DRAFT — for Seppo Karjalainen to review before publishing.
LUONNOS — Seppo Karjalaisen tarkistettavaksi ennen julkaisua.

Tietosuojaseloste – oppi.cloud

Päivitetty: 24.10.2026 (luonnos)

Lyhyesti pelaajille

Jos pelaat opettajan luokassa, opettaja näkee jokaisen tehtävän vaiheet, yritykset, ajan ja pisteet. Käytä etunimeä tai nimimerkkiä, älä koko nimeäsi. Emme näytä mainoksia emmekä myy tietojasi. Voit poistaa tietosi itse.

1. Rekisterinpitäjä

Seppo Karjalainen. Yhteydenotot tietosuoja-asioissa: seppo@oppi.cloud.

2. Mitä tietoja käsittelemme

Käyttäjätili: sähköpostiosoite, pelaajanimi ja salasanan tiiviste (salasanaa itseään ei tallenneta).
Pelitiedot: pelien edistyminen, pisteet ja ajat, pelikerrat sekä Molecule Builderin vastaukset.
Luokat: luokkajäsenyydet. Luokan opettaja näkee luokkansa oppilaiden nimet tai nimimerkit ja edistymisen.
Nimimerkkipelaajat: opettajan kutsulla voi pelata luokassa etunimellä tai nimimerkillä ilman tiliä (ei koko nimeä). Silloin tallennetaan nimi tai nimimerkki, luokka ja edistyminen.
Tekniset tiedot: istuntoeväste ja lyhytaikaisesti IP-osoite väärinkäytösten estämiseksi (kirjautumisyritysten rajoitus).

3. Käsittelyn tarkoitus ja oikeusperuste

Käyttäjätili (rekisteröityminen, kirjautuminen, tallennettu edistyminen, tilin poisto ja tietojen lataus): sopimus, EU:n tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta.
Luokkapelaaminen, nimimerkkipelaaminen ja opettajalle näkyvä edistyminen: oikeutettu etu, 6 artiklan 1 kohdan f alakohta (ei suostumus). Etu on maksuton opetuskäyttö: opettaja ohjaa harjoittelua ja näkee, missä oppilas tarvitsee apua. Punninta: tietoja kerätään vähän (etunimi tai nimimerkki ja pelitiedot), käyttö on opettajan ohjaamaa, tietoja ei käytetä markkinointiin eikä myydä, ja pelaaja voi poistaa tietonsa itse.
Turvallisuus ja väärinkäytösten esto (kirjautumisyritysten rajoitus, lyhytaikainen IP-osoite): oikeutettu etu, 6 artiklan 1 kohdan f alakohta.

Tiliä ei voi luoda alle 13-vuotiaana. Nuoremmat voivat pelata ilman tiliä: vieraana (mitään ei tallenneta) tai opettajan luokkakutsulla nimimerkillä.

4. Vastaanottajat

Tiedot säilytetään palveluntarjoaja Hostingerin palvelimilla (konesali Liettuassa, EU:ssa). Tietoja ei myydä eikä luovuteta markkinointiin. Luokan opettaja näkee oman luokkansa tiedot.

5. Säilytysaika

Tilin tiedot säilytetään niin kauan kuin tili on olemassa. Voit poistaa tilisi itse milloin tahansa, jolloin tiedot poistetaan heti. Salasanan palautuslinkit vanhenevat tunnissa. Tilit, joihin ei ole kirjauduttu kolmeen vuoteen, ja nimimerkkipelaajat, jotka eivät ole pelanneet vuoteen, poistetaan automaattisesti. Ennen tilin poistoa lähetämme tilin sähköpostiosoitteeseen varoituksen 30 päivää etukäteen ja muistutuksen viikkoa ennen, ja kirjautuminen pitää tilin voimassa.

6. Oikeutesi

Sinulla on oikeus saada pääsy tietoihisi, oikaista ne, poistaa ne, saada ne siirrettävässä muodossa sekä vastustaa oikeutettuun etuun perustuvaa käsittelyä. Tiedot voi ladata ja tilin poistaa sivulla Oma tili. Nimimerkkipelaaja voi poistaa omat tietonsa pelin pelaajavalikosta (Crazy Molecules) tai Molecule Builderin Omat tehtävät -sivulta kohdasta Poista tietoni; muissa asioissa ota yhteyttä: seppo@oppi.cloud.

Sinulla on oikeus tehdä valitus valvontaviranomaiselle: Tietosuojavaltuutetun toimisto, tietosuoja.fi.

7. Evästeet

Käytämme vain yhtä välttämätöntä evästettä, oppi_session, joka pitää sinut kirjautuneena kaikissa oppi.cloud-palveluissa (myös ilman kirjautumista pelin istunnolle). Se poistuu, kun selain suljetaan. Seuranta- tai mainosevästeitä ei käytetä, joten evästebanneria ei tarvita.

Privacy notice – oppi.cloud

Updated: 24 October 2026 (draft)

In short, for players

If you play in a teacher's class, your teacher can see your steps, tries, time and score for each task. Use a first name or nickname, not your full name. We show no ads and never sell your data. You can delete your data yourself.

1. Controller

Seppo Karjalainen. Privacy contact: seppo@oppi.cloud.

2. What data we process

Account: email address, player name and a password hash (the password itself is never stored).
Game data: game progress, scores and times, play sessions and Molecule Builder answers.
Classes: class memberships. A class's teacher sees the names or nicknames and progress of the students in their class.
Nickname players: with a teacher's invite you can play in a class with a first name or nickname (not your full name), without an account. We then store the name or nickname, the class and the progress.
Technical data: a session cookie and, briefly, your IP address to prevent abuse (limits on sign-in attempts).

3. Purposes and legal bases

Accounts (registration, sign-in, saved progress, account deletion and data export): contract, GDPR Art. 6(1)(b).
Class play, nickname play and the progress the teacher sees: legitimate interest, Art. 6(1)(f) (not consent). The interest is free educational use: the teacher guides practice and sees where a pupil needs help. Balancing: minimal data (a first name or nickname and game data), teacher-led use, no marketing and no selling of data, and players can delete their own data.
Security and abuse prevention (sign-in rate limits, short-lived IP address): legitimate interest, Art. 6(1)(f).

You must be 13 or older to create an account. Younger students can play without an account: as a guest (nothing is saved) or through a teacher's class invite with a nickname.

4. Recipients

Data is stored on servers of our hosting provider Hostinger (data centre in Lithuania, EU). Data is not sold or shared for marketing. A teacher sees the data of their own class.

5. Retention

Account data is kept for as long as the account exists. You can delete your account at any time, and the data is deleted immediately. Password reset links expire after one hour. Accounts not signed in to for three years, and nickname players inactive for one year, are deleted automatically. Before an account is deleted we email a warning to its address 30 days in advance and a reminder one week before, and signing in keeps the account.

6. Your rights

You have the right to access, rectify and erase your data, to receive it in a portable format (export), and to object to processing based on legitimate interest. You can download your data and delete your account on My account. A nickname player can delete their own data with Delete my data in the game's player menu (Crazy Molecules) or on Molecule Builder's My assignments page; for anything else contact seppo@oppi.cloud.

You have the right to lodge a complaint with the supervisory authority: the Office of the Data Protection Ombudsman (Tietosuojavaltuutettu), tietosuoja.fi.

7. Cookies

We use a single strictly necessary cookie, oppi_session, which keeps you signed in across oppi.cloud services (and keeps a guest's game session). It is removed when you close the browser. No tracking or advertising cookies are used, so no cookie banner is needed.