فقط داده‌های لازم، با دلیلی روشن

Chess Moment — حریم خصوصی و داده‌ها

از داده‌های Chess Moment نسخه بگیرید یا پروفایل شطرنج خود را حذف کنید. اختیار با شماست.

پروفایل، بازی‌ها، امتیازها، پیشرفت معماها، سابقهٔ مربی و انتخاب‌های حریم خصوصی شما. پیشرفت محلی این دستگاه در فایلی جداگانه قرار می‌گیرد.

ورود مشترک، Boardgammon، Checkers Crown، خریدها و اشتراک‌های مشترک شما باقی می‌مانند.

حساب ورود شما بازی‌های ما را به هم متصل می‌کند. برای درخواست همهٔ داده‌ها یا حذف کامل حساب مشترک، تنظیمات حساب مشترک را باز کنید. حذف کامل حساب بر همهٔ بازی‌های متصل اثر می‌گذارد.

حریفان نسخهٔ بازی با اطلاعات حذف‌شده را نگه می‌دارند. سوابق محدود صحت بازی، تصمیم‌های ایمنی حساب و نسخه‌های پشتیبان تابع سیاست نگهداری ما هستند. رسید بسته‌شدن از بازگشت داده‌های قدیمی جلوگیری می‌کند.

۱. چه داده‌هایی جمع‌آوری می‌شوند؟

ایمیل و شناسهٔ سرویس ورود؛ نام نمایشی و شناسهٔ کاربر؛ حرکت‌ها، نتیجه، رتبه، رسید تاس و بازپخش بازی؛ ارتباطات اجتماعی و سابقهٔ مسدودکردن، بی‌صداکردن یا گزارش؛ توکن اعلان، وضعیت خرید و داده‌های فنی اختیاری.

آمار وب‌سایت: صفحه‌های boardgammon.com بیرون از خودِ بازی در /play را با Umami می‌شماریم که آن را خودمان روی سرور خودمان در آلمان اجرا می‌کنیم. صفحهٔ بازشده، سایت ارجاع‌دهنده و برچسب کمپین (اگر باشد)، مرورگر، سیستم‌عامل، اندازهٔ صفحه‌نمایش، زبان صفحه و زبان مرورگر و یک موقعیت تقریبی ثبت می‌شود؛ به‌علاوهٔ دو کلیک عمدی: روی نشان App Store یا Google Play، و روی پیوندی که به بازی مرورگری می‌رسد. هیچ کوکی‌ای گذاشته نمی‌شود و چیزی روی دستگاه شما ذخیره نمی‌گردد. نشانی IP فقط در همان لحظهٔ درخواست برای تعیین موقعیت تقریبی و ساخت یک درهم‌سازِ بازدیدکنندهٔ برگشت‌ناپذیر — که نمکش هر ماه عوض می‌شود — به کار می‌رود و سپس دور ریخته می‌شود؛ هرگز ذخیره نمی‌شود. این داده‌ها از زیرساخت خودمان بیرون نمی‌روند و به هیچ شرکت تحلیل داده نمی‌رسند.

بازی شطرنج مرورگری در نشانی /chess/play را به همان روش می‌شماریم، اما در یک سایت جداگانهٔ Umami که تنها به خودش اختصاص دارد؛ این تنها سطح بازی است که Umami می‌بیند. همان اطلاعات صفحه‌ای که بالاتر آمد ثبت می‌شود، از جمله هر صفحه‌ای که درون بازی باز می‌کنید، چون نشانی مرورگر با جابه‌جایی شما تغییر می‌کند. از خودِ بازی چیزی ثبت نمی‌شود: نه حرکت‌ها، نه حریف‌ها و نه نتیجه‌ها. اینجا هم هیچ کوکی‌ای گذاشته نمی‌شود، چیزی روی دستگاه شما ذخیره نمی‌گردد و سیگنال Do Not Track مرورگر اندازه‌گیری را خاموش می‌کند، درست مانند بقیهٔ سایت.

کلیپ‌های بازی (Chess Moment): اگر حساب ذخیره‌شدهٔ Chess Moment داشته باشید (نه پروفایل مهمان)، می‌توانید از یک بازی تمام‌شده ویدیوی کوتاهی بسازید. این ویدیو را روی سرورهای خودمان و از روی حرکت‌های بازی می‌سازیم و چیزی از صفحه یا دوربین شما ضبط نمی‌شود. در بازی آنلاین، ویدیو و پیوند آن نام Chess Moment هر دو بازیکن را نشان می‌دهند؛ همان نام‌هایی که در صفحهٔ نتیجه می‌بینید (حریفی که نام ندارد با عنوان «حریف» دیده می‌شود و شما، اگر نامی نداشته باشید، با عنوان «من»)؛ در بازی با هوش مصنوعی شما با نام خودتان و طرف دیگر با عنوان «هوش مصنوعی» و سطحش دیده می‌شوید؛ در بازی روی یک دستگاه هر دو طرف با یک رنگ دیده می‌شوند. ریتینگ و ساعت هرگز در ویدیو نمایش داده نمی‌شود. هر کسی که پیوند را داشته باشد می‌تواند ویدیو را ببیند، و برنامه‌هایی که پیوند را در آن‌ها بچسبانید ممکن است پیش‌نمایشی با یک تصویر ثابت و خود ویدیو نشان دهند. هر وقت بخواهید می‌توانید کلیپ را در برنامه حذف کنید و پیوندش دیگر کار نمی‌کند؛ با حذف داده‌های شطرنج یا حساب کاربری، همهٔ کلیپ‌ها و پیوندهایشان هم حذف می‌شوند. نسخه‌هایی را که پیش‌تر دانلود یا جای دیگری هم‌رسانی شده‌اند نمی‌توانیم پس بگیریم. برای صرفه‌جویی در فضا ممکن است فایل ویدیوی ذخیره‌شده را پاک کنیم؛ پیوند همچنان کار می‌کند و کلیپ دوباره از روی حرکت‌های بازی ساخته می‌شود.

از کجا آمده‌اید (انتساب نصب): هر بازی در نخستین اجرا یک بار به سرور خودمان گزارش می‌دهد که چگونه نصب یا باز شده است. در iOS برنامه از Apple یک توکن انتساب Apple Search Ads می‌گیرد؛ سرور ما آن را به سرویس انتساب Apple می‌فرستد و شناسه‌های کمپین، گروه تبلیغ، کلیدواژه و تبلیغ و کشور یا منطقه‌ای را که Apple برمی‌گرداند ذخیره می‌کند (عدد، نه نام). RevenueCat هم همان توکن را برای گزارش خرید به تفکیک کمپین دریافت می‌کند و Google Analytics for Firebase در iOS ممکن است همان کمپین را ثبت کند. در Android برنامه ارجاع‌دهندهٔ نصب Google Play را می‌خواند: برچسب‌های کمپین پیوند نصب (مانند utm_source) و شناسهٔ کلیک Google. در بازی‌های مرورگری (/play، /checkers/play و /chess/play) اگر نشانی ورود شما شناسهٔ کلیک تبلیغ (Google، Microsoft، Meta، TikTok یا X) یا برچسب کمپین داشته باشد، بازی آن را یک بار به API خودمان می‌فرستد و در مرورگر شما ذخیره نمی‌شود. نتیجه را به حساب شما پیوند می‌دهیم تا بدانیم کدام کمپین‌ها بازیکن می‌آورند؛ چیزی به شبکه‌های تبلیغاتی بازگردانده نمی‌شود. مبنای قانونی: منافع مشروع، در همهٔ کشورها از جمله حوزهٔ اقتصادی اروپا، بریتانیا و سوئیس؛ برای اعتراض از نشانی ایمیل حساب به [email protected] بنویسید تا داده‌های انتساب حسابتان حذف شود.

سنجش تبلیغات Google در Android: بیرون از حوزهٔ اقتصادی اروپا، بریتانیا و سوئیس، برنامه‌های Android به Google Analytics for Firebase اجازه می‌دهند با شناسهٔ تبلیغاتی دستگاه و فعالیت شما در برنامه، عملکرد تبلیغات ما را بسنجد؛ شخصی‌سازی تبلیغات خاموش می‌ماند مگر آنکه «تبلیغات شخصی‌سازی‌شده» را در Backgammon: Boardgammon یا Checkers Crown روشن کنید (Chess Moment هرگز آن را روشن نمی‌کند). در حوزهٔ اقتصادی اروپا، بریتانیا و سوئیس، Boardgammon و Checkers Crown از انتخاب شما در فرم رضایت Google پیروی می‌کنند و Chess Moment این سیگنال‌ها را خاموش نگه می‌دارد. در Backgammon: Boardgammon و Checkers Crown، خاموش‌کردن آمار استفاده این سیگنال‌ها را هم خاموش می‌کند. Chess Moment هنوز کلید آمار استفاده ندارد: بیرون از حوزهٔ اقتصادی اروپا، بریتانیا و سوئیس این سیگنال‌ها در آن روشن می‌مانند تا وقتی نمایهٔ شطرنج یا حساب خود را در Settings → Privacy حذف کنید یا برنامه را پاک کنید؛ شناسهٔ تبلیغاتی را هم می‌توانید در تنظیمات Android دستگاه حذف یا بازنشانی کنید و از راه ایمیل اعتراض کنید. نسخه‌های iOS و مرورگری تغییری نکرده‌اند.

۲. گفت‌وگوی صوتی اختیاری

گفت‌وگوی صوتی فقط میان دو حریف حاضر در بازی و با رضایت هر دو طرف برقرار می‌شود و ارتباط WebRTC تنها از مسیر سرور واسط عبور می‌کند. صدا ضبط یا ذخیره نمی‌شود، اما ممکن است زمان و مدت تماس، دلیل پایان و اطلاعات فنی ارتباط ثبت شوند.

۳. چه چیزهایی جمع نمی‌کنیم؟

مکان دقیق، مخاطبان، تقویم، عکس، ویدئو، سلامت، متن چت آزاد یا آرشیو صدا جمع نمی‌شود. دادهٔ شخصی فروخته نمی‌شود.

۴. مدت نگهداری

اطلاعات حساب و داده‌های اجتماعی تا زمان حذف حساب نگهداری می‌شوند. رویدادهای بازی و رسیدهای راستی‌آزمایی برای بازپخش و اثبات عادلانه بودن بازی به‌صورت دائمی باقی می‌مانند؛ پس از حذف حساب، هویت شما در سابقهٔ بازی‌ها ناشناس خواهد شد.

بازی جوانمردانه در شطرنج (فقط Chess Moment): در بازی‌های رتبه‌دار میان دو انسان، سرور از داده‌هایی که از قبل دارد — تحلیل قابل مشاهده، ساعت سرور و اتصال — سیگنال‌های همخوانی با موتور، زمان فکرکردن و قطع اتصال هنگام کارکردن ساعت خودتان را استخراج می‌کند. هیچ‌گونه پایشی روی دستگاه وجود ندارد. ردیف‌های سیگنال ۹۰ روز پس از بازی حذف می‌شوند، مگر آنکه بازبینی پرونده باز کرده باشد؛ در آن صورت همراه پرونده (۲۴ ماه پس از بسته‌شدنش) می‌مانند. سابقهٔ مجازات و اعتراض آن تا پایان عمر حساب می‌ماند. برای بازی‌های هوش مصنوعی، تمرینی، دوستانه یا محلی چیزی محاسبه نمی‌شود.

انتساب نصب: شناسه‌های کلیک و ارجاع‌دهندهٔ خام ۹۰ روز پس از دریافت حذف می‌شوند؛ شناسه‌های کمپین تا حذف حساب همراه حساب می‌مانند و با حذف حساب از آن جدا می‌شوند.

۵. دریافت داده‌ها و حذف حساب

از مسیر Settings → Account → Delete account درخواست حذف ثبت کنید یا با همان ایمیل حساب به [email protected] پیام بدهید. حساب، روش‌های ورود، اعلان‌ها و داده‌های اجتماعی حذف می‌شوند و فقط زنجیرهٔ ناشناس رویدادهای بازی باقی می‌ماند.

۶. حقوق شما بر پایهٔ GDPR

مسئول پردازش داده‌ها Peyman Ghaderkourehpaz است که با نام Boardgammon فعالیت می‌کند. یک نهاد در اتحادیهٔ اروپا در حال تأسیس است و پیش از آنکه نقش مسئول پردازش برای بازیکنان حوزهٔ اقتصادی اروپا را بر عهده بگیرد، نام و نشانی آن در همین صفحه اعلام می‌شود. تماس برای پرسش‌های حریم خصوصی و اعمال حقوق: [email protected]. چون شرایط مادهٔ ۳۷ محقق نیست، افسر حفاظت از داده تعیین نشده است.

مبانی قانونی: حساب کاربری، بازی‌ها، تولید تاس در سرور و اعتبارسنجی حرکت‌ها، رتبه‌بندی، همتاسازی و حق‌های خریداری‌شده برای اجرای قرارداد پردازش می‌شوند (مادهٔ ۶ بند ۱ «ب») — این‌ها خودِ بازی هستند و تا زمانی که حساب دارید خاموش‌شدنی نیستند. بررسی بازی منصفانه و سوءاستفاده، امنیت و تشخیص خطا بر منافع مشروع ما در حفظ بازی دست‌نخورده استوار است (بند «و»). آمار وب‌سایت بدون کوکی که در بخش ۱ توضیح داده شد نیز بر همین مبنا استوار است: منفعت ما دانستن این است که کدام صفحه‌ها و کدام زبان‌ها ارزش کار بیشتر دارند، و در برابر آن سنجشی قرار دارد که کوکی نمی‌گذارد، نشانی IP نگه نمی‌دارد، جز عدد کل چیزی نمی‌سازد و نمی‌تواند شما را به سایت دیگری دنبال کند. دقیقاً به همین دلیل اینجا آمده و نه ذیل رضایت، و به همین دلیل این وب‌سایت بنر کوکی ندارد. سیگنال «Do Not Track» مرورگر شما آن را خاموش می‌کند و می‌توانید بر پایهٔ مادهٔ ۲۱ اعتراض کنید. انتساب نصب که در بخش ۱ آمد نیز بر منافع مشروع ما (بند «و») در سنجش تبلیغات خودمان استوار است، در همهٔ کشورها؛ می‌توانید بر پایهٔ مادهٔ ۲۱ با ایمیل به [email protected] اعتراض کنید. در مقابل، گفت‌وگوی صوتی، آمار استفاده در خودِ بازی، تبلیغات شخصی‌سازی‌شده، یافتن دوستان از میان مخاطبان و ایمیل‌های تبلیغاتی تنها بر رضایت شما تکیه دارند (بند «الف») و بدون آن غیرفعال‌اند. اسناد خرید بر پایهٔ تکالیف قانونی نگهداری می‌شوند (بند «ج»).

انتقال به کشورهای ثالث: سرور و پایگاه دادهٔ ما در آلمان است و Sentry داده‌های تشخیصی را در منطقهٔ اروپایی خود پردازش می‌کند. Apple، Google، RevenueCat، Stripe و Cloudflare در آمریکا مستقرند؛ اگر دریافت‌کننده تحت چارچوب حفاظت دادهٔ اتحادیهٔ اروپا و آمریکا گواهی شده باشد بر آن و در غیر این صورت بر بندهای استاندارد قراردادی کمیسیون اروپا تکیه می‌کنیم.

• دسترسی (مادهٔ ۱۵) و انتقال‌پذیری داده (مادهٔ ۲۰) — با یک دکمه در برنامه، در قالب JSON قابل خواندن با ماشین.
• حذف (مادهٔ ۱۷) — با یک دکمه در برنامه، با همان محدودیتی که در بخش ۴ دربارهٔ بازی‌های تمام‌شده آمد.
• اصلاح (مادهٔ ۱۶)، محدودسازی (مادهٔ ۱۸) و اعتراض (مادهٔ ۲۱) به پردازش‌های مبتنی بر منافع مشروع، از جمله بررسی بازی منصفانه. اعتراض به تبلیغات مستقیم بی‌قید و شرط است.
• پس‌گرفتن هر رضایتی (مادهٔ ۷ بند ۳) — هر زمان، از همان کلیدی که آن را داده است، بدون از دست دادن بازی، رتبه، سکه یا محتوای خریداری‌شده.
• شکایت به یک مرجع نظارتی حفاظت از داده (مادهٔ ۷۷) — به‌ویژه در کشور محل زندگی، محل کار یا محل وقوع تخلف در حوزهٔ اقتصادی اروپا. راه مراجعه به دادگاه نیز باز است.
• پاسخ ما حداکثر یک ماه است و در درخواست‌های پیچیده، با اطلاع پیشین، تا دو ماه دیگر تمدید می‌شود. بی‌هزینه.
• کوکی: در boardgammon.com هیچ کوکی تبلیغاتی، تحلیلی یا ردیابی قرار نمی‌دهیم — آمار وب‌سایت در بخش ۱ هم عمداً بدون کوکی کار می‌کند و به همین دلیل بنر کوکی نمی‌بینید. تنها چیزی که ذخیره می‌شود همان است که بازی به آن نیاز دارد: توکن ورود، تنظیمات، پیشرفت درس‌ها و پایگاه دادهٔ آفلاین بازی‌های شما. این موارد را ضروری و مشمول استثنای مادهٔ ۵ بند ۳ دستورالعمل ePrivacy می‌دانیم؛ انتساب نصب بخش ۱ جزو آن‌ها نیست و بر منافع مشروع ما استوار است و می‌توانید به آن اعتراض کنید. هنگام پرداخت، Stripe کوکی خود را برای پیشگیری از تقلب قرار می‌دهد.
• سن: باید به سنی رسیده باشید که در کشور شما استفاده از سرویس‌های بازی آنلاین مجاز است — در بسیاری از کشورها ۱۳ سال و در برخی کشورهای حوزهٔ اقتصادی اروپا ۱۶ سال. گفت‌وگوی صوتی به تأیید سن بالای ۱۸ سال نیز نیاز دارد.
• تصمیم‌های خودکار: باطل‌کردن یک بازی، تغییر رتبه یا محدودکردن حساب همیشه با تصمیم یک انسان انجام می‌شود؛ دلیل آن به شما داده می‌شود و می‌توانید بی‌هزینه اعتراض کنید.

۷. ارائه‌دهندگان خدمات

Apple و Google خدمات فروشگاه و پرداخت را ارائه می‌کنند؛ RevenueCat وضعیت خرید را مدیریت می‌کند و در iOS توکن انتساب Apple Search Ads را هم دریافت می‌کند؛ سرویس انتساب Apple کمپین نصب‌های iOS را اعلام می‌کند؛ Cloudflare برای ارتباط TURN، Sentry برای گزارش خطا، Google Analytics for Firebase برای آمار استفاده (و در Android، هرجا بخش ۱ اجازه دهد، برای سنجش عملکرد تبلیغات)، AdMob برای تبلیغات موبایل و Hetzner برای میزبانی زیرساخت استفاده می‌شوند. کیت Firebase در نسخهٔ مرورگری بازی هم بارگذاری می‌شود، بنابراین هنگام آغاز بازی نشانی IP و مشخصات مرورگر شما به Google می‌رسد؛ اما خودِ برچسب Google Analytics آنجا با سیاست امنیت محتوای بازی مسدود شده است و هیچ رویداد استفاده‌ای از مرورگر به Google Analytics نمی‌رسد.

آمار وب‌سایت عمداً در این فهرست نیست: Umami را خودمان روی همان سرور Hetzner در آلمان و در پایگاه دادهٔ خودمان اجرا می‌کنیم. هیچ ارائه‌دهندهٔ تحلیل داده در میان نیست، چیزی برای این کار بیرون از حوزهٔ اقتصادی اروپا منتقل نمی‌شود و هیچ شخص ثالثی بازدید شما از این صفحه‌ها را نمی‌بیند.

۸. امنیت و تماس

ارتباط با سرویس از طریق HTTPS انجام می‌شود و صدای تماس با DTLS-SRTP رمزگذاری می‌شود. برای پرسش‌های مربوط به حریم خصوصی با [email protected] تماس بگیرید.