Polityka prywatności

StillDeck („my”, „nas”, „nasz”) to darmowa gra karciana pasjans Klondike online, prowadzona przez MB „NM Media“. Niniejsza polityka wyjaśnia, jakie dane zbieramy, dlaczego i jakie masz możliwości wyboru.

Stan gry i ustawienia są domyślnie przechowywane lokalnie. Opcjonalne pomiary i reklamy zależą od Twoich wyborów dotyczących prywatności, a my nigdy nie sprzedajemy danych osobowych.

Co zbieramy i dlaczego

Bez konta (domyślnie)

Stan gry — karty, ruchy, wynik, ustawienia i statystyki — jest przechowywany lokalnie w przeglądarce za pomocą localStorage i nie trafia na nasze serwery kont. Przypisujemy pseudonimowy identyfikator urządzenia (losowy UUID w localStorage), aby po ewentualnym utworzeniu konta scalić statystyki bez duplikatów. Google zarządza Twoimi wyborami dotyczącymi zgody; jeśli pozwalają na to wybory w Google Privacy & Messaging i obowiązujące prawo, Google AdSense może wyświetlić maksymalnie trzy statyczne reklamy displayowe po prawej stronie gry, w układach gry na komputerach i tabletach z wystarczającą ilością miejsca. Na telefonach z dostatecznie wysokim ekranem w orientacji pionowej pod przyciskami sterowania może pojawić się jeden baner 320×50 lub 320×100, oddzielony od pola gry. Na telefonach w orientacji poziomej nie ma reklam podczas gry.

Z opcjonalnym kontem

Jeśli utworzysz konto lub zalogujesz się przy użyciu adresu e-mail i hasła, przechowujemy również:

• Twój adres e-mail i pseudonim — do logowania i profilu. Nasz dostawca uwierzytelniania przechowuje hasła jako bezpieczne skróty kryptograficzne.
• Wyniki gier (wygrana/przegrana, czas, ruchy, wynik za grę) — w celu synchronizacji statystyk między urządzeniami.
• Ustawienia w formacie JSON (motyw, tryb dobierania, preferencje dostępności) — w celu synchronizacji preferencji.
• Identyfikator urządzenia — powiązany z Twoim kontem, aby zapobiec duplikatom podczas scalania statystyk.

Feedback you choose to send

Feedback is user-triggered and leaves your browser only when you press Send. We process:

• Your message, optional email address, locale, page path, feedback type, entry point, and game variant.
• For bug reports only, bounded game, deal, move-count, and display diagnostics, together with the browser user-agent string and application release identifier where available.
• Before reaching StillDeck, the feedback request passes through Cloudflare CDN, which uses the client IP address and request path for edge anti-abuse controls and forwards the form fields to the application. StillDeck’s own limiter holds the raw client IP address only in server process memory; scheduled cleanup removes it after the rolling window, or a process restart removes it sooner. The IP address is not included in the delivered email. Cloudflare edge and request-log retention settings remain pending operator/legal review.
• The SMTP feedback endpoint forwards the message over an authenticated connection to an operator-configured mailbox and creates no new application database copy. During this rollback-safe transition, older cached application versions can still write to the legacy Supabase feedback table; those rows are readable only by administrators. Public insert access will be revoked in the follow-up release after the SMTP release is live-accepted and no longer retained as the rollback target.

Po wyrażeniu zgody na analizy

Jeśli zaakceptujesz pliki cookie analityczne, Google Analytics 4 zbiera:

• Skrócony adres IP (ostatni oktet domyślnie wyzerowany przez GA4).
• Ciąg user-agent, rozdzielczość ekranu, język przeglądarki.
• Odwiedzone strony, zdarzenia użytkowe (np. „rozpoczęto grę”, „zmieniono motyw”).
• Pomiary szybkości: jak szybko strony się ładują i reagują na dotknięcia oraz naciśnięcia klawiszy i jak bardzo przesuwa się ich układ, wraz z rodzajem użytego elementu sterującego, przybliżonym rozmiarem okna, wersją serwisu i informacją, czy w tym momencie ładowała się reklama.

Po wyrażeniu zgody na reklamy

Google Privacy & Messaging zarządza Twoimi wyborami reklamowymi. Zależnie od tych wyborów i obowiązującego prawa Google AdSense może wyświetlić maksymalnie trzy statyczne reklamy displayowe po prawej stronie gry, w układach gry na komputerach i tabletach z wystarczającą ilością miejsca. Na telefonach z dostatecznie wysokim ekranem w orientacji pionowej pod przyciskami sterowania może pojawić się jeden baner 320×50 lub 320×100, oddzielony od pola gry. Na telefonach w orientacji poziomej nie ma reklam podczas gry. Google może przetwarzać:

• Adres IP oraz informacje o urządzeniu i przeglądarce.
• Sygnały zgody i identyfikatory reklamowe, jeśli jest to dozwolone.
• Dane o dostarczaniu reklam, interakcjach, częstotliwości, pomiarach i zapobieganiu oszustwom.

Jeśli w komunikacie Google dotyczącym prywatności odmówisz zgody na reklamy, Google może nadal wyświetlać reklamy ograniczone. Nie są one spersonalizowane, a Google używa przy nich plików cookie lub podobnej pamięci wyłącznie do wykrywania nieprawidłowego ruchu i oszustw.

Jeśli pozwalają na to Twoje wybory i obowiązujące prawo, Google oraz inni dostawcy reklam używają plików cookie do wybierania reklam na podstawie Twoich wcześniejszych wizyt w StillDeck lub innych witrynach. Reklamowe pliki cookie Google pozwalają Google i jego partnerom personalizować reklamy w tych witrynach.

Możesz wyłączyć reklamy spersonalizowane, korzystając z poniższych ustawień. Te wybory wpływają na personalizację, ale nie usuwają wszystkich reklam.

• Zarządzaj spersonalizowanymi reklamami Google w My Ad Center
• Wyłącz spersonalizowane reklamy zewnętrznych dostawców uczestniczących w WebChoices

Inni dostawcy reklam i sieci reklamowe również mogą używać reklamowych plików cookie. Tam, gdzie dostępny jest europejski komunikat Google dotyczący prywatności, otwórz ustawienia plików cookie, aby zobaczyć partnerów wybranych dla StillDeck oraz odnośniki do ich informacji o prywatności. Google publikuje też szerszą listę uprawnionych partnerów reklamowych z odnośnikami do ich witryn; nie każdy wymieniony partner wyświetla reklamy w StillDeck.

Listy partnerów reklamowych Google i odnośniki dotyczące prywatności

Site delivery and operational logs

Requests pass through Cloudflare CDN and the Hostinger origin for delivery and security. Cloudflare processes connection, request and security metadata, including client IP addresses. Bunny remains temporarily available for residual requests during the transition. The origin also keeps Caddy access logs containing connection metadata, request URL, method, ordinary headers, response status and timing. Sensitive authentication and cookie headers are masked. Origin access logs are separate from the application rate limiter.

Cloudflare product-specific log retention and original-IP deletion have not been verified for this account. Historical Bunny ordinary raw logs have a documented three-day limit; this does not establish deletion of all original IP addresses or separate security records, and does not describe Cloudflare retention. Caddy access logs rotate at 100 MiB by default, retaining up to ten archives with a 90-day age limit checked during rotation. The active file has no fixed age expiry. Application output enters journald, limited to seven days, 1 GB total and one-day files, and can also enter local syslog, which rotates weekly with four archives, potentially about 35 days. Hostinger platform/network retention and provider-side deletion remain unverified.

Previous subscription payments

The paid ad-free subscription has been retired. Historical records may link a StillDeck account ID to Stripe customer and subscription identifiers, subscription status and verified invoice periods. Account deletion expires open checkout sessions and cancels retained subscriptions before removing the game account and its billing links. StillDeck does not receive or store your full card number or security code.

We process historical subscription records to handle previous contracts (GDPR Article 6(1)(b)), keep legally required financial records (Article 6(1)(c)), and prevent payment abuse (Article 6(1)(f)). Payment and accounting records may remain after account deletion where required by law.

Previous payments were provided by Stripe Payments Europe, Limited. Stripe may retain financial records and process data outside the EEA under its applicable transfer safeguards. See Stripe’s Privacy Policy for its locations, retention and your rights.

Stripe Privacy Policy

Previous session replay

Until 20 October 2026, StillDeck used Microsoft Clarity, with your consent, to record session replays and heatmaps: anonymized IP address, clicks, scrolls, cursor movements and page snapshots with sensitive input fields masked. It has been removed. No new recordings are made, StillDeck deletes the _clck and _clsk cookies it left in your browser, and Microsoft deletes recordings already collected no later than 13 months after collection.

Podstawy prawne przetwarzania

Na mocy RODO opieramy się na następujących podstawach prawnych:

• Zgoda — art. 6 ust. 1 lit. a — Analizy (GA4) oraz przechowywanie i personalizacja na potrzeby reklam, gdy wymagana jest zgoda. Wybory możesz zmienić w dowolnym momencie w komunikacie Google dotyczącym prywatności, dostępnym ze stopki lub panelu Ustawienia.
• Wykonanie umowy — art. 6 ust. 1 lit. b — Przechowywanie stanu gry, ustawień i statystyk lokalnie; tworzenie konta i synchronizacja między urządzeniami po zalogowaniu.
• Prawnie uzasadniony interes — art. 6 ust. 1 lit. f — Rejestrowanie zdarzeń bezpieczeństwa, zapobieganie oszustwom i nadużyciom reklamowym oraz utrzymanie niezawodności usługi. Równoważymy nasz interes z Twoimi prawami, minimalizując zbierane dane i przechowując je jedynie tak długo, jak to konieczne.
• Feedback delivery and abuse prevention — legitimate interests (GDPR Art. 6(1)(f)) — Delivering and handling feedback you choose to send, preventing abuse, and investigating reported problems. We minimize the fields collected and separate bug-only diagnostics from other feedback.

Dostawcy usług i partnerzy reklamowi

Udostępniamy dane następującym dostawcom usług i partnerom reklamowym zgodnie z Twoimi wyborami dotyczącymi prywatności:

Pliki cookie i pamięć lokalna

StillDeck używa localStorage do niezbędnych danych gry i ustawień. Zależnie od Twoich wyborów Google może używać plików cookie lub podobnej pamięci do analiz, zarządzania zgodą i reklam.

W UE, EOG, Wielkiej Brytanii i Szwajcarii komunikat Google dotyczący prywatności prosi o wybór przed użyciem danych do celów innych niż niezbędne. W pozostałych regionach obowiązują lokalne przepisy i ustawienia produktu. Wybory możesz ponownie otworzyć w stopce lub przez Ustawienia → Prywatność i dane.

Przekazywanie danych za granicę

Niezbędne dane konta pozostają w UE (Supabase, AWS eu-west-1). Dane GA4 i Google AdSense oraz sygnały zgody mogą być przekazywane do Stanów Zjednoczonych na podstawie standardowych klauzul umownych UE i innych odpowiednich zabezpieczeń. Przetwarzanie niezbędne do zarządzania zgodą, bezpieczeństwa i zapobiegania oszustwom może odbywać się także po odrzuceniu opcjonalnych zastosowań.

Feedback requests pass through Cloudflare CDN before reaching the StillDeck application and are then delivered through the operator-configured SMTP and mailbox provider. Exact processing locations, transfer mechanisms, retention settings, and contract or DPA status for those feedback providers remain pending operator/legal review.

Jak długo przechowujemy Twoje dane

Dane przechowujemy jedynie tak długo, jak jest to niezbędne do realizacji celów opisanych powyżej.

• E-mail konta: Retained for the life of your account. Deleted within 30 days of account deletion.
• Wyniki gier (serwer): Retained for the life of your account. Deleted together with your account.
• Ustawienia (serwer): Retained for the life of your account. Deleted together with your account.
• Identyfikator urządzenia: Tied to account lifetime. Stored locally until you clear browser storage.
• Google Analytics: Google Analytics default retention: 14 months for user-level data.
• Dane reklamowe i dane o zgodzie: Google retains advertising and consent data according to its product settings and applicable legal requirements.
• Feedback email (operator mailbox): The SMTP feedback endpoint creates no new application database copy. The delivered email remains in the operator-configured mailbox until the operator deletes it.
• Legacy feedback database (rollback window): During the rollback-safe transition, feedback submitted by older cached application versions may remain in the legacy Supabase feedback table and is readable only by administrators. Public insert access will be revoked in the follow-up release after the SMTP release is live-accepted and no longer retained as the rollback target; retained rows remain until an administrator deletes them.
• Feedback abuse-control IP address: StillDeck’s application limiter holds the raw client IP address in server process memory and deletes it by scheduled cleanup after its rolling rate-limit window expires; a process restart removes it sooner. The separate Cloudflare edge and request-log retention settings remain pending operator/legal review.
• Pamięć lokalna (przeglądarka): Retained until you clear your browser storage.

Twoje prawa

Na mocy RODO przysługuje Ci prawo do:

• Dostępu — żądania kopii danych osobowych, które przechowujemy na Twój temat.
• Sprostowania — poprawienia niedokładnych danych osobowych.
• Usunięcia — żądania usunięcia Twoich danych („prawo do bycia zapomnianym”).
• Ograniczenia — żądania ograniczenia przetwarzania Twoich danych.
• Przenoszalności — otrzymania danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie.
• Sprzeciwu — wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Masz również prawo złożyć skargę do lokalnego organu ochrony danych, w tym do Państwowego Inspektoratu Ochrony Danych (VDAI) na Litwie.

Wycofanie zgody

W EOG, Wielkiej Brytanii i Szwajcarii komunikat Google dotyczący prywatności pozwala zmienić lub wycofać odpowiednie wybory dotyczące zgody. Poza jego zakresem ten sam element w stopce lub Ustawieniach otwiera zapisany na urządzeniu mechanizm rezygnacji StillDeck z analiz; ten lokalny mechanizm nie zarządza reklamami. Wycofanie nie wpływa na zgodność z prawem przetwarzania opartego na zgodzie przed jej wycofaniem.

Otwórz ustawienia prywatności

Prywatność dzieci

StillDeck to gra karciana ogólnodostępna. Nie zbieramy świadomie danych osobowych dzieci poniżej 16 roku życia. Jeśli uważasz, że dziecko przekazało nam dane osobowe, prosimy o kontakt — niezwłocznie je usuniemy.

Zmiany w niniejszej polityce

Niniejsza polityka może być okresowo aktualizowana. Istotne zmiany zakomunikujemy przez odświeżony komunikat Google dotyczący prywatności lub widoczne powiadomienie w witrynie. Data „Ostatnia aktualizacja” na górze tej strony zawsze odzwierciedla najnowszą wersję.

Kontakt

Jeśli masz pytania dotyczące tej polityki lub chcesz skorzystać ze swoich praw, napisz do nas na adres info@playsolitaire.io. Dołożymy starań, aby odpowiedzieć w ciągu 30 dni.

Administrator danych

Administratorem danych dla StillDeck jest:

MB „NM Media“
Druskininkų g. 12-37, 66168 Druskininkai, Lithuania
info@playsolitaire.io