Kebijakan Privasi

Tentang Kami

Cakupan Kebijakan Ini

Mengapa Kami Memproses Data Anda, dan Atas Dasar Hukum Apa

Membuat dan Mengelola Akun Anda

Nama Anda, alamat email Anda, dan, untuk akun berbasis email dan kata sandi, kata sandi yang telah di-hash. Dasar hukum: Pasal 6 ayat (1) huruf b, pelaksanaan kontrak yang Anda buat pada saat membuat akun. Tanpa data ini, kami tidak dapat memberikan akun kepada Anda.

Mengonfirmasi Alamat Email Anda dan Mengatur Ulang Kata Sandi Anda

Alamat email Anda beserta tautan bertoken sekali pakai. Verifikasi email merupakan langkah yang bersifat memblokir: akun baru berbasis email dan kata sandi tidak dapat digunakan untuk masuk sebelum alamatnya dikonfirmasi. Dasar hukum: Pasal 6 ayat (1) huruf b, pelaksanaan kontrak.

Menjaga Anda Tetap Masuk, dan Menjaga Keamanan Akun

Catatan sesi yang berisi token sesi, waktu kedaluwarsanya, alamat IP Anda, dan user agent peramban Anda. Dasar hukum: Pasal 6 ayat (1) huruf b untuk proses masuk itu sendiri, dan Pasal 6 ayat (1) huruf f (kepentingan sah) untuk unsur keamanannya. Kepentingan spesifiknya adalah mendeteksi dan membatasi pengambilalihan akun, termasuk credential stuffing dan penggunaan kembali sesi yang dicuri, pada akun milik pengguna kami.

Menampilkan Partai, Rating, dan Profil Federasi Anda Sendiri

Pengidentifikasi yang Anda pilih untuk ditautkan: akun Lichess, nama pengguna Chess.com, nomor relasi KNSB, atau ID FIDE. Dasar hukum: Pasal 6 ayat (1) huruf a, persetujuan. Setiap penautan merupakan tindakan tersendiri yang dilakukan secara sengaja, dengan tombol pemutusan tautannya masing-masing, dan pemutusan tautan berlaku seketika.

Menyimpan Partai yang Anda Digitalkan dengan Pemindai Formulir Notasi

Langkah-langkah (moves) partai, hasil akhir, warna bidak yang Anda mainkan, serta nama acara, babak, dan tanggal yang Anda ketikkan sendiri. Dasar hukum: Pasal 6 ayat (1) huruf b, pelaksanaan kontrak, karena menyimpan partai adalah fitur yang memang Anda minta. Nama atau rating lawan tidak disimpan.

Mengirimkan Buletin (Newsletter)

Alamat email Anda dan bahasa yang Anda pilih saat mendaftar. Dasar hukum: Pasal 6 ayat (1) huruf a, persetujuan, yang diperoleh melalui double opt-in: kotak persetujuan tidak tercentang secara default, server menolak pengiriman formulir tanpa centang tersebut, dan tidak ada apa pun yang dikirim sebelum Anda mengeklik tautan konfirmasi.

Mencegah Penyalahgunaan Formulir Buletin

Alamat IP Anda, yang hanya disimpan dalam memori proses server selama jangka waktu singkat yang bergeser (sliding window) dan tidak pernah ditulis ke basis data. Dasar hukum: Pasal 6 ayat (1) huruf f, kepentingan sah. Kepentingan spesifiknya adalah menghentikan pengiriman massal otomatis yang dapat menghabiskan kuota pengiriman email bersama kami dan mengubah email konfirmasi kami menjadi pesan tidak diminta yang dikirim kepada orang lain.

Menangani Masukan (Feedback) yang Anda Kirimkan kepada Kami

Kategori yang Anda pilih, pesan yang Anda tulis, dan bahasa yang Anda gunakan untuk menulisnya. Dasar hukum: Pasal 6 ayat (1) huruf f, kepentingan sah. Kepentingan spesifiknya adalah menemukan dan memperbaiki hal yang tidak berfungsi serta mempelajari apa yang masih kurang, yang memang menjadi tujuan utama formulir masukan. Jika Anda juga mencantumkan alamat email agar kami dapat membalas, alamat tersebut diproses berdasarkan Pasal 6 ayat (1) huruf a, persetujuan: kotaknya tidak tercentang secara default, server menolak alamat tanpa centang tersebut, dan Anda boleh membiarkan kolom itu kosong. Untuk mencegah kiriman sampah otomatis, alamat IP Anda disimpan sebentar dalam memori server, persis seperti pada formulir buletin, dan tidak pernah disimpan secara permanen.

Mendaftar untuk Acara Gratis atau Konfirmasi Kehadiran (RSVP)

Saat Anda mendaftar untuk acara gratis, atau menyatakan akan hadir pada pertemuan catur santai, kami menyimpan niat tersebut pada akun Anda agar Anda dapat melihatnya kembali dan menghapusnya. Dasar hukum: Pasal 6 ayat (1) huruf b, pelaksanaan kontrak — catatan yang disimpan tersebut adalah keseluruhan dari apa yang kami sanggupi. Tidak ada informasi pendaftaran Anda yang dikirimkan kepada penyelenggara, dan tidak ada angka hasil olahan dari data pendaftaran yang ditampilkan secara publik.

Menyajikan, Mengoperasikan, dan Mengamankan Situs Web

Data permintaan standar yang diproses oleh penyedia hosting kami, seperti alamat IP, user agent, jalur (path), dan stempel waktu. Dasar hukum: Pasal 6 ayat (1) huruf f, kepentingan sah untuk menyajikan halaman yang Anda minta, mendiagnosis gangguan, dan mempertahankan layanan dari serangan.

Mengingat Negara Asal Anda

Negara tempat Anda bermain, apabila Anda memilihnya. Dasar hukum: Pasal 6 ayat (1) huruf a, persetujuan. Data ini bersifat opsional, kosong secara default, dan dapat Anda hapus kembali dengan memilih “Tidak ada negara yang dipilih”. Kami menggunakannya untuk satu hal saja: menentukan daftar rating nasional mana yang ditawarkan oleh halaman akun Anda — KNSB untuk Belanda, DWZ milik DSB untuk Jerman, dan seterusnya. Kami tidak pernah menyimpulkannya dari alamat IP Anda atau dari bahasa yang Anda gunakan untuk membaca situs ini.

Apa yang Kami Simpan tentang Anda

Identitas Akun

Nama, alamat email, status verifikasi alamat tersebut, serta stempel waktu pembuatan dan pembaruan. Ada pula kolom foto profil. Akun yang dibuat melalui Lichess tidak pernah mengisi kolom ini, karena Lichess tidak mengembalikan avatar; sedangkan masuk dengan Google akan mengisinya, menggunakan URL foto yang diberikan Google.

Kredensial Masuk dan Token Penyedia Layanan

Untuk akun berbasis email dan kata sandi: hash kata sandi scrypt. Kami tidak pernah menyimpan kata sandi itu sendiri dan tidak dapat membacanya. Untuk akun yang tertaut ke Lichess atau Google: token access, refresh, dan ID yang diterbitkan oleh penyedia tersebut, beserta waktu kedaluwarsa dan cakupan (scope) yang diberikan.

Data Sesi, Perangkat, dan Jaringan

Untuk setiap sesi masuk yang aktif: token sesi, waktu pembuatan dan kedaluwarsanya, alamat IP Anda, dan user agent peramban Anda. Kami mencatat alamat IP dan user agent karena pustaka autentikasi (authentication library) kami melakukannya secara default, dan kami memilih untuk mempertahankan sinyal keamanan tersebut alih-alih menonaktifkannya.

Token Verifikasi dan Pemulihan

Untuk pengaturan ulang kata sandi atau konfirmasi penghapusan akun: alamat email Anda sebagai pengidentifikasi, token sekali pakai, dan waktu kedaluwarsanya. Token verifikasi email berbeda: token ini merupakan token bertanda tangan (signed token) yang berdiri sendiri, dibawa dalam tautan, dan sama sekali tidak disimpan dalam basis data kami.

Platform Catur dan Federasi yang Ditautkan

Satu baris data untuk setiap penautan, berisi nama penyedia layanan dan pengidentifikasinya: ID akun Lichess Anda, nama pengguna Chess.com, ID akun Google, nomor relasi KNSB, atau ID FIDE. Tidak ada informasi lain dari akun yang ditautkan tersebut yang disalin ke basis data kami.

Langganan Buletin

Alamat email, bahasa yang dipilih, waktu pendaftaran, waktu konfirmasi setelah Anda mengonfirmasi, serta token konfirmasi beserta waktu kedaluwarsanya.

Masukan yang Anda Kirimkan kepada Kami

Kategori, pesan Anda, bahasa yang Anda gunakan, waktu pesan diterima, dan — hanya jika Anda mencentang kotaknya — alamat email yang Anda cantumkan agar kami dapat membalas. Tidak ada kolom untuk alamat IP, akun, atau peramban Anda, dan kami tidak pernah membaca cookie sesi masuk Anda saat sebuah pesan diterima, sehingga pesan tidak terkait dengan akun Anda kecuali Anda mencantumkannya sendiri. Setiap pesan juga dikirimkan kepada kami melalui email menggunakan penyedia layanan yang sama dengan yang mengirimkan email kami yang lain, sehingga penyedia tersebut memproses isi pesan dan, apabila Anda mencantumkannya, alamat email Anda. Masukan hanya dibaca oleh kami dan tidak pernah dipublikasikan.

Partai Tersimpan dari Formulir Notasi

Langkah-langkah partai dalam format PGN yang dibangun ulang di server kami, hasil akhir, warna bidak yang Anda mainkan, nama acara, tanggal, dan jumlah setengah-langkah (half-move). PGN tersebut hanya memuat header untuk acara, babak, tanggal, dan hasil. Dengan sengaja tidak ada kolom untuk nama pemain atau rating, sehingga lawan Anda tidak pernah menjadi sebuah catatan dalam basis data kami.

Partai dan Rating dari Platform yang Ditautkan

Diambil dari Lichess dan Chess.com pada saat dasbor Anda sedang dimuat, ditampilkan kepada Anda, dan tidak pernah ditulis ke basis data kami. Ini adalah satu-satunya tempat pemain lain dapat muncul, yaitu berupa nama pengguna publik dan rating yang dikembalikan oleh platform-platform tersebut bersama data partai Anda, dan hanya terlihat oleh Anda.

Katalog Turnamen, Klub, dan Toko

Daftar acara, klub, akomodasi, dan produk, yang memuat detail organisasi seperti nama klub, lokasi, koordinat, dan situs web. Dua di antaranya memuat nama yang berbentuk nama orang: acara catur santai mencatat pihak penyelenggaranya, yang bisa berupa klub atau perseorangan, dan daftar akomodasi memuat nama tuan rumah (host) — kesepuluh entri tuan rumah tersebut merupakan contoh ilustratif, bukan orang sungguhan, dan diberi keterangan sebagai demikian di situs. Tidak ada satu pun kolom dalam katalog ini untuk alamat email atau nomor telepon.

Dasbor Demo dan Katalog Pencarian

Dasbor yang Anda lihat ketika belum masuk (signed out), serta catatan pemain yang mendasari fitur pencarian KNSB dan FIDE, terdiri atas dua belas pemain contoh fiktif ditambah satu profil demo yang sengaja dianonimkan. Semuanya bukan orang sungguhan, dan tidak ada orang sungguhan yang dapat diidentifikasi darinya.

Pendaftaran Acara dan Konfirmasi Kehadiran (RSVP)

Saat Anda mendaftar untuk acara gratis, atau melakukan RSVP ke lokasi catur santai, kami menyimpan satu baris data yang menautkan akun Anda dengan acara tersebut, beserta statusnya dan stempel waktu pembuatan serta pembaruannya. Nilai (amount) pada data ini selalu nol, karena pendaftaran hanya ditawarkan untuk acara yang gratis, dan tidak ada data pembayaran yang terlibat. Membatalkan pendaftaran akan menghapus baris data tersebut secara langsung, bukan hanya menandainya, sehingga tidak ada yang tersisa setelah penarikan; penghapusan akun Anda turut menghapus baris data yang masih tersisa. Jika suatu acara ditarik dari situs, kami menghapus pendaftaran gratis yang masih terbuka untuk acara tersebut dengan cara yang sama. Dasar hukum: Pasal 6 ayat (1) huruf b, pelaksanaan kontrak.

Laporan Kesalahan (Tanpa Data Pribadi)

Ketika suatu halaman atau server kami mengalami kesalahan (error) — atau ketika email yang kami coba kirimkan kepada Anda tidak pernah sampai ke penyedia layanan email kami — kami menyimpan catatan teknis singkat mengenainya: pesan kesalahan dan, jika ada, stack trace-nya, dengan segala sesuatu yang menyerupai alamat email, angka panjang, atau parameter kueri (query string) sebuah tautan sudah dihapus terlebih dahulu; templat halaman yang mengalami kegagalan, apabila melibatkan sebuah halaman; versi situs; serta seberapa sering dan kapan kesalahan yang sama terulang. Untuk email yang gagal terkirim, catatan tersebut menyebutkan jenis pesan apa itu dan mengapa penyedia layanan menolaknya, namun tidak pernah menyebutkan alamat tujuannya. Tidak ada kolom untuk alamat IP, akun, sesi, atau header peramban Anda, dan laporan tersebut dikirim tanpa cookie apa pun, sehingga sebuah catatan tidak dapat ditelusuri kembali kepada Anda. Untuk setiap jenis kesalahan baru, kami mengirimkan satu email notifikasi kepada diri kami sendiri, melalui penyedia layanan email yang sama dengan yang mengirimkan pesan-pesan kami yang lain; tidak ada yang lain yang dikirimkan ke mana pun, dan ketika kegagalan justru terjadi pada penyedia layanan tersebut, notifikasi itu sendiri mungkin juga tidak sampai kepada kami.

Negara Asal yang Anda Pilih

Satu baris data per akun yang berisi kode negara (misalnya NL atau DE) serta waktu pembuatan dan perubahannya — tidak ada yang lain. Negara merupakan penanda lokasi yang paling kasar (coarsest) yang ada, dan Anda menyatakannya sendiri: tidak ada kode apa pun di situs ini yang menyimpulkan lokasi Anda dari alamat IP Anda. Baris data ini hanya ada setelah Anda memilih suatu negara.

Siapa Lagi yang Memproses Data Anda

Vercel Inc., Hosting dan Distribusi Konten

Menjalankan dan menyajikan seluruh aplikasi: rendering di sisi server, pengiriman formulir, routing, berkas statis, dan TLS. Karena itu, setiap permintaan melewati Vercel, termasuk alamat IP Anda, user agent, URL, cookie Anda, dan isi setiap formulir yang Anda kirimkan, seperti pendaftaran, alamat email untuk buletin, atau hasil transkripsi formulir notasi. Jaringan edge global; wilayah komputasi (compute region) merupakan pengaturan platform, bukan sesuatu yang ditetapkan tetap dalam kode kami.

Supabase, Basis Data Postgres Terkelola

Menyimpan setiap baris data yang disebutkan di atas. Dihosting di Uni Eropa, di Frankfurt pada AWS eu-central-1. Akses langsung dari internet publik dinonaktifkan, dan row-level security (keamanan tingkat baris) menolak akses secara default, sehingga hanya kode server kami sendiri yang dapat membaca data tersebut.

Cadangan Harian Supabase

Penyedia yang sama membuat cuplikan (snapshot) otomatis dari seluruh basis data satu kali sehari dan menyimpannya selama tujuh hari, di wilayah Frankfurt yang sama. Tujuan satu-satunya adalah pemulihan bencana (disaster recovery). Lihat bagian tentang masa penyimpanan untuk mengetahui makna hal ini bagi proses penghapusan.

Resend, Email Transaksional

Mengirimkan email yang kami kirim: verifikasi email, pengaturan ulang kata sandi, konfirmasi penghapusan akun, pesan perpisahan setelah penghapusan akun, dan konfirmasi buletin. Menerima alamat penerima, nama yang digunakan dalam sapaan, dan isi pesan, yang memuat tautan sekali pakai. Wilayah hosting penyedia ini tidak ditetapkan tetap dalam kode kami dan mengikuti konfigurasi akun kami.

Google LLC, Maps JavaScript API

Menggambar peta interaktif turnamen dan klub. Peramban Anda hanya menghubungi Google jika Anda membuka halaman peta, dan hanya ketika kunci peta (map key) telah dikonfigurasi; Google kemudian menerima alamat IP Anda, user agent, URL rujukan (referring URL), dan permintaan peta Anda. Infrastruktur Google, berada di luar EEA (Kawasan Ekonomi Eropa).

Google LLC, Masuk dengan Google

Cara opsional untuk masuk, hanya tersedia apabila penyebaran (deployment) yang Anda gunakan dikonfigurasi untuk itu. Jika Anda tidak melihat tombol Google, berarti fitur tersebut tidak aktif di sana. Jika Anda menggunakannya, Google mengembalikan pengidentifikasi akun, nama Anda, dan alamat email Anda, yang kami simpan sebagai akun Anda. Infrastruktur Google, berada di luar EEA.

Google LLC, Google Analytics

Mengukur cara situs ini digunakan — halaman yang dilihat, halaman rujukan, perkiraan lokasi yang disimpulkan dari alamat IP Anda, serta jenis perangkat dan peramban — sehingga kami dapat melihat apa yang sebenarnya digunakan oleh pengguna. Hanya dimuat setelah Anda menerima banner cookie kami; jika Anda menolak, atau sama sekali tidak menjawab, peramban Anda tidak akan menghubungi Google sama sekali untuk tujuan ini. Setelah aktif, layanan ini menetapkan sebuah pengidentifikasi pseudonim (cookie yang diuraikan di bawah) dan Google menerima alamat IP Anda, user agent, serta halaman-halaman yang Anda lihat. Tidak tertaut dengan akun ChessCentrum Anda. Infrastruktur Google, berada di luar EEA.

Lichess

Memiliki dua peran. Sebagai penyedia identitas (identity provider) ketika Anda memilih untuk masuk dengan Lichess; dalam hal ini Lichess juga mengembalikan alamat email Lichess Anda apabila Anda memberikan izin tersebut. Serta sebagai sumber data publik untuk dasbor Anda: kami meminta profil publik, rating, dan partai terbaru Anda. Permintaan tersebut dilakukan oleh server kami, bukan oleh peramban Anda, sehingga Lichess tidak melihat alamat IP Anda ketika dasbor Anda dimuat. Lichess dioperasikan dari Prancis.

Chess.com, LLC

Hanya berfungsi sebagai sumber data publik. Kami meminta profil publik, statistik, dan arsip partai bulanan terbaru Anda melalui published-data API, kembali dilakukan dari server kami dengan mengidentifikasi ChessCentrum dalam permintaan tersebut. Chess.com tidak pernah melihat alamat IP atau peramban Anda. Chess.com dan penyedia jaringannya berada di luar EEA.

Microsoft, Kotak Surel Kontak Kami

Kotak surel contact@chesscentrum.com berjalan di atas Microsoft 365. Apa pun yang Anda kirimkan kepada kami melalui email — permintaan terkait privasi, laporan kerentanan (vulnerability), atau pertanyaan biasa — disimpan dan diproses di sana, bersama dengan alamat email Anda sendiri. Infrastruktur Microsoft, yang mungkin berada di luar EEA.

Peritel Catur yang Gambar Produknya Kami Tampilkan

Gambar produk di bagian toko dimuat langsung dari situs web milik masing-masing peritel, bukan disalin ke situs kami, sehingga membuka halaman toko akan membuat peramban Anda mengambil gambar dari situs-situs tersebut dan mengungkapkan alamat IP serta user agent Anda kepada mereka. Saat ini terdapat tiga peritel catur, baik dari Belanda maupun internasional. Tidak ada informasi tentang akun Anda yang dibagikan kepada mereka, dan mereka tidak menerima apa pun sama sekali jika Anda tidak pernah membuka halaman toko.

Transfer Data ke Luar EEA

Data yang Kami Terima dari Sumber Lain

Cookie dan Teknologi Serupa

better-auth.session_token

Pengidentifikasi bertanda tangan (signed) dari sesi masuk Anda, yang menjaga Anda tetap dalam status masuk. Hanya ditetapkan setelah Anda berhasil masuk. Disajikan dengan prefiks secure melalui HTTPS. Masa berlaku: 7 hari, diperbarui selama Anda terus menggunakan situs, sehingga sesi yang aktif tidak akan kedaluwarsa begitu saja. ChessCentrum tidak menawarkan pilihan “ingat saya” — setiap proses masuk berperilaku sama. Sangat diperlukan (strictly necessary), tidak memerlukan persetujuan.

better-auth.session_data

Salinan tembolok (cache) berumur pendek dari sesi Anda, sehingga sebagian besar pemuatan halaman tidak memerlukan kueri basis data, yang membuat situs terasa jauh lebih cepat saat Anda sudah masuk. Hanya ditetapkan untuk pengguna yang sudah masuk, dan dipecah ke beberapa cookie bernomor apabila ukurannya besar. Masa berlaku: 5 menit. Sangat diperlukan, tidak memerlukan persetujuan.

NEXT_LOCALE

Mengingat bahasa antarmuka yang Anda pilih, sehingga situs tidak kembali menggunakan bahasa peramban Anda pada kunjungan berikutnya. Ditetapkan ketika Anda mengganti bahasa, atau ketika bahasa yang kami sajikan berbeda dari yang diminta peramban Anda. Masa berlaku: hingga Anda menutup peramban, karena tidak ada waktu kedaluwarsa yang ditetapkan. Bersifat fungsional dan sangat diperlukan untuk menyajikan bahasa yang secara tegas Anda pilih, tidak memerlukan persetujuan.

_ga dan _ga_<container-ID> (Google Analytics)

Dua cookie yang ditetapkan oleh Google Analytics setelah Anda menerima banner cookie kami, dan tidak pernah sebelum itu: _ga mengenali peramban Anda di berbagai kunjungan, sedangkan _ga_<container-ID> menyimpan status sesi Anda saat ini. Keduanya berlaku hingga dua tahun. Kami tidak menetapkan cookie ini sendiri — skrip Google-lah yang melakukannya, dan hanya setelah Anda menyetujuinya. Tidak bersifat mutlak diperlukan: inilah satu-satunya item dalam daftar ini yang bergantung pada persetujuan Anda, bukan pada suatu pengecualian, dan Anda dapat menariknya kembali kapan saja melalui tautan preferensi cookie di footer.

better-auth.state

Hanya ditetapkan selama proses masuk melalui Lichess atau Google sedang berlangsung, guna mengaitkan jawaban yang dikembalikan oleh penyedia tersebut dengan permintaan yang dimulai oleh peramban Anda — inilah yang mencegah callback palsu. Dihapus segera setelah proses masuk selesai. Sangat diperlukan, tidak memerlukan persetujuan.

Dua cookie lain yang didefinisikan oleh pustaka autentikasi kami

Pustaka (library) yang kami gunakan untuk proses masuk juga mendefinisikan sebuah cookie akun ter-cache dan sebuah penanda (flag) do-not-remember-me. Tidak ada alur di ChessCentrum yang menetapkan salah satu dari keduanya saat ini. Kami mencantumkannya di sini agar daftar ini benar-benar lengkap; apabila suatu fitur di kemudian hari menetapkan salah satunya, cookie tersebut juga akan bersifat sangat diperlukan, dan kami akan menyatakannya di sini.

cc:maps-consent

Mencatat bahwa Anda telah meminta agar peta Google dimuat, sehingga halaman peta tidak menanyakannya lagi pada setiap kunjungan. Hanya ditulis ketika Anda menekan tombol tersebut, tidak pernah sebelumnya. Disimpan dalam penyimpanan lokal (local storage) peramban Anda, bukan sebagai cookie, sehingga tidak pernah dikirimkan kepada kami bersama suatu permintaan. Hanya berisi satu kata dan tidak ada yang lain — tanpa pengidentifikasi, tanpa stempel waktu. Sangat diperlukan untuk menghormati preferensi yang Anda tetapkan sendiri, tidak memerlukan persetujuan.

cc:ratingviewer-consent

Mencatat bahwa Anda telah meminta agar profil rating resmi KNSB Anda (ratingviewer.nl) ditampilkan di dalam dasbor Anda, sehingga hal ini tidak ditanyakan lagi pada setiap kunjungan. Hanya ditulis ketika Anda menekan tombol tersebut, tidak pernah sebelumnya. Disimpan dalam penyimpanan lokal peramban Anda, bukan sebagai cookie, sehingga tidak pernah dikirimkan kepada kami bersama suatu permintaan. Hanya berisi satu kata dan tidak ada yang lain — tanpa pengidentifikasi, tanpa stempel waktu. Sangat diperlukan untuk menghormati preferensi yang Anda tetapkan sendiri, tidak memerlukan persetujuan.

cc:analytics-consent

Mencatat apakah Anda menerima atau menolak cookie analitik, sehingga banner tidak menanyakannya lagi pada setiap kunjungan. Hanya ditulis ketika Anda memilih Terima atau Tolak pada banner tersebut, tidak pernah sebelumnya. Disimpan dalam penyimpanan lokal peramban Anda, bukan sebagai cookie, sehingga tidak pernah dikirimkan kepada kami bersama suatu permintaan. Hanya berisi satu kata dan tidak ada yang lain — tanpa pengidentifikasi, tanpa stempel waktu. Sangat diperlukan untuk menghormati preferensi yang Anda tetapkan sendiri, tidak memerlukan persetujuan.

Banner Cookie

Pemrosesan yang Tetap Berada di Perangkat Anda

Peta dan Google

Tautan ke Akun Media Sosial Kami

Profil Rating KNSB Anda dan ratingviewer.nl

Berapa Lama Kami Menyimpan Data Anda

Data Akun

Disimpan sampai Anda menghapus akun Anda. Tidak ada masa kedaluwarsa akibat inaktivitas, dan kami tidak menghapus akun atas inisiatif kami sendiri.

Sesi, Termasuk Alamat IP dan User Agent yang Tersimpan

Sebuah sesi kedaluwarsa 7 hari setelah penggunaan terakhirnya, bukan pada titik tetap 7 hari setelah proses masuk, sehingga terus menggunakan situs akan membuatnya tetap berlaku; tidak ada pengaturan “ingat saya” yang mengubah hal ini. Kami saat ini tidak menjalankan penghapusan terjadwal (scheduled purge), sehingga baris data yang telah kedaluwarsa akan dihapus pada saat lapisan autentikasi berikutnya menemukannya, bukan pada jam tertentu yang tetap. Keluar (sign out) akan mengakhiri sesi seketika. Karena tembolok sesi berlaku selama 5 menit, sebuah pencabutan (revocation) yang dilakukan di server dapat memerlukan waktu hingga 5 menit untuk dirasakan pada peramban yang masih terbuka.

Token Pengaturan Ulang Kata Sandi dan Penghapusan Akun

Berlaku selama 1 jam dan hanya dapat digunakan satu kali. Tautan verifikasi email juga berlaku selama 1 jam dan sama sekali tidak disimpan.

Platform dan Pengidentifikasi Federasi yang Ditautkan

Disimpan sampai Anda memutus tautannya atau menghapus akun Anda. Memutus tautan akan menghapus baris data tersebut.

Buletin

Tautan konfirmasi berlaku selama 24 jam, dan pendaftaran ulang memperbaruinya paling banyak satu kali setiap 15 menit. Pendaftaran yang tidak pernah Anda konfirmasi akan tetap menjadi baris data yang tertunda (pending) sampai Anda mengonfirmasinya atau meminta kami untuk menghapusnya, karena saat ini tidak ada penghapusan otomatis yang berjalan; kirimkan surel ke contact@chesscentrum.com dan kami akan menghapusnya. Langganan yang telah dikonfirmasi disimpan sampai Anda berhenti berlangganan, dan berhenti berlangganan akan menghapus baris data tersebut secara langsung, bukan hanya menandainya.

Masukan

Alamat email yang Anda cantumkan, apabila ada, akan dihapus 90 hari setelah Anda mengirimkan pesan tersebut; pesan itu sendiri dihapus setelah satu tahun. Saat ini tidak ada penghapusan terjadwal yang berjalan, sehingga kedua langkah tersebut terjadi pada saat pesan berikutnya diterima, bukan pada jam tertentu yang tetap, dan pada formulir yang jarang digunakan, sebuah baris data dapat melampaui batas waktunya. Jika Anda ingin data tersebut dihapus lebih cepat, kirimkan surel ke contact@chesscentrum.com dan kutip pesan Anda, dan kami akan menghapusnya secara manual.

Partai Tersimpan dari Formulir Notasi

Disimpan sampai Anda menghapus partai tersebut secara individual atau menghapus akun Anda. Jumlah partai tersimpan per akun dibatasi.

Pendaftaran Acara dan Konfirmasi Kehadiran (RSVP)

Disimpan sampai Anda membatalkan pendaftaran, yang akan menghapusnya, atau sampai Anda menghapus akun Anda, yang akan menghapus sisa data yang masih ada. Kami tidak menetapkan jangka waktu tetap di luar itu, dan kami lebih memilih menjelaskan alasannya daripada mengarang sebuah angka: pertemuan catur santai berjalan menurut jadwal mingguan yang berulang, bukan menurut tanggal, sehingga tidak ada tanggal acara yang dapat kami jadikan acuan hitungan. Karena itu, sebuah pendaftaran yang tidak pernah Anda batalkan akan tetap ada sampai Anda menghapusnya atau menutup akun Anda.

Partai dan Rating dari Platform yang Ditautkan

Disimpan selama 300 detik dalam tembolok data sisi server (server-side data cache) milik platform hosting kami, agar memuat ulang dasbor Anda tidak membebani platform lain secara berlebihan. Setelah itu, entri tersebut menjadi basi (stale) dan diambil ulang; platform tersebut membersihkan entri yang basi menurut jadwalnya sendiri, bukan menghapusnya tepat pada detik entri itu kedaluwarsa. Tidak pernah ditulis ke basis data kami.

Log Permintaan Server

Disimpan oleh penyedia hosting kami berdasarkan pengaturan masa penyimpanan platformnya sendiri, bukan oleh sesuatu yang ada dalam kode kami. Kami lebih memilih menyatakannya secara terus terang daripada mengutip suatu angka yang tidak dapat kami verifikasi dari sini; tanyakan kepada kami dan kami akan memberi tahu pengaturan yang berlaku.

Laporan Kesalahan

Disimpan selama 90 hari sejak kesalahan tersebut terakhir kali terulang, lalu dihapus. Saat ini tidak ada penghapusan terjadwal yang berjalan, sehingga penghapusan terjadi pada saat kesalahan berikutnya dicatat, bukan pada jam tertentu yang tetap, dan pada situs yang jarang mengalami kesalahan, sebuah catatan dapat melampaui 90 hari. Kesalahan yang terus berulang akan tetap menjadi satu catatan tunggal dengan hitungan yang diperbarui.

Negara Asal Anda

Disimpan sampai Anda memilih negara lain, menghapusnya dengan memilih “Tidak ada negara yang dipilih”, atau menghapus akun Anda, yang turut menghapus baris data tersebut.

Cadangan (Backup), dan Apa Sebenarnya Arti Penghapusan

Bagaimana Kami Melindungi Data Anda, dan Apa yang Terjadi Jika Ada Kesalahan

• Seluruh situs hanya disajikan melalui HTTPS, dengan strict transport security, content security policy, serta perlindungan terhadap clickjacking dan content-type sniffing.
• Kata sandi disimpan sebagai hash scrypt. Kami tidak dapat membaca kata sandi Anda dan tidak akan pernah memintanya.
• Basis data berada di Uni Eropa, tidak dapat dijangkau secara langsung dari internet, dan memiliki row-level security yang menolak akses secara default, sehingga hanya kode server kami sendiri yang dapat membacanya.
• Sesi memiliki masa kedaluwarsa, keluar (sign out) akan mencabutnya, dan tautan pengaturan ulang kata sandi maupun penghapusan akun bersifat sekali pakai dan berumur pendek.
• Tindakan-tindakan yang sensitif diperiksa ulang di server: partai hasil pindaian divalidasi ulang di sisi server, penghapusan memerlukan sesi yang aktif dan, apabila Anda memilikinya, kata sandi Anda, dan setiap penghapusan hanya berlaku pada lingkup ID akun Anda sendiri.
• Kredensial rahasia (secrets) disimpan dalam lingkungan penyebaran (deployment environment), tidak pernah dalam kode sumber, dan repositori bersifat privat.
• Setiap fitur baru dilengkapi dengan pengujian otomatis (automated tests) dan tinjauan keamanan (security review) atas perubahan tersebut sebelum dirilis.

Jika Terjadi Kebocoran Data

Kami melaporkan setiap kebocoran data pribadi kepada Autoriteit Persoonsgegevens (otoritas pengawas pelindungan data pribadi Belanda) dalam waktu 72 jam sejak kami mengetahuinya, kecuali apabila kebocoran tersebut kecil kemungkinannya menimbulkan risiko terhadap hak dan kebebasan Anda, dan kami memberi tahu pengguna yang terdampak secara langsung dan tanpa penundaan yang tidak perlu apabila risikonya tinggi bagi mereka. Kami akan menjelaskan apa yang terjadi, data apa saja yang terlibat, dan apa yang sebaiknya Anda lakukan.

Jika Anda Menemukan Masalah Keamanan

Laporkan hal tersebut kepada kami, bukan kepada khalayak umum. Halaman coordinated vulnerability disclosure kami menetapkan cakupan, aturan, dan waktu respons kami, dan kami berkomitmen untuk tidak mengambil tindakan hukum terhadap peneliti yang mematuhi ketentuan tersebut.

Hak-Hak Anda

Penghapusan (Erasure), dan Ini Dapat Dilakukan Sendiri

Anda dapat menghapus akun Anda sendiri melalui zona berbahaya (danger zone) pada pengaturan akun Anda. Jika akun Anda memiliki kata sandi, kami akan memintanya dan memverifikasinya terlebih dahulu sebelum ada apa pun yang dikirimkan, sehingga kata sandi yang salah tidak akan mengirimkan email sama sekali; Anda kemudian akan menerima tautan sekali pakai yang berlaku selama satu jam, dan penghapusan akan terjadi ketika Anda membuka tautan tersebut sambil dalam status masuk. Proses ini menghapus akun, sesi, platform yang ditautkan, pendaftaran acara, dan partai tersimpan Anda sekaligus. Akun yang dibuat melalui Lichess tanpa alamat email yang dapat digunakan akan mengonfirmasi dengan cara mengetikkan nama penggunanya sebagai gantinya. Tidak ada masa jeda (cooling-off period) dan tidak ada dark pattern: setelah dihapus, data tersebut benar-benar hilang.

Menghapus Item Secara Individual

Anda dapat menghapus setiap partai tersimpan hasil pindaian satu per satu dari halaman pemindai, membatalkan pendaftaran acara atau RSVP mana pun dari halaman acara tersebut — yang akan menghapus baris data tersebut, bukan hanya menandainya — memutus tautan platform catur atau pengidentifikasi federasi mana pun dari halaman akun Anda, dan berhenti berlangganan buletin melalui tautan pada email buletin mana pun, yang akan menghapus catatan pelanggan Anda, bukan hanya membisukannya.

Akses

Anda dapat meminta salinan data pribadi yang kami miliki tentang Anda, beserta informasi dalam kebijakan ini. Sebagian besar di antaranya sudah dapat dilihat pada halaman akun dan dasbor Anda. Belum ada tombol unduh untuk ini, jadi hubungi kami di contact@chesscentrum.com dan kami akan menyiapkannya secara manual.

Rektifikasi (Perbaikan Data)

Anda dapat memperbaiki data yang tidak akurat. Pengidentifikasi platform dan federasi yang ditautkan dapat Anda perbaiki sendiri dengan memutus tautan lalu menautkannya kembali, dan kata sandi Anda dengan menggunakan tautan pengaturan ulang. Mengubah nama atau alamat email Anda belum bersifat swalayan, jadi hubungi kami dan kami akan mengubahnya.

Portabilitas Data

Anda dapat meminta data yang telah Anda berikan kepada kami dalam format yang terstruktur, lazim digunakan, dan dapat dibaca mesin (machine-readable), atau meminta kami mengirimkannya kepada pengendali data pribadi lain apabila secara teknis memungkinkan. Fitur pemindai sudah memungkinkan Anda menyalin atau mengunduh partai mana pun dalam format PGN. Untuk hal lainnya, hubungi kami di contact@chesscentrum.com.

Pembatasan Pemrosesan

Anda dapat meminta kami untuk menghentikan sementara pemrosesan selama sebuah perselisihan mengenai keakuratan data atau sebuah keberatan atas kepentingan sah sedang diselesaikan. Hubungi kami dan kami akan menangguhkan pemrosesan yang bersangkutan.

Keberatan

Pada bagian-bagian kami mengandalkan kepentingan sah — yaitu hanya pada pemrosesan untuk keamanan dan pencegahan penyalahgunaan, penanganan masukan yang Anda kirimkan kepada kami, dan pengoperasian situs itu sendiri — Anda dapat mengajukan keberatan berdasarkan alasan yang berkaitan dengan situasi Anda. Kami akan menghentikan pemrosesan tersebut kecuali kami dapat menunjukkan alasan sah yang mendesak yang lebih besar daripada kepentingan Anda. Kami tidak melakukan pemrosesan untuk pemasaran langsung (direct marketing) di luar buletin yang telah Anda setujui untuk diikuti, dan Anda dapat keluar darinya kapan saja.

Pengaduan kepada Otoritas Pengawas

Anda dapat mengajukan pengaduan kepada Autoriteit Persoonsgegevens (otoritas pengawas data pribadi Belanda), Postbus 93374, 2509 AJ Den Haag, Belanda, autoriteitpersoonsgegevens.nl. Apabila Anda tinggal di Belgia, Jerman, Prancis, atau negara Uni Eropa lainnya, Anda juga dapat mengajukan pengaduan kepada otoritas pengawas nasional Anda sendiri atau kepada pengadilan di tempat tinggal Anda. Kami akan sangat menghargai apabila diberi kesempatan untuk menyelesaikannya terlebih dahulu, namun Anda tidak berkewajiban untuk menghubungi kami terlebih dahulu sebelum mengajukan pengaduan kepada pihak-pihak tersebut.

Menarik Kembali Persetujuan Anda

Apakah Anda Wajib Memberikan Data Anda kepada Kami

• Tanpa alamat email berarti tidak ada akun, karena kami tidak akan memiliki cara untuk memverifikasi Anda atau memungkinkan Anda memulihkan akun tersebut.
• Tanpa kata sandi, atau tanpa proses masuk terfederasi (federated sign-in) yang selesai, berarti tidak ada cara untuk mengautentikasi Anda.
• Alamat email yang belum diverifikasi berarti Anda tidak dapat masuk, karena verifikasi memang dirancang sebagai langkah yang bersifat memblokir.
• Tanpa platform atau pengidentifikasi federasi yang ditautkan, dasbor Anda akan menampilkan demo yang dianonimkan, bukan partai Anda sendiri.
• Tanpa alamat email dan tanpa kotak persetujuan yang dicentang, berarti tidak ada buletin.
• Menolak cookie sesi pada peramban Anda berarti Anda tidak dapat tetap dalam status masuk, karena tidak ada cara lain untuk mengenali peramban Anda di antara satu permintaan dengan permintaan lainnya.

Pengambilan Keputusan Otomatis dan Pemrofilan (Profiling)

Anak-Anak

Apa yang Tidak Kami Lakukan

• Tidak ada iklan, tidak ada jaringan periklanan, tidak ada piksel pelacak, dan tidak ada data yang dijual atau dibagikan untuk keperluan pemasaran.
• Tidak ada analitik, tidak ada telemetri, dan tidak ada perekaman ulang sesi (session replay) dalam bentuk apa pun. Kesalahan dicatat secara first-party (oleh kami sendiri), sebagaimana diuraikan pada bagian “Apa yang Kami Simpan tentang Anda”: tidak ada layanan pelacakan kesalahan pihak ketiga yang dipasang, dan sebuah catatan kesalahan tidak memuat alamat IP, akun, cookie, atau header peramban.
• Tidak ada pembayaran. Tidak ada apa pun di sini yang dapat mengenakan biaya kepada Anda: tidak ada penyedia layanan pembayaran yang menerima data apa pun dari kami, dan basis data kami tidak memiliki kolom untuk nomor kartu, IBAN, atau kredensial pembayaran lain apa pun. Pendaftaran dan RSVP gratis memang ada dan telah diuraikan di atas, tetapi keduanya tidak pernah melibatkan uang. Saat kami mengaktifkan fitur pembayaran nanti, kebijakan ini akan menyebutkan nama penyedia layanannya terlebih dahulu.
• Tidak ada penyimpanan foto formulir notasi Anda. Secara default, foto tersebut tidak pernah meninggalkan perangkat Anda; apabila Anda secara tegas memilih fitur pembacaan awan opsional untuk sebuah foto, foto tersebut diproses secara sementara (transient) dan tidak pernah disimpan oleh kami — penyedia layanan menghapusnya setelah diproses (lihat “Pemrosesan yang Tetap Berada di Perangkat Anda”).
• Tidak ada penyimpanan data lawan Anda. Partai tersimpan tidak memiliki kolom nama pemain atau rating.
• Tidak ada data carpool. Formulir tersebut hanya menampilkan konfirmasi pada peramban Anda dan tidak mengirimkan apa pun.
• Tidak ada penjualan, penyewaan, atau pertukaran data pribadi, kapan pun, dalam keadaan apa pun.

Perubahan pada Kebijakan Ini, dan Versi Bahasa