← MemeBucks Massacre · Tietosuoja / Privacy · Käyttöehdot / Terms · Evästeasetukset / Cookie settings

Tietosuojaseloste

Päivitetty 16.10.2026 · EU:n yleinen tietosuoja-asetus (GDPR) ja Suomen tietosuojalaki

1. Mitä tietoja käsittelemme

• Pelaaminen ilman kirjautumista: pelin tallennus (MemeBucksit, taso, skinit, asetukset, tarinan eteneminen, rakennelmat) tallentuu vain selaimesi paikalliseen tallennustilaan (localStorage). Sitä ei lähetetä palvelimelle.
• Google-kirjautuminen (valinnainen): tallennamme palvelimelle Googlen yksilöllisen tunnisteen, nimesi, sähköpostiosoitteesi, profiilikuvasi osoitteen, tilin luontiajan, viimeisen kirjautumisen ajan, viimeisimmän IP-osoitteen sekä tiedon käyttöehtojen hyväksymisestä (versio ja aika).
• Ostokset: maksun käsittelee Stripe. Emme näe korttitietojasi. Tallennamme vain ostetun paketin, ajan ja Stripe-istunnon tunnisteen.
• Moninpeli ja livechatti: viestit välitetään huoneen pelaajille. Palvelin säilyttää muistissa vain viimeisimmät viestit (korkeintaan muutaman sadan) raporttien käsittelyä varten, eikä niitä kirjoiteta levylle ennen kuin ne liitetään raporttiin.
• Raportit: kun raportoit pelaajan tai ongelman, tallennamme raportin, kuvauksen, raportoijan tilin tai IP-osoitteen, kohteen nimen, tilin ja IP-osoitteen sekä kohteen viimeiset chat-viestit.
• Estot: sääntöjä rikkoneen tilin tai IP-osoitteen estotieto ja perustelu.

2. Käyttötarkoitukset ja oikeusperusteet

• Kirjautuminen, ostosten ja premium-skinien liittäminen tiliisi, palvelun tuottaminen (sopimus, GDPR 6(1)(b)).
• Väärinkäytösten, huijauksen ja häirinnän torjunta sekä raporttien käsittely ja estot (oikeutettu etu, 6(1)(f)).
• Kirjanpito- ja verovelvoitteet ostoksista (lakisääteinen velvoite, 6(1)(c)).
• Evästeet ja vastaava tallennus: välttämätön tallennus ilman suostumusta; Google-kirjautumisen evästeet suostumuksellasi (6(1)(a)).

3. Evästeet ja paikallinen tallennus

• Välttämättömät: pelitallennus (mbm_save_v2), kirjautumistunniste (mbm_sess), evästevalinta (mbm_consent), kieli- ja asetusvalinnat. Ilman näitä peli ei toimi.
• Google Identity Services: ladataan vain jos hyväksyt evästeet. Google voi asettaa omia evästeitään kirjautumista varten (Googlen tietosuojakäytäntö).
• Stripe: asettaa omat evästeensä vain maksusivullaan.
• Käytämme Google Analyticsia nimettömään kävijätilastointiin (IP-osoite anonymisoidaan) vain, jos hyväksyt kaikki evästeet. Emme käytä mainosevästeitä. Voit muuttaa valintaasi milloin tahansa sivun alareunan "Evästeasetukset"-linkistä.

4. Luovutukset ja siirrot

Tietoja ei myydä. Käsittelijöinä toimivat Google (kirjautuminen), Stripe (maksut) sekä palvelimen ja verkkotunnuksen tarjoajat. Osa palveluntarjoajista voi siirtää tietoja EU/ETA-alueen ulkopuolelle asianmukaisin suojatoimin (esim. vakiolausekkeet).

5. Säilytysaika

Tilitiedot säilytetään niin kauan kuin tilisi on olemassa. Raportit säilytetään enintään 12 kuukautta, estotiedot niin kauan kuin esto on voimassa. Ostotiedot säilytetään kirjanpitolain edellyttämän ajan.

6. Oikeutesi

Sinulla on oikeus tarkastaa, oikaista ja poistaa tietosi, rajoittaa tai vastustaa käsittelyä, siirtää tiedot järjestelmästä toiseen sekä peruuttaa suostumus. Tee pyyntö sähköpostilla yllä olevaan osoitteeseen. Voit myös tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi).

7. Lapset

Tilin luominen edellyttää, että olet vähintään 13-vuotias. Alle 18-vuotiaan tulee käyttää oikean rahan ostoksia vain huoltajan luvalla.

8. Tietoturva

Yhteys on salattu (HTTPS). Kirjautumistunnisteet allekirjoitetaan palvelimella. Admin-työkalu on rajattu ylläpitäjän Google-tilille.

9. Muutokset

Päivitämme selostetta tarvittaessa. Olennaisista muutoksista ilmoitamme pelissä.

Privacy Policy

Updated 16 Oct 2026 · EU GDPR and Finnish Data Protection Act

1. What we process

• Playing without an account: your save (MemeBucks, level, skins, settings, story progress, buildings) stays in your browser's local storage only and is not sent to the server.
• Google sign-in (optional): we store your Google account identifier, name, email address, profile picture URL, account creation and last-login time, last IP address and your acceptance of the Terms (version and time).
• Purchases: payments are processed by Stripe; we never see your card details. We store only the purchased pack, time and Stripe session ID.
• Multiplayer and live chat: messages are relayed to players in the room. The server keeps only the most recent messages (a few hundred) in memory for handling reports; they are written to disk only when attached to a report.
• Reports: when you report a player or an issue we store the report, description, reporter account or IP, the target's name, account and IP, and the target's recent chat messages.
• Bans: ban status and reason for accounts or IP addresses that broke the rules.

2. Purposes and legal bases

• Sign-in, attaching purchases and premium skins to your account, providing the service (contract, Art. 6(1)(b)).
• Preventing abuse, cheating and harassment; handling reports and bans (legitimate interest, 6(1)(f)).
• Accounting and tax obligations (legal obligation, 6(1)(c)).
• Cookies and similar storage: strictly necessary storage without consent; Google sign-in cookies with your consent (6(1)(a)).

3. Cookies and local storage

• Necessary: game save (mbm_save_v2), session token (mbm_sess), cookie choice (mbm_consent), language and settings.
• Google Identity Services: loaded only if you accept cookies. Google may set its own cookies for sign-in (see Google's privacy policy).
• Stripe: sets its own cookies on its checkout page only.
• We use no advertising or tracking cookies. You can change your choice at any time via "Cookie settings" at the bottom of the page.

4. Recipients and transfers

We do not sell data. Processors: Google (sign-in), Stripe (payments), and our hosting and domain providers. Some providers may transfer data outside the EU/EEA with appropriate safeguards (e.g. standard contractual clauses).

5. Retention

Account data is kept while your account exists. Reports are kept for at most 12 months, ban records while the ban is active. Purchase records are kept as required by accounting law.

6. Your rights

You have the right to access, rectify and erase your data, restrict or object to processing, data portability and to withdraw consent. Contact us at the address above. You may also lodge a complaint with the Finnish Data Protection Ombudsman (tietosuoja.fi).

7. Children

You must be at least 13 to create an account. Users under 18 should make real-money purchases only with a guardian's permission.

8. Security

Connections use HTTPS. Session tokens are signed on the server. The admin tool is restricted to the operator's Google account.