Privacy policy
Version 1 · Last updated 14 November 2026
In short: WordRush stores only what the game needs: your nickname, scores and, if you create an account, your email address. There are no ads, no analytics, no tracking cookies, and your data is never sold. All data is stored in Germany, in the EU. You can download or delete your data at any time from the Me tab.
1. Who is responsible for your data
The controller is Jukka Hyödynmaa, a private individual in Finland. Contact for all privacy matters: privacy@tietokulma.com.
2. What data we process
| Data | Why | Kept for |
|---|
| Guest profile: random nickname, colour, an internal random email and password created by the app | So you can play and keep scores without signing up | Deleted after 90 days without playing |
| Account: email address, nickname, colour, password (stored only as a one-way hash), whether the email is confirmed | Signing in on any device | Until you delete the account |
| Google sign-in (only if you choose it): your Google email address and Google account ID | Linking your Google login to your WordRush account | Until you delete the account |
| Gameplay: rooms you create or join, words you find, scores, round results | Running the game, multiplayer, leaderboards and your history | Rooms and their words: 24 hours after last activity. Results: until you delete your account |
| Social: friend requests, friendships, game invitations | Playing with friends | Until you or your friend removes them, or the account is deleted |
| Server logs: IP address, time, requested address, browser type | Security, preventing abuse and fixing errors | 7 days |
| Unconfirmed sign-ups: an email address whose set-password link was never used | Confirming that you own the email address | 7 days |
On your device: the app saves your login, settings and (for guests) the guest login in your browser's local storage, and keeps the app files for offline play. This is strictly necessary for the app to work. WordRush uses no cookies, no analytics and no advertising. The font and all app files are served from our own server.
What other players see: your nickname, colour, scores and leaderboard position; in a room, the words you found are shown to the other players after the round ends. Your email address is never shown to anyone.
3. Legal basis
- Providing the game and your account (Article 6(1)(b) GDPR, performance of a contract): profile, account, gameplay and social data.
- Security and preventing cheating and abuse (Article 6(1)(f) GDPR, legitimate interests): server logs and server-side checking of words and scores.
- Notifications are optional; your browser asks for your permission, and they are generated on your own device.
4. Who processes your data
- Hetzner Online GmbH, Germany: hosts the servers in Falkenstein, Germany, as our processor under a data processing agreement.
- An email delivery service provider: sends set-password and password-reset emails on our behalf, as our processor. It only receives your email address and the message.
- Google (Google Ireland Limited): only if you choose "Continue with Google". Google handles that sign-in as its own controller under the Google Privacy Policy.
Your data is stored in the EU and is not transferred outside the EU/EEA by us. We never sell or share your data for advertising.
5. Your rights
Under the GDPR you have the right to:
- access your data and take it with you: Me → Your data → Download my data gives you everything in a JSON file;
- erase your data: Me → Your data → Delete account deletes your account, scores, friends and history immediately;
- correct your data: change your nickname in the Me tab, or contact us;
- object to processing based on legitimate interests, and restrict processing in certain situations.
For anything the app can't do for you, email privacy@tietokulma.com. We reply within one month. If you think your data is handled unlawfully, you can complain to the Finnish Data Protection Ombudsman (tietosuoja.fi) or the authority in your own EU country.
6. Children
WordRush is intended for people aged 13 and over. If you are under 13, please don't create an account. If you believe a child under 13 has given us their data, contact us and we will delete it.
7. Security
All traffic is encrypted (HTTPS). Passwords are stored only as one-way hashes. Administration of the server is only possible from a private network. Scores are checked on the server, and access rules prevent players from reading or changing each other's private data.
8. Changes
If this policy changes, the new version is published on this page with a new date, and important changes are announced in the app.
Tietosuojaseloste
Versio 1 · Päivitetty 14.11.2026
Lyhyesti: WordRush tallentaa vain sen, mitä peli tarvitsee: nimimerkkisi, pisteesi ja, jos luot tilin, sähköpostiosoitteesi. Ei mainoksia, ei analytiikkaa, ei seurantaevästeitä, eikä tietojasi myydä. Kaikki tiedot säilytetään Saksassa, EU:ssa. Voit ladata tai poistaa tietosi milloin tahansa Minä-välilehdeltä.
1. Rekisterinpitäjä
Rekisterinpitäjä on Jukka Hyödynmaa, yksityishenkilö Suomesta. Yhteydenotot kaikissa tietosuoja-asioissa: privacy@tietokulma.com.
2. Mitä tietoja käsittelemme
| Tieto | Miksi | Säilytysaika |
|---|
| Vieraan profiili: satunnainen nimimerkki, väri sekä sovelluksen luoma satunnainen sisäinen sähköposti ja salasana | Voit pelata ja säilyttää pisteet ilman rekisteröitymistä | Poistetaan, kun et ole pelannut 90 päivään |
| Tili: sähköpostiosoite, nimimerkki, väri, salasana (vain yksisuuntaisena tiivisteenä), onko sähköposti vahvistettu | Kirjautuminen millä tahansa laitteella | Kunnes poistat tilin |
| Google-kirjautuminen (vain jos valitset sen): Google-sähköpostiosoitteesi ja Google-tilin tunniste | Google-kirjautumisen liittäminen WordRush-tiliisi | Kunnes poistat tilin |
| Pelitiedot: luomasi tai liittymäsi huoneet, löytämäsi sanat, pisteet, kierrosten tulokset | Pelin, moninpelin, tulostaulujen ja historian toteuttaminen | Huoneet sanoineen: 24 tuntia viimeisestä toiminnasta. Tulokset: kunnes poistat tilin |
| Sosiaaliset tiedot: kaveripyynnöt, kaveruudet, pelikutsut | Pelaaminen kavereiden kanssa | Kunnes sinä tai kaverisi poistatte ne tai tili poistetaan |
| Palvelinlokit: IP-osoite, aika, pyydetty osoite, selaimen tyyppi | Tietoturva, väärinkäytösten estäminen ja virheiden korjaaminen | 7 päivää |
| Vahvistamattomat rekisteröitymiset: sähköpostiosoite, jonka salasanalinkkiä ei koskaan käytetty | Sen varmistaminen, että omistat sähköpostiosoitteen | 7 päivää |
Laitteellasi: sovellus tallentaa kirjautumisesi, asetuksesi ja (vieraana pelatessa) vieraan kirjautumistiedot selaimen paikalliseen tallennustilaan sekä sovelluksen tiedostot offline-pelaamista varten. Tämä on välttämätöntä sovelluksen toiminnalle. WordRush ei käytä evästeitä, analytiikkaa eikä mainontaa. Fontti ja kaikki sovelluksen tiedostot tulevat omalta palvelimeltamme.
Mitä muut pelaajat näkevät: nimimerkkisi, värisi, pisteesi ja sijoituksesi tulostaululla; huoneessa löytämäsi sanat näytetään muille pelaajille kierroksen päätyttyä. Sähköpostiosoitettasi ei näytetä kenellekään.
3. Käsittelyn oikeusperuste
- Pelin ja tilisi tarjoaminen (EU:n tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta, sopimuksen täytäntöönpano): profiili-, tili-, peli- ja sosiaaliset tiedot.
- Tietoturva sekä huijaamisen ja väärinkäytösten estäminen (6 artiklan 1 kohdan f alakohta, oikeutettu etu): palvelinlokit sekä sanojen ja pisteiden tarkistus palvelimella.
- Ilmoitukset ovat vapaaehtoisia; selaimesi kysyy lupaa, ja ilmoitukset muodostetaan omalla laitteellasi.
4. Kuka käsittelee tietojasi
- Hetzner Online GmbH, Saksa: palvelinten ylläpito Falkensteinissa, Saksassa, henkilötietojen käsittelijänä tietojenkäsittelysopimuksen perusteella.
- Sähköpostin välityspalvelu: lähettää puolestamme salasanan asettamis- ja palautusviestit käsittelijänä. Se saa vain sähköpostiosoitteesi ja viestin.
- Google (Google Ireland Limited): vain jos valitset "Jatka Google-tilillä". Google käsittelee kirjautumisen omana rekisterinpitäjänään Googlen tietosuojakäytännön mukaisesti.
Tietosi säilytetään EU:ssa, emmekä siirrä niitä EU:n/ETA:n ulkopuolelle. Emme koskaan myy tietojasi tai luovuta niitä mainontaan.
5. Oikeutesi
Tietosuoja-asetuksen mukaan sinulla on oikeus:
- saada pääsy tietoihisi ja siirtää ne: Minä → Tietosi → Lataa tietoni antaa kaikki tietosi JSON-tiedostona;
- poistaa tietosi: Minä → Tietosi → Poista tili poistaa heti tilisi, pisteesi, kaverisi ja historiasi;
- oikaista tietojasi: vaihda nimimerkkisi Minä-välilehdellä tai ota yhteyttä;
- vastustaa oikeutettuun etuun perustuvaa käsittelyä ja rajoittaa käsittelyä tietyissä tilanteissa.
Kaikissa asioissa, joita sovellus ei tee puolestasi, kirjoita osoitteeseen privacy@tietokulma.com. Vastaamme kuukauden kuluessa. Jos katsot, että tietojasi käsitellään lainvastaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistolle (tietosuoja.fi).
6. Lapset
WordRush on tarkoitettu 13 vuotta täyttäneille. Jos olet alle 13-vuotias, älä luo tiliä. Jos uskot, että alle 13-vuotias on antanut meille tietojaan, ota yhteyttä, niin poistamme ne.
7. Tietoturva
Kaikki liikenne on salattua (HTTPS). Salasanat tallennetaan vain yksisuuntaisina tiivisteinä. Palvelinta voi hallinnoida vain yksityisestä verkosta. Pisteet tarkistetaan palvelimella, ja käyttöoikeussäännöt estävät pelaajia lukemasta tai muuttamasta toistensa yksityisiä tietoja.
8. Muutokset
Jos tämä seloste muuttuu, uusi versio julkaistaan tällä sivulla uudella päivämäärällä, ja merkittävistä muutoksista kerrotaan sovelluksessa.