Oppaat

Sanojen kerääminen ja tietosuoja

Miksi sanojen kerääminen herättää kysymyksiä?

Toimintablog.com kerää käyttäjien syöttämiä sanoja kehittääkseen sanapelejä ja kielityökaluja. Koska kyse on henkilötiedoista, kerääminen ja käsittely on tehtävä huolellisesti.

1. Määrittele kerättävät tiedot

Kerää vain sanat, ei nimiä tai sähköpostiosoitteita. Jos käyttäjä haluaa tallentaa omia listojaan, anna mahdollisuus pseudonymisoida tilitunnus.

2. Suojaa siirto ja tallennus

  • Käytä HTTPS-yhteyttä kaikissa lomakkeissa.
  • Salaa sanat tietokantaan AES-256-algoritmilla.
  • Poista lokitiedot 30 päivän kuluttua.

3. Noudata lakeja

GDPR edellyttää selkeää tietosuojailmoitusta ennen tallennusta. Kerro, mihin sanoja käytetään ja kuinka kauan ne säilytetään. Tarjoa poistopyynnön lomake.

4. Minimoi riskit käytännössä

Estä injektiot validoimalla syötteet palvelimella. Rajoita merkkimäärä 50 kirjaimeen sanaa kohden. Tarkista säännöllisesti, ettei listoihin päädy arkaluontoisia sanoja.

5. Testaa ja dokumentoi

Aja tietoturvatarkistus kerran kvartaalissa. Pidä yllä lokia muutoksista tietosuojakäytännöissä.

Usein kysytyt kysymykset

  • Voinko poistaa sanani myöhemmin? Kyllä – lähetä poistopyyntö sähköpostitse tai käytä profiilin Poista tiedot -painiketta.
  • Kerätäänkö IP-osoitteita? Vain 24 tunnin ajan palvelun väärinkäytön estämiseksi; sen jälkeen IP-anonymisoidaan.
  • Jaetaanko tietoja kolmansille osapuolille? Ei koskaan ilman erillistä suostumusta.

Hyödyllisiä resursseja