Sanasauna – tietosuojaseloste

Voimassa alkaen 20.10.2026 · Versio 1.0

Tämä seloste kertoo, mitä henkilötietoja Sanasauna-sovellus (iOS ja Android) ja sen palvelin käsittelevät, miksi ja kuinka kauan, sekä miten voit käyttää oikeuksiasi. Seloste on luettavissa myös sovelluksessa: Asetukset → Tietosuoja.

1. Rekisterinpitäjä

• Huotari OÜ (virolainen osakeyhtiö)
• Rekisterikoodi: 16614218 (Viron kaupparekisteri)
• Osoite: Pronksi tn 3-24, 10124 Tallinna, Viro
• Tietosuoja-asiat: sanasauna@huotari.ai

2. Lyhyesti

• Sanasaunaa voi pelata kokonaan ilman nettiä. Ristikot, pelitilanteet ja asetukset ovat puhelimessasi.
• Sovelluksessa ei ole tiliä eikä kirjautumista. Se ei kysy sähköpostiosoitettasi eikä puhelinnumeroasi.
• Kun puhelin on verkossa, sovellus rekisteröi puhelimen palvelimellemme satunnaisella tunnisteella ja varmuuskopioi pelitilanteesi. Lisäksi se lähettää vähäiset käyttötilastot, joiden avulla säädämme ristikoiden vaikeutta. Käyttötilastot voit kytkeä pois asetuksista.
• Palvelimemme on Suomessa.
• Kaveripelissä peli kulkee suoraan puhelimesta toiseen Bluetoothilla tai Wi-Fi-verkossa, ei palvelimemme kautta. Pelin päätyttyä isännän puhelin lähettää palvelimelle tulosyhteenvedon.
• Sovelluksessa ei ole mainoksia, mainosseurantaa eikä kolmansien osapuolten analytiikkaa. Emme myy tietojasi.
• Voit poistaa palvelimelle tallennetut tietosi sovelluksessa: Asetukset → Tili ja synkronointi → Poista tili.

3. Mitä tietoja käsittelemme

3.1 Tiedot, jotka pysyvät puhelimessasi

Seuraavat tiedot tallennetaan vain puhelimeesi. Niitä ei lähetetä meille, ellei kohdissa 3.2–3.6 toisin kerrota:

• ristikot, pelitilanteet, pisteet ja tulokset
• nimimerkki ja asetukset (teema, kontrasti, tekstikoko ja kieli)
• ilmaisten ristikoiden ja vihjeiden sekä ostettujen saldojen kirjanpito
• kaveripelien tulokset, joissa ovat pelaajien nimimerkit, pisteet ja sijoitukset
• Vuorotellen-pelit, joissa pelaajat täyttävät samaa ristikkoa yhdellä puhelimella, sekä niiden pelaajien nimet
• laitteen avainpari (Ed25519). Yksityinen avain säilytetään puhelimen suojatussa avainsäilössä (iOS:n avainnippu tai Androidin Keystore), eikä se koskaan lähde puhelimesta.

Tiedot poistuvat, kun poistat sovelluksen. iPhonessa ja iPadissa laitetunniste ja avainpari voivat kuitenkin jäädä laitteen avainnippuun, jolloin uudelleen asennettu sovellus jatkaa samalla laitetunnisteella. Puhelimesi omat varmuuskopiot (esimerkiksi iCloud tai Google) voivat sisältää sovelluksen tietoja puhelimen asetusten mukaan. Avainparia ei voi palauttaa varmuuskopiosta toiseen laitteeseen.

3.2 Laitetunniste ja synkronointi

Kun puhelin on verkossa, sovellus ottaa yhteyden palvelimeemme, kun se käynnistyy, kun palaat siihen, kun ratkaiset ristikon tai ostat jotain ja kun valitset Synkronoi nyt. Silloin:

• Laitteen rekisteröinti. Sovellus lähettää laitteen julkisen avaimen ja todistaa allekirjoituksella omistavansa sen. Palvelin antaa puhelimelle satunnaisen laitetunnisteen ja 90 päivää voimassa olevan istuntotunnuksen. Palvelin tallentaa julkisen avaimen ja laitetunnisteen sekä sen, milloin puhelin rekisteröityi ja milloin se oli viimeksi yhteydessä. Tunniste ei sisällä nimeäsi, puhelinnumeroasi, puhelimen sarjanumeroa eikä mainostunnistetta.
• Pelitilanteiden varmuuskopio. Aloitetuista ristikoista lähetetään ristikon tunniste, täytetyt kirjaimet, kulunut aika, käytettyjen vihjeiden määrä, pisteet, ratkaisun ajankohta ja viimeisin muutosaika sekä puhelimessa luodun ristikon sisältö, jotta ristikon voi palauttaa.
• Tulokset. Ratkaistuista ristikoista lähetetään ristikon tunniste, pisteet ja ratkaisun ajankohta. Kaveripelien tuloksista kerrotaan kohdassa 3.5.
• Viikon ristikot ja ristikkopaketit. Sovellus hakee ristikkoluettelon ja lataa uudet paketit. Paketit on allekirjoitettu, ja sovellus tarkistaa allekirjoituksen ennen käyttöä.
• Saldot. Sovellus hakee palvelimelta ostettujen ristikoiden ja vihjeiden saldon.

Synkronointi toimii automaattisesti. Käyttötilastojen lähettämisen voit kytkeä pois (kohta 3.4), mutta se ei vaikuta pelitilanteiden varmuuskopioon eikä tuloksiin. Ilman verkkoyhteyttä mitään ei lähetetä, ja sovellus toimii silti kokonaan.

3.3 Ei tiliä

Sovelluksessa ei ole tiliä eikä kirjautumista, eikä se kysy sähköpostiosoitettasi tai puhelinnumeroasi. Palvelimelle tallennetut tietosi on liitetty vain puhelimen satunnaiseen laitetunnisteeseen (kohta 3.2).

3.4 Käyttötilastot

Sovellus lähettää palvelimelle vähäisiä käyttötilastoja, joiden avulla säädämme ristikoiden vaikeutta ja parannamme vihjeitä. Jokaisessa tapahtumassa on:

• tapahtuman tyyppi: ristikko aloitettu, ristikko ratkaistu tai vihje käytetty
• ajankohta
• aloitetun tai ratkaistun ristikon tunniste
• ratkaistusta ristikosta käytetty aika sekunteina ja käytettyjen vihjeiden määrä
• sovelluksen kieli ja versio.

Tapahtumat liitetään laitetunnisteeseen. Niissä ei ole vapaata tekstiä, sijaintia, yhteystietoja eikä mainostunnisteita. Emme käytä kolmansien osapuolten analytiikka- tai virheraportointipalveluja.

Käyttötilastojen lähettäminen on oletuksena päällä. Voit kytkeä sen pois kohdasta Asetukset → Lähetä käyttötilastoja. Kun valinta on pois päältä, sovellus ei kirjaa eikä lähetä tapahtumia, ja lähettämättä jääneet tapahtumat poistetaan puhelimesta. Jo lähetetyt tapahtumat poistetaan palvelimelta 24 kuukauden kuluttua tai aiemmin, jos poistat tietosi (kohdat 8 ja 9). Ratkaistujen ristikoiden tulokset ja pelitilanteiden varmuuskopio lähetetään valinnasta riippumatta (kohta 3.2).

3.5 Kaveripeli

Kaveripeli toimii suoraan puhelimesta toiseen: iPhonessa ja iPadissa Bluetoothilla tai saman Wi-Fi-verkon kautta, Android-puhelimissa saman Wi-Fi-verkon kautta. Pelin tiedot eivät kulje palvelimemme eivätkä internetin kautta.

• Kun isännöit peliä, puhelimesi ilmoittaa lähellä oleville laitteille pelin nelikirjaimisen koodin. Bluetoothin kautta ilmoitetaan vain koodi. Wi-Fi-verkossa ilmoituksessa on myös nimimerkkisi, ja se näkyy kaikille saman verkon laitteille, jotka etsivät Sanasaunan pelejä.
• Kun pelaaja liittyy peliin, puhelimet vaihtavat nimimerkit, satunnaisen pelaajatunnisteen, ristikon, täytetyt kirjaimet, pisteet ja ajastimen tiedot.
• Pelin lopussa jokainen puhelin tallentaa tulokset (pelaajien nimimerkit, pisteet ja sijoitukset) omaan muistiinsa.
• Jos isännän puhelin on verkossa, se lähettää palvelimelle isännän allekirjoittaman tulosyhteenvedon. Siinä ovat ristikon tunniste, pelaajien nimimerkit ja satunnaiset pelaajatunnisteet sekä pelaajien ja joukkueiden pisteet, sijoitukset ja ajat. Vieraiden puhelimet eivät lähetä kaveripelin tuloksia palvelimelle.
• Nimimerkin ei tarvitse olla oikea nimesi. Jos et anna nimimerkkiä, sovellus käyttää muotoa ”Pelaaja 123”.

Luvat: iPhonessa ja iPadissa sovellus kysyy luvan Bluetoothin ja paikallisen verkon käyttöön. Android-sovellus käyttää kaveripeliin Wi-Fi-verkkoa eikä kysy Bluetooth- tai sijaintilupaa.

3.6 Ostot

Ostot tehdään Applen App Storen tai Google Playn kautta. Maksun käsittelee Apple tai Google, emmekä näe maksukortti- tai pankkitietojasi. Apple ja Google käsittelevät ostotietoja omien tietosuojaselosteidensa mukaan.

Ostojen tarkistamiseen ja palauttamiseen käytämme RevenueCat-palvelua (RevenueCat, Inc., Yhdysvallat), joka käsittelee tietoja meidän lukuumme. Sovellus ottaa yhteyden RevenueCatiin vasta, kun avaat kaupan, ostat jotain tai palautat ostoja. RevenueCat saa:

• sovelluksen käyttäjätunnisteen, joka on palvelimemme antama laitetunniste. Jos puhelin ei ole vielä rekisteröitynyt palvelimellemme, RevenueCat luo tilalle oman satunnaisen tunnisteen.
• ostotiedot: tuote, ajankohta, hinta, valuutta, maa ja kaupan tapahtumatunnisteet
• tekniset tiedot, kuten käyttöjärjestelmä ja sen versio, sovelluksen versio ja IP-osoite.

RevenueCat ilmoittaa ostosta palvelimellemme. Tallennamme ostotapahtuman tunnisteen, tyypin, tuotteen ja käyttäjätunnisteen sekä RevenueCatin lähettämät tapahtumatiedot (esimerkiksi kauppa, maa, hinta, valuutta ja tapahtumatunnisteet) ja lisäämme ostetut ristikot tai vihjeet saldoosi.

3.7 Palvelimen lokit

Palvelin kirjaa jokaisesta pyynnöstä ajankohdan, pyynnön tyypin, pyydetyn osoitteen, vastauskoodin ja käsittelyajan. Latauslinkkien allekirjoitukset peitetään lokeissa. Lokeissa ei ole IP-osoitetta, laitetunnistetta eikä istuntotunnuksia, eikä palvelimen edessä oleva välityspalvelin kirjaa pyyntöjä. Lokien avulla selvitämme vikoja ja estämme väärinkäyttöä. Laitteiden rekisteröintipyyntöjen määrää rajoitetaan IP-osoitteen perusteella; tätä tietoa pidetään vain palvelimen muistissa.

4. Käsittelyn tarkoitukset ja oikeusperusteet

5. Mitä emme tee

• Sovelluksessa ei ole mainoksia eikä mainostunnisteita (iOS:n IDFA, Androidin mainostunniste), emmekä seuraa sinua muissa sovelluksissa tai verkkosivuilla. Siksi sovellus ei kysy iOS:n seurantalupaa (App Tracking Transparency).
• Emme myy tai vuokraa tietojasi emmekä luovuta niitä markkinointiin.
• Emme kerää sijaintia, puhelimen yhteystietoja, kuvia emmekä ääntä.
• Emme tee automaattisia päätöksiä tai profilointia, jolla olisi oikeusvaikutuksia sinuun.

6. Vastaanottajat ja käsittelijät

• Palvelin: Hetzner Online GmbH (Saksa), konesali Helsingissä. Hetzner tarjoaa palvelimen, jolla palvelumme ja sen tietokanta toimivat.
• Ostot: RevenueCat, Inc. (Yhdysvallat) käsittelijänä. Apple ja Google ovat maksujen osalta itsenäisiä rekisterinpitäjiä.
• Viranomaiset, jos laki sitä edellyttää.

7. Tietojen sijainti ja siirrot EU:n ulkopuolelle

Palvelimemme on Suomessa, Hetznerin konesalissa Helsingissä, joten palvelimelle tallennetut tiedot pysyvät EU:ssa. RevenueCat on yhdysvaltalainen yritys; tietojen siirto perustuu EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework) tai Euroopan komission vakiosopimuslausekkeisiin. Apple ja Google voivat siirtää tietoja omien käytäntöjensä mukaisesti.

8. Säilytysajat

9. Tietojen poistaminen

Valitse sovelluksessa Asetukset → Tili ja synkronointi → Poista tili ja vahvista valitsemalla Poista. Painike näkyy, kun synkronointi on käytössä. Poisto

• poistaa palvelimelta puhelimen laitetunnisteen ja julkisen avaimen sekä puhelimen pelitilanteet, tulokset (myös sen isännöimien kaveripelien tulosyhteenvedot), saldot, ostotapahtumat, käyttötilastot ja istuntotunnukset
• luo puhelimeen uuden laitetunnisteen ja avainparin, joten uusia tietoja ei voi yhdistää poistettuihin
• jättää puhelimeen ristikot, pelitilanteet ja jo käytettävissä olevat saldot.

Poisto on pysyvä: tiedot poistuvat palvelimelta heti, eikä niitä voi palauttaa. Ristikko- ja vihjepaketit ovat kertaostoja, joten niitä ei voi palauttaa poiston jälkeen; puhelimessa jo oleva saldo säilyy. Muiden isäntien lähettämät tulosyhteenvedot, joissa nimimerkkisi voi olla, poistuvat, kun niiden puhelimien tiedot poistetaan. Poisto ei poista RevenueCatin, Applen tai Googlen omia ostotietoja. Voit pyytää meitä poistamaan tietosi myös RevenueCatista sähköpostitse osoitteesta sanasauna@huotari.ai.

Poisto-ohjeet ovat myös verkkosivulla https://sanasauna.fi/poista-tili, ja poistoa voi pyytää sähköpostitse osoitteesta sanasauna@huotari.ai. Koska tiliä ei ole, palvelimen tiedot on liitetty vain puhelimen satunnaiseen laitetunnisteeseen, emmekä pysty sähköpostin perusteella tunnistamaan, mitkä tiedot ovat sinun. Käytä siksi sovelluksen poistotoimintoa ja tee poisto ennen kuin poistat sovelluksen puhelimesta.

10. Lapset

Sanasauna sopii kaikenikäisille, mutta sitä ei ole suunnattu erityisesti lapsille. Pelaaminen ei vaadi tiliä eikä henkilötietoja. Huoltaja voi poistaa lapsen puhelimen tiedot kohdassa 9 kerrotulla tavalla.

11. Oikeutesi

Sinulla on oikeus

• saada tietää, mitä tietoja sinusta käsittelemme, ja saada niistä kopio
• pyytää virheellisten tietojen oikaisemista
• pyytää tietojesi poistamista
• pyytää käsittelyn rajoittamista
• saada sopimuksen perusteella käsitellyt tiedot koneluettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle
• vastustaa oikeutettuun etuun perustuvaa käsittelyä, kuten käyttötilastoja ja lokeja. Käyttötilastojen lähettämisen voit lopettaa itse asetuksista (kohta 3.4) ja jo lähetetyt tiedot poistaa kohdan 9 mukaisesti; muissa asioissa ota yhteyttä.

Lähetä pyynnöt osoitteeseen sanasauna@huotari.ai. Vastaamme kuukauden kuluessa. Jos emme pysty tunnistamaan, mitkä tiedot ovat sinun (kohta 9), kerromme sen sinulle.

Huotari OÜ:n johtava valvontaviranomainen on Viron tietosuojavirasto (Andmekaitse Inspektsioon, aki.ee). Jos katsot, että tietojasi käsitellään lainvastaisesti, voit tehdä valituksen sille tai oman asuinmaasi tietosuojaviranomaiselle, Suomessa tietosuojavaltuutetun toimistolle (tietosuoja.fi).

12. Tietoturva

• Yhteydet palvelimeen salataan (HTTPS/TLS).
• Istuntotunnuksista tallennetaan palvelimelle vain tiiviste (SHA-256).
• Laitteen yksityinen avain pysyy puhelimen avainsäilössä.
• Ristikkopaketit allekirjoitetaan, eikä sovellus käytä muokattuja paketteja.
• Kaveripelin tulokset allekirjoitetaan isännän avaimella.
• Pääsy palvelimiin ja tietokantaan on rajattu ylläpitäjiin.

13. Muutokset

Päivitämme tätä selostetta, kun sovellus tai tietojen käsittely muuttuu. Kerromme merkittävistä muutoksista sovelluksessa tai päivityksen kuvauksessa. Voimassaolopäivä ja versio näkyvät selosteen alussa.