Politica de confidențialitate

Ce date colectăm

Colectăm următoarele date personale atunci când îți creezi un cont:

• Adresa de email (prin autentificare cu Google, Apple sau magic link)
• Numele ales, dacă intri cu nume și parolă. Parola n-o păstrăm: ținem doar o amprentă a ei (Argon2), din care parola nu se poate afla. Emailul, dacă ni-l dai, îl folosim doar ca să-ți trimitem o parolă nouă când o uiți.
• Doar numele pe care ni-l spui, dacă mergi mai departe cu numele după jocurile de probă: fără email și fără parolă. Contul ține atunci de un cookie din browserul ăsta, cel mult 90 de zile de la ultima vizită, și îl poți lega oricând de Google sau de o parolă.
• Numele afișat și fotografia de profil (de la furnizorul OAuth)
• Istoricul jocurilor și clasamentele

Pe adresa de email îți scriem de cel mult două ori în prima săptămână după ce îți faci cont și, dacă joci table, lunea, cu clasamentul săptămânii trecute. Fiecare email are un link «Nu-mi mai scrieți».

Cum stocăm datele

Datele sunt stocate într-o bază de date PostgreSQL găzduită pe Railway (UE). Sesiunile sunt gestionate prin token-uri JWT stocate în cookie-uri HttpOnly. Nu folosim cookie-uri de publicitate și nici cookie-uri ale altor firme. Dacă joci cu roboții fără cont, ținem leii de joc câștigați și mâinile jucate sub un număr ales la întâmplare, păstrat într-un cookie, până intri în bloc sau 30 de zile de la ultima masă. Tot după acest număr vedem dacă revii pe site în altă zi; nu ne spune cine ești. Ca să vedem unde se împotmolesc vecinii, notăm ce pagini deschizi și cât stai pe ele, ce apeși (un buton, o carte, o licitație), ce ți-a pus masa în față, când treci pe altă filă, cât de mare e fereastra, cum te conectezi și erorile din browser, legate de cont, de un identificator nou pentru fiecare filă și, cât joci fără cont, de numărul de mai sus. Dacă intri apoi în bloc, ce ai făcut înainte fără cont se leagă de contul tău. Nu notăm ce scrii, cu o excepție: o adresă de email pe care n-o putem primi (scrisă greșit, de pildă) o notăm așa cum e scrisă, ca să vedem dacă nu cumva greșeala e a noastră. Le ștergem după cel mult 90 de zile și nu le dăm nimănui.

Păstrarea datelor

Datele personale sunt păstrate atât timp cât contul tău este activ. Când îți ștergi contul, toate datele personale sunt eliminate definitiv. Rezultatele jocurilor sunt anonimizate (nu șterse) pentru a păstra integritatea istoricului de jocuri.