Tietosuojakäytäntö

Lyhyt versio

Tämä seloste koskee kahta SEQUENCODE-palvelun ylläpitämää verkkosivustoa: sequencode.dev ja Solvarium (solvarium.app), jossa pulmapelejämme voi pelata selaimessa. sequencode.dev on staattinen, ei aseta evästeitä eikä sisällä yhteydenottolomaketta; Google Analytics toimii siellä vain, jos hyväksyt sen evästebannerissa. Solvarium käyttää myös Google Analyticsia, samoin vain jos hyväksyt sen omassa evästebannerissaan. Solvariumissa voit pelata ilman tiliä, jolloin edistymisesi pysyy selaimessasi. Tili on vapaaehtoinen. Kun mainonta on käytössä, mainoksia näytetään vain selainpeleissä, ei koskaan sisältösivuilla, ja ETA-alueella, Isossa-Britanniassa ja Sveitsissä Google pyytää ensin suostumuksesi.

Rekisterinpitäjä

Molempia verkkosivustoja ylläpitää SEQUENCODE, Yannick Krüssel (oikeudelliset tiedot: https://sequencode.dev/legal/imprint). Solvarium on pelikokoelmamme nimi, ei erillinen yritys. GDPR:n mukainen rekisterinpitäjä on siten sama molemmilla sivustoilla. Yhteystiedot ovat tämän sivun lopussa.

Palvelinlokit

Molemmat verkkosivustot isännöidään Firebase Hostingissa (Google Ireland Limited). Kuten jokainen verkkopalvelin, Firebase tallentaa teknisiä tietoja jokaisesta pyynnöstä:

• IP-osoitteesi
• pyydetyn sivun ja pyynnön tarkan ajankohdan
• selaimesi ja käyttöjärjestelmäsi (user-agent-merkkijonon)
• viittaavan sivun (jos saatavilla)

Näitä lokeja käytetään ainoastaan palvelun tekniseen ylläpitoon ja väärinkäytösten havaitsemiseen. Oikeusperusteena on oikeutettu etumme turvallisen verkkosivuston ylläpitämisessä (GDPR 6 artiklan 1 kohdan f alakohta). Emme käytä niitä profilointiin emmekä yhdistä niitä muihin tietoihin.

Googlen tietojenkäsittelystä kerrotaan osoitteessa https://firebase.google.com/support/privacy.

Jokainen Solvariumin sivu ja peli lukee lisäksi yhden pienen julkisen asetusasiakirjan tietokannastamme (Cloud Firestore, Google, Frankfurtin alue) nähdäkseen, mitkä pelit ovat käytössä. Tämä pyyntö ei sisällä tilitietoja.

Verkkotunnus solvarium.app on rekisteröity Cloudflarelle, joka ylläpitää myös sen DNS:ää. Cloudflare vastaa vain nimen hakuun. Sivut itse tulevat suoraan Firebasesta eivätkä kulje Cloudflaren kautta.

Fontit ja tiedostot

Fontit (Montserrat Alt1 sivustolla sequencode.dev, Quicksand ja Nunito Solvariumissa) ja molempien sivustojen kuvat tarjoillaan omalta verkkotunnukseltaan. Mitään fonttia ei ladata Google Fontsista tai muulta kolmannelta osapuolelta.

Solvariumin selainpelit on tehty Flutterilla. Kun peli käynnistyy, selaimesi lataa Flutterin piirtomoottorin (CanvasKit) Googlen palvelimilta (gstatic.com) ja sieltä myös varafontit, jos jokin merkki tarvitsee sellaisen. Kuten kaikissa latauksissa, Google näkee näissä pyynnöissä IP-osoitteesi ja selaimesi. Evästettä ei aseteta.

Analytiikka (Google Analytics)

SEQUENCODE voi käyttää Google Analytics for Firebase (GA4) -palvelua nähdäkseen, mitä sivuja luetaan ja miten kävijät navigoivat. Tämä perustuu suostumukseen (opt-in): ensimmäisellä käynnilläsi banneri pyytää lupaa, eikä mitään ladata tai aseteta ennen hyväksyntääsi. Hylkääminen tai bannerin huomiotta jättäminen johtaa samaan tilanteeseen – pyyntöjä ei lähetetä Googlelle kummassakaan tapauksessa.

Jos hyväksyt, GA4 voi käsitellä:

• sivuja, joilla vierailet, ja miten saavuit niille
• IP-osoitteestasi johdettua likimääräistä sijaintia (Google ei tallenna täydellistä IP-osoitetta GA4-ominaisuuksille)
• laite-, selain- ja käyttöjärjestelmätietoja

Käyttäjätilejä, nimiä tai sähköpostiosoitteita ei kerätä, eikä mitään kerättyä käytetä henkilökohtaiseen tunnistamiseen. Valintasi tallennetaan selaimeesi avaimella sequencode-consent, ja voit muuttaa sitä milloin tahansa alatunnisteen Evästeasetukset-kohdasta – hyväksyminen lataa skriptin, hylkääminen poistaa sen tulevilta sivulatauksilta.

Googlen tietojenkäsittelystä kerrotaan osoitteissa https://policies.google.com/privacy ja https://support.google.com/analytics/answer/12017362.

Tämä banneri ja avain sequencode-consent kuuluvat vain sivustolle sequencode.dev. Solvarium kysyy erikseen omassa bannerissaan; katso alla ”Google Analytics Solvariumissa”.

Google Analytics Solvariumissa

Solvarium käyttää Google Analytics 4 -palvelua selvittääkseen, mitä sivuja ja pelejä käytetään, missä vierailijat luovuttavat ja kuinka nopeasti sivut latautuvat, jotta voimme parantaa sivustoa ja pelejä. Se toimii vain, jos valitset Solvariumin evästebannerissa Hyväksy. Kunnes olet valinnut, ja jos valitset Hylkää, Analytics-skriptiä ei ladata lainkaan, Analytics-evästettä ei aseteta eikä Googlelle lähetetä mitään.

Jos hyväksyt, Google Analytics käsittelee:

• katsomasi sivut, millä kielellä, sivun, jolta tulit, ja pelisivulla sen, mistä pelistä on kyse
• mitä teet sivustolla: avaat pelin, painat Pelaa-painiketta, vaihdat kielen, seuraat Google Play -linkkiä sekä kirjaudut sisään tai luot tilin (vain se, tapahtuuko se Googlella vai sähköpostilla, ei koskaan osoitettasi tai tiliäsi)
• selainpeleissä: pulman aloittamisen, ratkaisemisen, aloittamisen alusta tai sen jättämisen kesken (tila, vaikeustaso, pulman numero, käytetty aika, kuinka täynnä pelilauta oli), virheet ja otetut vihjeet, kuinka pitkälle pääsit opetusohjelmassa sekä muutetut asetukset
• kuinka nopeasti sivut latautuvat ja reagoivat (Core Web Vitals)
• laitetyypin, selaimen, käyttöjärjestelmän, näytön koon ja kielen sekä likimääräisen sijaintisi (maa, alue, kaupunki) IP-osoitteestasi johdettuna. Google Analytics 4 ei kirjaa eikä tallenna IP-osoitteita
• satunnaisen tunnuksen evästeissä _ga ja _ga_ZMQCTJ32KL, jotta kaksi käyntiä samasta selaimesta voidaan erottaa kahdesta kävijästä. Sitä ei ole yhdistetty Solvarium-tiliisi

Olemme kytkeneet pois Google-signaalit ja näiden tietojen käytön mainontaan: niitä ei jaeta Googlen mainostuotteiden kanssa, mitään mainontaa ei personoida niiden perusteella eikä käyttäjätunnusta tai tilitietoja lähetetä. Katsomme vain koottuja raportteja.

Palveluntarjoaja on Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti, joka käsittelee tiedot puolestamme henkilötietojen käsittelysopimuksen perusteella. Tietoja voidaan siirtää myös Google LLC:lle Yhdysvaltoihin. Google LLC on sertifioitu EU-US Data Privacy Framework -kehyksessä, joten Euroopan komission 10. heinäkuuta 2023 tekemä tietosuojan riittävyyttä koskeva päätös kattaa siirron (GDPR 45 artikla); Google nojaa lisäksi EU:n vakiosopimuslausekkeisiin.

Google Analyticsin tiedot säilytetään 14 kuukautta, minkä jälkeen ne poistetaan automaattisesti. Evästeet vanhenevat viimeistään 14 kuukauden kuluttua, aiemmin, jos poistat ne tai peruutat suostumuksesi.

Oikeusperuste on suostumuksesi: evästeiden tallentamiseen laitteellesi ja lukemiseen TDDDG:n 25 §:n 1 momentti (aiemmin TTDSG), itse käsittelyyn GDPR 6 artiklan 1 kohdan a alakohta.

Voit peruuttaa suostumuksesi milloin tahansa tulevaisuuteen vaikuttavasti: valitse Evästeasetukset minkä tahansa Solvarium-sivun alalaidasta ja sitten Hylkää. Analytics lakkaa heti, ja sivusto poistaa _ga-evästeet osoitteelle solvarium.app. Valintasi tallennetaan selaimeesi avaimella solvarium.consent, ja se koskee sekä sisältösivuja että selainpelejä, koska ne jakavat saman osoitteen.

Paikallinen tallennustila (Local Storage)

Evästebannerissa tekemäsi valinta ("accepted" tai "declined") tallennetaan selaimesi paikalliseen muistiin avaimella sequencode-consent. Tämä tieto ei koskaan poistu laitteeltasi eikä se ole eväste: sen tallentaminen ei lähetä mitään palvelimelle. Selaintietojen tyhjentäminen poistaa tämän valinnan, jolloin banneri kysyy sitä uudelleen seuraavalla käynnillä.

Solvariumissa pelit tallentavat edistymisesi ja asetuksesi selaimen paikalliseen tallennustilaan. Jos kirjaudut sisään, Firebase säilyttää kirjautumisen selaimessasi (IndexedDB), ja sivusto muistaa pelaajanimesi avaimella solvarium.handle, jotta sivut voivat näyttää sen heti. Valintasi Solvariumin evästebannerissa tallennetaan avaimella solvarium.consent. Viiden minuutin ajan kerrallaan solvarium.config istuntotallennustilassa muistaa, mitkä pelit ovat käytössä. Näiden tallentaminen ei lähetä mitään minnekään, ja selaimen tietojen tyhjentäminen poistaa ne.

Solvarium ilman tiliä

Voit pelata kaikkia Solvariumin pelejä kirjautumatta. Edistymisesi, asetuksesi ja vihjeesi pysyvät silloin selaimesi tai sovelluksen paikallisessa tallennustilassa tällä laitteella. Jotta ratkaisemasi pulmat voidaan laskea mukaan päivän pulmaan, viikkoon ja tulostaulukoihin, peli antaa sinulle anonyymin pelaajatunnuksen ensimmäisen kerran, kun avaat ruudukon (Firebase Authentication, anonyymi kirjautuminen). Siinä ei ole nimeä eikä sähköpostiosoitetta. Tunnuksen yhteyteen tallennamme, mitkä ruudukot olet ratkaissut ja millä tuloksella, jotta jokainen tulos tarkistetaan ja lasketaan kerran. Jos kirjaudut myöhemmin sisään, tämä anonyymi pelaaja liitetään tiliisi, eikä mitään katoa. Jos et koskaan kirjaudu, tunnus pysyy sidottuna tähän selaimeen tai sovellukseen; kun tyhjennät sen tiedot, tunnus poistuu laitteeltasi, ja pyynnöstä poistamme myös tallennetun merkinnän. Oikeusperusteena on oikeutettu etumme laskea tulokset reilusti (GDPR 6 artiklan 1 kohdan f alakohta).

Solvarium-tilit

Tili on vapaaehtoinen. Luot sen osoitteessa https://solvarium.app/account Google-kirjautumisella tai sähköpostiosoitteella ja salasanalla. Kirjautuminen toimii Firebase Authenticationilla, Googlen palvelulla. Kun kirjaudut sisään, selaimesi edistyminen yhdistetään tiliin ja pidetään siitä lähtien synkronoituna. Se on silloin turvassa ja sama jokaisella laitteella, jolla kirjaudut, myös Android-sovelluksissamme, joissa tämä on tarjolla.

Tilin kanssa tallennamme:

• Google-kirjautumisessa: Google-tilisi tunnuksen ja sähköpostiosoitteen sekä nimen ja profiilikuvan linkin, jotka Google-tilisi välittää (Firebase tallentaa ne; emme näytä emmekä käytä nimeä tai kuvaa)
• sähköpostilla ja salasanalla: sähköpostiosoitteesi, ja salasanasi vain tiivisteenä. Firebase lähettää vahvistus- ja salasananpalautusviestit
• sisäisen käyttäjätunnuksen sekä tilin luomis- ja viimeisimmän päivityksen ajankohdan
• edistymisesi jokaisessa pelissä synkronointia varten. Ostokset ja vihjeet eivät koskaan päädy tiliin
• pelaajat, joita seuraat. Vain sinä näet tämän luettelon

Kukaan muu ei näe sinusta mitään, ennen kuin valitset pelaajanimen ja teet profiilistasi julkisen. Julkinen profiili näyttää:

• pelaajanimesi (3–20 merkkiä, yksilöllinen) valitsemassasi kirjoitusasussa; vain isot ja pienet kirjaimet saavat poiketa
• jokaisesta pelistä: ratkaistut pulmat, kampanjatasot, päivän pulmat, kuukausipokaalit ja saavutukset edistymisineen
• sijoituksesi kunkin pelin tulostaulukoissa

Voit tehdä profiilista yksityisen uudelleen milloin tahansa. Se poistuu silloin tulostaulukoista, eivätkä muut pelaajat enää näe sitä. Yksi asia pysyy julkisena niin kauan kuin nimi on sinun: se, että nimi on varattu, yhdessä sen sisäisen käyttäjätunnuksen kanssa, johon se kuuluu, jotta kukaan muu ei voi ottaa sitä. Sinua seuraavat pelaajat säilyttävät pelaajanimesi omassa luettelossaan. Sähköpostiosoitettasi ei koskaan näytetä kenellekään.

Jokaisessa julkisessa profiilissa on Ilmoita tästä nimestä -painike. Ilmoitukseen tallennetaan, kuka ilmoitti, mikä nimi ja tili, valittu syy, valinnainen enintään 500 merkin huomautus ja kellonaika. Vain me voimme lukea ilmoitukset. Käytämme niitä sääntöjä rikkovien nimien uudelleennimeämiseen tai estämiseen.

Tilitiedot tallennetaan Cloud Firestoreen Googlen Frankfurtin alueelle (europe-west3). Firebase Authentication on Googlen maailmanlaajuinen palvelu ja voi käsitellä kirjautumistietoja EU:n ulkopuolella, myös Yhdysvalloissa; tähän Google nojaa EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework) ja EU:n vakiosopimuslausekkeisiin. Google käsittelee näitä tietoja puolestamme. Lisää osoitteessa https://firebase.google.com/support/privacy.

Tilin ja synkronoinnin oikeusperuste on sopimus, jonka teet luomalla tilin (GDPR 6 artiklan 1 kohdan b alakohta). Julkinen profiili on oma valintasi ja perustuu suostumukseesi (GDPR 6 artiklan 1 kohdan a alakohta); peruutat sen tekemällä profiilista yksityisen. Ilmoitukset perustuvat oikeutettuun etuumme pitää Solvariumin nimet vapaina väärinkäytöksistä (GDPR 6 artiklan 1 kohdan f alakohta).

Säilytämme tilitietoja niin kauan kuin tili on olemassa. Passiivisia tilejä ei poisteta automaattisesti. Voit poistaa tilisi itse milloin tahansa osoitteessa https://solvarium.app/account. Kun olet vahvistanut poiston (Googlella tai salasanallasi), edistymisesi, profiilisi, tulostaulukkorivisi, seurantaluettelosi ja pelaajanimesi poistetaan heti ja viimeisenä itse kirjautuminen; emme säilytä varmuuskopioita. Lähettämäsi tai nimeäsi koskevat ilmoitukset eivät kuulu tiliisi: säilytämme ne, kunnes ne on käsitelty, ja poistamme ne, kun niitä ei enää tarvita. Voit myös pyytää meitä sähköpostitse poistamaan tilisi tai vain osan sen tiedoista. Vaihe vaiheelta, myös Android-sovellukselle: https://solvarium.app/account/delete.

Mainonta Solvariumissa

Solvariumin sisältösivuilla (etusivu, pelisivut, oppaat, tietoa meistä) ei näytetä mainoksia. Niillä on vain tunniste, joka nimeää Google AdSense -tilimme, ja tiedosto https://solvarium.app/ads.txt luettelee saman tilin. Molemmat kertovat Googlelle vain, että sivusto on meidän; ne eivät lataa mitään eivätkä aseta evästettä.

Kun mainonta on käytössä, selainpeleissä näytetään Google AdSense -mainoksia H5 Games Adsin (Ad Placement API) kautta. Tämä ei ole vielä käytössä; tämän osion loppuosa kuvaa, mikä pätee sen jälkeen:

• koko näytön mainos pelin tauolla, esimerkiksi kahden pulman välissä, enintään yhtä usein kuin sovelluksissamme
• valinnainen palkintomainos, jonka käynnistät itse, esimerkiksi vihjettä varten. Saat palkinnon vain, jos katsot mainoksen

Mainosten näyttämiseksi ja mittaamiseksi Google asettaa selaimeesi evästeitä tai vastaavia tunnisteita ja käsittelee IP-osoitettasi, laitettasi ja selaintasi koskevia tietoja sekä sivua, jolla mainos näytetään. Google (Google Ireland Limited ja Yhdysvalloissa Google LLC EU:n ja Yhdysvaltojen välisen tietosuojakehyksen nojalla) päättää itse, miten se käyttää näitä tietoja, ja vastaa niistä.

ETA-alueella, Isossa-Britanniassa ja Sveitsissä peli näyttää ensin Googlen suostumusviestin (AdSense ”Privacy & messaging”, sertifioitu IAB Transparency & Consent Frameworkin mukaan). Personoituja mainoksia näytetään vain, jos suostut. Muuten Google näyttää ei-personoituja mainoksia, jotka valitaan asiayhteyden, kuten pelin ja likimääräisen sijaintisi, eikä historiasi perusteella. Jos kieltäydyt myös tallennuksesta laitteellasi, Google näyttää rajoitettuja mainoksia ilman evästeitä.

Voit muuttaa valintaasi milloin tahansa Googlen viestin sivulla tarjoamien tietosuoja-asetusten kautta tai poistamalla solvarium.app-sivuston evästeet; viesti kysyy silloin uudelleen. Omat Google-mainosasetuksesi löytyvät osoitteesta https://myadcenter.google.com.

Miten Google käyttää tietoja sivustoilta, jotka käyttävät sen palveluja: https://policies.google.com/technologies/partner-sites. Miten Google käyttää evästeitä mainonnassa: https://policies.google.com/technologies/ads.

Personoitujen mainosten ja tietojen tallentamisen laitteellesi oikeusperuste on suostumuksesi (GDPR 6 artiklan 1 kohdan a alakohta, TDDDG:n 25 §:n 1 momentti). Ei-personoitujen tai rajoitettujen mainosten näyttäminen ilman tätä suostumusta perustuu oikeutettuun etuumme rahoittaa ilmaiseksi pelattavia pelejä (GDPR 6 artiklan 1 kohdan f alakohta).

Pelit

Solvarium on myös Android-sovellus (Solvarium Google Playssa), ja tämä sivu koskee myös sitä. Sovellus näyttää samat pelit, joten kaikki edellä pelien, anonyymin pelaajatunnuksen, tilien ja niiden poistamisen osalta sanottu pätee siihen samalla tavalla. Peli, jonka sovellus avaa osoitteesta solvarium.app, toimii näkymässä, jolla on oma tallennustila erillään selaimestasi. Sovellus tuo mukanaan kaksi asiaa. Pitääkseen tulostaulukot reiluina se voi (Firebase App Checkin kautta) kysyä Googlen Play Integrity API:lta, tuleeko pyyntö aidosta sovelluksesta aidolla laitteella. Ja kun mainonta on sovelluksessa päällä, se näyttää Google AdMobin (Google Mobile Ads SDK) mainoksia: niiden näyttämiseksi ja mittaamiseksi Google käsittelee laitteesi mainostunnusta, IP-osoitteestasi johdettua likimääräistä sijaintiasi sekä tietoja laitteestasi ja näkemistäsi mainoksista; ETA:ssa, Yhdistyneessä kuningaskunnassa ja Sveitsissä Google pyytää ensin suostumuksesi, kuten edellä on kuvattu. Mainostunnuksen voit nollata tai poistaa puhelimesi asetuksissa. Erillisillä pulmasovelluksillamme Google Playssa on kullakin oma tietosuojaselosteensa, johon on linkki niiden kauppasivuilta.

Oikeutesi

GDPR:n nojalla sinulla on oikeus tutustua tietoihisi (art. 15), oikeus tietojen oikaisemiseen (art. 16), poistamiseen (art. 17), käsittelyn rajoittamiseen (art. 18), tietojen siirtämiseen järjestelmästä toiseen (art. 20) ja oikeus vastustaa käsittelyä (art. 21). Jos käsittely perustuu suostumukseesi, voit peruuttaa sen milloin tahansa tulevaisuuteen vaikuttavasti. Voit poistaa Solvarium-tilisi itse osoitteessa https://solvarium.app/account; kaikessa muussa kirjoita osoitteeseen yannick@sequencode.dev. Voit myös tehdä valituksen tietosuojaviranomaiselle, esimerkiksi asuinmaasi viranomaiselle.

Yhteystiedot

Yannick Krüssel
Siedlung 16
49744 Geeste
yannick@sequencode.dev