Ми зберігаємо якомога менше.
Якщо щось не потрібне для роботи сайту, ми цього не збираємо. На OpenPawn немає чату, тож і особистих повідомлень зберігати не доводиться.
Що зберігає сервер і навіщо
| Дані | Навіщо |
|---|---|
| Адреса пошти | Щоб підтвердити акаунт, впускати тебе на сайт і скидати пароль. Нікому не показується |
| Нік | Щоб входити на сайт і щоб друзі могли тебе знайти |
| Хеш пароля (Argon2id) | Щоб перевірити пароль. Сам пароль ми ніколи не бачимо |
| Рік народження | Щоб юні гравці мали безпечніші налаштування й менше видимого для незнайомців |
| Країна, аватар і налаштування | Бо це твій вибір |
| Сесії, ключі доступу й секрет 2FA | Щоб вхід був безпечним. Секрет 2FA зберігається в зашифрованому вигляді |
| Партії й рейтинги | Щоб підібрати бота потрібного рівня й показувати твій прогрес |
| Друзі й спільноти | Щоб друзі могли знайти тебе, запросити на партію й грати разом у клубі |
| Прогрес у задачах і уроках | Щоб він був і на інших твоїх пристроях |
У гостей нічого цього немає. Їхній прогрес лишається в браузері.
Чого ми ніколи не збираємо
- Номерів телефонів і поштових адрес
- Справжніх імен, хіба що ти впишеш його у відображуване ім’я
- Аналітики, пікселів стеження й цифрових відбитків
- Рекламних ідентифікаторів
- Історії IP-адрес. Адреси недовго зберігаються лише в пам’яті, щоб обмежувати частоту запитів
- Нічого зайвого від інших компаній. Жодних CDN і зовнішніх шрифтів. Google чи Apple повідомляють нам лише адресу пошти й ідентифікатор акаунта, і лише якщо ти входиш через них
Твій акаунт
- Нік не можна змінити чи використати повторно. Ніхто не займе старе ім’я, щоб видати себе за твого друга.
- Адреса пошти використовується лише для підтвердження акаунта, входу, скидання пароля й сповіщень, які ти ввімкнеш. Вона ніколи нікому не показується.
- Вхід через Google чи Apple за бажанням. Якщо обереш його, вони повідомлять нам адресу пошти й ідентифікатор акаунта, і більше нічого.
- Якщо ввімкнути двоетапний вхід, ти отримаєш коди відновлення. Кожен спрацьовує один раз і впускає в акаунт, якщо телефон загублено. Вони є лише в тебе.
- Завантажити все з акаунта або видалити його назавжди можна в розділі «Налаштування», потім «Дані».
Партії з ботами зберігаються в тебе
Шахові рушії працюють у твоєму браузері: боти на нашому власному рушії, а тренер на Stockfish. Обидва завантажуються з нашого сервера, тож аналіз партії ні з ким не зв’язується. Коли боти грають як люди, ходи партії під час гри йдуть на наш сервер, щоб Maia-3 могла обрати відповідь так, як обрала б людина рівня бота. Maia-3 бачить лише позицію, а не тебе, і нічого не зберігається. В інших випадках ходи проти бота потрапляють на сервер лише після завершення партії, щоб оновити рейтинг. Гості більше нічого не надсилають: їхні партії, задачі й рейтинги лишаються в браузері.
Тренер пам’ятає партії, які розібрав із тобою, щоб помічати закономірності й миттєво відкривати розбір знову. У гостей ця пам’ять лишається в браузері. З акаунтом копія розібраних партій зберігається разом із ним, щоб тренер знав тебе й на інших пристроях, і видаляється разом з акаунтом. Під час першого входу усе, що було зроблено гостем у цьому браузері, переноситься. У профілі її можна експортувати, відновити з файлу або видалити.
Імпорт партій з Lichess або Chess.com
Коли ти імпортуєш партії, наш сервер запитує в Lichess або Chess.com публічні партії введеного ніка. Твій браузер із ними не зв’язується, тож вони не бачать ні твоєї IP-адреси, ні чогось про твій пристрій. Вони бачать лише, що OpenPawn запитав про цей нік. Lichess розташований у Франції, Chess.com у США, тож якщо обереш Chess.com, туди піде лише введений нік, і більше нічого.
Відповідь зберігається в пам’яті кілька хвилин, щоб список швидко відкрився, якщо повернешся до нього, а потім зникає. Збережені партії стають частиною твого акаунта.
Скарги на порушення
Щоб поскаржитися на гравця чи незаконний вміст, напиши на нашу контактну адресу: вкажи адресу сторінки, що не так і чому. У правилах сайту описано, що буде далі. OpenPawn користуються й діти, тому ми серйозно ставимося до кожної скарги.
Хостинг
Сервери розташовані в Hetzner в ЄС. Резервні копії шифруються, перш ніж залишити сервер, лишаються в ЄС і перезаписуються через 30 днів. Обробників за межами ЄС ми не використовуємо.
Задачі взято з реальних партій майстрів і перевірено нашим власним рушієм. Вони постачаються разом із сайтом, тож розв’язування задач нікуди нічого не надсилає.
Юридичні подробиці, строки зберігання кожного виду даних і твої права за GDPR описано в політиці конфіденційності. Сайт ще будується. Коли тут щось змінюється, ця сторінка змінюється разом із ним.