Политика за поверителност

StillDeck (“ние”, “нас”, “наш”) е безплатна онлайн игра пасианс Клондайк, управлявана от MB „NM Media“. Тази политика обяснява какви данни събираме, защо и какви възможности за избор имате.

Поддържаме нещата прости: данните за играта и настройките се съхраняват локално по подразбиране, незадължителните измервания и реклами следват избора ви за поверителност, а ние никога не продаваме лични данни.

Какво събираме и защо

Без акаунт (по подразбиране)

Локалните данни за играта — карти, ходове, резултат, настройки и статистика — се съхраняват в браузъра ви чрез localStorage и не се изпращат към нашите сървъри. Сайтът все пак може да се свързва с Google за управление на съгласието и, когато изборът ви в Google Privacy & Messaging и приложимото право го позволяват, Google AdSense може да показва до три статични дисплейни реклами вдясно от играта и при оформления на играта за компютри и таблети с достатъчно място. На достатъчно високи екрани на телефони в портретна ориентация може да се показва един банер 320×50 или 320×100 под контролите, отделен от зоната за игра. Телефоните в пейзажна ориентация нямат реклами по време на игра. Присвояваме псевдонимен идентификатор на устройството (произволно UUID, съхранено в localStorage), за да можем при евентуално създаване на акаунт да обединим локалната ви статистика със сървърното копие без дублиране.

С незадължителен акаунт

Ако създадете акаунт или влезете с имейл и парола, съхраняваме също:

• Вашия имейл адрес и псевдоним — за вход и за профила ви. Доставчикът ни на удостоверяване съхранява паролите като защитени хешове.
• Резултати от игри (печалба/загуба, време, ходове, резултат на игра) — за синхронизиране на статистика между устройства.
• JSON с настройки (тема, режим на теглене, предпочитания за достъпност) — за синхронизиране на предпочитания.
• Идентификатор на устройство — свързан с акаунта ви за предотвратяване на дублиращи се сливания на статистика.

Feedback you choose to send

Feedback is user-triggered and leaves your browser only when you press Send. We process:

• Your message, optional email address, locale, page path, feedback type, entry point, and game variant.
• For bug reports only, bounded game, deal, move-count, and display diagnostics, together with the browser user-agent string and application release identifier where available.
• Before reaching StillDeck, the feedback request passes through Cloudflare CDN, which uses the client IP address and request path for edge anti-abuse controls and forwards the form fields to the application. StillDeck’s own limiter holds the raw client IP address only in server process memory; scheduled cleanup removes it after the rolling window, or a process restart removes it sooner. The IP address is not included in the delivered email. Cloudflare edge and request-log retention settings remain pending operator/legal review.
• The SMTP feedback endpoint forwards the message over an authenticated connection to an operator-configured mailbox and creates no new application database copy. During this rollback-safe transition, older cached application versions can still write to the legacy Supabase feedback table; those rows are readable only by administrators. Public insert access will be revoked in the follow-up release after the SMTP release is live-accepted and no longer retained as the rollback target.

След съгласие за анализ

Ако приемете бисквитките за анализ, Google Analytics 4 събира:

• Съкратен IP адрес (последният октет е зануляван по подразбиране от GA4).
• User-agent низ, резолюция на екрана, език на браузъра.
• Посетени страници, събития за използване на функции (напр. “започната игра”, “промяна на тема”).
• Измервания на скоростта: колко бързо се зареждат страниците и реагират на докосвания и натискания на клавиши и колко се измества оформлението им, заедно с вида на използвания елемент за управление, приблизителен размер на прозореца, версията на сайта и дали в този момент се зареждаше реклама.

Реклами и управление на съгласието

Google Privacy & Messaging управлява избора за реклами. В зависимост от този избор и приложимото право Google AdSense може да показва до три статични дисплейни реклами вдясно от играта и при оформления на играта за компютри и таблети с достатъчно място. На достатъчно високи екрани на телефони в портретна ориентация може да се показва един банер 320×50 или 320×100 под контролите, отделен от зоната за игра. Телефоните в пейзажна ориентация нямат реклами по време на игра. Google може да обработва:

• IP адрес и информация за устройството и браузъра.
• Сигнали за съгласие и рекламни идентификатори или бисквитки, когато са разрешени.
• Данни за показване, взаимодействие, честота и измерване на рекламите, както и за предотвратяване на измами.

Ако откажете съгласие за реклами в платформата за управление на съгласието на Google, Google все пак може да показва ограничени реклами. Те не са персонализирани и Google използва бисквитки или хранилище за тях само за откриване на невалиден трафик и измами.

Когато вашият избор и приложимото законодателство позволяват, Google и други доставчици на реклами използват „бисквитки“, за да избират реклами въз основа на предишните ви посещения в StillDeck или други сайтове. Рекламните „бисквитки“ на Google позволяват на Google и партньорите му да персонализират рекламите в тези сайтове.

Можете да изключите персонализираната реклама чрез настройките по-долу. Тези настройки влияят върху персонализирането, но не премахват всички реклами.

• Управление на персонализираните реклами на Google в My Ad Center
• Отказ от персонализирани реклами от външни доставчици, участващи в WebChoices

Други доставчици на реклами и рекламни мрежи също могат да използват рекламни „бисквитки“. Когато европейското съобщение за поверителност на Google е достъпно, отворете настройките за „бисквитки“, за да видите партньорите, избрани за StillDeck, и връзките към информацията им за поверителност. Google публикува и по-широк списък с допустими рекламни партньори и връзки към сайтовете им; не всеки включен партньор показва реклами в StillDeck.

Списъци с рекламни партньори на Google и връзки за поверителност

Site delivery and operational logs

Requests pass through Cloudflare CDN and the Hostinger origin for delivery and security. Cloudflare processes connection, request and security metadata, including client IP addresses. Bunny remains temporarily available for residual requests during the transition. The origin also keeps Caddy access logs containing connection metadata, request URL, method, ordinary headers, response status and timing. Sensitive authentication and cookie headers are masked. Origin access logs are separate from the application rate limiter.

Cloudflare product-specific log retention and original-IP deletion have not been verified for this account. Historical Bunny ordinary raw logs have a documented three-day limit; this does not establish deletion of all original IP addresses or separate security records, and does not describe Cloudflare retention. Caddy access logs rotate at 100 MiB by default, retaining up to ten archives with a 90-day age limit checked during rotation. The active file has no fixed age expiry. Application output enters journald, limited to seven days, 1 GB total and one-day files, and can also enter local syslog, which rotates weekly with four archives, potentially about 35 days. Hostinger platform/network retention and provider-side deletion remain unverified.

Previous subscription payments

The paid ad-free subscription has been retired. Historical records may link a StillDeck account ID to Stripe customer and subscription identifiers, subscription status and verified invoice periods. Account deletion expires open checkout sessions and cancels retained subscriptions before removing the game account and its billing links. StillDeck does not receive or store your full card number or security code.

We process historical subscription records to handle previous contracts (GDPR Article 6(1)(b)), keep legally required financial records (Article 6(1)(c)), and prevent payment abuse (Article 6(1)(f)). Payment and accounting records may remain after account deletion where required by law.

Previous payments were provided by Stripe Payments Europe, Limited. Stripe may retain financial records and process data outside the EEA under its applicable transfer safeguards. See Stripe’s Privacy Policy for its locations, retention and your rights.

Stripe Privacy Policy

Previous session replay

Until 20 October 2026, StillDeck used Microsoft Clarity, with your consent, to record session replays and heatmaps: anonymized IP address, clicks, scrolls, cursor movements and page snapshots with sensitive input fields masked. It has been removed. No new recordings are made, StillDeck deletes the _clck and _clsk cookies it left in your browser, and Microsoft deletes recordings already collected no later than 13 months after collection.

Правни основания за обработване

Съгласно GDPR се основаваме на следните правни основания:

• Съгласие — чл. 6(1)(a) — Анализ (GA4) и съхранение или персонализиране на реклами, когато се изисква. Можете да промените или оттеглите съгласието си по всяко време чрез съобщението за поверителност на Google в долния колонтитул или панела с настройки.
• Изпълнение на договор — чл. 6(1)(б) — Съхраняване на състоянието на играта, настройките и статистиката ви локално; създаване на акаунт и синхронизация между устройства, когато изберете да влезете.
• Законен интерес — чл. 6(1)(е) — Регистриране за сигурност, предотвратяване на измами и поддържане на надеждност на услугата. Балансираме нашия интерес спрямо вашите права, като минимизираме събираните данни и ги съхраняваме само толкова, колкото е необходимо.
• Feedback delivery and abuse prevention — legitimate interests (GDPR Art. 6(1)(f)) — Delivering and handling feedback you choose to send, preventing abuse, and investigating reported problems. We minimize the fields collected and separate bug-only diagnostics from other feedback.

Подизпълнители

Споделяме данни със следните трети страни обработватели:

Бисквитки и локално съхранение

StillDeck използва localStorage за основни данни, а Google може да използва бисквитки или хранилище за анализ, управление на съгласието и реклами според вашия избор.

Потребителите в ЕИП, Обединеното кралство и Швейцария избират в платформата за управление на съгласието на Google. На други места инструментите следват приложимото право и настройките на продукта. Винаги можете да отворите отново избора си за поверителност от долния колонтитул или Настройки.

Международни трансфери

Основните данни за акаунта остават в ЕС (Supabase, AWS eu-west-1). Данни от GA4, Google AdSense и управлението на съгласието могат да бъдат прехвърлени в Съединените щати съгласно Стандартните договорни клаузи на ЕС (Решение за изпълнение на Комисията 2021/914). Отказът на незадължителните цели ограничава тези трансфери, но част от необходимите данни за съгласие, сигурност и предотвратяване на измами може да останат.

Feedback requests pass through Cloudflare CDN before reaching the StillDeck application and are then delivered through the operator-configured SMTP and mailbox provider. Exact processing locations, transfer mechanisms, retention settings, and contract or DPA status for those feedback providers remain pending operator/legal review.

Колко дълго пазим данните ви

Съхраняваме данните само толкова, колкото е необходимо за описаните по-горе цели.

• Имейл на акаунта: Retained for the life of your account. Deleted within 30 days of account deletion.
• Резултати от игри (сървър): Retained for the life of your account. Deleted together with your account.
• Настройки (сървър): Retained for the life of your account. Deleted together with your account.
• Идентификатор на устройство: Tied to account lifetime. Stored locally until you clear browser storage.
• Google Analytics: Google Analytics default retention: 14 months for user-level data.
• Данни за реклами и съгласие: Google retains advertising and consent data according to its product settings and applicable legal requirements.
• Feedback email (operator mailbox): The SMTP feedback endpoint creates no new application database copy. The delivered email remains in the operator-configured mailbox until the operator deletes it.
• Legacy feedback database (rollback window): During the rollback-safe transition, feedback submitted by older cached application versions may remain in the legacy Supabase feedback table and is readable only by administrators. Public insert access will be revoked in the follow-up release after the SMTP release is live-accepted and no longer retained as the rollback target; retained rows remain until an administrator deletes them.
• Feedback abuse-control IP address: StillDeck’s application limiter holds the raw client IP address in server process memory and deletes it by scheduled cleanup after its rolling rate-limit window expires; a process restart removes it sooner. The separate Cloudflare edge and request-log retention settings remain pending operator/legal review.
• Локално съхранение (браузър): Retained until you clear your browser storage.

Вашите права

Съгласно GDPR имате право на:

• Достъп — поискайте копие на личните данни, които държим за вас.
• Коригиране — коригирайте неточни лични данни.
• Изтриване — поискайте изтриване на вашите данни (“право да бъдете забравен”).
• Ограничаване — поискайте от нас да ограничим начина, по който обработваме данните ви.
• Преносимост — получете данните си в структуриран, машинночетим формат.
• Възражение — възразете срещу обработване, основано на законен интерес.

Имате и право да подадете жалба до местния орган за защита на данните, включително Държавния инспекторат за защита на данните (VDAI) в Литва.

Оттегляне на съгласието

В ЕИП, Обединеното кралство и Швейцария съобщението за поверителност на Google ви позволява да промените или оттеглите приложимите избори за съгласие. Извън обхвата на това съобщение същият елемент в долния колонтитул или Настройки отваря локалното за устройството отказване на StillDeck от анализ; този локален контрол не управлява рекламите. Оттеглянето не засяга законосъобразността на обработването, основано на съгласие преди него.

Отвори опциите за поверителност

Поверителност на децата

StillDeck е карточна игра за широка публика. Не събираме съзнателно лични данни от деца под 16 години. Ако смятате, че дете ни е предоставило лични данни, моля свържете се с нас и ние ще ги изтрием незабавно.

Промени в тази политика

Може да актуализираме тази политика от време на време. Ще съобщаваме съществените промени чрез обновено съобщение за поверителност на Google или друго ясно видимо известие. Датата “Последна актуализация” в горната част на страницата винаги отразява последната редакция.

Свържете се с нас

Ако имате въпроси относно тази политика или искате да упражните правата си, изпратете имейл на info@playsolitaire.io. Стремим се да отговорим в рамките на 30 дни.

Администратор на лични данни

Администраторът на лични данни на StillDeck е:

MB „NM Media“
Druskininkų g. 12-37, 66168 Druskininkai, Lithuania
info@playsolitaire.io