политика конфиденциальности

обновлено 30 сент. 2026 г.

Настоящая Политика конфиденциальности объясняет, какие данные собирает zochess (управляется Максимом Долговым), как мы их используем и какой выбор у вас есть. Она охватывает ваш аккаунт zochess, который работает во всех наших приложениях, и zochess play. У приложений analysis и vision есть отдельные страницы с информацией, относящейся именно к ним.

01 Какие данные мы собираем

Аккаунт — ваш адрес электронной почты, имя пользователя и надёжно захэшированный пароль (мы никогда не храним пароль в открытом виде). Если вы входите через Google или Apple, вместо пароля мы получаем от этого провайдера уникальный идентификатор аккаунта и ваш адрес электронной почты. Telegram не передаёт нам адрес электронной почты, поэтому аккаунту, созданному из Telegram, присваивается адрес-заглушка, на который нельзя получать письма.
Профиль — необязательные страна, описание и аватар (фото), если вы его загрузили.
Игровые данные — ваши партии, ходы, рейтинги и история партий; сообщения в игровом чате и личные сообщения, которые вы отправляете.
Технические данные — ваш IP-адрес и user-agent браузера (хранятся вместе с сессиями входа в целях безопасности), а также приблизительная страна, определённая по IP-адресу, чтобы предложить страну для вашего профиля.
Push-токен мобильного устройства — если вы пользуетесь нашим мобильным приложением и включаете уведомления, мы сохраняем push-токен, выданный службой уведомлений вашего устройства, чтобы доставлять оповещения (например, о новых сообщениях, вызовах и запросах в друзья). См. раздел «Push-уведомления» ниже.
Cookie — один необходимый сессионный cookie, который поддерживает вход в аккаунт. См. нашу Политику cookie.

02 Как мы используем ваши данные

Чтобы предоставлять Сервис: создавать ваш аккаунт, аутентифицировать вас, подбирать партии, вести рейтинги и таблицы лидеров.
Чтобы обеспечивать спортивную честность в соответствии с нашей Политикой честной игры.
Чтобы отправлять служебные письма — подтверждение адреса электронной почты и сброс пароля.
Чтобы обеспечивать безопасность Сервиса, предотвращать злоупотребления и выполнять требования закона.

03 Аналитика продукта

Мы используем собственную аналитику продукта без cookie, чтобы понимать сессии, экраны, источники привлечения, использование функций и воронки продукта. До входа в аккаунт используется случайный идентификатор установки. После входа активность может быть связана с внутренним UUID вашего аккаунта, чтобы пути пользователя прослеживались на разных устройствах. Мы никогда не включаем в поведенческие события адреса электронной почты, имена пользователей, токены, сообщения, шахматные ходы, FEN, PGN и другой свободный текст.

Свойства событий ограничены версиями приложения и платформы, языком, ограниченными категориями продукта, атрибуцией и участием в экспериментах. Необработанные данные поведенческой аналитики хранятся 13 месяцев. Вы можете отключить дальнейший сбор в разделе «Настройки → Конфиденциальность»; данные аккаунта, платежей, безопасности и другие служебные записи по-прежнему подчиняются действующим срокам хранения. При удалении аккаунта связанные с ним поведенческие данные удаляются или обезличиваются, за исключением записей, которые мы обязаны хранить по финансовым, правовым или связанным с безопасностью причинам.

04 Электронная почта

Мы отправляем письма, связанные с аккаунтом (например, ссылки для подтверждения и сброса пароля), через почтовый сервис Google (Gmail SMTP). Ваш адрес электронной почты передаётся этому провайдеру только для доставки таких писем. Мы не отправляем рекламные рассылки.

05 Push-уведомления

Наше мобильное приложение может отправлять push-уведомления о новых личных сообщениях, вызовах и запросах в друзья. Для доставки мы используем Google Firebase Cloud Messaging и службу уведомлений вашего устройства (Apple Push Notification service на iOS). Мы регистрируем push-токен устройства в этой службе, чтобы сообщения доходили до вашего устройства; токен не используется для отслеживания или рекламы. Вы можете отключить уведомления в любое время в настройках устройства, после чего мы удалим сохранённый токен.

06 Вход через Google и Apple

Если вы выбираете «Войти через Google» или «Войти через Apple», этот провайдер подтверждает вашу личность и передаёт нам уникальный идентификатор аккаунта и ваш адрес электронной почты, чтобы мы могли создать аккаунт или предоставить доступ к нему. Мы не получаем ваш пароль от провайдера. Эти варианты — необязательная альтернатива входу по электронной почте и паролю.

07 Telegram Mini App

Если вы открываете Сервис внутри Telegram, Telegram передаёт нам ваш числовой идентификатор Telegram, имя и фамилию, @имя пользователя (если оно у вас есть) и языковую настройку, чтобы мы могли создать аккаунт или выполнить вход. Только при создании аккаунта и только если у вас есть фото профиля Telegram, мы также импортируем его как ваш аватар; позже вы можете его изменить, и мы больше никогда не импортируем его повторно. Поскольку Mini App не может получать push-уведомления, мы доставляем уведомления сообщениями от нашего бота и для этого сохраняем идентификатор вашего чата — если заблокировать бота, уведомления прекратятся. Покупки внутри Telegram оплачиваются в Telegram Stars и обрабатываются Telegram; мы получаем идентификатор платежа и храним его вместе с покупкой для сверки и возвратов. Как Telegram сам использует ваши данные, определяется собственной политикой конфиденциальности Telegram.

09 Хранение

Мы храним данные вашего аккаунта, пока он активен. Завершённые партии могут сохраняться как часть публичной истории партий и таблиц лидеров. Если вы удалите аккаунт, ваш профиль будет удалён; прошедшие партии могут сохраняться в обезличенном виде.

10 Ваши права и выбор

Вы можете просматривать и изменять свой профиль, а также менять адрес электронной почты или пароль в настройках аккаунта.
Вы можете удалить свой аккаунт в любое время в настройках.
Вы можете отказаться от определения страны по IP-адресу, выбрав в качестве страны «Международный».
Чтобы запросить доступ к своим данным или их удаление, напишите на contact@zochess.com.

11 Безопасность

Пароли хэшируются с помощью bcrypt; токены сессий и ссылок из писем хранятся только в виде хэшей; трафик передаётся по HTTPS. Ни один способ передачи или хранения не является абсолютно безопасным, но мы принимаем разумные меры для защиты ваших данных.

12 Изменения настоящей политики

Мы можем время от времени обновлять настоящую политику. При этом мы изменим дату «обновлено» выше.

13 Контакты

Вопросы о конфиденциальности? Напишите на contact@zochess.com.