1. Контролер данных
Контролером, ответственным за обработку, описанную в настоящей Политике, является Chessmis, осуществляющий управление Сервисом под наименованием Chessmis («Контролер» или «Chessmis»).
- Контакт по вопросам конфиденциальности: chessmis.support@gmail.com.
- Сайт: https://chessmis.com.
2. Дети и минимальный возраст
2.1. Минимальный возраст
Chessmis доступен пользователям в возрасте от 6 лет.
2.3. Родительское согласие
Если применимое законодательство требует подтверждаемого согласия родителя или законного опекуна до сбора либо иной обработки персональных данных ребенка, такое согласие должно быть получено до начала соответствующей обработки. Контролер вправе запросить разумное подтверждение того, что лицо, предоставляющее разрешение, уполномочено действовать от имени ребенка.
2.4. Запросы в отношении данных ребенка
Родитель или законный опекун может обратиться по адресу chessmis.support@gmail.com для осуществления применимых прав в отношении персональных данных ребенка. Если Контролеру станет известно, что данные обрабатывались без требуемого законом разрешения, Контролер примет разумные меры для ограничения обработки и удаления данных, кроме случаев, когда их дальнейшее хранение требуется или допускается законом.
3. Обрабатываемые персональные данные
3.1. Данные аккаунта и авторизации
При создании или использовании аккаунта Chessmis обрабатывает идентификатор аккаунта, адрес электронной почты, выбранное отображаемое имя или имя пользователя, сведения об авторизации и сессии, дату создания аккаунта и связанные с безопасностью аккаунта записи. Если выбран вход через Google, Chessmis может получить идентификатор аккаунта Google, адрес электронной почты, имя, изображение профиля и иные сведения, предоставленные в процессе входа.
3.2. Данные шахматных платформ, партий и PGN
Если пользователь связывает или указывает аккаунт на Chess.com либо Lichess, запрашивает импорт публичных партий или рейтингов либо передает PGN, Chessmis обрабатывает соответствующее имя пользователя на платформе, публичный идентификатор, рейтинги, выбранную категорию рейтинга, ходы и позиции, имена или имена пользователей игрока и соперника, результат, временные отметки, сведения о турнире и дебюте, а также иные метаданные, содержащиеся в записи партии или PGN.
3.3. Данные анализа и ИИ-тренера
Для шахматного анализа и обучения Chessmis обрабатывает позиции, ходы, варианты, оценки, классификации ходов, выявленные ключевые моменты, категории повторяющихся ошибок и связанный шахматный контекст. При использовании функции с поддержкой ИИ отдельные данные партии и анализа, которые могут включать имена или имена пользователей игрока и соперника, могут передаваться поставщику услуг искусственного интеллекта для формирования объяснений и тренировочных рекомендаций.
Chessmis не использует автоматизированный шахматный анализ для принятия решений, порождающих юридические или аналогично существенные последствия для пользователя.
3.4. Данные профиля, настроек и тренировок
Chessmis обрабатывает рейтинги и предпочтения профиля, сведения о связанных шахматных платформах, статистику повторяющихся ошибок, назначенные упражнения, связь упражнения с исходным анализом, причины назначения, статус упражнения, попытки, выполненные ходы и временные отметки завершения. Настройки интерфейса, избранные партии, выбранный на устройстве аватар и локальные сведения персонализации также могут храниться на устройстве пользователя.
3.5. Технические данные, безопасность и обращения
Chessmis и его поставщики услуг могут обрабатывать IP-адреса, сведения об устройстве и браузере, метаданные запросов и сессий, события авторизации, записи об ошибках и сигналы безопасности для обеспечения работы и защиты Сервиса. При обращении к Chessmis Контролер обрабатывает контактные данные, содержание переписки и сведения, предоставленные вместе с обращением.
4. Цели и правовые основания обработки
| Цель | Категории персональных данных | Правовое основание при применении GDPR |
|---|---|---|
| Регистрация, авторизация и управление аккаунтом | Данные аккаунта, профиля, авторизации, сессии и необходимые технические данные | Исполнение договора или действия по запросу пользователя; законные интересы в управлении аккаунтом и обеспечении безопасности |
| Импорт партий и рейтингов и предоставление шахматного анализа | Идентификаторы шахматных платформ, публичные рейтинги, данные партий и PGN, позиции и результаты анализа | Исполнение договора или действия по запросу пользователя; законные интересы в обработке публичных данных партий, необходимой для запрошенного анализа |
| Предоставление объяснений с поддержкой ИИ и персонализированных тренировок | Отдельный контекст партии и анализа, сведения о повторяющихся ошибках, предпочтения, упражнения и прогресс | Исполнение договора или действия по запросу пользователя; для ребенка — действительное согласие родителя или законного опекуна, если оно требуется |
| Обеспечение безопасности, предотвращение злоупотреблений и устранение технических сбоев | Технические данные, сведения об авторизации, ошибках и безопасности | Законные интересы в безопасности, целостности и доступности Сервиса; выполнение юридических обязанностей, если применимо |
| Рассмотрение запросов о конфиденциальности, юридических вопросов и обращений в поддержку | Контактные данные, переписка, данные аккаунта и записи, относящиеся к запросу | Выполнение юридических обязанностей; исполнение договора; либо законные интересы в рассмотрении и документировании запросов |
Если обработка основана на согласии, оно может быть отозвано в любое время без влияния на законность обработки, выполненной до отзыва. Если обработка основана на законных интересах, Chessmis учитывает необходимость обработки и ее влияние на права и интересы соответствующих лиц.
Данные аккаунта и авторизации необходимы для работы зарегистрированного аккаунта. Данные партий, PGN и шахматных платформ предоставляются добровольно, однако без данных, необходимых для соответствующей функции, импорт, анализ или персонализация не могут быть предоставлены.
5. Источники персональных данных
- пользователь, включая сведения, предоставленные при регистрации, импорте партий, передаче PGN, настройке профиля и обращении к Chessmis;
- Google, если пользователь выбирает вход через Google;
- Chess.com и Lichess, если пользователь запрашивает импорт или синхронизацию публичных данных партий либо рейтингов;
- автоматизированные процессы шахматного анализа, формирующие оценки, классификации и тренировочный контекст;
- браузер и устройство пользователя, а также технические системы, используемые для предоставления и защиты Сервиса.
6. Получатели и раскрытие данных
Персональные данные могут раскрываться в объеме, необходимом для соответствующей цели, следующим категориям получателей:
- поставщикам облачного хостинга, баз данных и услуг авторизации;
- внешним поставщикам идентификации, выбранным пользователем;
- сторонним шахматным платформам, из которых пользователь запрашивает данные партий или рейтингов;
- поставщикам услуг искусственного интеллекта, привлекаемым для формирования запрошенных шахматных объяснений или рекомендаций;
- поставщикам технических, защитных и профессиональных услуг, действующим от имени Chessmis;
- государственным органам, судам, регулирующим органам и профессиональным консультантам, если раскрытие требуется законом либо необходимо для предъявления, осуществления или защиты юридических требований.
В рамках текущей деятельности Сервиса Chessmis не продает персональные данные и не использует их для поведенческой рекламы.
7. Международная передача данных
Отдельные поставщики услуг могут обрабатывать персональные данные в странах, отличных от страны нахождения пользователя, включая страны за пределами Европейской экономической зоны. Если применяется GDPR и получатель находится в стране, в отношении которой не принято решение об адекватном уровне защиты, Контролер использует применимую гарантию, предусмотренную главой V GDPR. Когда это требуется, передача осуществляется на основании решения об адекватности либо Стандартных договорных положений Европейской комиссии с дополнительными мерами защиты, если они необходимы. Сведения о применимой гарантии можно запросить по контактным данным, указанным в разделе 14.
8. Сроки хранения персональных данных
Персональные данные хранятся не дольше, чем это необходимо для целей, указанных в настоящей Политике, с учетом более продолжительных сроков, требуемых или допускаемых законом. Применяются следующие сроки или критерии:
| Категория данных | Срок или критерий хранения |
|---|---|
| Данные аккаунта, авторизации, профиля и связанных аккаунтов | Хранятся, пока аккаунт активен, и удаляются после завершения пользователем удаления аккаунта, кроме ограниченных записей, которые необходимо сохранить по закону либо для предъявления, осуществления или защиты юридических требований. |
| Импортированные партии, переданные PGN и серверный контекст анализа | Полные импортированные партии намеренно не формируют серверный архив партий. Переданный вручную PGN сохраняется в хранилище браузерной сессии на время такой сессии. Контекст запроса обрабатывается временно и после предоставления результата намеренно не сохраняется как полный серверный архив партий; производные сведения об ошибках и тренировках хранятся в течение срока, указанного ниже для тренировочных данных. |
| Сведения о повторяющихся ошибках, назначенные упражнения и прогресс | Хранятся, пока аккаунт активен, и удаляются после завершения пользователем удаления аккаунта. |
| Входные и выходные данные функций с поддержкой ИИ | Chessmis не ведет полную серверную историю диалога. Производные тренировочные записи могут храниться вместе с соответствующими данными тренировок. Chessmis не хранит полную серверную историю запросов к ИИ и ответов. Google может временно хранить запросы и ответы Gemini API для контроля злоупотреблений согласно применимым условиям; если включено дополнительное журналирование API, настроенный срок хранения не превышает 55 дней. |
| Настройки и данные, хранящиеся на устройстве | До удаления пользователем, очистки браузером либо прекращения необходимости в рамках соответствующей браузерной сессии |
| Эксплуатационные журналы и журналы безопасности | Chessmis не ведёт отдельный постоянный архив действий пользователей. Необходимые инфраструктурные журналы и журналы безопасности хранятся в течение срока, настроенного соответствующим поставщиком инфраструктуры, и только пока это необходимо для расследования инцидентов безопасности или работы Сервиса. |
| Обращения по вопросам конфиденциальности и поддержки | Хранятся до трёх лет после закрытия обращения, если более длительный срок не требуется из-за незавершённого спора или по закону. |
| Резервные копии | до 30 дней после удаления согласно действующему циклу резервного копирования базы данных |
Удаление может быть отложено в объеме, необходимом для выполнения юридической обязанности, предъявления, осуществления или защиты юридических требований, расследования злоупотреблений либо защиты прав Chessmis или другого лица. Данные, сохраняемые исключительно в резервной копии, не возвращаются в обычное использование, кроме случаев, необходимых для восстановления или выполнения требований закона.
9. Права субъектов данных
9.1. Применимые права
В соответствии с применимым законодательством субъект данных может иметь право на доступ к персональным данным, их исправление или удаление, ограничение обработки, получение данных в переносимом формате, возражение против обработки на основании законных интересов и отзыв согласия, если обработка основана на согласии. Осуществление прав может быть ограничено предусмотренными законом условиями и исключениями.
9.2. Порядок осуществления прав
Запросы могут направляться по адресу chessmis.support@gmail.com. Контролер вправе запросить сведения, разумно необходимые для подтверждения личности и полномочий заявителя. Запрос рассматривается в срок, установленный применимым законодательством.
9.3. Самостоятельное удаление аккаунта
Пользователь может инициировать удаление аккаунта в настройках Chessmis. Для предотвращения несанкционированного удаления пользователь, у которого установлен пароль, должен повторно подтвердить личность, а каждый запрос должен быть подтверждён посредством одноразовой ссылки, направленной на подтверждённый адрес электронной почты, связанный с аккаунтом. Для аккаунта, используемого через Google, ссылка направляется на подтверждённый email соответствующего Google-аккаунта; Chessmis не запрашивает пароль пользователя от Google.
После отдельного финального подтверждения пользователя Chessmis удаляет учётную запись авторизации и связанные активные пользовательские данные: профиль Chessmis, сведения о подключённых аккаунтах шахматных платформ, статистику повторяющихся ошибок, назначенные тренировочные задачи и прогресс, а также незавершённые запросы на удаление. Общие системные данные, не принадлежащие пользователю, не удаляются.
Данные, хранящиеся только в браузере, очищаются на устройстве, на котором открыта страница завершения удаления; данные браузера на другом устройстве удаляются пользователем или браузером. Остаточные копии могут сохраняться в резервных копиях в течение до 30 дней после удаления согласно действующему циклу резервного копирования базы данных, а ограниченные данные могут сохраняться в случаях, предусмотренных законом. Пользователь, который не может воспользоваться самостоятельным удалением, вправе направить запрос по адресу chessmis.support@gmail.com.
9.4. Жалобы
Если применяется GDPR, субъект данных вправе подать жалобу в Государственную инспекцию по защите данных Литвы либо в другой компетентный надзорный орган, в частности в государстве-члене по месту постоянного проживания, работы или предполагаемого нарушения.
10. Автоматизированная обработка
Chessmis использует автоматизированные процессы для анализа шахматных позиций, выявления закономерностей и формирования учебных объяснений и рекомендаций. Такие процессы используются для шахматного обучения и могут давать неточные результаты. Они не применяются для принятия основанных исключительно на автоматизированной обработке решений, порождающих юридические или аналогично существенные последствия для пользователя в значении статьи 22 GDPR.
12. Безопасность
Контролер применяет технические и организационные меры, предназначенные для обеспечения уровня безопасности, соответствующего характеру персональных данных и рискам обработки. Доступ к персональным данным ограничивается лицами и поставщиками услуг, которым такой доступ необходим для разрешенной цели. Ни один способ передачи или хранения данных не может гарантировать абсолютную безопасность.
13. Изменения Политики
Настоящая Политика может быть изменена с учетом изменений Сервиса, операций обработки или применимого законодательства. Новая версия публикуется с обновленной датой вступления в силу или пересмотра. Если это требуется законом, о существенных изменениях до их вступления в силу сообщается дополнительным надлежащим способом.
14. Контакты
Вопросы, возражения и запросы в отношении персональных данных могут направляться по адресу chessmis.support@gmail.com.