Tietosuojaseloste

Versio: v1.1
Voimaantulopäivä: 2026-11-03
Päivitetty viimeksi: 2026-11-03
Muutoshistoria: v0.4 → v0.5 (2026-09-03, lisättiin kohdan 6.1 tiedote ”Analytiikka yhteistyösivustoilla”); v0.5 → v0.6 (2026-09-15, kolmannen osapuolen kirjautumisvaihtoehdot päivitettiin muotoon Google / Apple / Discord; MINOR-muutos, uutta suostumusta ei tarvita); v0.6 → v0.7 (2026-09-15, kohdan 5 markkinointisuostumus muutettiin kirjautumissivun valintaruuduksi, joka on oletuksena valittuna ja jonka valinnan voi poistaa ennen kirjautumista; koskee vain niitä, jotka tästä lähtien kirjautuvat valintaruutu valittuna, eikä vaikuta suostumuksensa peruneisiin, MINOR); v0.7 → v0.8 (2026-09-28, markkinointisuostumuksen käyttötarkoitukseksi lisättiin ”Meta-mainosyleisöjen muodostaminen tiivistetyillä sähköpostiosoitteilla” ja henkilötietojen käsittelijöiksi lisättiin Meta ja Zapier; koska kyseessä on uusi käyttötarkoitus, se koskee vain tästä versiosta alkaen saatuja markkinointisuostumuksia eikä koske takautuvasti aiempia suostumuksia, eikä tietoja ladata joukkona); v0.8 → v0.9 (2026-09-28, lisättiin kohta 6.2 ”Kirjautuminen kumppanibrändien kautta”: ulkoisten kumppanibrändien liittäminen, suostumusnäkymä ja kullekin brändille yksilöllinen jäsennumero; tietoja luovutetaan brändille vain, kun painat suostumusnäkymässä ”Hyväksyn”, eikä muutos vaikuta nykyisiin käyttäjiin, MINOR); v0.9 → v0.10 (2026-10-01, kohdan 5 täsmennys: valintaruutu ”Tilaa myös 老喬報” näytetään vain kiinankielisessä käyttöliittymässä, eikä muunkielisissä käyttöliittymissä ole tilausvaihtoehtoa, koska uutiskirje julkaistaan perinteisellä kiinalla; kirjautuminen muun kuin kiinankielisen käyttöliittymän kautta ei koskaan tilaa uutiskirjettä, eikä muutos vaikuta nykyisiin tilaajiin eikä peru heidän tilaustaan, MINOR); v0.10 → v1.0 (2026-10-31, virallinen versio: yhteydenottosähköposti muutettiin osoitteeseen service@joelin.cc; EU-edustajaa ei ole nimetty; kohdan 9 oikeudet koskevat kaikkia käyttäjiä ja vastausajat on ilmoitettu, uutena kohta 9.5 Yhdysvalloissa asuville ja kohta 9.6 muille maille tai alueille; kohdassa 10 todetaan, ettei Palvelua ole suunnattu alle 13-vuotiaille lapsille; aiemmat ”vahvistetaan myöhemmin” -kohdat ratkaistiin; käytössä on samat aluekohtaiset lisäykset kuin joelin.cc-sivustoverkoston tietosuojaselosteessa. Kerättäviä tietoja tai käyttötarkoituksia ei lisätty, MINOR, uutta suostumusta ei tarvita); v1.0 → v1.1 (2026-11-03, kohta 6.1 kirjoitettiin uudelleen: Palvelun palvelin lähettää nyt tiliin liittyvät tapahtumat suoraan Google Analytics 4:lle kolmessa vaiheessa – uuden tilin luomisen, yhteistyösivustolle kirjautumisen ja tilin poistamisen yhteydessä – ja tapahtumaan sisältyvät vain nimetön analytiikkatunniste, selaimessa jo olevat analytiikan vierailija- ja istuntotunniste, kirjautumistapa, sivuston nimi sekä maa / alue, ei sähköpostiosoitetta eikä tilin alkuperäistä tunnistetta; lisäksi kerrotaan totuudenmukaisesti, ettei sivustoverkostossa tällä hetkellä ole evästesuostumusbanneria; kohtia 3.2, 4, 6 ja 9.5 täydennettiin vastaavasti, ja kohdan 4 erityistarkoituskoodit yhdenmukaistettiin ”Ilmoitus henkilötietojen keräämisestä” -asiakirjan kanssa; koska kyseessä on uusi käyttötarkoitus, se koskee vain tämän version voimaantulopäivästä alkaen sattuvia tapahtumia, eikä aiempia tietoja lähetetä takautuvasti)

Tämä asiakirja on kiinankielisen (perinteinen kiina) version suomenkielinen käännös. Jos versioiden välillä on ristiriitoja, kiinankielinen versio on ratkaiseva.

---

1. Johdanto ja soveltamisala

Tässä tietosuojaselosteessa kerrotaan, miten 話圈圈股份有限公司 (Blobpot Co., Ltd., Taiwan, yritystunnus 85082592; brändi: joelin.cc) (”me”) kerää, käsittelee ja käyttää henkilötietojasi jäsenten tunnistuskeskuksen id.joelin.cc (”Palvelu”) kautta.

Palvelu on keskitetty tunnistuspalvelu (Identity Provider), jonka avulla voit kirjautua yhdellä tunnistetiedolla ylläpitämiimme palveluihin ja suostumuksellasi myös kumppanibrändiemme palveluihin (ks. kohta 6.2). Kirjautuminen on tällä hetkellä mahdollista Google-tilillä, Apple-tilillä, Discord-tilillä ja sähköpostin kirjautumislinkillä / vahvistuskoodilla; jos muita kirjautumistapoja lisätään tulevaisuudessa, tätä selostetta sovelletaan niihin samalla tavalla.

Noudatamme myös seuraavia:

• Taiwanin (Kiinan tasavalta) henkilötietolaki (Personal Data Protection Act) ja sen täytäntöönpanoasetus;
• EU:n yleinen tietosuoja-asetus (GDPR, asetus (EU) 2016/679) – sovelletaan, kun Palvelua tarjotaan Euroopan unionissa oleville käyttäjille; Yhdistyneen kuningaskunnan UK GDPR:ää ja Sveitsin liittovaltion tietosuojalakia sovelletaan samalla tavalla;
• Yhdysvaltain osavaltioiden tietosuojalakien verkkosivustojen ylläpitäjille asettamat tiedonantovaatimukset (ks. kohta 9.5).

---

2. Keitä olemme (rekisterinpitäjä)

---

3. Mitä henkilötietoja keräämme

3.1 Itse antamasi tiedot

• Sähköpostiosoite: sähköpostiosoite, jonka annat kirjautuessasi Magic Link -linkillä; se on pakollinen kirjautumista varten.
• Markkinointisuostumuksen tila: valitsitko valintaruudun markkinointitiedon vastaanottamiseksi (vapaaehtoinen) sekä valinnan ajankohta.
• Kolmannen osapuolen kirjautumistiedot: kun valitset kirjautumisen Google-, Apple- tai Discord-tilillä, kyseisen palvelun valtuutuksellasi toimittamat perustunnistetiedot, kuten sähköpostiosoite, nimi / nimimerkki ja profiilikuva (Applen kanssa voit valita ”Kätke sähköpostiosoitteeni”, jolloin saamme Applen tarjoaman välitysosoitteen).
• (Tulevaisuudessa) Matkapuhelinnumero: jos matkapuhelinnumeron vahvistus otetaan tulevaisuudessa käyttöön, päivitämme tämän selosteen ja ilmoitamme sinulle ennen ominaisuuden käyttöönottoa.

3.2 Järjestelmän automaattisesti keräämät tiedot

• kirjautumisten ja käyntien aikaleimat sekä kirjautumistiedot;
• yhteytesi IP-osoite, laite- ja selaintiedot sekä kieliasetus;
• valtuutus- ja sidostunnisteet (binding_id), jotka luodaan, kun kirjaudut kuhunkin Liitettyyn palveluun, sekä niihin liittyvät tiedot.
• sivustoverkoston yhteiset Google Analytics -vierailijatunniste ja -istuntotunniste selaimessasi (Cloudflare Zarazin asettama analytiikkaeväste; Palvelu lukee niitä vain kohdassa 6.1 kuvattua tiliin liittyvien tapahtumien tilastointia varten);
• tiedot suostumuksestasi, kun hyväksyt kirjautumisen kumppanibrändiin (mikä brändi, mikä tietojen laajuus ja milloin), sekä jäsennumero, jonka luomme kyseiselle brändille (ks. kohta 6.2).

3.3 Tiedot, joita emme kerää

Palvelu on pelkkä tunnistuskeskus, eikä se kerää tai tallenna liiketoiminnan sisältöä (kuten tilausten tietoja, valokuvia, tuotteita tai summia). Kukin liiketoiminta säilyttää tällaiset tiedot omissa järjestelmissään, eikä Palvelu käytä niitä. Palvelu ei myöskään käytä salasanoja, joten se ei tallenna mitään salasanoja.

---

4. Keräämisen tarkoitukset, henkilötietoryhmät ja oikeusperusteet

Taiwanin henkilötietolain mukaiset erityistarkoituskoodit (oikeusministeriön luettelon ”Henkilötietolain mukaiset erityistarkoitukset ja henkilötietoryhmät” mukaan; samat kuin ”Ilmoitus henkilötietojen keräämisestä” -asiakirjan kohdassa 2): 040 markkinointi; 069 sopimukset, sopimuksen kaltaiset suhteet ja muut oikeussuhteet; 090 kuluttaja- ja asiakashallinta ja -palvelut; 135 tieto(liikenne)palvelut; 136 tieto(liikenne)- ja tietokantahallinta; 137 tieto- ja viestintäturvallisuus ja sen hallinta; 157 selvitykset, tilastointi ja tutkimusanalyysi.
Henkilötietoryhmät: C001 henkilön tunnistetiedot (sähköposti); yhteystunnisteet ja internetin käyttötiedot (IP, laitetiedot, analytiikan vierailijatunniste).

Taiwanin henkilötietolain 8 artiklassa edellytetyn ”keräämisen yhteydessä annettavan ilmoituksen” osalta ks. myös ”Ilmoitus henkilötietojen keräämisestä” (pdpa-collection-notice.md, saatavilla kirjautumissivun linkin kautta).

---

5. Markkinointisuostumus (vapaaehtoinen)

• Markkinointitiedon vastaanottaminen on vapaaehtoista. Kirjautumissivun valintaruutu ”Tilaa myös 老喬報” on oletuksena valittuna, ja voit poistaa valinnan ennen kuin painat mitään kirjautumispainiketta; kirjautumisen suorittaminen valintaruutu valittuna katsotaan suostumukseksi markkinointitiedon vastaanottamiseen (henkilötietolain 20 artiklan mukaisesti tarjoamme jokaisessa markkinointiviestissä maksuttoman tavan perua tilaus). Suostumuksensa nimenomaisesti perunutta ei lisätä uudelleen, vaikka hän kirjautuisi uudelleen. Tämä valintaruutu näytetään vain kiinankielisessä käyttöliittymässä; muunkielisissä käyttöliittymissä ei ole tilausvaihtoehtoa (uutiskirje julkaistaan perinteisellä kiinalla), eikä kirjautuminen näiden käyttöliittymien kautta tilaa uutiskirjettä; nykyisten tilaajien tilaustila säilyy ennallaan, kun he kirjautuvat näiden käyttöliittymien kautta.
• Markkinointisuostumus on riippumaton palvelujen käytöstä: jos et valitse valintaruutua, se ei vaikuta mahdollisuuteesi kirjautua tai käyttää mitään palvelua.
• Kirjaamme suostumuksesi ajankohdan ja suostumuksen hetkellä voimassa olleen selosteen version todisteeksi siitä, että suostumus on saatu lainmukaisesti; kun perut suostumuksen, säilytämme alkuperäisen suostumustiedon ja kirjaamme perumisen ajankohdan erikseen (kirjaustavasta ks. tekninen määrittely consent-versioning-spec.md).
• Voit perua markkinointisuostumuksesi milloin tahansa (ks. kohta 9); peruminen ei vaikuta ennen perumista lainmukaisesti suoritettuun käsittelyyn eikä mahdollisuuteesi jatkaa kirjautumista ja palvelujen käyttöä.
• 28.9.2026 tai sen jälkeen saatu markkinointisuostumus kattaa myös Meta-mainosyleisöjen (Facebook, Instagram) muodostamisen sähköpostiosoitteesi avulla: sähköpostiosoitteesi ladataan ja yhdistetään tiivistetyssä (yksisuuntaisesti salatussa) muodossa, jotta tilausmainoksia ei näytetä toistuvasti nykyisille tilaajille tai jotta löydetään samankaltaisista aiheista kiinnostuneita lukijoita. Kun perut markkinointisuostumuksen (myös perumalla tilauksen sähköpostiviestistä), osoitettasi ei enää käytetä yleisöjen muodostamiseen; jos haluat, että jo ladatut tiedot poistetaan yleisöstä, lähetä sähköpostia osoitteeseen service@joelin.cc, niin käsittelemme pyynnön 30 päivän kuluessa sen vastaanottamisesta. Ennen tätä päivämäärää saatu markkinointisuostumus ei kata tätä käyttöä.
• Markkinointisuostumus tarkoittaa ”老喬報”-uutiskirjeen tilaamista (perinteisellä kiinalla julkaistava uutiskirje); Palvelun suostumustila synkronoidaan molempiin suuntiin uutiskirjeen lähetysjärjestelmän (Moosend) kanssa: valintaruudun valitseminen / valinnan poistaminen Palvelussa päivittää tilaustilasi Moosendissa, ja uutiskirjeviestin tilauksen peruutuslinkin napsauttaminen synkronoidaan myös takaisin Palveluun ja katsotaan suostumuksen perumiseksi.

---

6. Henkilötietojen luovuttaminen ja henkilötietojen käsittelijät

Emme myy henkilötietojasi. Palvelun tarjoamiseksi käytämme seuraavia henkilötietojen käsittelijöitä henkilötietojesi käsittelyyn ja edellytämme niiltä lainmukaista tietoturvaa:

Edellä mainittujen käsittelijöiden lisäksi luovutamme kohdassa 6.2 luetellut tiedot kumppanibrändille, johon valitset kirjautua, vain kun painat suostumusnäkymässä ”Hyväksyn”.

6.1 Analytiikka yhteistyösivustoilla

Palvelun tiliin liittyvien tapahtumien tilastointi (2026-11-03 alkaen): Palvelun palvelin lähettää seuraavissa kolmessa vaiheessa suoraan yhden tapahtuman Google Analytics 4:lle (Google LLC), jotta voimme tilastoida sivustoverkoston rekisteröitymisten, kirjautumisten ja tilien poistojen määrän: ① kun uusi tili luodaan; ② kun kirjaudut yhteistyösivustolle ja Palvelu myöntää kirjautumisluvan; ③ kun tili poistetaan. Kuhunkin tapahtumaan sisältyvät vain seuraavat tiedot:

• Nimetön analytiikkatunniste: tilisi tunnisteesta yksisuuntaisella tiivisteellä muodostettu tunniste, josta ei voi päätellä tiliäsi;
• Analytiikan vierailija- ja istuntotunniste: selaimessasi jo olevat Google Analytics -vierailijatunniste ja -istuntotunniste (luetaan sivustoverkoston yhteisestä, Cloudflare Zarazin asettamasta analytiikkaevästeestä), jotta tapahtuma voidaan yhdistää saman selaimen selaustilastoihin sivustoverkostossa;
• Kirjautumistapa (esimerkiksi sähköposti, Google, Apple tai Discord) ja yhteistyösivuston nimi;
• Maa / alue: Cloudflare määrittää sen yhteyden perusteella; Palvelu ei lähetä IP-osoitettasi Google Analyticsille.

Palvelu ei lähetä sähköpostiosoitettasi eikä tilin alkuperäistä tunnistetta. Tämän käsittelyn oikeusperuste on oikeutettu etu (palvelun käytön ymmärtäminen palvelun parantamiseksi, GDPR Art. 6(1)(f)), ja voit käyttää kohdan 9 mukaista vastustamisoikeuttasi. Koska kyseessä on uusi käyttötarkoitus, se koskee vain 2026-11-03 alkaen sattuvia tapahtumia, eikä aiempia rekisteröitymis-, kirjautumis- tai poistotietoja lähetetä takautuvasti.

Yhteistyösivustojen oma analytiikka: Yhteistyösivustot, jotka käyttävät kirjautumiseen palvelua id.joelin.cc (*.joelin.cc-sivustoverkosto), voivat koota käyttötilastoja nimettömällä analytiikkatunnisteella, joka on johdettu tilisi tunnisteesta yksisuuntaisella tiivisteellä (Google Analytics 4 User-ID); myöskään tästä tunnisteesta ei voi päätellä tiliäsi. Lisätietoja on kunkin yhteistyösivuston tietosuojaselosteessa.

Evästesuostumus: Sivustoverkostossa (Palvelu mukaan lukien) ei tällä hetkellä ole evästesuostumusbanneria; edellä mainitun analytiikkaevästeen asettaa Cloudflare Zaraz kunkin sivuston sivun latautuessa, eikä sen asettaminen edellytä ennakkosuostumusta. Voit estää tai poistaa evästeitä selaimesi asetuksista.

6.2 Kirjautuminen kumppanibrändien kautta

Jotkin kanssamme yhteistyötä tekevät brändit (”kumppanibrändit”) antavat sinun kirjautua verkkosivustoilleen tai palveluihinsa joelin.cc-tililläsi. Se toimii seuraavasti:

• Kysymme sinulta ensin: kun kirjaudut kumppanibrändin kautta ensimmäistä kertaa, näytämme suostumusnäkymän, jossa luetellaan tiedot, jotka kyseinen brändi saa; tietoja luovutetaan vain, jos painat ”Hyväksyn”, eikä mitään tietoja luovuteta, jos painat ”En hyväksy”.
• Luovutettavat tiedot: luovutamme aina vain yhden kyseiselle brändille yksilöllisen jäsennumeron. Numero annetaan vain kyseiselle brändille; jokainen muu kumppanibrändi saa eri numeron, joten brändit eivät voi numeroiden avulla tunnistaa samaa henkilöä eri brändien välillä; vain me voimme yhdistää numeron takaisin tiliisi, emmekä tee brändien välistä yhdistämistä kumppanibrändien puolesta. Sähköpostiosoitteesi tai näyttönimesi ja profiilikuvasi luovutetaan lisäksi vain, jos suostumusnäkymässä erikseen luetellaan ne.
• Tiedot, joita ei luovuteta: kirjautumistapaasi, tietojasi muissa palveluissamme ja markkinointisuostumuksesi tilaa ei koskaan luovuteta kumppanibrändeille.
• Kumppanibrändien vastuut: kun kumppanibrändi on saanut tiedot, se toimii omassa liiketoiminnassaan itsenäisenä henkilötietojen kerääjänä / rekisterinpitäjänä, käsittelee tietoja oman tietosuojaselosteensa mukaisesti ja vastaa sinulle annettavista tiedoista.
• Valtuutuksen peruminen: voit milloin tahansa perua kumppanibrändin valtuutuksen tilikeskuksen kohdassa ”Sivustot”; perumisen jälkeen kyseinen brändi ei voi enää käyttää tiliäsi kirjautumiseesi, ja sinulta kysytään uudelleen, kun seuraavan kerran kirjaudut.
• Tilin poistaminen: kun poistat joelin.cc-tilisi, poistamme sen välittömästi ja ilmoitamme kumppanibrändeille, joille olet aiemmin antanut suostumuksen; ilmoitus ei viivästytä poistoa. Poiston jälkeen kumppanibrändien hallussa olevia jäsennumeroita ei voi enää yhdistää kehenkään. Tiedot, jotka kumppanibrändit tallentavat itse, kumppanibrändit poistavat tai anonymisoivat ilmoituksen saatuaan kanssamme tehtyjen sopimusten mukaisesti.

---

7. Kansainväliset tiedonsiirrot

Henkilötietosi tallennetaan tietokantaan Japanissa (Tokio), ja niitä voidaan siirtää Cloudflaren maailmanlaajuisen verkon kautta; sähköpostipalvelut voivat käsitellä sähköpostiosoitettasi EU:ssa tai Yhdysvalloissa. Toisin sanoen henkilötietojasi siirretään Taiwanin (Kiinan tasavalta) ulkopuolelle käsiteltäviksi ja tallennettaviksi.

• Taiwanin henkilötietolaki: näihin rajat ylittäviin siirtoihin ei kohdistu keskushallinnon toimivaltaisen viranomaisen henkilötietolain 21 artiklan nojalla asettamia rajoituksia; olemme ilmoittaneet siirtojen kohteet ja vastaanottajat tässä selosteessa ja keräämisilmoituksessa.
• GDPR: keräämme tietosi suoraan itse; siirrot Japaniin perustuvat EU:n Japania koskevaan tietosuojan riittävyyttä koskevaan päätökseen; muut käsittelijät tarjoavat suojan kanssamme tehtyjen tietojenkäsittelyehtojen perusteella (mukaan lukien EU:n vakiosopimuslausekkeet (SCC) tai palveluntarjoajan sertifiointi EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (Data Privacy Framework) mukaisesti).

---

8. Säilytysaika

• Tunniste- ja profiilitietojasi (sähköposti, markkinointisuostumuksen tila) säilytetään niin kauan kuin tilisi on olemassa.
• Kirjautumis- ja käyntitietoja (mukaan lukien IP- ja laitetiedot) säilytetään keräämisen tarkoitusten saavuttamiseksi tarvittavan ajan tai kunnes lain edellyttämä säilytysaika päättyy.
• Kun tilisi on poistettu, poistamme tai anonymisoimme henkilötietosi kohtuullisessa ajassa, paitsi jos laki asettaa erillisen säilytysvelvollisuuden.

---

9. Oikeutesi ja niiden käyttäminen

Missä tahansa oletkin, tarjoamme jäljempänä kohdissa 9.1 ja 9.2 luetellut oikeudet kaikille riippumatta siitä, edellyttääkö sijaintisi laki sitä.

9.1 Taiwanin henkilötietolain 3 artikla

Sinulla on henkilötietojesi osalta seuraavat oikeudet: tiedustella tai pyytää saada tarkastaa ne, pyytää niistä jäljennös, pyytää niiden täydentämistä tai korjaamista, pyytää niiden keräämisen / käsittelyn / käytön lopettamista ja pyytää niiden poistamista.

9.2 EU:n GDPR (15–22 artikla)

Oikeus saada pääsy tietoihin, oikeus tietojen oikaisemiseen, oikeus tietojen poistamiseen (oikeus tulla unohdetuksi), oikeus käsittelyn rajoittamiseen, oikeus siirtää tiedot järjestelmästä toiseen, vastustamisoikeus, oikeus peruuttaa suostumus sekä oikeus olla joutumatta pelkästään automaattiseen käsittelyyn perustuvan päätöksen kohteeksi.

9.3 Oikeuksien käyttäminen

Lähetä sähköpostia osoitteeseen service@joelin.cc. Käsittelemme tietojesi tiedustelua, tarkastamista tai jäljennöksen saamista koskevat pyynnöt 15 päivän kuluessa vastaanottamisesta ja muut pyynnöt 30 päivän kuluessa; jos tarvitsemme lisäaikaa, kerromme syyn ennen määräajan päättymistä. Oikeuksien käyttäminen on maksutonta, emmekä kohtele sinua eri tavalla sen vuoksi. Etujesi suojaamiseksi saatamme ensin joutua varmistamaan henkilöllisyytesi (esimerkiksi pyytämällä sinua vahvistamaan asian vastaamalla rekisteröidystä sähköpostiosoitteestasi).

9.4 Valitukset

• Taiwan: voit tehdä valituksen henkilötietojen suojasta vastaavalle toimivaltaiselle viranomaiselle tai asianomaisen toimialan toimivaltaiselle viranomaiselle.
• EU / Yhdistynyt kuningaskunta / Sveitsi: voit tehdä valituksen asuinpaikkasi, työpaikkasi tai väitetyn rikkomisen tapahtumapaikan tietosuojavalvontaviranomaiselle (Supervisory Authority); Yhdistyneessä kuningaskunnassa se on Information Commissioner's Office (ICO) ja Sveitsissä liittovaltion tietosuoja- ja julkisuusvaltuutettu (FDPIC).

9.5 Yhdysvalloissa asuvat

• Keräämämme tietoryhmät (Yhdysvaltain osavaltioiden laeissa yleisesti käytettyjen ryhmien mukaan): tunnisteet (sähköpostiosoite, tiivistetty sähköpostiosoite, tilitunnisteet, tiivistetty nimetön analytiikkatunniste, analytiikan vierailijatunniste, IP-osoite); internetin käyttöä koskevat tiedot (kirjautumis- ja käyntitiedot, laite- ja selaintiedot). Emme kerää arkaluonteisia henkilötietoja (kuten tarkkaa sijaintia, terveystietoja, rahoitustilejä tai viranomaisten myöntämiä tunnistenumeroita). Tietojen lähteistä, käyttötarkoituksista, vastaanottajista ja säilytysajoista ks. kohdat 3, 4, 6 ja 8.
• Myyminen ja jakaminen: emme myy henkilötietojasi rahaa vastaan. Niille, jotka ovat antaneet markkinointisuostumuksen 28.9.2026 tai sen jälkeen, muodostamme Metassa mainosyleisöjä tiivistetyillä sähköpostiosoitteilla (ks. kohta 5); joidenkin osavaltioiden laeissa tätä voidaan pitää ”jakamisena” (sharing) tai ”kohdennettuna mainontana” (targeted advertising). Voit perua markkinointisuostumuksesi (myös perumalla tilauksen uutiskirjeviestistä) tai pyytää sähköpostitse, että lopetamme tietojesi käytön tähän tarkoitukseen, ja käsittelemme pyynnön 15 arkipäivän kuluessa.
• Do Not Track: Sivustoverkosto (Palvelu mukaan lukien) lataa Google Analytics 4:n Cloudflare Zarazin kautta ja asettaa analytiikkaevästeitä, ja Googlen mainosyleisötoiminto (uudelleenmarkkinointi) on käytössä (ks. kohta 6.1); Palvelu itse ei aseta muita mainosevästeitä; selaimen ”Do Not Track” -signaalille ei tällä hetkellä ole yhtenäistä alan standardia, eikä Palvelu muuta tietojen käsittelytapaansa saadessaan tämän signaalin.
• Muutoksenhaku: jos hylkäämme pyyntösi, voit pyytää uudelleenarviointia vastaamalla samaan sähköpostiviestiin, ja ilmoitamme lopputuloksen perusteluineen 45 päivän kuluessa; jos olet edelleen eri mieltä, voit tehdä valituksen osavaltiosi oikeusministerille (Attorney General).
• Kaliforniassa asuvat: emme luovuta henkilötietojasi kolmansille osapuolille niiden omaa suoramarkkinointia varten.
• Edellä oleva koskee kaikkia Yhdysvalloissa asuvia riippumatta siitä, täytämmekö kunkin osavaltion lakien soveltamiskynnykset.

9.6 Muut maat tai alueet

Jos sijaintisi laki antaa sinulle enemmän suojaa kuin tämä seloste, noudatamme kyseistä lakia; ota meihin yhteyttä kohdassa 9.3 mainitun kanavan kautta.

---

10. Lapset ja alaikäiset

Palvelua ei ole suunnattu alle 13-vuotiaille lapsille. Emme tietoisesti kerää heidän henkilötietojaan, emmekä myy tai jaa alle 16-vuotiaiden käyttäjien henkilötietoja. Jos huomaat, että lapsi on antanut meille henkilötietoja, ota meihin yhteyttä, niin poistamme ne asian varmistuttua.

---

11. Turvatoimet

Suojaamme henkilötietojasi seuraavin toimin: kaiken tiedonsiirron HTTPS-salaus, salasanaton kirjautuminen (vähentää tunnistetietovuotojen riskiä), tietokannan rivitason käyttöoikeuksien hallinta (Row-Level Security), tietojen minimoinnin periaate, allekirjoitusavainten erillinen säilytys, kirjautumislinkkien lyhyet voimassaoloajat sekä väärinkäytöksiä ehkäisevät mekanismit, kuten kirjautumisten määrärajoitukset.

---

12. Tämän selosteen muutokset

Kun tätä selostetta muutetaan, päivitämme tämän sivun versionumeron ja ”Päivitetty viimeksi” -päivämäärän ja pidämme aiemmat versiot saatavilla. Olennaisista muutoksista (kuten kerättävien tietojen tai käyttötarkoitusten lisäämisestä tai käsittelijöiden vaihtamisesta tavalla, joka vaikuttaa oikeuksiisi) ilmoitamme sinulle sähköpostitse, kirjautumissivun tiedotteella tai muulla asianmukaisella tavalla; ”suostumukseen” perustuvassa käsittelyssä (kuten markkinoinnissa) pyydämme suostumustasi tarvittaessa uudelleen (versiointimekanismista ks. consent-versioning-spec.md).

---

13. Ota yhteyttä

Jos sinulla on kysyttävää tästä selosteesta tai henkilötiedoistasi, lähetä sähköpostia osoitteeseen service@joelin.cc.