Firebo
lt
Leia oma salk. Alusta seiklust.
Registreerimine RPG Kampelis on avatud — 10. oktoober, SMK, Vilnius: registreeru
Privaatsuspoliitika
Viimati uuendatud: 22. september 2026
See privaatsuspoliitika kirjeldab, kuidas firebo.lt („sait", „meie") kogub, kasutab ja kaitseb sinu isikuandmeid. firebo.lt on lauarollimängude (TTRPG) kokkuviimise platvorm, mis teenindab mängijaid ja Mängujuhte Leedus, Lätis, Eestis ja Soomes.
1. Kogutavad andmed
1.1 Konto andmed
Registreerumisel kogume:
- Kasutajanime (kuvatav nimi) — kuvatakse avalikult kuulutustes, sõnumites ja sinu profiilil
- Parooli — salvestatakse ühesuunalise räsina (hash); sinu päris parooli me ei näe ega salvesta
Vabatahtlikult võid lisada:
- E-posti aadressi — kasutatakse konto kinnitamiseks, parooli lähtestamiseks ja e-posti muutmise kinnitusteks; avalikult ei kuvata
- Profiilipildi (avatari) — vähendatakse maksimaalselt 256 × 256 piksli suuruseks ja salvestatakse meie serverites; kuvatakse avalikult sinu profiilil
- Muu info — näiteks lisateave enda kohta, kontaktandmed ja kodulinn; salvestatakse meie serverites ja kuvatakse avalikult sinu profiilil
Õiguslik alus: lepingu täitmine (konto registreerimine ja teenuse kasutamine).
1.2 Kuulutuste andmed
Kui postitad mängukuulutuse, kogume:
- Kuulutuse pealkirja, mängusüsteemi, keele, mänguvormingu (online/silmast silma/hübriid), maksekokkuleppe, kohtade arvu ja kirjelduse
- Kavandatud mängu kuupäeva ja kellaaja
- Asukoha (laius- ja pikkuskraad) — vabatahtlik; kasutatakse kaardimarkeri kuvamiseks, et mängijad näeksid ligikaudset toimumiskohta. See teave on kuulutusel avalikult nähtav.
Õiguslik alus: lepingu täitmine (kokkuviimisteenuse osutamine).
1.3 Üritusele registreerumine ilma kontota
Mõned üritused võimaldavad mängijatel mängudele registreeruda ilma kontot loomata. Sel viisil registreerudes kogume:
- Nimi (kohustuslik) — nimi, mille sisestad mängijate nimekirjas kuvamiseks. Mängijate nimekirjad on avalikud kuni 14 päeva pärast ürituse lõppu (vt jaotist 3); võid kasutada hüüdnime või varjunime.
- E-posti aadress (kohustuslik või valikuline, olenevalt üritusest) — kohustuslik, kui üritus lubab mängijatel oma registreeringuid ise tühistada, et saaksime sulle soovi korral tühistamislingid e-postiga saata; muul juhul seda ei küsita. Selle võib sisestada ka ürituse korraldaja, kes sind sinu eest registreerib. Seda kasutatakse ka selleks, et hoiatada sind, kui registreerud sama ürituse raames rohkem kui ühele mängule. Seda ei kuvata kunagi avalikult.
- Lisainfo (valikuline) — vabas vormis tekst, mille sisestad vastuseks ürituse korraldaja küsimusele (nt telefoninumber või toitumispiirangud). Ürituse korraldaja võib selle edastada selle mängu juhile, kuhu sa registreerusid — jäta väli tühjaks, kui sa ei soovi, et sinuga ühendust võetakse.
Sinu e-posti aadress kustutatakse automaatselt 14 päeva pärast ürituse lõppu (arvestatakse ürituse lõpukuupäevast või, kui see puudub, alguskuupäevast). Pärast seda jääb alles ainult sinu valitud nimi.
Sinu nimi, e-posti aadress ja sinu sisestatud lisainfo jagatakse ürituse korraldajaga — kolmanda osapoolega, kes üritust haldab. Neid näevad ka saidi administraatorid ja moderaatorid. Ürituse korraldaja võib neid andmeid kasutada sinuga ühenduse võtmiseks või ürituse logistika korraldamiseks. Küsimused selle kohta, kuidas ürituse korraldaja sinu andmeid käsitleb, esita otse korraldajale.
Ürituse korraldaja võib ühe mängu lisainfo edastada ka seda mängu juhtivale mängujuhile, et mängujuht saaks sinuga selle mängu asjus ühendust võtta. See on korraldaja teadlik, mängu kaupa tehtav toiming; see salvestatakse ja korraldaja saab selle igal ajal tagasi võtta. Mängujuhtidel palutakse kasutada seda infot ainult selleks, et võtta sinuga ühendust nende juhitava mängu asjus, küsida enne mis tahes muul teemal ühendust võtmist sinu luba ning kustutada andmed pärast ürituse lõppu.
Lisainfot ei kuvata enam kellelegi — ei mängujuhile, ürituse korraldajale ega saidi töötajatele — 2 tundi pärast ürituse lõppu ning 14 päeva pärast ürituse lõppu kustutatakse koos sinu e-posti aadressiga meie andmebaasist.
firebo.lt võib sinu nimel edastada ürituse korraldajale sinu andmeid puudutava taotluse (kustutamine, parandamine jne), kuid me ei saa tagada, et korraldaja sellise taotluse täidab.
Õiguslik alus: lepingu täitmine (üritusele registreerumine).
1.4 Privaatsõnumid
Sõnumid, mida saadad teistele kasutajatele, salvestatakse meie andmebaasis. Enda saadetud sõnumeid saad ise kustutada. Sõnumite sisu pole avalikult nähtav ja sellele pääsevad ligi ainult saatja ja saaja.
Õiguslik alus: lepingu täitmine.
1.5 Analüütika (serveripoolne)
Kasutame oma analüütikasüsteemi — me ei kasuta ühtegi kolmanda osapoole jälgimisteenust.
Iga külastaja kohta salvestame:
| Andmed | Kuidas kasutatakse |
|---|---|
| SHA-256 räsi, mis on tuletatud sinu IP-aadressist, kasutajaagendist (user-agent) ja hostinimest | Tuvastab unikaalsed külastajad ilma toorest IP-aadressi salvestamata; räsist ei saa IP-aadressi tagasi tuletada |
| Kasutajaagendi (user-agent) string | Aitab tuvastada boteid ning mõista, milliseid brausereid ja seadmeid kasutatakse |
| Ligikaudne geograafiline asukoht (riik, regioon, linn, ajavöönd) | Saadakse sinu IP-aadressi põhjal ip-api teenuse kaudu; aitab mõista meie auditooriumi |
| Kuritarvituse skoor (abuse score) | Saadakse AbuseIPDB-st; kasutatakse pahatahtliku liikluse tuvastamiseks |
| Külastatud lehed ja ajatemplid | Saidi kasutuse mõistmiseks |
| Väline suunaja URL (ainult juhul, kui külastaja tuleb teiselt domeenilt) | Aitab mõista, kust külastajad saidi leiavad |
Õiguslik alus: õigustatud huvi (turvalisus, rämpsposti ja botide tõrje, saidi kasutuse mõistmine). Tasakaalustame seda sinu privaatsushuviga, salvestades IP-aadresse räsituna, mitte tooresel kujul.
1.6 Kontaktivorm
Kontaktivormi kasutamisel kogume sinu nime, e-posti aadressi ja sõnumi teksti. See info edastatakse e-posti teel saidi administraatorile ega salvestata andmebaasis pikaajaliselt.
Õiguslik alus: õigustatud huvi (kasutajate päringutele vastamine).
1.7 Seansiküpsis
Pärast sisselogimist seame seansiküpsise, mis hoiab sinu sisselogimist kuni 30 päeva. See küpsis sisaldab seansitokenit — mis iseenesest pole isikuandmed — ja seda kasutatakse ainult sisselogimise oleku säilitamiseks. Reklaami- ega jälgimisküpsiseid me ei sea.
2. Kellega andmeid jagame
Jagame andmeid järgmiste andmetöötlejatega ainult selles ulatuses, mis on saidi toimimiseks vajalik:
- ip-api.com — saab sinu IP-aadressi, et tuletada ligikaudne geograafiline asukoht meie sisemise analüütika tarbeks.
- AbuseIPDB.com — saab sinu IP-aadressi, et tagastada kuritarvituse skoor, mida kasutatakse botide ja rämpsposti tuvastamiseks.
Kui registreerud ürituse mängule ilma kontota, näeb ürituse korraldaja täies ulatuses sinu sisestatud nime, e-posti aadressi ja lisainfot. Ürituse korraldaja on platvormi kolmandast osapoolest kasutaja ja vastutab ise nende andmete käsitlemise eest. Ürituse korraldaja võib lisainfo edastada selle mängu mängujuhile, kuhu sa registreerusid (vt jaotist 1.3); ka mängujuhid on platvormi kolmandast osapoolest kasutajad, kuid sinu e-posti aadressi neile kunagi ei näidata.
Me ei müü, üüri ega vaheta sinu isikuandmeid ühelegi kolmandale osapoolele turundus- ega reklaamieesmärkidel.
Andmeid võime avalikustada, kui seda nõuab seadus või siduv õiguslik menetlus.
3. Kui kaua andmeid säilitame
| Kategooria | Säilitamise aeg |
|---|---|
| Konto andmed (kasutajanimi, e-post, parooli räsi) | Kuni kustutad oma konto |
| Avatar | Kuni eemaldad selle või kustutad konto |
| Konto lisaandmed (e-post, lisainfo) | Kuni kustutad oma konto |
| Kuulutused | Suletud kuulutusi säilitatakse mõistliku aja platvormi terviklikkuse huvides |
| Privaatsõnumid | Kuni sina ja teine pool need kustutate |
| Analüütika (külastaja räsi, geograafiline asukoht, user-agent) | Säilitatakse mõistlik tööperiood |
| Analüütika tabamuste logi (lehevaatamised) | Säilitatakse mõistlik tööperiood |
| Üritusele registreerumine ilma kontota: e-posti aadress | Kustutatakse automaatselt 14 päeva pärast ürituse lõppu; alles jääb ainult sinu valitud nimi |
| Üritusele registreerumine ilma kontota: nimi ja lisainfo | Säilitatakse koos üritusega; ürituste korraldajad võivad meiega ühendust võtta anonüümimise või eemaldamise asjus |
| Üritusele registreerumine ilma kontota: mängu lehel kuvatav lisainfo | Ei kuvata enam kellelegi — ei ürituse korraldajale ega mängujuhile — 2 tundi pärast ürituse lõppu ning kustutatakse andmebaasist 14 päeva pärast ürituse lõppu |
| Üritused | Säilitatakse tähtajatult, et hoida alles avalikku ajalugu Baltikumis toimunud avalikest TTRPG-üritustest. Ürituste mängude avalikud mängijate nimekirjad peidetakse 14 päeva pärast ürituse lõppu kõigi eest peale saidi administraatorite ja moderaatorite. Ürituste korraldajad võivad meiega ühendust võtta ürituse anonüümimise või eemaldamise asjus |
| Kontaktivormi sõnumid | Andmebaasis ei säilitata; e-kirjade säilitamine sõltub administraatori e-posti kliendist |
4. Turvalisus
Rakendame sinu andmete kaitseks mõistlikke tehnilisi ja organisatsioonilisi meetmeid, sealhulgas:
- Paroolide räsimist (toorseid paroole ei salvestata kunagi)
- HTTPS-i kogu liikluse jaoks
- Bottide tõrjet registreerimis- ja kontaktivormides (honeypot ja ajastusepõhised meetodid)
- Päringusageduse piiramist
- IP-põhist kuritarvituse hindamist pahatahtlike osaliste blokeerimiseks
- Piiratud kataloogiligipääsu .htaccess failide kaudu
5. Lapsed
See sait pole suunatud alla 18-aastastele lastele. Me ei kogu teadlikult laste isikuandmeid. Kui arvad, et laps on registreerunud, palun võta meiega ühendust ja kustutame konto.
6. Muudatused selles poliitikas
Võime seda poliitikat aeg-ajalt uuendada. Lehe ülaosas olev „Viimati uuendatud" kuupäev kajastab alati viimast versiooni. Olulistest muudatustest teavitame saidil kuvatava teatega.
7. Kontakt
Selle privaatsuspoliitika või sinu isikuandmetega seotud küsimuste, palvete või muredega võta palun ühendust Flaviusega isiklike sõnumite kaudu, profiilis olevate kontaktilinkide kaudu või kontaktivormi abil.