Tietosuojaseloste

Rekisterinpitäjä

Rekisterinpitäjä on Poggers Oy (Y-tunnus 3171525-2), Tohtorinpolku 3, 33720 Tampere, Suomi. Poggers Oy ei ole nimittänyt erillistä tietosuojavastaavaa. Tietosuoja- ja tukipyynnöt voi lähettää osoitteeseen [email protected].

Käsiteltävät tiedot ja niiden lähteet

Saamme tietoja suoraan sinulta ja selaimeltasi, Googlelta valitessasi Google-kirjautumisen sekä muilta jäseniltä yhteisten ryhmätoimintojen kautta. API-Football toimittaa ottelufaktoja, ei henkilötietoja. KickPick.club käsittelee:

• Tili- ja profiilitiedot: Googlen pysyvä tilitunniste ja Googlen vahvistama sähköpostiosoite, rekisteröityessäsi valitsemasi KickPick.club-nimimerkki, valitsemasi piirretty hahmokuva, valittu suomen/englannin kieli ja kirjautumisajankohdat. Pyydämme Googlelta vain oikeudet ”openid” ja ”email”, joten emme saa oikeaa nimeäsi emmekä Google-profiilikuvaasi — emmekä koskaan Google-salasanaasi.
• Nimimerkki ja sen varaus: nimimerkkisi on ainoa nimi, jonka kukaan näkee KickPick.clubissa, ja sen on oltava koko palvelussa ainutkertainen. Siksi tallennamme siitä normalisoidun muodon varaustietueeseen yhdessä sisäisen jäsentunnisteesi kanssa. Nimimerkki on pysyvä — sitä ei voi rekisteröitymisen jälkeen vaihtaa. Tilin poistaminen on ainoa tapa lopettaa sen käyttö, ja poistaminen vapauttaa sen jonkun toisen valittavaksi.
• Ryhmä- ja pelitiedot: jäsenen ja komissaarin roolit, ryhmänimet, luojan jäsenpoistovalinnat, ryhmäkohtaiset uudelleenliittymisestot, tämänhetkinen lobby-läsnäolo, pelikierroksen asetukset, muuttumattomat draft-toiminnot, korttien omistus, pisteet, ratkaisutodisteet ja koosteet. Nimimerkit, hahmokuvat, tämänhetkinen läsnäolo ja pelitoiminta näkyvät saman ryhmän muille jäsenille. Jos ryhmä valitsee rästivuorot, tämänhetkinen poissaolo voi myös ohittaa pelaajan myöhemmät vuorot ilman uutta odotusta, kunnes reaaliaikayhteys rekisteröi paluun. Läsnäoloa itsessään tai tallennettua estolistaa ei lisätä pysyvään pelihistoriaan eikä näytetä julkisesti.
• Koko sivuston kilpailutiedot: ilmoittautuminen, nimimerkkisi ja piirretty hahmokuvasi, itsenäisesti valitut ottelu- ja kierroskortit, tallennusajat, pisteet, ratkaisutodisteet ja leaderboard-yhteenveto. Kuka tahansa kilpailun avaava näkee osallistujien nimimerkit, piirretyt hahmokuvat, pisteet ja hahmokuvan hakemiseen käytettävän läpinäkymättömän sisäisen osallistujaviitteen; viite ei ole Google-tunniste tai istuntotunnus. Ilmoittautuneet pelaajat näkevät jokaisen valintaryhmän vasta sen palvelimen määräämän määräajan jälkeen: ottelukortit ottelun alkaessa ja kierroskortit ensimmäisen aloituspotkun jälkeen. Sähköpostia tai Google-tunnisteita ei näytetä siellä.
• Tietoturva- ja laitetiedot: läpinäkymätön istuntoeväste; istunto-, kutsu- ja julkisten jakotunnusten avaimelliset tiivisteet; IP-osoite, selaimen tunniste ja pyyntömetadata pääsy- ja tietoturvalokeissa sekä lyhytikäiset reaaliaikayhteyden tunnisteet.
• Valinnaiset ilmoitustiedot: selaimen push-osoite ja salausavaimet. Vuoroilmoituksessa on ryhmän nimi ja ensimmäisen osapuolen ryhmälinkki salatussa Web Push -sisällössä.
• Tarkasti rajattu tuoteanalytiikka: sisäiset jäsen- ja ryhmätunnisteet, tapahtumalaji, aikaleima, ryhmän koko ja vuoron kesto. Skeema hylkää nimet, sähköpostit, Google-tunnisteet, tokenit ja vapaan tekstin.

Tarkoitukset ja oikeusperusteet

Google-tilitiedot ovat pakollisia tilin luomiseksi ja ylläpitämiseksi. Ilman niitä voit katsoa julkisia sivuja, mutta et luoda ryhmää, liittyä siihen tai pelata koko sivuston kilpailussa. Emme kysy tarkkaa sijaintia, yhteystietoja, maksutietoja tai mainosprofiilia, emmekä käytä henkilötietoja markkinointiin tai seuraa sinua muilla sivustoilla.

• Sopimus: tili-, ryhmä-, kausikilpailuvalinta-, piste-, kooste- ja jakotiedot ovat tarpeen palvelun tarjoamiseksi ja käyttöehtojen täyttämiseksi. Draftin aloitusviesti on tarpeen asynkronisen yksityisryhmän etenemiseksi eikä ole markkinointia.
• Oikeutettu etu: rajattu tuoteanalytiikka, pääsy- ja tietoturvalokit, palvelun suojaaminen, väärinkäytösten estäminen ja tuki ovat tarpeen Poggers Oy:n oikeutetuille eduille ylläpitää, turvata ja kehittää palvelua. Minimoimme tietokentät ja säilytysajat ja punnitsemme etuja oikeuksiasi vasten. Voit vastustaa käsittelyä jäljempänä kuvatusti.
• Suostumus: selaimen vuoroilmoitukset ovat valinnaisia. Voit perua suostumuksen milloin tahansa poistamalla ilmoitukset käytöstä; peruminen ei vaikuta sitä edeltävään käsittelyyn.
• Lakisääteinen velvoite: yksittäinen tietue rajataan ja säilytetään vain, jos sovellettava laki sitä vaatii.

Evästeet ja selaintallennus

KickPick.club käyttää pyydetyn palvelun tarjoamiseen tarvittavaa ensimmäisen osapuolen tallennusta: HttpOnly-, Secure- ja SameSite=Lax-istuntoeväste vanhenee enintään 30 päivässä; istuntotallennus säilyttää kertakäyttöisen OAuth-tilan ja PKCE-varmenteen vain kirjautumisen ajan; paikallinen tallennus muistaa kielen, kunnes vaihdat tai tyhjennät sen; ja service worker välimuistittaa versioidut sovellustiedostot offline- ja luotettavaa käyttöä varten. KickPick.club ei käytä mainos- tai kolmannen osapuolen analytiikkaevästeitä eikä lataa Google-skriptejä sivuilleen. Google voi lukea tai asettaa omia evästeitään sen jälkeen, kun käynnistät kirjautumisen ja selain ohjataan Googleen; Google käsittelee niitä omien ehtojensa mukaan tunnistuspalveluna.

Vastaanottajat ja palveluntarjoajat

Luovutamme vain kunkin toiminnon tarvitsemat tiedot. Poggers Oy:n valtuutetut henkilöt voivat päästä tietoihin, kun se on tarpeen tuen, tietoturvan, poikkeaman hallinnan tai lain velvoitteen vuoksi. Aktiiviset ulkoiset vastaanottajat ovat:

• Amazon Web Services (käsittelijä) — palvelimet, tietokanta, jonot, lokit, sisällönjakelu ja palvelusähköposti. Varsinainen sovellusdata säilytetään EU:ssa (Irlanti). Draftin aloitusviestissä on vastaanottajan osoite, ryhmän nimi ja ensimmäisen pelaajan nimimerkki.
• Cloudflare (käsittelijä) — DNS, TLS-päättäminen, sisällönjakelu, palomuuri ja nopeusrajoitus. Se käsittelee IP-osoitteita sekä HTTP- ja verkkometadataa maailmanlaajuisessa reunaverkossaan.
• Google (itsenäinen tunnistuspalvelu) — näyttää kirjautumispainikkeen ja toimittaa kirjautumisvalintasi jälkeen Google-tilitunnisteen ja vahvistetun sähköpostiosoitteen. Muuta se ei toimita: emme pyydä sitä oikeutta, joka antaisi meille nimesi tai profiilikuvasi.
• Selaimesi push-palvelu, esimerkiksi Apple, Google tai Mozilla — välittää salatut ilmoitukset, jos otat ne käyttöön. Palvelu näkee push-osoitteen ja toimitusmetadatan, mutta ei voi lukea salattua sisältöä siirron aikana.
• Muut pelaajat, julkisten kausikilpailujen kävijät ja julkisen jakolinkin kävijät — nimimerkit, hahmokuvat, tämänhetkinen lobby-läsnäolo ja ryhmätoiminta luovutetaan yksityisryhmän sisällä; kausikilpailun nimimerkit, piirretyt hahmokuvat ja pisteet näkyvät kaikille, mutta lukitut valinnat vain ilmoittautuneille pelaajille; hahmokuvia ei sisällytetä julkisiin koosteisiin, ja kooste on julkinen vain, kun jäsen tarkoituksella luo ja jakaa julkisen linkin.

Passiiviset ja henkilötietoja saamattomat toimittajat

API-Football ja The Odds API toimittavat jalkapallofaktoja; KickPick.club ei lähetä niille henkilötietoja. OpenAI-koosteet ja Stripe-maksaminen eivät ole käytössä ilmaisessa julkaisussa, joten ne eivät saa tietoja. Niitä ei voi ottaa käyttöön ennen käsittelyrekisterin, sopimusten, siirtoarvion, säilytyksen ja tämän selosteen tarkistamista ja päivittämistä.

Kansainväliset siirrot

Varsinainen sovellusdata on määritetty AWS:n Irlannin-alueelle. Cloudflaren maailmanlaajuinen verkko, Google, selainten push-palvelut sekä toimittajien tuki ja alikäsittelijät voivat käsitellä tietoja EU/ETA-alueen ulkopuolella. Kun GDPR edellyttää siirtoperustetta, siirto nojaa tilanteen mukaan Euroopan komission tietosuojan riittävyyspäätökseen tai komission vakiolausekkeisiin ja täydentävien suojatoimien arvioon. Lisätietoja tai kopion sovellettavista suojatoimista voi pyytää osoitteesta [email protected].

Säilytys ja poistaminen

Voit poistaa tilisi profiilisivulta tai pyytää apua osoitteesta [email protected]. Poisto hävittää jokaisen tilin luoman yksityisryhmän kaikilta sen jäseniltä. Muiden luomassa yksityisryhmässä jäsenyytesi sen sijaan anonymisoidaan paikalleen: nimimerkkisi tilalle tulee neutraali paikanpitäjä, sisäinen jäsentunnisteesi poistetaan riviltä ja jäljellä olevat draft-vuorosi ohitetaan, kun taas ryhmän yhteisen lokin muodostavat valinnat, pisteet ja ratkaisutodisteet säilyvät ilman että ne yksilöivät sinua. Jos ryhmä on vielä lobby eikä draftia ole, mitään ei ole vielä kirjattu ja jäsenyytesi poistetaan kokonaan. Vahvistus kertoo tämän ennen poistoa. Koko sivuston kilpailusta poistetaan vain sinun ilmoittautumisesi, valintasi, pisteesi ja ratkaisutietueesi, ei muiden pelaajien historiaa.

• Istunnot vanhenevat 30 päivässä, ja uloskirjautuminen poistaa palvelinpuolen istunnon heti.
• Tili-, profiili-, ryhmä-, peli-, toimitusmerkintä- ja niihin liittyvät analytiikkatiedot säilyvät tilin ollessa aktiivinen. Jos et kirjaudu 13 peräkkäiseen kalenterikuukauteen, tunneittainen prosessi poistaa tilin ja samat siihen liittyvät tiedot. Onnistunut kirjautuminen aloittaa ajan alusta.
• Kausikilpailun ilmoittautuminen, valinnat, pisteet ja ratkaisutodisteet säilyvät tilisi ollessa aktiivinen. Omaehtoinen tai passiivisuuteen perustuva poisto poistaa sinun tietueesi ja vähentää osallistujamäärää; muiden osallistujien tietueet säilyvät.
• Pysyvä lobbyn uudelleenliittymisesto tallentaa vain ryhmätunnisteen, sisäisen jäsentunnisteesi ja eston ajankohdan. Se säilyy, kunnes kyseinen ryhmä tai tilisi poistetaan, ja sitä käytetään vain uuden kutsuliittymisen estämiseen tässä lobbyssa.
• Poggers Oy:n AWS-pääsy-, tietoturva- ja sovelluslokeja, joissa voi olla IP-osoitteita ja pseudonyymejä sisäisiä tunnisteita, säilytetään tuotannossa enintään 90 päivää. Palveluntarjoajat voivat säilyttää omia tarkasti rajattuja tietoturvatietueitaan sovellettavan käsittelysopimuksen mukaisen ajan.
• AWS SES:n tilikohtaiselle bounce- ja complaint-suppression-listalle päätynyttä osoitetta säilytetään enintään 90 päivää. KickPick.club pyytää nykyisen osoitteen poistamista aiemmin, kun tili poistetaan.
• Push-tilaus säilyy, kunnes poistat ilmoitukset käytöstä, selain ilmoittaa tilauksen vanhentuneen tai tili poistetaan. Jonoon asetettu push-sisältö vanhenee tunnissa.
• Julkinen koostelinkki ja sen jäädytetty kopio vanhenevat 30 päivässä. Reaaliaikayhteyden lippu vanhenee 60 sekunnissa ja yhteystietue enintään kolmessa tunnissa.
• Omaehtoinen ja passiivisuuteen perustuva poisto poistavat istunnot, profiili- ja Google-tilitiedot, nimimerkkivarauksesi, hahmokuvavalintasi, push-tilaukset, jäsenyydet, lobbyn uudelleenliittymisestot, tilin luomat ryhmät, kutsut, draftit, kausikilpailuilmoittautumiset ja -valinnat, julkaistut kortit, sähköpostien toimitusmerkinnät, valinnat, pisteet, koosteet, niihin liittyvät analytiikkatapahtumat ja aktiiviset julkiset koostelinkit. Varauksen vapautuminen palauttaa nimimerkkisi valittavaksi, joten joku toinen voi myöhemmin ottaa sen. Muiden luomassa ryhmässä draftit, julkaistut kortit, valinnat, pisteet ja ratkaisutodisteet säilyvät ilman nimimerkkiäsi ja jäsentunnistettasi, ja ryhmän koosteet ja julkiset koostelinkit poistetaan silti.
• Poistettua aktiivisen tietokannan dataa voi olla salatuissa häiriöpalautusvarmistuksissa vain varmistusten säilytysajan loppuun, tällä hetkellä enintään 35 päivää. Varmistuksia ei käytetä palvelun normaaliin käyttöön, eikä poistettua dataa tarkoituksellisesti palauteta aktiiviseen käyttöön.
• Jos sovellettava laki edellyttää tietyn tietueen säilyttämistä, sen käsittelyä voidaan rajoittaa ja tietue säilyttää vain lakisääteiseen tarkoitukseen. Ilmaisen julkaisuvaiheen aikana KickPick.club ei kerää maksutietueita.

Jaetut koostelinkit

Koosteen jakaminen on aina oma, erillinen päätöksesi, ja se luo julkisen linkin. Julkisella sivulla näkyvät ryhmän nimi, koosteteksti, nimimerkit, sijoitukset ja pisteet — ei muuta — ja linkki vanhenee 30 päivässä. Kuka tahansa linkin saanut voi avata sen, joten jaa se kuten minkä tahansa julkisen sivun.

Automaattinen käsittely

Yksityisryhmän draft-järjestys ja korttien omistus, kausikilpailuvalinnan lukitus, pisteet ja ratkaisut määräytyvät validoidusta otteludatasta deterministisillä sovellussäännöillä. Passiivisuusprosessi poistaa tilin automaattisesti 13 kuukaudessa, mutta KickPick.club ei tee pelkkään automaattiseen käsittelyyn perustuvia päätöksiä, joilla olisi oikeusvaikutuksia tai vastaavia merkittäviä vaikutuksia, eikä profiloi pelaajia mainontaan. AI ei koskaan ratkaise pelituloksia.

Oikeutesi

Kun GDPR soveltuu, voit pyytää tietojen tarkastamista, oikaisua, poistoa, rajoittamista ja siirtoa; vastustaa oikeutettuun etuun perustuvaa käsittelyä sekä perua ilmoitussuostumuksen. Lähetä pyyntö osoitteeseen [email protected]. Voimme varmistaa henkilöllisyytesi ja vastaamme tavallisesti kuukaudessa; pyynnöt ovat yleensä maksuttomia. Voit valittaa tietosuojavaltuutetulle (tietosuoja.fi) tai oman ETA-maasi valvontaviranomaiselle.

Yhtä oikaisua emme voi tehdä: nimimerkkiä. Sinä valitset sen, se on koko palvelussa ainutkertainen ja se on rakenteeltaan pysyvä — sitä ei voi vaihtaa sovelluksessa eikä tuen kautta. Jos et enää halua valitsemaasi nimimerkkiä, poista tilisi; se vapauttaa nimimerkin, ja voit rekisteröityä uudelleen toisella. Hahmokuvan ja kielen voit vaihtaa profiilistasi milloin tahansa.

Ikäraja

KickPick.club on tarkoitettu täysi-ikäisille. Koska peli rakentuu vedonlyönnistä tutuille mekaniikoille — ennustuskorteille, joiden hinnoittelu perustuu vedonlyöntikertoimiin — olemme asettaneet 18 vuoden ikärajan, vaikka mukana ei ole oikeaa rahaa, talletuksia, nostoja eikä rahapalkintoja. Palvelu ei ole tarkoitettu alle 18-vuotiaille, eikä se tietoisesti kerää heidän tietojaan. Jos epäilet alle 18-vuotiaan luoneen tilin, ota yhteyttä, jotta voimme selvittää asian ja poistaa tilin.

Muutokset tähän selosteeseen

Jos tämä seloste muuttuu merkittävästi, muutoksesta kerrotaan sovelluksessa ennen sen voimaantuloa. Tällä sivulla on aina ajantasainen versio.