auth.leander.media) ja käyttämiesi palveluiden toimintaa varten.sub-tunniste) tilisi yhdistämiseksi.eu-north-1).Henkilötietojen käsittelystä vastaava rekisterinpitäjä kaikissa *.leander.media-palveluissa on:
Käsittelemme henkilötietoja EU:n yleisen tietosuoja-asetuksen (GDPR) 6 artiklan 1 kohdan b alakohdan (käyttöehtojen mukaisen palvelun toteuttaminen) sekä 6 artiklan 1 kohdan f alakohdan (oikeutettu etu palveluiden tietoturvan varmistamiseksi ja väärinkäytösten estämiseksi) perusteella.
| Tietoryhmä | Tallennettavat tiedot | Käyttötarkoitus ja oikeusperuste |
|---|---|---|
| Tili- ja tunnistautumistiedot ( auth.leander.media / Zitadel) |
Käyttäjätunnus, näyttönimi, sähköpostiosoite, salasanatiiviste tai Passkey-julkinen avain, MFA-tila sekä myönnetyt käyttöoikeusroolit. | Käyttäjän tunnistaminen, kertakirjautuminen (SSO) ja käyttöoikeuksien tarkistaminen (GDPR Art. 6(1)(b)). |
| Ulkoisen kirjautumisen tiedot (Google & Microsoft OAuth2 / OIDC) |
Kun valitset "Sign in with Google" tai "Sign in with Microsoft", vastaanotamme valitsemaltasi palveluntarjoajalta: sähköpostiosoitteen (email), nimen (name), profiilikuvan osoitteen (picture, jos saatavilla) sekä yksilöllisen käyttäjätunnisteen (sub). |
Ulkoisen identiteetin yhdistäminen auth.leander.media-käyttäjätiliisi. Emme koskaan saa pääsyä Google- tai Microsoft-salasanaasi tai muihin pilvitiedostoihisi (GDPR Art. 6(1)(b)). |
| Palvelukohtainen sisältö (Chat, GitLab, Webmail) |
Käyttäjän itse lähettämät viestit, liitetiedostot, Git-tietovarastot, kommentit ja sähköpostit. | Kyseisen sovelluksen toiminnallisuuden tarjoaminen käyttäjälle (GDPR Art. 6(1)(b)). |
| Tietoturva- ja yhteyslokit | IP-osoite, aikaleima, HTTP-pyynnön polku, selaimen User-Agent ja kirjautumistapahtuman tila. | Verkkohyökkäysten ja luvattomien kirjautumisyritysten torjunta sekä vianmääritys (GDPR Art. 6(1)(f)). |
Käytämme ainoastaan välttämättömiä toiminnallisia evästeitä ja paikallista tallennustilaa:
auth.leander.media) ja sovellusten (chat.leander.media, gitlab.leander.media, mail.leander.media) suojatut istuntoevästeet ja OIDC-valtuutustunnisteet, jotka pitävät sinut kirjautuneena.leander_lang): Tallentaa valitsemasi kielen (fi tai en) selaimesi localStorage-muistiin.Tietojen luovutus rajoittuu vain palveluiden teknisen toiminnan edellyttämiin infrastruktuurikumppaneihin:
eu-north-1, Ruotsi, EU): Salattu WireGuard-verkkoreititin reaaliaikaiselle WebRTC-medialiikenteelle ja saapuvalle SMTP-reititykselle.Säilytämme käyttäjätilin tietoja niin kauan kuin käyttäjätili on aktiivinen. Tietoturva- ja pääsylokeja säilytetään enintään 90 vuorokautta, ellei tietoturvapoikkeaman tutkinta edellytä pidempää säilytystä.
Sinulla on EU:n tietosuoja-asetuksen mukaisesti oikeus:
https://auth.leander.media;Mikäli katsot, että henkilötietojesi käsittelyssä on rikottu tietosuojalainsäädäntöä, sinulla on oikeus tehdä ilmoitus Suomen tietosuojavaltuutetun toimistolle (tietosuoja.fi).
auth.leander.media) and operate the services you actively use.sub ID) solely to verify your identity and link your account.eu-north-1).The data controller responsible for processing personal data across all *.leander.media services is:
We process personal data strictly under GDPR Article 6(1)(b) (performance of a contract / providing the requested services) and GDPR Article 6(1)(f) (legitimate interest in maintaining platform security and preventing abuse).
| Category | Data Elements Stored | Purpose & GDPR Legal Basis |
|---|---|---|
| Account & Identity Data ( auth.leander.media / Zitadel) |
Username, display name, email address, password hash or WebAuthn Passkey public key, MFA status, and assigned project roles. | Authenticating your identity, providing Single Sign-On (SSO), and enforcing role-based access control (GDPR Art. 6(1)(b)). |
| Federated OAuth Identity Data (Google & Microsoft Sign-In) |
When you sign in via Google or Microsoft OAuth2/OIDC, we receive and store your email address (email), display name (name), profile picture URL (picture, if provided), and unique OAuth Subject ID (sub). |
Used exclusively to authenticate your identity, link your external account to your auth.leander.media profile, and verify assigned permissions. We never receive your Google/Microsoft password or access to your external files/contacts (GDPR Art. 6(1)(b)). |
| Service-Specific User Content (Chat, GitLab, Webmail) |
Messages, media attachments, voice/video streams, Git repositories, issues, and emails you voluntarily create or upload. | Delivering the core functionality of the applications you choose to use (GDPR Art. 6(1)(b)). |
| Security & Access Logs | IP address, request timestamp, HTTP path, User-Agent header, and authentication event outcome. | Protecting infrastructure against brute-force attacks, unauthorized access, and network abuse, and diagnosing outages (GDPR Art. 6(1)(f)). |
We use strictly necessary functional cookies and local storage tokens only:
auth.leander.media (Zitadel) and individual applications (chat.leander.media, gitlab.leander.media, mail.leander.media) to keep you signed in.leander_lang): Stored in your browser's localStorage to remember whether you prefer Finnish (fi) or English (en).We do not sell or share personal data with third parties for marketing. Data is processed only by the following infrastructure components:
eu-north-1, Sweden, EU): Provides encrypted WireGuard network relay routing for real-time WebRTC media traffic and inbound SMTP relay.@leander.media.Account data is retained for as long as your account remains active. Security and reverse-proxy logs are retained for up to 90 days unless required longer to investigate a specific security incident.
Under the EU General Data Protection Regulation (GDPR), you have the right to:
https://auth.leander.media;You also have the right to lodge a complaint with the Finnish Office of the Data Protection Ombudsman (tietosuoja.fi) or your local EU supervisory authority.