Näin käsittelemme tietojasi
Päivitetty viimeksi 5. elokuuta 2026. Koskee henkilötietojen käsittelyä simulaatiossa Kriisinkestävyys.
Lyhyt versio
Voit pelata koko simulaation ilman tiliä. Silloin et luovuta meille lainkaan henkilötietoja, ja kaikki tekemäsi tallentuu vain paikallisesti selaimeesi.
Jos luot tilin, tallennamme sähköpostiosoitteesi, näyttönimen jos valitset sellaisen, ja tuloksesi. Emme myy mitään, emme jaa mitään emmekä käytä analytiikkatyökaluja tai mainosverkostoja sivustolla.
Rekisterinpitäjä
VER&IT AB on käsittelyn rekisterinpitäjä. Ota yhteyttä osoitteessa VER&IT AB, jos sinulla on kysyttävää tai haluat käyttää jotakin alempana mainituista oikeuksista.
Mitä käsittelemme ja miksi
| Tieto | Miksi |
|---|---|
| Sähköpostiosoite | Yksilöi tilin kirjautuessa, ja sitä käytetään osoitteen vahvistamiseen, salasanan palauttamiseen ja ilmoittamaan sinulle kun salasana vaihtuu. |
| Salasana | Todennus. Ei koskaan tallenneta luettavassa muodossa, vaan ainoastaan yksisuuntaisena laskelmana (Argon2id ja yksilöllinen suola), jota ei voi laskea takaisin. |
| Näyttönimi | Vapaaehtoinen. Näytetään tulostaululla sähköpostiosoitteesi sijaan. Ilman näyttönimeä osoite näytetään peitettynä. |
| Tulokset ja profiili | Valmiusaste, ansiomerkit, arvosanat, henkilökohtaiset ennätykset ja harjoitusmerkit, jotta ne kulkevat mukana laitteidesi välillä. |
| Päättyneet pelit | Maa, toimintaympäristö, pisteet, arvosana ja ajankohta jokaisesta päättyneestä kampanjapelistä. Perusta tulostaulun viikko- ja kuukausilistoille. Harjoituksia ei kirjata. |
| Joukkuejäsenyys | Missä joukkueessa olet, milloin liityit ja kuka on joukkueen johtaja. Yksi joukkue kerrallaan. Jos poistut joukkueesta, rivi poistetaan. |
| Lähettämäsi kutsut | Joukkueen tunnus ja yksisuuntainen laskelma vastaanottajan osoitteesta, jotta kutsun voi lunastaa vain se osoite johon se meni. Osoitetta ei koskaan tallenneta luettavassa muodossa, ja rivi poistetaan kun kutsu vanhenee. |
| IP-osoite ja ajankohta turvalokissa | Havaita ja rajoittaa hyökkäystarkoituksessa tehtyjä kirjautumisyrityksiä ja voida tutkia tilin kaappaus. |
Oikeusperuste
Tilitietojen ja tulosten käsittely tapahtuu sopimuksen täyttämiseksi kanssasi, tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta. Tili on palvelu, joten emme tarvitse suostumusta etkä siksi kohtaa suostumusruutua.
Turvalokia pidetään oikeutetun edun perusteella, 6 artiklan 1 kohdan f alakohta: tietojesi suojaaminen luvattomalta pääsyltä. Arvioimme, että etu painaa enemmän kuin se rajallinen puuttuminen jonka IP-osoite lokissa merkitsee.
Evästeet
Käytämme täsmälleen yhtä evästettä, ja vain kun olet kirjautunut sisään. Sen nimi on
session, se sisältää satunnaisen arvon ilman tietoja sinusta, ja sitä tarvitaan
pitämään sinut kirjautuneena. Se on teknisesti välttämätön toiminnolle jota olet itse pyytänyt, eikä
siksi vaadi suostumusta. Meillä ei ole
evästeitä tilastointia, mainoksia tai seurantaa varten.
Kuinka kauan säilytämme
| Tieto | Poistetaan |
|---|---|
| Tilitiedot ja tulokset | Niin kauan kuin tili on olemassa. Tili jota ei ole käytetty kahteentoista kuukauteen poistetaan automaattisesti. Saat sähköpostin 30 päivää ennen, ja yksi kirjautuminen riittää säilyttämään kaiken. |
| Päättyneet pelit | 90 päivää. Tulostaulun kausilistat eivät ulotu koskaan sitä kauemmas taakse, ja henkilökohtainen ennätyksesi jää profiiliin joka tapauksessa. |
| Turvaloki | Kuusi kuukautta. |
| Kirjautumislinkit ja palautuslinkit | 15 minuuttia, ja niitä voi käyttää vain kerran. |
| Kirjautuneet istunnot | Valitset itse kirjautuessasi. Ilman rastia kohdassa "pidä minut kirjautuneena" istunto päättyy kun suljet selaimen, ja viimeistään vuorokauden kuluttua. Rastin kanssa se päättyy 14 päivän käyttämättömyyden jälkeen, ja viimeistään 90 päivän kuluttua käytöstä riippumatta. |
Ketkä saavat nähdä tiedot
Kukaan yrityksen VER&IT AB ulkopuolella ei saa pääsyä tietoihisi omiin tarkoituksiinsa. Käytämme kahta henkilötietojen käsittelijää ylläpitoon: palvelimen toimittajaa jolla palvelu pyörii, ja sähköpostipalvelinta joka lähettää vahvistus- ja palautusviestit. Molemmat käsittelevät tietoja yksinomaan toimeksiannostamme, ja kaikki käsittely tapahtuu EU:n tai ETA:n alueella.
Ainoa mikä näytetään julkisesti on näyttönimesi, pisteesi ja arvosanasi tulostaululla, ja vain jos itse lähetät tuloksen. Jos et halua näkyä siellä, sinun ei tarvitse lähettää mitään.
Jos liityt joukkueeseen, joukkueen nimestä ja jäsenlistasta tulee julkisia: kuka tahansa voi nähdä ketkä ovat mukana, heidän näyttönimensä, pisteensä ja valmiusasteensa. Jos sinulla ei ole näyttönimeä, osoitteesi näytetään peitettynä, aivan kuten tulostaululla. Jos poistut joukkueesta, katoat listalta.
Oikeutesi
Sinulla on oikeus saada tietää mitä tietoja käsittelemme sinusta, saada virheelliset tiedot oikaistuiksi, saada tiedot poistetuiksi, vastustaa käsittelyä joka perustuu oikeutettuun etuun, ja saada tietosi koneluettavassa muodossa.
Poiston hoidat helpoimmin itse: sivulla oma tili on toiminto joka päättää tilin ja poistaa sähköpostiosoitteen, näyttönimen, tallennetun profiilin ja tulokset tulostaululta. Sitä ei voi peruuttaa.
Jos et ole tyytyväinen siihen miten käsittelemme tietojasi, voit tehdä valituksen Ruotsin tietosuojaviranomaiselle tai sen EU- tai ETA-maan valvontaviranomaiselle jossa asut.
Turvallisuus
Liikenne kulkee aina salattuna. Salasanat tallennetaan Argon2id-menetelmällä ja yksilöllisellä suolalla, istuntoarvot ja kertakäyttölinkit tallennetaan vain yksisuuntaisina laskelmina, eivätkä salasanat ja linkit päädy koskaan mihinkään lokiin. Vaatimukset joita vasten rakennamme on dokumentoitu ja ne noudattavat OWASP ASVS:ää ja NIST SP 800-63B:tä.
Julkaisija
Kriisinkestävyys on riippumaton tuote, jonka on tehnyt VER&IT AB. Sitä ei ole julkaissut eikä tilannut mikään viranomainen.