Правовая информация, конфиденциальность и условия использования

Правовая информация

Издатель

Scacelith издаёт частное лицо на непрофессиональной основе. Как допускает французское законодательство (п. II ст. 1-1 Закона № 2004-575 от 21 июня 2004 года), личность издателя здесь не указывается; она известна хостинг-провайдеру.

Контакты

contact@scacelith.com
По любым вопросам об этом сайте, официальном сервере или ваших данных.

Официальный игровой сервер и данные аккаунтов

OVH SAS
2 rue Kellermann, 59100 Roubaix, France
Тел. +33 9 72 10 10 07 · ovhcloud.com
Серверы расположены во Франции.

Этот сайт и документация API (GitHub Pages)

GitHub, Inc.
88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, United States
Тел. +1 877 448 4820 · github.com

Регистратор доменного имени

Porkbun LLC
21370 SW Langer Farms Parkway, Suite 142-429, Sherwood, OR 97140, United States
Тел. +1 855 767 5286 · porkbun.com

Лицензия

Игра и её сервер — свободное ПО под лицензией GNU General Public License v3; их исходный код общедоступен:
игра · сервер

Конфиденциальность

Scacelith не показывает рекламу, не продаёт данные и не ведёт статистику посещаемости. Персональные данные используются только для работы этого сайта и официального сервера, как описано ниже. Ответственный за обработку данных — издатель; связаться с ним можно по контактному адресу, указанному выше.

На этом сайте

• GitHub размещает сайт и, как любой веб-хостинг, в целях безопасности записывает IP-адреса посетителей. Заявление о конфиденциальности GitHub
• Чтобы показать последний релиз, ваш браузер обращается к API GitHub (api.github.com); чтобы показать состояние сервера, таблицу лидеров, игроков и ваш аккаунт, он обращается к официальному серверу (caissa.scacelith.com). Оба получают ваш IP-адрес, как и при любом запросе.
• Сайт не устанавливает файлы cookie и не использует веб-аналитику. В вашем браузере он хранит только выбранный язык и, после входа, ваш сеанс: только для текущей вкладки или на этом устройстве, если вы отметите «Запомнить меня на этом устройстве». Вход через Google также хранит свои одноразовые коды в текущей вкладке, пока они не будут использованы. Всё это необходимо для работы сайта, а сеанс и коды получает только официальный сервер.
• Трейлер — это видео на YouTube. Пока вы не нажмёте «Принять и смотреть», с YouTube ничего не загружается; после этого YouTube (Google) получает ваш IP-адрес и может сохранить на вашем устройстве файлы cookie или другие трекеры. Ваш ответ не запоминается: вопрос появится снова при следующем посещении. Политика конфиденциальности Google
• Кнопка «Войти через Google» на странице «Аккаунт» ничего не загружает с Google, пока вы её не нажмёте. После этого ваш браузер переходит на страницу входа Google (accounts.google.com), и Google возвращает его на этот сайт с одноразовым кодом, который сайт передаёт официальному серверу. Google получает ваш IP-адрес и то, что вы вводите на его странице, в соответствии со своей политикой. Политика конфиденциальности Google

В игре

Игра хранит на вашем компьютере свои настройки, ваши локальные результаты и данные входа. Данные входа хранятся в защищённом хранилище системы: DPAPI в Windows, «Связка ключей» в macOS, связка ключей Secret Service в Linux, а если его нет — в файле, который может прочитать только ваша учётная запись в системе.

Сама игра ничего не отправляет: ни телеметрии, ни запросов на проверку обновлений. Она подключается к официальному серверу, только когда вы открываете страницу онлайн-игры, к Hugging Face — только когда вы скачиваете голос тренера, а при игре напрямую — к компьютеру соперника, который при этом узнаёт ваш IP-адрес (игра также может открыть порт на вашем роутере через UPnP).

Ваш аккаунт на официальном сервере

При создании аккаунта (в игре или на этом сайте) и при игре онлайн официальному серверу, размещённому у OVH во Франции, передаются следующие данные:

• Аккаунт: имя пользователя, адрес электронной почты, пароль (хранится только в виде хеша Argon2id), секретный ключ двухфакторной аутентификации (в зашифрованном виде) и коды восстановления (в виде хешей), дата регистрации и дата последнего входа.
• Вход через Google: Google передаёт идентификатор вашего аккаунта Google, ваш адрес электронной почты и ваше имя. Сервер сохраняет идентификатор и адрес, а имя использует только для того, чтобы предложить имя пользователя.
• Активные сеансы: для каждого входа — название устройства (версия игры и система, например «Scacelith/1.0.0 win64», или браузер и система для этого сайта), IP-адрес и даты использования.
• Партии и рейтинги: каждая онлайн-партия (игроки, ходы, время, затраченное на каждый ход, результат, даты) и ваши рейтинги. Во время партии движения вашей головы и руки передаются сопернику в реальном времени и никогда не сохраняются.
• Журнал безопасности: входы, неудачные попытки и изменения в аккаунте с указанием IP-адреса.
• Честная игра: жалобы, поданные вами или на вас, с комментарием к ним; покинутые и пропущенные партии; санкции; а также проверки партий — от поддельных или невозможных ходов до статистики движка Stockfish.

Зачем и на каком правовом основании

• Работа вашего аккаунта и онлайн-игры (вход, подбор соперников, рейтинги, история партий, письма, которые отправляет сервис): это сервис, в котором вы регистрируетесь (п. «b» ч. 1 ст. 6 Общего регламента ЕС по защите данных, далее — GDPR).
• Защита аккаунтов и сервера, а также обеспечение честной игры (журнал безопасности, IP-адреса, проверки честной игры, санкции): законный интерес издателя и игроков (п. «f» ч. 1 ст. 6 GDPR).
• Воспроизведение трейлера с YouTube: ваше согласие, данное нажатием кнопки (п. «a» ч. 1 ст. 6 GDPR).

Что видно всем

Ваше имя пользователя, дата регистрации, рейтинги и полный список партий со всеми ходами общедоступны: на этом сайте, через API сервера и в PGN каждой партии. Ваш адрес электронной почты, устройства, входы, санкции и данные проверок честной игры никогда не показываются. Вы можете отклонять прямые вызовы, но скрыть партии нельзя.

Автоматизированные решения

Некоторые нарушения протокола игры, например поддельное сообщение или ход, невозможный в данной позиции, являются несомненным доказательством нечестной игры: в этом случае сервер засчитывает нарушителю техническое поражение, блокирует его аккаунт на 24 часа, убирает аккаунт из таблицы лидеров и возвращает соперникам пункты рейтинга, потерянные в партиях с ним за последние 60 дней. Если за 24 часа три партии покинуты, отменены или пропущены, подбор соперника для рейтинговых партий приостанавливается на 15 минут, а затем — на более долгий срок. Статистика движка сама по себе никогда не ведёт к санкциям: решение принимает человек. Вы можете запросить пересмотр любого решения, написав на контактный адрес.

Кто получает ваши данные

• OVH SAS размещает сервер и его данные во Франции.
• Scaleway SAS (8 rue de la Ville-l’Évêque, 75008 Paris, France) отправляет письма сервера: компания получает ваш адрес, ваше имя пользователя и само письмо.
• Google получает то, что ему передаёт ваш браузер, когда вы выбираете вход через Google, — в соответствии со своей политикой конфиденциальности.
• Администратор и модераторы сервера видят данные аккаунтов и данные о честной игре, чтобы обеспечивать работу сервиса.
• Другие игроки видят то, что общедоступно, а ваш соперник во время партии видит ваши ходы и движения.
• Больше никто: данные не продаются, не сдаются в аренду и не используются для рекламы.

Данные аккаунтов остаются во Франции. GitHub, Google и Porkbun (который пересылает сообщения, отправленные на контактный адрес) находятся в США: то, что они получают, регулируется их собственными правилами и их гарантиями при передаче данных за пределы Европейского союза.

Сроки хранения

• Аккаунт: пока вы его не удалите. Регистрация, адрес которой так и не был подтверждён, удаляется через 24 часа.
• Активные сеансы: до выхода из аккаунта, но не дольше 30 дней без использования и не дольше 90 дней в целом.
• IP-адреса: стираются через 30 дней. В журналах сервера хранятся только усечённые адреса.
• Журнал безопасности: 90 дней.
• Покинутые и пропущенные партии: 30 дней.
• Партии и рейтинги: пока сервер хранит историю партий, которая является и историей ваших соперников. После удаления аккаунта ваше имя в ней заменяется на «deleted#» с номером.
• Санкции, жалобы и результаты проверок честной игры: сохраняются, чтобы заблокированный игрок не мог просто вернуться, а остальные игроки оставались защищены. После удаления аккаунта они остаются привязанными только к его номеру.
• Резервные копии: удалённые данные могут ещё недолго оставаться в резервной копии сервера, пока она не будет заменена.
• Сообщения на контактный адрес: столько, сколько нужно, чтобы на них ответить.

Ваши права

Вы можете получить доступ к своим данным, исправить, удалить и экспортировать их, ограничить их использование и возразить против него (ст. 15–21 GDPR).

Большую часть этого можно сделать в своём аккаунте — в игре или на странице «Аккаунт» этого сайта: скачать данные аккаунта в файле JSON, сменить адрес электронной почты или пароль, завершить сеансы на других устройствах или сразу удалить аккаунт. Аккаунт

У аккаунта, созданного через Google, нет пароля: чтобы экспортировать или удалить его, сначала задайте пароль с помощью ссылки «Забыли пароль?».

По всем остальным вопросам, в том числе о данных, которых нет в экспорте (проверки честной игры, жалобы на вас), пишите на контактный адрес. Вы получите ответ в течение месяца. contact@scacelith.com

Если вы считаете, что ваши права нарушены, вы можете подать жалобу в CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France) или в орган по защите данных своей страны. cnil.fr

Условия использования

Эти условия распространяются на официальный сервер (caissa.scacelith.com) и на страницы аккаунта этого сайта. Создавая аккаунт или играя на официальном сервере, вы принимаете их.

• Бесплатный сервис. Игра — свободное и бесплатное ПО. Официальный сервер предоставляется бесплатно и «как есть», без гарантии доступности: он может меняться, временно прекращать работу или закрыться.
• Ваш аккаунт. Вы отвечаете за его использование и за сохранение пароля в тайне. Если вы считаете, что им пользуется кто-то другой, сразу напишите на контактный адрес.
• Ваше имя пользователя общедоступно: оно не должно быть оскорбительным или разжигать ненависть, выдавать вас за другого человека или раскрывать чьи-либо персональные данные.
• Честная игра. Во время рейтинговой партии запрещено пользоваться помощью шахматного движка, другого человека или любых других средств. Запрещено использовать модифицированный игровой клиент, отправлять поддельные сообщения и намеренно перегружать сервер.
• Доигрывайте партии. Если за 24 часа вы трижды покинете или отмените партию либо пропустите партию, для которой вам подобрали соперника, подбор соперника для рейтинговых партий будет на время приостановлен.
• Жалобы должны подаваться добросовестно. Чтобы пожаловаться на игрока или незаконный контент, например оскорбительное имя пользователя, воспользуйтесь кнопкой «Пожаловаться» в партии или напишите на контактный адрес.
• Санкции. Нарушение этих правил может повлечь техническое поражение, предупреждение, блокировку и удаление из таблицы лидеров; пункты рейтинга, проигранные нечестному игроку, возвращаются его соперникам. Автоматически наказывается только несомненно доказанная нечестная игра; всё остальное решает человек. Оспорить санкцию можно, написав на контактный адрес.
• Ответственность. В пределах, допускаемых законом, издатель не несёт ответственности за перерывы в работе сервиса или за потерю партий, рейтингов или данных.
• Прекращение. Вы можете удалить свой аккаунт в любой момент. Аккаунт, нарушающий эти условия, может быть заблокирован.
• Изменения. Эти условия могут меняться; дата вверху этой страницы указывает действующую редакцию, а продолжая играть после изменения, вы его принимаете.
• Применимое право. Эти условия регулируются правом Франции. В случае спора сначала напишите на контактный адрес, чтобы вместе найти решение.