Neula heinäsuovassa 2 – tietosuojaseloste
Päivitetty viimeksi: 2026-11-11 · Käyttöehdot
Tämä sivu on käännös, joka on tehty mukavuutesi vuoksi. Vain saksankielinen versio on oikeudellisesti sitova.
1. Rekisterinpitäjä
Neula heinäsuovassa 2 -sovelluksessa tapahtuvan tietojenkäsittelyn rekisterinpitäjä on BRUNIQO, Alessandro Brüning, Katharina-Bräckeler-Straße 4a, 41462 Neuss, Saksa. Sähköposti: support@bruniqo.de. Lisätietoja on oikeudellisessa huomautuksessa (Impressum).
Tämä seloste koskee iOS-sovellusta Neula heinäsuovassa 2 (saksankielinen nimi: Nadel im Heuhaufen 2) ja sen pelipalvelinta. Tämän verkkosivuston käyttöön sovelletaan verkkosivuston tietosuojaselostetta.
Seloste koskee myös Android-sovellusta „Nadel im Heuhaufen“ Google Playssa. Androidin eroavuudet (Kirjautuminen Googlella tai Applella, ostokset Google Playn kautta, mainostunnus mainoksia varten) kuvataan kohdassa 14.
2. Yleiskatsaus
Voit pelata yksin ilman Kirjaudu Applella -toimintoa; tallennuksesi säilyy laitteellasi, mutta pelaaminen edellyttää yhteyttä pelipalvelimeemme. Jaetut pihat, tilin palautus verkossa, tilikrediittien ostot ja palkintovideoista saatavien krediittien lunastus edellyttävät kyseistä verkkopalvelua. Paikallinen peliraha ja verkkotilin krediitit ovat erillisiä saldoja.
Unity LevelPlay välittää mainoksia integroiduista ironSource Ads-, Unity Ads- ja Liftoff Monetize (Vungle) -verkoista. Sovelluksen sisäinen valinta personoidusta mainonnasta on erillinen iOS:n seurantaluvasta (kohta 6). Erillistä kolmannen osapuolen pelianalytiikkapalvelua ei ole; mainonnan SDK:t kuitenkin käsittelevät tietoja mainosanalytiikkaa varten. Tallennamme sovelluksen ja pelipalvelimen kaatumiset ja virheet Sentry-virheraportointipalvelulla, jotta voimme korjata ne; tätä varten sovellus raportoi myös kunkin käyttökerran alun ja lopun (kohta 7). Sovellus ei pyydä GPS-sijaintia eikä käytä yhteystietoja, kameraa tai mikrofonia. Vain jos haluat liittää kuvakaappauksen vapaaehtoiseen palautteeseen, järjestelmän valitsin välittää sovellukselle nimenomaisesti valitsemasi kuvan; tämä ei pyydä pääsyä koko kuvakirjastoosi.
2.1 Vapaaehtoinen palaute
Voit ilmoittaa virheestä tai ehdottaa parannusta kohdasta ”Lähetä palautetta” kohdassa ”Tili ja krediitit” tai verkkotilialueella, myös kirjautumatta. Vasta kun napautat ”Lähetä”, sovellus välittää pelipalvelimellemme valitun luokan, kuvauksesi, sovelluksen kielen, ennen lähettämistä näytetyt sovelluksen version, koontiversion, alustan ja käyttöjärjestelmän version sekä, jos annettu, vapaaehtoisen vastaussähköpostiosoitteesi ja valitsemasi kuvan. Palvelin välittää viestin sähköpostitse osoitteeseen feedback@bruniqo.de, joka ohjautuu support@bruniqo.de-tukipostilaatikkoon. Vastaussähköpostiosoite ei ole pakollinen; ilman sitä emme voi vastata sinulle tällä tavalla. Kuvakaappauksia ei koskaan oteta automaattisesti. Tarkista valitsemasi kuvat yksityisten tietojen ja muiden henkilöiden tietojen varalta ennen lähettämistä. Tämä vapaaehtoinen palaute on erillinen tietovirta kohdassa 7 kuvatuista automaattisista Sentry-kaatumis- ja virheraporteista.
Jotta toistuvat yritykset eivät lähettäisi samaa viestiä useammin kuin kerran, pelipalvelin tallentaa satunnaisen pyyntötunnuksen tilatietoineen ja aikoineen 24 tunniksi. Tämä tekninen lähetystaulukko ei sisällä kuvausta, sähköpostiosoitetta eikä kuvaa. 24 tuntia koskee vain tätä teknistä lähetyskuittia, ei tukipostilaatikkoon saapuneen sähköpostin sisältöä.
3. Kirjaudu Applella
Jos haluat käyttää verkkotiliä, kirjaudut ”Kirjaudu Applella” -toiminnolla. Sovellus ei pyydä Applelta nimeäsi tai sähköpostiosoitettasi. Palvelimemme varmentaa kirjautumisen suoraan Applen kanssa ja lunastaa kertakäyttöisen valtuutuskoodin Applelta.
Emme tallenna Applen toimittamaa käyttäjätunnistetta selkotekstinä, vaan ainoastaan salaisella avaimella johdettuna palautumattomana tarkistusarvona (HMAC). Tämä tarkistusarvo yhdistetään satunnaisesti luotuun sisäiseen tilitunnisteeseen. Tallennamme myös Applen myöntämän päivitystunnuksen (refresh token) salattuna, jotta voimme tilisi poistamisen yhteydessä peruuttaa Apple-tilisi liitoksen Applen kanssa.
Kirjautumisen jälkeen sovellus saa satunnaisen istuntotunnuksen, joka säilytetään laitteesi avainnipussa (keychain). Palvelimelle tallennamme siitä vain tiivisteen. Istunto on voimassa enintään 30 päivää; ”Kirjaudu ulos” päättää sen heti. Jos kirjaudut toisella laitteella, aiempi istunto päättyy vahvistuksesi jälkeen.
4. Pelaajaprofiili ja pelin edistyminen
Tilillesi tallennamme näyttönimesi (oletuksena ”Spieler”), hahmosi ulkonäön, pelin arvot kuten tason ja kokemuspisteet, henkilökohtaiset krediittisi, pysyvästi hankitut työkalut sekä nykyiset ja äskettäin käydyt pihasi.
Paikalliset yksinpelitallennukset pysyvät laitteellasi. Palvelin tallentaa jokaisesta verkkopihasta pelitilan, esimerkiksi kaivuun edistymisen, rakennetut laitokset ja koneet, pihan rahat, tutkimuksen, varusteet ja säilytysajan päättymispäivän. Pelitila muodostetaan pelitoimien lokista, johon kirjataan, mikä pelaajatili teki minkä toimen.
Kun pelaat pihassa, kyseisen pihan muut jäsenet näkevät näyttönimesi, hahmosi ulkonäön, sen sijainnin ja toiminnan pelimaailmassa sekä lähettämäsi pikaviestit. Tämä koskee myös julkisia tiimejä, joissa on sinulle tuntemattomia pelaajia. Pikaviestit ovat valmiita fraaseja; vapaata tekstiä, ääniviestejä tai kuvia ei voi lähettää. Sijainti on koordinaatti virtuaalisessa pelimaailmassa, ei laitteesi sijainti.
Käyttötilastot kirjautuneille tileille. Jos tilisi on kirjautunut, tallennamme jokaiselta kalenteripäivältä (UTC), jona se on ollut yhteydessä palvelimeemme, yhden päivämerkin sekä alustan (iOS tai Android). Uusille tileille tallennamme lisäksi tilin luontipäivän ja alustan. Käytämme tätä vain koosteisiin lukuihin, kuten siihen, kuinka moni tili on aktiivinen ja kuinka moni palaa 1, 7 ja 30 päivän kuluttua. Kellonaikoja, pelin sisältöä, sijaintia ja laitetietoja ei sisällytetä. Päivämerkit poistetaan viimeistään 31 päivän kuluttua ja luontipäivä 32 päivän kuluttua; molemmat poistetaan välittömästi tilin poistamisen tai vastustamisen yhteydessä. Pelaajat, joilla ei ole tiliä, eivät saa päivämerkkiä; sovelluksen anonyymit pelitilastot kuvataan seuraavassa kappaleessa.
Sovelluksen anonyymit pelitilastot. Jotta voimme parantaa peliä kohdennetusti ja harjoittaa peliä rahoittavaa mainontaa taloudellisesti, sovellus laskee laitteellasi, myös jos pelaat ilman tiliä, ja lähettää koottuja päivittäisiä laskureita omalle pelipalvelimellemme noin kerran päivässä tai kun se siirtyy taustalle. Se laskee, kuinka monta istuntoa oli ja kuinka kauan ne kestivät (vain luokissa, kuten ”1–5 minuuttia”), peliminuutit, neljän tunnin jakson (UTC), jolloin istunto alkoi, kuinka kauan lataus kesti, näkymän, johon istunto päättyi, kuinka monta päivää asennuksesta on kulunut (luokissa) ja avattiinko sovellus uudelleen 1, 7 tai 30 päivän kuluttua, mitkä ensimmäiset vaiheet saavutettiin kerran, mitkä valikot avattiin ja mitä pelitoimintoja tehtiin (esimerkiksi rakennetun koneen tyyppi, tutkimusalue, kierroksen päättyminen kestoluokkineen), vaiheet kaupassa (avattu, osto aloitettu, suoritettu tai peruttu, ilman tuotetta), tiimin koon luokissa sekä tekniset tiedot luokissa (laiteluokka muistin mukaan, ruutuaika, muistivaroitukset, pelinäkymän uudelleenkäynnistykset, käyttöjärjestelmän pääversio, sovelluksen kieli, yhteyskatkokset). Mainonnasta sovellus laskee formaattia, mainospaikkaa ja mainosverkostoa kohden, kuinka usein mainos ladattiin, ei ollut saatavilla tai näytettiin, kuinka kauan lataus kesti (luokissa), mainos-SDK:n ilmoittaman arvioidun tuoton mainosta kohden päiväkohtaisena summana (maa vain laajana maaryhmänä), kuinka monta mainosta näkyi istuntoa kohden ja päättyikö istunto pian koko näytön mainoksen jälkeen sekä iOS:n seurantaluvan ja mainosvalinnan jakauman ja sen, onko mainoksettomuus käytössä tai ostettu. Jokainen laskuri sisältää vain alustan, sovelluksen koontiversion, kalenteripäivän (UTC) ja tarvittaessa merkinnän ”vieras” tai ”tili”, mutta ei laite-, asennus-, tili- tai mainostunnistetta, ei tarkkaa kellonaikaa eikä yksittäisiä tapahtumia. Jokaisessa lähetyksessä on oma satunnaislukunsa, jotta yhteyskatkoksen jälkeen toistettua lähetystä ei lasketa kahdesti; se on uusi jokaisessa lähetyksessä, ei nimeä mitään laitetta ja poistetaan enintään yhdeksän päivän kuluttua. Palvelin tarkistaa jokaisen arvon, hylkää tuntemattomat ja tallentaa vain päiväkohtaiset summat alustaa ja koontiversiota kohden. Jos olet kirjautunut ja olet vastustanut käyttötilastoja (kohta 12), sovellus ei laske eikä lähetä mitään tästä ja hylkää sen, mitä se ei ole vielä lähettänyt; kunnes pelipalvelin on vahvistanut vastustamistilasi käynnistyksen jälkeen, kaikki pysyy laitteellasi. Lähettäminen välittää teknisesti IP-osoitteesi; sitä käsitellään vain hetken väärinkäytön estämiseksi (kohta 7).
Sisäinen pelaajaprofiili. Jotta voimme kehittää hintoja, tarjouksia, mainospaikkoja ja pelin tasapainoa todellisten pelikulkujen perusteella, ennen kaikkea ostojen ja mainonnan osalta, ylläpidämme omalla pelipalvelimellamme jokaisesta tilistä sisäistä pelaajaprofiilia. Se on erillään edellä kuvatuista tilisi pelitiedoista, eikä sitä näytetä pelissä, ei edes sinulle. Profiili koostuu tapahtumahistoriasta, jossa on päivä ja kellonaika minuutin tarkkuudella, sekä siitä lasketuista tunnusluvuista. Palvelin kirjaa sen, minkä se itse kirjaa tai tarkistaa: kirjautumiset, krediittipakettien ostot (paketti, krediitit, listahinta ja valuutta, kauppa sekä mahdollinen ensiosto- tai tarjousbonus), hyvitykset ja palautukset, jokaisen krediittien käytön lajeineen (esimerkiksi tehosteet, työkalut, kykypisteet tai pysyvät koneet), hinnan ja kaksi saldoasi (ostetut krediitit ja mainoskrediitit) ennen ja jälkeen, muut krediittien hyvitykset, palkintovideot (varattu, peruttu, mainosverkoston vahvistama ja hyvitetty), hyväksytyt ja vanhentuneet tarjoukset, verkkopihalla päätetyt kierrokset lopputuloksineen (neula löytyi tai piha nollattiin) sekä niiden heinien osuudet, jotka poistuivat kasasta käsin, koneilla tai kaivostoiminnan kautta, virheelliset bonuskoodit sekä päivät ja vuorokaudenaikajaksot, joina pelasit verkossa. Kun profiili luodaan ensimmäisen kerran, palvelin lisää historiaan kerran tilisi jo olemassa olevat kirjaukset. Lisäksi sovellus lähettää tilistäsi päivittäisen raportin, jossa on kiinteät laskurit: näytetyt ja avatut tarjoukset, mainosnäytöt formaattia ja mainospaikkaa kohden, mainostahdin vuoksi näyttämättä jääneet mainokset, tarjotut palkintovideot, mainos-SDK:n ilmoittama arvioitu mainostuotto päiväkohtaisena summana, peliminuutit (yksin, omalla pihalla tai jonkun toisen pihalla), iOS:n seurantaluvan ja mainosvalintasi tila, sovelluksen kieli, laaja maaryhmä ja sovelluksen koontiversio. Palvelin ottaa lisäksi päivittäisinä laskureina vastaan kierrosraportin, jonka sovellus lähettää yksinpelipihan kierroksen päättyessä (kierrosten määrä ja heinien osuudet saman jaottelun mukaan). Merkitsemme nämä arvot laitteen ilmoittamiksi; palvelin tarkistaa ne kiinteitä luetteloita ja rajoja vasten, hylkää tuntemattomat eikä koskaan käytä niitä saldoihin, ostoihin tai krediittien hyvityksiin. Kaiken tämän perusteella palvelin laskee tunnuslukuja, kuten tuoton pelaajaa kohden, ajan ensimmäiseen ostoon ja luokitteluja esimerkiksi osto-, mainos- ja pelikäyttäytymisen mukaan, mukaan lukien pelityylin (enimmäkseen käsin, koneilla tai kaivostoiminnan kautta). Profiili tallennetaan lyhyen koodin alle, jonka palvelin johtaa tilitunnuksestasi salaisella avaimella (HMAC); se ei sisällä tili-, tapahtuma-, asennus- tai mainostunnisteita, IP-osoitetta, tarkkaa sijaintia eikä vapaata tekstiä. Jos pelaat ilman tiliä ja katsot palkintovideon, sovelluksesi saa palvelimelta satunnaisen vierastunnisteen, josta palvelin tallentaa vain tiivisteen; sille palvelin ylläpitää samalla tavalla vierasprofiilia, josta tulee osa tilisi profiilia, kun kirjaudut sisään. Pääsy on vain meillä ylläpitäjänä suojattujen ylläpitäjäyhteyksien kautta; yksittäisiä profiileja näyttävät analyysit pysyvät sisäisinä, emmekä luovuta profiilia kolmansille osapuolille emmekä mainosverkostoille. Jos olet vastustanut käyttötilastoja (kohta 12), profiilia ei luoda.
5. Krediittiostot Applen kautta
Ostat krediittipaketteja, joissa on 50, 100, 500 tai 1 000 krediittiä, Applen sovelluksen sisäisellä ostolla. Apple hoitaa maksun yksinomaan; emme saa maksu- tai korttitietoja.
Kun ostat, sovellus välittää Applelle pelitiliisi liitetyn satunnaisen ostotunnisteen, jotta osto voidaan hyvittää tilillesi. Palvelimemme varmentaa Applen allekirjoittaman tapahtuman ja hyvittää krediitit täsmälleen kerran. Jokaisesta ostosta tallennamme tapahtumanumeron, tuotteen, hyvitetyt krediitit ja mahdollisen hyvitystilan. Apple ilmoittaa palvelimellemme hyvityksistä; hyvitetyt krediitit vähennetään saldostasi. Jos saldosi tämän seurauksena laskee alle nollan, koska hyvitetyt krediitit oli jo käytetty, pelaaminen, työkalut, avaukset, mainoksettomuus ja muiden kanssa pelaaminen estetään, kunnes olet ostanut krediittejä, joiden arvo on kaksinkertainen negatiiviseen määrään nähden; jokainen ostamasi krediitti hyvitetään sinulle (Käyttöehdot, kohta 3). Tilisi, krediittiostot, tilin poistaminen ja palaute pysyvät käytettävissä. Tätä varten tallennamme tilillesi avoimen määrän, vielä puuttuvat krediitit ja sen, mitkä ostot on otettu huomioon niiden kattamisessa. Jos tilisi joutuu eston piiriin kirjautumisen yhteydessä tai pelin aloittamisen yhteydessä, ylläpitäjämme saa enintään yhden viestin päivässä, jossa on lyhyt koodi (pseudonyymi) tilitunnisteesi, tasosi, näiden määrien ja ajankohdan sijaan (GDPR:n 6 artiklan 1 kohdan f alakohta, saatavamme täytäntöönpano).
Tiedot Applelle hyvityspyynnöistä. Jos pyydät Applea hyvittämään oston, Apple voi kysyä meiltä kulutuksesta. Vain jos olet ostaessasi hyväksynyt ostopainikkeen alla olevan rivin, palvelimemme vastaa Applelle seuraavilla tiedoilla: toimitettiinko krediitit, kuinka suuri osa ostetuista krediiteistä on jo käytetty, että peli on pelattavissa ilman ostoa sekä hyvityssuosituksemme. Emme lähetä nimiä, pelitiloja emmekä muita tunnisteita kuin tapahtumanumeron. Ilman suostumustasi emme vastaa Applelle. Tallennamme tilillesi, oletko antanut suostumuksen, milloin (palvelimen aika) ja mihin tekstiversioon; voit peruuttaa suostumuksesi milloin tahansa kohdassa ”Tili”, ja odottavat vastaukset hylätään tällöin. Oikeusperuste on suostumuksesi (GDPR:n 6 artiklan 1 kohdan a alakohta).
Ensiostoluettelo. Ensiostajille tarkoitetuissa tarjouksissa krediittipaketin ensimmäiseen ostoon liittyvä bonus on tarkoitus myöntää vain kerran, myös silloin kun joku luo uuden tilin. Tätä varten palvelimemme kirjaa Applen tai Google Playn kautta tehdyn oston jälkeen, että osto on tehty, salaisella avaimella johdettuina palautumattomina tarkistusarvoina (HMAC): yhden tilisi kirjautumistunnisteesta ja Applen kautta tehdyissä ostoissa lisäksi toisen siitä tunnisteesta, jonka Apple antaa App Store -tilillesi tätä peliä varten (appTransactionId). Google Play ei toimita tällaista tunnistetta; siellä käytetään vain kirjautumistunnistetta. Kunkin tarkistusarvon yhteydessä tallennamme vain kuukauden: viimeisimmän oston kuukauden tai, jos emme tiedä sitä, kuukauden, jolloin merkintä luotiin. Emme tallenna tätä varten nimeäsi, sähköpostiosoitettasi tai mitään tunnistetta selkotekstinä. Merkintä poistetaan 25 kuukauden kuluttua kyseisen kuukauden päättymisestä; siihen asti se säilyy myös sen jälkeen, kun poistat tilisi, koska muuten bonuksen voisi saada uudelleen poistamalla tilin ja luomalla uuden. Oikeusperuste on oikeutettu etumme suojata tarjouksiamme väärinkäytöltä (GDPR:n 6 artiklan 1 kohdan f alakohta). Emme luovuta merkintöjä kolmansille osapuolille.
Voit myös ansaita krediittejä katsomalla vapaaehtoisia palkintovideoita (kohta 6). Krediiteillä maksetaan muun muassa kertaluonteinen avaus muiden kanssa pelaamiseen, eli pihasi avaaminen vierailijoille ja liittyminen muiden pelaajien pihoihin. Yksityinen maailma pysyy maksuttomana. Vain palvelimemme tarkistaa hinnan ja saldosi.
6. Mainonta ja seuranta
Intron jälkeen sovellus näyttää bannerimainoksia, satunnaisia koko ruudun mainoksia pelin luonnollisilla tauoilla ja vapaaehtoisia palkintovideoita Unity LevelPlayn kautta. Intron aikana ei näytetä koko ruudun mainoksia. Koko ruudun mainos on mahdollinen vain seuraavissa kohdissa: kierroksen päätyttyä, valmistuneen tutkimuksen jälkeen, valmistuneen rakennuksen jälkeen, myynnin jälkeen, valmistuneen tilauksen jälkeen, kun suljet kaupan tai tilisi ja palaat peliin, kun palaat valikosta tai offline-pelistä, kun poistut pihasta ja kun palaat sovellukseen sen oltua taustalla vähintään minuutin. Mikään koko ruudun mainos ei keskeytä aktiivista pelaamista. Oletuksena ensimmäinen koko ruudun mainos asennuksen jälkeen näytetään aikaisintaan kolmen aktiivisen peliminuutin jälkeen, minkä jälkeen kahden koko ruudun mainoksen välillä on vähintään viisi aktiivista peliminuuttia ja tunnissa näytetään enintään neljä koko ruudun mainosta. Pelipalvelin asettaa nämä arvot kiinteiden rajojen puitteissa (ensimmäinen mainos aikaisintaan yhden–kolmenkymmenen minuutin jälkeen, väli kaksi–kuusikymmentä minuuttia, yhdestä kahteentoista koko ruudun mainosta tunnissa); jos muutamme niitä, päivitämme tämän tekstin. Palkintovideot käynnistyvät vain, kun napautat niitä itse. Mainosverkko on Unity Technologiesin Unity LevelPlay (entinen ironSource); LevelPlayn välityksen kautta voidaan toimittaa myös muiden mainoskumppaneiden mainoksia.
ironSource Ads, Unity Ads ja Liftoff Monetize (Vungle) on integroitu Unity LevelPlayn kautta. Unity ja Liftoff voivat käsitellä tietoja EU:n ulkopuolella, myös Yhdysvalloissa, omien ehtojensa mukaisesti. Niiden Unityn tietosuojaseloste ja Liftoffin tietosuojaseloste selittävät vastuut, vastaanottajat, säilytyksen, siirrot ja tietosuojaoikeudet.
Asennetusta sovellusversiosta ja käytössä olevasta mainoskokoonpanosta riippuen Chartboost LLC (osa LoopMe-konsernia) voi lisäksi tarjota välimainoksia Unity LevelPlayn kautta. Tähän voi sisältyä IP-osoitteiden, laite- ja sovellustietojen, käytettävissä olevien mainostunnisteiden sekä mainosnäyttöjen ja vuorovaikutusten tietojen käsittelyä. Sovelluksessa ja käyttöjärjestelmässä tekemäsi mainonta- ja seurantavalinnat ovat edelleen voimassa. Tietoja tietojenkäsittelystä, vastaanottajista, siirroista ja tietosuojaoikeuksista on Chartboostin/LoopMen tietosuojailmoituksessa.
Intro näytetään ensimmäisenä, kun sovellus käynnistyy. Kun se on päättynyt tai ohitettu ja ennen kuin mainonnan SDK käynnistyy, valitset sovelluksessa nimenomaisesti personoidun tai ei-personoidun mainonnan. Aiempi iOS:n seurantalupa ei korvaa tätä valintaa. Vasta valittuasi personoidun mainonnan sovellus pyytää myös iOS:n App Tracking Transparency (ATT) -luvan, jos se vaaditaan. Personointi otetaan käyttöön vain, kun annat suostumuksen sovelluksessa ja ATT sallii sen kyseisellä hetkellä. Jos valitset ei-personoidun mainonnan tai kieltäydyt ATT-luvasta, sovellus lähettää nämä rajoitukset mainonnan SDK:ille; IDFA ei ole käytettävissä ilman ATT-lupaa. Ei-personoitu mainonta ei tarkoita, ettei tietoja käsiteltäisi lainkaan.
Voit peruuttaa suostumuksesi tulevan käsittelyn osalta sovelluksen asetuksissa ja muuttaa iOS-lupaa kohdassa Asetukset → Tietosuoja ja turvallisuus → Seuranta. Kun palaat sovellukseen, se tarkistaa luvan uudelleen, päivittää mainosasetukset ja hylkää välimuistissa olevat mainokset, joita ei ole vielä näytetty. Jo näytettävänä oleva koko ruudun mainos saa päättyä. Peruutus ei estä pelaamista eikä olemassa olevia ostettuja oikeuksia.
Unity LevelPlay ja sen integroidut mainoskumppanit käsittelevät tietoja mainosten toimittamista, mittaamista ja laskutusta sekä väärinkäytösten estämistä varten, mukaan lukien IP-osoite, laitemalli, käyttöjärjestelmä, kieli, laite- tai asennustunnisteet sekä mainosnäytöt ja -klikkaukset. Liftoff Monetize (Vungle) luettelee lisäksi nimenomaisesti likimääräisen sijainnin, laitetunnisteet, mainontatiedot, tuotevuorovaikutukset, teknisen suorituskyvyn tiedot ja ATT-tilan kolmannen osapuolen mainontaa ja mainosanalytiikkaa varten. Likimääräinen sijainti voidaan johtaa IP-osoitteesta; sovellus ei pyydä GPS-sijaintia. Kun seuranta on sallittu, tähän kuuluvat myös IDFA ja sallittu yhdistäminen muiden sovellusten tai yritysten tietoihin. Laite- ja asennustunnisteet ovat pseudonyymejä, eivät anonyymejä.
Palkintovideot: Ne ovat vapaaehtoisia, ja krediittien lunastus edellyttää verkkotiliä. Ennen videon alkua palvelin näyttää sen palkinnon ja jäljellä olevan sallitun määrän; nykyinen käytäntö on yksi krediitti ja enintään kymmenen varattua tai suoritettua kelvollista katselua 24 tunnin sisällä. Jos mainos ei käynnisty, sen varaus vapautetaan. Krediitit hyvitetään vasta varmennetun palvelinkutsun (callback) jälkeen; viivästyneet vahvistukset voivat saapua myöhemmin.
Mainonnan SDK saa laitteen avainnippuun (Keychain) tallennetun satunnaisen asennustunnisteen, ei Apple-tunnistetta eikä kirjautumistunnusta. Läpinäkymätön, kertakäyttöinen varaustunniste yhdistää mainoksen katselun pyytävään tiliin palvelimellamme. Palkintotiedot ovat yksityisiä. Käsiteltyjen tapahtumien tiivisteet voivat tilin poistamisen jälkeen jäädä ilman tililinkkiä kaksoismaksujen estämiseksi.
Mainospaikkojen testivariantit. Mainospaikkojen vertailua varten sovellus voi määrittää asennuksen testivarianttiin. Tätä varten sovellus arpoo satunnaisluvun väliltä 0–99 kerran ja tallentaa sen laitteellesi; kun se hakee mainosasetukset pelipalvelimeltamme, se välittää vain tämän luvun. Luku ei ole tunniste: monella asennuksella on sama luku, eikä sovellus luo tai lähetä tätä varten laite-, asennus-, tili- tai mainostunnusta. Variantti muuttaa vain mainospaikan sisäistä nimeä, jonka sovellus välittää LevelPlaylle, ja siten sitä, mitkä koko ruudun mainokset valitaan ja kuinka usein ne näytetään edellä mainittujen rajojen puitteissa. Tätä varten ei kerätä lisätietoja.
Valinnainen mainosmittaus (vain iOS). Kun sovellus tarjoaa sen, voit ottaa käyttöön valinnaisen asetuksen ”Auta vapaaehtoisesti parantamaan mainoksia” kohdassa ”Tili”. Se on pois päältä, kunnes kytket sen päälle, ja on riippumaton valinnastasi personoiduista mainoksista. Vasta kun kytket sen päälle, sovellus luo erillisen satunnaisen mittaustunnisteen. Se tallennetaan vain tälle laitteelle avainnippuun, eikä sitä ole liitetty tiliisi, näyttönimeesi, Apple ID:hesi eikä mainostunnukseen (IDFA). Tämän tunnisteen avulla sovellus lähettää omalle pelipalvelimellemme: sovelluksen koontiversion, sovelluksen käyttöajat (enintään yksi merkintä minuutissa), pelin tauot, joissa mainos olisi voitu näyttää, ja sen, näytettiinkö se vai ei ja miksi, näytetyt mainokset formaatteineen ja mainospaikkoineen sekä, jos LevelPlay raportoi sen sovellukselle, mainoskohtaisen tuoton, mainoksen toimittaneen mainosverkon ja maan sekä sen, tarjottiinko palkintovideo, aloitettiinko se, suoritettiinko se loppuun ja hyvitettiinkö se. Emme tallenna tätä varten tilitietoja emmekä IP-osoitteita. Jos olet kirjautunut ja olet vastustanut käyttötilastoja, sovellus ei lähetä mittaustietoja.
Tarkoituksena on mitata, kuinka hyvin mainonta tuottaa, ja testata mainosten esiintymistiheyksiä. Testin aikana asennuksesi voidaan satunnaisesti sijoittaa ryhmään, joka näkee koko ruudun mainoksia samoissa kohdissa harvemmin, eri väliajoin tai eri mainoskumppaneilta. Edellä mainitut rajat (oletuksena enintään neljä koko ruudun mainosta tunnissa ja palvelimelta enintään kaksitoista) sekä rajoitus olemassa oleviin pelin taukoihin pätevät jokaisessa ryhmässä. Emme jaa mittaustietoja mainoskumppaneiden tai muiden kolmansien osapuolten kanssa.
Jos kytket asetuksen pois päältä, keruu päättyy välittömästi ja sovellus poistaa kaikki mittaustunnisteeseesi liitetyt tiedot seuraavan kerran, kun se saavuttaa palvelimen; siihen asti se näyttää tekstin ”poisto kesken”.
Anonyymit mainoskäytön laskurit. Jotta voimme selvittää, toimivatko suostumusikkuna, mainostauot ja palkintovideot tarkoitetulla tavalla, sovellus lähettää omalle pelipalvelimellemme koottuja päivittäisiä laskureita: kuinka usein mainonnan suostumusikkuna ja iOS:n App Tracking Transparency -ikkuna näytettiin ja kuinka usein kukin valinta tehtiin, kuinka usein mainostaukoa pyydettiin, se ohitettiin, koska mainosta ei ollut saatavilla tai esiintymistiheysrajan vuoksi, se näytettiin tai päättyi virheeseen, kuinka usein palkintovideo tarjottiin, aloitettiin ja suoritettiin loppuun sekä kuinka usein sovellus avattiin uudelleen pitkän taustalla olon jälkeen, kussakin tapauksessa soveltuvin osin mainospaikan nimen kanssa. Muut tiedot ovat vain alusta (iOS tai Android), sovelluksen koontiversio ja kalenteripäivä (UTC). Laskurit eivät sisällä laite-, asennus-, tili- tai mainostunnistetta (IDFA tai Androidin mainostunnus) eivätkä kellonaikaa; palvelin kokoaa ne päivän, alustan ja koontiversion mukaan. Kun ne lähetetään, IP-osoitteesi välittyy teknisistä syistä; pelipalvelin käsittelee sitä vain hetken muistissa väärinkäytösten estämiseksi (kohta 7) eikä tallenna sitä. Koska laskureita ei voi kohdistaa kehenkään henkilöön, niille ei ole erillistä asetusta; kuvaamme ne tässä, jotta tiedät, mitä sovellus lähettää.
7. Tekniset yhteystiedot ja laite
Jokainen yhteys pelipalvelimeen välittää teknisesti IP-osoitteesi. Pelipalvelin käyttää sitä vain muistissa rajoittaakseen pyyntöjä osoitetta kohden ja torjuakseen siten väärinkäyttöä ja ylikuormitusta. Se ei tallenna sitä pelitietokantaan eikä yhdistä sitä tiliisi. Valinnaisen mainosmittauksen rekisteröintiä, mittaustapahtumia ja anonyymeja mainoskäytön laskureita (kohta 6) sekä anonyymeja pelitilastoja (kohta 4) varten pelipalvelin laskee lisäksi pyynnöt verkkoa kohden, eli IPv4-osoitetta kohden tai IPv6:n osalta /64-etuliitettä kohden, ja kalenteripäivää (UTC) kohden, ja käyttölaskureiden lähetykset myös tuntia kohden. Laskenta-avain on verkon suolattu tiiviste: se muodostetaan satunnaisarvolla, joka luodaan uudelleen aina kun pelipalvelin käynnistyy, ja kuten tuo arvo, sitä pidetään vain muistissa. Mitään osoitetta ei tallenneta. Mainosmittauksen rekisteröintiä varten pelipalvelin säilyttää lisäksi tämän laskenta-avaimen alla kuluvan kalenteripäivän ajan rekisteröidyn mittaustunnisteen tiivisteen (SHA-256, suolaamaton), jotta saman mittaustunnisteen toistuva rekisteröinti lasketaan vain kerran; tämäkin arvo pidetään vain muistissa, eikä sitä käytetä uudelleen uutena kalenteripäivänä. Sovelluksen ja palvelimen välinen yhteys salataan HTTPS:llä.
Sovellus säilyttää oman teknisen suorituskykylokinsa vain omalla tallennusalueellaan laitteellasi. Sitä ei lähetetä meille. Tämä on erillistä mainonnan SDK:iden kohdassa 6 kuvatusta suorituskykytiedoista ja kaatumis- ja virheraporttien teknisistä tiedoista (jäljempänä).
Kaatumis- ja virheraportit (Sentry). Havaitaksemme ja korjataksemme sovelluksen ja pelipalvelimen kaatumiset ja virheet käytämme Sentry-palvelua (kohta 10). Sovellus lähettää raportin vain, kun se kaatuu, lakkaa vastaamasta tai tapahtuu tekninen virhe. Raportti sisältää pinon jäljen (stack trace; mitkä ohjelman osat olivat aktiivisia virheen sattuessa), virheilmoituksen, viimeiset tekniset tapahtumat ennen virhettä (esimerkiksi sovelluksen käynnistys, näkymänvaihdot tai siirtyminen taustalle), sovelluksen version ja koontiversion, käyttöjärjestelmän version, laitemallin, muita teknisiä laitetietoja kuten kieliasetuksen, aikavyöhykkeen, vapaan tallennustilan ja akun varaustason, muistin ja pelinäkymän (WebView) tilan, laitteen grafiikkaominaisuudet sekä sen, pelasitko yksin vai verkossa. Liittymis- ja bonuskoodit, käyttötunnukset, sähköpostiosoitteet ja vastaavat tunnisteet peitetään ennen lähettämistä.
Jotta voimme selvittää, kaatuuko sovellusversio useammin kuin edellinen, ja korjata virheet nopeasti, sovellus lähettää myös istuntoraportin jokaisen käyttökerran alussa ja lopussa. Raportti sisältää sovelluksen version, tilan (esimerkiksi päättyi normaalisti tai kaatui) ja satunnaisesti luodun asennusnumeron. Tämä koskee myös tilannetta, jossa pelaat ilman tiliä; nämä raportit eivät kuulu kohdan 4 käyttötilastoihin. Asennusnumeroa käytetään vain kaatumisasteen määrittämiseen sovellusversiota kohden. Se on erillinen numero, ei mainonnan SDK:lle annettu asennustunniste (kohta 6). Sentry tallentaa sen vain tiivistettynä; sitä ei ole liitetty tiliisi, näyttönimeesi, mainostunnukseen eikä IP-osoitteeseesi. Asennusnumero, päivittäisten raporttien määrää rajoittava laskuri sekä, kunnes ne on lähetetty, raportit ja istuntoraportit, joita ei ole vielä voitu lähettää, esimerkiksi kaatumisen jälkeen tai ilman internetyhteyttä, säilytetään laitteellasi; sovelluksen poistaminen poistaa ne.
Pelipalvelin raportoi virheensä myös Sentrylle virheilmoituksen, pinon jäljen ja palvelinympäristön tietojen kera, mutta ilman pyyntöjen sisältöä, IP-osoitteita tai tilitietoja. Sovelluksesta lähetettäessä IP-osoitteesi välittyy teknisesti; Sentry ei tallenna sitä. Raportteja ei käytetä seurantaan eikä mainontaan; emme luo niistä käyttäjäprofiileja, eikä ruudunnauhoituksia tehdä. Sentry poistaa raportit ja istuntoraportit automaattisesti viimeistään 90 päivän kuluttua.
8. Säilytys
- Tili, pelaajaprofiili, krediitit ja ostotiedot: kunnes poistat tilisi.
- Pihat: Piha, jossa ei ole enää toimintaa, voi vanhentua 24 tunnin kuluttua. Mikä tahansa jäsen voi halutessaan käyttää henkilökohtaisia krediittejä seitsemän päivän vähimmäissäilytykseen; automaattista uusimista ei ole. Vanhentunut piha poistetaan pysyvästi palvelimelta toimintalokeineen.
- Kirjautumisistunnot: enintään 30 päivää.
- Käyttötilastojen päivämerkit: enintään 31 päivää; tilastojen luontipäivä: 32 päivää; välittömästi tilin poistamisen tai vastustamisen yhteydessä.
- Anonyymien pelitilastojen päiväkohtaiset summat: 400 päivää; laitteelta vielä lähettämättömät laskurit enintään 7 päivää.
- Sisäinen pelaajaprofiili: tapahtumat ja laitteen päivittäiset arvot 25 kuukautta (kalenterikuukausia, UTC); sen jälkeen yhdistämme ne profiilissa summiksi ja poistamme yksittäiset merkinnät, ja jos profiilissa on yli 20 000 tapahtumaa, vanhimmat jo aiemmin. Summat säilyvät, kunnes poistat tilisi. Profiili poistetaan välittömästi tilin poistamisen tai vastustamisen yhteydessä; vierasprofiili silloin, kun siitä tulee kirjautumisen yhteydessä osa tilisi profiilia, muuten yhdessä palkintovideoiden vierastietueen kanssa, viimeistään 30 päivän kuluttua viimeisestä hyvityksestä. Jos lopetamme keräämisen, näitä määräaikoja sovelletaan edelleen olemassa oleviin tietoihin.
- Tekniset pyyntökuitit, jotka estävät saman toimen suorittamisen kahdesti: noin yksi päivä. Krediiteillä onnistuneesti maksettujen pihansuojauksen kuitit on jätetty tämän ulkopuolelle; ne säilytetään asianomaisine pihoineen tilin poistamiseen asti.
- Palkintovideot: tiliin liitetyt palkintotiedot tilin poistamiseen asti; päivittäinen raja laskee varaukset ja kelvolliset katselut viimeisten 24 tunnin ajalta. Käsiteltyjen tapahtumien tiivisteet voivat sen jälkeen jäädä ilman tililinkkiä kaksoismaksujen estämiseksi.
- Paikallinen tallennus: pysyy laitteellasi; verkkotilin poistaminen ei korvaa sitä eikä yhdistä sitä toiseen tallennukseen.
- IP-osoite: vain pelipalvelimen muistissa, ks. kohta 7; Sentry ei tallenna sitä. Mainosmittauksen ja käyttölaskureiden verkkokiintiöitä varten pelipalvelin laskee verkon suolatun tiivisteen verkkoa kohden (IPv4-osoite tai IPv6:n /64-etuliite) ja kalenteripäivää (UTC) kohden sekä, mainosmittauksen rekisteröintiä varten, lisäksi mittaustunnisteen tiivisteen (kohta 7), samoin vain muistissa; mitään osoitetta ei tallenneta.
- Kaatumis- ja virheraportit sekä istuntoraportit (Sentry): Sentryssä enintään 90 päivää tilin poistamisesta riippumatta, koska niitä ei ole liitetty mihinkään tiliin; laitteella kunnes ne on lähetetty, asennusnumero ja raporttilaskuri kunnes poistat sovelluksen.
- Valinnainen mainosmittaus: mittaustapahtumat enintään 30 päivää, mittaustunniste palvelimella 30 päivää viimeisestä yhteydenotosta, kussakin tapauksessa poistetaan välittömästi, kun kytket asetuksen pois päältä. Sen jälkeen säilytämme tunnisteen vain palautumattoman tiivisteen 30 päivän ajan, jotta sitä ei voi käyttää uudelleen. Lähettämättömät tapahtumat pysyvät laitteella enintään 7 päivää. Koostetut tulokset testiryhmää ja päivää kohden ilman tunnisteita säilytetään toistaiseksi.
- Anonyymit mainoskäytön laskurit: palvelimella vain päiväkohtaisina kokonaismäärinä alustaa ja sovelluksen koontiversiota kohden ilman tunnisteita; laitteella vain seuraavaan lähetykseen asti. IP-osoitetta ei tallenneta.
9. Tilin poistaminen
Voit poistaa tilisi milloin tahansa sovelluksessa toiminnolla ”Poista tili” ja vahvistaa sitten henkilöllisyytesi Applella. Sovelluksen poistaminen laitteeltasi ei poista tiliäsi. Tilin poistaminen tekee seuraavaa:
- Pelaajaprofiilisi, krediittisi, pysyvästi ostetut työkalusi, kirjautumisistuntosi, Apple-tunnisteesi yhdistäminen ja tallennettu Apple-tunnus poistetaan. Käyttämättömät krediitit menetetään.
- Sisäinen pelaajaprofiili (kohta 4) poistetaan tapahtumahistorioineen ja summineen.
- Jos tilisi on tiliä poistettaessa nollan alapuolella hyvityksen vuoksi, säilytämme vain kirjautumistunnisteestasi salaisella avaimella muodostetun palautumattoman tiivisteen sekä avoimen määrän ja vielä puuttuvat krediitit. Jos kirjaudut uudelleen samalla Apple- tai Google-tunnisteella, uusi tili alkaa tällä määrällä ja samalla estolla. Merkintä otetaan sen jälkeen käyttöön ja poistetaan, ja joka tapauksessa kolmen vuoden kuluttua (säännöllinen vanhentumisaika). Oikeusperusteena on oikeutettu etumme saatavamme vahvistamiseen ja hyvityksillä tapahtuvan väärinkäytön estämiseen (GDPR:n 6 artiklan 1 kohdan f alakohta ja 17 artiklan 3 kohdan e alakohta).
- Myös ilman avointa määrää säilytämme poistamisen jälkeen kustakin ostosta vain tapahtuman ja kirjautumistunnisteesi salaisella avaimella muodostetun palautumattoman tiivisteen sekä menetettyjen krediittien määrän enintään 18 kuukautta. Jos Apple tai Google hyvittää tällaisen oston myöhemmin, kuittaamme hyvityksen ensin menetettyjä krediittejä vastaan; mahdollinen jäännös käsitellään avoimena määränä edellä kuvatulla tavalla. Oikeusperusteena on sama oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta).
- Peruutamme Apple-tilisi liitoksen Applen kanssa. Jos tämä tilapäisesti epäonnistuu, palvelin yrittää peruutusta automaattisesti uudelleen; siihen asti tätä tarkoitusta varten säilytetään vain salattu tunnus.
- Pihat, joissa olit ainoa jäsen, poistetaan toimintalokeineen.
- Jaetuissa pihoissa pelipanoksesi säilyvät muille pelaajille. Tilitunnisteesi niissä korvataan satunnaisella tunnisteella, jota ei ole liitetty mihinkään tiliin, ja näyttönimesi palautetaan nimeksi ”Spieler”.
- Toteutuneista ostoista säilytämme tapahtumanumeron, Applen viimeisimmän ilmoituksen ajan ja ostotunnisteen palautumattoman tiivisteen. Näin voimme käsitellä Applen myöhemmät hyvitysilmoitukset oikein ja estää oston hyvittämisen uudelleen. Emme voi enää yhdistää näitä tietoja sinuun.
10. Vastaanottajat ja palvelinpalvelu
BRUNIQO ylläpitää pelipalvelinta itse vuokratulla palvelimella, jonka tarjoaa Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Saksa. Hetzner tarjoaa konesalin ja palvelinlaitteiston.
Käytämme Applen palveluita kirjautumiseen, sovelluksen sisäisiin ostoihin ja hyvitysilmoituksiin. Apple käsittelee tietoja omien tietosuojakäytäntöjensä mukaisesti ja voi käsitellä niitä myös EU:n ulkopuolella infrastruktuurinsa mukaisesti.
Kaatumis- ja virheraporteissa (kohta 7) käytämme Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, GDPR:n 28 artiklan mukaisena henkilötietojen käsittelijänä. Sentry tallentaa raportit ja istuntoraportit EU:ssa (Frankfurt, Saksa). Sentry käsittelee Sentry-tilimme hallinnollisia tietoja, kuten organisaation, projektien ja käyttäjätilien tietoja, EU:n ulkopuolella Yhdysvalloissa. Koska Sentry on yhdysvaltalainen yritys, pääsyä Yhdysvalloista, esimerkiksi tukitoiminnan yhteydessä, ei voida sulkea pois. Siirroissa Yhdysvaltoihin nojaamme Euroopan komission EU:n ja Yhdysvaltojen välistä tietosuojakehystä (EU-US Data Privacy Framework) koskevaan riittävyyspäätökseen, jonka mukaisesti Sentry on sertifioitu, ja vaihtoehtoisesti EU:n vakiosopimuslausekkeisiin Sentryn tietojenkäsittelysopimuksessa.
Unity LevelPlay, Unity Ads ja Liftoff Monetize (Vungle) on integroitu mainoksia ja palkintovideoita varten. Kohta 6 kuvaa niiden suorittaman tietojenkäsittelyn, mainosanalytiikka mukaan lukien.
11. Oikeusperusteet
Käsittelemme tilisi, pelin toiminnan, moninpeliominaisuudet, krediittiostot ja tilin poistamisen käyttösopimuksen täyttämiseksi (GDPR:n 6 artiklan 1 kohdan b alakohta). Pyyntöjen rajoittaminen IP-osoitetta kohden ja ostojäännösten säilyttäminen tilin poistamisen jälkeen perustuvat oikeutettuun etuumme turvallisessa toiminnassa ja hyvitysten oikeassa käsittelyssä (GDPR:n 6 artiklan 1 kohdan f alakohta).
Personoidut mainokset, pääsy mainostunnukseen ja seuranta perustuvat suostumukseesi (GDPR:n 6 artiklan 1 kohdan a alakohta, TDDDG:n 25 §:n 1 momentti), jonka voit peruuttaa milloin tahansa tulevaisuutta koskevasti. Ei-personoitujen mainosten näyttäminen ilmaisen pelin rahoittamiseksi perustuu oikeutettuun etuumme (GDPR:n 6 artiklan 1 kohdan f alakohta). Palkintovideoiden hyvittäminen palvelee käyttösopimuksen täyttämistä (GDPR:n 6 artiklan 1 kohdan b alakohta).
Käyttötilastot kirjautuneille tileille: oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta) pelin luotettavassa ylläpidossa ja sen kohdennetussa parantamisessa; vain koosteluvut arvioidaan.
Kaatumis- ja virheraportit sekä istuntoraportit (Sentry): oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta) vakaaseen, turvalliseen sovellukseen ja luotettavaan pelipalvelimeen, eli kaatumisten ja virheiden havaitsemiseen ja korjaamiseen. Sovellus tallentaa asennusnumeron, raporttilaskurin sekä vielä lähettämättömät raportit ja istuntoraportit laitteellesi ilman suostumusta ja lukee tätä varten kohdassa 7 luetellut tekniset laitetiedot, koska tämä on ehdottoman välttämätöntä käyttämäsi sovelluksen tarjoamiseksi vakaassa ja toimivassa tilassa (TDDDG:n 25 §:n 2 momentin 2 kohta).
Valinnainen mainosmittaus, mukaan lukien mittaustunnisteen tallentaminen laitteellesi, perustuu suostumukseesi (GDPR:n 6 artiklan 1 kohdan a alakohta, TDDDG:n 25 §:n 1 momentti). Voit peruuttaa sen milloin tahansa tulevaisuutta koskevasti kytkemällä asetuksen pois päältä. Säilytämme tiivisteen peruutuksen jälkeen peruutuksesi täytäntöönpanemiseksi (GDPR:n 6 artiklan 1 kohdan c ja f alakohta).
Anonyymit mainoskäytön laskurit: oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta) suostumusikkunan, mainostaukojen ja palkintovideoiden toimivuuden ylläpitoon sekä ilmaisen pelin rahoittavan mainonnan taloudelliseen harjoittamiseen. Laskureita ei voi kohdistaa kehenkään henkilöön; IP-osoitteen lyhytaikainen käsittely niitä lähetettäessä palvelee väärinkäytön estämistä.
Sovelluksen anonyymit pelitilastot: oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta) pelin vakaaseen ylläpitoon, sen kohdennettuun parantamiseen sekä ilmaisen pelin rahoittavan mainonnan taloudelliseen harjoittamiseen. Arvioidaan vain koottuja lukuja; päiväkohtaisia summia ei voi kohdistaa kehenkään henkilöön.
Sisäinen pelaajaprofiili: oikeutettu etu (GDPR:n 6 artiklan 1 kohdan f alakohta) maksuttoman pelin taloudellisessa ylläpidossa ostojen ja mainonnan avulla sekä hintojen, tarjousten, mainospaikkojen ja pelin tasapainon kehittämisessä todellisten pelikulkujen perusteella. Profiili on pseudonymisoitu, vain meidän ylläpitäjänä käytettävissä, sitä ei luovuteta eteenpäin eikä käytetä personoituun mainontaan; voit vastustaa milloin tahansa (kohta 12).
12. Oikeutesi
Sinulla on oikeus saada pääsy tietoihisi sekä oikeus tietojen oikaisemiseen, poistamiseen, käsittelyn rajoittamiseen ja siirtämiseen järjestelmästä toiseen sekä oikeus vastustaa oikeutettuihin etuihin perustuvaa käsittelyä. Voit myös tehdä valituksen tietosuojaviranomaiselle, esimerkiksi Nordrhein-Westfalenin osavaltion tietosuojasta ja tietojen saatavuudesta vastaavalle valtuutetulle (LDI NRW). Lähetä pyynnöt osoitteeseen support@bruniqo.de.
Käyttötilastojen vastustaminen: kirjoita osoitteeseen support@bruniqo.de ja ilmoita tilitunnuksesi (pelissä kohdassa Tili, merkintä ”ID”). Suljemme tilisi tämän jälkeen pysyvästi tilastojen ulkopuolelle ja poistamme olemassa olevat päivämerkit ja tallennetun luontipäivän. Sovelluksesi seuraavasta yhteydestä pelipalvelimeen alkaen se ei myöskään enää laske eikä lähetä anonyymeja pelitilastoja tilisi osalta. Koska päiväkohtaisia summia ei ole liitetty mihinkään tiliin, emme voi poistaa jo lähetettyjä laskureita yksittäin.
Käyttötilastojen vastustamisesi koskee myös sisäistä pelaajaprofiilia (kohta 4): poistamme olemassa olevan profiilin tapahtumahistorioineen välittömästi emmekä enää luo profiilia tilillesi; vierasprofiili poistetaan tällöin kirjautumisen yhteydessä sen sijaan, että se siirrettäisiin. Tämä ei koske kirjauksia, joita tarvitsemme ostoja ja saldoja varten. Jos peruutat vastustamisesi, profiili alkaa vasta siitä hetkestä. Pyynnöstä osoitteeseen support@bruniqo.de tilitunnuksesi kera saat tiedot (GDPR:n 15 artikla), mukaan lukien sisäisen pelaajaprofiilisi tapahtumahistorioineen, myös sen jälkeen, kun olemme lopettaneet keräämisen. Emme voi kohdistaa vierasprofiilia kehenkään henkilöön ilman tiliä (GDPR:n 11 artiklan 2 kohta).
Emme voi kohdistaa kaatumis- ja virheraportteja tai istuntoraportteja mihinkään henkilöön tai tiliin. Siksi voimme käsitellä yksittäisiä raportteja koskevan pääsy-, poisto- tai vastustamispyynnön vain, jos annat meille tietoja, joiden avulla löydämme raporttisi (GDPR:n 11 artiklan 2 kohta).
Emme voi kohdistaa mainosmittaustietoja henkilöön ilman mittaustunnistettasi; asetuksen kytkeminen pois päältä poistaa sen. Muut pyynnöt käsittelemme GDPR:n 11 artiklan 2 kohdan mukaisesti siltä osin kuin annat tietoja, joiden avulla löydämme tiedot.
13. Muutokset
Päivitämme tätä selostetta, kun tietovirrat tai sovelluksen ominaisuudet muuttuvat olennaisesti. Voimassa on tällä sivulla julkaistu versio.
14. Android-sovellus „Nadel im Heuhaufen“ (Google Play)
Google Playssa peli on listattu nimellä „Nadel im Heuhaufen“ (pakettinimi de.bruniqo.nadelimheuhaufen). Se on sama peli samalla pelipalvelimella kuin Neula heinäsuovassa 2 iPhonella. Kohdat 1–13 koskevat myös Android-sovellusta. Siltä osin kuin Android toimii eri tavalla, tätä kohtaa sovelletaan lisäksi.
14.1 Kirjautuminen Googlella
Androidilla voit luoda verkkotilin ”Kirjautuminen Googlella” -toiminnolla Android Credential Managerin kautta. Palvelimemme varmentaa Googlen myöntämän kirjautumistunnuksen Googlen julkisia avaimia vastaan. Tallennamme vain Google-tilisi tunnisteesta salaisella avaimella johdetun palautumattoman arvon (HMAC), joka yhdistetään satunnaiseen sisäiseen tilitunnukseen. Emme tallenna Google-sähköpostiosoitettasi, nimeäsi emmekä profiilikuvaasi. Emme tallenna Googlen päivitystunnusta (refresh token).
Googlella luotu tili on erillinen tili. Google- ja Apple-tilejä ei yhdistetä, eikä krediittejä tai ostettuja työkaluja siirretä niiden välillä. Androidilla istuntotunnus tallennetaan salattuna sovelluksen tallennusalueelle laitteellesi, ja avainta säilytetään Android Keystoressa. Muuten istuntoihin sovelletaan kohtaa 3.
14.2 Kirjaudu Applella
Androidilla voit valita myös ”Kirjaudu Applella”. Sovellus avaa Applen kirjautumissivun selaimessa. Palvelimemme varmentaa kirjautumisen Applen kanssa ja vaihtaa kertakäyttöisen valtuutuskoodin Applen kanssa. Emme tallenna Apple-tilisi tunnistetta selkotekstinä; tallennamme vain palautumattoman HMAC-arvon, joka yhdistetään satunnaiseen sisäiseen tilitunnukseen. Tallennamme Applen myöntämän päivitystunnuksen salattuna, jotta voimme peruuttaa liitoksen Apple ID:hesi, jos poistat tilisi. Applella luotua tiliä ei yhdistetä Google-tiliin; krediittejä tai ostettuja työkaluja ei siirretä niiden välillä.
Androidilla istunto tallennetaan salattuna sovelluksen tallennusalueelle laitteellesi, ja avainta säilytetään Android Keystoressa. Muuten istuntoihin sovelletaan kohtaa 3.
14.3 Krediittiostot Google Playn kautta
Androidilla ostat krediittipaketteja Google Play Billingin kautta. Google hoitaa maksun yksin; emme saa maksu- tai korttitietoja. Sovellus välittää Googlelle pelitiliisi liitetyn satunnaisen ostotunnisteen. Palvelimemme varmentaa jokaisen oston suoraan Googlen kanssa Google Play Developer API:n kautta ja hyvittää sen täsmälleen kerran. Jokaisesta ostosta tallennamme Googlen tilausnumeron, tuotteen, hyvitetyt krediitit ja mahdollisen hyvitystilan.
Google ilmoittaa palvelimellemme hyvityksistä ja mitätöidyistä ostoista Google Play Real-time Developer Notifications -ilmoitusten kautta (toimitetaan Google Cloud Pub/Subin kautta). Hyvitetyt krediitit vähennetään saldostasi; nollan alapuolelle laskevaan saldoon sovelletaan vastaavasti kohtaa 5. Tilin poistamisen jälkeen tilausnumero, Googlen viimeisimmän ilmoituksen aika ja ostotunnisteen palautumaton tiiviste pysyvät tallennettuina, kuten Applen osalta on kuvattu kohdassa 9.
14.4 Mainokset ja mainostunnus Androidilla
Androidilla mainokset ja palkintovideot kulkevat myös Unity LevelPlayn kautta Unity Adsin, Liftoff Monetizen (Vungle) ja mainoskokoonpanosta riippuen Chartboostin kanssa. Kohtaa 6 sovelletaan vastaavasti. Sovellus ei kysy ikääsi tai syntymäaikaasi. Intron jälkeen valitset personoitujen ja kontekstuaalisten (ei-personoitujen) mainosten välillä; vasta sen jälkeen mainonnan SDK käynnistyy. Ikäluokka, jonka sovelluksen aiemmat versiot tallensivat salattuna laitteellesi ikäkyselyn jälkeen, poistetaan sovelluksessa sen seuraavan käynnistyksen yhteydessä. Voit muuttaa tätä valintaa sovelluksen asetuksissa milloin tahansa.
Androidilla ei ole App Tracking Transparencya (ATT) eikä IDFA:ta. Sen sijaan mainonnan SDK:t voivat lukea Googlen mainostunnuksen (Androidin mainostunnus); sovellus ilmoittaa tätä varten Androidin AD_ID-luvan. Sovellus välittää valintasi Unity LevelPlaylle GDPR-suostumuksena ja asettaa lisäksi signaalin, ettei tietoja saa myydä (CCPA). Voit nollata tai poistaa mainostunnuksen Androidin asetuksissa. Mainonnan SDK saa myös satunnaisen asennustunnuksen, jonka sovellus tallentaa salattuna laitteelle.
14.5 Tilin poistaminen Androidilla
Poistat tilisi sovelluksessa toiminnolla ”Poista tili” ja vahvistat poistamisen kirjautumalla uudelleen samalla tarjoajalla, Googlella tai Applella. Kohdan 9 seuraukset pätevät; Google-tilin osalta Google-tilisi tunnisteesta johdettu arvo korvaa Apple-tunnisteen. Emme tallenna Google-tunnusta, joka pitäisi peruuttaa. Tallennettua Applen päivitystunnusta käytetään peruutukseen, kun poistat Apple-tilin. Ilman sovellusta tai ilman kirjautumista: Näin poistat tilisi.
14.6 Google vastaanottajana
Kirjautumisessa Googlella ja Google Playn kautta tehtävissä ostoissa, hyvitysilmoitukset mukaan lukien, käytämme Google Ireland Limitedin, Gordon House, Barrow Street, Dublin 4, Irlanti, palveluita. Google käsittelee tietoja omien tietosuojakäytäntöjensä mukaisesti ja voi käsitellä niitä myös EU:n ulkopuolella, erityisesti Yhdysvalloissa, infrastruktuurinsa mukaisesti. Lisätietoja on Googlen tietosuojakäytännössä. Kohdan 11 oikeusperusteita sovelletaan vastaavasti.