Vibe ChessVibe ChessПриложение

Политика в отношении обработки персональных данных

Обновлено:

Этот документ объясняет, какие данные о вас появляются у Vibe Chess, откуда они берутся, зачем нужны, сколько живут и что вы можете с ними сделать. Он написан по факту: каждое утверждение здесь сверено с тем, как система работает на самом деле, а не взято из образца.

Коротко: сам сайт не собирает о вас ничего, кроме обезличенной статистики посещений - на нём нет ни одной формы. Личные данные появляются только если вы открываете приложение Vibe Chess или пишете боту в Telegram.

1.Где действует политика

Политика действует в отношении всей информации, включая персональные данные, которую Vibe Chess может получить о вас, когда вы пользуетесь любым из наших сервисов:

  • сайт vibechess.ru, включая страницы рейтинга, экраны для вывода в зале и трансляцию партий live.vibechess.ru;
  • приложение Vibe Chess - мини-приложение в Telegram и веб-версия vibechess.ru/app;
  • Telegram-бот Vibe Chess (@vibechessbot);
  • шахматные часы vibechess.ru/clock;
  • шахматные встречи и турниры клуба, которые проходят офлайн.

Она действует и при исполнении любых договорённостей с вами, связанных с этими сервисами, - например, при проведении корпоративного турнира. У английского сайта playvibechess.com своя Privacy Policy.

2.Кто обрабатывает данные

Оператором персональных данных выступает проект Vibe Chess - клуб офлайн-шахмат и приложение для проведения турниров.

По любому вопросу об этих данных - включая требование их удалить - напишите нам в Telegram. Мы отвечаем на такие обращения в течение тридцати дней, как того требует закон.

3.Принципы обработки

Обработка персональных данных строится на принципах Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»:

  • обработка ведётся на законной и справедливой основе;
  • обработка ограничена конкретными, заранее определёнными и законными целями - они перечислены ниже, и данные, несовместимые с ними, не собираются;
  • базы данных, созданные для несовместимых между собой целей, не объединяются;
  • обрабатываются только те данные, которые нужны для этих целей, и не больше;
  • данные должны быть точными и достаточными; неполные и неточные мы исправляем или удаляем;
  • данные хранятся не дольше, чем этого требуют цели, а затем удаляются или обезличиваются, если закон не требует хранить их дольше;
  • за организацию обработки и безопасность данных отвечает команда проекта; связаться с ней можно через Telegram.

4.Условия и способы обработки

Данные обрабатываются только при наличии законного основания: вашего согласия или договора с вами - например, когда вы участвуете в турнире через приложение. Кроме того, Vibe Chess:

  • не обрабатывает биометрические данные и специальные категории данных - о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, здоровье и интимной жизни;
  • не принимает на основании исключительно автоматизированной обработки решений, которые порождают для вас юридические последствия; жеребьёвка и расчёт рейтинга - автоматические, но юридических последствий не влекут;
  • показывает другим людям только то, что перечислено в разделе «Что видят другие люди», и не публикует больше этого без вашего согласия;
  • не раскрывает и не передаёт данные третьим лицам без законного основания; поручить обработку другому лицу может только по договору с ним и в случаях, допускаемых законом.

Способы обработки - с использованием средств автоматизации (серверы, базы данных, программы сервиса) и без них, когда действия с данными выполняет человек: например, ведущий отмечает участников на встрече. Действия с данными - сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

5.Что собирает сам сайт

На vibechess.ru нет ни одной формы: ни обратной связи, ни подписки, ни регистрации. Ввести здесь своё имя, телефон или почту физически негде, и мы их не получаем.

Работает только счётчик посещаемости - Яндекс.Метрика. Он собирает:

  • IP-адрес, с которого открыта страница
  • данные браузера и устройства: тип, версия, разрешение экрана, язык
  • какие страницы вы открывали, в каком порядке и сколько времени провели
  • откуда вы пришли на сайт: поиск, ссылка с другого сайта или прямой заход
  • куда вы нажимали на странице и по каким внешним ссылкам уходили

Вебвизор отключён. Это отдельная возможность Метрики, которая записывает движения мыши, прокрутку и ввод с клавиатуры и потом проигрывает сеанс как видео. Мы её не включаем, и записи ваших действий на странице не существует.

Счётчик работает на всех страницах сайта. Как отказаться от него со своей стороны - в разделе про cookie ниже.

6.Что собирают приложение и бот

Приложение Vibe Chess и Telegram-бот - это уже личный кабинет, и там данные появляются. Вход происходит через Telegram или VK ID, и оттуда мы получаем то, что вы сами указали в своём профиле.

  • Имя и фамилию в том виде, в каком они стоят в вашем профиле Telegram или VK
  • Ваш числовой идентификатор в Telegram или VK и имя пользователя, если оно задано
  • Фотографию профиля, если вы её поставили
  • Язык интерфейса и город, который вы выбрали
  • Ник, рассказ о себе и ссылку на соцсеть - только если вы их заполнили сами

Дальше добавляется то, что появляется по ходу игры: турниры, в которых вы участвовали, результаты партий, внутренний рейтинг клуба, забеги в спринте и матовой академии.

Если вы включаете запись партии камерой, к этому добавляется видео доски и сопутствующие снимки - об этом отдельный раздел ниже.

Отдельно - поля, которые нужны только для турниров с официальным обсчётом рейтинга: отчество, дата рождения, пол, код ФШР и ID ФИДЕ. Они не обязательны и появляются, только если вы вписали их сами или попросили организатора подать вас в такой турнир.

7.Зачем нам эти данные

Целей всего пять, и других нет.

  • Провести турнир. Показать состав участников, посчитать жеребьёвку, свести вас с соперником и назвать номер стола, вести таблицу и подвести итоги.
  • Вести рейтинг. Пересчитывать результаты после каждой партии и показывать место в списке - вам и остальным участникам клуба.
  • Сообщать о встречах. Присылать в бот анонсы вечеров в вашем городе и уведомления по турнирам, в которых вы записаны.
  • Записывать партии камерой точно. Проверять, правильно ли приложение записало ходы, и настраивать распознавание доски по видео записанных партий.
  • Понимать, как работает сайт. Обезличенная статистика посещений: какие страницы читают, а какие нет.

Мы не продаём данные, не передаём их рекламным сетям и не используем для профилирования и подбора рекламы.

8.На каком основании

Для статистики посещений - ваше согласие. Оно даётся действием: продолжая пользоваться сайтом, вы соглашаетесь с использованием cookie, включая аналитические. Об этом сказано в окне, которое сайт показывает при первом заходе.

Для приложения и бота - исполнение договора с вами: вы открываете приложение, чтобы участвовать в турнирах, а без имени и результатов турнир провести невозможно. Согласие на это вы даёте действием - входом через Telegram или VK ID.

Данные, которые вы заполняете по своему желанию - ник, рассказ о себе, фотография, код ФШР, - обрабатываются на основании вашего согласия и удаляются, как только вы их сотрёте.

9.Сводка: данные, цели и основания

То же самое, что написано выше, - одной таблицей.

Чьи данныеКакиеЗачемОснование
Посетители сайтаIP-адрес, данные браузера и устройства, cookie, просмотренные страницы, дата и время посещенияСтатистика посещенийСогласие
Игроки - пользователи приложения и ботаИмя, фамилия, фото, идентификатор и имя пользователя в Telegram или VK, язык, город, ник и рассказ о себе; турниры, партии, результаты, рейтингПроведение турниров, ведение рейтинга, поддержка участников, уведомления о встречахДоговор (пользовательское соглашение), согласие
Игроки партий, записанных камеройВидео доски и снимки из кадра записи, журнал распознавания ходовПроверка записи ходов, настройка распознавания доскиДоговор (пользовательское соглашение), согласие
Организаторы турнировТо же, что у игроков, плюс сведения о событиях и площадках, которые они создаютПроведение событий, поддержка организаторовДоговор (пользовательское соглашение)
Участники рейтинговых турнировОтчество, дата рождения, пол, код ФШР, ID ФИДЕ - только если указаныПодача в турнир с официальным обсчётом рейтингаСогласие
Заказчики корпоративных турнировИмя, контакт, название организации, должность, сведения о турнире и его участникахОбработка заявки, заключение и исполнение договораДоговор, согласие
Подписчики рассылокКонтактные данные, которые вы указалиНовости клуба, рекламные и информационные сообщенияОтдельное согласие

Мы не проверяем данные, которые вы о себе указали, и исходим из того, что они достоверны и вы сами их обновляете.

10.Что видят другие люди

Шахматный клуб устроен так, что часть данных видна остальным участникам - иначе турнир не состоится. Видно следующее:

  • Имя и фотографию профиля - в списке участников турнира и в таблице рейтинга
  • Ваши результаты: партии, очки, место в турнире и рейтинг клуба
  • Город, в котором вы играете

Не видно никому: вашего идентификатора в Telegram или VK, имени пользователя, контактов и всего, что вы не заполнили сами. Публичная выдача рейтинга их не отдаёт намеренно.

Страницы рейтинга на сайте закрыты от поисковых систем: они не индексируются и не попадают в карту сайта. Сделано это ровно потому, что в них стоят настоящие имена, а согласия на публикацию в поисковой выдаче никто не давал.

11.Фото и видео на встречах

На шахматных вечерах Vibe Chess ведётся фото- и видеосъёмка. Кадры попадают в соцсети клуба, в анонсы будущих встреч и на этот сайт: по ним человек понимает, как выглядит вечер, куда он собирается прийти.

Записываясь на встречу, вы даёте согласие на съёмку и на публикацию кадров с вами - этого требует статья 152.1 Гражданского кодекса. Согласие бессрочное и безвозмездное: платы за использование изображения нет ни с одной стороны.

Снимаем мы сам вечер, а не отдельных людей: общие планы зала, партии за доской, разговоры между турами. Портрет крупным планом или интервью - только если вы на это отдельно согласились прямо на месте.

Не хотите попадать в кадр - скажите об этом ведущему на встрече. Это работает и после: если кадр с вами уже опубликован и вам это не нравится, напишите нам - мы его снимем, объяснять причину не нужно.

Кадры не передаются рекламным сетям и не используются для рекламы чужих товаров и услуг.

12.Запись партии камерой

В приложении можно записать партию камерой телефона: телефон стоит у доски, а приложение само записывает ходы. Запись есть у партий один на один, на встречах и в турнирах, и включает её игрок - кнопкой «Запись партии камерой».

Пока идёт запись, телефон отправляет на наш сервер видео того, что видит камера, - квадрат кадра с доской, - а также отдельные снимки и журнал распознавания ходов. В кадр попадают доска и фигуры, руки игроков, а иногда и сами игроки или люди рядом со столом.

  • Зачем: проверить, правильно ли записаны ходы, найти ошибки распознавания и обучить приложение точнее узнавать доску и фигуры. Для других целей видео не используется.
  • Кто видит: только команда проекта. Видео и снимки не публикуются, не показываются на трансляции и в приложении и наружу с сервера не отдаются. На трансляции live.vibechess.ru видны только доска, ходы и имена игроков.
  • Чего не делаем: не распознаём по видео лица и не устанавливаем личность - это не биометрическая обработка; не передаём видео третьим лицам.
  • Сколько хранится: пока оно нужно для настройки распознавания, или до вашего запроса на удаление.

Включая запись камерой, вы соглашаетесь на такую обработку. Скажите сопернику, что партия записывается: в кадр попадает и его половина доски. Не хотите, чтобы видео вашей партии хранилось, - напишите нам, и мы удалим его. Объяснять причину не нужно.

13.Кому мы передаём данные

Трём сторонам, и каждая нужна, чтобы сервис вообще работал.

  • Telegram и VK - через них вы входите и получаете уведомления. Их обработка ваших данных подчиняется их собственным правилам.
  • Яндекс - как владелец Метрики. Он получает данные о посещении сайта и обрабатывает их по своим условиям использования сервиса.
  • Хостинг-провайдер - на его оборудовании работают сайт, приложение и база данных.

Никому другому данные не передаются. Исключение одно и оно предусмотрено законом: официальный запрос уполномоченного государственного органа.

14.Где хранятся данные и сколько

Сроки хранения такие:

  • Профиль и результаты турниров хранятся, пока существует ваш аккаунт. Попросите удалить - удалим.
  • Технические журналы сервера с IP-адресами хранятся 14 дней, после чего перезаписываются.
  • Видео и снимки записи партии камерой хранятся, пока нужны для настройки распознавания, или до вашего запроса на удаление.
  • Данные в Яндекс.Метрике живут по правилам самого сервиса; срок задаёт Яндекс, а не мы.
  • Cookie с вашим выбором про аналитику лежит в вашем браузере и удаляется вместе с данными сайта.

16.Ваши права

Закон даёт вам следующие права, и всё это работает на практике. Любое обращение - сообщением в Telegram (написать нам): другого канала у проекта нет. Чтобы мы не выдали чужие данные, мы можем попросить подтвердить, что аккаунт ваш, - например, написать из того же Telegram, через который вы входите в приложение.

Отозвать согласие. Это можно сделать в любой момент. Не позже чем через 30 дней после получения отзыва мы прекратим обработку и сообщим вам об этом. Если без данных нельзя участвовать в турнирах, вместе с отзывом мы удалим и аккаунт.

Получить сведения о своих данных. По запросу в свободной форме мы в течение 30 дней сообщим:

  • обрабатываем ли мы ваши данные;
  • на каком основании и с какой целью;
  • какими способами;
  • какие именно данные о вас у нас есть и откуда они получены, и пришлём их копию;
  • сколько они будут храниться;
  • кому они передаются, в том числе за рубеж;
  • иные сведения, которые предусматривает закон.

Исправить и удалить данные. Имя, город и ник вы правите в приложении сами. Остальное можно попросить исправить, если данные неточны, неполны или устарели, или заблокировать и удалить, если они получены незаконно или больше не нужны для цели обработки. Мы выполним запрос или мотивированно откажем в течение 7 рабочих дней после проверки. Если неверные данные уже кому-то передавались, мы сообщим получателям об исправлении.

Удалить аккаунт. Удаление необратимо: вместе с профилем уходят результаты, рейтинг и история турниров. Восстановить их потом будет нечем.

Пожаловаться. Если вы считаете, что мы нарушаем ваши права, вы вправе обратиться в Роскомнадзор или в суд.

17.Как мы защищаем данные

Доступ к базе есть только у тех, кому он нужен для работы сервиса. Соединение с сайтом и приложением шифруется (HTTPS), файлы с ключами и паролями лежат с правами, закрытыми от других сервисов на том же сервере, а резервные копии делаются регулярно.

Абсолютной защиты не существует, и обещать её было бы неправдой. Если утечка всё же случится, мы сообщим об этом и вам, и Роскомнадзору в сроки, которые требует закон.

18.Изменения этой политики

Мы правим документ, когда меняется то, как система работает. Дата последнего изменения стоит в самом верху страницы. Если поменяется что-то существенное - состав данных или цели обработки, - мы скажем об этом отдельно, а не рассчитываем на то, что вы заметите новую дату.

Что за проект и как он устроен - о проекте Vibe Chess.