Aviso legal, privacidade e termos de utilização

Aviso legal

Editor

O Scacelith é publicado por um particular, a título não profissional. Como a lei francesa o permite (artigo 1-1 II da lei n.º 2004-575, de 21 de junho de 2004), a identidade do editor não é indicada aqui; é do conhecimento do fornecedor de alojamento.

Contacto

contact@scacelith.com
Para qualquer questão sobre este site, o servidor oficial ou os seus dados.

Servidor de jogo oficial e dados das contas

OVH SAS
2 rue Kellermann, 59100 Roubaix, France
Telefone +33 9 72 10 10 07 · ovhcloud.com
Servidores em França.

Este site e a documentação da API (GitHub Pages)

GitHub, Inc.
88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, United States
Telefone +1 877 448 4820 · github.com

Entidade de registo do nome de domínio

Porkbun LLC
21370 SW Langer Farms Parkway, Suite 142-429, Sherwood, OR 97140, United States
Telefone +1 855 767 5286 · porkbun.com

Licença

O jogo e o respetivo servidor são software livre ao abrigo da Licença Pública Geral GNU v3, com código-fonte público:
o jogo · o servidor

Privacidade

O Scacelith não mostra publicidade, não vende dados e não mede audiências. Os dados pessoais são utilizados apenas para fazer funcionar este site e o servidor oficial, conforme descrito abaixo. O responsável pelo tratamento é o editor, contactável através do endereço de contacto acima.

Neste site

• O GitHub aloja o site e, como qualquer serviço de alojamento web, regista os endereços IP dos visitantes para fins de segurança. Declaração de privacidade do GitHub
• Para mostrar a versão mais recente, o seu navegador consulta a API do GitHub (api.github.com); para mostrar o estado do servidor, a classificação, os jogadores e a sua conta, consulta o servidor oficial (caissa.scacelith.com). Ambos recebem o seu endereço IP, como em qualquer pedido.
• O site não utiliza cookies nem ferramentas de análise de audiências. Guarda no seu navegador apenas o idioma escolhido e, depois de iniciar sessão, a sua sessão: apenas para o separador atual ou neste dispositivo, se marcar «Manter a sessão iniciada». Um início de sessão com o Google também guarda os seus códigos de utilização única no separador atual até serem utilizados. Tudo isto é necessário para o funcionamento do site, e só o servidor oficial recebe a sessão e os códigos.
• O vídeo de apresentação é um vídeo do YouTube. Nada é carregado do YouTube enquanto não clicar em «Aceitar e reproduzir»; o YouTube (Google) recebe então o seu endereço IP e pode guardar cookies ou outros rastreadores no seu dispositivo. A sua resposta não é memorizada: a pergunta volta a aparecer na sua próxima visita. Política de privacidade da Google
• O botão «Iniciar sessão com o Google» da página Conta não carrega nada da Google enquanto não clicar nele. O seu navegador vai então para a página de início de sessão da Google (accounts.google.com), e a Google reencaminha-o para este site com um código de utilização única que o site entrega ao servidor oficial. A Google recebe o seu endereço IP e o que introduzir na respetiva página, segundo a política da própria Google. Política de privacidade da Google

No jogo

O jogo guarda as definições, os seus resultados locais e o seu início de sessão no seu computador. O início de sessão é guardado no armazenamento seguro do sistema: DPAPI no Windows, o Porta-chaves no macOS, o porta-chaves do Secret Service no Linux ou, na falta destes, um ficheiro que só a sua conta de utilizador pode ler.

Não envia nada por iniciativa própria: nem telemetria, nem verificação de atualizações. Liga-se ao servidor oficial apenas quando abre a página Jogar online, ao Hugging Face apenas quando transfere a voz do treinador e, numa partida direta, ao computador do seu adversário, que fica então a conhecer o seu endereço IP (o jogo também pode abrir uma porta no seu router com UPnP).

A sua conta no servidor oficial

Criar uma conta, no jogo ou neste site, e jogar online enviam os seguintes dados para o servidor oficial, alojado pela OVH em França:

• Conta: nome de utilizador, endereço de e-mail, palavra-passe (guardada apenas como hash Argon2id), segredo da verificação em dois passos (encriptado) e códigos de recuperação (em hash), data de inscrição e data do último início de sessão.
• Início de sessão com o Google: a Google envia o identificador da sua conta Google, o seu endereço de e-mail e o seu nome. O servidor guarda o identificador e o endereço, e usa o nome apenas para sugerir um nome de utilizador.
• Dispositivos com sessão iniciada: para cada início de sessão, o nome do dispositivo (a versão e o sistema do jogo, como «Scacelith/1.0.0 win64», ou o navegador e o sistema, no caso deste site), o endereço IP e as datas de utilização.
• Partidas e pontuações Elo: todas as partidas online (jogadores, lances, tempo gasto em cada lance, resultado, datas) e as suas pontuações Elo. Durante uma partida, os movimentos da sua cabeça e da sua mão são transmitidos em direto ao seu adversário e nunca são guardados.
• Registo de segurança: inícios de sessão, tentativas falhadas e alterações à conta, com o endereço IP.
• Jogo limpo: denúncias feitas por si ou sobre si, com o respetivo comentário; partidas abandonadas e faltas de comparência; sanções; e as verificações efetuadas às partidas, desde lances forjados ou impossíveis até às estatísticas do motor Stockfish.

Porquê e com que fundamento jurídico

• Gerir a sua conta e o jogo online (início de sessão, emparelhamentos, pontuações Elo, registos das partidas, e-mails enviados pelo serviço): o serviço em que se inscreve (artigo 6.º, n.º 1, alínea b), do RGPD).
• Proteger as contas e o servidor, e garantir o jogo limpo (registo de segurança, endereços IP, verificações de jogo limpo, sanções): o interesse legítimo do editor e dos jogadores (artigo 6.º, n.º 1, alínea f), do RGPD).
• Reproduzir o vídeo de apresentação a partir do YouTube: o seu consentimento, dado através do botão (artigo 6.º, n.º 1, alínea a), do RGPD).

O que todos podem ver

O seu nome de utilizador, a data de inscrição, as pontuações Elo e a lista completa das suas partidas, com todos os lances, são públicos: neste site, através da API do servidor e no PGN de cada partida. O seu endereço de e-mail, os dispositivos, os inícios de sessão, as sanções e os registos de jogo limpo nunca são mostrados. Pode recusar desafios diretos, mas as partidas não podem ser ocultadas.

Decisões automáticas

Algumas infrações ao protocolo do jogo, como uma mensagem forjada ou um lance impossível na posição, são prova certa de batota: o servidor atribui então a derrota a essa conta, bane-a durante 24 horas, retira-a da classificação e devolve aos adversários os pontos que perderam contra ela nos últimos 60 dias. Três abandonos, anulações ou faltas de comparência em 24 horas suspendem a procura de adversário para partidas com Elo durante 15 minutos e, depois, durante mais tempo. As estatísticas do motor nunca levam, por si só, a uma sanção: é uma pessoa que decide. Pode pedir a revisão de qualquer decisão através do endereço de contacto.

Quem recebe os seus dados

• A OVH SAS aloja o servidor e os respetivos dados, em França.
• A Scaleway SAS (8 rue de la Ville-l'Évêque, 75008 Paris, França) envia os e-mails do servidor: recebe o seu endereço, o seu nome de utilizador e a mensagem.
• A Google recebe o que o seu navegador lhe envia quando escolhe iniciar sessão com o Google, ao abrigo da respetiva política de privacidade.
• O administrador e os moderadores do servidor veem os dados das contas e de jogo limpo para gerir o serviço.
• Os outros jogadores veem o que é público, e o seu adversário vê os seus lances e movimentos durante uma partida.
• Mais ninguém: nenhum dado é vendido, alugado ou utilizado para publicidade.

Os dados das contas permanecem em França. O GitHub, a Google e a Porkbun (que reencaminha as mensagens enviadas para o endereço de contacto) estão sediados nos Estados Unidos: o que recebem rege-se pelas políticas de cada uma destas empresas e pelas respetivas garantias relativas às transferências para fora da União Europeia.

Durante quanto tempo são conservados

• Conta: até a eliminar. Uma inscrição cujo endereço nunca seja confirmado é eliminada ao fim de 24 horas.
• Dispositivos com sessão iniciada: até terminar a sessão, após 30 dias sem utilização e, no máximo, após 90 dias.
• Endereços IP: apagados após 30 dias. Os registos do servidor só guardam endereços truncados.
• Registo de segurança: 90 dias.
• Partidas abandonadas e faltas de comparência: 30 dias.
• Partidas e pontuações Elo: enquanto o servidor conservar os registos das partidas, que são também os registos dos seus adversários. Depois de a sua conta ser eliminada, o seu nome nesses registos é substituído por «deleted#» e um número.
• Sanções, denúncias e resultados de jogo limpo: conservados, para que os jogadores banidos não possam simplesmente voltar e os outros jogadores continuem protegidos. Depois de a sua conta ser eliminada, ficam ligados apenas ao respetivo número.
• Cópias de segurança: os dados eliminados podem permanecer durante pouco tempo na cópia de segurança do servidor, até esta ser substituída.
• Mensagens para o endereço de contacto: durante o tempo necessário para lhes responder.

Os seus direitos

Pode aceder aos seus dados, retificá-los, apagá-los e exportá-los, limitar a sua utilização e opor-se a ela (artigos 15.º a 21.º do RGPD).

A maior parte disto encontra-se na sua conta, no jogo ou na página Conta deste site: transferir os dados da sua conta num ficheiro JSON, alterar o seu endereço de e-mail ou a sua palavra-passe, terminar a sessão noutros dispositivos ou eliminar a conta de imediato. Conta

Uma conta criada com o Google não tem palavra-passe: para a exportar ou eliminar, atribua-lhe primeiro uma com «Esqueceu-se da palavra-passe?».

Para tudo o resto, incluindo dados que a exportação não contém (verificações de jogo limpo, denúncias sobre si), escreva para o endereço de contacto. Receberá uma resposta no prazo de um mês. contact@scacelith.com

Se considerar que os seus direitos não são respeitados, pode apresentar uma reclamação junto da CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, França) ou da autoridade de proteção de dados do seu país. cnil.fr

Termos de utilização

Estes termos aplicam-se ao servidor oficial (caissa.scacelith.com) e às páginas de conta deste site. Criar uma conta ou jogar no servidor oficial implica aceitá-los.

• Um serviço gratuito. O jogo é software livre e gratuito. O servidor oficial é disponibilizado gratuitamente e tal como está, sem garantia de disponibilidade: pode mudar, parar durante algum tempo ou encerrar.
• A sua conta. É responsável pelo que é feito com ela e por manter a respetiva palavra-passe secreta. Escreva de imediato para o endereço de contacto se achar que outra pessoa a está a utilizar.
• O seu nome de utilizador é público: não pode ser ofensivo nem incitar ao ódio, fazer-se passar por outra pessoa nem revelar dados pessoais de quem quer que seja.
• Jogo limpo. Durante uma partida com Elo, nenhuma ajuda de um motor de xadrez, de outra pessoa ou de qualquer outra ferramenta. Nada de clientes de jogo modificados, mensagens forjadas ou sobrecarga deliberada do servidor.
• Termine as suas partidas. Abandonar ou anular partidas, ou faltar a partidas que lhe foram atribuídas, três vezes em 24 horas suspende durante algum tempo a procura de adversário para partidas com Elo.
• As denúncias devem ser feitas de boa-fé. Para denunciar um jogador ou um conteúdo ilegal, como um nome de utilizador ofensivo, use o botão de denúncia de uma partida ou escreva para o endereço de contacto.
• Sanções. Infringir estas regras pode levar a uma derrota por falta, a um aviso, a um banimento e à remoção da classificação; os pontos perdidos para um batoteiro são devolvidos aos respetivos adversários. Só uma prova certa de batota é sancionada automaticamente; tudo o resto é decidido por uma pessoa. Pode contestar uma sanção através do endereço de contacto.
• Responsabilidade. Dentro dos limites permitidos por lei, o editor não é responsável por interrupções do serviço nem pela perda de partidas, pontuações Elo ou dados.
• Cessação. Pode eliminar a sua conta a qualquer momento. Uma conta que infrinja estes termos pode ser banida.
• Alterações. Estes termos podem mudar; a data no topo desta página indica a versão em vigor, e continuar a jogar após uma alteração implica aceitá-la.
• Lei aplicável. Estes termos regem-se pela lei francesa. Em caso de litígio, escreva primeiro para o endereço de contacto para, em conjunto, encontrarmos uma solução.