隐私政策

ChessGrand决定你的个人数据在 Chess Grand 上如何以及为何被使用，并是这些数据的控制者。

关于本政策的任何事项，请写信至 [email protected] 或使用本网站的客服表单。

我们收集产品运行所需的信息、法律要求我们保留的信息，以及我们用于区分公平对局与不公平对局所需的信息。我们不购买个人数据，也不运行广告追踪器。

• 账户：电子邮箱、用户名、出生日期、密码的哈希值（绝不是密码本身）、你接受的条款版本及接受时间
• 登录：使用 Google 或 Telegram 登录时，该提供方返回的标识符和基本资料
• 技术信息：IP 地址、浏览器和设备描述、登录时间戳及仍处于打开状态的会话
• 对局：你的对局、每一步棋及其用时、结果、等级分、锦标赛报名及名次
• 资金：分配给你的充值地址、交易哈希、金额与币种、余额、托管、提现及其状态
• 公平竞赛：我们的反作弊分析对你的对局产生的信号，以及针对你的任何举报
• 通讯：你发送的客服请求以及我们的回复
• 偏好：语言、主题和界面设置
• 营销选择：你是否要求通过电子邮件接收资讯和优惠，何时、在何处以及以何种措辞提出，以及任何退订

你可以在本网站上使用 Telegram 登录，也可以通过我们的 Telegram 机器人，在 Telegram 内以小程序形式打开 Chess Grand。每次你这样做时，Telegram 都会向我们发送以下信息，并附有签名，使我们能够核实其确实来自 Telegram：你的 Telegram 用户 ID、你的名字和姓氏、你的 Telegram 用户名，以及你头像照片的链接。在小程序中，Telegram 还会发送你的语言设置，以及你是否允许我们的机器人向你发送消息。

我们会存储你的 Telegram 用户 ID（我们借此在下次识别你）、你的 Telegram 用户名，以及我们的机器人是否可以给你发消息。通过 Telegram 创建账户时，我们会将你的 Telegram 名字用作该账户最初的显示名称（你可以在设置中更改），并将你的 Telegram 头像照片复制到我们自己的服务器上，作为该账户最初的头像；与上传到本网站的任何头像一样，该副本会先由我们的图片审核提供商进行检查。之后你在 Telegram 中对名字或照片所做的更改不会改变这里的名字或头像。我们不存储你的语言设置。通过 Telegram 创建的账户在你关联邮箱之前没有电子邮箱。

我们的机器人只在你允许的情况下给你发消息，并且只涉及你自己的账户：当有 Google 账户正在关联到你的账户、已关联或已断开关联时，当有 Telegram 账户关联到你的账户时，以及当有人打开你为关联 Google 账户而创建的链接并表示不是本人时。我们不会将机器人用于营销。Telegram 依据其自身的隐私政策传递这些消息，你可以随时在 Telegram 中屏蔽该机器人来停止接收。

你可以要求我们删除从 Telegram 收到的数据，或删除你的整个账户：请写信至 [email protected] 或使用客服表单。我们会予以删除，但法律要求我们保留记录的情况，或该数据是资金、公平竞赛或欺诈判定所依据的证据的情况除外（参见“我们保留多久”）。

当你使用 Google 登录，或将 Google 账户关联到你通过 Telegram 使用的账户时，Google 会告诉我们你的 Google 账户 ID、你的电子邮箱及 Google 是否已验证该邮箱、你的姓名、你头像的链接，以及（如果 Google 提供）你的语言设置。除此之外，我们不向 Google 索取任何信息：我们绝不会看到你的 Google 密码、你的邮件、你的联系人或你的文件。

我们将 Google 账户 ID 和电子邮箱存储在你的账户中，该地址会成为你账户的电子邮箱。当你使用 Google 登录时，你的 Google 头像会显示为你的头像，并在你每次使用 Google 登录时更新。当 Google 登录创建了你的账户，或首次被添加到现有账户时，我们还会将你的 Google 名字用作该账户的显示名称，并在 Google 发送了语言设置时保留该设置。

我们仅将 Google 数据用于让你登录、为你的账户提供电子邮箱，以及显示你的名字和头像。我们不将其用于广告，也不将其提供给广告平台。只有在你要求时，我们才会向该地址发送营销邮件（参见“营销邮件”）。

当你将 Google 账户关联到你通过 Telegram 使用的账户，或将 Telegram 关联到你在本网站开设的账户时，我们会记录每一次尝试，以便阻止他人将其账户关联到你的账户、调查投诉以及撤销关联。记录内容包括：由哪个账户发起、从 Telegram 还是从本网站发起，每一步的时间，每一步所用设备的 IP 地址和浏览器描述，为供你确认而向你显示的 Google 邮箱和姓名，以及结果。

180 天后，我们会从该记录中抹去 IP 地址、浏览器描述以及 Google 邮箱和姓名，只保留其结果和时间。与任何登录一样，每一步也会出现在你账户的活动日志中（参见“我们收集什么”）。

Google 账户关联后，我们可能会向该 Google 邮箱发送通知；如果你允许我们的机器人给你发消息，还可能发送一条 Telegram 消息。每条通知或消息都附有在 7 天内撤销该关联的方式。

以下每项目的各自独立，我们不会悄悄将为某一目的收集的数据挪作他用。

• 运营你的账户以及你参与的对局和锦标赛
• 接收充值、保管余额、结算赌注并发送提现
• 维护平台公平：检测引擎辅助、串通、多账户和欺诈
• 保护账户安全：登录检查、会话控制和滥用调查
• 履行法律义务，包括年龄限制和金融犯罪相关规定
• 发送服务消息：验证、密码重置，以及关于你的资金或账户的通知
• 修复缺陷，并从整体上了解产品的哪些部分被使用
• 仅在你要求时：通过电子邮件向你发送资讯和优惠（参见“营销邮件”）

只有在你要求时，我们才会通过电子邮件发送资讯和优惠。我们通过一个绝不会替你勾选的复选框来征询：在你注册时，在你确认正在关联的 Google 账户时，如果你的账户已有电子邮箱，则通过一次性提问询问一次，此外你随时可以在 设置 → 通知 中作出选择。拒绝或不作回答不会改变其他任何事情：无论哪种情况，服务的运作都完全相同。

你作出回答时，我们会记录你的回答、时间、你在何处作出回答以及当时向你显示的措辞版本，以便我们能够表明你同意了什么。我们发送营销邮件的法律依据是你的同意。

你可以随时撤回同意，且立即生效：使用任何一封此类邮件中的退订链接（一键完成，无需登录），或在 设置 → 通知 中关闭该选项。关于你的账户、你的对局和你的资金的邮件不属于营销邮件，会继续发送。

营销邮件只会发送到你已确认的地址，绝不会发送到曾被退信或被举报为垃圾邮件的地址。为发送营销邮件，我们会将你的电子邮箱提供给代我们发送邮件的邮件投递服务商。我们不出售你的邮箱地址，也不将其提供给广告主或广告平台。

在数据保护法要求法律依据的情况下：我们处理账户、对局和资金数据，是因为这对履行我们与你的合同是必要的；我们处理公平竞赛、安全和反欺诈数据，是基于我们在维护一个不受操纵的平台方面的正当利益；我们保留年龄和财务记录，是因为法律要求；任何可选项目，我们都会征得你的同意，你可以随时撤回。

我们不出售个人数据，也不为他人的营销目的共享数据。

• 按我们的指示托管服务并存储其数据的基础设施提供商
• 邮件投递服务，以便验证邮件和账户通知能送达你
• 区块链节点和汇率提供方，它们会看到充值或提现所涉及的交易和地址
• 图片审核提供商，它会在显示之前检查上传到本网站的每一张头像，以及我们复制的每一张 Telegram 头像照片
• Telegram，它运行你在其中打开的小程序，并传递我们的机器人发给你的消息
• 专业顾问，以及在业务出售时的收购方
• 执法机关或监管机构，在我们依法必须回应，或需要提出或抗辩法律主张时

充值或提现是该币种网络上的公开交易。地址、金额和时间对任何人永久可见，我们和你都无法编辑或删除。

任何能将某个地址与你关联起来的人，都能看到经该地址流转的资金。在重复使用你已在别处公开的地址前，请考虑这一点。在我们支持的币种中，Monero 是例外，其交易并非以同样方式公开。

在你的账户开放期间，我们保留账户、对局和交易记录；之后，在我们被要求保留财务和年龄核验记录的期限内，或在仍可能提出索赔的期限内继续保留。

注销账户是停用而非清除一切：邮箱和用户名保持保留状态，以防账户被重新开启或重新注册；证明所发生事实的资金和公平竞赛记录随账户一并保留。

客服请求与你的账户分开保存，因此注销账户不会删除你就该账户提出的投诉。技术日志会短期保留用于安全排查，随后丢弃。

根据你所在的地区，你可以要求我们提供你的数据副本、要求更正、要求删除、要求限制或停止某项特定用途，或要求以可移植的形式提供。

请写信至 [email protected] 或使用客服表单。我们会在一个月内答复。我们可能先要求你确认身份；在法律要求我们保留记录，或删除会移除公平竞赛或欺诈判定所依据的证据时，我们可能不得不拒绝删除请求。

如果你对我们的答复不满意，可以向你所在地的数据保护机构投诉。

我们只使用产品运行所需的最少量 Cookie，其中没有任何广告 Cookie。

网站的部分页面会加载第三方组件：Google 登录、Telegram 登录小组件，以及注册表单中的防滥用验证。这些提供方在加载时会设置自己的 Cookie，并适用其各自的隐私政策。

• 保持你登录状态的会话 Cookie，以及其背后的刷新令牌
• 语言 Cookie，让网站以你上次使用的语言打开
• 用于主题和棋盘设置等界面偏好的本地存储
• 短期 Cookie，在 Google 登录或关联 Google 账户的某个步骤进行期间保存其状态（最长 15 分钟）

密码以哈希形式存储，绝不以可读形式保存。访问网站的流量经过加密。会话会过期，同一时间仅一台设备登录，异常登录活动会锁定账户而不是放行。

没有任何服务能承诺永不被入侵。如果数据泄露影响到你的数据，我们会依照法律要求通知你和相关主管机构。

本平台仅面向成年人，我们不会在知情的情况下保存任何未满 18 周岁者的数据。如果我们得知某个账户属于未成年人，我们会注销该账户并删除我们无须保留的数据。

我们的基础设施和提供商可能位于与你不同的国家，因此你的数据可能被传输至该地并在那里处理。在此情况下，我们依赖数据保护法为此类传输所规定的保障措施。

本政策有版本管理，其版本和生效日期显示于本页顶部。当变更实质性影响我们使用你数据的方式时，我们会在生效前通知你。

关于你数据的任何事项请联系 [email protected]，其他事项请使用本网站的客服表单。

ChessGrand。