Политика обработки персональных данных

1. Оператор

Исполнитель

Севрюков Дмитрий Александрович

Статус

Физическое лицо — плательщик налога на профессиональный доход

ИНН

771542159597

Место осуществления деятельности

Москва, Российская Федерация

Электронная почта

support@chessnavio.ru

Время работы поддержки

Ежедневно с 10:00 до 19:00 по московскому времени

По вопросам обработки данных и для реализации своих прав напишите на support@chessnavio.ru.

2. Какие данные обрабатываются

• email и защищённая запись пароля;
• данные входа и безопасности: время, IP-адрес, браузер и активные входы;
• названия и идентификаторы подключённых устройств;
• настройки аккаунта и выбранные параметры расширения;
• завершённые партии, только если пользователь отдельно включил их передачу в историю аккаунта: ходы, время, результат, сторона и рассчитанные показатели;
• сведения об оплате: сумма, дата, статус и номер операции. Полные реквизиты банковской карты ChessNavio не получает;
• при оформлении подписки: выбранный тариф, сумма, периодичность, версии оферты и условий подписки, а также дата и время явного согласия на автоматические списания;
• обращения в поддержку и переписка по ним;
• при проверке обновлений расширения: номер установленной версии и признак того, что расширение только что установили;
• на открытых страницах: источник перехода, безопасные UTM-метки, числовой идентификатор рекламного клика Яндекса и ClientID Метрики.

3. Что не отправляется во время партии

Текущая позиция, рассчитанные варианты и подсказки обрабатываются расширением на компьютере пользователя и не отправляются на сервер ChessNavio. Завершённая партия передаётся в историю аккаунта только после явного включения этой возможности.

Раз в несколько часов расширение проверяет, вышла ли новая версия, и обращается к файлу обновлений на сайте. В адресе такого запроса передаётся только номер установленной версии, а при первой установке — ещё и признак установки. Это нужно, чтобы понимать, сколько установок и какие версии работают. Cookie, идентификаторы устройства или пользователя, а также адреса площадок, где открыта доска, в этом запросе не передаются, и он не связан с аккаунтом.

4. Цели и основания обработки

• создание аккаунта, подтверждение email и безопасный вход;
• предоставление Free и Pro, синхронизация выбранных настроек;
• хранение, показ, экспорт и удаление выбранной истории;
• обработка оплаты, выдача чека и исполнение требований закона;
• поддержка, предотвращение злоупотреблений и устранение ошибок.

Основаниями являются согласие пользователя, заключение и исполнение договора, а также обязанности, установленные законом. Данные не используются для рекламной рассылки без отдельного согласия.

5. Хранение, получатели и передача за пределы России

Основные базы и резервные копии размещаются в Российской Федерации. Для работы сервиса могут привлекаться поставщики инфраструктуры, объектного хранилища, электронной почты и платежей. Им передаётся только объём данных, необходимый для конкретной задачи, на основании договора и с требованиями безопасности.

Данные платёжной операции обрабатывает Robokassa. Для доставки писем аккаунта используется почтовая инфраструктура Yandex Cloud.

Адрес поддержки support@chessnavio.ru работает в почтовой инфраструктуре Яндекса. Если пользователь пишет на него, сервис обрабатывает содержание письма, обратный адрес и добровольно приложенные материалы для доставки и хранения переписки. Пользователю не следует отправлять пароли, платёжные реквизиты, FEN, PGN или снимки активной партии.

Передача данных государственным органам возможна только в предусмотренных законом случаях. Продажа персональных данных не осуществляется.

6. Сроки хранения

Данные аккаунта хранятся, пока аккаунт действует. Записи о входах и технические журналы удаляются или обезличиваются после истечения срока, необходимого для безопасности и расследования сбоев. Данные рекламной атрибуции ChessNavio хранит не более 30 дней от зафиксированного перехода. Завершённые партии можно удалить из кабинета; их объём ограничен тарифом. Сведения об оплатах и чеках сохраняются в сроки, установленные законодательством.

Запись согласия на подписку защищена от изменения и хранится вместе с платёжной историей не менее пяти лет. Она не содержит полного номера карты, CVC/CVV или пароля платёжного кабинета.

После запроса на удаление аккаунта данные удаляются из рабочих систем после проверки личности и завершения обязательных операций. Копии могут временно сохраняться в защищённых резервных копиях до их плановой перезаписи, а сведения, обязательные по закону, — до окончания установленного срока.

7. Права пользователя

Вы можете запросить сведения об обработке, уточнение, ограничение или удаление данных, отозвать согласие и обжаловать обработку. Отзыв согласия не делает незаконной обработку, выполненную до его отзыва, и не отменяет обязанности хранить сведения, которые требуются по закону.

8. Защита и файлы браузера

ChessNavio применяет разграничение доступа, шифрование соединения, защищённое хранение секретов, резервное копирование и журналирование значимых действий. Для входа используются строго необходимые cookie и локальное хранилище браузера.

При открытии публичной страницы загружается Яндекс Метрика. Она помогает считать посещения, источники переходов, переходы к установке, запуск локального анализа, клики и навигацию. Вебвизор может записывать действия на этих открытых страницах, чтобы находить неудобные элементы. Поля ввода и результаты шахматного анализа скрыты от такой записи. В Метрику не передаются email, идентификаторы аккаунта или устройства, FEN, PGN, имена загруженных файлов, ходы, позиции, оценки, подсказки и адрес активной партии. Страницы входа, регистрации, кабинета, привязки расширения и оплаты не учитываются, а при переходе на них счётчик останавливается.

Безопасные UTM, числовой yclid и ClientID могут сохраняться в браузере на 30 дней и передаваться при регистрации. После этого ChessNavio может сообщить Метрике только факт подтверждения email, первой привязки расширения, первой активной подсказки и подтверждённой оплаты Pro. Email, внутренний ID аккаунта, устройства или платежа при этом не передаётся.

При удалении расширения браузер открывает публичную страницу «Расширение удалено» с одним вопросом о причине. Выбранный ответ учитывается как обезличенное событие Метрики: он не содержит свободного текста, не сопровождается идентификатором устройства или пользователя и не связан с аккаунтом. Отвечать необязательно.

Выбор хранится в локальном хранилище браузера. Аналитику можно отключить кнопкой «Настройки аналитики» внизу публичной страницы. При отключении счётчик останавливается, а локальная рекламная атрибуция удаляется. Уже обработанные сведения не удаляются задним числом и хранятся только в пределах указанного срока. Обработка Яндексом регулируется его политикой конфиденциальности.

9. Изменения политики

Актуальная версия всегда опубликована на этой странице. Существенные изменения, которые требуют нового согласия, не применяются молча: пользователю будет предложено ознакомиться с ними до продолжения соответствующей обработки.