Політика конфіденційності

StillDeck („ми“, „нас“, „наш“) — це безкоштовна онлайн-гра Клондайк-косинка, якою керує MN Media s.r.o. Ця політика пояснює, які дані ми збираємо, навіщо, і які у вас є можливості вибору.

Ми тримаємо все просто: ваша гра працює локально, ми збираємо мінімальну аналітику лише за вашою згодою і ніколи не показуємо рекламу та не продаємо дані.

Що ми збираємо і навіщо

Без облікового запису (за замовчуванням)

Уся ваша гра — карти, ходи, рахунок, налаштування та статистика — зберігається локально у вашому браузері через localStorage. Жодні дані не надсилаються на наші сервери. Ми присвоюємо псевдонімний ідентифікатор пристрою (випадковий UUID, збережений у localStorage) виключно для того, щоб у разі створення облікового запису ми могли об’єднати вашу локальну статистику із серверною копією без дублювання.

З необов’язковим обліковим записом

Якщо ви вирішите увійти (email magic-link, без пароля), ми додатково зберігаємо:

• Вашу електронну адресу — для автентифікації та надсилання посилання для входу.
• Результати ігор (перемога/поразка, час, ходи, рахунок за гру) — для синхронізації статистики між пристроями.
• JSON налаштувань (тема, режим добору, параметри доступності) — для синхронізації налаштувань.
• Ідентифікатор пристрою — пов’язаний із вашим обліковим записом для запобігання дублюванню статистики.

Після надання згоди на аналітику

Якщо ви приймете cookies аналітики, Google Analytics 4 збирає:

• Скорочену IP-адресу (останній октет обнулюється GA4 за замовчуванням).
• Рядок user-agent, роздільну здатність екрана, мову браузера.
• Відвідані сторінки, події використання функцій (напр. „розпочато гру“, „змінено тему“).

Після надання згоди на запис сеансів

Якщо ви приймете cookies для запису сеансів, Hotjar збирає:

• Анонімізовану IP-адресу.
• Кліки, прокручування та рухи курсора.
• Знімки вмісту сторінки (електронні адреси та поля вводу приховуються через data-hj-suppress).

Правові підстави для обробки

Відповідно до GDPR ми спираємося на такі правові підстави:

• Згода — Ст. 6(1)(a) — Аналітика (GA4) та запис сеансів (Hotjar). Ви можете відкликати згоду у будь-який час через банер cookies або панель Налаштування.
• Виконання договору — Ст. 6(1)(b) — Збереження стану гри, налаштувань та статистики локально; створення облікового запису та синхронізація між пристроями, коли ви вирішите увійти.
• Законний інтерес — Ст. 6(1)(f) — Журналювання безпеки, запобігання шахрайству та підтримка надійності сервісу. Ми балансуємо наш інтерес із вашими правами, мінімізуючи зібрані дані та зберігаючи їх лише стільки, скільки необхідно.

Підобробники

Ми передаємо дані таким стороннім обробникам:

Cookies та локальне сховище

StillDeck використовує localStorage (не HTTP cookies) для основних даних, а також сторонні cookies для аналітики та запису сеансів за вашою згодою.

Поза ЄС, ЄЕЗ, Великою Британією та Швейцарією аналітика та запис сеансів увімкнено за замовчуванням. Ви можете відмовитися в будь-який час через Налаштування → Конфіденційність і дані.

Міжнародні передачі

Основні дані (сховище облікових записів) залишаються в ЄС (Supabase, AWS eu-west-1). Дані аналітики та запису сеансів можуть передаватися до Сполучених Штатів відповідно до Стандартних договірних положень ЄС (Імплементаційне рішення Комісії 2021/914). Ви можете запобігти цим передачам, відхиливши cookies аналітики та запису.

Як довго ми зберігаємо ваші дані

Ми зберігаємо дані лише стільки, скільки необхідно для описаних вище цілей.

• Email облікового запису: Retained for the life of your account. Deleted within 30 days of account deletion.
• Результати ігор (сервер): Retained for the life of your account. Deleted together with your account.
• Налаштування (сервер): Retained for the life of your account. Deleted together with your account.
• Ідентифікатор пристрою: Tied to account lifetime. Stored locally until you clear browser storage.
• Google Analytics: Google Analytics default retention: 14 months for user-level data.
• Записи сеансів: Session recordings retained up to 365 days, then auto-deleted.
• Локальне сховище (браузер): Retained until you clear your browser storage.

Ваші права

Відповідно до GDPR ви маєте право:

• Доступ — запросити копію персональних даних, які ми зберігаємо про вас.
• Виправлення — виправити неточні персональні дані.
• Видалення — запросити видалення ваших даних („право на забуття“).
• Обмеження — попросити нас обмежити спосіб обробки ваших даних.
• Переносимість — отримати ваші дані у структурованому, машиночитаному форматі.
• Заперечення — заперечити проти обробки на підставі законного інтересу.

Ви також маєте право подати скаргу до місцевого органу захисту даних. Для користувачів у Чехії це Управління із захисту персональних даних (ÚOOU).

Відкликання згоди

Ви можете відкликати згоду на аналітику та запис сеансів у будь-який час, відкривши банер cookies з підвалу („Налаштування cookies“) або з панелі Налаштування всередині гри. Відкликання не впливає на законність обробки, що здійснювалася на підставі згоди до її відкликання.

Відкрити налаштування cookies

Конфіденційність дітей

StillDeck — це карткова гра для широкої аудиторії. Ми свідомо не збираємо персональні дані дітей віком до 16 років. Якщо ви вважаєте, що дитина надала нам персональні дані, зв’яжіться з нами, і ми негайно їх видалимо.

Зміни до цієї політики

Ми можемо час від часу оновлювати цю політику. Про суттєві зміни ми повідомимо через повторний запит згоди (збільшенням версії згоди). Дата „Останнє оновлення“ у верхній частині цієї сторінки завжди відображає останню редакцію.

Зв’яжіться з нами

Якщо у вас є запитання щодо цієї політики або ви хочете скористатися своїми правами, напишіть нам на hello@stilldeck.com. Ми прагнемо відповісти протягом 30 днів.

Контролер даних

Контролером даних для StillDeck є:

MN Media s.r.o.
Varšavská 715/36, Vinohrady, 120 00 Praha 2, Czechia
hello@mnmedia.io