Informativa sulla Privacy

StillDeck (“noi”, “nostro”) è un gioco di solitario Klondike online gratuito gestito da MB „NM Media“. La presente informativa spiega quali dati raccogliamo, perché e quali scelte avete a disposizione.

Lo stato della partita e le impostazioni restano locali per impostazione predefinita. Le misurazioni opzionali e la pubblicità dipendono dalle vostre scelte sulla privacy e non vendiamo mai dati personali.

Cosa raccogliamo e perché

Senza account (impostazione predefinita)

Lo stato della partita — carte, mosse, punteggio, impostazioni e statistiche — viene memorizzato localmente nel browser tramite localStorage e non viene salvato sui nostri server per gli account. Assegniamo un identificativo pseudonimo del dispositivo (un UUID casuale in localStorage) affinché, se in seguito create un account, le statistiche possano essere unite senza duplicati. Google gestisce le vostre scelte di consenso; se le scelte in Google Privacy & Messaging e la legge applicabile lo consentono, Google AdSense può mostrare fino a tre annunci display statici a destra del gioco, quando il layout di gioco su computer o tablet offre spazio sufficiente. Sui telefoni con uno schermo sufficientemente alto in orientamento verticale, può apparire un banner 320×50 o 320×100 sotto i comandi, separato dall’area di gioco. Sui telefoni in orizzontale non compaiono annunci durante il gioco.

Con un account opzionale

Se create un account o accedete con email e password, memorizziamo anche:

• Il vostro indirizzo email e soprannome — per l’autenticazione e il profilo. Il nostro fornitore di autenticazione conserva le password sotto forma di hash sicuri.
• Risultati di gioco (vittoria/sconfitta, tempo, mosse, punteggio per partita) — per sincronizzare le statistiche tra i vostri dispositivi.
• Impostazioni in JSON (tema, modalità di pesca, preferenze di accessibilità) — per sincronizzare le preferenze.
• Identificativo del dispositivo — collegato al vostro account per evitare duplicazioni nelle statistiche.

Feedback you choose to send

Feedback is user-triggered and leaves your browser only when you press Send. We process:

• Your message, optional email address, locale, page path, feedback type, entry point, and game variant.
• For bug reports only, bounded game, deal, move-count, and display diagnostics, together with the browser user-agent string and application release identifier where available.
• Before reaching StillDeck, the feedback request passes through Cloudflare CDN, which uses the client IP address and request path for edge anti-abuse controls and forwards the form fields to the application. StillDeck’s own limiter holds the raw client IP address only in server process memory; scheduled cleanup removes it after the rolling window, or a process restart removes it sooner. The IP address is not included in the delivered email. Cloudflare edge and request-log retention settings remain pending operator/legal review.
• The SMTP feedback endpoint forwards the message over an authenticated connection to an operator-configured mailbox and creates no new application database copy. During this rollback-safe transition, older cached application versions can still write to the legacy Supabase feedback table; those rows are readable only by administrators. Public insert access will be revoked in the follow-up release after the SMTP release is live-accepted and no longer retained as the rollback target.

Dopo il consenso alle analisi

Se accettate i cookie analitici, Google Analytics 4 raccoglie:

• Indirizzo IP troncato (ultimo ottetto azzerato di default da GA4).
• Stringa user-agent, risoluzione dello schermo, lingua del browser.
• Pagine visitate, eventi di utilizzo (es. “partita avviata”, “tema cambiato”).
• Misurazioni della velocità: quanto rapidamente le pagine si caricano e rispondono a tocchi e tasti, e quanto si sposta il loro layout, con il tipo di controllo usato, una dimensione approssimativa della finestra, la versione del sito e se in quel momento si stava caricando un annuncio.

Dopo il consenso alla pubblicità

Google Privacy & Messaging gestisce le vostre scelte pubblicitarie. In base a tali scelte e alla legge applicabile, Google AdSense può mostrare fino a tre annunci display statici a destra del gioco, quando il layout di gioco su computer o tablet offre spazio sufficiente. Sui telefoni con uno schermo sufficientemente alto in orientamento verticale, può apparire un banner 320×50 o 320×100 sotto i comandi, separato dall’area di gioco. Sui telefoni in orizzontale non compaiono annunci durante il gioco. Google può trattare:

• Indirizzo IP e informazioni sul dispositivo e sul browser.
• Segnali di consenso e identificatori pubblicitari, ove consentito.
• Dati su erogazione degli annunci, interazioni, frequenza, misurazione e prevenzione delle frodi.

Se rifiuti il consenso pubblicitario nel messaggio sulla privacy di Google, Google può comunque mostrare annunci limitati: non sono personalizzati e per essi Google usa cookie o archiviazione analoga soltanto per individuare traffico non valido e frodi.

Quando le tue scelte e la legge applicabile lo consentono, Google e altri fornitori di pubblicità utilizzano cookie per selezionare gli annunci in base alle tue visite precedenti a StillDeck o ad altri siti. I cookie pubblicitari di Google consentono a Google e ai suoi partner di personalizzare gli annunci su questi siti.

Puoi disattivare la pubblicità personalizzata tramite le opzioni qui sotto. Queste scelte influiscono sulla personalizzazione, ma non eliminano tutti gli annunci.

• Gestisci gli annunci personalizzati di Google in My Ad Center
• Disattiva gli annunci personalizzati dei fornitori terzi che partecipano a WebChoices

Anche altri fornitori di pubblicità e reti pubblicitarie possono utilizzare cookie pubblicitari. Dove è disponibile il messaggio europeo sulla privacy di Google, apri le impostazioni dei cookie per vedere i partner selezionati per StillDeck e i link alle loro informative sulla privacy. Google pubblica anche un elenco più ampio di partner pubblicitari idonei con i link ai loro siti; non tutti i partner elencati pubblicano annunci su StillDeck.

Elenchi dei partner pubblicitari di Google e link sulla privacy

Site delivery and operational logs

Requests pass through Cloudflare CDN and the Hostinger origin for delivery and security. Cloudflare processes connection, request and security metadata, including client IP addresses. Bunny remains temporarily available for residual requests during the transition. The origin also keeps Caddy access logs containing connection metadata, request URL, method, ordinary headers, response status and timing. Sensitive authentication and cookie headers are masked. Origin access logs are separate from the application rate limiter.

Cloudflare product-specific log retention and original-IP deletion have not been verified for this account. Historical Bunny ordinary raw logs have a documented three-day limit; this does not establish deletion of all original IP addresses or separate security records, and does not describe Cloudflare retention. Caddy access logs rotate at 100 MiB by default, retaining up to ten archives with a 90-day age limit checked during rotation. The active file has no fixed age expiry. Application output enters journald, limited to seven days, 1 GB total and one-day files, and can also enter local syslog, which rotates weekly with four archives, potentially about 35 days. Hostinger platform/network retention and provider-side deletion remain unverified.

Previous subscription payments

The paid ad-free subscription has been retired. Historical records may link a StillDeck account ID to Stripe customer and subscription identifiers, subscription status and verified invoice periods. Account deletion expires open checkout sessions and cancels retained subscriptions before removing the game account and its billing links. StillDeck does not receive or store your full card number or security code.

We process historical subscription records to handle previous contracts (GDPR Article 6(1)(b)), keep legally required financial records (Article 6(1)(c)), and prevent payment abuse (Article 6(1)(f)). Payment and accounting records may remain after account deletion where required by law.

Previous payments were provided by Stripe Payments Europe, Limited. Stripe may retain financial records and process data outside the EEA under its applicable transfer safeguards. See Stripe’s Privacy Policy for its locations, retention and your rights.

Stripe Privacy Policy

Previous session replay

Until 20 October 2026, StillDeck used Microsoft Clarity, with your consent, to record session replays and heatmaps: anonymized IP address, clicks, scrolls, cursor movements and page snapshots with sensitive input fields masked. It has been removed. No new recordings are made, StillDeck deletes the _clck and _clsk cookies it left in your browser, and Microsoft deletes recordings already collected no later than 13 months after collection.

Basi giuridiche del trattamento

Ai sensi del GDPR ci basiamo sulle seguenti basi giuridiche:

• Consenso — Art. 6(1)(a) — Analisi (GA4), nonché archiviazione e personalizzazione per la pubblicità quando è richiesto il consenso. Potete modificare le scelte in qualsiasi momento nel messaggio sulla privacy di Google dal piè di pagina o dal pannello Impostazioni.
• Esecuzione di un contratto — Art. 6(1)(b) — Memorizzazione dello stato di gioco, delle impostazioni e delle statistiche in locale; creazione dell’account e sincronizzazione tra dispositivi quando scegliete di accedere.
• Interesse legittimo — Art. 6(1)(f) — Registrazione ai fini della sicurezza, prevenzione delle frodi e degli abusi pubblicitari e mantenimento dell’affidabilità del servizio. Bilanciamo il nostro interesse con i vostri diritti minimizzando i dati raccolti e conservandoli solo per il tempo necessario.
• Feedback delivery and abuse prevention — legitimate interests (GDPR Art. 6(1)(f)) — Delivering and handling feedback you choose to send, preventing abuse, and investigating reported problems. We minimize the fields collected and separate bug-only diagnostics from other feedback.

Fornitori di servizi e partner pubblicitari

Condividiamo i dati con i seguenti fornitori di servizi e partner pubblicitari in base alle vostre scelte sulla privacy:

Cookie e archiviazione locale

StillDeck utilizza localStorage per i dati essenziali della partita e delle impostazioni. In base alle vostre scelte, Google può usare cookie o archiviazione analoga per analisi, gestione del consenso e pubblicità.

Nell’UE, nel SEE, nel Regno Unito e in Svizzera, il messaggio sulla privacy di Google chiede le vostre scelte prima degli usi non essenziali. Altrove si applicano la legge locale e le impostazioni del prodotto. Potete riaprire le scelte in qualsiasi momento dal piè di pagina o da Impostazioni → Privacy e dati.

Trasferimenti internazionali

I dati essenziali dell’account restano nell’UE (Supabase, AWS eu-west-1). I dati di GA4 e Google AdSense e i segnali di consenso possono essere trasferiti negli Stati Uniti in base alle Clausole Contrattuali Standard dell’UE e ad altre garanzie adeguate. Il trattamento necessario per consenso, sicurezza e prevenzione delle frodi può avvenire anche quando rifiutate gli usi opzionali.

Feedback requests pass through Cloudflare CDN before reaching the StillDeck application and are then delivered through the operator-configured SMTP and mailbox provider. Exact processing locations, transfer mechanisms, retention settings, and contract or DPA status for those feedback providers remain pending operator/legal review.

Per quanto tempo conserviamo i vostri dati

Conserviamo i dati solo per il tempo necessario alle finalità sopra descritte.

• E-mail dell’account: Retained for the life of your account. Deleted within 30 days of account deletion.
• Risultati di gioco (server): Retained for the life of your account. Deleted together with your account.
• Impostazioni (server): Retained for the life of your account. Deleted together with your account.
• Identificativo del dispositivo: Tied to account lifetime. Stored locally until you clear browser storage.
• Google Analytics: Google Analytics default retention: 14 months for user-level data.
• Dati pubblicitari e di consenso: Google retains advertising and consent data according to its product settings and applicable legal requirements.
• Feedback email (operator mailbox): The SMTP feedback endpoint creates no new application database copy. The delivered email remains in the operator-configured mailbox until the operator deletes it.
• Legacy feedback database (rollback window): During the rollback-safe transition, feedback submitted by older cached application versions may remain in the legacy Supabase feedback table and is readable only by administrators. Public insert access will be revoked in the follow-up release after the SMTP release is live-accepted and no longer retained as the rollback target; retained rows remain until an administrator deletes them.
• Feedback abuse-control IP address: StillDeck’s application limiter holds the raw client IP address in server process memory and deletes it by scheduled cleanup after its rolling rate-limit window expires; a process restart removes it sooner. The separate Cloudflare edge and request-log retention settings remain pending operator/legal review.
• Archiviazione locale (browser): Retained until you clear your browser storage.

I vostri diritti

Ai sensi del GDPR avete il diritto di:

• Accesso — richiedere una copia dei dati personali in nostro possesso.
• Rettifica — correggere dati personali inesatti.
• Cancellazione — richiedere la cancellazione dei vostri dati (“diritto all’oblio”).
• Limitazione — chiederci di limitare il trattamento dei vostri dati.
• Portabilità — ricevere i vostri dati in un formato strutturato e leggibile da una macchina.
• Opposizione — opporsi al trattamento basato sull’interesse legittimo.

Avete inoltre il diritto di presentare un reclamo alla vostra autorità locale per la protezione dei dati, compreso l’Ispettorato statale per la protezione dei dati (VDAI) in Lituania.

Revoca del consenso

Nel SEE, nel Regno Unito e in Svizzera, il messaggio sulla privacy di Google consente di modificare o revocare le scelte di consenso applicabili. Al di fuori del suo ambito, lo stesso comando nel piè di pagina o nelle Impostazioni apre l’opzione di disattivazione sul dispositivo di StillDeck per analisi; questo comando locale non gestisce la pubblicità. La revoca non pregiudica la liceità del trattamento basato sul consenso prima della revoca.

Apri impostazioni privacy

Privacy dei minori

StillDeck è un gioco di carte per il pubblico generale. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se ritenete che un minore ci abbia fornito dati personali, contattateci e li cancelleremo tempestivamente.

Modifiche a questa informativa

Potremmo aggiornare la presente informativa di tanto in tanto. Le modifiche sostanziali saranno comunicate tramite un messaggio sulla privacy di Google aggiornato o un avviso ben visibile sul sito. La data di “Ultimo aggiornamento” in cima a questa pagina riflette sempre l’ultima revisione.

Contatti

Se avete domande su questa informativa o desiderate esercitare i vostri diritti, scriveteci a info@playsolitaire.io. Ci impegniamo a rispondere entro 30 giorni.

Titolare del trattamento

Il titolare del trattamento per StillDeck è:

MB „NM Media“
Druskininkų g. 12-37, 66168 Druskininkai, Lithuania
info@playsolitaire.io