Политика за поверителност

StillDeck (“ние”, “нас”, “наш”) е безплатна онлайн игра пасианс Клондайк, управлявана от MN Media s.r.o. Тази политика обяснява какви данни събираме, защо и какви възможности за избор имате.

Поддържаме нещата прости: играта ви работи локално, събираме минимални аналитични данни само с вашето съгласие и никога не показваме реклами, нито продаваме данни.

Какво събираме и защо

Без акаунт (по подразбиране)

Цялата ви игра — карти, ходове, резултат, настройки и статистика — се съхранява локално в браузъра ви чрез localStorage. Никакви данни не се изпращат към нашите сървъри. Присвояваме псевдонимен идентификатор на устройството (произволно UUID, съхранено в localStorage) единствено за да можем при евентуално създаване на акаунт да обединим локалната ви статистика със сървърното копие без дублиране.

С незадължителен акаунт

Ако изберете да влезете (чрез имейл magic-link, без парола), допълнително съхраняваме:

• Вашия имейл адрес — за удостоверяване и изпращане на линк за вход.
• Резултати от игри (печалба/загуба, време, ходове, резултат на игра) — за синхронизиране на статистика между устройства.
• JSON с настройки (тема, режим на теглене, предпочитания за достъпност) — за синхронизиране на предпочитания.
• Идентификатор на устройство — свързан с акаунта ви за предотвратяване на дублиращи се сливания на статистика.

След съгласие за анализ

Ако приемете бисквитките за анализ, Google Analytics 4 събира:

• Съкратен IP адрес (последният октет е зануляван по подразбиране от GA4).
• User-agent низ, резолюция на екрана, език на браузъра.
• Посетени страници, събития за използване на функции (напр. “започната игра”, “промяна на тема”).

След съгласие за запис на сесия

Ако приемете бисквитките за запис на сесия, Hotjar събира:

• Анонимизиран IP адрес.
• Кликвания, превъртания и движения на курсора.
• Снимки на съдържанието на страницата (имейл адресите и полетата за въвеждане са скрити чрез data-hj-suppress).

Правни основания за обработване

Съгласно GDPR се основаваме на следните правни основания:

• Съгласие — чл. 6(1)(a) — Анализ (GA4) и запис на сесия (Hotjar). Можете да оттеглите съгласието си по всяко време чрез банера за бисквитки или панела с настройки.
• Изпълнение на договор — чл. 6(1)(б) — Съхраняване на състоянието на играта, настройките и статистиката ви локално; създаване на акаунт и синхронизация между устройства, когато изберете да влезете.
• Законен интерес — чл. 6(1)(е) — Регистриране за сигурност, предотвратяване на измами и поддържане на надеждност на услугата. Балансираме нашия интерес спрямо вашите права, като минимизираме събираните данни и ги съхраняваме само толкова, колкото е необходимо.

Подизпълнители

Споделяме данни със следните трети страни обработватели:

Бисквитки и локално съхранение

StillDeck използва localStorage (не HTTP бисквитки) за основни данни, плюс бисквитки на трети страни за анализ и запис, ако дадете съгласие.

Извън ЕС, ЕИП, Обединеното кралство и Швейцария анализите и записът на сесии са активирани по подразбиране. Можете да се откажете по всяко време от Настройки → Поверителност и данни.

Международни трансфери

Основните данни (съхранение на акаунт) остават в ЕС (Supabase, AWS eu-west-1). Данните за анализ и запис на сесия могат да бъдат прехвърлени в Съединените щати съгласно Стандартните договорни клаузи на ЕС (Решение за изпълнение на Комисията 2021/914). Можете да предотвратите тези трансфери, като откажете бисквитките за анализ и запис.

Колко дълго пазим данните ви

Съхраняваме данните само толкова, колкото е необходимо за описаните по-горе цели.

• Имейл на акаунта: Retained for the life of your account. Deleted within 30 days of account deletion.
• Резултати от игри (сървър): Retained for the life of your account. Deleted together with your account.
• Настройки (сървър): Retained for the life of your account. Deleted together with your account.
• Идентификатор на устройство: Tied to account lifetime. Stored locally until you clear browser storage.
• Google Analytics: Google Analytics default retention: 14 months for user-level data.
• Записи на сесии: Session recordings retained up to 365 days, then auto-deleted.
• Локално съхранение (браузър): Retained until you clear your browser storage.

Вашите права

Съгласно GDPR имате право на:

• Достъп — поискайте копие на личните данни, които държим за вас.
• Коригиране — коригирайте неточни лични данни.
• Изтриване — поискайте изтриване на вашите данни (“право да бъдете забравен”).
• Ограничаване — поискайте от нас да ограничим начина, по който обработваме данните ви.
• Преносимост — получете данните си в структуриран, машинночетим формат.
• Възражение — възразете срещу обработване, основано на законен интерес.

Имате също право да подадете жалба до местния орган за защита на данните. За потребители в Чехия това е Службата за защита на личните данни (ÚOOU).

Оттегляне на съгласието

Можете да оттеглите съгласието си за анализ и запис на сесия по всяко време, като отворите банера за бисквитки от долния колонтитул (“Настройки за бисквитки”) или от панела с настройки в играта. Оттеглянето не засяга законосъобразността на обработването, основано на съгласие, дадено преди оттеглянето.

Отвори настройките за бисквитки

Поверителност на децата

StillDeck е карточна игра за широка публика. Не събираме съзнателно лични данни от деца под 16 години. Ако смятате, че дете ни е предоставило лични данни, моля свържете се с нас и ние ще ги изтрием незабавно.

Промени в тази политика

Може да актуализираме тази политика от време на време. Съществените промени ще бъдат съобщени чрез нов запит за съгласие (чрез увеличаване на версията на съгласието). Датата “Последна актуализация” в горната част на тази страница винаги отразява последната редакция.

Свържете се с нас

Ако имате въпроси относно тази политика или искате да упражните правата си, изпратете имейл на hello@stilldeck.com. Стремим се да отговорим в рамките на 30 дни.

Администратор на лични данни

Администраторът на лични данни на StillDeck е:

MN Media s.r.o.
Varšavská 715/36, Vinohrady, 120 00 Praha 2, Czechia
hello@mnmedia.io