Chess Moment — Конфиденциальность и данные
Сохраните копию данных Chess Moment или удалите шахматный профиль. Решать вам.
Профиль, партии, рейтинги, прогресс в задачах, история тренера и настройки приватности. Локальный прогресс этого устройства включён отдельным файлом.
Общий вход, Boardgammon, Checkers Crown, общие покупки и подписки останутся доступны.
Аккаунт для входа объединяет наши игры. Откройте управление общим аккаунтом, чтобы запросить все данные или удалить весь аккаунт. Полное удаление затронет все связанные игры.
У соперников останутся записи партий с удалёнными личными данными. Ограниченные записи проверки, решения о безопасности аккаунта и резервные копии хранятся согласно нашей политике. Запись о закрытии препятствует возврату старых данных.
Конфиденциальность и данные1. Какие данные мы собираем
Почта и идентификатор способа входа; отображаемое имя и ID пользователя; ходы, результаты, рейтинг, чеки костей и повторы партий; связи с друзьями и история блокировок, отключения звука и жалоб; токен уведомлений, статус покупок и необязательная техническая телеметрия.
Статистика сайта: страницы boardgammon.com за пределами игры на /play мы считаем с помощью Umami, который держим сами на собственном сервере в Германии. Записываются открытая страница, направивший вас сайт и метка кампании, если она есть, браузер, операционная система, размер экрана, язык страницы и язык браузера, а также приблизительное местоположение — плюс два намеренных клика: по значку App Store или Google Play и по ссылке в браузерную игру. Никакие файлы cookie при этом не ставятся, и на вашем устройстве ничего не сохраняется. IP-адрес используется только в момент запроса — для приблизительного местоположения и для необратимого идентификатора посетителя, соль которого меняется каждый месяц, — после чего отбрасывается: он никогда не сохраняется. Эти данные не покидают нашу собственную инфраструктуру и не попадают ни в одну аналитическую компанию.
Браузерную игру в шахматы на /chess/play мы считаем точно так же, но в отдельный, собственный сайт Umami; это единственная игровая поверхность, которую Umami вообще видит. Записываются те же сведения о странице, что перечислены выше, включая каждый экран, который вы открываете внутри игры, — адресная строка меняется по мере того, как вы по ней перемещаетесь. О самой партии не записывается ничего: ни ходов, ни соперников, ни результатов. Здесь тоже не ставится никаких файлов cookie, на вашем устройстве ничего не сохраняется, а сигнал Do Not Track от браузера выключает измерение — ровно так же, как на остальном сайте.
Клипы партий (Chess Moment): с сохранённым аккаунтом Chess Moment (не гостевым профилем) можно сделать короткое видео завершённой партии. Мы создаём его на наших собственных серверах по ходам партии; с вашего экрана или камеры ничего не записывается. В онлайн-партии видео и его ссылка показывают имена обоих игроков в Chess Moment — те же, что вы видите на экране результата (соперник без имени показан как «Соперник», а вы — как «Я», если имени у вас нет); в партии против ИИ вы показаны под своим именем, а другая сторона — как «ИИ» с уровнем; в партии на одном устройстве обе стороны показаны цветом. Рейтинги и часы в видео не показываются никогда. Посмотреть видео может любой, у кого есть ссылка, а приложения, куда вы её вставите, могут показать превью с неподвижным кадром и самим видео. Клип можно удалить в приложении в любой момент, и его ссылка перестанет работать; удаление шахматных данных или аккаунта удаляет и все ваши клипы вместе со ссылками. Копии, которые уже скачаны или опубликованы в другом месте, мы вернуть не можем. Чтобы экономить место, мы можем удалить сохранённый видеофайл; ссылка продолжит работать, а клип будет создан заново по ходам партии.
Откуда вы пришли (атрибуция установок): при первом запуске каждая игра один раз сообщает нашему серверу, как её установили или открыли. На iOS приложение запрашивает у Apple токен атрибуции Apple Search Ads; наш сервер отправляет его в сервис атрибуции Apple и сохраняет то, что Apple возвращает: идентификаторы кампании, группы объявлений, ключевого слова и объявления, а также страну или регион (номера, а не названия). RevenueCat тоже получает этот токен, чтобы показывать покупки по кампаниям, а Google Analytics for Firebase на iOS может записать ту же кампанию. На Android приложение читает реферер установки Google Play: метки кампании в ссылке установки (например, utm_source) и идентификатор клика Google. В браузерных играх (/play, /checkers/play и /chess/play), если адрес, по которому вы пришли, содержит идентификатор рекламного клика (Google, Microsoft, Meta, TikTok или X) или метки кампании, игра один раз отправляет их в наш собственный API; в браузере они не сохраняются. Результат мы связываем с аккаунтом, чтобы понимать, какие кампании приводят игроков; рекламным сетям ничего не возвращается. Правовое основание — законный интерес, во всех странах, включая ЕЭЗ, Великобританию и Швейцарию; чтобы возразить, напишите с почты аккаунта на [email protected], и мы удалим связанные с ним данные атрибуции.
Рекламные измерения Google на Android: за пределами ЕЭЗ, Великобритании и Швейцарии Android-приложения разрешают Google Analytics for Firebase использовать рекламный идентификатор устройства и вашу активность в приложении для оценки эффективности нашей рекламы; персонализация рекламы остаётся выключенной, пока вы сами не включите «Персонализированную рекламу» в Backgammon: Boardgammon или Checkers Crown (Chess Moment её никогда не включает). В ЕЭЗ, Великобритании и Швейцарии Boardgammon и Checkers Crown следуют вашему выбору в форме согласия Google, а Chess Moment держит эти сигналы выключенными. В Backgammon: Boardgammon и Checkers Crown отключение статистики использования выключает и эти сигналы. В Chess Moment переключателя статистики пока нет: за пределами ЕЭЗ, Великобритании и Швейцарии сигналы в нём остаются включёнными, пока вы не удалите шахматный профиль или аккаунт в Settings → Privacy или не удалите приложение; рекламный идентификатор также можно удалить или сбросить в настройках Android на устройстве, а возразить — по почте. Приложения для iOS и браузерные игры не меняются.
2. Добровольный голосовой чат
Голосовая связь возможна только между двумя соперниками за одним столом, с согласия обоих, и WebRTC-поток идёт исключительно через сервер-ретранслятор. Звук не записывается и не хранится; могут сохраняться время и длительность звонка, причина завершения и технические метаданные соединения.
3. Чего мы не собираем
Точную геолокацию, контакты, календарь, фото, видео, данные о здоровье, свободный текст чата и аудиозаписи мы не собираем. Персональные данные не продаются.
4. Сроки хранения
Данные аккаунта и социальные связи хранятся до удаления аккаунта. События партий и чеки аудита сохраняются постоянно — ради повторов и доказательства честности; после удаления аккаунта ваша личность в истории партий анонимизируется. В атрибуции установок идентификаторы кликов и необработанный реферер удаляются через 90 дней после получения; идентификаторы кампаний остаются в аккаунте до его удаления.
Честная игра в шахматах (только Chess Moment): для рейтинговых партий между двумя людьми сервер выводит сигналы совпадения с движком, времени обдумывания и обрывов связи при идущих собственных часах из данных, которые у него уже есть, — видимого анализа, серверных часов и соединения. Наблюдения на устройстве нет ни в какой форме. Строки сигналов удаляются через 90 дней после партии, если проверяющий не открыл дело; тогда они хранятся вместе с делом (24 месяца после его закрытия). Запись о санкции и апелляция хранятся, пока существует аккаунт. Для партий с ИИ, тренировочных, дружеских и локальных ничего не вычисляется.
5. Экспорт и удаление
Запросите удаление через Settings → Account → Delete account или напишите с почты аккаунта на [email protected]. Аккаунт, способы входа, уведомления и социальные данные удаляются; остаётся только обезличенная цепочка игровых событий.
6. Ваши права по GDPR
Контролёр данных — Peyman Ghaderkourehpaz, действующий под именем Boardgammon. Учреждается организация в ЕС; её название и адрес будут указаны на этой странице до того, как она примет роль контролёра для игроков Европейской экономической зоны. Вопросы приватности и запросы на реализацию прав: [email protected]. Специалист по защите данных не назначен, поскольку условия статьи 37 не выполняются.
Правовые основания: аккаунт, партии, генерация костей на сервере и проверка ходов, рейтинги, подбор соперников и купленные права обрабатываются для исполнения договора (статья 6(1)(b)) — это и есть сама игра, и отключить это, пока у вас есть аккаунт, нельзя. Проверка честной игры и злоупотреблений, безопасность и диагностика ошибок опираются на наш законный интерес в игре без манипуляций (статья 6(1)(f)). На то же основание опирается и статистика сайта без файлов cookie из раздела 1: наш интерес — понимать, какие страницы и какие языки заслуживают большего внимания, а против него стоит измерение, которое не ставит cookie, не хранит IP-адрес, даёт только суммы и не может проследовать за вами на другой сайт. Именно поэтому она здесь, а не в согласии, и именно поэтому на этом сайте нет баннера о cookie. Сигнал «Do Not Track» вашего браузера её отключает, и вы можете возразить по статье 21. Атрибуция установок из раздела 1 также основана на нашем законном интересе в оценке собственной рекламы (статья 6(1)(f)) во всех странах; возразить против неё по статье 21 можно письмом на [email protected]. А вот голосовой чат, статистика использования внутри самой игры, персонализированная реклама, поиск друзей по контактам и рекламные письма основаны исключительно на вашем согласии (статья 6(1)(a)) и без него выключены. Документы о покупках хранятся в силу требования закона (статья 6(1)(c)).
Передача за пределы ЕЭЗ: наши серверы и база данных находятся в Германии, Sentry обрабатывает диагностику в своём европейском регионе. Apple, Google, RevenueCat, Stripe и Cloudflare расположены в США; мы опираемся на Рамочную программу защиты данных ЕС–США, если получатель в ней сертифицирован, и на стандартные договорные условия Европейской комиссии в остальных случаях.
- Доступ (ст. 15) и переносимость данных (ст. 20) — одной кнопкой в приложении, в машиночитаемом JSON.
- Удаление (ст. 17) — одной кнопкой в приложении, с оговоркой из раздела 4 о завершённых партиях.
- Исправление (ст. 16), ограничение обработки (ст. 18) и возражение (ст. 21) против обработки на основании законного интереса, включая проверку честной игры. Возражение против прямого маркетинга действует безусловно.
- Отзыв любого согласия (ст. 7(3)) — в любой момент, тем же переключателем, которым оно было дано, без последствий для игры, рейтинга, монет и купленного контента.
- Жалоба в надзорный орган по защите данных (ст. 77) — в частности в стране ЕЭЗ, где вы живёте, работаете или где, по вашему мнению, произошло нарушение. Право обратиться в суд также сохраняется.
- Мы отвечаем в течение одного месяца, а по сложным запросам можем однократно продлить срок не более чем на два месяца, предупредив вас заранее. Бесплатно.
- Cookie: на boardgammon.com мы не размещаем рекламных, аналитических и отслеживающих файлов cookie — статистика посещений из раздела 1 намеренно обходится без cookie, поэтому вы и не видите баннера: спрашивать просто не о чем. На устройстве хранится только то, что нужно игре: токен входа, настройки, прогресс уроков и офлайн-база ваших партий. Эти элементы мы считаем строго необходимыми в смысле исключения статьи 5(3) директивы ePrivacy; атрибуция установок из раздела 1 к ним не относится — она основана на нашем законном интересе, и против неё можно возразить. Только при оплате Stripe размещает собственный cookie для защиты от мошенничества.
- Возраст: вам должно быть столько лет, сколько требуется в вашей стране для онлайн-игровых сервисов — 13 во многих государствах и 16 в некоторых странах ЕЭЗ, тогда применяется старший возраст. Голосовой чат дополнительно требует подтверждения 18+.
- Автоматические решения: аннулирование партии, изменение рейтинга или ограничение аккаунта всегда решает человек. Вы получаете обоснование, в котором указано и то, участвовали ли автоматические средства, и можете бесплатно его оспорить.
7. Поставщики услуг
Apple и Google обслуживают магазины и платежи; RevenueCat ведёт статус покупок и на iOS получает токен атрибуции Apple Search Ads; сервис атрибуции Apple сообщает кампанию iOS-установок; Cloudflare — TURN-ретрансляция голоса, Sentry — отчёты об ошибках, Google Analytics for Firebase — статистика использования (а на Android, где это допускает раздел 1, ещё и оценка эффективности рекламы), AdMob — мобильная реклама, Hetzner — хостинг инфраструктуры. SDK Firebase загружается и в браузерной версии игры, поэтому при её запуске Google получает ваш IP-адрес и данные браузера; сам тег Google Analytics там сейчас блокируется политикой безопасности контента игры, так что события использования из браузера в Google Analytics не попадают.
Статистики сайта в этом списке намеренно нет: Umami мы держим сами — на том же сервере Hetzner в Германии и в собственной базе данных. Аналитического посредника здесь нет, ничего не передаётся за пределы ЕЭЗ ради этого, и ни одна третья сторона не видит ваш визит на эти страницы.
8. Безопасность и связь
Соединение с сервисом идёт по HTTPS, голос шифруется DTLS-SRTP. Вопросы о приватности: [email protected].