Политика за поверителност

StillDeck (“ние”, “нас”, “наш”) е безплатна онлайн игра пасианс Клондайк, управлявана от MN Media s.r.o. Тази политика обяснява какви данни събираме, защо и какви възможности за избор имате.

Поддържаме нещата прости: данните за играта и настройките се съхраняват локално по подразбиране, незадължителните измервания и реклами следват избора ви за поверителност, а ние никога не продаваме лични данни.

Какво събираме и защо

Без акаунт (по подразбиране)

Локалните данни за играта — карти, ходове, резултат, настройки и статистика — се съхраняват в браузъра ви чрез localStorage и не се изпращат към нашите сървъри. Сайтът все пак може да се свързва с Google за управление на съгласието и, когато изборът ви в Google Privacy & Messaging и приложимото право го позволяват, Google AdSense може да показва до три статични дисплейни реклами вдясно от играта и само при достатъчно широки настолни оформления на играта. На телефони и таблети не се показва дисплейна реклама по време на активна игра. Присвояваме псевдонимен идентификатор на устройството (произволно UUID, съхранено в localStorage), за да можем при евентуално създаване на акаунт да обединим локалната ви статистика със сървърното копие без дублиране.

С незадължителен акаунт

Ако изберете да влезете (чрез имейл magic-link, без парола), допълнително съхраняваме:

• Вашия имейл адрес — за удостоверяване и изпращане на линк за вход.
• Резултати от игри (печалба/загуба, време, ходове, резултат на игра) — за синхронизиране на статистика между устройства.
• JSON с настройки (тема, режим на теглене, предпочитания за достъпност) — за синхронизиране на предпочитания.
• Идентификатор на устройство — свързан с акаунта ви за предотвратяване на дублиращи се сливания на статистика.

След съгласие за анализ

Ако приемете бисквитките за анализ, Google Analytics 4 събира:

• Съкратен IP адрес (последният октет е зануляван по подразбиране от GA4).
• User-agent низ, резолюция на екрана, език на браузъра.
• Посетени страници, събития за използване на функции (напр. “започната игра”, “промяна на тема”).

След съгласие за запис на сесия

Ако приемете запис на сесия, Microsoft Clarity събира:

• Анонимизиран IP адрес.
• Кликвания, превъртания и движения на курсора.
• Снимки на съдържанието на страницата със скрити чувствителни полета за въвеждане.

Реклами и управление на съгласието

Google Privacy & Messaging управлява избора за реклами. В зависимост от този избор и приложимото право Google AdSense може да показва до три статични дисплейни реклами вдясно от играта и само при достатъчно широки настолни оформления на играта. На телефони и таблети не се показва дисплейна реклама по време на активна игра. Google може да обработва:

• IP адрес и информация за устройството и браузъра.
• Сигнали за съгласие и рекламни идентификатори или бисквитки, когато са разрешени.
• Данни за показване, взаимодействие, честота и измерване на рекламите, както и за предотвратяване на измами.

Правни основания за обработване

Съгласно GDPR се основаваме на следните правни основания:

• Съгласие — чл. 6(1)(a) — Анализ (GA4), запис на сесия (Microsoft Clarity) и съхранение или персонализиране на реклами, когато се изисква. Можете да промените или оттеглите съгласието си по всяко време чрез съобщението за поверителност на Google в долния колонтитул или панела с настройки.
• Изпълнение на договор — чл. 6(1)(б) — Съхраняване на състоянието на играта, настройките и статистиката ви локално; създаване на акаунт и синхронизация между устройства, когато изберете да влезете.
• Законен интерес — чл. 6(1)(е) — Регистриране за сигурност, предотвратяване на измами и поддържане на надеждност на услугата. Балансираме нашия интерес спрямо вашите права, като минимизираме събираните данни и ги съхраняваме само толкова, колкото е необходимо.

Подизпълнители

Споделяме данни със следните трети страни обработватели:

Бисквитки и локално съхранение

StillDeck използва localStorage за основни данни, а Google и Microsoft може да използват бисквитки или хранилище за анализ, Microsoft Clarity, управление на съгласието и реклами според вашия избор.

Потребителите в ЕИП, Обединеното кралство и Швейцария избират в платформата за управление на съгласието на Google. На други места инструментите следват приложимото право и настройките на продукта. Винаги можете да отворите отново избора си за поверителност от долния колонтитул или Настройки.

Международни трансфери

Основните данни за акаунта остават в ЕС (Supabase, AWS eu-west-1). Данни от GA4, Microsoft Clarity, Google AdSense и управлението на съгласието могат да бъдат прехвърлени в Съединените щати съгласно Стандартните договорни клаузи на ЕС (Решение за изпълнение на Комисията 2021/914). Отказът на незадължителните цели ограничава тези трансфери, но част от необходимите данни за съгласие, сигурност и предотвратяване на измами може да останат.

Колко дълго пазим данните ви

Съхраняваме данните само толкова, колкото е необходимо за описаните по-горе цели.

• Имейл на акаунта: Retained for the life of your account. Deleted within 30 days of account deletion.
• Резултати от игри (сървър): Retained for the life of your account. Deleted together with your account.
• Настройки (сървър): Retained for the life of your account. Deleted together with your account.
• Идентификатор на устройство: Tied to account lifetime. Stored locally until you clear browser storage.
• Google Analytics: Google Analytics default retention: 14 months for user-level data.
• Записи на сесии: Session recordings retained up to 13 months by Microsoft Clarity, then auto-deleted.
• Данни за реклами и съгласие: Google retains advertising and consent data according to its product settings and applicable legal requirements.
• Локално съхранение (браузър): Retained until you clear your browser storage.

Вашите права

Съгласно GDPR имате право на:

• Достъп — поискайте копие на личните данни, които държим за вас.
• Коригиране — коригирайте неточни лични данни.
• Изтриване — поискайте изтриване на вашите данни (“право да бъдете забравен”).
• Ограничаване — поискайте от нас да ограничим начина, по който обработваме данните ви.
• Преносимост — получете данните си в структуриран, машинночетим формат.
• Възражение — възразете срещу обработване, основано на законен интерес.

Имате също право да подадете жалба до местния орган за защита на данните. За потребители в Чехия това е Службата за защита на личните данни (ÚOOU).

Оттегляне на съгласието

В ЕИП, Обединеното кралство и Швейцария съобщението за поверителност на Google ви позволява да промените или оттеглите приложимите избори за съгласие. Извън обхвата на това съобщение същият елемент в долния колонтитул или Настройки отваря локалното за устройството отказване на StillDeck от анализ и запис на сесия; този локален контрол не управлява рекламите. Оттеглянето не засяга законосъобразността на обработването, основано на съгласие преди него.

Отвори опциите за поверителност

Поверителност на децата

StillDeck е карточна игра за широка публика. Не събираме съзнателно лични данни от деца под 16 години. Ако смятате, че дете ни е предоставило лични данни, моля свържете се с нас и ние ще ги изтрием незабавно.

Промени в тази политика

Може да актуализираме тази политика от време на време. Ще съобщаваме съществените промени чрез обновено съобщение за поверителност на Google или друго ясно видимо известие. Датата “Последна актуализация” в горната част на страницата винаги отразява последната редакция.

Свържете се с нас

Ако имате въпроси относно тази политика или искате да упражните правата си, изпратете имейл на hello@mnmedia.io. Стремим се да отговорим в рамките на 30 дни.

Администратор на лични данни

Администраторът на лични данни на StillDeck е:

MN Media s.r.o.
Varšavská 715/36, Vinohrady, 120 00 Praha 2, Czechia
hello@mnmedia.io