Takaisin

Tietosuojaseloste

Versio 2.0 | Päivitetty 9.6.2026 | EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen

Tässä selosteessa kerromme, mitä henkilötietoja Kippis-juomapeli (”Palvelu”) kerää, mihin niitä käytetään, kenelle niitä luovutetaan ja mitkä ovat sinun oikeutesi rekisteröitynä.

1. Rekisterinpitäjä

JLScreen Oy
Y-tunnus: 3511210-9
Osoite: Ratamotie 1 B 12, 02620 Espoo
Sähköposti: info@jlscreen.fi

Kaikki tätä selostetta ja henkilötietojesi käsittelyä koskevat yhteydenotot pyydämme lähettämään osoitteeseen info@jlscreen.fi. Emme ole nimittäneet erillistä tietosuojavastaavaa, sillä lakisääteistä velvollisuutta siihen ei ole.

2. Mitä henkilötietoja käsittelemme

2.1 Rekisteröitymisen yhteydessä

Käyttäjätunnus – julkinen nimi, joka näkyy pelissä ja tulostaulukossa
Sähköpostiosoite – tilin vahvistusta, kirjautumista ja salasanan palautusta varten
Salasana – tallennetaan ainoastaan vahvasti salattuna (bcrypt-tiiviste, ei koskaan selkokielisenä)
Näyttönimi – valinnainen
Profiilikuva – valinnainen, jos lataat sellaisen
Suostumustiedot – tieto tietosuojaselosteen hyväksynnästä, hyväksynnän ajankohta ja selosteen versio

2.2 Palvelun käytön aikana

Pelisessioiden tiedot (kategoria, pelaajien nimet, kierrosmäärä, ajankohta)
Juomamäärät pelisessioittain (pelin tilastointia varten)
Pelitilastot, saavutukset ja tulostaulukon sijoitukset
Kaverit, tallennetut ryhmät ja haasteisiin antamasi reaktiot
Lähettämäsi haaste-ehdotukset
Kirjautumistiedot (viimeisin kirjautuminen ja kirjautumiskertojen määrä)
Kutsujärjestelmä – jos liityt kaverin kutsukoodilla tai kutsut muita, tallennamme kutsun tiedot (kuka kutsui kenet, kutsukoodi) sekä väärinkäytösten estämiseksi rekisteröitymishetken IP-osoitteen ja sähköpostin verkkotunnuksen. Näitä käytetään vain kutsupalkintojen myöntämiseen ja petosten torjuntaan (oikeutettu etu).

2.3 Tekniset tiedot

Istuntoeväste (PHP-istunto) kirjautumistilan ylläpitämiseksi
Palvelimen lokitiedot – verkkopalvelumme (Hostingpalvelu Oy) tallentaa teknisiä lokeja, jotka voivat sisältää IP-osoitteen, selaintyypin ja aikaleiman. Näitä käytetään tietoturvan ja toimintavarmuuden ylläpitoon.

2.4 Yhteydenottolomake

Jos lähetät meille viestin sivuston yhteydenottolomakkeella, käsittelemme antamaasi nimeä, sähköpostiosoitetta ja viestin sisältöä yhteydenottosi käsittelyä varten.

2.5 Vierastila

Voit pelata ilman tiliä ”vierastilassa”. Tällöin emme luo sinusta käyttäjätiliä emmekä tallenna sähköpostiosoitetta tai pysyviä henkilötietoja – käytössä on vain väliaikainen istuntoeväste.

3. Käsittelyn tarkoitukset ja oikeusperusteet

Tarkoitus	Oikeusperuste (GDPR 6 art.)
Käyttäjätilin luominen, kirjautuminen ja Palvelun tarjoaminen	Sopimuksen täytäntöönpano (6(1)(b))
Sähköpostin vahvistus, salasanan palautus ja tilin tietoturva	Sopimus ja oikeutettu etu (6(1)(b) ja (f))
Pelitilastojen, saavutusten ja tulostaulukon ylläpito	Oikeutettu etu Palvelun toiminnan toteuttamiseksi (6(1)(f))
Haaste-ehdotusten käsittely	Oikeutettu etu (6(1)(f))
Palvelua koskevista olennaisista muutoksista tiedottaminen	Oikeutettu etu (6(1)(f))
Lakisääteisten velvoitteiden noudattaminen	Lakisääteinen velvoite (6(1)(c))

Rekisteröityessäsi sinun on hyväksyttävä tämä tietosuojaseloste. Hyväksyntä kirjataan ylös (ks. kohta 2.1). Käsittely perustuu ensisijaisesti sopimukseen ja oikeutettuun etuun; siltä osin kuin käsittely perustuu suostumukseen, voit peruuttaa suostumuksen milloin tahansa.

4. Mistä tiedot kerätään

Keräämme henkilötiedot pääosin sinulta itseltäsi (rekisteröitymisen ja Palvelun käytön yhteydessä). Tekniset lokitiedot syntyvät automaattisesti, kun käytät Palvelua.

5. Tietojen luovutukset ja käsittelijät

Emme myy emmekä vuokraa henkilötietojasi. Käytämme luotettavia alihankkijoita (henkilötietojen käsittelijöitä), jotka käsittelevät tietoja vain meidän lukuumme ja ohjeidemme mukaisesti tietojenkäsittelysopimuksen (DPA) nojalla:

Käsittelijä	Tehtävä	Käsiteltävät tiedot	Sijainti
Hostingpalvelu Oy	Verkkopalvelu ja tietokanta (kaikki tilitiedot tallennetaan tänne)	Kaikki kohdassa 2 mainitut tiedot	Suomi / EU
Resend, Inc.	Sähköpostien lähetys (tilin vahvistus- ja salasanan palautusviestit sekä yhteydenottolomakkeen viestit)	Sähköpostiosoite ja käyttäjätunnus; yhteydenottolomakkeen osalta nimi, sähköpostiosoite ja viestin sisältö	Yhdysvallat
Google (Google Ireland Ltd / Google LLC – Google Workspace)	Rekisterinpitäjän sähköposti (mm. tietosuojapyyntöjen vastaanotto osoitteessa info@jlscreen.fi)	Tiedot, jotka itse lähetät meille sähköpostitse	EU / Yhdysvallat
Stripe Payments Europe, Ltd.	Maksunkäsittely (premium-ostot ja -tilaukset)	Sähköpostiosoite, nimi ja maksun metatiedot. Emme käsittele emmekä tallenna maksukorttitietoja, ne käsittelee Stripe.	Irlanti / EU

Voimme lisäksi luovuttaa tietoja viranomaisille, jos laki sitä edellyttää.

6. Tietojen siirto EU/ETA-alueen ulkopuolelle

Tilitietosi tallennetaan Suomessa (Hostingpalvelu Oy). Osa käyttämistämme palveluista (Resend ja Google) voi käsitellä tietoja myös Yhdysvalloissa. Näiden siirtojen osalta käytämme EU:n hyväksymiä suojatoimia, kuten Euroopan komission vakiosopimuslausekkeita (SCC) ja/tai EU–U.S. Data Privacy Framework -järjestelyä. Sähköpostipalveluille siirretään ainoastaan kyseisen toiminnon edellyttämät tiedot (esim. sähköpostiosoite ja käyttäjätunnus, tai yhteydenottolomakkeen tiedot).

7. Säilytysaika

Tilin tiedot säilytetään niin kauan kuin tilisi on aktiivinen.
Voit pyytää tilisi ja kaikkien tietojesi poistamista milloin tahansa – poistamme tiedot ilman aiheetonta viivytystä, ellei laki edellytä niiden säilyttämistä.
Sähköpostin vahvistus- ja salasanan palautuskoodit vanhenevat automaattisesti (24 tuntia / 1 tunti).
Vierastilassa pelatessa pysyviä henkilötietoja ei tallenneta.
Palvelimen tekniset lokit säilytetään verkkopalvelun normaalin lokituskäytännön mukaisen ajan.
Kutsujärjestelmän väärinkäytösten estoon tallennettu rekisteröitymishetken IP-osoite poistetaan 90 päivän kuluessa.

8. Sinun oikeutesi (GDPR)

Sinulla on oikeus:

Saada pääsy tietoihin – pyytää kopio kaikista sinusta tallennetuista tiedoista
Oikaisu – korjata virheelliset tai puutteelliset tiedot
Poisto – pyytää tietojesi poistamista (”oikeus tulla unohdetuksi”)
Käsittelyn rajoittaminen
Siirrettävyys – saada tietosi koneellisesti luettavassa muodossa
Vastustaminen – vastustaa oikeutettuun etuun perustuvaa käsittelyä
Suostumuksen peruuttaminen – siltä osin kuin käsittely perustuu suostumukseen

Käytä oikeuksiasi lähettämällä pyyntö osoitteeseen info@jlscreen.fi. Vastaamme pyyntöösi pääsääntöisesti kuukauden kuluessa. Voimme tarvittaessa varmistaa henkilöllisyytesi ennen pyynnön toteuttamista.

9. Oikeus tehdä valitus valvontaviranomaiselle

Jos katsot, että henkilötietojesi käsittely rikkoo tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus tietosuojaviranomaiselle. Suomessa valvova viranomainen on Tietosuojavaltuutetun toimisto (tietosuoja.fi).

10. Tietoturva

Salasanat tallennetaan vahvasti salattuna (bcrypt, cost 12) – emme näe selkokielisiä salasanoja.
Yhteydet suojataan HTTPS-salauksella.
Tietokantakyselyt ovat parametrisoituja (suojaus SQL-injektiota vastaan).
Sähköpostipalvelun rajapinta-avaimet säilytetään julkisen hakemiston ulkopuolella.
Istunnot vanhenevat automaattisesti.

11. Evästeet

Käytämme vain teknisesti välttämätöntä istuntoevästettä kirjautumistilan ylläpitämiseksi. Emme käytä seuranta- tai mainosevästeitä emmekä kolmannen osapuolen analytiikkaa.

12. Ikäraja

Palvelu on tarkoitettu vain yli 18-vuotiaille. Emme tietoisesti kerää alle 18-vuotiaiden henkilötietoja.

13. Automaattinen päätöksenteko

Emme tee henkilötietojesi perusteella automaattista päätöksentekoa tai profilointia, jolla olisi sinua koskevia oikeusvaikutuksia.

14. Muutokset tähän selosteeseen

Voimme päivittää tätä tietosuojaselostetta. Selosteen versio ja päivämäärä näkyvät sivun yläosassa. Merkittävistä muutoksista ilmoitamme Palvelussa tai sähköpostitse.