试点隐私声明

1. 责任方

数据控制者为 1ChessOnline。数据请求请发送至 privacy@1chess.online。

2. 我们处理的数据

• 试点注册： 规范化电子邮件、语言、所选功能兴趣、同意时间，以及待处理、已验证或已退订状态。
• 获客信息： 落地路径、内容分组以及 URL 提供的 UTM。我们不会把电子邮件或验证令牌放在 URL 中。
• 防滥用： 由 IP 与电子邮件派生的单向哈希，用于频率限制。用于安全，而非玩家画像。
• 可选分析： 仅在你选择允许后，GA4 可能接收页面浏览、内容类型、语言与漏斗事件。电子邮件、表单回复与令牌绝不会发送给 GA4。

3. 目的与法律依据

我们使用数据以发送验证、管理试点名单、在试点开放时提供访问、了解功能需求、衡量获客并防止滥用。试点邮件与可选分析依赖你的同意。在法律允许时，最低限度的防滥用处理可依赖合法利益。撤回同意不影响此前合法处理。

4. 存储、接收方与传输

注册数据保存在网站数据库中，仅供需要访问的维护者使用。生产环境的托管/数据库与事务邮件提供方可能按控制者指示处理。Google 仅在同意后接收分析数据。我们不出售个人数据。

生产环境处理方与处理地区：Website hosting, data storage, transactional email, and optional analytics providers after consent.。国际传输适用必要保护措施。

5. 保存期限

6. 你的权利与选择

你可以请求访问、更正、删除或限制数据；撤回同意；在适用时提出异议；并请求处理方或传输相关信息。请用已注册地址发送至 privacy@1chess.online。我们可能在行动前核实你对邮箱的控制权。

每封试点邮件都包含退订。分析选项可从页脚重新打开；拒绝分析不影响阅读或注册。你也可以向居住地主管数据保护机构投诉。

7. 儿童

试点不设下棋最低年龄，也不索取出生日期。在无适当依据与授权时，我们不会故意收集儿童数据。家长或代表人可联系我们请求审查与删除。若日后推出账户、公开资料或社区功能，会先引入未成年人流程与声明。

8. 安全与变更

电子邮件被规范化且唯一；验证与退订令牌经哈希；运营访问受限；生产数据库须在服务器外备份。没有系统绝对安全，但可疑事件将被遏制、评估并按要求通知。

若目的、提供方或数据类别变化，我们会更新生效日期，并在实质影响你的选择时给出醒目通知。

9. 在线对局、聊天与访客资料

使用在线对局时，我们会创建一个由必要的 HttpOnly Cookie（oc_id）识别的访客资料，用于运行对局、匹配玩家、保存对局记录和机器人等级分、执行社区规则以及防止滥用。法律依据是提供你所请求的服务以及维护社区安全的正当利益。

聊天室是公开的，由各国玩家共同使用。消息会被自动审核，没有人工审核团队。轻微粗口会被打码，违规消息不会被发送，举报可能使消息被隐藏。自动限制总会到期（最长 7 天）。只有网站所有者可以施加更长的限制。

公共聊天和陌生人的挑战仅限 16 岁及以上（自行声明）。未满 16 岁的玩家仍可以和机器人对局、做谜题、和好友下棋以及快速匹配。你可以随时在“名字与设置”中下载数据或删除资料。

• 访客资料： 随机 ID、显示名字及曾用名、语言、设置、水平问答结果、年龄确认、恢复码哈希、隐藏的匹配等级分和机器人等级分。
• 对局： 着法（PGN）、每步用时、结果、用时规则和对手。对手只能看到你的显示名字。
• 聊天： 内容、时间、识别出的语言，以及我们自己的服务器根据 IP 推断的国家代码（用于按国家关闭聊天；IP 地理位置数据来自 DB-IP，db-ip.com）。
• 安全： 你发出或收到的举报（包括前后消息）、拉黑与屏蔽、自动警告和限制。
• 网络： IP 地址和网段的带密钥哈希（从不保存原始 IP），用于频率限制和防止规避封禁。
• 机器人： 机器人 7–10 运行在我们的服务器上（Stockfish），只交换着法。机器人 1–6 在你的浏览器中运行。
• 验证： 当同一网络创建大量资料时，Cloudflare Turnstile 可能进行一次无感验证。