隐私政策
最后更新：2026 年 10 月 8 日
StudyChessBoard 是一个网站，您可以在这里与其他棋手和机器人对弈，获得对局详解（标出您走出和错过的战术主题）， 练习薄弱环节，并转换国际象棋文件。本页说明我们收集哪些数据、为什么收集、谁会收到这些数据，以及您如何控制它们。
1. 谁对您的数据负责
依 GDPR 的含义，数据控制者为：
DOO StudyChessBoard
Železnička 20, Novi Sad, 塞尔维亚共和国
公司编号 (MB)：22012118
税号 (PIB)：114360474
电子邮箱：support@wbchess.com
电话：+381-60-400-13-64
如对数据处理方式有任何疑问，或需行使您的权利，请写信至上述电子邮箱。
2. 我们处理哪些数据
2.1. 账号数据
注册时，我们会保存：
- 您的电子邮箱地址；
- 您的显示名称（昵称），以及您提供的姓名（如有）；
- 界面语言以及您的棋盘和棋子设置；
- 您的密码，仅以不可逆的哈希形式保存——我们从不保存或查看原始密码；
- 您接受使用条款和隐私政策的时间以及所接受的版本；
- 您的注册日期和最近登录日期。
注册时，我们不会询问出生日期、通信地址、电话号码或身份证件。
2.2. 使用 Google 登录
如果您使用 Google 登录，我们会从 Google 获取您的电子邮箱地址、姓名和 Google 账号标识符，仅用于创建和关联账号。 我们无法访问您的邮件、联系人或文件。
2.3. 对局与详解
- 您下的对局：着法、棋钟用时、结果和对手；
- 您的等级分及其历史；
- 对局详解：分析发现了哪些战术主题，已走出的和错过的；
- 练习结果和您的知识档案；
- 您的积分余额以及获得和消耗积分的历史。
没有账号的访客对局不与具体个人关联，仅通过技术性的访客标识符进行区分。
2.4. 您上传的文件
您上传到转换器的国际象棋文件仅用于生成您所要求的结果。请勿上传包含他人个人数据的文件。
2.5. 技术数据
- IP 地址和连接时间；
- 浏览器和设备类型（User-Agent）；
- 会话和访客标识符；
- 服务器日志记录。
2.6. 支付
积分套餐通过我们的支付合作伙伴 PayPro Global 支付，其担任 merchant of record（登记商户）。银行卡信息在其一侧输入—— 我们不会收到，也不会保存。我们从 PayPro Global 获得订单信息：订单号、金额、币种、状态和付款人的电子邮箱地址。我们需要这些信息 为您的账户充入积分、记账并履行法定义务。
3. 我们为何处理数据及法律依据
| 目的 | 法律依据（GDPR） |
|---|---|
| 创建和管理您的账号、对弈、匹配对手、等级分、详解和练习 | 履行合同（第 6 条第 1 款 (b) 项） |
| 处理付款和退款；会计和税务记录 | 合同和法定义务（第 6 条第 1 款 (b)、(c) 项） |
| 防范自动注册和滥用（reCAPTCHA）、安全日志 | 合法利益（第 6 条第 1 款 (f) 项） |
| 服务邮件：邮箱确认、重置密码、付款通知 | 履行合同（第 6 条第 1 款 (b) 项） |
| 网站统计和衡量我们的广告效果（Google Analytics、Google Ads） | 同意，可随时撤回（第 6 条第 1 款 (a) 项） |
4. 广告与分析
我们通过 Google Ads 推广 StudyChessBoard，并用 Google Analytics 衡量访问情况。这些服务会设置 Cookie，并获取有关您访问的技术数据 （浏览的页面、大致位置、设备、您点击的广告以及您是否注册）， 但仅在您点击 Cookie 提示中的“接受”后才会这样做。在此之前不会加载任何分析或广告标签，并且会告知 Google 分析和广告存储已被拒绝。
您可随时通过每个页面底部的“Cookie 设置”链接更改选择。拒绝不会限制您在网站上的使用。
Google 可能在欧洲经济区以外处理这些数据；传输依据欧盟委员会标准合同条款或其他合法机制。我们不在网站本身展示广告， 也不会向广告网络提供您的账号数据。
5. 儿童
本网站不面向 16 岁以下儿童。16 岁以下儿童的账号必须由父母或其他法定监护人创建，由其代表儿童接受条款。部分欧盟国家规定了更低的年龄 限制——此时适用您所在国家法律规定的限制。父母或监护人可通过 support@wbchess.com 申请获取儿童数据副本、更正或删除。
6. 谁会收到数据
我们不出售个人数据。数据仅提供给网站运行所必需的各方：
- 托管服务商——我们的服务器和数据库位于爱沙尼亚，即欧盟境内。
- PayPro Global——支付处理、开具发票、退款。
- Google——reCAPTCHA（保护表单免受机器人侵扰）、您使用时的 Google 登录，以及经您同意后的 Google Analytics 和 Google Ads。
- 电子邮件服务商——发送服务邮件。
- 其他棋手——您的昵称和等级分在对弈时对您的对手及其他棋手可见。
- 公共机关——仅在法律要求时，且仅限于所要求的范围。
7. 数据存储位置
应用服务器和数据库位于爱沙尼亚，即欧盟境内。向 Google 的传输见第 4 节。
8. 我们保存数据多久
- 账号、对局和详解数据——只要账号存在。
- 收到删除请求后——我们会在 30 天内删除或匿名化账号数据，法律要求保留的除外。
- 付款和会计记录——按塞尔维亚共和国会计法规要求的期限保存，与账号是否删除无关。
- 服务器日志和连接记录——最长 12 个月。
- 分析数据——按我们 Google Analytics 资源的保留设置，最长 14 个月。
9. 您的权利
如果 GDPR 适用于您，您有权：
- 获取您的数据副本；
- 更正不准确的数据；
- 要求删除您的数据；
- 限制或反对处理；
- 以机器可读格式获取您的数据并转移给其他控制者；
- 撤回您已给出的同意——这不影响撤回之前已进行的处理；
- 向您所在国家的数据保护机构投诉。
如需行使上述任何权利，请写信至 support@wbchess.com。 我们将在一个月内答复。
10. Cookie 与本地存储
我们使用网站运行所必需的 Cookie，并且仅在您同意后使用 Google Analytics 和 Google Ads 的 Cookie。
| Cookie | 用途 | 同意 |
|---|---|---|
| SCBW_ID、SCBW_SSID（及 *_VERIFY） | 登录后识别用户和会话 | 无需 |
| SCBW_UserName、SCBW_UserNickName | 在界面中显示您的名称 | 无需 |
| SCBW_lng | 您选择的界面语言 | 无需 |
| SCBW_GUEST | 无账号对弈的访客标识符 | 无需 |
| _ga、_ga_*、_gcl_* | Google Analytics 和 Google Ads——使用统计和广告衡量 | 仅在您接受后 |
在您浏览器的本地存储中，我们保存您对 Cookie 的选择以及界面便利功能，例如上次打开的标签页和近期分析过的对局的简短列表。这些数据保留在您的设备上。
您可以在浏览器设置中删除或阻止 Cookie，但这样登录和对弈将无法使用。
11. 我们如何保护数据
- 与网站的连接通过 HTTPS 加密。
- 密码仅以哈希形式保存。
- 数据库访问受到限制，并由单独的凭据保护。
- 我们从不接收或保存银行卡信息。
互联网上没有任何系统是绝对安全的。如果发生对您的权利造成风险的数据泄露，我们将在 GDPR 规定的期限内通知监管机构和受影响的用户。
12. 本政策的变更
如本政策发生变更，我们将更新本页及顶部日期。重大变更将通过电子邮件或网站通知告知。
13. 联系方式
DOO StudyChessBoard
Železnička 20, Novi Sad, 塞尔维亚共和国
电子邮箱：support@wbchess.com
电话：+381-60-400-13-64