Політика конфіденційності

StillDeck („ми“, „нас“, „наш“) — це безкоштовна онлайн-гра Клондайк-косинка, якою керує MN Media s.r.o. Ця політика пояснює, які дані ми збираємо, навіщо, і які у вас є можливості вибору.

Ми тримаємо все просто: гра та налаштування за замовчуванням зберігаються локально, необов’язкове вимірювання й реклама залежать від ваших налаштувань конфіденційності, а персональні дані ми ніколи не продаємо.

Що ми збираємо і навіщо

Без облікового запису (за замовчуванням)

Уся ваша гра — карти, ходи, рахунок, налаштування та статистика — зберігається локально у вашому браузері через localStorage. Сайт усе одно може звертатися до Google для керування згодою, а якщо це дозволяють ваш вибір у Google Privacy & Messaging і чинне законодавство, Google AdSense може показувати до трьох статичних медійних оголошень праворуч від гри, і лише за достатньо широкого компонування гри на комп’ютері. На телефонах і планшетах під час активної гри медійна реклама не показується. Ми присвоюємо псевдонімний ідентифікатор пристрою (випадковий UUID, збережений у localStorage) виключно для того, щоб у разі створення облікового запису ми могли об’єднати вашу локальну статистику із серверною копією без дублювання.

З необов’язковим обліковим записом

Якщо ви вирішите увійти (email magic-link, без пароля), ми додатково зберігаємо:

• Вашу електронну адресу — для автентифікації та надсилання посилання для входу.
• Результати ігор (перемога/поразка, час, ходи, рахунок за гру) — для синхронізації статистики між пристроями.
• JSON налаштувань (тема, режим добору, параметри доступності) — для синхронізації налаштувань.
• Ідентифікатор пристрою — пов’язаний із вашим обліковим записом для запобігання дублюванню статистики.

Після надання згоди на аналітику

Якщо ви приймете cookies аналітики, Google Analytics 4 збирає:

• Скорочену IP-адресу (останній октет обнулюється GA4 за замовчуванням).
• Рядок user-agent, роздільну здатність екрана, мову браузера.
• Відвідані сторінки, події використання функцій (напр. „розпочато гру“, „змінено тему“).

Після надання згоди на запис сеансів

Якщо ви погодитеся на запис сеансів, Microsoft Clarity збирає:

• Анонімізовану IP-адресу.
• Кліки, прокручування та рухи курсора.
• Знімки вмісту сторінки із замаскованими конфіденційними полями введення.

Реклама та керування згодою

Google Privacy & Messaging керує вибором щодо реклами. Відповідно до цього вибору й чинного законодавства Google AdSense може показувати до трьох статичних медійних оголошень праворуч від гри, і лише за достатньо широкого компонування гри на комп’ютері. На телефонах і планшетах під час активної гри медійна реклама не показується. Google може обробляти:

• IP-адресу, рядок user-agent, інформацію про пристрій і мову браузера.
• Сигнали згоди та рекламні ідентифікатори або cookies, де це дозволено.
• Дані про показ реклами, взаємодію, контроль частоти, вимірювання та запобігання шахрайству.

Правові підстави для обробки

Відповідно до GDPR ми спираємося на такі правові підстави:

• Згода — Ст. 6(1)(a) — Аналітика (GA4), запис сеансів (Microsoft Clarity) та зберігання чи персоналізація реклами, де потрібна згода. Ви можете відкликати згоду будь-коли через повідомлення Google про конфіденційність у підвалі або на панелі Налаштування.
• Виконання договору — Ст. 6(1)(b) — Збереження стану гри, налаштувань та статистики локально; створення облікового запису та синхронізація між пристроями, коли ви вирішите увійти.
• Законний інтерес — Ст. 6(1)(f) — Журналювання безпеки, запобігання шахрайству та підтримка надійності сервісу. Ми балансуємо наш інтерес із вашими правами, мінімізуючи зібрані дані та зберігаючи їх лише стільки, скільки необхідно.

Підобробники

Ми передаємо дані таким стороннім обробникам:

Cookies та локальне сховище

StillDeck використовує localStorage для необхідних ігрових даних. Google і Microsoft можуть використовувати cookies або локальне сховище для аналітики, запису сеансів, керування згодою та реклами відповідно до ваших налаштувань конфіденційності.

Користувачі в ЄЕЗ, Великій Британії та Швейцарії роблять вибір через повідомлення Google про конфіденційність. В інших країнах ці інструменти працюють відповідно до чинного законодавства й налаштувань продуктів. Ви можете будь-коли переглянути свій вибір через Налаштування → Конфіденційність і дані.

Міжнародні передачі

Основні дані облікового запису залишаються в ЄС (Supabase, AWS eu-west-1). Дані Google Analytics, Microsoft Clarity, Google Privacy & Messaging та Google AdSense можуть передаватися до Сполучених Штатів відповідно до Стандартних договірних положень ЄС (Імплементаційне рішення Комісії 2021/914). Відмова від відповідних параметрів обмежує необов’язкові передачі, хоча дані про згоду, безпеку й запобігання шахрайству можуть і надалі оброблятися, де це необхідно.

Як довго ми зберігаємо ваші дані

Ми зберігаємо дані лише стільки, скільки необхідно для описаних вище цілей.

• Email облікового запису: Retained for the life of your account. Deleted within 30 days of account deletion.
• Результати ігор (сервер): Retained for the life of your account. Deleted together with your account.
• Налаштування (сервер): Retained for the life of your account. Deleted together with your account.
• Ідентифікатор пристрою: Tied to account lifetime. Stored locally until you clear browser storage.
• Google Analytics: Google Analytics default retention: 14 months for user-level data.
• Записи сеансів: Session recordings retained up to 13 months by Microsoft Clarity, then auto-deleted.
• Дані про рекламу та згоду: Google retains advertising and consent data according to its product settings and applicable legal requirements.
• Локальне сховище (браузер): Retained until you clear your browser storage.

Ваші права

Відповідно до GDPR ви маєте право:

• Доступ — запросити копію персональних даних, які ми зберігаємо про вас.
• Виправлення — виправити неточні персональні дані.
• Видалення — запросити видалення ваших даних („право на забуття“).
• Обмеження — попросити нас обмежити спосіб обробки ваших даних.
• Переносимість — отримати ваші дані у структурованому, машиночитаному форматі.
• Заперечення — заперечити проти обробки на підставі законного інтересу.

Ви також маєте право подати скаргу до місцевого органу захисту даних. Для користувачів у Чехії це Управління із захисту персональних даних (ÚOOU).

Відкликання згоди

У ЄЕЗ, Великій Британії та Швейцарії повідомлення Google про конфіденційність дає змогу змінювати або відкликати відповідні налаштування згоди. За межами дії цього повідомлення той самий елемент керування в підвалі або Налаштуваннях відкриває локальну можливість StillDeck вимкнути аналітику та запис сеансів на цьому пристрої; цей локальний елемент не керує рекламою. Відкликання не впливає на законність обробки на підставі згоди до її відкликання.

Відкрити налаштування конфіденційності

Конфіденційність дітей

StillDeck — це карткова гра для широкої аудиторії. Ми свідомо не збираємо персональні дані дітей віком до 16 років. Якщо ви вважаєте, що дитина надала нам персональні дані, зв’яжіться з нами, і ми негайно їх видалимо.

Зміни до цієї політики

Ми можемо час від часу оновлювати цю політику. Про суттєві зміни ми повідомимо через оновлене повідомлення Google про конфіденційність або інше помітне сповіщення. Дата „Останнє оновлення“ у верхній частині цієї сторінки завжди відображає останню редакцію.

Зв’яжіться з нами

Якщо у вас є запитання щодо цієї політики або ви хочете скористатися своїми правами, напишіть нам на hello@mnmedia.io. Ми прагнемо відповісти протягом 30 днів.

Контролер даних

Контролером даних для StillDeck є:

MN Media s.r.o.
Varšavská 715/36, Vinohrady, 120 00 Praha 2, Czechia
hello@mnmedia.io