מדיניות פרטיות

StillDeck („אנחנו“, „שלנו“) הוא משחק סוליטר קלונדייק מקוון חינמי המופעל על ידי MB „NM Media“. מדיניות זו מסבירה אילו נתונים אנו אוספים, מדוע, ואילו אפשרויות בחירה יש לכם.

מצב המשחק וההגדרות שלכם נשמרים מקומית כברירת מחדל. מדידה אופציונלית ופרסום כפופים לבחירות הפרטיות שלכם, ולעולם איננו מוכרים נתונים אישיים.

מה אנו אוספים ולמה

ללא חשבון (ברירת מחדל)

מצב המשחק שלכם — קלפים, מהלכים, ניקוד, הגדרות וסטטיסטיקות — נשמר מקומית בדפדפן באמצעות localStorage ואינו נשמר בשרתי החשבון שלנו. אנו מקצים מזהה מכשיר פסאודונימי (UUID אקראי הנשמר ב-localStorage) כדי שאם תיצרו חשבון בהמשך נוכל למזג סטטיסטיקות ללא כפילויות. Google מנהלת את בחירות ההסכמה שלכם, ובהתאם לבחירות שלכם ב-Google Privacy & Messaging ולדין החל, Google AdSense עשויה להציג עד שלוש מודעות תצוגה סטטיות מימין למשחק, בפריסות משחק במחשבים ובטאבלטים שיש בהן מספיק מקום. בטלפונים עם מסך גבוה מספיק במצב אנכי, עשויה להופיע מודעת באנר אחת בגודל 320×50 או 320×100 מתחת לפקדים, במרחק מאזור המשחק. בטלפונים במצב אופקי אין פרסומות בזמן המשחק.

עם חשבון אופציונלי

אם תיצרו חשבון או תיכנסו עם דוא״ל וסיסמה, נשמור גם:

• את כתובת הדוא״ל והכינוי שלכם — לצורך הכניסה והפרופיל. ספק האימות שלנו שומר סיסמאות כערכי גיבוב מאובטחים.
• תוצאות משחקים (ניצחון/הפסד, זמן, מהלכים, ניקוד למשחק) — לסנכרון סטטיסטיקות בין מכשירים.
• JSON הגדרות (ערכת נושא, מצב משיכה, העדפות נגישות) — לסנכרון העדפות.
• מזהה מכשיר — מקושר לחשבונכם למניעת כפילות סטטיסטיקות.

Feedback you choose to send

Feedback is user-triggered and leaves your browser only when you press Send. We process:

• Your message, optional email address, locale, page path, feedback type, entry point, and game variant.
• For bug reports only, bounded game, deal, move-count, and display diagnostics, together with the browser user-agent string and application release identifier where available.
• Before reaching StillDeck, the feedback request passes through Cloudflare CDN, which uses the client IP address and request path for edge anti-abuse controls and forwards the form fields to the application. StillDeck’s own limiter holds the raw client IP address only in server process memory; scheduled cleanup removes it after the rolling window, or a process restart removes it sooner. The IP address is not included in the delivered email. Cloudflare edge and request-log retention settings remain pending operator/legal review.
• The SMTP feedback endpoint forwards the message over an authenticated connection to an operator-configured mailbox and creates no new application database copy. During this rollback-safe transition, older cached application versions can still write to the legacy Supabase feedback table; those rows are readable only by administrators. Public insert access will be revoked in the follow-up release after the SMTP release is live-accepted and no longer retained as the rollback target.

לאחר הסכמה לאנליטיקה

אם תאשרו עוגיות אנליטיקה, Google Analytics 4 אוסף:

• כתובת IP מקוצרת (האוקטט האחרון מאופס כברירת מחדל ב-GA4).
• מחרוזת user-agent, רזולוציית מסך, שפת דפדפן.
• עמודים שנצפו, אירועי שימוש בתכונות (למשל „התחלת משחק“, „שינוי ערכת נושא“).
• מדידות מהירות: כמה מהר עמודים נטענים ומגיבים להקשות וללחיצות מקשים וכמה הפריסה שלהם זזה, יחד עם סוג הפקד שבו נעשה שימוש, גודל חלון משוער, גרסת האתר והאם באותו רגע נטענה מודעה.

לאחר הסכמה לפרסום

Google Privacy & Messaging מנהלת את בחירות הפרסום שלכם. בהתאם לבחירות אלה ולדין החל, Google AdSense עשויה להציג עד שלוש מודעות תצוגה סטטיות מימין למשחק, בפריסות משחק במחשבים ובטאבלטים שיש בהן מספיק מקום. בטלפונים עם מסך גבוה מספיק במצב אנכי, עשויה להופיע מודעת באנר אחת בגודל 320×50 או 320×100 מתחת לפקדים, במרחק מאזור המשחק. בטלפונים במצב אופקי אין פרסומות בזמן המשחק. Google עשויה לעבד:

• כתובת IP ומידע על המכשיר והדפדפן.
• אותות הסכמה ומזהי פרסום, כאשר הדבר מותר.
• נתוני הצגת מודעות, אינטראקציות, תדירות, מדידה ומניעת הונאות.

אם תסרבו להסכמה לפרסום בהודעת הפרטיות של Google, Google עדיין עשויה להציג מודעות מוגבלות. הן אינן מותאמות אישית, ו-Google משתמשת עבורן בעוגיות או באחסון דומה רק לזיהוי תנועה לא תקינה והונאות.

כאשר הבחירות שלך והדין החל מאפשרים זאת, Google וספקי פרסום אחרים משתמשים בקובצי Cookie כדי לבחור מודעות על סמך ביקורים קודמים שלך ב-StillDeck או באתרים אחרים. קובצי Cookie לפרסום של Google מאפשרים ל-Google ולשותפיה להתאים אישית מודעות באתרים אלה.

אפשר לכבות פרסום מותאם אישית באמצעות האפשרויות שבהמשך. בחירות אלה משפיעות על ההתאמה האישית, אך אינן מסירות את כל המודעות.

• ניהול המודעות המותאמות אישית של Google ב-My Ad Center
• ביטול פרסום מותאם אישית של ספקים חיצוניים המשתתפים ב-WebChoices

גם ספקי פרסום ורשתות פרסום אחרים עשויים להשתמש בקובצי Cookie לפרסום. כאשר הודעת הפרטיות האירופית של Google זמינה, יש לפתוח את הגדרות קובצי ה-Cookie כדי לראות את השותפים שנבחרו עבור StillDeck ואת הקישורים למידע הפרטיות שלהם. Google מפרסמת גם רשימה רחבה יותר של שותפי פרסום מורשים וקישורים לאתרים שלהם; לא כל שותף ברשימה מציג מודעות ב-StillDeck.

רשימות שותפי הפרסום של Google וקישורי פרטיות

Site delivery and operational logs

Requests pass through Cloudflare CDN and the Hostinger origin for delivery and security. Cloudflare processes connection, request and security metadata, including client IP addresses. Bunny remains temporarily available for residual requests during the transition. The origin also keeps Caddy access logs containing connection metadata, request URL, method, ordinary headers, response status and timing. Sensitive authentication and cookie headers are masked. Origin access logs are separate from the application rate limiter.

Cloudflare product-specific log retention and original-IP deletion have not been verified for this account. Historical Bunny ordinary raw logs have a documented three-day limit; this does not establish deletion of all original IP addresses or separate security records, and does not describe Cloudflare retention. Caddy access logs rotate at 100 MiB by default, retaining up to ten archives with a 90-day age limit checked during rotation. The active file has no fixed age expiry. Application output enters journald, limited to seven days, 1 GB total and one-day files, and can also enter local syslog, which rotates weekly with four archives, potentially about 35 days. Hostinger platform/network retention and provider-side deletion remain unverified.

Previous subscription payments

The paid ad-free subscription has been retired. Historical records may link a StillDeck account ID to Stripe customer and subscription identifiers, subscription status and verified invoice periods. Account deletion expires open checkout sessions and cancels retained subscriptions before removing the game account and its billing links. StillDeck does not receive or store your full card number or security code.

We process historical subscription records to handle previous contracts (GDPR Article 6(1)(b)), keep legally required financial records (Article 6(1)(c)), and prevent payment abuse (Article 6(1)(f)). Payment and accounting records may remain after account deletion where required by law.

Previous payments were provided by Stripe Payments Europe, Limited. Stripe may retain financial records and process data outside the EEA under its applicable transfer safeguards. See Stripe’s Privacy Policy for its locations, retention and your rights.

Stripe Privacy Policy

Previous session replay

Until 20 October 2026, StillDeck used Microsoft Clarity, with your consent, to record session replays and heatmaps: anonymized IP address, clicks, scrolls, cursor movements and page snapshots with sensitive input fields masked. It has been removed. No new recordings are made, StillDeck deletes the _clck and _clsk cookies it left in your browser, and Microsoft deletes recordings already collected no later than 13 months after collection.

בסיסים משפטיים לעיבוד

על פי ה-GDPR אנו מסתמכים על הבסיסים המשפטיים הבאים:

• הסכמה — סעיף 6(1)(a) — אנליטיקה (GA4), וכן אחסון ופרסונליזציה לפרסום כאשר נדרשת הסכמה. ניתן לשנות את הבחירות בכל עת בהודעת הפרטיות של Google דרך הכותרת התחתונה או לוח ההגדרות.
• ביצוע חוזה — סעיף 6(1)(b) — שמירת מצב המשחק, ההגדרות והסטטיסטיקות מקומית; יצירת חשבון וסנכרון בין מכשירים כאשר תבחרו להתחבר.
• אינטרס לגיטימי — סעיף 6(1)(f) — רישום אבטחה, מניעת הונאות ושימוש לרעה בפרסום ושמירה על אמינות השירות. אנו מאזנים את האינטרס שלנו מול זכויותיכם על ידי מזעור הנתונים הנאספים ושמירתם רק כל עוד הדבר נדרש.
• Feedback delivery and abuse prevention — legitimate interests (GDPR Art. 6(1)(f)) — Delivering and handling feedback you choose to send, preventing abuse, and investigating reported problems. We minimize the fields collected and separate bug-only diagnostics from other feedback.

ספקי שירות ושותפי פרסום

אנו משתפים נתונים עם ספקי השירות ושותפי הפרסום הבאים בהתאם לבחירות הפרטיות שלכם:

עוגיות ואחסון מקומי

StillDeck משתמש ב-localStorage לנתוני משחק והגדרות חיוניים. בהתאם לבחירות שלכם, Google עשויה להשתמש בעוגיות או באחסון דומה לצורכי אנליטיקה, ניהול הסכמה ופרסום.

באיחוד האירופי, ב-EEA, בבריטניה ובשווייץ, הודעת הפרטיות של Google מבקשת את בחירתכם לפני שימושים שאינם חיוניים. באזורים אחרים חלים הדין המקומי והגדרות המוצר. ניתן לפתוח מחדש את הבחירות בכל עת דרך הכותרת התחתונה או הגדרות → פרטיות ונתונים.

העברות בינלאומיות

נתוני חשבון חיוניים נשארים באיחוד האירופי (Supabase, AWS eu-west-1). נתוני GA4, ‏Google AdSense ואותות הסכמה עשויים להיות מועברים לארצות הברית בכפוף לסעיפי החוזה הסטנדרטיים של האיחוד האירופי ולאמצעי הגנה מתאימים אחרים. עיבוד חיוני לצורכי הסכמה, אבטחה ומניעת הונאות עשוי להתרחש גם כאשר תדחו שימושים אופציונליים.

Feedback requests pass through Cloudflare CDN before reaching the StillDeck application and are then delivered through the operator-configured SMTP and mailbox provider. Exact processing locations, transfer mechanisms, retention settings, and contract or DPA status for those feedback providers remain pending operator/legal review.

כמה זמן אנו שומרים את הנתונים שלכם

אנו שומרים נתונים רק כל עוד הדבר נדרש למטרות המתוארות לעיל.

• דוא"ל חשבון: Retained for the life of your account. Deleted within 30 days of account deletion.
• תוצאות משחקים (שרת): Retained for the life of your account. Deleted together with your account.
• הגדרות (שרת): Retained for the life of your account. Deleted together with your account.
• מזהה מכשיר: Tied to account lifetime. Stored locally until you clear browser storage.
• Google Analytics: Google Analytics default retention: 14 months for user-level data.
• נתוני פרסום והסכמה: Google retains advertising and consent data according to its product settings and applicable legal requirements.
• Feedback email (operator mailbox): The SMTP feedback endpoint creates no new application database copy. The delivered email remains in the operator-configured mailbox until the operator deletes it.
• Legacy feedback database (rollback window): During the rollback-safe transition, feedback submitted by older cached application versions may remain in the legacy Supabase feedback table and is readable only by administrators. Public insert access will be revoked in the follow-up release after the SMTP release is live-accepted and no longer retained as the rollback target; retained rows remain until an administrator deletes them.
• Feedback abuse-control IP address: StillDeck’s application limiter holds the raw client IP address in server process memory and deletes it by scheduled cleanup after its rolling rate-limit window expires; a process restart removes it sooner. The separate Cloudflare edge and request-log retention settings remain pending operator/legal review.
• אחסון מקומי (דפדפן): Retained until you clear your browser storage.

הזכויות שלכם

על פי ה-GDPR יש לכם את הזכות:

• גישה — לבקש עותק של הנתונים האישיים שאנו מחזיקים עליכם.
• תיקון — לתקן נתונים אישיים שאינם מדויקים.
• מחיקה — לבקש מחיקת הנתונים שלכם („זכות להישכח“).
• הגבלה — לבקש שנגביל את אופן עיבוד הנתונים שלכם.
• ניידות — לקבל את הנתונים שלכם בפורמט מובנה וקריא למכונה.
• התנגדות — להתנגד לעיבוד המבוסס על אינטרס לגיטימי.

יש לכם גם זכות להגיש תלונה לרשות המקומית להגנת המידע, לרבות הפיקוח הממלכתי להגנת המידע (VDAI) בליטא.

חזרה מהסכמה

באזור הכלכלי האירופי (EEA), בבריטניה ובשווייץ, הודעת הפרטיות של Google מאפשרת לשנות או לבטל את בחירות ההסכמה הרלוונטיות. מחוץ לתחולת הודעה זו, אותו פקד בכותרת התחתונה או בהגדרות פותח את אפשרות הביטול המקומית במכשיר של StillDeck עבור אנליטיקה; פקד מקומי זה אינו מנהל פרסום. הביטול אינו משפיע על חוקיות העיבוד שהתבסס על הסכמה לפני הביטול.

פתיחת הגדרות פרטיות

פרטיות ילדים

StillDeck הוא משחק קלפים לקהל הרחב. אנו לא אוספים ביודעין נתונים אישיים מילדים מתחת לגיל 16. אם אתם סבורים שילד מסר לנו נתונים אישיים, אנא צרו קשר ונמחק אותם מיד.

שינויים במדיניות זו

אנו עשויים לעדכן מדיניות זו מעת לעת. על שינויים מהותיים נודיע באמצעות הודעת פרטיות מעודכנת של Google או הודעה בולטת באתר. התאריך „עדכון אחרון“ בראש עמוד זה תמיד משקף את הגרסה העדכנית ביותר.

צרו קשר

אם יש לכם שאלות לגבי מדיניות זו או שברצונכם לממש את זכויותיכם, שלחו לנו דוא"ל ל-info@playsolitaire.io. אנו שואפים להשיב תוך 30 יום.

בעל השליטה בנתונים

בעל השליטה בנתונים עבור StillDeck הוא:

MB „NM Media“
Druskininkų g. 12-37, 66168 Druskininkai, Lithuania
info@playsolitaire.io