ltTietosuojakäytäntö
Päivitetty viimeksi: 29. toukokuuta 2026
Tässä tietosuojakäytännössä kuvataan, miten firebo.lt (”sivusto”, ”me”) kerää, käyttää ja suojaa henkilötietojasi. firebo.lt on pöytäroolipelien (TTRPG) yhteensaattamispalvelu pelaajille ja pelinjohtajille Liettuassa, Latviassa, Virossa ja Suomessa.
1. Mitä tietoja keräämme
1.1 Tilitiedot
Kun rekisteröidyt, keräämme:
- Käyttäjänimen (näyttönimi) — näkyy julkisesti ilmoituksissa, viesteissä ja profiilissasi
- Salasanan — tallennetaan yksisuuntaisena tiivisteenä (hash); emme näe emmekä tallenna selväkielistä salasanaasi
Voit lisäksi antaa vapaaehtoisesti:
- Sähköpostiosoitteen — käytetään tilin vahvistamiseen, salasanan palautukseen ja sähköpostin vaihtamisen vahvistuksiin; ei näy julkisesti
- Profiilikuvan (avatarin) — koko muutetaan enintään 256 × 256 pikseliin ja tallennetaan palvelimillemme; näkyy julkisesti profiilissasi
- Muita tietoja — kuten vapaamuotoista tietoa itsestäsi, yhteystietoja ja kotikaupungin; tallennetaan palvelimillemme ja näkyy julkisesti profiilissasi
Käsittelyn peruste: sopimuksen täytäntöönpano (tilin rekisteröinti ja palvelun käyttö).
1.2 Ilmoitustiedot
Kun julkaiset peli-ilmoituksen, keräämme:
- Ilmoituksen otsikon, pelijärjestelmän, kielen, pelimuodon (verkossa/livenä/yhdistelmä), maksujärjestelyn, paikkojen määrän ja kuvauksen
- Pelin ajankohdan (päivämäärä ja kellonaika)
- Sijainnin (leveys- ja pituusasteet) — vapaaehtoinen; käytetään karttamerkin näyttämiseen, jotta pelaajat näkevät suunnilleen pelipaikan. Tämä tieto on julkisesti näkyvissä ilmoituksessa.
Käsittelyn peruste: sopimuksen täytäntöönpano (yhteensaattamispalvelun tarjoaminen).
1.3 Yksityisviestit
Toisille käyttäjille lähettämäsi viestit tallennetaan tietokantaamme. Voit itse poistaa lähettämäsi viestit. Viestien sisältö ei näy julkisesti — vain lähettäjä ja vastaanottaja näkevät sen.
Käsittelyn peruste: sopimuksen täytäntöönpano.
1.4 Analytiikka (palvelinpuolella)
Käytämme omaa analytiikkajärjestelmää — emme käytä mitään kolmannen osapuolen seurantapalvelua.
Jokaisesta kävijästä tallennamme:
| Tieto | Mihin käytetään |
|---|---|
| SHA-256-tiiviste, joka muodostetaan IP-osoitteestasi, user-agent-merkkijonosta ja hostnamesta | Tunnistaa yksittäiset kävijät ilman, että raakaa IP-osoitetta tarvitsee tallentaa; tiivisteestä ei voi palauttaa IP-osoitetta |
| User-agent-merkkijono | Bottien tunnistaminen ja selaimen/laitetyypin selvittäminen |
| Karkea sijainti (maa, alue, kaupunki, aikavyöhyke) | Päätellään IP-osoitteesta ip-api-palvelun kautta; käytetään kävijäkunnan ymmärtämiseen |
| Väärinkäyttöpisteet (abuse score) | Haetaan AbuseIPDB:stä haitallisen liikenteen tunnistamiseksi |
| Vieraillut sivut ja aikaleimat | Sivuston käytön ymmärtäminen |
| Ulkoinen viittaava URL (vain jos käyttäjä saapuu eri verkkotunnuksesta) | Auttaa hahmottamaan, miten kävijät löytävät sivustolle |
Käsittelyn peruste: oikeutettu etu (tietoturva, roska- ja bottisuojaus, sivuston käytön ymmärtäminen). Tasapainotamme tämän yksityisyytesi kanssa tallentamalla IP-osoitteet tiivistettyinä, emme selväkielisinä.
1.5 Yhteydenottolomake
Kun käytät yhteydenottolomaketta, keräämme nimesi, sähköpostiosoitteesi ja viestin sisällön. Nämä tiedot välitetään sivuston ylläpitäjälle sähköpostitse, eikä niitä säilytetä pitkäaikaisesti tietokannassa.
Käsittelyn peruste: oikeutettu etu (käyttäjien tiedusteluihin vastaaminen).
1.6 Istuntoeväste
Kun kirjaudut sisään, asetamme istuntoevästeen, joka pitää sinut kirjautuneena enintään 30 päivää. Eväste sisältää istuntotunnisteen — itsessään se ei ole henkilötieto — ja sitä käytetään ainoastaan kirjautumistilan ylläpitämiseen. Mainos- tai seurantaevästeitä ei aseteta.
2. Kenelle tietoja luovutetaan
Jaamme tietoja seuraavien käsittelijöiden kanssa vain siinä määrin kuin on tarpeen sivuston toiminnan kannalta:
- ip-api.com — saa IP-osoitteesi karkean sijainnin määrittämiseksi sisäistä analytiikkaamme varten.
- AbuseIPDB.com — saa IP-osoitteesi noutaakseen väärinkäyttöpisteet, joita käytetään bottien ja roskaviestien tunnistamiseen.
Emme myy, vuokraa tai vaihda henkilötietojasi millekään kolmannelle osapuolelle markkinointi- tai mainostarkoituksiin.
Voimme luovuttaa tietoja, jos laki tai sitova oikeudellinen menettely sitä edellyttää.
3. Kuinka kauan tietoja säilytetään
| Tietoluokka | Säilytysaika |
|---|---|
| Tilitiedot (käyttäjänimi, sähköposti, salasanan tiiviste) | Kunnes poistat tilisi |
| Avatar | Kunnes poistat sen tai poistat tilisi |
| Lisätilitiedot (sähköposti, lisätiedot) | Kunnes poistat tilisi |
| Ilmoitukset | Suljetut ilmoitukset säilytetään kohtuullisen ajan palvelun eheyden vuoksi |
| Yksityisviestit | Kunnes sinä ja toinen osapuoli poistatte ne |
| Analytiikka (kävijätiiviste, sijainti, user-agent) | Säilytetään kohtuullisen ajan toiminnan tarpeisiin |
| Analytiikan käyntiloki (sivunlataukset) | Säilytetään kohtuullisen ajan toiminnan tarpeisiin |
| Yhteydenottolomakkeen viestit | Ei säilytetä tietokannassa; sähköpostin säilyminen riippuu ylläpitäjän sähköpostiohjelmasta |
4. Tietoturva
Suojaamme tietojasi kohtuullisin teknisin ja organisatorisin toimenpitein, kuten:
- Salasanojen tiivistäminen (selväkielisiä salasanoja ei koskaan tallenneta)
- HTTPS kaikkeen liikenteeseen
- Hunajapurkki- ja ajoituspohjainen bottisuojaus rekisteröinti- ja yhteydenottolomakkeissa
- Pyyntöjen määrän rajoittaminen
- IP-pohjainen väärinkäyttöpisteytys haitallisten toimijoiden estämiseksi
- Hakemistojen käytön rajoittaminen .htaccess-tiedostoilla
5. Lapset
Tätä sivustoa ei ole suunnattu alle 18-vuotiaille. Emme kerää tietoisesti lasten henkilötietoja. Jos epäilet, että lapsi on rekisteröitynyt palveluun, ota meihin yhteyttä, niin poistamme tilin.
6. Käytännön muutokset
Voimme päivittää tätä käytäntöä aika ajoin. Sivun yläreunassa oleva ”Päivitetty viimeksi” -päivämäärä kertoo aina uusimman version. Merkittävistä muutoksista ilmoitetaan sivustolla näkyvällä ilmoituksella.
7. Yhteystiedot
Tähän tietosuojakäytäntöön tai henkilötietoihisi liittyvissä kysymyksissä, pyynnöissä tai huolenaiheissa voit ottaa yhteyttä Flaviukseen yksityisviestillä, profiilin yhteystiedoissa olevia linkkejä käyttäen tai yhteydenottolomakkeella.