Przechowujemy jak najmniej.
Jeśli czegoś nie potrzebujemy do działania strony, nie zbieramy tego. Na OpenPawn nie ma czatu, więc nie ma też prywatnych wiadomości do przechowywania.
Co przechowuje serwer i dlaczego
| Dane | Po co |
|---|---|
| Adres e-mail | Do potwierdzenia konta, logowania i resetu hasła. Nikomu nie jest pokazywany |
| Nazwa użytkownika | Do logowania i żeby znajomi mogli cię znaleźć |
| Skrót hasła (Argon2id) | Do sprawdzania hasła. Samego hasła nigdy nie widzimy |
| Rok urodzenia | Żeby młodsi gracze mieli bezpieczniejsze ustawienia i pokazywali mniej obcym |
| Kraj, awatar i ustawienia | Bo to twój wybór |
| Sesje, klucze dostępu i sekret 2FA | Do bezpiecznego logowania. Sekret 2FA jest zaszyfrowany |
| Partie i rankingi | Do dobrania bota na właściwym poziomie i pokazania twoich postępów |
| Znajomi i społeczności | Żeby znajomi mogli cię znaleźć, zaprosić na partię i grać razem w klubie |
| Postępy w zadaniach i lekcjach | Żeby były też na twoich innych urządzeniach |
Goście nie mają nic z tego. Ich postępy zostają w przeglądarce.
Czego nigdy nie zbieramy
- Numerów telefonów ani adresów pocztowych
- Prawdziwych imion i nazwisk, chyba że wpiszesz je w swoją nazwę wyświetlaną
- Analityki, pikseli śledzących ani fingerprintingu
- Identyfikatorów reklamowych
- Historii adresów IP. Adresy są przez krótki czas trzymane tylko w pamięci, do ograniczania liczby zapytań
- Niczego zbędnego od innych firm. Żadnych CDN ani zewnętrznych fontów. Google lub Apple przekazują nam tylko adres e-mail i identyfikator konta, i to tylko wtedy, gdy logujesz się przez nich
Twoje konto
- Nazwy użytkownika nie da się zmienić ani użyć ponownie. Nikt nie przejmie starej nazwy, żeby podszyć się pod twojego znajomego.
- Adres e-mail służy tylko do potwierdzenia konta, logowania, resetu hasła i powiadomień, które włączysz. Nigdy nikomu nie jest pokazywany.
- Logowanie przez Google lub Apple jest opcjonalne. Jeśli je wybierzesz, przekażą nam adres e-mail i identyfikator konta, i nic więcej.
- Jeśli włączysz logowanie dwuetapowe, dostaniesz kody zapasowe. Każdy działa raz i wpuści cię, gdy zgubisz telefon. Masz je tylko ty.
- Wszystko z konta możesz pobrać albo usunąć konto na dobre w „Ustawienia”, potem „Dane”.
Partie z botami zostają u ciebie
Silniki szachowe działają w twojej przeglądarce: boty na naszym własnym silniku, a trener na Stockfishu. Oba pochodzą z naszego serwera, więc analiza partii nie łączy się z nikim. Gdy boty grają jak ludzie, ruchy partii trafiają w trakcie gry na nasz serwer, by Maia-3 mogła wybrać odpowiedź tak, jak zrobiłby to człowiek na poziomie bota. Maia-3 widzi tylko pozycję, nigdy ciebie, i nic nie jest zapisywane. W pozostałych przypadkach twoje ruchy z botem trafiają na serwer dopiero po partii, by zaktualizować ranking. Goście nie wysyłają nic więcej: ich partie, zadania i rankingi zostają w przeglądarce.
Trener pamięta partie, które z tobą przeanalizował, by dostrzegać wzorce i od razu otwierać analizę ponownie. U gości ta pamięć zostaje w przeglądarce. Z kontem kopia przeanalizowanych partii jest przechowywana razem z nim, więc trener zna cię też na innych urządzeniach, i znika razem z kontem. Przy pierwszym logowaniu wszystko, co zostało zrobione jako gość w tej przeglądarce, przechodzi z tobą. W profilu możesz to wyeksportować, przywrócić z pliku albo usunąć.
Import partii z Lichess lub Chess.com
Gdy importujesz partie, nasz serwer prosi Lichess lub Chess.com o publiczne partie wpisanej nazwy użytkownika. Twoja przeglądarka nie łączy się z nimi, więc nie widzą twojego adresu IP ani niczego o twoim urządzeniu. Widzą tylko, że OpenPawn zapytał o tę nazwę. Lichess jest we Francji, Chess.com w USA, więc jeśli wybierzesz Chess.com, trafi tam tylko wpisana nazwa, i nic więcej.
Odpowiedź trzymamy w pamięci przez kilka minut, żeby lista szybko się wczytała, gdy do niej wrócisz, a potem znika. Zapisane partie stają się częścią twojego konta.
Zgłaszanie nadużyć
Aby zgłosić gracza lub nielegalne treści, napisz do naszego punktu kontaktowego z adresem strony, opisem problemu i powodem. Regulamin wyjaśnia, co dzieje się dalej. Z OpenPawn korzystają też dzieci, więc każde zgłoszenie traktujemy poważnie.
Hosting
Serwery stoją w Hetzner w UE. Kopie zapasowe są szyfrowane, zanim opuszczą serwer, zostają w UE i są nadpisywane po 30 dniach. Nie korzystamy z podmiotów przetwarzających spoza UE.
Zadania pochodzą z prawdziwych partii mistrzów i są sprawdzane naszym własnym silnikiem. Są dostarczane razem ze stroną, więc ich rozwiązywanie niczego nikomu nie wysyła.
Szczegóły prawne, okresy przechowywania każdego rodzaju danych i twoje prawa wynikające z RODO znajdziesz w polityce prywatności. Strona wciąż powstaje. Gdy coś tu się zmienia, ta strona zmienia się razem z tym.