*本隐私政策适用于世界国际象棋赛事有限公司（“控制者”、“我们”）对个人数据的处理，并描述您作为数据主体在FIDE在线竞技场（“平台”和/或“FOA”）以及世界国际象棋在线商店中的个人数据是如何被处理的。

本隐私政策描述了为提供平台服务和在线商店服务而进行个人数据处理的做法和目的。它还描述了您如何在与控制者的关系中行使您的数据主体权利。控制者根据GDPR和适用法律处理个人数据。除非另有规定，本隐私政策中的术语与GDPR第4条中的术语具有相同含义。

为确保您的个人数据以透明的方式处理，本隐私政策说明以下内容：

使用我们的服务即表示您已阅读并同意我们的隐私政策。否则，请立即停止使用我们的服务。

1. 处理哪些个人数据

为了向您提供服务并实现下一段所述的目的，我们处理与您相关的某些个人数据。下面我们指出了我们处理的个人数据类别。

注册数据 – 为了向您提供服务，我们处理您在平台上注册账户时提供的个人数据。此类注册数据可能包括您的电子邮件地址、身份数据。

身份数据 – 为了向您提供服务，我们可能需要识别您的身份。身份数据可能包括您的名字和姓氏、出生日期、地址、从社交媒体账户获得的信息、身份证件（当注册为FIDE会员时）以及分配的FIDE ID号。

联系数据 – 为了能够与您联系，我们可能处理您的电子邮件地址、电话号码和地址。

支付数据 – 为了进行必要的支付，我们可能处理您的支付数据，其中可能包括您的信用卡信息、已发送和已接收的付款以及与支付相关的其他信息。

游戏数据 – 当您在平台上玩游戏时，我们将处理与此类游戏相关的信息，其中可能包括您的国际象棋等级分、结果、您在我们的平台和连接服务中如何玩游戏的信息。

技术数据 – 为确保服务的顺利提供，我们将处理技术数据，其中可能包括您的浏览器或移动设备信息、操作系统信息、已安装的扩展和字体、计算机或移动设备的日期和语言。

使用数据 – 我们可能收集您的浏览器在您访问我们的平台或通过移动设备访问平台时发送的信息。使用数据可能包括诸如您计算机的互联网协议地址（例如IP地址）、浏览器类型、浏览器版本、移动设备类型、移动设备唯一ID、移动设备的IP地址、移动操作系统、移动互联网浏览器类型、唯一设备标识符和其他诊断数据、您访问的平台页面、访问的时间和日期、在平台上花费的时间、唯一设备标识符和其他诊断数据。当您通过移动设备访问平台时，使用数据可能包括诸如您使用的移动设备类型、移动设备唯一ID、移动设备的IP地址、移动操作系统、您使用的移动互联网浏览器类型、唯一设备标识符和其他诊断数据。

Cookie数据 – 我们还通过使用Cookie和类似跟踪技术获取某些信息。Cookie用于跟踪我们平台上的活动并保存某些信息。Cookie是包含少量数据的文件，可能包含匿名唯一标识符，但某些信息仍可能与您的账户相关联。Cookie从网站和移动应用程序发送到您的浏览器，并存储在您的设备上。有关从Cookie获取哪些类型的数据以及用于何种目的的更多信息，请参阅我们的Cookie政策此处。

2. 我们如何获取您的个人数据

在提供服务期间，我们可能从各种来源获取您的个人数据。

我们直接从您那里获取一些个人数据，当您注册账户或使用平台服务时。

此外，与您相关的个人数据可能从用于确保平台运行的Cookie中获取。有关我们如何使用Cookie的更多信息，请参阅我们的Cookie政策此处。

当您注册为FIDE会员时，我们还将从FIDE（国际象棋联合会）和国家国际象棋联合会及其网站（或其他在线来源）获取您的个人数据（例如身份数据（如名字、姓氏、您代表的国家等）和游戏数据（如您的等级分））。

当您通过社交媒体平台注册账户时，我们可能还会从您选择用于注册账户的社交媒体网站获取某些身份数据和电子邮件地址。

3. 您的数据出于何种目的以及基于何种法律依据被处理

在本节中，我们提供有关我们可能出于何种目的处理不同类别个人数据的详细信息。此外，对于居住在欧洲经济区的用户，我们还根据《通用数据保护条例》（“GDPR”）确定了我们为相应目的处理您的个人数据的法律依据。

如果出现以下情况，我们也可能出于其他合法目的处理您的个人数据：

如果我们出于上述表格中未指明的其他目的处理您的个人数据，我们将确保此类处理与收集个人数据的目的兼容。在可能的情况下，我们将告知您新的数据处理目的。

4. 我们将处理您的个人数据多长时间

我们仅在为实现本隐私政策所述目的所必需的期限内保留您的个人数据。

您的注册数据、身份数据、联系数据和游戏数据将在您注册平台账户期间保留，并在相应账户删除后再保留10年。

有关您在我们在线商店购买的信息 - 您的身份数据、联系数据、支付数据以及购买信息将存储10年。

请注意，某些数据，如注册数据、身份数据、支付数据、与接受的条款和条件相关的信息，以及与我们签订的其他类型的合同或向我们提供的个人数据处理同意书，即使在您要求删除账户后，也可能在适用的时效期限内（不超过10年）保留，以在可能发生争议时保护我们的合法利益或用于会计目的。

与平台上有等级分的游戏相关的个人数据将通过区块链技术处理，以确保在线等级分的可靠性和完整性。这意味着在平台中处理的和与有等级分的游戏相关的个人数据（如身份数据，例如FIDE ID号，以及游戏数据，例如游戏结果和玩家等级分）将无限期保留。这是因为相关技术不允许更改历史数据以确保相应数据的完整性。

我们还将根据需要保留和使用您的个人数据，以遵守我们的法律义务或确保我们的合法权利（例如解决争议和执行我们的法律协议和政策）。

技术数据、使用数据和Cookie数据通常保留较短时间（自创建之日起不超过10年），除非必须保留更长时间以遵守法律义务或保护我们的合法权利。为检测和防止作弊目的而处理的个人数据将保留不超过10年。

在不影响上述要求和限制的情况下，用户可以通过联系support@worldchess.com请求删除其账户和相关个人数据。请注意，账户删除后，您的账户和相关数据可能无法恢复。

5. 个人数据何时可能与第三方共享

我们可能将您的个人数据共享给我们授权的人员和我们的合作伙伴，这有助于我们确保服务，并可能作为我们的数据处理者，充当IT服务提供商（包括但不限于电子邮件服务提供商、网站或移动应用程序维护服务、服务器提供商或维护者）、营销提供商、支付服务提供商、配送服务提供商等。在向第三方共享您的个人数据时，我们将采取一切必要措施，确保第三方充分保护您的个人数据。

例如，当您在平台或我们的在线商店进行支付时，您的身份数据和支付数据将由支付服务提供商Stripe, Inc.（一家根据美国法律注册的公司）处理，该公司为我们提供支付处理服务，而身份数据和联系数据将由配送服务提供商（快递公司）处理，以将订购的商品送到您指定的地址（如果您在我们的在线商店订购商品）。

平台和在线商店与其他方（关联公司和业务合作伙伴）合作运营，这些方也可能访问您的个人数据。这些方包括：

平台与FIDE合作运营，以确保玩家可以参加FOA等级分游戏。为此，并为了改进反作弊和等级分验证的游戏分析，您的个人数据——包括您的身份数据和游戏数据——将与FIDE共享，供其自行处理（FIDE作为独立的数据控制者）。此外，与FOA等级分和头衔相关的信息将保留在我们的数据库中，并与FIDE共享，因为这些构成官方体育记录。保持此类等级分和头衔的准确记录对于维护体育的完整性至关重要。FIDE的隐私政策可在此处获取：https://www.fide.com/privacy

此外，我们可能在以下情况下共享您的个人数据：

i) ********在收到根据适用法律程序提出的合理请求后，我们可能将您的个人数据共享给法律授权的人员（例如调查机构）；

ii) ********当有必要保护我们受法律保护的利益时（例如，当某人侵犯了我们的利益），我们可能将个人数据共享给法院、法警或其他相关国家机构；

iii) ********与我们的合作伙伴，如审计师、律师和其他专家或顾问、金融机构、保险公司（如有必要）；

iv) ********向支付服务提供商提供必要范围内的个人数据以进行或接收付款。

此外，当您决定使用应用程序编程接口（API）通过第三方接收我们的服务时，我们也将共享您的个人数据。

如果没有合法目的和法律依据，我们将不会与第三方共享您的个人数据。

在某些情况下，当我们与第三方合作时（例如使用第三方Cookie或金融服务提供商），除了本隐私政策外，相应第三方的隐私政策也将适用于您的个人数据处理。我们鼓励您熟悉相应的隐私政策；但是，我们不对其内容承担任何责任。

最后，请注意，某些身份数据和游戏数据将对网页和平台的所有访问者可见（例如名字、姓氏、您的等级分和游戏结果）。

6. 关于向欧盟以外传输个人数据的信息

请注意，我们在英国成立，英国不再是欧盟成员国。但是，我们承诺在处理您的个人数据时遵守GDPR义务。

根据本隐私政策，您的个人数据将与在欧盟以外（瑞士）成立的FIDE共享。根据欧盟委员会的说法，瑞士被视为提供充分的个人数据保护（委员会决定此处）。

您的个人数据可能由我们在欧盟以外成立的关联公司和业务合作伙伴访问和处理。为了提供平台服务和在线商店服务，个人数据可能共享给LLC «I-EXP»和World Chess US Inc.（美国）。

此外，部分数据可能传输到美国，提供给我们的服务器提供商和在线商店开发平台提供商。

我们将确保为您的个人数据向欧盟以外传输提供必要的保障措施，例如与在欧盟以外成立的数据接收者签订欧盟委员会通过的标准数据保护条款，如果欧盟委员会尚未通过决定确定相应国家确保充分的数据保护标准。有关所采用的保障措施以及如何获取其副本的更多信息，请通过电子邮件与我们联系：support@worldchess.com

7. 儿童个人数据的处理

我们不会专门向18岁以下的儿童进行广告宣传。

未经父母或法定监护人同意，我们不会故意收集13岁以下任何人的个人身份信息。如果您发现您的孩子未经您的同意向我们提供了个人数据，并且您希望删除他/她的数据，请联系我们，我们将删除相应账户。如果您希望稍后撤回同意，同样适用。

8. 自动决策

我们使用自动决策来确定您的国际象棋等级分（包括FIDE在线等级分），该等级分基于游戏数据、已玩游戏数量、对对手的得分、对手等级分（根据FIDE规则）等数据确定。

为确保平台游戏的公平性，反作弊技术也基于自动决策。通过使用分析工具并处理使用数据、技术数据、游戏数据、Cookie数据和其他可用数据，结合人工分析，确定平台用户是否从事不公平的游戏行为。您有权根据平台的条款和条件对决定提出上诉。

9. 您根据GDPR享有的权利

根据《通用数据保护条例》，您对您的个人数据处理享有某些权利。在GDPR规定的情况下，您享有以下权利：

a. ********访问权

b. ********更正权

c. ********删除权

d. ********反对权

e. ********撤回同意的权利

f. ********限制处理个人数据的权利

g. ********数据可携带权

要请求行使您的权利，请通过电子邮件与我们联系：support@worldchess.com。请注意，为了履行您请求的权利，我们可能需要处理额外的个人数据，并可能要求您提供身份证明。

如果您对我们的数据处理活动不满意，您始终有权向您所在国家的数据保护机构提交投诉。您可以在以下网站找到您的数据保护机构：https://edpb.europa.eu/about-edpb/board/members_en

10. 隐私政策的修订

我们保留随时单方面更新本隐私政策的权利。隐私政策的实际版本将在我们的网站和/或平台上提供。我们建议您定期查看本隐私政策，以便随时了解任何变更。

11. 控制者的联系方式

如果您对您的个人数据处理或本隐私政策有任何疑问，请通过电子邮件地址与我们联系：support@worldchess.com或使用以下联系信息：

控制者：

World Chess Events Limited

注册号：10589323

注册地址：Eastcastle House, 27/28 Eastcastle Street, London, United Kingdom, W1W 8DH

欧盟代表（根据GDPR第27条）：

World Chess Europe GmbH

注册号：HRB 238132 B

注册地址：Mittelstraße 51-52, 10117 Berlin

电子邮件：support@worldchess.com

欧盟数据主体（位于欧盟/欧洲经济区的个人）可就其个人数据处理的所有相关问题联系我们的欧盟代表，并行使他们在GDPR下的权利。

本隐私政策自2021年8月20日起生效