Takaisin

Tietosuojaseloste

Versio 2.3 | Päivitetty 22.9.2026 | EU:n yleisen tietosuoja-asetuksen (GDPR) mukainen

Tässä selosteessa kerromme, mitä henkilötietoja Kippis-juomapeli (”Palvelu”) kerää, mihin niitä käytetään, kenelle niitä luovutetaan ja mitkä ovat sinun oikeutesi rekisteröitynä.

1. Rekisterinpitäjä

JLScreen Oy
Y-tunnus: 3511210-9
Osoite: Ratamotie 1 B 12, 02620 Espoo
Sähköposti: info@jlscreen.fi

Kaikki tätä selostetta ja henkilötietojesi käsittelyä koskevat yhteydenotot pyydämme lähettämään osoitteeseen info@jlscreen.fi. Emme ole nimittäneet erillistä tietosuojavastaavaa, sillä lakisääteistä velvollisuutta siihen ei ole.

2. Mitä henkilötietoja käsittelemme

2.1 Rekisteröitymisen yhteydessä

• Käyttäjätunnus. Käytämme sitä kirjautumiseen ja tilin tunnistamiseen. Tunnus ei näy muille käyttäjille, eikä ketään voi hakea tunnuksella. Kun luot tilin kirjautumiskoodilla tai Googlella, tunnus muodostetaan sähköpostiosoitteen alkuosasta.
• Sähköpostiosoite. Tilin luomista, kirjautumista, tilin vahvistusta, salasanan palautusta sekä palvelu- ja kampanjaviestejä varten (esimerkiksi uusi pakka tai Kulta-tarjous). Kampanjaviestit voit lopettaa milloin tahansa jokaisen viestin Poistu listalta -linkistä, eikä se vaikuta tilin toimintaan eikä tilin vahvistus-, kirjautumis- tai salasanaviesteihin. Tilit, jotka on luotu 14.9.2026 tai sen jälkeen, saavat kampanjaviestejä vain, jos markkinointilupa on annettu (ks. alla).
• Kirjautumiskoodi. Voit luoda tilin ja kirjautua kuusinumeroisella koodilla, joka lähetetään sähköpostiisi. Salasanaa ei silloin tarvita, eikä koodilla luodulla tilillä ole salasanaa. Kun koodi on matkalla, selain muistaa kirjoittamasi osoitteen tämän välilehden istunnossa enintään 10 minuuttia, jotta koodin voi kirjoittaa, vaikka sivu latautuisi uudelleen postisovelluksessa käynnin aikana.
• Salasana. Vain, jos kirjaudut salasanalla. Tallennetaan ainoastaan vahvasti salattuna (bcrypt-tiiviste, ei koskaan selkokielisenä).
• Nimi pelissä. Valinnainen nimi, joka näkyy omassa pelissäsi ja tilisi valikossa. Sen voi ohittaa ja vaihtaa myöhemmin asetuksissa. Se ei näy muille käyttäjille.
• Suostumustiedot. Tieto tietosuojaselosteen hyväksynnästä, hyväksynnän ajankohta ja selosteen versio. Tilin luomisen yhteydessä näkyy ilmoitusrivi, jossa kerrotaan käyttöehdoista ja tästä selosteesta, ja selosteen versio kirjataan palvelimelta eikä selaimelta. Jos ostat Kippis Kullan, tallennamme lisäksi hetken, jolloin hyväksyit peruuttamisoikeutta koskevan ehdon. Se kirjataan samalla tavalla riippumatta siitä, ostatko tilillä vai ilman tiliä (ks. kohta 2.5).
• Markkinointilupa. Vapaaehtoinen ruksi ”Kerro sähköpostilla, kun pöytään tulee uusi pakka tai Kulta-tarjous.” ja sen alla ”Korkeintaan kaksi viestiä kuussa. Lähdet listalta yhdellä napilla.” Ruksi näkyy uutta tiliä luotaessa ja on aina tyhjä, ellet itse rastita sitä. Jos rastitat sen, tallennamme hetken, jolloin annoit luvan. Se tallennetaan samalla tavalla koodilla, Googlella ja salasanalla luodulle tilille. Ilman ruksia tili toimii täsmälleen samalla tavalla.
• Ikävahvistuksen ajankohta. Tallennamme hetken, jolloin vahvistit olevasi täysi-ikäinen. Vahvistus tehdään kerran, eikä sitä kysytä uudelleen.

2.2 Palvelun käytön aikana

• Pelihistoria. Isännöimiesi pelien pakka, pelaajien nimet sellaisina kuin ne kirjoitettiin, pelatut kortit ja ajankohta. Niiden avulla näet aiemmat pelisi ja voit jatkaa kesken jäänyttä peliä. Pelihistoria näkyy vain sinulle.
• Juomamäärät. Emme tallenna sitä, kuinka paljon kukaan juo. Pelatusta kierroksesta jää talteen se, mikä kortti pelattiin, minkä vaiheen kortti se oli, kenen vuoro oli, ketkä muut pelaajat kortissa mainittiin, kortin teksti sellaisena kuin se näkyi ruudulla, kierroksen numero ja kellonaika. Tekstissä voi lukea kortin oma juomaohje, esimerkiksi ”juo 2”, koska se on kortin sisältöä. Se on ohje kortissa eikä merkintä siitä, mitä kukaan teki, eikä siitä lasketa kenellekään lukemaa. Tilille ja pelaajariveille aiemmin kertyneet juomien kokonaislukemat nollataan, eikä mikään enää kasvata eikä lue niitä. Emme laske emmekä näytä kenellekään juomasummia, tilastoja, sijoituksia emmekä merkkejä. Aiemmin pelatuista illoista tallessa olleet vanhat kierroskohtaiset juomarivit poistettiin 22.9.2026, eikä uusia synny. Kippis TV:n pelin aikainen kirjanpito on kerrottu kohdassa 2.7.
• Palaute korteista. Korteille antamasi peukku ylös tai alas. Käytämme sitä korttien parantamiseen, eikä se näy muille käyttäjille.
• Haaste-ehdotukset. Lähettämäsi ehdotukset. Jos ehdotus hyväksytään peliin, se julkaistaan ilman nimeäsi ja käyttäjätunnustasi.
• Kirjautumistiedot. Viimeisin kirjautuminen ja kirjautumiskertojen määrä.
• Kutsut. Jos liityt kaverin kutsulinkillä tai kutsut muita, tallennamme kuka kutsui kenet, kutsukoodin, kutsun tilan ja myönnetyt Kulta-päivät. Kutsu palkitaan, kun kutsuttu on vahvistanut sähköpostiosoitteensa ja aloittanut omalla tilillään ensimmäisen pelinsä millä tahansa pakalla. Kutsuja ei arvioida juomisen perusteella. Väärinkäytösten estämiseksi tallennamme lisäksi rekisteröitymishetken IP-osoitteen, sähköpostiosoitteen verkkotunnuksen, esimerkiksi gmail.com, ja kutsutun sähköpostiosoitteen tiivisteen. Osoitetta ei tallenneta selkokielisenä, eikä sitä voi lukea tiivisteestä suoraan. Tiiviste ei silti ole täysin peruuttamaton, koska osoitteita voi kokeilla laskemalla, joten käsittelemme sitä henkilötietona. Tiivisteen avulla huomaamme, jos samaa osoitetta käytetään toisessa kutsussa, myös poistetun ja uudelleen luodun tilin kautta. Kutsuja näkee kutsuistaan vain määrät tilan mukaan, ei nimiä. Tietoja käytetään vain kutsupalkintojen myöntämiseen ja väärinkäytösten torjuntaan.
  
  Jokaiseen tililläsi aloitettuun peliin tallennamme selaimeesi luodun satunnaisen laitetunnisteen tiivisteen. Sen avulla tarkistamme, ettei kutsun peliä ole aloitettu samalla laitteella kuin kutsujan omia pelejä, ja annamme kutsutun Kulta-päivät samalle laitteelle vain kerran. Tiivisteestä ei voi päätellä laitettasi, nimeäsi eikä sijaintiasi. Ilman tiliä aloitettuun peliin tiivistettä ei tallenneta. Valikkojen käyttölokin tiiviste lasketaan samasta selaimen tunnisteesta, joten saman selaimen pelit ja valikkotapahtumat voidaan yhdistää toisiinsa, ja kirjautuneena myös tiliisi, myös ne valikkotapahtumat, jotka syntyivät ennen kirjautumista. Jos selaimesi lähettää Global Privacy Control -signaalin, laitetunnistetta ei lähetetä lainkaan.
  
  Osa kutsuista tarkistetaan käsin ennen palkintoa. Näin käy aina, kun kutsutun ensimmäinen peli on Kippis TV:ssä, kun pelissä ei ole laitetunnistetta (esimerkiksi Global Privacy Control on päällä), kun peli aloitettiin samalla laitteella kuin kutsujan omat pelit, tai kun sama sähköpostiosoite tai laite on jo ollut toisessa kutsussa.
• Myynnin mittaus. Kirjaamme, milloin pelin sisäinen Kulta-maistiaiskortti näytettiin (pelisessio, kortin tunniste, ajankohta ja tilin tunniste, jos olet kirjautunut) ja milloin ostoprosessi aloitettiin (tuote, mistä kohdasta peliä ostoikkuna avattiin, ajankohta ja tilin tunniste, jos olet kirjautunut). Maksun aloituksesta kirjataan myös, aloitettiinko se pakkaruudun Kulta-lohkosta vai lukitusta pakasta. Tietoja käytetään vain sen mittaamiseen, kuinka moni näkee tarjouksen ja kuinka moni ostaa, ja ne poistetaan 90 päivän kuluessa.
• Kampanjalinkin lunastus. Jos avaat kampanjaviestin linkin, joka antaa Kippis Kultaa, tallennamme kampanjan tunnuksen, tilisi tunnisteen, lunastushetken ja lunastuksen IP-osoitteen. Kampanjan voi lunastaa tiliä kohden vain kerran, ja IP-osoite tallennetaan vain väärinkäytön selvittelyä varten. IP-osoite poistetaan lunastusriviltä 90 päivän kuluessa, ja koko rivi poistuu, jos poistat tilisi.
• Kanavatunniste. Jos saavut peliin kanavalinkin kautta (osoitteet muotoa www.kippis.app/r/tunniste) tai etusivun linkistä, tunniste säilyy istunnossa ja tallennetaan tiliisi, jos rekisteröidyt, tai ostoon, jos ostat Kultaa ilman tiliä. Jos liityt Kippis TV:hen ilman muuta kanavaa, tunnisteeksi jää tieto siitä, että tulit Kippis TV:n kautta. Ensimmäinen kosketus voittaa: myöhempi linkki ei korvaa jo tallennettua tunnistetta. Näin tiedämme, mistä kanavasta käyttäjät tulevat. Tunniste ei yksilöi sinua, eikä se kerro mitään henkilöstäsi.

Sama pöytä

Sama pöytä muistaa viimeisimmät pöytäsi eli pakan, pelaajien nimet ja päivän, jotta samalla porukalla voi aloittaa uudelleen kahdella napautuksella. Muisti on vain sinua varten: sitä ei näytetä kenellekään muulle eikä jaeta, eikä kukaan voi liittyä pöytääsi tai nähdä, kenen kanssa pelasit.

Puhelimessa. Pöydät, joiden nimet kirjoitit tällä puhelimella, tallentuvat puhelimen omaan tallennukseen enintään 30 päiväksi ja enintään viisi kerrallaan. Niitä ei lähetetä meille. Uloskirjautuminen tyhjentää puhelimen muistin.

Tilillä. Kun olet kirjautunut, näytämme lisäksi pöydät peleistä, joita olet isännöinyt omalla tililläsi, jotta sama pöytä löytyy myös toiselta puhelimelta. Ne luetaan pelihistoriastasi, joka on jo tallessa (enintään 60 viimeisintä peliä ja enintään vuoden ajalta), eikä niitä varten tallenneta uusia tietoja. Juomamääriä, pelikoodeja tai muiden tilien tietoja ei näytetä.

Unohda. Kortin Unohda poistaa pöydän puhelimesta ja piilottaa sen tililtäsi. Asetusten Unohda muistetut pöydät tyhjentää puhelimen muistin ja piilottaa tililtäsi kaikki pöydät koko edellä mainitulta ajalta, ei vain näkyvissä olleita. Tililtä unohdetusta pöydästä tallennetaan vain nimijoukon tiiviste ja unohtamisen hetki, ei nimiä. Pöytä pysyy piilossa, kunnes aloitat saman nimijoukon kanssa uuden pelin.

Ilmainen Kulta-päivä

Ilmainen Kulta-päivä annetaan kerran laitetta ja kerran sähköpostilaatikkoa kohden. Kun lunastat sen, tallennamme ilman tiliä ja nimeä 12 kuukaudeksi kaksi tiivistettä: sähköpostiosoitteesi tiivisteen ja, jos selaimesi lähetti sen, selaimen satunnaisen tunnisteen tiivisteen. Osoitteen tiiviste lasketaan yhtenäistetystä osoitteesta, joten saman laatikon muunnelmat (esimerkiksi nimi+kippis@gmail.com ja n.imi@gmail.com) ovat sama laatikko. Tilin poistaminen ei siksi avaa samalle laitteelle tai laatikolle uutta päivää. Kun avaat pelin kirjautuneena, samoja tiivisteitä verrataan kirjauksiin, jotta peli ei lupaa päivää, jota ei voi lunastaa. Vertailua ei tallenneta.

Jos selaimesi lähettää Global Privacy Control -signaalin, tunnistetta ei lähetetä eikä laitteesta tehdä kirjausta. Silloin lunastus tarkistetaan sähköpostilaatikon mukaan, ja samasta verkosta voi lunastaa ilman tunnistetta enintään kolme päivää vuorokaudessa. Verkkoa varten IP-osoitetta ei tallenneta tietokantaan.

Lisäksi tarkistamme lunastaessa, ettei sähköpostiosoite ole kertakäyttöinen ja ettei samasta omasta verkkotunnuksesta ole lunastettu päivää yli kolmesti 30 päivässä. Yleiset sähköpostipalvelut, kuten Gmail, Outlook ja iki.fi, sekä listatut oppilaitokset eivät kuulu verkkotunnusrajaan.

Uuden tilin tervetuloviesti ja vahvistusviesti kertovat ilmaisesta päivästä vain, jos nämä rajat antaisivat sen. Siksi kirjautumispyyntö kantaa saman laitetunnisteen, paitsi Global Privacy Controlilla.

2.3 Tekniset tiedot

• Kirjautumiseväste (PHP-istunto) kirjautumistilan ja mahdollisen kanavatunnisteen ylläpitämiseksi. Eväste on voimassa 30 vuorokautta, jotta sinun ei tarvitse kirjautua joka kerta uudelleen. Palvelin pitää istunnon sisällön omassa tiedostossaan julkisen hakemiston ulkopuolella. Uloskirjautuminen päättää istunnon ja poistaa evästeen heti.
• Selaimen paikallinen tallennustila (localStorage). Pelin omat asetukset ja käyttöliittymän muistiinpanot, kuten ääniasetus, ikävahvistus ja sen ajankohta, tieto siitä että sinulla on tili, selaimeen luotu satunnainen tunniste, kutsulinkin koodi 30 päivän ajan, Sama pöytä -muisti, korttien ajastimet sekä ilman tiliä tehdyn Kulta-oston avaustunniste. Nämä pysyvät omassa selaimessasi. Kippis TV tallentaa lisäksi omat avaimensa, jotka on kerrottu kohdassa 2.7.
• Välilehden tallennustila (sessionStorage). Lyhytikäisiä apumuistoja, jotka katoavat välilehden mukana: tämän välilehden avaushetki ja tieto siitä, oliko selain uusi, joita valikkoloki käyttää, kesken kirjoitettu sähköpostiosoite koodin odotuksen ajan, kesken jäänyt kierros ja se pakka, josta lähdit ostamaan. Lisäksi tieto siitä, että lähdit Kippis TV:stä tekemään tiliä ja palaat samaan välilehteen, tieto siitä että avasit ison ruudun näkymän puhelimella Avaa silti -linkistä, ja merkintä siitä, että sivu on jo ladattu kerran uudelleen pelin päivityksen jälkeen.
• Valikkojen käyttöloki. Kirjaamme, miten pelin valikot toimivat: sovelluksen avaus, ikäruutu, pakkaruutu, tilikortin avaus, kirjautuminen koodilla, Googlella tai salasanalla, nimiruutu, pelin aloitus ja ensimmäinen kortti, Sama pöytä ja Pelaa taas sekä illan jatkot: jatkotarjouksen näkyminen, jatkoille lähteminen, uuden pelin aloitus samoilla nimillä, illan lopetus ja illan jakaminen. Jakamisesta kirjataan vain Jaa-napin painallus, ei sitä, mitä jaoit tai kenelle. Rivillä ovat tapahtuma, selaimeen luodun satunnaisen tunnisteen tiiviste, valittu pakka, oliko pakka lukittuna, mikä pelin ruutu tai lehti oli kyseessä, aika sivun avauksesta ensimmäiseen korttiin, tieto siitä oliko selain tai tili uusi, ja tilisi tunniste, jos olet kirjautunut. Nimeä, sähköpostiosoitetta tai IP-osoitetta ei tallenneta lokiriville, ja rivit poistetaan 90 päivän kuluessa. Jos selaimesi lähettää Global Privacy Control -signaalin, tunnistetta ei lähetetä. Lokin määrärajoista kerrotaan alempana kohdassa Rajoitintiedostot.
  
  Kirjaamme myös, mistä pelin kohdasta ilmainen Kulta-päivä avattiin, jotta näemme mikä kohta toimii. Kirjaukseen ei tallenneta nimeä eikä sähköpostia. Samaan lokiin kirjataan ilman sähköpostiosoitetta, kun kirjautumiskoodi pyydetään ja kun kirjaudut koodilla, sekä ilman nimiä, kun peli aloitetaan Sama pöytä- tai Pelaa taas -napista.
• Virheraportit. Jos pelin selainkoodi kaatuu, selain lähettää meille virheraportin. Siinä ovat virheilmoitus ja pinojälki, sen sivun osoite, jolla olit, selaimesi tunnistetiedot eli niin sanottu user agent, ja tilisi tunniste, jos olet kirjautuneena. Raporttiin ei kerätä nimeä eikä sähköpostiosoitetta. Raportit näkyvät vain ylläpidolle, ja niitä käytetään yksinomaan vikojen korjaamiseen. Rivit poistetaan 90 päivän kuluessa, ja tilin poistaminen irrottaa tunnisteesi jo aiemmista riveistä.
• Rajoitintiedostot. Kirjautumisen, rekisteröinnin, kirjautumiskoodien, väärien koodien, tunnisteettoman kokeilun, valikkojen käyttölokin, Kulta-maistiaiskortin ja yhteydenottolomakkeen rajat lasketaan palvelimen väliaikaisissa tiedostoissa, joiden nimi on tiiviste IP-osoitteesta ja rajan nimestä. Tiedostossa on yleensä vain laskuri ja rajoitusikkunan alkuhetki. Valikkolokin rajoitintiedostossa on lisäksi lyhennetyt selaimen tunnisteen tiivisteet kymmenen minuutin ikkunan ajan, jotta yhden verkon takaa ei voi syöttää lokiin loputtomasti eri selaimia. Yhteydenottolomakkeen rajoitintiedoston nimessä on päivämäärä, joten siitä näkyy, että jostakin verkosta on lähetetty viesti kyseisenä päivänä. IP-osoitetta itseään ei tallenneta tietokantaan, ja tiedostot poistetaan automaattisesti, kun niitä ei ole käytetty kahteen vuorokauteen.
• Palvelimen lokitiedot. Verkkopalvelumme (Hostingpalvelu Oy) tallentaa teknisiä lokeja, jotka voivat sisältää IP-osoitteen, selaintyypin ja aikaleiman. Näitä käytetään tietoturvan ja toimintavarmuuden ylläpitoon. Virhetilanteessa lokiin voi päätyä myös sähköpostiosoite, esimerkiksi silloin, kun Kulta-oston vahvistusviestin lähetys epäonnistuu.

Jaettavat kuvat, kuten kutsukortti, piirretään omassa selaimessasi. Kuvaa ei lähetetä meille.

2.4 Yhteydenottolomake

Jos lähetät meille viestin sivuston yhteydenottolomakkeella, käsittelemme antamaasi nimeä, sähköpostiosoitetta ja viestin sisältöä yhteydenottosi käsittelyä varten.

2.5 Vierastila

Voit pelata ilman tiliä ”vierastilassa”. Tällöin emme luo sinusta käyttäjätiliä emmekä tallenna sähköpostiosoitetta tai pysyviä henkilötietoja, käytössä on vain tekninen istuntoeväste (ks. kohta 2.3). Jos ostat Kippis Kullan ilman tiliä, tallennamme maksun yhteydessä antamasi sähköpostiosoitteen, oston tiedot ja peruuttamisoikeutta koskevan hyväksyntäsi ajankohdan, jotta osto voidaan todentaa ja palauttaa sinulle, jos selaimen tiedot katoavat.

2.6 Mitä muut käyttäjät näkevät sinusta

Kippiksessä ei ole julkisia profiileja, tulostaulukoita, kaverilistoja eikä käyttäjähakua. Kirjautumaton kävijä ei näe käyttäjien nimiä, pelejä, juomamääriä eikä sitä, onko jollakin Kippis Kulta.

• Pelihistoriasi, kesken jääneet pelisi, Kulta-tilasi ja ostosi näkyvät vain sinulle.
• Jos kutsuit jonkun, näet vain kutsujesi määrät tilan mukaan. Kukaan muu ei näe, kenet olet kutsunut.
• Tilisi ja pelihistoriasi eivät näytä juomamääriä kenellekään, koska niitä ei tallenneta.
• Korttien peukut näkyvät vain sinulle ja ylläpidolle koosteena. Hyväksytyt haaste-ehdotukset julkaistaan ilman nimeä.
• Kippis TV:ssä nimi, jonka annat liittyessäsi, näkyy saman huoneen ruudulla ja muiden pelaajien puhelimissa pelin ajan. Kippis TV on kerrottu kokonaan kohdassa 2.7.

Aiemmin käytössä olleet julkiset profiilisivut ja illan yhteenvetosivut on suljettu. Vanhat linkit avautuvat edelleen, mutta niissä ei näy nimiä eikä lukuja.

2.7 Kippis TV (iso ruutu ja puhelimet)

Kippis TV:ssä peli näkyy isolla ruudulla, kuten televisiossa tai läppärillä, ja pelaajat liittyvät omilla puhelimillaan. TV:n avaaminen vaatii Kippis-tilin, ja pelaajat liittyvät pelkällä nimellä. Käsittelemme Kippis TV:ssä seuraavia tietoja.

• Nimi, jonka kirjoitat liittyessäsi (enintään 14 merkkiä). Nimi näkyy isolla ruudulla ja kaikissa samaan peliin liittyneissä puhelimissa, joten sen näkevät kaikki paikalla olijat. Etunimi tai lempinimi riittää. Pelin isäntä voi vaihtaa nimesi tai poistaa sinut pelistä.
• Pelipaikan tiedot, eli paikan väri, liittymisaika, oletko tauolla ja milloin puhelimesi viimeksi otti yhteyttä peliin. Näiden avulla peli tietää, ketä odotetaan, ja pääset takaisin samalle paikalle, jos puhelin lukittuu tai sivu latautuu uudelleen.
• Vastauksesi ja pelin tulokset. Puhelimella antamasi vastaukset, kuten kyllä tai ei, äänestys, veikkaus, veto tai napautuksen ajoitus, tallentuvat kierroksen ajaksi, jotta tulos voidaan laskea. Ne poistetaan, kun seuraava kierros alkaa tai peli päättyy. Kierroksen aikana muille näytetään pääsääntöisesti vain, oletko jo vastannut. Osassa peleistä myös oma tekosi näkyy nimelläsi, joko kierroksen aikana tai sen päätteeksi. Esimerkiksi Jänistäjässä isolle ruudulle tulee, että nostit sormesi, Poroajojen paljastuksessa näkyy, mitä poroa veikkasit, ja Montako meistä -pelin tuloksessa näkyy nimesi vieressä, minkä luvun arvasit. Äänestyksissä ei näytetä, kenelle äänestit, vaan pelkkä ääntenjakauma. Tuloksissa ja jakson lopun koosteessa voi näkyä nimesi, esimerkiksi eniten ääniä saaneena tai tarkimpana napauttajana. Pelikorttien ja haasteiden teksteihin voidaan lisätä pelaajien nimiä.
• Jakson juomakirjanpito. Peli pitää jakson ajan lukua siitä, montako huikkaa kullekin pelipaikalle on kertynyt, koska siihen perustuvat kierroskohtaiset katot ja jakson suojaraja. Luku elää vain pelin omassa tilassa, sitä ei näytetä kenenkään nimellä eikä siitä tehdä tilastoa, ja se nollataan jakson päättyessä.
• Tilin liitos. Jos puhelimesi selain on kirjautunut Kippis-tiliin tai kirjaudut pelin aikana, pelipaikkasi liitetään tiliisi, ja puhelin kertoo siitä. Silloin peli ei enää tarjoa sinulle tilin luomista. Muut pelaajat eivät näe, onko sinulla tili. TV:n avanneen isännän tili tallennetaan huoneeseen, jotta yhdellä tilillä on auki yksi huone kerrallaan ja avausten määrää voidaan rajoittaa.
• IP-osoitteesta laskettu tiiviste. Väärinkäytösten estämiseksi rajoitamme IP-osoitetta kohden, kuinka monta huonetta voi avata tunnissa, kuinka monta kertaa pelin koodia voi yrittää kirjoittaa käsin ja kuinka usein sama osoite voi toistaa kirjautumattoman avausyrityksen. Tätä varten tallennamme IP-osoitteesta salaisella, päivittäin vaihtuvalla avaimella lasketun tiivisteen ja yrityskertojen määrän. Itse IP-osoitetta Kippis TV ei tallenna tietokantaan.
• Tekniset tunnisteet. Pelipaikan ja isännän satunnaiset avaimet tallennetaan omaan selaimeesi (localStorage), ja palvelimelle niistä tallennetaan vain tiiviste. Puhelimesi selain muistaa lisäksi viimeksi käyttämäsi nimen seuraavaa liittymistä varten sekä hetken, jolloin vahvistit olevasi täysi-ikäinen, ja ison ruudun selain muistaa ääniasetuksen. Liittymislinkin eli QR-koodin salainen osa ei kulje palvelimelle osoiterivillä, joten se ei päädy palvelimen lokeihin.
• Käyttötilastot ja kanava. Kirjaamme TV:n tapahtumia, kuten huoneen avaamisen, pelin aloituksen, liittyneiden pelaajien määrän, paluun omalle paikalle, pelattujen kierrosten määrän, jakson päättymisen, pelin lopetuksen ja sen, että palvelu oli täynnä. Kirjaamme myös sen, jos huonetta yritetään avata ilman kirjautumista, koska avausyrityksiä rajoitetaan. Liittymisriviltä näkyy myös, liityitkö QR-koodilla vai kirjoittamalla koodin käsin. Tilastoriville tallennetaan TV:n avanneen isännän ja paikkansa tiliin liittäneen pelaajan tilin tunniste sekä kanavatunniste (ks. kohta 2.2), jos sellainen on. Näin näemme viikoittain, tuovatko markkinointi ja kutsut pelejä ja palaavatko isännät uudelleen. Tilastoriveille ei tallenneta nimiä, vastauksia, IP-osoitteita eikä juomamääriä.

Nimiä, vastauksia ja pelin tuloksia ei käytetä markkinointiin eikä profilointiin. Säilytysajat kerrotaan kohdassa 7.

3. Käsittelyn tarkoitukset ja oikeusperusteet

Rekisteröityessäsi sinun on hyväksyttävä tämä tietosuojaseloste. Hyväksyntä kirjataan ylös (ks. kohta 2.1). Käsittely perustuu ensisijaisesti sopimukseen ja oikeutettuun etuun; siltä osin kuin käsittely perustuu suostumukseen, voit peruuttaa suostumuksen milloin tahansa.

Voit perua markkinointiluvan milloin tahansa jokaisen kampanjaviestin Poistu listalta -linkistä tai lähettämällä viestin osoitteeseen info@jlscreen.fi. Peruminen astuu voimaan heti: merkitsemme osoitteesi listalle, jonka kampanjalähetys ohittaa. Tilin vahvistus-, kirjautumis-, salasana- ja ostoviestit tulevat edelleen, eikä peruminen vaikuta tilin tai pelihistorian toimintaan.

4. Mistä tiedot kerätään

Keräämme henkilötiedot pääosin sinulta itseltäsi (rekisteröitymisen ja Palvelun käytön yhteydessä). Tekniset lokitiedot syntyvät automaattisesti, kun käytät Palvelua. Kippis TV:ssä osa sinua koskevista tiedoista syntyy muiden toiminnasta. Isäntä voi vaihtaa nimesi, ja tuloksissa voi näkyä muiden pelaajien äänestyksen tulos.

5. Tietojen luovutukset ja käsittelijät

Emme myy emmekä vuokraa henkilötietojasi. Käytämme luotettavia alihankkijoita (henkilötietojen käsittelijöitä), jotka käsittelevät tietoja vain meidän lukuumme ja ohjeidemme mukaisesti tietojenkäsittelysopimuksen (DPA) nojalla:

Lähetämme samaan osoitteeseen korkeintaan kaksi kampanjaviestiä 30 päivässä, ja kahden viestin välissä on vähintään 14 päivää. Ostokuitit ja tilin viestit tulevat tästä riippumatta.

Voimme lisäksi luovuttaa tietoja viranomaisille, jos laki sitä edellyttää.

6. Tietojen siirto EU/ETA-alueen ulkopuolelle

Tilitietosi tallennetaan Suomessa (Hostingpalvelu Oy). Osa käyttämistämme palveluista (Resend ja Google) voi käsitellä tietoja myös Yhdysvalloissa. Näiden siirtojen osalta käytämme EU:n hyväksymiä suojatoimia, kuten Euroopan komission vakiosopimuslausekkeita (SCC) ja/tai EU-U.S. Data Privacy Framework -järjestelyä. Sähköpostipalveluille siirretään ainoastaan kyseisen toiminnon edellyttämät tiedot (esim. sähköpostiosoite ja käyttäjätunnus, tai yhteydenottolomakkeen tiedot).

7. Säilytysaika

• Tilin tiedot säilytetään niin kauan kuin tilisi on aktiivinen.
• Voit poistaa tilisi itse pelissä tai pyytää tilisi ja tietojesi poistamista milloin tahansa. Poistamme tiedot ilman aiheetonta viivytystä, ellei laki edellytä niiden säilyttämistä.
• Pelihistoria säilyy niin kauan kuin tilisi on olemassa. Kun poistat tilin, pelit irrotetaan tilistäsi. Pelien kortit ja isännän kirjoittamat pelaajanimet jäävät järjestelmään ilman yhteyttä tiliisi.
• Aiemmista illoista tallessa olleet vanhat kierroskohtaiset juomarivit (ks. kohta 2.2) poistettiin 22.9.2026. Uusia ei synny.
• Sähköpostin vahvistuslinkit ja salasanan palautuskoodit vanhenevat automaattisesti (7 vuorokautta / 1 tunti).
• Kirjautumiskoodit: sähköpostiosoitteen ja koodin tiivisteet poistetaan vuorokauden kuluttua koodin vanhenemisesta. Koodi on voimassa 10 minuuttia ja kelpaa kerran.
• Vierastilassa pelatessa pysyviä henkilötietoja ei tallenneta, lukuun ottamatta ilman tiliä tehdyn Kulta-oston tietoja (ks. kohta 2.5), jotka säilytetään niin kauan kuin osto on voimassa ja kirjanpito sitä edellyttää. Kippis TV:hen liittyneen pelaajan tiedot säilytetään alla kerrotun ajan (ks. kohta 2.7).
• Kirjautumiseväste ja istunto: eväste on voimassa 30 vuorokautta, ja palvelimen istuntotiedosto vanhenee, kun siihen ei ole koskettu 30 vuorokauteen. Uloskirjautuminen päättää molemmat heti.
• Palvelimen tekniset lokit säilytetään verkkopalvelun normaalin lokituskäytännön mukaisen ajan.
• Selaimen lähettämät virheraportit poistetaan 90 päivän kuluessa. Poisto ajetaan automaattisesti.
• Kampanjalinkin lunastukseen tallennettu IP-osoite poistetaan 90 päivän kuluessa. Itse lunastusmerkintä säilyy niin kauan kuin tilisi on olemassa, jotta samaa etua ei anneta kahdesti, ja poistuu tilin mukana.
• Jos liityit kutsulla, kutsu jää kutsujan kirjanpitoon ilman tunnistettasi ja IP-osoitettasi, jotta kutsujan palkinnot pysyvät oikeina. Jos kutsu oli jo palkittu tai tarkistuksessa, siihen jää lisäksi sähköpostisi verkkotunnus, esimerkiksi gmail.com, ja sähköpostiosoitteesi tiiviste, jotta kutsujen väärinkäytön rajoja ei voi kiertää poistamalla ja luomalla tilejä. Odottavan tai hylätyn kutsun verkkotunnus ja osoitteen tiiviste poistetaan tilin mukana.
• Kutsujärjestelmän väärinkäytösten estoon tallennettu rekisteröitymishetken IP-osoite poistetaan 90 päivän kuluessa.
• Pelikertaan tallennettu laitetunnisteen tiiviste poistetaan 90 päivän kuluessa. Tieto siitä, että laitteelle on jo annettu kutsutun Kulta-päivät, ja kutsutun sähköpostiosoitteen tiiviste poistetaan 12 kuukauden kuluessa, myös jos tili on poistettu sitä ennen. Tilin poiston jälkeen nämä tiivisteet eivät enää viittaa tiliisi. Poistot tehdään automaattisesti.
• Ilmaisen Kulta-päivän laite- ja osoitekirjaus: laitetunnisteen ja sähköpostiosoitteen tiivisteet 12 kuukautta lunastuksesta.
• Myynnin mittaustiedot (maistiaiskortin näytöt ja ostoprosessin aloitukset) ja valikkojen käyttöloki poistetaan 90 päivän kuluessa.
• Unohdettu pöytä: merkintä poistetaan 365 päivän kuluttua, koska Sama pöytä ei lue sitä vanhempia pelejä. Merkinnät poistuvat heti, kun poistat tilisi.
• Sama pöytä puhelimessa: enintään 30 päivää puhelimen omassa tallennuksessa, kunnes painat Unohda tai kirjaudut ulos.
• Markkinointiluvan ajankohta säilytetään niin kauan kuin tilisi on olemassa, ja se poistuu tilin mukana. Jos perut luvan, osoitteesi säilyy kampanjalähetyksen ohituslistalla senkin jälkeen, jotta viestit eivät ala uudelleen.
• Kippis TV:n huoneen tiedot, eli nimet, pelipaikat, tilin liitokset, pelin tila ja vastaukset, poistetaan, kun pelin tila ei ole muuttunut kuuteen tuntiin. Poisto ajetaan automaattisesti tunnin välein ja lisäksi aina, kun joku avaa uuden huoneen. Yksittäiset vastaukset poistetaan jo aiemmin, kun seuraava kierros alkaa tai peli päättyy. IP-osoitteesta lasketut rajoitustiedot poistetaan viimeistään neljän tunnin kuluessa.
• Kippis TV:n käyttötilastot poistetaan 90 päivän kuluessa.
• Ison ruudun selain poistaa isännän avaimen, kun peli päättyy. Puhelin poistaa pelipaikan avaimen, kun ilta päättyy, kun poistut pelistä tai kun huonetta ei enää ole, eikä yli kahdeksan tuntia vanhaa avainta enää käytetä. Viimeksi käyttämäsi nimi säilyy puhelimesi selaimessa, kunnes tyhjennät selaimen tiedot.

8. Sinun oikeutesi (GDPR)

Sinulla on oikeus:

• Saada pääsy tietoihin. Pyytää kopio kaikista sinusta tallennetuista tiedoista.
• Oikaisu. Korjata virheelliset tai puutteelliset tiedot.
• Poisto. Pyytää tietojesi poistamista (”oikeus tulla unohdetuksi”).
• Käsittelyn rajoittaminen.
• Siirrettävyys. Saada tietosi koneellisesti luettavassa muodossa.
• Vastustaminen. Vastustaa oikeutettuun etuun perustuvaa käsittelyä.
• Suostumuksen peruuttaminen. Siltä osin kuin käsittely perustuu suostumukseen.

Voit ladata tietosi koneellisesti luettavana tiedostona ja poistaa tilisi itse pelin omalla tilillä kohdassa Asetukset. Tiedostossa ovat tilisi tiedot ja suostumuksesi, isännöimäsi pelit ja niiden pelaajarivit, lähettämäsi ehdotukset, korttien peukut, kutsut, kokeilut, ostot, kampanjalinkkien lunastukset, sinulle lähetetyt kampanjaviestit ja tiliisi liitetyt valikkotapahtumat. Vienti kertoo myös, onko tiliisi liittyviä tiivisteitä tallennettu (kutsusäännön laitetunniste ja osoite), ja montako Sama pöytä -pöytää olet unohtanut. Tiivisteitä itseään ei viedä tiedostoon, koska tiiviste ei kerro sinulle enempää kuin tieto siitä, että sellainen on olemassa.

Lataus ei toistaiseksi kata aivan kaikkea. Siitä puuttuvat pelien yksittäiset kortit teksteineen, Kippis TV:n pelipaikat, myynnin mittauksen rivit ja selaimesi lähettämät virheraportit. Saat nekin ja halutessasi myös tiivisteet pyytämällä kopiota osoitteesta info@jlscreen.fi.

Tilin poisto toimii myös Googlella luodulle tilille, jolloin vahvistat poiston kirjoittamalla käyttäjätunnuksesi. Muissa pyynnöissä ota yhteyttä osoitteeseen info@jlscreen.fi. Vastaamme pääsääntöisesti kuukauden kuluessa, ja voimme tarvittaessa varmistaa henkilöllisyytesi ennen pyynnön toteuttamista.

9. Oikeus tehdä valitus valvontaviranomaiselle

Jos katsot, että henkilötietojesi käsittely rikkoo tietosuojalainsäädäntöä, sinulla on oikeus tehdä valitus tietosuojaviranomaiselle. Suomessa valvova viranomainen on Tietosuojavaltuutetun toimisto (tietosuoja.fi).

10. Tietoturva

• Salasanat tallennetaan vahvasti salattuna (bcrypt, cost 12), joten emme näe selkokielisiä salasanoja.
• Yhteydet suojataan HTTPS-salauksella.
• Tietokantakyselyt ovat parametrisoituja (suojaus SQL-injektiota vastaan).
• Sähköpostipalvelun rajapinta-avaimet säilytetään julkisen hakemiston ulkopuolella.
• Istunnot vanhenevat automaattisesti 30 vuorokaudessa, ja uloskirjautuminen päättää istunnon heti.
• Kirjautumiskoodit. Koodista ja sähköpostiosoitteesta tallennetaan vain tiivisteet, ja koodin tiiviste lasketaan palvelimen salaisella avaimella, joten koodia ei voi selvittää pelkästä tietokannasta. Kaksi viimeisintä koodia kelpaa, jotta kenenkään muun pyytämä koodi ei mitätöi sitä, jota olet juuri kirjoittamassa. Samasta verkosta voi yrittää koodia viisi kertaa, ja jos osoitteelle syötetään vuorokauden aikana 30 väärää koodia, koodilla kirjautuminen on sille osoitteelle tunnin tauolla. Samaan osoitteeseen lähtee samasta verkosta enintään kolme koodia 15 minuutissa ja kaikkiaan enintään kymmenen tunnissa, eikä kertakäyttöisiin osoitteisiin lähetetä koodeja. Ylläpidon tileille ei kirjauduta koodilla. Vastaus ei kerro, onko osoitteella tiliä.
• Kirjautumisten päättyminen. Kun salasana palautetaan, tilin kaikki kirjautumiset päättyvät kaikilla laitteilla, myös palautuksen tehneessä selaimessa, eikä vaihtolinkki kirjaa sisään. Kirjaudu sen jälkeen uudella salasanalla tai koodilla.
• Vahvistamaton tili. Salasanalla luodun tilin osoitetta ei ole todistettu, joten sen salasanan on voinut asettaa kuka tahansa, joka kirjoitti osoitteen. Kun joku muu kuin tilille jo kirjautunut selain todistaa osoitteen koodilla tai Googlella, salasana poistetaan, sillä avatut kirjautumiset päättyvät, ja tilin aiempi historia irrotetaan: uutislupa poistetaan, odottava kutsu hylätään, näyttönimi palautetaan käyttäjätunnukseksi, ja ennen sitä tilillä isännöidyt pelit, pelipaikat, valikkoloki ja ehdotukset irrotetaan tilistä, joten ne eivät näy osoitteen omistajalle Sama pöydässä, historiassa eikä viennissä. Unohdetut pöydät ja korttien peukut poistetaan. Tili, sen Kulta ja ostot säilyvät. Jos sama selain on jo kirjautunut tilille, se todistaa saman ihmisen, eikä mitään poisteta.
• Vuotaneet salasanat. Kun asetat salasanan, tarkistamme Have I Been Pwned -palvelun Pwned Passwords -rajapinnasta, onko salasana esiintynyt julkisissa tietovuodoissa. Palveluun lähtee vain salasanan SHA-1-tiivisteen viisi ensimmäistä merkkiä. Salasanaa, koko tiivistettä tai sähköpostiosoitettasi ei lähetetä, eikä tarkistuksen tulosta tallenneta. Jos palvelu ei vastaa kahdessa sekunnissa, salasana hyväksytään. Salasanassa on oltava vähintään 8 merkkiä.

11. Evästeet

Käytämme vain teknisesti välttämätöntä kirjautumisevästettä kirjautumistilan ylläpitämiseksi. Se on voimassa 30 vuorokautta, eli se ei katoa selaimen sulkeutuessa, ja uloskirjautuminen poistaa sen heti. Lisäksi peli tallentaa omia asetuksiaan selaimen paikalliseen tallennustilaan (ks. kohta 2.3); ne eivät ole evästeitä eikä niitä lähetetä kolmansille. Emme käytä seuranta- tai mainosevästeitä emmekä kolmannen osapuolen analytiikkaa. Google-kirjautumisen kirjasto ladataan Googlelta vasta, kun avaat tilikortin, ja se voi asettaa omia evästeitään kirjautumisen toteuttamiseksi.

12. Ikäraja

Palvelu on tarkoitettu vain yli 18-vuotiaille. Emme tietoisesti kerää alle 18-vuotiaiden henkilötietoja.

13. Automaattinen päätöksenteko

Emme tee henkilötietojesi perusteella automaattista päätöksentekoa tai profilointia, jolla olisi sinua koskevia oikeusvaikutuksia. Emme vertaa käyttäjiä toisiinsa emmekä muodosta juomamääristä käyttäjä- tai pelaajakohtaisia tilastoja, sijoituksia tai profiileja. Kutsupalkinnon tarkistus on automaattinen, mutta jos kutsu jää tarkistukseen, ylläpito käsittelee sen käsin.

14. Muutokset tähän selosteeseen

Voimme päivittää tätä tietosuojaselostetta. Selosteen versio ja päivämäärä näkyvät sivun yläosassa. Merkittävistä muutoksista ilmoitamme Palvelussa tai sähköpostitse.