Șah Mili — partide online

Cine suntem

Site-ul sah.militaru.app și aplicațiile Android și iPhone „Șah” sunt ale MLT EDILITARE S.R.L., CUI 43221064, Nr. Reg. Com. J2020000619510, cu sediul în Fundulea, jud. Călărași, Bd. 22 Decembrie nr. 9, et. 1, România. Noi hotărâm ce date prelucrăm și de ce, deci suntem operatorul datelor tale. Pentru orice întrebare despre ele ne scrii la contact@militaru.app.

Contul tău e unul singur pentru jocurile noastre de pe militaru.app: cu același email și aceeași parolă intri pe site, în aplicație și pe celelalte site-uri de jocuri ale noastre, unde apar același nume, nume de jucător și poză.

Pe scurt: păstrăm doar ce trebuie ca să joci: contul, partidele, prietenii și mesajele din partidă. Nu afișăm reclame, nu vindem date, nu folosim programe de statistică sau de urmărire și nu îți cerem locația.

Contul

Când îți faci cont păstrăm numele, numele de jucător, emailul și parola, apoi limba aleasă și setările notificărilor. Le folosim ca să intri în cont, să joci și să-ți trimitem emailurile contului: confirmarea adresei și resetarea parolei. Nu îți trimitem reclame pe email. Parola o păstrăm doar ca amprentă criptografică: nu o poate citi nimeni, nici noi.

Contul e doar pentru cei care au cel puțin 16 ani: la crearea lui bifezi că ai împlinit 16 ani și că accepți Termenii. Nu cerem data nașterii și nu păstrăm altceva despre vârstă. Dacă aflăm că un cont e al cuiva sub 16 ani, îl ștergem; ne poți scrie la contact@militaru.app.

Poza de profil, dacă pui una, o micșorăm pe server la cel mult 256 de pixeli și o salvăm din nou, fără datele din fișier (de pildă locul sau data pozei).

Numele de jucător, numele, poza, punctajul de șah și numărul de partide câștigate, remize și pierdute apar în clasament și pe pagina ta de jucător, inclusiv pentru vizitatorii fără cont. Emailul nu îl vede nimeni, în afară de administratori.

Partidele

Păstrăm partidele tale cu alți jucători (mutările, rezultatele, punctajul și turneele), ca să poți juca, revedea o partidă și ține socoteala.

Dacă te înscrii într-un turneu deschis, numele tău de jucător și poza de profil apar în tabloul turneului, pe care îl poate vedea oricine, iar partidele tale din turneu le poate urmări orice jucător cu cont. La un turneu închis le văd doar participanții. Păstrăm rezultatele turneelor (cine a jucat, cine a câștigat, unde a ieșit fiecare) cât timp există contul; după ștergerea contului, numele tău nu mai apare în tablou.

Partidele cu calculatorul se joacă pe aparatul tău, în browser sau în aplicație: motorul de șah rulează pe aparatul tău, nu pe server, iar partida începută rămâne salvată doar acolo. Nu ajung la server.

Prieteni

Prietenii tăi văd dacă ești online și când ai fost văzut ultima dată. Partidele tale le pot urmări doar prietenii tăi și administratorii.

Chatul din partidă

Mesajele unei partide le văd doar cei doi jucători. Le păstrăm cu partida și le ștergem la 30 de zile după ce s-a terminat, sau odată cu contul tău.

Blocări și rapoarte

Pe cine blochezi nu este anunțat; lista o vezi doar tu, în profil. Un raport ajunge doar la administratori; dacă e despre mesajele dintr-o partidă, păstrează ultimele 20 de mesaje ale partidei, ca să poată fi verificat. Raportul se păstrează cât e nevoie pentru verificare, apoi încă 180 de zile după ce a fost închis. Dacă îți ștergi contul, rapoartele făcute de tine rămân fără numele tău, iar mesajele tale păstrate în ele se șterg.

Notificări

Notificările stau în cont cel mult 90 de zile, iar cele citite se șterg după 30 de zile.

Pe site: dacă pornești notificările în browser, păstrăm adresa la care browserul le primește. O ștergem când ieși din cont sau când expiră. Notificările de pe site le oprești din profil sau din setările browserului.

În aplicația Android: dacă permiți notificările, telefonul primește de la Google Firebase Cloud Messaging un identificator (token), pe care îl trimitem serverului nostru împreună cu limba aplicației. Cu el îți trimitem notificări despre invitații, partide, prieteni și mesaje. Biblioteca Firebase din aplicație creează și un identificator al instalării, pe care Google îl folosește ca să livreze notificările. Textul notificării (de pildă numele de jucător și un mesaj din chat) trece prin serviciul Google. Tokenul îl ștergem când ieși din cont, când Google ne spune că nu mai e valabil sau odată cu contul; păstrăm cel mult 10 telefoane pe cont. Notificările le poți opri oricând din setările telefonului.

În aplicația iPhone: dacă permiți notificările, iPhone-ul primește de la Apple (Apple Push Notification service) un identificator, pe care biblioteca Google Firebase Cloud Messaging din aplicație îl schimbă într-un identificator (token) Firebase; pe acesta îl trimitem serverului nostru împreună cu limba aplicației. Cu el îți trimitem notificări despre invitații, partide, prieteni și mesaje. Biblioteca Firebase din aplicație creează și un identificator al instalării, pe care Google îl folosește ca să livreze notificările. Textul notificării (de pildă numele de jucător și un mesaj din chat) trece prin serviciile Google și Apple. Tokenul îl ștergem când ieși din cont, când Google ne spune că nu mai e valabil sau odată cu contul; păstrăm cel mult 10 telefoane pe cont. Notificările le poți opri oricând din setările telefonului.

Abonamentul din aplicația Android

Aplicația cere un abonament anual prin Google Play; site-ul rămâne gratuit. Plata o face Google Play: noi nu vedem datele cardului sau ale altei metode de plată. Primim de la Google Play tokenul cumpărării, pe care îl păstrăm criptat, numărul comenzii, starea abonamentului, data la care expiră și dacă se reînnoiește. Le verificăm la Google și le ținem legate de contul tău, ca să știm că abonamentul e activ.

Dacă îți ștergi contul, înregistrarea abonamentului rămâne fără nicio legătură cu tine, ca să-l poți restaura pe un cont nou și ca să putem lămuri o eventuală problemă cu plata. O ștergem la un an după ce abonamentul a expirat.

Abonamentul din aplicația iPhone

Aplicația cere un abonament anual, cumpărat prin App Store. Plata o face Apple: noi nu vedem datele cardului sau ale altei metode de plată și nici contul tău Apple. Primim de la Apple tranzacția semnată de Apple: identificatorul ei și al abonamentului, produsul, data cumpărării, data la care expiră, dacă se reînnoiește și dacă a fost rambursat, iar apoi notificările Apple despre reînnoire, anulare sau rambursare. Le verificăm cu semnătura Apple și le ținem legate de contul tău, ca să știm că abonamentul e activ. La cumpărare, aplicația îi dă Apple un identificator aleator al contului tău la noi, care nu spune cine ești, ca notificările Apple să ajungă la contul potrivit.

Ce nu folosim

Aplicația nu cere acces la locație, contacte, cameră sau microfon. Nu folosim reclame, identificatorul de publicitate, programe de statistică sau de raportare a erorilor.

Adresa IP

Ca orice site, serverul vede adresa IP de la care intri. O ține în sesiunea ta de pe site, împreună cu browserul (sesiunile nefolosite se șterg singure după câteva ore), și în jurnalele tehnice ale serverului web, cel mult 14 zile. O mai folosim doar ca să limităm încercările repetate, de pildă la intrarea în cont.

Ca să alegem limba, adresa ta IP este comparată cu o bază de date locală (IP Geolocation by DB-IP, db-ip.com). Adresa nu este salvată și nu este trimisă nimănui.

Asta se întâmplă doar pe site. Aplicațiile Android și iPhone iau limba din setările telefonului.

Cui transmitem date

Doar furnizorilor care ne ajută să funcționeze serviciul și care lucrează în numele nostru:

Hetzner Online GmbH, Germania: serverul pe care stau site-ul, datele și copiile lor de siguranță;
Brevo (Sendinblue SAS), Franța: trimiterea emailurilor contului;
Google (Firebase Cloud Messaging și Google Play): notificările din aplicația Android, plata și verificarea abonamentului;
Apple (App Store și Apple Push Notification service): plata abonamentului din aplicația iPhone și livrarea notificărilor pe iPhone;
serviciul de notificări al browserului tău (de pildă Google, Mozilla, Apple sau Microsoft), dacă pornești notificările pe site; mesajul îi ajunge criptat.

Google și serviciile de notificări ale browserelor pot prelucra date și în afara Spațiului Economic European, cu garanțiile cerute de lege (cadrul UE–SUA pentru protecția datelor și clauzele contractuale standard). Ce afișează jocul despre tine (numele de jucător, numele, poza, punctajul) îl văd ceilalți jucători. Nu vindem date și nu le dăm nimănui pentru reclame. Le dăm autorităților doar dacă legea ne obligă.

De ce avem voie

Contul, partidele, prietenii, chatul, notificările și abonamentul sunt necesare ca să-ți dăm serviciul pe care l-ai cerut (art. 6 alin. 1 lit. b din GDPR). Limitarea încercărilor repetate, jurnalele tehnice, alegerea limbii după adresa IP și verificarea rapoartelor țin de siguranța serviciului și a jucătorilor și de buna lui funcționare, adică de interesul nostru legitim (lit. f). Păstrăm sau predăm date și când legea ne obligă (lit. c). Nu luăm decizii automate care să aibă efecte juridice asupra ta.

Cât păstrăm

contul și datele lui: până îl ștergi;
mesajele din chat: 30 de zile după terminarea partidei;
notificările: 30 de zile după ce le-ai citit, cel mult 90 de zile;
rapoartele: până la verificare, apoi 180 de zile după închidere;
tokenul de acces din aplicație: 90 de zile, apoi intri din nou în cont;
partidele, după ștergerea contului: rămân în istoricul adversarilor, fără numele tău;
înregistrarea abonamentului: un an după ce a expirat;
jurnalele tehnice ale serverului: cel mult 14 zile;
copiile de siguranță ale bazei de date: cel mult 30 de zile.

Ștergerea contului

Contul îl ștergi oricând, în aplicație sau pe site: în fila Cont, jos, la „Șterge contul”, cu parola. Fără aplicație și fără să intri în cont, îl ștergi cu emailul și parola pe pagina sah.militaru.app/sterge-contul. Ne poți scrie și de pe adresa contului, la contact@militaru.app.

Ștergerea e imediată și șterge contul de pe toate jocurile noastre: dispar contul (numele, numele de jucător, emailul, parola, poza), prietenii și cererile, blocările, mesajele din chat, notificările și tokenurile de acces și de notificare. Din datele site-ului și ale aplicației rămân doar partidele din istoricul adversarilor (fără numele tău), rapoartele făcute de tine (fără numele tău) și înregistrarea abonamentului, fără legătură cu tine, cum scrie mai sus.

Atenție: ștergerea contului nu anulează abonamentul din Google Play. Îl anulezi din Google Play: Plăți și abonamente → Abonamente.

Atenție: ștergerea contului nu anulează abonamentul din App Store. Îl anulezi din Configurări › numele tău › Abonamente.

Drepturile tale

Poți cere să vezi ce date avem despre tine, să le corectăm, să le ștergem, să le restrângem, să le primești într-un format ușor de folosit sau să te opui prelucrării. Numele, numele de jucător și poza le schimbi singur din profil. Pentru restul ne scrii la contact@militaru.app; răspundem în cel mult o lună. Dacă nu ești mulțumit, poți face plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro).

Siguranța datelor

Toate legăturile cu serverul sunt criptate (HTTPS). Parolele sunt păstrate doar ca amprentă, tokenurile cumpărărilor sunt criptate, iar tokenurile de acces expiră.

Schimbări

Dacă schimbăm ceva important, anunțăm pe site și în aplicație și actualizăm data de sus.