רק הנתונים הנחוצים, ותמיד עם סיבה ברורה

Chess Moment — פרטיות ונתונים

אפשר לשמור עותק מנתוני Chess Moment או להסיר את פרופיל השחמט. הבחירה בידיך.

הפרופיל, המשחקים, הדירוגים, ההתקדמות בחידות, היסטוריית המאמן והעדפות הפרטיות שלך. ההתקדמות המקומית במכשיר הזה מצורפת בקובץ נפרד.

הכניסה המשותפת, Boardgammon, Checkers Crown, הרכישות והמינויים המשותפים יישארו זמינים.

חשבון הכניסה מחבר בין המשחקים שלנו. לבקשת כל נתוני החשבון או למחיקת החשבון המשותף כולו, יש לפתוח את בקרות החשבון המשותף. מחיקה מלאה משפיעה על כל המשחקים המחוברים.

היריבים שומרים רשומות משחק עם פרטים שהוסרו. רשומות תקינות מוגבלות, החלטות בטיחות ברמת החשבון וגיבויים כפופים למדיניות השמירה שלנו. אישור סגירה מונע חזרת נתונים ישנים.

1. אילו נתונים נאספים?

אימייל ומזהה ספק ההתחברות; שם תצוגה ומזהה משתמש; מהלכים, תוצאות, דירוג, קבלות קוביות ושידורים חוזרים; קשרי חברות והיסטוריית חסימה, השתקה ודיווח; אסימון התראות, מצב רכישות ונתונים טכניים שבחרתם לשתף.

סטטיסטיקת האתר: את דפי boardgammon.com שמחוץ למשחק שב־/play אנחנו סופרים באמצעות Umami, שאותו אנחנו מפעילים בעצמנו על השרת שלנו בגרמניה. נרשמים הדף שנפתח, האתר שהפנה אתכם ותגית הקמפיין אם קיימת, הדפדפן, מערכת ההפעלה, גודל המסך, שפת הדף ושפת הדפדפן ומיקום משוער — ובנוסף שתי לחיצות מכוונות: על תג App Store או Google Play, ועל קישור אל המשחק בדפדפן. לא מוצב שום קובץ Cookie ולא נשמר דבר במכשיר שלכם. כתובת ה־IP משמשת רק ברגע הבקשה, לצורך המיקום המשוער ולגזירת מזהה מבקר חד־כיווני שהמלח שלו מוחלף מדי חודש, ואז היא נזרקת — היא לעולם אינה נשמרת. הנתונים האלה אינם יוצאים מהתשתית שלנו ואינם מגיעים לשום חברת אנליטיקה.

את משחק השחמט בדפדפן, שכתובתו /chess/play, אנחנו סופרים באותה דרך בדיוק, אבל לתוך אתר Umami נפרד ומשלו; זהו משטח המשחק היחיד ש־Umami רואה. נרשמים אותם נתוני דף שפורטו למעלה, ובכללם כל מסך שאתם פותחים בתוך המשחק, מפני ששורת הכתובת משתנה כשאתם נעים בו. על המשחק עצמו לא נרשם דבר: לא מהלכים, לא יריבים ולא תוצאות. גם כאן לא מוצב שום קובץ Cookie, לא נשמר דבר במכשיר שלכם, ואות Do Not Track של הדפדפן מכבה את המדידה — בדיוק כמו בשאר האתר.

קליפים של משחקים (Chess Moment): עם חשבון Chess Moment שמור (לא פרופיל אורח) אפשר ליצור סרטון קצר ממשחק שהסתיים. אנחנו יוצרים אותו בשרתים שלנו מתוך המהלכים של המשחק; שום דבר לא מוקלט מהמסך או מהמצלמה שלכם. במשחק מקוון, הסרטון והקישור שלו מציגים את שמות ה‑Chess Moment של שני השחקנים, אותם שמות שכבר מופיעים במסך התוצאה (יריב ללא שם מופיע כ״יריב״, ואתם כ״אני״ אם אין לכם שם); מול המחשב אתם מופיעים בשמכם והצד השני כ״מחשב״ עם הרמה שלו; במשחק על אותו מכשיר שני הצדדים מופיעים כצבע. הסרטון לעולם אינו מציג דירוגים או שעונים. כל מי שיש לו את הקישור יכול לצפות בסרטון, ואפליקציות שבהן תדביקו את הקישור עשויות להציג תצוגה מקדימה עם תמונה סטטית והסרטון עצמו. אפשר למחוק קליפ בכל עת באפליקציה, והקישור שלו יפסיק לעבוד; מחיקת נתוני השחמט או החשבון מוחקת גם את כל הקליפים שלכם ואת הקישורים שלהם. איננו יכולים להחזיר עותקים שכבר הורדו או שותפו במקום אחר. כדי לחסוך במקום אנחנו עשויים להסיר קובץ וידאו שמור; הקישור ממשיך לעבוד והקליפ נוצר מחדש מתוך המהלכים של המשחק.

מאיפה הגעתם (שיוך התקנה): בפתיחה הראשונה כל משחק מדווח פעם אחת לשרת שלנו איך הוא הותקן או נפתח. ב־iOS האפליקציה מבקשת מ־Apple אסימון שיוך של Apple Search Ads; השרת שלנו שולח אותו לשירות השיוך של Apple ושומר את מה ש־Apple מחזירה: מזהי הקמפיין, קבוצת המודעות, מילת המפתח והמודעה ואת המדינה או האזור (מספרים, לא שמות). גם RevenueCat מקבלת את האסימון כדי לדווח על רכישות לפי קמפיין, ו־Google Analytics for Firebase ב־iOS עשוי לתעד את אותו קמפיין. ב־Android האפליקציה קוראת את מפנה ההתקנה של Google Play: תגיות הקמפיין בקישור ההתקנה (כמו utm_source) ואת מזהה הקליק של Google. במשחקי הדפדפן (/play, ‏/checkers/play ו־/chess/play), אם הכתובת שממנה הגעתם נושאת מזהה קליק של מודעה (של Google, ‏Microsoft, ‏Meta, ‏TikTok או X) או תגיות קמפיין, המשחק שולח אותם פעם אחת ל־API שלנו, והם אינם נשמרים בדפדפן. אנחנו מקשרים את התוצאה לחשבון כדי למדוד אילו קמפיינים מביאים שחקנים; שום דבר אינו מוחזר לרשתות פרסום. בסיס חוקי: אינטרס לגיטימי בכל מדינה, כולל האזור הכלכלי האירופי, בריטניה ושווייץ; להתנגדות כתבו מכתובת האימייל של החשבון אל [email protected] ונמחק את נתוני השיוך המקושרים אליו.

מדידת פרסום של Google ב־Android: מחוץ לאזור הכלכלי האירופי, בריטניה ושווייץ, אפליקציות Android מאפשרות ל־Google Analytics for Firebase להשתמש במזהה הפרסום של המכשיר ובפעילות באפליקציה כדי למדוד את ביצועי המודעות שלנו; התאמה אישית של מודעות נשארת כבויה אלא אם תפעילו «מודעות מותאמות אישית» ב־Backgammon: Boardgammon או ב־Checkers Crown ‏(Chess Moment לעולם אינה מפעילה אותה). באזור הכלכלי האירופי, בבריטניה ובשווייץ, Boardgammon ו־Checkers Crown פועלות לפי הבחירות שלכם בטופס ההסכמה של Google, ו־Chess Moment משאירה את האותות כבויים. ב־Backgammon: Boardgammon וב־Checkers Crown, כיבוי נתוני השימוש מכבה גם את האותות האלה. ל־Chess Moment עדיין אין מתג לנתוני שימוש: מחוץ לאזור הכלכלי האירופי, בריטניה ושווייץ האותות בה נשארים פעילים עד שתמחקו את פרופיל השחמט או את החשבון דרך Settings → Privacy או תסירו את האפליקציה; אפשר גם למחוק או לאפס את מזהה הפרסום בהגדרות Android של המכשיר ולהתנגד באימייל. אפליקציות iOS ומשחקי הדפדפן אינם משתנים.

ספירת הצעת Pro: כדי לדעת אם הצעת Pro עובדת, שלושת המשחקים סופרים את שלביה בשרת שלנו, ב-iOS, ב-Android ובמשחקי הדפדפן — ההצעה הוצגה, התוכנית הוחלפה, רכישה התחילה, והאם היא הושלמה (והאם כתקופת ניסיון חינמית), בוטלה, נכשלה או שוחזרה. כל שלב מתעד רק את המשחק והפלטפורמה, איזה מסך הציג את ההצעה ועל מה הקישו כדי להגיע אליו, את תצוגת המחיר והתוכנית שהוצגו, האם הוצעה תקופת ניסיון חינמית, את סוג השגיאה ברכישה שנכשלה ואת מועד השלב. הספירה אנונימית: לא נשמרים איתה מזהה חשבון, מכשיר, התקנה או פרסום, כתובת IP או כל דבר שהקלדתם; לכל שלב יש מספר אקראי משלו, שמשמש רק כדי ששלב שנשלח שוב לא ייספר פעמיים. שלבים שנשלחים כשהאפליקציה מחוברת לאחד מחשבונות הבדיקה שלנו מסומנים כתעבורת בדיקה, בלי לשמור איזה חשבון זה. דבר אינו משותף עם חברת אנליטיקה, השלבים נמחקים אחרי 400 יום, וב-Backgammon: Boardgammon וב-Checkers Crown מתג סטטיסטיקות השימוש ב-Settings → Privacy & data מכבה אותם. ל-Chess Moment עדיין אין מתג כזה; מחיקת פרופיל השחמט או החשבון דרך Settings → Privacy מכבה אותה במכשיר הזה.

איזה משחק אתם פותחים ומתי: כשאחד המשחקים בודק מול השרת שלנו, בעת הפעלתו, שאתם מחוברים, או כשאתם נכנסים לחשבון, השרת שלנו רושם איזה משחק זה היה ואת התאריך (היום בלבד, לפי UTC), בקישור לחשבון או לפרופיל האורח שלכם — לכל היותר רשומה אחת לכל משחק ביום, ושום דבר על מה שאתם עושים במשחק. אנחנו משתמשים בכך רק כדי למדוד אם שחקנים חוזרים לכל משחק. הרשומות נשארות בשרתים שלנו, אינן משותפות עם שום חברת אנליטיקה, נמחקות אחרי 400 יום, כלולות בהורדת הנתונים שלכם ונמחקות יחד עם החשבון. בסיס חוקי והתנגדות: ראו פרק 6.

שימוש ברשומות משחקים לשיפור המשחקים: אנו עשויים להשתמש ברשומות של משחקים ששוחקו באפליקציות שלנו כדי לאמן ולבדוק את תוכנת המשחק שלנו — יריבי המחשב, ניתוח המהלכים, ההדרכה, ובחירת חידות ויריבים ברמה המתאימה. רשומת משחק כוללת את המהלכים (בשש־בש גם את הטלות הקוביות ואת החלטות קוביית ההכפלה), את תוצאת המשחק, את הזמן שנלקח לכל מהלך, את הדירוג של כל שחקן באותו רגע, ואת סוג המשחק והרמה. הדבר חל על משחקים נגד אנשים ונגד המחשב, כולל משחקים שהאפליקציה שולחת מהמכשיר שלכם לשרת שלנו. לפני השימוש אנו מסירים את זהות השחקנים — שמות, כתובות אימייל, מזהי חשבון ותמונות פרופיל — וכן צ׳אט ותגובות מהמשחק; כשמודל צריך לעקוב אחר התקדמות של שחקן אחד לאורך כמה משחקים, המשחקים האלה נושאים קוד אקראי במקום מזהה החשבון. עותקי האימון אינם נמכרים ואינם נמסרים לחברות אחרות לאימון מודלים משלהן, והם נמחקים ברגע שאינם נחוצים עוד לבנייה או לבדיקה של מודל. מודל מאומן לומד דפוסים מתוך משחקים רבים, אינו מכיל פרטי חשבון ואינו משמש לקבלת החלטות לגביכם. איננו משתמשים במשחקים של חשבונות שנמחקו, או של חשבונות שידוע לנו שהם שייכים למי שמתחת לגיל 18. בסיס חוקי והתנגדות: ראו פרק 6.

2. צ׳אט קולי בהסכמה בלבד

השיחה הקולית מתקיימת רק בין שני היריבים שבמשחק, רק בהסכמת שניהם, וחיבור ה־WebRTC עובר דרך שרת ממסר בלבד. הקול לעולם אינו מוקלט ואינו נשמר; ייתכן תיעוד של מועד השיחה, משכה, סיבת הסיום ומטא־נתונים טכניים.

3. מה אנחנו לא אוספים?

לא מיקום מדויק, לא אנשי קשר, לא יומן, לא תמונות או וידאו, לא נתוני בריאות, לא טקסט צ׳אט חופשי ולא ארכיון קול. נתונים אישיים אינם נמכרים.

4. תקופות השמירה

נתוני החשבון והנתונים החברתיים נשמרים עד מחיקת החשבון. אירועי המשחק וקבלות האימות נשמרים לצמיתות — לשידור חוזר ולהוכחת הגינות; אחרי מחיקת החשבון, זהותכם בהיסטוריית המשחקים הופכת אנונימית. בשיוך התקנה, מזהי קליק והמפנה הגולמי נמחקים 90 יום אחרי קבלתם; מזהי הקמפיין נשארים עם החשבון עד מחיקתו. הימים שבהם פתחתם כל משחק (פרק 1) נמחקים אחרי 400 יום.

משחק הוגן בשחמט (Chess Moment בלבד): במשחקים מדורגים בין שני אנשים השרת גוזר אותות של התאמה למנוע, זמן חשיבה וניתוקים בזמן שהשעון שלכם רץ מנתונים שכבר נמצאים אצלו — הניתוח הגלוי, שעון השרת והחיבור. אין שום ניטור בצד המכשיר. שורות האותות נמחקות 90 יום אחרי המשחק, אלא אם בודק פתח תיק; אז הן נשמרות עם התיק (24 חודשים אחרי סגירתו). רשומת סנקציה והערעור עליה נשמרים כל חיי החשבון. שום דבר אינו מחושב עבור משחקים נגד בינה מלאכותית, אימון, חברים או משחקים מקומיים.

עותקי אימון של רשומות משחקים (פרק 1) נשמרים רק כל עוד הם נחוצים לבנייה או לבדיקה של מודל, ואז נמחקים; הם לעולם אינם כוללים שמות, כתובות אימייל או מזהי חשבון.

5. ייצוא נתונים ומחיקת חשבון

בקשו מחיקה במסלול Settings → Account → Delete account, או כתבו מכתובת האימייל של החשבון אל [email protected]. החשבון, אמצעי ההתחברות, ההתראות והנתונים החברתיים נמחקים; נשארת רק שרשרת אירועי משחק אנונימית.

6. הזכויות שלך לפי ה־GDPR

בעל השליטה בנתונים הוא Peyman Ghaderkourehpaz, הפועל בשם Boardgammon. גוף באיחוד האירופי נמצא בהקמה, ושמו וכתובתו יפורסמו בדף הזה לפני שיקבל על עצמו את התפקיד עבור שחקנים באזור הכלכלי האירופי. לשאלות פרטיות ולמימוש זכויות: [email protected]. לא מונה ממונה על הגנת הפרטיות, מכיוון שתנאי סעיף 37 אינם מתקיימים.

בסיסים חוקיים: החשבון, המשחקים, הטלת הקובייה בצד השרת ואימות המסעים, הדירוגים, ההתאמה בין יריבים והזכויות שנקנו מעובדים לצורך קיום החוזה (סעיף 6(1)(ב)) — אלה המשחק עצמו, ואי־אפשר לכבות אותם כל עוד יש לך חשבון. בדיקת המשחק ההוגן והשימוש לרעה, האבטחה ואיתור התקלות נשענות על האינטרס הלגיטימי שלנו במשחק שלא עברו בו מניפולציה (סעיף 6(1)(ו)). על אותו בסיס נשענת גם סטטיסטיקת האתר נטולת ה־Cookie שבפרק 1: האינטרס שלנו הוא לדעת אילו דפים ואילו שפות שווים עוד עבודה, ומולו עומדת מדידה שאינה מציבה Cookie, אינה שומרת כתובת IP, מפיקה רק סכומים ואינה יכולה לעקוב אחריכם לאתר אחר. בדיוק משום כך היא כאן ולא תחת ההסכמה, ובדיוק משום כך אין באתר הזה באנר Cookie. אות «Do Not Track» מהדפדפן שלכם מכבה אותה, ואפשר להתנגד לפי סעיף 21. גם שיוך ההתקנה שבפרק 1 נשען על האינטרס הלגיטימי שלנו במדידת הפרסום שלנו (סעיף 6(1)(ו)), בכל מדינה; אפשר להתנגד לו לפי סעיף 21 בכתיבה אל [email protected]. גם רישום איזה משחק אתם פותחים באיזה יום (פרק 1) נשען על האינטרס הלגיטימי שלנו (סעיף 6(1)(ו)), בכל מדינה: האינטרס שלנו הוא לדעת אם כל משחק שומר על השחקנים שמנסים אותו, ומולו עומד תאריך אחד לכל משחק ביום, שנשאר בשרתים שלנו, אינו מגיע לשום חברת אנליטיקה ונמחק אחרי 400 יום. אפשר להתנגד לו בכל עת לפי סעיף 21 בכתיבה אל [email protected] מהכתובת של החשבון (או בציון מזהה המשתמש שלכם ב־Boardgammon); אז נמחק את הרשומות האלה ונפסיק לשמור אותן עבור החשבון שלכם. גם השימוש ברשומות משחקים לשיפור המשחקים (פרק 1) נשען על האינטרס הלגיטימי שלנו (סעיף 6(1)(ו)), בכל מדינה: האינטרס שלנו הוא לשפר את המשחקים — למשחק וללמידה — ומולו עומדים נתונים שמוגבלים למשחק עצמו, בלי שמות, כתובות אימייל, מזהי חשבון, תמונות פרופיל או צ׳אט, שלעולם אינם נמכרים או נמסרים לחברות אחרות למודלים שלהן ואינם משמשים לקבלת החלטות לגביכם. אפשר להתנגד לו בכל עת לפי סעיף 21 בכתיבה אל [email protected] מהכתובת של החשבון (או בציון מזהה המשתמש שלכם); אז נפסיק להשתמש במשחקים שלכם לאימון ונסיר אותם מעותקי האימון שאנו שומרים. מודל שכבר אומן אינו מאומן מחדש. לעומת זאת צ׳אט קולי, נתוני שימוש בתוך המשחק עצמו (Firebase Analytics), פרסום מותאם אישית, מצוות אנשי הקשר וחיפוש חברים ודואר שיווקי נשענים על הסכמתך בלבד (סעיף 6(1)(א)) וכבויים בהיעדרה. אסמכתאות רכישה נשמרות מתוך חובה חוקית (סעיף 6(1)(ג)).

העברה מחוץ לאזור הכלכלי האירופי: השרתים ובסיס הנתונים שלנו בגרמניה, ו־Sentry מעבד נתוני אבחון באזור האירופי שלו. Apple, Google, RevenueCat, Stripe ו־Cloudflare יושבות בארצות הברית; אנו נשענים על מסגרת פרטיות הנתונים אירופה–ארצות הברית כאשר הנמען מאושר בה, ואחרת על תניות החוזה הסטנדרטיות של הנציבות האירופית.

• עיון (סעיף 15) והעברת נתונים (סעיף 20) — בלחיצה אחת באפליקציה, בפורמט JSON קריא למכונה.
• מחיקה (סעיף 17) — בלחיצה אחת באפליקציה, בכפוף למגבלה שבפרק 4 לגבי משחקים שהסתיימו.
• תיקון (סעיף 16), הגבלת עיבוד (סעיף 18) והתנגדות (סעיף 21) לעיבוד הנשען על אינטרס לגיטימי, ובכלל זה בדיקת המשחק ההוגן. התנגדות לשיווק ישיר היא מוחלטת.
• חזרה מכל הסכמה (סעיף 7(3)) — בכל עת, מאותו מתג שנתן אותה, בלי לפגוע במשחק, בדירוג, במטבעות או בתוכן שנקנה.
• תלונה לרשות פיקוח להגנת נתונים (סעיף 77) — במיוחד במדינת האזור הכלכלי האירופי שבה את או אתה גרים, עובדים או שבה לדעתכם התרחשה ההפרה. גם הדרך לבית המשפט נשמרת.
• אנו משיבים בתוך חודש, ובבקשות מורכבות נאריך פעם אחת בעד שני חודשים נוספים, בהודעה מוקדמת. בלי עלות.
• קובצי Cookie: ב־boardgammon.com איננו מציבים קובצי פרסום, מדידה או מעקב — גם מדידת התנועה שבפרק 1 מוותרת על Cookie במכוון, ולכן אין כאן באנר: פשוט אין מה לשאול. נשמר רק מה שהמשחק צריך: אסימון הכניסה, ההגדרות, התקדמות השיעורים ובסיס נתונים מקומי של המשחקים שלך. אנו רואים באלה פריטים הכרחיים לפי הפטור שבסעיף 5(3) להנחיית ePrivacy; שיוך ההתקנה שבפרק 1 אינו ביניהם, הוא נשען על האינטרס הלגיטימי שלנו ואפשר להתנגד לו. בעת התשלום בלבד, Stripe מציב קובץ משלו למניעת הונאות.
• גיל: יש להיות בגיל שבו מותר במדינתך להשתמש בשירותי משחק מקוונים — 13 במדינות רבות ו־16 בחלק ממדינות האזור הכלכלי האירופי, ואז חל הגיל הגבוה. צ׳אט קולי מחייב בנוסף הצהרה על גיל 18 ומעלה.
• החלטות אוטומטיות: ביטול משחק, שינוי דירוג או הגבלת חשבון מוכרעים תמיד בידי אדם. תקבלו הנמקה שמציינת גם אם היו מעורבים אמצעים אוטומטיים, ותוכלו להשיג עליה בלא עלות.

7. ספקי השירות

Apple ו־Google מפעילים את החנויות והתשלומים; RevenueCat מנהל את מצב הרכישות ומקבל ב־iOS את אסימון השיוך של Apple Search Ads; שירות השיוך של Apple מציין את הקמפיין של התקנות iOS; Cloudflare מספק את ממסר ה־TURN לשיחות; Sentry לדיווחי שגיאות; Google Analytics for Firebase לנתוני שימוש (וב־Android, היכן שפרק 1 מתיר, גם למדידת ביצועי מודעות); AdMob לפרסומות במובייל; ו־Hetzner לאירוח התשתית. ערכת ה־SDK של Firebase נטענת גם בגרסת הדפדפן של המשחק, ולכן Google מקבלת את כתובת ה־IP ואת פרטי הדפדפן שלכם עם עליית המשחק; תגית Google Analytics עצמה חסומה שם על ידי מדיניות אבטחת התוכן של המשחק, ולכן שום אירוע שימוש אינו מגיע מהדפדפן אל Google Analytics.

סטטיסטיקת האתר אינה ברשימה הזאת במכוון: את Umami אנחנו מפעילים בעצמנו, על אותו שרת Hetzner בגרמניה ואל תוך מסד הנתונים שלנו. אין כאן ספק אנליטיקה, אין העברה מחוץ לאזור הכלכלי האירופי לצורך הזה, ואין צד שלישי שרואה את הביקור שלכם בדפים האלה.

8. אבטחה ופנייה

התקשורת עם השירות מוצפנת ב־HTTPS, והשמע בשיחות מוצפן ב־DTLS-SRTP. לשאלות פרטיות כתבו אל [email protected].