Tietosuojakäytäntö

1. Palveluntarjoajan tiedot

Nancale (jäljempänä "Palvelu") noudattaa henkilötietojen suojaa koskevaa lakia sekä muita sovellettavia lakeja, määräyksiä ja ohjeita ja käsittelee käyttäjien henkilötietoja asianmukaisesti.

Palveluntarjoajaa koskevissa tiedusteluissa ota yhteyttä tämän käytännön lopussa mainittuun yhteydenottopisteeseen.

2. Keräämämme tiedot

• Tilitiedot: sähköpostiosoite, näyttönimi, salasana (tallennetaan tiivisteenä)
• Google-kirjautumistiedot: Google-tilin sähköpostiosoite, näyttönimi, profiilikuvan URL-osoite ja Google ID
• Palvelun käyttötiedot: ennustehistoria, pistesaldo, suosikkijoukkueet ja -sarjat, kalenterin omat tapahtumat sekä ryhmiin osallistumista koskevat tiedot
• Push-ilmoitusten tilaustiedot: ilmoitusten päätepiste, Expo / APNs / FCM -laitetunnisteet, salausavaimet ja ilmoitusasetukset
• Käyttölokit: IP-osoite, user agent, käyttöpäivä ja -aika, viittaaja jne.
• Evästeet ja laitteen tunnistetiedot (katso jäljempänä kohta 7)
• Kaverikutsujen vahvistamiseen käytettävät tiedot: sovelluksen kullekin laitteelle luoma tunniste (asennustunnus), kutsukoodit, ajankohta, jolloin kutsusivun "Asenna"-painiketta painettiin, IP-osoitteen tiivisteen arvo sekä Android-laitteen tunnisteen (Android ID) tiivisteen arvo
• Leikepöydän sisältö (vain iPhone-sovellus): kun kutsusivulla painetaan "Asenna", kutsulinkki kopioidaan leikepöydälle. Kun kutsulinkin kautta sovelluksen asentanut avaa sovelluksen ensimmäisen kerran, sovellus lukee leikepöydän kerran iPhonen kehotteella annetulla luvalla. Sisältöä käytetään kutsukoodina vain, jos se on kutsulinkki; muuta sisältöä ei tallenneta eikä lähetetä

3. Käyttötarkoitukset

• Palvelun tarjoaminen, ylläpito ja kehittäminen
• Käyttäjän todentaminen, pistehallinta sekä ennustehistorian tallentaminen ja yhteenveto
• Push-ilmoitusten toimittaminen
• Asiakastukeen liittyvien sähköpostien, kuten salasanan nollausviestien, lähettäminen
• Käytön analysointi, Palvelun parantaminen ja uusien ominaisuuksien kehittäminen
• Väärinkäytösten havaitseminen ja ehkäiseminen
• Mainosten näyttäminen (katso jäljempänä kohta 5)
• Sen selvittäminen, onnistuiko kaverikutsu, ja kutsujan suosikkirajan laajentaminen

4. Säilytysaika

• Tilitiedot, ennustehistoria jne.: niin kauan kuin tili on aktiivinen. Tilin poistamisen jälkeen tiedot poistetaan viipymättä tietokannasta (poistaminen varmuuskopioista voi kestää enintään 30 päivää).
• Käyttölokit: säilytetään enintään 90 päivää, minkä jälkeen ne poistetaan vaiheittain.
• Tiedot, joiden säilyttäminen on lain mukaan pakollista: lakisääteisen säilytysajan.
• Kaverikutsuissa käytettävät IP-osoitteiden tiivisteet: säilytetään enintään 3 päivää ja poistetaan sitten. Asennustunnukset ja kutsutietueet: säilytetään Palvelun tarjoamisen ajan kutsujen vahvistamista ja väärinkäytösten ehkäisemistä varten

5. Google AdSense (mainonta)

Palvelu käyttää Google AdSensea. Google käyttää käyttäjän selaimeen tallennettuja evästeitä ja vastaavia tekniikoita näyttääkseen aiempiin käyntitietoihin perustuvia mainoksia. Googlen mainosevästeiden käytön voi poistaa käytöstä Mainosasetukset -sivulla.

Lisätietoja: Googlen mainontakäytännöt

6. Google Analytics

Palvelu käyttää Google Analyticsia (GA4) käytön analysointiin. Google Analytics käyttää evästeitä anonyymin liikennetiedon keräämiseen. Kerättävät tiedot eivät sisällä henkilön tunnistamiseen kelpaavia tietoja.

Voit kieltäytyä seurannasta selainlisäosalla: Google Analytics -seurannasta kieltäytyminen

Lisätietoja: Googlen tietosuojakäytäntö

7. Evästeet ja tietojen ulkoinen lähettäminen

Palvelu käyttää seuraavia evästeitä ja vastaavia tekniikoita. Tietoliikennetoimintalain 27-12 artiklassa säädettyjen ulkoista lähettämistä koskevien sääntöjen mukaisesti ilmoitamme lähetettävien tietojen sisällön, vastaanottajat ja käyttötarkoitukset.

8. Luovuttaminen kolmansille osapuolille ja alihankkijat

Palvelu ei luovuta henkilötietoja kolmansille osapuolille, paitsi lain edellyttämissä tapauksissa tai henkilön suostumuksella. Palvelu kuitenkin antaa henkilötietojen käsittelyn seuraavien alihankkijoiden tehtäväksi siinä määrin kuin se on tarpeen käyttötarkoitusten saavuttamiseksi.

• Cloudflare, Inc. (USA): isännöinti, tietokanta, CDN
• Google LLC (USA): todentaminen, käytön analysointi, mainosten näyttäminen
• Resend, Inc. (USA): sähköpostin lähettäminen
• API-SPORTS SAS (Ranska), Sportmonks B.V. (Alankomaat): urheilutietojen hankinta (henkilötietoja ei lähetetä)
• 650 Industries, Inc. (Expo) (USA): push-ilmoitusten toimittaminen iOS- ja Android-sovelluksiin
• Apple Inc. (USA): iOS-sovelluksen jakelu ja ilmoitusten toimittaminen APNs-palvelun (Apple Push Notification service) kautta

9. Luovuttaminen ulkomailla sijaitseville kolmansille osapuolille

Henkilötietojen luovuttaminen edellä mainituille alihankkijoille on luovuttamista ulkomailla sijaitseville kolmansille osapuolille. Tietoa kunkin maan henkilötietojen suojajärjestelmistä on henkilötietojen suojakomission verkkosivustolla. Kaikki alihankkijat toteuttavat GDPR:ää, CCPA:ta ja muita kansainvälisiä standardeja vastaavia turvallisuuden hallintatoimenpiteitä.

10. Turvallisuuden hallintatoimenpiteet

• Tietoliikenteen salaus (HTTPS)
• Salasanojen yksisuuntainen tiivistetallennus (PBKDF2-SHA256)
• Käyttöoikeuksien minimointi
• Järjestelmän säännöllinen valvonta

11. Hallussa olevien henkilötietojen luovuttamista ym. koskevat pyynnöt

Henkilötietojen suojaa koskevan lain nojalla käyttäjä voi pyytää Palvelun hallussa olevien omien henkilötietojensa luovuttamista, oikaisemista, täydentämistä, poistamista, käytön keskeyttämistä tai kolmansille osapuolille luovuttamisen keskeyttämistä. Pyynnön tekemiseksi ota yhteyttä tämän käytännön lopussa mainittuun yhteydenottopisteeseen.

Voit myös poistaa hallussa olevat tietosi itse Palvelun tilin poistotoiminnolla (asetusnäkymässä).

12. Alaikäisten käyttö

Palvelu on tarkoitettu vähintään 18-vuotiaille. Alle 18-vuotiaat eivät saa käyttää Palvelua. Alle 14-vuotiaiden osalta tarvitaan huoltajan suostumus.

13. Yhteydenottopiste

Henkilötietojen käsittelyä koskevissa tiedusteluissa ja luovuttamispyynnöissä ym. ota yhteyttä alla olevalla yhteydenottolomakkeella.

Yhteydenottolomake

14. Muutokset

Tätä käytäntöä voidaan tarvittaessa muuttaa lainsäädännön tai Palvelun muutosten vuoksi. Merkittävistä muutoksista ilmoitetaan Palvelussa.