Политика конфиденциальности

Кто обрабатывает данные

За сайт и обработку данных отвечает Василий Сикорский. Связаться по любому вопросу о своих данных можно по адресу info@innochess.ru или в Telegram: @sikorskiy.

Какие данные мы обрабатываем

• Контакты и учётная запись: имя, телефон, email, город, идентификаторы и имена пользователя в Telegram и Max, привязки взрослого к участникам.
• Данные участников, в том числе детей: ФИО, полная дата рождения, пол, город и клуб, разряд, рейтинги и идентификаторы ФШР/FIDE, сведения о законном представителе.
• Турниры: заявки, выбранная группа и услуги, лист ожидания, допуск, посещение, результаты, отмены и история связи с организатором.
• Оплата: сумма, статус, идентификатор операции у платёжного провайдера, возврат и загруженный чек. Данные банковской карты сайт не получает и не хранит.
• Документы: присланные для допуска или оформления участника файлы, включая чеки, свидетельства о рождении, заявления и сканы документов, удостоверяющих личность.
• Фотографии и распознавание лиц: фотографии турниров, найденные на них области лиц, связи лица с участником и числовые векторы признаков лица, используемые для поиска своих фотографий.
• Учебная активность: выбранные задачники, попытки решения, прогресс, назначения тренера, разборы партий, игровые позиции и привязанный логин Lichess.
• Переписка и уведомления: обращения, отзывы, подписки, настройки уведомлений, адрес и содержимое отправленных писем, факты доставки, открытия и перехода по ссылке.
• Технические данные: сессионная cookie, хеши токенов входа, IP-адрес, User-Agent, время входа и действий, записи журнала безопасности.
• Аналитика сайта: страницы, переходы и действия, примерные сведения об устройстве и браузере, cookie и другие данные, которые собирает Яндекс.Метрика.

Откуда берутся данные

Данные сообщает сам пользователь, родитель, представитель команды или организатор турнира — через сайт, Telegram, Max, email и загруженные документы. Рейтинги и идентификаторы участников также сверяются с открытыми источниками ФШР/FIDE. Технические данные, статистика использования и прогресс создаются автоматически при работе сайта.

Зачем мы это используем

• создать учётную запись, подтвердить вход и дать родителю или ребёнку нужный уровень доступа;
• принять заявку, оплату и документы, провести турнир, опубликовать результаты и передать их на рейтинговый обсчёт;
• показать участнику его историю, фотографии, задачи, учебный прогресс и разборы партий;
• отправить сервисное сообщение или выбранные пользователем анонсы и проверить доставку;
• защитить сайт от подделки запросов и злоупотреблений, расследовать ошибки;
• понять, какие страницы и функции работают неудобно, и улучшить сайт.

Что может быть опубликовано

В списках участников, турнирных протоколах, рейтингах и результатах могут быть публично видны ФИО, год рождения, город или клуб, группа, рейтинг, разряд и результат. Фотографии мероприятия могут публиковаться в галерее и быть доступны по прямой ссылке. Числовые векторы лиц, контакты, документы, платёжные идентификаторы и учебный прогресс публично не показываются.

Кому данные могут передаваться

• Организаторам и системам учёта турниров — данные заявки, участника и результата; в том числе chessresults.ru, ФШР и, когда требуется международный обсчёт, FIDE.
• ЮKassa — сумма, назначение и технические идентификаторы, необходимые для платежа, проверки статуса и возврата.
• Telegram и Max — сообщения и файлы, которые пользователь отправляет боту, а также уведомления, которые бот доставляет пользователю.
• Провайдеру электронной почты — адрес получателя, тема и содержимое письма для доставки.
• Яндекс.Метрике — технические и аналитические данные о посещении сайта.
• Провайдерам серверной инфраструктуры — данные в объёме, необходимом для размещения сайта, резервного копирования и устранения сбоев.

Мы не продаём персональные данные и не передаём их для рекламы чужих продуктов.

Яндекс.Метрика, cookie и Вебвизор

На сайте работают два счётчика Яндекс.Метрики. Они могут использовать cookie и получать адрес страницы, IP-адрес, User-Agent и сведения о действиях посетителя. Вебвизор включён на публичных страницах, но отключён в личном кабинете /account/ и детском разделе /kid/. Идентификационные данные не передаются в Метрику как параметры посетителя. Обработка данных Яндексом описана в политике конфиденциальности Яндекса.

Cookie ic_session нужна для входа. Браузер позволяет удалить или запретить cookie, но после этого вход и часть функций сайта могут перестать работать.

Как долго хранятся данные

• Подписка на анонсы без учётной записи хранится до отписки. Ссылка из письма удаляет email, город и запись согласия из списка подписчиков.
• Отписка зарегистрированного пользователя ставит запрет на рассылку, но не удаляет email и профиль: они остаются для входа, заявок и истории обслуживания.
• Сессия входа продлевается при использовании на 90 дней, но действует не более 180 дней с момента создания. Одноразовые ссылки и коды имеют собственный короткий срок действия.
• Профили, участники, заявки, платежи, документы, фотографии, векторы лиц, учебная история и журнал писем сейчас не имеют автоматического срока удаления. Они хранятся, пока нужны для работы учётной записи, турнирного и платёжного архива, галереи или учебных функций, либо до обоснованного запроса на удаление.
• Данные Яндекс.Метрики хранятся по настройкам счётчика и правилам Яндекса.

Рабочие данные и резервные копии находятся на серверной инфраструктуре проекта. Доступ к закрытым разделам, документам и административным функциям ограничен техническими средствами и кругом администраторов.

Как управлять своими данными

В каждом письме есть ссылка отписки. В личном кабинете родитель может управлять доступом ребёнка и семейными связями. Чтобы получить копию своих данных, исправить их, убрать фотографию или привязку лица, отозвать согласие либо запросить удаление профиля и документов, напишите на info@innochess.ru. В запросе укажите, как с вами связаться и какие данные нужно найти.

Если данные нужны для подтверждения платежа, результата турнира или права доступа другого пользователя, вместо удаления части записей может потребоваться обезличивание или сохранение минимальной связи. Ответ и возможные ограничения сообщим по запросу.

Изменения этой страницы

Когда сайт начинает собирать новую категорию данных, меняет цель, срок хранения или получателя, эта страница должна обновляться вместе с функцией. Дата актуальной редакции указана наверху.