מדיניות פרטיות

StillDeck („אנחנו“, „שלנו“) הוא משחק סוליטר קלונדייק מקוון חינמי המופעל על ידי MN Media s.r.o. מדיניות זו מסבירה אילו נתונים אנו אוספים, מדוע, ואילו אפשרויות בחירה יש לכם.

מצב המשחק וההגדרות שלכם נשמרים מקומית כברירת מחדל. מדידה אופציונלית ופרסום כפופים לבחירות הפרטיות שלכם, ולעולם איננו מוכרים נתונים אישיים.

מה אנו אוספים ולמה

ללא חשבון (ברירת מחדל)

מצב המשחק שלכם — קלפים, מהלכים, ניקוד, הגדרות וסטטיסטיקות — נשמר מקומית בדפדפן באמצעות localStorage ואינו נשמר בשרתי החשבון שלנו. אנו מקצים מזהה מכשיר פסאודונימי (UUID אקראי הנשמר ב-localStorage) כדי שאם תיצרו חשבון בהמשך נוכל למזג סטטיסטיקות ללא כפילויות. Google מנהלת את בחירות ההסכמה שלכם, ובהתאם לבחירות שלכם ב-Google Privacy & Messaging ולדין החל, Google AdSense עשויה להציג עד שלוש מודעות תצוגה סטטיות מימין למשחק, ורק בפריסות משחק רחבות מספיק במחשב שולחני. בטלפונים ובטאבלטים לא מוצגת מודעת תצוגה במהלך משחק פעיל.

עם חשבון אופציונלי

אם תבחרו להתחבר (קישור קסם בדוא"ל, ללא סיסמה), אנו שומרים בנוסף:

• את כתובת הדוא"ל שלכם — לאימות ולשליחת קישור הכניסה.
• תוצאות משחקים (ניצחון/הפסד, זמן, מהלכים, ניקוד למשחק) — לסנכרון סטטיסטיקות בין מכשירים.
• JSON הגדרות (ערכת נושא, מצב משיכה, העדפות נגישות) — לסנכרון העדפות.
• מזהה מכשיר — מקושר לחשבונכם למניעת כפילות סטטיסטיקות.

Feedback you choose to send

Feedback is user-triggered and leaves your browser only when you press Send. We process:

• Your message, optional email address, locale, page path, feedback type, entry point, and game variant.
• For bug reports only, bounded game, deal, move-count, and display diagnostics, together with the browser user-agent string and application release identifier where available.
• Before reaching StillDeck, the feedback request passes through Bunny CDN, which uses the client IP address and request path for edge anti-abuse controls and forwards the form fields to the application. StillDeck’s own limiter holds the raw client IP address only in server process memory; scheduled cleanup removes it after the rolling window, or a process restart removes it sooner. The IP address is not included in the delivered email. Bunny edge and request-log retention settings remain pending operator/legal review.
• The SMTP feedback endpoint forwards the message over an authenticated connection to an operator-configured mailbox and creates no new application database copy. During this rollback-safe transition, older cached application versions can still write to the legacy Supabase feedback table; those rows are readable only by administrators. Public insert access will be revoked in the follow-up release after the SMTP release is live-accepted and no longer retained as the rollback target.

לאחר הסכמה לאנליטיקה

אם תאשרו עוגיות אנליטיקה, Google Analytics 4 אוסף:

• כתובת IP מקוצרת (האוקטט האחרון מאופס כברירת מחדל ב-GA4).
• מחרוזת user-agent, רזולוציית מסך, שפת דפדפן.
• עמודים שנצפו, אירועי שימוש בתכונות (למשל „התחלת משחק“, „שינוי ערכת נושא“).

לאחר הסכמה להקלטת סשנים

אם תאשרו עוגיות להקלטת סשנים, Microsoft Clarity אוסף:

• כתובת IP אנונימית.
• לחיצות, גלילות ותנועות סמן.
• צילומי תוכן עמודים, כאשר מידע רגיש בשדות קלט ממוסך על ידי Clarity.

לאחר הסכמה לפרסום

Google Privacy & Messaging מנהלת את בחירות הפרסום שלכם. בהתאם לבחירות אלה ולדין החל, Google AdSense עשויה להציג עד שלוש מודעות תצוגה סטטיות מימין למשחק, ורק בפריסות משחק רחבות מספיק במחשב שולחני. בטלפונים ובטאבלטים לא מוצגת מודעת תצוגה במהלך משחק פעיל. Google עשויה לעבד:

• כתובת IP ומידע על המכשיר והדפדפן.
• אותות הסכמה ומזהי פרסום, כאשר הדבר מותר.
• נתוני הצגת מודעות, אינטראקציות, תדירות, מדידה ומניעת הונאות.

כאשר הבחירות שלך והדין החל מאפשרים זאת, Google וספקי פרסום אחרים משתמשים בקובצי Cookie כדי לבחור מודעות על סמך ביקורים קודמים שלך ב-StillDeck או באתרים אחרים. קובצי Cookie לפרסום של Google מאפשרים ל-Google ולשותפיה להתאים אישית מודעות באתרים אלה.

אפשר לכבות פרסום מותאם אישית באמצעות האפשרויות שבהמשך. בחירות אלה משפיעות על ההתאמה האישית, אך אינן מסירות את כל המודעות.

• ניהול המודעות המותאמות אישית של Google ב-My Ad Center
• ביטול פרסום מותאם אישית של ספקים חיצוניים המשתתפים ב-WebChoices

גם ספקי פרסום ורשתות פרסום אחרים עשויים להשתמש בקובצי Cookie לפרסום. כאשר הודעת הפרטיות האירופית של Google זמינה, יש לפתוח את הגדרות קובצי ה-Cookie כדי לראות את השותפים שנבחרו עבור StillDeck ואת הקישורים למידע הפרטיות שלהם. Google מפרסמת גם רשימה רחבה יותר של שותפי פרסום מורשים וקישורים לאתרים שלהם; לא כל שותף ברשימה מציג מודעות ב-StillDeck.

רשימות שותפי הפרסום של Google וקישורי פרטיות

Site delivery and operational logs

Requests pass through Bunny CDN and the Hostinger origin for delivery and security. Bunny request logging and IP anonymisation are enabled; forwarding, permanent log storage and extended logging are disabled. The origin also keeps Caddy access logs containing connection metadata, request URL, method, ordinary headers, response status and timing. Sensitive authentication and cookie headers are masked. Origin access logs are separate from the application rate limiter.

Bunny documents a three-day limit for ordinary raw logs. IP anonymisation does not establish when the original address is erased; separate provider security records remain subject to unverified retention. Caddy access logs rotate at 100 MiB by default, retaining up to ten archives with a 90-day age limit checked during rotation. The active file has no fixed age expiry. Application output enters journald, limited to seven days, 1 GB total and one-day files, and can also enter local syslog, which rotates weekly with four archives, potentially about 35 days. Hostinger platform/network retention and provider-side deletion remain unverified.

בסיסים משפטיים לעיבוד

על פי ה-GDPR אנו מסתמכים על הבסיסים המשפטיים הבאים:

• הסכמה — סעיף 6(1)(a) — אנליטיקה (GA4), הקלטת סשנים (Microsoft Clarity), וכן אחסון ופרסונליזציה לפרסום כאשר נדרשת הסכמה. ניתן לשנות את הבחירות בכל עת בהודעת הפרטיות של Google דרך הכותרת התחתונה או לוח ההגדרות.
• ביצוע חוזה — סעיף 6(1)(b) — שמירת מצב המשחק, ההגדרות והסטטיסטיקות מקומית; יצירת חשבון וסנכרון בין מכשירים כאשר תבחרו להתחבר.
• אינטרס לגיטימי — סעיף 6(1)(f) — רישום אבטחה, מניעת הונאות ושימוש לרעה בפרסום ושמירה על אמינות השירות. אנו מאזנים את האינטרס שלנו מול זכויותיכם על ידי מזעור הנתונים הנאספים ושמירתם רק כל עוד הדבר נדרש.
• Feedback delivery and abuse prevention — legitimate interests (GDPR Art. 6(1)(f)) — Delivering and handling feedback you choose to send, preventing abuse, and investigating reported problems. We minimize the fields collected and separate bug-only diagnostics from other feedback.

ספקי שירות ושותפי פרסום

אנו משתפים נתונים עם ספקי השירות ושותפי הפרסום הבאים בהתאם לבחירות הפרטיות שלכם:

עוגיות ואחסון מקומי

StillDeck משתמש ב-localStorage לנתוני משחק והגדרות חיוניים. בהתאם לבחירות שלכם, Google ו-Microsoft עשויות להשתמש בעוגיות או באחסון דומה לצורכי אנליטיקה, הקלטת סשנים, ניהול הסכמה ופרסום.

באיחוד האירופי, ב-EEA, בבריטניה ובשווייץ, הודעת הפרטיות של Google מבקשת את בחירתכם לפני שימושים שאינם חיוניים. באזורים אחרים חלים הדין המקומי והגדרות המוצר. ניתן לפתוח מחדש את הבחירות בכל עת דרך הכותרת התחתונה או הגדרות → פרטיות ונתונים.

העברות בינלאומיות

נתוני חשבון חיוניים נשארים באיחוד האירופי (Supabase, AWS eu-west-1). נתוני GA4, ‏Microsoft Clarity, ‏Google AdSense ואותות הסכמה עשויים להיות מועברים לארצות הברית בכפוף לסעיפי החוזה הסטנדרטיים של האיחוד האירופי ולאמצעי הגנה מתאימים אחרים. עיבוד חיוני לצורכי הסכמה, אבטחה ומניעת הונאות עשוי להתרחש גם כאשר תדחו שימושים אופציונליים.

Feedback requests pass through Bunny CDN before reaching the StillDeck application and are then delivered through the operator-configured SMTP and mailbox provider. Exact processing locations, transfer mechanisms, retention settings, and contract or DPA status for those feedback providers remain pending operator/legal review.

כמה זמן אנו שומרים את הנתונים שלכם

אנו שומרים נתונים רק כל עוד הדבר נדרש למטרות המתוארות לעיל.

• דוא"ל חשבון: Retained for the life of your account. Deleted within 30 days of account deletion.
• תוצאות משחקים (שרת): Retained for the life of your account. Deleted together with your account.
• הגדרות (שרת): Retained for the life of your account. Deleted together with your account.
• מזהה מכשיר: Tied to account lifetime. Stored locally until you clear browser storage.
• Google Analytics: Google Analytics default retention: 14 months for user-level data.
• הקלטות סשנים: Session recordings retained up to 13 months by Microsoft Clarity, then auto-deleted.
• נתוני פרסום והסכמה: Google retains advertising and consent data according to its product settings and applicable legal requirements.
• Feedback email (operator mailbox): The SMTP feedback endpoint creates no new application database copy. The delivered email remains in the operator-configured mailbox until the operator deletes it.
• Legacy feedback database (rollback window): During the rollback-safe transition, feedback submitted by older cached application versions may remain in the legacy Supabase feedback table and is readable only by administrators. Public insert access will be revoked in the follow-up release after the SMTP release is live-accepted and no longer retained as the rollback target; retained rows remain until an administrator deletes them.
• Feedback abuse-control IP address: StillDeck’s application limiter holds the raw client IP address in server process memory and deletes it by scheduled cleanup after its rolling rate-limit window expires; a process restart removes it sooner. The separate Bunny edge and request-log retention settings remain pending operator/legal review.
• אחסון מקומי (דפדפן): Retained until you clear your browser storage.

הזכויות שלכם

על פי ה-GDPR יש לכם את הזכות:

• גישה — לבקש עותק של הנתונים האישיים שאנו מחזיקים עליכם.
• תיקון — לתקן נתונים אישיים שאינם מדויקים.
• מחיקה — לבקש מחיקת הנתונים שלכם („זכות להישכח“).
• הגבלה — לבקש שנגביל את אופן עיבוד הנתונים שלכם.
• ניידות — לקבל את הנתונים שלכם בפורמט מובנה וקריא למכונה.
• התנגדות — להתנגד לעיבוד המבוסס על אינטרס לגיטימי.

יש לכם גם את הזכות להגיש תלונה לרשות הגנת הנתונים המקומית שלכם. עבור משתמשים בצ’כיה, זהו המשרד להגנת נתונים אישיים (ÚOOU).

חזרה מהסכמה

באזור הכלכלי האירופי (EEA), בבריטניה ובשווייץ, הודעת הפרטיות של Google מאפשרת לשנות או לבטל את בחירות ההסכמה הרלוונטיות. מחוץ לתחולת הודעה זו, אותו פקד בכותרת התחתונה או בהגדרות פותח את אפשרות הביטול המקומית במכשיר של StillDeck עבור אנליטיקה והקלטת סשנים; פקד מקומי זה אינו מנהל פרסום. הביטול אינו משפיע על חוקיות העיבוד שהתבסס על הסכמה לפני הביטול.

פתיחת הגדרות פרטיות

פרטיות ילדים

StillDeck הוא משחק קלפים לקהל הרחב. אנו לא אוספים ביודעין נתונים אישיים מילדים מתחת לגיל 16. אם אתם סבורים שילד מסר לנו נתונים אישיים, אנא צרו קשר ונמחק אותם מיד.

שינויים במדיניות זו

אנו עשויים לעדכן מדיניות זו מעת לעת. על שינויים מהותיים נודיע באמצעות הודעת פרטיות מעודכנת של Google או הודעה בולטת באתר. התאריך „עדכון אחרון“ בראש עמוד זה תמיד משקף את הגרסה העדכנית ביותר.

צרו קשר

אם יש לכם שאלות לגבי מדיניות זו או שברצונכם לממש את זכויותיכם, שלחו לנו דוא"ל ל-hello@mnmedia.io. אנו שואפים להשיב תוך 30 יום.

בעל השליטה בנתונים

בעל השליטה בנתונים עבור StillDeck הוא:

MN Media s.r.o.
Varšavská 715/36, Vinohrady, 120 00 Praha 2, Czechia
hello@mnmedia.io