Политика конфиденциальности

Какие данные мы собираем

Чтобы оказывать услугу распознавания шахматных записей, мы собираем следующие данные:

• Данные аккаунта: когда вы создаёте аккаунт с адресом электронной почты и паролем или входите через Google (или через Apple — для аккаунтов, которые им пользуются), мы получаем ваш адрес электронной почты и базовый идентификатор аккаунта, чтобы создать его и управлять им.
• Загружаемое вами содержимое: фотографии бланков, шахматных досок и связанные изображения, которые вы снимаете или загружаете. Изображения бланков передаются поставщику ИИ-моделей для распознавания в PGN. Изображения досок сначала передаются сервису распознавания Chessvision.ai; если он недоступен или не может прочитать доску, их обрабатывает наш собственный распознаватель, а затем поставщик ИИ-моделей. Результат — стандартная шахматная нотация (PGN или FEN).
• Партии и анализ: партии, которые вы сохраняете или импортируете, сохранённый вместе с ними анализ движком, тренировочные позиции, составленные из ваших ошибок, дебютные репертуары, сохранённые вами позиции и созданные вами отчёты.
• Объяснения ИИ: когда вы просите объяснить партию, позицию или отчёт о турнире, ходы, позиции и варианты движка, на которых оно основано, передаются поставщику ИИ-моделей, чтобы написать объяснение, а сам текст хранится вместе с вашей партией, позицией или отчётом.
• Привязанные онлайн-аккаунты и подготовка к сопернику: если вы привязываете имя пользователя Lichess или Chess.com, мы читаем публичные партии этого аккаунта через публичные API этих сайтов и храним сводку статистики в вашем аккаунте; удаление привязки удаляет и её. Отчёт для подготовки к сопернику так же читает публичные партии соперника и хранится в вашем аккаунте.
• Рабочие пространства клубов: тренеры и клубы могут вести список своих учеников — имя, варианты имени, под которыми игрок записан в бланках, FIDE ID, рейтинг и отметку о том, юный ли это игрок, — вместе с привязанными к ним партиями и отчётами.
• Ссылки для отправки: публичную ссылку на партию или отчёт создаёте вы сами; она показывает только то, что показывает эта страница, и её можно отозвать в любой момент. Ссылки на отчёты, кроме того, истекают в выбранную вами дату.
• Кредиты и операции: баланс кредитов, записи о покупках и история расходования, используемые для расчётов и предотвращения злоупотреблений.
• Данные об использовании и устройстве: ради безопасности и улучшения продукта мы можем записывать базовые сведения — тип устройства, версию браузера или расширения и отчёты об ошибках.
• Аналитика сайта: Google Analytics 4 и Microsoft Clarity могут собирать сведения о посещениях, источниках переходов, примерном местоположении на уровне города и действиях на странице согласно описанным ниже правилам и настройкам cookie.

Вход и сканирование в расширении браузера

С версии 1.6 аккаунт необязателен: он нужен только для распознавания на сервере и сохранения позиций. Если вы подключаете аккаунт ScanChess, вы входите на сайте и связываете расширение с этим сеансом. Данные подключения и основные сведения об аккаунте сохраняются в защищённом хранилище расширения. В более ранних версиях может быть вход в окне расширения: пароль передаётся только API аутентификации ScanChess и не сохраняется.

Захват начинается только после выбора действия для распознавания доски. Выделение и обрезка выполняются на вашем устройстве, а с версии 1.6 там же распознаётся и доска: это изображение никуда не отправляется. Только если вы выбрали распознавание на сервере (а в версиях до 1.6 — при каждом сканировании), выбранное изображение отправляется на api.scanchess.com и поставщикам распознавания досок, указанным в этой политике (Chessvision.ai, наш собственный распознаватель, поставщик ИИ-моделей), для распознавания позиции.

Текущий ход распознавания и результаты хранятся на время сеанса браузера и удаляются при его завершении или отключении аккаунта. Позиции, сохранённые в аккаунте, можно просматривать на сайте. Расширение не собирает историю посещений и не содержит скриптов аналитики.

Открытие результата на сайте необязательно и требует отдельного действия. Временная передача привязана к странице назначения и соответствующей вкладке и истекает через 30 минут. Данные аккаунта, изображения и нотация используются для описанных функций подключения, захвата, распознавания, проверки и сохранения.

Как мы используем данные

• Для основной функции: распознавания загруженных изображений, анализа ваших партий и написания объяснений и отчётов, которые вы запрашиваете.
• Для управления вашим аккаунтом, балансом кредитов и операциями.
• Для безопасности Сервиса и предотвращения мошенничества и злоупотреблений.
• Для ответов на ваши обращения в поддержку и улучшения продукта.
• Для обучения и проверки наших собственных моделей распознавания изображений — например, проверки в вашем браузере, которая отличает фотографию доски от бланка. Для этого мы храним уменьшенные копии загруженных вами фотографий отдельно от вашего аккаунта. Они никогда не публикуются, а обученные модели не содержат изображений. Напишите на support@scanchess.com, если хотите, чтобы ваши фотографии не использовались или были удалены.
• Для построения вашего игрового профиля и тренировочных позиций на основе партий в вашем аккаунте.

Сторонние сервисы

Мы передаём минимально необходимые данные следующим третьим лицам, чтобы Сервис работал:

• Поставщики ИИ-моделей (сейчас это Google, Anthropic и OpenAI): им для обработки передаются изображения, которые вы загружаете для распознавания, а также ходы, позиции и варианты движка, лежащие в основе запрошенного вами объяснения ИИ.
• Chessvision.ai: загруженные вами изображения досок передаются сервису распознавания Chessvision.ai для получения FEN. Если он недоступен или не может прочитать доску, её вместо него распознаёт наш собственный распознаватель (работающий у нас) или поставщик ИИ-моделей.
• Lichess и Chess.com: когда вы привязываете имя пользователя, запрашиваете отчёт для подготовки к сопернику или пользуетесь Chess Wrapped, публичные партии этого аккаунта запрашиваются через публичные API этих сайтов.
• Вход через Google (и вход через Apple — для аккаунтов, которые им пользуются): используется для аутентификации.
• Waffo (Waffo Pancake): продавец-оператор веб-подписок. Ваши платёжные данные собирает и обрабатывает Waffo — мы никогда не видим и не храним данные карты. Нам приходят только номер заказа, платёжный адрес электронной почты и статус подписки, по которым мы включаем Pro.
• Google Analytics 4 и Microsoft Clarity: аналитика сайта в соответствии с описанными ниже правилами и настройками cookie.
• Cloudflare: хостинг, CDN и маршрутизация почты для сайта и API; при этом обрабатываются необходимые журналы соединений.
• Мы не продаём ваши персональные данные и не используем их для рекламы, не связанной с Сервисом.

Cookie и аналитика

Веб-сессия входа хранится в защищённом cookie, доступном только серверу. Хранилище браузера содержит настройки интерфейса, а после подтверждения импорта может сохранять партии и изображения для восстановления работы. Сначала используется хранилище сеанса, а при его недоступности — локальное хранилище. Необходимый cookie сеанса нельзя отключить, иначе вход на сайте не сохранится. Второй cookie хранит только то, выполнен ли вход в этом браузере, чтобы страница сканирования открывалась в нужном виде ещё до проверки сессии; данных аккаунта в нём нет.

Кроме этого мы используем два аналитических сервиса, и оба ставят cookie. Там, где закон требует предварительного согласия — ЕЭП, Великобритания и Швейцария, — ни один не загружается, пока вы не нажмёте «Принять» в уведомлении. В остальных странах они включены по умолчанию, и вы можете отключить их в любой момент (см. ниже):

• Google Analytics 4: число визитов, источники переходов и скорость страниц. Обрабатывается Google и может передаваться за пределы вашей страны, в том числе в США.
• Microsoft Clarity: записывает клики, прокрутку и движения мыши внутри страницы (повтор сессии), а также тепловые карты, чтобы мы находили проблемы интерфейса. Для установления вашей личности мы его не используем.

Передумать можно в любой момент — через «Настройки cookie» в нижней части каждой страницы или в настройках аккаунта. При выключенной аналитике ни один из этих скриптов не загружается вовсе. Отключение не останавливает скрипт, уже работающий в открытой вкладке: перезагрузите страницу, и он не вернётся.

Сроки хранения

Мы храним данные аккаунта, историю партий и изображения только столько, сколько необходимо для работы Сервиса. Когда данные больше не нужны или вы просите их удалить, мы их удаляем. Уменьшенные копии, которые мы храним для обучения моделей (см. «Как мы используем данные»), не удаляются автоматически при удалении партии или аккаунта; напишите на support@scanchess.com, и мы их удалим.

Удаление данных и аккаунта

Аккаунт можно удалить в любой момент на сайте по адресу https://scanchess.com/delete-account. При этом удаляются данные аккаунта вместе с загруженными изображениями, партиями и данными распознавания, связанными с вашим аккаунтом. После удаления восстановить их невозможно.

Если нужна помощь с удалением данных, напишите нам на support@scanchess.com.

Безопасность данных

Мы применяем разумные технические и организационные меры для защиты ваших данных при передаче и хранении. Однако ни один способ передачи через интернет и ни одно электронное хранилище не являются полностью безопасными.

Ваши права

Где бы вы ни жили, вы можете воспользоваться следующими правами в отношении хранимых нами персональных данных. По любому из них напишите на support@scanchess.com, и мы ответим в течение 30 дней.

• Доступ: узнать, какие данные о вас у нас есть, и получить копию.
• Исправление: попросить нас исправить неточные данные.
• Удаление: удалить аккаунт самостоятельно в любой момент или попросить об этом нас.
• Ограничение и возражение: возразить против обработки, которую мы основываем на законных интересах, например аналитики.
• Переносимость: получить данные ваших партий в распространённом формате — PGN вы в любой момент можете выгрузить и сами.
• Отзыв согласия: отключить аналитические cookie в любой момент; на обработку, выполненную до отзыва, это не влияет.

Посетителям из ЕС и Великобритании: мы обрабатываем данные для исполнения договора с вами (аккаунт, распознавание, оплата), в наших законных интересах (безопасность и предотвращение злоупотреблений) и на основании вашего согласия (аналитические cookie). Вы вправе подать жалобу в надзорный орган по защите данных вашей страны.

Жителям Калифорнии: мы не «продаём» и не «передаём» персональные данные в значении CCPA/CPRA и не станем относиться к вам иначе из-за того, что вы воспользовались своими правами.

Международная передача: наши поставщики (поставщики ИИ-моделей, Chessvision.ai, Cloudflare, Google, Microsoft и Waffo) могут обрабатывать данные за пределами вашей страны, в том числе в США и ЕС.

Конфиденциальность детей

Сервис не предназначен для детей младше 13 лет. Мы сознательно не собираем персональные данные детей. Если вы считаете, что ребёнок передал нам персональные данные, напишите на support@scanchess.com, и мы их удалим.

Тренеры и клубы могут добавлять своих учеников, в том числе юных игроков, в рабочее пространство клуба и отвечают за то, что имеют на это право. Игрок считается юным, если клуб не указал иное: в отчёте о юном игроке, открытом по ссылке, никогда не показывается его полное имя, а сама ссылка действует не дольше 30 дней. Родитель или опекун может попросить нас удалить записи о юном игроке, написав на support@scanchess.com.

Изменения этой политики

Мы можем время от времени обновлять эту Политику конфиденциальности. Существенные изменения будут опубликованы на этой странице с обновлённой датой вступления в силу в начале.

Связаться с нами

Если у вас есть вопросы по этой Политике конфиденциальности, напишите нам на support@scanchess.com.