1. Przegląd i podejście do prywatności

W ChessRank.org („ChessRank”, „my”, „nas”) prywatność jest wpisana w architekturę. W przeciwieństwie do komercyjnych platform, które zarabiają na reklamie targetowanej lub sprzedaży profili brokerom danych, ChessRank.org działa bez śledzenia reklamowego.

Ta polityka opisuje minimalny zakres zbieranych danych, sposób ich wykorzystania, miejsce przechowywania oraz Twoje prawa wynikające z przepisów o ochronie prywatności, w tym RODO i kalifornijskiej ustawy CCPA.

Kto odpowiada za Twoje dane. ChessRank.org tworzy i prowadzi Matej Staif, osoba fizyczna z siedzibą w Republice Czeskiej, będąca administratorem opisanego tu przetwarzania. Administratora możesz zawsze złapać pod adresem [email protected]. Nie jesteśmy zobowiązani do wyznaczenia inspektora ochrony danych, więc ten adres prowadzi bezpośrednio do administratora.

2. Dane, których NIE zbieramy

Żeby było całkiem jasno, czego nie robimy:

Żadnych komercyjnych technologii reklamowych: nie korzystamy z Google AdSense, Quantcast CMP ani giełd reklamy programatycznej. Nie zapisujemy ciasteczek reklamowych i nie udostępniamy Twojego profilu partnerom reklamowym.
Żadnego zarabiania na danych: nigdy nie sprzedajemy, nie wynajmujemy, nie wymieniamy ani nie udostępniamy Twoich danych osobowych czy historii partii stronom trzecim w celach marketingowych.
Żadnego śledzenia międzywitrynowego: nie śledzimy Twojej aktywności na zewnętrznych stronach.

3. Jakie dane zbieramy i jak je wykorzystujemy

A. Analityka przyjazna prywatności (bez ciasteczek)

Zbieramy podstawową, zbiorczą telemetrię użycia za pomocą Umami Analytics (s.chessrank.org/cr.js) i Vercel Analytics, by utrzymać niezawodność platformy:

Działanie bez ciasteczek: na potrzeby analityki nie zapisujemy w Twojej przeglądarce trwałych ciasteczek śledzących ani identyfikatorów reklamowych.
Brak profilu odwiedzającego: Twój adres IP jest używany tylko przejściowo, do wyliczenia nieodwracalnego dziennego skrótu odróżniającego jedną wizytę od drugiej, i nie jest przechowywany razem ze statystykami. Mierzymy łączną liczbę odsłon, popularne narzędzia (np. Free Game Review, Blunder Trainer), przybliżony kraj i wydajność strony - nigdy indywidualnej historii przeglądania.
Tylko produkcja: analityka działa wyłącznie na wersji produkcyjnej; builds deweloperskie i podglądowe nie wysyłają niczego.

B. Dane konta (użytkownicy zarejestrowani)

Z ChessRank.org możesz korzystać jako gość, bez rejestracji. Jeśli zdecydujesz się założyć konto:

Dane logowania: Twój adres e-mail i nazwę użytkownika przechowujemy bezpiecznie przez Supabase Auth.
Postępy treningowe: zapisane własne zadania, historia rozwiązanych gaf, przebieg rankingu i zapisane analizy partii są przechowywane, byś miał do nich dostęp na wszystkich urządzeniach.

C. Wiadomości produktowe i serwisowe

Adresu e-mail zarejestrowanego użytkownika możemy używać do wysyłania sporadycznych, istotnych wiadomości o funkcjach ChessRank.org i ściśle powiązanych aktualizacjach, tam gdzie pozwala na to prawo. W tym celu przetwarzamy adres e-mail, preferencję dotyczącą wiadomości produktowych oraz ograniczone metadane doręczenia, wypisu i blokady. Podstawą prawną jest nasz prawnie uzasadniony interes w informowaniu zarejestrowanych użytkowników o własnych podobnych usługach, z zachowaniem zasad sprzeciwu obowiązujących w marketingu elektronicznym.

Sprzeciw wobec wiadomości produktowych możesz zgłosić w każdej chwili w Ustawienia, przez link wypisu w każdej wiadomości albo pisząc na [email protected]. Po rezygnacji przestajemy je wysyłać. Ta preferencja nie blokuje wiadomości serwisowych niezbędnych do działania lub zabezpieczenia konta, takich jak weryfikacja adresu, reset hasła, powiadomienia bezpieczeństwa czy informacje o istotnych zmianach Platformy lub jej warunków.

D. Import publicznych danych szachowych

Korzystając z narzędzi takich jak Darmowa analiza partii czy Przygotowanie do przeciwnika, możesz podać publiczną nazwę użytkownika Chess.com lub Lichess albo tekst PGN. Pobieramy publicznie dostępne archiwa partii przez oficjalne otwarte API, aby wygenerować żądaną analizę.

E. Pamięć lokalna na Twoim urządzeniu

Aby interfejs działał natychmiast, bez odpytywania serwera, Twój motyw (ciemny/jasny), styl bierek, głośność dźwięków, ustawienia szachownicy i lokalna pamięć podręczna silnika zapisywane są w localStorage i IndexedDB przeglądarki. Te dane możesz w każdej chwili wyczyścić w ustawieniach przeglądarki lub w Ustawienia.

4. Obliczenia silnika Stockfish w przeglądarce

Gdy uruchamiasz analizę partii lub rozwiązujesz taktyczne gafy, silnik Stockfish wykonuje się bezpośrednio w Twojej przeglądarce przez WebAssembly (WASM).

Obliczenia lokalne: ocenę silnika wykonuje Twój komputer lub telefon. Obliczenia ruchów pozostają na urządzeniu i nie są przesyłane na infrastrukturę serwerową, chyba że wyraźnie zapiszesz analizę partii na swoim koncie.

5. Podmioty przetwarzające i odbiorcy

Poniższych dostawców używamy wyłącznie do hostowania i prowadzenia Platformy. Każdy działa jako podmiot przetwarzający w naszym imieniu, przetwarza dane wyłącznie w celu utrzymania dostępności, bezpieczeństwa i wydajności i jest związany własną umową powierzenia:

Vercel Inc.: globalny hosting edge, dostarczanie treści statycznych i środowisko serverless. Vercel przetwarza metadane połączenia (w tym adres IP) przy obsłudze każdego żądania i dostarcza zbiorcze pomiary Vercel Analytics i Speed Insights opisane w punkcie 3.
Supabase: szyfrowana baza danych w chmurze i uwierzytelnianie kont zarejestrowanych.
Umami Cloud: analityka bez ciasteczek. Skrypt pomiarowy serwowany jest z naszej własnej subdomeny s.chessrank.org, ale sama usługa analityczna działa na infrastrukturze Umami - nie hostujemy jej sami.
Cloudflare: obsługuje proxy s.chessrank.org, które przekazuje zdarzenia analityczne do Umami, a więc obsługuje połączenie (w tym adres IP) w tranzycie.
Resend: dostarcza serwisowe wiadomości do konta oraz, gdzie to dozwolone, wiadomości produktowe. Resend przetwarza w naszym imieniu adresy odbiorców oraz ograniczone metadane doręczeń, odbić, skarg, wypisów i blokad.
Web3Forms: dostarcza opcjonalny formularz opinii w Ustawienia. Jeśli wyślesz opinię, wiadomość - wraz z danymi kontaktowymi, które zdecydujesz się podać - trafia do nas e-mailem przez Web3Forms.
Stripe: jeśli zdecydujesz się na dobrowolną wpłatę, opuszczasz Platformę i finalizujesz płatność na hostowanej stronie Stripe. Dla tej transakcji Stripe działa jako niezależny administrator, zgodnie z własną polityką prywatności. Nigdy nie otrzymujemy ani nie przechowujemy danych Twojej karty.

Publiczne archiwa partii pobieramy z publicznych API Chess.com i Lichess tylko wtedy, gdy o to poprosisz. Te zapytania wychodzą z naszej infrastruktury i zawierają podaną przez Ciebie nazwę użytkownika; nie przesyłamy im żadnych Twoich danych osobowych.

6. Międzynarodowe przekazywanie danych

Część wymienionych dostawców prowadzi infrastrukturę poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Gdy dane osobowe są przekazywane poza EOG, przekazanie objęte jest zabezpieczeniami tych dostawców - w praktyce standardowymi klauzulami umownymi Komisji Europejskiej oraz, w stosownych przypadkach, ramami ochrony danych UE–USA.

7. Podstawy prawne przetwarzania

Zgodnie z art. 6 RODO każda operacja przetwarzania wymaga podstawy prawnej. Nasze to:

Umowa (art. 6 ust. 1 lit. b): utworzenie i prowadzenie Twojego konta, przechowywanie postępów treningowych i dostarczenie żądanej analizy. Bez tych danych zamówiona usługa nie może zostać wykonana.
Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f): zbiorczy pomiar oglądalności bez ciasteczek, utrzymanie bezpieczeństwa i dostępności Platformy, zapobieganie nadużyciom oraz - tam, gdzie pozwalają na to zasady marketingu elektronicznego - wysyłanie zarejestrowanym użytkownikom sporadycznych wiadomości o naszych podobnych usługach. Wobec tego przetwarzania możesz w każdej chwili wnieść sprzeciw.
Zgoda (art. 6 ust. 1 lit. a): przesłanie nam opcjonalnej opinii oraz pojawienie się w publicznym rankingu pod wybraną przez Ciebie nazwą. Zgodę możesz wycofać w każdej chwili; nie wpływa to na przetwarzanie dokonane wcześniej.
Obowiązek prawny (art. 6 ust. 1 lit. c): przechowywanie zapisów, gdy wymaga tego prawo, np. w związku z wpłatami i z minimalnym rejestrem blokady potrzebnym do respektowania rezygnacji z wiadomości produktowych.

Ściśle niezbędne przechowywanie - motyw, język, ustawienia dźwięku i szachownicy oraz sesja logowania - jest zwolnione z wymogu zgody z art. 5 ust. 3 dyrektywy ePrivacy, ponieważ realizuje usługę wyraźnie przez Ciebie zamówioną. Nie przechowujemy żadnych identyfikatorów reklamowych ani śledzących między witrynami - dlatego ChessRank.org nie wyświetla żadnego banera o ciasteczkach.

8. Bezpieczeństwo i okresy przechowywania

Cała komunikacja sieciowa z ChessRank.org jest szyfrowana w tranzycie przy użyciu Transport Layer Security (TLS/HTTPS). Dane konta są szyfrowane w spoczynku, a hasła chronione standardowymi kryptograficznymi funkcjami skrótu.

Nie przechowujemy danych dłużej, niż jest to przydatne dla celu, w jakim je zebrano:

Dane konta i treningu: przechowywane, dopóki konto jest aktywne. Usunięcie konta je kasuje, poza minimalnymi zapisami, które musimy zachować zgodnie z prawem, jak rejestr blokady wiadomości produktowych.
Analityka: wyłącznie zbiorcze, nieidentyfikujące liczniki; żaden profil na poziomie odwiedzającego nie jest tworzony ani przechowywany.
Dane o doręczaniu e-maili: ograniczone metadane doręczeń przechowujemy tylko tak długo, jak to potrzebne do działania i ochrony usługi pocztowej. Po rezygnacji zachowujemy minimalny rejestr blokady potrzebny do respektowania Twojego wyboru i zapobiegania kolejnym wiadomościom, także po usunięciu konta.
Wiadomości z opiniami: przechowywane tylko tak długo, jak trzeba, by zająć się tym, co do nas napisałeś.
Dane gościa: nigdy nie opuszczają Twojego urządzenia i są kasowane, gdy wyczyścisz pamięć przeglądarki.

9. Twoje prawa wynikające z RODO i CCPA

Niezależnie od tego, gdzie mieszkasz, szanujemy Twoje podstawowe prawa do danych:

Prawo dostępu: możesz zażądać kopii wszystkich danych osobowych powiązanych z Twoim kontem.
Prawo do sprostowania: profil i preferencje możesz zaktualizować w Ustawienia.
Prawo do usunięcia („prawo do bycia zapomnianym”): konto i zapisane dane możesz usunąć w każdej chwili bezpośrednio w Ustawienia. Możemy zachować minimalne zapisy tam, gdzie wymaga tego prawo, np. rejestr potrzebny do respektowania rezygnacji z wiadomości produktowych.
Prawo do przenoszenia danych: możesz wyeksportować zapisane analizy partii i postępy w zadaniach.
Prawo sprzeciwu i ograniczenia przetwarzania: możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionych interesach i zażądać ograniczenia na czas rozpatrywania sprzeciwu lub sprostowania.
Prawo do wycofania zgody: tam, gdzie opieramy się na zgodzie, możesz ją wycofać w każdej chwili.

Prawo do wniesienia skargi. Jeśli uważasz, że przetwarzaliśmy Twoje dane niezgodnie z prawem, możesz złożyć skargę do organu nadzorczego - w Republice Czeskiej do Urzędu Ochrony Danych Osobowych (Úřad pro ochranu osobních údajů, uoou.gov.cz), albo do organu w kraju swojego zamieszkania.

Dla mieszkańców Kalifornii. Nie sprzedajemy Twoich danych osobowych i nie udostępniamy ich do reklamy behawioralnej między kontekstami w rozumieniu CCPA/CPRA. Ponieważ nie prowadzimy reklamy, nie ma z czego rezygnować. Skorzystanie z któregokolwiek z powyższych praw nigdy nie pogorszy ani nie ograniczy usługi.

Brak zautomatyzowanego podejmowania decyzji. Twoje rankingi szachowe, wyniki celności i klasyfikacje ruchów tworzy silnik szachowy, aby pomóc Ci w treningu. Nie służą do podejmowania decyzji wywołujących wobec Ciebie skutki prawne lub podobnie istotne w rozumieniu art. 22 RODO.

Aby skorzystać z któregokolwiek z tych praw, napisz na [email protected]. Odpowiadamy bez zbędnej zwłoki, a w każdym razie w ciągu miesiąca.

10. Prywatność dzieci

ChessRank.org jest przeznaczony dla szachistów w każdym wieku. Świadomie nie zbieramy danych osobowych od dzieci poniżej 13. roku życia (lub 16. w odpowiednich jurysdykcjach europejskich) bez zgody rodziców. Jeśli sądzisz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, abyśmy mogli je natychmiast usunąć.

11. Zmiany tej polityki

Możemy okresowo aktualizować tę politykę, aby odzwierciedlała nowe funkcje, usprawnienia wydajności lub wymogi prawne. Aktualizacje publikujemy na tej stronie ze zmienioną datą ostatniej aktualizacji.

12. Kontakt

Jeśli masz pytania, uwagi lub żądania dotyczące ochrony danych w związku z tą polityką, napisz do nas na [email protected] lub odwiedź stronę O ChessRank.org.