Löydä ryhmäsi. Aloita seikkailu.

Ilmoittautuminen RPG Kampelis -tapahtumaan on avattu — 10. lokakuuta, SMK, Vilna: ilmoittaudu

Tietosuojakäytäntö

Päivitetty viimeksi: 22. syyskuuta 2026

Tässä tietosuojakäytännössä kuvataan, miten firebo.lt (”sivusto”, ”me”) kerää, käyttää ja suojaa henkilötietojasi. firebo.lt on pöytäroolipelien (TTRPG) yhteensaattamispalvelu pelaajille ja pelinjohtajille Liettuassa, Latviassa, Virossa ja Suomessa.

1. Mitä tietoja keräämme

1.1 Tilitiedot

Kun rekisteröidyt, keräämme:

  • Käyttäjänimen (näyttönimi) — näkyy julkisesti ilmoituksissa, viesteissä ja profiilissasi
  • Salasanan — tallennetaan yksisuuntaisena tiivisteenä (hash); emme näe emmekä tallenna selväkielistä salasanaasi

Voit lisäksi antaa vapaaehtoisesti:

  • Sähköpostiosoitteen — käytetään tilin vahvistamiseen, salasanan palautukseen ja sähköpostin vaihtamisen vahvistuksiin; ei näy julkisesti
  • Profiilikuvan (avatarin) — koko muutetaan enintään 256 × 256 pikseliin ja tallennetaan palvelimillemme; näkyy julkisesti profiilissasi
  • Muita tietoja — kuten vapaamuotoista tietoa itsestäsi, yhteystietoja ja kotikaupungin; tallennetaan palvelimillemme ja näkyy julkisesti profiilissasi

Käsittelyn peruste: sopimuksen täytäntöönpano (tilin rekisteröinti ja palvelun käyttö).

1.2 Ilmoitustiedot

Kun julkaiset peli-ilmoituksen, keräämme:

  • Ilmoituksen otsikon, pelijärjestelmän, kielen, pelimuodon (verkossa/livenä/yhdistelmä), maksujärjestelyn, paikkojen määrän ja kuvauksen
  • Pelin ajankohdan (päivämäärä ja kellonaika)
  • Sijainnin (leveys- ja pituusasteet) — vapaaehtoinen; käytetään karttamerkin näyttämiseen, jotta pelaajat näkevät suunnilleen pelipaikan. Tämä tieto on julkisesti näkyvissä ilmoituksessa.

Käsittelyn peruste: sopimuksen täytäntöönpano (yhteensaattamispalvelun tarjoaminen).

1.3 Tapahtumaan ilmoittautuminen ilman tiliä

Jotkin tapahtumat sallivat pelaajien ilmoittautua peleihin luomatta tiliä. Kun ilmoittaudut tällä tavalla, keräämme:

  • Nimi (pakollinen) — nimi, jonka annat näytettäväksi pelaajalistalla. Pelaajalistat ovat julkisia, kunnes tapahtuman päättymisestä on kulunut 14 päivää (ks. kohta 3); voit käyttää nimimerkkiä tai peitenimeä.
  • Sähköpostiosoite (pakollinen tai vapaaehtoinen tapahtumasta riippuen) — pakollinen, jos tapahtuma sallii pelaajien perua ilmoittautumisensa itse, jotta voimme pyynnöstäsi lähettää sinulle peruutuslinkit sähköpostitse; muuten sitä ei kysytä. Tapahtuman järjestäjä voi myös syöttää sen ilmoittaessaan sinut puolestasi. Sitä käytetään myös varoittamaan sinua, jos ilmoittaudut useampaan kuin yhteen saman tapahtuman peliin. Sitä ei koskaan näytetä julkisesti.
  • Lisätiedot (vapaaehtoinen) — vapaamuotoinen teksti, jonka annat vastauksena tapahtuman järjestäjän asettamaan kysymykseen (esim. puhelinnumero tai ruokavaliorajoitukset). Tapahtuman järjestäjä voi välittää ne sen pelin pelinjohtajalle, johon ilmoittauduit — jätä kenttä tyhjäksi, jos et halua että sinuun otetaan yhteyttä.

Sähköpostiosoitteesi poistetaan automaattisesti 14 päivän kuluttua tapahtuman päättymisestä (lasketaan tapahtuman päättymispäivästä tai, jos sitä ei ole asetettu, alkamispäivästä). Sen jälkeen jäljelle jää vain valitsemasi nimi.

Nimesi, sähköpostiosoitteesi ja antamasi lisätiedot jaetaan tapahtuman järjestäjälle — kolmannelle osapuolelle, joka hallinnoi tapahtumaa. Ne näkevät myös sivuston ylläpitäjät ja moderaattorit. Tapahtuman järjestäjä voi käyttää näitä tietoja ottaakseen sinuun yhteyttä tai hoitaakseen tapahtuman järjestelyjä. Kysymykset siitä, miten tapahtuman järjestäjä käsittelee tietojasi, tulee osoittaa suoraan järjestäjälle.

Tapahtuman järjestäjä voi välittää yksittäisen pelin lisätiedot myös sitä vetävälle pelinjohtajalle, jotta pelinjohtaja voi ottaa sinuun yhteyttä kyseistä peliä koskien. Tämä on järjestäjän tietoinen, pelikohtainen toimenpide; se kirjataan, ja järjestäjä voi peruuttaa sen milloin tahansa. Pelinjohtajia pyydetään käyttämään tietoja vain ottaakseen sinuun yhteyttä johtamaansa peliä koskien, kysymään lupasi ennen yhteydenottoa mistään muusta asiasta, ja poistamaan tiedot tapahtuman päätyttyä.

Lisätietoja ei enää näytetä kenellekään — ei pelinjohtajalle, tapahtuman järjestäjälle eikä sivuston henkilökunnalle — 2 tuntia tapahtuman päättymisen jälkeen, ja 14 päivän kuluttua tapahtuman päättymisestä se poistetaan tietokannastamme yhdessä sähköpostiosoitteesi kanssa.

firebo.lt voi välittää puolestasi tietojasi koskevan pyynnön (poisto, korjaus tms.) tapahtuman järjestäjälle, mutta emme voi taata, että järjestäjä noudattaa pyyntöä.

Käsittelyn peruste: sopimuksen täytäntöönpano (tapahtumaan ilmoittautuminen).

1.4 Yksityisviestit

Toisille käyttäjille lähettämäsi viestit tallennetaan tietokantaamme. Voit itse poistaa lähettämäsi viestit. Viestien sisältö ei näy julkisesti — vain lähettäjä ja vastaanottaja näkevät sen.

Käsittelyn peruste: sopimuksen täytäntöönpano.

1.5 Analytiikka (palvelinpuolella)

Käytämme omaa analytiikkajärjestelmää — emme käytä mitään kolmannen osapuolen seurantapalvelua.

Jokaisesta kävijästä tallennamme:

Tieto Mihin käytetään
SHA-256-tiiviste, joka muodostetaan IP-osoitteestasi, user-agent-merkkijonosta ja hostnamesta Tunnistaa yksittäiset kävijät ilman, että raakaa IP-osoitetta tarvitsee tallentaa; tiivisteestä ei voi palauttaa IP-osoitetta
User-agent-merkkijono Bottien tunnistaminen ja selaimen/laitetyypin selvittäminen
Karkea sijainti (maa, alue, kaupunki, aikavyöhyke) Päätellään IP-osoitteesta ip-api-palvelun kautta; käytetään kävijäkunnan ymmärtämiseen
Väärinkäyttöpisteet (abuse score) Haetaan AbuseIPDB:stä haitallisen liikenteen tunnistamiseksi
Vieraillut sivut ja aikaleimat Sivuston käytön ymmärtäminen
Ulkoinen viittaava URL (vain jos käyttäjä saapuu eri verkkotunnuksesta) Auttaa hahmottamaan, miten kävijät löytävät sivustolle

Käsittelyn peruste: oikeutettu etu (tietoturva, roska- ja bottisuojaus, sivuston käytön ymmärtäminen). Tasapainotamme tämän yksityisyytesi kanssa tallentamalla IP-osoitteet tiivistettyinä, emme selväkielisinä.

1.6 Yhteydenottolomake

Kun käytät yhteydenottolomaketta, keräämme nimesi, sähköpostiosoitteesi ja viestin sisällön. Nämä tiedot välitetään sivuston ylläpitäjälle sähköpostitse, eikä niitä säilytetä pitkäaikaisesti tietokannassa.

Käsittelyn peruste: oikeutettu etu (käyttäjien tiedusteluihin vastaaminen).

1.7 Istuntoeväste

Kun kirjaudut sisään, asetamme istuntoevästeen, joka pitää sinut kirjautuneena enintään 30 päivää. Eväste sisältää istuntotunnisteen — itsessään se ei ole henkilötieto — ja sitä käytetään ainoastaan kirjautumistilan ylläpitämiseen. Mainos- tai seurantaevästeitä ei aseteta.

2. Kenelle tietoja luovutetaan

Jaamme tietoja seuraavien käsittelijöiden kanssa vain siinä määrin kuin on tarpeen sivuston toiminnan kannalta:

  • ip-api.com — saa IP-osoitteesi karkean sijainnin määrittämiseksi sisäistä analytiikkaamme varten.
  • AbuseIPDB.com — saa IP-osoitteesi noutaakseen väärinkäyttöpisteet, joita käytetään bottien ja roskaviestien tunnistamiseen.

Kun ilmoittaudut tapahtuman peliin ilman tiliä, antamasi nimi, sähköpostiosoite ja lisätiedot näkyvät tapahtuman järjestäjälle kokonaisuudessaan. Tapahtuman järjestäjä on palvelun kolmannen osapuolen käyttäjä ja vastaa itse näiden tietojen käsittelystä. Tapahtuman järjestäjä voi välittää lisätiedot sen pelin pelinjohtajalle, johon ilmoittauduit (ks. kohta 1.3); myös pelinjohtajat ovat palvelun kolmannen osapuolen käyttäjiä, mutta sähköpostiosoitettasi heille ei koskaan näytetä.

Emme myy, vuokraa tai vaihda henkilötietojasi millekään kolmannelle osapuolelle markkinointi- tai mainostarkoituksiin.

Voimme luovuttaa tietoja, jos laki tai sitova oikeudellinen menettely sitä edellyttää.

3. Kuinka kauan tietoja säilytetään

Tietoluokka Säilytysaika
Tilitiedot (käyttäjänimi, sähköposti, salasanan tiiviste) Kunnes poistat tilisi
Avatar Kunnes poistat sen tai poistat tilisi
Lisätilitiedot (sähköposti, lisätiedot) Kunnes poistat tilisi
Ilmoitukset Suljetut ilmoitukset säilytetään kohtuullisen ajan palvelun eheyden vuoksi
Yksityisviestit Kunnes sinä ja toinen osapuoli poistatte ne
Analytiikka (kävijätiiviste, sijainti, user-agent) Säilytetään kohtuullisen ajan toiminnan tarpeisiin
Analytiikan käyntiloki (sivunlataukset) Säilytetään kohtuullisen ajan toiminnan tarpeisiin
Tapahtumaan ilmoittautuminen ilman tiliä: sähköpostiosoite Poistetaan automaattisesti 14 päivän kuluttua tapahtuman päättymisestä; jäljelle jää vain valitsemasi nimi
Tapahtumaan ilmoittautuminen ilman tiliä: nimi ja lisätiedot Säilytetään tapahtuman mukana; tapahtumien järjestäjät voivat pyytää meiltä anonymisointia tai poistoa
Tapahtumaan ilmoittautuminen ilman tiliä: pelin sivulla näytettävät lisätiedot Ei näytetä enää kenellekään — ei tapahtuman järjestäjälle eikä pelinjohtajalle — 2 tuntia tapahtuman päättymisen jälkeen, ja se poistetaan tietokannasta 14 päivän kuluttua tapahtuman päättymisestä
Tapahtumat Säilytetään toistaiseksi, jotta Baltian maissa järjestetyistä julkisista TTRPG-tapahtumista säilyy julkinen historia. Tapahtumien pelien julkiset pelaajalistat piilotetaan 14 päivän kuluttua tapahtuman päättymisestä kaikilta paitsi sivuston ylläpitäjiltä ja moderaattoreilta. Tapahtumien järjestäjät voivat pyytää meiltä tapahtuman anonymisointia tai poistoa
Yhteydenottolomakkeen viestit Ei säilytetä tietokannassa; sähköpostin säilyminen riippuu ylläpitäjän sähköpostiohjelmasta

4. Tietoturva

Suojaamme tietojasi kohtuullisin teknisin ja organisatorisin toimenpitein, kuten:

  • Salasanojen tiivistäminen (selväkielisiä salasanoja ei koskaan tallenneta)
  • HTTPS kaikkeen liikenteeseen
  • Hunajapurkki- ja ajoituspohjainen bottisuojaus rekisteröinti- ja yhteydenottolomakkeissa
  • Pyyntöjen määrän rajoittaminen
  • IP-pohjainen väärinkäyttöpisteytys haitallisten toimijoiden estämiseksi
  • Hakemistojen käytön rajoittaminen .htaccess-tiedostoilla

5. Lapset

Tätä sivustoa ei ole suunnattu alle 18-vuotiaille. Emme kerää tietoisesti lasten henkilötietoja. Jos epäilet, että lapsi on rekisteröitynyt palveluun, ota meihin yhteyttä, niin poistamme tilin.

6. Käytännön muutokset

Voimme päivittää tätä käytäntöä aika ajoin. Sivun yläreunassa oleva ”Päivitetty viimeksi” -päivämäärä kertoo aina uusimman version. Merkittävistä muutoksista ilmoitetaan sivustolla näkyvällä ilmoituksella.

7. Yhteystiedot

Tähän tietosuojakäytäntöön tai henkilötietoihisi liittyvissä kysymyksissä, pyynnöissä tai huolenaiheissa voit ottaa yhteyttä Flaviukseen yksityisviestillä, profiilin yhteystiedoissa olevia linkkejä käyttäen tai yhteydenottolomakkeella.