Tietosuojakäytäntö

Johdanto

ProcessFlow, Inc., joka toimii nimellä Lume ("Lume", "me", "meidän" tai "meitä"), on sitoutunut suojaamaan yksityisyyttäsi. Tämä tietosuojakäytäntö selittää, miten keräämme, käytämme, luovutamme ja suojaamme tietojasi, kun käytät mobiilisovellustamme, verkkosivustoamme (lume.gg) ja niihin liittyviä palveluja (yhdessä "Palvelu").

Tärkeää: Lume tarjoaa tukea peliriippuvuudesta toipumiseen. Jakamasi tiedot voidaan katsoa arkaluonteisiksi terveystiedoiksi erilaisten tietosuojalakien nojalla. Teemme erityisiä varotoimia näiden tietojen suojaamiseksi.

1. Keräämämme tiedot

1.1 Antamasi tiedot

• Tilitiedot: Sähköpostiosoite, käyttäjätunnus, salasana (salattu), syntymäaika (iän vahvistamiseksi)
• Profiilitiedot: Näyttönimi, profiilikuva, esittelyteksti (valinnainen)
• Toipumistiedot: Raitistumispäivä (pelaamattomuuden aloitus), check-in-historia, henkilökohtaiset tavoitteet, päiväkirjamerkinnät
• Yhteisösisältö: Julkaisut, kommentit, viestit vertaismentoreille, reaktiot
• Tukipyynnöt: Viestintä tukitiimimme kanssa
• Maksutiedot: Käsittelijänä RevenueCat/Apple/Google (emme tallenna täydellisiä luottokorttinumeroita)

1.2 Automaattisesti kerättävät tiedot

• Laitetiedot: Laitetyyppi, käyttöjärjestelmä, yksilölliset laitetunnisteet, mobiiliverkkotiedot
• Käyttötiedot: Käytetyt ominaisuudet, istunnon kesto, navigointipolut, vuorovaikutusmallit
• Analytiikkatiedot: Kerätään PostHogin kautta (vain suostumuksellasi) - Katso Evästekäytäntö
• Sijaintitiedot: Arvioitu sijainti IP-osoitteen perusteella (emme kerää tarkkaa GPS-sijaintia)
• Virhe- ja suorituskykytiedot: Kaatumisraportit, virhelokit (Sentryn kautta)

1.3 Kolmansilta osapuolilta saadut tiedot

• Tunnistautumispalveluntarjoajat: Jos kirjaudut sisään Apple- tai Google-tunnuksilla, saamme perustason profiilitietoja (nimi, sähköposti)
• Maksupalveluntarjoajat: Tapahtumavahvistukset RevenueCatilta, Apple App Storesta ja Google Playsta

2. Miten käytämme tietojasi

Käytämme tietojasi seuraaviin tarkoituksiin:

• Palvelun tarjoaminen: Tilinhallinta, pelaamattomuuden seuranta, yhteisöominaisuudet, vertaismentorien yhdistäminen
• Personointi: Mukautetut oivallukset, virstanpylväiden juhlistaminen, merkitykselliset sisältösuositukset
• Viestintä: Tärkeät ilmoitukset, palvelupäivitykset, hätätukiresurssit
• Kehittäminen ja parantaminen: Käytön analysointi ominaisuuksien parantamiseksi, uusien toimintojen kehittäminen, ohjelmointivirheiden korjaaminen
• Turvallisuus ja suojaus: Petosten estäminen, yhteisösääntöjen toimeenpano, käyttäjien suojaaminen vahingoilta
• Lain noudattaminen: Sovellettavien lakien noudattaminen, viranomaispyyntöihin vastaaminen
• Liiketoiminta: Asiakastuki, maksujen käsittely, riitojen ratkaisu

3. Käsittelyn oikeusperuste (GDPR)

Euroopan talousalueella (ETA), Yhdistyneessä kuningaskunnassa ja Sveitsissä olevien käyttäjien osalta käsittelemme henkilötietojasi seuraavien oikeusperusteiden nojalla:

• Suostumus: Analytiikkaevästeet, markkinointiviestintä (voit peruuttaa suostumuksen milloin tahansa)
• Sopimuksen täytäntöönpano: Tilinhallinta, palvelun toimittaminen, maksujen käsittely
• Oikeutettu etu: Palvelun parantaminen, tietoturva, petosten torjunta (tasapainotettuna oikeuksiesi kanssa)
• Lakisääteinen velvoite: Lakien noudattaminen, viranomaispyyntöihin vastaaminen

4. Tietojen jakaminen ja luovuttaminen

Saatamme jakaa tietojasi seuraavissa tilanteissa:

4.1 Suostumuksellasi

• Yhteisöominaisuudet: Sisältö, jonka julkaiset foorumeilla tai jaat vertaismentoreille
• Julkinen profiili: Käyttäjätunnus, profiilikuva (mikäli päätät asettaa ne julkisiksi)

4.2 Palveluntarjoajat

Teemme yhteistyötä luotettavien kolmansien osapuolten palveluntarjoajien kanssa, jotka käsittelevät tietoja puolestamme:

4.3 Lakisääteiset vaatimukset

Voimme luovuttaa tietojasi, mikäli laki niin vaatii tai vastauksena viranomaisten päteviin pyyntöihin, mukaan lukien:

• Lakisääteisten velvoitteiden tai tuomioistuimen määräysten noudattamiseksi
• Oikeuksiemme, omaisuutemme tai turvallisuutemme suojaamiseksi
• Palveluun liittyvien mahdollisten väärinkäytösten estämiseksi tai tutkimiseksi
• Käyttäjien tai yleisön turvallisuuden suojaamiseksi

4.4 Liiketoiminnan luovutukset

Mikäli olemme osallisena sulautumisessa, yrityskaupassa tai omaisuuden myynnissä, tietojasi voidaan siirtää. Ilmoitamme sinulle ennen tietojesi siirtämistä ja ennen kuin niihin aletaan soveltaa eri tietosuojakäytäntöä.

5. Tietojen säilyttäminen

Säilytämme henkilötietojasi vain niin kauan kuin on tarpeen tässä tietosuojakäytännössä määriteltyjen tarkoitusten toteuttamiseksi:

• Aktiiviset tilit: Tietoja säilytetään tilisi ollessa aktiivinen ja 90 päivän ajan poistamisen jälkeen (palautustarkoituksia varten)
• Poistetut tilit: Henkilötiedot poistetaan pysyvästi 90 päivän varoajan jälkeen
• Anonymisoitu analytiikka: Voidaan säilyttää toistaiseksi tutkimusta ja palvelun parantamista varten
• Lakisääteiset vaatimukset: Joitakin tietoja voidaan säilyttää pidempään lakisääteisten velvoitteiden noudattamiseksi (esim. kirjanpitoaineisto 7 vuoden ajan)
• Varmuuskopiot: Varmuuskopioiden tiedot poistetaan 30 päivän kuluessa tilin poistamisesta

6. Tietosuojaoikeutesi

Sijainnistasi riippuen sinulla on seuraavat henkilötietojasi koskevat oikeudet:

7. Lasten tietosuoja (COPPA-vaatimustenmukaisuus)

7.1 Alaikäisten tiedot (13–17-vuotiaat)

Keräämme ja käytämme 13–17-vuotiaiden käyttäjien tietoja COPPA:n ja osavaltiokohtaisten lakien mukaisesti. Suosittelemme, että vanhemmat tai huoltajat ovat tietoisia alaikäisen lapsensa Lume-sovelluksen käytöstä.

7.2 Vanhempien oikeudet

Alle 18-vuotiaiden käyttäjien vanhemmilla tai laillisilla huoltajilla on oikeus:

• Tarkastaa lapseltaan kerätyt henkilötiedot
• Pyytää lapsensa tilin ja tietojen poistamista
• Kieltää lapsensa tietojen myöhempi kerääminen
• Tutustua tietokäytäntöihimme lukemalla tämä tietosuojakäytäntö

Käyttääksesi näitä oikeuksia, ota meihin yhteyttä osoitteessa contact@lume.gg kirjoittamalla aiheeksi "Parental Consent" ja liittämällä mukaan todistus huoltajuudesta.

7.3 Jos saamme tietää, että alle 13-vuotias lapsi on rekisteröitynyt

Jos saamme tietoomme, että olemme keränneet henkilötietoja alle 13-vuotiaalta lapselta ilman vanhempien suostumusta, poistamme kyseiset tiedot mahdollisimman pian. Jos uskot, että alle 13-vuotias lapsi on rekisteröitynyt, ota meihin välittömästi yhteyttä osoitteessa contact@lume.gg.

8. Kalifornian tietosuojaoikeudet (CCPA/CPRA)

Jos olet Kalifornian asukas, sinulla on Kalifornian kuluttajansuojalain (CCPA) ja Kalifornian tietosuojalain (CPRA) mukaisia lisäoikeuksia:

8.1 Kerättyjen henkilötietojen luokat

8.2 Oikeutesi Kaliforniassa

• Oikeus saada tietoa: Pyytää ilmoitusta kerätyistä, käytetyistä, luovutetuista tai myydyistä henkilötiedoista
• Oikeus tietojen poistamiseen: Pyytää henkilötietojen poistamista (tietyin poikkeuksin)
• Oikeus tietojen oikaisemiseen: Pyytää virheellisten henkilötietojen oikaisemista
• Oikeus kieltäytyä (Opt-Out): Kieltää henkilötietojen myynti tai jakaminen (Huomio: Emme myy tietojasi)
• Oikeus rajoittaa arkaluonteisten tietojen käyttöä: Rajoittaa arkaluonteisten henkilötietojen käyttöä
• Oikeus syrjimättömyyteen: Harjoittaa oikeuksiasi ilman syrjivää kohtelua

9. Delawaren asukkaat (DPDPA)

Jos olet Delawaren asukas, sinulla on Delaware Personal Data Privacy Act (DPDPA) -lain mukaiset oikeudet, jotka tulevat voimaan 1.1.2025:

• Oikeus saada vahvistus siitä, käsittelemmekö henkilötietojasi
• Oikeus tutustua henkilötietoihisi
• Oikeus oikaista henkilötiedoissasi olevat virheellisyydet
• Oikeus poistaa henkilötietosi
• Oikeus saada kopio henkilötiedoistasi siirrettävässä muodossa
• Oikeus kieltäytyä kohdennetusta mainonnasta, henkilötietojen myynnistä ja profiloinnista

Harjoittaaksesi näitä oikeuksia ota meihin yhteyttä osoitteessa contact@lume.gg. Vastaamme 45 päivän kuluessa.

10. Kansainväliset tiedonsiirrot

Lume toimii Yhdysvalloista käsin. Jos käytät palveluamme Yhdysvaltojen ulkopuolelta, huomioithan, että tietojasi voidaan siirtää, säilyttää ja käsitellä Yhdysvalloissa ja muissa maissa.

ETA-alueen, Yhdistyneen kuningaskunnan ja Sveitsin käyttäjien osalta tukeudumme seuraaviin:

• Vakiosopimuslausekkeet (SCC): Euroopan komission hyväksymät
• Vastaavuuspäätökset: Soveltuvin osin
• Tietojenkäsittelysopimukset: Kaikkien EU-tietoja käsittelevien palveluntarjoajien kanssa

Käyttämällä Lumea suostut tietojesi siirtämiseen Yhdysvaltoihin ja muille lainkäyttöalueille tässä käytännössä kuvatulla tavalla.

11. Tietoturva

Toteutamme alan standardien mukaisia turvatoimia suojataksemme henkilötietosi:

• Salaus: Tiedot salataan siirron aikana (TLS 1.3) ja levossa (AES-256)
• Pääsynvalvonta: Roolipohjaiset käyttöoikeudet, monivaiheinen todennus henkilöstölle
• Säännölliset auditoinnit: Tietoturva-arvioinnit ja tunkeutumistestaus
• Valvonta: Epäilyttävän toiminnan ympärivuorokautinen valvonta
• Häiriönhallinta: Dokumentoidut menettelyt tietoturvaloukkauksia varten

12. Muutokset tähän tietosuojakäytäntöön

Saatamme päivittää tätä tietosuojakäytäntöä ajoittain vastaamaan käytäntöjemme, teknologian, lakisääteisten vaatimusten tai muiden tekijöiden muutoksia. Ilmoitamme olennaisista muutoksista seuraavasti:

• Julkaisemalla päivitetyn käytännön tällä sivulla
• Päivittämällä "Viimeksi päivitetty" -päivämäärän tämän sivun yläreunassa
• Lähettämällä sovelluksen sisäisen ilmoituksen tai sähköpostin (merkittävien muutosten yhteydessä)

Lume-sovelluksen käytön jatkaminen muutosten voimaantulon jälkeen katsotaan päivitetyn tietosuojakäytännön hyväksymiseksi.

13. Oikeus tehdä valitus

Jos olet ETA-alueella, Yhdistyneessä kuningaskunnassa tai Sveitsissä ja katsot, ettemme ole käsitelleet tietosuojaan liittyviä huoliasi tyydyttävästi, sinulla on oikeus tehdä valitus paikalliselle tietosuojan valvontaviranomaiselle.

14. Ota yhteyttä

Jos sinulla on kysymyksiä, huolenaiheita tai pyyntöjä liittyen tähän tietosuojakäytäntöön tai tietojenkäsittelykäytäntöihimme, ota meihin yhteyttä: