Политика за поверителност

StillDeck (“ние”, “нас”, “наш”) е безплатна онлайн игра пасианс Клондайк, управлявана от MN Media s.r.o. Тази политика обяснява какви данни събираме, защо и какви възможности за избор имате.

Поддържаме нещата прости: данните за играта и настройките се съхраняват локално по подразбиране, незадължителните измервания и реклами следват избора ви за поверителност, а ние никога не продаваме лични данни.

Какво събираме и защо

Без акаунт (по подразбиране)

Локалните данни за играта — карти, ходове, резултат, настройки и статистика — се съхраняват в браузъра ви чрез localStorage и не се изпращат към нашите сървъри. Сайтът все пак може да се свързва с Google за управление на съгласието и, когато изборът ви в Google Privacy & Messaging и приложимото право го позволяват, Google AdSense може да показва до три статични дисплейни реклами вдясно от играта и само при достатъчно широки настолни оформления на играта. На телефони и таблети не се показва дисплейна реклама по време на активна игра. Присвояваме псевдонимен идентификатор на устройството (произволно UUID, съхранено в localStorage), за да можем при евентуално създаване на акаунт да обединим локалната ви статистика със сървърното копие без дублиране.

С незадължителен акаунт

Ако изберете да влезете (чрез имейл magic-link, без парола), допълнително съхраняваме:

• Вашия имейл адрес — за удостоверяване и изпращане на линк за вход.
• Резултати от игри (печалба/загуба, време, ходове, резултат на игра) — за синхронизиране на статистика между устройства.
• JSON с настройки (тема, режим на теглене, предпочитания за достъпност) — за синхронизиране на предпочитания.
• Идентификатор на устройство — свързан с акаунта ви за предотвратяване на дублиращи се сливания на статистика.

Feedback you choose to send

Feedback is user-triggered and leaves your browser only when you press Send. We process:

• Your message, optional email address, locale, page path, feedback type, entry point, and game variant.
• For bug reports only, bounded game, deal, move-count, and display diagnostics, together with the browser user-agent string and application release identifier where available.
• Before reaching StillDeck, the feedback request passes through Bunny CDN, which uses the client IP address and request path for edge anti-abuse controls and forwards the form fields to the application. StillDeck’s own limiter holds the raw client IP address only in server process memory; scheduled cleanup removes it after the rolling window, or a process restart removes it sooner. The IP address is not included in the delivered email. Bunny edge and request-log retention settings remain pending operator/legal review.
• The SMTP feedback endpoint forwards the message over an authenticated connection to an operator-configured mailbox and creates no new application database copy. During this rollback-safe transition, older cached application versions can still write to the legacy Supabase feedback table; those rows are readable only by administrators. Public insert access will be revoked in the follow-up release after the SMTP release is live-accepted and no longer retained as the rollback target.

След съгласие за анализ

Ако приемете бисквитките за анализ, Google Analytics 4 събира:

• Съкратен IP адрес (последният октет е зануляван по подразбиране от GA4).
• User-agent низ, резолюция на екрана, език на браузъра.
• Посетени страници, събития за използване на функции (напр. “започната игра”, “промяна на тема”).

След съгласие за запис на сесия

Ако приемете запис на сесия, Microsoft Clarity събира:

• Анонимизиран IP адрес.
• Кликвания, превъртания и движения на курсора.
• Снимки на съдържанието на страницата със скрити чувствителни полета за въвеждане.

Реклами и управление на съгласието

Google Privacy & Messaging управлява избора за реклами. В зависимост от този избор и приложимото право Google AdSense може да показва до три статични дисплейни реклами вдясно от играта и само при достатъчно широки настолни оформления на играта. На телефони и таблети не се показва дисплейна реклама по време на активна игра. Google може да обработва:

• IP адрес и информация за устройството и браузъра.
• Сигнали за съгласие и рекламни идентификатори или бисквитки, когато са разрешени.
• Данни за показване, взаимодействие, честота и измерване на рекламите, както и за предотвратяване на измами.

Когато вашият избор и приложимото законодателство позволяват, Google и други доставчици на реклами използват „бисквитки“, за да избират реклами въз основа на предишните ви посещения в StillDeck или други сайтове. Рекламните „бисквитки“ на Google позволяват на Google и партньорите му да персонализират рекламите в тези сайтове.

Можете да изключите персонализираната реклама чрез настройките по-долу. Тези настройки влияят върху персонализирането, но не премахват всички реклами.

• Управление на персонализираните реклами на Google в My Ad Center
• Отказ от персонализирани реклами от външни доставчици, участващи в WebChoices

Други доставчици на реклами и рекламни мрежи също могат да използват рекламни „бисквитки“. Когато европейското съобщение за поверителност на Google е достъпно, отворете настройките за „бисквитки“, за да видите партньорите, избрани за StillDeck, и връзките към информацията им за поверителност. Google публикува и по-широк списък с допустими рекламни партньори и връзки към сайтовете им; не всеки включен партньор показва реклами в StillDeck.

Списъци с рекламни партньори на Google и връзки за поверителност

Site delivery and operational logs

Requests pass through Bunny CDN and the Hostinger origin for delivery and security. Bunny request logging and IP anonymisation are enabled; forwarding, permanent log storage and extended logging are disabled. The origin also keeps Caddy access logs containing connection metadata, request URL, method, ordinary headers, response status and timing. Sensitive authentication and cookie headers are masked. Origin access logs are separate from the application rate limiter.

Bunny documents a three-day limit for ordinary raw logs. IP anonymisation does not establish when the original address is erased; separate provider security records remain subject to unverified retention. Caddy access logs rotate at 100 MiB by default, retaining up to ten archives with a 90-day age limit checked during rotation. The active file has no fixed age expiry. Application output enters journald, limited to seven days, 1 GB total and one-day files, and can also enter local syslog, which rotates weekly with four archives, potentially about 35 days. Hostinger platform/network retention and provider-side deletion remain unverified.

Правни основания за обработване

Съгласно GDPR се основаваме на следните правни основания:

• Съгласие — чл. 6(1)(a) — Анализ (GA4), запис на сесия (Microsoft Clarity) и съхранение или персонализиране на реклами, когато се изисква. Можете да промените или оттеглите съгласието си по всяко време чрез съобщението за поверителност на Google в долния колонтитул или панела с настройки.
• Изпълнение на договор — чл. 6(1)(б) — Съхраняване на състоянието на играта, настройките и статистиката ви локално; създаване на акаунт и синхронизация между устройства, когато изберете да влезете.
• Законен интерес — чл. 6(1)(е) — Регистриране за сигурност, предотвратяване на измами и поддържане на надеждност на услугата. Балансираме нашия интерес спрямо вашите права, като минимизираме събираните данни и ги съхраняваме само толкова, колкото е необходимо.
• Feedback delivery and abuse prevention — legitimate interests (GDPR Art. 6(1)(f)) — Delivering and handling feedback you choose to send, preventing abuse, and investigating reported problems. We minimize the fields collected and separate bug-only diagnostics from other feedback.

Подизпълнители

Споделяме данни със следните трети страни обработватели:

Бисквитки и локално съхранение

StillDeck използва localStorage за основни данни, а Google и Microsoft може да използват бисквитки или хранилище за анализ, Microsoft Clarity, управление на съгласието и реклами според вашия избор.

Потребителите в ЕИП, Обединеното кралство и Швейцария избират в платформата за управление на съгласието на Google. На други места инструментите следват приложимото право и настройките на продукта. Винаги можете да отворите отново избора си за поверителност от долния колонтитул или Настройки.

Международни трансфери

Основните данни за акаунта остават в ЕС (Supabase, AWS eu-west-1). Данни от GA4, Microsoft Clarity, Google AdSense и управлението на съгласието могат да бъдат прехвърлени в Съединените щати съгласно Стандартните договорни клаузи на ЕС (Решение за изпълнение на Комисията 2021/914). Отказът на незадължителните цели ограничава тези трансфери, но част от необходимите данни за съгласие, сигурност и предотвратяване на измами може да останат.

Feedback requests pass through Bunny CDN before reaching the StillDeck application and are then delivered through the operator-configured SMTP and mailbox provider. Exact processing locations, transfer mechanisms, retention settings, and contract or DPA status for those feedback providers remain pending operator/legal review.

Колко дълго пазим данните ви

Съхраняваме данните само толкова, колкото е необходимо за описаните по-горе цели.

• Имейл на акаунта: Retained for the life of your account. Deleted within 30 days of account deletion.
• Резултати от игри (сървър): Retained for the life of your account. Deleted together with your account.
• Настройки (сървър): Retained for the life of your account. Deleted together with your account.
• Идентификатор на устройство: Tied to account lifetime. Stored locally until you clear browser storage.
• Google Analytics: Google Analytics default retention: 14 months for user-level data.
• Записи на сесии: Session recordings retained up to 13 months by Microsoft Clarity, then auto-deleted.
• Данни за реклами и съгласие: Google retains advertising and consent data according to its product settings and applicable legal requirements.
• Feedback email (operator mailbox): The SMTP feedback endpoint creates no new application database copy. The delivered email remains in the operator-configured mailbox until the operator deletes it.
• Legacy feedback database (rollback window): During the rollback-safe transition, feedback submitted by older cached application versions may remain in the legacy Supabase feedback table and is readable only by administrators. Public insert access will be revoked in the follow-up release after the SMTP release is live-accepted and no longer retained as the rollback target; retained rows remain until an administrator deletes them.
• Feedback abuse-control IP address: StillDeck’s application limiter holds the raw client IP address in server process memory and deletes it by scheduled cleanup after its rolling rate-limit window expires; a process restart removes it sooner. The separate Bunny edge and request-log retention settings remain pending operator/legal review.
• Локално съхранение (браузър): Retained until you clear your browser storage.

Вашите права

Съгласно GDPR имате право на:

• Достъп — поискайте копие на личните данни, които държим за вас.
• Коригиране — коригирайте неточни лични данни.
• Изтриване — поискайте изтриване на вашите данни (“право да бъдете забравен”).
• Ограничаване — поискайте от нас да ограничим начина, по който обработваме данните ви.
• Преносимост — получете данните си в структуриран, машинночетим формат.
• Възражение — възразете срещу обработване, основано на законен интерес.

Имате също право да подадете жалба до местния орган за защита на данните. За потребители в Чехия това е Службата за защита на личните данни (ÚOOU).

Оттегляне на съгласието

В ЕИП, Обединеното кралство и Швейцария съобщението за поверителност на Google ви позволява да промените или оттеглите приложимите избори за съгласие. Извън обхвата на това съобщение същият елемент в долния колонтитул или Настройки отваря локалното за устройството отказване на StillDeck от анализ и запис на сесия; този локален контрол не управлява рекламите. Оттеглянето не засяга законосъобразността на обработването, основано на съгласие преди него.

Отвори опциите за поверителност

Поверителност на децата

StillDeck е карточна игра за широка публика. Не събираме съзнателно лични данни от деца под 16 години. Ако смятате, че дете ни е предоставило лични данни, моля свържете се с нас и ние ще ги изтрием незабавно.

Промени в тази политика

Може да актуализираме тази политика от време на време. Ще съобщаваме съществените промени чрез обновено съобщение за поверителност на Google или друго ясно видимо известие. Датата “Последна актуализация” в горната част на страницата винаги отразява последната редакция.

Свържете се с нас

Ако имате въпроси относно тази политика или искате да упражните правата си, изпратете имейл на hello@mnmedia.io. Стремим се да отговорим в рамките на 30 дни.

Администратор на лични данни

Администраторът на лични данни на StillDeck е:

MN Media s.r.o.
Varšavská 715/36, Vinohrady, 120 00 Praha 2, Czechia
hello@mnmedia.io