गोपनीयता नीति

1. सिंहावलोकन और गोपनीयता का हमारा दृष्टिकोण

ChessRank.org („ChessRank”, „हम”) पर गोपनीयता हमारी वास्तुकला का ही हिस्सा है। उन व्यावसायिक प्लेटफ़ॉर्मों के विपरीत जो लक्षित विज्ञापनों से या उपयोगकर्ता प्रोफ़ाइल डेटा ब्रोकरों को बेचकर कमाई करते हैं, ChessRank.org बिना किसी विज्ञापन ट्रैकिंग के चलता है।

यह गोपनीयता नीति बताती है कि हम कितना न्यूनतम डेटा एकत्र करते हैं, उसका उपयोग कैसे होता है, वह कहाँ संग्रहीत रहता है, और सामान्य डेटा संरक्षण विनियमन (GDPR) तथा कैलिफ़ोर्निया उपभोक्ता गोपनीयता अधिनियम (CCPA) सहित गोपनीयता कानूनों के अंतर्गत आपके क्या अधिकार हैं।

आपके डेटा के लिए कौन उत्तरदायी है। ChessRank.org को चेक गणराज्य में रहने वाले एक व्यक्ति Matěj Štaif (ChessRank.org के बारे में पृष्ठ देखें) ने बनाया है और वही इसे संचालित करते हैं। यहाँ वर्णित प्रसंस्करण के लिए वे ही डेटा नियंत्रक हैं। आप नियंत्रक से कभी भी [email protected] पर संपर्क कर सकते हैं। हम पर डेटा संरक्षण अधिकारी नियुक्त करने की बाध्यता नहीं है, इसलिए यह पता सीधे नियंत्रक तक पहुँचता है।

2. जो डेटा हम एकत्र नहीं करते

हम क्या नहीं करते, यह पूरी तरह स्पष्ट कर दें:

• कोई व्यावसायिक विज्ञापन तकनीक नहीं: हम Google AdSense, Quantcast CMP या प्रोग्रामैटिक विज्ञापन एक्सचेंज का उपयोग नहीं करते। हम विज्ञापन कुकीज़ नहीं रखते और आपकी प्रोफ़ाइल विज्ञापन भागीदारों के साथ साझा नहीं करते।
• डेटा से कमाई नहीं: हम आपका व्यक्तिगत डेटा या शतरंज इतिहास विपणन के लिए किसी तृतीय पक्ष को कभी नहीं बेचते, किराए पर नहीं देते, न ही उसका आदान-प्रदान या साझा करते हैं।
• क्रॉस-साइट ट्रैकिंग नहीं: हम अन्य वेबसाइटों पर आपकी गतिविधि को ट्रैक नहीं करते।

3. हम कौन-सी जानकारी एकत्र करते हैं और उसका उपयोग कैसे होता है

A. गोपनीयता-केंद्रित एनालिटिक्स (कुकी-रहित)

प्लेटफ़ॉर्म को भरोसेमंद और तेज़ बनाए रखने के लिए हम Umami Analytics (collect.chessrank.org/cr.js), Vercel Web Analytics और Vercel Speed Insights के ज़रिए बुनियादी, समेकित उपयोग आँकड़े एकत्र करते हैं:

• कुकी-रहित संचालन: एनालिटिक्स के लिए आपके ब्राउज़र में कोई स्थायी ट्रैकिंग कुकी या विज्ञापन पहचानकर्ता संग्रहीत नहीं किया जाता।
• कोई विज़िटर प्रोफ़ाइल नहीं: आपका IP पता केवल कुछ क्षणों के लिए, एक अपरिवर्तनीय दैनिक हैश बनाने में उपयोग होता है जो एक विज़िट को दूसरी से अलग करता है, और परिणामी आँकड़ों के साथ संग्रहीत नहीं किया जाता। हम कुल पेज विज़िट, लोकप्रिय टूल (जैसे Free Game Review, Blunder Trainer), अनुमानित देश, डिवाइस का प्रकार और साइट का प्रदर्शन मापते हैं, किसी व्यक्ति का ब्राउज़िंग इतिहास कभी नहीं।
• केवल उत्पादन में: एनालिटिक्स केवल लाइव साइट पर चलता है। डेवलपमेंट और प्रीव्यू बिल्ड कुछ भी नहीं भेजते।

B. खाता जानकारी (पंजीकृत उपयोगकर्ता)

आप ChessRank.org को बिना पंजीकरण के अतिथि के रूप में उपयोग कर सकते हैं। यदि आप खाता बनाना चुनते हैं:

• साइन-इन डेटा: आपका ई-मेल पता और या तो पासवर्ड या वह खाता जिससे आप साइन इन करते हैं। Supabase Auth पासवर्ड केवल सॉल्ट किए गए क्रिप्टोग्राफ़िक हैश के रूप में रखता है, कभी पढ़ने योग्य रूप में नहीं। यदि आप Google या Apple से साइन इन करते हैं, तो हमें उस प्रदाता से एक विशिष्ट खाता पहचानकर्ता, आपका ई-मेल पता (Apple के मामले में संभवतः एक निजी रिले पता) और प्रदाता द्वारा साझा की गई बुनियादी प्रोफ़ाइल जानकारी, जैसे आपका नाम और प्रोफ़ाइल चित्र, मिलती है। Supabase Auth इन्हें आपके खाते के साथ संग्रहीत करता है।
• प्रोफ़ाइल डेटा: आपका उपयोगकर्ता नाम, वैकल्पिक प्रदर्शित नाम, आपके द्वारा अपलोड किया गया वैकल्पिक अवतार, आपके खाते से जोड़े गए Chess.com और Lichess उपयोगकर्ता नाम, पसंदीदा भाषा, और वे ऐप सेटिंग्स जिन्हें आप अपने खाते के साथ सिंक करना चुनते हैं।
• शतरंज और प्रशिक्षण डेटा: पहेली रेटिंग, प्रयास, हल की गई पहेलियाँ, स्ट्रीक, Puzzle Rush के परिणाम, लीग और लीडरबोर्ड अंक, सहेजी गई अपनी पहेलियाँ, डेक में प्रगति, उन बाज़ियों के अंश जिनमें आपने शानदार चाल चली, और आपकी सार्वजनिक Chess.com और Lichess रेटिंग का स्नैपशॉट, जिसे हम उन प्लेटफ़ॉर्म से लेकर आपकी प्रोफ़ाइल पर दिखाते हैं।
• आपके विश्लेषणों की क्लाउड प्रतियाँ: जब तक आप साइन इन हैं, आपकी सहेजी गई बाज़ी रिपोर्ट, Blunder puzzles सत्र और डेक प्रगति स्वचालित रूप से हमारे डेटाबेस में कॉपी होकर 14 दिनों तक रखी जाती हैं, साथ ही Recent Games के छोटे सारांश (सटीकता और चालों की संख्या) 180 दिनों तक रखे जाते हैं। इससे ब्राउज़र का स्टोरेज साफ़ होने पर भी आपका काम सुरक्षित रहता है और आप उसे दूसरे डिवाइस पर खोल सकते हैं। इन प्रतियों में विश्लेषित बाज़ियाँ होती हैं, जिनमें आपके प्रतिद्वंद्वियों के उपयोगकर्ता नाम और रेटिंग भी शामिल हैं, जैसा Chess.com या Lichess उन्हें प्रकाशित करते हैं।
• सहेजी गई PGN बाज़ियाँ: जब PGN प्रारूप में आपके द्वारा पेस्ट की गई कोई बाज़ी आपकी बाज़ियों में सहेजी जाती है (कुछ PGN टूल यह अपने-आप करते हैं), तो हम आपके खाते में PGN पाठ, आपकी ओर से खेला गया पक्ष, इवेंट का नाम और बाज़ी की तारीख संग्रहीत करते हैं, ताकि आप उसे किसी भी डिवाइस पर फिर से खोल सकें। PGN में आमतौर पर दोनों खिलाड़ियों के नाम होते हैं और उसमें उनकी रेटिंग, इवेंट और बाज़ी में दर्ज अन्य जानकारी भी हो सकती है। मेहमानों के लिए सहेजी गई PGN बाज़ियाँ केवल ब्राउज़र में रहती हैं।
• बॉट के साथ सहेजी गई बाज़ियाँ: जब आप किसी बॉट (बॉट के साथ खेलें) या किसी खिलाड़ी के भूत बॉट (प्रतिद्वंद्वी तैयारी) के साथ कोई बाज़ी पूरी करते हैं, जिसमें केवल ओपनिंग का अभ्यास भी शामिल है, तो हम आपके खाते में PGN पाठ, आपकी ओर से खेला गया पक्ष, बॉट का नाम या उस खिलाड़ी का नाम जिसके भूत बॉट से आप खेले, Chess.com या Lichess पर प्रकाशित उस खिलाड़ी की रेटिंग और बाज़ी खत्म होने का समय संग्रहीत करते हैं, ताकि आप उसे किसी भी डिवाइस पर फिर से खोल सकें। मेहमानों के लिए ये बाज़ियाँ केवल ब्राउज़र में रहती हैं।
• आपके नोट: यदि आप “आपके नोट” या “विस्तृत स्व-समीक्षा” चालू करते हैं, तो आप किसी बाज़ी में जो जोड़ते हैं (नोट, चालों पर चिह्न, आपके अनुसार कौन बेहतर है, आपका स्कोर और बोर्ड पर आज़माए गए वेरिएशन), उसे हम आपके खाते में संग्रहीत करते हैं, ताकि आप उसे किसी भी डिवाइस पर देख सकें। मेहमानों के लिए ये केवल ब्राउज़र में रहते हैं।
• गतिविधि डेटा: आपके खाता बनाने की तारीख, वे दिन जब आप सक्रिय थे और आपकी अंतिम गतिविधि का समय, जिनका उपयोग हम स्ट्रीक, आँकड़ों, लीग और खाते से जुड़े ई-मेल के लिए करते हैं।
• मित्र: अन्य उपयोगकर्ताओं के साथ आपके बनाए मित्रता संबंध।

C. सार्वजनिक प्रोफ़ाइल, लीडरबोर्ड और सामाजिक सुविधाएँ

ChessRank.org की कुछ सुविधाएँ स्वभाव से ही सार्वजनिक हैं। इसलिए अपना उपयोगकर्ता नाम, प्रदर्शित नाम और अवतार इसे ध्यान में रखकर चुनें:

• सार्वजनिक प्रोफ़ाइल: आपका प्रोफ़ाइल पृष्ठ हमेशा सार्वजनिक होता है और इसे कोई भी देख सकता है। इसमें आपका उपयोगकर्ता नाम, प्रदर्शित नाम, अवतार, खाता बनने की तारीख, पहेली और प्रशिक्षण के आँकड़े, और आपके खाते से जोड़े गए Chess.com और Lichess उपयोगकर्ता नाम तथा उनकी रेटिंग दिखाई जाती है। सार्वजनिक प्रोफ़ाइल सेवा का हिस्सा हैं, इसलिए प्रोफ़ाइल को छिपाया नहीं जा सकता। जब तक आप स्वयं न जोड़ें, उदाहरण के लिए ऐसा उपयोगकर्ता नाम, प्रदर्शित नाम या अवतार चुनकर जो आपकी असली पहचान बताता हो, तब तक प्रोफ़ाइल में कोई संवेदनशील व्यक्तिगत डेटा नहीं होता। प्रोफ़ाइल पृष्ठों पर noindex टैग होता है, इसलिए सर्च इंजन उन्हें अपने परिणामों में नहीं दिखाते। अपनी प्रोफ़ाइल हटाने के लिए अपना खाता हटाएँ।
• लीडरबोर्ड: जब आप साइन इन रहते हुए पहेलियाँ हल करते हैं, Puzzle Rush खेलते हैं या शानदार चालें जुटाते हैं, तो आपका उपयोगकर्ता नाम, अवतार और संबंधित स्कोर सार्वजनिक लीडरबोर्ड पर दिखते हैं, और उन बाज़ियों के छोटे अंश जिनमें आपने शानदार चाल चली (उसके आसपास की कुछ चालें, जिनमें बाज़ी में दर्ज खिलाड़ियों के नाम हो सकते हैं) कोई भी देख सकता है। लीडरबोर्ड सेवा का अभिन्न अंग हैं। यदि आप उनमें नहीं दिखना चाहते, तो आप प्लेटफ़ॉर्म का उपयोग अतिथि के रूप में कर सकते हैं या अपना खाता हटा सकते हैं, जिससे आप सभी लीडरबोर्ड से हट जाते हैं।
• मित्र: उपयोगकर्ता एक-दूसरे को मित्र के रूप में जोड़ सकते हैं और एक-दूसरे के प्रोफ़ाइल आँकड़े देख सकते हैं।

D. उत्पाद और सेवा ई-मेल

जहाँ लागू कानून अनुमति देता है, वहाँ हम किसी पंजीकृत उपयोगकर्ता के ई-मेल पते का उपयोग ChessRank.org की सुविधाओं और उससे निकटता से जुड़े उत्पाद अपडेट के बारे में कभी-कभार, प्रासंगिक ई-मेल भेजने के लिए कर सकते हैं। इस उद्देश्य के लिए हम ई-मेल पता, उत्पाद ई-मेल की प्राथमिकता तथा वितरण, अनसब्सक्राइब और सप्रेशन से जुड़ा सीमित मेटाडेटा संसाधित करते हैं। हमारा कानूनी आधार पंजीकृत उपयोगकर्ताओं को अपनी ही समरूप सेवाओं के बारे में सूचित रखने का वैध हित है, जो इलेक्ट्रॉनिक विपणन पर लागू ऑप्ट-आउट नियमों के अधीन है।

आप उत्पाद ई-मेल पर कभी भी आपत्ति कर सकते हैं, सेटिंग्स में, हर उत्पाद ई-मेल के अनसब्सक्राइब लिंक से, या [email protected] पर लिखकर। आपके मना करने के बाद हम उत्पाद ई-मेल भेजना बंद कर देते हैं। यह प्राथमिकता उन सेवा संदेशों को नहीं रोकती जो आपके खाते के संचालन और सुरक्षा के लिए आवश्यक हैं, जैसे ई-मेल सत्यापन, पासवर्ड रीसेट, सुरक्षा सूचनाएँ, या प्लेटफ़ॉर्म अथवा उसकी शर्तों में महत्वपूर्ण बदलावों की सूचना।

E. सार्वजनिक शतरंज डेटा का आयात

मुफ़्त गेम रिव्यू, प्रतिद्वंद्वी तैयारी, अपने डैशबोर्ड या प्रोफ़ाइल जैसे टूल का उपयोग करते समय आप कोई सार्वजनिक Chess.com या Lichess उपयोगकर्ता नाम दर्ज या लिंक कर सकते हैं, या PGN चिपका सकते हैं। इसके बाद प्लेटफ़ॉर्म माँगे गए सार्वजनिक बाज़ी संग्रह, रेटिंग और प्रोफ़ाइल डेटा Chess.com (api.chess.com) और Lichess (lichess.org) के आधिकारिक सार्वजनिक API के माध्यम से सीधे आपके ब्राउज़र से प्राप्त करता है। इसलिए Chess.com और Lichess को आपका IP पता और अनुरोध का सामान्य तकनीकी डेटा (जैसे आपके ब्राउज़र की पहचान) मिलता है, जिसे वे अपनी गोपनीयता नीतियों के अनुसार स्वतंत्र नियंत्रक के रूप में संसाधित करते हैं। हम उन्हें आपका ई-मेल पता या खाते का कोई अन्य डेटा कभी नहीं भेजते।

ये संग्रह Chess.com और Lichess द्वारा प्रकाशित सार्वजनिक डेटा हैं और इनमें अन्य खिलाड़ियों के उपयोगकर्ता नाम, रेटिंग और बाज़ियाँ हो सकती हैं, उदाहरण के लिए आपके प्रतिद्वंद्वियों की या उस खिलाड़ी की जिसका आप प्रतिद्वंद्वी तैयारी से अध्ययन करते हैं। हम ऐसे डेटा को आपके ब्राउज़र में केवल आपके माँगे गए विश्लेषण को तैयार करने के लिए, शतरंज प्रशिक्षण और विश्लेषण में वैध हित के आधार पर संसाधित करते हैं, और अपने सर्वरों पर केवल ऊपर बताई गई क्लाउड प्रतियों और लीडरबोर्ड अंशों के हिस्से के रूप में रखते हैं।

F. आपके उपकरण पर स्थानीय संग्रहण

सर्वर से अनुरोध किए बिना तुरंत प्रतिक्रिया देने वाले इंटरफ़ेस के लिए आपकी थीम (डार्क/लाइट), मोहरों की शैली, ध्वनि का स्तर, बोर्ड की प्राथमिकताएँ, स्थानीय इंजन कैश, अतिथि प्रगति और साइन इन होने पर आपका लॉगिन सत्र आपके ब्राउज़र के localStorage और IndexedDB में स्थानीय रूप से सहेजे जाते हैं। आप इस डेटा को कभी भी ब्राउज़र सेटिंग्स से या सेटिंग्स में साफ़ कर सकते हैं।

G. फ़ीडबैक और बग रिपोर्ट

यदि आप प्लेटफ़ॉर्म के किसी फ़ॉर्म के माध्यम से (उदाहरण के लिए ChessRank.org के बारे में पर, सेटिंग्स में या किसी ब्लॉग लेख के नीचे) हमें फ़ीडबैक या बग रिपोर्ट भेजते हैं, तो हमें आपका संदेश, आपकी चुनी हुई श्रेणी और, केवल यदि आप देना चुनें, आपका ई-मेल पता और एक संलग्न छवि मिलती है। संलग्न छवि एक यादृच्छिक फ़ाइल नाम के साथ हमारे Supabase स्टोरेज में अपलोड होती है, और उसका लिंक आपके संदेश में जोड़ दिया जाता है। संदेश स्वयं Web3Forms के माध्यम से ई-मेल द्वारा हम तक पहुँचता है।

H. Chess Coach की आवाज़

जब Chess Coach बोलता है, तो हमारा सर्वर बबल में दिखाया गया वाक्य एक बाहरी टेक्स्ट-टू-स्पीच सेवा को भेजता है। कोच के वाक्यों में आपका नाम, ई-मेल पता या खाते का कोई अन्य डेटा कभी नहीं होता। अनुरोध हमारा सर्वर भेजता है, आपका ब्राउज़र नहीं, इसलिए सेवा को केवल वाक्य का पाठ मिलता है, आपका IP पता या कोई अन्य व्यक्तिगत डेटा कभी नहीं।

I. तकनीकी लॉग और सुरक्षा

हर वेबसाइट की तरह हमारे होस्टिंग और नेटवर्क प्रदाता (Vercel और Cloudflare) हर अनुरोध से जुड़ा तकनीकी डेटा संसाधित करते हैं, जैसे आपका IP पता, माँगा गया URL, समय, आपके ब्राउज़र की पहचान और IP पते से निकाला गया अनुमानित स्थान। इस डेटा का उपयोग पेज पहुँचाने, प्लेटफ़ॉर्म को दुरुपयोग और हमलों से बचाने और त्रुटियों का निदान करने के लिए होता है। इसे केवल थोड़े समय के लिए रखा जाता है और आपकी प्रोफ़ाइल बनाने के लिए कभी उपयोग नहीं किया जाता।

4. ब्राउज़र में ही Stockfish इंजन की गणना

जब आप किसी बाज़ी का विश्लेषण करते हैं या सामरिक ब्लंडर हल करते हैं, तब Stockfish इंजन WebAssembly (WASM) के माध्यम से सीधे आपके ब्राउज़र के भीतर चलता है।

स्थानीय गणना: इंजन का मूल्यांकन आपका कंप्यूटर या स्मार्टफ़ोन स्थानीय रूप से करता है, और इंजन की गणनाएँ स्वयं हमें कभी नहीं भेजी जातीं। जब आप साइन इन होते हैं, तो आपके विश्लेषणों के परिणाम (रिपोर्ट, Blunder puzzles सत्र, डेक प्रगति, Recent Games सारांश और शानदार चालों के अंश) खंड 3 में बताए अनुसार आपके खाते में सहेजे जाते हैं।

5. तृतीय-पक्ष प्रोसेसर और प्राप्तकर्ता

हम निम्नलिखित प्रदाताओं का उपयोग केवल प्लेटफ़ॉर्म को होस्ट और संचालित करने के लिए करते हैं। इनमें से प्रत्येक हमारी ओर से प्रोसेसर के रूप में कार्य करता है, डेटा केवल उपलब्धता, सुरक्षा और प्रदर्शन बनाए रखने के लिए संसाधित करता है, और अपने स्वयं के डेटा प्रसंस्करण अनुबंध से बंधा है:

• Vercel Inc.: वैश्विक एज होस्टिंग, स्थैतिक सामग्री वितरण और सर्वरलेस रनटाइम। हर अनुरोध को पूरा करने की प्रक्रिया में Vercel कनेक्शन मेटाडेटा (IP पते सहित) संसाधित करता है, और अनुभाग 3 में वर्णित समेकित Vercel Analytics तथा Speed Insights माप उपलब्ध कराता है।
• Supabase: पंजीकृत खातों और खंड 3 में बताई गई सुविधाओं के लिए एन्क्रिप्टेड क्लाउड डेटाबेस, प्रमाणीकरण (Google और Apple से साइन इन सहित) तथा अवतार और फ़ीडबैक छवियों के लिए फ़ाइल स्टोरेज।
• Cloudflare: हमारे DNS, कंटेंट डिलीवरी नेटवर्क, सुरक्षा और कैश प्रदाता तथा एज कंप्यूटिंग प्लेटफ़ॉर्म (Cloudflare Workers, जिनमें कैश किए गए लीडरबोर्ड शामिल हैं) के रूप में पूरे प्लेटफ़ॉर्म के आगे स्थित है। Cloudflare एनालिटिक्स घटनाओं को एक एन्क्रिप्टेड टनल (collect.chessrank.org) के ज़रिए हमारे अपने Umami सर्वर तक भी पहुँचाता है। इसलिए यह प्लेटफ़ॉर्म से हर कनेक्शन को, आपके IP पते सहित, ट्रांज़िट में संभालता है।
• Umami Analytics (स्वयं होस्ट किया गया) और Hetzner: कुकी-रहित एनालिटिक्स, जिसे हम स्वयं जर्मनी (EU) में Hetzner Online GmbH के यहाँ अपने सर्वर पर चलाते हैं। मापन स्क्रिप्ट और एनालिटिक्स घटनाएँ केवल हमारे अपने सबडोमेन collect.chessrank.org पर जाती हैं। डेटा उसी सर्वर पर रहता है और Umami Software को नहीं भेजा जाता।
• Amazon Web Services (Amazon SES): खाते के सेवा संदेश और, जहाँ अनुमति हो, उत्पाद ई-मेल पहुँचाता है। Amazon हमारी ओर से प्राप्तकर्ता पते तथा वितरण, बाउंस, शिकायत, अनसब्सक्राइब और सप्रेशन से जुड़ा सीमित मेटाडेटा संसाधित करता है। यह जानने के लिए कि ई-मेल पहुँचा और उपयोगी रहा या नहीं, Amazon SES यह भी दर्ज करता है कि उसे खोला गया या नहीं (एक छोटी अदृश्य छवि के ज़रिए) और किस लिंक पर क्लिक किया गया (लिंक Amazon के एक रीडायरेक्ट पते से होकर जाते हैं)।
• Web3Forms: खंड 3 में बताए गए वैकल्पिक फ़ीडबैक और बग रिपोर्ट फ़ॉर्म पहुँचाता है। यदि आप कोई फ़ॉर्म भेजते हैं, तो आपका संदेश, संलग्न छवि का लिंक (यदि हो) और आपके द्वारा शामिल किए गए संपर्क विवरण Web3Forms के माध्यम से ई-मेल द्वारा हम तक पहुँचते हैं।
• Google Cloud और Oracle Cloud Infrastructure: Google Cloud “Google से साइन इन करें” के लिए उपयोग होने वाली कॉन्फ़िगरेशन को होस्ट करता है। Oracle Cloud Infrastructure वे कंप्यूटिंग संसाधन देता है जिनका उपयोग हम प्लेटफ़ॉर्म को चलाने और विकसित करने में करते हैं। जिस सीमा तक वे व्यक्तिगत डेटा संसाधित करते हैं, वे ऐसा केवल हमारी ओर से और हमारे निर्देशों के अनुसार करते हैं।
• Stripe: यदि आप स्वैच्छिक दान करना चुनते हैं, तो आप प्लेटफ़ॉर्म से बाहर जाकर भुगतान Stripe के अपने चेकआउट पृष्ठ पर पूरा करते हैं। उस लेनदेन के लिए Stripe अपनी गोपनीयता नीति के अंतर्गत एक स्वतंत्र नियंत्रक के रूप में कार्य करता है। आपके कार्ड का विवरण हम कभी प्राप्त या संग्रहीत नहीं करते।

स्वतंत्र नियंत्रक। जब आप Google या Apple से साइन इन करना चुनते हैं, तो वे स्वतंत्र नियंत्रक होते हैं। वे आपके साइन-इन को अपनी गोपनीयता नीतियों के अनुसार संसाधित करते हैं और हमारे साथ केवल खंड 3 में बताई गई जानकारी साझा करते हैं। आपके ब्राउज़र द्वारा भेजे गए अनुरोधों के लिए Chess.com और Lichess स्वतंत्र नियंत्रक हैं। दान के लिए Stripe स्वतंत्र नियंत्रक है। हम आपका व्यक्तिगत डेटा कभी नहीं बेचते, किराए पर नहीं देते और न ही उसका व्यापार करते हैं।

6. अंतरराष्ट्रीय डेटा हस्तांतरण

ऊपर बताए गए कुछ प्रदाता, जिनमें Vercel, Supabase, Cloudflare, Amazon Web Services, Web3Forms, Google, Apple, Oracle और Stripe शामिल हैं, यूरोपीय आर्थिक क्षेत्र के बाहर, संयुक्त राज्य अमेरिका सहित, इन्फ़्रास्ट्रक्चर चलाते हैं। जब व्यक्तिगत डेटा EEA के बाहर स्थानांतरित होता है, तो वह स्थानांतरण इन प्रदाताओं द्वारा दी गई सुरक्षा व्यवस्थाओं से संरक्षित होता है, व्यवहार में यूरोपीय आयोग के मानक संविदात्मक खंडों और, जहाँ लागू हो, EU-US डेटा गोपनीयता ढाँचे या यूरोपीय आयोग के पर्याप्तता निर्णय से।

7. प्रसंस्करण के कानूनी आधार

GDPR के अनुच्छेद 6 के अनुसार हर प्रसंस्करण गतिविधि के लिए एक कानूनी आधार आवश्यक है। हमारे आधार ये हैं:

• अनुबंध (अनुच्छेद 6(1)(b)): आपका खाता बनाना और चलाना (Google या Apple से साइन इन सहित), आपकी प्रशिक्षण प्रगति और आपके विश्लेषणों की क्लाउड प्रतियाँ सहेजना, आपकी सार्वजनिक प्रोफ़ाइल, लीडरबोर्ड प्रविष्टियाँ और सेवा का हिस्सा रहने वाली मित्र सुविधाएँ दिखाना, और आपके द्वारा माँगा गया विश्लेषण तथा Chess Coach की आवाज़ प्रदान करना। इस डेटा के बिना आपकी माँगी गई सेवा नहीं दी जा सकती।
• वैध हित (अनुच्छेद 6(1)(f)): कुकी-रहित समेकित दर्शक मापन, अल्पकालिक तकनीकी लॉग के माध्यम से प्लेटफ़ॉर्म को सुरक्षित और उपलब्ध रखना, दुरुपयोग रोकना, आपके माँगे गए विश्लेषण के लिए अन्य खिलाड़ियों के सार्वजनिक रूप से उपलब्ध शतरंज डेटा को संसाधित करना, और जहाँ इलेक्ट्रॉनिक मार्केटिंग नियम अनुमति दें, पंजीकृत उपयोगकर्ताओं को हमारी अपनी मिलती-जुलती सेवाओं के बारे में कभी-कभार उत्पाद ई-मेल भेजना। आप उत्पाद ई-मेल सहित इस प्रसंस्करण पर कभी भी आपत्ति कर सकते हैं।
• सहमति (अनुच्छेद 6(1)(a)): वैकल्पिक फ़ीडबैक और अटैचमेंट भेजना। आप अपनी सहमति कभी भी वापस ले सकते हैं, इससे पहले किए गए प्रसंस्करण पर कोई असर नहीं पड़ता।
• कानूनी बाध्यता (अनु. 6(1)(c)): जहाँ कानून अपेक्षा करता है वहाँ रिकॉर्ड रखना, उदाहरण के लिए दान से जुड़े रिकॉर्ड तथा उत्पाद ई-मेल से मना करने का सम्मान करने के लिए आवश्यक न्यूनतम सप्रेशन रिकॉर्ड।

पूर्णतः आवश्यक स्टोरेज (आपकी थीम, भाषा, ध्वनि और बोर्ड की प्राथमिकताएँ, और आपका लॉगिन सत्र) ePrivacy निर्देश के अनुच्छेद 5(3) की सहमति की शर्त से मुक्त है, क्योंकि यह वह सेवा देता है जिसे आपने स्पष्ट रूप से माँगा है। हम किसी भी प्रकार के विज्ञापन या क्रॉस-साइट ट्रैकिंग पहचानकर्ता संग्रहीत नहीं करते, इसीलिए ChessRank.org कोई कुकी सहमति पॉप-अप नहीं दिखाता।

8. डेटा सुरक्षा और प्रतिधारण

ChessRank.org के साथ होने वाला सारा नेटवर्क संचार ट्रांज़िट में Transport Layer Security (TLS/HTTPS) से एन्क्रिप्ट किया जाता है। खाते का डेटा संग्रहण के समय एन्क्रिप्टेड रहता है, और पासवर्ड उद्योग-मानक क्रिप्टोग्राफ़िक हैशिंग एल्गोरिदम से सुरक्षित रखे जाते हैं।

हम डेटा उससे अधिक समय तक नहीं रखते जितना वह अपने संग्रहण उद्देश्य के लिए उपयोगी हो:

• खाता और प्रशिक्षण डेटा: जब तक आपका खाता सक्रिय है तब तक रखा जाता है। जब आप सेटिंग्स में अपना खाता हटाते हैं, तो हम आपकी प्रोफ़ाइल, साइन-इन डेटा, क्लाउड प्रतियाँ, लीडरबोर्ड प्रविष्टियाँ, शानदार चालों के अंश, मित्रता संबंध और अपलोड किया गया अवतार हटा देते हैं, सिवाय उन न्यूनतम रिकॉर्ड के जिन्हें कानूनन रखना आवश्यक है, जैसे उत्पाद ई-मेल से ऑप्ट-आउट का रिकॉर्ड। हटाने के तुरंत बाद हम खाते से जुड़े पते पर एक अंतिम विदाई ई-मेल भेजते हैं और उस पते को किसी अन्य उद्देश्य के लिए नहीं रखते।
• विश्लेषणों की क्लाउड प्रतियाँ: रिपोर्ट, Blunder puzzles सत्र और डेक प्रगति सहेजने के 14 दिन बाद हटा दी जाती हैं, और Recent Games सारांश 180 दिन बाद।
• सहेजी गई PGN बाज़ियाँ: हम आपके द्वारा सबसे हाल में सहेजी गई 1000 बाज़ियाँ बिना किसी समय सीमा के रखते हैं। 1000 पूरी होने के बाद हर नई सहेजी गई बाज़ी सबसे पुरानी बाज़ी की जगह ले लेती है। इसके अलावा कोई बाज़ी केवल आपके खाते के साथ हटाई जाती है, और आप [email protected] पर पहले हटाने का अनुरोध कर सकते हैं।
• बॉट के साथ सहेजी गई बाज़ियाँ: हम आपके द्वारा सबसे हाल में पूरी की गई 50 बाज़ियाँ बिना किसी समय सीमा के रखते हैं। 50 पूरी होने के बाद हर नई बाज़ी सबसे पुरानी बाज़ी की जगह ले लेती है। इसके अलावा कोई बाज़ी केवल आपके खाते के साथ हटाई जाती है, और आप [email protected] पर पहले हटाने का अनुरोध कर सकते हैं।
• आपके नोट: हम आपके द्वारा सबसे हाल में बदली गई 1000 बाज़ियों के नोट और वेरिएशन बिना किसी समय सीमा के रखते हैं। 1000 पूरी होने के बाद किसी और बाज़ी पर नोट लिखने से, जिस बाज़ी को आपने सबसे पहले बदला था, उसके नोट और वेरिएशन हट जाते हैं। इसके अलावा नोट और वेरिएशन केवल आपके खाते के साथ हटाए जाते हैं, और आप [email protected] पर पहले हटाने का अनुरोध कर सकते हैं।
• एनालिटिक्स: केवल समेकित, पहचान न कराने वाली गणनाएँ। विज़िटर-स्तर की कोई प्रोफ़ाइल न बनाई जाती है, न रखी जाती है।
• तकनीकी लॉग: Vercel और Cloudflare द्वारा केवल थोड़े समय के लिए, डिलीवरी, सुरक्षा और समस्या निवारण के लिए रखे जाते हैं।
• उपयोग सीमाएँ: हमारी सेवा की शर्तों में बताई गई उपयोग सीमाएँ लागू करने के लिए, हम जिस नेटवर्क पते से अनुरोध आता है उसका एक अपरिवर्तनीय हैश, और उस पते से प्रतिद्वंद्वी तैयारी जैसी भारी सुविधा कितनी बार इस्तेमाल हुई, अधिकतम 30 दिनों तक रखते हैं। इसे कभी आपके खाते से नहीं जोड़ा जाता और किसी और काम में इस्तेमाल नहीं किया जाता।
• ई-मेल वितरण डेटा: सीमित वितरण मेटाडेटा केवल उतने समय तक रखा जाता है जितना ई-मेल सेवा को चलाने और सुरक्षित रखने के लिए आवश्यक हो। यदि आप मना करते हैं, तो हम आपकी पसंद का सम्मान करने और भविष्य के उत्पाद ई-मेल रोकने के लिए आवश्यक न्यूनतम सप्रेशन रिकॉर्ड खाता हटाने के बाद भी रखते हैं। हमारे भेजे गए ई-मेल का इतिहास (प्राप्तकर्ता, विषय, और क्या ई-मेल पहुँचा, खोला गया या उस पर क्लिक किया गया) 30 दिनों तक रखा जाता है और फिर अपने-आप हटा दिया जाता है।
• फ़ीडबैक संदेश और संलग्न छवियाँ: केवल उतने समय तक रखे जाते हैं जितना आपकी लिखी बात पर कार्रवाई के लिए आवश्यक हो।
• अतिथि डेटा: आपके उपकरण से कभी बाहर नहीं जाता, और जब भी आप ब्राउज़र संग्रहण साफ़ करते हैं तब मिट जाता है।

9. GDPR और CCPA के अंतर्गत आपके अधिकार

आप कहीं भी रहते हों, हम आपके मूलभूत डेटा अधिकारों का सम्मान करते हैं:

• पहुँच का अधिकार: आप अपने खाते से जुड़े समस्त व्यक्तिगत डेटा की प्रति माँग सकते हैं।
• सुधार का अधिकार: आप अपनी प्रोफ़ाइल में अपना उपयोगकर्ता नाम और प्रदर्शित नाम बदल सकते हैं, हालाँकि दो बदलावों के बीच अधिकतम 30 दिनों की प्रतीक्षा अवधि लागू हो सकती है। अवतार, जुड़े हुए खाते और प्राथमिकताएँ आप कभी भी अपनी प्रोफ़ाइल में और सेटिंग्स में बदल सकते हैं।
• मिटाने का अधिकार („भुला दिए जाने का अधिकार”): आप अपना खाता और उससे जुड़ा सहेजा गया डेटा कभी भी सीधे सेटिंग्स में हटा सकते हैं। जहाँ कानून अपेक्षा करता है वहाँ हम न्यूनतम रिकॉर्ड रख सकते हैं, जैसे उत्पाद ई-मेल से मना करने का सम्मान करने के लिए आवश्यक रिकॉर्ड।
• डेटा पोर्टेबिलिटी का अधिकार: ई-मेल द्वारा अनुरोध करने पर हम आपके द्वारा दिया गया व्यक्तिगत डेटा एक संरचित, आम तौर पर उपयोग होने वाले और मशीन से पढ़े जा सकने वाले प्रारूप (जैसे JSON) में उपलब्ध कराते हैं।
• सार्वजनिक सुविधाओं पर नियंत्रण: आपकी प्रोफ़ाइल और लीडरबोर्ड प्रविष्टियाँ सेवा के हिस्से के रूप में सार्वजनिक हैं और उन्हें छिपाया नहीं जा सकता। उनमें क्या दिखेगा, यह आप अपने उपयोगकर्ता नाम, प्रदर्शित नाम और अवतार से स्वयं तय करते हैं, और खाता हटाने से आपकी प्रोफ़ाइल और लीडरबोर्ड की सभी प्रविष्टियाँ हट जाती हैं।
• आपत्ति और प्रसंस्करण सीमित कराने का अधिकार: वैध हित के आधार पर हमारे द्वारा किए जाने वाले प्रसंस्करण पर आप आपत्ति कर सकते हैं, और किसी आपत्ति या सुधार के निपटारे तक प्रसंस्करण सीमित करने के लिए कह सकते हैं।
• सहमति वापस लेने का अधिकार: जहाँ हम सहमति पर निर्भर हैं, वहाँ आप उसे कभी भी वापस ले सकते हैं।

शिकायत दर्ज करने का अधिकार। यदि आपको लगता है कि हमने आपके डेटा को गैरकानूनी तरीके से संभाला है, तो आप किसी डेटा संरक्षण पर्यवेक्षी प्राधिकरण से शिकायत कर सकते हैं, चेक गणराज्य में व्यक्तिगत डेटा संरक्षण कार्यालय (Úřad pro ochranu osobních údajů, uoou.gov.cz) से, या अपने निवास वाले देश के प्राधिकरण से।

कैलिफ़ोर्निया के निवासियों के लिए। हम आपकी व्यक्तिगत जानकारी न बेचते हैं और न ही CCPA/CPRA में परिभाषित अर्थ में क्रॉस-कॉन्टेक्स्ट व्यवहारपरक विज्ञापन के लिए साझा करते हैं। चूँकि हम कोई विज्ञापन चलाते ही नहीं, इसलिए मना करने को कुछ है ही नहीं। ऊपर बताए गए किसी भी अधिकार का उपयोग करने पर आपको कभी भी घटिया या सीमित सेवा नहीं मिलेगी।

कोई स्वचालित निर्णय नहीं। आपकी शतरंज रेटिंग, सटीकता अंक और चालों का वर्गीकरण एक शतरंज इंजन द्वारा तैयार किया जाता है ताकि आपके अभ्यास में मदद हो। GDPR के अनुच्छेद 22 के अर्थ में इनका उपयोग ऐसा कोई निर्णय लेने के लिए नहीं होता जिसका आप पर कानूनी या उसी तरह का महत्वपूर्ण प्रभाव पड़े।

इनमें से किसी भी अधिकार का उपयोग करने के लिए [email protected] पर ई-मेल करें। हम बिना अनुचित विलंब के और हर हाल में एक महीने के भीतर उत्तर देते हैं।

10. बच्चों की गोपनीयता

ChessRank.org हर उम्र के शतरंज खिलाड़ियों के लिए बनाया गया है। हम माता-पिता की सहमति के बिना 13 वर्ष (या लागू यूरोपीय क्षेत्राधिकारों में 16 वर्ष) से कम आयु के बच्चों से जानबूझकर व्यक्तिगत पहचान योग्य जानकारी एकत्र नहीं करते। यदि आपको लगता है कि किसी बच्चे ने हमें व्यक्तिगत जानकारी दी है, तो कृपया हमसे संपर्क करें ताकि हम उसे तुरंत हटा सकें।

11. इस नीति में अद्यतन

हम नई सुविधाओं, हमारे द्वारा उपयोग किए जाने वाले सेवा प्रदाताओं में बदलाव या नई कानूनी आवश्यकताओं को दर्शाने के लिए इस गोपनीयता नीति को अद्यतन कर सकते हैं। हर संस्करण वह तिथि बताता है जिससे वह लागू होता है। यदि कोई परिवर्तन आपके व्यक्तिगत डेटा को संसाधित करने के हमारे तरीके को महत्वपूर्ण रूप से प्रभावित करता है, तो हम पंजीकृत उपयोगकर्ताओं को पहले से ईमेल या प्लेटफ़ॉर्म पर स्पष्ट सूचना के माध्यम से सूचित करेंगे, और जहाँ कानून आपकी सहमति की माँग करता है, वहाँ हम आपकी सहमति लेंगे। पिछले संस्करण [email protected] पर अनुरोध करने पर उपलब्ध हैं।

12. हमसे संपर्क करें

यदि इस नीति के बारे में आपके कोई प्रश्न, सुझाव या डेटा गोपनीयता संबंधी अनुरोध हों, तो [email protected] पर ई-मेल से हमसे संपर्क करें या हमारा ChessRank.org के बारे में पृष्ठ देखें।