Politica de confidențialitate

StillDeck (“noi”, “nostru”) este un joc gratuit de solitaire Klondike online operat de MN Media s.r.o. Această politică explică ce date colectăm, de ce și ce opțiuni aveți.

Păstrăm lucrurile simple: jocul și setările sunt stocate local în mod implicit, măsurarea opțională și publicitatea urmează alegerile dumneavoastră de confidențialitate, iar noi nu vindem niciodată date cu caracter personal.

Ce colectăm și de ce

Fără cont (implicit)

Întregul joc — cărți, mutări, scor, setări și statistici — este stocat local în browser-ul dumneavoastră folosind localStorage. Site-ul poate totuși contacta Google pentru gestionarea consimțământului și, dacă opțiunile din Google Privacy & Messaging și legea aplicabilă permit, Google AdSense poate afișa până la trei anunțuri grafice statice în partea dreaptă a jocului, numai în configurațiile de joc suficient de late pentru desktop. Pe telefoane și tablete nu se afișează niciun anunț grafic în timpul jocului activ. Atribuim un identificator pseudonim al dispozitivului (un UUID aleatoriu stocat în localStorage) exclusiv pentru ca, dacă creați ulterior un cont, să putem îmbina statisticile locale cu copia de pe server fără duplicări.

Cu un cont opțional

Dacă alegeți să vă conectați (email magic-link, fără parolă), stocăm suplimentar:

• Adresa dumneavoastră de email — pentru a vă autentifica și a trimite linkul de conectare.
• Rezultatele jocurilor (câștig/pierdere, timp, mutări, scor per joc) — pentru sincronizarea statisticilor între dispozitive.
• JSON de setări (temă, mod de extragere, preferințe de accesibilitate) — pentru sincronizarea preferințelor.
• Identificator dispozitiv — legat de contul dumneavoastră pentru a preveni îmbinările duplicate de statistici.

Feedback you choose to send

Feedback is user-triggered and leaves your browser only when you press Send. We process:

• Your message, optional email address, locale, page path, feedback type, entry point, and game variant.
• For bug reports only, bounded game, deal, move-count, and display diagnostics, together with the browser user-agent string and application release identifier where available.
• Before reaching StillDeck, the feedback request passes through Bunny CDN, which uses the client IP address and request path for edge anti-abuse controls and forwards the form fields to the application. StillDeck’s own limiter holds the raw client IP address only in server process memory; scheduled cleanup removes it after the rolling window, or a process restart removes it sooner. The IP address is not included in the delivered email. Bunny edge and request-log retention settings remain pending operator/legal review.
• The SMTP feedback endpoint forwards the message over an authenticated connection to an operator-configured mailbox and creates no new application database copy. During this rollback-safe transition, older cached application versions can still write to the legacy Supabase feedback table; those rows are readable only by administrators. Public insert access will be revoked in the follow-up release after the SMTP release is live-accepted and no longer retained as the rollback target.

După consimțământul pentru statistici

Dacă acceptați cookie-urile de statistici, Google Analytics 4 colectează:

• Adresă IP trunchiată (ultimul octet setat la zero, setare implicită GA4).
• Șir user-agent, rezoluție ecran, limba browser-ului.
• Pagini vizitate, evenimente de utilizare a funcțiilor (ex. “joc început”, “temă schimbată”).

După consimțământul pentru reluarea sesiunii

Dacă acceptați reluarea sesiunii, Microsoft Clarity colectează:

• Adresă IP anonimizată.
• Clicuri, derulări și mișcări ale cursorului.
• Capturi ale conținutului paginii, cu câmpurile de introducere sensibile mascate.

Publicitate și gestionarea consimțământului

Google Privacy & Messaging gestionează opțiunile privind publicitatea. În funcție de aceste opțiuni și de legea aplicabilă, Google AdSense poate afișa până la trei anunțuri grafice statice în partea dreaptă a jocului, numai în configurațiile de joc suficient de late pentru desktop. Pe telefoane și tablete nu se afișează niciun anunț grafic în timpul jocului activ. Google poate prelucra:

• Adresa IP, șirul user-agent, informații despre dispozitiv și limba browserului.
• Semnale de consimțământ și identificatori sau cookie-uri publicitare, acolo unde sunt permise.
• Date despre livrarea și interacțiunea cu anunțurile, controlul frecvenței, măsurare și prevenirea fraudelor.

Atunci când opțiunile tale și legislația aplicabilă permit acest lucru, Google și alți furnizori de publicitate folosesc cookie-uri pentru a selecta anunțuri pe baza vizitelor tale anterioare pe StillDeck sau pe alte site-uri. Cookie-urile publicitare Google permit companiei Google și partenerilor săi să personalizeze anunțurile pe aceste site-uri.

Poți dezactiva publicitatea personalizată folosind opțiunile de mai jos. Aceste alegeri influențează personalizarea, dar nu elimină toate anunțurile.

• Gestionează anunțurile personalizate Google în My Ad Center
• Dezactivează anunțurile personalizate ale furnizorilor terți participanți la WebChoices

Și alți furnizori de publicitate și rețele publicitare pot folosi cookie-uri publicitare. Acolo unde este disponibil mesajul european de confidențialitate Google, deschide setările pentru cookie-uri ca să vezi partenerii selectați pentru StillDeck și linkurile lor privind confidențialitatea. Google publică și o listă mai amplă de parteneri publicitari eligibili, cu linkuri către site-urile lor; nu toți partenerii din listă afișează anunțuri pe StillDeck.

Listele partenerilor publicitari Google și linkuri privind confidențialitatea

Site delivery and operational logs

Requests pass through Bunny CDN and the Hostinger origin for delivery and security. Bunny request logging and IP anonymisation are enabled; forwarding, permanent log storage and extended logging are disabled. The origin also keeps Caddy access logs containing connection metadata, request URL, method, ordinary headers, response status and timing. Sensitive authentication and cookie headers are masked. Origin access logs are separate from the application rate limiter.

Bunny documents a three-day limit for ordinary raw logs. IP anonymisation does not establish when the original address is erased; separate provider security records remain subject to unverified retention. Caddy access logs rotate at 100 MiB by default, retaining up to ten archives with a 90-day age limit checked during rotation. The active file has no fixed age expiry. Application output enters journald, limited to seven days, 1 GB total and one-day files, and can also enter local syslog, which rotates weekly with four archives, potentially about 35 days. Hostinger platform/network retention and provider-side deletion remain unverified.

Temeiurile juridice ale prelucrării

În temeiul GDPR ne bazăm pe următoarele temeiuri juridice:

• Consimțământ — Art. 6(1)(a) — Statistici (GA4), reluarea sesiunii (Microsoft Clarity) și stocarea sau personalizarea publicității, acolo unde este necesar. Puteți retrage consimțământul oricând prin mesajul de confidențialitate Google din subsol sau din panoul de setări.
• Executarea unui contract — Art. 6(1)(b) — Stocarea stării jocului, setărilor și statisticilor local; crearea contului și sincronizarea între dispozitive când alegeți să vă conectați.
• Interes legitim — Art. 6(1)(f) — Jurnalizarea securității, prevenirea fraudelor și menținerea fiabilității serviciului. Echilibrăm interesul nostru cu drepturile dumneavoastră minimizând datele colectate și păstrându-le doar atât cât este necesar.
• Feedback delivery and abuse prevention — legitimate interests (GDPR Art. 6(1)(f)) — Delivering and handling feedback you choose to send, preventing abuse, and investigating reported problems. We minimize the fields collected and separate bug-only diagnostics from other feedback.

Subîmputerniciți

Partajăm date cu următorii împuterniciți terți:

Cookie-uri și stocare locală

StillDeck folosește localStorage pentru datele esențiale ale jocului. Google și Microsoft pot folosi cookie-uri sau stocare locală pentru statistici, reluarea sesiunii, gestionarea consimțământului și publicitate, conform opțiunilor dumneavoastră de confidențialitate.

Utilizatorii din SEE, Regatul Unit și Elveția aleg prin mesajul de confidențialitate Google. În alte regiuni, aceste instrumente funcționează conform legii aplicabile și setărilor produselor. Vă puteți revizui opțiunile oricând din Setări → Confidențialitate și date.

Transferuri internaționale

Datele esențiale ale contului rămân în UE (Supabase, AWS eu-west-1). Datele Google Analytics, Microsoft Clarity, Google Privacy & Messaging și Google AdSense pot fi transferate în Statele Unite în temeiul Clauzelor Contractuale Standard ale UE (Decizia 2021/914). Refuzarea opțiunilor relevante limitează transferurile neesențiale, deși datele necesare privind consimțământul, securitatea și prevenirea fraudelor pot fi prelucrate în continuare.

Feedback requests pass through Bunny CDN before reaching the StillDeck application and are then delivered through the operator-configured SMTP and mailbox provider. Exact processing locations, transfer mechanisms, retention settings, and contract or DPA status for those feedback providers remain pending operator/legal review.

Cât timp păstrăm datele dumneavoastră

Păstrăm datele doar atât cât este necesar pentru scopurile descrise mai sus.

• Email cont: Retained for the life of your account. Deleted within 30 days of account deletion.
• Rezultate jocuri (server): Retained for the life of your account. Deleted together with your account.
• Setări (server): Retained for the life of your account. Deleted together with your account.
• Identificator dispozitiv: Tied to account lifetime. Stored locally until you clear browser storage.
• Google Analytics: Google Analytics default retention: 14 months for user-level data.
• Înregistrări sesiuni: Session recordings retained up to 13 months by Microsoft Clarity, then auto-deleted.
• Date despre publicitate și consimțământ: Google retains advertising and consent data according to its product settings and applicable legal requirements.
• Feedback email (operator mailbox): The SMTP feedback endpoint creates no new application database copy. The delivered email remains in the operator-configured mailbox until the operator deletes it.
• Legacy feedback database (rollback window): During the rollback-safe transition, feedback submitted by older cached application versions may remain in the legacy Supabase feedback table and is readable only by administrators. Public insert access will be revoked in the follow-up release after the SMTP release is live-accepted and no longer retained as the rollback target; retained rows remain until an administrator deletes them.
• Feedback abuse-control IP address: StillDeck’s application limiter holds the raw client IP address in server process memory and deletes it by scheduled cleanup after its rolling rate-limit window expires; a process restart removes it sooner. The separate Bunny edge and request-log retention settings remain pending operator/legal review.
• Stocare locală (browser): Retained until you clear your browser storage.

Drepturile dumneavoastră

În temeiul GDPR aveți dreptul de a:

• Acces — solicita o copie a datelor personale pe care le deținem despre dumneavoastră.
• Rectificare — corecta datele personale inexacte.
• Ștergere — solicita ștergerea datelor dumneavoastră (“dreptul de a fi uitat”).
• Restricționare — ne cere să limităm modul în care procesăm datele dumneavoastră.
• Portabilitate — primi datele dumneavoastră într-un format structurat, citibil automat.
• Opoziție — vă opune prelucrării bazate pe interes legitim.

Aveți de asemenea dreptul de a depune o plângere la autoritatea locală de protecție a datelor. Pentru utilizatorii din Cehia, aceasta este Oficiul pentru Protecția Datelor Personale (ÚOOU).

Retragerea consimțământului

În SEE, Regatul Unit și Elveția, mesajul de confidențialitate Google vă permite să modificați sau să retrageți opțiunile de consimțământ aplicabile. În afara domeniului acestui mesaj, același control din subsol sau Setări deschide opțiunea StillDeck de dezactivare pe acest dispozitiv a analizei și înregistrării sesiunii; controlul local nu gestionează publicitatea. Retragerea nu afectează legalitatea prelucrării bazate pe consimțământ înainte de retragere.

Deschide opțiunile de confidențialitate

Confidențialitatea copiilor

StillDeck este un joc de cărți pentru publicul larg. Nu colectăm în mod conștient date personale de la copii sub 16 ani. Dacă credeți că un copil ne-a furnizat date personale, contactați-ne și le vom șterge prompt.

Modificări ale acestei politici

Putem actualiza această politică periodic. Modificările semnificative vor fi comunicate printr-un mesaj de confidențialitate Google actualizat sau printr-o altă notificare vizibilă. Data “Ultima actualizare” din partea de sus a acestei pagini reflectă întotdeauna cea mai recentă revizuire.

Contactați-ne

Dacă aveți întrebări despre această politică sau doriți să vă exercitați drepturile, trimiteți-ne un email la hello@mnmedia.io. Ne propunem să răspundem în termen de 30 de zile.

Operatorul de date

Operatorul de date al StillDeck este:

MN Media s.r.o.
Varšavská 715/36, Vinohrady, 120 00 Praha 2, Czechia
hello@mnmedia.io