Aviso legal, privacidade e termos de uso

Aviso legal

Responsável pela publicação

O Scacelith é publicado por uma pessoa física, em caráter não profissional. Como permite a lei francesa (artigo 1-1 II da lei nº 2004-575, de 21 de junho de 2004), a identidade do responsável pela publicação não é exibida aqui; ela é conhecida pelo provedor de hospedagem.

Contato

contact@scacelith.com
Para qualquer dúvida sobre este site, o servidor oficial ou seus dados.

Servidor oficial do jogo e dados das contas

OVH SAS
2 rue Kellermann, 59100 Roubaix, France
Tel. +33 9 72 10 10 07 · ovhcloud.com
Servidores na França.

Este site e a documentação da API (GitHub Pages)

GitHub, Inc.
88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, United States
Tel. +1 877 448 4820 · github.com

Registrador do nome de domínio

Porkbun LLC
21370 SW Langer Farms Parkway, Suite 142-429, Sherwood, OR 97140, United States
Tel. +1 855 767 5286 · porkbun.com

Licença

O jogo e o servidor dele são software livre sob a Licença Pública Geral GNU v3, com código-fonte público:
o jogo · o servidor

Privacidade

O Scacelith não exibe publicidade, não vende dados e não mede audiência. Os dados pessoais são usados apenas para operar este site e o servidor oficial, como descrito abaixo. O controlador dos dados é o responsável pela publicação, com quem você pode falar pelo endereço de contato acima.

Neste site

• O GitHub hospeda o site e, como qualquer serviço de hospedagem, registra os endereços IP dos visitantes para fins de segurança. Declaração de Privacidade do GitHub
• Para mostrar a versão mais recente, seu navegador consulta a API do GitHub (api.github.com); para mostrar o status do servidor, a classificação, os jogadores e sua conta, ele consulta o servidor oficial (caissa.scacelith.com). Ambos recebem seu endereço IP, como em qualquer requisição.
• O site não grava cookies e não usa ferramentas de análise de audiência. Ele guarda no seu navegador apenas o idioma escolhido e, depois que você faz login, sua sessão: só na aba atual, ou neste dispositivo se você marcar “Manter a sessão iniciada”. Um login com o Google também guarda os códigos de uso único dele na aba atual, até que sejam usados. Tudo isso é necessário para o site funcionar, e só o servidor oficial recebe a sessão e os códigos.
• O trailer é um vídeo do YouTube. Nada é carregado do YouTube até você clicar em “Aceitar e reproduzir”; o YouTube (Google) então recebe seu endereço IP e pode armazenar cookies ou outros rastreadores no seu dispositivo. Sua resposta não é lembrada: a pergunta volta na sua próxima visita. Política de Privacidade do Google
• O botão “Entrar com o Google”, na página Conta, não carrega nada do Google até você clicar nele. Seu navegador vai então para a página de login do Google (accounts.google.com), e o Google o traz de volta a este site com um código de uso único que o site repassa ao servidor oficial. O Google recebe seu endereço IP e o que você digitar na página dele, segundo a própria política. Política de Privacidade do Google

No jogo

O jogo guarda as configurações dele, seus resultados locais e seu login no seu computador. O login é guardado no armazenamento seguro do sistema: DPAPI no Windows, as Chaves (Keychain) no macOS, o chaveiro do Secret Service no Linux ou, na falta deles, um arquivo que só a sua conta de usuário pode ler.

Ele não envia nada por conta própria: nenhuma telemetria, nenhuma verificação de atualizações. Ele só se conecta ao servidor oficial quando você abre a página online, só se conecta ao Hugging Face quando você baixa a voz do treinador e, numa partida direta, conecta-se ao computador do seu adversário, que passa então a conhecer seu endereço IP (o jogo também pode abrir uma porta no seu roteador com UPnP).

Sua conta no servidor oficial

Criar uma conta, no jogo ou neste site, e jogar online enviam os seguintes dados ao servidor oficial, hospedado pela OVH na França:

• Conta: nome de usuário, endereço de e-mail, senha (armazenada apenas como hash Argon2id), segredo da verificação em duas etapas (criptografado) e códigos de recuperação (em hash), data de cadastro e data do último login.
• Entrar com o Google: o Google envia o identificador da sua conta Google, seu endereço de e-mail e seu nome. O servidor guarda o identificador e o endereço, e usa o nome apenas para sugerir um nome de usuário.
• Dispositivos conectados: para cada login, o nome do dispositivo (a versão do jogo e o sistema, como “Scacelith/1.0.0 win64”, ou o navegador e o sistema, para este site), o endereço IP e as datas de uso.
• Partidas e ratings: cada partida online (jogadores, lances, tempo gasto em cada lance, resultado, datas) e seus ratings. Durante uma partida, os movimentos da sua cabeça e da sua mão são transmitidos ao vivo para o adversário e nunca são armazenados.
• Registro de segurança: logins, tentativas que falharam e alterações na conta, com o endereço IP.
• Jogo limpo: denúncias feitas por você ou sobre você, com o comentário de cada uma; partidas abandonadas e não comparecimentos; sanções; e as verificações feitas nas partidas, de lances forjados ou impossíveis a estatísticas do motor Stockfish.

Por que e com qual base legal

• Operar sua conta e o jogo online (login, pareamentos, ratings, registros das partidas, os e-mails que o serviço envia): o serviço em que você se cadastra (artigo 6(1)(b) do RGPD).
• Proteger as contas e o servidor, e manter as partidas justas (registro de segurança, endereços IP, verificações de jogo limpo, sanções): o legítimo interesse do responsável pela publicação e dos jogadores (artigo 6(1)(f) do RGPD).
• Reproduzir o trailer do YouTube: seu consentimento, dado com o botão (artigo 6(1)(a) do RGPD).

O que todos podem ver

Seu nome de usuário, data de cadastro, ratings e a lista completa das suas partidas, com cada lance, são públicos: neste site, pela API do servidor e no PGN de cada partida. Seu endereço de e-mail, dispositivos, logins, sanções e registros de jogo limpo nunca são exibidos. Você pode recusar desafios diretos, mas as partidas não podem ser ocultadas.

Decisões automatizadas

Algumas violações do protocolo do jogo, como uma mensagem forjada ou um lance impossível na posição, são prova certa de trapaça: o servidor então declara a partida perdida, bane a conta por 24 horas, retira-a da classificação e devolve os pontos que os adversários perderam para ela nos últimos 60 dias. Abandonar, cancelar ou não comparecer a três partidas em 24 horas pausa a busca de partidas ranqueadas por 15 minutos, e depois por mais tempo. As estatísticas do motor nunca levam sozinhas a uma sanção: quem decide é uma pessoa. Você pode pedir a revisão de qualquer decisão pelo endereço de contato.

Quem recebe seus dados

• A OVH SAS hospeda o servidor e os dados dele, na França.
• A Scaleway SAS (8 rue de la Ville-l'Évêque, 75008 Paris, França) envia os e-mails do servidor: ela recebe seu endereço, seu nome de usuário e a mensagem.
• O Google recebe o que seu navegador envia a ele quando você escolhe entrar com o Google, segundo a própria política de privacidade.
• O administrador e os moderadores do servidor veem os dados das contas e de jogo limpo para operar o serviço.
• Os outros jogadores veem o que é público, e seu adversário vê seus lances e movimentos durante uma partida.
• Ninguém mais: nenhum dado é vendido, alugado ou usado para publicidade.

Os dados das contas ficam na França. GitHub, Google e Porkbun (que encaminha as mensagens enviadas ao endereço de contato) estão sediados nos Estados Unidos: o que eles recebem está sujeito às próprias políticas e às garantias que adotam para transferências para fora da União Europeia.

Por quanto tempo os dados são guardados

• Conta: até você excluí-la. Um cadastro cujo endereço nunca é confirmado é excluído após 24 horas.
• Dispositivos conectados: até você se desconectar, após 30 dias sem uso e, no máximo, após 90 dias.
• Endereços IP: apagados após 30 dias. Os logs do servidor guardam apenas endereços truncados.
• Registro de segurança: 90 dias.
• Partidas abandonadas e não comparecimentos: 30 dias.
• Partidas e ratings: enquanto o servidor mantiver os registros de partidas, que também são os registros dos seus adversários. Depois que sua conta é excluída, seu nome neles é substituído por “deleted#” e um número.
• Sanções, denúncias e resultados das verificações de jogo limpo: mantidos, para que jogadores banidos não possam simplesmente voltar e os outros jogadores continuem protegidos. Depois que sua conta é excluída, eles ficam vinculados apenas ao número dela.
• Backups: dados excluídos podem permanecer por pouco tempo na cópia de backup do servidor, até que ela seja substituída.
• Mensagens enviadas ao endereço de contato: pelo tempo necessário para respondê-las.

Seus direitos

Você pode acessar, corrigir, apagar e exportar seus dados, restringir o uso deles e se opor a esse uso (artigos 15 a 21 do RGPD).

A maior parte disso está na sua conta, no jogo ou na página Conta deste site: baixe os dados da sua conta como um arquivo JSON, altere seu endereço de e-mail ou sua senha, desconecte outros dispositivos ou exclua a conta na hora. Conta

Uma conta criada com o Google não tem senha: para exportá-la ou excluí-la, defina antes uma senha com “Esqueceu a senha?”.

Para qualquer outra coisa, inclusive dados que a exportação não contém (verificações de jogo limpo, denúncias sobre você), escreva para o endereço de contato. Você receberá uma resposta em até um mês. contact@scacelith.com

Se você achar que seus direitos não estão sendo respeitados, pode apresentar uma reclamação à CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, França) ou à autoridade de proteção de dados do seu país. cnil.fr

Termos de uso

Estes termos se aplicam ao servidor oficial (caissa.scacelith.com) e às páginas de conta deste site. Criar uma conta ou jogar no servidor oficial significa aceitá-los.

• Um serviço gratuito. O jogo é software livre e gratuito. O servidor oficial é oferecido gratuitamente e no estado em que se encontra, sem garantia de disponibilidade: ele pode mudar, parar por um tempo ou ser encerrado.
• Sua conta. Você é responsável pelo que é feito com ela e por manter a senha dela em segredo. Escreva imediatamente para o endereço de contato se achar que outra pessoa a está usando.
• Seu nome de usuário é público: ele não pode ser ofensivo nem expressar ódio, se passar por outra pessoa nem revelar dados pessoais de ninguém.
• Jogo limpo. Durante uma partida ranqueada, nenhuma ajuda de motor de xadrez, de outra pessoa ou de qualquer outra ferramenta. Nada de cliente de jogo modificado, mensagens forjadas ou sobrecarga deliberada do servidor.
• Termine suas partidas. Abandonar ou cancelar partidas, ou não comparecer a partidas formadas para você, três vezes em 24 horas pausa por um tempo a busca de partidas ranqueadas.
• As denúncias devem ser feitas de boa-fé. Para denunciar um jogador ou um conteúdo ilegal, como um nome de usuário ofensivo, use o botão de denúncia de uma partida ou escreva para o endereço de contato.
• Sanções. Violar estas regras pode levar a uma derrota por infração, uma advertência, um banimento e a remoção da classificação; os pontos perdidos para um trapaceiro são devolvidos aos adversários dele. Só a prova certa de trapaça é punida automaticamente; todo o resto é decidido por uma pessoa. Você pode contestar uma sanção pelo endereço de contato.
• Responsabilidade. Nos limites permitidos pela lei, o responsável pela publicação não responde por interrupções do serviço nem pela perda de partidas, ratings ou dados.
• Encerramento. Você pode excluir sua conta a qualquer momento. Uma conta que viole estes termos pode ser banida.
• Alterações. Estes termos podem mudar; a data no topo desta página indica a versão em vigor, e continuar jogando após uma alteração significa aceitá-la.
• Lei aplicável. Estes termos são regidos pela lei francesa. Em caso de litígio, escreva primeiro para o endereço de contato para buscar uma solução em conjunto.