Dasar privasi

Siapa kami

Skop dasar ini

Sebab kami memproses data anda, dan atas asas undang-undang yang mana

Mencipta dan menguruskan akaun anda

Nama anda, alamat e-mel anda dan, bagi akaun e-mel dan kata laluan, satu kata laluan yang telah dicincang (hashed). Asas: Perkara 6(1)(b), pelaksanaan kontrak yang anda masuki apabila anda mencipta akaun. Tanpa maklumat ini kami tidak dapat menyediakan akaun untuk anda.

Mengesahkan alamat e-mel anda dan menetapkan semula kata laluan anda

Alamat e-mel anda berserta pautan bertanda (token) sekali guna. Pengesahan e-mel adalah langkah wajib yang menghalang: akaun e-mel dan kata laluan yang baharu tidak boleh log masuk sehingga alamat tersebut disahkan. Asas: Perkara 6(1)(b), pelaksanaan kontrak.

Mengekalkan log masuk anda, dan memastikan akaun anda selamat

Rekod sesi yang mengandungi token sesi, tarikh luputnya, alamat IP anda dan ejen pengguna pelayar anda. Asas: Perkara 6(1)(b) bagi log masuk itu sendiri, dan Perkara 6(1)(f), kepentingan sah, bagi elemen keselamatan. Kepentingan khusus tersebut ialah mengesan dan menyekat pengambilalihan akaun, termasuk serangan credential stuffing dan penggunaan semula sesi yang dicuri, ke atas akaun milik pengguna kami.

Memaparkan perlawanan, penarafan dan profil persekutuan anda sendiri

Pengecam yang anda pilih untuk dipautkan: akaun Lichess, nama pengguna Chess.com, nombor hubungan KNSB atau ID FIDE. Asas: Perkara 6(1)(a), persetujuan. Setiap pautan merupakan tindakan yang berasingan dan disengajakan, dengan butang nyahpaut (unlink) tersendiri, dan penyahpautan berkuat kuasa dengan serta-merta.

Menyimpan perlawanan yang anda digitalkan menggunakan pengimbas kertas skor

Langkah-langkah perlawanan, keputusan, pihak yang anda mainkan, serta nama acara, pusingan dan tarikh yang anda taipkan. Asas: Perkara 6(1)(b), pelaksanaan kontrak, kerana menyimpan perlawanan adalah ciri yang anda minta. Tiada nama atau penarafan lawan disimpan.

Menghantar surat berita

Alamat e-mel anda dan bahasa yang anda gunakan semasa mendaftar. Asas: Perkara 6(1)(a), persetujuan, yang dikumpul melalui pengesahan dua langkah (double opt-in): kotak persetujuan tidak ditanda secara lalai, pelayan akan menolak penyerahan tanpa persetujuan tersebut, dan tiada apa-apa dihantar sehingga anda mengklik pautan pengesahan.

Mencegah penyalahgunaan borang surat berita

Alamat IP anda, yang disimpan hanya dalam ingatan proses pelayan untuk tempoh singkat yang bergerak (sliding window) dan tidak sekali-kali ditulis ke pangkalan data. Asas: Perkara 6(1)(f), kepentingan sah. Kepentingan khusus tersebut ialah menghentikan penyerahan pukal automatik yang boleh menghabiskan kuota penghantaran e-mel kongsi kami serta menjadikan e-mel pengesahan kami sebagai mel tanpa diminta yang dihantar kepada orang lain.

Mengendalikan maklum balas yang anda hantar kepada kami

Kategori yang anda pilih, mesej yang anda tulis dan bahasa yang anda gunakan untuk menulisnya. Asas: Perkara 6(1)(f), kepentingan sah. Kepentingan khusus tersebut ialah mengenal pasti dan membaiki apa yang tidak berfungsi serta mengetahui apa yang masih kurang, yang merupakan tujuan sebenar sesuatu borang maklum balas. Jika anda turut meninggalkan alamat e-mel supaya kami dapat membalas, alamat tersebut diproses atas asas Perkara 6(1)(a), persetujuan: kotak tersebut tidak ditanda secara lalai, pelayan akan menolak alamat tanpa persetujuan tersebut, dan anda boleh membiarkan ruangan itu kosong. Bagi mengelakkan mesej sampah automatik, alamat IP anda disimpan seketika dalam ingatan pelayan, sama seperti borang surat berita, dan tidak disimpan secara kekal.

Mendaftar untuk acara percuma atau RSVP

Apabila anda mendaftar untuk sesuatu acara percuma, atau menyatakan bahawa anda akan menghadiri sesuatu pertemuan catur santai, kami menyimpan niat tersebut pada akaun anda supaya anda boleh melihatnya dan membuang semula rekod tersebut. Asas: Perkara 6(1)(b), pelaksanaan kontrak — rekod yang disimpan itu adalah keseluruhan daripada apa yang kami janjikan untuk lakukan. Tiada apa-apa tentang pendaftaran anda dihantar kepada penganjur, dan tiada angka yang diperoleh daripada pendaftaran dipaparkan secara umum.

Menyampaikan, mengendalikan dan mengamankan laman web

Data permintaan piawai yang diproses oleh penyedia pengehosan kami, seperti alamat IP, ejen pengguna, laluan (path) dan cap masa. Asas: Perkara 6(1)(f), kepentingan sah dalam menyampaikan halaman yang anda minta, mendiagnosis kerosakan dan mempertahankan perkhidmatan daripada serangan.

Mengingati negara asal anda

Negara tempat anda bermain, jika anda memilih satu. Asas: Perkara 6(1)(a), persetujuan. Ruangan ini adalah pilihan, kosong secara lalai, dan anda boleh mengosongkannya semula dengan memilih “Tiada negara dipilih”. Kami menggunakannya untuk satu tujuan sahaja: menentukan senarai penarafan kebangsaan yang ditawarkan oleh halaman akaun anda — KNSB bagi Belanda, DWZ oleh DSB bagi Jerman, dan sebagainya. Kami tidak sekali-kali memperoleh maklumat ini daripada alamat IP anda atau daripada bahasa yang anda gunakan untuk melayari laman web ini.

Apa yang kami simpan tentang anda

Identiti akaun

Nama, alamat e-mel, sama ada alamat tersebut telah disahkan, serta cap masa penciptaan dan kemas kini. Terdapat juga ruangan gambar profil. Akaun yang dicipta melalui Lichess tidak sekali-kali mengisi ruangan ini, kerana Lichess tidak memulangkan sebarang avatar; log masuk melalui Google pula mengisinya, menggunakan URL gambar yang dibekalkan oleh Google.

Kelayakan log masuk dan token penyedia

Bagi akaun e-mel dan kata laluan, satu cincangan (hash) kata laluan scrypt. Kami tidak sekali-kali menyimpan kata laluan itu sendiri dan tidak boleh membacanya. Bagi akaun yang dipautkan kepada Lichess atau Google, token akses, token muat semula (refresh) dan token ID yang dikeluarkan oleh penyedia tersebut, tarikh luput token tersebut dan skop yang diberikan.

Data sesi, peranti dan rangkaian

Bagi setiap log masuk yang aktif: token sesi, tarikh penciptaan dan luputnya, alamat IP anda dan ejen pengguna pelayar anda. Kami merekodkan alamat IP dan ejen pengguna kerana pustaka pengesahan (authentication library) kami berbuat demikian secara lalai, dan kami telah memilih untuk mengekalkan isyarat keselamatan tersebut dan bukannya mematikannya.

Token pengesahan dan pemulihan

Bagi penetapan semula kata laluan atau pengesahan pemadaman akaun: alamat e-mel anda sebagai pengecam, satu token sekali guna dan tarikh luputnya. Token pengesahan e-mel adalah berbeza: ia merupakan token bertandatangan yang berdiri sendiri, dibawa dalam pautan tersebut, dan langsung tidak disimpan dalam pangkalan data kami.

Platform catur dan persekutuan yang dipautkan

Satu baris bagi setiap pautan, mengandungi nama penyedia dan pengecam: ID akaun Lichess anda, nama pengguna Chess.com, ID akaun Google, nombor hubungan KNSB atau ID FIDE. Tiada maklumat lain tentang akaun yang dipautkan disalin ke dalam pangkalan data kami.

Langganan surat berita

Alamat e-mel, bahasa yang dipilih, masa pendaftaran, masa pengesahan sebaik sahaja anda mengesahkannya, dan token pengesahan berserta tarikh luputnya.

Maklum balas yang anda hantar kepada kami

Kategori, mesej anda, bahasa yang anda gunakan, masa mesej itu diterima dan, hanya jika anda menandakan kotak berkenaan, alamat e-mel yang anda tinggalkan supaya kami dapat membalas. Tiada lajur untuk alamat IP anda, akaun anda atau pelayar anda, dan kami tidak sekali-kali membaca kuki log masuk anda apabila sesuatu mesej tiba, jadi sesuatu mesej itu tidak dipautkan kepada akaun anda melainkan anda sendiri menandatanganinya. Setiap mesej turut di e-melkan kepada kami melalui penyedia yang sama yang menyampaikan e-mel lain kami, jadi penyedia tersebut mengendalikan teks tersebut dan, jika anda meninggalkannya, alamat anda. Maklum balas dibaca oleh kami dan tidak sekali-kali diterbitkan.

Perlawanan kertas skor yang disimpan

Langkah-langkah perlawanan dalam bentuk PGN yang dibina semula pada pelayan kami, keputusan, pihak yang anda mainkan, nama acara, tarikh dan bilangan setengah-langkah (half-move). PGN tersebut hanya membawa pengepala (header) acara, pusingan, tarikh dan keputusan. Sengaja tiada lajur untuk nama pemain atau penarafan, jadi lawan anda tidak sekali-kali menjadi rekod dalam pangkalan data kami.

Perlawanan dan penarafan daripada platform yang dipautkan

Diperoleh daripada Lichess dan Chess.com semasa papan pemuka anda dijana, dipaparkan kepada anda, dan tidak sekali-kali ditulis ke pangkalan data kami. Inilah satu-satunya tempat pemain lain muncul, iaitu sebagai nama pengguna dan penarafan awam yang dipulangkan oleh platform tersebut bersama perlawanan anda, yang hanya dapat dilihat oleh anda.

Katalog kejohanan, kelab dan kedai

Senarai acara, kelab, penginapan dan produk, mengandungi butiran organisasi seperti nama kelab, tempat, koordinat dan laman web. Dua daripadanya membawa sesuatu yang menyerupai nama orang: acara catur santai merekodkan siapa yang menganjurkannya, sama ada sesebuah kelab atau seseorang individu, dan senarai penginapan membawa nama tuan rumah — sepuluh entri tuan rumah tersebut adalah contoh ilustrasi dan bukannya orang sebenar, dan dilabelkan sedemikian di laman web ini. Tiada di mana-mana dalam katalog ini terdapat lajur untuk alamat e-mel atau nombor telefon.

Papan pemuka demo dan katalog carian

Papan pemuka yang anda lihat semasa tidak log masuk, dan rekod pemain di sebalik carian KNSB dan FIDE, adalah dua belas pemain sampel rekaan ditambah satu profil demo yang sengaja dinamakan tanpa nama (anonymised). Mereka bukan orang sebenar, dan tiada orang sebenar dapat dikenal pasti daripadanya.

Pendaftaran acara dan RSVP

Apabila anda mendaftar untuk acara percuma, atau membuat RSVP untuk sesuatu tempat catur santai, kami menyimpan satu baris yang memautkan akaun anda kepada acara tersebut berserta statusnya dan cap masa penciptaan serta kemas kini. Jumlah padanya sentiasa sifar, kerana pendaftaran hanya ditawarkan di tempat kemasukan adalah percuma, dan tiada data pembayaran terlibat. Membatalkan pendaftaran memadamkan baris tersebut secara terus dan bukan sekadar menandakannya, jadi penarikan diri tidak meninggalkan sebarang kesan; pemadaman akaun anda membuang mana-mana baris yang masih tinggal bersamanya. Jika sesuatu acara ditarik balik daripada laman web, kami turut memadamkan pendaftaran percuma yang masih terbuka baginya dengan cara yang sama. Asas: Perkara 6(1)(b), pelaksanaan kontrak.

Laporan ralat (tiada data peribadi)

Apabila sesuatu halaman atau pelayan kami mengalami ralat — atau apabila sesuatu e-mel yang cuba kami hantar kepada anda tidak sampai kepada penyedia e-mel kami — kami menyimpan satu rekod teknikal ringkas mengenainya: mesej ralat dan, jika ada, jejak tindanan (stack trace), dengan apa-apa yang menyerupai alamat e-mel, nombor panjang atau rentetan pertanyaan (query string) sesuatu pautan telah dibuang terlebih dahulu; templat halaman yang gagal, jika sesuatu halaman terlibat; versi laman web; dan kekerapan serta bila ralat yang sama berulang. Bagi e-mel yang gagal, rekod tersebut menyatakan jenis mesej berkenaan dan sebab penyedia menolaknya, dan tidak sekali-kali alamat yang dituju. Tiada lajur untuk alamat IP anda, akaun anda, sesi anda atau pengepala pelayar anda, dan laporan tersebut dihantar tanpa sebarang kuki, jadi sesuatu rekod tidak dapat dikesan kembali kepada anda. Bagi setiap jenis ralat yang baharu, kami menghantar kepada diri kami sendiri satu e-mel pemberitahuan, melalui penyedia e-mel yang sama yang menyampaikan mesej lain kami; tiada apa-apa lagi dihantar ke mana-mana, dan apabila kegagalan itu berpunca daripada penyedia tersebut sendiri, pemberitahuan itu mungkin turut tidak sampai kepada kami.

Negara asal pilihan anda

Satu baris bagi setiap akaun mengandungi kod negara (contohnya NL atau DE) serta masa ia dicipta dan diubah — tiada apa-apa lagi. Negara adalah lokasi paling umum yang wujud, dan anda sendiri yang menyatakannya: tiada kod dalam laman web ini yang memperoleh lokasi anda daripada alamat IP anda. Baris ini wujud hanya sebaik sahaja anda telah memilih sesebuah negara.

Siapa lagi yang memproses data anda

Vercel Inc., pengehosan dan penyampaian kandungan

Menjalankan dan menyampaikan keseluruhan aplikasi ini: penjanaan pelayan (server rendering), penyerahan borang, penghalaan (routing), fail statik dan TLS. Oleh itu, setiap permintaan melalui Vercel, termasuk alamat IP anda, ejen pengguna, URL, kuki anda dan kandungan mana-mana borang yang anda serahkan, seperti pendaftaran, alamat surat berita atau transkripsi kertas skor. Rangkaian tepi (edge network) global; kawasan pengkomputeran adalah tetapan platform dan bukannya sesuatu yang ditetapkan dalam kod kami.

Supabase, pangkalan data Postgres terurus

Menyimpan setiap baris yang disenaraikan di atas. Dihoskan di EU, di Frankfurt di atas AWS eu-central-1. Akses terus daripada internet awam dimatikan dan keselamatan peringkat baris (row-level security) menolak akses secara lalai, jadi hanya kod pelayan kami sendiri yang boleh membaca data tersebut.

Sandaran harian Supabase

Penyedia yang sama mengambil gambaran seketika (snapshot) automatik bagi keseluruhan pangkalan data sekali sehari dan menyimpannya selama tujuh hari, di kawasan Frankfurt yang sama. Tujuannya semata-mata adalah pemulihan bencana. Lihat bahagian mengenai tempoh simpanan untuk maksud ini terhadap pemadaman.

Resend, e-mel transaksi

Menyampaikan e-mel yang kami hantar: pengesahan e-mel, penetapan semula kata laluan, pengesahan pemadaman akaun, mesej perpisahan selepas pemadaman, dan pengesahan surat berita. Menerima alamat penerima, nama yang digunakan dalam sapaan dan teks mesej, yang mengandungi pautan sekali guna. Kawasan pengehosan penyedia ini tidak ditetapkan oleh kod kami dan mengikut konfigurasi akaun kami.

Google LLC, Maps JavaScript API

Melukis peta interaktif kejohanan dan kelab. Pelayar anda menghubungi Google hanya jika anda membuka halaman peta, dan hanya apabila kunci peta telah dikonfigurasikan; Google kemudian menerima alamat IP anda, ejen pengguna, URL rujukan (referring URL) dan permintaan peta anda. Infrastruktur Google, di luar EEA.

Google LLC, log masuk dengan Google

Satu cara log masuk pilihan, hanya tersedia di mana penggunaan (deployment) yang anda gunakan telah dikonfigurasikan untuknya. Jika anda tidak melihat butang Google, ia tidak aktif di situ. Jika anda menggunakannya, Google memulangkan pengecam akaun, nama anda dan alamat e-mel anda, yang kami simpan sebagai salah satu akaun anda. Infrastruktur Google, di luar EEA.

Google LLC, Google Analytics

Mengukur bagaimana laman web ini digunakan — halaman yang dilihat, halaman rujukan, lokasi anggaran yang diperoleh daripada alamat IP anda, serta jenis peranti dan pelayar — supaya kami dapat melihat apa yang sebenarnya digunakan oleh orang ramai. Hanya dimuatkan selepas anda menerima sepanduk (banner) kuki kami; jika anda menolak, atau langsung tidak menjawab, pelayar anda tidak sekali-kali menghubungi Google bagi tujuan ini. Sebaik sahaja aktif, ia menetapkan satu pengecam pseudonim (kuki yang diterangkan di bawah) dan Google menerima alamat IP anda, ejen pengguna dan halaman yang anda lihat. Tidak dipautkan kepada akaun ChessCentrum anda. Infrastruktur Google, di luar EEA.

Lichess

Dua peranan. Sebagai penyedia identiti apabila anda memilih log masuk dengan Lichess, dan dalam hal ini Lichess turut memulangkan alamat e-mel Lichess anda jika anda memberikan kebenaran tersebut. Sebagai sumber data awam untuk papan pemuka anda: kami meminta profil awam, penarafan dan perlawanan terkini anda. Permintaan tersebut dibuat oleh pelayan kami, bukan oleh pelayar anda, jadi Lichess tidak melihat alamat IP anda apabila papan pemuka anda dimuatkan. Lichess dikendalikan dari Perancis.

Chess.com, LLC

Sumber data awam sahaja. Kami meminta profil awam, statistik dan arkib perlawanan bulanan terkini anda melalui API data-diterbitkan (published-data), sekali lagi daripada pelayan kami dan mengenal pasti ChessCentrum dalam permintaan tersebut. Chess.com tidak sekali-kali melihat alamat IP atau pelayar anda. Chess.com dan penyedia rangkaiannya berada di luar EEA.

Microsoft, peti mel hubungan kami

Peti mel contact@chesscentrum.com beroperasi di atas Microsoft 365. Apa-apa yang anda hantar kepada kami melalui e-mel — permintaan privasi, laporan kelemahan (vulnerability), atau soalan biasa — disimpan dan diproses di situ, berserta alamat e-mel anda sendiri. Infrastruktur Microsoft, yang mungkin berada di luar EEA.

Peruncit catur yang gambar produknya kami paparkan

Gambar produk dalam bahagian kedai dimuatkan terus daripada laman web peruncit itu sendiri dan bukannya disalin ke laman kami, jadi membuka sesuatu halaman kedai menyebabkan pelayar anda memuat turun gambar daripada laman tersebut serta mendedahkan alamat IP dan ejen pengguna anda kepada mereka. Pada masa ini, tiga peruncit catur Belanda dan antarabangsa. Tiada maklumat tentang akaun anda dikongsi dengan mereka, dan mereka tidak menerima apa-apa sama sekali jika anda tidak pernah membuka mana-mana halaman kedai.

Pemindahan di luar EEA

Data yang kami terima daripada sumber lain

Kuki dan teknologi seumpamanya

better-auth.session_token

Pengecam bertandatangan bagi sesi log masuk anda, iaitu yang mengekalkan status log masuk anda. Ditetapkan hanya selepas anda berjaya log masuk. Disampaikan dengan awalan (prefix) selamat melalui HTTPS. Tempoh: 7 hari, dimuat semula (refreshed) semasa anda terus menggunakan laman web, jadi sesi yang aktif tidak luput secara tiba-tiba. ChessCentrum tidak menawarkan pilihan “ingat saya” — setiap log masuk berfungsi dengan cara yang sama. Wajar sepenuhnya (strictly necessary), tiada persetujuan diperlukan.

better-auth.session_data

Salinan cache sesi anda yang berjangka pendek supaya kebanyakan pemuatan halaman tidak memerlukan pertanyaan (query) pangkalan data, yang menjadikan laman web yang telah dilog masuk terasa jauh lebih pantas. Ditetapkan hanya untuk pengguna yang telah log masuk, dan dipecahkan kepada beberapa kuki bernombor apabila saiznya besar. Tempoh: 5 minit. Wajar sepenuhnya, tiada persetujuan diperlukan.

NEXT_LOCALE

Mengingati bahasa antara muka yang anda pilih, supaya laman web tidak kembali kepada bahasa lalai pelayar anda pada lawatan seterusnya. Ditetapkan apabila anda menukar bahasa atau apabila bahasa yang kami sampaikan berbeza daripada yang diminta oleh pelayar anda. Tempoh: sehingga anda menutup pelayar anda, kerana tiada tarikh luput ditetapkan. Fungsian dan wajar sepenuhnya untuk menyampaikan bahasa yang anda pilih secara nyata, tiada persetujuan diperlukan.

_ga dan _ga_<container-ID> (Google Analytics)

Dua kuki yang ditetapkan oleh Google Analytics sebaik sahaja anda menerima sepanduk kuki kami, dan tidak sekali-kali sebelum itu: _ga mengenali pelayar anda merentasi lawatan, _ga_<container-ID> menyimpan keadaan sesi semasa anda. Kedua-duanya bertahan sehingga dua tahun. Kami tidak menetapkan kuki ini sendiri — skrip Google yang berbuat demikian, dan hanya selepas penerimaan anda. Tidak wajar sepenuhnya: inilah satu-satunya item dalam inventori ini yang bergantung kepada persetujuan anda dan bukannya kepada pengecualian, dan anda boleh menarik balik persetujuan tersebut pada bila-bila masa melalui pautan keutamaan kuki di bahagian bawah (footer) laman web.

better-auth.state

Ditetapkan hanya semasa proses log masuk melalui Lichess atau Google sedang berlangsung, bagi mengaitkan jawapan yang kembali daripada penyedia tersebut dengan permintaan yang dimulakan oleh pelayar anda, iaitu yang menghalang panggilan balik (callback) palsu. Dibuang sebaik sahaja proses log masuk selesai. Wajar sepenuhnya, tiada persetujuan diperlukan.

Dua kuki tambahan yang ditakrifkan oleh pustaka pengesahan kami

Pustaka yang kami gunakan untuk log masuk turut menakrifkan satu kuki akaun-cache dan satu penanda jangan-ingat-saya. Tiada aliran dalam ChessCentrum yang menetapkan mana-mana satunya pada hari ini. Kami menyenaraikannya supaya inventori ini benar-benar lengkap; jika sesuatu ciri pada masa hadapan menetapkan salah satunya, ia juga akan menjadi wajar sepenuhnya, dan kami akan menyatakannya di sini.

cc:maps-consent

Merekodkan bahawa anda telah meminta peta Google dimuatkan, supaya halaman peta tidak bertanya semula pada setiap lawatan. Ditulis hanya apabila anda menekan butang tersebut, dan tidak sekali-kali sebelum itu. Disimpan dalam storan tempatan (local storage) pelayar anda dan bukannya sebagai kuki, jadi ia tidak sekali-kali dihantar kepada kami bersama sesuatu permintaan. Ia hanya mengandungi satu perkataan dan tiada apa-apa lagi — tiada pengecam, tiada cap masa. Wajar sepenuhnya untuk menghormati keutamaan yang anda tetapkan sendiri, tiada persetujuan diperlukan.

cc:ratingviewer-consent

Merekodkan bahawa anda telah meminta profil penarafan rasmi KNSB anda (ratingviewer.nl) dipaparkan di dalam papan pemuka anda, supaya ia tidak bertanya semula pada setiap lawatan. Ditulis hanya apabila anda menekan butang tersebut, dan tidak sekali-kali sebelum itu. Disimpan dalam storan tempatan pelayar anda dan bukannya sebagai kuki, jadi ia tidak sekali-kali dihantar kepada kami bersama sesuatu permintaan. Ia hanya mengandungi satu perkataan dan tiada apa-apa lagi — tiada pengecam, tiada cap masa. Wajar sepenuhnya untuk menghormati keutamaan yang anda tetapkan sendiri, tiada persetujuan diperlukan.

cc:analytics-consent

Merekodkan sama ada anda menerima atau menolak kuki analitis, supaya sepanduk tersebut tidak bertanya semula pada setiap lawatan. Ditulis hanya apabila anda memilih Terima atau Tolak dalam sepanduk tersebut, dan tidak sekali-kali sebelum itu. Disimpan dalam storan tempatan pelayar anda dan bukannya sebagai kuki, jadi ia tidak sekali-kali dihantar kepada kami bersama sesuatu permintaan. Ia hanya mengandungi satu perkataan dan tiada apa-apa lagi — tiada pengecam, tiada cap masa. Wajar sepenuhnya untuk menghormati keutamaan yang anda tetapkan sendiri, tiada persetujuan diperlukan.

Sepanduk kuki

Pemprosesan yang kekal pada peranti anda

Peta dan Google

Pautan ke akaun media sosial kami

Profil penarafan KNSB anda dan ratingviewer.nl

Berapa lama kami menyimpan data anda

Data akaun

Disimpan sehingga anda memadamkan akaun anda. Tiada tarikh luput ketidakaktifan, dan kami tidak memadamkan akaun atas inisiatif kami sendiri.

Sesi, termasuk alamat IP dan ejen pengguna yang disimpan

Sesuatu sesi luput 7 hari selepas penggunaan terakhirnya dan bukannya pada satu titik tetap 7 hari selepas log masuk, jadi meneruskan penggunaan laman web ini mengekalkannya; tiada tetapan “ingat saya” yang mengubah perkara ini. Kami pada masa ini tidak menjalankan pembersihan berjadual, jadi baris yang telah luput dibuang apabila lapisan pengesahan seterusnya menemuinya dan bukannya pada jam yang tetap. Log keluar menamatkan sesi tersebut dengan serta-merta. Oleh kerana cache sesi bertahan selama 5 minit, pembatalan yang dibuat pada pelayan boleh mengambil masa sehingga 5 minit untuk dirasai dalam pelayar yang masih terbuka.

Token penetapan semula kata laluan dan pemadaman akaun

Sah selama 1 jam dan boleh digunakan sekali sahaja. Pautan pengesahan e-mel juga sah selama 1 jam dan langsung tidak disimpan.

Platform dan pengecam persekutuan yang dipautkan

Disimpan sehingga anda menyahpautkannya atau memadamkan akaun anda. Penyahpautan membuang baris tersebut.

Surat berita

Pautan pengesahan sah selama 24 jam, dan pendaftaran berulang memuat semulanya paling banyak sekali setiap 15 minit. Pendaftaran yang tidak pernah anda sahkan kekal sebagai baris tertangguh sehingga anda mengesahkannya atau meminta kami membuangnya, kerana tiada pembersihan automatik berjalan pada hari ini; tulis kepada contact@chesscentrum.com dan kami akan memadamkannya. Langganan yang telah disahkan disimpan sehingga anda berhenti melanggan, dan berhenti melanggan memadamkan baris tersebut secara terus dan bukan sekadar menandakannya.

Maklum balas

Alamat e-mel yang anda tinggalkan, jika ada, dikosongkan 90 hari selepas anda menghantar mesej tersebut; mesej itu sendiri dipadamkan selepas satu tahun. Tiada pembersihan berjadual berjalan pada hari ini, jadi kedua-dua langkah tersebut berlaku apabila mesej seterusnya tiba dan bukannya pada jam yang tetap, dan pada borang yang jarang digunakan, sesuatu baris boleh bertahan melebihi hadnya. Jika anda mahu ia dibuang lebih awal, tulis kepada contact@chesscentrum.com dan sebutkan mesej tersebut, dan kami akan memadamkannya secara manual.

Perlawanan kertas skor yang disimpan

Disimpan sehingga anda memadamkan perlawanan tersebut secara individu atau memadamkan akaun anda. Bilangan perlawanan yang disimpan bagi setiap akaun adalah terhad.

Pendaftaran acara dan RSVP

Disimpan sehingga anda membatalkan pendaftaran tersebut, yang memadamkannya, atau sehingga anda memadamkan akaun anda, yang membuang mana-mana yang masih tinggal. Kami tidak menetapkan sebarang tempoh tetap selain daripada itu, dan kami lebih suka memberitahu anda sebabnya daripada mereka-reka satu: pertemuan catur santai berjalan mengikut jadual mingguan berulang dan bukannya tarikh tertentu, jadi tiada tarikh acara yang boleh kami kira daripadanya. Oleh itu, pendaftaran yang tidak pernah anda batalkan kekal sehingga anda membuangnya atau menutup akaun anda.

Perlawanan dan penarafan daripada platform yang dipautkan

Disimpan selama 300 saat dalam cache data sisi-pelayan (server-side) platform pengehosan kami supaya memuat semula papan pemuka anda tidak membebankan platform lain tersebut secara berlebihan. Selepas itu, entri tersebut menjadi lapuk (stale) dan diambil semula; platform tersebut mengambil semula entri lapuk mengikut jadualnya sendiri dan bukannya memadamkannya pada saat sebenar ia luput. Tidak sekali-kali ditulis ke pangkalan data kami.

Log permintaan pelayan

Disimpan oleh penyedia pengehosan kami di bawah tetapan tempoh simpanan platformnya sendiri dan bukannya oleh apa-apa dalam kod kami. Kami lebih suka menyatakannya dengan jelas daripada memetik satu angka yang tidak dapat kami sahkan dari sini; tanya kami dan kami akan memberitahu anda tetapan yang berkuat kuasa.

Laporan ralat

Disimpan selama 90 hari selepas ralat tersebut kali terakhir berulang, kemudian dipadamkan. Tiada pembersihan berjadual berjalan pada hari ini, jadi pemadaman berlaku apabila ralat seterusnya direkodkan dan bukannya pada jam yang tetap, dan pada laman web yang jarang mengalami ralat, sesuatu rekod boleh bertahan melebihi 90 hari. Ralat yang terus berulang kekal sebagai satu rekod tunggal dengan kiraan yang dikemas kini.

Negara asal anda

Disimpan sehingga anda memilih negara yang berbeza, mengosongkannya dengan “Tiada negara dipilih”, atau memadamkan akaun anda, yang turut membuang baris tersebut.

Sandaran, dan maksud sebenar pemadaman

Bagaimana kami melindungi data anda, dan apa yang berlaku jika sesuatu tidak kena

• Keseluruhan laman web disampaikan hanya melalui HTTPS, dengan strict transport security, satu dasar keselamatan kandungan (content security policy), serta perlindungan terhadap clickjacking dan jenis kandungan (content-type).
• Kata laluan disimpan sebagai cincangan (hash) scrypt. Kami tidak boleh membaca kata laluan anda dan tidak sekali-kali akan memintanya.
• Pangkalan data berada di EU, tidak boleh dicapai secara terus daripada internet, dan mempunyai keselamatan peringkat baris yang menolak akses secara lalai, jadi hanya kod pelayan kami sendiri yang boleh membacanya.
• Sesi luput, log keluar membatalkannya, dan pautan penetapan semula kata laluan serta pemadaman adalah sekali guna dan berjangka pendek.
• Tindakan sensitif disemak semula pada pelayan: sesuatu perlawanan yang diimbas disahkan semula di sisi pelayan, pemadaman memerlukan sesi yang masih aktif dan, jika anda mempunyainya, kata laluan anda, dan setiap pemadaman terhad kepada ID akaun anda sendiri sahaja.
• Rahsia (secrets) disimpan dalam persekitaran penggunaan (deployment), tidak sekali-kali dalam kod sumber, dan repositori tersebut adalah persendirian.
• Ciri-ciri baharu dilindungi oleh ujian automatik dan semakan keselamatan bagi setiap perubahan sebelum ia dilancarkan.

Sekiranya berlaku pelanggaran data

Kami melaporkan sesuatu pelanggaran data peribadi kepada Autoriteit Persoonsgegevens (Pihak Berkuasa Perlindungan Data Belanda) dalam tempoh 72 jam selepas kami menyedarinya, melainkan ia tidak berkemungkinan menimbulkan risiko kepada hak dan kebebasan anda, dan kami memberitahu pengguna yang terjejas secara terus dan tanpa kelewatan yang tidak wajar apabila risiko kepada mereka adalah tinggi. Kami akan menerangkan apa yang berlaku, data apa yang terlibat dan apa yang perlu anda lakukan.

Jika anda menemui masalah keselamatan

Laporkannya kepada kami dan bukannya kepada umum. Halaman pendedahan kelemahan (vulnerability) terselaras kami menetapkan skop, peraturan dan masa tindak balas kami, dan kami komited untuk tidak mengambil tindakan undang-undang terhadap penyelidik yang mematuhinya.

Hak-hak anda

Pemadaman, dan ini adalah layan-diri

Anda boleh memadamkan akaun anda sendiri daripada zon bahaya (danger zone) dalam tetapan akaun anda. Jika akaun anda mempunyai kata laluan, kami akan memintanya dan mengesahkannya sebelum apa-apa dihantar, jadi kata laluan yang salah langsung tidak menghantar sebarang e-mel; anda kemudian akan menerima satu pautan sekali guna yang sah selama satu jam, dan pemadaman berlaku apabila anda membukanya semasa masih log masuk. Ia membuang akaun anda, sesi anda, platform yang dipautkan, pendaftaran acara anda dan perlawanan yang disimpan sekali gus. Akaun yang dicipta melalui Lichess tanpa alamat e-mel yang boleh digunakan mengesahkan dengan menaipkan nama pengguna mereka sebagai gantinya. Tiada tempoh menyejukkan (cooling-off) dan tiada corak gelap (dark pattern): apabila ia telah hilang, ia telah hilang selama-lamanya.

Memadamkan item secara individu

Anda boleh memadamkan mana-mana satu perlawanan kertas skor yang disimpan daripada halaman pengimbas, membatalkan mana-mana pendaftaran acara atau RSVP daripada halaman acara itu sendiri — yang memadamkan baris tersebut dan bukan sekadar menandakannya — menyahpautkan mana-mana platform catur atau pengecam persekutuan daripada halaman akaun anda, dan berhenti melanggan surat berita melalui pautan dalam mana-mana e-mel surat berita, yang memadamkan rekod pelanggan anda dan bukan sekadar mendiamkannya.

Akses

Anda boleh meminta satu salinan data peribadi yang kami simpan tentang anda, berserta maklumat dalam dasar ini. Kebanyakannya sudah pun dapat dilihat pada halaman akaun dan papan pemuka anda. Belum ada butang muat turun untuk ini, jadi tanya kami di contact@chesscentrum.com dan kami akan menyediakannya secara manual.

Pembetulan

Anda boleh membetulkan data yang tidak tepat. Pengecam platform dan persekutuan yang dipautkan boleh anda betulkan sendiri dengan menyahpautkan dan memautkan semula, dan kata laluan anda dengan menggunakan pautan penetapan semula. Menukar nama atau alamat e-mel anda belum lagi merupakan layan-diri, jadi tanya kami dan kami akan menukarnya.

Mudah alih data (data portability)

Anda boleh meminta data yang anda berikan kepada kami dalam format berstruktur, yang biasa digunakan dan boleh dibaca mesin, atau meminta kami menghantarnya kepada pengawal data lain di mana ia boleh dilaksanakan secara teknikal. Pengimbas sudah pun membenarkan anda menyalin atau memuat turun mana-mana perlawanan sebagai PGN. Bagi selebihnya, tanya kami di contact@chesscentrum.com.

Sekatan pemprosesan

Anda boleh meminta kami membekukan pemprosesan semasa sesuatu pertikaian mengenai ketepatan atau bantahan kepentingan sah sedang diselesaikan. Hubungi kami dan kami akan menggantung pemprosesan berkenaan.

Bantahan

Di mana kami bergantung kepada kepentingan sah, iaitu hanya pemprosesan keselamatan dan anti-penyalahgunaan, pengendalian maklum balas yang anda hantar kepada kami dan operasi laman web itu sendiri, anda boleh membantah atas alasan yang berkaitan dengan keadaan anda. Kami akan berhenti melainkan kami dapat menunjukkan alasan sah yang meyakinkan yang mengatasi kepentingan anda. Kami tidak memproses untuk pemasaran langsung selain surat berita yang anda pilih untuk sertai, dan anda boleh meninggalkannya pada bila-bila masa.

Aduan kepada pihak berkuasa penyeliaan

Anda boleh membuat aduan kepada Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, Belanda, autoriteitpersoonsgegevens.nl. Jika anda tinggal di Belgium, Jerman, Perancis atau negara EU yang lain, anda juga boleh mengadu kepada pihak berkuasa kebangsaan negara anda sendiri atau kepada mahkamah di tempat anda tinggal. Kami amat menghargai peluang untuk membetulkannya terlebih dahulu, tetapi anda tidak diwajibkan untuk berurusan dengan kami sebelum pergi kepada mereka.

Menarik balik persetujuan anda

Adakah anda perlu memberikan data anda kepada kami

• Tiada alamat e-mel bermakna tiada akaun, kerana kami tidak akan mempunyai cara untuk mengesahkan anda atau membolehkan anda memulihkannya.
• Tiada kata laluan, atau log masuk bersekutu (federated) yang tidak selesai, bermakna tiada cara untuk mengesahkan identiti anda.
• Alamat e-mel yang belum disahkan bermakna anda tidak boleh log masuk, kerana pengesahan adalah langkah wajib yang menghalang mengikut reka bentuk.
• Tiada platform atau pengecam persekutuan yang dipautkan bermakna papan pemuka anda memaparkan demo tanpa nama dan bukannya perlawanan anda sendiri.
• Tiada alamat e-mel dan tiada kotak persetujuan bermakna tiada surat berita.
• Menolak kuki sesi dalam pelayar anda bermakna anda tidak dapat kekal log masuk, kerana tiada cara lain untuk mengenali pelayar anda antara permintaan.

Membuat keputusan automatik dan pemprofilan

Kanak-kanak

Apa yang tidak kami lakukan

• Tiada pengiklanan, tiada rangkaian pengiklanan, tiada piksel penjejakan dan tiada data dijual atau dikongsi untuk pemasaran.
• Tiada analitis, kecuali Google Analytics yang diterangkan di bawah “Kuki dan teknologi seumpamanya”: ini hanya berlaku jika anda menerima, dan menolaknya tidak mengubah apa-apa lagi pada laman web ini. Tiada telemetri dan tiada rakaman semula sesi (session replay) dalam apa jua bentuk. Kami merekodkan ralat sendiri, sebagaimana diterangkan di bawah “Apa yang kami simpan tentang anda”: tiada perkhidmatan luar untuk pendaftaran ralat dipasang, dan sesuatu rekod ralat tidak mengandungi alamat IP, akaun, kuki atau pengepala pelayar.
• Tiada pembayaran. Tiada apa-apa di sini yang boleh mengenakan caj kepada anda: tiada penyedia pembayaran menerima sebarang data daripada kami, dan pangkalan data kami tiada lajur untuk nombor kad, IBAN atau sebarang kelayakan pembayaran lain. Pendaftaran dan RSVP percuma memang wujud dan diterangkan di atas, tetapi ia tidak sekali-kali melibatkan wang. Apabila kami mengaktifkan pembayaran kelak, dasar ini akan menamakan penyedia tersebut terlebih dahulu.
• Tiada penyimpanan gambar kertas skor anda. Secara lalai, gambar tersebut tidak sekali-kali meninggalkan peranti anda; jika anda memilih secara nyata pembacaan awan pilihan bagi sesuatu gambar, gambar tersebut diproses secara sementara dan tidak sekali-kali disimpan oleh kami — penyedia tersebut memadamkannya selepas ia diproses (lihat “Pemprosesan yang kekal pada peranti anda”).
• Tiada penyimpanan maklumat lawan anda. Perlawanan yang disimpan tiada ruangan nama pemain atau penarafan.
• Tiada data tumpangan kereta. Borang tersebut hanya memaparkan pengesahan dalam pelayar anda dan tidak menghantar apa-apa.
• Tiada penjualan, penyewaan atau perdagangan data peribadi, buat selama-lamanya, dalam apa jua keadaan sekalipun.

Perubahan kepada dasar ini, dan versi bahasa