Политика за поверителност

Последна актуализация: 17 октомври 2026

Настоящата Политика за поверителност обяснява как Belot Arena („ние“, „нас“, „наш“) на belotarena.com събира, използва, съхранява и защитава личните Ви данни, когато използвате нашата Услуга. Ангажирани сме да защитаваме поверителността Ви в съответствие с Общия регламент за защита на данните (ОРЗД/GDPR), Закона за защита на личните данни на Република България и другите приложими закони за поверителност.

1. Данни, които събираме

Събираме следните категории лични данни, ограничени до необходимото за функционирането на Услугата:

Данни за акаунта и самоличността

  • Идентификатор на акаунта — уникален потребителски идентификатор, генериран при регистрация или създаване на анонимна сесия
  • Показвано име и потребителско име (избрано от Вас; може да бъде променяно по всяко време)
  • Имейл адрес (само ако се регистрирате чрез имейл или свържете акаунт в Google/Apple)
  • OAuth данни на профила от Google или Apple (име, имейл, снимка на профила), ако използвате вход чрез социална мрежа

Игрови данни

  • Игрова статистика: изиграни игри, победи, загуби, ELO рейтинг и история на класирането
  • Журнали на игровите сесии (ходове, резултати, времеви маркери), съхранявани временно за анализ срещу измами и за функцията за преглед на игри

Технически данни

  • IP адрес — събира се за предотвратяване на злоупотреби, ограничаване на честотата и географски проверки срещу измами
  • Вид устройство, вид и версия на браузъра и операционна система (събирани чрез стандартни HTTP заглавки)
  • Сесийни токени и бисквитки за удостоверяване
  • Приблизително географско местоположение, получено от IP адреса (само на ниво държава/регион)

Комуникации

  • Сигнали за нарушения, които подавате срещу други играчи (причина и незадължителна бележка), както и кратките реакции (емоции), които изпращате на масата
  • Имейли и кореспонденция за поддръжка

2. Правно основание за обработката (GDPR)

Обработваме личните Ви данни на следните правни основания, определени в чл. 6 от ОРЗД/GDPR:

  • Изпълнение на договор (чл. 6, пар. 1, буква б)). Обработка, необходима за предоставянето на Услугата, управлението на акаунта Ви и изпълнението на задълженията ни по Условията за ползване.
  • Законни интереси (чл. 6, пар. 1, буква е)). Обработка за защита от измами и предотвратяването им, сигурност на платформата, подобряване на услугата и осигуряване на честна игра. Балансираме тези интереси спрямо Вашите права и свободи.
  • Съгласие (чл. 6, пар. 1, буква а)). Когато сте дали изрично съгласие, например за използването на несъществени бисквитки (аналитични и рекламни). Можете да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработката преди оттеглянето.
  • Правно задължение (чл. 6, пар. 1, буква в)). Когато обработката се изисква за спазване на приложимото законодателство, например отговор на законни искания на държавни органи.

3. Как използваме данните Ви

  • Управление на акаунта. Създаване и поддържане на акаунта Ви, удостоверяване на самоличността Ви и управление на сесиите.
  • Функционалност на играта. Намиране на противници, изчисляване на ELO рейтинги, поддържане на класации, статистиката и историята на игрите Ви.
  • Защита срещу измами и честна игра. Анализ на начина на игра, IP адресите и данните за устройствата с цел разкриване на ботове, използване на няколко акаунта, тайни споразумения между играчи и други форми на измама.
  • Реклама. Показване на реклами чрез Google AdSense на страниците със статии и чрез Google AdMob в мобилното приложение. Ние не продаваме данните Ви на рекламодатели.
  • Анализи и подобрения. Анализ на начина, по който потребителите използват Услугата, с цел отстраняване на грешки, подобряване на производителността и разработване на нови функции.
  • Безопасност и спазване на закона. Предотвратяване на злоупотреби, отговор на законни искания на държавни органи, прилагане на Условията ни за ползване и защита на правата и безопасността на нашите потребители.
  • Поддръжка на клиенти. Отговор на запитванията Ви, разрешаване на спорове и съобщаване на важни промени в услугата.

4. Бисквитки и проследяване

Използваме следните видове бисквитки и технологии за проследяване:

  • Задължителни бисквитки. Необходими за функционирането на Услугата, включително токени за удостоверяване на сесии и бисквитки за сигурност. Изключването им би нарушило работата на Услугата.
  • Аналитични бисквитки (Google Analytics for Firebase). Само ако приемете бисквитките, използваме Google Analytics for Firebase, за да разбираме как се посещава сайтът и кои функции се използват (напр. посетени страници, започнати и завършени игри). Свързваме данните само с псевдонимния идентификатор на акаунта Ви – никога с имейл или име. Ако откажете, библиотеката изобщо не се зарежда. Можете да промените избора си по всяко време от „Настройки на бисквитките“ в долната част на сайта.
  • Рекламни бисквитки (Google AdSense). Google AdSense може да показва персонализирани или контекстни реклами и може да поставя собствени бисквитки. Можете да управлявате рекламните предпочитания на Google на адрес adssettings.google.com.

Можете да контролирате предпочитанията за бисквитки чрез настройките на браузъра или чрез връзката „Настройки на бисквитките“ в долната част на всяка страница с ръководства, където можете да оттеглите или дадете съгласието си по всяко време. Изключването на бисквитките може да засегне някои функции на Услугата.

4.1. Реклама от Google и други доставчици

Сайтът на Belot Arena може да показва реклами чрез Google AdSense само на страници със съдържание (ръководства, правила, справочни страници). Не показваме реклами по време на игра, в опашката за игра, в стаите или в прозорците за вход.

  • Доставчици трети страни, включително Google, използват бисквитки, за да показват реклами въз основа на предишните посещения на потребителя в този уебсайт или в други уебсайтове.
  • Използването на рекламни бисквитки от Google позволява на Google и неговите партньори да показват реклами на потребителите въз основа на посещенията им в нашия сайт и/или в други сайтове в интернет.
  • Можете да се откажете от персонализираната реклама от Google в Настройките за реклами. Можете също да се откажете от бисквитките на доставчици трети страни за персонализирана реклама на www.aboutads.info или, за потребители в ЕС, на www.youronlinechoices.eu.
  • Повече информация за това как Google използва данни, когато използвате сайтовете на неговите партньори, има на policies.google.com/technologies/partner-sites.
  • Използваме и маркер на Google Ads за измерване на ефективността на собствените ни рекламни кампании. Той работи в режим „Consent Mode“: докато не приемете бисквитките, Google не получава разрешение да записва рекламни или аналитични бисквитки на устройството Ви.

Рекламите се зареждат само след като приемете бисквитките в банера за съгласие. Ако откажете, страниците със съдържание се показват без рекламни блокове.

5. Услуги на трети страни

Споделяме лични данни само със следните доверени обработващи лични данни – въз основа на договори за обработка и само доколкото е необходимо за работата на Услугата:

  • Supabase. Нашият основен доставчик на база данни, удостоверяване и бекенд инфраструктура. Потребителски данни, включително акаунти, игрова статистика и сесийни токени, се съхраняват в инфраструктурата на Supabase, хоствана в ЕС. Политика за поверителност на Supabase
  • Google. Използва се за вход чрез OAuth (Google Sign-In), реклама (Google AdSense на сайта, Google AdMob в приложението) и анализи (Google Analytics for Firebase, само със съгласие). Политика за поверителност на Google
  • Vercel. Нашият доставчик на уеб хостинг и CDN за уеб приложението. Vercel може да обработва IP адреси за насочване на заявките и кеширане. Политика за поверителност на Vercel
  • Apple. Използва се за функцията „Вход с Apple“, когато е приложимо. Политика за поверителност на Apple

Ние не споделяме личните Ви данни с никакви други трети страни за техни маркетингови или търговски цели.

6. Съхранение и срокове за пазене на данните

Данните Ви се съхраняват на сървъри, хоствани в Европейския съюз (чрез Supabase). Съхраняваме личните Ви данни толкова дълго, колкото акаунтът Ви е активен или колкото е необходимо за предоставяне на Услугата и спазване на правните задължения.

  • Регистрирани акаунти. Данните за акаунта се съхраняват, докато не поискате изтриването им, или до прекратяване на акаунта Ви поради нарушения. След изтриване остатъчните данни могат да бъдат съхранявани в криптирани резервни копия до 90 дни преди окончателното им изтриване.
  • Анонимни (гост) сесии. Анонимните акаунти без завършени игри се изтриват автоматично след 24 часа неактивност. Анонимните акаунти с игрова история се пазят до 30 дни без активност, след което се изтриват окончателно.
  • Игрови журнали. Подробните журнали на игровите сесии се съхраняват до 90 дни за анализ срещу измами. Обобщената статистика се съхранява за неопределено време.
  • Сигнали и модериране. Сигналите за нарушения и бележките към тях се пазят, докато са нужни за прегледа им и за защита от повторни нарушения, и се изтриват заедно с акаунта на подалия ги.

7. Споделяне на данни

Ние не продаваме, не отдаваме под наем и не търгуваме с личните Ви данни. Споделяме данните Ви само при следните обстоятелства:

  • С обработващите данни, изброени в Раздел 5, при обвързващи договорни споразумения
  • Когато се изисква от закон, съдебно разпореждане или държавен орган
  • За защита на правата, собствеността или безопасността на Belot Arena, нашите потребители или обществото
  • В случай на сливане, придобиване или продажба на активи, при което придобиващото дружество ще бъде обвързано от настоящата Политика за поверителност или ще бъдете уведомени и ще имате възможност да изтриете акаунта си

Публично се виждат показваното Ви име, аватарът, ELO рейтингът и игровата статистика в класациите. Можете да промените показваното си име по всяко време.

8. Поверителност на децата

Belot Arena не е насочена към деца. Ние съзнателно не събираме лични данни от деца под 13-годишна възраст (съгласно изискванията на COPPA) или под 16-годишна възраст в държавите-членки на ЕС, където се прилага по-висок праг на възрастта съгласно ОРЗД/GDPR.

Ако сте родител или настойник и смятате, че детето Ви ни е предоставило лични данни без Вашето съгласие, моля, незабавно се свържете с нас на admin@dumbakod.help. При потвърждение ще изтрием незабавно тези данни.

9. Вашите права съгласно ОРЗД/GDPR

Ако се намирате в Европейското икономическо пространство, имате следните права по отношение на личните си данни съгласно ОРЗД/GDPR:

  • Право на достъп (чл. 15). Имате право да поискате копие от личните данни, които съхраняваме за Вас.
  • Право на коригиране (чл. 16). Имате право да поискате коригиране на неточни или непълни лични данни.
  • Право на изтриване / „право да бъдете забравени“ (чл. 17). Имате право да поискате изтриване на личните си данни, при спазване на определени изключения (напр. правни задължения за съхранение).
  • Право на преносимост на данните (чл. 20). Имате право да получите личните си данни в структуриран, широко използван, машинно четим формат и да ги предадете на друг администратор.
  • Право на ограничаване на обработването (чл. 18). Имате право да поискате ограничаване на начина, по който обработваме данните Ви при определени обстоятелства.
  • Право на възражение (чл. 21). Имате право да се противопоставите на обработването въз основа на нашите законни интереси, включително профилиране и директен маркетинг.
  • Права, свързани с автоматизираното вземане на решения (чл. 22). Имате право да не бъдете обект на решения, основани единствено на автоматизирана обработка, която произвежда правни или подобно значими последици, и да поискате човешки преглед на такива решения.
  • Право на оттегляне на съгласие. Когато обработването се основава на Вашето съгласие, можете да го оттеглите по всяко време, без това да засяга законосъобразността на предходната обработка.

За упражняване на тези права се свържете с нашия контакт за защита на данните на admin@dumbakod.help. Ще отговорим в рамките на 30 дни. Имате и право да подадете жалба до Комисията за защита на личните данни (КЗЛД) на адрес cpdp.bg или до надзорния орган в държавата членка на ЕС, в която живеете.

10. Сигурност на данните

Прилагаме технически и организационни мерки според общоприетите стандарти в бранша за защита на личните Ви данни срещу неоторизиран достъп, промяна, разкриване или унищожаване:

  • Всички данни се предават криптирани с TLS 1.2 или по-нова версия (HTTPS)
  • Удостоверяването се обработва от Supabase Auth, който използва сигурно хеширане за пароли и стандартни OAuth 2.0 потоци за вход чрез социална мрежа
  • Достъпът до базата данни е ограничен само до оторизирани услуги чрез контрол на достъпа по роли на ниво ред (Supabase RLS)
  • Провеждаме периодични прегледи на сигурността и бързо отстраняваме откритите уязвимости

Въпреки усилията ни, никой метод за предаване или съхранение на данни не е 100% сигурен. В случай на нарушение на сигурността на данните, което може да доведе до риск за правата и свободите Ви, ще уведомим съответния надзорен орган в рамките на 72 часа и ще информираме засегнатите потребители без излишно забавяне, съгласно изискванията на чл. 33–34 от ОРЗД/GDPR.

11. Международни трансфери на данни

Съхраняваме и обработваме данните Ви изключително в Европейския съюз. Основният ни доставчик на инфраструктура, Supabase, използва центрове за данни в ЕС и за всички приложими услуги сме избрали региони в ЕС.

Някои от обработващите ни данни трети страни (включително Google) могат да предават данни извън ЕС. Тези трансфери се уреждат от стандартни договорни клаузи (СДК), одобрени от Европейската комисия, или от решения за адекватност, осигуряващи еквивалентно ниво на защита на данните.

12. Промени в настоящата Политика

Можем да актуализираме настоящата Политика за поверителност периодично, за да отразим промени в нашите практики, технологии, правни изисквания или други фактори. Когато правим съществени промени, ще актуализираме датата „Последна актуализация“ в горната част на тази страница.

При значителни промени, засягащи правата Ви, ще уведомим допълнително регистрираните потребители в приложението или по имейл. Ако продължите да използвате Услугата след влизането в сила на промените, това означава, че приемате актуализираната Политика за поверителност.

13. Контакт и защита на данните

Ако имате въпроси, притеснения или искания относно настоящата Политика за поверителност или нашите практики за обработка на данни, моля, свържете се с нас:

Стремим се да отговаряме на всички запитвания, свързани с поверителността, в рамките на 30 календарни дни, съгласно изискванията на приложимото законодателство.