Tietosuojakäytäntö

1.1. Tämä tietosuojakäytäntö (”Käytäntö”) kuvaa henkilötietojen käsittelyä GGRaten (”Palvelu”) yhteydessä, mukaan lukien verkkosivustokäynnit, tilitoiminnot, Steam-tilin yhdistäminen, inventaarioanalyysi ja tukiviestintä.

1.2. ”Rekisterinpitäjä” tarkoittaa GGRate-ylläpitoa, joka määrittää Palveluun liittyvän henkilötietojen käsittelyn tarkoitukset ja keinot.

1.3. ”Rekisteröity” tarkoittaa tunnistettavissa olevaa luonnollista henkilöä, jota tiedot koskevat, mukaan lukien Steam-profiilin omistaja, jolla ei ole GGRate-tiliä. Tietosuojaa koskevat tiedustelut ja pyynnöt on toimitettava jäljempänä olevaan yhteysosoitteeseen.

2.1. GGRate-tili sisältää nimen, sähköpostiosoitteen, sähköpostivahvistuksen tilan ja avatarin, jos sellainen on annettu. Palvelu käsittelee myös salasanan tarkistamiseen, sähköpostiosoitteen vahvistamiseen ja pääsyn palauttamiseen tarvittavia tietoja. Jos kaksivaiheinen todennus on käytössä, tähän kuuluvat todennussovelluksen koodien ja palautuskoodien tarkistamiseen tarvittavat tiedot.

2.2. Tukiviestintä sisältää lähettäjän sähköpostiosoitteen, tiedustelun sisällön ja vapaaehtoisesti toimitetut liitteet tai muut tiedot. Tällaisiin viesteihin ei saa sisällyttää salasanoja, todennussovelluksen salaisia avaimia tai palautuskoodeja.

3.1. Steam-kirjautumiseen ja tilin yhdistämiseen sisältyy Steam-tunnisteen, julkisen näyttönimen ja saatavilla olevan avatarin käsittely. Steam suorittaa todennuksen; Palvelu ei saa Steam-salasanaa.

3.2. Inventaariohaku käyttää vierailijan antamaa Steam-tunnistetta tai profiilin osoitetta. Tallennetut inventaariotiedot sisältävät saatavilla olevan julkisen Steam-nimen ja avatarin, esineet, niiden ominaisuudet, arvioidut arvot ja päivitysajat. Haku voi koskea Steam-omistajaa, joka ei ole rekisteröitynyt GGRateen.

3.3. Inventaariosivut ovat julkisesti saatavilla: muut vierailijat voivat nähdä tallennetut Steam-profiili- ja inventaariotiedot. Steamin näkyvyyden muuttaminen myöhemmin ei automaattisesti poista GGRaten jo tallentamia tietoja. Pyytääkseen poistamista tai julkaisun rajoittamista Steam-omistajan tulee ottaa yhteyttä Ylläpitoon ja yksilöidä inventaariosivu. GGRate-tilien sähköpostiosoitteita, salasanoja ja kaksivaiheisen todennuksen koodeja ei julkaista inventaariotietoina.

4.1. Palvelun toimintaan ja suojaamiseen liittyy teknisiä tietoja, kuten IP-osoitteita, selain- ja käyttöjärjestelmätietoja, pyyntöjen ajankohtia ja laiteistuntojen toimintaa.

4.2. Laiteistuntotietoja käytetään Käyttäjän selaimen tai laitteen, IP-osoitteen ja istunnon toiminnan näyttämiseen profiilissa sekä muiden istuntojen päättämiseen pyynnöstä. Pyyntö- ja virhetietoja käytetään vikojen tutkimiseen, epäilyttävän pääsyn havaitsemiseen ja pyyntörajojen valvomiseen. Uloskirjautuminen tai istunnon päättäminen ei poista tiliä.

5.1. Nimeä ja avataria käytetään tilin näyttämiseen; sähköpostiosoitetta käytetään tilin tunnistamiseen, vahvistamiseen, salasanan palauttamiseen ja tilitiedusteluihin vastaamiseen. Steam-tiedot yhdistävät vahvistetun Steam-profiilin GGRate-tiliin. Julkisia esinetietoja käytetään inventaarion sisällön näyttämiseen ja arvioitujen arvojen laskemiseen.

5.2. Tilin luomisessa, kirjautumisessa, vahvistamisessa ja palauttamisessa käytetään tietoja, jotka ovat tarpeen Käyttöehtojen mukaisesti pyydettyjen toimintojen tarjoamiseksi. Tietoturvakäsittely palvelee oikeutettua etua estää luvaton pääsy, petokset ja Palvelun häiriöt. Sitovan oikeudellisen vaatimuksen edellyttämä luovutus perustuu vastaavaan lakisääteiseen velvoitteeseen. Verkkosivuston analytiikka kuvataan erikseen kohdassa 6.

5.3. Verkkosivuston käyttäminen tai tämän Käytännön tiedoksi ottaminen ei tarkoita suostumusta kaikkiin käsittelytoimiin. Kun käsittely perustuu suostumukseen, Rekisteröidyllä on oikeus peruuttaa suostumuksensa sovellettavan lain mukaisesti.

6.1. Evästeet ja selaintallennus tukevat tilille pääsyä, pyyntöjen turvallisuutta ja asetuksia, mukaan lukien valittu valuutta. Välttämättömien evästeiden estäminen tai poistaminen voi estää tilitoimintojen käytön tai nollata tallennetut asetukset.

6.2. Palvelu käyttää Google Analyticsia liikenteen mittaamiseen ja verkkosivuston käytön analysointiin. Kun analytiikka on käytössä, Google Analytics -tunniste latautuu automaattisesti sivua avattaessa.

6.3. Google Analytics voi käsitellä sivunäyttöjä, liikenteen lähteitä, verkkosivuston vuorovaikutuksia, selain- ja laitetietoja sekä evästetunnisteita. Tietoja välitetään Googlelle yleisö- ja käyttöraporttien tuottamiseksi. Analytiikkaevästeet, kuten _ga ja _ga_*, auttavat erottamaan selaimet ja istunnot toisistaan.

6.4. Evästeitä voidaan tarkastella, estää tai poistaa selaimen asetuksista. Pelkkä evästeiden estäminen ei takaa kaikkien analytiikkapyyntöjen loppumista; selaimen tietosuojatoiminnot ja seurannan estotyökalut voivat tarjota lisärajoituksia. Tämän Käytännön tiedot eivät korvaa suostumusta silloin, kun sovellettava laki edellyttää sitä.

7.1. Hosting ja tallennus: GGRaten toimintaan käytetty infrastruktuuri tallentaa tilitiedot, tallennetut inventaariot, ladatut avatarit ja varmuuskopiot. Hosting-palveluntarjoajan tehtäviin kuuluu tämän infrastruktuurin tarjoaminen, tietojen tallentaminen ja teknisen ylläpidon suorittaminen.

7.2. Sähköpostien toimitus: kun vahvistus- tai palautussähköposti lähetetään, sähköpostijärjestelmä käsittelee vastaanottajan sähköpostiosoitetta ja viestin sisältöä, mukaan lukien kyseinen linkki tai koodi. Tukiviestejä käsitellään tiedustelun lukemiseksi ja vastauksen lähettämiseksi.

7.3. Analytiikka: Google saa kohdassa 6 kuvatut verkkosivuston käyttö- ja selaintiedot Google Analytics -raporttien tuottamiseksi.

7.4. Steam tarkistaa Käyttäjän Steam-kirjautumisen. GGRate käyttää vahvistettua Steam-tunnistetta ja saatavilla olevia julkisia profiilitietoja tilien yhdistämiseen. Kun Käyttäjä seuraa markkinapaikkalinkkiä, kohdesivusto käsittelee kyseisen käynnin ja mahdollisen myöhemmän rekisteröitymisen tai kaupan oman tietosuojakäytäntönsä mukaisesti.

7.5. Tietoja voidaan luovuttaa tuomioistuimelle, toimivaltaiselle viranomaiselle tai oikeudelliselle neuvonantajalle, kun se on tarpeen sitovan oikeudellisen vaatimuksen noudattamiseksi tai oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Luovutuksen laajuuden on vastattava vaatimusta tai kannetta; tämä kohta ei oikeuta tilitietokannan rajoittamatonta siirtämistä.

7.6. Käsittelypaikat riippuvat GGRaten käyttämistä palvelimista ja kyseisen palvelun infrastruktuurista. Kun ETA-alueen ulkopuoliseen siirtoon sovelletaan GDPR:ää, siihen tarvitaan sallittu siirtomekanismi, kuten soveltuva tietosuojan riittävyyttä koskeva päätös tai asianmukaiset suojatoimet. Tämä Käytäntö ei itsessään muodosta kyseistä mekanismia. Todellisia vastaanottajia ja käsittelypaikkoja koskevat tiedustelut voidaan lähettää Ylläpidolle.

8.1. Nimi, sähköpostiosoite, vahvistuksen tila, avatar ja yhdistetyn Steamin tiedot säilytetään niin kauan kuin tili on olemassa. Salasana- ja kaksivaiheisen todennuksen tiedot säilytetään niin kauan kuin niitä tarvitaan vastaavaa kirjautumistapaa varten. Tilin poistopyynnöt toimitetaan Ylläpidolle; uloskirjautuminen ei lähetä tällaista pyyntöä.

8.2. Julkiset inventaariotiedot säilytetään kirjautumisistunnosta riippumatta. Uloskirjautuminen, istuntojen päättäminen tai Steamin näkyvyyden muuttaminen ei automaattisesti poista näitä tietoja. Tilin tai inventaariotietojen poistopyynnöt arvioidaan sovellettavan lain mukaisesti.

8.3. Sähköpostivahvistuksen linkit ja koodit vanhenevat 15 minuutin kuluttua. Vanheneminen estää niiden käyttämisen osoitteen vahvistamiseen; se ei tarkoita, että kaikki niihin liittyvät tietoturvatiedot poistetaan samalla hetkellä. Tukiviestintää ja tietoturvatietoja voidaan säilyttää tiedustelun ratkaisun jälkeen, jos se on tarpeen saman tapahtuman tutkimiseksi, toistuvan väärinkäytön estämiseksi tai oikeusvaateen käsittelemiseksi.

8.4. Poistopyynnön yhteydessä tilitiedot, julkiset inventaariotiedot ja mahdolliset perustellut poikkeukset arvioidaan erikseen. Jos joitakin tietoja on säilytettävä, vastauksessa ilmoitetaan syy ja kyseiset tietoryhmät. Varmuuskopiot voivat sisältää tietueen aiemman version, kunnes kyseinen varmuuskopio korvataan tai poistetaan; poistaminen käytössä olevasta Palvelusta ei välittömästi poista kaikkia varmuuskopioita.

9.1. GGRate tarkistaa tilin todennuksen ennen profiilimuutosten hyväksymistä, rajoittaa toistuvia kirjautumis- ja vahvistusyrityksiä sekä tarkistaa ladatut avatarit. Nämä toimet vähentävät tilin vaarantumisen ja haitallisten latausten riskiä, mutta eivät takaa, ettei internetpalvelussa koskaan tapahdu tietoturvapoikkeamaa.

9.2. Käyttäjiä kehotetaan käyttämään yksilöllistä salasanaa, ottamaan kaksivaiheinen todennus käyttöön, säilyttämään palautuskoodit turvallisesti ja tarkistamaan aktiiviset istunnot. Epäillyistä tilin tietoturvapoikkeamista tulee ilmoittaa jäljempänä olevaan yhteysosoitteeseen.

9.3. Käyttäjä hallitsee pääsyä omaan sähköpostilaatikkoonsa, Steam-tiliinsä ja laitteisiinsa. GGRate ei määritä näiden tilien tai laitteiden tietoturva-asetuksia, vastaanota niiden salasanoja tai hallinnoi Käyttäjän laitteeseen asennettuja ohjelmistoja. Käyttäjän tulee suojata ne luvattomalta pääsyltä ja välttää kirjautumis- ja palautuskoodien jakamista.

10.1. Sovellettavan lain mukaisin edellytyksin Rekisteröity voi pyytää pääsyä tietoihin, oikaisua, poistamista, siirrettävää kopiota tai käsittelyn rajoittamista, vastustaa tiettyä käsittelyä ja peruuttaa suostumuksensa. Myös oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle voi soveltua.

10.2. Lähetä pyyntö tämän Käytännön lopussa olevaan yhteysosoitteeseen, kuvaa pyydetty toimi ja yksilöi kyseisen tilin sähköpostiosoite tai julkinen inventaariosivu. Estääkseen toisen henkilön tietojen luovuttamisen tai poistamisen Ylläpito voi pyytää pyynnön esittäjää vahvistamaan kyseisen sähköpostiosoitteen tai Steam-tilin hallinnan. Salasanoja ja palautuskoodeja ei tarvita tällaiseen pyyntöön.

10.3. Vastauksessa selitetään, mitä on tehty tai miksi pyyntöä ei voida toteuttaa kokonaan, mukaan lukien tiedot, jotka on säilytettävä. Sovellettavat lakisääteiset määräajat sekä oikeudet tehdä valitus valvontaviranomaiselle tai hakea oikeussuojaa tuomioistuimelta säilyvät voimassa.

11.1. Alaikäisiä koskevassa käsittelyssä on noudatettava sovellettavia ikää ja vanhempien lupaa koskevia vaatimuksia. Vanhempi tai laillinen edustaja, joka katsoo lapsen tietoja käsitellyn lainvastaisesti, voi pyytää asian arviointia.

12.1. Olennaisten käsittelykäytäntöjen muutokset on sisällytettävä päivitettyyn Käytäntöön, jossa on muutosajankohta. Olennaisista muutoksista ilmoitetaan ja lisäsuostumus pyydetään, kun sovellettava laki sitä edellyttää.

12.2. Tätä Käytäntöä, tiliä tai tallennettuja inventaariotietoja koskevat tiedustelut on osoitettava jäljempänä mainittuun yhteysosoitteeseen.