Chính sách quyền riêng tư

1. Tổng quan và triết lý về quyền riêng tư

Tại ChessRank.org („ChessRank”, „chúng tôi”), quyền riêng tư được xây dựng ngay trong kiến trúc hệ thống. Khác với các nền tảng thương mại kiếm lời từ quảng cáo nhắm mục tiêu hay từ việc bán hồ sơ người dùng cho các nhà môi giới dữ liệu, ChessRank.org vận hành mà không hề theo dõi vì mục đích quảng cáo.

Chính sách quyền riêng tư này nêu chi tiết lượng dữ liệu tối thiểu mà chúng tôi thu thập, cách sử dụng, nơi lưu trữ và các quyền của bạn theo pháp luật về quyền riêng tư, bao gồm Quy định chung về bảo vệ dữ liệu (GDPR) và Đạo luật quyền riêng tư của người tiêu dùng California (CCPA).

Ai chịu trách nhiệm về dữ liệu của bạn. ChessRank.org do Matěj Štaif (xem trang Giới thiệu ChessRank.org), một cá nhân sống tại Cộng hòa Séc, xây dựng và vận hành, và ông là bên kiểm soát dữ liệu đối với các hoạt động xử lý được mô tả ở đây. Bạn có thể liên hệ bên kiểm soát bất cứ lúc nào tại [email protected]. Chúng tôi không thuộc diện phải bổ nhiệm Cán bộ bảo vệ dữ liệu, nên địa chỉ này đến thẳng bên kiểm soát.

2. Những dữ liệu chúng tôi KHÔNG thu thập

Để hoàn toàn minh bạch về những gì chúng tôi không làm:

• Không có công nghệ quảng cáo thương mại: chúng tôi không dùng Google AdSense, Quantcast CMP hay các sàn quảng cáo tự động. Chúng tôi không đặt cookie quảng cáo và không chia sẻ hồ sơ của bạn với các đối tác quảng cáo.
• Không kiếm tiền từ dữ liệu: chúng tôi không bao giờ bán, cho thuê, trao đổi hay chia sẻ dữ liệu cá nhân và lịch sử ván cờ của bạn cho bên thứ ba vì mục đích tiếp thị.
• Không theo dõi xuyên trang: chúng tôi không theo dõi hoạt động của bạn trên các website khác.

3. Thông tin chúng tôi thu thập và cách sử dụng

A. Đo lường tôn trọng quyền riêng tư (không dùng cookie)

Chúng tôi thu thập dữ liệu sử dụng cơ bản, dạng tổng hợp bằng Umami Analytics (collect.chessrank.org/cr.js), Vercel Web Analytics và Vercel Speed Insights để nền tảng luôn ổn định và nhanh:

• Hoạt động không cookie: không có cookie theo dõi lâu dài hay mã định danh quảng cáo nào được lưu trong trình duyệt của bạn cho mục đích đo lường.
• Không có hồ sơ khách truy cập: Địa chỉ IP của bạn chỉ được dùng tạm thời để tạo một mã băm hằng ngày không thể đảo ngược nhằm phân biệt lượt truy cập này với lượt khác, và không được lưu cùng số liệu thống kê thu được. Chúng tôi đo tổng lượt truy cập, các công cụ phổ biến (ví dụ Free Game Review, Blunder Trainer), quốc gia gần đúng, loại thiết bị và hiệu năng trang, không bao giờ đo lịch sử duyệt web của một cá nhân.
• Chỉ trên bản chạy thật: Việc đo lường chỉ chạy trên trang trực tuyến. Các bản phát triển và xem trước không gửi bất cứ thứ gì.

B. Thông tin tài khoản (người dùng đã đăng ký)

Bạn có thể dùng ChessRank.org với tư cách khách mà không cần đăng ký. Nếu bạn chọn tạo tài khoản:

• Dữ liệu đăng nhập: Địa chỉ email của bạn và mật khẩu hoặc tài khoản mà bạn dùng để đăng nhập. Supabase Auth chỉ lưu mật khẩu dưới dạng mã băm mật mã có muối, không bao giờ ở dạng đọc được. Nếu bạn đăng nhập bằng Google hoặc Apple, chúng tôi nhận từ nhà cung cấp đó một mã định danh tài khoản duy nhất, địa chỉ email của bạn (với Apple, có thể là địa chỉ chuyển tiếp riêng tư) và thông tin hồ sơ cơ bản mà nhà cung cấp chia sẻ, như tên và ảnh hồ sơ của bạn. Supabase Auth lưu chúng cùng tài khoản của bạn.
• Dữ liệu hồ sơ: Tên người dùng, tên hiển thị tùy chọn, ảnh đại diện tùy chọn mà bạn tải lên, tên người dùng Chess.com và Lichess mà bạn liên kết với tài khoản, ngôn ngữ ưu tiên, cùng các cài đặt ứng dụng mà bạn chọn đồng bộ với tài khoản.
• Dữ liệu cờ vua và luyện tập: Hệ số câu đố, số lần thử, câu đố đã giải, chuỗi, kết quả Puzzle Rush, điểm giải đấu và bảng xếp hạng, câu đố tự tạo đã lưu, tiến độ trong các bộ câu đố, trích đoạn các ván mà bạn đi một nước xuất sắc, và ảnh chụp hệ số công khai trên Chess.com và Lichess của bạn mà chúng tôi lấy từ các nền tảng đó và hiển thị trên hồ sơ của bạn.
• Bản sao đám mây của các bản phân tích: Khi bạn đăng nhập, các báo cáo ván đấu đã lưu, lượt Blunder puzzles và tiến độ bộ câu đố được tự động sao chép vào cơ sở dữ liệu của chúng tôi và lưu trong 14 ngày, cùng các bản tóm tắt ngắn Recent Games (độ chính xác và số nước đi) được lưu trong 180 ngày. Nhờ vậy bạn không mất công sức khi bộ nhớ trình duyệt bị xóa và có thể mở lại trên thiết bị khác. Các bản sao này chứa những ván đã phân tích, bao gồm tên người dùng và hệ số của đối thủ như Chess.com hoặc Lichess công bố.
• Ván PGN đã lưu: Khi một ván cờ bạn dán ở định dạng PGN được lưu vào danh sách ván của bạn (một số công cụ PGN tự động làm việc này), chúng tôi lưu trong tài khoản của bạn văn bản PGN, bên bạn cầm quân, tên giải đấu và ngày diễn ra ván cờ, để bạn có thể mở lại trên bất kỳ thiết bị nào. PGN thường chứa tên của cả hai kỳ thủ và có thể chứa hệ số của họ, giải đấu và các thông tin khác được ghi lại trong ván cờ. Với khách, các ván PGN đã lưu chỉ nằm trong trình duyệt.
• Ván đấu với bot đã lưu: Khi bạn chơi xong một ván với bot (Chơi với Bot) hoặc với Bot Ma của một kỳ thủ (Chuẩn bị đối thủ), kể cả bài luyện chỉ phần khai cuộc, chúng tôi lưu trong tài khoản của bạn văn bản PGN, bên bạn cầm quân, tên của bot hoặc của kỳ thủ có Bot Ma mà bạn đã đấu, hệ số của kỳ thủ đó được công bố trên Chess.com hoặc Lichess, và thời điểm ván cờ kết thúc, để bạn có thể mở lại trên bất kỳ thiết bị nào. Với khách, các ván này chỉ nằm trong trình duyệt.
• Ghi chú của bạn: Khi bạn bật “Ghi chú của bạn” hoặc “Tự phân tích mở rộng”, chúng tôi lưu trong tài khoản của bạn những gì bạn thêm vào một ván (ghi chú, dấu nước đi, ai bạn cho là tốt hơn, điểm của bạn và các biến thể bạn thử trên bàn cờ), để bạn có thể xem trên bất kỳ thiết bị nào. Với khách, chúng chỉ nằm trong trình duyệt.
• Dữ liệu hoạt động: Ngày bạn tạo tài khoản, những ngày bạn hoạt động và thời điểm hoạt động gần nhất, được chúng tôi dùng cho chuỗi, thống kê, giải đấu và email liên quan đến tài khoản.
• Bạn bè: Các kết nối bạn bè mà bạn tạo với người dùng khác.

C. Hồ sơ công khai, bảng xếp hạng và tính năng xã hội

Một số tính năng của ChessRank.org vốn mang tính công khai. Vì vậy, hãy chọn tên người dùng, tên hiển thị và ảnh đại diện với điều đó trong đầu:

• Hồ sơ công khai: Trang hồ sơ của bạn luôn công khai và ai cũng có thể xem. Trang này hiển thị tên người dùng, tên hiển thị, ảnh đại diện, ngày tạo tài khoản, thống kê câu đố và luyện tập, cùng tên người dùng Chess.com và Lichess bạn liên kết với tài khoản và hệ số của chúng. Hồ sơ công khai là một phần của dịch vụ, vì vậy không thể ẩn hồ sơ. Hồ sơ không chứa dữ liệu cá nhân nhạy cảm nào, trừ khi chính bạn thêm vào, ví dụ bằng cách chọn tên người dùng, tên hiển thị hoặc ảnh đại diện làm lộ danh tính thật của bạn. Các trang hồ sơ có thẻ noindex, nên công cụ tìm kiếm không hiển thị chúng trong kết quả. Để xóa hồ sơ, hãy xóa tài khoản của bạn.
• Bảng xếp hạng: Khi bạn giải câu đố, chơi Puzzle Rush hoặc sưu tầm nước đi xuất sắc trong lúc đăng nhập, tên người dùng, ảnh đại diện và điểm số tương ứng của bạn xuất hiện trên các bảng xếp hạng công khai, và ai cũng có thể xem các trích đoạn ngắn của những ván bạn đi nước xuất sắc (vài nước quanh nước đó, có thể bao gồm tên người chơi được ghi trong ván). Bảng xếp hạng là một phần không thể tách rời của dịch vụ. Nếu không muốn xuất hiện ở đó, bạn có thể dùng Nền tảng với tư cách khách hoặc xóa tài khoản, việc này sẽ đưa bạn ra khỏi mọi bảng xếp hạng.
• Bạn bè: Người dùng có thể kết bạn với nhau và xem số liệu hồ sơ của nhau.

D. Email về sản phẩm và dịch vụ

Chúng tôi có thể dùng địa chỉ email của người dùng đã đăng ký để gửi những email thỉnh thoảng và có liên quan về các tính năng của ChessRank.org cùng các cập nhật sản phẩm gắn liền, ở nơi pháp luật hiện hành cho phép. Với mục đích này, chúng tôi xử lý địa chỉ email, tùy chọn nhận email sản phẩm cùng một lượng siêu dữ liệu hạn chế về gửi thư, hủy đăng ký và chặn gửi. Cơ sở pháp lý của chúng tôi là lợi ích hợp pháp trong việc thông báo cho người dùng đã đăng ký về chính các dịch vụ tương tự của mình, tuân theo các quy tắc cho phép từ chối áp dụng cho tiếp thị điện tử.

Bạn có thể phản đối việc nhận email sản phẩm bất cứ lúc nào trong Cài đặt, qua liên kết hủy đăng ký trong mỗi email sản phẩm, hoặc bằng cách liên hệ [email protected]. Sau khi bạn từ chối, chúng tôi ngừng gửi email sản phẩm. Tùy chọn này không ngăn các thông báo dịch vụ cần thiết để vận hành và bảo mật tài khoản của bạn, chẳng hạn xác minh email, đặt lại mật khẩu, cảnh báo bảo mật hay thông báo về những thay đổi quan trọng đối với Nền tảng hoặc điều khoản của Nền tảng.

E. Nhập dữ liệu cờ vua công khai

Khi dùng các công cụ như Phân tích ván đấu miễn phí, Chuẩn bị đối thủ, bảng điều khiển hay hồ sơ của bạn, bạn có thể nhập hoặc liên kết một tên người dùng công khai trên Chess.com hoặc Lichess, hay dán một chuỗi PGN. Khi đó Nền tảng lấy các kho ván đấu, hệ số và dữ liệu hồ sơ công khai được yêu cầu trực tiếp từ trình duyệt của bạn qua các API công khai chính thức của Chess.com (api.chess.com) và Lichess (lichess.org). Vì vậy Chess.com và Lichess nhận được địa chỉ IP của bạn cùng dữ liệu kỹ thuật thông thường của yêu cầu (như mã nhận dạng trình duyệt) và xử lý chúng với tư cách bên kiểm soát độc lập theo chính sách quyền riêng tư của họ. Chúng tôi không bao giờ gửi cho họ địa chỉ email hay bất kỳ dữ liệu tài khoản nào khác của bạn.

Các kho này là dữ liệu công khai do Chess.com và Lichess công bố và có thể chứa tên người dùng, hệ số và ván đấu của người chơi khác, ví dụ đối thủ của bạn hoặc người chơi bạn tìm hiểu bằng Chuẩn bị đối thủ. Chúng tôi chỉ xử lý dữ liệu đó trong trình duyệt của bạn để tạo ra bản phân tích bạn yêu cầu, dựa trên lợi ích hợp pháp trong việc luyện tập và phân tích cờ vua, và chỉ lưu trên máy chủ của chúng tôi như một phần của các bản sao đám mây và trích đoạn bảng xếp hạng đã mô tả ở trên.

F. Lưu trữ cục bộ trên thiết bị của bạn

Để giao diện phản hồi tức thì mà không cần gửi yêu cầu lên máy chủ, chủ đề (tối/sáng), kiểu quân cờ, âm lượng, tùy chọn bàn cờ, bộ nhớ đệm engine cục bộ, tiến độ khi dùng với tư cách khách và, khi bạn đăng nhập, phiên đăng nhập của bạn được lưu cục bộ trong localStorage và IndexedDB của trình duyệt. Bạn có thể xóa dữ liệu này bất cứ lúc nào trong cài đặt trình duyệt hoặc trong Cài đặt.

G. Góp ý và báo lỗi

Nếu bạn gửi góp ý hoặc báo lỗi cho chúng tôi qua một trong các biểu mẫu trên Nền tảng (ví dụ trên Giới thiệu ChessRank.org, trong Cài đặt hoặc bên dưới một bài blog), chúng tôi nhận được tin nhắn của bạn, danh mục bạn chọn và, chỉ khi bạn chọn cung cấp, địa chỉ email của bạn và một hình ảnh đính kèm. Hình ảnh đính kèm được tải lên kho lưu trữ Supabase của chúng tôi với tên tệp ngẫu nhiên, và một liên kết tới hình được thêm vào tin nhắn của bạn. Bản thân tin nhắn được Web3Forms chuyển đến chúng tôi qua email.

H. Giọng nói của Chess Coach

Khi Chess Coach nói, máy chủ của chúng tôi gửi câu hiển thị trong bong bóng đến một dịch vụ chuyển văn bản thành giọng nói bên ngoài. Câu của huấn luyện viên không bao giờ chứa tên, địa chỉ email hay bất kỳ dữ liệu tài khoản nào khác của bạn. Yêu cầu do máy chủ của chúng tôi thực hiện, không phải trình duyệt của bạn, nên dịch vụ chỉ nhận được nội dung câu và không bao giờ nhận được địa chỉ IP hay bất kỳ dữ liệu cá nhân nào khác của bạn.

I. Nhật ký kỹ thuật và bảo mật

Như mọi trang web, các nhà cung cấp lưu trữ và mạng của chúng tôi (Vercel và Cloudflare) xử lý dữ liệu kỹ thuật của từng yêu cầu, như địa chỉ IP của bạn, URL được yêu cầu, thời gian, mã nhận dạng trình duyệt và vị trí gần đúng suy ra từ địa chỉ IP. Dữ liệu này dùng để phân phối trang, bảo vệ Nền tảng khỏi lạm dụng và tấn công, và chẩn đoán lỗi. Dữ liệu chỉ được lưu trong thời gian ngắn và không bao giờ được dùng để lập hồ sơ về bạn.

4. Engine Stockfish tính toán ngay trong trình duyệt

Khi bạn phân tích một ván đấu hoặc giải các nước sai chiến thuật, engine Stockfish chạy trực tiếp bên trong trình duyệt của bạn thông qua WebAssembly (WASM).

Tính toán cục bộ: Máy tính hoặc điện thoại của bạn tính toán đánh giá của engine ngay trên thiết bị, và bản thân các phép tính của engine không bao giờ được gửi cho chúng tôi. Khi bạn đăng nhập, kết quả phân tích của bạn (báo cáo, lượt Blunder puzzles, tiến độ bộ câu đố, tóm tắt Recent Games và trích đoạn nước đi xuất sắc) được lưu trong tài khoản của bạn như mô tả ở mục 3.

5. Bên xử lý dữ liệu và bên nhận dữ liệu

Chúng tôi dùng các nhà cung cấp sau đây thuần túy để lưu trữ và vận hành Nền tảng. Mỗi bên đóng vai trò bên xử lý thay mặt chúng tôi, chỉ xử lý dữ liệu nhằm duy trì hoạt động, bảo mật và hiệu năng, và bị ràng buộc bởi thỏa thuận xử lý dữ liệu của chính họ:

• Vercel Inc.: lưu trữ tại biên trên toàn cầu, phân phối nội dung tĩnh và môi trường chạy serverless. Vercel xử lý siêu dữ liệu kết nối (gồm cả địa chỉ IP) như một phần của việc phục vụ mọi yêu cầu, và cung cấp các phép đo tổng hợp Vercel Analytics và Speed Insights nêu ở mục 3.
• Supabase: Cơ sở dữ liệu đám mây được mã hóa, xác thực (bao gồm đăng nhập bằng Google và Apple) và lưu trữ tệp cho ảnh đại diện và hình ảnh góp ý, phục vụ các tài khoản đã đăng ký và các tính năng mô tả ở mục 3.
• Cloudflare: Đứng trước toàn bộ Nền tảng với vai trò nhà cung cấp DNS, mạng phân phối nội dung, bảo mật và bộ nhớ đệm, cũng như nền tảng điện toán biên (Cloudflare Workers, bao gồm bảng xếp hạng được lưu đệm). Cloudflare cũng chuyển các sự kiện đo lường tới máy chủ Umami riêng của chúng tôi qua một đường hầm được mã hóa (collect.chessrank.org). Vì vậy Cloudflare xử lý mọi kết nối tới Nền tảng, bao gồm địa chỉ IP của bạn, trong quá trình truyền.
• Umami Analytics (tự lưu trữ) và Hetzner: Đo lường không dùng cookie do chính chúng tôi vận hành trên máy chủ riêng tại Hetzner Online GmbH ở Đức (EU). Tập lệnh đo lường và các sự kiện đo lường chỉ được gửi tới tên miền phụ riêng của chúng tôi collect.chessrank.org. Dữ liệu được giữ trên máy chủ đó và không được gửi tới Umami Software.
• Amazon Web Services (Amazon SES): gửi các thông báo dịch vụ của tài khoản và, ở nơi được phép, cả email sản phẩm. Amazon thay mặt chúng tôi xử lý địa chỉ người nhận và một lượng siêu dữ liệu hạn chế về gửi thư, thư trả lại, khiếu nại, hủy đăng ký và chặn gửi. Để biết email đã đến nơi và có hữu ích hay không, Amazon SES cũng ghi nhận email có được mở hay không (thông qua một hình ảnh nhỏ vô hình) và liên kết nào được nhấp (các liên kết đi qua một địa chỉ chuyển hướng của Amazon).
• Web3Forms: Chuyển các biểu mẫu góp ý và báo lỗi tùy chọn được mô tả ở mục 3. Nếu bạn gửi biểu mẫu, tin nhắn của bạn, liên kết tới hình ảnh đính kèm (nếu có) và thông tin liên hệ mà bạn chọn cung cấp sẽ đến với chúng tôi qua email thông qua Web3Forms.
• Google Cloud và Oracle Cloud Infrastructure: Google Cloud lưu trữ cấu hình dùng cho “Đăng nhập bằng Google”. Oracle Cloud Infrastructure cung cấp tài nguyên điện toán mà chúng tôi dùng để vận hành và phát triển Nền tảng. Trong phạm vi xử lý dữ liệu cá nhân, họ chỉ làm vậy thay mặt chúng tôi và theo chỉ dẫn của chúng tôi.
• Stripe: nếu bạn chọn quyên góp tự nguyện, bạn rời khỏi Nền tảng và hoàn tất thanh toán trên trang thanh toán của chính Stripe. Với giao dịch đó, Stripe hoạt động như một bên kiểm soát độc lập theo chính sách quyền riêng tư của họ. Chúng tôi không bao giờ nhận hay lưu thông tin thẻ của bạn.

Bên kiểm soát độc lập. Google và Apple là bên kiểm soát độc lập khi bạn chọn đăng nhập thông qua họ. Họ xử lý việc đăng nhập của bạn theo chính sách quyền riêng tư của riêng họ và chỉ chia sẻ với chúng tôi những thông tin được mô tả ở mục 3. Chess.com và Lichess là bên kiểm soát độc lập đối với các yêu cầu mà trình duyệt của bạn gửi đến họ. Stripe là bên kiểm soát độc lập đối với các khoản quyên góp. Chúng tôi không bao giờ bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn.

6. Chuyển dữ liệu quốc tế

Một số nhà cung cấp nêu trên, bao gồm Vercel, Supabase, Cloudflare, Amazon Web Services, Web3Forms, Google, Apple, Oracle và Stripe, vận hành hạ tầng bên ngoài Khu vực Kinh tế Châu Âu, kể cả tại Hoa Kỳ. Khi dữ liệu cá nhân được chuyển ra ngoài EEA, việc chuyển giao đó được bảo đảm bằng các biện pháp mà các nhà cung cấp này đưa ra, trên thực tế là các Điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu và, khi áp dụng, Khung bảo mật dữ liệu EU-Hoa Kỳ hoặc quyết định về mức độ bảo vệ tương xứng của Ủy ban Châu Âu.

7. Cơ sở pháp lý của việc xử lý

Theo Điều 6 GDPR, mọi hoạt động xử lý đều cần một cơ sở pháp lý. Cơ sở của chúng tôi là:

• Hợp đồng (Điều 6(1)(b)): Tạo và vận hành tài khoản của bạn (bao gồm đăng nhập bằng Google hoặc Apple), lưu tiến độ luyện tập và bản sao đám mây các bản phân tích, hiển thị hồ sơ công khai, mục trên bảng xếp hạng và tính năng bạn bè vốn là một phần của dịch vụ, và cung cấp bản phân tích cùng giọng nói Chess Coach mà bạn yêu cầu. Không có dữ liệu này thì không thể cung cấp dịch vụ bạn yêu cầu.
• Lợi ích hợp pháp (Điều 6(1)(f)): Đo lường lượng truy cập tổng hợp không dùng cookie, giữ Nền tảng an toàn và sẵn sàng nhờ nhật ký kỹ thuật ngắn hạn, ngăn chặn lạm dụng, xử lý dữ liệu cờ vua công khai của người chơi khác để tạo bản phân tích bạn yêu cầu và, khi quy định về tiếp thị điện tử cho phép, thỉnh thoảng gửi email sản phẩm cho người dùng đã đăng ký về các dịch vụ tương tự của chính chúng tôi. Bạn có thể phản đối việc xử lý này bất cứ lúc nào, kể cả email sản phẩm.
• Sự đồng ý (Điều 6(1)(a)): Gửi góp ý và tệp đính kèm tùy chọn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào, mà không ảnh hưởng đến việc xử lý đã thực hiện trước đó.
• Nghĩa vụ pháp lý (Điều 6(1)(c)): lưu giữ hồ sơ khi pháp luật yêu cầu, ví dụ liên quan đến quyên góp và bản ghi chặn gửi tối thiểu cần thiết để tôn trọng yêu cầu ngừng nhận email sản phẩm.

Việc lưu trữ thực sự cần thiết (chủ đề, ngôn ngữ, tùy chọn âm thanh và bàn cờ, cùng phiên đăng nhập của bạn) được miễn yêu cầu đồng ý theo Điều 5(3) của Chỉ thị ePrivacy vì nó cung cấp dịch vụ mà bạn đã yêu cầu rõ ràng. Chúng tôi không lưu bất kỳ mã định danh quảng cáo hay theo dõi xuyên trang nào, và đó là lý do ChessRank.org không hiển thị hộp thoại đồng ý cookie.

8. An toàn dữ liệu và thời gian lưu trữ

Mọi liên lạc mạng với ChessRank.org đều được mã hóa khi truyền bằng Transport Layer Security (TLS/HTTPS). Dữ liệu tài khoản được mã hóa khi lưu trữ, và mật khẩu được bảo vệ bằng các thuật toán băm mật mã theo chuẩn ngành.

Chúng tôi không giữ dữ liệu lâu hơn mức cần thiết cho mục đích đã thu thập:

• Dữ liệu tài khoản và luyện tập: Được lưu khi tài khoản của bạn còn hoạt động. Khi bạn xóa tài khoản trong Cài đặt, chúng tôi xóa hồ sơ, dữ liệu đăng nhập, bản sao đám mây, mục trên bảng xếp hạng, trích đoạn nước đi xuất sắc, kết nối bạn bè và ảnh đại diện bạn đã tải lên, trừ những bản ghi tối thiểu mà pháp luật buộc chúng tôi lưu giữ, như bản ghi từ chối nhận email sản phẩm. Ngay sau khi xóa, chúng tôi gửi một email chia tay cuối cùng tới địa chỉ gắn với tài khoản và không giữ địa chỉ đó cho bất kỳ mục đích nào khác.
• Bản sao đám mây của các bản phân tích: Báo cáo, lượt Blunder puzzles và tiến độ bộ câu đố bị xóa 14 ngày sau khi lưu, tóm tắt Recent Games sau 180 ngày.
• Ván PGN đã lưu: Chúng tôi giữ 1000 ván bạn lưu gần đây nhất, không giới hạn thời gian. Khi đã đủ 1000 ván, mỗi ván mới được lưu sẽ thay thế ván cũ nhất. Ngoài ra, ván chỉ bị xóa cùng tài khoản của bạn, và bạn có thể yêu cầu xóa sớm hơn qua [email protected].
• Ván đấu với bot đã lưu: Chúng tôi giữ 50 ván bạn chơi xong gần đây nhất, không giới hạn thời gian. Khi đã đủ 50 ván, mỗi ván mới sẽ thay thế ván cũ nhất. Ngoài ra, ván chỉ bị xóa cùng tài khoản của bạn, và bạn có thể yêu cầu xóa sớm hơn qua [email protected].
• Ghi chú của bạn: Chúng tôi giữ ghi chú và biến thể của 1000 ván bạn chỉnh sửa gần đây nhất, không giới hạn thời gian. Khi đã đủ 1000 ván, chú thích thêm một ván khác sẽ thay thế ghi chú và biến thể của ván bạn chỉnh sửa lâu nhất. Ngoài ra, ghi chú và biến thể chỉ bị xóa cùng tài khoản của bạn, và bạn có thể yêu cầu xóa sớm hơn qua [email protected].
• Dữ liệu đo lường: Chỉ là số liệu tổng hợp không định danh. Không có hồ sơ theo từng khách truy cập nào được tạo ra hay lưu giữ.
• Nhật ký kỹ thuật: Vercel và Cloudflare chỉ lưu trong thời gian ngắn, phục vụ việc phân phối, bảo mật và khắc phục sự cố.
• Giới hạn sử dụng: Để áp dụng các giới hạn sử dụng được mô tả trong Điều khoản dịch vụ, chúng tôi lưu tối đa 30 ngày một giá trị băm không thể đảo ngược của địa chỉ mạng gửi yêu cầu, cùng với tần suất một tính năng nặng như Chuẩn bị đối thủ được dùng từ địa chỉ đó. Dữ liệu này không bao giờ được liên kết với tài khoản của bạn và không được dùng vào việc gì khác.
• Dữ liệu gửi email: siêu dữ liệu gửi thư hạn chế chỉ được giữ trong thời gian cần thiết để vận hành và bảo vệ dịch vụ email. Nếu bạn từ chối nhận, chúng tôi giữ bản ghi chặn gửi tối thiểu cần thiết để tôn trọng lựa chọn của bạn và ngăn email sản phẩm trong tương lai, kể cả sau khi tài khoản bị xóa. Lịch sử các email chúng tôi gửi (người nhận, tiêu đề và việc từng email đã được gửi đến, được mở hay được nhấp) được lưu trong 30 ngày rồi tự động xóa.
• Tin nhắn góp ý và hình ảnh đính kèm: Chỉ được lưu trong thời gian cần thiết để xử lý những gì bạn đã viết cho chúng tôi.
• Dữ liệu của khách: không bao giờ rời khỏi thiết bị của bạn và bị xóa mỗi khi bạn dọn bộ nhớ trình duyệt.

9. Quyền của bạn theo GDPR và CCPA

Dù bạn sống ở đâu, chúng tôi vẫn tôn trọng các quyền cơ bản của bạn về dữ liệu:

• Quyền truy cập: bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân gắn với tài khoản của mình.
• Quyền chỉnh sửa: Bạn có thể đổi tên người dùng và tên hiển thị trong hồ sơ, tuy nhiên giữa hai lần đổi có thể áp dụng thời gian chờ tối đa 30 ngày. Ảnh đại diện, tài khoản liên kết và tùy chọn có thể được cập nhật bất cứ lúc nào trong hồ sơ của bạn và trong Cài đặt.
• Quyền xóa („quyền được lãng quên”): bạn có thể xóa tài khoản và dữ liệu đã lưu liên quan bất cứ lúc nào, ngay trong Cài đặt. Chúng tôi có thể giữ lại những bản ghi tối thiểu khi pháp luật yêu cầu, chẳng hạn bản ghi cần thiết để tôn trọng yêu cầu ngừng nhận email sản phẩm.
• Quyền di chuyển dữ liệu: Khi bạn yêu cầu qua email, chúng tôi cung cấp dữ liệu cá nhân bạn đã cung cấp cho chúng tôi ở định dạng có cấu trúc, thông dụng và máy đọc được (như JSON).
• Kiểm soát các tính năng công khai: Hồ sơ và các mục của bạn trên bảng xếp hạng là công khai như một phần của dịch vụ và không thể ẩn. Bạn tự quyết định nội dung hiển thị thông qua tên người dùng, tên hiển thị và ảnh đại diện, và việc xóa tài khoản sẽ xóa hồ sơ cùng mọi mục của bạn trên bảng xếp hạng.
• Quyền phản đối và hạn chế xử lý: bạn có thể phản đối các hoạt động xử lý mà chúng tôi thực hiện trên cơ sở lợi ích hợp pháp, và yêu cầu chúng tôi hạn chế xử lý trong khi khiếu nại hay yêu cầu chỉnh sửa đang được giải quyết.
• Quyền rút lại sự đồng ý: ở nơi chúng tôi dựa trên sự đồng ý, bạn có thể rút lại bất cứ lúc nào.

Quyền khiếu nại. Nếu bạn cho rằng chúng tôi đã xử lý dữ liệu của bạn trái pháp luật, bạn có thể khiếu nại lên cơ quan giám sát bảo vệ dữ liệu, tại Cộng hòa Séc là Văn phòng Bảo vệ Dữ liệu Cá nhân (Úřad pro ochranu osobních údajů, uoou.gov.cz), hoặc cơ quan tại quốc gia nơi bạn cư trú.

Dành cho cư dân California. Chúng tôi không bán thông tin cá nhân của bạn và không chia sẻ nó cho quảng cáo hành vi xuyên ngữ cảnh, theo các định nghĩa của CCPA/CPRA. Vì chúng tôi không chạy quảng cáo nên cũng chẳng có gì để bạn phải từ chối. Việc thực hiện bất kỳ quyền nào ở trên sẽ không bao giờ khiến dịch vụ bạn nhận được kém hơn hay bị hạn chế hơn.

Không có quyết định tự động. Hệ số cờ vua, điểm chính xác và cách phân loại nước đi của bạn do một engine cờ vua tạo ra nhằm giúp bạn luyện tập. Chúng không được dùng để đưa ra bất kỳ quyết định nào gây hậu quả pháp lý hoặc hậu quả quan trọng tương tự đối với bạn theo nghĩa Điều 22 GDPR.

Để thực hiện bất kỳ quyền nào nêu trên, hãy gửi email tới [email protected]. Chúng tôi trả lời không chậm trễ và trong mọi trường hợp là trong vòng một tháng.

10. Quyền riêng tư của trẻ em

ChessRank.org được thiết kế cho người chơi cờ ở mọi lứa tuổi. Chúng tôi không cố ý thu thập thông tin định danh cá nhân từ trẻ em dưới 13 tuổi (hoặc dưới 16 tuổi ở các nước châu Âu áp dụng) khi chưa có sự đồng ý của cha mẹ. Nếu bạn cho rằng một trẻ em đã cung cấp thông tin cá nhân cho chúng tôi, hãy liên hệ để chúng tôi xóa ngay lập tức.

11. Cập nhật chính sách này

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này để phản ánh tính năng mới, thay đổi về các nhà cung cấp mà chúng tôi sử dụng hoặc yêu cầu pháp lý mới. Mỗi phiên bản ghi rõ ngày bắt đầu áp dụng. Nếu một thay đổi ảnh hưởng đáng kể đến cách chúng tôi xử lý dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo trước cho người dùng đã đăng ký qua email hoặc bằng thông báo rõ ràng trên Nền tảng, và khi pháp luật yêu cầu sự đồng ý của bạn, chúng tôi sẽ xin sự đồng ý đó. Các phiên bản trước đây được cung cấp theo yêu cầu qua [email protected].

12. Liên hệ với chúng tôi

Nếu bạn có câu hỏi, góp ý hay yêu cầu về quyền riêng tư dữ liệu liên quan đến chính sách này, hãy liên hệ với chúng tôi qua email [email protected] hoặc ghé thăm trang Giới thiệu ChessRank.org.