Wettelijke vermeldingen, privacy en gebruiks­voorwaarden

Wettelijke vermeldingen

Uitgever

Scacelith wordt uitgegeven door een particulier, op niet-professionele basis. Zoals de Franse wet toestaat (artikel 1-1 II van wet nr. 2004-575 van 21 juni 2004), wordt de identiteit van de uitgever hier niet vermeld; die is bekend bij de hostingprovider.

Contact

contact@scacelith.com
Voor elke vraag over deze website, de officiële server of je gegevens.

Officiële spelserver en accountgegevens

OVH SAS
2 rue Kellermann, 59100 Roubaix, France
Tel. +33 9 72 10 10 07 · ovhcloud.com
Servers in Frankrijk.

Deze website en de API-documentatie (GitHub Pages)

GitHub, Inc.
88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, United States
Tel. +1 877 448 4820 · github.com

Registrar van de domeinnaam

Porkbun LLC
21370 SW Langer Farms Parkway, Suite 142-429, Sherwood, OR 97140, United States
Tel. +1 855 767 5286 · porkbun.com

Licentie

Het spel en de server ervan zijn vrije software onder de GNU General Public License v3, met openbare broncode:
het spel · de server

Privacy

Scacelith toont geen advertenties, verkoopt geen gegevens en meet geen bezoekersaantallen. Persoonsgegevens worden alleen gebruikt om deze website en de officiële server te laten werken, zoals hieronder beschreven. De verwerkingsverantwoordelijke is de uitgever, bereikbaar op het contactadres hierboven.

Op deze website

• GitHub host de site en registreert, zoals elke webhost, de IP-adressen van bezoekers voor beveiligingsdoeleinden. Privacyverklaring van GitHub
• Om de nieuwste release te tonen, raadpleegt je browser de API van GitHub (api.github.com); om de status van de server, de ranglijst, spelers en je account te tonen, raadpleegt hij de officiële server (caissa.scacelith.com). Beide ontvangen je IP-adres, zoals bij elk verzoek.
• De site plaatst geen cookies en gebruikt geen analysetools. In je browser worden alleen je taalkeuze bewaard en, zodra je inlogt, je sessie: alleen voor het huidige tabblad, of op dit apparaat als je “Ingelogd blijven” aanvinkt. Bij inloggen met Google worden ook de eenmalige codes in het huidige tabblad bewaard tot ze zijn gebruikt. Dit alles is nodig om de site te laten werken, en alleen de officiële server ontvangt de sessie en de codes.
• De trailer is een YouTube-video. Er wordt niets van YouTube geladen totdat je op “Accepteren en afspelen” drukt; YouTube (Google) ontvangt dan je IP-adres en kan cookies of andere trackers op je apparaat opslaan. Je antwoord wordt niet onthouden: de vraag komt bij je volgende bezoek terug. Privacybeleid van Google
• “Inloggen met Google” op de pagina Account laadt niets van Google totdat je erop drukt. Je browser gaat dan naar de inlogpagina van Google (accounts.google.com), en Google stuurt hem terug naar deze site met een eenmalige code die de site aan de officiële server doorgeeft. Google ontvangt je IP-adres en wat je op zijn pagina invoert, volgens zijn eigen beleid. Privacybeleid van Google

In het spel

Het spel bewaart zijn instellingen, je lokale resultaten en je inlogsessie op je computer. De inlogsessie wordt bewaard in de beveiligde opslag van het systeem: DPAPI op Windows, de sleutelhanger op macOS, de Secret Service-sleutelbos op Linux, of anders een bestand dat alleen je gebruikersaccount kan lezen.

Het spel verstuurt uit zichzelf niets: geen telemetrie, geen controle op updates. Het maakt alleen verbinding met de officiële server als je de onlinepagina opent, met Hugging Face alleen als je de stem van de coach downloadt, en, bij een directe partij, met de computer van je tegenstander, die dan je IP-adres kent (het spel kan ook met UPnP een poort op je router openen).

Je account op de officiële server

Als je een account aanmaakt, in het spel of op deze website, en als je online speelt, worden de volgende gegevens naar de officiële server gestuurd, die door OVH in Frankrijk wordt gehost:

• Account: gebruikersnaam, e-mailadres, wachtwoord (alleen opgeslagen als Argon2id-hash), geheime sleutel voor tweestapsverificatie (versleuteld) en herstelcodes (gehasht), registratiedatum en datum waarop je het laatst bent ingelogd.
• Inloggen met Google: Google stuurt de identificatiecode van je Google-account, je e-mailadres en je naam. De server bewaart de identificatiecode en het adres, en gebruikt de naam alleen om een gebruikersnaam voor te stellen.
• Ingelogde apparaten: voor elke keer dat je inlogt, de naam van het apparaat (de versie en het systeem van het spel, zoals “Scacelith/1.0.0 win64”, of de browser en het systeem voor deze website), het IP-adres en de datums van gebruik.
• Partijen en ratings: elke onlinepartij (spelers, zetten, bedenktijd per zet, uitslag, datums) en je ratings. Tijdens een partij worden de bewegingen van je hoofd en hand live aan je tegenstander doorgegeven en nooit opgeslagen.
• Beveiligingslogboek: inlogbeurten, mislukte pogingen en wijzigingen aan het account, met het IP-adres.
• Fair play: meldingen die door jou of over jou zijn ingediend, met hun opmerking; verlaten en gemiste partijen; sancties; en de controles die op partijen worden uitgevoerd, van vervalste of onmogelijke zetten tot statistieken van de Stockfish-engine.

Waarom, en op welke rechtsgrond

• Het beheer van je account en het online spelen (inloggen, partijen, ratings, partijgegevens, de e-mails die de dienst verstuurt): de dienst waarvoor je je aanmeldt (artikel 6, lid 1, onder b, AVG).
• De bescherming van de accounts en de server, en het eerlijk houden van de partijen (beveiligingslogboek, IP-adressen, fairplaycontroles, sancties): het gerechtvaardigd belang van de uitgever en van de spelers (artikel 6, lid 1, onder f, AVG).
• Het afspelen van de trailer via YouTube: je toestemming, gegeven met de knop (artikel 6, lid 1, onder a, AVG).

Wat iedereen kan zien

Je gebruikersnaam, registratiedatum, ratings en volledige lijst van partijen, met elke zet, zijn openbaar: op deze website, via de API van de server en in de PGN van elke partij. Je e-mailadres, apparaten, inlogbeurten, sancties en fairplaygegevens worden nooit getoond. Je kunt directe uitdagingen weigeren, maar partijen kunnen niet worden verborgen.

Geautomatiseerde beslissingen

Sommige schendingen van het protocol van het spel, zoals een vervalst bericht of een zet die in de stelling onmogelijk is, zijn een zeker bewijs van valsspelen: de server verklaart de partij dan reglementair verloren, schorst het account voor 24 uur, verwijdert het uit de ranglijst en geeft de tegenstanders de punten terug die ze er in de afgelopen 60 dagen tegen hebben verloren. Na drie partijen die binnen 24 uur zijn verlaten, afgebroken of gemist, wordt het zoeken naar tegenstanders voor partijen met rating 15 minuten gepauzeerd, daarna langer. Enginestatistieken leiden nooit op zichzelf tot een sanctie: een mens beslist. Je kunt via het contactadres vragen om elke beslissing opnieuw te laten beoordelen.

Wie je gegevens ontvangt

• OVH SAS host de server en de gegevens ervan, in Frankrijk.
• Scaleway SAS (8 rue de la Ville-l'Évêque, 75008 Paris, Frankrijk) verstuurt de e-mails van de server: het ontvangt je adres, je gebruikersnaam en het bericht.
• Google ontvangt wat je browser het stuurt als je ervoor kiest om met Google in te loggen, volgens zijn eigen privacybeleid.
• De beheerder en de moderators van de server zien account- en fairplaygegevens om de dienst te laten draaien.
• Andere spelers zien wat openbaar is, en je tegenstander ziet tijdens een partij je zetten en bewegingen.
• Verder niemand: er worden geen gegevens verkocht, verhuurd of voor reclame gebruikt.

Accountgegevens blijven in Frankrijk. GitHub, Google en Porkbun (dat berichten aan het contactadres doorstuurt) zijn gevestigd in de Verenigde Staten: wat zij ontvangen, valt onder hun eigen beleid en hun waarborgen voor doorgiften buiten de Europese Unie.

Hoe lang gegevens worden bewaard

• Account: totdat je het verwijdert. Een registratie waarvan het adres nooit wordt bevestigd, wordt na 24 uur verwijderd.
• Ingelogde apparaten: totdat je uitlogt of na 30 dagen zonder gebruik, en hoogstens 90 dagen.
• IP-adressen: gewist na 30 dagen. De logboeken van de server bewaren alleen ingekorte adressen.
• Beveiligingslogboek: 90 dagen.
• Verlaten en gemiste partijen: 30 dagen.
• Partijen en ratings: zolang de server zijn partijgegevens bewaart, die ook de partijgegevens van je tegenstanders zijn. Zodra je account is verwijderd, wordt je naam daarin vervangen door “deleted#” en een nummer.
• Sancties, meldingen en fairplayresultaten: bewaard, zodat geschorste spelers niet zomaar kunnen terugkomen en andere spelers beschermd blijven. Zodra je account is verwijderd, blijven ze alleen aan het nummer ervan gekoppeld.
• Back-ups: verwijderde gegevens kunnen nog korte tijd in de back-up van de server staan, totdat die wordt vervangen.
• Berichten aan het contactadres: zolang dat nodig is om ze te beantwoorden.

Je rechten

Je kunt je gegevens inzien, corrigeren, wissen en exporteren, het gebruik ervan beperken en er bezwaar tegen maken (artikelen 15 tot en met 21 AVG).

Het meeste daarvan regel je zelf in je account, in het spel of op de pagina Account van deze website: download je accountgegevens als JSON-bestand, wijzig je e-mailadres of wachtwoord, log andere apparaten uit, of verwijder het account meteen. Account

Een account dat met Google is aangemaakt, heeft geen wachtwoord: om het te exporteren of te verwijderen, stel je er eerst een in met “Wachtwoord vergeten?”.

Voor al het andere, waaronder gegevens die niet in de export staan (fairplaycontroles, meldingen over jou), schrijf je naar het contactadres. Je krijgt binnen een maand antwoord. contact@scacelith.com

Als je vindt dat je rechten niet worden gerespecteerd, kun je een klacht indienen bij de CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankrijk) of bij de gegevensbeschermingsautoriteit van je land. cnil.fr

Gebruiksvoorwaarden

Deze voorwaarden gelden voor de officiële server (caissa.scacelith.com) en voor de accountpagina's van deze website. Wie een account aanmaakt of op de officiële server speelt, aanvaardt ze.

• Een gratis dienst. Het spel is vrije software en gratis. De officiële server wordt gratis en zoals hij is aangeboden, zonder garantie op beschikbaarheid: hij kan veranderen, tijdelijk stoppen of sluiten.
• Je account. Je bent verantwoordelijk voor wat ermee wordt gedaan en voor het geheimhouden van het wachtwoord. Schrijf meteen naar het contactadres als je denkt dat iemand anders het gebruikt.
• Je gebruikersnaam is openbaar: die mag niet beledigend of haatdragend zijn, niet de indruk wekken dat je iemand anders bent en geen persoonsgegevens van wie dan ook prijsgeven.
• Fair play. Tijdens een partij met rating geen hulp van een schaakengine, een andere persoon of enig ander hulpmiddel. Geen aangepaste spelclient, vervalste berichten of opzettelijke overbelasting van de server.
• Speel je partijen uit. Wie binnen 24 uur drie keer een partij verlaat of afbreekt, of een partij mist waarvoor een tegenstander was gevonden, kan een tijdje geen tegenstander voor een partij met rating zoeken.
• Meldingen moeten te goeder trouw worden gedaan. Om een speler of illegale inhoud te melden, zoals een beledigende gebruikersnaam, gebruik je de meldknop in een partij of schrijf je naar het contactadres.
• Sancties. Het overtreden van deze regels kan leiden tot reglementair verlies, een waarschuwing, een schorsing en verwijdering uit de ranglijst; punten die tegen een valsspeler zijn verloren, worden aan diens tegenstanders teruggegeven. Alleen een zeker bewijs van valsspelen wordt automatisch bestraft; over al het andere beslist een mens. Je kunt een sanctie aanvechten via het contactadres.
• Aansprakelijkheid. Binnen de grenzen die de wet toestaat, is de uitgever niet aansprakelijk voor onderbrekingen van de dienst of voor het verlies van partijen, ratings of gegevens.
• Beëindiging. Je kunt je account op elk moment verwijderen. Een account dat deze voorwaarden overtreedt, kan worden geschorst.
• Wijzigingen. Deze voorwaarden kunnen veranderen; de datum bovenaan deze pagina geeft de huidige versie aan, en als je na een wijziging blijft spelen, aanvaard je die.
• Toepasselijk recht. Op deze voorwaarden is het Franse recht van toepassing. Schrijf bij een geschil eerst naar het contactadres om samen een oplossing te vinden.