1. Tổng quan và triết lý về quyền riêng tư

Tại ChessRank.org („ChessRank”, „chúng tôi”), quyền riêng tư được xây dựng ngay trong kiến trúc hệ thống. Khác với các nền tảng thương mại kiếm lời từ quảng cáo nhắm mục tiêu hay từ việc bán hồ sơ người dùng cho các nhà môi giới dữ liệu, ChessRank.org vận hành mà không hề theo dõi vì mục đích quảng cáo.

Chính sách quyền riêng tư này nêu chi tiết lượng dữ liệu tối thiểu mà chúng tôi thu thập, cách sử dụng, nơi lưu trữ và các quyền của bạn theo pháp luật về quyền riêng tư, bao gồm Quy định chung về bảo vệ dữ liệu (GDPR) và Đạo luật quyền riêng tư của người tiêu dùng California (CCPA).

Ai chịu trách nhiệm về dữ liệu của bạn. ChessRank.org do Matej Staif, một cá nhân sống tại Cộng hòa Séc, xây dựng và vận hành; ông là bên kiểm soát dữ liệu đối với các hoạt động xử lý được mô tả ở đây. Bạn có thể liên hệ bên kiểm soát bất cứ lúc nào tại [email protected]. Chúng tôi không thuộc diện phải bổ nhiệm Cán bộ bảo vệ dữ liệu, nên địa chỉ này đến thẳng bên kiểm soát.

2. Những dữ liệu chúng tôi KHÔNG thu thập

Để hoàn toàn minh bạch về những gì chúng tôi không làm:

Không có công nghệ quảng cáo thương mại: chúng tôi không dùng Google AdSense, Quantcast CMP hay các sàn quảng cáo tự động. Chúng tôi không đặt cookie quảng cáo và không chia sẻ hồ sơ của bạn với các đối tác quảng cáo.
Không kiếm tiền từ dữ liệu: chúng tôi không bao giờ bán, cho thuê, trao đổi hay chia sẻ dữ liệu cá nhân và lịch sử ván cờ của bạn cho bên thứ ba vì mục đích tiếp thị.
Không theo dõi xuyên trang: chúng tôi không theo dõi hoạt động của bạn trên các website khác.

3. Thông tin chúng tôi thu thập và cách sử dụng

A. Đo lường tôn trọng quyền riêng tư (không dùng cookie)

Chúng tôi thu thập dữ liệu sử dụng tổng hợp cơ bản bằng Umami Analytics (s.chessrank.org/cr.js) và Vercel Analytics để giữ nền tảng luôn ổn định:

Hoạt động không cookie: không có cookie theo dõi lâu dài hay mã định danh quảng cáo nào được lưu trong trình duyệt của bạn cho mục đích đo lường.
Không hồ sơ khách truy cập: địa chỉ IP của bạn chỉ được dùng thoáng qua để tạo một mã băm hằng ngày không thể đảo ngược nhằm phân biệt lượt truy cập này với lượt khác, và không được lưu cùng số liệu thống kê thu được. Chúng tôi đo tổng lượt xem trang, các công cụ phổ biến (ví dụ Phân tích ván đấu miễn phí hay Luyện nước sai), quốc gia gần đúng và hiệu năng trang - không bao giờ đo lịch sử duyệt web của một cá nhân.
Chỉ trên bản chạy thật: việc đo lường chỉ chạy trên trang trực tuyến; các bản phát triển và xem trước không gửi bất cứ thứ gì.

B. Thông tin tài khoản (người dùng đã đăng ký)

Bạn có thể dùng ChessRank.org với tư cách khách mà không cần đăng ký. Nếu bạn chọn tạo tài khoản:

Thông tin đăng nhập: chúng tôi lưu địa chỉ email và tên người dùng của bạn một cách an toàn qua Supabase Auth.
Tiến trình luyện tập: các câu đố tự tạo đã lưu, lịch sử nước sai đã giải, diễn biến hệ số và những bản phân tích bạn đánh dấu được lưu lại để bạn truy cập trên mọi thiết bị.

C. Email về sản phẩm và dịch vụ

Chúng tôi có thể dùng địa chỉ email của người dùng đã đăng ký để gửi những email thỉnh thoảng và có liên quan về các tính năng của ChessRank.org cùng các cập nhật sản phẩm gắn liền, ở nơi pháp luật hiện hành cho phép. Với mục đích này, chúng tôi xử lý địa chỉ email, tùy chọn nhận email sản phẩm cùng một lượng siêu dữ liệu hạn chế về gửi thư, hủy đăng ký và chặn gửi. Cơ sở pháp lý của chúng tôi là lợi ích hợp pháp trong việc thông báo cho người dùng đã đăng ký về chính các dịch vụ tương tự của mình, tuân theo các quy tắc cho phép từ chối áp dụng cho tiếp thị điện tử.

Bạn có thể phản đối việc nhận email sản phẩm bất cứ lúc nào trong Cài đặt, qua liên kết hủy đăng ký trong mỗi email sản phẩm, hoặc bằng cách liên hệ [email protected]. Sau khi bạn từ chối, chúng tôi ngừng gửi email sản phẩm. Tùy chọn này không ngăn các thông báo dịch vụ cần thiết để vận hành và bảo mật tài khoản của bạn, chẳng hạn xác minh email, đặt lại mật khẩu, cảnh báo bảo mật hay thông báo về những thay đổi quan trọng đối với Nền tảng hoặc điều khoản của Nền tảng.

D. Nhập dữ liệu cờ vua công khai

Khi dùng các công cụ như Phân tích ván đấu miễn phí hay Chuẩn bị đối thủ, bạn có thể nhập tên người dùng công khai trên Chess.com hoặc Lichess, hay một chuỗi PGN. Chúng tôi lấy kho ván đấu công khai qua các API mở chính thức để tạo ra bản phân tích bạn yêu cầu.

E. Lưu trữ cục bộ trên thiết bị của bạn

Để giao diện phản hồi tức thì mà không phải chờ máy chủ, giao diện sáng/tối, kiểu quân cờ, âm lượng, tùy chọn bàn cờ và bộ nhớ đệm cục bộ của engine được lưu ngay trong localStorage và IndexedDB của trình duyệt. Bạn có thể xóa dữ liệu này bất cứ lúc nào trong cài đặt trình duyệt hoặc trong Cài đặt.

4. Engine Stockfish tính toán ngay trong trình duyệt

Khi bạn phân tích một ván đấu hoặc giải các nước sai chiến thuật, engine Stockfish chạy trực tiếp bên trong trình duyệt của bạn thông qua WebAssembly (WASM).

Tính toán cục bộ: máy tính hoặc điện thoại của bạn tự xử lý việc đánh giá của engine. Các phép tính nước đi ở lại trên thiết bị của bạn và không được tải lên hạ tầng máy chủ, trừ khi bạn chủ động lưu một bản phân tích vào tài khoản.

5. Bên xử lý dữ liệu và bên nhận dữ liệu

Chúng tôi dùng các nhà cung cấp sau đây thuần túy để lưu trữ và vận hành Nền tảng. Mỗi bên đóng vai trò bên xử lý thay mặt chúng tôi, chỉ xử lý dữ liệu nhằm duy trì hoạt động, bảo mật và hiệu năng, và bị ràng buộc bởi thỏa thuận xử lý dữ liệu của chính họ:

Vercel Inc.: lưu trữ tại biên trên toàn cầu, phân phối nội dung tĩnh và môi trường chạy serverless. Vercel xử lý siêu dữ liệu kết nối (gồm cả địa chỉ IP) như một phần của việc phục vụ mọi yêu cầu, và cung cấp các phép đo tổng hợp Vercel Analytics và Speed Insights nêu ở mục 3.
Supabase: cơ sở dữ liệu đám mây được mã hóa và dịch vụ xác thực cho các tài khoản đã đăng ký.
Umami Cloud: đo lường không dùng cookie. Tập lệnh đo được phục vụ từ tên miền phụ s.chessrank.org của chúng tôi, nhưng bản thân dịch vụ đo lường chạy trên hạ tầng của Umami - không do chúng tôi tự lưu trữ.
Cloudflare: vận hành proxy s.chessrank.org chuyển tiếp các sự kiện đo lường tới Umami, do đó xử lý kết nối (gồm cả địa chỉ IP) khi truyền đi.
Resend: gửi các thông báo dịch vụ của tài khoản và, ở nơi được phép, cả email sản phẩm. Resend thay mặt chúng tôi xử lý địa chỉ người nhận và một lượng siêu dữ liệu hạn chế về gửi thư, thư trả lại, khiếu nại, hủy đăng ký và chặn gửi.
Web3Forms: chuyển biểu mẫu góp ý tùy chọn trong Cài đặt. Nếu bạn gửi góp ý, nội dung - cùng mọi thông tin liên hệ bạn chọn đưa vào - được truyền qua Web3Forms để đến với chúng tôi bằng email.
Stripe: nếu bạn chọn quyên góp tự nguyện, bạn rời khỏi Nền tảng và hoàn tất thanh toán trên trang thanh toán của chính Stripe. Với giao dịch đó, Stripe hoạt động như một bên kiểm soát độc lập theo chính sách quyền riêng tư của họ. Chúng tôi không bao giờ nhận hay lưu thông tin thẻ của bạn.

Chúng tôi lấy kho ván đấu công khai từ các API công khai của Chess.com và Lichess khi bạn yêu cầu. Những yêu cầu đó được gửi từ hạ tầng của chúng tôi bằng tên người dùng bạn nhập; chúng tôi không gửi cho họ bất kỳ dữ liệu cá nhân nào về bạn.

6. Chuyển dữ liệu quốc tế

Một số nhà cung cấp nêu trên vận hành hạ tầng bên ngoài Khu vực kinh tế châu Âu, bao gồm cả Hoa Kỳ. Khi dữ liệu cá nhân được chuyển ra ngoài EEA, việc chuyển đó được bảo đảm bởi các biện pháp mà những nhà cung cấp này áp dụng - trên thực tế là Điều khoản hợp đồng mẫu của Ủy ban châu Âu và, khi phù hợp, Khung bảo mật dữ liệu EU–Hoa Kỳ.

7. Cơ sở pháp lý của việc xử lý

Theo Điều 6 GDPR, mọi hoạt động xử lý đều cần một cơ sở pháp lý. Cơ sở của chúng tôi là:

Hợp đồng (Điều 6(1)(b)): tạo và vận hành tài khoản của bạn, lưu tiến trình luyện tập và cung cấp bản phân tích bạn yêu cầu. Không có những dữ liệu này thì không thể cung cấp dịch vụ bạn đã yêu cầu.
Lợi ích hợp pháp (Điều 6(1)(f)): đo lường người dùng ở dạng tổng hợp, không cookie; giữ cho Nền tảng an toàn và luôn sẵn sàng; ngăn chặn lạm dụng; và, ở nơi quy tắc tiếp thị điện tử cho phép, gửi cho người dùng đã đăng ký các email sản phẩm thỉnh thoảng về chính những dịch vụ tương tự của chúng tôi. Bạn có thể phản đối việc xử lý cho email sản phẩm bất cứ lúc nào.
Sự đồng ý (Điều 6(1)(a)): gửi góp ý tùy chọn cho chúng tôi và xuất hiện trên bảng xếp hạng công khai dưới tên hiển thị bạn chọn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào, việc này không ảnh hưởng tới hoạt động xử lý đã thực hiện trước đó.
Nghĩa vụ pháp lý (Điều 6(1)(c)): lưu giữ hồ sơ khi pháp luật yêu cầu, ví dụ liên quan đến quyên góp và bản ghi chặn gửi tối thiểu cần thiết để tôn trọng yêu cầu ngừng nhận email sản phẩm.

Việc lưu trữ thực sự cần thiết - giao diện, ngôn ngữ, tùy chọn âm thanh và bàn cờ, cùng phiên đăng nhập của bạn - được miễn yêu cầu về sự đồng ý tại Điều 5(3) của Chỉ thị ePrivacy vì nó phục vụ đúng dịch vụ bạn đã chủ động yêu cầu. Chúng tôi không lưu bất kỳ mã định danh quảng cáo hay theo dõi xuyên trang nào, và đó là lý do ChessRank.org không hiện cửa sổ xin chấp thuận cookie.

8. An toàn dữ liệu và thời gian lưu trữ

Mọi liên lạc mạng với ChessRank.org đều được mã hóa khi truyền bằng Transport Layer Security (TLS/HTTPS). Dữ liệu tài khoản được mã hóa khi lưu trữ, và mật khẩu được bảo vệ bằng các thuật toán băm mật mã theo chuẩn ngành.

Chúng tôi không giữ dữ liệu lâu hơn mức cần thiết cho mục đích đã thu thập:

Dữ liệu tài khoản và luyện tập: lưu trong thời gian tài khoản còn hoạt động. Xóa tài khoản sẽ xóa dữ liệu này, trừ những bản ghi tối thiểu mà pháp luật buộc chúng tôi phải giữ, chẳng hạn bản ghi chặn gửi email sản phẩm.
Dữ liệu đo lường: chỉ là số liệu tổng hợp không định danh; không có hồ sơ theo từng khách truy cập nào được tạo ra hay lưu giữ.
Dữ liệu gửi email: siêu dữ liệu gửi thư hạn chế chỉ được giữ trong thời gian cần thiết để vận hành và bảo vệ dịch vụ email. Nếu bạn từ chối nhận, chúng tôi giữ bản ghi chặn gửi tối thiểu cần thiết để tôn trọng lựa chọn của bạn và ngăn email sản phẩm trong tương lai, kể cả sau khi tài khoản bị xóa.
Tin nhắn góp ý: chỉ giữ trong thời gian cần thiết để xử lý nội dung bạn đã viết cho chúng tôi.
Dữ liệu của khách: không bao giờ rời khỏi thiết bị của bạn và bị xóa mỗi khi bạn dọn bộ nhớ trình duyệt.

9. Quyền của bạn theo GDPR và CCPA

Dù bạn sống ở đâu, chúng tôi vẫn tôn trọng các quyền cơ bản của bạn về dữ liệu:

Quyền truy cập: bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân gắn với tài khoản của mình.
Quyền chỉnh sửa: bạn có thể cập nhật hồ sơ và tùy chọn trong Cài đặt.
Quyền xóa („quyền được lãng quên”): bạn có thể xóa tài khoản và dữ liệu đã lưu liên quan bất cứ lúc nào, ngay trong Cài đặt. Chúng tôi có thể giữ lại những bản ghi tối thiểu khi pháp luật yêu cầu, chẳng hạn bản ghi cần thiết để tôn trọng yêu cầu ngừng nhận email sản phẩm.
Quyền chuyển dữ liệu: bạn có thể xuất các bản phân tích đã lưu và tiến trình giải câu đố.
Quyền phản đối và hạn chế xử lý: bạn có thể phản đối các hoạt động xử lý mà chúng tôi thực hiện trên cơ sở lợi ích hợp pháp, và yêu cầu chúng tôi hạn chế xử lý trong khi khiếu nại hay yêu cầu chỉnh sửa đang được giải quyết.
Quyền rút lại sự đồng ý: ở nơi chúng tôi dựa trên sự đồng ý, bạn có thể rút lại bất cứ lúc nào.

Quyền khiếu nại. Nếu bạn cho rằng chúng tôi xử lý dữ liệu của bạn trái pháp luật, bạn có thể khiếu nại lên cơ quan giám sát về bảo vệ dữ liệu - tại Cộng hòa Séc là Văn phòng Bảo vệ dữ liệu cá nhân (Úřad pro ochranu osobních údajů, uoou.gov.cz), hoặc cơ quan tại nước bạn cư trú.

Dành cho cư dân California. Chúng tôi không bán thông tin cá nhân của bạn và không chia sẻ nó cho quảng cáo hành vi xuyên ngữ cảnh, theo các định nghĩa của CCPA/CPRA. Vì chúng tôi không chạy quảng cáo nên cũng chẳng có gì để bạn phải từ chối. Việc thực hiện bất kỳ quyền nào ở trên sẽ không bao giờ khiến dịch vụ bạn nhận được kém hơn hay bị hạn chế hơn.

Không có quyết định tự động. Hệ số cờ vua, điểm chính xác và cách phân loại nước đi của bạn do một engine cờ vua tạo ra nhằm giúp bạn luyện tập. Chúng không được dùng để đưa ra bất kỳ quyết định nào gây hậu quả pháp lý hoặc hậu quả quan trọng tương tự đối với bạn theo nghĩa Điều 22 GDPR.

Để thực hiện bất kỳ quyền nào nêu trên, hãy gửi email tới [email protected]. Chúng tôi trả lời không chậm trễ và trong mọi trường hợp là trong vòng một tháng.

10. Quyền riêng tư của trẻ em

ChessRank.org được thiết kế cho người chơi cờ ở mọi lứa tuổi. Chúng tôi không cố ý thu thập thông tin định danh cá nhân từ trẻ em dưới 13 tuổi (hoặc dưới 16 tuổi ở các nước châu Âu áp dụng) khi chưa có sự đồng ý của cha mẹ. Nếu bạn cho rằng một trẻ em đã cung cấp thông tin cá nhân cho chúng tôi, hãy liên hệ để chúng tôi xóa ngay lập tức.

11. Cập nhật chính sách này

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian để phản ánh tính năng mới, cải thiện hiệu năng hoặc yêu cầu pháp lý. Các bản cập nhật sẽ được đăng trên trang này kèm ngày „Cập nhật lần cuối” mới.

12. Liên hệ với chúng tôi

Nếu bạn có câu hỏi, góp ý hay yêu cầu về quyền riêng tư dữ liệu liên quan đến chính sách này, hãy liên hệ với chúng tôi qua email [email protected] hoặc ghé thăm trang Giới thiệu ChessRank.org.