Политика за поверителност

Кои сме ние

За какво се отнася тази политика

Защо обработваме Вашите данни и на какво правно основание

Създаване и поддържане на Вашия акаунт

Вашето име, имейл адрес и — за акаунти с имейл и парола — хеширана парола. Основание: член 6, параграф 1, буква б) от ОРЗД, изпълнение на договора, който сключвате при създаването на акаунт. Без тези данни не можем да Ви предоставим акаунт.

Потвърждаване на имейл адреса Ви и възстановяване на паролата Ви

Вашият имейл адрес плюс еднократна маркирана (токенизирана) връзка. Потвърждаването на имейл е блокираща стъпка: нов акаунт с имейл и парола не може да влезе в системата, докато адресът не бъде потвърден. Основание: член 6, параграф 1, буква б) от ОРЗД, изпълнение на договора.

Поддържане на вписването Ви и сигурността на акаунта

Запис на сесия, съдържащ токен на сесията, срока му на валидност, Вашия IP адрес и потребителския агент на браузъра Ви. Основание: член 6, параграф 1, буква б) от ОРЗД за самото вписване и член 6, параграф 1, буква е) от ОРЗД, легитимен интерес, за елемента, свързан със сигурността. Конкретният интерес е откриването и ограничаването на неправомерно завладяване на акаунти, включително credential stuffing и повторна употреба на открадната сесия, при акаунти на наши потребители.

Показване на Вашите собствени партии, рейтинги и профил във федерация

Идентификаторът, който сами избирате да свържете: акаунт в Lichess, потребителско име в Chess.com, релационен номер в KNSB или FIDE ID. Основание: член 6, параграф 1, буква а) от ОРЗД, съгласие. Всяко свързване е отделно, съзнателно действие със собствен бутон за прекратяване на връзката, а прекратяването действа незабавно.

Съхраняване на партии, които дигитализирате с помощта на скенера за протоколни листове

Ходовете на партията, резултатът, с кой цвят сте играли, и въведените от Вас име на събитието, кръг и дата. Основание: член 6, параграф 1, буква б) от ОРЗД, изпълнение на договора, тъй като запазването на партията е именно функцията, за която сте помолили. Не се съхраняват име или рейтинг на противника.

Изпращане на бюлетина

Вашият имейл адрес и езикът, на който сте се абонирали. Основание: член 6, параграф 1, буква а) от ОРЗД, съгласие, събрано чрез двойно потвърждение (double opt-in): полето за съгласие е неотметнато по подразбиране, сървърът отказва заявка без него и нищо не се изпраща, преди да натиснете връзката за потвърждение.

Предотвратяване на злоупотреба с формата за бюлетина

Вашият IP адрес, съхраняван единствено в оперативната памет на серверния процес за кратък плъзгащ се времеви прозорец и никога не се записва в базата данни. Основание: член 6, параграф 1, буква е) от ОРЗД, легитимен интерес. Конкретният интерес е спирането на автоматизирани масови заявки, които биха изчерпали споделената ни квота за изпращане на имейли и биха превърнали потвърдителните ни имейли в нежелана поща, изпращана до други хора.

Обработване на обратна връзка, която ни изпращате

Категорията, която избирате, съобщението, което пишете, и езика, на който сте го написали. Основание: член 6, параграф 1, буква е) от ОРЗД, легитимен интерес. Конкретният интерес е откриването и отстраняването на неизправности и разбирането какво липсва — точно за това служи формата за обратна връзка. Ако оставите и имейл адрес, за да можем да отговорим, той се обработва на основание член 6, параграф 1, буква а) от ОРЗД, съгласие: полето е неотметнато по подразбиране, сървърът отказва адрес без отметка, а Вие можете да оставите полето празно. За да не допускаме автоматизиран спам, Вашият IP адрес се съхранява за кратко в паметта на сървъра, точно както при формата за бюлетина, и никога не се записва.

Регистрация за безплатно събитие или потвърждение на участие (RSVP)

Когато се регистрирате за безплатно събитие или заявите, че ще присъствате на среща за свободен шах, ние съхраняваме това намерение във Вашия акаунт, така че да можете да го видите и да го премахнете отново. Основание: член 6, параграф 1, буква б) от ОРЗД, изпълнение на договора — съхраненият запис е всичко, което поемаме като задължение. Нищо от Вашата регистрация не се изпраща на организатора, а числото, изведено от регистрациите, не се показва публично.

Предоставяне, поддържане и защита на уебсайта

Обичайни данни за заявките, обработвани от нашия хостинг доставчик, като IP адрес, потребителски агент, път (path) и времеви маркер. Основание: член 6, параграф 1, буква е) от ОРЗД, наш легитимен интерес от предоставянето на заявените от Вас страници, откриването на неизправности и защитата на услугата от атаки.

Запомняне на държавата Ви по местопребиваване

Държавата, в която играете, ако изберете такава. Основание: член 6, параграф 1, буква а) от ОРЗД, съгласие. По избор е, по подразбиране е празна и я изчиствате отново, като изберете „Няма избрана държава“. Използваме я само за едно нещо: да определим кой национален рейтингов списък се предлага на страницата на акаунта Ви — KNSB за Нидерландия, DWZ на DSB за Германия и т.н. Никога не извеждаме държавата Ви от Вашия IP адрес или от езика, на който четете сайта.

Какво съхраняваме за Вас

Данни за самоличност на акаунта

Име, имейл адрес, дали адресът е потвърден, и времевите маркери на създаване и актуализация. Съществува и поле за профилна снимка. При акаунти, създадени чрез Lichess, то никога не се попълва, тъй като Lichess не връща аватар; вписването с Google го попълва, с URL адреса на снимката, предоставен от Google.

Данни за вход и токени на доставчици

За акаунти с имейл и парола — хеш на паролата по scrypt. Ние никога не съхраняваме самата парола и не можем да я прочетем. За акаунти, свързани с Lichess или Google — токените за достъп, опресняване (refresh) и идентификация (ID), издадени от съответния доставчик, техните срокове на валидност и предоставения обхват (scope).

Данни за сесия, устройство и мрежа

За всяка активна сесия: токен на сесията, времето на създаване и изтичане, Вашият IP адрес и потребителският агент на браузъра Ви. Записваме IP адреса и потребителския агент, защото нашата библиотека за удостоверяване го прави по подразбиране и сме избрали да запазим този сигнален индикатор за сигурност, вместо да го изключим.

Токени за потвърждение и възстановяване

За възстановяване на парола или потвърждение на изтриване на акаунт: Вашият имейл адрес като идентификатор, еднократен токен и срокът му на валидност. Токенът за потвърждение на имейл е различен: той е самостоятелен подписан токен, съдържащ се във връзката, и изобщо не се съхранява в нашата база данни.

Свързани шахматни платформи и федерации

Един ред за всяко свързване, съдържащ името на доставчика и идентификатора: Вашия идентификатор на акаунт в Lichess, потребителско име в Chess.com, идентификатор на акаунт в Google, релационен номер в KNSB или FIDE ID. Нищо друго от свързания акаунт не се копира в нашата база данни.

Абонамент за бюлетина

Имейл адрес, избран език, времето на записване, времето на потвърждение след като потвърдите, и токенът за потвърждение с неговия срок на валидност.

Обратна връзка, която ни изпращате

Категорията, Вашето съобщение, езика, който сте използвали, времето на получаване и — само ако сте отметнали полето — имейл адреса, който сте оставили, за да можем да отговорим. Няма колона за Вашия IP адрес, Вашия акаунт или Вашия браузър и ние никога не четем бисквитката Ви за вписване, когато пристигне съобщение, така че съобщението не е свързано с акаунта Ви, освен ако сами не го подпишете. Всяко съобщение се изпраща и до нас по имейл чрез същия доставчик, който доставя другите ни имейли, така че този доставчик обработва текста и — ако сте го оставили — Вашия адрес. Обратната връзка се чете от нас и никога не се публикува.

Запазени партии от протоколни листове

Ходовете на партията като PGN, възстановен наново от нашия сървър, резултатът, с кой цвят сте играли, името на събитието, датата и броят на полуходовете. PGN файлът съдържа само заглавни полета (headers) за събитие, кръг, дата и резултат. Умишлено няма колона за име или рейтинг на играч, така че противникът Ви никога не се превръща в запис в нашата база данни.

Партии и рейтинги от свързани платформи

Извличат се от Lichess и Chess.com в момента на визуализиране на таблото Ви, показват се на Вас и никога не се записват в нашата база данни. Това е единственото място, където се появяват други играчи — като публичните потребителски имена и рейтинги, които тези платформи връщат заедно с Вашите партии, видими само за Вас.

Каталогът с турнири, клубове и магазин

Обяви за събития, клубове, настаняване и продукти, съдържащи организационни данни като име на клуб, обект (venue), координати и уебсайт. Два от типовете записи все пак съдържат име, което може да е на лице: при събитията за свободен шах се записва организаторът, който може да е клуб или лице, а при обявите за настаняване се посочва име на домакин — тези десет записа за домакини са илюстративни примери, а не реални хора, и са обозначени като такива на сайта. Никъде в каталога няма колона за имейл адрес или телефонен номер.

Демо таблото и каталогът за справки

Таблото, което виждате, когато не сте влезли в системата, и записите на играчи зад справките за KNSB и FIDE, представляват дванадесет измислени примерни играчи плюс един умишлено анонимизиран демо профил. Те не са реални хора и от тях не може да бъде идентифицирано никое реално лице.

Регистрации за събития и потвърждения на участие (RSVP)

Когато се регистрирате за безплатно събитие или потвърдите участие в място за свободен шах, съхраняваме ред, свързващ Вашия акаунт с това събитие, заедно със статуса и времевите маркери на създаване и актуализация. Сумата в него винаги е нула, защото регистрация се предлага само там, където участието е безплатно, и не се обработват никакви платежни данни. Отмяната изтрива реда изцяло, вместо само да го отбелязва, така че оттеглянето не оставя нищо след себе си; изтриването на акаунта Ви премахва заедно с него и всички оставащи редове. Ако дадено събитие бъде оттеглено от сайта, ние изтриваме по същия начин всяка открита безплатна регистрация за него. Основание: член 6, параграф 1, буква б) от ОРЗД, изпълнение на договора.

Доклади за грешки (без лични данни)

Когато дадена страница или нашият сървър срещне грешка — или когато имейл, който сме се опитали да Ви изпратим, никога не е достигнал до нашия доставчик на имейл услуги — съхраняваме кратък технически запис за това: съобщението за грешка и, ако има такъв, стека на извикванията (stack trace), от който вече е премахнато всичко, наподобяващо имейл адрес, дълго число или заявка (query string) на връзка; шаблонът на страницата, на която е възникнала грешката, ако е била замесена страница; версията на сайта; и колко често и кога се е повтаряла същата грешка. При неуспешен имейл записът посочва какъв вид съобщение е било и защо доставчикът го е отказал, но никога адреса, за който е бил предназначен. Няма колона за Вашия IP адрес, акаунт, сесия или заглавия на браузъра (headers), а докладът се изпраща без каквито и да било бисквитки, така че записът не може да бъде проследен до Вас. За всеки нов вид грешка си изпращаме едно уведомително съобщение чрез същия доставчик на имейли, който доставя и другите ни съобщения; нищо друго не отива никъде, а когато самият този доставчик е причината за проблема, е възможно и това уведомление да не достигне до нас.

Вашата избрана държава по местопребиваване

Един ред на акаунт, съдържащ код на държава (например NL или DE) и времената на създаване и промяна — нищо друго. Държавата е най-грубото възможно определяне на местоположение, и Вие сами го посочвате: в сайта няма код, който да извежда местоположението Ви от Вашия IP адрес. Редът съществува само след като сте избрали държава.

Кой друг обработва Вашите данни

Vercel Inc., хостинг и доставка на съдържание

Изпълнява и обслужва цялото приложение: рендиране на сървъра, обработка на формуляри, маршрутизация, статични файлове и TLS. Затова всяка заявка преминава през Vercel, включително Вашия IP адрес, потребителски агент, URL адреса, Вашите бисквитки и съдържанието на всеки формуляр, който изпращате — например регистрация, адрес за бюлетина или преписан протоколен лист. Глобална edge мрежа; регионът на изчисление е настройка на платформата, а не нещо фиксирано в нашия код.

Supabase, управлявана база данни Postgres

Съхранява всеки от изброените по-горе редове. Хоствана в ЕС, във Франкфурт на AWS eu-central-1. Директният достъп от публичния интернет е изключен, а сигурността на ниво ред (row-level security) отказва достъп по подразбиране, така че само нашият собствен сървърен код може да чете данните.

Supabase, ежедневни резервни копия

Същият доставчик прави автоматичен снимков образ (snapshot) на цялата база данни веднъж дневно и го съхранява седем дни, в същия регион Франкфурт. Единствената му цел е възстановяване след бедствие. Вижте раздела за сроковете на съхранение относно значението на това при изтриване.

Resend, транзакционни имейли

Доставя изпращаните от нас имейли: потвърждение на имейл, възстановяване на парола, потвърждение за изтриване на акаунт, съобщението за сбогуване след изтриване и потвърждението за бюлетина. Получава адреса на получателя, името, използвано в поздрава, и текста на съобщението, което съдържа еднократна връзка. Регионът на хостване на този доставчик не е фиксиран в нашия код и следва конфигурацията на нашия акаунт.

Google LLC, Maps JavaScript API

Изчертава интерактивната карта на турнири и клубове. Вашият браузър се свързва с Google само ако отворите страницата с картата и само когато е конфигуриран ключ за картата; тогава Google получава Вашия IP адрес, потребителски агент, препращащия (referring) URL адрес и Вашите заявки към картата. Инфраструктура на Google, извън ЕИП.

Google LLC, вписване с Google

Незадължителен начин за вписване, наличен само там, където средата, която използвате, е конфигурирана за него. Ако не виждате бутон на Google, той не е активен там. Ако го използвате, Google връща идентификатор на акаунта, Вашето име и Вашия имейл адрес, които съхраняваме като Ваш акаунт. Инфраструктура на Google, извън ЕИП.

Google LLC, Google Analytics

Измерва как се използва сайтът — разгледани страници, препращащата страница, приблизително местоположение, изведено от Вашия IP адрес, и типа на устройството и браузъра — за да можем да видим какво действително се използва. Зарежда се едва след като приемете нашия банер за бисквитки; ако откажете или просто не отговорите, браузърът Ви не се свързва с Google за тази цел нито веднъж. Веднъж активиран, той задава псевдонимен идентификатор (описаните по-долу бисквитки) и Google получава Вашия IP адрес, потребителски агент и страниците, които разглеждате. Не е свързан с Вашия акаунт в ChessCentrum. Инфраструктура на Google, извън ЕИП.

Lichess

Две роли. Като доставчик на самоличност, когато изберете вписване с Lichess — в такъв случай Lichess връща и Вашия имейл адрес в Lichess, ако предоставите това разрешение. И като публичен източник на данни за таблото Ви: заявяваме публичния Ви профил, рейтингите и последните Ви партии. Тази заявка се прави от нашия сървър, а не от Вашия браузър, така че Lichess не вижда Вашия IP адрес при зареждане на таблото Ви. Lichess се управлява от Франция.

Chess.com, LLC

Само публичен източник на данни. Заявяваме публичния Ви профил, статистиките и последните Ви месечни архиви от партии чрез публикувания API за данни, отново от нашия сървър и с идентифициране на ChessCentrum в заявката. Chess.com никога не вижда Вашия IP адрес или браузър. Chess.com и неговият мрежов доставчик се намират извън ЕИП.

Microsoft, нашата пощенска кутия за контакт

Пощенската кутия contact@chesscentrum.com работи върху Microsoft 365. Всичко, което ни изпращате по имейл — искане, свързано с поверителността, сигнал за уязвимост, обикновен въпрос — се съхранява и обработва там, заедно с Вашия собствен имейл адрес. Инфраструктура на Microsoft, която може да се намира извън ЕИП.

Търговци на шах, чиито продуктови изображения показваме

Снимките на продукти в раздел „Магазин“ се зареждат директно от собствените уебсайтове на търговците, вместо да бъдат копирани на нашия, така че отварянето на страница от магазина кара браузъра Ви да извлича изображения от тези сайтове и разкрива пред тях Вашия IP адрес и потребителски агент. Понастоящем три нидерландски и международни търговци на шах. Нищо за Вашия акаунт не се споделя с тях, а те не получават абсолютно нищо, ако никога не отворите страница от магазина.

Трансфери извън ЕИП

Данни, които получаваме от други източници

Бисквитки и подобни технологии

better-auth.session_token

Подписаният идентификатор на сесията Ви за вписване, който Ви поддържа във вписано състояние. Задава се едва след успешно вписване. Обслужва се със защитен (secure) префикс през HTTPS. Срок на валидност: 7 дни, опресняван, докато продължавате да използвате сайта, така че активна сесия не изтича неочаквано. ChessCentrum не предлага опция „запомни ме“ — всяко вписване се държи по един и същи начин. Строго необходима, не се изисква съгласие.

better-auth.session_data

Краткотрайно кеширано копие на сесията Ви, така че повечето зареждания на страници не изискват заявка към базата данни, което прави сайта забележимо по-бърз за вписаните потребители. Задава се само за вписани потребители и се разделя между номерирани бисквитки, когато е голямо. Срок на валидност: 5 минути. Строго необходима, не се изисква съгласие.

NEXT_LOCALE

Запомня избрания от Вас език на интерфейса, така че сайтът да не преминава обратно към езика на браузъра Ви при следващото посещение. Задава се, когато смените езика или когато езикът, който предоставяме, се различава от заявения от браузъра Ви. Срок на валидност: до затваряне на браузъра, тъй като не е зададен срок на изтичане. Функционална и строго необходима за доставяне на изрично избрания от Вас език, не се изисква съгласие.

_ga и _ga_<container-ID> (Google Analytics)

Две бисквитки, които Google Analytics задава едва след като приемете нашия банер за бисквитки, и никога преди това: _ga разпознава браузъра Ви между посещенията, _ga_<container-ID> съдържа състоянието на текущата Ви сесия. И двете имат срок на валидност до две години. Ние не ги задаваме сами — това прави скриптът на Google, и то едва след Вашето приемане. Не е строго необходима: това е единственият елемент в този списък, който се основава на Вашето съгласие, а не на изключение, и можете да го оттеглите по всяко време чрез връзката „Настройки за бисквитки“ в долния колонтитул.

better-auth.state

Задава се само докато е в ход вписване чрез Lichess или Google, за да свърже отговора, идващ от този доставчик, със заявката, стартирана от браузъра Ви — именно това спира фалшифициран обратен извикващ адрес (callback). Премахва се веднага след приключване на вписването. Строго необходима, не се изисква съгласие.

Две допълнителни бисквитки, дефинирани от нашата библиотека за удостоверяване

Библиотеката, която използваме за вписване, дефинира също бисквитка с кеширани данни за акаунта и флаг „не ме запомняй“. Никой процес в ChessCentrum не задава нито една от двете понастоящем. Изброяваме ги, за да бъде този списък наистина пълен; ако бъдеща функция някога зададе някоя от тях, тя също би била строго необходима и ние ще го посочим тук.

cc:maps-consent

Записва, че сте поискали да се зареди картата на Google, така че страницата с картата да не пита отново при всяко посещение. Записва се само когато натиснете съответния бутон, никога преди това. Съхранява се в локалното хранилище (local storage) на браузъра Ви, а не като бисквитка, така че никога не се изпраща заедно със заявка към нас. Съдържа само една дума и нищо друго — без идентификатор, без времеви маркер. Строго необходима за зачитане на предпочитание, което сами сте задали, не се изисква съгласие.

cc:ratingviewer-consent

Записва, че сте поискали Вашият официален рейтингов профил в KNSB (ratingviewer.nl) да бъде показан във Вашето табло, така че да не се пита отново при всяко посещение. Записва се само когато натиснете съответния бутон, никога преди това. Съхранява се в локалното хранилище на браузъра Ви, а не като бисквитка, така че никога не се изпраща заедно със заявка към нас. Съдържа само една дума и нищо друго — без идентификатор, без времеви маркер. Строго необходима за зачитане на предпочитание, което сами сте задали, не се изисква съгласие.

cc:analytics-consent

Записва дали сте приели, или отказали бисквитките за анализ, така че банерът да не пита отново при всяко посещение. Записва се само когато изберете „Приемам“ или „Отказвам“ в банера, никога преди това. Съхранява се в локалното хранилище на браузъра Ви, а не като бисквитка, така че никога не се изпраща заедно със заявка към нас. Съдържа само една дума и нищо друго — без идентификатор, без времеви маркер. Строго необходима за зачитане на предпочитание, което сами сте задали, не се изисква съгласие.

Банерът за бисквитки

Обработка, която остава на Вашето устройство

Картата и Google

Връзки към нашите профили в социалните мрежи

Вашият рейтингов профил в KNSB и ratingviewer.nl

Колко дълго съхраняваме Вашите данни

Данни за акаунта

Съхраняват се, докато изтриете акаунта си. Няма срок на изтичане поради неактивност и ние не изтриваме акаунти по своя собствена инициатива.

Сесии, включително съхранения IP адрес и потребителски агент

Дадена сесия изтича 7 дни след последната си употреба, а не на фиксирана точка 7 дни след вписването, така че продължаването на употребата на сайта я поддържа активна; няма настройка „запомни ме“, която да променя това. Понастоящем не изпълняваме планирано изчистване, така че изтекъл ред се премахва, когато слоят за удостоверяване следващия път го срещне, а не в определен час. Излизането от системата прекратява сесията незабавно. Тъй като кешът на сесията живее 5 минути, отмяна, направена на сървъра, може да отнеме до 5 минути, преди отворен браузър да я усети.

Токени за възстановяване на парола и изтриване на акаунт

Валидни са 1 час и се използват еднократно. Връзката за потвърждение на имейл също е валидна 1 час и изобщо не се съхранява.

Свързани платформи и федерационни идентификатори

Съхраняват се, докато не ги прекратите или изтриете акаунта си. Прекратяването на връзката премахва реда.

Бюлетин

Връзката за потвърждение е валидна 24 часа, а повторна регистрация я опреснява най-много веднъж на всеки 15 минути. Регистрация, която никога не потвърдите, остава като чакащ ред, докато не я потвърдите или не поискате от нас да я премахнем, тъй като понастоящем не се изпълнява автоматично изчистване; пишете на contact@chesscentrum.com и ще я изтрием. Потвърден абонамент се съхранява, докато не се отпишете, а отписването изтрива реда изцяло, вместо само да го отбелязва.

Обратна връзка

Оставеният от Вас имейл адрес, ако има такъв, се изчиства 90 дни след изпращането на съобщението; самото съобщение се изтрива след една година. Понастоящем не се изпълнява планирано изчистване, така че и двете стъпки се извършват при пристигането на следващото съобщение, а не в определен час, и при рядко използван формуляр даден ред може да надживее срока си. Ако желаете той да изчезне по-скоро, пишете на contact@chesscentrum.com, цитирайте съобщението и ще го изтрием ръчно.

Запазени партии от протоколни листове

Съхраняват се, докато не изтриете конкретната партия или акаунта си. Броят на запазените партии на акаунт е ограничен.

Регистрации за събития и потвърждения на участие (RSVP)

Съхраняват се, докато не отмените регистрацията, което я изтрива, или докато не изтриете акаунта си, което премахва всички оставащи. Извън това не задаваме фиксиран срок и предпочитаме да Ви кажем защо, вместо да си измислим такъв: срещите за свободен шах се провеждат по повтарящи се седмични графици, а не по дати, така че няма дата на събитие, от която бихме могли да броим. Регистрация, която никога не отмените, остава, докато не я премахнете или не закриете акаунта си.

Партии и рейтинги от свързани платформи

Съхраняват се 300 секунди в кеша за данни от страна на сървъра на нашата хостинг платформа, така че презареждането на таблото Ви да не претоварва другата платформа. След това записът остарява и се извлича отново; платформата освобождава остарелите записи по свой собствен график, а не точно в секундата, в която изтичат. Никога не се записват в нашата база данни.

Логове от заявки на сървъра

Съхраняват се от нашия хостинг доставчик съгласно неговата собствена настройка за срок на съхранение на платформата, а не от нещо в нашия код. Предпочитаме да го кажем открито, вместо да цитираме число, което не можем да проверим оттук; попитайте ни и ще Ви кажем действащата настройка.

Доклади за грешки

Съхраняват се 90 дни след последното повторение на грешката, след което се изтриват. Понастоящем не се изпълнява планирано изчистване, така че изтриването става, когато бъде записана следващата грешка, а не в определен час, и на затихнал сайт даден запис може да надживее 90-те дни. Грешка, която продължава да се повтаря, остава като единствен запис с обновен брояч.

Вашата държава по местопребиваване

Съхранява се, докато изберете друга държава, я изчистите с „Няма избрана държава“ или изтриете акаунта си, при което редът изчезва заедно с него.

Резервни копия и какво действително означава изтриването

Как защитаваме Вашите данни и какво се случва, ако нещо се обърка

• Целият сайт се обслужва единствено през HTTPS, със strict transport security, политика за сигурност на съдържанието (content security policy) и защита срещу clickjacking и подмяна на типа съдържание.
• Паролите се съхраняват като хешове по scrypt. Ние не можем да прочетем паролата Ви и никога няма да Ви я поискаме.
• Базата данни се намира в ЕС, не е директно достъпна от интернет и има сигурност на ниво ред (row-level security), която отказва достъп по подразбиране, така че само нашият собствен сървърен код може да я чете.
• Сесиите изтичат, излизането от системата ги отменя, а връзките за възстановяване на парола и изтриване са еднократни и краткотрайни.
• Чувствителните действия се проверяват отново на сървъра: сканирана партия се валидира повторно на сървъра, изтриването изисква активна сесия и — ако имате такава — Вашата парола, а всяко изтриване е ограничено до собствения Ви идентификатор на акаунт.
• Тайните данни (secrets) се съхраняват в средата на разгръщане, никога в изходния код, а хранилището (repository) е частно.
• Новите функции се покриват от автоматизирани тестове и преглед на сигурността на промяната, преди да влязат в действие.

При нарушение на сигурността на данните

Докладваме нарушение на сигурността на личните данни на Autoriteit Persoonsgegevens (нидерландския надзорен орган за защита на данните) в срок от 72 часа след като узнаем за него, освен ако е малко вероятно то да породи риск за Вашите права и свободи, а засегнатите потребители уведомяваме пряко и без ненужно забавяне, когато рискът за тях е висок. Ще опишем какво се е случило, какви данни са засегнати и какво трябва да направите.

Ако откриете проблем със сигурността

Съобщете ни, а не на света. Нашата страница за координирано оповестяване на уязвимости (coordinated vulnerability disclosure) определя обхвата, правилата и сроковете ни за реакция, като се ангажираме да не предприемаме правни действия срещу изследователи, които ги спазват.

Вашите права

Изтриване, което е самообслужване

Можете сами да изтриете акаунта си от „опасната зона“ (danger zone) в настройките на акаунта си. Ако акаунтът Ви има парола, я изискваме и я проверяваме, преди да изпратим каквото и да било, така че грешна парола изобщо не изпраща имейл; след това получавате еднократна връзка, валидна един час, и изтриването се извършва, когато я отворите, докато сте вписани. То премахва наведнъж акаунта Ви, сесиите Ви, свързаните платформи, регистрациите Ви за събития и запазените Ви партии. Акаунти, създадени чрез Lichess без използваем имейл адрес, потвърждават вместо това, като въведат отново потребителското си име. Няма период за размисъл и няма измамна практика (dark pattern): щом изчезне, изчезва.

Изтриване на отделни елементи

Можете да изтриете всяка отделна запазена партия от протоколен лист от страницата на скенера, да отмените всяка регистрация за събитие или потвърждение на участие от собствената страница на съответното събитие — което изтрива реда, а не само го маркира, да прекратите връзката с всяка шахматна платформа или федерационен идентификатор от страницата на акаунта си и да се отпишете от бюлетина чрез връзката във всеки имейл на бюлетина, което изтрива записа Ви на абонат, а не само го заглушава.

Достъп

Можете да поискате копие от личните данни, които съхраняваме за Вас, заедно с информацията в настоящата политика. По-голямата част от нея вече е видима на страниците на акаунта и таблото Ви. Все още няма бутон за изтегляне, затова ни попитайте на contact@chesscentrum.com и ще го подготвим ръчно.

Коригиране

Можете да коригирате неточни данни. Свързаните платформени и федерационни идентификатори можете сами да поправите, като прекратите връзката и я установите наново, а паролата си — чрез връзката за възстановяване. Промяната на името или имейл адреса Ви все още не е самообслужване, затова ни попитайте и ние ще я направим.

Преносимост на данните

Можете да поискате данните, които сте ни предоставили, в структуриран, широко използван и машинночитаем формат, или да поискате да ги изпратим на друг администратор, когато е технически осъществимо. Скенерът вече Ви позволява да копирате или изтеглите всяка партия като PGN. За останалото, попитайте ни на contact@chesscentrum.com.

Ограничаване на обработването

Можете да поискате от нас да замразим обработването, докато се решава спор относно точността на данните или възражение, свързано с легитимен интерес. Свържете се с нас и ние ще преустановим съответното обработване.

Възражение

Там, където разчитаме на легитимен интерес — а това е само обработването, свързано със сигурността и борбата със злоупотребите, обработването на обратната връзка, която ни изпращате, и функционирането на самия сайт — можете да възразите на основания, свързани с Вашата конкретна ситуация. В такъв случай ще преустановим обработването, освен ако не можем да докажем убедителни законни основания, които имат предимство пред Вашите интереси. Ние не обработваме данни за пряк маркетинг извън бюлетина, за който сте се абонирали, а него можете да напуснете по всяко време.

Жалба до надзорен орган

Можете да подадете жалба до Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, Нидерландия, autoriteitpersoonsgegevens.nl. Ако живеете в Белгия, Германия, Франция или друга държава от ЕС, можете да се обърнете и към собствения си национален надзорен орган или към компетентния съд по местоживеенето си. Бихме оценили възможността първо ние да отстраним проблема, но не сте длъжни да се обръщате първо към нас, преди да сезирате тях.

Оттегляне на съгласието Ви

Длъжни ли сте да ни предоставите данните си

• Липсата на имейл адрес означава липса на акаунт, тъй като нямаме друг начин да Ви удостоверим или да Ви позволим да го възстановите.
• Липсата на парола или на завършено вписване чрез трета страна означава невъзможност да Ви удостоверим.
• Непотвърден имейл адрес означава, че не можете да влезете в системата, тъй като потвърждаването умишлено представлява блокираща стъпка.
• Липсата на свързана платформа или федерационен идентификатор означава, че таблото Ви показва анонимизираното демо вместо Вашите собствени партии.
• Липсата на имейл адрес и на отметнато поле за съгласие означава липса на бюлетин.
• Отказът от бисквитката за сесия във Вашия браузър означава, че не можете да останете вписани, тъй като няма друг начин да разпознаем браузъра Ви между отделните заявки.

Автоматизирано вземане на решения и профилиране

Деца

Какво не правим

• Никаква реклама, никаква рекламна мрежа, никакви проследяващи пиксели и никакви данни, продавани или споделяни за маркетингови цели.
• Никакъв анализ, никаква телеметрия и никакво записване на сесии (session replay) от какъвто и да било вид. Грешките се регистрират от нас самите, както е описано в „Какво съхраняваме за Вас“: не е инсталирана външна услуга за проследяване на грешки, а записът за грешка не съдържа IP адрес, акаунт, бисквитка или заглавие на браузъра (header).
• Никакви плащания. Нищо тук не може да Ви таксува: никой доставчик на плащания не получава данни от нас, а нашата база данни няма колона за номер на карта, IBAN или каквито и да било други платежни данни. Безплатни регистрации и потвърждения на участие наистина съществуват и са описани по-горе, но при тях никога не участват пари. Когато включим плащания, тази политика първо ще посочи доставчика.
• Никакво съхраняване на снимката на протоколния Ви лист. По подразбиране тя никога не напуска устройството Ви; ако изрично изберете незадължителното облачно разпознаване за дадена снимка, тя се обработва временно и никога не се съхранява от нас — доставчикът я изтрива след обработката (вж. „Обработка, която остава на Вашето устройство“).
• Никакво съхраняване на Вашите противници. Запазените партии нямат поле за име на играч или рейтинг.
• Никакви данни за споделено пътуване. Формулярът показва потвърждение в браузъра Ви и не изпраща нищо.
• Никаква продажба, отдаване под наем или размяна на лични данни, никога, при никакви обстоятелства.

Промени в настоящата политика и езикови версии