Політика конфіденційності

StillDeck („ми“, „нас“, „наш“) — це безкоштовна онлайн-гра Клондайк-косинка, якою керує MN Media s.r.o. Ця політика пояснює, які дані ми збираємо, навіщо, і які у вас є можливості вибору.

Ми тримаємо все просто: гра та налаштування за замовчуванням зберігаються локально, необов’язкове вимірювання й реклама залежать від ваших налаштувань конфіденційності, а персональні дані ми ніколи не продаємо.

Що ми збираємо і навіщо

Без облікового запису (за замовчуванням)

Уся ваша гра — карти, ходи, рахунок, налаштування та статистика — зберігається локально у вашому браузері через localStorage. Сайт усе одно може звертатися до Google для керування згодою, а якщо це дозволяють ваш вибір у Google Privacy & Messaging і чинне законодавство, Google AdSense може показувати до трьох статичних медійних оголошень праворуч від гри, і лише за достатньо широкого компонування гри на комп’ютері. На телефонах і планшетах під час активної гри медійна реклама не показується. Ми присвоюємо псевдонімний ідентифікатор пристрою (випадковий UUID, збережений у localStorage) виключно для того, щоб у разі створення облікового запису ми могли об’єднати вашу локальну статистику із серверною копією без дублювання.

З необов’язковим обліковим записом

Якщо ви вирішите увійти (email magic-link, без пароля), ми додатково зберігаємо:

• Вашу електронну адресу — для автентифікації та надсилання посилання для входу.
• Результати ігор (перемога/поразка, час, ходи, рахунок за гру) — для синхронізації статистики між пристроями.
• JSON налаштувань (тема, режим добору, параметри доступності) — для синхронізації налаштувань.
• Ідентифікатор пристрою — пов’язаний із вашим обліковим записом для запобігання дублюванню статистики.

Feedback you choose to send

Feedback is user-triggered and leaves your browser only when you press Send. We process:

• Your message, optional email address, locale, page path, feedback type, entry point, and game variant.
• For bug reports only, bounded game, deal, move-count, and display diagnostics, together with the browser user-agent string and application release identifier where available.
• Before reaching StillDeck, the feedback request passes through Bunny CDN, which uses the client IP address and request path for edge anti-abuse controls and forwards the form fields to the application. StillDeck’s own limiter holds the raw client IP address only in server process memory; scheduled cleanup removes it after the rolling window, or a process restart removes it sooner. The IP address is not included in the delivered email. Bunny edge and request-log retention settings remain pending operator/legal review.
• The SMTP feedback endpoint forwards the message over an authenticated connection to an operator-configured mailbox and creates no new application database copy. During this rollback-safe transition, older cached application versions can still write to the legacy Supabase feedback table; those rows are readable only by administrators. Public insert access will be revoked in the follow-up release after the SMTP release is live-accepted and no longer retained as the rollback target.

Після надання згоди на аналітику

Якщо ви приймете cookies аналітики, Google Analytics 4 збирає:

• Скорочену IP-адресу (останній октет обнулюється GA4 за замовчуванням).
• Рядок user-agent, роздільну здатність екрана, мову браузера.
• Відвідані сторінки, події використання функцій (напр. „розпочато гру“, „змінено тему“).

Після надання згоди на запис сеансів

Якщо ви погодитеся на запис сеансів, Microsoft Clarity збирає:

• Анонімізовану IP-адресу.
• Кліки, прокручування та рухи курсора.
• Знімки вмісту сторінки із замаскованими конфіденційними полями введення.

Реклама та керування згодою

Google Privacy & Messaging керує вибором щодо реклами. Відповідно до цього вибору й чинного законодавства Google AdSense може показувати до трьох статичних медійних оголошень праворуч від гри, і лише за достатньо широкого компонування гри на комп’ютері. На телефонах і планшетах під час активної гри медійна реклама не показується. Google може обробляти:

• IP-адресу, рядок user-agent, інформацію про пристрій і мову браузера.
• Сигнали згоди та рекламні ідентифікатори або cookies, де це дозволено.
• Дані про показ реклами, взаємодію, контроль частоти, вимірювання та запобігання шахрайству.

Якщо це дозволяють ваш вибір і чинне законодавство, Google та інші постачальники реклами використовують файли cookie для добору оголошень на основі ваших попередніх відвідувань StillDeck або інших сайтів. Рекламні файли cookie Google дають змогу Google та його партнерам персоналізувати рекламу на цих сайтах.

Ви можете вимкнути персоналізовану рекламу за допомогою наведених нижче налаштувань. Цей вибір впливає на персоналізацію, але не прибирає всю рекламу.

• Керування персоналізованою рекламою Google у My Ad Center
• Відмова від персоналізованої реклами сторонніх постачальників, які беруть участь у WebChoices

Інші постачальники реклами та рекламні мережі також можуть використовувати рекламні файли cookie. Якщо доступне повідомлення Google про конфіденційність для Європи, відкрийте налаштування файлів cookie, щоб переглянути партнерів, вибраних для StillDeck, і посилання на їхні правила конфіденційності. Google також публікує ширший перелік допущених рекламних партнерів із посиланнями на їхні сайти; не кожен партнер із цього переліку показує рекламу на StillDeck.

Переліки рекламних партнерів Google і посилання щодо конфіденційності

Site delivery and operational logs

Requests pass through Bunny CDN and the Hostinger origin for delivery and security. Bunny request logging and IP anonymisation are enabled; forwarding, permanent log storage and extended logging are disabled. The origin also keeps Caddy access logs containing connection metadata, request URL, method, ordinary headers, response status and timing. Sensitive authentication and cookie headers are masked. Origin access logs are separate from the application rate limiter.

Bunny documents a three-day limit for ordinary raw logs. IP anonymisation does not establish when the original address is erased; separate provider security records remain subject to unverified retention. Caddy access logs rotate at 100 MiB by default, retaining up to ten archives with a 90-day age limit checked during rotation. The active file has no fixed age expiry. Application output enters journald, limited to seven days, 1 GB total and one-day files, and can also enter local syslog, which rotates weekly with four archives, potentially about 35 days. Hostinger platform/network retention and provider-side deletion remain unverified.

Правові підстави для обробки

Відповідно до GDPR ми спираємося на такі правові підстави:

• Згода — Ст. 6(1)(a) — Аналітика (GA4), запис сеансів (Microsoft Clarity) та зберігання чи персоналізація реклами, де потрібна згода. Ви можете відкликати згоду будь-коли через повідомлення Google про конфіденційність у підвалі або на панелі Налаштування.
• Виконання договору — Ст. 6(1)(b) — Збереження стану гри, налаштувань та статистики локально; створення облікового запису та синхронізація між пристроями, коли ви вирішите увійти.
• Законний інтерес — Ст. 6(1)(f) — Журналювання безпеки, запобігання шахрайству та підтримка надійності сервісу. Ми балансуємо наш інтерес із вашими правами, мінімізуючи зібрані дані та зберігаючи їх лише стільки, скільки необхідно.
• Feedback delivery and abuse prevention — legitimate interests (GDPR Art. 6(1)(f)) — Delivering and handling feedback you choose to send, preventing abuse, and investigating reported problems. We minimize the fields collected and separate bug-only diagnostics from other feedback.

Підобробники

Ми передаємо дані таким стороннім обробникам:

Cookies та локальне сховище

StillDeck використовує localStorage для необхідних ігрових даних. Google і Microsoft можуть використовувати cookies або локальне сховище для аналітики, запису сеансів, керування згодою та реклами відповідно до ваших налаштувань конфіденційності.

Користувачі в ЄЕЗ, Великій Британії та Швейцарії роблять вибір через повідомлення Google про конфіденційність. В інших країнах ці інструменти працюють відповідно до чинного законодавства й налаштувань продуктів. Ви можете будь-коли переглянути свій вибір через Налаштування → Конфіденційність і дані.

Міжнародні передачі

Основні дані облікового запису залишаються в ЄС (Supabase, AWS eu-west-1). Дані Google Analytics, Microsoft Clarity, Google Privacy & Messaging та Google AdSense можуть передаватися до Сполучених Штатів відповідно до Стандартних договірних положень ЄС (Імплементаційне рішення Комісії 2021/914). Відмова від відповідних параметрів обмежує необов’язкові передачі, хоча дані про згоду, безпеку й запобігання шахрайству можуть і надалі оброблятися, де це необхідно.

Feedback requests pass through Bunny CDN before reaching the StillDeck application and are then delivered through the operator-configured SMTP and mailbox provider. Exact processing locations, transfer mechanisms, retention settings, and contract or DPA status for those feedback providers remain pending operator/legal review.

Як довго ми зберігаємо ваші дані

Ми зберігаємо дані лише стільки, скільки необхідно для описаних вище цілей.

• Email облікового запису: Retained for the life of your account. Deleted within 30 days of account deletion.
• Результати ігор (сервер): Retained for the life of your account. Deleted together with your account.
• Налаштування (сервер): Retained for the life of your account. Deleted together with your account.
• Ідентифікатор пристрою: Tied to account lifetime. Stored locally until you clear browser storage.
• Google Analytics: Google Analytics default retention: 14 months for user-level data.
• Записи сеансів: Session recordings retained up to 13 months by Microsoft Clarity, then auto-deleted.
• Дані про рекламу та згоду: Google retains advertising and consent data according to its product settings and applicable legal requirements.
• Feedback email (operator mailbox): The SMTP feedback endpoint creates no new application database copy. The delivered email remains in the operator-configured mailbox until the operator deletes it.
• Legacy feedback database (rollback window): During the rollback-safe transition, feedback submitted by older cached application versions may remain in the legacy Supabase feedback table and is readable only by administrators. Public insert access will be revoked in the follow-up release after the SMTP release is live-accepted and no longer retained as the rollback target; retained rows remain until an administrator deletes them.
• Feedback abuse-control IP address: StillDeck’s application limiter holds the raw client IP address in server process memory and deletes it by scheduled cleanup after its rolling rate-limit window expires; a process restart removes it sooner. The separate Bunny edge and request-log retention settings remain pending operator/legal review.
• Локальне сховище (браузер): Retained until you clear your browser storage.

Ваші права

Відповідно до GDPR ви маєте право:

• Доступ — запросити копію персональних даних, які ми зберігаємо про вас.
• Виправлення — виправити неточні персональні дані.
• Видалення — запросити видалення ваших даних („право на забуття“).
• Обмеження — попросити нас обмежити спосіб обробки ваших даних.
• Переносимість — отримати ваші дані у структурованому, машиночитаному форматі.
• Заперечення — заперечити проти обробки на підставі законного інтересу.

Ви також маєте право подати скаргу до місцевого органу захисту даних. Для користувачів у Чехії це Управління із захисту персональних даних (ÚOOU).

Відкликання згоди

У ЄЕЗ, Великій Британії та Швейцарії повідомлення Google про конфіденційність дає змогу змінювати або відкликати відповідні налаштування згоди. За межами дії цього повідомлення той самий елемент керування в підвалі або Налаштуваннях відкриває локальну можливість StillDeck вимкнути аналітику та запис сеансів на цьому пристрої; цей локальний елемент не керує рекламою. Відкликання не впливає на законність обробки на підставі згоди до її відкликання.

Відкрити налаштування конфіденційності

Конфіденційність дітей

StillDeck — це карткова гра для широкої аудиторії. Ми свідомо не збираємо персональні дані дітей віком до 16 років. Якщо ви вважаєте, що дитина надала нам персональні дані, зв’яжіться з нами, і ми негайно їх видалимо.

Зміни до цієї політики

Ми можемо час від часу оновлювати цю політику. Про суттєві зміни ми повідомимо через оновлене повідомлення Google про конфіденційність або інше помітне сповіщення. Дата „Останнє оновлення“ у верхній частині цієї сторінки завжди відображає останню редакцію.

Зв’яжіться з нами

Якщо у вас є запитання щодо цієї політики або ви хочете скористатися своїми правами, напишіть нам на hello@mnmedia.io. Ми прагнемо відповісти протягом 30 днів.

Контролер даних

Контролером даних для StillDeck є:

MN Media s.r.o.
Varšavská 715/36, Vinohrady, 120 00 Praha 2, Czechia
hello@mnmedia.io