Note legali, privacy e condizioni d’uso

Note legali

Editore

Scacelith è pubblicato da un privato, a titolo non professionale. Come consente la legge francese (articolo 1-1 II della legge n. 2004-575 del 21 giugno 2004), l’identità dell’editore non è indicata qui; è nota al fornitore di hosting.

Contatti

contact@scacelith.com
Per qualsiasi domanda su questo sito, sul server ufficiale o sui tuoi dati.

Server di gioco ufficiale e dati degli account

OVH SAS
2 rue Kellermann, 59100 Roubaix, France
Telefono +33 9 72 10 10 07 · ovhcloud.com
Server in Francia.

Questo sito e la documentazione dell’API (GitHub Pages)

GitHub, Inc.
88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, United States
Telefono +1 877 448 4820 · github.com

Registrar del nome di dominio

Porkbun LLC
21370 SW Langer Farms Parkway, Suite 142-429, Sherwood, OR 97140, United States
Telefono +1 855 767 5286 · porkbun.com

Licenza

Il gioco e il suo server sono software libero con licenza GNU General Public License v3, con codice sorgente pubblico:
il gioco · il server

Informativa sulla privacy

Scacelith non mostra pubblicità, non vende dati e non raccoglie statistiche sulle visite. I dati personali vengono usati solo per far funzionare questo sito e il server ufficiale, come descritto di seguito. Il titolare del trattamento è l’editore, raggiungibile all’indirizzo di contatto indicato sopra.

Su questo sito

• GitHub ospita il sito e, come qualsiasi servizio di hosting, registra gli indirizzi IP dei visitatori per motivi di sicurezza. Informativa sulla privacy di GitHub
• Per mostrare la versione più recente, il tuo browser interroga l’API di GitHub (api.github.com); per mostrare lo stato del server, la classifica, i giocatori e il tuo account, interroga il server ufficiale (caissa.scacelith.com). Entrambi ricevono il tuo indirizzo IP, come per qualsiasi richiesta.
• Il sito non imposta cookie e non usa strumenti di analisi. Conserva nel tuo browser solo la lingua scelta e, dopo l’accesso, la tua sessione: solo per la scheda corrente, oppure su questo dispositivo se selezioni «Ricorda il mio accesso». Un accesso con Google conserva anche i suoi codici monouso nella scheda corrente finché non vengono usati. Tutto ciò è necessario per il funzionamento del sito, e solo il server ufficiale riceve la sessione e i codici.
• Il trailer è un video di YouTube. Da YouTube non viene caricato nulla finché non premi «Accetta e riproduci»; a quel punto YouTube (Google) riceve il tuo indirizzo IP e può memorizzare cookie o altri sistemi di tracciamento sul tuo dispositivo. La tua risposta non viene ricordata: la domanda si ripresenta alla visita successiva. Norme sulla privacy di Google
• «Accedi con Google» nella pagina Account non carica nulla da Google finché non lo premi. A quel punto il tuo browser va alla pagina di accesso di Google (accounts.google.com), e Google lo rimanda a questo sito con un codice monouso che il sito passa al server ufficiale. Google riceve il tuo indirizzo IP e ciò che inserisci nella sua pagina, secondo le proprie norme. Norme sulla privacy di Google

Nel gioco

Il gioco conserva sul tuo computer le sue impostazioni, i tuoi risultati locali e il tuo accesso. L’accesso è conservato nell’archivio sicuro del sistema: DPAPI su Windows, il Portachiavi su macOS, il portachiavi Secret Service su Linux oppure, in mancanza, un file che solo il tuo account utente può leggere.

Non invia nulla di sua iniziativa: nessuna telemetria, nessun controllo degli aggiornamenti. Si collega al server ufficiale solo quando apri la pagina Gioca online, a Hugging Face solo quando scarichi la voce dell’allenatore e, per una partita diretta, al computer del tuo avversario, che così conosce il tuo indirizzo IP (il gioco può anche aprire una porta sul tuo router con UPnP).

Il tuo account sul server ufficiale

Creando un account, nel gioco o su questo sito, e giocando online, invii i seguenti dati al server ufficiale, ospitato da OVH in Francia:

• Account: nome utente, indirizzo e-mail, password (conservata solo come hash Argon2id), segreto della verifica in due passaggi (cifrato) e codici di recupero (sotto forma di hash), data di registrazione e data dell’ultimo accesso.
• Accesso con Google: Google invia l’identificativo del tuo account Google, il tuo indirizzo e-mail e il tuo nome. Il server conserva l’identificativo e l’indirizzo, e usa il nome solo per suggerire un nome utente.
• Dispositivi connessi: per ogni accesso, il nome del dispositivo (la versione del gioco e il sistema, ad esempio «Scacelith/1.0.0 win64», oppure il browser e il sistema per questo sito), l’indirizzo IP e le date di utilizzo.
• Partite e punteggi: ogni partita online (giocatori, mosse, tempo impiegato per ogni mossa, risultato, date) e i tuoi punteggi. Durante una partita, i movimenti della tua testa e della tua mano vengono trasmessi in tempo reale al tuo avversario e non vengono mai conservati.
• Registro di sicurezza: accessi, tentativi falliti e modifiche all’account, con l’indirizzo IP.
• Fair play: segnalazioni fatte da te o su di te, con il relativo commento; partite abbandonate e mancate; sanzioni; e i controlli effettuati sulle partite, dalle mosse falsificate o impossibili alle statistiche del motore Stockfish.

Perché, e su quale base giuridica

• Gestione del tuo account e del gioco online (accesso, abbinamenti, punteggi, registrazioni delle partite, e-mail inviate dal servizio): il servizio a cui ti iscrivi (articolo 6, paragrafo 1, lettera b, del GDPR).
• Protezione degli account e del server, e correttezza delle partite (registro di sicurezza, indirizzi IP, controlli di fair play, sanzioni): il legittimo interesse dell’editore e dei giocatori (articolo 6, paragrafo 1, lettera f, del GDPR).
• Riproduzione del trailer da YouTube: il tuo consenso, dato con il pulsante (articolo 6, paragrafo 1, lettera a, del GDPR).

Cosa possono vedere tutti

Il tuo nome utente, la data di registrazione, i punteggi e l’elenco completo delle partite, con ogni mossa, sono pubblici: su questo sito, tramite l’API del server e nel PGN di ogni partita. Il tuo indirizzo e-mail, i dispositivi, gli accessi, le sanzioni e i dati di fair play non vengono mai mostrati. Puoi rifiutare le sfide dirette, ma le partite non possono essere nascoste.

Decisioni automatizzate

Alcune violazioni del protocollo del gioco, come un messaggio falsificato o una mossa impossibile nella posizione, sono una prova certa di imbroglio: il server allora dichiara la partita persa a tavolino, sospende l’account per 24 ore, lo rimuove dalla classifica e restituisce ai suoi avversari i punti che hanno perso contro di esso negli ultimi 60 giorni. Tre partite abbandonate, annullate o mancate in 24 ore sospendono per 15 minuti, poi più a lungo, la ricerca di avversari per le partite classificate. Le statistiche del motore non portano mai da sole a una sanzione: decide una persona. Puoi chiedere il riesame di qualsiasi decisione all’indirizzo di contatto.

Chi riceve i tuoi dati

• OVH SAS ospita il server e i suoi dati, in Francia.
• Scaleway SAS (8 rue de la Ville-l’Évêque, 75008 Paris, Francia) invia le e-mail del server: riceve il tuo indirizzo, il tuo nome utente e il messaggio.
• Google riceve ciò che il tuo browser gli invia quando scegli di accedere con Google, secondo le proprie norme sulla privacy.
• L’amministratore e i moderatori del server vedono i dati degli account e di fair play per gestire il servizio.
• Gli altri giocatori vedono ciò che è pubblico, e il tuo avversario vede le tue mosse e i tuoi movimenti durante una partita.
• Nessun altro: nessun dato viene venduto, affittato o usato per pubblicità.

I dati degli account restano in Francia. GitHub, Google e Porkbun (che inoltra i messaggi inviati all’indirizzo di contatto) hanno sede negli Stati Uniti: ciò che ricevono è soggetto alle loro norme e alle loro garanzie per i trasferimenti fuori dall’Unione europea.

Per quanto tempo vengono conservati

• Account: finché non lo elimini. Una registrazione il cui indirizzo non viene mai confermato è eliminata dopo 24 ore.
• Dispositivi connessi: fino alla disconnessione o a 30 giorni di inutilizzo, e comunque non oltre 90 giorni.
• Indirizzi IP: cancellati dopo 30 giorni. I log del server conservano solo indirizzi troncati.
• Registro di sicurezza: 90 giorni.
• Partite abbandonate e mancate: 30 giorni.
• Partite e punteggi: finché il server conserva le registrazioni delle partite, che sono anche quelle dei tuoi avversari. Dopo l’eliminazione del tuo account, il tuo nome vi viene sostituito da «deleted#» seguito da un numero.
• Sanzioni, segnalazioni e risultati dei controlli di fair play: conservati, perché i giocatori sospesi non possano semplicemente tornare e gli altri giocatori restino protetti. Dopo l’eliminazione del tuo account, restano collegati solo al suo numero.
• Backup: i dati eliminati possono restare per breve tempo nella copia di backup del server, finché questa non viene sostituita.
• Messaggi all’indirizzo di contatto: per il tempo necessario a rispondere.

I tuoi diritti

Puoi accedere ai tuoi dati, rettificarli, cancellarli ed esportarli, limitarne l’uso e opporti al loro utilizzo (articoli da 15 a 21 del GDPR).

Per la maggior parte di queste operazioni basta il tuo account, nel gioco o nella pagina Account di questo sito: scaricare i dati del tuo account come file JSON, cambiare indirizzo e-mail o password, disconnettere gli altri dispositivi o eliminare subito l’account. Account

Un account creato con Google non ha una password: per esportarlo o eliminarlo, impostane prima una con «Password dimenticata?».

Per tutto il resto, compresi i dati che l’esportazione non contiene (controlli di fair play, segnalazioni su di te), scrivi all’indirizzo di contatto. Riceverai una risposta entro un mese. contact@scacelith.com

Se ritieni che i tuoi diritti non siano rispettati, puoi presentare un reclamo alla CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia) o all’autorità per la protezione dei dati del tuo paese. cnil.fr

Condizioni d’uso

Queste condizioni si applicano al server ufficiale (caissa.scacelith.com) e alle pagine dell’account di questo sito. Creare un account o giocare sul server ufficiale significa accettarle.

• Un servizio gratuito. Il gioco è software libero e gratuito. Il server ufficiale è offerto gratuitamente e così com’è, senza garanzia di disponibilità: può cambiare, fermarsi per un periodo o chiudere.
• Il tuo account. Sei responsabile di ciò che ne viene fatto e di mantenere segreta la sua password. Scrivi subito all’indirizzo di contatto se pensi che qualcun altro lo usi.
• Il tuo nome utente è pubblico: non deve essere offensivo o incitare all’odio, spacciarsi per qualcun altro né rivelare i dati personali di qualcuno.
• Fair play. Durante una partita classificata, nessun aiuto da un motore scacchistico, da un’altra persona o da qualsiasi altro strumento. Niente client di gioco modificati, messaggi falsificati o sovraccarico deliberato del server.
• Porta a termine le tue partite. Abbandonare o annullare partite, o non presentarsi a quelle per cui è stato trovato un avversario, tre volte in 24 ore sospende per un po’ la ricerca di avversari per le partite classificate.
• Le segnalazioni devono essere fatte in buona fede. Per segnalare un giocatore o un contenuto illecito, come un nome utente offensivo, usa il pulsante di segnalazione di una partita o scrivi all’indirizzo di contatto.
• Sanzioni. Violare queste regole può comportare una sconfitta a tavolino, un avvertimento, una sospensione e la rimozione dalla classifica; i punti persi contro chi imbroglia vengono restituiti ai suoi avversari. Solo una prova certa di imbroglio viene sanzionata automaticamente; tutto il resto viene deciso da una persona. Puoi contestare una sanzione all’indirizzo di contatto.
• Responsabilità. Nei limiti consentiti dalla legge, l’editore non è responsabile delle interruzioni del servizio né della perdita di partite, punteggi o dati.
• Chiusura. Puoi eliminare il tuo account in qualsiasi momento. Un account che viola queste condizioni può essere sospeso.
• Modifiche. Queste condizioni possono cambiare; la data in cima a questa pagina indica la versione in vigore, e continuare a giocare dopo una modifica significa accettarla.
• Legge applicabile. Queste condizioni sono regolate dalla legge francese. In caso di controversia, scrivi prima all’indirizzo di contatto per trovare insieme una soluzione.