Política de Privacidade

StillDeck (“nós”, “nosso”) é um jogo de paciência Klondike online gratuito operado pela MB „NM Media“. Esta política explica quais dados coletamos, por que e quais opções você tem.

O estado do jogo e as configurações ficam locais por padrão. Medição opcional e publicidade seguem suas escolhas de privacidade, e nunca vendemos dados pessoais.

O que coletamos e por quê

Sem conta (padrão)

O estado do jogo - cartas, jogadas, pontuação, configurações e estatísticas - é armazenado localmente no navegador por meio do localStorage e não fica nos nossos servidores de contas. Atribuímos um identificador pseudônimo de dispositivo (um UUID aleatório no localStorage) para mesclar estatísticas sem duplicação caso você crie uma conta. O Google gerencia suas escolhas de consentimento; se as escolhas no Google Privacy & Messaging e a lei aplicável permitirem, o Google AdSense poderá mostrar até três anúncios gráficos estáticos à direita do jogo, em layouts de jogo para computadores e tablets com espaço suficiente. Em telefones com altura de tela suficiente na orientação vertical, um banner de 320×50 ou 320×100 pode aparecer abaixo dos controles, separado da área de jogo. Telefones na horizontal não exibem anúncios durante o jogo.

Com uma conta opcional

Se você criar uma conta ou entrar com e-mail e senha, também armazenamos:

• Seu endereço de e-mail e apelido — para autenticação e seu perfil. Nosso provedor de autenticação armazena as senhas como hashes seguros.
• Resultados de partidas (vitória/derrota, tempo, jogadas, pontuação por partida) - para sincronizar estatísticas entre seus dispositivos.
• Configurações em JSON (tema, modo de compra, preferências de acessibilidade) - para sincronizar preferências.
• Identificador de dispositivo - vinculado à sua conta para evitar mesclagens duplicadas de estatísticas.

Feedback you choose to send

Feedback is user-triggered and leaves your browser only when you press Send. We process:

• Your message, optional email address, locale, page path, feedback type, entry point, and game variant.
• For bug reports only, bounded game, deal, move-count, and display diagnostics, together with the browser user-agent string and application release identifier where available.
• Before reaching StillDeck, the feedback request passes through Cloudflare CDN, which uses the client IP address and request path for edge anti-abuse controls and forwards the form fields to the application. StillDeck’s own limiter holds the raw client IP address only in server process memory; scheduled cleanup removes it after the rolling window, or a process restart removes it sooner. The IP address is not included in the delivered email. Cloudflare edge and request-log retention settings remain pending operator/legal review.
• The SMTP feedback endpoint forwards the message over an authenticated connection to an operator-configured mailbox and creates no new application database copy. During this rollback-safe transition, older cached application versions can still write to the legacy Supabase feedback table; those rows are readable only by administrators. Public insert access will be revoked in the follow-up release after the SMTP release is live-accepted and no longer retained as the rollback target.

Após consentimento com as análises

Se você aceitar os cookies de análise, o Google Analytics 4 coleta:

• Endereço IP truncado (último octeto zerado por padrão pelo GA4).
• String user-agent, resolução de tela, idioma do navegador.
• Páginas visitadas, eventos de uso (ex.: “partida iniciada”, “tema alterado”).
• Medições de velocidade: com que rapidez as páginas carregam e respondem a toques e teclas, e quanto o layout delas se desloca, com o tipo de controle usado, um tamanho aproximado da janela, a versão do site e se um anúncio estava carregando naquele momento.

Após consentimento com publicidade

O Google Privacy & Messaging gerencia suas escolhas de publicidade. Conforme essas escolhas e a lei aplicável, o Google AdSense poderá mostrar até três anúncios gráficos estáticos à direita do jogo, em layouts de jogo para computadores e tablets com espaço suficiente. Em telefones com altura de tela suficiente na orientação vertical, um banner de 320×50 ou 320×100 pode aparecer abaixo dos controles, separado da área de jogo. Telefones na horizontal não exibem anúncios durante o jogo. O Google pode processar:

• Endereço IP e informações sobre dispositivo e navegador.
• Sinais de consentimento e identificadores de publicidade, quando permitido.
• Dados de veiculação, interação, frequência, medição e prevenção de fraudes.

Se você recusar o consentimento de publicidade na mensagem de privacidade do Google, o Google ainda pode mostrar anúncios limitados. Eles não são personalizados, e o Google usa cookies ou armazenamento semelhante para eles apenas para detectar tráfego inválido e fraude.

Quando suas escolhas e a legislação aplicável permitirem, o Google e outros fornecedores de publicidade usam cookies para selecionar anúncios com base em suas visitas anteriores ao StillDeck ou a outros sites. Os cookies de publicidade do Google permitem que o Google e seus parceiros personalizem anúncios nesses sites.

Você pode desativar a publicidade personalizada usando as opções abaixo. Essas escolhas afetam a personalização, mas não removem todos os anúncios.

• Gerenciar anúncios personalizados do Google no My Ad Center
• Desativar anúncios personalizados de fornecedores terceiros participantes do WebChoices

Outros fornecedores de publicidade e redes de anúncios também podem usar cookies de publicidade. Onde a mensagem europeia de privacidade do Google estiver disponível, abra as configurações de cookies para ver os parceiros selecionados para o StillDeck e seus links de privacidade. O Google também publica uma lista mais ampla de parceiros de publicidade qualificados com links para seus sites; nem todos os parceiros listados exibem anúncios no StillDeck.

Listas de parceiros de publicidade do Google e links de privacidade

Site delivery and operational logs

Requests pass through Cloudflare CDN and the Hostinger origin for delivery and security. Cloudflare processes connection, request and security metadata, including client IP addresses. Bunny remains temporarily available for residual requests during the transition. The origin also keeps Caddy access logs containing connection metadata, request URL, method, ordinary headers, response status and timing. Sensitive authentication and cookie headers are masked. Origin access logs are separate from the application rate limiter.

Cloudflare product-specific log retention and original-IP deletion have not been verified for this account. Historical Bunny ordinary raw logs have a documented three-day limit; this does not establish deletion of all original IP addresses or separate security records, and does not describe Cloudflare retention. Caddy access logs rotate at 100 MiB by default, retaining up to ten archives with a 90-day age limit checked during rotation. The active file has no fixed age expiry. Application output enters journald, limited to seven days, 1 GB total and one-day files, and can also enter local syslog, which rotates weekly with four archives, potentially about 35 days. Hostinger platform/network retention and provider-side deletion remain unverified.

Previous subscription payments

The paid ad-free subscription has been retired. Historical records may link a StillDeck account ID to Stripe customer and subscription identifiers, subscription status and verified invoice periods. Account deletion expires open checkout sessions and cancels retained subscriptions before removing the game account and its billing links. StillDeck does not receive or store your full card number or security code.

We process historical subscription records to handle previous contracts (GDPR Article 6(1)(b)), keep legally required financial records (Article 6(1)(c)), and prevent payment abuse (Article 6(1)(f)). Payment and accounting records may remain after account deletion where required by law.

Previous payments were provided by Stripe Payments Europe, Limited. Stripe may retain financial records and process data outside the EEA under its applicable transfer safeguards. See Stripe’s Privacy Policy for its locations, retention and your rights.

Stripe Privacy Policy

Previous session replay

Until 20 October 2026, StillDeck used Microsoft Clarity, with your consent, to record session replays and heatmaps: anonymized IP address, clicks, scrolls, cursor movements and page snapshots with sensitive input fields masked. It has been removed. No new recordings are made, StillDeck deletes the _clck and _clsk cookies it left in your browser, and Microsoft deletes recordings already collected no later than 13 months after collection.

Bases legais do tratamento

Nos termos do RGPD, nos baseamos nas seguintes bases legais:

• Consentimento - Art. 6(1)(a) — Análises (GA4) e armazenamento e personalização para publicidade quando o consentimento for exigido. Você pode alterar as escolhas a qualquer momento na mensagem de privacidade do Google pelo rodapé ou painel de Configurações.
• Execução de contrato - Art. 6(1)(b) — Armazenamento do estado do jogo, configurações e estatísticas localmente; criação de conta e sincronização entre dispositivos quando você opta por fazer login.
• Interesse legítimo - Art. 6(1)(f) — Registro de segurança, prevenção de fraudes e abuso de anúncios e manutenção da confiabilidade do serviço. Equilibramos nosso interesse com seus direitos, minimizando os dados coletados e retendo-os apenas pelo tempo necessário.
• Feedback delivery and abuse prevention — legitimate interests (GDPR Art. 6(1)(f)) — Delivering and handling feedback you choose to send, preventing abuse, and investigating reported problems. We minimize the fields collected and separate bug-only diagnostics from other feedback.

Provedores de serviço e parceiros de publicidade

Compartilhamos dados com os seguintes provedores de serviço e parceiros de publicidade conforme suas escolhas de privacidade:

Cookies e armazenamento local

O StillDeck usa localStorage para dados essenciais do jogo e das configurações. Conforme suas escolhas, Google pode usar cookies ou armazenamento semelhante para análises, gestão de consentimento e publicidade.

Na UE, EEE, Reino Unido e Suíça, a mensagem de privacidade do Google solicita sua escolha antes de usos não essenciais. Em outros locais, aplicam-se a lei local e as configurações do produto. Você pode reabrir suas escolhas pelo rodapé ou em Configurações → Privacidade e dados.

Transferências internacionais

Os dados essenciais da conta permanecem na UE (Supabase, AWS eu-west-1). Dados do GA4 e Google AdSense e sinais de consentimento podem ser transferidos aos Estados Unidos com base nas Cláusulas Contratuais Padrão da UE e outras salvaguardas adequadas. O processamento necessário para consentimento, segurança e prevenção de fraudes pode ocorrer mesmo quando você recusa usos opcionais.

Feedback requests pass through Cloudflare CDN before reaching the StillDeck application and are then delivered through the operator-configured SMTP and mailbox provider. Exact processing locations, transfer mechanisms, retention settings, and contract or DPA status for those feedback providers remain pending operator/legal review.

Por quanto tempo mantemos seus dados

Retemos os dados apenas pelo tempo necessário para os fins descritos acima.

• E-mail da conta: Retained for the life of your account. Deleted within 30 days of account deletion.
• Resultados de partidas (servidor): Retained for the life of your account. Deleted together with your account.
• Configurações (servidor): Retained for the life of your account. Deleted together with your account.
• Identificador de dispositivo: Tied to account lifetime. Stored locally until you clear browser storage.
• Google Analytics: Google Analytics default retention: 14 months for user-level data.
• Dados de publicidade e consentimento: Google retains advertising and consent data according to its product settings and applicable legal requirements.
• Feedback email (operator mailbox): The SMTP feedback endpoint creates no new application database copy. The delivered email remains in the operator-configured mailbox until the operator deletes it.
• Legacy feedback database (rollback window): During the rollback-safe transition, feedback submitted by older cached application versions may remain in the legacy Supabase feedback table and is readable only by administrators. Public insert access will be revoked in the follow-up release after the SMTP release is live-accepted and no longer retained as the rollback target; retained rows remain until an administrator deletes them.
• Feedback abuse-control IP address: StillDeck’s application limiter holds the raw client IP address in server process memory and deletes it by scheduled cleanup after its rolling rate-limit window expires; a process restart removes it sooner. The separate Cloudflare edge and request-log retention settings remain pending operator/legal review.
• Armazenamento local (navegador): Retained until you clear your browser storage.

Seus direitos

Nos termos do RGPD, você tem o direito de:

• Acesso - solicitar uma cópia dos dados pessoais que mantemos sobre você.
• Retificação - corrigir dados pessoais incorretos.
• Apagamento - solicitar a exclusão dos seus dados (“direito ao esquecimento”).
• Restrição - solicitar que limitemos o tratamento dos seus dados.
• Portabilidade - receber seus dados em formato estruturado e legível por máquina.
• Oposição - opor-se ao tratamento baseado em interesse legítimo.

Você também tem o direito de apresentar uma reclamação à autoridade local de proteção de dados, incluindo a Inspetoria Estatal de Proteção de Dados (VDAI) da Lituânia.

Retirada do consentimento

No EEE, Reino Unido e Suíça, a mensagem de privacidade do Google permite alterar ou retirar as escolhas de consentimento aplicáveis. Fora do alcance dessa mensagem, o mesmo controle no rodapé ou nas Configurações abre a opção local do StillDeck, armazenada no dispositivo, para desativar análises; esse controle local não gerencia publicidade. A retirada não afeta a licitude do tratamento baseado no consentimento antes da retirada.

Abrir configurações de privacidade

Privacidade de menores

O StillDeck é um jogo de cartas de público geral. Não coletamos conscientemente dados pessoais de menores de 16 anos. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco e os excluiremos prontamente.

Alterações nesta política

Podemos atualizar esta política periodicamente. Alterações substanciais serão comunicadas por uma mensagem de privacidade do Google atualizada ou por um aviso destacado no site. A data de “Última atualização” no topo desta página sempre reflete a revisão mais recente.

Fale conosco

Se você tiver dúvidas sobre esta política ou quiser exercer seus direitos, escreva para info@playsolitaire.io. Nos comprometemos a responder em até 30 dias.

Controlador de dados

O controlador de dados do StillDeck é:

MB „NM Media“
Druskininkų g. 12-37, 66168 Druskininkai, Lithuania
info@playsolitaire.io