Política de privacidade

ChessGrand decide como e por que seus dados pessoais são usados no Chess Grand e é o controlador deles.

Para qualquer assunto desta política, escreva para [email protected] ou use o formulário de suporte deste site.

Coletamos o que o produto precisa para funcionar, o que a lei nos obriga a guardar e o que precisamos para distinguir uma partida limpa de uma desleal. Não compramos dados pessoais e não usamos rastreadores de publicidade.

• Conta: e-mail, nome de usuário, data de nascimento, um hash da sua senha (nunca a senha), a versão dos termos que você aceitou e quando
• Login: em um login com Google ou Telegram, o identificador e o perfil básico que esse provedor retorna
• Técnicos: endereço IP, descrição do navegador e do dispositivo, horários de logins e de sessões ainda abertas
• Jogo: suas partidas, cada lance e seu tempo, resultados, ratings, inscrições em torneios e colocações
• Dinheiro: endereços de depósito emitidos para você, hashes de transações, valores e moedas, saldos, garantias, saques e seus status
• Jogo limpo: os sinais que nossa análise antitrapaça produz sobre suas partidas, e qualquer denúncia feita sobre você
• Comunicações: pedidos de suporte que você envia e o que respondemos
• Preferências: idioma, tema e configurações da interface
• Escolhas de marketing: se você pediu para receber novidades e ofertas por e-mail, quando, onde e com qual redação, e qualquer cancelamento de inscrição

Você pode entrar com o Telegram neste site ou abrir o Chess Grand dentro do Telegram como Mini App a partir do nosso bot do Telegram. Toda vez que você faz isso, o Telegram nos envia, com uma assinatura que nos permite verificar que os dados vieram do Telegram, seu ID de usuário do Telegram, seu nome e sobrenome, seu nome de usuário do Telegram e um link para sua foto de perfil. No Mini App, o Telegram também envia sua configuração de idioma e se você permite que nosso bot lhe envie mensagens.

Armazenamos seu ID de usuário do Telegram, que é como reconhecemos você na próxima vez, seu nome de usuário do Telegram e se nosso bot pode lhe enviar mensagens. Quando uma conta é criada pelo Telegram, usamos seu nome do Telegram como o primeiro nome de exibição dela, que você pode alterar em Configurações, e copiamos sua foto de perfil do Telegram para nossos próprios servidores como a primeira foto de perfil dela; como qualquer foto de perfil enviada a este site, essa cópia é verificada primeiro pelo nosso provedor de moderação de imagens. Alterações posteriores no seu nome ou na sua foto no Telegram não os alteram aqui. Não armazenamos sua configuração de idioma. Uma conta criada pelo Telegram não tem e-mail até que você conecte um.

Nosso bot só envia mensagens a você se você tiver permitido, e só sobre a sua própria conta: quando uma conta do Google está sendo conectada a ela, é conectada ou é desconectada, quando uma conta do Telegram é conectada a ela, e quando alguém abre um link que você criou para conectar uma conta do Google e diz que não foi ele. Não usamos o bot para marketing. O Telegram transmite essas mensagens sob a própria política de privacidade, e você pode interrompê-las a qualquer momento bloqueando o bot no Telegram.

Você pode nos pedir para excluir os dados que recebemos do Telegram, ou a sua conta inteira: escreva para [email protected] ou use o formulário de suporte. Nós os excluímos, exceto quando a lei nos obriga a manter um registro ou quando eles são a evidência por trás de uma decisão sobre dinheiro, jogo limpo ou fraude (veja “Por quanto tempo guardamos”).

Quando você entra com o Google, ou conecta uma conta do Google a uma conta que usa com o Telegram, o Google nos informa o ID da sua conta do Google, seu e-mail e se o Google o verificou, seu nome, um link para sua foto de perfil e, se o Google fornecer, sua configuração de idioma. Não pedimos nada além disso ao Google: nunca vemos sua senha do Google, sua caixa de e-mail, seus contatos nem seus arquivos.

Armazenamos o ID da conta do Google e o e-mail na sua conta, e esse endereço passa a ser o e-mail da sua conta. Quando você entra com o Google, sua foto de perfil do Google é exibida como sua foto de perfil e é atualizada toda vez que você entra com o Google. Quando um login com o Google cria sua conta, ou é adicionado pela primeira vez a uma conta existente, também usamos seu nome do Google como nome de exibição da conta e guardamos a configuração de idioma se o Google tiver enviado uma.

Usamos os dados do Google apenas para fazer seu login, para dar um e-mail à sua conta e para mostrar seu nome e sua foto. Não os usamos para publicidade e não os repassamos a plataformas de publicidade. Só enviamos e-mails promocionais para esse endereço se você pedir (veja “E-mails promocionais”).

Quando você conecta uma conta do Google a uma conta que usa com o Telegram, ou conecta o Telegram a uma conta que abriu neste site, mantemos um registro de cada tentativa, para podermos impedir que alguém conecte a própria conta à sua, apurar uma reclamação e desfazer uma conexão. O registro contém qual conta a iniciou e se foi pelo Telegram ou por este site, o horário de cada etapa, o endereço IP e a descrição do navegador dos dispositivos usados em cada etapa, o e-mail e o nome do Google mostrados a você para confirmação, e o resultado.

Após 180 dias, apagamos desse registro os endereços IP, as descrições de navegador e o e-mail e o nome do Google, e mantemos apenas o resultado e os horários. Como qualquer login, cada etapa também aparece no registro de atividades da sua conta (veja “O que coletamos”).

Quando uma conta do Google é conectada, podemos enviar um aviso para esse endereço do Google e, se você permitir que nosso bot lhe envie mensagens, uma mensagem no Telegram, cada um com uma forma de desfazer a conexão em até 7 dias.

Cada finalidade abaixo é independente, e não reaproveitamos silenciosamente para outra finalidade dados coletados para uma.

• Para operar sua conta e as partidas e torneios de que você participa
• Para receber depósitos, guardar saldos, liquidar apostas e enviar saques
• Para manter a plataforma justa: detectar uso de engine, conluio, múltiplas contas e fraude
• Para manter as contas seguras: verificações de login, controle de sessões e investigação de abusos
• Para cumprir obrigações legais, incluindo limites de idade e regras contra crimes financeiros
• Para enviar mensagens de serviço: verificação, redefinição de senha e avisos sobre seu dinheiro ou sua conta
• Para corrigir defeitos e entender, de forma agregada, quais partes do produto são usadas
• Somente se você pedir: para enviar novidades e ofertas por e-mail (veja “E-mails promocionais”)

Só enviamos novidades e ofertas por e-mail se você pedir. Perguntamos com uma caixa que nunca marcamos no seu lugar: no cadastro, quando você confirma uma conta do Google que está conectando, uma vez, em uma pergunta única, se sua conta já tem um e-mail, e a qualquer momento em Configurações → Notificações. Dizer não, ou não responder, não muda mais nada: o serviço funciona da mesma forma em qualquer caso.

Quando você responde, registramos sua resposta, o horário, onde você a deu e a versão do texto que foi mostrada a você, para podermos mostrar com o que você concordou. Nossa base legal para e-mails promocionais é o seu consentimento.

Você pode retirá-lo a qualquer momento, com efeito imediato: use o link de cancelamento de inscrição em qualquer um desses e-mails (um clique, sem precisar entrar), ou desative a opção em Configurações → Notificações. E-mails sobre sua conta, suas partidas e seu dinheiro não são marketing e continuam sendo enviados.

E-mails promocionais vão apenas para um endereço que você confirmou, e nunca para um endereço que tenha dado erro de entrega ou tenha sido denunciado como spam. Para enviá-los, passamos seu e-mail ao provedor de envio de e-mail que os envia por nós. Não vendemos seu endereço e não o repassamos a anunciantes nem a plataformas de publicidade.

Onde a lei de proteção de dados exige uma base legal: tratamos dados de conta, jogo e dinheiro porque são necessários para executar nosso contrato com você; tratamos dados de jogo limpo, segurança e antifraude com base no nosso interesse legítimo em uma plataforma sem manipulação; guardamos registros de idade e financeiros porque a lei exige; e tudo o que é opcional pedimos com o seu consentimento, que você pode retirar.

Não vendemos dados pessoais e não os compartilhamos para o marketing de terceiros.

• Provedores de infraestrutura que hospedam o serviço e armazenam seus dados sob nossas instruções
• Entrega de e-mail, para que verificações e avisos de conta cheguem até você
• Nós de blockchain e provedores de cotação, que veem as transações e os endereços envolvidos em um depósito ou saque
• Um provedor de moderação de imagens, que verifica cada foto de perfil enviada a este site, e cada foto de perfil do Telegram que copiamos, antes que seja exibida
• O Telegram, que executa o Mini App que você abre dentro dele e transmite as mensagens que nosso bot envia a você
• Consultores profissionais, e um comprador caso o negócio venha a ser vendido
• Autoridades policiais ou um regulador, quando somos legalmente obrigados a responder ou quando precisamos propor ou nos defender de uma ação judicial

Um depósito ou saque é uma transação pública na rede da moeda. O endereço, o valor e o horário ficam permanentemente visíveis a qualquer pessoa e não podem ser editados ou apagados por nós nem por você.

Qualquer pessoa que consiga associar um endereço a você pode ver o que passou por ele. Considere isso antes de reutilizar um endereço que você publicou em outro lugar. O Monero é a exceção entre as moedas que aceitamos, pois suas transações não são públicas da mesma forma.

Guardamos registros de conta, partidas e transações enquanto sua conta estiver aberta e, depois, pelo tempo em que formos obrigados a manter registros financeiros e de verificação de idade, ou enquanto uma reclamação ainda puder ser apresentada.

Encerrar sua conta a desativa em vez de apagar tudo: o e-mail e o nome de usuário ficam reservados para que a conta não possa ser reaberta nem recadastrada, e os registros de dinheiro e de jogo limpo que comprovam o que aconteceu permanecem com ela.

Pedidos de suporte são guardados separadamente da sua conta, para que encerrar a conta não apague a reclamação que você fez sobre ela. Logs técnicos são mantidos por um curto período para triagem de segurança e depois descartados.

Dependendo de onde você vive, você pode nos pedir uma cópia dos seus dados, pedir a correção, pedir a exclusão, pedir a limitação ou a interrupção de um uso específico, ou pedi-los em formato portável.

Escreva para [email protected] ou use o formulário de suporte. Responderemos em até um mês. Podemos pedir que você confirme sua identidade primeiro, e podemos ter de recusar uma exclusão quando a lei nos obrigar a manter o registro ou quando ela removeria a evidência por trás de uma decisão de jogo limpo ou de fraude.

Se não estiver satisfeito com nossa resposta, você pode reclamar à autoridade de proteção de dados de onde você vive.

Usamos o menor conjunto de cookies com que o produto consegue funcionar, e nenhum deles é cookie de publicidade.

Partes do site carregam componentes de terceiros: o login do Google, o widget de login do Telegram e o desafio antiabuso no formulário de cadastro. Esses provedores definem seus próprios cookies ao carregar, e valem as políticas de privacidade deles.

• Um cookie de sessão que mantém você conectado, e o token de atualização por trás dele
• Um cookie de idioma para que o site abra no último idioma que você usou
• Armazenamento local para preferências de interface, como tema e configurações do tabuleiro
• Cookies de curta duração que guardam um login com o Google, ou uma etapa da conexão de uma conta do Google, enquanto o processo está em andamento (no máximo 15 minutos)

As senhas são armazenadas como hashes e nunca de forma legível. O tráfego para o site é criptografado. As sessões expiram, um dispositivo fica conectado por vez, e atividade de login incomum bloqueia a conta em vez de deixá-la seguir.

Nenhum serviço pode prometer que nunca sofrerá uma violação. Se uma violação afetar seus dados, informaremos você e a autoridade competente conforme a lei exigir.

A plataforma é só para adultos, e não guardamos conscientemente dados de ninguém com menos de 18 anos. Se soubermos que uma conta pertence a um menor, nós a encerramos e excluímos os dados que não somos obrigados a manter.

Nossa infraestrutura e nossos provedores podem estar em um país diferente do seu, então seus dados podem ser transferidos e tratados lá. Quando isso ocorre, nos apoiamos nas salvaguardas que a lei de proteção de dados prevê para essas transferências.

Esta política é versionada, e sua versão e data de vigência aparecem no topo desta página. Quando uma alteração afetar de forma relevante como usamos seus dados, avisaremos antes de ela entrar em vigor.

[email protected] para qualquer assunto sobre seus dados, ou o formulário de suporte deste site para qualquer outra coisa.

ChessGrand.