Politica de confidențialitate

StillDeck (“noi”, “nostru”) este un joc gratuit de solitaire Klondike online operat de MB „NM Media“. Această politică explică ce date colectăm, de ce și ce opțiuni aveți.

Păstrăm lucrurile simple: jocul și setările sunt stocate local în mod implicit, măsurarea opțională și publicitatea urmează alegerile dumneavoastră de confidențialitate, iar noi nu vindem niciodată date cu caracter personal.

Ce colectăm și de ce

Fără cont (implicit)

Întregul joc — cărți, mutări, scor, setări și statistici — este stocat local în browser-ul dumneavoastră folosind localStorage. Site-ul poate totuși contacta Google pentru gestionarea consimțământului și, dacă opțiunile din Google Privacy & Messaging și legea aplicabilă permit, Google AdSense poate afișa până la trei anunțuri grafice statice în partea dreaptă a jocului, în configurațiile de joc pentru computere și tablete cu suficient spațiu. Pe telefoanele cu ecrane suficient de înalte în orientare portret, poate apărea un banner de 320×50 sau 320×100 sub comenzi, separat de zona de joc. Telefoanele în orientare peisaj nu afișează reclame în timpul jocului. Atribuim un identificator pseudonim al dispozitivului (un UUID aleatoriu stocat în localStorage) exclusiv pentru ca, dacă creați ulterior un cont, să putem îmbina statisticile locale cu copia de pe server fără duplicări.

Cu un cont opțional

Dacă creați un cont sau vă conectați cu email și parolă, stocăm și:

• Adresa de email și porecla — pentru autentificare și profil. Furnizorul nostru de autentificare stochează parolele sub formă de hashuri securizate.
• Rezultatele jocurilor (câștig/pierdere, timp, mutări, scor per joc) — pentru sincronizarea statisticilor între dispozitive.
• JSON de setări (temă, mod de extragere, preferințe de accesibilitate) — pentru sincronizarea preferințelor.
• Identificator dispozitiv — legat de contul dumneavoastră pentru a preveni îmbinările duplicate de statistici.

Feedback you choose to send

Feedback is user-triggered and leaves your browser only when you press Send. We process:

• Your message, optional email address, locale, page path, feedback type, entry point, and game variant.
• For bug reports only, bounded game, deal, move-count, and display diagnostics, together with the browser user-agent string and application release identifier where available.
• Before reaching StillDeck, the feedback request passes through Cloudflare CDN, which uses the client IP address and request path for edge anti-abuse controls and forwards the form fields to the application. StillDeck’s own limiter holds the raw client IP address only in server process memory; scheduled cleanup removes it after the rolling window, or a process restart removes it sooner. The IP address is not included in the delivered email. Cloudflare edge and request-log retention settings remain pending operator/legal review.
• The SMTP feedback endpoint forwards the message over an authenticated connection to an operator-configured mailbox and creates no new application database copy. During this rollback-safe transition, older cached application versions can still write to the legacy Supabase feedback table; those rows are readable only by administrators. Public insert access will be revoked in the follow-up release after the SMTP release is live-accepted and no longer retained as the rollback target.

După consimțământul pentru statistici

Dacă acceptați cookie-urile de statistici, Google Analytics 4 colectează:

• Adresă IP trunchiată (ultimul octet setat la zero, setare implicită GA4).
• Șir user-agent, rezoluție ecran, limba browser-ului.
• Pagini vizitate, evenimente de utilizare a funcțiilor (ex. “joc început”, “temă schimbată”).
• Măsurători de viteză: cât de repede se încarcă paginile și răspund la atingeri și apăsări de taste și cât se deplasează aspectul lor, împreună cu tipul de control folosit, o dimensiune aproximativă a ferestrei, versiunea site-ului și dacă în acel moment se încărca o reclamă.

Publicitate și gestionarea consimțământului

Google Privacy & Messaging gestionează opțiunile privind publicitatea. În funcție de aceste opțiuni și de legea aplicabilă, Google AdSense poate afișa până la trei anunțuri grafice statice în partea dreaptă a jocului, în configurațiile de joc pentru computere și tablete cu suficient spațiu. Pe telefoanele cu ecrane suficient de înalte în orientare portret, poate apărea un banner de 320×50 sau 320×100 sub comenzi, separat de zona de joc. Telefoanele în orientare peisaj nu afișează reclame în timpul jocului. Google poate prelucra:

• Adresa IP, șirul user-agent, informații despre dispozitiv și limba browserului.
• Semnale de consimțământ și identificatori sau cookie-uri publicitare, acolo unde sunt permise.
• Date despre livrarea și interacțiunea cu anunțurile, controlul frecvenței, măsurare și prevenirea fraudelor.

Dacă refuzi consimțământul pentru publicitate în mesajul de confidențialitate Google, Google poate afișa totuși anunțuri limitate. Acestea nu sunt personalizate, iar Google folosește pentru ele cookie-uri sau stocare locală doar pentru a detecta traficul nevalid și frauda.

Atunci când opțiunile tale și legislația aplicabilă permit acest lucru, Google și alți furnizori de publicitate folosesc cookie-uri pentru a selecta anunțuri pe baza vizitelor tale anterioare pe StillDeck sau pe alte site-uri. Cookie-urile publicitare Google permit companiei Google și partenerilor săi să personalizeze anunțurile pe aceste site-uri.

Poți dezactiva publicitatea personalizată folosind opțiunile de mai jos. Aceste alegeri influențează personalizarea, dar nu elimină toate anunțurile.

• Gestionează anunțurile personalizate Google în My Ad Center
• Dezactivează anunțurile personalizate ale furnizorilor terți participanți la WebChoices

Și alți furnizori de publicitate și rețele publicitare pot folosi cookie-uri publicitare. Acolo unde este disponibil mesajul european de confidențialitate Google, deschide setările pentru cookie-uri ca să vezi partenerii selectați pentru StillDeck și linkurile lor privind confidențialitatea. Google publică și o listă mai amplă de parteneri publicitari eligibili, cu linkuri către site-urile lor; nu toți partenerii din listă afișează anunțuri pe StillDeck.

Listele partenerilor publicitari Google și linkuri privind confidențialitatea

Site delivery and operational logs

Requests pass through Cloudflare CDN and the Hostinger origin for delivery and security. Cloudflare processes connection, request and security metadata, including client IP addresses. Bunny remains temporarily available for residual requests during the transition. The origin also keeps Caddy access logs containing connection metadata, request URL, method, ordinary headers, response status and timing. Sensitive authentication and cookie headers are masked. Origin access logs are separate from the application rate limiter.

Cloudflare product-specific log retention and original-IP deletion have not been verified for this account. Historical Bunny ordinary raw logs have a documented three-day limit; this does not establish deletion of all original IP addresses or separate security records, and does not describe Cloudflare retention. Caddy access logs rotate at 100 MiB by default, retaining up to ten archives with a 90-day age limit checked during rotation. The active file has no fixed age expiry. Application output enters journald, limited to seven days, 1 GB total and one-day files, and can also enter local syslog, which rotates weekly with four archives, potentially about 35 days. Hostinger platform/network retention and provider-side deletion remain unverified.

Previous subscription payments

The paid ad-free subscription has been retired. Historical records may link a StillDeck account ID to Stripe customer and subscription identifiers, subscription status and verified invoice periods. Account deletion expires open checkout sessions and cancels retained subscriptions before removing the game account and its billing links. StillDeck does not receive or store your full card number or security code.

We process historical subscription records to handle previous contracts (GDPR Article 6(1)(b)), keep legally required financial records (Article 6(1)(c)), and prevent payment abuse (Article 6(1)(f)). Payment and accounting records may remain after account deletion where required by law.

Previous payments were provided by Stripe Payments Europe, Limited. Stripe may retain financial records and process data outside the EEA under its applicable transfer safeguards. See Stripe’s Privacy Policy for its locations, retention and your rights.

Stripe Privacy Policy

Previous session replay

Until 20 October 2026, StillDeck used Microsoft Clarity, with your consent, to record session replays and heatmaps: anonymized IP address, clicks, scrolls, cursor movements and page snapshots with sensitive input fields masked. It has been removed. No new recordings are made, StillDeck deletes the _clck and _clsk cookies it left in your browser, and Microsoft deletes recordings already collected no later than 13 months after collection.

Temeiurile juridice ale prelucrării

În temeiul GDPR ne bazăm pe următoarele temeiuri juridice:

• Consimțământ — Art. 6(1)(a) — Statistici (GA4) și stocarea sau personalizarea publicității, acolo unde este necesar. Puteți retrage consimțământul oricând prin mesajul de confidențialitate Google din subsol sau din panoul de setări.
• Executarea unui contract — Art. 6(1)(b) — Stocarea stării jocului, setărilor și statisticilor local; crearea contului și sincronizarea între dispozitive când alegeți să vă conectați.
• Interes legitim — Art. 6(1)(f) — Jurnalizarea securității, prevenirea fraudelor și menținerea fiabilității serviciului. Echilibrăm interesul nostru cu drepturile dumneavoastră minimizând datele colectate și păstrându-le doar atât cât este necesar.
• Feedback delivery and abuse prevention — legitimate interests (GDPR Art. 6(1)(f)) — Delivering and handling feedback you choose to send, preventing abuse, and investigating reported problems. We minimize the fields collected and separate bug-only diagnostics from other feedback.

Subîmputerniciți

Partajăm date cu următorii împuterniciți terți:

Cookie-uri și stocare locală

StillDeck folosește localStorage pentru datele esențiale ale jocului. Google poate folosi cookie-uri sau stocare locală pentru statistici, gestionarea consimțământului și publicitate, conform opțiunilor dumneavoastră de confidențialitate.

Utilizatorii din SEE, Regatul Unit și Elveția aleg prin mesajul de confidențialitate Google. În alte regiuni, aceste instrumente funcționează conform legii aplicabile și setărilor produselor. Vă puteți revizui opțiunile oricând din Setări → Confidențialitate și date.

Transferuri internaționale

Datele esențiale ale contului rămân în UE (Supabase, AWS eu-west-1). Datele Google Analytics, Google Privacy & Messaging și Google AdSense pot fi transferate în Statele Unite în temeiul Clauzelor Contractuale Standard ale UE (Decizia 2021/914). Refuzarea opțiunilor relevante limitează transferurile neesențiale, deși datele necesare privind consimțământul, securitatea și prevenirea fraudelor pot fi prelucrate în continuare.

Feedback requests pass through Cloudflare CDN before reaching the StillDeck application and are then delivered through the operator-configured SMTP and mailbox provider. Exact processing locations, transfer mechanisms, retention settings, and contract or DPA status for those feedback providers remain pending operator/legal review.

Cât timp păstrăm datele dumneavoastră

Păstrăm datele doar atât cât este necesar pentru scopurile descrise mai sus.

• Email cont: Retained for the life of your account. Deleted within 30 days of account deletion.
• Rezultate jocuri (server): Retained for the life of your account. Deleted together with your account.
• Setări (server): Retained for the life of your account. Deleted together with your account.
• Identificator dispozitiv: Tied to account lifetime. Stored locally until you clear browser storage.
• Google Analytics: Google Analytics default retention: 14 months for user-level data.
• Date despre publicitate și consimțământ: Google retains advertising and consent data according to its product settings and applicable legal requirements.
• Feedback email (operator mailbox): The SMTP feedback endpoint creates no new application database copy. The delivered email remains in the operator-configured mailbox until the operator deletes it.
• Legacy feedback database (rollback window): During the rollback-safe transition, feedback submitted by older cached application versions may remain in the legacy Supabase feedback table and is readable only by administrators. Public insert access will be revoked in the follow-up release after the SMTP release is live-accepted and no longer retained as the rollback target; retained rows remain until an administrator deletes them.
• Feedback abuse-control IP address: StillDeck’s application limiter holds the raw client IP address in server process memory and deletes it by scheduled cleanup after its rolling rate-limit window expires; a process restart removes it sooner. The separate Cloudflare edge and request-log retention settings remain pending operator/legal review.
• Stocare locală (browser): Retained until you clear your browser storage.

Drepturile dumneavoastră

În temeiul GDPR aveți dreptul de a:

• Acces — solicita o copie a datelor personale pe care le deținem despre dumneavoastră.
• Rectificare — corecta datele personale inexacte.
• Ștergere — solicita ștergerea datelor dumneavoastră (“dreptul de a fi uitat”).
• Restricționare — ne cere să limităm modul în care procesăm datele dumneavoastră.
• Portabilitate — primi datele dumneavoastră într-un format structurat, citibil automat.
• Opoziție — vă opune prelucrării bazate pe interes legitim.

Aveți și dreptul de a depune o plângere la autoritatea locală de protecție a datelor, inclusiv la Inspectoratul de Stat pentru Protecția Datelor (VDAI) din Lituania.

Retragerea consimțământului

În SEE, Regatul Unit și Elveția, mesajul de confidențialitate Google vă permite să modificați sau să retrageți opțiunile de consimțământ aplicabile. În afara domeniului acestui mesaj, același control din subsol sau Setări deschide opțiunea StillDeck de dezactivare pe acest dispozitiv a analizei; controlul local nu gestionează publicitatea. Retragerea nu afectează legalitatea prelucrării bazate pe consimțământ înainte de retragere.

Deschide opțiunile de confidențialitate

Confidențialitatea copiilor

StillDeck este un joc de cărți pentru publicul larg. Nu colectăm în mod conștient date personale de la copii sub 16 ani. Dacă credeți că un copil ne-a furnizat date personale, contactați-ne și le vom șterge prompt.

Modificări ale acestei politici

Putem actualiza această politică periodic. Modificările semnificative vor fi comunicate printr-un mesaj de confidențialitate Google actualizat sau printr-o altă notificare vizibilă. Data “Ultima actualizare” din partea de sus a acestei pagini reflectă întotdeauna cea mai recentă revizuire.

Contactați-ne

Dacă aveți întrebări despre această politică sau doriți să vă exercitați drepturile, trimiteți-ne un email la info@playsolitaire.io. Ne propunem să răspundem în termen de 30 de zile.

Operatorul de date

Operatorul de date al StillDeck este:

MB „NM Media“
Druskininkų g. 12-37, 66168 Druskininkai, Lithuania
info@playsolitaire.io