Nota prawna, prywatność i warunki korzystania

Nota prawna

Wydawca

Scacelith jest wydawany przez osobę prywatną, poza działalnością zawodową. Jak zezwala na to prawo francuskie (art. 1-1 II ustawy nr 2004-575 z dnia 21 czerwca 2004 r.), tożsamość wydawcy nie jest tu podana; zna ją dostawca usług hostingowych.

Kontakt

contact@scacelith.com
We wszelkich sprawach dotyczących tej strony, oficjalnego serwera lub twoich danych.

Oficjalny serwer gry i dane kont

OVH SAS
2 rue Kellermann, 59100 Roubaix, France
Tel. +33 9 72 10 10 07 · ovhcloud.com
Serwery we Francji.

Ta strona i dokumentacja API (GitHub Pages)

GitHub, Inc.
88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, United States
Tel. +1 877 448 4820 · github.com

Rejestrator nazwy domeny

Porkbun LLC
21370 SW Langer Farms Parkway, Suite 142-429, Sherwood, OR 97140, United States
Tel. +1 855 767 5286 · porkbun.com

Licencja

Gra i jej serwer to wolne oprogramowanie na licencji GNU General Public License v3, z publicznym kodem źródłowym:
gra · serwer

Prywatność

Scacelith nie wyświetla reklam, nie sprzedaje danych i nie mierzy oglądalności. Dane osobowe są wykorzystywane wyłącznie do działania tej strony i oficjalnego serwera, jak opisano poniżej. Administratorem danych jest wydawca, z którym można się skontaktować pod podanym wyżej adresem kontaktowym.

Na tej stronie

• GitHub hostuje stronę i, jak każdy dostawca hostingu, rejestruje adresy IP odwiedzających ze względów bezpieczeństwa. Oświadczenie GitHub o ochronie prywatności
• Aby pokazać najnowsze wydanie, twoja przeglądarka wysyła zapytanie do API GitHuba (api.github.com); aby pokazać stan serwera, tabelę rankingową, graczy i twoje konto, wysyła zapytania do oficjalnego serwera (caissa.scacelith.com). Oba otrzymują twój adres IP, jak przy każdym żądaniu.
• Strona nie zapisuje plików cookie i nie prowadzi analityki. W twojej przeglądarce przechowuje tylko wybrany język oraz, po zalogowaniu, twoją sesję: tylko dla bieżącej karty albo na tym urządzeniu, jeśli zaznaczysz „Nie wylogowuj mnie na tym urządzeniu”. Logowanie przez Google przechowuje też w bieżącej karcie swoje jednorazowe kody, dopóki nie zostaną użyte. Wszystko to jest niezbędne do działania strony, a sesję i kody otrzymuje tylko oficjalny serwer.
• Zwiastun to film w serwisie YouTube. Nic nie jest wczytywane z YouTube, dopóki nie naciśniesz „Akceptuj i odtwórz”; wtedy YouTube (Google) otrzymuje twój adres IP i może zapisywać na twoim urządzeniu pliki cookie lub inne narzędzia śledzące. Twoja odpowiedź nie jest zapamiętywana: przy następnej wizycie pytanie pojawi się ponownie. Polityka prywatności Google
• Przycisk „Zaloguj się przez Google” na stronie „Konto” nie wczytuje niczego od Google, dopóki go nie naciśniesz. Wtedy twoja przeglądarka przechodzi na stronę logowania Google (accounts.google.com), a Google odsyła ją z powrotem na tę stronę z jednorazowym kodem, który strona przekazuje oficjalnemu serwerowi. Google otrzymuje twój adres IP i to, co wpiszesz na jego stronie, zgodnie z własnymi zasadami. Polityka prywatności Google

W grze

Gra przechowuje na twoim komputerze swoje ustawienia, twoje lokalne wyniki i zapamiętane logowanie. Logowanie jest przechowywane w bezpiecznym magazynie systemu: DPAPI w systemie Windows, Pęku kluczy w macOS, magazynie kluczy Secret Service w Linuksie, a w ostateczności w pliku, który może odczytać tylko twoje konto użytkownika.

Gra niczego nie wysyła sama z siebie: żadnej telemetrii ani sprawdzania aktualizacji. Łączy się z oficjalnym serwerem tylko wtedy, gdy otworzysz ekran gry online, z Hugging Face tylko wtedy, gdy pobierasz głos trenera, a w grze bezpośredniej z komputerem przeciwnika, który poznaje wtedy twój adres IP (gra może też otworzyć port na twoim routerze przez UPnP).

Twoje konto na oficjalnym serwerze

Założenie konta, w grze lub na tej stronie, oraz gra online przesyłają następujące dane na oficjalny serwer, hostowany przez OVH we Francji:

• Konto: nazwa użytkownika, adres e-mail, hasło (przechowywane wyłącznie jako skrót Argon2id), klucz tajny weryfikacji dwuetapowej (zaszyfrowany) i kody odzyskiwania (jako skróty), data rejestracji i data ostatniego logowania.
• Logowanie przez Google: Google przekazuje identyfikator twojego konta Google, twój adres e-mail oraz imię i nazwisko. Serwer przechowuje identyfikator i adres, a imienia i nazwiska używa tylko do zaproponowania nazwy użytkownika.
• Zalogowane urządzenia: dla każdego logowania nazwa urządzenia (wersja gry i system, np. „Scacelith/1.0.0 win64”, albo przeglądarka i system w przypadku tej strony), adres IP i daty użycia.
• Partie i rankingi: każda partia online (gracze, ruchy, czas zużyty na każdy ruch, wynik, daty) i twoje rankingi. Podczas partii ruchy twojej głowy i dłoni są przekazywane na żywo przeciwnikowi i nigdy nie są zapisywane.
• Dziennik bezpieczeństwa: logowania, nieudane próby i zmiany na koncie, wraz z adresem IP.
• Uczciwa gra: zgłoszenia złożone przez ciebie lub dotyczące ciebie, wraz z komentarzem; opuszczone partie i niestawiennictwo; sankcje; a także kontrole partii, od sfałszowanych lub niemożliwych ruchów po statystyki silnika Stockfish.

Dlaczego i na jakiej podstawie prawnej

• Prowadzenie twojego konta i gry online (logowanie, dobieranie przeciwników, rankingi, zapisy partii, e-maile wysyłane przez usługę): usługa, na którą się rejestrujesz (art. 6 ust. 1 lit. b RODO).
• Ochrona kont i serwera oraz zapewnienie uczciwości partii (dziennik bezpieczeństwa, adresy IP, kontrole uczciwej gry, sankcje): prawnie uzasadniony interes wydawcy i graczy (art. 6 ust. 1 lit. f RODO).
• Odtwarzanie zwiastuna z YouTube: twoja zgoda, wyrażona przyciskiem (art. 6 ust. 1 lit. a RODO).

Co każdy może zobaczyć

Twoja nazwa użytkownika, data rejestracji, rankingi i pełna lista partii, z każdym ruchem, są publiczne: na tej stronie, przez API serwera i w pliku PGN każdej partii. Twój adres e-mail, urządzenia, logowania, sankcje i dane dotyczące uczciwej gry nigdy nie są pokazywane. Możesz odrzucać bezpośrednie wyzwania, ale partii nie można ukryć.

Zautomatyzowane decyzje

Niektóre naruszenia protokołu gry, takie jak sfałszowana wiadomość lub ruch niemożliwy w danej pozycji, są pewnym dowodem oszustwa: serwer uznaje wtedy partię za przegraną, blokuje konto na 24 godziny, usuwa je z tabeli rankingowej i zwraca jego przeciwnikom punkty utracone w partiach z nim w ciągu ostatnich 60 dni. Trzy partie opuszczone, przerwane lub nierozegrane z powodu niestawiennictwa w ciągu 24 godzin wstrzymują dobieranie przeciwników do partii rankingowych na 15 minut, a potem na dłużej. Statystyki silnika nigdy same w sobie nie prowadzą do sankcji: decyzję podejmuje człowiek. Pod adresem kontaktowym możesz zażądać ponownego rozpatrzenia każdej decyzji.

Kto otrzymuje twoje dane

• OVH SAS hostuje serwer i jego dane we Francji.
• Scaleway SAS (8 rue de la Ville-l'Évêque, 75008 Paris, France) wysyła e-maile serwera: otrzymuje twój adres, twoją nazwę użytkownika i treść wiadomości.
• Google otrzymuje to, co wysyła mu twoja przeglądarka, gdy zdecydujesz się zalogować przez Google, zgodnie z własną polityką prywatności.
• Administrator i moderatorzy serwera widzą dane kont i dane dotyczące uczciwej gry, aby prowadzić usługę.
• Inni gracze widzą to, co publiczne, a twój przeciwnik widzi podczas partii twoje ruchy i gesty.
• Nikt inny: żadne dane nie są sprzedawane, wynajmowane ani wykorzystywane do celów reklamowych.

Dane kont pozostają we Francji. GitHub, Google i Porkbun (który przekazuje dalej wiadomości wysyłane na adres kontaktowy) mają siedzibę w Stanach Zjednoczonych: to, co otrzymują, podlega ich własnym zasadom i ich zabezpieczeniom przekazywania danych poza Unię Europejską.

Jak długo dane są przechowywane

• Konto: do czasu, aż je usuniesz. Rejestracja, której adres nigdy nie zostanie potwierdzony, jest usuwana po 24 godzinach.
• Zalogowane urządzenia: do wylogowania, po 30 dniach nieużywania i najpóźniej po 90 dniach.
• Adresy IP: usuwane po 30 dniach. Dzienniki serwera zachowują tylko skrócone adresy.
• Dziennik bezpieczeństwa: 90 dni.
• Opuszczone partie i niestawiennictwo: 30 dni.
• Partie i rankingi: tak długo, jak serwer przechowuje swoje zapisy partii, które są również zapisami twoich przeciwników. Po usunięciu twojego konta twoja nazwa jest w nich zastępowana przez „deleted#” i numer.
• Sankcje, zgłoszenia i wyniki kontroli uczciwej gry: zachowywane, aby zablokowani gracze nie mogli po prostu wrócić, a inni gracze pozostali chronieni. Po usunięciu twojego konta pozostają powiązane już tylko z jego numerem.
• Kopie zapasowe: usunięte dane mogą przez krótki czas pozostawać w kopii zapasowej serwera, dopóki nie zostanie ona zastąpiona.
• Wiadomości na adres kontaktowy: tak długo, jak to potrzebne, by na nie odpowiedzieć.

Twoje prawa

Możesz uzyskać dostęp do swoich danych, sprostować je, usunąć i wyeksportować, a także ograniczyć ich wykorzystywanie i wnieść wobec niego sprzeciw (art. 15–21 RODO).

Większość z tego zrobisz na swoim koncie, w grze lub na stronie „Konto” tej witryny: pobierzesz dane konta jako plik JSON, zmienisz adres e-mail lub hasło, wylogujesz inne urządzenia albo od razu usuniesz konto. Konto

Konto założone przez Google nie ma hasła: aby je wyeksportować lub usunąć, najpierw ustaw dla niego hasło za pomocą opcji „Nie pamiętasz hasła?”.

We wszystkich innych sprawach, w tym w sprawie danych, których nie zawiera eksport (kontrole uczciwej gry, zgłoszenia dotyczące ciebie), napisz na adres kontaktowy. Odpowiedź otrzymasz w ciągu miesiąca. contact@scacelith.com

Jeśli uważasz, że twoje prawa nie są przestrzegane, możesz złożyć skargę do CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France) lub do organu ochrony danych w swoim kraju. cnil.fr

Warunki korzystania

Te warunki dotyczą oficjalnego serwera (caissa.scacelith.com) oraz stron konta w tej witrynie. Założenie konta lub gra na oficjalnym serwerze oznacza ich akceptację.

• Bezpłatna usługa. Gra jest wolnym i bezpłatnym oprogramowaniem. Oficjalny serwer jest udostępniany bezpłatnie i w stanie, w jakim jest, bez gwarancji dostępności: może się zmienić, czasowo przestać działać lub zostać zamknięty.
• Twoje konto. Odpowiadasz za wszystko, co jest z nim robione, i za zachowanie jego hasła w tajemnicy. Jeśli sądzisz, że ktoś inny go używa, natychmiast napisz na adres kontaktowy.
• Twoja nazwa użytkownika jest publiczna: nie może być obraźliwa ani nienawistna, podszywać się pod kogoś ani ujawniać czyichkolwiek danych osobowych.
• Uczciwa gra. Podczas partii rankingowej żadnej pomocy silnika szachowego, innej osoby ani jakiegokolwiek innego narzędzia. Żadnego zmodyfikowanego klienta gry, sfałszowanych wiadomości ani celowego przeciążania serwera.
• Kończ swoje partie. Jeśli w ciągu 24 godzin trzy razy opuścisz lub przerwiesz partię albo nie stawisz się do partii, do której cię dobrano, dobieranie przeciwników do partii rankingowych zostanie na jakiś czas wstrzymane.
• Zgłoszenia trzeba składać w dobrej wierze. Aby zgłosić gracza lub nielegalne treści, np. obraźliwą nazwę użytkownika, użyj w partii przycisku „Zgłoś przeciwnika” albo napisz na adres kontaktowy.
• Sankcje. Złamanie tych zasad może skutkować uznaniem partii za przegraną, ostrzeżeniem, blokadą konta i usunięciem z tabeli rankingowej; punkty utracone w partiach z oszustem są zwracane jego przeciwnikom. Automatycznie karany jest tylko pewny dowód oszustwa; o wszystkim innym decyduje człowiek. Sankcję możesz zakwestionować pod adresem kontaktowym.
• Odpowiedzialność. W granicach dozwolonych przez prawo wydawca nie ponosi odpowiedzialności za przerwy w działaniu usługi ani za utratę partii, rankingów lub danych.
• Zakończenie. Możesz w każdej chwili usunąć swoje konto. Konto naruszające te warunki może zostać zablokowane.
• Zmiany. Te warunki mogą się zmieniać; data na górze tej strony wskazuje obowiązującą wersję, a dalsza gra po zmianie oznacza jej akceptację.
• Prawo właściwe. Te warunki podlegają prawu francuskiemu. W razie sporu najpierw napisz na adres kontaktowy, aby wspólnie znaleźć rozwiązanie.