Без аккаунта: игровой никнейм, технический идентификатор игрока, код комнаты, языковые и звуковые настройки (localStorage), игровая статистика (победы, очки, рейтинг Эло), технические логи (IP-адрес, тип браузера) для безопасности.
С аккаунтом: дополнительно email и пароль (хранится только необратимый bcrypt-хэш), язык регистрации, дата создания аккаунта.
Игровой контент: сообщения и ответы внутри матчей видны участникам комнаты; в AI-режимах текст ходов обрабатывается AI-провайдером (см. п. 5).
3. Цели и правовые основания (ст. 6 GDPR)
Предоставление игрового сервиса и аккаунта — исполнение договора (6.1.b);
Письма подтверждения email и сервисные уведомления — исполнение договора (6.1.b);
Безопасность, предотвращение злоупотреблений — законный интерес (6.1.f);
Рекламные cookies Google AdSense — только с вашего согласия (6.1.a), которое можно отозвать в любой момент («Настройки cookies» в подвале сайта).
4. Сроки хранения
Данные аккаунта храним, пока аккаунт существует. Комнаты и содержимое матчей — эфемерны и удаляются после завершения игры. Технические логи — до 12 месяцев. По запросу на удаление аккаунт и связанные данные стираются в течение 30 дней.
5. Получатели данных
Хостинг и CDN: инфраструктурные провайдеры и Cloudflare, Inc. (проксирование трафика);
Google AdSense (Google Ireland Ltd.) — реклама, только при согласии на рекламные cookies;
Google Gemini API — обработка текста в AI-режимах (комментатор, AI-игры); данные не используются для обучения по условиям API;
Почтовый провайдер (отправка писем подтверждения).
Передача в третьи страны (США) выполняется на основании Стандартных договорных условий ЕС (SCC) и/или EU-US Data Privacy Framework.
6. Ваши права
Вы вправе запросить доступ, исправление, удаление, ограничение обработки, переносимость данных и возразить против обработки, а также отозвать согласие — напишите на [email protected]. Вы также вправе подать жалобу в испанский надзорный орган AEPD (aepd.es) или орган вашей страны ЕС.
Зарегистрированные пользователи могут сами выгрузить свои данные (файл JSON) и удалить аккаунт в личном кабинете → «🔐 Мои данные». При удалении почта, имя и пароль стираются сразу, история игр обезличивается; записи о платежах хранятся без персональных данных столько, сколько требует налоговое законодательство.
7. Дети
Сервис не предназначен для детей младше 14 лет. Регистрация лиц младше 14 лет допускается только с согласия родителей/опекунов (ст. 7 LOPDGDD).
8. Изменения
Актуальная версия политики всегда опубликована на этой странице. О существенных изменениях зарегистрированные пользователи будут уведомлены по email.
Without an account: game nickname, technical player identifier, room code, language and sound preferences (localStorage), game statistics (wins, points, Elo rating), technical logs (IP address, browser type) for security.
With an account: additionally your email and password (stored only as an irreversible bcrypt hash), registration language and account creation date.
Game content: messages and answers inside matches are visible to room participants; in AI modes, move text is processed by the AI provider (see section 5).
3. Purposes and Legal Bases (Art. 6 GDPR)
Providing the game service and your account — performance of a contract (6.1.b);
Email verification and service messages — performance of a contract (6.1.b);
Security and abuse prevention — legitimate interest (6.1.f);
Google AdSense advertising cookies — only with your consent (6.1.a), withdrawable at any time via “Cookie settings” in the site footer.
4. Retention
Account data is kept while your account exists. Rooms and match content are ephemeral and deleted when the game ends. Technical logs are kept up to 12 months. Upon a deletion request, the account and related data are erased within 30 days.
5. Recipients
Hosting and CDN: infrastructure providers and Cloudflare, Inc. (traffic proxying);
Google AdSense (Google Ireland Ltd.) — advertising, only with your consent to advertising cookies;
Google Gemini API — text processing in AI modes (commentator, AI games); per API terms the data is not used for model training;
Email provider (verification emails).
Transfers to third countries (USA) rely on EU Standard Contractual Clauses (SCC) and/or the EU-US Data Privacy Framework.
6. Your Rights
You may request access, rectification, erasure, restriction, portability, object to processing, and withdraw consent by writing to [email protected]. You may also lodge a complaint with the Spanish supervisory authority AEPD (aepd.es) or your local EU authority.
Registered users can download their data (a JSON file) and delete their account themselves in the dashboard → “🔐 My data”. On deletion, the email, name and password are erased immediately and game history is anonymised; payment records are kept without personal data for as long as tax law requires.
7. Children
The service is not intended for children under 14. Registration under 14 requires parental/guardian consent (Art. 7 LOPDGDD).
8. Changes
The current version is always published on this page. Registered users will be notified of material changes by email.
Sin cuenta: apodo de juego, identificador técnico del jugador, código de sala, preferencias de idioma y sonido (localStorage), estadísticas de juego (victorias, puntos, Elo), registros técnicos (dirección IP, navegador) por seguridad.
Con cuenta: además, su email y contraseña (almacenada solo como hash bcrypt irreversible), idioma de registro y fecha de creación.
Contenido de juego: los mensajes y respuestas dentro de las partidas son visibles para los participantes de la sala; en los modos con IA, el texto se procesa por el proveedor de IA (ver punto 5).
3. Finalidades y bases jurídicas (art. 6 RGPD)
Prestación del servicio de juego y de la cuenta — ejecución de contrato (6.1.b);
Emails de verificación y mensajes de servicio — ejecución de contrato (6.1.b);
Seguridad y prevención de abusos — interés legítimo (6.1.f);
Cookies publicitarias de Google AdSense — solo con su consentimiento (6.1.a), revocable en cualquier momento en «Configuración de cookies» del pie de página.
4. Conservación
Los datos de la cuenta se conservan mientras exista la cuenta. Las salas y el contenido de las partidas son efímeros y se eliminan al terminar el juego. Los registros técnicos se conservan hasta 12 meses. Tras una solicitud de supresión, la cuenta y sus datos se eliminan en un plazo de 30 días.
5. Destinatarios
Hosting y CDN: proveedores de infraestructura y Cloudflare, Inc.;
Google AdSense (Google Ireland Ltd.) — publicidad, solo con su consentimiento;
Google Gemini API — procesamiento de texto en los modos con IA; según las condiciones de la API, los datos no se usan para entrenar modelos;
Proveedor de email (correos de verificación).
Las transferencias a terceros países (EE. UU.) se amparan en las Cláusulas Contractuales Tipo de la UE (SCC) y/o el EU-US Data Privacy Framework.
6. Sus derechos
Puede ejercer sus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como retirar su consentimiento, escribiendo a [email protected]. También puede reclamar ante la AEPD (aepd.es).
Los usuarios registrados pueden descargar sus datos (archivo JSON) y eliminar su cuenta por sí mismos en el panel personal → «🔐 Mis datos». Al eliminarla, el email, el nombre y la contraseña se borran de inmediato y el historial de partidas se anonimiza; los registros de pago se conservan sin datos personales durante el plazo que exige la normativa fiscal.
7. Menores
El servicio no está dirigido a menores de 14 años. El registro de menores de 14 requiere el consentimiento de padres o tutores (art. 7 LOPDGDD).
8. Cambios
La versión vigente se publica siempre en esta página. Los usuarios registrados serán informados de cambios sustanciales por email.