← 返回首页
隐私政策
最后更新：2026年10月4日
本声明说明我们如何处理访问和使用本站用户的个人数据。本站为 Chesspuzzle.club。依据欧盟《通用数据保护条例》(GDPR, 2016/679) 以及意大利第196/2003号立法令及其修订。
1. 数据控制者
数据控制者为 Davide Dalmonte，Chesspuzzle.club 平台的作者与运营者。
隐私事务联系方式： [email protected]
2. 我们收集的数据
我们只收集平台运行所必需的数据：
2.1 解题的用户
- 公开昵称 （由用户自行选择）
- 国籍 （两位字母的国家代码）
- 邮箱 （必填，用于找回密码）
- 密码 （使用 bcrypt 加密存储，绝不以明文保存）
- 所属棋社 （可选）
- FIDE ID （可选）
- Chess.com 和 Lichess 的昵称 （可选）。若填写，会连同从这些平台公开 API 读取的等级分一起显示在公开资料页。
- 头像与相册 （可选）
- 棋历、个人简介 （可选）
- 答题结果 （已解出的谜题、用时、动态 Elo）
- IP 地址 （注册时记录，用于防垃圾注册）
- 技术性 Cookie 用于识别账户（参见 Cookie 政策)
2.2 棋社管理者、教练等
- 棋社名称或公开名称
- 姓名 （负责人）
- 邮箱 （联系用）
- 电话 / 联系方式 （可选）
- 税号 / 增值税号 （可选，用于将来开具会计凭证）
- 密码 （使用 bcrypt 加密）
- IP 地址 e 用户代理 （注册时记录）
3. 处理目的
数据仅用于以下目的：
- 提供平台功能（解题、排行榜、谜题分享）
- 管理用户和管理员账户（身份验证、找回密码）
- 发送服务通知（如生成的登录凭据、重置密码）
- 维护平台秩序并防止滥用
- 生成汇总统计（玩家数量、谜题数量等）
4. 法律依据
处理依据如下：
- 履行用户所请求的服务 （GDPR 第6条第1款(b)项）
- 正当利益 ：控制者对平台安全与运行的正当利益（GDPR 第6条第1款(f)项）
- 明示同意 ：针对并非严格必要的 Cookie
5. 数据保存期限
数据在用户账户有效期间保存。用户可随时请求删除自己的账户，既可通过个人页面的「删除账户」功能，也可写信至隐私事务邮箱。
注册数据（IP、用户代理）的保存期限为 最长 12 个月 ，用于安全目的，期满后予以删除或匿名化。
6. 数据接收方
个人数据绝不会转让或出售给第三方。
为使服务正常运行，数据可能会传输给依据 GDPR 第28条作为「处理者」的主体：
- Cloudflare, Inc. （美国）—— CDN 与 DDoS 防护服务商；棋盘所用的国际象棋程序库以及登录和注册页面的 Turnstile 反机器人验证也由该网络提供。仅出于站点安全处理网络元数据（IP、用户代理）。
- Resend, Inc. （美国）—— 事务性邮件发送服务（登录凭据、重置密码）。仅接收邮箱地址和邮件内容。
- Google LLC （美国）—— 本站字体由 Google Fonts 加载：加载过程中 Google 会收到访问者的 IP 地址和请求的技术数据。不会设置 Cookie，也不会代表我们进行任何用户画像。
- Lichess （瑞士）和 Chess.com （美国）—— 仅在用户选择关联其在这些平台上的账户时。此时所填写的昵称会被发送至它们的公开 API，用于确认账户存在并读取等级分，随后显示在公开资料页。不会向其传送 Chesspuzzle.club 账户的其他任何数据。
位于欧盟以外的服务商均遵循符合 GDPR 的数据跨境传输机制（标准合同条款）。
7. 数据主体的权利
用户有权：
行使上述权利请写信至 [email protected].
8. 安全
密码以加密方式存储（bcrypt）。通信通过 HTTPS 连接进行。数据托管在 Hetzner Online GmbH 位于赫尔辛基（芬兰）数据中心的独立服务器上，因此位于欧盟境内。
9. 未成年人
本服务面向14岁及以上的用户。未满14岁者，请在未取得父母或监护人同意前不要注册。
10. 本政策的变更
如有变更，将在本页面公布。最后更新日期见页面顶部。
另请参见 Cookie 政策.