隐私政策

最后更新：2026年10月2日

StudyChessBoard 是一个国际象棋训练平台，使用者包括教练、棋类俱乐部、成年学员和儿童。我们清楚平台上的部分数据属于儿童，并会以相应的谨慎对待。本页说明我们收集哪些数据、用于什么目的、谁会收到这些数据，以及您如何管理它们。

1. 谁对您的数据负责

GDPR 意义上的数据控制者为：

DOO StudyChessBoard
Železnička 20，诺维萨德，塞尔维亚共和国
公司注册号（MB）：22012118
税号（PIB）：114360474
电子邮箱：support@wbchess.com
电话：+381-60-400-13-64

如对数据处理有任何疑问，或需行使您的权利，请写信至上述邮箱。

2. 我们处理哪些数据

2.1. 账户数据

在您注册和使用账户时，我们保存：

您的电子邮箱地址；
您填写的姓名；
您的显示名称（昵称）；
界面语言以及棋盘和棋子的设置；
您的密码仅以不可逆哈希形式保存——我们从不存储也无法看到原始密码；
您在个人资料中填写的出生年份；
注册日期和最近一次登录日期。

注册时我们不索取完整出生日期、通信地址、电话号码或身份证件。

2.2. 使用 Google 登录

如果您使用 Google 登录，我们会从 Google 获得您的邮箱地址、姓名和 Google 账户标识，仅用于创建和关联您的账户。我们不会获得您的邮件、联系人或文件的访问权限。

2.3. Telegram 机器人

如果您使用我们的 Telegram 机器人，我们会保存您的 Telegram 用户标识、在 Telegram 上的姓名和用户名，以及您发送给机器人的消息，用于将机器人与您在平台上的账户关联并回复您的请求。

2.4. 学习数据

在平台上训练的过程中会积累：

已解决的习题、结果和用时、课程进度；
已下的对局，包括与引擎的对局；
等级分和统计数据；
课堂出勤记录；
俱乐部和比赛的参与情况；
课堂聊天消息。房间的教练可以看到其课堂中的所有消息，包括学生之间的私信。

2.5. 教练录入的学员数据

教练或俱乐部可以创建学员档案，其中包含学员姓名和自由填写的训练备注。这些数据由教练录入，教练同时负责确保自己有权录入这些数据——例如取得家长同意。我们请教练将备注限于国际象棋训练本身，不要记录健康状况、课外行为等敏感信息。

2.6. 技术数据

IP 地址和连接时间；
浏览器和设备类型（User-Agent）；
会话标识和连接标识；
服务器日志记录。

2.7. 支付

支付由我们的合作伙伴 PayPro Global 处理，其身份为记录商户（merchant of record）。银行卡信息在其页面输入——不会传到我们这里，我们也不保存。我们从 PayPro Global 收到订单信息：订单号、金额、币种、状态、订阅类型以及付款人的邮箱地址。我们需要这些信息来开通您已付费的权限、进行财务记账并履行法律义务。

3. 我们出于什么目的、依据什么处理数据

目的	法律依据（GDPR）
创建和维护账户，提供课程和课堂访问	履行合同（第 6(1)(b) 条）
处理付款、订阅和退款；财务与税务记录	合同与法定义务（第 6(1)(b)、6(1)(c) 条）
防范自动注册和滥用（reCAPTCHA），安全日志	正当利益（第 6(1)(f) 条）
服务邮件：地址验证、密码重置、付款通知	履行合同（第 6(1)(b) 条）
平台新闻与更新邮件	同意，可随时撤回（第 6(1)(a) 条）
开展教学：学员档案、出勤、进度	与教练或俱乐部的合同及正当利益（第 6(1)(b)、6(1)(f) 条）

4. 儿童

平台同样面向儿童，包括年幼的初学者，因此适用以下几条规则。

16 岁以下儿童的账户必须由家长或其他法定监护人创建。为儿童创建账户即表示您确认自己有权这样做，并同意对其数据进行处理。部分欧盟国家规定的年龄下限低于 16 岁——此时以您所在国家法律规定的年龄为准。
除课程所必需的信息外，我们不向儿童索取任何内容：姓名或昵称、用于登录的邮箱地址和语言。
我们不展示广告，不为广告目的对儿童做用户画像，也绝不将其数据提供给广告网络或数据经纪商。
家长或法定监护人可通过 support@wbchess.com 索取儿童数据的副本、要求更正或删除。

5. 谁会收到数据

我们不出售个人数据，也不为广告目的对外提供。只有平台运行所必需的一方才会收到数据：

主机服务商——我们的服务器和数据库位于爱沙尼亚，即欧盟境内。
PayPro Global——处理付款和订阅、开具账单、办理退款。
Google——reCAPTCHA（防止机器人提交表单）以及您使用的 Google 账户登录。
邮件服务商——投递服务邮件和通知邮件。
您的教练或俱乐部——如果您在平台上跟随教练学习，教练可以看到您的学习用名、进度、已解习题、对局和出勤情况。
政府机关——仅在法律要求时，并且仅限法律要求的范围。

我们的部分合作伙伴在欧洲经济区之外经营。在此类情形下，数据传输依据欧盟委员会的标准合同条款或其他合法传输机制进行。

6. 数据存放在哪里

应用服务器和数据库位于爱沙尼亚，属于欧盟境内。

7. 我们保存数据多久

账户数据和学习数据——在账户存续期间。
收到删除请求后——我们在 30 天内删除账户数据，法律要求必须保留的部分除外。
支付和财务凭证——按塞尔维亚共和国会计法规规定的期限保存，与账户是否删除无关。
服务器日志和连接记录——最长 12 个月。
课堂聊天消息——最长 12 个月。

8. 您的权利

如果 GDPR 适用于您，您有权：

获得您数据的副本；
更正不准确的数据；
要求删除您的数据；
限制处理或对处理提出异议；
以机器可读格式获得您的数据并转移给其他控制者；
撤回已作出的同意——这不影响撤回之前处理行为的合法性；
向您所在国家的数据保护监管机构投诉。

如需行使上述任何权利，请写信至 support@wbchess.com。我们在一个月内答复。涉及儿童数据的请求应由家长或法定监护人提出。

9. Cookie

我们只使用平台运行所必需的 Cookie，以及在您同意后使用的 Google Analytics 网站分析服务 Cookie。本网站没有广告 Cookie 或跟踪像素。

Cookie	用途
SCB_ID、SCB_SSID	登录后识别用户和会话
_ga、_ga_*	Google Analytics — 访问统计，仅在您在 Cookie 提示中同意后才会设置
SCB_UserName、SCB_UserNickName	在界面中显示您的名称
SCB_lng	所选界面语言
SCB_Board、SCB_Pieces	所选棋盘和棋子样式
SCB_PlanID、SCB_PLAN、SCB_IsSubscribed	当前套餐和订阅状态
WB_CON_ID、WB_GUEST_ID	连接标识，包括无需注册的课堂

您可以在浏览器设置中删除或禁用 Cookie，但这样将无法登录账户，棋盘也无法正常工作。

10. 我们如何保护数据

与网站的连接通过 HTTPS 加密。
密码仅以哈希形式保存。
数据库访问受到限制，并由独立的凭据保护。
我们不接收也不保存银行卡信息。

互联网上没有绝对安全的系统。如果确实发生数据泄露并对您的权利构成风险，我们将在 GDPR 规定的期限内通知监管机构和受影响的用户。

11. 本政策的变更

如本政策发生变更，我们将更新本页面并修改文首日期。重大变更将通过电子邮件或网站公告告知。

12. 联系方式

DOO StudyChessBoard
Železnička 20，诺维萨德，塞尔维亚共和国
电子邮箱：support@wbchess.com
电话：+381-60-400-13-64