Политика обработки персональных данных

1. Оператор

Исполнитель

Севрюков Дмитрий Александрович

Статус

Физическое лицо — плательщик налога на профессиональный доход

ИНН

771542159597

Место осуществления деятельности

Москва, Российская Федерация

Электронная почта

support@chessnavio.ru

Время работы поддержки

Ежедневно с 10:00 до 19:00 по московскому времени

По вопросам обработки данных и для реализации своих прав напишите на support@chessnavio.ru.

2. Какие данные обрабатываются

• email и защищённая запись пароля;
• данные входа и безопасности: время и состояние активных сессий; IP хранится только как необратимый хеш для защиты от злоупотреблений, исходный адрес и браузер в базе не сохраняются;
• при начале партии или тренировки с подсказками: название площадки (например, Lichess) и короткий отпечаток идентификатора партии, вычисленный в браузере, — чтобы одна и та же партия не учитывалась дважды. Сам идентификатор партии на сервер не передаётся, а отпечаток сервер хранит только в виде ещё одного необратимого хеша;
• названия и идентификаторы подключённых устройств;
• настройки аккаунта и выбранные параметры расширения;
• завершённые партии, только если пользователь отдельно включил их передачу в историю аккаунта: ходы и позиции до и после каждого хода, время, результат, сторона, рейтинги игроков и контроль времени, если площадка их показала, и рассчитанные показатели;
• на устройстве пользователя: локальная история и импортированные партии, введённые ники Chess.com и Lichess, прогресс тренажёра, локальные счётчики лимитов и статистика по партиям; само использование импорта, тренажёра или отчёта не передаёт эти сведения ChessNavio;
• сведения об оплате: сумма, дата, статус и номер операции. Полные реквизиты банковской карты ChessNavio не получает;
• при оформлении подписки: выбранный тариф, сумма, периодичность, версии оферты и условий подписки, а также дата и время явного согласия на автоматические списания;
• обращения в поддержку и переписка по ним;
• при проверке обновлений расширения: номер установленной версии и признак того, что расширение только что установили;
• для статистики продукта, если она не выключена: действие, время, раздел, язык, ограниченные UTM-метки и домен источника; события кабинета связаны с аккаунтом; у Free также отметка о том, что расширение показало исчерпанный лимит импорта или новых задач.

3. Что остаётся на устройстве и прямые запросы к площадкам

Текущая позиция, рассчитанные варианты и подсказки обрабатываются расширением на компьютере пользователя и не отправляются на сервер ChessNavio. Завершённая партия передаётся в историю аккаунта только после явного включения этой возможности.

Импорт собственных завершённых партий обращается из браузера напрямую к публичному архиву Chess.com или Lichess по нику, который ввёл пользователь. Запрос не проходит через сервер ChessNavio и не использует пароль, cookie площадки или OAuth-токен. Выбранная площадка получает обычные сетевые данные прямого запроса и обрабатывает их по своей политике.

Прогресс тренажёра, назначенные задачи и счётчики импортов и новых задач хранятся локально. ChessNavio не получает события об отдельном импорте или решении задачи — только отметку статистики о том, что лимит Free исчерпан (раздел 8). Импортированная партия синхронизируется с аккаунтом только тогда, когда пользователь ранее отдельно включил облачную историю.

Локальная история хранится только в этом браузере и ограничена по объёму: когда место заканчивается, удаляются самые старые партии. Облачная история аккаунта включается отдельно и этими настройками не управляется.

Раз в несколько часов расширение проверяет, вышла ли новая версия, и обращается к файлу обновлений на сайте. В адресе такого запроса передаётся только номер установленной версии, а при первой установке — ещё и признак установки. Это нужно, чтобы понимать, сколько установок и какие версии работают. Cookie, идентификаторы устройства или пользователя, а также адреса площадок, где открыта доска, в этом запросе не передаются, и он не связан с аккаунтом.

4. Цели и основания обработки

• создание аккаунта, подтверждение email и безопасный вход;
• предоставление Free и Pro, синхронизация выбранных настроек;
• хранение, показ, экспорт и удаление выбранной истории;
• обработка оплаты, выдача чека и исполнение требований закона;
• поддержка, предотвращение злоупотреблений и устранение ошибок.

Основаниями являются согласие пользователя, заключение и исполнение договора, а также обязанности, установленные законом. Данные не используются для рекламной рассылки без отдельного согласия.

5. Хранение, получатели и передача за пределы России

Основные базы и резервные копии размещаются в Российской Федерации. Для работы сервиса могут привлекаться поставщики инфраструктуры, объектного хранилища, электронной почты и платежей. Им передаётся только объём данных, необходимый для конкретной задачи, на основании договора и с требованиями безопасности.

Рублёвые платежи обрабатывает Robokassa, долларовые — Lava. Для доставки писем аккаунта используется UniSender Go. Сервис и база данных размещаются в REG.RU, партии из облачной истории хранятся в Timeweb Cloud в зашифрованном виде, резервные копии — в Yandex Cloud. Это необходимые поставщики сервиса, а не рекламные получатели статистики.

Адрес поддержки support@chessnavio.ru работает в почтовой инфраструктуре Яндекса. Если пользователь пишет на него, сервис обрабатывает содержание письма, обратный адрес и добровольно приложенные материалы для доставки и хранения переписки. Пользователю не следует отправлять пароли, платёжные реквизиты, FEN, PGN или снимки активной партии.

Передача данных государственным органам возможна только в предусмотренных законом случаях. Продажа персональных данных не осуществляется.

6. Сроки хранения

Данные аккаунта хранятся, пока аккаунт действует. Записи о входах и технические журналы удаляются или обезличиваются после истечения срока, необходимого для безопасности и расследования сбоев. Данные рекламной атрибуции ChessNavio хранит не более 30 дней от зафиксированного перехода. Завершённые партии можно удалить из кабинета; их объём ограничен тарифом. Сведения об оплатах и чеках сохраняются в сроки, установленные законодательством.

Запись согласия на подписку защищена от изменения и хранится вместе с платёжной историей не менее пяти лет. Она не содержит полного номера карты, CVC/CVV или пароля платёжного кабинета.

После запроса на удаление аккаунта данные удаляются из рабочих систем после проверки личности и завершения обязательных операций. Копии могут временно сохраняться в защищённых резервных копиях до их плановой перезаписи, а сведения, обязательные по закону, — до окончания установленного срока.

7. Права пользователя

Вы можете запросить сведения об обработке, уточнение, ограничение или удаление данных, отозвать согласие и обжаловать обработку. Отзыв согласия не делает незаконной обработку, выполненную до его отзыва, и не отменяет обязанности хранить сведения, которые требуются по закону.

8. Защита и файлы браузера

ChessNavio применяет разграничение доступа, шифрование соединения, защищённое хранение секретов, резервное копирование и журналирование значимых действий. Для входа используются строго необходимые cookie и локальное хранилище браузера. Локальные партии, прогресс тренажёра, статистика по партиям и счётчики остаются в данных расширения и удаляются при очистке этих данных или удалении расширения средствами браузера.

Статистика собирается самим ChessNavio, если пользователь её не выключил. Цель и законный интерес оператора — улучшение качества продукта, удобства, стабильности и поддержки, включая проблемы доступа и оплаты, при соблюдении прав пользователя. Отсутствие отказа не называется согласием. Сторонние счётчики, запись экрана, мыши, форм, ходов и позиций не используются. Данные не продаются, не передаются рекламным системам и не используются для рекламного профилирования или ретаргетинга.

Событие содержит название из ограниченного списка, время, раздел и язык. На открытых страницах допускаются ограниченные utm_source, utm_medium, utm_campaign и домен источника, без полного адреса, clickID и постоянного visitorID. Это число событий, а не точное число людей. События кабинета связаны с ID аккаунта и не являются анонимными. Подробные события хранятся до 14 дней, дневные сводки без ID аккаунта — до 90 дней. Незавершённая попытка оплаты не доказывает отказ. Финансовая история и необходимые журналы безопасности ведутся отдельно.

Когда расширение показывает аккаунту Free, что лимит импорта партий или новых задач тренажёра исчерпан, оно сообщает ChessNavio только название лимита — без партий, задач, ников и количеств. Учитывается не больше одной отметки в день для каждого лимита. Если статистика аккаунта выключена, такие отметки не записываются.

На публичной странице «Расширение удалено» ответ на необязательный вопрос учитывается, если статистика не выключена, без свободного текста и связи с аккаунтом.

Отключить статистику в этом браузере можно через «Настройки аналитики» внизу страницы; выбор хранится локально. Отключение статистики аккаунта есть в «Настройках» кабинета: оно прекращает сбор и удаляет связанные подробные события. Дневные сводки без ID не связываются обратно с аккаунтом. Удаление аккаунта очищает его настройку и подробные события. Отказ не влияет на Free или Pro. Старый явный отказ в браузере сохраняется. Прежняя рекламная атрибуция не пополняется и хранится только в пределах своего ранее указанного срока. Рассылка новостей требует отдельного добровольного согласия и по умолчанию выключена.

9. Требования Chrome Web Store Limited Use

Использование информации, полученной расширением через API Google Chrome и с выбранных пользователем шахматных страниц, соответствует политике пользовательских данных Chrome Web Store, включая требования Limited Use. ChessNavio обрабатывает эти данные только для заявленной цели: анализа собственных шахматных позиций и завершённых партий, обучения, тренировки, синхронизации выбранных пользователем данных и обеспечения безопасности этих функций.

Эти данные не продаются, не передаются рекламным платформам и не используются для персонализированной рекламы, кредитования или иных несвязанных целей. Сотрудники не читают партии и содержимое шахматных страниц, кроме случая, когда пользователь явно передал конкретные материалы в поддержку, либо когда доступ необходим для безопасности или исполнения закона.

10. Изменения политики

Актуальная версия всегда опубликована на этой странице. Существенные изменения, которые требуют нового согласия, не применяются молча: пользователю будет предложено ознакомиться с ними до продолжения соответствующей обработки.