1. सिंहावलोकन और गोपनीयता का हमारा दृष्टिकोण

ChessRank.org („ChessRank”, „हम”) पर गोपनीयता हमारी वास्तुकला का ही हिस्सा है। उन व्यावसायिक प्लेटफ़ॉर्मों के विपरीत जो लक्षित विज्ञापनों से या उपयोगकर्ता प्रोफ़ाइल डेटा ब्रोकरों को बेचकर कमाई करते हैं, ChessRank.org बिना किसी विज्ञापन ट्रैकिंग के चलता है।

यह गोपनीयता नीति बताती है कि हम कितना न्यूनतम डेटा एकत्र करते हैं, उसका उपयोग कैसे होता है, वह कहाँ संग्रहीत रहता है, और सामान्य डेटा संरक्षण विनियमन (GDPR) तथा कैलिफ़ोर्निया उपभोक्ता गोपनीयता अधिनियम (CCPA) सहित गोपनीयता कानूनों के अंतर्गत आपके क्या अधिकार हैं।

आपके डेटा के लिए कौन उत्तरदायी है। ChessRank.org को चेक गणराज्य में रहने वाले एक व्यक्ति Matej Staif ने बनाया है और वही इसे संचालित करते हैं; यहाँ वर्णित प्रसंस्करण के लिए वे ही डेटा नियंत्रक हैं। आप नियंत्रक से कभी भी [email protected] पर संपर्क कर सकते हैं। हम पर डेटा संरक्षण अधिकारी नियुक्त करने की बाध्यता नहीं है, इसलिए यह पता सीधे नियंत्रक तक पहुँचता है।

2. जो डेटा हम एकत्र नहीं करते

हम क्या नहीं करते, यह पूरी तरह स्पष्ट कर दें:

कोई व्यावसायिक विज्ञापन तकनीक नहीं: हम Google AdSense, Quantcast CMP या प्रोग्रामैटिक विज्ञापन एक्सचेंज का उपयोग नहीं करते। हम विज्ञापन कुकीज़ नहीं रखते और आपकी प्रोफ़ाइल विज्ञापन भागीदारों के साथ साझा नहीं करते।
डेटा से कमाई नहीं: हम आपका व्यक्तिगत डेटा या शतरंज इतिहास विपणन के लिए किसी तृतीय पक्ष को कभी नहीं बेचते, किराए पर नहीं देते, न ही उसका आदान-प्रदान या साझा करते हैं।
क्रॉस-साइट ट्रैकिंग नहीं: हम अन्य वेबसाइटों पर आपकी गतिविधि को ट्रैक नहीं करते।

3. हम कौन-सी जानकारी एकत्र करते हैं और उसका उपयोग कैसे होता है

A. गोपनीयता-केंद्रित एनालिटिक्स (कुकी-रहित)

प्लेटफ़ॉर्म को भरोसेमंद बनाए रखने के लिए हम Umami Analytics (s.chessrank.org/cr.js) और Vercel Analytics की मदद से बुनियादी समेकित उपयोग आँकड़े एकत्र करते हैं:

कुकी-रहित संचालन: एनालिटिक्स के लिए आपके ब्राउज़र में कोई स्थायी ट्रैकिंग कुकी या विज्ञापन पहचानकर्ता संग्रहीत नहीं किया जाता।
कोई विज़िटर प्रोफ़ाइल नहीं: आपके IP पते का उपयोग केवल क्षणिक रूप से होता है - एक ऐसा दैनिक हैश बनाने के लिए जिसे उलटा नहीं किया जा सकता और जो एक विज़िट को दूसरी से अलग करता है; उसे परिणामी आँकड़ों के साथ संग्रहीत नहीं किया जाता। हम कुल पृष्ठ विज़िट, लोकप्रिय उपकरण (जैसे मुफ़्त बाज़ी विश्लेषण या ब्लंडर ट्रेनर), अनुमानित देश और साइट का प्रदर्शन मापते हैं - किसी व्यक्ति का ब्राउज़िंग इतिहास कभी नहीं।
केवल उत्पादन में: एनालिटिक्स केवल लाइव साइट पर चलता है; डेवलपमेंट और प्रीव्यू बिल्ड कुछ भी नहीं भेजते।

B. खाता जानकारी (पंजीकृत उपयोगकर्ता)

आप ChessRank.org को बिना पंजीकरण के अतिथि के रूप में उपयोग कर सकते हैं। यदि आप खाता बनाना चुनते हैं:

खाता क्रेडेंशियल: हम आपका ई-मेल पता और उपयोगकर्ता नाम Supabase Auth के माध्यम से सुरक्षित रूप से संग्रहीत करते हैं।
प्रशिक्षण प्रगति: आपकी सहेजी गई अपनी पहेलियाँ, हल किए गए ब्लंडर का इतिहास, रेटिंग की प्रगति और बुकमार्क किए गए बाज़ी विश्लेषण संग्रहीत रहते हैं ताकि आप उन्हें अपने सभी उपकरणों पर देख सकें।

C. उत्पाद और सेवा ई-मेल

जहाँ लागू कानून अनुमति देता है, वहाँ हम किसी पंजीकृत उपयोगकर्ता के ई-मेल पते का उपयोग ChessRank.org की सुविधाओं और उससे निकटता से जुड़े उत्पाद अपडेट के बारे में कभी-कभार, प्रासंगिक ई-मेल भेजने के लिए कर सकते हैं। इस उद्देश्य के लिए हम ई-मेल पता, उत्पाद ई-मेल की प्राथमिकता तथा वितरण, अनसब्सक्राइब और सप्रेशन से जुड़ा सीमित मेटाडेटा संसाधित करते हैं। हमारा कानूनी आधार पंजीकृत उपयोगकर्ताओं को अपनी ही समरूप सेवाओं के बारे में सूचित रखने का वैध हित है, जो इलेक्ट्रॉनिक विपणन पर लागू ऑप्ट-आउट नियमों के अधीन है।

आप उत्पाद ई-मेल पर कभी भी आपत्ति कर सकते हैं - सेटिंग्स में, हर उत्पाद ई-मेल के अनसब्सक्राइब लिंक से, या [email protected] पर लिखकर। आपके मना करने के बाद हम उत्पाद ई-मेल भेजना बंद कर देते हैं। यह प्राथमिकता उन सेवा संदेशों को नहीं रोकती जो आपके खाते के संचालन और सुरक्षा के लिए आवश्यक हैं, जैसे ई-मेल सत्यापन, पासवर्ड रीसेट, सुरक्षा सूचनाएँ, या प्लेटफ़ॉर्म अथवा उसकी शर्तों में महत्वपूर्ण बदलावों की सूचना।

D. सार्वजनिक शतरंज डेटा का आयात

मुफ़्त गेम रिव्यू या प्रतिद्वंद्वी तैयारी जैसे उपकरणों का उपयोग करते समय आप कोई सार्वजनिक Chess.com या Lichess उपयोगकर्ता नाम अथवा PGN टेक्स्ट दर्ज कर सकते हैं। आपके द्वारा माँगा गया विश्लेषण तैयार करने के लिए हम सार्वजनिक रूप से उपलब्ध बाज़ी संग्रह आधिकारिक खुले API के माध्यम से प्राप्त करते हैं।

E. आपके उपकरण पर स्थानीय संग्रहण

सर्वर तक बार-बार गए बिना तुरंत प्रतिक्रिया देने वाला इंटरफ़ेस देने के लिए आपकी थीम (गहरी/हल्की), मोहरों की शैली, ध्वनि का स्तर, बोर्ड की प्राथमिकताएँ और स्थानीय इंजन कैश आपके ब्राउज़र के localStorage और IndexedDB में स्थानीय रूप से सहेजे जाते हैं। आप यह डेटा कभी भी अपने ब्राउज़र की सेटिंग्स से या सेटिंग्स से मिटा सकते हैं।

4. ब्राउज़र में ही Stockfish इंजन की गणना

जब आप किसी बाज़ी का विश्लेषण करते हैं या सामरिक ब्लंडर हल करते हैं, तब Stockfish इंजन WebAssembly (WASM) के माध्यम से सीधे आपके ब्राउज़र के भीतर चलता है।

स्थानीय गणना: इंजन का मूल्यांकन आपका कंप्यूटर या फ़ोन स्थानीय रूप से करता है। चालों की गणना आपके उपकरण पर ही रहती है और सर्वर अवसंरचना पर तब तक अपलोड नहीं होती जब तक आप स्वयं किसी बाज़ी विश्लेषण को अपने खाते में सहेजना न चुनें।

5. तृतीय-पक्ष प्रोसेसर और प्राप्तकर्ता

हम निम्नलिखित प्रदाताओं का उपयोग केवल प्लेटफ़ॉर्म को होस्ट और संचालित करने के लिए करते हैं। इनमें से प्रत्येक हमारी ओर से प्रोसेसर के रूप में कार्य करता है, डेटा केवल उपलब्धता, सुरक्षा और प्रदर्शन बनाए रखने के लिए संसाधित करता है, और अपने स्वयं के डेटा प्रसंस्करण अनुबंध से बंधा है:

Vercel Inc.: वैश्विक एज होस्टिंग, स्थैतिक सामग्री वितरण और सर्वरलेस रनटाइम। हर अनुरोध को पूरा करने की प्रक्रिया में Vercel कनेक्शन मेटाडेटा (IP पते सहित) संसाधित करता है, और अनुभाग 3 में वर्णित समेकित Vercel Analytics तथा Speed Insights माप उपलब्ध कराता है।
Supabase: पंजीकृत खातों के लिए एन्क्रिप्टेड क्लाउड डेटाबेस और प्रमाणीकरण।
Umami Cloud: कुकी-रहित एनालिटिक्स। मापन स्क्रिप्ट हमारे अपने s.chessrank.org सबडोमेन से दी जाती है, पर एनालिटिक्स सेवा स्वयं Umami की अवसंरचना पर चलती है - यह हमारे द्वारा स्वयं होस्ट नहीं की जाती।
Cloudflare: s.chessrank.org प्रॉक्सी संचालित करता है जो एनालिटिक्स इवेंट Umami तक भेजता है, और इसीलिए ट्रांज़िट में कनेक्शन (IP पते सहित) संभालता है।
Resend: खाते के सेवा संदेश और, जहाँ अनुमति हो, उत्पाद ई-मेल पहुँचाता है। Resend हमारी ओर से प्राप्तकर्ता पते तथा वितरण, बाउंस, शिकायत, अनसब्सक्राइब और सप्रेशन से जुड़ा सीमित मेटाडेटा संसाधित करता है।
Web3Forms: सेटिंग्स में उपलब्ध वैकल्पिक प्रतिक्रिया फ़ॉर्म भेजता है। यदि आप प्रतिक्रिया भेजते हैं, तो वह संदेश - और आपके द्वारा शामिल किया गया कोई भी संपर्क विवरण - Web3Forms के माध्यम से ई-मेल द्वारा हम तक पहुँचता है।
Stripe: यदि आप स्वैच्छिक दान करना चुनते हैं, तो आप प्लेटफ़ॉर्म से बाहर जाकर भुगतान Stripe के अपने चेकआउट पृष्ठ पर पूरा करते हैं। उस लेनदेन के लिए Stripe अपनी गोपनीयता नीति के अंतर्गत एक स्वतंत्र नियंत्रक के रूप में कार्य करता है। आपके कार्ड का विवरण हम कभी प्राप्त या संग्रहीत नहीं करते।

जब आप कहते हैं, तब हम Chess.com और Lichess के सार्वजनिक API से सार्वजनिक बाज़ी संग्रह प्राप्त करते हैं। ये अनुरोध हमारी अवसंरचना से, आपके दिए गए उपयोगकर्ता नाम के साथ भेजे जाते हैं; हम उन्हें आपके बारे में कोई व्यक्तिगत डेटा नहीं भेजते।

6. अंतरराष्ट्रीय डेटा हस्तांतरण

ऊपर सूचीबद्ध कुछ प्रदाता यूरोपीय आर्थिक क्षेत्र के बाहर, अमेरिका सहित, अवसंरचना संचालित करते हैं। जहाँ व्यक्तिगत डेटा EEA के बाहर हस्तांतरित होता है, वह हस्तांतरण इन प्रदाताओं द्वारा दी गई सुरक्षा-व्यवस्थाओं के अंतर्गत आता है - व्यवहार में यूरोपीय आयोग के मानक संविदात्मक खंड और, जहाँ लागू हो, EU–US डेटा गोपनीयता ढाँचा।

7. प्रसंस्करण के कानूनी आधार

GDPR के अनुच्छेद 6 के अनुसार हर प्रसंस्करण गतिविधि के लिए एक कानूनी आधार आवश्यक है। हमारे आधार ये हैं:

संविदा (अनु. 6(1)(b)): आपका खाता बनाना और चलाना, आपकी प्रशिक्षण प्रगति संग्रहीत करना और आपके द्वारा माँगा गया विश्लेषण उपलब्ध कराना। इस डेटा के बिना आपके द्वारा माँगी गई सेवा दी ही नहीं जा सकती।
वैध हित (अनु. 6(1)(f)): समेकित, कुकी-रहित दर्शक मापन, प्लेटफ़ॉर्म को सुरक्षित और उपलब्ध रखना, दुरुपयोग रोकना, और जहाँ लागू इलेक्ट्रॉनिक विपणन नियम अनुमति दें, वहाँ पंजीकृत उपयोगकर्ताओं को अपनी ही समरूप सेवाओं के बारे में कभी-कभार उत्पाद ई-मेल भेजना। आप उत्पाद ई-मेल के प्रसंस्करण पर कभी भी आपत्ति कर सकते हैं।
सहमति (अनु. 6(1)(a)): हमें वैकल्पिक प्रतिक्रिया भेजना, और अपने चुने हुए प्रदर्शित नाम के साथ सार्वजनिक लीडरबोर्ड पर दिखना। आप सहमति कभी भी वापस ले सकते हैं, जिससे उससे पहले किए गए प्रसंस्करण पर कोई असर नहीं पड़ता।
कानूनी बाध्यता (अनु. 6(1)(c)): जहाँ कानून अपेक्षा करता है वहाँ रिकॉर्ड रखना, उदाहरण के लिए दान से जुड़े रिकॉर्ड तथा उत्पाद ई-मेल से मना करने का सम्मान करने के लिए आवश्यक न्यूनतम सप्रेशन रिकॉर्ड।

कड़ाई से आवश्यक संग्रहण - आपकी थीम, भाषा, ध्वनि और बोर्ड की प्राथमिकताएँ तथा आपका लॉगिन सत्र - ePrivacy निर्देश के अनुच्छेद 5(3) की सहमति संबंधी अपेक्षा से मुक्त है, क्योंकि यह आपके द्वारा स्पष्ट रूप से माँगी गई सेवा ही देता है। हम किसी भी प्रकार का विज्ञापन या क्रॉस-साइट ट्रैकिंग पहचानकर्ता संग्रहीत नहीं करते, इसीलिए ChessRank.org पर कुकी सहमति का कोई पॉप-अप नहीं दिखता।

8. डेटा सुरक्षा और प्रतिधारण

ChessRank.org के साथ होने वाला सारा नेटवर्क संचार ट्रांज़िट में Transport Layer Security (TLS/HTTPS) से एन्क्रिप्ट किया जाता है। खाते का डेटा संग्रहण के समय एन्क्रिप्टेड रहता है, और पासवर्ड उद्योग-मानक क्रिप्टोग्राफ़िक हैशिंग एल्गोरिदम से सुरक्षित रखे जाते हैं।

हम डेटा उससे अधिक समय तक नहीं रखते जितना वह अपने संग्रहण उद्देश्य के लिए उपयोगी हो:

खाता और प्रशिक्षण डेटा: जब तक आपका खाता सक्रिय है तब तक रखा जाता है। खाता हटाने पर यह मिट जाता है, सिवाय उन न्यूनतम रिकॉर्डों के जिन्हें कानूनन रखना ज़रूरी है, जैसे उत्पाद ई-मेल का सप्रेशन रिकॉर्ड।
एनालिटिक्स: केवल समेकित, पहचान न कराने वाली गणनाएँ; विज़िटर-स्तर की कोई प्रोफ़ाइल न बनाई जाती है, न रखी जाती है।
ई-मेल वितरण डेटा: सीमित वितरण मेटाडेटा केवल उतने समय तक रखा जाता है जितना ई-मेल सेवा को चलाने और सुरक्षित रखने के लिए आवश्यक हो। यदि आप मना करते हैं, तो हम आपकी पसंद का सम्मान करने और भविष्य के उत्पाद ई-मेल रोकने के लिए आवश्यक न्यूनतम सप्रेशन रिकॉर्ड रखते हैं - खाता हटाने के बाद भी।
प्रतिक्रिया संदेश: केवल उतने समय तक रखे जाते हैं जितना आपके लिखे विषय का निपटारा करने के लिए ज़रूरी हो।
अतिथि डेटा: आपके उपकरण से कभी बाहर नहीं जाता, और जब भी आप ब्राउज़र संग्रहण साफ़ करते हैं तब मिट जाता है।

9. GDPR और CCPA के अंतर्गत आपके अधिकार

आप कहीं भी रहते हों, हम आपके मूलभूत डेटा अधिकारों का सम्मान करते हैं:

पहुँच का अधिकार: आप अपने खाते से जुड़े समस्त व्यक्तिगत डेटा की प्रति माँग सकते हैं।
सुधार का अधिकार: आप सेटिंग्स में अपनी प्रोफ़ाइल और प्राथमिकताएँ अद्यतन कर सकते हैं।
मिटाने का अधिकार („भुला दिए जाने का अधिकार”): आप अपना खाता और उससे जुड़ा सहेजा गया डेटा कभी भी सीधे सेटिंग्स में हटा सकते हैं। जहाँ कानून अपेक्षा करता है वहाँ हम न्यूनतम रिकॉर्ड रख सकते हैं, जैसे उत्पाद ई-मेल से मना करने का सम्मान करने के लिए आवश्यक रिकॉर्ड।
डेटा पोर्टेबिलिटी का अधिकार: आप अपने सहेजे गए बाज़ी विश्लेषण और पहेली प्रगति को निर्यात कर सकते हैं।
आपत्ति और प्रसंस्करण सीमित कराने का अधिकार: वैध हित के आधार पर हमारे द्वारा किए जाने वाले प्रसंस्करण पर आप आपत्ति कर सकते हैं, और किसी आपत्ति या सुधार के निपटारे तक प्रसंस्करण सीमित करने के लिए कह सकते हैं।
सहमति वापस लेने का अधिकार: जहाँ हम सहमति पर निर्भर हैं, वहाँ आप उसे कभी भी वापस ले सकते हैं।

शिकायत दर्ज कराने का अधिकार। यदि आपको लगता है कि हमने आपका डेटा गैरकानूनी ढंग से संभाला है, तो आप किसी डेटा संरक्षण पर्यवेक्षी प्राधिकरण से शिकायत कर सकते हैं - चेक गणराज्य में व्यक्तिगत डेटा संरक्षण कार्यालय (Úřad pro ochranu osobních údajů, uoou.gov.cz), या आपके निवास देश का संबंधित प्राधिकरण।

कैलिफ़ोर्निया के निवासियों के लिए। हम आपकी व्यक्तिगत जानकारी न बेचते हैं और न ही CCPA/CPRA में परिभाषित अर्थ में क्रॉस-कॉन्टेक्स्ट व्यवहारपरक विज्ञापन के लिए साझा करते हैं। चूँकि हम कोई विज्ञापन चलाते ही नहीं, इसलिए मना करने को कुछ है ही नहीं। ऊपर बताए गए किसी भी अधिकार का उपयोग करने पर आपको कभी भी घटिया या सीमित सेवा नहीं मिलेगी।

कोई स्वचालित निर्णय नहीं। आपकी शतरंज रेटिंग, सटीकता अंक और चालों का वर्गीकरण एक शतरंज इंजन द्वारा तैयार किया जाता है ताकि आपके अभ्यास में मदद हो। GDPR के अनुच्छेद 22 के अर्थ में इनका उपयोग ऐसा कोई निर्णय लेने के लिए नहीं होता जिसका आप पर कानूनी या उसी तरह का महत्वपूर्ण प्रभाव पड़े।

इनमें से किसी भी अधिकार का उपयोग करने के लिए [email protected] पर ई-मेल करें। हम बिना अनुचित विलंब के और हर हाल में एक महीने के भीतर उत्तर देते हैं।

10. बच्चों की गोपनीयता

ChessRank.org हर उम्र के शतरंज खिलाड़ियों के लिए बनाया गया है। हम माता-पिता की सहमति के बिना 13 वर्ष (या लागू यूरोपीय क्षेत्राधिकारों में 16 वर्ष) से कम आयु के बच्चों से जानबूझकर व्यक्तिगत पहचान योग्य जानकारी एकत्र नहीं करते। यदि आपको लगता है कि किसी बच्चे ने हमें व्यक्तिगत जानकारी दी है, तो कृपया हमसे संपर्क करें ताकि हम उसे तुरंत हटा सकें।

11. इस नीति में अद्यतन

नई सुविधाओं, प्रदर्शन सुधारों या कानूनी आवश्यकताओं को दर्शाने के लिए हम इस गोपनीयता नीति को समय-समय पर अद्यतन कर सकते हैं। अद्यतन इस पृष्ठ पर संशोधित „अंतिम अद्यतन” तिथि के साथ प्रकाशित किए जाएँगे।

12. हमसे संपर्क करें

यदि इस नीति के बारे में आपके कोई प्रश्न, सुझाव या डेटा गोपनीयता संबंधी अनुरोध हों, तो [email protected] पर ई-मेल से हमसे संपर्क करें या हमारा ChessRank.org के बारे में पृष्ठ देखें।