Tietosuojakäytäntö v4.0

TIETOSUOJASELOSTE – NUMOPIA: MATEMATIIKKA JA PÄÄSSÄLASKU Voimassa: lokakuu 2026 | Versio: 5.0 1. REKISTERINPITÄJÄ Numopiaa ylläpitää: Nimi: Mohamad Chaaban Osoite: Wittbräucker Str. 586a, 44267 Dortmund, Saksa Sähköposti: info@numopia.com Verkkosivu: https://www.numopia.com 2. MIKÄ NUMOPIA ON? Numopia on ilmainen oppimispeli päässälaskuun ja matematiikkaan (luokat 1–7 ja aikuiset). Peli on mainokseton, maksuton eikä myy tietoja. Se on saatavilla verkkosovelluksena (www.numopia.com) ja Android-sovelluksena Google Playsta. Molemmat versiot käyttävät samoja palvelimia ja samaa tietovarastoa. Keräämme vain tiedot, jotka pelin ylläpitämiseksi tarvitaan. Emme käytä mainontaa, käyttäjaseurantaa tai analytiikkapalveluita. Maksutoimintoa ei ole, joten maksutietoja ei synny. 3. MITÄ TIETOJA KÄSITTELEMME PELAAJATILI (rekisteröityessä): - Nimimerkki (itse valittu, keksitty – oikeaa nimeä ei vaadita) - Avatar (kuvatunnus kiinteästä valintaluettelosta) - Luokka-aste (1–2, 3–4 tai 5–7, tai aikuinen) – emme kysy ikää, vain luokka-astetta - Kirjautumistiedot: joko sähköposti + salasana tai Google-kirjautuminen. Salasanat tallentaa Google Firebase Authentication hashattuina – emme voi koskaan nähdä niitä - Maa (valinnainen, maalippua varten ennätysten vieressä) PELIN TOIMINTA: - Peliedistyminen, ennätykset ja pelihistoria (pisteet, tehtävät, käytetty aika) - Nykyinen pelitila ja huone pelatessasi verkossa - Ennalta määritetyt emojireaktiot moninpelitilassa (ei vapaata tekstichattia) LAPSTILEILLE (luokat 1–7): - Vanhemman tai huoltajan sähköpostiosoite – tallennetaan SALATTUNA (kohdat 6 ja 8) OPETTAJATILEILLE (kouluaccess): - Opettajan yhteystietosähköpostiosoite – myös SALATTUNA PALAUTETOIMINTO (vain jos käytät sitä): - Palauteviestisi, tyyppi (virhe/ehdotus), sivun URL, selain ja käyttöjärjestelmä; kuvakaappaus vain jos liität itse TEKNISET TIEDOT (automaattisesti): - Viimeisimmän sivukäynnin ajankohta ja suuntaa-antava laitetyyppi (mobiili/työpöytä/selaintunniste) niin kauan kuin sivu on auki ("läsnäolo") - Lyhyet palvelinlokit verkkopyynnöistä (internet-palveluteknologia: IP-osoite, aika, pyydetty sivu) – poistetaan automaattisesti MITÄ EMME TEKE: - Ei mainontaa, ei seurantaa, ei analytiikkatyökaluja, ei tietojen luovuttamista kolmansille osapuolille markkinointitarkoituksiin - Ei Google Analytics- tai Facebook Pixel -jäämiä – koodi ei yksinkertaisesti sisällä analytiikkapalveluita - Ei maksu- tai pankkitietoja (peli on ilmainen) - Ei kasvojentunnistusta, ei mikrofonia, ei kameraa, ei sijainnin seurantaa 4. VIERASTILA (PELAAMINEN ILMAN TILIA) Voit käyttää Numopiaa rekisteröitymättä. Teknisesti laiteesi saa Firebase Authenticationilta anonyymin, satunnaisen tunnisteen – ei nimeä, ei sähköpostia, ei henkilötietoja. Peliedistyksesi toimii tämän anonyymin tunnisteen alla. Kun rekisteröit oikean tilin, voit pitää vierasedistymisesi. Vierastiedot ovat samojen suojasääntöjen alaisia kuin kaikki muukin data. 5. PALVELUNTUOTTAJAMME (DSGD:n 28 artiklan MUKAISET TIETOJÄNKÄSITTELIJÄT) Emme ylläpidä omia palvelimia. Nämä toimijat käsittelevät tietoja yksinomaan meidän laskuumme: GOOGLE FIREBASE (TUNNISTAUTUMINEN + TIETOKANTA): - Toimija: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti - Tietokanta-alue: Frankfurt, Saksa (europe-west3) – pelitietosi pysyvät EU:ssa - Tietosuoja: https://firebase.google.com/support/privacy - Tietojenkäsittelysopimus (DPA) on olemassa Googlen kanssa - Googlella on alan standardisertifioinnit pilvi-infrastruktuurilleen (mm. ISO 27001, SOC 2) VERCEL (VERKKOISÄNTÄ & GLOBAALI CDN): - Toimija: Vercel Inc., 410 Terry Ave N, Seattle, WA 98109, USA - Isännöinti reunalaskentapisteillä ympäri maailmaa; Saksan pyynnöt palvellaan ensisijaisesti EU/Frankfurt-solmusta - Tietosuoja: https://vercel.com/legal/privacy-policy - Käsittelee: toimitettu sivusisältö ja lyhyet pääsylokit GOOGLE-KIRJAUTUMINEN (VAIN JOS KIRJAUTUU GOOGLELLA): - OAuth 2.0 -kirjautuminen Googlen kautta; Numopia saa vain Google-nimesi ja Google-sähköpostiosoitteesi - https://policies.google.com/privacy STRATO (VERKKOTUNNUS & SÄHKÖPOSTIN LÄHETYS): - Toimija: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Saksa - Hallinnoi numopia.com-verkkotunnusta ja lähettää sähköpostimme (esim. vanhempien vahvistukset) – palvelimet Saksassa - Tietosuoja: https://www.strato.de/datenschutz/ WHATSAPP-KANAVA (VAIN JOS SEURAAT SITÄ – HUOMAUTUS, EI ALIKAPOIJA): - Uutisia varten tarjoamme WhatsApp-kanavan (tarjoaja: WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Grand Canal Square, Dublin 2, Irlanti) - Kanavalinkin napsauttaminen vie sinut WhatsAppiin: siitä lähtien sovelletaan Metan tietosuojakäytäntöä (https://www.whatsapp.com/legal/privacy-policy-eea) – ei tätä selostetta - Hallinnoimme vain kanavan sisältöä. Puhelinnumerosi ei näy meille kanavan operaattoreille; emme saa WhatsAppilta henkilötietoja seuraajistamme - Onko ja miten käytät WhatsAppia, on täysin sinun päätöksesi – Numopia toimii täysin ilman WhatsAppia Oikeusperusteet: DSGO:n 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano – pelin tarjoaminen) ja 28 artikla (tietojenkäsittely) kaikille palveluntuottajille. 6. LASTENSUOJA JA VANHEMPIEN SUOSTUMUS Numopia on suunnattu nimenomaan koululaisille. Siksi: - Rekisteröityessä kysymme vain LUOKKA-ASTETTA, ei koskaan ikää eikä syntymäpäivää. - Jos lapsi valitsee luokka-asteen 1–2, 3–4 tai 5–7, VANHEMPIEN SUOSTUMUS on pakollinen (DSGD 8 artikla). Vaadimme sen kaikilta alaikäisiltä maasta riippumatta – myös maista, joissa DSGD soveltuisi vasta 16 vuodesta alkaen. - Lapsi antaa tähän vanhemman tai huoltajan sähköpostiosoitteen. Osoite tallennetaan AES-256-salattuna (kohta 8). - Vanhemmat saavat sähköpostin, jossa on kaksi linkkiä: vahvista tai hylkää. Jos he hylkäävät, tili estetään välittömästi ja operaattori poistaa sen. - Vain nimimerkki ja avatar näkyvät muille pelaajille (plus maalippu, jos valittu). Vanhempien sähköpostiosoite ei näy kenellekään – ei edes operaattorille. - Pelaajien välillä ei ole vapaata chattia. Ainoa viestintä on ennalta määritetyt emojireaktiot. - Vanhemmat voivat pyytää lapsen tilin poistamista milloin tahansa (kohta 9) tai käyttää sähköpostin hylkäyslinkkiä. Huomautus vanhemmille: tiivis "Vanhemmille"-yleiskatsaus kaikista lastensuojatoiminnoista on saatavilla verkkosivulla. Kysymykset: info@numopia.com. 7. OIKEUSPERUSTEET (DSGD) - 6 artiklan 1 kohdan b alakohta – sopimuksen täytäntöönpano: pelaajatili, peliedistyminen, ennätykset (peliä ei voi ylläpitää ilman näitä tietoja) - 6 artiklan 1 kohdan a alakohta – suostumus: vanhempien suostumus lastatileille; valinnaiset tiedot kuten maa; palauteviestit - 6 artiklan 1 kohdan f alakohta – oikeutettu etu: lyhyet palvelinlokit turvallisuuden ja vianetsinnän varalta; aktiivisten pelaajien läsnäolon näyttö - 8 artikla – lastensuoja: huoltajien suostumus kaikille alaikäisille - 13/14 artikla – tiedonantovelvollisuus: täytetty tällä selosteella 8. TURVATOIMET (DSGD 32 ARTIKLA) - SALATUT YHTEYSTIEDOT: vanhempien ja opettajien sähköpostiosoitteet tallennetaan tietokantaan AES-256-GCM-salattuina. Avain on olemassa yksinomaan suojatussa palvelinympäristössä – ei koodissa, ei tietokannassa, ei selaimessa. Vaikka koko tietokanta varastettaisiin, osoitteet olisi lukukelvottomia. Operaattorikaan ei voi katsoa niitä; ne puretaan salauksesta vain lyhyesti ja automaattisesti tarvittavien sähköpostien lähettämistä varten. - TIETOKANTAACCESS: käyttäjätiedot on suojattu tiukoilla pääsysäännöillä (palvelinpuolen tarkistukset); omat tietosi näkyvät vain omalle tilillesi, kolmansien osapuolten pääsy on teknisesti mahdotonta. - KULJETUS: kaikki yhteydet kulkevat TLS:n (HTTPS) yli. - SALASANAT: yksinomaan hashattuina Firebase Authenticationissa. - EI ANALYTIIKKAPALVELUITA: ei Google Analyticsia, ei seurantaa – näin ollen ei ole seurantatietoja, joita pitäisi suojata. - Tarkistamme nämä toimet säännöllisesti sisäisesti. Ulkoista tietoturvatarkastusta ei ole tehty (järjestetään tarvittaessa). 9. OIKEUTESI (DSGD 15–21 ARTIKLA) PÄÄSY (15 artikla): voit pyytää tallennettujen tietojesi yleiskatsauksen milloin tahansa – maksutta sähköpostitse osoitteeseen info@numopia.com (aihe: "Pääsy"). OIKAISU (16 artikla): nimimerkkiä, avataria ja maata voi muuttaa suoraan pelissä. Kaiken muun korjaamme pyynnöstä. POISTO (17 artikla): voit poistaa tilisi ITSE ja VÄLITTÖMÄSTI – sovelluksessa kohdasta "Poista tili" (asetukset/profiili). Poisto poistaa tilin ja peliedistymisen kokonaan. Vaihtoehtoisesti sähköpostitse. Poikkeukset: lakisääteiset säilytysvelvollisuudet (esim. kaupallisoikeudelliset velvoitteet operaattorin vastuualueella). RAJOITTAMINEN (18 artikla), SIIRRETTÄVYYS (20 artikla, JSON-muoto), VASTUSTUS (21 artikla, esim. läsnäolonäyttöä vastaan – voidaan käyttää olla käyttämättä palvelua tai poistamalla): kukin sähköpostitse, maksutta. Vastausaika: 30 päivän kuluessa (monimutkaisissa pyynnöissä enintään 60 päivään asti, jolloin ilmoitamme siitä). 10. VALITUS VALVONTAVIRANOMAISELLE (DSGD 77 ARTIKLA) Toimivaltainen valvontaviranomainen (Saksa, Nordrhein-Westfalen): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) – Nordrhein-Westfalenin tietosuojaviranomainen Osoite: Kavalleriestraße 8, 40213 Düsseldorf, Saksa Sähköposti: poststelle@ldi.nrw.de Puhelin: +49 211 38424-0 Verkkovalitus: https://www.ldi.nrw.de/beschwerde Kaikki muut EU:n tietosuojaviranomaiset: https://edpb.ec.europa.eu/about-edpb/board/members_en EU:n ulkopuolisille käyttäjille: myönnämme samat tietosuojaoikeudet kuin EU:n kansalaisille, asuinpaikasta riippumatta. 11. SÄILYTYSAJAT - Aktiivinen tili: poistamiseen asti (mahdollista sinulle milloin tahansa) - Poistettu tili: peliedistyminen ja profiilitiedot poistetaan poiston mukana; tekniset tietokannan varmuuskopiot vanhenevat enintään 90 päivän kuluttua - Vanhempien/opettajien sähköpostit: salattuina, kunnes liittyvä tili poistetaan - Palvelinlokit (verkkoisännöinti): lyhytikäisiä, automaattinen poisto muutaman viikon kuluttua - Läsnäolotiedot: päättyvät sivun sulkemiseen, vanhenevat viimeistään lyhyen ajan kuluttua 12. EVÄSTEET JA PAIKALLINEN TALLENNUS Numopia ei aseta seuranta- tai mainontatarkoituksen evästeitä. Suostumusbannereita ei ole, koska emme käytä ei-välttämättömiä evästeitä. Vain tekninen kirjautumisistunto (Firebase-tunnistautuminen) ja pelaaja-asetukset (esim. kieli, ääni) tallennetaan paikallisesti laitteellesi. Nämä tiedot eivät koskaan lähde laitteeltasi. 13. ANDROID-SOVELLUS (GOOGLE PLAY STORE) Android-sovellus on WebView-kuori: se näyttää verkkosovelluksen sovelluskehyksessä ja käyttää samoja palvelimia ja samaa tietosuojaselostetta. Se ei pyydä YHTÄÄN vaarallista sovellusoikeutta (ei kameraa, mikrofonia, sijaintia tai yhteystietoja). Play Storeen ilmoitettu "Data Safety" -tieto vastaa tätä selostetta. Itse lataukseen sovelletaan Google Playn tietosuojakäytäntöä. 14. MUUTOKSET TÄHÄN SELOSTESEEN Tätä selostetta saatetaan mukauttaa, jos palvelu muuttuu. Ajantasainen versio on aina saatavilla verkkosivun tietosuojasivulla. Olennaisten muutosten yhteydessä informoimme käyttäjiä pelissä. 15. YHTEYSTIEDOT TIETOSUOJAA KOSKEVISSA ASIOISSA Sähköposti: info@numopia.com (aihe esim. "Pääsy", "Poisto", "Tietosuoja") Posti: Mohamad Chaaban, Wittbräucker Str. 586a, 44267 Dortmund, Saksa YHTEENVETO – MITÄ LUPAAMME: 1. Ilmainen, mainokseton, ei sovellusostoja 2. Ei seurantaa, ei analytiikkapalveluita 3. Pelaajatiedot Saksassa/EU:ssa (Frankfurt) 4. Vanhempien ja opettajien sähköpostit salattuna – ei edes operaattori voi lukea niitä 5. Lapset pelaavat vain vanhempien suostumuksella 6. Ei vapaata chattia pelaajien välillä 7. Tilin voi poistaa itse milloin tahansa 8. DSGD-oikeutesi koskevat kaikkia käyttäjiä maailmanlaajuisesti Versio: 5.0 | Kieli: suomi | Voimassa: lokakuu 2026 | Viimeksi päivitetty: 5. lokakuuta 2026