Πολιτική Απορρήτου

Το StillDeck (“εμείς”, “μας”) είναι ένα δωρεάν διαδικτυακό παιχνίδι πασιέντζας Klondike που λειτουργεί από την MN Media s.r.o. Αυτή η πολιτική εξηγεί ποια δεδομένα συλλέγουμε, γιατί και ποιες επιλογές έχετε.

Κρατάμε τα πράγματα απλά: τα δεδομένα παιχνιδιού και οι ρυθμίσεις αποθηκεύονται τοπικά από προεπιλογή, η προαιρετική μέτρηση και η διαφήμιση ακολουθούν τις επιλογές απορρήτου σας και δεν πουλάμε ποτέ προσωπικά δεδομένα.

Τι συλλέγουμε και γιατί

Χωρίς λογαριασμό (προεπιλογή)

Τα τοπικά δεδομένα παιχνιδιού σας — κάρτες, κινήσεις, σκορ, ρυθμίσεις και στατιστικά — αποθηκεύονται στον browser σας μέσω localStorage και δεν αποστέλλονται στους διακομιστές μας. Ο ιστότοπος μπορεί παρ’ όλα αυτά να επικοινωνεί με την Google για διαχείριση συγκατάθεσης και, όπου το επιτρέπουν οι επιλογές σας στο Google Privacy & Messaging και η ισχύουσα νομοθεσία, το Google AdSense μπορεί να εμφανίζει έως τρεις στατικές διαφημίσεις προβολής δεξιά από το παιχνίδι, και μόνο σε επαρκώς ευρείες διατάξεις παιχνιδιού για υπολογιστή. Σε κινητά και tablet δεν εμφανίζεται διαφήμιση προβολής κατά τη διάρκεια του ενεργού παιχνιδιού. Εκχωρούμε ένα ψευδώνυμο αναγνωριστικό συσκευής (ένα τυχαίο UUID στο localStorage) ώστε, αν δημιουργήσετε αργότερα λογαριασμό, να συγχωνεύσουμε τα τοπικά στατιστικά σας με τα δεδομένα του διακομιστή χωρίς διπλοεγγραφές.

Με προαιρετικό λογαριασμό

Εάν επιλέξετε να συνδεθείτε (μέσω email magic-link, χωρίς κωδικό), αποθηκεύουμε επιπλέον:

• Τη διεύθυνση email σας — για να σας πιστοποιήσουμε και να στείλουμε τον σύνδεσμο σύνδεσης.
• Αποτελέσματα παιχνιδιών (νίκη/ήττα, χρόνος, κινήσεις, σκορ ανά παιχνίδι) — για συγχρονισμό στατιστικών μεταξύ συσκευών.
• JSON ρυθμίσεων (θέμα, λειτουργία τραβήγματος, προτιμήσεις προσβασιμότητας) — για συγχρονισμό ρυθμίσεων.
• Αναγνωριστικό συσκευής — συνδεδεμένο με τον λογαριασμό σας για αποφυγή διπλών συγχωνεύσεων στατιστικών.

Feedback you choose to send

Feedback is user-triggered and leaves your browser only when you press Send. We process:

• Your message, optional email address, locale, page path, feedback type, entry point, and game variant.
• For bug reports only, bounded game, deal, move-count, and display diagnostics, together with the browser user-agent string and application release identifier where available.
• Before reaching StillDeck, the feedback request passes through Bunny CDN, which uses the client IP address and request path for edge anti-abuse controls and forwards the form fields to the application. StillDeck’s own limiter holds the raw client IP address only in server process memory; scheduled cleanup removes it after the rolling window, or a process restart removes it sooner. The IP address is not included in the delivered email. Bunny edge and request-log retention settings remain pending operator/legal review.
• The SMTP feedback endpoint forwards the message over an authenticated connection to an operator-configured mailbox and creates no new application database copy. During this rollback-safe transition, older cached application versions can still write to the legacy Supabase feedback table; those rows are readable only by administrators. Public insert access will be revoked in the follow-up release after the SMTP release is live-accepted and no longer retained as the rollback target.

Μετά τη συγκατάθεση αναλυτικών

Εάν αποδεχτείτε τα cookies αναλυτικών, το Google Analytics 4 συλλέγει:

• Αποκομμένη διεύθυνση IP (η τελευταία οκτάδα μηδενίζεται ως προεπιλογή του GA4).
• Συμβολοσειρά user-agent, ανάλυση οθόνης, γλώσσα browser.
• Σελίδες που επισκέφθηκε, συμβάντα χρήσης λειτουργιών (π.χ. “ξεκίνησε παιχνίδι”, “άλλαξε θέμα”).

Μετά τη συγκατάθεση επανάληψης συνεδρίας

Εάν αποδεχτείτε την επανάληψη συνεδρίας, το Microsoft Clarity συλλέγει:

• Ανωνυμοποιημένη διεύθυνση IP.
• Κλικ, κυλίσεις και κινήσεις δρομέα.
• Στιγμιότυπα περιεχομένου σελίδας με απόκρυψη των ευαίσθητων πεδίων εισαγωγής.

Διαφήμιση και διαχείριση συγκατάθεσης

Το Google Privacy & Messaging διαχειρίζεται τις επιλογές διαφήμισης. Με βάση αυτές τις επιλογές και την ισχύουσα νομοθεσία, το Google AdSense μπορεί να εμφανίζει έως τρεις στατικές διαφημίσεις προβολής δεξιά από το παιχνίδι, και μόνο σε επαρκώς ευρείες διατάξεις παιχνιδιού για υπολογιστή. Σε κινητά και tablet δεν εμφανίζεται διαφήμιση προβολής κατά τη διάρκεια του ενεργού παιχνιδιού. Η Google μπορεί να επεξεργάζεται:

• Διεύθυνση IP και πληροφορίες συσκευής και browser.
• Σήματα συγκατάθεσης και, όπου επιτρέπεται, αναγνωριστικά διαφήμισης ή cookies.
• Δεδομένα προβολής, αλληλεπίδρασης, συχνότητας και μέτρησης διαφημίσεων, καθώς και πρόληψης απάτης.

Όπου το επιτρέπουν οι επιλογές σας και η ισχύουσα νομοθεσία, η Google και άλλοι πάροχοι διαφημίσεων χρησιμοποιούν cookie για να επιλέγουν διαφημίσεις βάσει προηγούμενων επισκέψεών σας στο StillDeck ή σε άλλους ιστοτόπους. Τα διαφημιστικά cookie της Google επιτρέπουν στην Google και στους συνεργάτες της να εξατομικεύουν τις διαφημίσεις σε αυτούς τους ιστοτόπους.

Μπορείτε να απενεργοποιήσετε την εξατομικευμένη διαφήμιση μέσω των παρακάτω επιλογών. Οι επιλογές αυτές επηρεάζουν την εξατομίκευση, αλλά δεν καταργούν όλες τις διαφημίσεις.

• Διαχείριση εξατομικευμένων διαφημίσεων Google στο My Ad Center
• Εξαίρεση από εξατομικευμένες διαφημίσεις τρίτων παρόχων που συμμετέχουν στο WebChoices

Άλλοι πάροχοι διαφημίσεων και διαφημιστικά δίκτυα ενδέχεται επίσης να χρησιμοποιούν διαφημιστικά cookie. Όπου είναι διαθέσιμο το ευρωπαϊκό μήνυμα απορρήτου της Google, ανοίξτε τις ρυθμίσεις cookie για να δείτε τους συνεργάτες που έχουν επιλεγεί για το StillDeck και τους συνδέσμους απορρήτου τους. Η Google δημοσιεύει επίσης έναν ευρύτερο κατάλογο επιλέξιμων διαφημιστικών συνεργατών και συνδέσμους προς τους ιστοτόπους τους· δεν προβάλλουν όλοι οι συνεργάτες του καταλόγου διαφημίσεις στο StillDeck.

Κατάλογοι διαφημιστικών συνεργατών Google και σύνδεσμοι απορρήτου

Site delivery and operational logs

Requests pass through Bunny CDN and the Hostinger origin for delivery and security. Bunny request logging and IP anonymisation are enabled; forwarding, permanent log storage and extended logging are disabled. The origin also keeps Caddy access logs containing connection metadata, request URL, method, ordinary headers, response status and timing. Sensitive authentication and cookie headers are masked. Origin access logs are separate from the application rate limiter.

Bunny documents a three-day limit for ordinary raw logs. IP anonymisation does not establish when the original address is erased; separate provider security records remain subject to unverified retention. Caddy access logs rotate at 100 MiB by default, retaining up to ten archives with a 90-day age limit checked during rotation. The active file has no fixed age expiry. Application output enters journald, limited to seven days, 1 GB total and one-day files, and can also enter local syslog, which rotates weekly with four archives, potentially about 35 days. Hostinger platform/network retention and provider-side deletion remain unverified.

Νομικές βάσεις επεξεργασίας

Σύμφωνα με τον GDPR βασιζόμαστε στις ακόλουθες νομικές βάσεις:

• Συγκατάθεση — Άρθρο 6(1)(α) — Αναλυτικά (GA4), επανάληψη συνεδρίας (Microsoft Clarity) και, όπου απαιτείται, αποθήκευση ή εξατομίκευση διαφημίσεων. Μπορείτε να αλλάξετε ή να αποσύρετε τη συγκατάθεσή σας ανά πάσα στιγμή μέσω του μηνύματος απορρήτου της Google στο υποσέλιδο ή στο πάνελ ρυθμίσεων.
• Εκτέλεση σύμβασης — Άρθρο 6(1)(β) — Αποθήκευση της κατάστασης παιχνιδιού, ρυθμίσεων και στατιστικών σας τοπικά· δημιουργία λογαριασμού και συγχρονισμός μεταξύ συσκευών όταν επιλέγετε να συνδεθείτε.
• Έννομο συμφέρον — Άρθρο 6(1)(στ) — Καταγραφή ασφάλειας, πρόληψη απάτης και διατήρηση αξιοπιστίας υπηρεσίας. Εξισορροπούμε το συμφέρον μας με τα δικαιώματά σας ελαχιστοποιώντας τα δεδομένα και διατηρώντας τα μόνο για όσο χρειάζεται.
• Feedback delivery and abuse prevention — legitimate interests (GDPR Art. 6(1)(f)) — Delivering and handling feedback you choose to send, preventing abuse, and investigating reported problems. We minimize the fields collected and separate bug-only diagnostics from other feedback.

Υπεργολάβοι

Μοιραζόμαστε δεδομένα με τους ακόλουθους τρίτους εκτελούντες:

Cookies και τοπική αποθήκευση

Το StillDeck χρησιμοποιεί localStorage για απαραίτητα δεδομένα. Η Google και η Microsoft μπορεί να χρησιμοποιούν cookies ή αποθηκευτικό χώρο για αναλυτικά, Microsoft Clarity, διαχείριση συγκατάθεσης και διαφημίσεις σύμφωνα με τις επιλογές σας.

Οι χρήστες στον ΕΟΧ, στο Ηνωμένο Βασίλειο και στην Ελβετία επιλέγουν στην πλατφόρμα διαχείρισης συγκατάθεσης της Google. Αλλού, τα εργαλεία ακολουθούν την ισχύουσα νομοθεσία και τις ρυθμίσεις προϊόντος. Μπορείτε πάντα να ανοίξετε ξανά τις επιλογές απορρήτου από το υποσέλιδο ή τις Ρυθμίσεις.

Διεθνείς μεταφορές

Τα απαραίτητα δεδομένα λογαριασμού παραμένουν στην ΕΕ (Supabase, AWS eu-west-1). Δεδομένα από GA4, Microsoft Clarity, Google AdSense και τη διαχείριση συγκατάθεσης ενδέχεται να μεταφερθούν στις ΗΠΑ βάσει των Τυποποιημένων Συμβατικών Ρητρών της ΕΕ (Εκτελεστική Απόφαση της Επιτροπής 2021/914). Η απόρριψη μη απαραίτητων σκοπών περιορίζει αυτές τις μεταφορές, αλλά μπορεί να παραμείνουν ορισμένα απαραίτητα δεδομένα συγκατάθεσης, ασφάλειας και πρόληψης απάτης.

Feedback requests pass through Bunny CDN before reaching the StillDeck application and are then delivered through the operator-configured SMTP and mailbox provider. Exact processing locations, transfer mechanisms, retention settings, and contract or DPA status for those feedback providers remain pending operator/legal review.

Πόσο καιρό διατηρούμε τα δεδομένα σας

Διατηρούμε δεδομένα μόνο για όσο χρειάζεται για τους σκοπούς που περιγράφονται παραπάνω.

• Email λογαριασμού: Retained for the life of your account. Deleted within 30 days of account deletion.
• Αποτελέσματα παιχνιδιών (διακομιστής): Retained for the life of your account. Deleted together with your account.
• Ρυθμίσεις (διακομιστής): Retained for the life of your account. Deleted together with your account.
• Αναγνωριστικό συσκευής: Tied to account lifetime. Stored locally until you clear browser storage.
• Google Analytics: Google Analytics default retention: 14 months for user-level data.
• Εγγραφές συνεδρίας: Session recordings retained up to 13 months by Microsoft Clarity, then auto-deleted.
• Δεδομένα διαφήμισης και συγκατάθεσης: Google retains advertising and consent data according to its product settings and applicable legal requirements.
• Feedback email (operator mailbox): The SMTP feedback endpoint creates no new application database copy. The delivered email remains in the operator-configured mailbox until the operator deletes it.
• Legacy feedback database (rollback window): During the rollback-safe transition, feedback submitted by older cached application versions may remain in the legacy Supabase feedback table and is readable only by administrators. Public insert access will be revoked in the follow-up release after the SMTP release is live-accepted and no longer retained as the rollback target; retained rows remain until an administrator deletes them.
• Feedback abuse-control IP address: StillDeck’s application limiter holds the raw client IP address in server process memory and deletes it by scheduled cleanup after its rolling rate-limit window expires; a process restart removes it sooner. The separate Bunny edge and request-log retention settings remain pending operator/legal review.
• Τοπική αποθήκευση (browser): Retained until you clear your browser storage.

Τα δικαιώματά σας

Σύμφωνα με τον GDPR έχετε το δικαίωμα να:

• Πρόσβαση — ζητήσετε αντίγραφο των προσωπικών δεδομένων που διατηρούμε για εσάς.
• Διόρθωση — διορθώσετε ανακριβή προσωπικά δεδομένα.
• Διαγραφή — ζητήσετε τη διαγραφή των δεδομένων σας (“δικαίωμα στη λήθη”).
• Περιορισμός — ζητήσετε να περιορίσουμε τον τρόπο επεξεργασίας των δεδομένων σας.
• Φορητότητα — λάβετε τα δεδομένα σας σε δομημένη, αναγνώσιμη από μηχάνημα μορφή.
• Εναντίωση — αντιταχθείτε στην επεξεργασία βάσει έννομου συμφέροντος.

Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην τοπική αρχή προστασίας δεδομένων σας. Για χρήστες στην Τσεχία, αυτή είναι η Αρχή Προστασίας Προσωπικών Δεδομένων (ÚOOU).

Ανάκληση συγκατάθεσης

Στον ΕΟΧ, στο Ηνωμένο Βασίλειο και στην Ελβετία, το μήνυμα απορρήτου της Google σάς επιτρέπει να αλλάξετε ή να αποσύρετε τις ισχύουσες επιλογές συγκατάθεσης. Εκτός του πεδίου αυτού του μηνύματος, το ίδιο στοιχείο στο υποσέλιδο ή στις Ρυθμίσεις ανοίγει την τοπική επιλογή εξαίρεσης του StillDeck από αναλυτικά και επανάληψη συνεδρίας σε αυτή τη συσκευή· η τοπική επιλογή δεν διαχειρίζεται διαφημίσεις. Η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας που βασίστηκε σε συγκατάθεση πριν από αυτήν.

Άνοιγμα επιλογών απορρήτου

Απόρρητο ανηλίκων

Το StillDeck είναι ένα παιχνίδι καρτών γενικού κοινού. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από παιδιά κάτω των 16 ετών. Εάν πιστεύετε ότι ένα παιδί μας έχει δώσει προσωπικά δεδομένα, επικοινωνήστε μαζί μας και θα τα διαγράψουμε άμεσα.

Αλλαγές σε αυτή την πολιτική

Μπορεί να ενημερώνουμε αυτή την πολιτική κατά καιρούς. Οι ουσιαστικές αλλαγές θα κοινοποιούνται μέσω ανανεωμένου μηνύματος απορρήτου της Google ή άλλης ευδιάκριτης ειδοποίησης. Η ημερομηνία “Τελευταία ενημέρωση” στο πάνω μέρος της σελίδας αντικατοπτρίζει πάντα την τελευταία αναθεώρηση.

Επικοινωνία

Αν έχετε ερωτήσεις σχετικά με αυτή την πολιτική ή θέλετε να ασκήσετε τα δικαιώματά σας, στείλτε email στο hello@mnmedia.io. Στοχεύουμε να απαντήσουμε εντός 30 ημερών.

Υπεύθυνος επεξεργασίας

Ο υπεύθυνος επεξεργασίας δεδομένων του StillDeck είναι:

MN Media s.r.o.
Varšavská 715/36, Vinohrady, 120 00 Praha 2, Czechia
hello@mnmedia.io