سياسة الخصوصية

StillDeck („نحن“، „لنا“) هي لعبة سوليتير كلوندايك مجانية عبر الإنترنت تديرها MB „NM Media“. توضح هذه السياسة البيانات التي نجمعها، والسبب، والخيارات المتاحة لك.

نبقي الأمور بسيطة: تُخزَّن بيانات اللعب والإعدادات محلياً بشكل افتراضي، وتتبع القياسات والإعلانات الاختيارية خيارات الخصوصية التي تحددها، ولا نبيع البيانات الشخصية أبداً.

ما نجمعه ولماذا

بدون حساب (الافتراضي)

تُخزَّن بيانات لعبتك المحلية — الأوراق، الحركات، النقاط، الإعدادات والإحصائيات — في متصفحك باستخدام localStorage ولا تُرسل بيانات اللعب هذه إلى خوادمنا. قد يتصل الموقع مع ذلك بخدمات Google لإدارة الموافقة، وحيثما تسمح اختياراتك في Google Privacy & Messaging والقانون المعمول به، قد يعرض Google AdSense ما يصل إلى ثلاثة إعلانات صورية ثابتة على يمين اللعبة، في تخطيطات اللعبة على أجهزة الكمبيوتر والأجهزة اللوحية التي تتوفر فيها مساحة كافية. على الهواتف ذات الشاشة الطويلة بما يكفي في الوضع العمودي، قد يظهر إعلان بانر واحد بحجم 320×50 أو 320×100 أسفل أدوات التحكم، بعيداً عن منطقة اللعب. لا تظهر إعلانات أثناء اللعب على الهواتف في الوضع الأفقي. نُعيّن معرّف جهاز مستعار (UUID عشوائي مُخزّن في localStorage) حتى نتمكن، إذا أنشأت حساباً لاحقاً، من دمج إحصائياتك المحلية مع النسخة على الخادم دون تكرار.

مع حساب اختياري

إذا أنشأت حسابًا أو سجلت الدخول بالبريد الإلكتروني وكلمة المرور، نخزّن أيضًا:

• عنوان بريدك الإلكتروني واسمك المستعار — لتسجيل الدخول وملفك الشخصي. يخزّن مزوّد المصادقة كلمات المرور بصيغة تجزئات آمنة.
• نتائج الألعاب (فوز/خسارة، الوقت، الحركات، النقاط لكل لعبة) — لمزامنة الإحصائيات بين الأجهزة.
• إعدادات JSON (السمة، وضع السحب، تفضيلات إمكانية الوصول) — لمزامنة التفضيلات.
• معرّف الجهاز — مرتبط بحسابك لمنع تكرار الإحصائيات.

Feedback you choose to send

Feedback is user-triggered and leaves your browser only when you press Send. We process:

• Your message, optional email address, locale, page path, feedback type, entry point, and game variant.
• For bug reports only, bounded game, deal, move-count, and display diagnostics, together with the browser user-agent string and application release identifier where available.
• Before reaching StillDeck, the feedback request passes through Cloudflare CDN, which uses the client IP address and request path for edge anti-abuse controls and forwards the form fields to the application. StillDeck’s own limiter holds the raw client IP address only in server process memory; scheduled cleanup removes it after the rolling window, or a process restart removes it sooner. The IP address is not included in the delivered email. Cloudflare edge and request-log retention settings remain pending operator/legal review.
• The SMTP feedback endpoint forwards the message over an authenticated connection to an operator-configured mailbox and creates no new application database copy. During this rollback-safe transition, older cached application versions can still write to the legacy Supabase feedback table; those rows are readable only by administrators. Public insert access will be revoked in the follow-up release after the SMTP release is live-accepted and no longer retained as the rollback target.

بعد الموافقة على التحليلات

إذا قبلت ملفات تعريف ارتباط التحليلات، يجمع Google Analytics 4:

• عنوان IP مختصر (الثُّمن الأخير يُصفّر افتراضياً بواسطة GA4).
• سلسلة وكيل المستخدم، دقة الشاشة، لغة المتصفح.
• الصفحات المُزارة، أحداث استخدام الميزات (مثل „بدء لعبة“، „تغيير السمة“).
• قياسات السرعة: مدى سرعة تحميل الصفحات واستجابتها للنقرات وضغطات المفاتيح، ومقدار إزاحة تخطيطها، مع نوع عنصر التحكم المستخدم وحجم تقريبي للنافذة وإصدار الموقع وما إذا كان إعلان قيد التحميل في تلك اللحظة.

الإعلانات وإدارة الموافقة

تدير Google Privacy & Messaging اختيارات الإعلانات. وفقاً لهذه الاختيارات والقانون المعمول به، قد يعرض Google AdSense ما يصل إلى ثلاثة إعلانات صورية ثابتة على يمين اللعبة، في تخطيطات اللعبة على أجهزة الكمبيوتر والأجهزة اللوحية التي تتوفر فيها مساحة كافية. على الهواتف ذات الشاشة الطويلة بما يكفي في الوضع العمودي، قد يظهر إعلان بانر واحد بحجم 320×50 أو 320×100 أسفل أدوات التحكم، بعيداً عن منطقة اللعب. لا تظهر إعلانات أثناء اللعب على الهواتف في الوضع الأفقي. وقد تعالج Google:

• عنوان IP ومعلومات الجهاز والمتصفح.
• إشارات الموافقة ومعرّفات الإعلانات أو ملفات تعريف الارتباط حيثما كان مسموحاً.
• بيانات عرض الإعلان والتفاعل معه والتحكم في التكرار والقياس ومنع الاحتيال.

إذا رفضت الموافقة على الإعلانات في منصة إدارة الموافقة من Google، فقد تعرض Google مع ذلك إعلانات محدودة. هذه الإعلانات غير مخصّصة، ولا تستخدم Google ملفات تعريف الارتباط أو التخزين لها إلا لاكتشاف الزيارات غير الصالحة والاحتيال.

عندما تسمح اختياراتك والقوانين المعمول بها، تستخدم Google وغيرها من الجهات المقدّمة للإعلانات ملفات تعريف الارتباط لاختيار الإعلانات بناءً على زياراتك السابقة إلى StillDeck أو مواقع أخرى. تتيح ملفات تعريف الارتباط الإعلانية من Google لها ولشركائها تخصيص الإعلانات عبر هذه المواقع.

يمكنك إيقاف الإعلانات المخصّصة باستخدام أدوات التحكّم أدناه. تؤثر هذه الاختيارات في تخصيص الإعلانات، لكنها لا تزيل جميع الإعلانات.

• إدارة إعلانات Google المخصّصة في My Ad Center
• إيقاف الإعلانات المخصّصة من الجهات الخارجية المشاركة في WebChoices

قد تستخدم جهات أخرى مقدّمة للإعلانات وشبكات إعلانية ملفات تعريف ارتباط إعلانية أيضًا. عندما تكون رسالة الخصوصية الأوروبية من Google متاحة، افتح إعدادات ملفات تعريف الارتباط للاطّلاع على الشركاء المختارين لـ StillDeck وروابط الخصوصية الخاصة بهم. تنشر Google أيضًا قائمة أشمل بالشركاء الإعلانيين المؤهّلين وروابط مواقعهم؛ ولا يعرض كل شريك مدرج إعلانات على StillDeck.

قوائم شركاء Google الإعلانيين وروابط الخصوصية

Site delivery and operational logs

Requests pass through Cloudflare CDN and the Hostinger origin for delivery and security. Cloudflare processes connection, request and security metadata, including client IP addresses. Bunny remains temporarily available for residual requests during the transition. The origin also keeps Caddy access logs containing connection metadata, request URL, method, ordinary headers, response status and timing. Sensitive authentication and cookie headers are masked. Origin access logs are separate from the application rate limiter.

Cloudflare product-specific log retention and original-IP deletion have not been verified for this account. Historical Bunny ordinary raw logs have a documented three-day limit; this does not establish deletion of all original IP addresses or separate security records, and does not describe Cloudflare retention. Caddy access logs rotate at 100 MiB by default, retaining up to ten archives with a 90-day age limit checked during rotation. The active file has no fixed age expiry. Application output enters journald, limited to seven days, 1 GB total and one-day files, and can also enter local syslog, which rotates weekly with four archives, potentially about 35 days. Hostinger platform/network retention and provider-side deletion remain unverified.

Previous subscription payments

The paid ad-free subscription has been retired. Historical records may link a StillDeck account ID to Stripe customer and subscription identifiers, subscription status and verified invoice periods. Account deletion expires open checkout sessions and cancels retained subscriptions before removing the game account and its billing links. StillDeck does not receive or store your full card number or security code.

We process historical subscription records to handle previous contracts (GDPR Article 6(1)(b)), keep legally required financial records (Article 6(1)(c)), and prevent payment abuse (Article 6(1)(f)). Payment and accounting records may remain after account deletion where required by law.

Previous payments were provided by Stripe Payments Europe, Limited. Stripe may retain financial records and process data outside the EEA under its applicable transfer safeguards. See Stripe’s Privacy Policy for its locations, retention and your rights.

Stripe Privacy Policy

Previous session replay

Until 20 October 2026, StillDeck used Microsoft Clarity, with your consent, to record session replays and heatmaps: anonymized IP address, clicks, scrolls, cursor movements and page snapshots with sensitive input fields masked. It has been removed. No new recordings are made, StillDeck deletes the _clck and _clsk cookies it left in your browser, and Microsoft deletes recordings already collected no later than 13 months after collection.

الأسس القانونية للمعالجة

بموجب GDPR نستند إلى الأسس القانونية التالية:

• الموافقة — المادة 6(1)(أ) — التحليلات (GA4) وتخزين الإعلانات أو تخصيصها حيثما يلزم. يمكنك تغيير موافقتك أو سحبها في أي وقت عبر رسالة الخصوصية من Google في التذييل أو لوحة الإعدادات.
• تنفيذ العقد — المادة 6(1)(ب) — تخزين حالة اللعبة والإعدادات والإحصائيات محلياً؛ إنشاء الحساب والمزامنة بين الأجهزة عند اختيارك تسجيل الدخول.
• المصلحة المشروعة — المادة 6(1)(و) — تسجيل الأمان، منع الاحتيال، والحفاظ على موثوقية الخدمة. نوازن بين مصلحتنا وحقوقك من خلال تقليل البيانات المجمعة والاحتفاظ بها فقط للمدة اللازمة.
• Feedback delivery and abuse prevention — legitimate interests (GDPR Art. 6(1)(f)) — Delivering and handling feedback you choose to send, preventing abuse, and investigating reported problems. We minimize the fields collected and separate bug-only diagnostics from other feedback.

معالجون فرعيون

نشارك البيانات مع معالجي الطرف الثالث التاليين:

ملفات تعريف الارتباط والتخزين المحلي

يستخدم StillDeck ‏localStorage للبيانات الأساسية، وقد تستخدم Google ملفات تعريف الارتباط أو التخزين للتحليلات وإدارة الموافقة والإعلانات وفقاً لاختياراتك.

يحدد المستخدمون في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا خياراتهم في منصة إدارة الموافقة من Google. وفي المناطق الأخرى تتبع هذه الأدوات القانون الساري وإعدادات المنتج. يمكنك دائماً إعادة فتح خيارات الخصوصية من التذييل أو الإعدادات.

عمليات النقل الدولية

تبقى بيانات الحساب الأساسية في الاتحاد الأوروبي (Supabase، ‏AWS eu-west-1). قد تُنقل بيانات GA4 وGoogle AdSense وإدارة الموافقة إلى الولايات المتحدة بموجب البنود التعاقدية القياسية للاتحاد الأوروبي (قرار التنفيذ للمفوضية 2021/914). يحدّ رفض الأغراض غير الأساسية من هذه التحويلات، لكن قد تبقى بعض بيانات الموافقة والأمان ومنع الاحتيال الضرورية.

Feedback requests pass through Cloudflare CDN before reaching the StillDeck application and are then delivered through the operator-configured SMTP and mailbox provider. Exact processing locations, transfer mechanisms, retention settings, and contract or DPA status for those feedback providers remain pending operator/legal review.

مدة احتفاظنا ببياناتك

نحتفظ بالبيانات فقط للمدة اللازمة للأغراض الموضحة أعلاه.

• البريد الإلكتروني للحساب: Retained for the life of your account. Deleted within 30 days of account deletion.
• نتائج الألعاب (الخادم): Retained for the life of your account. Deleted together with your account.
• الإعدادات (الخادم): Retained for the life of your account. Deleted together with your account.
• معرّف الجهاز: Tied to account lifetime. Stored locally until you clear browser storage.
• Google Analytics: Google Analytics default retention: 14 months for user-level data.
• بيانات الإعلانات والموافقة: Google retains advertising and consent data according to its product settings and applicable legal requirements.
• Feedback email (operator mailbox): The SMTP feedback endpoint creates no new application database copy. The delivered email remains in the operator-configured mailbox until the operator deletes it.
• Legacy feedback database (rollback window): During the rollback-safe transition, feedback submitted by older cached application versions may remain in the legacy Supabase feedback table and is readable only by administrators. Public insert access will be revoked in the follow-up release after the SMTP release is live-accepted and no longer retained as the rollback target; retained rows remain until an administrator deletes them.
• Feedback abuse-control IP address: StillDeck’s application limiter holds the raw client IP address in server process memory and deletes it by scheduled cleanup after its rolling rate-limit window expires; a process restart removes it sooner. The separate Cloudflare edge and request-log retention settings remain pending operator/legal review.
• التخزين المحلي (المتصفح): Retained until you clear your browser storage.

حقوقك

بموجب GDPR لديك الحق في:

• الوصول — طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
• التصحيح — تصحيح البيانات الشخصية غير الدقيقة.
• المحو — طلب حذف بياناتك („الحق في النسيان“).
• التقييد — طلب تقييد كيفية معالجة بياناتك.
• قابلية النقل — استلام بياناتك في صيغة منظمة قابلة للقراءة آلياً.
• الاعتراض — الاعتراض على المعالجة القائمة على المصلحة المشروعة.

لديك أيضاً الحق في تقديم شكوى إلى هيئة حماية البيانات المحلية، بما في ذلك المفتشية الحكومية لحماية البيانات (VDAI) في ليتوانيا.

سحب الموافقة

في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، تتيح لك رسالة الخصوصية من Google تغيير خيارات الموافقة السارية أو سحبها. خارج نطاق هذه الرسالة، يفتح عنصر التحكم نفسه في التذييل أو الإعدادات خيار StillDeck المحلي لإيقاف التحليلات على هذا الجهاز؛ ولا يدير هذا الخيار المحلي الإعلانات. لا يؤثر السحب على مشروعية المعالجة التي تمت بناءً على الموافقة قبل سحبها.

فتح خيارات الخصوصية

خصوصية الأطفال

StillDeck هي لعبة أوراق للجمهور العام. لا نجمع عن علم بيانات شخصية من أطفال دون سن 16 عاماً. إذا كنت تعتقد أن طفلاً قدّم لنا بيانات شخصية، يرجى التواصل معنا وسنحذفها فوراً.

تغييرات على هذه السياسة

قد نُحدّث هذه السياسة من وقت لآخر. سنبلغك بالتغييرات الجوهرية عبر رسالة خصوصية محدّثة من Google أو إشعار بارز آخر. يعكس تاريخ „آخر تحديث“ في أعلى هذه الصفحة دائماً أحدث مراجعة.

تواصل معنا

إذا كانت لديك أسئلة حول هذه السياسة أو ترغب في ممارسة حقوقك، راسلنا على info@playsolitaire.io. نسعى للرد خلال 30 يوماً.

المتحكم في البيانات

المتحكم في البيانات لـ StillDeck هو:

MB „NM Media“
Druskininkų g. 12-37, 66168 Druskininkai, Lithuania
info@playsolitaire.io