Pacecraft

Tietosuojakäytäntö

1. kesäkuuta 2026

Tämä tietosuojakäytäntö kuvaa, miten Pacecraft-sovellus kerää, käyttää ja suojaa henkilötietojasi. Pacecraft on askelmittaus-, sosiaalinen kilpailu- ja RPG-kaupunginrakennuspeli iOS- ja Android-alustoille. Noudatamme EU:n yleistä tietosuoja-asetusta (GDPR) sekä Turkin henkilötietolakia (KVKK, laki nro 6698). Käyttämällä sovellusta hyväksyt tässä käytännössä kuvatut tietojenkäsittelytavat. Tietosuojakäytäntö on voimassa 1. kesäkuuta 2026 alkaen.

1. Rekisterinpitäjä

Rekisterinpitäjä on yksityishenkilö Ali Demirci. Rekisterinpitäjällä ei ole rekisteröityä yritystä; kaikki tietojenkäsittely tapahtuu yksityishenkilön vastuulla.

Kaikki tietosuojaan liittyvät kysymykset, pyynnöt ja valitukset voidaan osoittaa yllä olevaan sähköpostiosoitteeseen.

2. Kerättävät henkilötiedot

2.1 Tili- ja henkilötiedot

Kirjaudut Pacecraftiin OAuth-kertakirjautumisella joko Apple-tunnuksella (Sign in with Apple) tai Google-tunnuksella (Continue with Google). Kirjautumisen yhteydessä saamme palveluntarjoajalta:

  • Nimen
  • Sähköpostiosoitteen
  • Profiilikuvan

Lisäksi käyttäjä voi asettaa käyttäjänimen sekä muita profiilitietoja sovelluksessa.

2.2 Terveys- ja kuntoilutiedot

Pacecraftin tärkein mittari on päivittäinen askelmäärä. Luemme askeldatan seuraavien alustojen kautta:

  • iOS: Apple HealthKit
  • Android: Google Health Connect

Sovellus voi myös pyytää lupaa aktiviteetin tunnistamiseen sekä käyttäjän valinnaisesti mahdollistamia tietoja, kuten kuljettu matka tai kulutetut kalorit. Askeldata voidaan lukea taustalla säännöllisin väliajoin. Huijaustenesto edellyttää, että askeldata tarkistetaan palvelimella.

Kriittinen tietosuojalupaus: Terveys- ja kuntoilutietoja — mukaan lukien Apple HealthKit- ja Google Health Connect -data — käytetään ainoastaan sovelluksen toimintojen tarjoamiseen. Niitä ei käytetä markkinointiin tai mainontaan, niitä ei myydä kolmansille osapuolille, eikä niitä jaeta kolmansien osapuolten mainosverkostojen kanssa. Apple HealthKit -dataa ei jaeta kolmansille osapuolille markkinointi- tai mainostarkoituksiin.

2.3 Sijaintitiedot

Sijainnin käyttö on vapaaehtoista. Jos annat sijaintiluvan, käytämme sitä lähellä olevien kilpailujen näyttämiseen sekä kaupunkikartan toiminnallisuuteen. Sijaintidata kerätään vain sovelluksen käytön aikana ("kun sovellus on käytössä"). Askelmittaus ja kilpailut toimivat myös ilman sijaintilupaa.

2.4 Push-ilmoitukset

Lähetämme push-ilmoituksia Firebase Cloud Messaging (FCM) -palvelun kautta. Tätä varten tallennamme laitteen FCM-push-tokenin sekä ilmoitusasetuksesi.

2.5 Laite- ja tekniset tiedot

Huijausteneston ja tietoturvan varmistamiseksi keräämme:

  • Laitteen todentamistiedot: iOS:lla Apple DeviceCheck tai App Attest, Androidilla Google Play Integrity
  • Laitteen malli, käyttöjärjestelmän versio ja sovelluksen versio
  • Kieliasetukset
  • IP-osoite
  • Kaatumis- ja diagnostiikkaraportit

2.6 Sosiaalinen sisältö ja sovelluksen toiminnot

Keräämme myös sovelluksen käyttöön liittyvää sisältöä:

  • Profiilitiedot, julkaisut, kommentit ja tykkäykset
  • Kilpailuihin osallistumiset ja kilpailukeskusteluviestit
  • Seuraamis- ja kaveruussuhteet
  • Kaupungin edistyminen, energiatransaktiot ja saavutukset

3. Tietojenkäsittelyn tarkoitukset

  • Tilin luominen ja hallinta
  • Kilpailujen, sijoitusten ja liigajärjestelmän tarjoaminen
  • Kaupunginrakennuspelin toiminnot, mukaan lukien energian muuntaminen askeleista
  • Huijaustenesto ja turvallisuus
  • Push-ilmoitusten lähettäminen
  • Asiakastuki ja viestintä
  • Lainsäädännöllisten velvoitteiden täyttäminen

4. Oikeusperusteet (GDPR 6 artikla ja KVKK 5 artikla)

  • Sopimuksen täyttäminen: Tilin luominen, kilpailujen järjestäminen ja kaupunginrakennuspelin toiminnot ovat välttämättömiä palvelun tarjoamiseksi.
  • Nimenomainen suostumus: Terveys- ja kuntoilutietojen sekä sijaintitietojen käsittely edellyttää nimenomaista suostumustasi. Voit peruuttaa suostumuksen milloin tahansa sovellusasetuksista.
  • Oikeutettu etu: Huijaustenesto, tietoturva ja palvelun väärinkäytön estäminen ovat oikeutettuja etujamme, jotka eivät syrjäytä rekisteröityjen oikeuksia.
  • Lakisääteinen velvoite: Tietojen säilyttäminen sovellettavan lainsäädännön vaatimusten mukaisesti.

5. Terveystietojen erityinen suoja

Terveystiedot ovat erityisen arkaluonteisia. Pacecraft sitoutuu seuraaviin periaatteisiin:

  • Terveys- ja kuntoilutietoja käytetään ainoastaan sovelluksen toimintojen tarjoamiseen
  • Tietoja ei käytetä mainontaan tai markkinointiin
  • Tietoja ei myydä kolmansille osapuolille
  • Tietoja ei jaeta kolmansien osapuolten mainosverkostojen kanssa
  • Apple HealthKit -dataa ei jaeta kolmansille osapuolille markkinointi- tai mainostarkoituksiin

6. Kolmannen osapuolen palveluntarjoajat

Käytämme seuraavia palveluntarjoajia, jotka käsittelevät tietoja vain meidän puolestamme ja ohjeidemme mukaisesti:

  • Supabase — tunnistautuminen, tietokanta ja reaaliaikainen infrastruktuuri (palvelimet EU:ssa, Frankfurt)
  • Google Firebase Cloud Messaging — push-ilmoitukset
  • Apple — OAuth-kirjautuminen (Sign in with Apple)
  • Google — OAuth-kirjautuminen (Continue with Google)
  • Hostinger — web-hosting

Emme myy henkilötietojasi mainostajille tai muille kolmansille osapuolille.

7. Tietojen säilyttäminen

Säilytämme henkilötietojasi niin kauan kuin tilisi on aktiivinen. Kun poistat tilisi tai pyydät tietojesi poistamista, poistamme tiedot kohtuullisessa ajassa, ellei lainsäädäntö edellytä pidempää säilyttämistä.

8. Kansainväliset tiedonsiirrot

Tietojasi käsitellään pääasiassa EU:n alueella (Frankfurt, Saksa) Supabase-infrastruktuurin kautta. Siltä osin kuin tietoja siirretään EU:n tai ETA-alueen ulkopuolelle, varmistamme asianmukaiset suojakeinot, kuten EU:n vakiosopimuslausekkeet (Standard Contractual Clauses), GDPR:n vaatimusten mukaisesti.

9. Sinun oikeutesi

Sinulla on seuraavat oikeudet henkilötietojesi suhteen GDPR:n (15–22 artiklat) ja KVKK:n (11 artikla) nojalla:

  • Oikeus saada tietoja: Voit pyytää pääsyä sinusta tallentamiimme henkilötietoihin
  • Oikeus oikaisuun: Voit pyytää virheellisten tietojen korjaamista
  • Oikeus tulla unohdetuksi: Voit pyytää tietojesi poistamista
  • Oikeus käsittelyn rajoittamiseen: Voit pyytää tietojenkäsittelyn rajoittamista tietyissä tilanteissa
  • Oikeus tietojen siirrettävyyteen: Voit pyytää tietojesi toimittamista koneluettavassa muodossa
  • Vastustamisoikeus: Voit vastustaa tietojenkäsittelyä oikeutetun edun perusteella
  • Oikeus peruuttaa suostumus: Voit peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa ennen peruuttamista tapahtuneeseen käsittelyyn
  • Oikeus tehdä valitus valvontaviranomaiselle: Voit tehdä valituksen toimivaltaiselle tietosuojaviranomaiselle

Käytä oikeuksiasi lähettämällä pyyntö osoitteeseen alidemirci2307@gmail.com. Vastaamme pyyntöihin GDPR:n mukaisen 30 päivän kuluessa.

10. Tilin ja tietojen poistaminen

Voit poistaa tilisi ja kaikki henkilötietosi pysyvästi suoraan sovelluksesta: Asetukset > Poista tilini. Vaihtoehtoisesti voit lähettää poistopyynnön osoitteeseen alidemirci2307@gmail.com. Tiedot poistetaan kohtuullisessa ajassa pyynnön vastaanottamisesta, ellei lainsäädäntö edellytä niiden säilyttämistä.

11. Lasten yksityisyys

Pacecraft ei ole suunnattu alle 13-vuotiaille lapsille. EU:ssa palvelu edellyttää vähintään 16 vuoden ikää ilman vanhemman suostumusta. Jos saamme tietoomme, että olemme keränneet alle 13-vuotiaan (tai EU:ssa alle 16-vuotiaan) tietoja ilman asianmukaista suostumusta, poistamme tiedot viipymättä. Jos epäilet tällaista tilannetta, ota yhteyttä osoitteeseen alidemirci2307@gmail.com.

12. Tietoturva

Suojaamme henkilötietojasi asianmukaisilla teknisillä ja organisatorisilla toimenpiteillä:

  • HTTPS/TLS-salaus kaikessa tiedonsiirrossa
  • Supabase Row Level Security (RLS) tietokantatasolla
  • Pääsynhallinta ja käyttöoikeuksien rajoittaminen
  • 7-tasoinen huijaustenestojärjestelmä

Mikään tietoturvajärjestelmä ei kuitenkaan ole täysin aukoton, eikä voimme taata ehdotonta tietoturvaa.

13. Muutokset tietosuojakäytäntöön

Voimme päivittää tätä tietosuojakäytäntöä ajoittain. Merkittävistä muutoksista ilmoitamme sovelluksessa tai sähköpostitse. Jatkamalla sovelluksen käyttöä muutosten jälkeen hyväksyt päivitetyn käytännön. Tarkistuspäivämäärä näkyy aina käytännön alussa.

14. Yhteystiedot

Kaikki tietosuojaa koskevat kysymykset, pyynnöt ja palaute:

Lisätietoja palvelun käyttöehdoista löydät käyttöehdoistamme.