1. Prezentare generală și filosofia noastră privind confidențialitatea

La ChessRank.org („ChessRank”, „noi”), confidențialitatea este parte din arhitectura platformei. Spre deosebire de platformele comerciale care câștigă din reclame targetate sau din vânzarea profilurilor de utilizator către brokeri de date, ChessRank.org funcționează fără urmărire publicitară.

Această politică de confidențialitate descrie datele minime pe care le colectăm, modul în care sunt folosite, unde sunt stocate și drepturile tale conform legislației privind protecția datelor, inclusiv Regulamentul general privind protecția datelor (GDPR) și California Consumer Privacy Act (CCPA).

Cine răspunde pentru datele tale. ChessRank.org este creat și administrat de Matej Staif, persoană fizică din Republica Cehă, care are calitatea de operator pentru prelucrările descrise aici. Poți contacta oricând operatorul la [email protected]. Nu avem obligația de a desemna un responsabil cu protecția datelor, așa că această adresă ajunge direct la operator.

2. Date pe care NU le colectăm

Ca să fie complet limpede ce nu facem:

Fără ad tech comercial: nu folosim Google AdSense, Quantcast CMP sau burse programatice de publicitate. Nu plasăm cookie-uri publicitare și nu împărtășim profilul tău cu parteneri din publicitate.
Fără monetizarea datelor: nu vindem, nu închiriem, nu schimbăm și nu transmitem niciodată datele tale personale sau istoricul tău de partide către terți în scopuri de marketing.
Fără urmărire între site-uri: nu îți urmărim activitatea pe alte site-uri.

3. Informațiile pe care le colectăm și cum sunt folosite

A. Analiză orientată spre confidențialitate (fără cookie-uri)

Colectăm date agregate de bază despre utilizare cu ajutorul Umami Analytics (s.chessrank.org/cr.js) și Vercel Analytics, ca să menținem platforma fiabilă:

Funcționare fără cookie-uri: pentru analiză nu se stochează în browserul tău cookie-uri persistente de urmărire și niciun identificator publicitar.
Fără profil de vizitator: adresa ta IP este folosită doar tranzitoriu, pentru a genera un hash zilnic ireversibil care deosebește o vizită de alta, și nu este stocată alături de statisticile rezultate. Măsurăm numărul total de vizite, instrumentele populare (de exemplu Analiza gratuită a partidei sau Antrenamentul de gafe), țara aproximativă și performanța site-ului - niciodată istoricul de navigare al unei persoane.
Doar în producție: analiza rulează exclusiv pe site-ul live; versiunile de dezvoltare și de previzualizare nu trimit absolut nimic.

B. Informații despre cont (utilizatori înregistrați)

Poți folosi ChessRank.org ca vizitator, fără înregistrare. Dacă alegi să îți creezi un cont:

Date de autentificare: îți stocăm în siguranță adresa de e-mail și numele de utilizator, prin Supabase Auth.
Progresul antrenamentului: puzzle-urile tale personalizate salvate, istoricul gafelor rezolvate, evoluția ratingului și analizele marcate sunt păstrate ca să le poți accesa de pe orice dispozitiv.

C. E-mailuri de produs și de serviciu

Putem folosi adresa de e-mail a unui utilizator înregistrat pentru a trimite mesaje ocazionale și relevante despre funcțiile ChessRank.org și despre actualizări strâns legate de produs, acolo unde legea aplicabilă permite acest lucru. În acest scop prelucrăm adresa de e-mail, preferința privind e-mailurile de produs și metadate limitate despre livrare, dezabonare și suprimare. Temeiul nostru juridic este interesul legitim de a ține utilizatorii înregistrați la curent cu propriile noastre servicii similare, cu respectarea regulilor de dezabonare aplicabile marketingului electronic.

Te poți opune oricând e-mailurilor de produs în Setări, prin linkul de dezabonare din fiecare e-mail de produs sau scriindu-ne la [email protected]. După dezabonare încetăm să îți trimitem e-mailuri de produs. Această preferință nu împiedică mesajele de serviciu necesare pentru funcționarea și securitatea contului tău, cum ar fi verificarea adresei de e-mail, resetarea parolei, notificările de securitate sau anunțurile privind modificări importante ale Platformei ori ale condițiilor sale.

D. Importul datelor publice de șah

Când folosești instrumente precum Analiză gratuită a partidei sau Pregătire adversar, poți introduce un nume de utilizator public de pe Chess.com ori Lichess sau un text PGN. Preluăm arhivele de partide disponibile public prin API-uri oficiale deschise, ca să generăm analiza pe care ai cerut-o.

E. Stocarea locală pe dispozitivul tău

Ca să îți oferim o interfață instantanee, fără drumuri până la server, tema (întunecată/luminoasă), stilul pieselor, volumul sunetului, preferințele de tablă și memoria locală a motorului sunt salvate local, în localStorage și IndexedDB din browserul tău. Poți șterge oricând aceste date din setările browserului sau din Setări.

4. Calculul motorului Stockfish în browser

Când analizezi o partidă sau rezolvi gafe tactice, motorul Stockfish rulează direct în browserul tău, prin WebAssembly (WASM).

Calcul local: computerul sau telefonul tău se ocupă local de evaluarea motorului. Calculul mutărilor rămâne pe dispozitivul tău și nu este încărcat pe infrastructura serverului, decât dacă salvezi în mod explicit o analiză în contul tău.

5. Persoane împuternicite și destinatari terți

Folosim următorii furnizori strict pentru găzduirea și funcționarea Platformei. Fiecare acționează ca persoană împuternicită în numele nostru, prelucrează datele doar pentru a menține disponibilitatea, securitatea și performanța și este obligat prin propriul acord de prelucrare a datelor:

Vercel Inc.: găzduire globală la marginea rețelei, livrarea conținutului static și mediu de execuție serverless. Vercel prelucrează metadatele conexiunii (inclusiv adresa IP) ca parte a servirii fiecărei cereri și furnizează măsurătorile agregate Vercel Analytics și Speed Insights descrise în secțiunea 3.
Supabase: bază de date cloud criptată și autentificare pentru conturile înregistrate.
Umami Cloud: analiză fără cookie-uri. Scriptul de măsurare este servit de pe subdomeniul nostru s.chessrank.org, dar serviciul de analiză propriu-zis rulează pe infrastructura Umami - nu este găzduit de noi.
Cloudflare: operează proxy-ul s.chessrank.org care transmite evenimentele de analiză către Umami și, prin urmare, tranzitează conexiunea (inclusiv adresa IP).
Resend: livrează mesajele de serviciu ale contului și, unde este permis, e-mailurile de produs. Resend prelucrează în numele nostru adresele destinatarilor și metadate limitate privind livrarea, respingerile, reclamațiile, dezabonările și suprimările.
Web3Forms: livrează formularul opțional de feedback din Setări. Dacă trimiți feedback, mesajul - și orice date de contact pe care alegi să le incluzi - este transmis prin Web3Forms ca să ajungă la noi pe e-mail.
Stripe: dacă alegi să faci o donație voluntară, părăsești Platforma și finalizezi plata în pagina de checkout găzduită de Stripe. Pentru acea tranzacție, Stripe acționează ca operator independent, conform propriei politici de confidențialitate. Noi nu primim și nu stocăm niciodată datele cardului tău.

Preluăm arhive publice de partide din API-urile publice Chess.com și Lichess atunci când ne ceri asta. Aceste cereri pleacă din infrastructura noastră, folosind numele de utilizator pe care îl introduci; nu le transmitem niciun fel de date personale despre tine.

6. Transferuri internaționale de date

O parte dintre furnizorii de mai sus operează infrastructură în afara Spațiului Economic European, inclusiv în Statele Unite. Atunci când datele personale sunt transferate în afara SEE, transferul este acoperit de garanțiile oferite de acei furnizori - în practică, clauzele contractuale standard ale Comisiei Europene și, unde este cazul, cadrul UE–SUA privind confidențialitatea datelor.

7. Temeiurile juridice ale prelucrării

Conform articolului 6 din GDPR, fiecare operațiune de prelucrare are nevoie de un temei juridic. Ale noastre sunt:

Contract (art. 6 alin. (1) lit. b): crearea și administrarea contului tău, păstrarea progresului tău de antrenament și livrarea analizei pe care o ceri. Fără aceste date, serviciul solicitat nu poate fi furnizat.
Interese legitime (art. 6 alin. (1) lit. f): măsurarea agregată a audienței fără cookie-uri, menținerea securității și disponibilității Platformei, prevenirea abuzurilor și, acolo unde regulile aplicabile de marketing electronic permit, trimiterea către utilizatorii înregistrați a unor e-mailuri ocazionale despre propriile noastre servicii similare. Te poți opune oricând prelucrării pentru e-mailurile de produs.
Consimțământ (art. 6 alin. (1) lit. a): trimiterea unui feedback opțional și apariția într-un clasament public sub un nume afișat ales de tine. Îți poți retrage oricând consimțământul, fără ca acest lucru să afecteze prelucrarea efectuată anterior.
Obligație legală (art. 6 alin. (1) lit. c): păstrarea evidențelor acolo unde legea o cere, de exemplu în legătură cu donațiile și cu evidența minimă de suprimare necesară pentru a respecta o dezabonare de la e-mailurile de produs.

Stocarea strict necesară - tema, limba, preferințele de sunet și de tablă și sesiunea ta de autentificare - este exceptată de la cerința consimțământului din articolul 5 alin. (3) al Directivei ePrivacy, pentru că livrează un serviciu pe care l-ai cerut explicit. Nu stocăm niciun fel de identificatori publicitari sau de urmărire între site-uri, motiv pentru care ChessRank.org nu afișează nicio fereastră de consimțământ pentru cookie-uri.

8. Securitatea și păstrarea datelor

Toată comunicarea în rețea cu ChessRank.org este criptată în tranzit prin Transport Layer Security (TLS/HTTPS). Datele contului sunt criptate în repaus, iar parolele sunt protejate cu algoritmi criptografici de hashing conformi standardelor din domeniu.

Păstrăm datele doar atât timp cât sunt utile scopului pentru care au fost colectate:

Datele contului și ale antrenamentului: păstrate cât timp contul tău este activ. Ștergerea contului le elimină, cu excepția evidențelor minime pe care trebuie să le păstrăm conform legii, cum ar fi o evidență de suprimare pentru e-mailurile de produs.
Analiza: doar numărători agregate, care nu identifică pe nimeni; nu se creează și nu se păstrează niciun profil la nivel de vizitator.
Datele de livrare a e-mailurilor: metadatele limitate de livrare sunt păstrate doar atât cât este necesar pentru operarea și protejarea serviciului de e-mail. Dacă te dezabonezi, păstrăm evidența minimă de suprimare necesară pentru a-ți respecta alegerea și a preveni e-mailuri de produs viitoare, inclusiv după ștergerea contului.
Mesajele de feedback: păstrate doar atât cât este necesar pentru a rezolva ceea ce ne-ai scris.
Datele vizitatorilor: nu părăsesc niciodată dispozitivul tău și dispar când îți golești stocarea browserului.

9. Drepturile tale conform GDPR și CCPA

Indiferent unde locuiești, îți respectăm drepturile fundamentale privind datele:

Dreptul de acces: poți solicita o copie a tuturor datelor personale asociate contului tău.
Dreptul la rectificare: îți poți actualiza profilul și preferințele în Setări.
Dreptul la ștergere („dreptul de a fi uitat”): îți poți șterge oricând contul și datele salvate asociate, direct din Setări. Putem păstra evidențe minime acolo unde legea o cere, cum ar fi evidența necesară pentru a respecta dezabonarea de la e-mailurile de produs.
Dreptul la portabilitatea datelor: îți poți exporta analizele salvate și progresul la puzzle-uri.
Dreptul la opoziție și la restricționarea prelucrării: te poți opune prelucrărilor pe care le efectuăm în temeiul intereselor legitime și ne poți cere să restricționăm prelucrarea până la soluționarea unei opoziții sau a unei rectificări.
Dreptul de a retrage consimțământul: acolo unde ne bazăm pe consimțământ, îl poți retrage oricând.

Dreptul de a depune o plângere. Dacă îți sunt încălcate drepturile privind datele, poți depune o plângere la o autoritate de supraveghere pentru protecția datelor - în Republica Cehă, Oficiul pentru Protecția Datelor cu Caracter Personal (Úřad pro ochranu osobních údajů, uoou.gov.cz) - sau la autoritatea din țara ta de reședință.

Pentru rezidenții din California. Nu vindem informațiile tale personale și nu le transmitem pentru publicitate comportamentală între contexte, în sensul CCPA/CPRA. Pentru că nu difuzăm reclame, nu există nimic din care să te dezabonezi. Exercitarea oricăruia dintre drepturile de mai sus nu îți va aduce niciodată un serviciu mai slab sau mai limitat.

Fără decizii automate. Ratingurile tale de șah, scorurile de acuratețe și clasificarea mutărilor sunt generate de un motor de șah pentru a te ajuta să te antrenezi. Ele nu sunt folosite pentru nicio decizie care să producă efecte juridice sau efecte similar semnificative asupra ta, în sensul articolului 22 din GDPR.

Pentru a-ți exercita oricare dintre aceste drepturi, scrie la [email protected]. Răspundem fără întârzieri nejustificate și, în orice caz, în termen de o lună.

10. Confidențialitatea copiilor

ChessRank.org este gândit pentru jucători de șah de toate vârstele. Nu colectăm cu bună știință date cu caracter personal de la copii sub 13 ani (sau sub 16 ani, în jurisdicțiile europene aplicabile) fără consimțământul părinților. Dacă bănuiești că un copil ne-a furnizat date personale, contactează-ne ca să le putem șterge imediat.

11. Actualizări ale acestei politici

Putem actualiza periodic această politică de confidențialitate pentru a reflecta funcții noi, îmbunătățiri de performanță sau cerințe legale. Actualizările vor fi publicate pe această pagină, cu o dată „Ultima actualizare” revizuită.

12. Contactează-ne

Dacă ai întrebări, sugestii sau cereri legate de protecția datelor în privința acestei politici, scrie-ne la [email protected] sau vizitează pagina Despre ChessRank.org.