Мы храним как можно меньше.
Если что-то не нужно для работы сайта, мы это не собираем. На OpenPawn нет чата, так что и личных сообщений хранить не приходится.
Что хранит сервер и зачем
| Данные | Зачем |
|---|---|
| Адрес почты | Чтобы подтвердить аккаунт, впускать тебя на сайт и сбрасывать пароль. Никому не показывается |
| Ник | Чтобы входить на сайт и чтобы друзья могли тебя найти |
| Хеш пароля (Argon2id) | Чтобы проверить пароль. Сам пароль мы никогда не видим |
| Год рождения | Чтобы юные игроки получали безопасные настройки и меньше показывали чужим |
| Страна, аватар и настройки | Потому что это твой выбор |
| Сессии, ключи доступа и секрет 2FA | Чтобы вход был безопасным. Секрет 2FA хранится в зашифрованном виде |
| Партии и рейтинги | Чтобы подобрать бота нужного уровня и показывать твой прогресс |
| Друзья и сообщества | Чтобы друзья могли найти тебя, позвать на партию и играть вместе в клубе |
| Прогресс в задачах и уроках | Чтобы он был и на других твоих устройствах |
У гостей ничего этого нет. Их прогресс остаётся в браузере.
Что мы никогда не собираем
- Номера телефонов и почтовые адреса
- Настоящие имена, если только ты не впишешь его в отображаемое имя
- Аналитику, пиксели отслеживания и цифровые отпечатки
- Рекламные идентификаторы
- Историю IP-адресов. Адреса недолго хранятся только в памяти, чтобы ограничивать частоту запросов
- Ничего лишнего от других компаний. Никаких CDN и внешних шрифтов. Google или Apple сообщают нам только адрес почты и идентификатор аккаунта, и только если ты входишь через них
Твой аккаунт
- Ник нельзя сменить или использовать повторно. Никто не займёт старое имя, чтобы выдать себя за твоего друга.
- Адрес почты используется только для подтверждения аккаунта, входа, сброса пароля и уведомлений, которые ты включишь. Он никогда никому не показывается.
- Вход через Google или Apple по желанию. Если выберешь его, они сообщат нам адрес почты и идентификатор аккаунта, и больше ничего.
- Если включить двухэтапный вход, ты получишь коды восстановления. Каждый срабатывает один раз и пускает в аккаунт, если телефон потерян. Они есть только у тебя.
- Скачать всё из аккаунта или удалить его навсегда можно в разделе «Настройки», затем «Данные».
Партии с ботами хранятся у тебя
Шахматные движки работают в твоём браузере: боты на нашем собственном движке, а тренер на Stockfish. Оба загружаются с нашего сервера, так что анализ партии ни с кем не связывается. Когда боты играют как люди, ходы партии во время игры уходят на наш сервер, чтобы Maia-3 могла выбрать ответ так, как его выбрал бы человек уровня бота. Maia-3 видит только позицию, а не тебя, и ничего не сохраняется. В остальных случаях ходы против бота попадают на сервер только после окончания партии, чтобы обновить рейтинг. Гости больше ничего не отправляют: их партии, задачи и рейтинги остаются в браузере.
Тренер помнит партии, которые разобрал с тобой, чтобы замечать закономерности и мгновенно открывать разбор снова. У гостей эта память остаётся в браузере. С аккаунтом копия разобранных партий хранится вместе с ним, чтобы тренер знал тебя и на других устройствах, и удаляется вместе с аккаунтом. При первом входе всё, что было сделано гостем в этом браузере, переносится. В профиле её можно экспортировать, восстановить из файла или удалить.
Импорт партий с Lichess или Chess.com
Когда ты импортируешь партии, наш сервер запрашивает у Lichess или Chess.com публичные партии введённого ника. Твой браузер с ними не связывается, поэтому они не видят ни твой IP-адрес, ни что-либо о твоём устройстве. Они видят только, что OpenPawn спросил про этот ник. Lichess находится во Франции, Chess.com в США, так что при выборе Chess.com туда уходит только введённый ник, и больше ничего.
Ответ хранится в памяти несколько минут, чтобы список быстро открылся, если вернёшься к нему, а потом исчезает. Сохранённые партии становятся частью твоего аккаунта.
Жалобы на нарушения
Чтобы пожаловаться на игрока или незаконный контент, напиши на наш контактный адрес: укажи адрес страницы, что не так и почему. В правилах сайта описано, что будет дальше. OpenPawn пользуются и дети, поэтому мы серьёзно относимся к каждой жалобе.
Хостинг
Серверы находятся у Hetzner в ЕС. Резервные копии шифруются до того, как покинут сервер, остаются в ЕС и перезаписываются через 30 дней. Обработчиков за пределами ЕС мы не используем.
Задачи взяты из реальных партий мастеров и проверены нашим собственным движком. Они поставляются вместе с сайтом, так что решение задач никуда ничего не отправляет.
Юридические подробности, сроки хранения каждого вида данных и твои права по GDPR описаны в политике конфиденциальности. Сайт ещё строится. Когда здесь что-то меняется, эта страница меняется вместе с ним.