רק הנתונים הנחוצים, ותמיד עם סיבה ברורה

Chess Moment — פרטיות ונתונים

אפשר לשמור עותק מנתוני Chess Moment או להסיר את פרופיל השחמט. הבחירה בידיך.

הפרופיל, המשחקים, הדירוגים, ההתקדמות בחידות, היסטוריית המאמן והעדפות הפרטיות שלך. ההתקדמות המקומית במכשיר הזה מצורפת בקובץ נפרד.

הכניסה המשותפת, Boardgammon, Checkers Crown, הרכישות והמינויים המשותפים יישארו זמינים.

חשבון הכניסה מחבר בין המשחקים שלנו. לבקשת כל נתוני החשבון או למחיקת החשבון המשותף כולו, יש לפתוח את בקרות החשבון המשותף. מחיקה מלאה משפיעה על כל המשחקים המחוברים.

היריבים שומרים רשומות משחק עם פרטים שהוסרו. רשומות תקינות מוגבלות, החלטות בטיחות ברמת החשבון וגיבויים כפופים למדיניות השמירה שלנו. אישור סגירה מונע חזרת נתונים ישנים.

1. אילו נתונים נאספים?

אימייל ומזהה ספק ההתחברות; שם תצוגה ומזהה משתמש; מהלכים, תוצאות, דירוג, קבלות קוביות ושידורים חוזרים; קשרי חברות והיסטוריית חסימה, השתקה ודיווח; אסימון התראות, מצב רכישות ונתונים טכניים שבחרתם לשתף.

סטטיסטיקת האתר: את דפי boardgammon.com שמחוץ למשחק שב־/play אנחנו סופרים באמצעות Umami, שאותו אנחנו מפעילים בעצמנו על השרת שלנו בגרמניה. נרשמים הדף שנפתח, האתר שהפנה אתכם ותגית הקמפיין אם קיימת, הדפדפן, מערכת ההפעלה, גודל המסך, שפת הדף ושפת הדפדפן ומיקום משוער — ובנוסף שתי לחיצות מכוונות: על תג App Store או Google Play, ועל קישור אל המשחק בדפדפן. לא מוצב שום קובץ Cookie ולא נשמר דבר במכשיר שלכם. כתובת ה־IP משמשת רק ברגע הבקשה, לצורך המיקום המשוער ולגזירת מזהה מבקר חד־כיווני שהמלח שלו מוחלף מדי חודש, ואז היא נזרקת — היא לעולם אינה נשמרת. הנתונים האלה אינם יוצאים מהתשתית שלנו ואינם מגיעים לשום חברת אנליטיקה.

את משחק השחמט בדפדפן, שכתובתו /chess/play, אנחנו סופרים באותה דרך בדיוק, אבל לתוך אתר Umami נפרד ומשלו; זהו משטח המשחק היחיד ש־Umami רואה. נרשמים אותם נתוני דף שפורטו למעלה, ובכללם כל מסך שאתם פותחים בתוך המשחק, מפני ששורת הכתובת משתנה כשאתם נעים בו. על המשחק עצמו לא נרשם דבר: לא מהלכים, לא יריבים ולא תוצאות. גם כאן לא מוצב שום קובץ Cookie, לא נשמר דבר במכשיר שלכם, ואות Do Not Track של הדפדפן מכבה את המדידה — בדיוק כמו בשאר האתר.

קליפים של משחקים (Chess Moment): עם חשבון Chess Moment שמור (לא פרופיל אורח) אפשר ליצור סרטון קצר ממשחק שהסתיים. אנחנו יוצרים אותו בשרתים שלנו מתוך המהלכים של המשחק; שום דבר לא מוקלט מהמסך או מהמצלמה שלכם. במשחק מקוון, הסרטון והקישור שלו מציגים את שמות ה‑Chess Moment של שני השחקנים, אותם שמות שכבר מופיעים במסך התוצאה (יריב ללא שם מופיע כ״יריב״, ואתם כ״אני״ אם אין לכם שם); מול ה‑AI אתם מופיעים בשמכם והצד השני כ״AI״ עם הרמה שלו; במשחק על אותו מכשיר שני הצדדים מופיעים כצבע. הסרטון לעולם אינו מציג דירוגים או שעונים. כל מי שיש לו את הקישור יכול לצפות בסרטון, ואפליקציות שבהן תדביקו את הקישור עשויות להציג תצוגה מקדימה עם תמונה סטטית והסרטון עצמו. אפשר למחוק קליפ בכל עת באפליקציה, והקישור שלו יפסיק לעבוד; מחיקת נתוני השחמט או החשבון מוחקת גם את כל הקליפים שלכם ואת הקישורים שלהם. איננו יכולים להחזיר עותקים שכבר הורדו או שותפו במקום אחר. כדי לחסוך במקום אנחנו עשויים להסיר קובץ וידאו שמור; הקישור ממשיך לעבוד והקליפ נוצר מחדש מתוך המהלכים של המשחק.

מאיפה הגעתם (שיוך התקנה): בפתיחה הראשונה כל משחק מדווח פעם אחת לשרת שלנו איך הוא הותקן או נפתח. ב־iOS האפליקציה מבקשת מ־Apple אסימון שיוך של Apple Search Ads; השרת שלנו שולח אותו לשירות השיוך של Apple ושומר את מה ש־Apple מחזירה: מזהי הקמפיין, קבוצת המודעות, מילת המפתח והמודעה ואת המדינה או האזור (מספרים, לא שמות). גם RevenueCat מקבלת את האסימון כדי לדווח על רכישות לפי קמפיין, ו־Google Analytics for Firebase ב־iOS עשוי לתעד את אותו קמפיין. ב־Android האפליקציה קוראת את מפנה ההתקנה של Google Play: תגיות הקמפיין בקישור ההתקנה (כמו utm_source) ואת מזהה הקליק של Google. במשחקי הדפדפן (/play, ‏/checkers/play ו־/chess/play), אם הכתובת שממנה הגעתם נושאת מזהה קליק של מודעה (של Google, ‏Microsoft, ‏Meta, ‏TikTok או X) או תגיות קמפיין, המשחק שולח אותם פעם אחת ל־API שלנו, והם אינם נשמרים בדפדפן. אנחנו מקשרים את התוצאה לחשבון כדי למדוד אילו קמפיינים מביאים שחקנים; שום דבר אינו מוחזר לרשתות פרסום. בסיס חוקי: אינטרס לגיטימי בכל מדינה, כולל האזור הכלכלי האירופי, בריטניה ושווייץ; להתנגדות כתבו מכתובת האימייל של החשבון אל [email protected] ונמחק את נתוני השיוך המקושרים אליו.

מדידת פרסום של Google ב־Android: מחוץ לאזור הכלכלי האירופי, בריטניה ושווייץ, אפליקציות Android מאפשרות ל־Google Analytics for Firebase להשתמש במזהה הפרסום של המכשיר ובפעילות באפליקציה כדי למדוד את ביצועי המודעות שלנו; התאמה אישית של מודעות נשארת כבויה אלא אם תפעילו «מודעות מותאמות אישית» ב־Backgammon: Boardgammon או ב־Checkers Crown ‏(Chess Moment לעולם אינה מפעילה אותה). באזור הכלכלי האירופי, בבריטניה ובשווייץ, Boardgammon ו־Checkers Crown פועלות לפי הבחירות שלכם בטופס ההסכמה של Google, ו־Chess Moment משאירה את האותות כבויים. ב־Backgammon: Boardgammon וב־Checkers Crown, כיבוי נתוני השימוש מכבה גם את האותות האלה. ל־Chess Moment עדיין אין מתג לנתוני שימוש: מחוץ לאזור הכלכלי האירופי, בריטניה ושווייץ האותות בה נשארים פעילים עד שתמחקו את פרופיל השחמט או את החשבון דרך Settings → Privacy או תסירו את האפליקציה; אפשר גם למחוק או לאפס את מזהה הפרסום בהגדרות Android של המכשיר ולהתנגד באימייל. אפליקציות iOS ומשחקי הדפדפן אינם משתנים.

2. צ׳אט קולי בהסכמה בלבד

השיחה הקולית מתקיימת רק בין שני היריבים שבמשחק, רק בהסכמת שניהם, וחיבור ה־WebRTC עובר דרך שרת ממסר בלבד. הקול לעולם אינו מוקלט ואינו נשמר; ייתכן תיעוד של מועד השיחה, משכה, סיבת הסיום ומטא־נתונים טכניים.

3. מה אנחנו לא אוספים?

לא מיקום מדויק, לא אנשי קשר, לא יומן, לא תמונות או וידאו, לא נתוני בריאות, לא טקסט צ׳אט חופשי ולא ארכיון קול. נתונים אישיים אינם נמכרים.

4. תקופות השמירה

נתוני החשבון והנתונים החברתיים נשמרים עד מחיקת החשבון. אירועי המשחק וקבלות האימות נשמרים לצמיתות — לשידור חוזר ולהוכחת הגינות; אחרי מחיקת החשבון, זהותכם בהיסטוריית המשחקים הופכת אנונימית. בשיוך התקנה, מזהי קליק והמפנה הגולמי נמחקים 90 יום אחרי קבלתם; מזהי הקמפיין נשארים עם החשבון עד מחיקתו.

משחק הוגן בשחמט (Chess Moment בלבד): במשחקים מדורגים בין שני אנשים השרת גוזר אותות של התאמה למנוע, זמן חשיבה וניתוקים בזמן שהשעון שלכם רץ מנתונים שכבר נמצאים אצלו — הניתוח הגלוי, שעון השרת והחיבור. אין שום ניטור בצד המכשיר. שורות האותות נמחקות 90 יום אחרי המשחק, אלא אם בודק פתח תיק; אז הן נשמרות עם התיק (24 חודשים אחרי סגירתו). רשומת סנקציה והערעור עליה נשמרים כל חיי החשבון. שום דבר אינו מחושב עבור משחקים נגד בינה מלאכותית, אימון, חברים או משחקים מקומיים.

5. ייצוא נתונים ומחיקת חשבון

בקשו מחיקה במסלול Settings → Account → Delete account, או כתבו מכתובת האימייל של החשבון אל [email protected]. החשבון, אמצעי ההתחברות, ההתראות והנתונים החברתיים נמחקים; נשארת רק שרשרת אירועי משחק אנונימית.

6. הזכויות שלך לפי ה־GDPR

בעל השליטה בנתונים הוא Peyman Ghaderkourehpaz, הפועל בשם Boardgammon. גוף באיחוד האירופי נמצא בהקמה, ושמו וכתובתו יפורסמו בדף הזה לפני שיקבל על עצמו את התפקיד עבור שחקנים באזור הכלכלי האירופי. לשאלות פרטיות ולמימוש זכויות: [email protected]. לא מונה ממונה על הגנת הפרטיות, מכיוון שתנאי סעיף 37 אינם מתקיימים.

בסיסים חוקיים: החשבון, המשחקים, הטלת הקובייה בצד השרת ואימות המסעים, הדירוגים, ההתאמה בין יריבים והזכויות שנקנו מעובדים לצורך קיום החוזה (סעיף 6(1)(ב)) — אלה המשחק עצמו, ואי־אפשר לכבות אותם כל עוד יש לך חשבון. בדיקת המשחק ההוגן והשימוש לרעה, האבטחה ואיתור התקלות נשענות על האינטרס הלגיטימי שלנו במשחק שלא עברו בו מניפולציה (סעיף 6(1)(ו)). על אותו בסיס נשענת גם סטטיסטיקת האתר נטולת ה־Cookie שבפרק 1: האינטרס שלנו הוא לדעת אילו דפים ואילו שפות שווים עוד עבודה, ומולו עומדת מדידה שאינה מציבה Cookie, אינה שומרת כתובת IP, מפיקה רק סכומים ואינה יכולה לעקוב אחריכם לאתר אחר. בדיוק משום כך היא כאן ולא תחת ההסכמה, ובדיוק משום כך אין באתר הזה באנר Cookie. אות «Do Not Track» מהדפדפן שלכם מכבה אותה, ואפשר להתנגד לפי סעיף 21. גם שיוך ההתקנה שבפרק 1 נשען על האינטרס הלגיטימי שלנו במדידת הפרסום שלנו (סעיף 6(1)(ו)), בכל מדינה; אפשר להתנגד לו לפי סעיף 21 בכתיבה אל [email protected]. לעומת זאת צ׳אט קולי, נתוני שימוש בתוך המשחק עצמו, פרסום מותאם אישית, מצוות אנשי הקשר וחיפוש חברים ודואר שיווקי נשענים על הסכמתך בלבד (סעיף 6(1)(א)) וכבויים בהיעדרה. אסמכתאות רכישה נשמרות מתוך חובה חוקית (סעיף 6(1)(ג)).

העברה מחוץ לאזור הכלכלי האירופי: השרתים ובסיס הנתונים שלנו בגרמניה, ו־Sentry מעבד נתוני אבחון באזור האירופי שלו. Apple, Google, RevenueCat, Stripe ו־Cloudflare יושבות בארצות הברית; אנו נשענים על מסגרת פרטיות הנתונים אירופה–ארצות הברית כאשר הנמען מאושר בה, ואחרת על תניות החוזה הסטנדרטיות של הנציבות האירופית.

• עיון (סעיף 15) והעברת נתונים (סעיף 20) — בלחיצה אחת באפליקציה, בפורמט JSON קריא למכונה.
• מחיקה (סעיף 17) — בלחיצה אחת באפליקציה, בכפוף למגבלה שבפרק 4 לגבי משחקים שהסתיימו.
• תיקון (סעיף 16), הגבלת עיבוד (סעיף 18) והתנגדות (סעיף 21) לעיבוד הנשען על אינטרס לגיטימי, ובכלל זה בדיקת המשחק ההוגן. התנגדות לשיווק ישיר היא מוחלטת.
• חזרה מכל הסכמה (סעיף 7(3)) — בכל עת, מאותו מתג שנתן אותה, בלי לפגוע במשחק, בדירוג, במטבעות או בתוכן שנקנה.
• תלונה לרשות פיקוח להגנת נתונים (סעיף 77) — במיוחד במדינת האזור הכלכלי האירופי שבה את או אתה גרים, עובדים או שבה לדעתכם התרחשה ההפרה. גם הדרך לבית המשפט נשמרת.
• אנו משיבים בתוך חודש, ובבקשות מורכבות נאריך פעם אחת בעד שני חודשים נוספים, בהודעה מוקדמת. בלי עלות.
• קובצי Cookie: ב־boardgammon.com איננו מציבים קובצי פרסום, מדידה או מעקב — גם מדידת התנועה שבפרק 1 מוותרת על Cookie במכוון, ולכן אין כאן באנר: פשוט אין מה לשאול. נשמר רק מה שהמשחק צריך: אסימון הכניסה, ההגדרות, התקדמות השיעורים ובסיס נתונים מקומי של המשחקים שלך. אנו רואים באלה פריטים הכרחיים לפי הפטור שבסעיף 5(3) להנחיית ePrivacy; שיוך ההתקנה שבפרק 1 אינו ביניהם, הוא נשען על האינטרס הלגיטימי שלנו ואפשר להתנגד לו. בעת התשלום בלבד, Stripe מציב קובץ משלו למניעת הונאות.
• גיל: יש להיות בגיל שבו מותר במדינתך להשתמש בשירותי משחק מקוונים — 13 במדינות רבות ו־16 בחלק ממדינות האזור הכלכלי האירופי, ואז חל הגיל הגבוה. צ׳אט קולי מחייב בנוסף הצהרה על גיל 18 ומעלה.
• החלטות אוטומטיות: ביטול משחק, שינוי דירוג או הגבלת חשבון מוכרעים תמיד בידי אדם. תקבלו הנמקה שמציינת גם אם היו מעורבים אמצעים אוטומטיים, ותוכלו להשיג עליה בלא עלות.

7. ספקי השירות

Apple ו־Google מפעילים את החנויות והתשלומים; RevenueCat מנהל את מצב הרכישות ומקבל ב־iOS את אסימון השיוך של Apple Search Ads; שירות השיוך של Apple מציין את הקמפיין של התקנות iOS; Cloudflare מספק את ממסר ה־TURN לשיחות; Sentry לדיווחי שגיאות; Google Analytics for Firebase לנתוני שימוש (וב־Android, היכן שפרק 1 מתיר, גם למדידת ביצועי מודעות); AdMob לפרסומות במובייל; ו־Hetzner לאירוח התשתית. ערכת ה־SDK של Firebase נטענת גם בגרסת הדפדפן של המשחק, ולכן Google מקבלת את כתובת ה־IP ואת פרטי הדפדפן שלכם עם עליית המשחק; תגית Google Analytics עצמה חסומה שם על ידי מדיניות אבטחת התוכן של המשחק, ולכן שום אירוע שימוש אינו מגיע מהדפדפן אל Google Analytics.

סטטיסטיקת האתר אינה ברשימה הזאת במכוון: את Umami אנחנו מפעילים בעצמנו, על אותו שרת Hetzner בגרמניה ואל תוך מסד הנתונים שלנו. אין כאן ספק אנליטיקה, אין העברה מחוץ לאזור הכלכלי האירופי לצורך הזה, ואין צד שלישי שרואה את הביקור שלכם בדפים האלה.

8. אבטחה ופנייה

התקשורת עם השירות מוצפנת ב־HTTPS, והשמע בשיחות מוצפן ב־DTLS-SRTP. לשאלות פרטיות כתבו אל [email protected].