Choridy on Alexander Palosaaren harrasteprojekti yksityishenkilönä (ei yritys). Tietosuoja-asioissa ota yhteyttä palosaaritobias@gmail.com.

EU:n yleisen tietosuoja-asetuksen (GDPR) tarkoittamana rekisterinpitäjänä Choridylle toimii Alexander Palosaari.

Choridy on tarkoitettu vähintään 13-vuotiaille. Pyydämme sinua vahvistamaan ikäsi ennen kuin voit valita näyttönimen. Emme tietoisesti käsittele alle 13-vuotiaiden tietoja. Jos epäilet, että alle 13-vuotias on käyttänyt palvelua, ota yhteyttä, jotta voimme poistaa hänen tietonsa.

• Pseudonyymi laitetunniste tallennetaan evästeeseen (device_id) ja käytetään tilisi tunnisteena. Se luodaan paikallisesti — emme kysy sähköpostiasi, puhelinnumeroasi tai oikeaa nimeäsi.
• Näyttönimi jonka valitset itse. Se näkyy muille Choridy-käyttäjille tulostauluissa ja tiimeissä. Älä käytä oikeaa nimeäsi.
• Palautuskoodi jolla voit palauttaa tilisi toisella laitteella. Tallennamme koodista HMAC-tiivisteen, emme itse koodia, sen jälkeen kun olet katsonut sen kerran.
• Pelidata: XP, putket, suoritetut päivittäiset tehtävät, tiimijäsenyys, käytössä olevat kosmeettiset.
• Palvelinlokit: väliaikaiset tekniset lokit, jotka voivat sisältää IP-osoitteesi, säilytetään enintään 30 päivää turvallisuuden ja vianetsinnän vuoksi.

• Pelin tarjoamiseksi — edistymisesi tallentaminen, tulostaulujen näyttäminen, tiimien pyörittäminen. Oikeusperuste: sopimuksen täytäntöönpano (GDPR 6 art. 1 b).
• Palvelun toiminnan ja turvallisuuden varmistamiseksi — kutsujen rajoitus, palvelinlokit. Oikeusperuste: oikeutettu etu (6 art. 1 f).

Käytämme seuraavia käsittelijöitä. Ne käsittelevät tietoja puolestamme ja sopimuksen nojalla.

• Microsoft Azure (EU-alueet) — hosting, tietokanta, konttiympäristö, palvelinlokit.
• GitHub — konttikuvien rekisteri julkaisua varten.

Emme myy tietojasi, emme jaa niitä mainostajille emmekä siirrä niitä EU:n/ETA:n ulkopuolelle silloin kun se on vältettävissä.

• Tilidata: kunnes poistat tilisi.
• Palvelinlokit: enintään 30 päivää.
• Tietokannan varmuuskopiot: enintään 7 päivää (rullaava).

GDPR:n nojalla voit:

• Poistaa tilisi ja tietosi (oikeus tulla unohdetuksi, 17 art.) — Asetuksissa on painike, tai lähetä meille sähköpostia.
• Saada kopion tiedoistasi (tarkastusoikeus, 15 art. / siirto-oikeus, 20 art.) — lähetä meille sähköpostia, niin toimitamme JSON-viennin 30 päivän kuluessa.
• Korjata tietosi (16 art.) — vaihda näyttönimesi Asetuksissa, tai pyydä muita korjauksia sähköpostitse.
• Tehdä valituksen valvontaviranomaiselle. Suomessa se on tietosuojavaltuutettu: tietosuoja.fi.

• device_id (välttämätön, 1 vuosi): pseudonyymi tilitunnisteesi. Ilman sitä peli ei voi tallentaa edistymistäsi.
• choridy.sid (välttämätön, 24 tuntia): ylläpitäjän istunto, asetetaan vain jos kirjaudut hallintapaneeliin.

Jos muutamme tätä selostetta merkittävästi, näytämme sovelluksessa ilmoituksen ennen muutoksen voimaantuloa. Ajantasainen versio on aina saatavilla osoitteessa /privacy.