Hatályos: 2026. október 27-től (a 6. és a 10. pont a Mystery Battle Royale Trackerrel bővült) · A bluffparlor.com és aldomainjei szolgáltatásaira. A Chess Fury, a Plantora és a Big Catch saját tájékoztatóval rendelkezik (7. pont).
Csak azt kezeljük, ami a szolgáltatás működéséhez kell. Adatot nem adunk el, reklámcélú követést nem használunk; az elemző sütit (Google Analytics) csak a beleegyezéseddel kapcsoljuk be (9. pont).
A hangot és a szöveges csevegést nem tároljuk. A jelszót csak visszafejthetetlen lenyomatként őrizzük.
A fiókodat és az adataidat bármikor törölheted, és letöltheted (11. pont).
2. Közös fiók (bluffparlor.com és BORDERS)
Adat
Cél
Jogalap (GDPR 6. cikk)
Meddig
E-mail cím, felhasználónév, választott nyelv
Belépés, fiók azonosítása, értesítő levelek (megerősítés, jelszó-visszaállítás)
Szerződés teljesítése – (1) b)
A fiók törléséig
Jelszó – csak sózott scrypt-lenyomatként
Belépés
(1) b)
A fiók törléséig
Születési dátum
Életkor ellenőrzése (fiók 13 év felett, póker 18 év felett). Más felhasználó nem látja.
Jogi kötelezettség és jogos érdek (kiskorúak védelme) – (1) c), f)
A fiók törléséig
Discord-azonosító (ha Discorddal lépsz be)
Belépés Discorddal
(1) b)
A fiók törléséig
Regisztráció és utolsó belépés ideje; megerősítő és jelszó-visszaállító kód
Fiókbiztonság
Jogos érdek – (1) f)
A fiók törléséig; a visszaállító kód 1 óráig érvényes
IP-cím
Visszaélések elleni védelem (próbálkozások számának korlátozása)
(1) f)
Csak a szerver memóriájában, kb. 1 óráig
3. BORDERS
Játékadatok: játszmák, pontszám, helyezés, értékszám, havi ranglista-helyezés, megszerzett és választott karakterek, oktató állapota. Cél: játék, ranglista, játéktörténet. Jogalap: (1) b). A fiók törlésekor a játszmák névtelenné válnak (a többi játékos eredménye miatt megmaradnak, de hozzád nem köthetők).
Hírnév-jelölések és jelentések: kit jelöltél „szószegőnek”, kit jelentettél és miért. Cél: fair játék, moderáció. Jogalap: jogos érdek (1) f).
Szöveges csevegés: csak továbbítjuk az asztalnál ülőknek, nem tároljuk.
Hang: a hangkapcsolat közvetlenül a játékosok eszközei között jön létre (WebRTC), nem rögzítjük és nem tároljuk. A közvetlen kapcsolathoz a többi játékos eszköze és egy STUN-szerver (Google) látja az IP-címedet. Ha közvetlen kapcsolat nem lehetséges, egy továbbító (TURN) szerver titkosítva, rögzítés nélkül továbbítja a hangot.
Vásárlások és tagság: a megvett tartalom, az összeg, a pénznem, a fizetési szolgáltató (Lemon Squeezy) rendelés- és előfizetés-azonosítója és a tagság érvényessége. Kártyaadatot nem látunk. Jogalap: (1) b) és a számviteli kötelezettség (1) c); a számviteli bizonylatot a jogszabály szerint 8 évig őrizzük, a fiók törlése után a fiókodhoz nem kötve.
Karikatúra-fotó: a feltöltött fényképedet kizárólag a karakter elkészítésére használjuk: egy mesterségesintelligencia-szolgáltatás (Hugging Face) dolgozza fel, nem nyilvános, és a karakter elkészülte után töröljük. Az elkészült portrék a karakter részeként a játékban láthatók, és a fiók törlésekor törlődnek. Jogalap: kifejezett hozzájárulás (1) a), amelyet a generálás előtt a rendelés elhagyásával, utána a fiók vagy a karakter törlésével vonhatsz vissza.
4. Settlers' Showdown
Külön fiókrendszer (showdown.bluffparlor.com és a Windowsos asztali kliens). Születési dátumot nem kér.
Adatok: felhasználónév, e-mail cím, jelszó (bcrypt-lenyomatként), regisztráció és utolsó aktivitás ideje, aktív napok; XP, szezonpontok, meccs- és győzelemszám, meccstörténet (helyezés, győzelmi pont); barátok és barátkérések; kozmetikai elemek; Club-tagság (Lemon Squeezy előfizetés-azonosító, állapot, dátumok) és rendelések (összeg, pénznem, állapot).
Cél és jogalap: a játék és a közösségi funkciók működtetése, (1) b); rendeléseknél a számviteli kötelezettség, (1) c).
Megőrzés: a fiók törléséig. A törlés és az adatexport a játék Profil ablakában érhető el. Törléskor a fiók, a barátságok, a kozmetikák és a tagság törlődik; a meccstörténetben a neved névtelen azonosítóra cserélődik, a rendelések a fiókhoz kötés nélkül maradnak meg. A szerver technikai naplójában a felhasználónév rövid ideig szerepelhet.
Blockfall 2099. Vendégként nincs regisztráció: a becenév, az XP, a tárgyak, a rekordok és a beállítások csak a böngésződ helyi tárában vannak (blockfall_*). Ha belépsz a Bluff Parlor fiókodba, a futamok összefoglalója (mód, pont, sorok, szint, idő, darabszám, időpont), a játékprofilod (XP, tárgyak, utolsó pörgetés, az átvett vendégnév) és a gyanúsnak ítélt beküldések naplója (az IP-címmel együtt) a szerveren, a fiókodhoz kötve tárolódik. A ranglistán a felhasználóneved és az eredményed nyilvános. Cél: a ranglista működtetése és a csalás kiszűrése. Fióktörléskor mindez törlődik. A betűtípusokat saját szerverünkről töltjük be.
Fórum. A hozzászólásaidat (cím, szöveg, időpont, felhasználónév), a szavazataidat és a jelentéseidet a fórum működtetéséhez és moderálásához tároljuk. A hozzászólások nyilvánosak; a Póker-témák csak 18 év felett láthatók. A saját hozzászólásodat bármikor törölheted. Fióktörléskor a hozzászólásaid névtelenné válnak („törölt felhasználó”), a szavazataid törlődnek.
6. Letölthető programok
Távoli Asztal Pro, Desk Organizer Modern, Sheets Hub, CMD Kezelő, DriverPilot, ShieldPilot, Mystery Battle Royale Tracker. A DriverPilot a Windows és a driverek frissítéseit a Windows beépített frissítő szolgáltatásán (Windows Update) keresztül kérdezi le és telepíti – ezt a Microsoft kezeli, a saját adatvédelmi tájékoztatója szerint; a gyártói letöltőoldalakra (pl. NVIDIA, AMD, Intel, Realtek, Microsoft Update-katalógus) csak hivatkozást nyit meg a böngésződben. Ezekhez tőlünk adat nem kerül.
Adat
Cél
Jogalap
Meddig
Eszközazonosító – a Windows gépazonosítójából (MachineGuid) képzett egyirányú SHA-256 hash; a gép neve; a program verziója; az aktiválás és az utolsó ellenőrzés ideje
A licenc és a 14 napos próbaidő géphez kötése, a 2 gépes korlát, a 6 óránkénti licencellenőrzés, frissítések
(1) b)
Az aktiválás a gép leválasztásáig; a próbaidő-bejegyzés (hogy a próba ne ismételhető legyen) a termék forgalmazásának végéig
Licenckulcs, csomag, szint (pl. LOW / MID / HIGH), állapot, lejárat; a vásárló e-mail címe és a Lemon Squeezy rendelés-/előfizetés-azonosító
Licenc kiadása és a fiókhoz kötése
(1) b), számviteli kötelezettség (1) c)
A licenc megszűnése után a számviteli határidőig; a fiók törlésekor az e-mail és a fiók-kapcsolat azonnal törlődik
Letöltések száma
Statisztika
(1) f)
Csak összesítve, személyhez nem köthetően
A licenc- és frissítéskezelés ezeken kívül semmit nem küld – dokumentumot, fájltartalmat, képernyőképet vagy billentyűleütést sem. A licenc-token a vásárló e-mail címét csak maszkolva (pl. k***@example.com) tartalmazza.
ShieldPilot
A ShieldPilot a fájlokat a gépeden vizsgálja: a digitális aláírás ellenőrzése, a heurisztikák, a YARA-szabályok és a gépi tanulású (AI) modell is helyben fut. A vizsgált fájlok, a fájlnevek, a lenyomatok (hash-ek) és a vizsgálati eredmények ezért alapból nem hagyják el a gépet, és a program használati statisztikát vagy hibajelentést sem küld.
Licenc és frissítés (bluffparlor.com): a fenti táblázat adatai. A próba indításakor és az aktiváláskor az eszközazonosító-hash, a gép neve, a programverzió és (aktiváláskor) a licenckulcs; utána indításkor és kb. 6 óránként az aláírt licenc-token és a verzió; a frissítés-ellenőrzés a telepített verziószámot küldi. Mint minden kérésnél, a szerver ilyenkor látja az IP-címedet (2. pont).
Hash-hírnév (VirusTotal, MalwareBazaar) – nem kötelező, alapból KI. Csak akkor működik, ha a Beállításokban bekapcsolod, és megadod a saját API-kulcsodat. Ekkor kizárólag azoknak a fájloknak a SHA-256 lenyomata megy el, amelyeket a program már gyanúsnak ítélt (Microsoft-aláírású fájlé soha); maga a fájl, a neve és a helye nem. A lekérdezés közvetlenül a gépedről, a saját kulcsoddal megy a szolgáltatóhoz, amely azt a saját feltételei szerint kezeli (a kulcsodhoz és az IP-címedhez kötve); mi ebből semmit nem kapunk meg. A kulcsot a program a gépeden titkosítva (Windows DPAPI) tárolja. Bármikor kikapcsolhatod.
Microsoft Defender: a program a Defender állapotát és találatait a Windowson belül olvassa ki, és kérésedre elindítja a Defender saját gyorsvizsgálatát; a Defender beállításait nem módosítja. A Defender saját (pl. felhőalapú) funkcióira a Microsoft beállításai és adatkezelése vonatkozik.
A gépeden tárolt adatok: a beállítások, a napló, a vizsgálati előzmények és a karanténba tett fájlok (titkosítva) a %ProgramData%\ShieldPilot, a licenc-token (titkosítva) a %LOCALAPPDATA%\BluffParlor\shieldpilot mappában vannak. Ezekhez mi nem férünk hozzá; a program eltávolítása után kézzel törölheted őket.
Mystery Battle Royale Tracker
A program a kézfelvételeidet a gépeden dolgozza fel; ezeket, és az elemzés eredményét nem küldi el nekünk, és nem tölti fel sehová.
Licenc és frissítés (bluffparlor.com): a fenti táblázat adatai, a licenc szintjével (LOW / MID / HIGH) együtt; a próba és az aktiválás, utána indításkor és kb. 6 óránként az aláírt licenc-token és a verzió. Mint minden kérésnél, a szerver ilyenkor látja az IP-címedet (2. pont).
Elállási nyilatkozat a vásárlás előtt: a fizetés előtt kötelező jelölőnégyzettel kéred az azonnali teljesítést. Ennek idejét, a vásárlási azonosítót (pl. mbr-mid-3m), a nyilatkozat szövegének verzióját és nyelvét a fiókodhoz kötve tároljuk, hogy igazolni tudjuk: a vásárlás előtt kifejezetten kérted az azonnali teljesítést (ettől szűnik meg a 14 napos elállási jog). Jogalap: (1) b) és f); megőrzés: a vásárlástól számított 5 évig (elévülési idő). A fiók törlésekor a bejegyzés fiók nélkül, személyes adat nélkül marad meg.
Vásárlás-visszaigazoló levél: a vásárlás után a vásárláskor megadott (vagy a fiókodhoz tartozó) e-mail címre levelet küldünk a licenckulccsal és a vásárlás adataival (termék, szint, időtartam), valamint az elállási tájékoztatással. A levelet a Zoho Mail küldi (10. pont); a küldés idejét a licenc mellett tároljuk, hogy ne küldjünk kétszer. Jogalap: (1) b).
Backroom – Közösségi rész (Facebook, Instagram, TikTok, YouTube)
A Backroom Közösségi része egy helyen elérhetővé teszi a Facebookot, az Instagramot, a TikTokot és a YouTube-ot (a platform-admin további oldalakat is felvehet). Mindenki a saját fiókjával lép be az adott oldalon; a Backroom nem lép be helyetted, és nem kezeli a belépési adataidat.
Amit nem teszünk: a jelszavadat, a sütiket, a munkamenet-azonosítókat és az oldalak tartalmát (bejegyzések, üzenetek, képek, ismerősök) nem olvassuk, nem tároljuk, és nem küldjük a szerverünkre. Az oldalakat nem automatizáljuk, adatot nem gyűjtünk belőlük, kódot nem szúrunk beléjük.
Hol jelennek meg az oldalak: az asztali Backroomban a programon belül, külön nézetben; a belépésed a gépeden, a Backroom-fiókodhoz tartozó, más Backroom-fiókoktól elkülönített böngészőtárban marad (így egy gépen két Backroom-fiók nem látja egymás belépéseit). Böngészőben az oldalak új lapon nyílnak, Androidon a telepített hivatalos app (vagy ennek hiányában a böngésző) nyílik meg.
Amit a szerverünk tárol: csak azt, hogy a platformon mely oldalak vannak bekapcsolva (név, cím, engedett domainek), és 13–15 éves felhasználónál azt, hogy a szülő engedélyezte-e a Közösségi részt. A közösségi tevékenységedet nem naplózzuk.
Amit a gépeden az oldalak tárolnak: az adott oldal sütijei és helyi tárolói (pl. a belépésed). Oldalanként a Kijelentkezés és adatok törlése gombbal törölheted őket; a törlés az oldal és a hozzá tartozó (háttér-, CDN-) domainek sütijeit és helyi tárolóit érinti.
Engedélyek: a kamerát, a mikrofont és az értesítést egy oldal csak a te jóváhagyásoddal használhatja (a Backroom magyar kérdést tesz fel; az engedély a Backroom bezárásáig érvényes). A helymeghatározás, a képernyőmegosztás és minden egyéb engedély tiltott.
Letöltés: az oldalról érkező fájl csak megerősítéssel kerül a Letöltések mappába; futtatható fájltípusnál figyelmeztetünk. A Backroom a letöltött fájlt nem nyitja meg és nem futtatja.
Külső linkek a rendszerböngészőben nyílnak; a titkosítatlan (http) linkeket nem nyitjuk meg.
Korhatár: a Közösségi rész 13 év alatt nem érhető el; 13–15 éves felhasználónál alapból ki van kapcsolva, és a szülő engedélyezheti a szülői felügyeleti nézetben; 16 éves kortól mindenkinek elérhető.
Az oldalak a saját felhasználási feltételeik és adatkezelési szabályaik szerint működnek (Facebook és Instagram: Meta Platforms; TikTok: TikTok; YouTube: Google), a használatukhoz ezek elfogadása szükséges, és az ott kezelt adatokért az üzemeltetőjük felel, nem a Backroom. Android és böngésző esetén a megnyitott app vagy weboldal már a saját üzemeltetőjének hatálya alá tartozik.
7. Chess Fury, Plantora, Big Catch
Önálló szolgáltatások, saját adatkezeléssel: a Chess Fury adatvédelmi tájékoztatója, illetve a Plantora és a Big Catch adatvédelmi tájékoztatója az irányadó. A bluffparlor.com ezekre csak hivatkozik, és adatot nem ad át nekik.
8. Póker 18+
A póker rész megjelenítéséhez a szerver a születési dátumodból számolt életkort ellenőrzi (lásd 2. pont); magát a dátumot nem adjuk ki.
A klubok linkjeire kattintást nem követjük és nem naplózzuk. Ha egy klubban regisztrálsz, ott a klub adatkezelése érvényes; a klub tőlünk nem kap rólad adatot, a jutalékot a meghívókód alapján számolja.
A bankroll kalkulátor adatai csak a böngésződ helyi tárában vannak (bp.tool.bankroll), a szerverre nem kerülnek.
9. Sütik és böngészőtár
A működéshez sütit nem használunk; az egyetlen kivétel a Google Analytics, amely csak a beleegyezéseddel kapcsol be (lásd lent). A böngésző helyi tárában (localStorage) csak a működéshez szükséges adatok vannak, ezért ehhez nem kérünk külön hozzájárulást:
borders.token – a belépésed (30 napig érvényes aláírt azonosító);
bp.tool.* – a póker-eszközök (pl. bankroll kalkulátor) mentése;
bp.consent – a süti-hozzájárulásod (elfogadtad vagy elutasítottad);
a Blockfall 2099 vendégprofilja, rekordjai és beállításai.
Kilépéskor a belépési azonosító törlődik; a fiók törlésekor ezen a gépen a bp.tool.* mentések is. A többit a böngésző beállításaiban bármikor törölheted.
Látogatottság-statisztika. Hogy lássuk, mennyien nézik az oldalakat, saját, süti nélküli, anonim számlálót használunk (külső szolgáltatás nélkül; ez a beleegyezésedtől függetlenül működik). Egy megtekintésnél csak ezt rögzítjük: az oldal címét (lekérdezési paraméterek nélkül), a hivatkozó oldal domainjét, az eszköz típusát (mobil / tablet / asztali), a nyelvet, az országot (ha a tárhely-szolgáltató megadja), valamint a portálról induló „Játssz / Megnyitás / Letöltés” kattintásokat. Az IP-címet és a böngésző-azonosítót (user-agent) nem tároljuk: a napi egyedi látogatók számolásához ezekből egy naponta cserélődő, véletlen sóval képzett, visszafejthetetlen kódot képzünk; a sót másnap töröljük, így két különböző napon ugyanaz a látogató nem azonosítható. A részletes adatok legfeljebb 48 óráig maradnak meg, utána csak napi összesítések (számok) maradnak. Ha a böngésződben be van kapcsolva a „Do Not Track” vagy a „Global Privacy Control”, egyáltalán nem számolunk. Jogalap: jogos érdek (GDPR 6. cikk (1) f)) – a szolgáltatás működésének és népszerűségének mérése; mivel semmit nem írunk az eszközödre, ehhez nem kell hozzájárulás.
Google Analytics 4 (csak beleegyezéssel). Ha a megjelenő sávban az Elfogadom gombot választod, a Google Analytics 4 (Google Ireland Limited, Írország; a feldolgozás az EU-n kívül, az USA-ban is történhet) kiegészítő látogatottság-mérést végez: sütiket (_ga, _ga_*, legfeljebb 2 évig) helyez el a böngésződben, és az oldalmegtekintésekről, a használt böngészőről és eszközről, a hozzávetőleges helyről, valamint a hivatkozó oldalról kap adatot. Hirdetési célú funkciókat nem kapcsolunk be (a hirdetési tárolás és a hirdetési személyre szabás tiltva van). Jogalap: a beleegyezésed (GDPR 6. cikk (1) a), a sütik tárolásához az ePrivacy-szabályok szerint). Ha elutasítod, vagy a böngésződ „Do Not Track” / „Global Privacy Control” jelzést küld, semmit nem töltünk le a Google-től. A döntésedet a lábléc Süti-beállítások hivatkozásával bármikor megváltoztathatod; az elutasítás törli a már elhelyezett _ga sütiket.
10. Kinek adjuk át?
Adatot nem adunk el. Az alábbi szolgáltatók a nevünkben, csak a feladatukhoz szükséges mértékben kapnak adatot:
Tárhely: Contabo GmbH (Aschauer Straße 32a, 81549 München, Németország) – a bluffparlor.com, a BORDERS, a Settlers' Showdown és a programok licencszervere. (A Big Catch és a Plantora a Hetzner Online GmbH – Industriestr. 25, 91710 Gunzenhausen, Németország – szerverén fut; ezekre a saját tájékoztatójuk vonatkozik.)
E-mail-küldés: Zoho Mail (Zoho Corporation B.V., EU-s adatközpont) – a rendszerleveleket (pl. regisztráció, jelszó-visszaállítás, értesítés, vásárlás-visszaigazolás) az [email protected] címről ezen keresztül küldjük; ehhez a címzett e-mail címe és a levél tartalma jut el a szolgáltatóhoz.
Fizetés: Lemon Squeezy (minden Bluff Parlor-vásárlás: programok, csomagok, BORDERS-karakterek, -tagság és -karikatúra, Blockfall, Settlers' Showdown; Merchant of Record – önálló adatkezelő), a saját tájékoztatója szerint. Az Android-alkalmazásban nincs vásárlás.
Discord – ha Discorddal lépsz be; Google – a hangkapcsolat felépítéséhez (STUN) az IP-címed.
Google Analytics (Google Ireland Limited) – csak a beleegyezéseddel, a látogatottság méréséhez (9. pont).
Hugging Face – a karikatúra-fotó feldolgozása (csak karikatúra-rendelésnél).
A ShieldPilot opcionális hash-hírnév lekérdezése (VirusTotal, MalwareBazaar) nem rajtunk keresztül megy: ha bekapcsolod, a programod a saját kulcsoddal, közvetlenül kérdez le (6. pont).
Egyes szolgáltatók (Lemon Squeezy, Google, Discord, Hugging Face) az EU-n kívül, főként az USA-ban is kezelhetnek adatot; ilyenkor a továbbítás az EU–USA adatvédelmi keretrendszer vagy az Európai Bizottság általános szerződési feltételei alapján történik. Hatósági megkeresésre a jogszabály szerint adhatunk ki adatot.
11. Fióktörlés és adatexport
Hol: a bluffparlor.com fiókmenüjében (Adataim letöltése, Fiók törlése) vagy a BORDERS Profil ablakában. Megerősítés: jelszóval; a Discorddal létrehozott, jelszó nélküli fióknál a felhasználóneved begépelésével.
Export: minden fiókhoz kötött adatod egy JSON-fájlban (fiók, játszmák, karakterek, vásárlások, tagság, karikatúra-rendelések, licencek és gépek, elállási nyilatkozatok) – jelszó-lenyomat és belépési kódok nélkül.
Törléskor azonnal törlődik: a fiókod (e-mail, név, jelszó-lenyomat, születési dátum, Discord-azonosító), a karaktereid, a tagságod, a hírnév-jelöléseid, a karikatúra-rendelések, a feltöltött fotók és az elkészült portrék fájljai.
Névtelenítve marad: a játszmák eredménye (a többi játékos miatt), a vásárlások számviteli adata és az elállási nyilatkozatok ténye és ideje (fiók nélkül), a jelentéseid szövege (a beküldő nélkül), valamint a programlicencek: a kulcs tovább működik, de a fiók, az e-mail cím, a megjegyzés és a gépnevek lekerülnek róla (a gépazonosító-hash a 2 gépes korlát miatt marad). Az adminisztrációs naplóból a neved, az e-mail címed és az IP-címed törlődik.
A Lemon Squeezyn indított előfizetést a Licenceim oldal „Előfizetés kezelése” linkjén (az LS ügyfélportálján) mondd le, mert a fióktörlés azt nem állítja le.
A biztonsági mentésekből a törölt adat a mentések szokásos cseréjével tűnik el.
12. Jogaid
Hozzáférés, helyesbítés, törlés, az adatkezelés korlátozása, adathordozhatóság, tiltakozás a jogos érdeken alapuló kezelés ellen, és a hozzájárulás bármikori visszavonása.
A legtöbbet magad is megteheted a fiókmenüben; egyéb kérést itt küldhetsz: e-mail: [email protected]; Discord: RegHunterZ (felhasználónév: bar3d), https://discord.com/users/442644194134196224, elérhető 11:00–20:00 között. A kérésre legkésőbb egy hónapon belül válaszolunk.
Panasz: Nemzeti Adatvédelmi és Információszabadság Hatóság (1055 Budapest, Falk Miksa utca 9–11., naih.hu), vagy a lakóhelyed szerinti bíróság.
Gyermekek: fiókot 13 éves kortól lehet nyitni; 16 év alatt a szülő vagy a törvényes képviselő hozzájárulása kell. Ha kiderül, hogy 13 év alatti gyermek regisztrált, a fiókot töröljük.
Biztonság: titkosított (HTTPS) kapcsolat, sózott scrypt-jelszólenyomat, a feltöltött fotók nem nyilvános mappában, a póker-tartalom csak ellenőrzött végponton.
Privacy Policy
Effective from 27 October 2026 (sections 6 and 10 extended with the Mystery Battle Royale Tracker) · For bluffparlor.com and its subdomains. Chess Fury, Plantora and Big Catch have their own policies (section 7).
We only process what the services need. We do not sell data and use no advertising tracking; analytics cookies (Google Analytics) are switched on only with your consent (section 9).
Voice and text chat are not stored. Passwords are kept only as irreversible hashes.
You can delete your account and download your data anytime (section 11).
2. Shared account (bluffparlor.com and BORDERS)
Data
Purpose
Legal basis (GDPR Art. 6)
Retention
Email, username, language
Sign-in, identifying the account, service emails (verification, password reset)
Contract – (1)(b)
Until the account is deleted
Password – salted scrypt hash only
Sign-in
(1)(b)
Until deletion
Date of birth
Age check (account 13+, poker 18+). Not shown to other users.
Legal obligation and legitimate interest (protecting minors) – (1)(c), (f)
Until deletion
Discord ID (if you sign in with Discord)
Discord sign-in
(1)(b)
Until deletion
Sign-up and last sign-in time; verification and reset codes
Account security
Legitimate interest – (1)(f)
Until deletion; reset codes expire after 1 hour
IP address
Abuse protection (rate limiting)
(1)(f)
Server memory only, about 1 hour
3. BORDERS
Game data: games, scores, ranks, rating, monthly leaderboard places, unlocked and selected characters, tutorial state. Purpose: gameplay, leaderboards, history. Basis: (1)(b). On account deletion your games become anonymous (kept for the other players' results, but no longer linked to you).
Reputation marks and reports: whom you marked as an oath-breaker or reported and why. Purpose: fair play, moderation. Basis: legitimate interest (1)(f).
Text chat is relayed to the table only and not stored.
Voice goes directly between players' devices (WebRTC) and is never recorded or stored. For the direct connection, the other players' devices and a STUN server (Google) see your IP address. If no direct connection is possible, a relay (TURN) server forwards the encrypted audio without recording.
Purchases and membership: the item bought, amount, currency, the payment provider's (Lemon Squeezy) order and subscription ID and membership validity. We never see card details. Basis: (1)(b) and accounting obligations (1)(c); accounting records are kept for 8 years as required by law, detached from your account after deletion.
Caricature photo: your uploaded photo is used only to create the character: it is processed by an AI service (Hugging Face), is not public and is deleted once the character is ready. The finished portraits are visible in the game as part of the character and are deleted with your account. Basis: explicit consent (1)(a); withdraw it by abandoning the order before generation, or afterwards by deleting the account.
4. Settlers' Showdown
A separate account system (showdown.bluffparlor.com and the Windows desktop client). No date of birth is collected.
Data: username, email, password (as a bcrypt hash), sign-up and last activity time, active days; XP, season points, match and win counts, match history (rank, victory points); friends and friend requests; cosmetics; Club membership (Lemon Squeezy subscription ID, status, dates) and orders (amount, currency, status).
Purpose and basis: running the game and its social features, (1)(b); for orders, accounting obligations, (1)(c).
Retention: until the account is deleted. Deletion and data export are in the game's Profile window. On deletion the account, friendships, cosmetics and membership are removed; in match history your name is replaced by an anonymous ID, and orders are kept without the account link. The username may briefly appear in the server's technical log.
Blockfall 2099. As a guest there is no sign-up: nickname, XP, items, records and settings stay in your browser's local storage (blockfall_*). If you sign in with your Bluff Parlor account, run summaries (mode, score, lines, level, time, pieces, date), your game profile (XP, items, last spin, adopted guest name) and a log of submissions flagged as suspicious (including the IP address) are stored on the server, linked to your account. Your username and result are public on the leaderboard. Purpose: running the leaderboard and filtering cheating. All of it is deleted with your account. Fonts are served from our own server.
Forum. We store your posts (title, text, time, username), votes and reports to run and moderate the forum. Posts are public; Poker topics are visible only to users 18+. You can delete your own posts anytime. When you delete your account your posts become anonymous ("deleted user") and your votes are deleted.
6. Downloadable programs
Remote Desktop Pro, Desk Organizer Modern, Sheets Hub, CMD Manager, DriverPilot, ShieldPilot, Mystery Battle Royale Tracker. DriverPilot checks for and installs Windows and driver updates through the built-in Windows Update service – handled by Microsoft under its own privacy statement; it only opens links to manufacturer download pages (e.g. NVIDIA, AMD, Intel, Realtek, the Microsoft Update Catalog) in your browser. No data is passed to these by us.
Data
Purpose
Basis
Retention
Device ID – a one-way SHA-256 hash of the Windows machine ID (MachineGuid); computer name; program version; activation and last check time
Binding the license and the 14-day trial to the machine, the 2-machine limit, the 6-hourly license check, updates
(1)(b)
Activations until the machine is detached; trial entries (so a trial cannot be repeated) while the product is sold
License key, plan, tier (e.g. LOW / MID / HIGH), status, expiry; buyer email and Lemon Squeezy order/subscription ID
Issuing the license and linking it to your account
(1)(b), accounting (1)(c)
After the license ends, until the accounting deadline; on account deletion the email and account link are removed immediately
Download counts
Statistics
(1)(f)
Aggregated only, not linked to persons
Licensing and updating send nothing else – no documents, file contents, screenshots or keystrokes. The license token contains the buyer's email only in masked form (e.g. k***@example.com).
ShieldPilot
ShieldPilot scans files on your computer: the digital signature check, the heuristics, the YARA rules and the machine-learning (AI) model all run locally. Scanned files, file names, hashes and scan results therefore do not leave your computer by default, and the program sends no usage statistics or crash reports.
License and updates (bluffparlor.com): the data in the table above. When starting the trial and when activating: the device ID hash, the computer name, the program version and (on activation) the license key; afterwards, at startup and about every 6 hours, the signed license token and the version; the update check sends the installed version number. As with every request, the server sees your IP address (section 2).
Hash reputation (VirusTotal, MalwareBazaar) – optional, OFF by default. It only works if you switch it on in Settings and enter your own API key. Then only the SHA-256 hashes of files the program has already rated suspicious are sent (never for Microsoft-signed files); never the file itself, its name or its location. The lookup goes directly from your computer to the provider with your own key, and the provider handles it under its own terms (linked to your key and IP address); we receive nothing from it. The key is stored encrypted on your computer (Windows DPAPI). You can switch it off anytime.
Microsoft Defender: the program reads Defender's status and detections within Windows and, on your request, starts Defender's own quick scan; it never changes Defender's settings. Defender's own (e.g. cloud-based) features are governed by Microsoft's settings and privacy terms.
Data stored on your computer: settings, log, scan history and quarantined files (encrypted) in %ProgramData%\ShieldPilot; the license token (encrypted) in %LOCALAPPDATA%\BluffParlor\shieldpilot. We have no access to these; you can delete them manually after uninstalling.
Mystery Battle Royale Tracker
The program processes your hand histories on your computer; it does not send them or the analysis results to us and does not upload them anywhere.
License and updates (bluffparlor.com): the data in the table above, including the license tier (LOW / MID / HIGH); the trial and the activation, afterwards, at startup and about every 6 hours, the signed license token and the version. As with every request, the server sees your IP address (section 2).
Withdrawal declaration before purchase: before paying you tick a mandatory box to request immediate performance. We store its time, the purchase ID (e.g. mbr-mid-3m), the version and language of the declaration text, linked to your account, so that we can prove that you expressly requested immediate performance before the purchase (which ends the 14-day right of withdrawal). Basis: (1)(b) and (f); retention: 5 years from the purchase (limitation period). When you delete your account the entry stays without the account, without personal data.
Purchase confirmation email: after the purchase we send an email to the address given at purchase (or the one of your account) with the license key, the purchase details (product, tier, term) and the withdrawal information. It is sent through Zoho Mail (section 10); we store the time it was sent next to the license so that we do not send it twice. Basis: (1)(b).
Backroom – Social section (Facebook, Instagram, TikTok, YouTube)
The Backroom Social section puts Facebook, Instagram, TikTok and YouTube in one place (the platform admin can add more sites). Everyone signs in with their own account on the site itself; Backroom does not sign in for you and does not handle your sign-in data.
What we do not do: we do not read, store or send to our server your password, cookies, session identifiers or the content of the sites (posts, messages, images, contacts). We do not automate the sites, collect data from them or inject code into them.
Where the sites appear: in the desktop Backroom inside the program, in a separate view; your sign-in stays on your computer, in browser storage that belongs to your Backroom account and is kept apart from other Backroom accounts (so two Backroom accounts on one computer cannot see each other’s sign-ins). In a browser the sites open in a new tab; on Android the installed official app (or, if there is none, the browser) opens.
What our server stores: only which sites are turned on for the platform (name, address, allowed domains) and, for a 13–15-year-old user, whether a parent allowed the Social section. We do not log your social activity.
What the sites store on your computer: the site’s cookies and local storage (for example your sign-in). Use Sign out and delete data per site to delete them; this covers the cookies and local storage of the site and its related (background, CDN) domains.
Permissions: a site can use the camera, microphone or notifications only with your approval (Backroom asks a question in your language; the permission lasts until Backroom is closed). Location, screen sharing and every other permission are denied.
Downloads: a file from a site is saved to your Downloads folder only after you confirm; executable file types get a warning. Backroom never opens or runs a downloaded file.
External links open in your system browser; unencrypted (http) links are not opened.
Age limit: the Social section is not available under 13; for 13–15-year-olds it is off by default and a parent can allow it in the parental view; from 16 it is available to everyone.
The sites work under their own terms of use and privacy rules (Facebook and Instagram: Meta Platforms; TikTok: TikTok; YouTube: Google); you must accept those to use them, and the operator of each site, not Backroom, is responsible for the data it handles. On Android and in a browser, the app or website you open is under its own operator’s rules.
7. Chess Fury, Plantora, Big Catch
Separate services with their own data processing: see the Chess Fury privacy policy and the Plantora and Big Catch privacy policies. bluffparlor.com only links to them and shares no data with them.
8. Poker 18+
To show the poker section, the server checks the age calculated from your date of birth (see section 2); the date itself is never disclosed.
Clicks on club links are not tracked or logged. If you sign up at a club, the club's privacy policy applies; the club receives no data about you from us and counts commissions by invite code.
The bankroll calculator data stays in your browser's local storage (bp.tool.bankroll) and is never sent to the server.
9. Cookies and browser storage
We use no cookies for the services to work; the only exception is Google Analytics, which is switched on only with your consent (see below). Local storage holds only what the services need to work, so no separate consent is asked:
borders.token – your sign-in (a signed token valid for 30 days);
bp.tool.* – saved poker tool data (e.g. bankroll calculator);
bp.consent – your cookie choice (accepted or declined);
the Blockfall 2099 guest profile, records and settings.
Signing out removes the sign-in token; deleting the account also clears bp.tool.* on that device. You can clear the rest in your browser settings anytime.
Visitor statistics. To see how many people view our pages we use our own cookieless, anonymous counter (no third party; it works regardless of your consent). For a page view we record only: the page address (without query parameters), the referring site's domain, the device type (mobile / tablet / desktop), the language, the country (if our hosting provider supplies it), and clicks on the portal's “Play / Open / Download” buttons. We do not store your IP address or browser identifier (user agent): to count daily unique visitors we derive an irreversible code from them with a random salt that changes every day; the salt is deleted the next day, so the same visitor cannot be recognised on two different days. Detailed records are kept for at most 48 hours; after that only daily totals (numbers) remain. If your browser sends “Do Not Track” or “Global Privacy Control”, you are not counted at all. Legal basis: legitimate interest (GDPR Art. 6(1)(f)) – measuring how the service is used; as nothing is stored on your device, no consent is needed.
Google Analytics 4 (only with consent). If you choose Accept in the banner, Google Analytics 4 (Google Ireland Limited, Ireland; processing may also take place outside the EU, in the USA) performs additional traffic measurement: it places cookies (_ga, _ga_*, for up to 2 years) in your browser and receives data about page views, the browser and device used, the approximate location and the referring site. We do not switch on advertising features (advertising storage and ad personalisation are denied). Legal basis: your consent (GDPR Art. 6(1)(a); and, for storing the cookies, the ePrivacy rules). If you decline, or your browser sends “Do Not Track” / “Global Privacy Control”, we load nothing from Google. You can change your choice anytime with the Cookie settings link in the footer; declining deletes any _ga cookies already set.
10. Who receives data
We do not sell data. The providers below process data on our behalf, only as far as their task requires:
Hosting: Contabo GmbH (Aschauer Straße 32a, 81549 Munich, Germany) – bluffparlor.com, BORDERS, Settlers' Showdown and the program license server. (Big Catch and Plantora run on servers of Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany; their own policies apply.)
Email delivery: Zoho Mail (Zoho Corporation B.V., EU data centre) – system emails (e.g. registration, password reset, notifications, purchase confirmations) are sent from [email protected] through it; the recipient address and the message content reach the provider for this.
Payment: Lemon Squeezy (every Bluff Parlor purchase: programs, bundles, BORDERS characters, membership and caricatures, Blockfall, Settlers' Showdown; Merchant of Record – an independent controller), under its own policy. There are no purchases in the Android app.
Discord – if you sign in with Discord; Google – your IP address, to set up voice connections (STUN).
Google Analytics (Google Ireland Limited) – only with your consent, to measure traffic (section 9).
Hugging Face – processing the caricature photo (only for caricature orders).
ShieldPilot's optional hash reputation lookup (VirusTotal, MalwareBazaar) does not go through us: if you switch it on, your program queries the provider directly with your own key (section 6).
Some providers (Lemon Squeezy, Google, Discord, Hugging Face) may also process data outside the EU, mainly in the USA; such transfers rely on the EU–US Data Privacy Framework or the European Commission's standard contractual clauses. We may disclose data to authorities where the law requires it.
11. Account deletion and data export
Where: in the bluffparlor.com account menu (Download my data, Delete account) or the BORDERS Profile window. Confirm with your password; for password-less accounts created with Discord, type your username.
Export: all data linked to your account in one JSON file (account, games, characters, purchases, membership, caricature orders, licenses and machines, withdrawal declarations) – without the password hash or sign-in codes.
Deleted immediately: your account (email, name, password hash, date of birth, Discord ID), characters, membership, reputation marks, caricature orders, uploaded photos and generated portrait files.
Kept anonymously: game results (for the other players), accounting data of purchases and the fact and time of withdrawal declarations (without the account), the text of reports you filed (without you as sender), and program licenses: the key keeps working, but the account, email, note and computer names are removed (the device hash stays for the 2-machine limit). Your name, email and IP address are removed from the admin log.
Cancel Lemon Squeezy subscriptions via “Manage subscription” on the My licenses page (the LS customer portal) – deleting the account does not stop them.
Deleted data disappears from backups as they are rotated.
12. Your rights
Access, rectification, erasure, restriction, data portability, objection to processing based on legitimate interest, and withdrawing consent at any time.
Most of these you can do yourself in the account menu; send other requests by e-mail ([email protected]) or via Discord – RegHunterZ (bar3d), available 11:00–20:00 CET – we reply within one month.
Complaints: Hungarian National Authority for Data Protection and Freedom of Information (NAIH, 1055 Budapest, Falk Miksa utca 9–11, naih.hu), your local supervisory authority, or the courts.
Children: accounts from age 13; under 16 a parent's or guardian's consent is required. If we learn that a child under 13 has signed up, we delete the account.
Security: encrypted (HTTPS) connections, salted scrypt password hashes, uploaded photos kept outside public folders, poker content served only through checked endpoints.