Tietosuojakäytäntö

1. Kuka vastaa tiedoista

Tämän verkkosivuston rekisterinpitäjä (KVKK:n mukainen ”veri sorumlusu”) on Astronaut Entertainment, Turkissa syyskuussa 2019 perustettu riippumaton pelistudio.

Tietosuojaa koskevat kysymykset ja pyynnöt voit lähettää osoitteeseen ground@astent.games. Lehdistö- ja yritystiedustelut lähetetään osoitteisiin press@astent.games ja partners@astent.games.

2. Mitä tietoja keräämme

Keräämme mahdollisimman vähän tietoja. Verkkosivustoillamme ei ole käyttäjätilejä, kirjautumista eikä mainontaa, ja analytiikkaevästeitä asetetaan vain suostumuksellasi.

• Käyntitiedot: kun avaat sivun, verkkopalvelimemme ja Cloudflare (verkko- ja tietoturvapalveluntarjoajamme) käsittelevät automaattisesti teknisiä tietoja: IP-osoitteen, päivämäärän ja kellonajan, pyydetyn sivun, viittaavan sivun, selaimen ja laitteen tyypin (user agent) sekä vastauksen tilan.
• Yhteydenottolomake: valitsemasi aihe, nimesi, sähköpostiosoitteesi ja viestisi sekä IP-osoitteesi, selaimen user agent, käyttöliittymän kieli ja lähetysaika. hCaptcha tarkistaa, että olet ihminen (katso kohta 5).
• Sähköpostit ja hakemukset: kaikki, mitä lähetät meille sähköpostitse. Miehistöhakemuksissa tämä tarkoittaa yleensä nimeäsi, yhteystietojasi, kokemustasi, käytettävyyttäsi, maatasi, Discord-käyttäjätunnustasi ja tarvittaessa todistetta siitä, että olet vähintään 18-vuotias.
• Valinnat: valitsemasi kieli, joka tallennetaan evästeeseen ja selaimeesi (katso evästekäytäntö).
• Tilastot: Cloudflare Web Analytics laskee sivujen katselut ilman evästeitä ja tunnistamatta yksittäisiä kävijöitä.
• Pelitilit: Ancient Online: Remastered -tilit (sähköpostiosoite, salasana, kaksivaiheinen tunnistautuminen, hahmot) luodaan ja niitä käytetään pelin sisällä. Verkkosivustomme eivät kerää niitä; pelin verkkosivusto näyttää vain julkisia pelinsisäisiä tietoja, kuten hahmojen ja kiltojen nimiä, tasoja ja sijoituksia.

• Analytiikka (vain suostumuksellasi): jos hyväksyt analytiikkaevästeet, Google Analytics 4 tallentaa katselemasi sivut, likimääräisen sijaintisi (maa ja kaupunki, jotka johdetaan IP-osoitteesta, jota ei tallenneta), laitteen ja selaimen tyypin, viittaavan sivun ja vuorovaikutukset satunnaiseen evästetunnisteeseen liitettyinä.

3. Miksi käytämme tietoja ja millä oikeusperusteella

Emme myy henkilötietoja, emme käytä niitä mainontaan emmekä tee sinua koskevia päätöksiä, jotka perustuvat yksinomaan automaattiseen käsittelyyn, profilointi mukaan lukien.

• Verkkosivuston tarjoaminen ja suojaaminen (käyntitiedot, tietoturvaevästeet): oikeutettu etumme toimivaan ja turvalliseen sivustoon – GDPR 6 artiklan 1 kohdan f alakohta; KVKK 5 artiklan 2 kohdan f alakohta.
• Viestiisi vastaaminen (yhteydenottolomake, sähköpostit): pyynnöstäsi tehtävät toimet ja oikeutettu etumme vastata – GDPR 6 artiklan 1 kohdan b ja f alakohta; KVKK 5 artiklan 2 kohdan c ja f alakohta.
• Roskapostin ja väärinkäytön estäminen (pyyntörajoitus, hCaptcha): oikeutettu etumme – GDPR 6 artiklan 1 kohdan f alakohta; KVKK 5 artiklan 2 kohdan f alakohta.
• Miehistöhakemusten käsittely: vapaaehtoistehtävää edeltävät toimet pyynnöstäsi – GDPR 6 artiklan 1 kohdan b alakohta; KVKK 5 artiklan 2 kohdan c alakohta. Ikä tarkistetaan vain 18+-vaatimuksen varmistamiseksi.
• Kielesi muistaminen: toiminto, jota pyydät valitsemalla kielen – GDPR 6 artiklan 1 kohdan f alakohta.
• Lakisääteiset velvoitteet ja oikeusvaateet: kun laki edellyttää meitä säilyttämään tai luovuttamaan tietoja taikka kun on kyse oikeusvaateen laatimisesta, esittämisestä tai puolustamisesta – GDPR 6 artiklan 1 kohdan c ja f alakohta; KVKK 5 artiklan 2 kohdan ç ja e alakohta.

• Kävijätilastot Google Analytics 4:llä (vain jos annat suostumuksesi evästebannerissa): suostumuksesi – GDPR 6 artiklan 1 kohdan a alakohta; KVKK 5 artiklan 1 kohta, nimenomainen suostumus, joka kattaa myös siirron ulkomaille (KVKK 9 artikla). Voit perua sen milloin tahansa ”Evästeasetukset”-linkistä.

4. Kuinka kauan säilytämme tietoja

• Verkkopalvelimen lokit: 14 päivää, minkä jälkeen ne poistetaan automaattisesti.
• Yhteydenottolomakkeen viestit: enintään 24 kuukautta vastaanottamisesta, minkä jälkeen ne poistetaan automaattisesti – aiemmin, jos pyydät sitä eikä mikään oikeudellinen syy edellytä niiden säilyttämistä. Viestit, jotka olemme arkistoineet käsittelyn jälkeen tai merkinneet roskapostiksi, poistetaan 180 päivän kuluttua. Viestin yhteyteen tallennettua IP-osoitetta käytetään vain väärinkäytön estämiseen.
• Pyyntörajoituksen merkinnät (IP-osoitteesi yksisuuntainen tiiviste): poistetaan 24 tunnin kuluttua.
• Miehistöhakemukset: valinnan keston ajan ja enintään 12 kuukautta sen päättymisen jälkeen, ellet liity miehistöön tai pyydä poistamista aiemmin.
• Kielieväste: 1 vuosi. Yhteydenottolomakkeen istuntoeväste: kunnes suljet selaimen.
• Cloudflaren ja hCaptchan hallussa olevat tiedot: niiden omien käytäntöjen mukaisesti (linkit kohdassa 5).

• Google Analyticsin tiedot: 14 kuukautta, minkä jälkeen Google poistaa ne automaattisesti. Analytiikkaevästeet: 13 kuukautta tai kunnes perut suostumuksesi.

5. Kuka saa tietosi

Jaamme tietoja vain niille palveluntarjoajille, joita tarvitsemme verkkosivuston ylläpitoon. Emme koskaan myy tietoja. Viranomaiset saavat tietoja vain, kun laki sitä edellyttää.

6. Kansainväliset tiedonsiirrot

Verkkosivusto toimii omilla palvelimillamme Turkissa. Cloudflaren ja hCaptchan kotipaikka on Yhdysvalloissa, ja ne toimivat maailmanlaajuisesti, joten tietoja voidaan käsitellä Turkin ja Euroopan talousalueen ulkopuolella. Nämä siirrot perustuvat näiden palveluntarjoajien tarjoamiin suojatoimiin, kuten vakiosopimuslausekkeisiin ja, jos palveluntarjoaja on sertifioitu, EU:n ja Yhdysvaltojen väliseen Data Privacy Framework -järjestelyyn, GDPR:n 45–46 artiklan ja KVKK:n 9 artiklan sallimalla tavalla.

Google Analyticsin tarjoaa Google Ireland Limited; tietoja voi käsitellä myös Yhdysvalloissa toimiva Google LLC, joka on sertifioitu EU:n ja Yhdysvaltojen välisessä Data Privacy Framework -järjestelyssä.

7. Oikeutesi

Sinuun sovellettavan lain mukaan sinulla on oikeus:

• saada tietää, käsittelemmekö tietojasi, ja saada niistä jäljennös (GDPR 15 artikla; KVKK 11 artikla);
• saada virheelliset tai puutteelliset tiedot oikaistuiksi (GDPR 16 artikla);
• saada tietosi poistetuiksi (GDPR 17 artikla; KVKK 7 artikla);
• rajoittaa käsittelyä (GDPR 18 artikla);
• saada tietosi siirrettävässä muodossa (GDPR 20 artikla);
• vastustaa oikeutettuun etuun perustuvaa käsittelyä (GDPR 21 artikla);
• saada tietää käsittelyn tarkoitus ja ne kolmannet osapuolet Turkissa tai ulkomailla, jotka ovat saaneet tietosi, sekä vaatia korvausta lainvastaisen käsittelyn aiheuttamasta vahingosta (KVKK 11 artikla).

Voit käyttää näitä oikeuksia lähettämällä sähköpostia osoitteeseen ground@astent.games siitä osoitteesta, jota olet käyttänyt asioidessasi kanssamme. Vastaamme maksutta 30 päivän kuluessa. Voit myös tehdä valituksen Turkin henkilötietojen suojaviranomaiselle (kvkk.gov.tr) tai sen EU-maan tietosuojaviranomaiselle, jossa asut.

8. Lapset

Tätä verkkosivustoa ei ole suunnattu alle 16-vuotiaille lapsille, ja miehistön tehtävät ovat avoinna vain 18 vuotta täyttäneille. Jos uskot lapsen lähettäneen meille henkilötietoja, ota meihin yhteyttä, niin poistamme ne.

9. Tietoturva

Kaikki liikenne salataan HTTPS:llä (TLS). Yhteydenottolomake on suojattu väärennetyiltä lähetyksiltä (CSRF-tunnisteet), boteilta (hCaptcha, hunajapurkkikenttä, vähimmäistäyttöaika) ja viestitulvalta (IP-kohtainen pyyntörajoitus). Tallennetut viestit eivät ole julkisesti saatavilla; vain tiimi voi lukea niitä.

10. Tämän käytännön muutokset

Päivitämme tätä käytäntöä, kun verkkosivusto tai lainsäädäntö muuttuu. Sivun yläreunassa oleva päivämäärä kertoo voimassa olevan version.