Juridisk information, integritet och användar­villkor

Juridisk information

Utgivare

Scacelith ges ut av en privatperson, på icke-yrkesmässig basis. Som fransk lag tillåter (artikel 1-1 II i lag nr 2004-575 av den 21 juni 2004) anges inte utgivarens identitet här; den är känd för leverantören av värdtjänsten.

Kontakt

contact@scacelith.com
För alla frågor om den här webbplatsen, den officiella servern eller dina uppgifter.

Officiell spelserver och kontouppgifter

OVH SAS
2 rue Kellermann, 59100 Roubaix, France
Telefon +33 9 72 10 10 07 · ovhcloud.com
Servrar i Frankrike.

Den här webbplatsen och API-dokumentationen (GitHub Pages)

GitHub, Inc.
88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, United States
Telefon +1 877 448 4820 · github.com

Registrar för domännamnet

Porkbun LLC
21370 SW Langer Farms Parkway, Suite 142-429, Sherwood, OR 97140, United States
Telefon +1 855 767 5286 · porkbun.com

Licens

Spelet och dess server är fri programvara under GNU General Public License v3, med offentlig källkod:
spelet · servern

Integritet

Scacelith visar ingen reklam, säljer inga uppgifter och gör ingen besöksmätning. Personuppgifter används bara för att driva den här webbplatsen och den officiella servern, så som beskrivs nedan. Personuppgiftsansvarig är utgivaren, som nås via kontaktadressen ovan.

På den här webbplatsen

• GitHub är värd för webbplatsen och registrerar, som alla webbvärdar, besökarnas IP-adresser av säkerhetsskäl. GitHubs integritetspolicy
• För att visa den senaste utgåvan skickar din webbläsare en förfrågan till GitHubs API (api.github.com); för att visa serverns status, topplistan, spelarna och ditt konto skickar den förfrågningar till den officiella servern (caissa.scacelith.com). Båda tar emot din IP-adress, som vid varje förfrågan.
• Webbplatsen sätter inga cookies och använder ingen webbanalys. Den sparar i din webbläsare bara ditt språkval och, när du har loggat in, din session: bara för den aktuella fliken, eller på den här enheten om du kryssar i ”Håll mig inloggad”. En Google-inloggning sparar också sina engångskoder i den aktuella fliken tills de har använts. Allt detta behövs för att webbplatsen ska fungera, och bara den officiella servern tar emot sessionen och koderna.
• Trailern är en YouTube-video. Ingenting hämtas från YouTube förrän du trycker på ”Godkänn och spela upp”; YouTube (Google) tar då emot din IP-adress och kan lagra cookies eller andra spårare på din enhet. Ditt svar sparas inte: frågan kommer tillbaka vid ditt nästa besök. Googles integritetspolicy
• ”Logga in med Google” på sidan Konto hämtar ingenting från Google förrän du trycker på knappen. Din webbläsare går då till Googles inloggningssida (accounts.google.com), och Google skickar tillbaka den till den här webbplatsen med en engångskod som webbplatsen lämnar över till den officiella servern. Google tar emot din IP-adress och det du anger på Googles sida, enligt Googles egen policy. Googles integritetspolicy

I spelet

Spelet sparar sina inställningar, dina lokala resultat och din inloggning på din dator. Inloggningen förvaras i systemets säkra lagring: DPAPI på Windows, nyckelringen (Keychain) på macOS, nyckelringen via Secret Service på Linux, eller annars en fil som bara ditt användarkonto kan läsa.

Spelet skickar ingenting på eget initiativ: ingen telemetri, ingen sökning efter uppdateringar. Det ansluter till den officiella servern bara när du öppnar onlinesidan, till Hugging Face bara när du laddar ned tränarens röst och, vid en direktmatch, till din motståndares dator, som då får veta din IP-adress (spelet kan också öppna en port i din router med UPnP).

Ditt konto på den officiella servern

När du skapar ett konto, i spelet eller på den här webbplatsen, och när du spelar online skickas följande uppgifter till den officiella servern, som drivs hos OVH i Frankrike:

• Konto: användarnamn, e-postadress, lösenord (lagras bara som en Argon2id-hash), hemlighet för tvåstegsverifiering (krypterad) och återställningskoder (hashade), registreringsdatum och datum för senaste inloggning.
• Logga in med Google: Google skickar ditt Google-kontos identifierare, din e-postadress och ditt namn. Servern sparar identifieraren och adressen och använder namnet bara för att föreslå ett användarnamn.
• Inloggade enheter: för varje inloggning enhetens namn (spelets version och system, till exempel ”Scacelith/1.0.0 win64”, eller webbläsaren och systemet för den här webbplatsen), IP-adressen och datum för användning.
• Partier och rating: varje onlineparti (spelare, drag, tidsåtgång för varje drag, resultat, datum) och din rating. Under ett parti förmedlas rörelserna av ditt huvud och din hand i realtid till din motståndare, och de sparas aldrig.
• Säkerhetslogg: inloggningar, misslyckade försök och ändringar av kontot, med IP-adressen.
• Rent spel: anmälningar som du har gjort eller som gäller dig, med tillhörande kommentar; övergivna och missade partier; sanktioner; och de kontroller som körs på partierna, från förfalskade eller omöjliga drag till statistik från schackmotorn Stockfish.

Varför, och med vilken rättslig grund

• Att driva ditt konto och onlinespelet (inloggning, matcher, rating, partiprotokoll, de e-postmeddelanden som tjänsten skickar): den tjänst som du registrerar dig för (artikel 6.1 b i GDPR).
• Att skydda kontona och servern och hålla partierna rättvisa (säkerhetslogg, IP-adresser, kontroller av rent spel, sanktioner): utgivarens och spelarnas berättigade intresse (artikel 6.1 f i GDPR).
• Att spela upp trailern från YouTube: ditt samtycke, som du ger med knappen (artikel 6.1 a i GDPR).

Vad alla kan se

Ditt användarnamn, ditt registreringsdatum, din rating och hela listan över dina partier, med varje drag, är offentliga: på den här webbplatsen, via serverns API och i varje partis PGN. Din e-postadress, dina enheter, inloggningar, sanktioner och uppgifter om rent spel visas aldrig. Du kan avvisa direkta utmaningar, men partier kan inte döljas.

Automatiserade beslut

Vissa brott mot spelets protokoll, till exempel ett förfalskat meddelande eller ett drag som är omöjligt i ställningen, är säkra bevis på fusk: servern ger då kontot tilldömd förlust i partiet, stänger av det i 24 timmar, tar bort det från topplistan och ger tillbaka de poäng som dess motståndare har förlorat mot det under de senaste 60 dagarna. Tre partier som har övergetts, avbrutits eller missats inom 24 timmar pausar matchningen för partier med rating i 15 minuter, sedan längre. Motorstatistik leder aldrig ensam till en sanktion: en människa fattar beslutet. Du kan begära att vilket beslut som helst omprövas via kontaktadressen.

Vem som tar emot dina uppgifter

• OVH SAS är värd för servern och dess data, i Frankrike.
• Scaleway SAS (8 rue de la Ville-l'Évêque, 75008 Paris, France) skickar serverns e-postmeddelanden: företaget tar emot din adress, ditt användarnamn och meddelandet.
• Google tar emot det som din webbläsare skickar dit när du väljer att logga in med Google, enligt Googles egen integritetspolicy.
• Serverns administratör och moderatorer ser uppgifter om konton och om rent spel för att kunna driva tjänsten.
• Andra spelare ser det som är offentligt, och din motståndare ser dina drag och rörelser under ett parti.
• Ingen annan: inga uppgifter säljs, hyrs ut eller används för reklam.

Kontouppgifterna stannar i Frankrike. GitHub, Google och Porkbun (som vidarebefordrar meddelanden som skickas till kontaktadressen) har sitt säte i USA: det de tar emot omfattas av deras egna policyer och deras skyddsåtgärder för överföringar utanför Europeiska unionen.

Hur länge uppgifterna sparas

• Konto: tills du raderar det. En registrering vars adress aldrig bekräftas raderas efter 24 timmar.
• Inloggade enheter: tills du loggar ut, eller efter 30 dagar utan användning, och aldrig längre än 90 dagar.
• IP-adresser: raderas efter 30 dagar. Serverns loggar sparar bara förkortade adresser.
• Säkerhetslogg: 90 dagar.
• Övergivna och missade partier: 30 dagar.
• Partier och rating: så länge servern behåller sina partiprotokoll, som också är dina motståndares protokoll. När ditt konto har raderats ersätts ditt namn i dem med ”deleted#” och ett nummer.
• Sanktioner, anmälningar och resultat av kontroller för rent spel: sparas, så att avstängda spelare inte bara kan komma tillbaka och så att andra spelare förblir skyddade. När ditt konto har raderats är de bara kopplade till kontots nummer.
• Säkerhetskopior: raderade uppgifter kan finnas kvar en kort tid i serverns säkerhetskopia, tills den ersätts.
• Meddelanden till kontaktadressen: så länge som behövs för att besvara dem.

Dina rättigheter

Du kan få tillgång till, rätta, radera och exportera dina uppgifter, begränsa användningen av dem och invända mot den (artiklarna 15–21 i GDPR).

Det mesta av detta finns i ditt konto, i spelet eller på sidan Konto på den här webbplatsen: ladda ned dina kontouppgifter som en JSON-fil, byt e-postadress eller lösenord, logga ut andra enheter eller radera kontot direkt. Konto

Ett konto som har skapats med Google har inget lösenord: för att exportera eller radera det måste du först ge det ett med ”Glömt lösenordet?”.

För allt annat, inklusive uppgifter som exporten inte innehåller (kontroller av rent spel, anmälningar som gäller dig), skriv till kontaktadressen. Du får svar inom en månad. contact@scacelith.com

Om du anser att dina rättigheter inte respekteras kan du lämna in ett klagomål till CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France) eller till dataskyddsmyndigheten i ditt land. cnil.fr

Användarvillkor

De här villkoren gäller för den officiella servern (caissa.scacelith.com) och för kontosidorna på den här webbplatsen. Att skapa ett konto eller spela på den officiella servern innebär att du godkänner dem.

• En gratistjänst. Spelet är fri programvara och kostnadsfritt. Den officiella servern erbjuds kostnadsfritt och i befintligt skick, utan garanti för tillgänglighet: den kan ändras, stängas av en tid eller läggas ned.
• Ditt konto. Du ansvarar för vad som görs med det och för att hålla dess lösenord hemligt. Skriv genast till kontaktadressen om du tror att någon annan använder det.
• Ditt användarnamn är offentligt: det får inte vara kränkande eller hatiskt, utge sig för att vara någon annan eller avslöja någons personuppgifter.
• Rent spel. Under ett parti med rating: ingen hjälp från en schackmotor, en annan person eller något annat verktyg. Ingen modifierad spelklient, inga förfalskade meddelanden och ingen avsiktlig överbelastning av servern.
• Spela klart dina partier. Om du tre gånger inom 24 timmar överger eller avbryter partier, eller missar partier som du har matchats till, pausas matchningen för partier med rating en tid.
• Anmälningar ska göras i god tro. För att anmäla en spelare eller olagligt innehåll, till exempel ett kränkande användarnamn, använder du anmälningsknappen i ett parti eller skriver till kontaktadressen.
• Sanktioner. Brott mot dessa regler kan leda till tilldömd förlust, en varning, en avstängning och borttagning från topplistan; poäng som har förlorats mot en fuskare ges tillbaka till fuskarens motståndare. Endast säkra bevis på fusk leder automatiskt till sanktioner; allt annat avgörs av en människa. Du kan bestrida en sanktion via kontaktadressen.
• Ansvar. Inom de gränser som lagen tillåter ansvarar utgivaren inte för avbrott i tjänsten eller för förlust av partier, rating eller data.
• Upphörande. Du kan radera ditt konto när som helst. Ett konto som bryter mot dessa villkor kan stängas av.
• Ändringar. Dessa villkor kan ändras; datumet högst upp på den här sidan visar den gällande versionen, och om du fortsätter att spela efter en ändring innebär det att du godkänner den.
• Tillämplig lag. Dessa villkor regleras av fransk lag. Vid en tvist ska du först skriva till kontaktadressen, så att en lösning kan hittas tillsammans.