Tietosuojaseloste

Norsu — norsu.merkitysten.fi · Päivitetty 4.10.2026

Lyhyesti: Norsu kerää mahdollisimman vähän. Emme käytä evästeitä, emme analytiikkaa emmekä mainontaa. Emme myy tietoja kenellekään. Lapselta ei kysytä sukunimeä, syntymäaikaa eikä osoitetta — nimimerkki riittää.

1. Rekisterinpitäjä

RekisterinpitäjäMerkitysten Oy
Y-tunnus3394641-7
OsoiteSulkavuorenkatu 27, 33820 Tampere
Yhteydenototnorsu@merkitysten.fi

Tietosuojavastaavaa ei ole nimetty. Käsittelyn laajuus ja luonne eivät edellytä sitä, ja kaikki tietosuoja-asiat hoidetaan yllä olevan osoitteen kautta.

Kouluissa rekisterinpitäjä on koulu

Kun Norsua käytetään koulun hankkimana, koulu on oppimisdatan rekisterinpitäjä ja Merkitysten Oy toimii käsittelijänä koulun lukuun. Silloin sovelletaan koulun kanssa tehtyä käsittelysopimusta, ja oikeuksia koskevat pyynnöt osoitetaan ensisijaisesti koululle. Tämä seloste kuvaa käsittelyn, jossa rekisterinpitäjänä on Merkitysten Oy — eli kotikäytön, jossa huoltaja luo tunnuksen.

2. Mitä tietoja käsitellään

Kaikilta käyttäjiltä

TietoMihin sitä tarvitaan
NimimerkkiKirjautuminen ja se, että ryhmän jäsenet tunnistavat toisensa
SalasanaTallennetaan vain tiivisteenä (password_hash) — emme näe emmekä voi palauttaa sitä
Hahmo (emoji)Pelaajan oma valinta
OppimistiedotHarjoitellut sanat, osaamistieto, mitalit, pelipäivät ja peliaika — nämä ovat itse palvelu
Kolikot ja hahmotPelin sisäinen palkitseminen
Ryhmäjäsenyydet ja suhteetKuka on kenen huoltaja tai opettaja, ja mihin ryhmiin käyttäjä kuuluu
Viimeisin käyntiaikaNäyttää ryhmässä kuka on juuri nyt paikalla

Aikuiskäyttäjiltä lisäksi

TietoMihin sitä tarvitaan
SähköpostiosoiteSalasanan palautus, muistutus norsutusten vanhenemisesta sekä ilmoitukset käyttöehtojen muutoksista ja tunnuksen poistosta. Vapaaehtoinen — ilman sitä unohtunutta salasanaa ei voi palauttaa
Kaupunki ja maaVapaaehtoinen. Käytetään vain koostetilastona (montako aikuista millä paikkakunnalla)
Lunastetut koodit ja norsutuksetLunastettu koodi, norsutusten määrä sekä lunastus- ja päättymispäivä — jotta norsutuksia voi käyttää ja niiden vanhenemisesta voidaan muistuttaa
Norsutetut kirjat ja kappaleetKuvista poimitut sanat ja niistä tehdyt harjoitukset perheen käyttöön. Kuvia ei tallenneta
Kaupan ja tarjousten käyttöAvasiko aikuinen Norsun kauppanäkymän tai tarjouksen ja mitä hän valitsi — palvelun kehittämiseen

Kiinnostukset ja merkitykset

Käyttäjä voi valita enintään kolme kiinnostuksen kohdetta kiinteästä valikosta sekä oman aiheen perheen yhteisestä aihevalikosta, johon perheenjäsenet voivat lisätä aiheita. Lisäksi lapsi voi antaa nimiä, esimerkiksi lemmikilleen; ne näkyvät hänen harjoituslauseissaan. Nimiä ei lähetetä tekoälypalveluun eikä yhteiseen sanastoon, vaan ne pysyvät lapsen omissa tiedoissa. Huoltaja näkee lapsen aiheet ja nimet. Jos aikuinen muokkaa lapsen valintoja, muutos jää näkyviin lapselle itselleen.

Piirrokset ja muistisäännöt

Lapsi voi piirtää Norsussa opeteltavia sanoja ja kirjoittaa niille omia muistisääntöjä. Ne tallentuvat lapsen omiin tietoihin, ja niitä käytetään vain hänen omissa harjoituksissaan. Niitä näkevät vain lapsi ja hänen huoltajansa. Niitä ei lähetetä tekoälypalveluun, eivätkä ne kulje jaettujen tehtävien mukana. Piirrokset ja muistisäännöt poistuvat, kun lapsen tunnus poistetaan.

Arvioidun kokeen analyysi

Kun kuvaat arvioidun kokeen, kuvat käsitellään tekoälypalvelussa eikä niitä tallenneta. Analyysista syntyy harjoitus, joka tallentuu oppijan omiin tietoihin. Lisäksi Norsun kehittämiseksi tallennetaan nimetön koonti siitä, mitä taitoja koe mittasi ja millaisia virhetyyppejä esiintyi. Koontia ei voi yhdistää käyttäjään.

Mitä EMME kerää

3. Mitä muut käyttäjät näkevät sinusta

Norsussa ei ole julkista profiilia. Tiedot näkyvät vain niille, joiden kanssa olet samassa ryhmässä tai joihin sinulla on yhteys.

KukaMitä hän näkee
Saman ryhmän jäsenet ja kaverit Nimimerkki, hahmo, oletko juuri nyt paikalla, putki, viikon pisteet ja pelasitko tänään. Ryhmässä myös sijaintisi listalla
Huoltajasi tai opettajasi Lisäksi oppimisen tilanne: neljän viikon rytmi, osattujen sanojen määrä ja kesken jääneiden erien osuus. Ei sanakohtaisia tietoja — hän ei näe mitkä sanat menivät väärin
Muut kirjautuneet käyttäjät Mitaliseinällä nimimerkki ja mitalit. Tämän voi kytkeä pois asetuksista (Näytä mitalit muille)

Kukaan muu käyttäjä ei näe sähköpostiosoitettasi, salasanaasi, kaupunkiasi tai maatasi. Kiinnostuksesi näet vain sinä itse — ja alaikäisen kohdalla hänen huoltajansa. Perheen aihevalikon aiheet näkyvät perheen jäsenille.

4. Kuka voi löytää sinut

Toisen käyttäjän hakeminen edellyttää koko nimimerkin kirjoittamista oikein. Nimen alkuosalla ei löydy ketään, joten käyttäjälistaa ei voi selata läpi. Hakuja on lisäksi rajoitettu määrällisesti. Laajempi haku on vain ylläpitäjällä.

Sinuun voi saada yhteyden myös silloin, kun liityt ryhmään sen koodilla tai kun kaksi käyttäjää muodostaa yhteyden näyttämällä toisilleen kertakäyttöisen koodin.

5. Evästeet, seuranta ja selaimen muisti

Norsu ei käytä evästeitä. Sivustolla ei ole analytiikkaa, mainosverkkoja, sosiaalisen median liitännäisiä eikä yhtään kolmannen osapuolen skriptiä.

Selaimen omaan muistiin (localStorage) tallennetaan kuitenkin muutamia asioita, jotta peli toimii: kirjautumispoletti, viimeksi valittu pelaaja sekä pelin edistymistä koskevia tietoja. Ne pysyvät laitteella eivätkä siirry muille sivustoille. Ne poistuvat, kun kirjaudut ulos tai tyhjennät selaimen tiedot.

Norsu ei itse tallenna IP-osoitetta. Palvelin kirjaa käynnit teknisiin lokeihin (IP-osoite, aika ja haettu sivu) tietoturvan ja vianselvityksen vuoksi; lokit säilytetään enintään kaksi kuukautta. Lisäksi Norsu laskee IP-osoitteesta suolatun tiivisteen pelkästään hakupyyntöjen rajoittamiseen (väärinkäytön esto), ja tiiviste poistetaan automaattisesti aikaikkunan umpeuduttua.

6. Käsittelyn peruste

KäyttötarkoitusPeruste
Palvelun tuottaminen (tunnus, oppimistiedot, ryhmät)Sopimus: palvelu jota käyttäjä on pyytänyt
Sähköposti salasanan palautukseenSuostumus (vapaaehtoinen)
Kaupunki ja maaSuostumus (vapaaehtoinen)
Väärinkäytön esto ja tietoturvaOikeutettu etu
Palvelimen tekniset lokitOikeutettu etu (tietoturva)
Norsutusten käyttö ja vanhenemismuistutusSopimus
Kaupan ja tarjousten käytön tilastointiOikeutettu etu (palvelun kehittäminen)
Lapsen tunnusHuoltajan suostumus — lapsen tunnuksen luo aina aikuinen, joka vahvistaa olevansa huoltaja tai toimivansa huoltajan luvalla

Tietoja ei käytetä markkinointiin eikä automaattiseen päätöksentekoon tai profilointiin, jolla olisi oikeusvaikutuksia. Harjoitusten kohdentaminen kiinnostusten mukaan vaikuttaa vain siihen, mistä aiheista harjoituslauseet kertovat.

7. Lapset ja huoltajat

Norsu on tehty lapsille, ja siksi lapselta kysytään vähemmän kuin aikuiselta. Lapselta ei kysytä ikää, sukunimeä, sähköpostiosoitetta eikä puhelinnumeroa. Nimimerkki riittää.

Suosittelemme, ettei nimimerkiksi kirjoiteta lapsen omaa nimeä. Nimimerkki näkyy ryhmän muille jäsenille, ja keksitty nimimerkki toimii yhtä hyvin.

Lapsille ei näytetä mainoksia eikä heitä seurata — mutta se ei ole lapsille tehty poikkeus: mainoksia ja seurantaa ei ole kenellekään.

8. Kenelle tietoja luovutetaan

Tietoja ei myydä eikä luovuteta markkinointitarkoituksiin. Palvelun toiminta edellyttää kahta alikäsittelijää:

VastaanottajaMitä lähetetäänEhdot
Anthropic (tekoälypalvelu) Vain aikuisen kuvaamia oppikirjan sivuja ja niistä syntyvä sanadata. Oppilaiden tietoja ei lähetetä — pelaaminen ei tee tekoälykutsuja lainkaan Aineistoa ei käytetä tekoälymallien kouluttamiseen. Poistetaan 30 päivän kuluessa. Jos automaattinen valvonta merkitsee pyynnön käyttöehtojen vastaiseksi, tiedot voivat säilyä enintään kaksi vuotta, ja laki voi vaatia pidempää säilytystä
Palvelintarjoaja (webhotelli, Suomi) Palvelimen ylläpito ja sähköpostin lähetys Tiedot pysyvät Suomessa

9. Säilytysaika

Tiedot säilyvät niin kauan kuin tunnus on olemassa. Käyttäjä voi poistaa tunnuksensa itse milloin tahansa.

Poistetut tiedot siirtyvät 30 vuorokaudeksi palautettavaan tilaan, jotta vahingossa tehty poisto voidaan perua. Sen jälkeen ne poistetaan lopullisesti.

Tunnukset, joita ei ole käytetty 24 kuukauteen, voidaan poistaa. Jos tunnukseen on liitetty aikuisen sähköposti, poistosta ilmoitetaan siihen etukäteen useamman kerran. Tunnus, jolla sähköpostia ei ole, voidaan poistaa ilman ilmoitusta. Jos Norsu-palvelu lopetetaan, tiedot poistetaan 30 päivän kuluessa palvelun päättymisestä.

10. Tietojen sijainti ja tietoturva

Palvelin sijaitsee Suomessa.

Jos tapahtuu tietoturvaloukkaus, joka todennäköisesti aiheuttaa riskin käyttäjien oikeuksille, ilmoitamme siitä tietosuojavaltuutetun toimistolle 72 tunnin kuluessa ja tarvittaessa myös käyttäjille.

11. Käyttäjän oikeudet

Alle 13-vuotiaan puolesta oikeuksia käyttää huoltaja. Pyynnöt: norsu@merkitysten.fi.

Huomioitavaa nimimerkistä: nimimerkkiä ei voi tällä hetkellä vaihtaa itse sovelluksessa, koska se toimii tunnuksen tunnisteena. Jos haluat sen muutettavan, ota yhteyttä — hoidamme sen puolestasi.

Jos katsot, ettei asiaasi ole hoidettu asianmukaisesti, sinulla on oikeus tehdä valitus tietosuojavaltuutetun toimistolle (tietosuoja.fi).

12. Muutokset tähän selosteeseen

Jos selosteeseen tulee olennaisia muutoksia, ilmoitamme niistä sovelluksessa. Päivityspäivä näkyy sivun yläreunassa.

← Takaisin Norsuun