Політика конфіденційності

Chess Platform — онлайн-сервіс для гри в шахи, оператором якого є Mini Apps Builder, Inc., корпорація штату Делавер («ми»). Політика діє для chessplatform.cc, Telegram Mini App та застосунків iOS/Android.

З питань конфіденційності: admin@chessplatform.cc.

Дані акаунта та профілю: ID акаунта, email, ім’я, username, аватар, країна та ідентифікатори, отримані від Apple, Google або Telegram за обраного способу входу.

Ігрові та службові дані: ходи, позиції, годинники, результати, рейтинги, активність у турнірах і клубах, досягнення, сповіщення, push-токени, події безпеки та дії підтримки/адміністраторів.

Імпортовані звіти: зазначений акаунт або PGN, похідні ігрові показники, дебюти, суперники та результати аналізу. Паролі від Chess.com і Lichess нам не потрібні.

Необов’язкова вебаналітика: після згоди Google Analytics отримує шляхи сторінок без UUID, відомості про пристрій/браузер, приблизне місцезнаходження та агреговані взаємодії. Ми свідомо не надсилаємо імена, email, ID акаунта, ID звітів і рекламні ідентифікатори.

Дані потрібні для входу, партій і матчмейкінгу, рейтингів, звітів і sharing, сповіщень, клубів і турнірів, захисту від зловживань, підтримки та підвищення надійності.

Fair Play використовує записані сервером ходи та часові показники, щоб пріоритизувати партії для ручної перевірки адміністратором. Score не є доказом; поточна система не блокує користувачів і не змінює рейтинг чи результат автоматично.

Вебаналітика та Android-аналітика розділені. Google Analytics працює лише на сайті й лише після натискання «Дозволити аналітику». Він отримує шляхи без UUID, дані пристрою/браузера, приблизне місцезнаходження за IP та агреговані взаємодії. Згоду відкликають у «Налаштуваннях аналітики»; термін зберігання налаштовано до 14 місяців.

В Android використовується Amplitude, а не Google Analytics. Він запускається лише після авторизації та вибору локальної категорії «18 років або старше». На пристрої зберігається лише adult, minor або unknown; дата народження не збирається й не передається. Для користувачів молодших за 18 років і за невизначеного віку аналітика не запускається.

Для відповідних користувачів Android надсилає Supabase UUID як Amplitude user ID; події сесії, життєвого циклу застосунку, входу/реєстрації та використання задач; випадковий device ID SDK; відомості про пристрій, оператора, ОС, мову, версію та збірку; IP; країну, регіон або місто, приблизно визначені за IP. Діагностику Amplitude SDK, точну геолокацію, Google Advertising ID та App Set ID вимкнено. Термін зберігання — до 14 місяців, якщо раніше не надійшов запит на видалення.

Supabase надає базу, автентифікацію, Storage та Edge Functions; Vercel розміщує сайт і адмінку; Google Analytics обробляє вебаналітику за згодою; Amplitude, Inc. — Android-аналітику з віковим гейтом у стандартному регіоні даних США. Apple, Google і Telegram обробляють дані під час використання їхніх сервісів.

Дані потрібні для партій, рейтингів, звітів, клубів, турнірів, сповіщень, захисту від зловживань, підтримки, діагностики та поліпшення продукту. Ми не продаємо персональні дані й не передаємо їх для сторонньої реклами.

В Android відкрийте «Налаштування» → «Акаунт» → «Видалити акаунт», прочитайте попередження, введіть контрольне слово та підтвердьте. Також можна написати з прив’язаного email на admin@chessplatform.cc. Покрокова публічна сторінка: chessplatform.cc/account-deletion.

Сервер спершу зберігає durable-запит, потім видаляє Supabase-акаунт, профіль, аватар, device tokens, імпортовані звіти та інші записи власника. Історія партій, турнірів та аудиту, потрібна для цілісності, може залишитися без ідентифікатора акаунта. Видалення в Amplitude ставиться окремо за Supabase UUID у всіх проєктах організації і може тривати до 30 днів. Натискання кнопки не означає, що всі обробники вже закінчили.

Логи безпеки та захисту від зловживань можуть ізольовано зберігатися до 90 днів. Записи, обов’язкові за законом, залишаються на встановлений законом строк і використовуються лише для цієї мети. Резервні копії постачальників спливають за штатною ротацією і не повертаються в активне використання, окрім аварійного відновлення.

Amplitude User Privacy API v2 видаляє наявні дані, але не припиняє майбутній збір. Тому Android вмикає opt-out і очищає попередню identity на початку видалення; після видалення події зі старим UUID не надсилаються.

Попередні збірки могли створювати анонімні події до входу. Amplitude міг пізніше пов’язати їх за випадковим device ID, але v2 приймає лише userIds та amplitudeIds, а не Android deviceId. Ми запитуємо видалення за Supabase UUID і не гарантуємо видалення події, яка ніколи не була з ним пов’язана. Поточна версія не запускає аналітику до авторизації та перевірки 18+.

Залежно від країни можна запросити доступ, виправлення, видалення, обмеження, перенесення або заперечити проти обробки. У разі зміни політики ми оновимо дату вище.