Thông báo quyền riêng tư pilot

1. Ai chịu trách nhiệm

Bên kiểm soát dữ liệu là 1ChessOnline. Gửi yêu cầu về dữ liệu tới privacy@1chess.online.

2. Dữ liệu chúng tôi xử lý

• Đăng ký pilot: email đã chuẩn hóa, locale, sở thích tính năng đã chọn, thời điểm đồng ý, và trạng thái chờ / đã xác minh / đã hủy.
• Nguồn tiếp cận: đường dẫn landing, nhóm nội dung và UTM từ URL. Chúng tôi không đặt email hay token xác minh trên URL.
• Chống lạm dụng: hash một chiều từ IP và email để giới hạn tần suất. Dùng cho bảo mật, không lập hồ sơ người chơi.
• Phân tích tùy chọn: chỉ sau khi bạn chọn Cho phép, GA4 có thể nhận page view, loại nội dung, locale và sự kiện phễu. Email, câu trả lời form và token không bao giờ gửi sang GA4.

3. Mục đích và cơ sở pháp lý

Chúng tôi dùng dữ liệu để gửi xác minh, quản lý danh sách pilot, cấp truy cập khi pilot mở, hiểu nhu cầu tính năng, đo acquisition và chống lạm dụng. Email pilot và phân tích tùy chọn dựa trên sự đồng ý của bạn. Xử lý chống lạm dụng tối thiểu dựa trên lợi ích hợp pháp khi được phép. Rút đồng ý không ảnh hưởng xử lý hợp pháp trước đó.

4. Lưu trữ, bên nhận và chuyển dữ liệu

Dữ liệu đăng ký nằm trong cơ sở dữ liệu website và chỉ dành cho người duy trì cần truy cập. Nhà cung cấp hosting/database và email giao dịch production có thể xử lý theo chỉ thị của bên kiểm soát. Google chỉ nhận analytics sau khi có đồng ý. Chúng tôi không bán dữ liệu cá nhân.

Bên xử lý và vùng xử lý production: Website hosting, data storage, transactional email, and optional analytics providers after consent.. Các biện pháp bảo vệ bắt buộc áp dụng cho chuyển dữ liệu quốc tế.

5. Thời hạn lưu

6. Quyền và lựa chọn của bạn

Bạn có thể yêu cầu truy cập, sửa, xóa hoặc hạn chế dữ liệu; rút đồng ý; phản đối khi áp dụng; và hỏi về bên xử lý hoặc chuyển dữ liệu. Email privacy@1chess.online từ địa chỉ đã đăng ký. Chúng tôi có thể xác minh quyền kiểm soát email trước khi thực hiện.

Mọi email pilot đều có hủy đăng ký. Lựa chọn analytics có thể mở lại từ footer; từ chối analytics không ảnh hưởng đọc hay đăng ký. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu nơi bạn sống.

7. Trẻ em

Pilot không đặt giới hạn tuổi để chơi cờ và không hỏi ngày sinh. Chúng tôi không cố ý thu thập dữ liệu trẻ em khi thiếu cơ sở và ủy quyền phù hợp. Phụ huynh hoặc người đại diện có thể liên hệ để yêu cầu xem xét và xóa. Nếu sau này có tài khoản, hồ sơ công khai hoặc tính năng cộng đồng, quy trình và thông báo riêng cho trẻ em sẽ được giới thiệu trước.

8. Bảo mật và thay đổi

Email được chuẩn hóa và duy nhất; token xác minh và hủy được hash; truy cập vận hành bị hạn chế; cơ sở production phải được sao lưu ngoài máy chủ. Không hệ thống nào an toàn tuyệt đối, nhưng sự cố nghi ngờ sẽ được ngăn chặn, đánh giá và thông báo theo yêu cầu.

Nếu mục đích, nhà cung cấp hoặc loại dữ liệu thay đổi, chúng tôi cập nhật ngày hiệu lực và thông báo rõ khi thay đổi ảnh hưởng quan trọng tới lựa chọn của bạn.

9. Chơi online, chat và hồ sơ khách

Khi bạn chơi online, chúng tôi tạo một hồ sơ khách nhận diện bằng cookie thiết yếu HttpOnly (oc_id). Hồ sơ dùng để vận hành ván đấu, ghép cặp, lưu lịch sử và bot rating, áp dụng quy tắc cộng đồng và chống lạm dụng. Cơ sở pháp lý là cung cấp dịch vụ bạn yêu cầu và lợi ích chính đáng trong việc giữ cộng đồng an toàn.

Phòng chat là công khai, dùng chung cho người chơi ở mọi quốc gia. Tin nhắn được kiểm duyệt tự động; không có đội kiểm duyệt bằng người. Lời chửi thề nhẹ bị che, tin vi phạm không được gửi, và báo cáo từ cộng đồng có thể làm ẩn một tin. Hạn chế tự động luôn tự hết hạn (tối đa 7 ngày). Chỉ chủ trang mới áp dụng được hạn chế dài hơn.

Chat công khai và thách đấu từ người lạ dành cho người từ 16 tuổi (tự xác nhận). Người nhỏ tuổi hơn vẫn chơi bot, puzzle, mời bạn và ghép ngẫu nhiên. Bạn có thể tải dữ liệu hoặc xóa hồ sơ bất cứ lúc nào trong mục Tên & cài đặt.

• Hồ sơ khách: mã ngẫu nhiên, tên hiển thị và tên cũ, ngôn ngữ, cài đặt, câu trả lời về trình độ, xác nhận tuổi, mã băm của mã khôi phục, rating ghép cặp ẩn và bot rating.
• Ván đấu: nước đi (PGN), thời gian mỗi nước, kết quả, thời gian ván và đối thủ. Đối thủ chỉ thấy tên hiển thị của bạn.
• Chat: nội dung, thời điểm, ngôn ngữ đoán được và mã quốc gia suy ra từ IP ngay trên máy chủ của chúng tôi (dùng cho công tắc tắt chat theo quốc gia; dữ liệu định vị IP của DB-IP, db-ip.com).
• An toàn: báo cáo bạn gửi hoặc bị báo cáo (kèm các tin xung quanh), danh sách chặn/ẩn, strike và hạn chế tự động.
• Mạng: mã băm có khóa của địa chỉ IP và dải mạng (không bao giờ lưu IP gốc) để giới hạn tần suất và chống lách ban.
• Bot: bot 7–10 chạy trên máy chủ của chúng tôi (Stockfish), chỉ trao đổi nước đi. Bot 1–6 chạy trên trình duyệt của bạn.
• Kiểm tra tự động: Cloudflare Turnstile có thể chạy một bước kiểm tra ẩn khi có nhiều hồ sơ được tạo từ cùng một mạng.