Tietosuojakäytäntö
Tämä tietosuojakäytäntö koskee Sugar Rush -pelipalvelua ja sen teknistä toteutusta. Käsittelemme pelaajien henkilötietoja vastuullisesti ja läpinäkyvästi kaikessa toiminnassamme. Tietosuoja on keskeinen osa turvallisen pelaamisen kokemusta, ja sitoudumme noudattamaan kaikkia sovellettavia tietosuojasäännöksiä.
Kerättävät tiedot
Sugar Rush -pelipalvelussa keräämme tietoja, jotka ovat välttämättömiä palvelun tarjoamiseksi ja käyttäjäkokemuksen parantamiseksi. Henkilötietojen käsittely perustuu aina lakisääteisiin perusteisiin.
Kerättävät tiedot jakautuvat seuraavasti:
| Tietoryhmä | Sisältö | Käyttötarkoitus |
|---|---|---|
| Käyttäjätiedot | Nimi, sähköpostiosoite, syntymäaika | Tilin luominen ja ikävarmistus |
| Tekninen data | IP-osoite, laitetyyppi, selaintiedot | Palvelun tekninen toimivuus |
| Pelitiedot | Pelihistoria, panokset, voitot | Pelitoiminnan hallinnointi |
| Maksutiedot | Maksutapa, tapahtumatiedot | Taloudellisten toimintojen käsittely |
| Evästetiedot | Istuntotiedot, asetukset | Käyttökokemuksen optimointi |
Pelitoimintaan liittyvät tiedot tallennetaan automaattisesti jokaisen pelikierroksen yhteydessä. Nämä tiedot sisältävät aikaleiman, panoksen suuruuden ja kierroksen tuloksen.
Tietojen käsittelyn tarkoitus
Käsittelemme kerättyjä tietoja useisiin tarkasti määriteltyihin tarkoituksiin. Sugar rush tietosuoja perustuu selkeisiin periaatteisiin, joissa jokainen käsittelytoimenpide on perusteltu.
Tärkeimmät käsittelytarkoitukset ovat:
- Pelitilin ylläpito ja hallinnointi
- Pelitoiminnan mahdollistaminen ja tekninen toteutus
- Maksujen käsittely ja tilien täsmäytys
- Vastuullisen pelaamisen valvonta
- Lakisääteisten velvoitteiden täyttäminen
- Petosten ja väärinkäytösten ehkäisy
- Teknisten ongelmien selvittäminen
- Palvelun kehittäminen ja parantaminen
Käsittelemme henkilötietoja vain määriteltyihin tarkoituksiin, emmekä käytä niitä yhteensopimattomalla tavalla. Jokainen käsittelytoimenpide dokumentoidaan tietosuojaselosteessamme.
Tietojen jakaminen ja siirto
Jaamme tietoja vain silloin, kun se on välttämätöntä palvelun tarjoamiseksi tai lakisääteisten velvoitteiden täyttämiseksi. Tietosuoja edellyttää, että kaikki tietojen vastaanottajat noudattavat samoja tiukkoja tietoturvastandardeja.
Tietoja voidaan jakaa seuraavien tahojen kanssa:
| Vastaanottaja | Tietojen tyyppi | Oikeusperusta |
|---|---|---|
| Maksunvälittäjät | Maksutiedot | Sopimuksen täytäntöönpano |
| Pelintarjoajat | Pelitoimintatiedot | Palvelun tekninen toteutus |
| Valvontaviranomaiset | Kaikki tarvittavat tiedot | Lakisääteinen velvoite |
| IT-palveluntarjoajat | Tekniset tiedot | Oikeutettu etu |
| Tilintarkastajat | Taloustiedot | Lakisääteinen velvoite |
Kaikki yhteistyökumppanimme on valittu huolellisesti ja heidän kanssaan on solmittu tietosuojasopimukset. Tiedonsiirrot Euroopan talousalueen ulkopuolelle toteutetaan vain, kun asianmukaiset suojatoimet on varmistettu.
Tietoturva ja säilytysajat
Turvallinen pelaaminen edellyttää tehokkaita teknisiä ja organisatorisia suojatoimia. Olemme toteuttaneet kattavat turvallisuusjärjestelmät suojaamaan henkilötietoja luvattomalta pääsyltä, muuttamiselta ja tuhoamiselta.
Käytössämme ovat seuraavat tietoturvamenetelmät:
- SSL-salaus kaikessa tiedonsiirrossa
- Kaksivaiheinen tunnistautuminen käyttäjätileille
- Palomuurit ja tunkeutumisen estojärjestelmät
- Säännölliset tietoturvatarkastukset
- Henkilöstön tietosuojakoulutus
- Pääsynhallinta ja lokitiedot
- Varmuuskopiointi ja palautusjärjestelmät
Säilytämme henkilötietoja vain niin kauan kuin se on tarpeellista käsittelyn tarkoituksen kannalta:
| Tietotyyppi | Säilytysaika | Perustelu |
|---|---|---|
| Tilin perustiedot | Tilin aktiivisuusaika + 5 vuotta | Lakisääteinen velvoite |
| Pelitapahtumat | 7 vuotta | Kirjanpitolainsäädäntö |
| Maksutiedot | 7 vuotta | Taloudellinen dokumentointi |
| Viestintä | 3 vuotta | Asiakaspalvelun laatu |
| Tekninen loki | 1 vuosi | Järjestelmän ylläpito |
Pelaajan oikeudet
Jokaisella pelaajalla on laajat oikeudet omien henkilötietojensa suhteen. Sugar rush tietosuoja takaa, että nämä oikeudet voidaan toteuttaa tehokkaasti ja viivytyksettä.
Pelaajan keskeiset oikeudet:
- Oikeus saada pääsy omiin tietoihin
- Oikeus tietojen oikaisemiseen
- Oikeus tietojen poistamiseen tietyin edellytyksin
- Oikeus käsittelyn rajoittamiseen
- Oikeus siirtää tiedot järjestelmästä toiseen
- Oikeus vastustaa tietojenkäsittelyä
- Oikeus tehdä valitus valvontaviranomaiselle
Oikeuksia voi käyttää ottamalla yhteyttä asiakaspalveluumme kirjallisesti. Vastaamme pyyntöihin yhden kuukauden kuluessa, ja henkilöllisyyden varmistaminen voi olla tarpeen ennen tietojen luovuttamista. Tietosuojavaltuutetun toimisto toimii valvontaviranomaisena Suomessa kaikissa tietosuojaan liittyvissä asioissa.”}