Integritetspolicy

StillDeck (“vi”, “oss”, “vår”) är ett gratis Klondike-patiensspel online som drivs av MB „NM Media“. Denna policy förklarar vilka uppgifter vi samlar in, varför och vilka val du har.

Vi håller det enkelt: spel och inställningar lagras lokalt som standard, valfri mätning och annonsering följer dina integritetsval, och vi säljer aldrig personuppgifter.

Vad vi samlar in och varför

Utan konto (standard)

Hela ditt spel — kort, drag, poäng, inställningar och statistik — lagras lokalt i din webbläsare med localStorage. Webbplatsen kan ändå kontakta Google för samtyckeshantering, och om dina val i Google Privacy & Messaging och tillämplig lag tillåter det kan Google AdSense visa upp till tre statiska displayannonser till höger om spelet, och i spellayouter på datorer och surfplattor med tillräckligt utrymme. På telefoner med tillräckligt hög skärm i stående läge kan en banner på 320×50 eller 320×100 visas under kontrollerna, avskild från spelytan. Telefoner i liggande läge har inga annonser under spelet. Vi tilldelar en pseudonym enhetsidentifierare (ett slumpmässigt UUID i localStorage) enbart för att om du senare skapar ett konto ska vi kunna slå ihop din lokala statistik med serverkopian utan dubbletter.

Med ett valfritt konto

Om du skapar ett konto eller loggar in med e-post och lösenord lagrar vi också:

• Din e-postadress och ditt smeknamn — för inloggning och din profil. Vår autentiseringsleverantör lagrar lösenord som säkra hashvärden.
• Spelresultat (vinst/förlust, tid, drag, poäng per spel) — för att synkronisera statistik mellan dina enheter.
• Inställnings-JSON (tema, dragläge, tillgänglighetsinställningar) — för att synkronisera inställningar.
• Enhetsidentifierare — kopplad till ditt konto för att förhindra dubbletter vid statistiksammanfogning.

Feedback you choose to send

Feedback is user-triggered and leaves your browser only when you press Send. We process:

• Your message, optional email address, locale, page path, feedback type, entry point, and game variant.
• For bug reports only, bounded game, deal, move-count, and display diagnostics, together with the browser user-agent string and application release identifier where available.
• Before reaching StillDeck, the feedback request passes through Cloudflare CDN, which uses the client IP address and request path for edge anti-abuse controls and forwards the form fields to the application. StillDeck’s own limiter holds the raw client IP address only in server process memory; scheduled cleanup removes it after the rolling window, or a process restart removes it sooner. The IP address is not included in the delivered email. Cloudflare edge and request-log retention settings remain pending operator/legal review.
• The SMTP feedback endpoint forwards the message over an authenticated connection to an operator-configured mailbox and creates no new application database copy. During this rollback-safe transition, older cached application versions can still write to the legacy Supabase feedback table; those rows are readable only by administrators. Public insert access will be revoked in the follow-up release after the SMTP release is live-accepted and no longer retained as the rollback target.

Efter samtycke till analys

Om du accepterar analyskakorna samlar Google Analytics 4 in:

• Trunkerad IP-adress (sista oktetten nollställd som standard i GA4).
• User-agent-sträng, skärmupplösning, webbläsarspråk.
• Besökta sidor, funktionsanvändningshändelser (t.ex. “startade spel”, “bytte tema”).
• Hastighetsmätningar: hur snabbt sidor laddas och svarar på tryck och tangenttryckningar och hur mycket deras layout förskjuts, tillsammans med vilken sorts reglage som användes, en ungefärlig fönsterstorlek, webbplatsens version och om en annons höll på att laddas i det ögonblicket.

Annonsering och samtyckeshantering

Google Privacy & Messaging hanterar val för annonsering. Beroende på dessa val och tillämplig lag kan Google AdSense visa upp till tre statiska displayannonser till höger om spelet, och i spellayouter på datorer och surfplattor med tillräckligt utrymme. På telefoner med tillräckligt hög skärm i stående läge kan en banner på 320×50 eller 320×100 visas under kontrollerna, avskild från spelytan. Telefoner i liggande läge har inga annonser under spelet. Google kan behandla:

• IP-adress, user-agent-sträng, enhetsinformation och webbläsarspråk.
• Samtyckessignaler och annonsidentifierare eller kakor där det är tillåtet.
• Data om annonsvisning, interaktion, frekvensstyrning, mätning och bedrägeriförebyggande.

Om du avböjer samtycke till annonser i Googles integritetsmeddelande kan Google ändå visa begränsade annonser. De är inte anpassade, och Google använder kakor eller lokal lagring för dem enbart för att upptäcka ogiltig trafik och bedrägerier.

När dina val och tillämplig lag tillåter det använder Google och andra annonsleverantörer kakor för att välja annonser utifrån dina tidigare besök på StillDeck eller andra webbplatser. Googles annonskakor gör det möjligt för Google och dess partner att anpassa annonser på dessa webbplatser.

Du kan stänga av anpassade annonser via inställningarna nedan. Dina val påverkar anpassningen, men tar inte bort alla annonser.

• Hantera Googles anpassade annonser i My Ad Center
• Stäng av anpassade annonser från tredjepartsleverantörer som deltar i WebChoices

Andra annonsleverantörer och annonsnätverk kan också använda annonskakor. Där Googles europeiska integritetsmeddelande är tillgängligt kan du öppna kakinställningarna för att se de partner som valts för StillDeck och deras integritetslänkar. Google publicerar också en bredare lista över godkända annonspartner med länkar till deras webbplatser; inte alla partner i listan visar annonser på StillDeck.

Googles listor över annonspartner och integritetslänkar

Site delivery and operational logs

Requests pass through Cloudflare CDN and the Hostinger origin for delivery and security. Cloudflare processes connection, request and security metadata, including client IP addresses. Bunny remains temporarily available for residual requests during the transition. The origin also keeps Caddy access logs containing connection metadata, request URL, method, ordinary headers, response status and timing. Sensitive authentication and cookie headers are masked. Origin access logs are separate from the application rate limiter.

Cloudflare product-specific log retention and original-IP deletion have not been verified for this account. Historical Bunny ordinary raw logs have a documented three-day limit; this does not establish deletion of all original IP addresses or separate security records, and does not describe Cloudflare retention. Caddy access logs rotate at 100 MiB by default, retaining up to ten archives with a 90-day age limit checked during rotation. The active file has no fixed age expiry. Application output enters journald, limited to seven days, 1 GB total and one-day files, and can also enter local syslog, which rotates weekly with four archives, potentially about 35 days. Hostinger platform/network retention and provider-side deletion remain unverified.

Previous subscription payments

The paid ad-free subscription has been retired. Historical records may link a StillDeck account ID to Stripe customer and subscription identifiers, subscription status and verified invoice periods. Account deletion expires open checkout sessions and cancels retained subscriptions before removing the game account and its billing links. StillDeck does not receive or store your full card number or security code.

We process historical subscription records to handle previous contracts (GDPR Article 6(1)(b)), keep legally required financial records (Article 6(1)(c)), and prevent payment abuse (Article 6(1)(f)). Payment and accounting records may remain after account deletion where required by law.

Previous payments were provided by Stripe Payments Europe, Limited. Stripe may retain financial records and process data outside the EEA under its applicable transfer safeguards. See Stripe’s Privacy Policy for its locations, retention and your rights.

Stripe Privacy Policy

Previous session replay

Until 20 October 2026, StillDeck used Microsoft Clarity, with your consent, to record session replays and heatmaps: anonymized IP address, clicks, scrolls, cursor movements and page snapshots with sensitive input fields masked. It has been removed. No new recordings are made, StillDeck deletes the _clck and _clsk cookies it left in your browser, and Microsoft deletes recordings already collected no later than 13 months after collection.

Rättsliga grunder för behandling

Enligt GDPR förlitar vi oss på följande rättsliga grunder:

• Samtycke — Art. 6(1)(a) — Analys (GA4) och annonslagring eller personalisering där samtycke krävs. Du kan återkalla samtycket när som helst via Googles integritetsmeddelande i sidfoten eller inställningspanelen.
• Fullgörande av avtal — Art. 6(1)(b) — Lagring av ditt spelläge, inställningar och statistik lokalt; kontoskapande och synkronisering mellan enheter när du väljer att logga in.
• Berättigat intresse — Art. 6(1)(f) — Säkerhetsloggning, bedrägeriförebyggande och upprätthållande av tjänstens tillförlitlighet. Vi avväger vårt intresse mot dina rättigheter genom att minimera insamlad data och behålla den bara så länge det behövs.
• Feedback delivery and abuse prevention — legitimate interests (GDPR Art. 6(1)(f)) — Delivering and handling feedback you choose to send, preventing abuse, and investigating reported problems. We minimize the fields collected and separate bug-only diagnostics from other feedback.

Underbiträden

Vi delar uppgifter med följande tredjepartsbiträden:

Kakor och lokal lagring

StillDeck använder localStorage för nödvändiga speldata. Google kan använda kakor eller lokal lagring för analys, samtyckeshantering och annonsering enligt dina integritetsval.

Användare i EES, Storbritannien och Schweiz väljer via Googles integritetsmeddelande. På andra platser används verktygen enligt tillämplig lag och produktinställningar. Du kan granska dina val när som helst via Inställningar → Integritet och data.

Internationella överföringar

Väsentliga kontouppgifter stannar inom EU (Supabase, AWS eu-west-1). Data från Google Analytics, Google Privacy & Messaging och Google AdSense kan överföras till USA enligt EU:s standardavtalsklausuler (kommissionens genomförandebeslut 2021/914). Om du avböjer relevanta val begränsas icke-nödvändiga överföringar, även om samtyckes-, säkerhets- och bedrägeriförebyggande data fortfarande kan behandlas där det behövs.

Feedback requests pass through Cloudflare CDN before reaching the StillDeck application and are then delivered through the operator-configured SMTP and mailbox provider. Exact processing locations, transfer mechanisms, retention settings, and contract or DPA status for those feedback providers remain pending operator/legal review.

Hur länge vi behåller dina uppgifter

Vi behåller uppgifter bara så länge det behövs för de ändamål som beskrivs ovan.

• Konto-e-post: Retained for the life of your account. Deleted within 30 days of account deletion.
• Spelresultat (server): Retained for the life of your account. Deleted together with your account.
• Inställningar (server): Retained for the life of your account. Deleted together with your account.
• Enhetsidentifierare: Tied to account lifetime. Stored locally until you clear browser storage.
• Google Analytics: Google Analytics default retention: 14 months for user-level data.
• Annons- och samtyckesdata: Google retains advertising and consent data according to its product settings and applicable legal requirements.
• Feedback email (operator mailbox): The SMTP feedback endpoint creates no new application database copy. The delivered email remains in the operator-configured mailbox until the operator deletes it.
• Legacy feedback database (rollback window): During the rollback-safe transition, feedback submitted by older cached application versions may remain in the legacy Supabase feedback table and is readable only by administrators. Public insert access will be revoked in the follow-up release after the SMTP release is live-accepted and no longer retained as the rollback target; retained rows remain until an administrator deletes them.
• Feedback abuse-control IP address: StillDeck’s application limiter holds the raw client IP address in server process memory and deletes it by scheduled cleanup after its rolling rate-limit window expires; a process restart removes it sooner. The separate Cloudflare edge and request-log retention settings remain pending operator/legal review.
• Lokal lagring (webbläsare): Retained until you clear your browser storage.

Dina rättigheter

Enligt GDPR har du rätt att:

• Tillgång — begära en kopia av de personuppgifter vi har om dig.
• Rättelse — korrigera felaktiga personuppgifter.
• Radering — begära radering av dina uppgifter (“rätten att bli glömd”).
• Begränsning — be oss begränsa hur vi behandlar dina uppgifter.
• Dataportabilitet — få dina uppgifter i ett strukturerat, maskinläsbart format.
• Invändning — invända mot behandling baserad på berättigat intresse.

Du har också rätt att lämna in ett klagomål till din lokala dataskyddsmyndighet, däribland den statliga dataskyddsinspektionen (VDAI) i Litauen.

Återkallande av samtycke

I EES, Storbritannien och Schweiz låter Googles integritetsmeddelande dig ändra eller återkalla tillämpliga samtyckesval. Utanför meddelandets omfattning öppnar samma kontroll i sidfoten eller Inställningar StillDecks möjlighet att stänga av analys på den här enheten; den lokala kontrollen hanterar inte annonsering. Återkallande påverkar inte lagligheten av behandling baserad på samtycke före återkallandet.

Öppna integritetsval

Barns integritet

StillDeck är ett kortspel för alla åldrar. Vi samlar inte medvetet in personuppgifter från barn under 16 år. Om du tror att ett barn har lämnat personuppgifter till oss, kontakta oss så raderar vi dem utan dröjsmål.

Ändringar i denna policy

Vi kan uppdatera denna policy då och då. Väsentliga ändringar meddelas genom ett uppdaterat integritetsmeddelande från Google eller ett annat tydligt meddelande. Datumet “Senast uppdaterad” högst upp på denna sida visar alltid den senaste revisionen.

Kontakta oss

Om du har frågor om denna policy eller vill utöva dina rättigheter, mejla oss på info@playsolitaire.io. Vi strävar efter att svara inom 30 dagar.

Personuppgiftsansvarig

Personuppgiftsansvarig för StillDeck är:

MB „NM Media“
Druskininkų g. 12-37, 66168 Druskininkai, Lithuania
info@playsolitaire.io