Firebo
lt
Löydä ryhmäsi. Aloita seikkailu.
Ilmoittautuminen RPG Kampelis -tapahtumaan on avattu — 10. lokakuuta, SMK, Vilna: ilmoittaudu
Tietosuojakäytäntö
Päivitetty viimeksi: 22. syyskuuta 2026
Tässä tietosuojakäytännössä kuvataan, miten firebo.lt (”sivusto”, ”me”) kerää, käyttää ja suojaa henkilötietojasi. firebo.lt on pöytäroolipelien (TTRPG) yhteensaattamispalvelu pelaajille ja pelinjohtajille Liettuassa, Latviassa, Virossa ja Suomessa.
1. Mitä tietoja keräämme
1.1 Tilitiedot
Kun rekisteröidyt, keräämme:
- Käyttäjänimen (näyttönimi) — näkyy julkisesti ilmoituksissa, viesteissä ja profiilissasi
- Salasanan — tallennetaan yksisuuntaisena tiivisteenä (hash); emme näe emmekä tallenna selväkielistä salasanaasi
Voit lisäksi antaa vapaaehtoisesti:
- Sähköpostiosoitteen — käytetään tilin vahvistamiseen, salasanan palautukseen ja sähköpostin vaihtamisen vahvistuksiin; ei näy julkisesti
- Profiilikuvan (avatarin) — koko muutetaan enintään 256 × 256 pikseliin ja tallennetaan palvelimillemme; näkyy julkisesti profiilissasi
- Muita tietoja — kuten vapaamuotoista tietoa itsestäsi, yhteystietoja ja kotikaupungin; tallennetaan palvelimillemme ja näkyy julkisesti profiilissasi
Käsittelyn peruste: sopimuksen täytäntöönpano (tilin rekisteröinti ja palvelun käyttö).
1.2 Ilmoitustiedot
Kun julkaiset peli-ilmoituksen, keräämme:
- Ilmoituksen otsikon, pelijärjestelmän, kielen, pelimuodon (verkossa/livenä/yhdistelmä), maksujärjestelyn, paikkojen määrän ja kuvauksen
- Pelin ajankohdan (päivämäärä ja kellonaika)
- Sijainnin (leveys- ja pituusasteet) — vapaaehtoinen; käytetään karttamerkin näyttämiseen, jotta pelaajat näkevät suunnilleen pelipaikan. Tämä tieto on julkisesti näkyvissä ilmoituksessa.
Käsittelyn peruste: sopimuksen täytäntöönpano (yhteensaattamispalvelun tarjoaminen).
1.3 Tapahtumaan ilmoittautuminen ilman tiliä
Jotkin tapahtumat sallivat pelaajien ilmoittautua peleihin luomatta tiliä. Kun ilmoittaudut tällä tavalla, keräämme:
- Nimi (pakollinen) — nimi, jonka annat näytettäväksi pelaajalistalla. Pelaajalistat ovat julkisia, kunnes tapahtuman päättymisestä on kulunut 14 päivää (ks. kohta 3); voit käyttää nimimerkkiä tai peitenimeä.
- Sähköpostiosoite (pakollinen tai vapaaehtoinen tapahtumasta riippuen) — pakollinen, jos tapahtuma sallii pelaajien perua ilmoittautumisensa itse, jotta voimme pyynnöstäsi lähettää sinulle peruutuslinkit sähköpostitse; muuten sitä ei kysytä. Tapahtuman järjestäjä voi myös syöttää sen ilmoittaessaan sinut puolestasi. Sitä käytetään myös varoittamaan sinua, jos ilmoittaudut useampaan kuin yhteen saman tapahtuman peliin. Sitä ei koskaan näytetä julkisesti.
- Lisätiedot (vapaaehtoinen) — vapaamuotoinen teksti, jonka annat vastauksena tapahtuman järjestäjän asettamaan kysymykseen (esim. puhelinnumero tai ruokavaliorajoitukset). Tapahtuman järjestäjä voi välittää ne sen pelin pelinjohtajalle, johon ilmoittauduit — jätä kenttä tyhjäksi, jos et halua että sinuun otetaan yhteyttä.
Sähköpostiosoitteesi poistetaan automaattisesti 14 päivän kuluttua tapahtuman päättymisestä (lasketaan tapahtuman päättymispäivästä tai, jos sitä ei ole asetettu, alkamispäivästä). Sen jälkeen jäljelle jää vain valitsemasi nimi.
Nimesi, sähköpostiosoitteesi ja antamasi lisätiedot jaetaan tapahtuman järjestäjälle — kolmannelle osapuolelle, joka hallinnoi tapahtumaa. Ne näkevät myös sivuston ylläpitäjät ja moderaattorit. Tapahtuman järjestäjä voi käyttää näitä tietoja ottaakseen sinuun yhteyttä tai hoitaakseen tapahtuman järjestelyjä. Kysymykset siitä, miten tapahtuman järjestäjä käsittelee tietojasi, tulee osoittaa suoraan järjestäjälle.
Tapahtuman järjestäjä voi välittää yksittäisen pelin lisätiedot myös sitä vetävälle pelinjohtajalle, jotta pelinjohtaja voi ottaa sinuun yhteyttä kyseistä peliä koskien. Tämä on järjestäjän tietoinen, pelikohtainen toimenpide; se kirjataan, ja järjestäjä voi peruuttaa sen milloin tahansa. Pelinjohtajia pyydetään käyttämään tietoja vain ottaakseen sinuun yhteyttä johtamaansa peliä koskien, kysymään lupasi ennen yhteydenottoa mistään muusta asiasta, ja poistamaan tiedot tapahtuman päätyttyä.
Lisätietoja ei enää näytetä kenellekään — ei pelinjohtajalle, tapahtuman järjestäjälle eikä sivuston henkilökunnalle — 2 tuntia tapahtuman päättymisen jälkeen, ja 14 päivän kuluttua tapahtuman päättymisestä se poistetaan tietokannastamme yhdessä sähköpostiosoitteesi kanssa.
firebo.lt voi välittää puolestasi tietojasi koskevan pyynnön (poisto, korjaus tms.) tapahtuman järjestäjälle, mutta emme voi taata, että järjestäjä noudattaa pyyntöä.
Käsittelyn peruste: sopimuksen täytäntöönpano (tapahtumaan ilmoittautuminen).
1.4 Yksityisviestit
Toisille käyttäjille lähettämäsi viestit tallennetaan tietokantaamme. Voit itse poistaa lähettämäsi viestit. Viestien sisältö ei näy julkisesti — vain lähettäjä ja vastaanottaja näkevät sen.
Käsittelyn peruste: sopimuksen täytäntöönpano.
1.5 Analytiikka (palvelinpuolella)
Käytämme omaa analytiikkajärjestelmää — emme käytä mitään kolmannen osapuolen seurantapalvelua.
Jokaisesta kävijästä tallennamme:
| Tieto | Mihin käytetään |
|---|---|
| SHA-256-tiiviste, joka muodostetaan IP-osoitteestasi, user-agent-merkkijonosta ja hostnamesta | Tunnistaa yksittäiset kävijät ilman, että raakaa IP-osoitetta tarvitsee tallentaa; tiivisteestä ei voi palauttaa IP-osoitetta |
| User-agent-merkkijono | Bottien tunnistaminen ja selaimen/laitetyypin selvittäminen |
| Karkea sijainti (maa, alue, kaupunki, aikavyöhyke) | Päätellään IP-osoitteesta ip-api-palvelun kautta; käytetään kävijäkunnan ymmärtämiseen |
| Väärinkäyttöpisteet (abuse score) | Haetaan AbuseIPDB:stä haitallisen liikenteen tunnistamiseksi |
| Vieraillut sivut ja aikaleimat | Sivuston käytön ymmärtäminen |
| Ulkoinen viittaava URL (vain jos käyttäjä saapuu eri verkkotunnuksesta) | Auttaa hahmottamaan, miten kävijät löytävät sivustolle |
Käsittelyn peruste: oikeutettu etu (tietoturva, roska- ja bottisuojaus, sivuston käytön ymmärtäminen). Tasapainotamme tämän yksityisyytesi kanssa tallentamalla IP-osoitteet tiivistettyinä, emme selväkielisinä.
1.6 Yhteydenottolomake
Kun käytät yhteydenottolomaketta, keräämme nimesi, sähköpostiosoitteesi ja viestin sisällön. Nämä tiedot välitetään sivuston ylläpitäjälle sähköpostitse, eikä niitä säilytetä pitkäaikaisesti tietokannassa.
Käsittelyn peruste: oikeutettu etu (käyttäjien tiedusteluihin vastaaminen).
1.7 Istuntoeväste
Kun kirjaudut sisään, asetamme istuntoevästeen, joka pitää sinut kirjautuneena enintään 30 päivää. Eväste sisältää istuntotunnisteen — itsessään se ei ole henkilötieto — ja sitä käytetään ainoastaan kirjautumistilan ylläpitämiseen. Mainos- tai seurantaevästeitä ei aseteta.
2. Kenelle tietoja luovutetaan
Jaamme tietoja seuraavien käsittelijöiden kanssa vain siinä määrin kuin on tarpeen sivuston toiminnan kannalta:
- ip-api.com — saa IP-osoitteesi karkean sijainnin määrittämiseksi sisäistä analytiikkaamme varten.
- AbuseIPDB.com — saa IP-osoitteesi noutaakseen väärinkäyttöpisteet, joita käytetään bottien ja roskaviestien tunnistamiseen.
Kun ilmoittaudut tapahtuman peliin ilman tiliä, antamasi nimi, sähköpostiosoite ja lisätiedot näkyvät tapahtuman järjestäjälle kokonaisuudessaan. Tapahtuman järjestäjä on palvelun kolmannen osapuolen käyttäjä ja vastaa itse näiden tietojen käsittelystä. Tapahtuman järjestäjä voi välittää lisätiedot sen pelin pelinjohtajalle, johon ilmoittauduit (ks. kohta 1.3); myös pelinjohtajat ovat palvelun kolmannen osapuolen käyttäjiä, mutta sähköpostiosoitettasi heille ei koskaan näytetä.
Emme myy, vuokraa tai vaihda henkilötietojasi millekään kolmannelle osapuolelle markkinointi- tai mainostarkoituksiin.
Voimme luovuttaa tietoja, jos laki tai sitova oikeudellinen menettely sitä edellyttää.
3. Kuinka kauan tietoja säilytetään
| Tietoluokka | Säilytysaika |
|---|---|
| Tilitiedot (käyttäjänimi, sähköposti, salasanan tiiviste) | Kunnes poistat tilisi |
| Avatar | Kunnes poistat sen tai poistat tilisi |
| Lisätilitiedot (sähköposti, lisätiedot) | Kunnes poistat tilisi |
| Ilmoitukset | Suljetut ilmoitukset säilytetään kohtuullisen ajan palvelun eheyden vuoksi |
| Yksityisviestit | Kunnes sinä ja toinen osapuoli poistatte ne |
| Analytiikka (kävijätiiviste, sijainti, user-agent) | Säilytetään kohtuullisen ajan toiminnan tarpeisiin |
| Analytiikan käyntiloki (sivunlataukset) | Säilytetään kohtuullisen ajan toiminnan tarpeisiin |
| Tapahtumaan ilmoittautuminen ilman tiliä: sähköpostiosoite | Poistetaan automaattisesti 14 päivän kuluttua tapahtuman päättymisestä; jäljelle jää vain valitsemasi nimi |
| Tapahtumaan ilmoittautuminen ilman tiliä: nimi ja lisätiedot | Säilytetään tapahtuman mukana; tapahtumien järjestäjät voivat pyytää meiltä anonymisointia tai poistoa |
| Tapahtumaan ilmoittautuminen ilman tiliä: pelin sivulla näytettävät lisätiedot | Ei näytetä enää kenellekään — ei tapahtuman järjestäjälle eikä pelinjohtajalle — 2 tuntia tapahtuman päättymisen jälkeen, ja se poistetaan tietokannasta 14 päivän kuluttua tapahtuman päättymisestä |
| Tapahtumat | Säilytetään toistaiseksi, jotta Baltian maissa järjestetyistä julkisista TTRPG-tapahtumista säilyy julkinen historia. Tapahtumien pelien julkiset pelaajalistat piilotetaan 14 päivän kuluttua tapahtuman päättymisestä kaikilta paitsi sivuston ylläpitäjiltä ja moderaattoreilta. Tapahtumien järjestäjät voivat pyytää meiltä tapahtuman anonymisointia tai poistoa |
| Yhteydenottolomakkeen viestit | Ei säilytetä tietokannassa; sähköpostin säilyminen riippuu ylläpitäjän sähköpostiohjelmasta |
4. Tietoturva
Suojaamme tietojasi kohtuullisin teknisin ja organisatorisin toimenpitein, kuten:
- Salasanojen tiivistäminen (selväkielisiä salasanoja ei koskaan tallenneta)
- HTTPS kaikkeen liikenteeseen
- Hunajapurkki- ja ajoituspohjainen bottisuojaus rekisteröinti- ja yhteydenottolomakkeissa
- Pyyntöjen määrän rajoittaminen
- IP-pohjainen väärinkäyttöpisteytys haitallisten toimijoiden estämiseksi
- Hakemistojen käytön rajoittaminen .htaccess-tiedostoilla
5. Lapset
Tätä sivustoa ei ole suunnattu alle 18-vuotiaille. Emme kerää tietoisesti lasten henkilötietoja. Jos epäilet, että lapsi on rekisteröitynyt palveluun, ota meihin yhteyttä, niin poistamme tilin.
6. Käytännön muutokset
Voimme päivittää tätä käytäntöä aika ajoin. Sivun yläreunassa oleva ”Päivitetty viimeksi” -päivämäärä kertoo aina uusimman version. Merkittävistä muutoksista ilmoitetaan sivustolla näkyvällä ilmoituksella.
7. Yhteystiedot
Tähän tietosuojakäytäntöön tai henkilötietoihisi liittyvissä kysymyksissä, pyynnöissä tai huolenaiheissa voit ottaa yhteyttä Flaviukseen yksityisviestillä, profiilin yhteystiedoissa olevia linkkejä käyttäen tai yhteydenottolomakkeella.