Версия 7 · в сила от 14 ноември 2026 г.

Политика за поверителност

Накратко: пазим само това, без което играта не може. Нямаме реклами и не те следим: броим само анонимно (посещения, изиграни думи, споделяния), без бисквитки и без да знаем кой си. Не продаваме и не даваме данните ти на никого за реклама. Можеш да изтриеш профила си с един бутон.

1. Кой отговаря за данните ти

Администратор на личните данни е Svetlin Dechkov, адрес: Gorna Orqhovitsa 5100, имейл: contact@5bukvi.com. Не сме длъжни да имаме длъжностно лице по защита на данните, затова за всичко, свързано с данните ти, пиши директно на този имейл.

Тази политика следва Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679, „GDPR“) и българския Закон за защита на личните данни („ЗЗЛД“).

2. Ако играеш без профил

Не пазим игрите ти в базата. Опитите и сериите ти стоят само в браузъра на твоето устройство. Сървърът вижда опита, за да го провери, и техническите данни от т. 3 (IP адрес и браузър). Посещението се брои анонимно, както е описано в т. 3. Ако после влезеш в профил, днешната ти игра от този браузър се записва в профила, вместо да започнеш отначало; по-старите игри остават само в браузъра.

Когато завършиш думата на деня, добавяме по единица в броячи за деня: колко души са я изиграли, с колко опита, колко са нови и колко са играли и вчера или преди седмица. Браузърът казва само „да“ или „не“ за последните две. Броим анонимно и споделянията, отворените споделени линкове и от кой наш линк е дошъл човек (например ?src=viber). В броячите има само ден и число, нищо, по което да се разбере кой си.

3. Какво пазим, защо и колко дълго

Данни	Защо	Основание	Колко дълго
Имейл и парола. При вход с Google: имейл, име и снимка от Google	Вход в профила, писма за потвърждение на профила, линк за вход без парола, нова парола и смяна на имейла, предупреждение при смяна на паролата, имейла или начина за вход	Договор (чл. 6, ал. 1, б. „б“)	Докато имаш профил. Паролата пазим само криптирана (хеширана) и не я виждаме
Име в играта, цвят, област (по желание), настройки, облечени предмети, витрина с постижения	Да те показваме в играта, класациите и публичния профил	Договор	Докато имаш профил
Дата на раждане	Проверка, че си на 14 или повече години; постижението „Честит рожден ден“	Законово изискване (чл. 8 GDPR, чл. 25в ЗЗЛД) и договор	Докато имаш профил. Никой друг не я вижда
Коя версия на условията си приел и кога	Да можем да докажем, че си ги приел	Законен интерес (чл. 6, ал. 1, б. „е“)	Докато имаш профил
Игрите: опитите, резултатите, дните, режимът, жокерите	Самата игра, статистики, серии, класации, постижения	Договор	Докато имаш профил
Арена (спряна): рейтингът и рангът от мачовете, изиграни преди спирането. Нови не се събират	Да ги върнем, ако Арената се появи отново	Договор	Докато имаш профил
Монети и история на монетите, купени предмети	Портфейлът, защитата от измами, справка за теб и за администраторите	Договор и законен интерес	Докато имаш профил
Приятели и покани, включително кой те е поканил с линк	Да виждате резултатите си един на друг; да получите двамата монетите за поканата	Договор	Докато ти или приятелят ти не ги махнете или изтриете профила. Кой те е поканил пазим, докато имаш профил; щом някой от двамата изтрие своя, връзката се маха
Discord: потребителски номер, име и аватар в Discord, номер на сървъра и канала, резултатите и сериите ти	Играта през бота или вътре в Discord, резултатите и серията на сървъра, и докато играеш: какво играеш в профила ти в Discord	Договор	Докато ботът е в сървъра или докато не поискаш изтриване
Проверки за честна игра, предупреждения, причина за спиране на профил, дневник на действията на администраторите	Честна класация и защита от измами	Законен интерес	Докато имаш профил. След изтриване записът в дневника остава, но без връзка към теб
Посещения: страницата, сайтът, от който идваш, държавата, видът устройство, браузърът и системата	Да знаем колко хора идват и кои страници ползват	Законен интерес	Без бисквитки и без IP адреса: Vercel разпознава посетителя по код, който се сменя всеки ден, и ни показва само общи бройки. Не можем да свържем посещение с теб или профила ти
Технически данни: IP адрес, браузър, време на заявките	Сигурност, защита от атаки и злоупотреби	Законен интерес	В дневниците на хостинга и базата, обикновено от 1 до 30 дни
Напомняне вечер (ако го включиш): адресът за известия, който браузърът дава на устройството, последният ден, в който си завършил думата, и серията ти тогава. Не е свързано с профил	Да ти пратим вечер жокера за думата, само ако още не си играл, и да споменем серия, която изтича	Съгласие (чл. 6, ал. 1, б. „а“): включваш го сам и го изключваш със същия бутон	Докато не го изключиш или браузърът не спре да приема известия
Маса (ако седнеш на такава): името на масата, името ти на нея и цветът. Ако си без профил: резултатите ти от думата на деня (цветовете и броя опити) и отпечатък от таен код, който браузърът ти пази	Да виждат хората на масата кой как е познал думата	Договор	Докато седиш на масата. Резултатите на гост: 30 дни
Писмата ти до нас	Да ти отговорим	Законен интерес	Докато е нужно за отговора и до 1 година след това

„Договор“ значи, че данните са нужни, за да ти дадем това, което поиска с профила си (чл. 6, ал. 1, б. „б“ GDPR). „Законен интерес“ значи, че са нужни за честна и сигурна игра, а интересът ни не надделява над правата ти (чл. 6, ал. 1, б. „е“). Срещу него можеш да възразиш (т. 10).

4. Какво виждат другите

Името, кодът за приятели, аватарът, областта, постиженията и резултатите ти по брой опити се виждат от всички в публичния ти профил и в класациите. В публичния профил дъските се показват само с цветове, без букви, а думата се показва чак на следващия ден. Приятелите ти виждат как си се справил днес. Ако си направиш профил по покана, ставаш приятел с този, който те е поканил. Линкът, с който споделяш резултат, носи кода ти за приятели, за да се зачете поканата, ако някой си направи профил от него. Ако седнеш на маса, всеки с линка към нея вижда името ти там и резултатите ти от думата на деня за последната седмица (цветовете и броя опити, без букви). Ако играеш в Discord, всички в сървъра (или в разговора) виждат името и аватара ти в Discord, с колко опита позна думата и серията ти; цветовете без букви, а думата чак на следващия ден. Докато играеш, профилът ти в Discord показва „5 букви“, деня и докъде си стигнал. Имейлът и датата ти на раждане не се виждат от никого. Администраторите виждат имейла и възрастта ти (без датата), когато преглеждат профил при нарушение.

5. Какво не правим

Нямаме реклами и рекламни или аналитични бисквитки.
Не продаваме и не даваме данни на трети страни за реклама.
Не правим профилиране за маркетинг.
Не вземаме решения само автоматично. Проверката за честна игра само отбелязва странни резултати, а решение за предупреждение или спиране на профил взима човек (чл. 22 GDPR).

6. Бисквитки и хранилище в браузъра

Ползваме само това, без което сайтът не работи, затова не питаме за бисквитки (чл. 4а от Закона за електронните съобщения):

входът в профила ти (в хранилището на браузъра, а ако махнеш „Запомни ме“, само до затварянето му);
настройките, облечените предмети, последната ти игра и кеш на профила, за да се зарежда сайтът бързо;
дали на това устройство вече е показана началната анимация с логото, за да не я виждаш всеки път;
дали отварянето на споделен линк вече е преброено в това посещение (до затварянето на браузъра);
адресът за известия, ако си включил напомнянето вечер, за да можеш да го изключиш;
таен код за масите, ако си седнал на маса без профил: по него те познава масата (при нас стои само отпечатък от него);
кодът на приятел, ако си отворил линк с покана (30 дни), за да се зачете поканата, ако си направиш профил;
бисквитката „lang“ (1 година): на кой език да е сайтът, български или английски;
бисквитката „dc“ (1 година), ако влезеш през Discord, за да не се налага да влизаш всеки път.

На страницата „Вход“ се зарежда бутонът на Google за вход. Той и прозорецът на Google ползват свои бисквитки по политиката на Google. На другите страници нищо от Google не се зарежда.

7. На кого поверяваме данните

Данните се обработват от доставчици, които работят по наши указания и по договор за обработване на данни:

Supabase: базата данни и входът в профила. Сървърите са в ЕС (Ирландия).
Vercel: хостингът на сайта и анонимната статистика за посещенията. Сървърите, които работят с данните, са в ЕС (Ирландия). Страниците се доставят през световна мрежа от сървъри.
Resend: изпраща писмата от 5bukvi.com (потвърждение на профила, нова парола, смяна на имейла). Получава имейла ти и текста на писмото. Сървърите са в ЕС (Ирландия).
Google: само ако влезеш с Google.
Discord: само ако играеш през бота или вътре в Discord.
Услугата за известия на браузъра ти (на Google, Apple, Mozilla или Microsoft): само ако включиш напомнянето вечер. Тя доставя известието до устройството ти.
Платформата за дарения: само ако дариш, по нейната политика.

Supabase, Vercel и Resend са американски компании. Ако данни стигнат до САЩ, това става по Рамката за защита на данните ЕС–САЩ или по стандартните договорни клаузи на Европейската комисия. Даваме данни на държавни органи само когато законът ни задължава.

8. Как пазим данните

Връзката със сайта е криптирана (HTTPS). Паролите са хеширани. Браузърите нямат достъп до базата: до нея стига само нашият сървър, а ключовете му не излизат извън него. Администраторите имат различни права, а всяко тяхно действие се записва.

9. Деца

Профил могат да правят хора на 14 и повече години, защото по-малките могат да дадат съгласие за обработка на данните си само чрез родител (чл. 25в ЗЗЛД). Ако разберем, че профил е на дете под 14 години, го изтриваме. Ако си родител и смяташ, че детето ти има профил, пиши ни.

10. Твоите права

Достъп: да научиш какви данни пазим за теб и да получиш копие от тях (чл. 15).
Поправка: името, областта и цвета сменяш сам в Профил; за друго ни пиши (чл. 16).
Изтриване: Настройки → „Изтрий профила“ изтрива всичко веднага (чл. 17). Резервните копия на базата се подменят до 30 дни.
Ограничаване на обработването (чл. 18) и преносимост: да получиш данните си във файл, който компютър може да чете (чл. 20).
Възражение срещу обработване по законен интерес (чл. 21).
Оттегляне на съгласие: по всяко време, като изтриеш профила (чл. 7, ал. 3).

Пиши ни от имейла на профила си на contact@5bukvi.com. Отговаряме безплатно до 1 месец (при сложни искания срокът може да се удължи с още 2 месеца, като ти кажем защо).

Имаш право да подадеш жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg, kzld@cpdp.bg.

11. Промени в политиката

Когато започнем да събираме нови данни, да ги ползваме за нещо ново или да ги даваме на нов доставчик, обновяваме тази страница, вдигаме версията и те уведомяваме със съобщение на сайта, преди промяната да се отнесе до теб. Ако тя засяга всички играчи (нови данни или нова цел за всички), при следващото ти влизане те молим да прочетеш и приемеш новата версия. Малки поправки на текста публикуваме направо.

История на промените

Версия 7, 14 ноември 2026 г.: Маси: малка група с един линк, където всеки вижда кой как е познал думата на деня (само цветове и брой опити). Ако седнеш на маса, хората с линка виждат името ти там и резултатите ти за последната седмица; без профил пазим резултатите ти от думата на деня 30 дни (Условия т. 2, Поверителност т. 3, 4 и 6).
Версия 6, 13 ноември 2026 г.: Ако си играл днешната дума без профил и после влезеш, играта се записва в профила ти, вместо да започнеш отначало. Браузърът помни, че е показал началната анимация, докато не изчистиш данните му, а не само до затварянето си. Броим анонимно колко души са изиграли думата на деня (и без профил), колко са нови и колко се връщат, както и споделянията и откъде идват посетителите; в броячите има само ден и число. Ново: напомняне вечер по желание, с жокера за думата; пазим адреса за известия на устройството, докато не го изключиш. Пропусната дума от последните 7 дни може да се изиграе от архива срещу монети (цената зависи от серията, която връща); познаеш ли я, денят влиза в серията ти Арената и магазинът са спрени: с монети се купуват жокери и думи от архива; рейтингите от старите мачове се пазят, но нови не се събират (Условия т. 2, 5, 7, 8 и 9, Поверителност т. 2, 3, 4, 6 и 7).
Версия 5, 8 ноември 2026 г.: Покани приятел: ако някой си направи профил по твоя линк и изиграе първата си дума, получавате по 20 монети и ставате приятели в играта. Пазим кой кого е поканил, а линкът при споделяне на резултат носи кода ти за приятели (Условия т. 7 и 8, Поверителност т. 3, 4 и 6).
Версия 4, 6 ноември 2026 г.: Монети се печелят и с кодове от нашите профили в социалните мрежи: всеки код важи 3 дни, по веднъж за профил (Условия т. 8).
Версия 3, 2 ноември 2026 г.: Уточнение: профилът се изтрива от Настройки → „Изтрий профила“ (Условия т. 5, Поверителност т. 10).
Версия 3, 2 ноември 2026 г.: Уточнение в Условията (т. 16) и Поверителността (т. 11): при важни промени молим за изрично приемане; за останалите те уведомяваме на сайта и те важат от публикуването.
Версия 3, 1 ноември 2026 г.: Discord: резултатите и сериите са общи за целия сървър (вижда ги всеки в него), а докато играеш, профилът ти в Discord показва играта, деня и докъде си стигнал (Поверителност т. 3 и 4, Условия т. 10).
Версия 2, 1 ноември 2026 г.: Уточнение в Условията (т. 2 и 10): приложението в Discord отваря играта вътре в Discord; интерфейсът може да е и на английски.
Версия 2, 1 ноември 2026 г.: Уточнение в т. 6: бисквитката „lang“ пази избрания език.
Версия 2, 1 ноември 2026 г.: Уточнение: играта може да се отвори и вътре в Discord; Discord ни казва кой играе, както при бота.
Версия 2, 31 октомври 2026 г.: Уточнение: може да влезеш и с линк по имейл, без парола, и да смениш имейла на профила си.
Версия 2, 31 октомври 2026 г.: Уточнение в т. 3: имейлът се ползва и за предупреждение, когато паролата, имейлът или начинът за вход на профила се сменят.
Версия 2, 31 октомври 2026 г.: Уточнение в т. 6: браузърът помни до затварянето си, че вече е показал началната анимация.
Версия 2, 30 октомври 2026 г.: Анонимна статистика за посещенията (Vercel, без бисквитки). Писмата за профила идват от 5bukvi.com през Resend. Бутонът за вход с Google се зарежда на страницата „Вход“.
Версия 1, 21 октомври 2026 г.: Първа версия.

Виж и Условията за ползване.