Tietosuojaseloste – tietoturva ja tietosuoja

1.Keitä tämä seloste koskee

Quiz Maker on My Plaza Pty Ltd:n (ABN 58 110 054 245) rekisteröity aputoiminimi; My Plaza Pty Ltd on australialainen yhtiö, jonka osoite on Suite 1, Ground Floor, Enterprise 1, Innovation Campus UOW, Squires Way, North Wollongong NSW 2500, Australia. Tässä selosteessa ”me”, ”meitä” ja ”meidän” tarkoittavat My Plaza Pty Ltd:tä.

Tässä selosteessa kerrotaan, miten käsittelemme tietoja sivustoilla quiz-maker.com, take.quiz-maker.com ja learn.quiz-maker.com, muilla sivustoillamme ja aliverkkotunnuksillamme, sovelluksissamme sekä tietovisa- ja kyselywidgeteissä, jotka upotat omalle sivustollesi. Kutsumme näitä yhdessä Palveluiksi.

Se koskee kolmea ihmisryhmää:

• Tekijät, joilla on tili ja jotka rakentavat tietovisoja.
• Vastaajat, jotka avaavat jonkun toisen tekemän tietovisan tai vastaavat siihen.
• Kävijät, jotka selaavat sivustojamme tekemättä kumpaakaan.

Käsittelemme henkilötietoja Privacy Act 1988 (Cth) -lain (Australian tietosuojalaki vuodelta 1988) ja Australian Privacy Principles -periaatteiden (Australian tietosuojaperiaatteet) mukaisesti. Tämä seloste on osa käyttöehtojamme, ja niissä määritellyillä sanoilla on tässä sama merkitys.

2.Kahdenlaisia tietoja, kaksi eri roolia

Tämä ero ohjaa kaikkea muuta tässä selosteessa, joten se kannattaa ymmärtää selvästi.

Jos tarvitset kirjallisen tietojenkäsittelysopimuksen, vakiosopimuslausekkeet tai ajantasaisen luettelon palveluntarjoajista, jotka käsittelevät vastaajatietoja, pyydä niitä yhteydenottolomakkeella, niin toimitamme ne.

3.Mitä keräämme

Tilitiedot

Kun rekisteröidyt, keräämme nimesi, sähköpostiosoitteesi ja salasanan. Voit myös rekisteröityä tuetun kolmannen osapuolen kirjautumispalvelun kautta, jolloin palveluntarjoaja kertoo meille nimesi ja sähköpostiosoitteesi ja vahvistaa, että tili on sinun. Emme koskaan saa siltä salasanaasi.

Mitä luot

Tietovisasi, kysymyksesi, vastauksesi, tyyppisi, kuvasi, brändäyksesi, tuomasi tiedostot, asetuksesi sekä tekoälyominaisuuksillemme antamasi kehotteet.

Vastaajia koskevat tiedot

Tietovisaasi lähetetyt vastaukset sekä tekniset tiedot, jotka liitämme vastauskertaan, jotta voit raportoida siitä ja jotta voimme estää väärinkäytöksiä: IP-osoite, siitä päätelty likimääräinen sijainti, selain ja käyttöjärjestelmä, laitetyyppi ja näytön koko, viittaava sivu sekä vastauskerran ajankohta ja kesto. Jos tietovisasi kysyy vastaajalta nimeä tai sähköpostiosoitetta, keräämme senkin, koska sinä pyysit sitä.

Maksutiedot

Korttimaksut hoitaa kokonaan Stripe. Saamme tiedot maksutapahtumasta, kortin neljä viimeistä numeroa, kortin tyypin ja voimassaoloajan sekä antamasi laskutustiedot. Emme koskaan näe tai tallenna koko kortin numeroa.

Tekniset tiedot ja käyttötiedot

Jokainen käynti luo istuntotunnisteen. Kirjaamme lokiin tilin luomisen, sisäänkirjautumisen, uloskirjautumisen, tietovisan luomisen, julkaisemisen, päivitykset, arkistoinnin, vastaanotetut vastauskerrat sekä paketin päivitykset ja vaihdot pienempään pakettiin, samoin kuin kuhunkin tapahtumaan liittyvän IP-osoitteen, selaimen ja laitteen sormenjäljen. Näiden lokien avulla tutkimme väärinkäytöksiä, selvitämme vikoja ja havaitsemme vilpilliset rekisteröitymiset. Niitä ei koskaan julkaista.

Tukiviestit

Se, mitä lähetät meille yhteydenottolomakkeilla, ja vastauksemme.

4.Miksi käytämme tietoja

Käytämme henkilötietoja vain alla mainittuihin tarkoituksiin. Emme käytä niitä mihinkään asiaankuulumattomaan kysymättä ensin sinulta.

Jos asuinpaikkasi laki edellyttää käsittelylle käsittelyperustetta, käsittely perustuu kanssasi tehdyn sopimuksen täytäntöönpanoon, oikeutettuun etuumme ylläpitää ja suojata alustaa, suostumukseesi silloin, kun pyydämme sitä, sekä lakisääteisten velvoitteiden noudattamiseen.

Markkinointi

Lähetämme sinulle palveluviestejä, joista et voi kieltäytyä niin kauan kuin sinulla on tili, kuten laskutusilmoituksia, tietoturvahälytyksiä ja ilmoituksia näiden asiakirjojen muutoksista. Kaikki markkinointi on erillistä, ja jokaisessa markkinointisähköpostissa on toimiva linkki, jolla voit poistua postituslistalta. Emme myy tai vuokraa sähköpostiosoitettasi emmekä lisää vastaajiasi millekään postituslistalle.

Tekoälyominaisuudet

Kun käytät tekoälyominaisuutta, lähetämme kehotteesi ja aineiston, johon sen ohjaat, kolmannen osapuolen tekoälypalveluntarjoajalle, jotta se voi tuottaa vastauksen. Sopimuksemme näiden palveluntarjoajien kanssa eivät salli niiden käyttää syötettäsi tai tuotostasi yleiskäyttöisten malliensa kouluttamiseen. Emme käytä sisältöäsi tai vastaajiesi vastauksia omien yleiskäyttöisten malliemme kouluttamiseen. Lyhytaikaisia lokeja säilytetään väärinkäytösten havaitsemiseksi ja virheiden selvittämiseksi.

5.Evästeet, istunnot ja analytiikka

Käytämme evästeitä ja vastaavaa tallennusta kolmeen tarkoitukseen:

• Kirjautumisesi säilyttäminen ja sivuston toiminta. Istuntotunniste, kirjautumistilasi ja asetuksesi. Palvelut eivät toimi ilman näitä.
• Toistuvien ja vilpillisten vastauskertojen estäminen. Merkinnät, joiden avulla tietovisa tunnistaa laitteen, jolla on jo vastattu, jos tekijä on ottanut tämän käyttöön.
• Sivuston käytön ymmärtäminen. Käytämme Google Analyticsia nähdäksemme, millä sivuilla käydään, miten ihmiset saapuvat ja mihin he jäävät jumiin. Google asettaa omia evästeitään ja saa IP-osoitteesi ja selaustoimintasi sivustoillamme Googlen oman tietosuojaselosteen mukaisesti.

Voit estää tai poistaa evästeet selaimesi asetuksista, ja voit kieltäytyä Google Analyticsista Googlen tätä tarkoitusta varten julkaisemalla selainlaajennuksella. Välttämättömien evästeiden estäminen estää sinua kirjautumasta sisään tai tallentamasta tietovisaa.

Emme tällä hetkellä näytä evästesuostumusbanneria. Jos olet paikassa, jossa laki edellyttää sellaista ennen kuin muita kuin välttämättömiä evästeitä asetetaan, ja upotat widgettimme omalle sivustollesi, olet vastuussa kyseisellä sivustolla näytettävästä suostumusilmoituksesta. Katso kohta 14.

6.Mainonta ilmaisissa tietovisoissa

Ilmaisilla tileillä julkaistuissa tietovisoissa voi olla mainoksia. Näin pidämme ilmaisen tilin ilmaisena, ja tämä kerrotaan hintasivullamme. Kun mainoksia näytetään, mainospalvelun tarjoaja voi asettaa omia evästeitään ja kerätä tietovisaa katsovan henkilön laite- ja selaustietoja oman tietosuojaselosteensa mukaisesti.

Emme välitä tilitietojasi, tietovisojesi sisältöä tai vastaajiesi vastauksia yhdellekään mainostajalle. Päivittäminen maksulliseen pakettiin poistaa mainokset tietovisoistasi.

7.Kenelle luovutamme tietoja

Luovutamme tietoja myös kolmessa muussa tilanteessa:

1. Kun laki sitä edellyttää. Tuomioistuimen määräys, haaste tai valvovan viranomaisen tai lainvalvontaviranomaisen pyyntö, johon meillä on lakisääteinen velvollisuus vastata. Kerromme siitä sinulle aina, kun se on sallittua.
2. Ihmisten suojelemiseksi. Kun uskomme perustellusti, että luovuttaminen on tarpeen vakavan vahingon, petoksen tai rikoksen estämiseksi tai käyttöehtojemme noudattamisen varmistamiseksi.
3. Jos liiketoimintamme vaihtaa omistajaa. Jos My Plaza Pty Ltd myydään tai sulautetaan, tiedot voivat siirtyä ostajalle, jota tämä seloste sitoo, kunnes se ilmoittaa sinulle mahdollisista muutoksista.

Oman yrityksemme sisällä pääsy asiakastietoihin on rajattu niille harvoille työntekijöille, jotka tarvitsevat sitä työssään, ja vain silloin, kun he tarvitsevat sitä. Työntekijät, jotka käyttävät tietoja ilman valtuutusta, joutuvat kurinpidollisiin toimiin, jotka voivat johtaa irtisanomiseen.

8.Tietojen siirtäminen ulkomaille

Olemme australialainen yritys, mutta palvelimemme ovat Yhdysvalloissa. Palveluiden käyttö tarkoittaa, että tietojasi ja vastaajiesi vastauksia säilytetään Yhdysvalloissa ja niitä käytetään sieltä, ja ne kulkevat niiden maiden kautta, joissa Cloudflare ylläpitää verkkoaan. Tekoälypalveluntarjoajamme voivat myös käsitellä kehotteita Australian ulkopuolella.

Ennen kuin luovutamme henkilötietoja ulkomaiselle vastaanottajalle, varmistamme kohtuullisin toimin, että se käsittelee tietoja Australian Privacy Principles -periaatteiden mukaisesti, muun muassa sen kanssa tekemiemme sopimusten avulla. Jos tietojen on pysyttävä tietyssä maassa, kerro siitä meille yhteydenottolomakkeella ennen kuin aloitat, sillä vakioalusta ei pysty siihen.

9.Säilytysaika ja tietojen poistaminen

Säilytämme tietoja niin kauan kuin tilisi on avoinna ja tarvitset niitä, ja sen jälkeen vain niin kauan kuin meillä on siihen syy.

• Tietovisat ja vastauskerrat säilyvät, kunnes poistat ne tai poistat tilisi.
• Suljetut tai rauenneet tilit. Sinulla on tilin sulkemispäivästä vähintään 30 päivää aikaa kirjautua sisään ja viedä tietosi, ennen kuin voimme poistaa ne pysyvästi.
• Varmuuskopiot. Poistetut tiedot voivat säilyä salatuissa varmuuskopioissa, kunnes varmuuskopiot poistuvat tavanomaisessa kierrossa.
• Laskutustiedot säilytetään niin kauan kuin Australian vero- ja yhtiölainsäädäntö edellyttää.
• Tietoturva- ja tarkastuslokit säilytetään rajoitetun ajan, jotta voimme tutkia poikkeamia.

Tilin poistaminen itse

Sinun ei tarvitse pyytää meiltä. Tilin poistaminen poistaa sinusta ja vastaajistasi säilyttämämme tiedot, eikä sitä voi perua.

1. Kirjaudu sisään ja avaa hallintapaneelisi.
2. Valitse Tili vasemman reunan valikosta.
3. Jos sinulla on voimassa oleva tilaus, napsauta ensin sivun oikeassa reunassa olevaa Peruuta-painiketta.
4. Kun voimassa olevaa tilausta ei ole, näet Poista-painikkeen. Poista tili napsauttamalla sitä.

10.Miten suojaamme alustan

Tietoturva ei ole jälkikäteen lisätty ominaisuus. Alusta on käsitellyt asiakkaiden ja kansalaisten tietoja vuodesta 2003, ja alla luetellut suojaukset ovat niistä tärkeimmät.

Tilit ja tunnistautuminen

Jokainen hallinta- ja raportointiominaisuus edellyttää tunnistautunutta tiliä salatun yhteyden kautta. Salasanat tiivistetään ennen tallennusta, eikä yhtään salasanaa koskaan tallenneta selkokielisenä, joten kukaan Quiz Maker -yrityksessä ei voi lukea salasanaasi. Toistuvat virheelliset kirjautumisyritykset lukitsevat tilin, ja käyttöoikeus palautetaan sähköpostivahvistuksella.

Hyväksymme minkä tahansa valitsemasi salasanan emmekä pakota tiettyä muotoa, joten salasanasi vahvuus on todella sinun käsissäsi. Käytä vähintään kahdeksaa merkkiä, joissa on sekaisin isoja ja pieniä kirjaimia, numeroita ja erikoismerkkejä, äläkä koskaan käytä uudelleen toisen sivuston salasanaa.

Käyttöoikeuksien hallinta

Kirjautuminen antaa pääsyn yhteen tiliin ja vain yhteen tiliin. Kukaan käyttäjä tai työntekijämme ei pääse useaan asiakastiliin yhdellä kirjautumisella. Jokaisella kirjautumistunnuksella on rooli, ja jokaisella roolilla on kiinteät muokkaus- ja raportointioikeudet. Tilin omistajan lisäksi, jolla on kaikki oikeudet, kirjautumistunnuksen rooli voi olla Järjestelmänvalvoja, Muokkaaja, Tekijä (joka voi muuttaa vain omia tietovisojaan) tai Raportointi, joten voit antaa jollekulle pääsyn tuloksiin antamatta hänelle pääsyä laskutukseen tai oikeutta muuttaa tietovisaa.

Siirronaikainen salaus

Tietovisojen vastauskerrat ja kaikki hallintaliikenne siirretään TLS-yhteydellä ajantasaisilla salausmenetelmillä, joita tarkistamme ja päivitämme suositusten muuttuessa. Upotuskoodimme toimitetaan salatun yhteyden kautta. Jos oma verkkosivustosi toimii pelkällä HTTP:llä, kävijäsi ja sivustosi välinen yhteys ei ole salattu, eikä se ole hallinnassamme, joten suosittelemme, että sivustosi käyttää HTTPS:ää.

Mitä upotus tekee ja mitä ei

Jokainen upotuskoodi on yksilöllinen tilillesi ja yhdelle tietovisalle, ja se päivittyy vain, kun tallennat kyseisen projektin. Upotuskoodimme ei missään vaiheessa kerää tietoja verkkosivustosi kävijöistä muuten kuin sen tietovisan osalta, jota he käyttävät, eikä se lue tai muuta sivusi muuta sisältöä.

Tarkastuslokit

Kirjaamme lokiin tilin luomisen, sisäänkirjautumisen, uloskirjautumisen, tietovisan luomisen, julkaisemisen, päivittämisen ja arkistoinnin, vastaanotetut vastauskerrat sekä pakettimuutokset. Lokit säilytetään tutkintaa varten, eikä niitä koskaan julkaista.

Turvallinen kehitys

Tietoturvavaatimukset asetetaan ennen ominaisuuden rakentamista, ei jälkikäteen. Jokainen muutos käy läpi uhkamallinnuksen, vertaiskoodikatselmoinnin, automaattisen haavoittuvuusskannauksen ja testauksen erillisellä alustalla ennen kuin se päätyy tuotantoon. Teetämme ajoittain kolmansilla osapuolilla arvioita tietoturvastamme.

Vastuullinen haavoittuvuuksista ilmoittaminen

Otamme tietoturvatestauksen mielellämme vastaan ja pyydämme, että kerrot siitä meille ennen aloittamista, jottemme luule sinua hyökkääjäksi. Ilmoita kaikista löydöksistä yhteydenottolomakkeella. Teemme kanssasi yhteistyötä, emme ryhdy toimiin hyvässä uskossa toimivia tutkijoita vastaan, jotka antavat meille kohtuullisen mahdollisuuden korjata ongelman, ja pyydämme, ettet testatessasi käytä, muuta tai poista kenenkään muun tietoja.

11.Infrastruktuurimme

Käytämme Liquid Webiltä vuokrattuja omistettuja palvelimia, jotka sijaitsevat konesaleissa Michiganissa ja Arizonassa Yhdysvalloissa. Konesaleissa on laitteistotuki 24 tuntia vuorokaudessa, paikan päällä työskentelevä vartiointihenkilöstö, valvontakamerat sekä varmennettu sähkönsyöttö ja verkkokapasiteetti. Niiden edessä on Cloudflaren sisällönjakelu ja tietoturva.

Koodi ja tiedot varmuuskopioidaan päivittäin ja säilytetään toisessa sijainnissa. Palvelimet päivitetään ja tarkistetaan säännöllisesti.

Riippumaton kolmannen osapuolen palvelu tarkistaa saatavuuden 15 sekunnin välein, ja henkilöstömme saa automaattiset hälytykset katkoksista ja tietoturvatapahtumista, jotta voimme reagoida nopeasti mihin vuorokaudenaikaan tahansa. Valvomme jatkuvasti, ja meillä on pitkä toimintahistoria, mutta emme lupaa keskeytyksetöntä palvelua; käyttöehtojemme kohdassa 15 kerrotaan, mihin sitoudumme ja mihin emme.

12.Jos jokin menee pieleen

Jos tapahtuu henkilötietojen tietoturvaloukkaus, joka todennäköisesti aiheuttaa vakavaa haittaa, arvioimme sen viipymättä ja ilmoitamme siitä asianomaisille henkilöille ja Office of the Australian Information Commissionerille (Australian tietosuojavaltuutetun toimisto) Privacy Act 1988 (Cth) -lain (Australian tietosuojalaki vuodelta 1988) mukaisen Notifiable Data Breaches -ilmoitusjärjestelmän edellyttämällä tavalla.

Jos olet asianomaisten vastaajatietojen rekisterinpitäjä, ilmoitamme sinulle ilman aiheetonta viivytystä ja annamme sinulle tiedot, joita kohtuudella tarvitset omien ilmoitusvelvollisuuksiesi täyttämiseen, jotta voit kertoa asiasta vastaajillesi.

13.Valintasi ja oikeutesi

Voit tehdä suurimman osan tästä itse hallintapaneelistasi, ja autamme kaikessa, mihin et itse pysty.

• Katso, mitä tietoja meillä on. Suurin osa näkyy hallintapaneelissasi. Kysy meiltä loput.
• Oikaise tiedot. Päivitä tilitietosi hallintapaneelissa tai pyydä sitä meiltä.
• Vie tiedot. Lataa tietovisasi ja tuloksesi milloin tahansa hallintapaneelista.
• Poista tiedot. Poista yksittäisiä tietovisoja ja vastauskertoja tai koko tili kohdassa 9 kuvatulla tavalla.
• Lopeta markkinointisähköpostit. Poistu postituslistalta minkä tahansa markkinointiviestin linkistä.
• Kysy meiltä mistä tahansa näistä. Yhteydenottolomakkeella.

Vastaamme tietosuojapyyntöihin kohtuullisessa ajassa, yleensä 30 päivän kuluessa. Saatamme joutua ensin varmistamaan henkilöllisyytesi, mikä suojaa sinua siltä, että joku muu pyytää tietojasi. Emme veloita pyynnöstä, ellei se ole toistuva tai ilmeisen kohtuuton, ja kerromme sinulle ennen kuin mitään maksua sovelletaan.

Asuinpaikastasi riippuen sinulla voi olla paikallisen lain nojalla muitakin oikeuksia, kuten vastustamisoikeus tai oikeus käsittelyn rajoittamiseen tietyissä tapauksissa sekä oikeus siirtää tiedot järjestelmästä toiseen. Kerro, mitä tarvitset, niin täytämme sovellettavat velvoitteet.

14.Jos vastasit jonkun toisen tietovisaan

Jos täytit tietovisan ja haluat vastauksiasi muutettavan tai poistettavan, tiedoista päättää tietovisan tehnyt henkilö tai organisaatio, emme me. Käänny ensin heidän puoleensa. Heidän henkilöllisyytensä näkyy yleensä tietovisassa, sen brändäyksessä tai sivustolla, josta löysit sen.

Jos et pysty tunnistamaan heitä tai tavoittamaan heitä, ota meihin yhteyttä yhteydenottolomakkeella ja liitä mukaan tietovisan linkki, niin välitämme pyyntösi tilin haltijalle ja autamme siinä määrin kuin kohtuudella voimme.

Jos tietovisa on laiton tai harhaanjohtava, esiintyy jonakuna toisena tai muuten rikkoo sääntöjämme, ilmoita siitä lomakkeella Ilmoita haitallisesta sisällöstä. Käsittelemme ilmoitukset ja voimme poistaa sisältöä tai sulkea tilejä. Käyttöehtojemme kohdassa 11 kerrotaan, miten prosessi toimii.

15.Lapset ja nuoret

Tilit on tarkoitettu vähintään 18-vuotiaille. Nuoremmat saavat käyttää Palveluita vain vanhemman, huoltajan, opettajan tai koulun hallussa olevan ja valvoman tilin kautta.

Tietovisoja käytetään laajasti luokkahuoneissa, joten vastaajat ovat usein lapsia. Jos julkaiset tietovisan, johon lapset todennäköisesti vastaavat, olet vastuussa lain edellyttämästä vanhempien tai koulun suostumuksesta, siitä, että kerrot ymmärrettävällä kielellä, mitä keräät, ja siitä, että keräät vain sen vähimmäismäärän, jota todella tarvitset. Käyttöehtojemme kohdassa 4 kerrotaan tästä tarkemmin.

Emme tietoisesti ylläpidä alle 18-vuotiaiden tilejä. Jos uskot, että lapsi on rekisteröinyt tilin, ilmoita siitä meille yhteydenottolomakkeella, niin suljemme tilin ja poistamme tiedot.

16.Valitukset, muutokset ja yhteystiedot

Jos uskot meidän käsitelleen tietojasi väärin

Kerro siitä meille yhteydenottolomakkeella ja kuvaa, mitä tapahtui. Vahvistamme valituksesi vastaanottamisen, tutkimme sen ja vastaamme sinulle kirjallisesti havainnoistamme ja siitä, mitä aiomme tehdä. Useimmat asiat ratkeavat näin.

Jos et ole tyytyväinen vastaukseemme, voit viedä asian Office of the Australian Information Commissionerille osoitteessa oaic.gov.au, joka valvoo tietosuojaa Australiassa, tai asuinpaikkasi valvontaviranomaiselle, jos asut muualla.

Muutokset tähän selosteeseen

Päivitämme tätä selostetta, kun käytäntömme, palveluntarjoajamme tai laki muuttuvat. Jos muutos vaikuttaa olennaisesti siihen, miten käsittelemme henkilötietojasi, ilmoitamme siitä vähintään 30 päivää ennen sen voimaantuloa sähköpostitse tai palvelussa. Tämän sivun yläosan päivämäärä näyttää, milloin seloste on viimeksi päivitetty, ja aiemmat versiot ovat saatavilla pyynnöstä.