emmekä pyydä nimeäsi, osoitettasi, puhelinnumeroasi, tarkkaa sijaintiasi tai maksutietojasi pelaamista varten.

Oikeusperusteet

Käsittelemme henkilötietoja vain tässä käytännössä kuvattuihin tarkoituksiin ja vain GDPR:n sallimalla oikeusperusteella:

• Pelin ja pyytämiesi ominaisuuksien tarjoaminen (tilit, pilvitallennukset, moninpeli, Premium): sopimuksen täytäntöönpano sinun kanssasi (6 artiklan 1 kohdan b alakohta).
• Pelianalytiikka: suostumuksesi (6 artiklan 1 kohdan a alakohta), jonka annat analytiikkaikkunassa. Voit peruuttaa sen asetuksista.
• Moose-tekoälyavustaja: sopimuksen täytäntöönpano sinun kanssasi, pyynnöstäsi (6 artiklan 1 kohdan b alakohta). Avustaja on valinnainen, ja muu peli toimii ilman sitä.
• Mainonta: suostumuksesi (6 artiklan 1 kohdan a alakohta), kerättynä Googlen suostumusikkunan kautta silloin kun se vaaditaan. Jos kieltäydyt, mainokset rajoittuvat lain sallimissa rajoissa ei-henkilökohtaistettuihin mainoksiin.
• Kaatumisraportit, jaettu pelisisältö sekä palvelun turvallisuus ja väärinkäytösten estäminen: oikeutettu etumme (6 artiklan 1 kohdan f alakohta) virheiden korjaamisessa, pelin toimivuudessa ja pelaajien suojelemisessa.
• Ilmoitukset: antamasi lupa (suostumus), jonka voit peruuttaa laitteesi asetuksista.
• Ostot ja kirjanpito: sopimuksen täytäntöönpano sinun kanssasi (6 artiklan 1 kohdan b alakohta) ja lakisääteiset velvoitteet (6 artiklan 1 kohdan c alakohta).
• Tukipyynnöt: oikeutettu etumme vastata sinulle (6 artiklan 1 kohdan f alakohta) tai toimenpiteet, jotka pyydät ennen sopimuksen tekemistä (6 artiklan 1 kohdan b alakohta).
• Verkkosivuston toiminta ja turvallisuus: oikeutettu etumme (6 artiklan 1 kohdan f alakohta) sivuston toimittamisessa ja suojaamisessa väärinkäytöltä.

Laitteellasi olevat tiedot

Pelitallennuksesi, tallennuspaikkasi, asetuksesi, saavutuksesi ja tilastosi tallennetaan puhelimellesi. Emme näe niitä. Ne pysyvät siellä, kunnes poistat pelin tai tyhjennät sen tiedot. Android voi sisällyttää ne omaan laitevarmuuskopioosi, joka on sinun hallinnassasi.

Tilit ja pilvitallennus

Tilin luominen on valinnaista. Voit pelata kaiken vierailijana. Jos kirjaudut sähköpostilla tai Googlella, tallennamme:

• sähköpostiosoitteesi tai tunnisteen ja sähköpostiosoitteen, jonka Google jakaa, kun valitset Kirjaudu Googlella -toiminnon;
• kopion edistymisestäsi: tilastot, avatut saavutukset ja tallennuspelit, jotta voit jatkaa toisella puhelimella.

Jo ilman tiliä peli luo nimettömän tunnisteen, kun pelaat ensimmäisen kerran verkossa, jotta palvelin voi erottaa pelaajat toisistaan. Oikeusperuste on sopimuksen täytäntöönpano sinun kanssasi (pyytämäsi pelin tarjoaminen). Voit poistaa tilisi ja nämä tiedot milloin tahansa; katso kohta Tietojesi poistaminen.

Moninpeli, chat ja ääniviestit

Kun pelaat verkossa, käsittelemme valitsemaasi nimeä, huoneita, joihin luot tai liityt, valtakuntaasi ja siirtojasi sekä lähettämiäsi viestejä:

• Chat-viestit näytetään muille saman pelin pelaajille.
• Ääniviestit, enintään 30 sekuntia pitkiä, nauhoitetaan vain kun pidät nauhoituspainiketta pohjassa. Mikrofonia ei käytetä mihinkään muuhun, ja Android kysyy lupaasi ensin.
• Voit mykistää pelaajia ja ilmoittaa viestejä. Ilmoitukset tallennetaan, jotta voimme tarkistaa ne ja puuttua väärinkäytöksiin.

Älä jaa henkilötietoja chatissa. Oikeusperuste on sopimuksen täytäntöönpano sinun kanssasi sekä oikeutettu etumme pitää yhteisö turvallisena. Jos poistat tilisi, käynnissä olevat pelit jatkuvat niin, että tekoäly johtaa valtakuntaasi.

Jaettu pelisisältö

Luodut korttikuvat ja niiden metatiedot tallennetaan Supabaseen ja näytetään pelaajille pelissä. Käsittelemme tätä sisältöä jaettujen pelitoimintojen tarjoamiseksi sekä palvelun turvallisuuden ja väärinkäytösten estämisen vuoksi oikeutetun etumme perusteella. Säilytämme sitä niin kauan kuin se on pelissä, ja poistamme sen pyynnöstä, jos se voidaan yhdistää sinuun.

Moose-tekoälyavustaja

Moose on valinnainen tekoälyavustaja, joka vastaa sääntöihin liittyviin kysymyksiin. Ennen ensimmäistä käyttökertaa peli kertoo, että viestisi lähetetään OpenAI:lle, ja pyytää välttämään henkilötietojen jakamista. Kun esität Moosélle kysymyksen, nykyinen viestisi ja enintään kuusi viimeisintä viestiä samasta istunnosta lähetetään palvelimemme kautta, Supabase Edge Functionin, OpenAI:lle vastauksen luomiseksi. Emme lähetä niiden mukana nimeäsi, tiliäsi tai muita henkilötietoja.

Emme tallenna tekoälykeskustelujen sisältöjä tietokantaamme, emmekä käytä keskusteluja omien mallien kouluttamiseen. Keskustelu pysyy sovelluksessa vain nykyisen istunnon ajan. Voit ilmoittaa loukkaavan tai haitallisen tekoälyvastauksen chat-näkymästä. OpenAI voi säilyttää pyyntöjä enintään 30 päivää väärinkäytösten valvontaa varten, eikä se oletusarvoisesti käytä niitä mallien kouluttamiseen. Älä sisällytä viesteihisi henkilökohtaisia tai arkaluonteisia tietoja.

Analytiikka ja kaatumisraportit

Pelianalytiikka, vain suostumuksellasi

Kun avaat pelin ensimmäisen kerran, kysymme, saammeko kerätä pseudonymisoituja käyttötilastoja. Jos suostut, peli lähettää satunnaisen asennustunnisteen, istuntotunnisteen, alustan ja sovellusversion, istunnon keston sekä pelitapahtumia, kuten istunnon alkamisen, kampanjan alkamisen tai päättymisen, edistymisen, asetusmuutokset tai avatun saavutuksen. Ne tallennetaan Supabase-tietokantaamme ja Google Play -versiossa lähetetään myös Google Analytics for Firebaselle. Voit muuttaa valintaasi milloin tahansa asetuksista. Analytiikan poistaminen käytöstä poistaa myös puhelimeltasi lähetettävät, vielä odottavat tiedot. Oikeusperuste on suostumuksesi, ja sen peruuttaminen ei vaikuta ennen peruuttamista tapahtuneeseen käsittelyyn.

Kaatumisraportit

Jos sovellus kaatuu, Firebase Crashlytics lähettää kaatumisraportin: virheen tekniset tiedot, puhelimesi mallin, Android-version ja sovellusversion sekä satunnaisen asennustunnisteen. Käytämme sitä vain virheiden löytämiseen ja korjaamiseen oikeutetun etumme perusteella, jonka kohteena on toimiva peli.

Mainokset ja suostumus

Ilmaisversio näyttää Google AdMobin bannerimainoksia. AdMob ja sen kumppanit voivat käsitellä mainostunnistettasi, IP-osoitettasi, karkeaa sijaintiasi, laitetietoja ja mainoksiin liittyviä vuorovaikutuksia mainosten näyttämiseksi ja mittaamiseksi sekä petosten estämiseksi.

Euroopan talousalueella, Yhdistyneessä kuningaskunnassa ja Sveitsissä Googlen User Messaging Platform (UMP) -suostumusikkuna tulee näkyviin ennen kuin henkilökohtaistettuja mainoksia ladataan. Se kysyy, miten haluat mainoksia henkilökohtaistettavan. Jos kieltäydyt, näytämme vain ei-henkilökohtaistettuja mainoksia lain sallimissa rajoissa. Voit muuttaa valintaasi myöhemmin pelin mainossuostumusasetuksista tai puhelimesi asetuksista. Voit myös nollata tai poistaa mainostunnisteesi puhelimesi asetuksista. Google toimii itsenäisenä rekisterinpitäjänä joissakin mainontaan liittyvissä käsittelyissä; katso policies.google.com/technologies/ads.

Arojen Premiumin kanssa peli ei lataa mainoksia lainkaan.

Arojen Premium ja ostot

Arojen Premium on valinnainen kuukausitilaus, joka poistaa mainokset. Sitä myydään Google Playn kautta. Google hoitaa maksun, emmekä koskaan näe korttitietojasi tai maksutietojasi. Varmistaaksemme, että tilaus on voimassa, palvelimemme tarkistaa ostotunnisteen Google Playn kanssa ja tallentaa tilauksen tilan (voimassa, uusiutuva tai päättynyt sekä päättymisajankohta). Oikeusperuste on sopimuksen täytäntöönpano sinun kanssasi ja kirjanpitoa koskevat lakisääteiset velvoitteemme.

Ilmoitukset ja pelisisäiset viestit

Android 13:sta alkaen peli pyytää lupaasi ennen uutisista ja tapahtumista kertovien ilmoitusten lähettämistä. Ilmoitusten toimittamiseksi Firebase Cloud Messaging antaa asennuksellesi satunnaisen tunnisteen. Pelin sisäiset tiedotteet näytetään Firebase In-App Messagingin avulla. Voit kytkeä ilmoitukset pois milloin tahansa puhelimesi asetuksista.

Tämä verkkosivusto

Tämä verkkosivusto ei käytä evästeitä, analytiikkaa eikä seurantatyökaluja, ja sen kaikki fontit ja kuvat palvellaan sivustolta itseltään. Isäntäpalvelumme Vercel käsittelee IP-osoitettasi ja selaintietojasi lyhytaikaisissa palvelinlokeissa sivujen toimittamiseksi ja sivuston suojaamiseksi. Yhteydenottolomake avaa vain omassa sähköpostisovelluksessasi olevan viestin; sivusto itse ei lähetä tai tallenna mitään.

Palveluntarjoajat ja siirrot

Käytämme seuraavia palveluntarjoajia pelin ja tämän verkkosivuston toimintaan. He käsittelevät tietoja puolestamme sopimuksilla, jotka suojaavat niitä, paitsi silloin kun palveluntarjoaja toimii itsenäisenä rekisterinpitäjänä yllä kuvatulla tavalla:

OpenAI:n julkaistujen API-ehtojen mukaan API:n kautta lähetettyjä tietoja ei oletusarvoisesti käytetä mallien kouluttamiseen. Ehtojen mukaan OpenAI voi säilyttää niitä enintään 30 päivää palvelun tarjoamiseksi ja väärinkäytösten havaitsemiseksi. Lisätietoja on OpenAI:n API-tietojen käyttöä koskevassa dokumentaatiossa.

Supabase, OpenAI, Google ja Cloudflare voivat käsitellä tietoja Yhdysvalloissa tai muissa Euroopan talousalueen ulkopuolisissa maissa. Tällaisissa tapauksissa luotamme EU:n ja Yhdysvaltojen tietosuojakehykseen (Data Privacy Framework), jos palveluntarjoaja on sertifioitu siihen, tai Euroopan komission vakiosopimuslausekkeisiin. Emme myy henkilötietojasi.

Kuinka kauan säilytämme tietoja

• Pelitallennukset ja asetukset puhelimellasi: kunnes poistat pelin tai tyhjennät sen tiedot.
• Tili ja pilvitallennus: kunnes poistat tilisi.
• Chat- ja ääniviestit: niin kauan kuin peli on olemassa, ja poistetaan tilisi mukana.
• Analytiikkatapahtumat: enintään 14 kuukautta, minkä jälkeen ne poistetaan.
• Jaettu pelisisältö: niin kauan kuin se on pelissä; poistetaan pyynnöstä, jos se voidaan yhdistää sinuun.
• Tekoälyavustajan viestit: emme tallenna niitä keskuslokina; ne pysyvät sovelluksessa nykyisen istunnon ajan. OpenAI voi säilyttää pyyntöjä enintään 30 päivää.
• Kaatumisraportit: enintään 90 päivää Firebase Crashlyticsissa.
• Tilaustiedot: niin kauan kuin tilaus on voimassa, sen jälkeen niin kauan kuin kirjanpitolaki vaatii.
• Sähköpostit meille: enintään 12 kuukautta asian ratkaisemisen jälkeen.
• Mainostiedot: Googlen omien käytäntöjen mukaisesti.

Tietojesi poistaminen

Pelin kautta: avaa Asetukset, siirry kohtaan Tili, napauta Poista tili ja vahvista. Tilisi ja sen tiedot poistetaan heti, ja peli jatkuu vierailijana tällä puhelimella.

Sähköpostitse: jos pelin asennus ei ole enää käytössäsi, lähetä meille sähköpostia siitä osoitteesta, jolla kirjauduit sisään, tai kerro, mitä Google-tiliä käytit. Vahvistamme, että tili on sinun, ja poistamme sen 30 päivän kuluessa.

Tilin poistaminen poistaa sähköpostiosoitteen tai Google-kirjautumisen, pilvikopion edistymisestäsi, tallennukset ja saavutukset, chat- ja ääniviestisi kaikissa peleissä sekä moninpeliin liittyvän nimesi, josta tulee "Player". Ääniviestien äänitiedostot voivat jäädä yksityiseen tallennustilaamme, eikä niitä näytetä kenellekään, kunnes ne siivotaan; pyydä meitä poistamaan ne heti sähköpostitse. Pseudonymisoidut pelitilastot, joita ei ole yhdistetty tiliisi, säilyvät enintään 14 kuukautta. Puhelimellesi tallennettu edistyminen säilyy, kunnes poistat pelin tai tyhjennät sen tiedot.

Arojen Premium: tilin poistaminen ei peruuta tilaustasi. Peru se Google Play -sovelluksessa kohdasta Maksut ja tilaukset ja sitten Tilaukset. Google säilyttää omat ostotietonsa.

Täydelliset ohjeet ovat sivulla Poista tilisi.

Oikeutesi

GDPR:n nojalla sinulla on oikeus tutustua tietoihisi, pyytää niiden korjaamista tai poistamista, rajoittaa tai vastustaa niiden käsittelyä, saada ne jäsennellyssä ja koneellisesti luettavassa muodossa sekä peruuttaa suostumus milloin tahansa vaikuttamatta ennen peruuttamista tapahtuneeseen käsittelyyn. Näiden oikeuksien käyttämiseksi lähetä sähköpostia osoitteeseen contact@arojentarinat.com. Mainitse sähköpostiosoite, jolla kirjauduit sisään, tai analytiikkapyynnön yhteydessä Asetuksissa näkyvä tunniste, jotta löydämme asiaan liittyvät tiedot. Vastaamme yhden kuukauden kuluessa.

Voit myös tehdä valituksen Suomen tietosuojavaltuutetulle, Tietosuojavaltuutetun toimistolle, tai oman maasi valvontaviranomaiselle.

Tietoturva

Keräämme mahdollisimman vähän tietoja ja suojaamme tallentamamme tiedot. Sovelluksen ja palveluidemme välinen liikenne käyttää HTTPS/TLS-salausta, eikä sovellus salli salaamatonta HTTP-liikennettä. Supabase-taulujemme käytössä on Row Level Security -suojaus, palvelurooliavainta ei koskaan toimiteta sovelluksen mukana, ja OpenAI-API-avain pidetään vain palvelinpuolella. Kaikki toimemme, tapa jolla käsittelemme tietoturvapoikkeamia ja ohje haavoittuvuuden ilmoittamiseen on kuvattu tietoturvakäytännössä.

Ikäraja ja lapset

Arojen Tarinat on tarkoitettu aikuisille, 18-vuotiaille ja sitä vanhemmille, koska siinä on chat muiden pelaajien kanssa, mainoksia ja tekoälyavustaja. Peli ei ole suunnattu lapsille. Emme tietoisesti kerää henkilötietoja lapsilta. Jos uskot lapsen antaneen henkilötietoja, ota meihin yhteyttä, niin poistamme ne.

Muutokset tähän käytäntöön

Kun peli tai tämä verkkosivusto muuttaa tapaansa käsitellä henkilötietoja, päivitämme tämän käytännön ja sen yläosassa olevan päivämäärän. Merkittävistä muutoksista kerromme lisäksi pelissä tai tällä verkkosivustolla ennen muutoksen voimaantuloa.