רק הנתונים הנחוצים, ותמיד עם סיבה ברורה

Chess Moment — פרטיות ונתונים

אפשר לשמור עותק מנתוני Chess Moment או להסיר את פרופיל השחמט. הבחירה בידיך.

הפרופיל, המשחקים, הדירוגים, היסטוריית המאמן והעדפות הפרטיות שלך. ההתקדמות המקומית במכשיר הזה מצורפת בקובץ נפרד.

הכניסה המשותפת, Boardgammon, Checkers Crown, הרכישות והמינויים המשותפים יישארו זמינים.

חשבון הכניסה מחבר בין המשחקים שלנו. לבקשת כל נתוני החשבון או למחיקת החשבון המשותף כולו, יש לפתוח את בקרות החשבון המשותף. מחיקה מלאה משפיעה על כל המשחקים המחוברים.

היריבים שומרים רשומות משחק עם פרטים שהוסרו. רשומות תקינות מוגבלות, החלטות בטיחות ברמת החשבון וגיבויים כפופים למדיניות השמירה שלנו. אישור סגירה מונע חזרת נתונים ישנים.

1. אילו נתונים נאספים?

אימייל ומזהה ספק ההתחברות; שם תצוגה ומזהה משתמש; מהלכים, תוצאות, דירוג, קבלות קוביות ושידורים חוזרים; קשרי חברות והיסטוריית חסימה, השתקה ודיווח; אסימון התראות, מצב רכישות ונתונים טכניים שבחרתם לשתף.

סטטיסטיקת האתר: את דפי boardgammon.com שמחוץ למשחק שב־/play אנחנו סופרים באמצעות Umami, שאותו אנחנו מפעילים בעצמנו על השרת שלנו בגרמניה. נרשמים הדף שנפתח, האתר שהפנה אתכם ותגית הקמפיין אם קיימת, הדפדפן, מערכת ההפעלה, גודל המסך, שפת הדף ושפת הדפדפן ומיקום משוער — ובנוסף שתי לחיצות מכוונות: על תג App Store או Google Play, ועל קישור אל המשחק בדפדפן. לא מוצב שום קובץ Cookie ולא נשמר דבר במכשיר שלכם. כתובת ה־IP משמשת רק ברגע הבקשה, לצורך המיקום המשוער ולגזירת מזהה מבקר חד־כיווני שהמלח שלו מוחלף מדי חודש, ואז היא נזרקת — היא לעולם אינה נשמרת. הנתונים האלה אינם יוצאים מהתשתית שלנו ואינם מגיעים לשום חברת אנליטיקה.

את משחק השחמט בדפדפן, שכתובתו /chess/play, אנחנו סופרים באותה דרך בדיוק, אבל לתוך אתר Umami נפרד ומשלו; זהו משטח המשחק היחיד ש־Umami רואה. נרשמים אותם נתוני דף שפורטו למעלה, ובכללם כל מסך שאתם פותחים בתוך המשחק, מפני ששורת הכתובת משתנה כשאתם נעים בו. על המשחק עצמו לא נרשם דבר: לא מהלכים, לא יריבים ולא תוצאות. גם כאן לא מוצב שום קובץ Cookie, לא נשמר דבר במכשיר שלכם, ואות Do Not Track של הדפדפן מכבה את המדידה — בדיוק כמו בשאר האתר.

2. צ׳אט קולי בהסכמה בלבד

השיחה הקולית מתקיימת רק בין שני היריבים שבמשחק, רק בהסכמת שניהם, וחיבור ה־WebRTC עובר דרך שרת ממסר בלבד. הקול לעולם אינו מוקלט ואינו נשמר; ייתכן תיעוד של מועד השיחה, משכה, סיבת הסיום ומטא־נתונים טכניים.

3. מה אנחנו לא אוספים?

לא מיקום מדויק, לא אנשי קשר, לא יומן, לא תמונות או וידאו, לא נתוני בריאות, לא טקסט צ׳אט חופשי ולא ארכיון קול. נתונים אישיים אינם נמכרים.

4. תקופות השמירה

נתוני החשבון והנתונים החברתיים נשמרים עד מחיקת החשבון. אירועי המשחק וקבלות האימות נשמרים לצמיתות — לשידור חוזר ולהוכחת הגינות; אחרי מחיקת החשבון, זהותכם בהיסטוריית המשחקים הופכת אנונימית.

משחק הוגן בשחמט (Chess Moment בלבד): במשחקים מדורגים בין שני אנשים השרת גוזר אותות של התאמה למנוע, זמן חשיבה וניתוקים בזמן שהשעון שלכם רץ מנתונים שכבר נמצאים אצלו — הניתוח הגלוי, שעון השרת והחיבור. אין שום ניטור בצד המכשיר. שורות האותות נמחקות 90 יום אחרי המשחק, אלא אם בודק פתח תיק; אז הן נשמרות עם התיק (24 חודשים אחרי סגירתו). רשומת סנקציה והערעור עליה נשמרים כל חיי החשבון. שום דבר אינו מחושב עבור משחקים נגד בינה מלאכותית, אימון, חברים או משחקים מקומיים.

5. ייצוא נתונים ומחיקת חשבון

בקשו מחיקה במסלול Settings → Account → Delete account, או כתבו מכתובת האימייל של החשבון אל [email protected]. החשבון, אמצעי ההתחברות, ההתראות והנתונים החברתיים נמחקים; נשארת רק שרשרת אירועי משחק אנונימית.

6. הזכויות שלך לפי ה־GDPR

בעל השליטה בנתונים הוא Peyman Ghaderkourehpaz, הפועל בשם Boardgammon. גוף באיחוד האירופי נמצא בהקמה, ושמו וכתובתו יפורסמו בדף הזה לפני שיקבל על עצמו את התפקיד עבור שחקנים באזור הכלכלי האירופי. לשאלות פרטיות ולמימוש זכויות: [email protected]. לא מונה ממונה על הגנת הפרטיות, מכיוון שתנאי סעיף 37 אינם מתקיימים.

בסיסים חוקיים: החשבון, המשחקים, הטלת הקובייה בצד השרת ואימות המסעים, הדירוגים, ההתאמה בין יריבים והזכויות שנקנו מעובדים לצורך קיום החוזה (סעיף 6(1)(ב)) — אלה המשחק עצמו, ואי־אפשר לכבות אותם כל עוד יש לך חשבון. בדיקת המשחק ההוגן והשימוש לרעה, האבטחה ואיתור התקלות נשענות על האינטרס הלגיטימי שלנו במשחק שלא עברו בו מניפולציה (סעיף 6(1)(ו)). על אותו בסיס נשענת גם סטטיסטיקת האתר נטולת ה־Cookie שבפרק 1: האינטרס שלנו הוא לדעת אילו דפים ואילו שפות שווים עוד עבודה, ומולו עומדת מדידה שאינה מציבה Cookie, אינה שומרת כתובת IP, מפיקה רק סכומים ואינה יכולה לעקוב אחריכם לאתר אחר. בדיוק משום כך היא כאן ולא תחת ההסכמה, ובדיוק משום כך אין באתר הזה באנר Cookie. אות «Do Not Track» מהדפדפן שלכם מכבה אותה, ואפשר להתנגד לפי סעיף 21. לעומת זאת צ׳אט קולי, נתוני שימוש בתוך המשחק עצמו, פרסום מותאם אישית, מצוות אנשי הקשר וחיפוש חברים ודואר שיווקי נשענים על הסכמתך בלבד (סעיף 6(1)(א)) וכבויים בהיעדרה. אסמכתאות רכישה נשמרות מתוך חובה חוקית (סעיף 6(1)(ג)).

העברה מחוץ לאזור הכלכלי האירופי: השרתים ובסיס הנתונים שלנו בגרמניה, ו־Sentry מעבד נתוני אבחון באזור האירופי שלו. Apple, Google, RevenueCat, Stripe ו־Cloudflare יושבות בארצות הברית; אנו נשענים על מסגרת פרטיות הנתונים אירופה–ארצות הברית כאשר הנמען מאושר בה, ואחרת על תניות החוזה הסטנדרטיות של הנציבות האירופית.

• עיון (סעיף 15) והעברת נתונים (סעיף 20) — בלחיצה אחת באפליקציה, בפורמט JSON קריא למכונה.
• מחיקה (סעיף 17) — בלחיצה אחת באפליקציה, בכפוף למגבלה שבפרק 4 לגבי משחקים שהסתיימו.
• תיקון (סעיף 16), הגבלת עיבוד (סעיף 18) והתנגדות (סעיף 21) לעיבוד הנשען על אינטרס לגיטימי, ובכלל זה בדיקת המשחק ההוגן. התנגדות לשיווק ישיר היא מוחלטת.
• חזרה מכל הסכמה (סעיף 7(3)) — בכל עת, מאותו מתג שנתן אותה, בלי לפגוע במשחק, בדירוג, במטבעות או בתוכן שנקנה.
• תלונה לרשות פיקוח להגנת נתונים (סעיף 77) — במיוחד במדינת האזור הכלכלי האירופי שבה את או אתה גרים, עובדים או שבה לדעתכם התרחשה ההפרה. גם הדרך לבית המשפט נשמרת.
• אנו משיבים בתוך חודש, ובבקשות מורכבות נאריך פעם אחת בעד שני חודשים נוספים, בהודעה מוקדמת. בלי עלות.
• קובצי Cookie: ב־boardgammon.com איננו מציבים קובצי פרסום, מדידה או מעקב — גם מדידת התנועה שבפרק 1 מוותרת על Cookie במכוון, ולכן אין כאן באנר: פשוט אין מה לשאול. נשמר רק מה שהמשחק צריך: אסימון הכניסה, ההגדרות, התקדמות השיעורים ובסיס נתונים מקומי של המשחקים שלך. אלה פטורים לפי סעיף 5(3) להנחיית ePrivacy. בעת התשלום בלבד, Stripe מציב קובץ משלו למניעת הונאות.
• גיל: יש להיות בגיל שבו מותר במדינתך להשתמש בשירותי משחק מקוונים — 13 במדינות רבות ו־16 בחלק ממדינות האזור הכלכלי האירופי, ואז חל הגיל הגבוה. צ׳אט קולי מחייב בנוסף הצהרה על גיל 18 ומעלה.
• החלטות אוטומטיות: ביטול משחק, שינוי דירוג או הגבלת חשבון מוכרעים תמיד בידי אדם. תקבלו הנמקה שמציינת גם אם היו מעורבים אמצעים אוטומטיים, ותוכלו להשיג עליה בלא עלות.

7. ספקי השירות

Apple ו־Google מפעילים את החנויות והתשלומים; RevenueCat מנהל את מצב הרכישות; Cloudflare מספק את ממסר ה־TURN לשיחות; Sentry לדיווחי שגיאות; Firebase לניתוח סטטיסטי; AdMob לפרסומות במובייל; ו־Hetzner לאירוח התשתית. ערכת ה־SDK של Firebase נטענת גם בגרסת הדפדפן של המשחק, ולכן Google מקבלת את כתובת ה־IP ואת פרטי הדפדפן שלכם עם עליית המשחק; תגית Google Analytics עצמה חסומה שם על ידי מדיניות אבטחת התוכן של המשחק, ולכן שום אירוע שימוש אינו מגיע מהדפדפן אל Google Analytics.

סטטיסטיקת האתר אינה ברשימה הזאת במכוון: את Umami אנחנו מפעילים בעצמנו, על אותו שרת Hetzner בגרמניה ואל תוך מסד הנתונים שלנו. אין כאן ספק אנליטיקה, אין העברה מחוץ לאזור הכלכלי האירופי לצורך הזה, ואין צד שלישי שרואה את הביקור שלכם בדפים האלה.

8. אבטחה ופנייה

התקשורת עם השירות מוצפנת ב־HTTPS, והשמע בשיחות מוצפן ב־DTLS-SRTP. לשאלות פרטיות כתבו אל [email protected].