Confidențialitate

Ultima actualizare: 27 august 2026

Această politică explică ce date cu caracter personal colectează jocuriclasice, de ce, cât timp le păstrează și ce poți face în legătură cu ele. Este scrisă ca să fie citită, nu ca să fie sărită — dacă ceva nu este clar, scrie-ne și întreabă.

Cine răspunde

jocuriclasice este o aplicație gratuită de jocuri tradiționale de cărți și de masă, construită și operată de Darius Chira, dezvoltator independent din România. În sensul Regulamentului general privind protecția datelor (GDPR), el este operatorul datelor cu caracter personal descrise mai jos.

Contact pentru orice întrebare sau cerere privind datele tale: chira.mircea.darius@gmail.com. Tot aici se rezolvă cererile de acces, de rectificare și de ștergere. Nu există un responsabil cu protecția datelor: serviciul este prea mic pentru a fi obligat să numească unul.

Ce colectăm

• Hash-ul cheii de dispozitiv pentru invitați. Ca să joci fără cont, locul tău are nevoie totuși de o identitate stabilă. Aplicația generează o cheie aleatorie pe dispozitivul tău, iar serverul păstrează doar hash-ul ei — suficient ca să recunoască același invitat, insuficient ca să te identifice.
• Numele afișat. Exact ce scrii tu. Este vizibil pentru adversari, deci nu pune informații personale în el.
• Datele partidelor. Jocul, varianta, locurile, scorurile, rezultatele, momentele de timp și acțiunile dintr-o partidă online — necesare ca să ruleze partida, ca să se rezolve deconectările și ca să fie depistată trișarea.
• Progresul. Nivelul și experiența ta la fiecare joc, realizările pe care le-ai deblocat, soldul tău de semințe și registrul care îl explică, rezultatele tale la mâna zilei, locurile pe care le-ai luat în Arenă și turneele la care te-ai înscris, împreună cu clasamentele și meciurile tale din ele.
• Mesele permanente. La ce mese ești membru și de când, plus invitațiile într-una dintre ele pe care le-ai trimis sau le-ai primit — cine pe cine a invitat și ce s-a ales de fiecare.
• Cluburile. Din ce club faci parte, ce rol ai în el și de când, numele, eticheta și blazonul clubului, plus invitațiile într-un club pe care le-ai trimis sau le-ai primit — cine pe cine a invitat și ce s-a ales de fiecare. Totalul de semințe al unui club se adună din soldurile membrilor atunci când se uită cineva și nu este stocat.
• Conversația clubului. Rândurile pe care le scrii clubului tău, împreună cu autorul și momentul fiecăruia, și mesele pe care le împarți în ea. Orice membru al clubului le poate citi.
• Administrarea contului. Jocurile pe care le-ai marcat cu stea, momentele în care ți-ai schimbat numele afișat — doar momentele de timp, niciodată numele la care ai renunțat — și ce notificări ai închis din inbox.
• Mesajele private. Conținutul mesajelor pe care le trimiți, împreună cu autorul și momentul trimiterii. Aici intră și conversația cu „Echipa” — mesajele pe care ți le trimite echipa noastră despre contul tău și tot ce răspunzi tu. Echipa răspunde ca un singur expeditor; cine anume a scris un mesaj este înregistrat intern, pentru răspundere, și nu îți este arătat niciodată.
• Conversația de la masă, care este transmisă, nu păstrată. La o masă online poți scrie un mesaj scurt celorlalți din cameră, cel mult 200 de caractere, din clipa în care te așezi și până la scorul final. Serverul nostru îl compară cu o listă de cuvinte, maschează ce găsește pe ea, trimite rezultatul tuturor celor de la masă, ție inclusiv, și nu păstrează nicio copie: fără istoric, fără identificator, fără vreun rând, fără nimic într-un jurnal. La fel este și cu reacțiile emoji. Nimic din ele nu ajunge în baza noastră de date.
• Poza de profil. Dacă încarci una, serverul nostru o recodează la o dimensiune și un format fixe înainte de a o stoca — ceea ce elimină orice date EXIF sau GPS pe care camera ta le-a atașat originalului — și o arată celorlalți jucători exact ca pe numele afișat.
• Prietenii, blocările și amuțirile. Cererile tale de prietenie și prieteniile, conturile pe care le blochezi și jucătorii pe care îi amuțești. Acestea sunt alegerile tale despre cine te poate contacta sau cine îți apare ție; nimeni nu este anunțat că l-ai blocat sau amuțit.
• Raportările. Dacă raportezi un alt jucător, păstrăm motivul ales, orice altceva ai scris și un scurt citat din ce raportezi. Dacă un alt jucător te raportează pe tine, păstrăm aceeași înregistrare, numindu-te drept subiect, inclusiv modul în care a fost rezolvată.
• Invitațiile la masă. Invitațiile pe care le trimiți și pe care le primești de la alți jucători — ce joc, ce masă și dacă fiecare a fost acceptată, refuzată sau lăsată să expire.
• Sesiunile de autentificare. Din momentul în care ai un cont, adresa IP și identificatorul de browser sau dispozitiv (user agent) al fiecărei sesiuni active, plus când a început și când expiră — ca să poți vedea și revoca dispozitivele conectate la contul tău.
• Prezența. Ultima dată la care ai fost activ pe serviciu, ca ceilalți jucători să poată vedea dacă ești online chiar acum.
• Cererile de asistență. Adresa de e-mail pe care ne-o dai, subiectul și textul mesajului tău, plus identificatorul browserului tău (user agent) și un hash cu sare al adresei tale IP — cele două pe care le păstrăm ca formularul să nu poată fi folosit pentru trimiteri în masă. Adresa IP în sine nu este stocată niciodată, ci doar hash-ul ei.
• Jurnalele serverului. Serverul nostru web scrie câte o linie pentru fiecare cerere primită: o formă scurtată a adresei tale (ultima parte este eliminată, așa că linia arată spre o rețea, nu spre tine), pagina sau fișierul cerut, identificatorul browserului tău (user agent), momentul de timp și felul în care a răspuns serverul. Cookie-urile de autentificare, antetele de autorizare și linkurile de unică folosință din spatele exporturilor de date, al stării ștergerii și al invitațiilor la masă nu ajung niciodată în el.
• Datele de diagnostic la erori. Când ceva se blochează, serviciul nostru de monitorizare a erorilor (Sentry) primește mesajul erorii și urma de execuție, versiunea aplicației, tipul de browser sau dispozitiv, versiunea sistemului de operare și un moment de timp. Raportul mai poartă și ceea ce atașează de la sine raportarea de erori a browserului: adresa paginii pe care te aflai și a paginii de la care ai venit, identificatorul browserului tău (user agent) și un traseu al lucrurilor petrecute chiar înainte de blocaj — ecranele prin care ai trecut, cererile făcute de aplicație și tot ce a scris ea în consola browserului. Înainte ca un raport să plece de pe dispozitivul tău, eliminăm secretul din puținele adrese care poartă unul — exporturile de date, confirmările de ștergere și invitațiile la masă — dar restul traseului pleacă așa cum este. Nicio adresă IP nu este atașată raportului: setarea care ar trimite una este oprită. Serverele Sentry văd totuși adresa de la care se conectează dispozitivul tău, cum o vede orice server, dar ea nu este consemnată în raport.
• Analiza de produs, numai dacă îți dai consimțământul. Opt evenimente: deschiderea aplicației, începerea unui joc, încheierea unei partide, pornirea analizei, trimiterea unui link de invitație, deschiderea unui link de invitație, intrarea într-o cameră online și vizionarea unei reclame până la bonusul de 2x XP. Fiecare poartă cel mult jocul, varianta lui, numărul de locuri, cât a durat partida, dacă a fost jucată online sau offline și un singur cuvânt despre cum a decurs — dacă ai câștigat, dacă foaia de partajare a preluat linkul, dacă un cod era bine format sau pe care dintre cele patru căi ai intrat într-o cameră. Niciodată codul camerei în sine: fără conținutul mesajelor, fără nume afișate, fără identificatorul altui jucător și fără adresa paginii pe care te aflai. Dacă ești autentificat, evenimentele sunt legate de identificatorul contului tău și de nimic altceva. Dincolo de această listă, kitul de dezvoltare al furnizorului nostru de analiză atașează totuși propriile proprietăți tehnice fiecărui eveniment — browserul și sistemul de operare, un identificator de sesiune și o locație aproximativă dedusă din adresa ta IP. Dacă refuzi, nimic din toate acestea, din listă sau tehnic, nu este colectat și nici măcar cerut.
• De unde joci, dacă alegi să ne spui. Este opțional, este oprit până îl pornești tu și este unul din două lucruri: un județ din România sau o țară. Niciodată o adresă, niciodată o stradă și niciodată o coordonată — nici nu avem unde să o punem. Îl poți alege de mână dintr-o listă sau poți apăsa un buton care întreabă chiar dispozitivul tău. Dacă îl apeși, dispozitivul află singur în ce județ se află, folosind harta României pe care aplicația o are deja la ea; județul este singurul lucru care ne este trimis, coordonatele tale nu părăsesc niciodată dispozitivul și nimeni altcineva nu caută nimic. În afara României dispozitivul spune pur și simplu „străinătate”, iar tu poți numi țara dacă vrei să fie numită. Îl poți schimba sau șterge oricând, din profilul tău.
• O evidență a locului din care ai jucat în fiecare lună trecută, păstrată cât trăiește contul. Când ne spui de unde joci, notăm asta în dreptul lunii în care ne-ai spus, ca un clasament al unei luni deja încheiate să arate în continuare locurile din care au jucat oamenii atunci, în loc să se rearanjeze pe tăcute de fiecare dată când cineva se mută. Conține același județ sau aceeași țară ca mai sus, câte o intrare pe lună, și nimic altceva. Clasamentul de semințe, care este pe toată durata, funcționează invers și arată mereu unde ești acum.
• Setările păstrate doar pe dispozitivul tău. Limba, tema, numele afișat, opțiunile de interfață, biletul de reconectare la o cameră online și alegerile tale privind consimțământul stau în stocarea locală a browserului și nu ajung niciodată la noi. Sunt enumerate una câte una în politica de cookie-uri.

Dacă îți creezi un cont, mai stocăm adresa ta de e-mail, dacă a fost verificată, ce metode de autentificare ai legat — Google, Apple sau Facebook — și, dacă activezi autentificarea în doi pași, secretul și codurile de rezervă (păstrate ca hash) necesare verificării.

Legarea unei metode de autentificare mai stochează două lucruri. Primul este setul de jetoane pe care furnizorul ni le dă ca dovadă a legăturii — un jeton de acces, unul de reînnoire, unul de identitate, momentul în care fiecare încetează să fie valabil și domeniul de acces la care ai consimțit; ele sunt cele care țin legătura funcțională fără să te trimitem înapoi la furnizor și se șterg atunci când desfaci legătura sau îți ștergi contul. Al doilea este poza cu care furnizorul îți precompletează profilul, pe care o păstrăm ca adresă web către serverele lui, nu ca imagine a noastră; este o soluție de rezervă, arătată doar până când îți pui tu un avatar, și o poți șterge oricând din profil. Niciunul dintre aceste două lucruri nu vine direct de la tine — vin de la furnizorul prin care ai ales să te autentifici.

Nu colectăm date de plată, localizare exactă, agenda de contacte, date biometrice sau acte de identitate. Locul din care joci este un județ sau o țară și niciodată mai mult de atât: dacă îi ceri dispozitivului tău să îl completeze, măsurătoarea pe care o face rămâne pe dispozitiv și doar numele locului ajunge la noi. Nu vindem date cu caracter personal, nu le folosim pentru profilare și nicio decizie cu efect juridic asupra ta nu este luată automat.

Nu ești obligat să ne dai nimic din toate acestea. Aplicația împarte o mână offline fără să stocăm nimic la noi, așa că joaca în sine nu te costă nicio dată. Un nume afișat și o cheie de dispozitiv sunt ce îi trebuie unui loc online, iar o adresă de e-mail este ce îi trebuie unui cont — fără ele acea parte a serviciului nu poate funcționa, iar din refuz nu decurge nimic altceva.

De ce le folosim și pe ce temei legal

• Funcționarea jocului, a contului tău și a partidelor online — executarea contractului cu tine, articolul 6 alineatul (1) litera (b) GDPR.
• Menținerea serviciului utilizabil și sigur: măsuri anti-trișare, limitarea ritmului cererilor, jurnalele serverului, raportările de abuz, blocările — interesele noastre legitime, articolul 6 alineatul (1) litera (f).
• Diagnosticarea blocajelor și repararea erorilor — interesele noastre legitime, articolul 6 alineatul (1) litera (f).
• Publicarea clasamentelor, ca o poziție să fie publică, comparabilă și să merite jucată — interesele noastre legitime, articolul 6 alineatul (1) litera (f).
• Răspunsul la cererile tale de asistență — articolul 6 alineatul (1) literele (b) și (f).
• Stocarea opțională, statisticile de utilizare („Statistici” în bannerul de consimțământ) și publicitatea personalizată — consimțământul tău, articolul 6 alineatul (1) litera (a), pe care îl poți retrage oricând.
• Afișarea locului din care joci în clasamente — consimțământul tău, articolul 6 alineatul (1) litera (a). Este oprit până îl pornești tu, iar ștergerea lui din profil retrage acel consimțământ cu efect imediat.
• Păstrarea evidențelor impuse de lege și răspunsul la solicitările legale ale autorităților — obligație legală, articolul 6 alineatul (1) litera (c).

Cine le mai vede

Ceilalți jucători văd numele tău afișat, avatarul tău, mutările pe care le faci într-o partidă comună și mesajele pe care alegi să le trimiți.

Unele lucruri merg mai departe de atât și pot fi citite de oricine de pe internet, fără cont și fără autentificare. Clasamentele sunt publice: un clasament poartă numele tău afișat, poziția ta în el și victoriile și punctele tale la jocul respectiv. Dacă ne-ai spus de unde joci, acel județ sau acea țară este publică la fel: este desenată pe harta de lângă clasamente și dă numele cartonașului pe care apari. Este chiar motivul pentru care ai porni-o, iar ștergerea ei din profil te scoate de pe hartă pe loc — inclusiv din clasamentele lunilor deja încheiate. La fel sunt publice clasamentul de semințe și cel al mâinii zilei, precum și trei liste care poartă un nume afișat: campionatele la care poate intra oricine, fiecare numindu-l pe cel care l-a creat; clasamentul unui campionat; și mesele care așteaptă jucători, fiecare purtând numele afișat al gazdei. Și pozele de profil sunt servite public, așa că orice știe deja cărui cont îi aparține o poză o poate descărca. Nimic din toate acestea nu te identifică mai departe — niciun rând nu poartă vreun identificator de cont, deci niciunul nu poate fi transformat într-o cerere de prietenie, într-o raportare sau într-o blocare. Dacă preferi să nu apari, îți poți schimba numele afișat, poți juca offline sau ne poți transmite o opoziție la adresa de mai sus, iar noi îi dăm curs.

În rest, datele sunt prelucrate doar de furnizori care acționează pe baza instrucțiunilor noastre, în temeiul unor contracte încheiate conform articolului 28: furnizorul de găzduire, Sentry pentru monitorizarea erorilor, PostHog pentru analiza de produs (regiunea lui europeană și numai dacă îți dai consimțământul), un furnizor de e-mail pentru răspunsurile la asistență și — numai dacă îți dai consimțământul pentru publicitate — Google pentru reclame: AdMob pe mobil, Google Ad Manager pe web, ambele nepersonalizate și ambele servind doar inventarul de test al Google până la configurarea unui inventar real. Unii dintre ei pot prelucra date în afara Spațiului Economic European; acolo unde se întâmplă, transferul se bazează pe o decizie de adecvare sau pe clauzele contractuale standard ale Comisiei Europene. Scrie-ne la adresa din capul acestei politici și îți spunem pe care dintre cele două se sprijină un anumit furnizor și îți trimitem o copie a clauzelor, fără clauzele comerciale.

Dacă te autentifici prin Google, Apple sau Facebook, acel pas este gestionat de furnizorul însuși. Fiecare dintre ei este un operator independent pentru ceea ce ne transmite ca să finalizeze autentificarea — de regulă numele, adresa de e-mail și dacă furnizorul a verificat-o — sub propria politică de confidențialitate, pe care nu o controlăm.

Cât timp le păstrăm

Acesta este programul de păstrare pe care îl aplicăm, impus de o sarcină automată programată:

• Conversația de la masă și reacțiile emoji: nu există ce păstra. Camera transmite fiecare linie celor de la masă și o uită, așa că o partidă nu produce deloc date de conversație și nu rămâne nimic de șters.
• Mesajele private, inclusiv conversația cu „Echipa”: 180 de zile.
• Conversația clubului: 180 de zile de la scrierea fiecărui rând.
• Cererile de asistență: 12 luni.
• Sesiunile de autentificare: șterse odată ce sesiunea expiră. O sesiune ține șapte zile, prelungite cât timp o folosești; dacă ieși din cont, se încheie pe loc.
• Invitațiile la masă: 7 zile după ce invitația expiră.
• Invitațiile într-o masă permanentă: 7 zile după ce invitația expiră. Masa în sine este păstrată cât timp mai are un membru și este ștearsă de tot când pleacă și ultimul.
• Invitațiile într-un club: 7 zile după ce invitația expiră. Clubul în sine este păstrat cât timp mai are un membru și este șters de tot, cu conversație cu tot, când pleacă și ultimul.
• Partidele și rezultatele: păstrate pe termen nelimitat și anonimizate atunci când contul care le-a jucat este șters.
• Progresul, realizările și soldul tău de semințe: păstrate cât timp trăiește contul și șterse odată cu el, niciodată după un cronometru. Registrul care explică soldul de semințe și rezultatele tale la mâna zilei se păstrează 400 de zile; o intrare în Arenă, 90 de zile.
• Notificările pe care le-ai închis: 12 luni.
• Registrele de limitare a ritmului și cozile interne: cel mult 30 de zile, iar cele mai multe o zi sau două. Ele poartă un cont și un ceas, niciodată ce s-a trimis.
• Orice poartă un termen de expirare propriu — un export de date pregătit pentru descărcare, un jeton de autentificare sau de verificare, un bonus de XP câștigat: se șterge imediat ce acel termen a trecut.
• Rapoartele de eroare din Sentry: 90 de zile (perioada implicită a furnizorului).
• Evenimentele de analiză din PostHog, dacă ai consimțit la ele: 12 luni.
• Jurnalele serverului: rotite chiar de serverul web, nu de sarcina aceea. Un fișier de jurnal este păstrat cel mult 7 zile după ce serverul îl închide și începe altul, iar fiecare actualizare pe care o publicăm le șterge pe toate. Pe un server cu trafic redus, fișierul în care încă se scrie poate conține linii mai vechi, așa că publicarea unei actualizări este cea care le limitează.
• Jurnalul propriu de cereri al serverului de aplicație: limitat ca dimensiune, nu după un ceas. Scrie o linie pentru fiecare cerere — aceeași adresă scurtată, calea cerută și felul în care a răspuns, fără cookie-uri și fără antete de autorizare — și se păstrează doar cele mai recente 50 MB pentru fiecare serviciu. Și pe acestea le șterge fiecare actualizare pe care o publicăm.
• Pozele de profil, lista de prieteni, conturile pe care le blochezi și jucătorii pe care îi ignori, precum și campionatele la care ai intrat: păstrate cât trăiește contul și șterse odată cu el, niciodată pe un cronometru.
• Locul din care joci și evidența locului din care ai jucat în fiecare lună trecută: păstrate cât trăiește contul și șterse odată cu el, niciodată pe un cronometru. Ștergerea lor din profil șterge pe loc atât răspunsul curent, cât și intrarea fiecărei luni trecute, fără să aștepte nimic.
• Evidența unei acțiuni de moderare sau de administrare luate de echipa noastră: păstrată pe termen nelimitat, ca dovadă că platforma a acționat. Numește contul asupra căruia s-a acționat și supraviețuiește ștergerii acelui cont, din același motiv pentru care o raportare o face.
• Raportările: raportarea în sine, decizia și motivele ei sunt păstrate pe termen nelimitat, ca dovadă că platforma a acționat — din același motiv pentru care cererile de asistență și cererile privind datele tale sunt înregistrate. Spre deosebire de mesajele pe care le poate cita, citatul din raportare nu are un termen fix al lui: este eliminat doar atunci când contul care l-a scris este șters, nu conform programului de 180 de zile de mai sus. Tratăm asta ca pe o excepție deliberată și restrânsă pentru dovezile de moderare, nu ca pe o omisiune.

Datele stocate local pe dispozitivul tău rămân acolo până când ștergi stocarea aplicației sau dezinstalezi aplicația.

Drepturile tale

Conform GDPR poți să ne ceri o copie a datelor tale, corectarea lor, ștergerea lor, restricționarea prelucrării sau opoziția față de ea (inclusiv față de prelucrarea întemeiată pe interesele noastre legitime) și primirea lor într-un format portabil, citibil automat. Atunci când prelucrarea se bazează pe consimțământ, îl poți retrage oricând — retragerea nu afectează ce s-a făcut înainte.

Două dintre ele se rezolvă singure, din aplicație, în profilul tău:

• Solicitarea datelor mele — exportul este pregătit automat, apoi verificat și eliberat de noi, și ajunge la tine ca un link de descărcare care expiră după șapte zile și funcționează doar cât timp ești autentificat în contul căruia îi aparține. Ca să poți cere, contul trebuie să aibă o adresă de e-mail verificată. Nu trimitem niciodată fișiere cu date brute pe e-mail. Exportul începe cu o listă a tot ce deținem despre tine, inclusiv puținele lucruri pe care nu le include și motivul — un mesaj pe care ți l-a trimis altcineva este și cuvintele lui, nu doar ale tale, așa că exportul le descrie în loc să le reproducă.
• Ștergerea contului meu — o operațiune tranzacțională îți elimină datele personale, șterge sesiunile, identitățile de autentificare legate și conținutul mesajelor și înlocuiește numele tău afișat cu marcajul "[DELETED]", astfel încât partidele trecute și clasamentele să rămână corecte fără să te numească. Câteva lucruri îi supraviețuiesc intenționat și niciunul nu te numește: învelișul gol al contului, ca o partidă trecută să aibă în continuare un loc către care să arate; faptul că a existat o raportare sau o cerere de asistență și cum s-a decis; și evidența oricărei acțiuni luate de echipa noastră.

Răspundem cererilor în termen de o lună de la primire. Dacă o cerere este complexă, putem prelungi termenul cu încă două luni și îți explicăm de ce.

Dacă ești de părere că îți prelucrăm datele cu încălcarea legii, poți depune o plângere la autoritatea română de supraveghere, ANSPDCP (dataprotection.ro), sau la autoritatea din țara în care locuiești ori muncești.

Copiii

Aplicația nu se adresează copiilor mici. Te întreabă despre vârstă la prima pornire — se salvează doar un interval de vârstă, niciodată o dată de naștere. 16 ani este vârsta consimțământului digital în România: un jucător care spune că are sub această vârstă poate totuși juca, online și offline, dar statisticile și publicitatea rămân dezactivate pentru acel profil și nu pot fi activate. Dacă crezi că un copil ne-a dat date cu caracter personal, scrie-ne și le ștergem.

Cum le protejăm

Traficul este criptat în tranzit. Parolele, cheile de dispozitiv ale invitaților și codurile de rezervă sunt stocate ca hash, niciodată în clar. Serverul de joc deține starea autoritară și trimite fiecărui jucător doar propria lui perspectivă asupra partidei, așa că niciun adversar — și niciun client modificat — nu îți poate citi mâna. Niciun sistem nu este perfect sigur și nu pretindem altceva.

Modificări ale acestei politici

Când politica se schimbă, se schimbă și data din capul paginii. Modificările importante sunt anunțate în aplicație înainte să producă efecte.