गोपनीयता नीति

यह हिन्दी अनुवाद केवल सुविधा के लिए है। किसी भी अंतर की स्थिति में फ़्रेंच संस्करण ही मान्य होगा।

Chess-Uno सिर्फ़ उतनी ही जानकारी इकट्ठा करता है जितनी आपको खेलने और रैंकिंग में आने के लिए ज़रूरी है। कोई विज्ञापन नहीं, ऑडियंस मापने का कोई थर्ड-पार्टी टूल नहीं, कोई ट्रैकिंग कुकी नहीं।

डेटा नियंत्रक

वेबसाइट का प्रकाशक, एक निजी व्यक्ति (क़ानूनी सूचना देखें), जिनसे [email protected] पर संपर्क किया जा सकता है।

प्रोसेस किया जाने वाला डेटा

डेटा	उपयोग	कब तक रखा जाता है
यूज़रनेम	आपके अकाउंट की पहचान करना और आपको दूसरे खिलाड़ियों को दिखाना।	अकाउंट डिलीट होने तक।
पासवर्ड	लॉग इन करना। इसे कभी भी सादे टेक्स्ट में सेव नहीं किया जाता: सिर्फ़ उसका सॉल्टेड हैश (scrypt) रखा जाता है।	अकाउंट डिलीट होने तक।
सेशन टोकन	लॉग इन बने रहना। टोकन आपके ब्राउज़र के लोकल स्टोरेज में रखा जाता है; सर्वर उसका सिर्फ़ हैश रखता है।	लॉग आउट करने या अकाउंट डिलीट होने तक।
गेम	हर गेम की चालें, खींचे गए कार्ड और लॉग, ताकि डिस्कनेक्शन के बाद गेम फिर से शुरू किया जा सके और विवादों का निपटारा हो सके।	अकाउंट डिलीट होने तक।
रैंक्ड नतीजे	Elo रेटिंग, आँकड़े, आमने-सामने के मुक़ाबलों का रिकॉर्ड।	अकाउंट डिलीट होने तक, फिर आपके यूज़रनेम के बिना रखे जाते हैं ताकि दूसरे खिलाड़ियों की रैंकिंग न बिगड़े।
टूर्नामेंट	टूर्नामेंट का नाम, प्रतिभागियों के यूज़रनेम, ब्रैकेट और मैचों के नतीजे, टूर्नामेंट आयोजित करने के लिए।	अकाउंट डिलीट होने तक।
फ़ीडबैक	जो आप भेजना चुनते हैं: संदेश, 1 से 5 तक की रेटिंग, वैकल्पिक संपर्क (ईमेल या मैसेजिंग यूज़रनेम), साथ ही अगर आप लॉग इन हैं तो आपका यूज़रनेम, और इस्तेमाल किया गया पेज, भाषा, स्क्रीन का प्रकार और ब्राउज़र। प्रकाशक इसे गेम बेहतर बनाने के लिए और, आपके कहने पर, आपको जवाब देने के लिए पढ़ता है।	12 महीने, या जब तक आप इसे डिलीट करने का अनुरोध न करें।
विज़िट कहाँ से आती हैं	यह जानना कि विज़िटर Instagram, Google या कहीं और से आते हैं: रेफ़र करने वाली साइट (सिर्फ़ डोमेन नाम), लिंक के कैंपेन टैग, बिना पैरामीटर या इनवाइट कोड के लैंडिंग पेज, भाषा, स्क्रीन का प्रकार, और क्या उस विज़िट से कोई अकाउंट बना। कोई IP पता, ब्राउज़र की विस्तृत जानकारी या स्थायी पहचानकर्ता दर्ज नहीं किया जाता, और कुछ भी आपके अकाउंट से नहीं जोड़ा जाता। अगर आपका ब्राउज़र “Do Not Track” या Global Privacy Control सिग्नल भेजता है, तो कुछ भी नहीं मापा जाता।	13 महीने।
IP पता	लॉग इन की कोशिशों और फ़ीडबैक भेजने को सीमित करना (हमलों से सुरक्षा)। मेमोरी में रखा जाता है, गेम इसे कभी दर्ज नहीं करता।	लॉग इन के लिए एक मिनट, फ़ीडबैक के लिए दस मिनट। होस्टिंग प्रदाता के तकनीकी लॉग उसकी अपनी नीति के अनुसार रखे जाते हैं।

क़ानूनी आधार

सेवा का प्रदर्शन, जिसका अनुरोध आप अकाउंट बनाकर करते हैं: अकाउंट, गेम, रैंकिंग।
वैध हित: सेवा की सुरक्षा (लॉग इन की कोशिशों और फ़ीडबैक भेजने को सीमित करना), आपके भेजे गए फ़ीडबैक से गेम को बेहतर बनाना, और विज़िट कहाँ से आती हैं इसका सांख्यिकीय माप। आप अपने ब्राउज़र में “Do Not Track” चालू करके कभी भी इस पर आपत्ति कर सकते हैं।

क्या सार्वजनिक है

आपका यूज़रनेम, Elo रेटिंग और स्तर, आँकड़े, रैंक्ड नतीजे और आमने-सामने के मुक़ाबलों का रिकॉर्ड रैंकिंग में और आपकी प्रोफ़ाइल पर सबको दिखते हैं। AI के ख़िलाफ़ गेम रैंक नहीं होते। किसी टूर्नामेंट का नाम, उसके प्रतिभागियों के यूज़रनेम, उसका ब्रैकेट और उसके नतीजे हर उस व्यक्ति को दिखते हैं जिसे उसका कोड पता है। आपका फ़ीडबैक कभी प्रकाशित नहीं किया जाता।

आपके ब्राउज़र में स्टोरेज

वेबसाइट कुकीज़ का इस्तेमाल नहीं करती। यह ब्राउज़र के लोकल स्टोरेज में आपको लॉग इन रखने के लिए आपका सेशन टोकन, आपकी डिस्प्ले प्राथमिकताएँ (भाषा, आवाज़) और एक छोटा काउंटर सेव करती है, जो गेम के बाद आपसे बार-बार फ़ीडबैक माँगने से बचाता है: यह स्टोरेज सेवा के लिए पूरी तरह ज़रूरी है, इसलिए इसके लिए सहमति की ज़रूरत नहीं है। टैब का सेशन स्टोरेज, टैब बंद होने तक, विज़िट का एक रैंडम पहचानकर्ता रखता है ताकि उसे सिर्फ़ एक बार गिना जाए; यह एक विज़िट से दूसरी विज़िट तक नहीं रखा जाता।

प्राप्तकर्ता और प्रोसेसर

आपका डेटा न तो बेचा जाता है और न ही व्यावसायिक उद्देश्यों के लिए साझा किया जाता है। इसे ये प्रोसेस करते हैं:

Railway Corporation (संयुक्त राज्य अमेरिका): सर्वर और डेटाबेस की होस्टिंग;
Cloudflare, Inc. (संयुक्त राज्य अमेरिका): डोमेन नाम का प्रबंधन और, जहाँ लागू हो, ट्रैफ़िक की रूटिंग;
Telegram (मैसेजिंग) और Resend, Inc. (संयुक्त राज्य अमेरिका, ईमेल भेजना), जहाँ लागू हो: मिलने वाले हर फ़ीडबैक की सूचना प्रकाशक तक पहुँचाना।

यूरोपीय संघ के बाहर होने वाले ये ट्रांसफ़र GDPR में दिए गए सुरक्षा उपायों के तहत आते हैं (प्रदाता के अनुसार, यूरोपीय आयोग के मानक संविदात्मक खंड या EU–US Data Privacy Framework)।

सुरक्षा

एन्क्रिप्टेड कनेक्शन (HTTPS), पासवर्ड और टोकन हैश के रूप में सेव, लॉग इन की सीमित कोशिशें, डेटाबेस तक पहुँच सिर्फ़ होस्टिंग एनवायरनमेंट तक सीमित।

आपके अधिकार

आपको अपने डेटा तक पहुँच, उसे सुधारने, मिटाने, उसकी प्रोसेसिंग सीमित करने, उसे पोर्ट करने और उसकी प्रोसेसिंग पर आपत्ति करने का अधिकार है। इन अधिकारों का इस्तेमाल करने के लिए — ख़ास तौर पर अपना अकाउंट डिलीट करने के लिए — ऐसे पते से जिससे आपकी पहचान हो सके, अपना यूज़रनेम बताते हुए [email protected] पर लिखें। आपको एक महीने के भीतर जवाब मिलेगा।

आप फ़्रांस के डेटा संरक्षण प्राधिकरण CNIL के पास शिकायत भी दर्ज करा सकते हैं (cnil.fr)।