1. Обзор и подход к приватности
На ChessRank.org («ChessRank», «мы», «нас») приватность заложена в саму архитектуру. В отличие от коммерческих платформ, зарабатывающих на таргетированной рекламе или продаже профилей брокерам данных, ChessRank.org работает без рекламного отслеживания.
Эта политика описывает минимум собираемых данных, как они используются, где хранятся и какие у вас права по законодательству о приватности, включая Общий регламент по защите данных (GDPR) и калифорнийский CCPA.
Кто отвечает за ваши данные. ChessRank.org создаёт и поддерживает Матей Штайф, физическое лицо из Чешской Республики, являющийся контролёром описанной здесь обработки. Связаться с ним можно в любой момент по адресу [email protected]. Мы не обязаны назначать специалиста по защите данных, поэтому этот адрес ведёт напрямую к контролёру.
2. Данные, которые мы НЕ собираем
Чтобы быть полностью прозрачными в том, чего мы не делаем:
- Никаких коммерческих рекламных технологий: мы не используем Google AdSense, Quantcast CMP или программатик-биржи. Мы не ставим рекламных cookie и не передаём ваш профиль рекламным партнёрам.
- Никакой монетизации данных: мы никогда не продаём, не сдаём в аренду, не обмениваем и не передаём ваши персональные данные или шахматную историю третьим лицам в маркетинговых целях.
- Никакого межсайтового отслеживания: мы не отслеживаем вашу активность на внешних сайтах.
3. Какие данные мы собираем и как их используем
A. Аналитика с уважением к приватности (без cookie)
Мы собираем базовую агрегированную телеметрию использования с помощью Umami Analytics (s.chessrank.org/cr.js) и Vercel Analytics, чтобы платформа работала надёжно:
- Работа без cookie: для аналитики в вашем браузере не сохраняются постоянные отслеживающие cookie или рекламные идентификаторы.
- Никакого профиля посетителя: ваш IP-адрес используется лишь кратковременно, чтобы получить необратимый дневной хеш, отличающий один визит от другого, и не хранится вместе со статистикой. Мы измеряем общее число просмотров, популярные инструменты (напр. Free Game Review, Blunder Trainer), приблизительную страну и производительность сайта — никогда индивидуальную историю просмотров.
- Только продакшн: аналитика работает исключительно на живом сайте; сборки для разработки и предпросмотра не отправляют ничего.
B. Данные аккаунта (зарегистрированные пользователи)
ChessRank.org можно пользоваться как гость, без регистрации. Если вы решите создать аккаунт:
- Учётные данные: ваш адрес электронной почты и имя пользователя мы надёжно храним через Supabase Auth.
- Прогресс тренировок: сохранённые собственные задачи, история решённых зевков, динамика рейтинга и сохранённые разборы партий хранятся, чтобы вы имели к ним доступ на всех устройствах.
C. Продуктовые и сервисные письма
Мы можем использовать адрес зарегистрированного пользователя, чтобы изредка отправлять уместные письма о возможностях ChessRank.org и тесно связанных обновлениях, где это допускает применимое право. Для этого мы обрабатываем адрес почты, настройку продуктовых писем и ограниченные метаданные доставки, отписки и блокировки. Правовое основание — наш законный интерес информировать зарегистрированных пользователей о собственных схожих услугах с соблюдением правил отказа, применимых к электронному маркетингу.
Вы можете возразить против продуктовых писем в любой момент в Настройки, по ссылке отписки в каждом письме или написав на [email protected]. После отказа мы перестаём их отправлять. Эта настройка не блокирует сервисные сообщения, необходимые для работы и безопасности аккаунта: подтверждение почты, сброс пароля, уведомления о безопасности или сообщения о существенных изменениях Платформы либо её условий.
D. Импорт публичных шахматных данных
Пользуясь инструментами вроде Бесплатный разбор партии или Подготовка к сопернику, вы можете ввести публичное имя пользователя Chess.com или Lichess либо текст PGN. Мы получаем общедоступные архивы партий через официальные открытые API, чтобы сформировать запрошенный вами разбор.
E. Локальное хранилище на вашем устройстве
Чтобы интерфейс работал мгновенно, без обращений к серверу, ваша тема (тёмная/светлая), стиль фигур, громкость звука, настройки доски и локальный кеш движка сохраняются в localStorage и IndexedDB вашего браузера. Эти данные можно в любой момент очистить в настройках браузера или в Настройки.
4. Расчёты движка Stockfish в браузере
Когда вы запускаете разбор партии или решаете тактические зевки, движок Stockfish выполняется прямо в вашем браузере через WebAssembly (WASM).
Локальные вычисления: оценку движка выполняет ваш компьютер или смартфон. Расчёты ходов остаются на вашем устройстве и не загружаются на серверную инфраструктуру, если вы явно не сохраните разбор партии в свой аккаунт.
5. Обработчики и получатели данных
Перечисленных ниже поставщиков мы используем строго для размещения и работы Платформы. Каждый действует как обработчик по нашему поручению, обрабатывает данные только для обеспечения доступности, безопасности и производительности и связан собственным соглашением об обработке данных:
- Vercel Inc.: глобальный edge-хостинг, доставка статического контента и serverless-среда. Vercel обрабатывает метаданные соединения (включая IP-адрес) при обслуживании каждого запроса и предоставляет агрегированные измерения Vercel Analytics и Speed Insights, описанные в разделе 3.
- Supabase: зашифрованная облачная база данных и аутентификация зарегистрированных аккаунтов.
- Umami Cloud: аналитика без cookie. Скрипт измерения отдаётся с нашего собственного поддомена
s.chessrank.org, но сам аналитический сервис работает на инфраструктуре Umami — мы его не хостим самостоятельно. - Cloudflare: обслуживает прокси
s.chessrank.org, который пересылает аналитические события в Umami, и потому обрабатывает соединение (включая IP-адрес) при передаче. - Resend: доставляет сервисные сообщения аккаунта и, где это разрешено, продуктовые письма. Resend обрабатывает по нашему поручению адреса получателей и ограниченные метаданные доставки, отказов, жалоб, отписок и блокировок.
- Web3Forms: доставляет необязательную форму обратной связи в Настройки. Если вы отправите отзыв, сообщение — вместе с контактными данными, которые вы решите указать, — приходит к нам по почте через Web3Forms.
- Stripe: если вы решите сделать добровольное пожертвование, вы покидаете Платформу и завершаете платёж на размещённой странице Stripe. Для этой транзакции Stripe выступает самостоятельным контролёром по собственной политике конфиденциальности. Данные вашей карты мы никогда не получаем и не храним.
Публичные архивы партий мы получаем из публичных API Chess.com и Lichess только по вашему запросу. Эти запросы уходят с нашей инфраструктуры с указанным вами именем пользователя; никаких ваших персональных данных мы им не отправляем.
6. Международная передача данных
Часть перечисленных поставщиков располагает инфраструктурой за пределами Европейской экономической зоны, в том числе в США. Когда персональные данные передаются за пределы ЕЭЗ, такая передача покрывается гарантиями этих поставщиков — на практике стандартными договорными положениями Европейской комиссии и, где применимо, рамками ЕС–США по защите данных.
7. Правовые основания обработки
Согласно статье 6 GDPR каждая операция обработки требует правового основания. Наши таковы:
- Договор (ст. 6(1)(b)): создание и работа вашего аккаунта, хранение прогресса тренировок и предоставление запрошенного разбора. Без этих данных заказанную услугу оказать невозможно.
- Законные интересы (ст. 6(1)(f)): агрегированное измерение аудитории без cookie, поддержание безопасности и доступности Платформы, предотвращение злоупотреблений и — где это допускают правила электронного маркетинга — отправка зарегистрированным пользователям редких продуктовых писем о собственных схожих услугах. Против этой обработки можно возразить в любой момент.
- Согласие (ст. 6(1)(a)): отправка необязательного отзыва и появление в публичной таблице лидеров под выбранным вами именем. Согласие можно отозвать в любой момент, что не влияет на обработку, выполненную ранее.
- Юридическая обязанность (ст. 6(1)(c)): хранение записей там, где этого требует закон, например в связи с пожертвованиями и минимальной записью блокировки, нужной для соблюдения отказа от продуктовых писем.
Строго необходимое хранение — тема, язык, настройки звука и доски и ваша сессия входа — освобождено от требования согласия по ст. 5(3) Директивы ePrivacy, поскольку обеспечивает услугу, которую вы явно запросили. Мы не храним никаких рекламных или межсайтовых идентификаторов отслеживания, поэтому ChessRank.org не показывает баннера о cookie.
8. Безопасность и сроки хранения
Всё сетевое взаимодействие с ChessRank.org шифруется при передаче с помощью Transport Layer Security (TLS/HTTPS). Данные аккаунта шифруются в состоянии покоя, а пароли защищены отраслевыми криптографическими алгоритмами хеширования.
Мы храним данные не дольше, чем это полезно для цели, ради которой они собраны:
- Данные аккаунта и тренировок: хранятся, пока аккаунт активен. Удаление аккаунта их стирает, кроме минимальных записей, которые мы обязаны хранить по закону, например записи блокировки продуктовых писем.
- Аналитика: только агрегированные, неидентифицирующие счётчики; профиль на уровне посетителя не создаётся и не хранится.
- Данные о доставке писем: ограниченные метаданные доставки хранятся лишь столько, сколько нужно для работы и защиты почтового сервиса. Если вы откажетесь, мы сохраняем минимальную запись блокировки, необходимую для соблюдения вашего выбора и предотвращения будущих писем, в том числе после удаления аккаунта.
- Сообщения обратной связи: хранятся только столько, сколько нужно, чтобы разобраться с тем, что вы нам написали.
- Данные гостя: никогда не покидают ваше устройство и стираются, как только вы очистите хранилище браузера.
9. Ваши права по GDPR и CCPA
Где бы вы ни жили, мы уважаем ваши основные права на данные:
- Право на доступ: вы можете запросить копию всех персональных данных, связанных с вашим аккаунтом.
- Право на исправление: профиль и настройки можно обновить в Настройки.
- Право на удаление («право быть забытым»): аккаунт и сохранённые данные можно удалить в любой момент прямо в Настройки. Минимальные записи мы можем сохранить там, где этого требует закон, например запись, нужную для соблюдения отказа от продуктовых писем.
- Право на переносимость данных: сохранённые разборы партий и прогресс по задачам можно экспортировать.
- Право возражать и ограничить обработку: вы можете возразить против обработки на основании законных интересов и попросить ограничить её, пока рассматривается возражение или исправление.
- Право отозвать согласие: там, где мы опираемся на согласие, его можно отозвать в любой момент.
Право подать жалобу. Если вы считаете, что мы обработали ваши данные незаконно, вы можете пожаловаться в надзорный орган по защите данных — в Чешской Республике это Управление по защите персональных данных (Úřad pro ochranu osobních údajů, uoou.gov.cz), либо в орган вашей страны проживания.
Для жителей Калифорнии. Мы не продаём вашу персональную информацию и не передаём её для межконтекстной поведенческой рекламы в значении CCPA/CPRA. Поскольку рекламы у нас нет, отказываться не от чего. Реализация любого из перечисленных прав никогда не приведёт к худшему или ограниченному сервису.
Никакого автоматизированного принятия решений. Ваши шахматные рейтинги, показатели точности и классификации ходов формирует шахматный движок, чтобы помочь вам тренироваться. Они не используются для решений, порождающих для вас юридические или подобные существенные последствия в значении статьи 22 GDPR.
Чтобы воспользоваться любым из этих прав, напишите на [email protected]. Мы отвечаем без неоправданной задержки и в любом случае в течение месяца.
10. Приватность детей
ChessRank.org рассчитан на шахматистов любого возраста. Мы сознательно не собираем персональные данные детей младше 13 лет (или 16 в соответствующих европейских юрисдикциях) без согласия родителей. Если вы считаете, что ребёнок передал нам персональные данные, свяжитесь с нами, чтобы мы могли немедленно их удалить.
11. Обновления этой политики
Мы можем периодически обновлять эту политику, чтобы отразить новые функции, улучшения производительности или требования закона. Обновления публикуются на этой странице с новой датой последнего обновления.
12. Свяжитесь с нами
Если у вас есть вопросы, замечания или запросы о защите данных по этой политике, напишите нам на [email protected] или зайдите на страницу О ChessRank.org.