Virta24:n tietosuojaseloste

1. Rekisterinpitäjä ja yhteydenotto

Virta24 on suomalainen harrastuspohjainen keskustelufoorumi, jota ylläpitää yksityishenkilö.

Rekisterinpitäjä: Markus / Virta24.

Verkkopalvelu: virta24.fi.

Tietosuojaa koskevat yhteydenotot: [email protected]

2. Henkilötietojen käsittely

Tietoja käsitellään käyttäjätilin, kirjautumisen, viestien julkaisemisen, yksityisviestien ja muiden palvelussa käytössä olevien toimintojen toteuttamiseksi. Lisäksi tietoja käsitellään palvelun ylläpitoon, turvallisuuteen, väärinkäytösten selvittämiseen ja moderointiin.

Käsiteltäviä tietoja voivat olla käyttäjänimi ja näkyvä nimi, sähköpostiosoite, salasanan tiiviste, käyttäjätilin tila ja käyttöoikeudet, profiilitiedot ja -kuva, käyttäjän julkaisema sisältö, yksityisviestit, viestien ajat sekä tekniset pyyntö- ja lokitiedot kuten IP-osoite. Tietojen laji riippuu käytetystä toiminnosta.

Salasanaa ei tallenneta selväkielisenä, vaan siitä tallennetaan kirjautumisen tarkistamiseen käytettävä tiiviste.

Käyttäjätilin ja foorumin ydintoimintojen kannalta välttämätön käsittely perustuu palvelun tarjoamiseen liittyvään sopimukseen tai käyttäjän pyytämän palvelun toteuttamiseen (GDPR 6 artiklan 1 kohdan b alakohta). Tietoturvan, väärinkäytösten ehkäisyn ja moderoinnin käsittely perustuu rekisterinpitäjän oikeutettuun etuun (6 artiklan 1 kohdan f alakohta) siltä osin kuin käsittely on tarpeellista. Lakisääteiseen velvoitteeseen perustuvaa käsittelyä tehdään vain, kun velvoite soveltuu kyseiseen tilanteeseen.

3. Julkiset keskustelut ja yksityisviestit

Julkiset keskustelualueet, ketjut, viestit, nimimerkit ja profiilit näkyvät internetissä ja voivat tulla hakukoneiden indeksoimiksi. Rajoitetut alueet näkyvät käyttäjille, joilla on alueen katseluoikeus. Harkitse ennen julkaisemista, mitä haluat tuoda julkisesti esiin.

Yksityisviestit tallennetaan palvelun tietokantaan ja näytetään keskustelun osapuolille palvelun käyttöliittymässä. Niitä ei julkaista foorumin julkisina viesteinä. Yksityisviesteille ei ole tuotannossa vahvistettua ikäperusteista automaattista poistopäivää.

4. Vieraskirjoittaminen

Vieraskirjoituksessa käsitellään nimimerkkiä, viestin sisältöä, lähetysaikaa sekä turvallisuuteen ja väärinkäytösten selvittämiseen liittyviä teknisiä tietoja. Teknisiä tietoja voidaan käsitellä myös turvallisuuslokeissa. Vieraskirjoittamiseen sovelletaan samoja keskustelusääntöjä kuin rekisteröityneisiin käyttäjiin.

5. Moderointi ja tietoturva

Turvallisuus- ja moderointikäsittelyssä voidaan käsitellä pyyntöön liittyviä teknisiä tietoja, käyttäjä- ja roolitietoja, tapahtuman ajankohtaa, toimintoa sekä automaattisen tarkistuksen tai ylläpidon päätöstä ja perustetta. Tietoja käytetään palvelun suojaamiseen, väärinkäytösten ehkäisyyn ja sääntöjen noudattamisen valvontaan.

Sukram Engine on Virta24:n oma sisäinen sääntö- ja turvallisuusjärjestelmä. Se voi tarkistaa pyyntöön liittyviä käyttöoikeus- ja toimintotietoja. Se ei ole ulkopuolinen palveluntarjoaja.

Koodissa turvallisuus-, moderointi-, rajoitus- ja AI-tapahtumalokien oletussäilytysaika on 90 päivää. Aikaa voidaan muuttaa palvelimen asetuksella. Tuotannon asetuksen tarkkaa arvoa ei ilmoiteta tässä selosteessa. Vanhentuneita ja ylläpidon vapauttamia turvallisuusrajoituksia poistetaan, kun niiden päättymisestä on kulunut seitsemän päivää. Muille tiedoille ei luvata tässä yleistä automaattista poistopäivää.

6. Sukram-chat ja ulkoiset AI-palvelut

Sukram Engine ja käyttäjälle näkyvä Sukram-chat ovat eri toimintoja. Rule-based-tilassa chatbotin vastaus muodostetaan paikallisilla säännöillä eikä kysymystä lähetetä OpenAI-palveluun. Jos tuotantoasetuksissa Sukram-botti on poistettu käytöstä ja tila on rule_based, chatbotin ulkoinen OpenAI-käsittely ei ole aktiivinen. Virta24 ei tässä selosteessa vahvista tuotannon muuttuvia ympäristöasetuksia.

Muut AI-toiminnot voivat käsitellä käyttäjän niille lähettämää kysymystä tai sisältöä vain, jos toiminto ja sen palvelinasetukset ovat käytössä. Ulkoisten palvelujen käsittelyalueita tai säilytyksiä ei voida päätellä sovelluksen lähdekoodista. Älä lähetä AI-toimintoon salasanoja, tunnisteita tai muuta arkaluonteista tietoa.

7. Säilytys ja poistaminen

Tietoja säilytetään käyttötarkoituksen ja palvelun toiminnan edellyttämän ajan. Vanhentuneet tietokantaistunnot siivotaan huoltoajossa. Istuntoevästeen enimmäiskesto on koodissa 30 päivää, ja eväste voi uusiutua käytön yhteydessä.

Turvallisuus-, moderointi-, rajoitus- ja AI-tapahtumalokien oletussäilytysaika on 90 päivää, mutta tuotantoasetus voi muuttaa aikaa. Vanhentunut, ylläpidon vapauttama turvallisuusrajoitus poistetaan seitsemän päivän kuluttua sen päättymisestä. Käytetyt ja vanhentuneet sähköpostitunnisteet siivotaan huoltoajossa. Näiden lisäksi tässä ei luvata ilmoituksille, raporteille, tukipyynnöille, tietosuojapyynnöille tai audit-lokeille automaattista säilytysaikaa.

Tuotannon nykyisessä tietokantatoteutuksessa käyttäjätilin poistaminen ei takaa julkisten viestien pseudonymisointia: käyttäjään liittyvä keskustelusisältö voi poistua tilin mukana. Yksityisviestit liittyvät keskustelun osapuolten käyttäjätileihin ja voivat poistua käyttäjätilin poistamisen yhteydessä tietokannan viite-ehtojen perusteella.

8. Tietojen tarkastaminen, vienti ja yhteydenotot

Sinulla voi soveltuvan tietosuojalainsäädännön perusteella olla oikeus saada pääsy tietoihisi, pyytää virheellisen tiedon oikaisua tai tietojen poistamista, rajoittaa tai vastustaa käsittelyä sekä saada siirrettävässä muodossa olevat tiedot. Oikeudet eivät ole kaikissa tilanteissa ehdottomia.

Tässä tuotantojulkaisussa ei luvata automaattista tietojen vienti- tai tilinpoistotoimintoa käyttöliittymässä. Voit pyytää tietojesi tarkastamista, vientiä tai poistamista ottamalla yhteyttä tämän sivun tietosuojan yhteysosoitteeseen. Rekisterinpitäjä arvioi pyynnön ja varmistaa tarvittaessa henkilöllisyytesi ennen tietojen luovutusta.

9. Palveluntarjoajat

Virta24:n sovellus ja tietokanta toimivat Railway-ympäristössä. Sähköpostien lähetykseen voidaan asetuksista riippuen käyttää Resendiä. Rekisteröitymisen bottitarkistuksessa voidaan käyttää Cloudflare Turnstileä. Cloudflare Email Routing voi välittää tietosuojan yhteysosoitteeseen lähetetyt viestit. Muut palvelut, kuten Discord tai ulkoiset AI-palvelut, voivat liittyä käyttöön vain, jos vastaava toiminto on aktivoitu.

Palveluntarjoajien käsittelyalueita, alikäsittelijöitä ja omia säilytysaikoja ei voida vahvistaa tämän sovelluskoodin perusteella. Virta24 ei tällä selosteella väitä, että kaikkien palveluntarjoajien tiedot pysyvät EU- tai ETA-alueella.

10. Evästeet ja selain

Kirjautuminen käyttää palvelun toiminnan kannalta välttämätöntä istuntoevästettä. Eväste on HttpOnly- ja SameSite=Lax-asetuksilla; Secure-asetus on käytössä tuotannossa. Evästeen enimmäiskesto on koodissa 30 päivää ja istunto voi uusiutua käytön yhteydessä.

Selain voi käyttää sessionStoragea tekniseen sivulatauksen palautusyritykseen. Sukram-chat tallentaa localStorageen keskusteluikkunan auki- tai kiinni-tilan. Rekisteröitymissivulla voidaan ladata Turnstile-skripti, jos bottitarkistus on käytössä.

11. Tietojen suojaaminen ja selosteen muutokset

Salasanat tallennetaan tiivisteinä. Palvelussa käytetään käyttöoikeuksien tarkistuksia, nopeusrajoituksia ja turvallisuuslokeja. Suojatoimet vähentävät riskejä, mutta eivät takaa täydellistä tietoturvaa.

Tietosuojaselostetta päivitetään, kun palvelun tietojen käsittely tai tuotantototeutus muuttuu. Viimeksi päivitetty 5.10.2026.