Aviso de privacidade do piloto

1. Quem é responsável

O controlador dos dados é 1ChessOnline. Envie solicitações sobre dados para privacy@1chess.online.

2. Dados que tratamos

• Cadastro no piloto: e-mail normalizado, idioma, interesses de recursos selecionados, momento do consentimento e status pendente, verificado ou descadastrado.
• Aquisição: caminho de entrada, grupo de conteúdo e valores UTM fornecidos pela URL. Não colocamos e-mails nem tokens de verificação em URLs.
• Prevenção de abuso: hashes unidirecionais derivados do IP e do e-mail para limitar frequência. Eles são usados para segurança, não para criar perfis de jogadores.
• Análise opcional: somente depois que você escolher Permitir, o GA4 pode receber visualizações de página, tipo de conteúdo, idioma e eventos do funil. E-mail, respostas do formulário e tokens nunca são enviados para análise.

3. Finalidades e base legal

Usamos os dados para enviar verificação, administrar a lista do piloto, dar acesso quando ele abrir, compreender a demanda por recursos, medir aquisição e prevenir abusos. O e-mail do piloto e a análise opcional se baseiam no seu consentimento. O processamento mínimo contra abuso se apoia em interesses legítimos quando permitido por lei. Retirar o consentimento não afeta tratamentos lícitos feitos antes da retirada.

4. Armazenamento, destinatários e transferências

Os dados de cadastro permanecem no banco de dados do site e só ficam disponíveis para responsáveis que precisam de acesso. Provedores de hospedagem, banco de dados e e-mail transacional de produção podem tratá-los conforme as instruções do controlador. O Google recebe dados de análise apenas após consentimento. Não vendemos dados pessoais.

Operadores e regiões de tratamento em produção: Website hosting, data storage, transactional email, and optional analytics providers after consent.. As salvaguardas exigidas se aplicam às transferências internacionais.

5. Retenção

6. Seus direitos e escolhas

Você pode solicitar acesso, correção, exclusão ou restrição de dados; retirar o consentimento; se opor quando aplicável; e pedir informações sobre operadores ou transferências. Escreva do endereço cadastrado para privacy@1chess.online. Podemos confirmar o controle do e-mail antes de agir.

Todo e-mail do piloto inclui cancelamento de inscrição. As escolhas de análise podem ser reabertas no rodapé; recusá-las não afeta a leitura nem o cadastro. Você também pode reclamar à autoridade competente de proteção de dados do seu local de residência.

7. Crianças

O piloto não define idade mínima para jogar xadrez e não pede data de nascimento. Não buscamos conscientemente dados de crianças sem base e autorização adequadas. Um pai, mãe ou representante pode nos contatar para solicitar análise e exclusão. Se contas, perfis públicos ou recursos de comunidade forem lançados depois, um processo e aviso específicos para menores serão implementados antes.

8. Segurança e alterações

O e-mail é normalizado e único; os tokens de verificação e cancelamento são armazenados como hash; o acesso operacional é limitado; e o banco de produção precisa de backup fora do servidor. Nenhum sistema é perfeitamente seguro, mas incidentes suspeitos serão contidos, avaliados e notificados conforme aplicável.

Se as finalidades, provedores ou categorias de dados mudarem, atualizaremos a data de vigência e exibiremos um aviso destacado quando a mudança afetar materialmente suas escolhas.

9. Jogo online, chat e perfis de convidado

Quando você joga online, criamos um perfil de convidado identificado por um cookie essencial HttpOnly (oc_id). Ele é usado para rodar partidas, parear jogadores, guardar seu histórico e rating de bots, aplicar as regras da comunidade e prevenir abusos. A base legal é a prestação do serviço que você solicita e nosso legítimo interesse em uma comunidade segura.

A sala de chat é pública e compartilhada por jogadores de todos os países. As mensagens são verificadas automaticamente; não há equipe de moderação humana. Palavrões leves são mascarados, mensagens que violam as regras não são enviadas e denúncias podem ocultar uma mensagem. Restrições automáticas sempre expiram (no máximo 7 dias). Só o dono do site pode aplicar restrições mais longas.

O chat público e os desafios de desconhecidos são para maiores de 16 anos (autodeclarado). Jogadores mais novos ainda podem jogar contra bots, problemas, com amigos e no pareamento rápido. Você pode baixar seus dados ou excluir seu perfil a qualquer momento em Nome e ajustes.

• Perfil de convidado: identificador aleatório, nome de exibição e nomes anteriores, idioma, ajustes, resposta sobre seu nível, confirmação de idade, hash do código de recuperação, ratings de pareamento ocultos e rating de bots.
• Partidas: lances (PGN), tempo por lance, resultado, ritmo e adversário. Os adversários veem apenas seu nome de exibição.
• Chat: texto, horário, idioma detectado e código de país derivado do seu IP no nosso próprio servidor (usado para desligar o chat por país; geolocalização IP por DB-IP, db-ip.com).
• Segurança: denúncias enviadas ou recebidas (com as mensagens ao redor), bloqueios e silenciamentos, avisos e restrições automáticas.
• Rede: hashes com chave do seu IP e do prefixo de rede (nunca o IP bruto) para limites de frequência e combate à evasão de banimentos.
• Bots: os bots 7–10 rodam em nossos servidores (Stockfish) e só os lances são trocados. Os bots 1–6 rodam no seu navegador.
• Verificações: o Cloudflare Turnstile pode fazer uma verificação invisível quando muitos perfis são criados a partir da mesma rede.