Evästekäytäntö

1. Johdanto

BeatQuessr-palvelun omistaa ja sitä ylläpitää Cosmmic, joka toimii tässä evästekäytännössä tarkoitettuna rekisterinpitäjänä sinun henkilötietojesi osalta. Kaikki tässä käytännössä esiintyvät viittaukset muotoon "me", "palvelu" tai "BeatQuessr" tarkoittavat Cosmmicia BeatQuessr-palvelun tarjoajana ja ylläpitäjänä, ellei asiayhteydestä muuta ilmene.

Tämä evästekäytäntö selittää, miten BeatQuessr ("me", "palvelu", "sivusto") käyttää evästeitä ja niihin verrattavia tekniikoita, kuten selaimen paikallista tallennustilaa (localStorage), kun käytät palveluamme osoitteessa BeatQuessr ja siihen liittyvillä aliverkkotunnuksilla tai paikallisilla kehitysympäristön osoitteilla. Olemme laatineet tämän selosteen mahdollisimman selkeäksi ja käytännönläheiseksi, jotta ymmärrät tarkalleen, mitä tietoja tallennamme laitteellesi, miksi teemme niin, kuinka kauan tietoja säilytetään ja miten voit hallita tai poistaa näitä tietoja itse. Käyttämällä BeatQuessr-palvelua hyväksyt tässä selosteessa kuvatun evästeiden ja paikallisen tallennustilan käytön siltä osin kuin se on välttämätöntä palvelun perustoimintojen, kuten kirjautumisen ja päivittäisen pelietenemisesi muistamisen, tarjoamiseksi. Valinnaisten toimintojen, kuten teemavalinnan muistamisen, osalta kysymme suostumuksesi erikseen evästebannerin kautta ensimmäisellä käyntikerrallasi.

BeatQuessr on päivittäinen kappaleen arvauspeli. Koska palvelu vaatii käyttäjätilin luomisen voidaksemme muistaa pisteesi, pelisarjasi ja päivittäisen etenemisesi eri laitteilla, jotkin evästeet ovat toiminnallisesti välttämättömiä eivätkä vaadi erillistä suostumusta EU:n sähköisen viestinnän tietosuojadirektiivin (ns. evästedirektiivi) ja sitä täydentävän kansallisen lainsäädännön mukaisesti. Muut, ei-välttämättömät tallennukset kuvaamme erikseen jäljempänä, ja niiden käyttöä voi hallita evästeasetuksista.

2. Mikä on eväste ja mitä muita tekniikoita käytämme

Eväste (cookie) on pieni tekstitiedosto, jonka verkkosivusto tallentaa selaimeesi tai päätelaitteellesi, kun vierailet sivustolla. Evästeet mahdollistavat sen, että sivusto voi "muistaa" toimintojasi tai asetuksiasi tietyn ajan, jotta sinun ei tarvitse syöttää samoja tietoja uudelleen joka kerta kun palaat sivustolle tai siirryt sivulta toiselle istunnon aikana. Evästeitä käytetään laajasti internetissä lähes kaikilla verkkosivustoilla, ja ne ovat monen nykyaikaisen verkkopalvelun perustoiminnallisuuden, kuten kirjautumisen ja ostoskorien, edellytys.

Evästeiden lisäksi nykyaikaiset selaimet tarjoavat muitakin tapoja tallentaa tietoa paikallisesti käyttäjän laitteelle. BeatQuessr käyttää evästeiden ohella myös selaimen paikallista tallennustilaa (localStorage) sekä selaimen muistia sovellustilan väliaikaiseen säilyttämiseen selainistunnon ajan. Jos otat käyttöön push-ilmoitukset, selaimesi luo lisäksi push-tilauksen, joka on vielä eri mekanismi (kuvattu kohdassa 3.4). Vaikka nämä tekniset toteutustavat eroavat toisistaan (esimerkiksi localStorage-tieto ei lähetetä automaattisesti palvelimelle jokaisen pyynnön mukana toisin kuin evästeet), käsittelemme niitä tässä selosteessa yhtenäisesti "evästeinä" laajassa, yleiskielisessä merkityksessä, koska niiden käyttötarkoitus käyttäjän kannalta on samankaltainen: tietojen muistaminen laitteella käyntikertojen välillä.

Emme tällä hetkellä käytä sivustollamme kolmannen osapuolen mainosverkostojen seurantaevästeitä, emmekä myy tai jaa laitteellesi tallennettuja tietoja mainostajille. Palvelu ei sisällä mainoksia. Tämä saattaa muuttua palvelun kehittyessä, jolloin päivitämme tämän selosteen ja pyydämme tarvittaessa uuden suostumuksen.

3. Evästeet ja tallennukset, joita BeatQuessr käyttää

Alla on yksityiskohtainen luettelo kaikista evästeistä ja paikallisen tallennustilan merkinnöistä, joita BeatQuessr tällä hetkellä käyttää. Olemme jakaneet ne neljään ryhmään niiden käyttötarkoituksen ja pakollisuuden mukaan: ehdottoman välttämättömät, toiminnalliset, mieltymyksiin liittyvät ja ilmoituksiin liittyvät.

3.1 Ehdottoman välttämättömät evästeet

Näitä evästeitä ei voi kytkeä pois päältä, koska ilman niitä palvelun keskeiset toiminnot, kuten kirjautuminen ja pelituloksesi tallentaminen, eivät toimi. Näiden evästeiden käyttö perustuu palveluntarjoajan oikeutettuun etuun tarjota pyytämääsi palvelua, eikä se vaadi erillistä suostumusta.

access_token — Tämä on istunto- ja kirjautumiseväste, joka tallennetaan selaimeesi heti kun kirjaudut sisään tai luot tilin BeatQuessr-palveluun (joko suoraan, tai palatessasi NSK ID:stä sinne kirjauduttuasi). Eväste sisältää salatun, allekirjoitetun tunnisteen (JSON Web Token, JWT), jonka avulla palvelimemme tunnistaa sinut kirjautuneeksi käyttäjäksi jokaisella myöhemmällä sivulatauksella ilman, että sinun tarvitsee kirjautua uudelleen joka kerta. Eväste on niin sanottu HttpOnly-eväste, mikä tarkoittaa, ettei selaimessa suoritettava JavaScript-koodi pääse lukemaan sen sisältöä suoraan — tämä suojaa sinua tietyiltä hyökkäystyypeiltä, kuten sivustojenvälisiltä komentosarjahyökkäyksiltä (XSS). Evästeen voimassaoloaika on seitsemän (7) vuorokautta viimeisimmästä kirjautumisesta, jonka jälkeen sinun tulee kirjautua sisään uudelleen. Eväste poistetaan automaattisesti, kun kirjaudut ulos palvelusta, tai kun sen voimassaoloaika päättyy.

Tämä eväste on ehdottoman välttämätön, koska BeatQuessrin koko arvolupaus perustuu siihen, että palvelu muistaa pisteesi, pelisarjasi ja sen, minkä päivän kategoriat olet jo pelannut, käyttäjätilillesi sidottuna. Ilman kirjautumisevästettä edistymisesi ei säilyisi käyntikertojen tai laitteiden välillä.

3.2 Toiminnalliset tallennukset (paikallinen tallennustila)

beatquessr-cookie-consent — Tämä on localStorage-merkintä (ei varsinainen HTTP-eväste), joka tallennetaan laitteellesi, kun hyväksyt tai hylkäät tämän evästekäytännön yhteydessä näytettävän ilmoituksen. Merkinnän tarkoitus on yksinomaan muistaa, että olet jo nähnyt ja käsitellyt evästeilmoituksen, jotta emme näytä samaa ilmoitusta sinulle uudelleen joka kerta kun avaat sivuston. Tämä tallennus on tarpeen, jotta voimme täyttää lakisääteisen velvollisuutemme informoida sinua evästeiden käytöstä ilman, että se häiritsee käyttökokemustasi toistuvasti. Tallennus säilyy laitteellasi toistaiseksi, kunnes tyhjennät selaimesi paikallisen tallennustilan itse tai kunnes päivitämme evästekäytäntöämme merkittävästi, jolloin saatat nähdä ilmoituksen uudelleen.

3.3 Mieltymyksiin liittyvät tallennukset

beatquessr-theme — Tämä localStorage-merkintä tallentaa valitsemasi ulkoasuteeman (vaalea tai tumma) niin, että palvelu näyttää samalta seuraavalla käyntikerrallasi ilman, että joudut valitsemaan teeman uudelleen. beatquessr-lang — Tämä localStorage-merkintä tallentaa valitsemasi käyttökielen (suomi tai englanti) samasta syystä. Kumpikaan tallennus ei ole ehdottoman välttämätön palvelun perustoiminnalle, mutta molemmat parantavat käyttökokemustasi merkittävästi, kun ne on kerran asetettu. Tallennukset säilyvät laitteellasi, kunnes vaihdat vastaavaa asetusta uudelleen tai tyhjennät selaimesi paikallisen tallennustilan. Jos olet kirjautunut sisään, kielivalintasi tallennetaan myös tilillesi, jotta se seuraa mukanasi muille laitteille; teemavalinta on ainoastaan laitekohtainen.

Emme tällä hetkellä käytä analytiikka- tai tilastointievästeitä (kuten Google Analytics tai vastaavat), emmekä mainosevästeitä tai sivustojenvälisiä seurantaevästeitä. Mikäli otamme tulevaisuudessa käyttöön esimerkiksi käyttöanalytiikkaa palvelun kehittämiseksi, päivitämme tämän evästekäytännön ennen käyttöönottoa ja pyydämme tarvittaessa suostumuksesi ei-välttämättömien evästeiden osalta ennen niiden asettamista laitteellesi, kuten sovellettava lainsäädäntö edellyttää.

3.4 Ilmoituksiin liittyvät tallennukset

Jos otat käyttöön push-ilmoitukset (esimerkiksi profiiliasetuksista tai sovelluksen sisäisestä kehotteesta), selaimesi luo push-tilauksen — selainvalmistajasi (kuten Googlen, Applen tai Mozillan) hallinnoiman yksilöllisen päätepisteosoitteen — jonka tallennamme palvelimellemme tiliisi sidottuna, jotta voimme lähettää sinulle ilmoituksen esimerkiksi silloin, kun uusi päivän kategoria tulee saataville. Lisäksi tallennamme pienen localStorage-merkinnän (beatquessr-push-optin-dismissed), joka kertoo, että olet jo nähnyt ja sulkenut sovelluksen sisäisen ilmoituskehotteen, jotta emme näytä sitä sinulle uudelleen. Voit peruuttaa push-ilmoitusluvan milloin tahansa selaimesi tai käyttöjärjestelmäsi ilmoitusasetuksista, tai poistamalla ilmoitukset käytöstä uudelleen profiiliasetuksissasi, mikä poistaa tallennetun tilauksen.

4. Palvelun sisäinen tila selaimen muistissa

BeatQuessr hakee ja välimuistittaa pelidataa — kuten kategorian kappalevalikoiman ja tilastosi — selaimesi muistiin sovelluksen suorituksen ajaksi käyttäen TanStack Query -nimistä kirjastoa. Tämä välimuisti on olemassa vain siksi aikaa, kun selainvälilehti tai -ikkuna on auki, eikä sitä tallenneta pysyvästi laitteellesi evästeiden tai paikallisen tallennustilan muodossa. Kun suljet selaimen tai lataat sivun uudelleen, tämä väliaikainen välimuisti tyhjenee, ja data haetaan tuoreena palvelimeltamme. Tämä mekanismi ei siis edellytä erillistä evästesuostumusta, koska kyse ei ole pysyvästä tallennuksesta laitteellesi.

5. Kolmannen osapuolen sisältö ja linkit

BeatQuessrin kappalekierrokset suoratoistavat äänen esikatselupätkiä ja levynkansikuvia suoraan Applen iTunes/Apple Music -palvelimilta, joten selaimesi lähettää pyynnön suoraan Applelle, kun kuuntelet pätkän tai näet kansikuvan, ja oikea tai kokonaan paljastettu vastaus voi näyttää "Kuuntele Apple Musicissa" -linkin. Emme itse aseta emmekä lue Applen evästeitä tämän yhteydessä, mutta Apple saattaa nähdä IP-osoitteesi ja selaintietosi omissa palvelinlokeissaan Applen omien tietosuojakäytäntöjen mukaisesti; Apple Music -linkin klikkaaminen vie sinut kokonaan Applen omaan palveluun.

Jos kirjaudut sisään NSK ID:llä, sinut ohjataan hetkeksi NSK ID:n omalle verkkotunnukselle tunnistautumista varten, johon sovelletaan NSK ID:n omaa evästekäytäntöä ja tietosuojaselostetta, ennen kuin sinut ohjataan takaisin BeatQuessriin. Emme vastaa siitä, miten NSK ID tai Apple käsittelevät evästeitä tai henkilötietoja omissa palveluissaan. Kunkin kategorian paras pistemääräsi, pelisarjasi ja viimeisin pelikertasi tallennetaan omille palvelimillemme osana tiliäsi.

6. Miksi käsittelemme tietojasi — oikeusperusteet

Ehdottoman välttämättömien evästeiden, kuten kirjautumisevästeen, käsittelyn oikeusperuste on sopimuksen täytäntöönpano: et voi käyttää tiliisi ja etenemiseesi sidottua peliä ilman, että tunnistamme sinut kirjautuneeksi käyttäjäksi. Tämä perustuu myös oikeutettuun etuumme tarjota turvallinen ja toimiva verkkopalvelu. Mieltymyksiin liittyvien tallennusten, kuten teeman ja kielen valinnan, sekä push-ilmoitustilauksen osalta käsittelyn peruste on suostumuksesi, jonka annat hyväksymällä evästeilmoituksen tai käyttämällä palvelun toimintoja, jotka edellyttävät kyseistä tallennusta (esimerkiksi teemanvaihtopainikkeen käyttäminen tai ilmoitusten salliminen). Voit peruuttaa suostumuksesi milloin tahansa poistamalla evästeet ja paikallisen tallennustilan selaimestasi manuaalisesti, tai poistamalla ilmoitukset käytöstä, kuten jäljempänä kohdassa 8 kuvataan.

7. Tietojen säilytysaika

Kirjautumiseväste (access_token) säilyy laitteellasi enintään seitsemän vuorokautta viimeisimmästä kirjautumisesta, minkä jälkeen se vanhenee automaattisesti eikä sitä enää lähetetä palvelimellemme. Teema- ja kielimieltymykset (beatquessr-theme, beatquessr-lang) ja evästesuostumuksen tila (beatquessr-cookie-consent) säilyvät paikallisessa tallennustilassasi toistaiseksi, kunnes poistat ne itse selaimesi asetuksista tai kunnes selaimesi oletusarvoisesti tyhjentää paikallisen tallennustilan (esimerkiksi selaimen uudelleenasennuksen tai laitteen vaihdon yhteydessä). Palvelimellamme säilytämme käyttäjätilin perustietoja (sähköposti, käyttäjätunnus, mahdollinen salattu salasanan tiiviste, valittu kieli, pelitilastot ja mahdollinen aktiivinen push-tilaus) niin kauan kuin tilisi on aktiivinen. Voit pyytää tilisi ja siihen liittyvien tietojen poistamista ottamalla yhteyttä alla olevien yhteystietojen kautta.

8. Evästeiden ja paikallisen tallennustilan hallinta selaimittain

Voit hallita, estää tai poistaa evästeitä ja paikallista tallennustilaa selaimesi asetuksista milloin tahansa. Huomaa, että ehdottoman välttämättömän kirjautumisevästeen (access_token) poistaminen tai estäminen kirjaa sinut automaattisesti ulos palvelusta ja estää pelietenemisesi näyttämisen, kunnes kirjaudut sisään uudelleen. Alla on ohjeet yleisimpiin selaimiin.

Google Chrome: Avaa Chromen asetukset (kolme pystypistettä oikeassa yläkulmassa), valitse "Tietosuoja ja turvallisuus" ja sieltä "Evästeet ja muut sivustotiedot". Täältä voit tarkastella, poistaa tai estää yksittäisten sivustojen evästeitä, tai poistaa kaikki evästeet kerralla valitsemalla "Poista kaikki tiedot". Voit myös asettaa Chromen estämään kolmannen osapuolen evästeet oletuksena.

Mozilla Firefox: Avaa Firefoxin asetukset, valitse "Yksityisyys ja turvallisuus" -välilehti ja etsi "Evästeet ja sivuston tiedot" -osio. Voit klikata "Hallitse tietoja" nähdäksesi ja poistaaksesi yksittäisten sivustojen tallentamat tiedot, tai valita "Poista kaikki" tyhjentääksesi kaiken kerralla. Firefox tarjoaa myös "Tehostettu seurannan suojaus" -toiminnon, joka estää oletuksena monia seurantaevästeitä.

Safari (Mac, iPhone, iPad): Mac-tietokoneella avaa Safarin asetukset ja siirry "Tietosuoja"-välilehdelle, josta löydät "Hallitse verkkosivustotietoja" -painikkeen evästeiden tarkasteluun ja poistamiseen. iPhonessa ja iPadissa avaa Asetukset-sovellus, vieritä alas Safariin, ja valitse "Poista historia ja verkkosivustotiedot" poistaaksesi kaikki evästeet ja paikallisen tallennustilan kaikilta sivustoilta.

Microsoft Edge: Avaa Edgen asetukset, valitse "Evästeet ja sivuston käyttöoikeudet" ja sieltä "Evästeet ja tallennetut tiedot". Voit tarkastella ja poistaa yksittäisten sivustojen tietoja tai tyhjentää kaiken kerralla.

Huomaathan, että jos käytät selaimesi "yksityinen selaus"- tai "incognito"-tilaa, evästeet ja paikallinen tallennustila poistetaan automaattisesti, kun suljet kyseisen selausikkunan, mutta ne pysyvät voimassa istunnon ajan niin kauan kuin ikkuna on auki.

9. Rekisteröityjen oikeudet

Mikäli olet Euroopan talousalueella (ETA) asuva luonnollinen henkilö, sinulla on EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti oikeus muun muassa: (a) saada pääsy itseäsi koskeviin tietoihin, joita olemme tallentaneet; (b) pyytää virheellisten tietojen oikaisemista; (c) pyytää tietojesi poistamista tietyin edellytyksin ("oikeus tulla unohdetuksi"); (d) vastustaa tietojesi käsittelyä tietyin edellytyksin; (e) pyytää käsittelyn rajoittamista; (f) siirtää tietosi järjestelmästä toiseen (tietojen siirrettävyys); sekä (g) tehdä valitus toimivaltaiselle valvontaviranomaiselle, Suomessa tietosuojavaltuutetun toimistolle, mikäli katsot tietojesi käsittelyn olevan lainvastaista. Voit käyttää näitä oikeuksia ottamalla yhteyttä alla oleviin yhteystietoihin. Pyrimme vastaamaan kaikkiin asianmukaisiin pyyntöihin kohtuullisessa ajassa, viimeistään lainsäädännön edellyttämässä määräajassa.

10. Evästeiden estämisen vaikutukset palvelun toimintaan

Koska BeatQuessrin keskeinen toiminta-ajatus on tiliisi sidottu peli, ehdottoman välttämättömien evästeiden estäminen selaimen asetuksista vaikuttaa suoraan siihen, mitä toimintoja voit käyttää. Jos estät tai poistat kirjautumisevästeen, et pysty pysymään kirjautuneena sisään, etkä siten pysty tallentamaan pisteitä, jatkamaan pelisarjaasi tai muuttamaan profiiliasetuksiasi. Sen sijaan voit edelleen selata palvelun julkisia osia, kuten tätä evästekäytäntöä, käyttöehtoja sekä jonkun sinulle lähettämää jaettua tulossivua, ilman kirjautumista. Teema- ja kielimieltymyksen, evästesuostumuksen tai push-ilmoitusten tallennuksen estäminen ei vaikuta palvelun ydintoimintoon eli kierroksen pelaamiseen ja tallentamiseen, mutta johtaa siihen, että joudut valitsemaan mieltymyksesi uudelleen jokaisella käyntikerralla, tai et saa ilmoituksia.

11. Alaikäisten tietosuoja

BeatQuessr ei ole suunnattu erityisesti alle 16-vuotiaille lapsille, emmekä tietoisesti kerää henkilötietoja alaikäisiltä ilman huoltajan suostumusta siltä osin kuin sovellettava lainsäädäntö sitä edellyttää. Mikäli havaitset, että alaikäinen on luonut tilin palveluumme ilman asianmukaista suostumusta, ota yhteyttä meihin, jotta voimme ryhtyä tarvittaviin toimenpiteisiin, mukaan lukien tilin ja siihen liittyvien tietojen poistaminen.

12. Tietoturva

Suojaamme kirjautumistietojasi useilla teknisillä toimenpiteillä. Jos tilillä on oma salasana (ylläpitäjätilit), sitä ei koskaan tallenneta selkokielisenä — se muunnetaan palvelimellamme yksisuuntaisella salausalgoritmilla (bcrypt) ennen tallentamista, eikä sitä voida palauttaa alkuperäiseen muotoonsa edes meidän toimestamme. Kirjautumiseväste on merkitty HttpOnly-lipulla, mikä estää selaimessa suoritettavaa JavaScript-koodia lukemasta sen sisältöä, ja SameSite-määrityksellä, joka rajoittaa evästeen lähettämistä sivustojenvälisissä pyynnöissä ja suojaa siten tiettyjä hyökkäystyyppejä vastaan. Näistä toimenpiteistä huolimatta mikään tiedonsiirto- tai tallennusmenetelmä internetissä ei ole täysin turvallinen, emmekä voi taata absoluuttista tietoturvaa.

13. Muutokset tähän evästekäytäntöön

Saatamme päivittää tätä evästekäytäntöä ajoittain esimerkiksi silloin, kun otamme käyttöön uusia toimintoja, jotka edellyttävät uudenlaisia evästeitä tai tallennuksia, tai kun sovellettava lainsäädäntö muuttuu. Merkittävistä muutoksista ilmoitamme näkyvästi palvelun etusivulla tai kirjautumisen yhteydessä, ja saatat tarvittaessa nähdä evästeilmoituksen uudelleen, jotta voit antaa suostumuksesi päivitetyn käytännön mukaisesti. Suosittelemme tarkistamaan tämän sivun ajoittain pysyäksesi ajan tasalla siitä, miten käsittelemme evästeitä ja tallennuksiasi. Tämän evästekäytännön yläreunassa näkyvä päivämäärä kertoo, milloin käytäntöä on viimeksi muutettu.

14. Yhteystiedot

Rekisterinpitäjä: Cosmmic, BeatQuessr-palvelun omistaja ja ylläpitäjä. Jos sinulla on kysyttävää tästä evästekäytännöstä, haluat käyttää tietosuojaoikeuksiasi, tai haluat pyytää tilisi ja siihen liittyvien tietojen poistamista, ota yhteyttä osoitteeseen [email protected]. Pyrimme vastaamaan kaikkiin yhteydenottoihin mahdollisimman pian ja viimeistään sovellettavan lainsäädännön edellyttämässä määräajassa.

Tämä evästekäytäntö on osa BeatQuessr-palvelun (Cosmmic) käyttöehtoja ja tietosuojaselostetta. Käyttämällä palvelua hyväksyt tässä kuvatut käytännöt ehdottoman välttämättömien evästeiden osalta, ja annat erillisen suostumuksesi ei-välttämättömien tallennusten osalta evästebannerin tai alla olevien painikkeiden kautta.