Политика конфиденциальности

Beau Coup — приложение для тренировки шахматных дебютов. Эта политика объясняет, какие персональные данные обрабатывает сервис Beau Coup (приложения, сайт beaucoupchess.com и сервер api.beaucoupchess.com), зачем, и какие у вас есть права.

Коротко

• Мы собираем только то, что нужно для работы сервиса. Без рекламы, аналитики и трекеров.
• Ваши данные хранятся в Европейском союзе (Германия и Финляндия) и никогда не продаются.
• Вы можете сами удалить аккаунт и все его данные в любой момент.
• Оплату картой обрабатывают Stripe, Google Play или App Store: данные вашей карты мы не видим.

Ответственное лицо

Оператором персональных данных является издатель Beau Coup, Julien Bachelier (см. правовую информацию). По любым вопросам о ваших данных пишите на contact@beaucoupchess.com.

Какие данные мы обрабатываем и зачем

Ваш аккаунт

Если вы создаёте аккаунт: адрес электронной почты, пароль (хранится только в виде хеша Argon2id, который никто не может прочитать), признак подтверждения адреса и дата создания. Если вместо этого вы входите через Lichess, Google или Chess.com: идентификатор вашего аккаунта у этого провайдера и сведения, которые он передаёт (имя пользователя на Lichess или Chess.com, адрес почты, подтверждённый Google или Chess.com). Цель: предоставление аккаунта. Правовое основание: исполнение договора (наши условия использования).

Ваши тренировочные данные

Ваши репертуары (ходы и комментарии), состояние интервальных повторений и история повторений — для синхронизации между вашими устройствами. Правовое основание: исполнение договора.

Ваши сеансы

Один токен входа на устройство с типом устройства (например, «android» или «linux») и датой последнего использования, чтобы вы оставались в аккаунте. Токены хранятся в виде хеша и удаляются при выходе или смене пароля. Правовое основание: исполнение договора.

Premium

Если вы оформляете подписку: статус подписки, тариф и дата продления, а также ссылка на вашу карточку клиента у платёжного провайдера (Stripe) или на покупку в магазине (Google Play, App Store). Платёжные данные вводятся и хранятся только у этих провайдеров. Правовые основания: исполнение договора и наши законные обязанности по хранению бухгалтерских документов.

Письма

Ваш адрес почты используется только для служебных сообщений: ссылок для подтверждения адреса и сброса пароля. Никаких рассылок и рекламы.

Технические данные

• Ваш IP-адрес используется только в оперативной памяти сервера и не дольше одного часа, чтобы ограничивать злоупотребления повторными попытками (вход, создание аккаунта, восстановление пароля). Он не записывается ни в базу данных, ни в журналы.
• Журналы нашего сервера фиксируют запросы (путь, статус, длительность) без вашего IP-адреса — для устранения неполадок.
• Позиции, которые вы смотрите в дебютном справочнике или анализируете облачным движком, обрабатываются для ответа; результаты справочника кешируются анонимно, без связи с вашим аккаунтом.

Правовое основание: наш законный интерес в безопасной и стабильной работе сервиса.

Что остаётся на вашем устройстве

Приложение работает и без аккаунта: тогда ваши репертуары и повторения хранятся только на устройстве. Без аккаунта приложение обращается напрямую к дебютному справочнику Lichess, на который распространяется политика конфиденциальности Lichess.

Файлы cookie

Сайт использует только строго необходимые cookie, для которых не требуется согласие: bc_session сохраняет вход на странице аккаунта (30 дней, удаляется при выходе), а bc_oauth защищает вход через Lichess, Google или Chess.com, пока он выполняется (10 минут). bc_transfer хранит не более 10 минут запрос на перенос способа входа, привязанного к другому аккаунту, пока вы его не подтвердите. Никаких аналитических, рекламных или сторонних cookie.

Кто получает данные

• Hetzner Online GmbH (Германия и Финляндия) — хостинг наших серверов и зашифрованных резервных копий.
• Stripe обрабатывает оплату картой подписок, оформленных вне магазинов приложений.
• Google Play и Apple обрабатывают подписки, оформленные в их магазинах.
• Lichess, Google и Chess.com подтверждают вашу личность — только если вы решите входить через них.

Stripe, Google, Apple и Chess.com могут обрабатывать данные в США на основании стандартных договорных положений Европейской комиссии или Рамочной программы защиты данных ЕС–США. Мы не продаём и не сдаём ваши данные и не передаём их в рекламных целях.

Сроки хранения

• Данные аккаунта и тренировок — пока существует аккаунт. Удаление аккаунта немедленно стирает ваши данные из нашей базы данных. Они могут сохраняться в наших зашифрованных резервных копиях, размещённых в Европейском союзе (Германия и Финляндия), не более 7 месяцев, после чего окончательно удаляются. Если нам придётся восстановить резервную копию, удаления аккаунтов, произошедшие с тех пор, применяются повторно.
• Ссылки для подтверждения и сброса пароля действуют 48 часов и 1 час соответственно.
• Платёжные документы — в течение срока, установленного законом (10 лет для бухгалтерских документов во Франции).

Ваши права

В соответствии с GDPR вы вправе получить доступ к своим данным, исправить и удалить их, получить их в переносимом формате, ограничить их обработку или возразить против неё. Вы можете сами удалить аккаунт на странице аккаунта или в приложении и экспортировать репертуары в PGN из приложения. По остальным вопросам пишите на contact@beaucoupchess.com; мы отвечаем в течение месяца. Вы также можете подать жалобу во французский орган по защите данных CNIL или в надзорный орган своей страны.

Безопасность

Все соединения шифруются (TLS), пароли и токены хранятся в виде хешей, а код Beau Coup открыт: любой может проверить, как обрабатываются ваши данные.

Дети

Если вам меньше 15 лет, спросите разрешения у родителя или опекуна, прежде чем создавать аккаунт.

Изменения

Мы будем обновлять эту страницу при изменении сервиса; дата вверху показывает актуальную версию. О существенных изменениях мы сообщим по почте или в приложении.