Tietosuojaseloste

Rekisterinpitäjä

Vapaaradikaali, Y-tunnus 2302852-4. Tietosuoja-asioissa voit ottaa yhteyttä yhtiön verkkosivuilla kerrotulla tavalla.

Salasanoja ei lähetetä eikä tallenneta

Tämä on selosteen tärkein kohta. Salasanat arvotaan kokonaan selaimessasi crypto.getRandomValues()-funktiolla. Ne eivät kulje verkon yli, eivät päädy palvelimen lokeihin eikä niitä tallenneta mihinkään – ei palvelimelle eikä selaimeen. Palvelin lähettää sinulle vain sivun, sanalistan ja kirjasintiedostot, eikä se voi tietää, mitä koneellasi niistä syntyy.

Myöskään valintasi – kieli, sanojen määrä, erotin – eivät lähde koneeltasi. Ne vaikuttavat vain siihen, mitä selain laskee.

Sama koskee vahvuustestiä: siihen kirjoitettu salasana arvioidaan kokonaan selaimessasi. Arviointikirjasto ja sanalistat ladataan tältä samalta sivustolta, eikä sivu ota salasanan takia verkkoyhteyttä lainkaan – ei meille eikä kolmannelle osapuolelle. Voit tarkistaa asian katkaisemalla verkkoyhteyden sivun latauduttua: testi toimii silti.

Vuototarkistus on ainoa poikkeus

Sivustolla on erillinen vuototarkistussivu, jolla voi kysyä, esiintyykö sähköpostiosoite tunnetuissa tietovuodoissa tai salasana vuotaneiden salasanojen listalla. Se on koko sivuston ainoa kohta, jossa jotain lähtee selaimestasi ulos, joten se kerrotaan tässä täsmällisesti. Muilla sivuilla mikään yllä kuvattu ei muutu.

• Sähköpostiosoite lähetetään sellaisenaan XposedOrNot-palveluun (api.xposedornot.com), joka ylläpitää vuototietokantaa. Osoitetta ei voi peittää tiivisteellä ja saada silti vastausta, joten tämä on tarkistuksen hinta. Kysely tehdään vain, kun painat itse Tarkista.
• Salasanaa ei lähetetä. Selain laskee siitä SHA-1-tiivisteen ja lähettää Have I Been Pwned -palveluun vain sen viisi ensimmäistä merkkiä. Vastauksena tulee satoja tiivisteitä, joista selain etsii osuman itse, eikä palvelu voi päätellä mitä salasanaa tarkistit.
• Kumpikaan kysely ei kulje meidän palvelimemme kautta. Selain puhuu suoraan näiden palveluiden kanssa. Emme siis näe osoitettasi emmekä salasanaasi, emme voi tallentaa niitä emmekä kirjata niitä lokiin – emme edes vahingossa. Tämä on tietoinen ratkaisu: lupaus ei nojaa siihen, että meidän lokiasetuksemme pysyvät oikeina.
• Vastapainoksi nämä palvelut näkevät IP-osoitteesi kyselyn mukana, kuten mikä tahansa sivusto, jolla käyt. Se, mitä ne tiedolla tekevät, määräytyy niiden omien ehtojen mukaan – emme voi luvata sitä puolestasi. Vuototarkistus on täysin vapaaehtoinen: jos et käytä sivua, mitään ei lähde.
• Kävijämittaukseen kirjautuu vain sivun osoite (/vuodot) samalla tavalla kuin mikä tahansa muukin sivu – ei se, mitä kenttään kirjoitettiin. Kenttien sisältöä ei lähetetä mittaukseen missään muodossa.

Vuotoluettelo, vahvuustesti ja uutiset

Sivustolla on kolme muuta sivua, jotka näyttävät ulkopuolista aineistoa. Yksikään niistä ei kysy sinusta mitään eikä vie selaintasi toiselle sivustolle:

• Vuotoluettelo hakee aineiston meidän palvelimemme kautta. Luettelo on Have I Been Pwnedin ja tilastoluvut XposedOrNotin julkista aineistoa, joka on kaikille sama. Palvelimemme noutaa sen muutaman tunnin välein koko sivuston puolesta ja tarjoilee välimuististaan, joten selaimesi ei ota yhteyttä kumpaankaan palveluun eikä IP-osoitteesi päädy niille. Pyynnössä ei ole mitään sinusta – ei osoitetta, ei tunnistetta, ei hakusanaa. Hakukenttä suodattaa jo ladattua luetteloa selaimessasi.
• Vahvuustesti ei lähetä mitään. Arvio lasketaan selaimessasi, ja kenttään kirjoitettu salasana pysyy koneellasi.
• Uutissivu on tavallista HTML:ää. Kyberturvallisuuskeskuksen otsikot haetaan julkaisun yhteydessä ja tallennetaan sivulle valmiiksi, joten sivulla ei ole skriptejä, upotuksia eikä jäljityskuvia. Vasta linkin napauttaminen vie sinut heidän sivulleen – ja linkeistä on poistettu syötteen omat seurantaparametrit.

Kävijämittaus

Sivustolla on kävijämittaus, jotta tiedämme karkeasti kuinka montaa ihmistä palvelu hyödyttää. Käytössä on Matomo, jota ylläpidämme itse omalla palvelimellamme. Mittausdataa ei luovuteta kolmansille osapuolille eikä käytetä mainontaan.

Mittaus on rajattu niin, että siitä ei muodostu henkilötietoa:

• IP-osoite peitetään. Matomo nollaa osoitteen kaksi viimeistä tavua ennen tallennusta, eli osoitteesta 203.0.113.42 tallentuu 203.0.0.0. Täydellistä IP-osoitetta ei kirjoiteta levylle missään vaiheessa.
• Ei evästeitä. Mittaus on pakotettu evästeettömäksi sekä selaimen puolella että palvelimella. Sivusto ei aseta yhtään evästettä, joten evästekyselyä ei tarvita.
• Ei ulkopuolisia palvelimia. Mittauspyynnöt kulkevat tämän saman osoitteen kautta (/stats/), joten mittaus ei vie selaintasi yhdellekään muulle sivustolle. Sivustolla ei ole mainoksia, upotuksia eikä ulkopuolisia skriptejä lainkaan. Ainoa kohta, jossa selaimesi ottaa yhteyden ulkopuolelle, on vuototarkistus, ja siellä yhteys syntyy vasta kun pyydät tarkistusta itse. Muiden sivujen ulkopuolinen aineisto kulkee meidän palvelimemme kautta.
• Ei ristiinseurantaa. Emme yhdistä käyntejäsi muihin palveluihin emmekä toisiin sivustoihin. Emme muodosta profiilia emmekä tee automaattista päätöksentekoa.
• Seurantakielto huomioidaan. Jos selaimesi lähettää Do Not Track- tai Global Privacy Control -pyynnön, mittausta ei käynnistetä lainkaan ja palvelin hylkää mahdollisen mittaustiedon joka tapauksessa.
• Viittaustiedoista poistetaan kyselyparametrit. Näemme mistä sivustolta saavuit, emme sitä mitä hakusanaa tai tunnistetta osoitteessa oli.

Käytännössä mittaukseen tallentuu: käyty sivu, ajankohta, peitetystä IP-osoitteesta päätelty karkea sijainti (maa ja usein kaupunki), selaimen ja käyttöjärjestelmän tyyppi, näytön koko sekä viittaava sivusto ilman kyselyparametreja. Näistä ei voi yksilöidä sinua.

Palvelinlokit

Verkkopalvelin kirjaa pyynnöt vianselvitystä varten. Myös näissä lokeissa IP-osoitteesta tallennetaan vain kaksi ensimmäistä tavua, eli tarkkaa osoitetta ei säilytetä missään.

Käsittelyn peruste ja säilytys

Käsittelyn perusteena on oikeutettu etu (EU:n yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta): palvelun toiminnan seuraaminen ja kehittäminen. Koska tiedot on anonymisoitu edellä kuvatulla tavalla, niistä ei muodostu henkilörekisteriä. Anonymisoituja tilastotietoja säilytetään toistaiseksi.

Emme kerää nimiä, tunnuksia emmekä maksutietoja, eikä palvelussa ole kirjautumista. Vuototarkistuksen kentät ovat sivuston ainoat lomakkeet, eikä niihin kirjoitettu sähköpostiosoite tai salasana päädy meille lainkaan: selain lähettää kyselyn suoraan vuototietokantaa ylläpitävälle palvelulle, ohi meidän palvelimemme.

Oikeutesi

Tietosuoja-asetuksen mukaiset oikeudet – tarkastusoikeus, oikaisu, poisto, käsittelyn rajoittaminen ja vastustaminen – koskevat henkilötietoja. Koska emme tallenna sinusta tunnistettavia tietoja, emme pysty yhdistämään mitään tallennettua tietoa sinuun emmekä siksi voi hakea tai poistaa niitä pyynnöstä. Voit halutessasi estää mittauksen kokonaan kytkemällä selaimesi seurannanestoasetuksen päälle.

Jos katsot, että henkilötietojasi on käsitelty tietosuojalainsäädännön vastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle.

Muutokset

Jos selosteen sisältö muuttuu, muutos näkyy sivuston julkisessa lähdekoodissa versiohistoriana. Seloste on päivitetty 7.9.2026.