Tietosuojakäytäntö

Tervetuloa The Muslim Post -sivustolle (”Verkkosivusto”, saatavilla osoitteessa https://themuslimpost.org). Tämä tietosuojakäytäntö on laadittu auttamaan sinua ymmärtämään, miten keräämme, käytämme ja suojaamme henkilötietojasi. Kunnioitamme yksityisyyttäsi ja olemme sitoutuneet suojaamaan henkilötietojasi sovellettavien tietosuojalakien, mukaan lukien Euroopan unionin yleisen tietosuoja-asetuksen (GDPR), mukaisesti.

1. Keräämämme tiedot

Voimme kerätä ja käsitellä henkilötietojasi seuraavilla tavoilla:

1. Suoraan antamasi tiedot: Kun rekisteröit tilin, tilaat uutiskirjeemme tai otat meihin yhteyttä, voit vapaaehtoisesti antaa henkilötietoja, kuten sähköpostiosoitteesi, nimesi ja salasanasi.
2. Google Sign-In -palvelusta saadut tiedot: Kun päätät kirjautua sisään Google-tililläsi, saamme Google-tililtäsi seuraavat tiedot: sähköpostiosoitteesi, näyttönimesi ja profiilikuvan URL-osoitteen. Nämä tiedot saadaan standardien OAuth 2.0 -laajuuksien (openid, email, profile) kautta. Emme pyydä pääsyä muihin Googlen palveluihin, tiedostoihin tai arkaluonteisiin tietoihin.
3. Muiden sosiaalisten kirjautumispalveluiden tiedot: Jos kirjaudut sisään Facebookin tai X:n (Twitter) kautta, saamme vastaavia perustietoja profiilistasi (nimi, sähköposti, profiilikuva) kyseisten alustojen valtuuttamalla tavalla.
4. Automaattisesti kerätyt tiedot: Voimme automaattisesti kerätä tietoja verkkosivuston käytöstäsi evästeiden, lokitiedostojen ja analytiikkatyökalujen avulla, kuten IP-osoitteesi, selaimen tyypin, käyttöajat, katsotut sivut ja istuntotiedot.

2. Miten käytämme tietojasi

Keräämiämme tietoja käytetään seuraaviin tarkoituksiin:

1. Käyttäjätilisi luomiseen ja hallintaan sekä henkilöllisyytesi todentamiseen.
2. Verkkosivuston ominaisuuksien ja palveluiden tarjoamiseen ja ylläpitoon.
3. Käyttökokemuksesi personointiin ja relevantin sisällön näyttämiseen.
4. Kanssasi kommunikointiin, mukaan lukien tiedusteluihin vastaaminen ja ilmoitusten lähettäminen.
5. Verkkosivuston käytön analysointiin ja palveluidemme parantamiseen.
6. Lakivelvoitteiden noudattamiseen tai laillisten oikeuksien täytäntöönpanoon.

3. Miten käytämme Googlen käyttäjätietoja

Käytämme Google Sign-In -palvelusta saatuja tietoja tiukasti seuraaviin tarkoituksiin:

1. Todennus: Google-sähköpostiosoitettasi ja tilitunnustasi käytetään ainoastaan henkilöllisyytesi todentamiseen ja tilisi luomiseen tai linkittämiseen alustallamme.
2. Profiilin näyttö: Nimeäsi ja profiilikuvaasi Googlesta käytetään käyttäjäprofiilisi täyttämiseen. Profiilikuvasi ladataan ja tallennetaan turvallisille mediapalvelimillemme, jotta se voidaan näyttää riippumatta Googlesta.
3. Ei lisäpääsyä: Emme pääse käsiksi Google Driveen, Gmailiin, Google Kalenteriin, yhteystietoihisi tai muihin Googlen palveluihin. Emme käytä Googlen käyttäjätietoja mainontaan, analytiikkaprofilointiin tai tekoäly-/koneoppimismallien koulutukseen.

Googlen API-palveluista saatujen tietojen käyttö ja siirto muihin sovelluksiin noudattavat Googlen API-palveluiden käyttäjätietokäytäntöä, mukaan lukien rajoitetun käytön vaatimukset.

4. Tietojen jakaminen ja luovuttaminen

Emme myy henkilötietojasi kolmansille osapuolille. Emme jaa Googlen käyttäjätietoja kolmansille osapuolille paitsi alla kuvatuissa tapauksissa:

1. Infrastruktuurin tarjoajat: Tietosi tallennetaan Supabasen (tietokantapalvelut) ja Cloudflaren (median tallennus ja CDN) ylläpitämille palvelimille. Nämä palveluntarjoajat toimivat tietojen käsittelijöinä puolestamme ja ovat sidottuja tietojenkäsittelysopimuksiin.
2. Analytiikkapalvelut: Käytämme yksityisyyteen keskittyviä analytiikkatyökaluja (PostHog, Google Analytics, Microsoft Clarity) ymmärtääksemme verkkosivuston käyttötapoja. Nämä työkalut voivat kerätä anonymisoituja tai pseudonymisoituja käyttötietoja.
3. Lakisääteiset vaatimukset: Voimme luovuttaa tietojasi, jos laki niin vaatii, tuomioistuimen määräyksellä tai oikeudellisten oikeuksiemme suojelemiseksi.
4. Liiketoiminnan siirrot: Fuusion, yritysoston tai omaisuuden myynnin yhteydessä tietosi voidaan siirtää seuraajayhteisölle.

5. Tietojen tallennus ja suojaus

Toteutamme asianmukaisia teknisiä ja organisatorisia toimenpiteitä henkilötietojesi suojaamiseksi:

1. Tietokannan turvallisuus: Käyttäjätiedot tallennetaan Supabasen isännöimään PostgreSQL-tietokantaan, jossa on salaus levossa ja siirron aikana, rivitason suojaus ja säännölliset varmuuskopiot.
2. Salasanasuojaus: Käyttäjien salasanat hajautetaan bcrypt-algoritmilla, jonka kustannuskerroin on 10, ennen tallennusta. Emme koskaan tallenna salasanoja selväkielisinä.
3. Median tallennus: Profiilikuvat ja ladatut mediatiedostot tallennetaan Cloudflare R2 -palveluun pääsynhallinnalla.
4. Siirtoturvallisuus: Kaikki tiedonsiirto selaimesi ja palvelimiemme välillä on salattu TLS/HTTPS-protokollalla.
5. OAuth-tunnusten käsittely: Googlen ja muiden palveluntarjoajien OAuth-käyttötunnukset tallennetaan turvallisesti tietokantaamme ja niitä käytetään ainoastaan todennusprosessissa.

6. Tietojen säilytys ja poistaminen

Säilytämme henkilötietojasi niin kauan kuin tilisi on aktiivinen tai niin kauan kuin on tarpeen palveluidemme tarjoamiseksi. Erityisesti:

1. Tilitiedot: Profiilitietosi, mukaan lukien Google Sign-In -palvelusta saadut tiedot, säilytetään, kunnes pyydät tilin poistamista.
2. Istuntotiedot: Kirjautumisistuntojen tiedot säilytetään turvallisuustarkastuksia varten ja poistetaan automaattisesti vanhenemisen jälkeen.
3. Analytiikkatiedot: Anonymisoituja käyttötietoja voidaan säilyttää toistaiseksi tilastollisiin tarkoituksiin.

Poistopyynnön tekeminen: Voit pyytää tilisi ja kaikkien siihen liittyvien henkilötietojen poistamista milloin tahansa ottamalla meihin yhteyttä osoitteeseen support@themuslimpost.org. Vahvistetun poistopyynnön saatuamme poistamme henkilötietosi, mukaan lukien Google Sign-In -palvelusta saadut tiedot, pysyvästi 30 päivän kuluessa. Tämä sisältää profiilitietosi, todennustunnukset, ladatut mediatiedostot ja toimintalokit.

7. Oikeutesi

GDPR:n ja muiden sovellettavien tietosuojalakien mukaan sinulla on seuraavat oikeudet:

1. Oikeus saada pääsy tietoihin: Sinulla on oikeus saada pääsy hallussamme oleviin henkilötietoihisi.
2. Oikeus tietojen oikaisemiseen: Sinulla on oikeus pyytää epätarkkojen tai puutteellisten tietojen korjaamista.
3. Oikeus tietojen poistamiseen (oikeus tulla unohdetuksi): Voit pyytää henkilötietojesi poistamista.
4. Oikeus käsittelyn rajoittamiseen: Voit pyytää meitä rajoittamaan tietojesi käsittelyä.
5. Oikeus siirtää tiedot järjestelmästä toiseen: Sinulla on oikeus pyytää tietojasi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.
6. Vastustamisoikeus: Sinulla on oikeus vastustaa henkilötietojesi käsittelyä oikeutettujen etujen perusteella.
7. Oikeus peruuttaa suostumus: Voit peruuttaa Google Sign-In -palvelun käyttöoikeuden milloin tahansa Google-tilisi käyttöoikeussivun kautta.

8. Evästeiden käyttö

Verkkosivustomme käyttää evästeitä ja vastaavia teknologioita parantaakseen käyttökokemustasi. Evästeet ovat pieniä laitteellesi tallennettuja tiedostoja, jotka auttavat meitä ylläpitämään kirjautumisistuntoasi, muistamaan asetuksesi ja analysoimaan verkkosivuston liikennettä. Voit hallita tai poistaa evästeitä selaimesi asetuksista, mutta huomaa, että tämä voi vaikuttaa kykyysi käyttää tiettyjä verkkosivuston ominaisuuksia.

9. Kolmannen osapuolen linkit

Verkkosivusto voi sisältää linkkejä muille verkkosivustoille. Emme ole vastuussa näiden verkkosivustojen tietosuojakäytännöistä tai sisällöstä. Kehotamme sinua tarkistamaan kaikkien vierailemiesi verkkosivustojen tietosuojakäytännöt.

10. Lasten yksityisyys

Verkkosivustomme ei ole suunnattu alle 13-vuotiaille lapsille. Jos havaitsemme, että olemme vahingossa keränneet henkilötietoja alle 13-vuotiaalta lapselta, ryhdymme toimenpiteisiin tietojen poistamiseksi mahdollisimman pian.

11. Muutokset tähän tietosuojakäytäntöön

Voimme päivittää tätä tietosuojakäytäntöä ajoittain. Kaikki muutokset julkaistaan tällä sivulla, ja päivitetty tietosuojakäytäntö tulee voimaan välittömästi julkaisemisen jälkeen. Kehotamme sinua tarkistamaan tämän sivun säännöllisesti.

12. Ota yhteyttä

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä, haluat käyttää oikeuksiasi tai pyytää tietojen poistamista, ota meihin yhteyttä:

Sähköposti: support@themuslimpost.org

Verkkosivusto: https://themuslimpost.org