1. Panoramica e filosofia sulla privacy

Su ChessRank.org («ChessRank», «noi»), la privacy è parte dell'architettura. A differenza delle piattaforme commerciali che guadagnano vendendo pubblicità mirata o profili utente a data broker, ChessRank.org funziona senza tracciamento pubblicitario.

Questa informativa descrive i dati minimi che raccogliamo, come vengono usati, dove sono conservati e quali diritti hai in base alla normativa sulla privacy, incluso il Regolamento generale sulla protezione dei dati (GDPR) e il California Consumer Privacy Act (CCPA).

Chi è responsabile dei tuoi dati. ChessRank.org è realizzato e gestito da Matej Staif, persona fisica con sede nella Repubblica Ceca, titolare del trattamento qui descritto. Puoi contattarlo in qualsiasi momento a [email protected]. Non siamo tenuti a nominare un responsabile della protezione dei dati, quindi questo indirizzo raggiunge direttamente il titolare.

2. Dati che NON raccogliamo

Per essere del tutto trasparenti su ciò che non facciamo:

Nessuna ad tech commerciale: non usiamo Google AdSense, Quantcast CMP né exchange di pubblicità programmatica. Non impostiamo cookie pubblicitari e non condividiamo il tuo profilo con partner pubblicitari.
Nessuna monetizzazione dei dati: non vendiamo, affittiamo, scambiamo né condividiamo mai i tuoi dati personali o la tua storia scacchistica con terzi per finalità di marketing.
Nessun tracciamento cross-site: non seguiamo la tua attività su siti esterni.

3. Informazioni che raccogliamo e come le usiamo

A. Analytics rispettose della privacy (senza cookie)

Raccogliamo telemetria d'uso aggregata di base con Umami Analytics (s.chessrank.org/cr.js) e Vercel Analytics per mantenere affidabile la piattaforma:

Funzionamento senza cookie: per le analytics non vengono salvati nel tuo browser cookie di tracciamento persistenti né identificatori pubblicitari.
Nessun profilo del visitatore: il tuo indirizzo IP è usato solo in modo transitorio, per ricavare un hash giornaliero non reversibile che distingue una visita dall'altra, e non viene conservato insieme alle statistiche risultanti. Misuriamo le visite totali, gli strumenti più usati (ad es. Free Game Review, Blunder Trainer), il paese approssimativo e le prestazioni del sito - mai la cronologia di navigazione di una persona.
Solo in produzione: le analytics girano esclusivamente sul sito pubblicato; le build di sviluppo e anteprima non inviano nulla.

B. Informazioni dell'account (utenti registrati)

Puoi usare ChessRank.org come ospite senza registrarti. Se scegli di creare un account:

Credenziali dell'account: conserviamo in modo sicuro il tuo indirizzo email e il nome utente tramite Supabase Auth.
Progressi di allenamento: i tuoi esercizi personalizzati salvati, la cronologia degli errori risolti, l'andamento del rating e le analisi di partite salvate sono conservati per poterli usare da tutti i dispositivi.

C. Email di prodotto e di servizio

Possiamo usare l'indirizzo email di un utente registrato per inviare messaggi occasionali e pertinenti sulle funzioni di ChessRank.org e su aggiornamenti strettamente collegati, dove la legge applicabile lo consente. A tal fine trattiamo l'indirizzo email, la preferenza sulle email di prodotto e metadati limitati di consegna, cancellazione e soppressione. La base giuridica è il nostro legittimo interesse a informare gli utenti registrati sui nostri servizi analoghi, nel rispetto delle regole di opposizione applicabili al marketing elettronico.

Puoi opporti alle email di prodotto in qualsiasi momento in Impostazioni, tramite il link di cancellazione presente in ogni messaggio, oppure scrivendo a [email protected]. Dopo la cancellazione smettiamo di inviarle. Questa scelta non impedisce i messaggi di servizio necessari a far funzionare o proteggere il tuo account, come la verifica dell'email, il reset della password, gli avvisi di sicurezza o le comunicazioni su modifiche sostanziali alla Piattaforma o alle sue condizioni.

D. Importazione di dati scacchistici pubblici

Usando strumenti come Analisi partita gratuita o Preparazione avversario puoi inserire un nome utente pubblico di Chess.com o Lichess, oppure un testo PGN. Recuperiamo gli archivi di partite pubblicamente disponibili tramite le API aperte ufficiali per generare l'analisi richiesta.

E. Archiviazione locale sul tuo dispositivo

Per offrire un'interfaccia istantanea senza andate e ritorni al server, il tema (scuro/chiaro), lo stile dei pezzi, il volume dei suoni, le preferenze di scacchiera e la cache locale del motore sono salvati nel localStorage e nell'IndexedDB del tuo browser. Puoi cancellare questi dati quando vuoi dalle impostazioni del browser o in Impostazioni.

4. Calcolo del motore Stockfish nel browser

Quando esegui un'analisi di partita o risolvi errori tattici, il motore Stockfish viene eseguito direttamente nel tuo browser tramite WebAssembly (WASM).

Calcolo locale: il tuo computer o smartphone gestisce la valutazione localmente. I calcoli sulle mosse restano sul dispositivo e non vengono caricati sull'infrastruttura server, a meno che tu non salvi esplicitamente un'analisi nel tuo account.

5. Responsabili del trattamento e destinatari terzi

Utilizziamo i fornitori seguenti esclusivamente per ospitare e far funzionare la Piattaforma. Ciascuno agisce come responsabile per nostro conto, tratta i dati solo per garantire disponibilità, sicurezza e prestazioni ed è vincolato dal proprio accordo sul trattamento dei dati:

Vercel Inc.: hosting edge globale, distribuzione di contenuti statici e runtime serverless. Vercel tratta i metadati di connessione (incluso l'indirizzo IP) nel servire ogni richiesta e fornisce le misurazioni aggregate di Vercel Analytics e Speed Insights descritte nella sezione 3.
Supabase: database cloud cifrato e autenticazione per gli account registrati.
Umami Cloud: analytics senza cookie. Lo script di misurazione è servito dal nostro sottodominio s.chessrank.org, ma il servizio di analytics gira sull'infrastruttura di Umami - non è self-hosted da noi.
Cloudflare: gestisce il proxy s.chessrank.org che inoltra gli eventi analytics a Umami e quindi tratta la connessione (incluso l'indirizzo IP) in transito.
Resend: recapita i messaggi di servizio dell'account e, dove consentito, le email di prodotto. Resend tratta per nostro conto gli indirizzi dei destinatari e metadati limitati di consegna, mancato recapito, reclamo, cancellazione e soppressione.
Web3Forms: recapita il modulo di feedback facoltativo presente in Impostazioni. Se invii un feedback, il messaggio - e i recapiti che decidi di includere - ci arriva via email tramite Web3Forms.
Stripe: se scegli di fare una donazione volontaria, lasci la Piattaforma e completi il pagamento sul checkout ospitato di Stripe. Per quella transazione Stripe agisce come titolare autonomo secondo la propria informativa. Non riceviamo né conserviamo mai i dati della tua carta.

Recuperiamo archivi pubblici di partite dalle API pubbliche di Chess.com e Lichess solo quando ce lo chiedi. Quelle richieste partono dalla nostra infrastruttura con il nome utente che indichi; non inviamo loro alcun dato personale su di te.

6. Trasferimenti internazionali di dati

Alcuni dei fornitori elencati gestiscono infrastrutture fuori dallo Spazio economico europeo, inclusi gli Stati Uniti. Quando dati personali sono trasferiti fuori dal SEE, il trasferimento è coperto dalle garanzie offerte da tali fornitori - in pratica le clausole contrattuali standard della Commissione europea e, se applicabile, l'EU–US Data Privacy Framework.

7. Basi giuridiche del trattamento

Ai sensi dell'articolo 6 del GDPR, ogni operazione di trattamento necessita di una base giuridica. Le nostre sono:

Contratto (art. 6, par. 1, lett. b): creare e far funzionare il tuo account, conservare i tuoi progressi e fornire l'analisi che richiedi. Senza questi dati il servizio richiesto non può essere erogato.
Legittimo interesse (art. 6, par. 1, lett. f): misurazione aggregata e senza cookie dell'audience, sicurezza e disponibilità della Piattaforma, prevenzione degli abusi e, dove le regole sul marketing elettronico lo consentono, invio agli utenti registrati di email di prodotto occasionali su nostri servizi analoghi. Puoi opporti in qualsiasi momento a questo trattamento.
Consenso (art. 6, par. 1, lett. a): l'invio di feedback facoltativi e la comparsa in una classifica pubblica con un nome che scegli tu. Puoi revocare il consenso in qualsiasi momento, senza effetti sul trattamento già svolto.
Obbligo legale (art. 6, par. 1, lett. c): conservazione di registrazioni dove la legge lo impone, ad esempio per le donazioni e per la registrazione minima di soppressione necessaria a rispettare la cancellazione dalle email di prodotto.

L'archiviazione strettamente necessaria - tema, lingua, preferenze audio e di scacchiera e la sessione di accesso - è esente dall'obbligo di consenso dell'art. 5, par. 3 della direttiva ePrivacy, perché eroga un servizio che hai espressamente richiesto. Non conserviamo alcun identificatore pubblicitario o di tracciamento cross-site: per questo ChessRank.org non mostra alcun banner sui cookie.

8. Sicurezza e conservazione dei dati

Tutte le comunicazioni di rete con ChessRank.org sono cifrate in transito tramite Transport Layer Security (TLS/HTTPS). I dati dell'account sono cifrati a riposo e le password sono protette con algoritmi di hashing crittografico standard di settore.

Non conserviamo i dati più a lungo di quanto siano utili alla finalità per cui sono stati raccolti:

Dati di account e allenamento: conservati finché l'account è attivo. L'eliminazione dell'account li rimuove, salvo le registrazioni minime che dobbiamo conservare per legge, come una registrazione di soppressione delle email di prodotto.
Analytics: solo conteggi aggregati e non identificativi; nessun profilo a livello di visitatore viene creato o conservato.
Dati di recapito email: i metadati di consegna limitati sono conservati solo per il tempo necessario a far funzionare e proteggere il servizio email. Se ti cancelli, conserviamo la registrazione minima di soppressione necessaria a rispettare la tua scelta e a impedire future email di prodotto, anche dopo l'eliminazione dell'account.
Messaggi di feedback: conservati solo per il tempo necessario a dare seguito a quanto ci hai scritto.
Dati da ospite: non lasciano mai il tuo dispositivo e vengono cancellati quando svuoti l'archiviazione del browser.

9. I tuoi diritti ai sensi del GDPR e del CCPA

Ovunque tu viva, rispettiamo i tuoi diritti fondamentali sui dati:

Diritto di accesso: puoi chiedere una copia di tutti i dati personali associati al tuo account.
Diritto di rettifica: puoi aggiornare profilo e preferenze in Impostazioni.
Diritto alla cancellazione («diritto all'oblio»): puoi eliminare l'account e i dati salvati in qualsiasi momento, direttamente in Impostazioni. Possiamo conservare registrazioni minime dove la legge lo impone, come quella necessaria a rispettare la cancellazione dalle email di prodotto.
Diritto alla portabilità: puoi esportare le analisi di partite salvate e i progressi negli esercizi.
Diritto di opposizione e di limitazione: puoi opporti ai trattamenti basati sul legittimo interesse e chiederci di limitarli mentre un'opposizione o una rettifica è in corso di definizione.
Diritto di revocare il consenso: dove ci basiamo sul consenso, puoi revocarlo in qualsiasi momento.

Diritto di reclamo. Se ritieni che abbiamo trattato i tuoi dati illecitamente, puoi rivolgerti a un'autorità di controllo per la protezione dei dati - nella Repubblica Ceca l'Ufficio per la protezione dei dati personali (Úřad pro ochranu osobních údajů, uoou.gov.cz), oppure all'autorità del tuo paese di residenza.

Per i residenti in California. Non vendiamo le tue informazioni personali e non le condividiamo per pubblicità comportamentale cross-context, secondo le definizioni del CCPA/CPRA. Poiché non pubblichiamo alcuna pubblicità, non c'è nulla da rifiutare. Esercitare uno qualsiasi dei diritti sopra non comporterà mai un servizio peggiore o limitato.

Nessun processo decisionale automatizzato. Il tuo rating, i punteggi di precisione e le classificazioni delle mosse sono prodotti da un motore scacchistico per aiutarti ad allenarti. Non sono usati per decisioni che producano effetti giuridici o similmente significativi su di te ai sensi dell'articolo 22 del GDPR.

Per esercitare uno di questi diritti scrivi a [email protected]. Rispondiamo senza ingiustificato ritardo e comunque entro un mese.

10. Privacy dei minori

ChessRank.org è pensato per scacchisti di ogni età. Non raccogliamo consapevolmente informazioni personali identificative da minori di 13 anni (o 16 nelle giurisdizioni europee interessate) senza il consenso dei genitori. Se ritieni che un minore ci abbia fornito informazioni personali, contattaci così da poterle eliminare immediatamente.

11. Aggiornamenti a questa informativa

Possiamo aggiornare periodicamente questa informativa per riflettere nuove funzioni, miglioramenti delle prestazioni o requisiti di legge. Gli aggiornamenti saranno pubblicati su questa pagina con una data di ultimo aggiornamento rivista.

12. Contattaci

Per domande, commenti o richieste sulla privacy relative a questa informativa, scrivici a [email protected] o visita la nostra pagina Su ChessRank.org.