Политика конфиденциальности

1. Контроллер данных

Ответственным за обработку данных является:
Manuel Bißinger, Haubachstr. 21, 22765 Hamburg, Германия.
Email: privacy@localrook.com.

2. Хостинг

Наша платформа и база данных безопасно размещены на серверах, предоставленных netcup GmbH в Германии (ЕС). Обработка данных основана на нашей законной заинтересованности в предоставлении безопасного и надежного сервиса (Ст. 6(1)(f) GDPR).

3. Информация, которую мы собираем, и правовое основание

Когда Вы используете Local Rook, мы обрабатываем данные на основании исполнения нашего договора с Вами (Ст. 6(1)(b) GDPR):

• Данные аутентификации: Мы используем OAuth-провайдеров (Google, GitHub). Мы получаем основные данные профиля (Имя, Email, URL аватара) для создания Вашей учетной записи.
• Данные профиля и использования: Добавленные места, отправленные оценки, регистрации и сообщения.
• Технические данные: Хешированные IP-адреса для ограничения частоты запросов и безопасности (Ст. 6(1)(f) GDPR).

4. Внешние сервисы и трансферы данных в США

Мы интегрируем несколько сторонних сервисов. Некоторые провайдеры базируются в США. Трансферы данных в США защищены Рамочным соглашением о конфиденциальности данных ЕС-США (DPF) или Стандартными договорными положениями (SCCs).

• OAuth-провайдеры (Google и GitHub): Используются для безопасного входа.
• Интерактивные карты (Stadia Maps): Для отображения шахматных мест Ваш браузер напрямую подключается к Stadia Maps (США), передавая Ваш IP-адрес. Это необходимо для предоставления основной функциональности карт (Ст. 6(1)(f) GDPR).
• API шахматных платформ: Вы можете привязать свои аккаунты Lichess (ЕС), Chess.com (США) или FIDE. Мы получаем только Ваши публичные рейтинги на основании Вашего явного инициирования.
• Интеграции ИИ: Если Вы используете функции ИИ (например, анализ партий или переводы), текстовые данные или данные PGN отправляются нашим партнерам по ИИ (OpenAI, Anthropic, DeepSeek, Moonshot AI, OpenRouter). Если Ваши файлы PGN содержат имена пользователей, они передаются для анализа партии.
• Безопасность (Cloudflare Turnstile): Используется на определенных формах для предотвращения атак ботов.

5. Cookies и аналитика

Мы используем строго необходимые cookies для аутентификации и безопасности платформы. Для аналитики мы используем собственный экземпляр Umami Analytics. Umami безопасно анонимизирует Ваш IP-адрес и не устанавливает отслеживающие cookies. Персональные данные не передаются третьим лицам. Это помогает нам понять использование платформы на основании нашей законной заинтересованности (Ст. 6(1)(f) GDPR). Вы можете управлять своими предпочтениями через наш баннер настроек cookies.

6. Ваши права согласно GDPR

Вы имеете право:

• Запрашивать доступ к Вашим персональным данным (Ст. 15 GDPR).
• Запрашивать исправление неточных данных (Ст. 16 GDPR).
• Запрашивать удаление Ваших данных / «Право на забвение» (Ст. 17 GDPR).
• Ограничивать обработку Ваших данных (Ст. 18 GDPR).
• Переносимость данных (Ст. 20 GDPR).
• Возражать против обработки на основании законной заинтересованности (Ст. 21 GDPR).
  Для осуществления этих прав, пожалуйста, свяжитесь с privacy@localrook.com. Вы также имеете право подать жалобу в надзорный орган.