1.Çfarë ruhet në pajisjen tënde

LuajHub përdor hapësirën lokale të shfletuesit (localStorage) vetëm që loja të funksionojë:

• bilanci i lekëve të lojës (pikët e faqes — s'kanë vlerë monetare);
• lojërat e nisura, që të vazhdosh aty ku e le;
• emri që ke zgjedhur për lojën me shokë, që të mos e shkruash çdo herë;
• nëse ke hyrë në llogari: seanca e hyrjes (që të mos hysh çdo herë) dhe një kopje e statusit Premium, që Premium-i të punojë edhe pa internet;
• shënime të vogla teknike (p.sh. që e ke parë frazën e ditës në këtë vizitë).

Këto të dhëna qëndrojnë në shfletuesin tënd. Nëse pastron të dhënat e shfletuesit, ato fshihen — bashkë me lojërat e nisura dhe lekët (nëse ke llogari, lekët të kthehen kur hyn sërish). Dy përjashtime: loja me një shok, ku lëvizjet duhet të udhëtojnë te shfletuesi i tij (pika 3), dhe llogaria, nëse vendos të hapësh një (pika 5).

2.Çfarë NUK mbledhim

• as numër telefoni, as moshë; email-in e marrim vetëm nëse vendos vetë të hapësh llogari — për të luajtur nuk të kërkohet kurrë llogari (pika 5);
• emri që zgjedh për lojën me shokë nuk ruhet te ne (pika 3);
• asnjë e dhënë vendndodhjeje;
• asnjë kod identifikues për gjurmim — as cookie gjurmimi, as numër të fshehtë pajisjeje;
• asnjë të dhënë karte: pagesën e bën Google Play dhe ne nuk e shohim;
• asnjë reklamë dhe asnjë rrjet reklamash.

Numërojmë vetëm sa lojëra hapen, që të dimë nëse faqja po përdoret — shih pikën 3b.

3.Palët e treta

Faqja mbahet në internet nga Vercel. Si çdo shërbim hostimi, Vercel mund të regjistrojë të dhëna teknike të kërkesave (p.sh. adresën IP) për siguri dhe funksionim — sipas politikës së tyre të privatësisë.

Të gjitha librarite që përdor faqja (p.sh. ajo e shahut) tani ruhen te vetë faqja — shfletuesi yt nuk i kërkon më nga shërbime të jashtme.

Kur luan me një shok (p.sh. te Forca 4), lidhja midis dy shfletuesve kalon nëpër Supabase Realtime. Kjo ndodh vetëm kur hap ose hyn në një tavolinë — jo kur luan vetëm kundër kompjuterit. Nëpër atë lidhje kalojnë vetëm: kodi i tavolinës, lëvizjet, gjendja e lojës dhe emri që zgjedh për tavolinën — s'ka pse të jetë emri yt i vërtetë, mund të jetë çdo nofkë. Nëse ke Premium, pranë emrit shfaqet edhe shenja Premium. Emri dhe shenja u shfaqen vetëm lojtarëve të asaj tavoline: Supabase vetëm i përcjell te ata, nuk i ruan askund. Tavolina nuk e përdor email-in apo llogarinë tënde. Loja nuk ruhet në asnjë server: kur tavolina mbyllet, aty nuk mbetet asgjë.

Nëse hap llogari ose blen Premium, marrin pjesë edhe këta, secili vetëm për punën e vet:

• Supabase (hyrja dhe baza e të dhënave) mban llogarinë tënde dhe të dhënat e pikës 5. Si çdo server, regjistron edhe të dhëna teknike të kërkesave (p.sh. adresën IP dhe kohën e hyrjes) për siguri, për një kohë të kufizuar — politika e Supabase.
• Resend dërgon email-in me kodin e hyrjes. Merr vetëm adresën tënde dhe mesazhin me kodin — politika e Resend.
• Google Play bën pagesën e Premium-it. Bashkë me blerjen i japim Google-it kodin e llogarisë (një numër, jo email-in), që blerja të gjejë llogarinë tënde. Pastaj serveri ynë e pyet Google Play nëse blerja është e vërtetë dhe deri kur vlen, dhe nga përgjigja ruan vetëm «Premium deri më …» — politika e Google.

Kaq. Asnjë palë tjetër nuk merr asgjë, dhe ne nuk ia shesim asgjë askujt.

3b.Numërues anonimë

Që të dimë nëse LuajHub përdoret vërtet, numërojmë ngjarje shumë të thjeshta: u hap një faqe, nisi një lojë, mbaroi një lojë, u hap ose u hy në një tavolinë, dhe ndodhi një gabim lidhjeje. Këto ruhen te Supabase, te një tabelë që e lexojmë vetëm ne.

Pa asnjë kod identifikues. Nuk ka emër, llogari, cookie, as ndonjë numër të fshehtë që të ndjek nga një ditë në tjetrën. Për të kuptuar nëse njerëzit kthehen, shfletuesi yt mban vetë një numërim se sa ditë të ndryshme e ke hapur faqen, dhe niset vetëm ai numër (p.sh. "dita 3"). Kështu mësojmë "sa nga ata që e provuan erdhën edhe ditën e tretë", por askush — as ne — nuk mund të thotë kush ishte.

Nëse pastron të dhënat e shfletuesit, edhe ai numërim niset nga e para.

4.Fëmijët

Lojërat janë të përshtatshme për të gjitha moshat dhe luhen pa llogari, pa dhënë asnjë të dhënë personale. Llogaria dhe Premium-i janë për persona 16 vjeç e lart; një fëmijë më i vogël mund t'i përdorë vetëm me lejen e prindit. Nëse mendon se një fëmijë ka hapur llogari pa leje, na shkruaj dhe e fshijmë.

5.Llogaria dhe Premium

Llogaria është opsionale. Shërben vetëm që Premium-i dhe lekët të të ndjekin kur ndërron telefon ose luan te luaj.al.

• Pa fjalëkalim, kurrë. Hyn me një kod që të vjen në email. Nuk ruajmë asnjë fjalëkalim, sepse nuk ka fjalëkalim fare.
• Çfarë ruajmë: email-in tënd dhe kodin e llogarisë; kur u hap llogaria dhe kur hyre për herë të fundit; nëse ke Premium, deri kur vlen dhe nga erdhi (p.sh. Google Play); dhe bilancin e lekëve të lojës. Asgjë tjetër — pa moshë, pa numër telefoni, pa listë lojërash që ke luajtur.
• Ku: te serverat e Supabase (pika 3). Ofruesit e pikës 3 mund t'i ruajnë dhe t'i përpunojnë të dhënat edhe jashtë vendit tënd, përfshirë jashtë BE-së, me masat mbrojtëse që kërkon ligji (p.sh. klauzolat standarde kontraktuale të BE-së). Të dhënat e tua mund t'i lexosh vetëm ti. Statusin Premium nuk mund ta shkruajë as aplikacioni: e shkruan vetëm serveri ynë, pasi e verifikon te Google Play.
• Pse: vetëm që të të japim llogarinë dhe Premium-in që ke kërkuar. Nuk i përdorim për reklama dhe nuk ia shesim askujt.
• Sa kohë: derisa ta fshish llogarinë (si fshihet).
• Llogaria është zgjedhje, jo mur. Të gjitha lojërat punojnë si mysafir, pa hyrë fare.
• Pagesat i mban Google Play. Ai është shitësi, ai mbledh TVSH-në dhe ai i sheh të dhënat e kartës. Ne nuk i marrim, nuk i ruajmë dhe nuk i shohim kurrë. Abonimin e anulon te Google Play.
• Nuk ka reklama — as te niveli falas, as te Premium. Nëse kjo ndryshon ndonjëherë, e shkruajmë këtu dhe e njoftojmë para se të ndodhë.
• Numëruesit anonimë (pika 3b) mbeten anonimë. Ata nuk lidhen kurrë me llogarinë tënde. Edhe pasi të hysh, ne nuk mund të themi se cilat lojëra i hape ti.

6.Të drejtat e tua

Të dhënat në pajisjen tënde i kontrollon vetë: i fshin duke pastruar të dhënat e shfletuesit për këtë faqe (ose, në telefon, të dhënat e aplikacionit).

Për të dhënat e llogarisë mund të kërkosh në çdo kohë një kopje të tyre, korrigjimin (p.sh. një email tjetër) ose fshirjen. Shkruaj te helpdesk@luaj.al nga i njëjti email i llogarisë, dhe të përgjigjemi brenda 30 ditëve.

Nëse mendon se nuk i kemi trajtuar mirë të dhënat e tua, mund të ankohesh edhe te autoriteti i mbrojtjes së të dhënave në vendin ku jeton (në Shqipëri: Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale).

6b.Fshirja e llogarisë

Read this in English

Llogarinë e fshin vetë, me një prekje, pa na shkruar:

1. Hap aplikacionin LuajHub, ose luaj.al në çdo shfletues — edhe nëse e ke fshirë aplikacionin.
2. Prek «Llogaria» lart djathtas dhe hyr me të njëjtin email (të vjen një kod).
3. Prek «Fshi llogarinë», pastaj «Po, fshije».

Çfarë fshihet, menjëherë dhe përgjithmonë: email-i dhe kodi i llogarisë, statusi Premium dhe bilanci i lekëve në serverin tonë. Lojërat dhe lekët në telefonin tënd mbeten aty.

Kujdes: fshirja e llogarisë NUK e anulon abonimin. Anuloje më parë te Google Play → Pagesat dhe abonimet → Abonimet, përndryshe Google vazhdon ta faturojë.

Çfarë mbetet: Google Play mban regjistrat e veta të porosive, sipas politikës së Google-it. Për blerjet e njëhershme (sot nuk shitet asnjë) ruajmë kodin e blerjes pa asnjë lidhje me llogarinë, që e njëjta blerje të mos përdoret dy herë. Regjistrat teknikë të serverave (pika 3) fshihen vetë pas një kohe të kufizuar.

Nuk hyn dot më në atë email? Na shkruaj te helpdesk@luaj.al me temën «Fshi llogarinë», mundësisht nga i njëjti email. E fshijmë brenda 30 ditëve dhe ta konfirmojmë me email.

7.Ndryshimet e kësaj politike

Nëse politika ndryshon, përditësojmë datën në krye të faqes dhe shënojmë aty çfarë ndryshoi. Për ndryshime të rëndësishme (p.sh. nisja e llogarive a e pagesave) do të ketë njoftim të dukshëm në faqen kryesore.

8.Na kontakto

Përgjegjës për të dhënat e tua (kontrolluesi i të dhënave) është Klevi Bogdani (LuajHub), që kontaktohet te helpdesk@luaj.al.

Për çdo pyetje mbi privatësinë, na shkruani te helpdesk@luaj.al.

1.What is stored on your device

LuajHub uses your browser's local storage (localStorage) only to make the games work:

• your in-game lekë balance (site points — no monetary value);
• games in progress, so you can pick up where you left off;
• the name you chose for friend games, so you don't have to type it every time;
• if you are signed in: your sign-in session (so you don't have to sign in every time) and a copy of your Premium status, so Premium works offline too;
• small technical notes (e.g. that you've seen today's phrase this visit).

This data stays in your browser. Clearing your browser data deletes it — along with your saved games and your lekë (with an account, your lekë come back when you sign in again). Two exceptions: playing against a friend, where your moves have to travel to their browser (section 3), and your account, if you choose to create one (section 5).

2.What we do NOT collect

• no phone number, no age; we only get your email address if you choose to create an account — you never need one to play (section 5);
• the name you pick for friend games is not stored by us (section 3);
• no location data;
• no tracking identifier — no tracking cookie, no hidden device id;
• no card details: Google Play takes the payment and we never see it;
• no ads and no ad networks.

We do count how many games are opened, so we can tell whether the site is being used at all — see section 3b.

3.Third parties

The site is hosted by Vercel. Like any hosting provider, Vercel may log technical request data (such as IP addresses) for security and operation — per their privacy policy.

Every library the site uses (the chess one, for example) is now served from the site itself — your browser no longer requests them from outside services.

When you play against a friend (for example in Forca 4), the connection between the two browsers goes through Supabase Realtime. This happens only when you open or join a table — not when you play alone against the computer. The only things that travel over that connection are the table code, the moves, the game state and the name you pick for the table — it doesn't have to be your real name, any nickname will do. If you have Premium, a Premium mark is shown next to the name. The name and the mark are shown only to the players at that table: Supabase simply relays them and does not store them anywhere. The table does not use your email address or your account. The game is not stored on any server: when the table closes, nothing is left behind.

If you create an account or buy Premium, these are also involved, each only for its own job:

• Supabase (sign-in and database) holds your account and the data in section 5. Like any server, it also logs technical request data (such as IP address and sign-in time) for security, for a limited time — Supabase's policy.
• Resend sends the email with your sign-in code. It receives only your address and the message with the code — Resend's policy.
• Google Play takes the payment for Premium. With the purchase we give Google your account id (a number, not your email), so the purchase can find your account. Our server then asks Google Play whether the purchase is real and until when it is valid, and from the answer it keeps only "Premium until …" — Google's policy.

That's it. No other third party receives anything, and we sell nothing to anyone.

3b.Anonymous counters

So we can tell whether LuajHub is actually being used, we count very simple events: a page was opened, a game started, a game finished, a friend table was opened or joined, and a connection error happened. They are stored in Supabase, in a table only we can read.

With no identifier whatsoever. No name, no account, no cookie, and no hidden number that follows you from one day to the next. To learn whether people come back, your browser keeps its own count of how many different days it has opened the site, and only that number travels (for example "day 3"). So we can learn "how many of the people who tried it were still there on day three", but nobody — including us — can say who that was.

Clearing your browser data resets that count too.

4.Children

The games are suitable for all ages and can be played without an account, without giving any personal data. The account and Premium are for people aged 16 and over; a younger child may use them only with a parent's permission. If you think a child has created an account without permission, write to us and we will delete it.

5.Your account and Premium

The account is optional. It exists only so that Premium and your lekë follow you when you change phones or play on luaj.al.

• No passwords, ever. You sign in with a code emailed to you. We store no password, because there is no password.
• What we store: your email address and your account id; when the account was created and when you last signed in; if you have Premium, until when it is valid and where it came from (e.g. Google Play); and your in-game lekë balance. Nothing else — no age, no phone number, no list of what you played.
• Where: on Supabase's servers (section 3). The providers in section 3 may store and process data outside your country, including outside the EU, with the safeguards the law requires (such as the EU's standard contractual clauses). Only you can read your data. Not even the app can write your Premium status: only our server writes it, after checking with Google Play.
• Why: only to provide the account and the Premium you asked for. We don't use it for advertising and we don't sell it to anyone.
• How long: until you delete your account (how).
• An account is a choice, not a wall. Every game works as a guest without signing in at all.
• Google Play handles payment. Google is the seller, Google collects the VAT, and Google sees the card details. They never reach us, are never stored by us, and are never seen by us. You cancel the subscription in Google Play.
• There are no ads — not in the free tier, not in Premium. If that ever changes, we will say so here and announce it before it happens.
• The anonymous counters (section 3b) stay anonymous. They are never linked to your account. Even once you sign in, we cannot tell which games you opened.

6.Your rights

You control the data on your device yourself: delete it by clearing your browser data for this site (or, on a phone, the app's data).

For your account data you can ask at any time for a copy, a correction (e.g. a different email address) or deletion. Write to helpdesk@luaj.al from the email address on the account, and we will answer within 30 days.

If you think we have not handled your data properly, you can also complain to the data protection authority where you live (in Albania: the Information and Data Protection Commissioner).

6b.Deleting your account

You delete your account yourself, in one tap, without writing to us:

1. Open the LuajHub app, or luaj.al in any browser — even if you have uninstalled the app.
2. Tap "Llogaria" (Account) at the top right and sign in with the same email address (a code is sent to you).
3. Tap "Fshi llogarinë" (Delete account), then "Po, fshije" (Yes, delete it).

What is deleted, immediately and permanently: your email address and account id, your Premium status and your lekë balance on our server. The games and lekë on your phone stay where they are.

Note: deleting your account does NOT cancel your subscription. Cancel it first in Google Play → Payments & subscriptions → Subscriptions, or Google will keep billing it.

What is kept: Google Play keeps its own order records, under Google's policy. For one-time purchases (none are on sale today) we keep the purchase code with no link to any account, so the same purchase cannot be used twice. The servers' technical logs (section 3) delete themselves after a limited time.

Can't get into that email any more? Write to helpdesk@luaj.al with the subject "Delete my account", ideally from the same address. We delete it within 30 days and confirm by email.

7.Changes to this policy

If this policy changes, we update the date at the top of the page and note there what changed. For significant changes (e.g. the launch of accounts or payments) there will be a visible notice on the home page.

8.Contact us

The data controller responsible for your data is Klevi Bogdani (LuajHub), who can be reached at helpdesk@luaj.al.

For any privacy question, write to us at helpdesk@luaj.al.