Tietosuojaseloste

Voimassa 1.10.2026 alkaen

Lyhyesti: keräämme sen, mitä peli tarvitsee toimiakseen, emme seuraa sua mainoksia varten emmekä myy mitään kenellekään. Loput alla, rauhassa luettavaksi.

1. Rekisterinpitäjä

Workflower Oy (Y-tunnus 0949998-7)
Suvantokatu 3 A 27, 90140 Oulu

Tietosuoja-asiat: tietosuoja@luuserit.org

2. Mitä tietoja käsittelemme

• Pelaajatunnus ja nimimerkki. Kun aloitat ensimmäisen kisan, selaimesi saa satunnaisen pelaajatunnuksen. Palvelin tallentaa siitä vain tiivisteen. Nimimerkin valitset itse, kun haluat top-listalle.
• Pelitiedot: vastauksesi, vastausajat, pisteet, kisatulokset ja saavutukset.
• Korttiseuranta. Pelaajatunnukseesi tallentuu, mitkä tehtäväkortit näit, milloin ja missä järjestyksessä, ja mitä sen jälkeen tapahtui: pelasitko kierroksen loppuun, palasitko seuraavana päivänä, valitsitko nimimerkin, rekisteröidyitkö ja tilasitko. Lisäksi tunnukseen tallentuu arvottu ryhmä: 80 % pelaajista saa mikropelissä parhaiksi todettuja kortteja, 20 % myös uusia, joita vasta testataan.
• Sähköpostiosoite, jos kirjaudut kertakoodilla (esimerkiksi siirtyessäsi toiselle laitteelle) tai tilaat maksullisen tason.
• IP-osoite. Se tallennetaan, kun pelaajatunnus luodaan ja kun lähetät toivelomakkeen, jotta voimme estää huijaamista ja roskapostia.
• Virheilmoitukset. Jos ilmoitat virheestä kysymyksessä, tallennamme kysymyksen, valitsemasi syyn, kirjoittamasi korjausehdotuksen ja vastauksesi, pelaajatunnukseesi liitettynä, sekä IP-osoitteen roskapostin estämiseksi. Älä kirjoita ehdotukseen henkilötietoja.
• Toivelista: sähköpostiosoite ja kurssi, jota toivot (esimerkiksi lääkiksen ennakkotilaus tai jokin muu pääsykoe), sekä vapaaehtoinen viesti.
• Mistä tulit. Kun pelaajatunnus luodaan, siihen tallennetaan lähde, jos tulit mainoslinkistä tai toiselta sivustolta: esimerkiksi mainoksen nimi (kaupunni.org/eka-yrittamalla) tai viittaavan sivuston nimi (google.com). Ei osoitetta, ei mitään susta.
• Anonyymi kävijätilasto. Jokaisesta sivulatauksesta tallennetaan sivusto, sivun polku (ilman kyselyparametreja, paitsi mainoskampanjan utm-tunnisteet), viittaavan sivuston nimi (ei koko osoitetta), laitetyyppi (mobiili, tabletti tai tietokone), selaimen nimi ilman versiota ja kellonaika. Samana päivänä toistuvat käynnit tunnistetaan päiväkohtaisesta tiivisteestä, joka lasketaan IP-osoitteesta, selaimen tunnisteesta ja joka päivä vaihtuvasta satunnaisesta suolasta. Suola hävitetään päivän päätteeksi, joten eri päivien käyntejä ei voi yhdistää toisiinsa eikä sinuun. IP-osoitetta ei tallenneta tilastoon.
• Ilmoitustilaus. Jos laitat muistutukset päälle, selaimesi antaa meille push-osoitteen: osoitteen selaimesi ilmoituspalvelussa ja sen salausavaimet. Tallennamme sen pelaajatunnukseesi yhdessä muistutusasetustesi kanssa (mitkä muistutukset ovat päällä ja mihin aikaan). Kirjaamme myös, minä päivänä lähetimme sulle muistutuksen ja minkä, jotta sitä ei lähetetä kahdesti.
• Maksut. Maksut käsittelee Stripe. Me emme näe emmekä tallenna korttitietojasi. Meille jää tieto tilauksen tasosta, sen voimassaolosta ja maksajan sähköpostiosoitteesta.

3. Miksi ja millä perusteella

• Pelin tarjoaminen (päivän kisa, top-lista, tilastot, saavutukset, kirjautuminen): peruste on sopimus eli palvelun käyttöehdot.
• Tilausten laskutus ja kirjanpito: peruste on sopimus ja lakisääteinen velvoite (kirjanpitolaki).
• Huijausten ja roskapostin esto (IP-osoitteet): peruste on oikeutettu etumme pitää kisa reiluna ja palvelu toiminnassa.
• Korttiseuranta ja korttien valinta: peruste on oikeutettu etumme selvittää, mitkä tehtävät auttavat oppimaan ja jatkamaan, ja näyttää niitä useammin. Tuloksia katsotaan vain korttikohtaisina koosteina, ei pelaajakohtaisesti, eikä niitä käytetä mainontaan. Jos selaimesi lähettää Do Not Track- tai Global Privacy Control -signaalin, korttiseurantaa ei tallenneta.
• Kävijätilasto ja pelaajan lähde: peruste on oikeutettu etumme tietää, mitkä sivut ja mainokset toimivat. Tilasto ei tunnista sua, eikä sitä käytetä mainontaan eikä yhdistetä pelaajatietoihin.
• Muistutukset: peruste on suostumuksesi. Selain kysyy luvan vasta, kun itse pyydät muistutuksia. Käytämme push-osoitetta vain päivä- ja viikkopelin muistutuksiin (enintään yksi päivässä, ei klo 22–8) ja pyytämääsi testi-ilmoitukseen. Voit ottaa ne pois Minä-sivulta tai selaimen asetuksista milloin vain.
• Virheilmoitukset: peruste on oikeutettu etumme korjata kysymykset. Ilmoituksia käsittelee vain ylläpito.
• Toivelista: peruste on suostumuksesi. Kerromme sulle, kun toivomasi kurssi avautuu. Voit perua toiveen milloin vain.

Emme käytä tietojasi mainontaan, emmekä tee niillä automaattisia päätöksiä, joilla olisi sulle oikeudellisia vaikutuksia.

4. Mikä näkyy muille

Top-lista on julkinen. Siinä näkyvät nimimerkkisi, tuloksesi, sijoituksesi, tasosi ja mahdollinen ostettu merkki. Älä käytä nimimerkkinä oikeaa nimeäsi, jos et halua sen näkyvän kaikille. Sähköpostiosoitettasi ei näytetä kenellekään.

5. Selaimen tallennus ja evästeet

Peli tallentaa selaimesi paikalliseen tallennustilaan (localStorage) pelaajatunnuksesi, kesken olevan kisan ja edistymisesi, jotta peli toimii ja muistaa sut. Samaan tallennustilaan menevät korttiseurannan istunto, arvottu ryhmä ja lähettämättömät korttinäytöt (kohta 2). Kun kirjaudut, sama tallennustila pitää kirjautumistunnisteen. Tilaussivu muistaa valitsemasi tason välilehden ajan (sessionStorage). Nämä ovat palvelun toiminnalle välttämättömiä, eikä niitä käytetä seurantaan.

Peli asentaa selaimeen service workerin (/pelaa/sw.js), jonka ainoa tehtävä on näyttää muistutukset ja avata peli, kun napautat niitä. Se ei tallenna eikä lähetä mitään.

Emme käytä seuranta-, analytiikka- tai mainosevästeitä, emmekä kolmansien osapuolten analytiikkapalveluja: korttiseuranta tallentuu vain omalle palvelimellemme. Kävijätilasto (kohta 2) toimii ilman evästeitä ja ilman selaimen tallennustilaa: se ei jätä selaimeesi mitään. Etusivu välittää mainoslinkin utm-tunnisteet Pelaa-linkkeihin, ja peli pitää lähteen välilehden ajan (sessionStorage), kunnes pelaajatunnus luodaan.

Jos selaimesi lähettää Do Not Track- tai Global Privacy Control -signaalin, kävijätilastoon ei tallenneta susta mitään. Myös tunnetut botit ja automaattiset selaimet jätetään pois.

Jos tyhjennät selaimen tallennustilan, kirjautumaton pelaajatunnus katoaa. Kirjautumalla samalla sähköpostilla saat tilisi takaisin.

6. Kuka tietoja käsittelee

• Palvelin sijaitsee Suomessa, ja ylläpidämme sen itse.
• Stripe (Stripe Payments Europe Ltd, Irlanti) käsittelee maksut ja tilaukset. Stripe voi siirtää tietoja Yhdysvaltoihin. Siirrot perustuvat EU:n komission vakiosopimuslausekkeisiin tai EU–USA-tietosuojakehykseen (Data Privacy Framework).
• Mailgun (Sinch Mailgun) lähettää kirjautumiskoodit sähköpostiisi. Palvelu toimii EU-alueella, mutta yhtiö on yhdysvaltalainen, joten mahdolliset siirrot perustuvat samoihin perusteisiin kuin Stripellä.
• Selaimesi ilmoituspalvelu välittää muistutukset: Google (Firebase Cloud Messaging) Chromessa, Edgessä ja Androidilla, Mozilla Firefoxissa ja Apple Safarissa ja iPhonella. Palvelun valitsee selaimesi, ei me. Muistutuksen teksti on salattu niin, että vain selaimesi voi lukea sen: ilmoituspalvelu näkee vain osoitteen, ajan ja viestin koon. Google ja Apple voivat käsitellä tietoja Yhdysvalloissa samoin perustein kuin Stripe.

Emme myy tietoja emmekä luovuta niitä markkinointiin. Pelaajien tietoja ei lähetetä tekoälypalveluille.

7. Kuinka kauan säilytämme

• Peli- ja tilitiedot: kunnes pyydät poistoa, tai enintään 24 kuukautta viimeisestä käytöstä.
• Laskutustiedot: 6 vuotta kirjanpitolain mukaisesti.
• Toivelista: kunnes kurssi avataan tai perut toiveen.
• IP-osoitteet: 90 päivää.
• Ilmoitustilaus: kunnes perut sen tai se vanhenee. Kun ilmoituspalvelu kertoo, ettei osoitetta enää ole (esimerkiksi estit ilmoitukset tai poistit selaimen), poistamme sen heti, ja samoin, jos kymmenen lähetystä peräkkäin epäonnistuu. Tieto lähetetyistä muistutuksista: 60 päivää.
• Kävijätilaston rivit: 400 päivää. Sen jälkeen niistä jää vain päiväkohtaiset summat (esimerkiksi kävijöiden ja sivulatausten määrä sivuittain), joista yksittäistä käyntiä ei voi erottaa. Päivän tiivistesuola hävitetään saman päivän jälkeen.

8. Alaikäiset

Palvelua saa käyttää 13 vuotta täyttänyt. Ilmaisen pelin tietoja käsitellään käyttöehtojen eli sopimuksen perusteella, joten se ei vaadi huoltajan suostumusta. Maksullisen tilauksen maksajan on oltava täysi-ikäinen: alaikäisen puolesta tilauksen maksaa huoltaja.

9. Sun oikeudet

Sulla on oikeus

• tarkastaa, mitä tietoja susta on,
• vaatia virheellisten tietojen oikaisua,
• vaatia tietojesi poistoa,
• saada tietosi koneluettavassa muodossa ja siirtää ne muualle,
• vastustaa oikeutettuun etuun perustuvaa käsittelyä ja
• perua antamasi suostumus (esimerkiksi toivelistalta tai muistutuksista).

Lähetä pyyntö osoitteeseen tietosuoja@luuserit.org siitä sähköpostiosoitteesta, jota käytät palvelussa, tai kerro nimimerkkisi. Tilin poisto tehdään toistaiseksi tällä sähköpostipyynnöllä. Vastaamme kuukauden kuluessa.

Jos katsot, että tietojasi käsitellään lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetulle: tietosuoja.fi.

10. Muutokset

Päivitämme tätä selostetta, kun palvelu muuttuu. Voimassa oleva versio ja sen päiväys ovat aina tällä sivulla.