Правова інформація, конфіденційність і умови використання

Правова інформація

Видавець

Scacelith видає приватна особа на непрофесійній основі. Як дозволяє французьке законодавство (п. II ст. 1-1 Закону № 2004-575 від 21 червня 2004 року), особу видавця тут не зазначено; вона відома хостинг-провайдерові.

Контакти

contact@scacelith.com
З будь-яких питань щодо цього сайту, офіційного сервера чи ваших даних.

Офіційний ігровий сервер і дані облікових записів

OVH SAS
2 rue Kellermann, 59100 Roubaix, France
Тел. +33 9 72 10 10 07 · ovhcloud.com
Сервери розташовані у Франції.

Цей сайт і документація API (GitHub Pages)

GitHub, Inc.
88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, United States
Тел. +1 877 448 4820 · github.com

Реєстратор доменного імені

Porkbun LLC
21370 SW Langer Farms Parkway, Suite 142-429, Sherwood, OR 97140, United States
Тел. +1 855 767 5286 · porkbun.com

Ліцензія

Гра та її сервер — вільне програмне забезпечення за ліцензією GNU General Public License v3; їхній вихідний код загальнодоступний:
гра · сервер

Конфіденційність

Scacelith не показує реклами, не продає даних і не веде статистики відвідуваності. Персональні дані використовуються лише для роботи цього сайту й офіційного сервера, як описано нижче. Відповідальний за обробку даних — видавець; зв’язатися з ним можна за контактною адресою, наведеною вище.

На цьому сайті

• GitHub розміщує сайт і, як будь-який вебхостинг, з міркувань безпеки записує IP-адреси відвідувачів. Заява про конфіденційність GitHub
• Щоб показати останній випуск, ваш браузер звертається до API GitHub (api.github.com); щоб показати стан сервера, таблицю лідерів, гравців і ваш обліковий запис, він звертається до офіційного сервера (caissa.scacelith.com). Обидва отримують вашу IP-адресу, як і під час будь-якого запиту.
• Сайт не встановлює файлів cookie й не використовує вебаналітики. У вашому браузері він зберігає лише вибрану мову та, після входу, ваш сеанс: лише для поточної вкладки або на цьому пристрої, якщо ви позначите «Запам’ятати мене на цьому пристрої». Вхід через Google також зберігає свої одноразові коди в поточній вкладці, доки їх не буде використано. Усе це потрібне для роботи сайту, а сеанс і коди отримує лише офіційний сервер.
• Трейлер — це відео на YouTube. Доки ви не натиснете «Прийняти й дивитися», із YouTube нічого не завантажується; після цього YouTube (Google) отримує вашу IP-адресу й може зберегти на вашому пристрої файли cookie або інші трекери. Ваша відповідь не запам’ятовується: запитання з’явиться знову під час наступного відвідування. Політика конфіденційності Google
• Кнопка «Увійти через Google» на сторінці «Обліковий запис» нічого не завантажує з Google, доки ви її не натиснете. Після цього ваш браузер переходить на сторінку входу Google (accounts.google.com), і Google повертає його на цей сайт з одноразовим кодом, який сайт передає офіційному серверу. Google отримує вашу IP-адресу й те, що ви вводите на його сторінці, відповідно до власної політики. Політика конфіденційності Google

У грі

Гра зберігає на вашому комп’ютері свої налаштування, ваші локальні результати та дані входу. Дані входу зберігаються в захищеному сховищі системи: DPAPI у Windows, «Зв’язка ключів» у macOS, в’язка ключів Secret Service у Linux, а якщо його немає — у файлі, який може прочитати лише ваш обліковий запис у системі.

Сама гра нічого не надсилає: ні телеметрії, ні запитів на перевірку оновлень. Вона підключається до офіційного сервера, лише коли ви відкриваєте сторінку гри онлайн, до Hugging Face — лише коли ви завантажуєте голос тренера, а під час гри напряму — до комп’ютера суперника, який тоді дізнається вашу IP-адресу (гра також може відкрити порт на вашому роутері через UPnP).

Ваш обліковий запис на офіційному сервері

Під час створення облікового запису (у грі або на цьому сайті) і гри онлайн на офіційний сервер, розміщений в OVH у Франції, надсилаються такі дані:

• Обліковий запис: ім’я користувача, адреса електронної пошти, пароль (зберігається лише у вигляді хешу Argon2id), секретний ключ двофакторної автентифікації (у зашифрованому вигляді) і коди відновлення (у вигляді хешів), дата реєстрації та дата останнього входу.
• Вхід через Google: Google передає ідентифікатор вашого облікового запису Google, вашу адресу електронної пошти та ваше ім’я. Сервер зберігає ідентифікатор і адресу, а ім’я використовує лише для того, щоб запропонувати ім’я користувача.
• Активні сеанси: для кожного входу — назва пристрою (версія гри та система, наприклад «Scacelith/1.0.0 win64», або браузер і система для цього сайту), IP-адреса та дати використання.
• Партії та рейтинги: кожна онлайн-партія (гравці, ходи, час, витрачений на кожен хід, результат, дати) і ваші рейтинги. Під час партії рухи вашої голови й руки передаються суперникові в реальному часі й ніколи не зберігаються.
• Журнал безпеки: входи, невдалі спроби та зміни в обліковому записі із зазначенням IP-адреси.
• Чесна гра: скарги, подані вами або на вас, разом із коментарем до них; покинуті та пропущені партії; санкції; а також перевірки партій — від підроблених або неможливих ходів до статистики рушія Stockfish.

Навіщо й на якій правовій підставі

• Робота вашого облікового запису та гри онлайн (вхід, пошук суперників, рейтинги, історія партій, листи, які надсилає сервіс): це сервіс, у якому ви реєструєтеся (п. «b» ч. 1 ст. 6 Загального регламенту ЄС про захист даних, далі — GDPR).
• Захист облікових записів і сервера, а також забезпечення чесної гри (журнал безпеки, IP-адреси, перевірки чесної гри, санкції): законний інтерес видавця та гравців (п. «f» ч. 1 ст. 6 GDPR).
• Відтворення трейлера з YouTube: ваша згода, надана натисканням кнопки (п. «a» ч. 1 ст. 6 GDPR).

Що бачать усі

Ваше ім’я користувача, дата реєстрації, рейтинги та повний список партій з усіма ходами загальнодоступні: на цьому сайті, через API сервера та в PGN кожної партії. Ваша адреса електронної пошти, пристрої, входи, санкції та дані перевірок чесної гри ніколи не показуються. Ви можете відхиляти прямі виклики, але приховати партії не можна.

Автоматизовані рішення

Деякі порушення протоколу гри, як-от підроблене повідомлення чи хід, неможливий у цій позиції, є безсумнівним доказом нечесної гри: тоді сервер зараховує порушникові технічну поразку, блокує його обліковий запис на 24 години, вилучає обліковий запис із таблиці лідерів і повертає суперникам пункти рейтингу, втрачені в партіях із ним за останні 60 днів. Якщо за 24 години три партії покинуто, скасовано або пропущено, пошук суперника для рейтингових партій призупиняється на 15 хвилин, а згодом — на довший строк. Статистика рушія сама по собі ніколи не призводить до санкцій: рішення ухвалює людина. Ви можете попросити переглянути будь-яке рішення, написавши на контактну адресу.

Хто отримує ваші дані

• OVH SAS розміщує сервер і його дані у Франції.
• Scaleway SAS (8 rue de la Ville-l’Évêque, 75008 Paris, France) надсилає листи сервера: компанія отримує вашу адресу, ваше ім’я користувача та сам лист.
• Google отримує те, що йому передає ваш браузер, коли ви обираєте вхід через Google, — відповідно до власної політики конфіденційності.
• Адміністратор і модератори сервера бачать дані облікових записів і дані щодо чесної гри, щоб забезпечувати роботу сервісу.
• Інші гравці бачать те, що є загальнодоступним, а ваш суперник під час партії бачить ваші ходи й рухи.
• Більше ніхто: дані не продаються, не здаються в оренду й не використовуються для реклами.

Дані облікових записів залишаються у Франції. GitHub, Google і Porkbun (який пересилає повідомлення, надіслані на контактну адресу) розташовані у США: те, що вони отримують, регулюється їхніми власними правилами та їхніми гарантіями для передавання даних за межі Європейського Союзу.

Строки зберігання

• Обліковий запис: доки ви його не видалите. Реєстрація, адресу якої так і не підтверджено, видаляється через 24 години.
• Активні сеанси: до виходу з облікового запису, але не довше ніж 30 днів без використання й не довше ніж 90 днів загалом.
• IP-адреси: стираються через 30 днів. У журналах сервера зберігаються лише скорочені адреси.
• Журнал безпеки: 90 днів.
• Покинуті та пропущені партії: 30 днів.
• Партії та рейтинги: доки сервер зберігає історію партій, яка є також історією ваших суперників. Після видалення облікового запису ваше ім’я в ній замінюється на «deleted#» із номером.
• Санкції, скарги та результати перевірок чесної гри: зберігаються, щоб заблокований гравець не міг просто повернутися, а інші гравці залишалися захищеними. Після видалення облікового запису вони залишаються прив’язаними лише до його номера.
• Резервні копії: видалені дані можуть ще недовго залишатися в резервній копії сервера, доки її не буде замінено.
• Повідомлення на контактну адресу: стільки, скільки потрібно, щоб на них відповісти.

Ваші права

Ви можете отримати доступ до своїх даних, виправити, видалити й експортувати їх, обмежити їх використання та заперечити проти нього (ст. 15–21 GDPR).

Більшість цього можна зробити у своєму обліковому записі — у грі або на сторінці «Обліковий запис» цього сайту: завантажити дані облікового запису у файлі JSON, змінити адресу електронної пошти чи пароль, завершити сеанси на інших пристроях або одразу видалити обліковий запис. Обліковий запис

Обліковий запис, створений через Google, не має пароля: щоб експортувати або видалити його, спершу задайте пароль за допомогою посилання «Забули пароль?».

З усіх інших питань, зокрема щодо даних, яких немає в експорті (перевірки чесної гри, скарги на вас), пишіть на контактну адресу. Ви отримаєте відповідь протягом місяця. contact@scacelith.com

Якщо ви вважаєте, що ваші права порушено, ви можете подати скаргу до CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France) або до органу із захисту даних своєї країни. cnil.fr

Умови використання

Ці умови поширюються на офіційний сервер (caissa.scacelith.com) і на сторінки облікового запису цього сайту. Створюючи обліковий запис або граючи на офіційному сервері, ви приймаєте їх.

• Безкоштовний сервіс. Гра — вільне й безкоштовне програмне забезпечення. Офіційний сервер надається безкоштовно та «як є», без гарантії доступності: він може змінюватися, тимчасово припиняти роботу або закритися.
• Ваш обліковий запис. Ви відповідаєте за його використання та за збереження пароля в таємниці. Якщо ви вважаєте, що ним користується хтось інший, негайно напишіть на контактну адресу.
• Ваше ім’я користувача загальнодоступне: воно не повинне бути образливим, розпалювати ненависть, видавати вас за іншу людину чи розкривати будь-чиї персональні дані.
• Чесна гра. Під час рейтингової партії заборонено користуватися допомогою шахового рушія, іншої людини чи будь-якого іншого засобу. Заборонено використовувати модифікований клієнт гри, надсилати підроблені повідомлення й навмисно перевантажувати сервер.
• Догравайте партії. Якщо за 24 години ви тричі покинете чи скасуєте партію або пропустите партію, для якої вам підібрали суперника, пошук суперника для рейтингових партій буде на певний час призупинено.
• Скарги слід подавати добросовісно. Щоб поскаржитися на гравця або незаконний вміст, наприклад образливе ім’я користувача, скористайтеся кнопкою «Поскаржитися» в партії або напишіть на контактну адресу.
• Санкції. Порушення цих правил може призвести до технічної поразки, попередження, блокування та вилучення з таблиці лідерів; пункти рейтингу, програні нечесному гравцеві, повертаються його суперникам. Автоматично карається лише безсумнівно доведена нечесна гра; усе інше вирішує людина. Оскаржити санкцію можна, написавши на контактну адресу.
• Відповідальність. У межах, дозволених законом, видавець не несе відповідальності за перерви в роботі сервісу чи за втрату партій, рейтингів або даних.
• Припинення. Ви можете видалити свій обліковий запис у будь-який момент. Обліковий запис, що порушує ці умови, може бути заблоковано.
• Зміни. Ці умови можуть змінюватися; дата вгорі цієї сторінки вказує чинну редакцію, а продовжуючи грати після змін, ви їх приймаєте.
• Застосовне право. Ці умови регулюються правом Франції. У разі спору спершу напишіть на контактну адресу, щоб разом знайти рішення.