欢迎来到 Chess.com ！

本隐私政策（以下简称 "政策"）概述了 Chess.com 如何收集、使用、保护和披露从使用我们服务的任何人（以下简称 "用户"）、在 Chess.com 网站上创建账户的任何人收集的个人信息，以及 Chess.com, LLC 及其关联公司为您提供的任何相关内容、功能、移动和网络应用程序及其他服务（以下统称 "服务"）中获取的个人信息。

本政策涉及经《加州隐私权法案》(以下简称“CCPA”) 修订的《加州消费者隐私法》中的要求，以及与数据收集、使用实践和披露相关的任何其他适用的国际、国家和州要求。

请仔细阅读本政策。通过使用本服务，您同意按照本政策处理您的信息。如果您(直接或间接通过我们的服务提供商) 向我们提供您的信息，我们将根据本政策处理您的信息。如果我们需要将您的个人信息用于任何其他目的，而不是此处所披露的目的，我们将在必要时更新本政策或事先征得您的同意。

要点总结

我们鼓励您阅读完整的政策和我们的服务条款，但这里有一些关键点可能是您感兴趣的:

• 个人信息(“PI”) 是指识别、涉及、描述、能够与特定消费者或家庭直接或间接关联或可以合理关联的信息。
• 在注册过程中，我们可能会要求您提供电子邮件地址、用户名，如果您所在国家有电话号码，我们将要求您提供电话号码。
• 我们永远不会要求您提供敏感PI。
• 付费用户在我们的服务中购买任何内容时，都会被要求提供支付信息。有关我们如何保护支付信息的更多详细介绍，请参阅“信息收集”部分。
• 因为您的个人资料的安全性对我们很重要，所以我们只在服务于业务目的时才要求提供个人资料，并尽量将个人资料的收集限制在完成这些目的所必需的情况下。我们还使用商业上合理的物理、技术和管理安全措施来保护服务收集的所有信息。

目录

1. 定义

2. 儿童隐私

3. 信息收集

4. 我们如何使用信息

5. 我们何时向第三方披露信息

6. 如何行使访问、更改或更正您的信息的权利

7. 如何行使取消和删除您的账户的权利以及如何请求重新激活

8. California Privacy Rights Act (CPRA)

9. 关于受《通用数据保护条例》(GDPR) 约束处理的个人数据的其他信息

10. 其他地区和州特有条款

11. 链接到其他服务

12. 信息处理地区

13. 安全

14. 更改我们的隐私政策

15. 联系我们

16. Chess 玩与学 (Arcade版)

1. 定义

通用数据保护条例

GDPR合称欧盟(“EU”) 和英国(“UK”) 通用数据保护条例。

个人统计信息

GDPR中对个人数据的定义是指与已识别或可识别的自然人相关的任何信息。可识别的自然人是指可以直接或间接识别的自然人，特别是通过诸如姓名、识别号码、位置数据、在线标识符等标识符或与该自然人的身体、生理、遗传、精神、经济、文化或社会身份相关的一个或多个因素进行识别。在本政策中，个人数据和个人信息将被视为同义词。

使用数据

使用数据是通过使用服务或从服务基础设施本身自动收集的数据(例如，页面访问的持续时间)。在适用情况下，使用数据可能包括假名数据。

Cookies

Cookie和/或类似技术(统称为“cookie”): 是存储在您的设备(计算机或移动设备) 上的小块数据。

数据控制器

数据控制人: 指自然人或法人(单独或共同或与他人共同) 确定处理或将处理个人信息的目的和方式。就本政策而言，我们是您个人数据的数据控制人。

数据处理器

数据处理方: 指代表数据控制方处理数据并遵循其指示的任何自然人或法人，通常指我们的服务提供商。我们使用不同数据处理器的服务，以便更有效地处理您的数据。

数据主体

资料当事人是指我们处理其个人资料的任何活着的个人。

2. 儿童隐私

Chess.com is not targeted towards minors, meaning a person under the minimum age required to consent to the processing of their personal information as determined by applicable laws in their state or country of residence. Our platform at ChessKid.com is targeted towards minors.

3. 信息收集

我们收集的信息有两大类。

A. 用户提供给我们的信息

如下文所述，我们和我们的第三方服务提供商收集用户在使用服务时提供的信息，包括用户创建账户、注册服务或联系我们提出问题、评论或请求时提供的信息。

要注册账户，用户被要求提供用户名、电子邮件地址和/或电话号码(如果您选择用电子邮件注册，这是可选的)。

用户还可以选择提供其他可选信息来完善他们的个人资料，例如：名字和姓氏、位置、国家、语言、内容语言、时区、OTB等级、状态、个人头像以及用户选择在个人资料的“关于我”部分分享的任何其他信息。您选择的国家旗帜将显示在您的个人资料上。

Keep in mind that certain information from your profile is public and therefore can be accessed by any User, and even by people outside Chess.com. By including information in your profile, you understand that the information that is public can be used by any person or entity for their own purposes.

根据账户类型，还会提供其他信息。例如：

付款信息(如信用卡或借记卡信息和账单地址) 是从购买订阅的用户(包括向他人赠送付费账户的用户) 处收集的，除非用户通过iTunes、PayPal或我们整合的其他类似机制进行购买。为了您的安全，我们不会将您的信用卡号码存储在我们的数据库中，但我们和我们的支付服务提供商可能只保留前六位和/或后四位数字，以识别您的账户，并回应您的请求和问题，以及处理付款。

此外，用户可以通过“服务”的不同部分向我们提供信息。这些部分可通过“服务”上的“菜单”或“设置”链接访问，允许用户管理其账户，包括提供推荐、寻求客户支持或提交评论或问题。

如果您在使用服务时提交了与其他人相关的任何信息，您应确保您有权这样做，并允许我们根据本政策使用这些信息。

当您以任何方式直接与我们联系时，我们将收集您的电子邮件地址、姓名和您提供的任何信息。

B. 我们从用户处收集的信息

我们和第三方服务提供商直接从使用服务的用户那里收集个人信息，这些信息是用户在使用服务时采取的行动和完成的活动的形式。例如，我们可能会从所有用户那里收集有关使用模式和订单历史的信息。

我们和我们的第三方服务提供商也使用各种技术，如Cookies，随着时间的推移，从您的计算机或移动设备上，在不同的网站上自动收集某些技术信息。

我们和我们的第三方服务提供商可能会将通过这些技术方法收集的信息用于多种目的，包括提供内容、跟踪和增强用户使用服务的体验，以及在访问其他网站和应用程序时向我们服务的访问者发送广告。例如，当您登录后返回服务时，cookie可以帮助服务识别您的身份，而无需重新登录。有关cookie使用的更多信息载于下文。

我们为不同的目的收集不同类型的信息，为您提供和改进我们的服务。

收集的数据类型

1. 个人信息

While using our Service, we may collect certain PI. PI may include but is not limited to:

• 所需信息(如适用的用户名、电子邮件地址或电话号码)
• 可选信息(姓名、位置、国家、语言、内容语言、时区、OTB评级、状态、头像以及用户选择在个人资料“关于我”部分分享的任何其他信息)
• FIDE(国际棋联) 公开的国际象棋记录
• 我们可能会使用您的个人信息向您发送您可能感兴趣的通讯、营销或促销材料以及其他信息。如果适用法律要求，我们将事先征得您的同意。您可以根据我们发送的任何电子邮件中提供的退订链接或说明，更改您的个人资料中的通知设置或联系我们，选择不接收我们的任何或全部这些通信。
• 如果您在Apple或Android平台上使用我们的应用程序，在您的许可下，我们可能会要求收集您的联系人列表信息(包括电子邮件地址和电话号码)，以便与Apple或Google共享，仅用于寻找您的朋友和联系。
• 如果您参与了我们包含奖项的赛事，则您可能需要安装用于监视您在计算机或设备上的活动的软件。该软件可能会记录您设备的进程和标签，记录您设备的屏幕，访问您的摄像头和视频，记录您的输入和输出音频，以及跟踪您的鼠标或光标移动。这些个人信息将会被收集并披露给第三方，以确保符合赛事准则，并防止、检测和调查任何违反了赛事规则和我们的公平竞争条例的行为，披露过程将在第5节（向第三方披露数据）进一步描述。
• 我们还收集使用数据和cookie数据，如下面的单独章节所述。

2. 使用数据

我们还可能收集您的浏览器在您访问我们的服务或通过移动设备访问服务时发送给我们的信息(“使用数据”)。

这些使用数据可能包括以下信息：您的互联网协议地址（如 IP 地址）、浏览器类型、浏览器版本、您访问过的我们服务的页面、访问时间和日期、在这些页面上花费的时间、唯一设备标识符、您所在的国家、您的下棋统计数据和其他诊断数据。

当您通过或通过移动设备访问服务时，这些使用数据可能包括以下信息: 您的浏览器类型、操作系统、设备类型、所提供的页面、您的IP地址、访问我们网站的方式、访问的时间和长度、您的语言偏好、您的大致地理位置以及您在访问服务之前访问过的网站。当您下载并使用我们的某个应用程序时，我们和我们的服务提供商可能会跟踪和收集应用程序使用数据，例如您设备上的应用程序访问我们服务器的日期和时间，以及根据您的设备编号下载到应用程序的信息和文件。

3. Cookies数据

我们使用Cookies为您提供服务，跟踪您在我们服务上的活动，并保存某些信息。我们使用以下类型的Cookies来识别您的设备，并提供和改进我们的服务：

必要Cookies

这些cookie对于向您提供通过服务提供的服务以及使您能够使用服务的某些功能至关重要。例如，它们允许您登录我们服务的安全区域，并帮助您快速加载所请求页面的内容。没有这些cookie，您所要求的服务将无法提供，我们仅使用这些cookie向您提供这些服务。您不能禁用这些类型的Cookies。

功能性Cookies

这些cookie允许我们记住您在使用我们的服务时所做的选择，例如记住您的语言偏好，记住您的登录详细信息，以及记住您对服务的其他部分所做的自定义更改。使用这些cookie的目的是为您提供更加个性化的体验，并避免您每次访问我们的服务时都需要重新输入您的偏好。

分析和性能相关Cookies

这些cookie用于收集有关我们服务的流量以及用户如何使用服务的信息。它包括我们服务的访客数量、将他们转介到我们服务的网站、他们在我们服务上访问的页面、他们访问我们服务的时间、他们之前是否访问过我们的服务以及其他类似信息。我们使用这些信息来帮助更有效地运营我们的服务，收集广泛的人口统计信息，并监控我们服务的活动水平。

社交媒体Cookies

当您在我们的服务上使用社交媒体分享按钮或“喜欢”按钮分享信息，或在Facebook、Twitter或Google+等社交网站上或通过社交网站参与我们的内容时，以及您选择使用您的社交媒体账户进行注册时，将使用这些cookie。如果您访问我们服务的某个部分，为您提供来自Youtube、Twitch或其他第三方网站的嵌入式视频，这些cookie也会放置在您的浏览器中。如果您使用社交媒体账户登录，其中一些cookie可能被认为是必不可少的。

营销cookies

营销Cookie用于向您提供可能与您及您的兴趣相关的广告。第三方可能会使用由Cookie和/或网络信标收集的信息进行在线行为广告投放。第三方Cookie和/或网络信标收集的信息类型以及此信息的用途在第三方的隐私政策中进行了说明，我们鼓励您查阅这些政策。Chess.com 不承担任何由第三方为任何目的部署的第三方Cookie或网络信标所产生的责任。

作为第三方供应商，谷歌使用cookie在我们的服务上投放广告。Google使用DoubleClick cookie使其及其合作伙伴能够根据用户访问我们的服务或互联网上的其他网站向用户提供广告。您可以通过访问Google Ads Settings网页:http://www.google.com/ads/preferences，选择不使用DoubleClick Cookie进行基于兴趣的广告。

Depending on your country of residence, you may allow or reject the use of non-essential Cookies when using our Services by changing your Cookie preferences here. However, please note that if you reject or block certain categories of Cookies from the Services, the Services may not function as intended. For example, you will not be able to remain logged into your Account, and therefore you would have to log in during each page transition.

您也可以通过访问Google广告及内容网络隐私政策：http://www.privacychoice.org/companies或http://www.aboutads.info/choices，来退出使用Cookies。

要了解有关这种行为广告做法的更多信息或选择退出此类广告，您可以访问www.networkadvertising.org。

4. 我们如何使用信息

我们和我们的第三方服务提供商可能会将收集到的用户信息用于以下用途:

• 允许您注册和使用服务，包括，例如，向您发送有关您的账户的通信，或允许您通过“支持”或“联系我们”部分提供反馈。（法律依据: 遵守我方法律义务，履行我方与您之间的合同）
• 为了完成和履行您的购买，例如处理您的付款、与您沟通有关您的购买的信息，并为您提供相关的客户服务。(法律依据：与您的合同履行、遵守法律义务和符合我们的合法利益)
• 回复您的询问并满足您的请求、检索您的密码或提供技术支持。(法律依据: 履行我们与您的合同，履行我们的法律义务，并为我们的合法利益所必需)
• 通过各种媒介向您提供信息、通讯、营销信息、出版物和其他信息，以便您随时了解情况（合法依据：您的同意、我们与您签订的合同的履行以及我们的合法利益所必需）
• 根据您对服务的访问向您发送我们的广告。(法律依据: 您的同意和我们的合法利益所必需的)
• 来衡量我们广告的效果。(法律依据: 履行我们与您的合同，并为我们的合法利益所必需)
• 使我们能够评估和改进服务、其教育内容以及我们提供的其他服务（例如，改进我们的内容和用户体验）；研究、评估和改进服务的教育效果；以及使我们了解服务的用户群。(合法依据：履行我们与您签订的合同以及我们的合法利益所必需）
• 验证您的身份或进行适当的检查，以防止和检测欺诈(合法依据: 遵守我们的法律义务，并为我们的合法利益所必需)
• 自定义、调整和个性化用户的查看和内容消费体验。(法律依据: 履行我们与您的合同，您的同意和必要的我们的合法利益)
• 维护和分析服务的功能。(法律依据: 为我们的合法利益所必需)
• 管理和经营我们的业务(合法依据: 履行我们与您的合同，并为我们的合法利益所必需)
• 在我们认为必要或适当的情况下：(a) 遵守适用法律，包括您居住国家/地区之外的法律；(b) 遵守法律程序；(c) 响应来自公共和政府机关的请求，包括您居住国家/地区之外的机关；(d) 发现违反并执行我们的条款和条件；(e) 保护我们或我们的任何关联公司的运营，包括保护服务的安全性；(f) 保护我们的权利、隐私、安全或财产，或我们的关联公司、您或其他人的权利、隐私、安全或财产；以及(g) 允许我们追求可用的救济措施或限制我们可能遭受的损害（统称为(a)-(g)“其他用途和披露”）。 (合法基础：遵守我们的法律义务和对我们的合法利益所必需)
• 在您的移动设备上向您发送推送通知、短信、提醒和/或其他类型的通知。您可以随时通过更改移动设备上的设置来选择停止接收推送通知。如果您向我们提供您的手机号码，我们可能会根据您之前的同意（如果法律要求）向您发送关于您账户的短信文本消息。请注意，您的运营商可能会对您接收的短信消息收取费用。要永久停止接收我们发送的短信消息（如果您位于美国或加拿大），请在回复我们发送的任何短信消息时输入STOP、CANCEL或UNSUBSCRIBE。（合法依据：履行与您的合同、遵守我们的法律义务以及满足我们的合法利益的需要）
• 研究和开发新产品和服务(合法依据: 履行我们与您的合同，并为我们的合法利益所必需)
• 在您成为赛事、抽奖、锦标赛或一般活动的获胜者时，公布您的名字。（法律依据: 履行我们与您的合同，您的同意和必要的我们的合法利益）
• 行政管理用途(法律依据: 履行我们与您的合同，并为我们的合法利益所必需)
• 开展我们的竞技活动，并防止、侦测和调查违反我们的公平对局条例、赛事条例和我们组织的任何活动规则的行为。(合法依据：履行我们与您签订的合同、遵守我们的法律义务、您的同意以及我们的合法利益所必需）。
• 执行在收集信息时向您描述的任何其他目的。

5. 我们何时向第三方披露信息

除了以下目的（包括我们的运营目的）外，我们不会披露从用户处收集的信息：

• 将个人信息提供给服务提供商，如支付处理商、金融机构、技术、分析、营销、广告服务提供商、合作伙伴和第三方专业顾问（如审计师、律师事务所等），前提是这些服务提供商同意对信息保密。
• 出于业务目的，在必要时向我们的关联公司和业务合作伙伴及其员工提供我们的服务，或当这些关联公司向我们提供服务时。
• 根据需要开展我们的竞赛活动，并防止、发现和调查违反我们的公平对局条例、竞赛活动条例和我们组织的任何竞赛活动的规则的行为。
• 如我们认为必要或适当，如上文“其他用途和披露”所述。
• 与政府机构和执法部门或我们认为符合或要求的任何适用法律或法律程序的披露，包括公共当局为满足国家安全或执法要求而提出的合法要求。如果法律要求或允许这样做，并且如果认为有必要或有保证，我们可能会在披露之前向用户发出通知。
• 在遵守保密协议、本政策条款和适用法律的前提下，我们或我们的任何关联公司被另一家公司收购或合并，或我们以破产或其他方式出售、清算、转让或许可全部或部分资产的公司交易的考虑、谈判或完成过程中，可能会向服务提供商、顾问、潜在交易伙伴或其他第三方披露信息。这意味着，如果我们的部分或全部资产被收购或以其他方式转让或获得许可，包括在破产情况下，该收购方应遵守本政策项下所述的相同承诺。
• 我们可能会与第三方广告网络和其他关联公司一起使用Cookie、像素标签、IFrames或类似技术来实现以下目的：（1）在用户访问第三方网站时向这些用户提供基于兴趣的广告，包括我们的广告；以及（2）向我们提供有关我们在第三方网站上广告效果的统计信息。这些第三方广告网络可能会根据其自己的隐私政策使用这些Cookie信息。
• 仅在您点击推荐链接的情况下，提供给使用或支持我们服务的推荐链接的第三方。
• 为执行或适用我们的服务条款或其他相关协议而需要披露的任何第三方。
• 任何第三方(如有必要)，以保护我们公司、我们的客户或其他人(包括但不限于您) 的权利、财产、诚信或安全。

出于服务效率的目的，其中一些关联公司和第三方位于欧盟/欧洲经济区以外的地区，我们可能会不时将您的个人数据转移到未被欧盟委员会批准为安全转移的第三国(充分性决定)。如果您是欧盟/欧洲经济区居民，在适用的情况下，我们将使用标准合同条款，以确保在欧盟/欧洲经济区或其他合法理由中获得同等水平的保护，以进行上述转让。

6. 如何行使访问、更改或更正您的信息的权利

任何用户都可以通过更新其账户配置文件上的信息或通过[email protected]联系我们，查看或更改其在注册“服务”时提供的信息。您也可以通过在我们服务的“我的数据”部分提出请求来行使您的访问权。此外，用户可按照下文“联系我们”一节所述随时与我们联系，要求我们提供其已提供的任何个人信息供其审查，或停止向用户收集个人信息。

当我们应您的要求更改任何PI时，我们将在合理可行的情况下，并始终在适用的法律期限内，尽合理努力尽快对我们当时活跃的数据库进行更改。更改设置选项可能不会导致立即更改设置，这取决于我们的操作和维护时间表。

7. 如何行使取消和删除您的账户的权利以及如何请求重新激活

用户可以随时通过使用设置中的“管理账户”部分或联系[email protected]取消其账户。

请记住，在取消账户后，个人信息和其他帐户信息不会永久删除。我们存储用户信息，以允许用户随时重新启用其账户。但是，我们不提供任何保证，并且不承担任何保证或义务，以确保所有账户信息和与服务相关的进展都可用或可访问，或者所有学习或个性化功能都可以恢复或继续。

Upon Account cancellation or execution of a deletion request (as explained below), anonymized User information may nonetheless persist internally in our backup, archive files or similar databases, and may still be used anonymized, for our internal support, administrative, and record-keeping purposes including, but not limited to, allowing us to improve the Services and other services we provide through research, evaluation, and analytics as permissible by applicable law and for other purposes specifically outlined in this Policy. We may also keep certain information in backup or archive records if required by law or if it is relevant to preventing fraud or future violations of our policies or for legitimate business purposes when permitted by applicable law. All retained data will continue to be subject to our Policy in effect at that time

在取消账户后，要重新激活您的账户并在可能的情况下恢复以前的信息，并继续以相关用户中止使用时的状态继续使用，您需要通过与您的账户关联的电子邮件地址发送请求到[email protected]。

如果您想永久删除您的个人资料，您可以通过点击服务的“My Data”部分的“删除”手动请求，或者通过向[email protected]请求删除。在这种情况下，我们将删除您的个人信息，匿名化将保持公开的信息，如游戏统计数据，帖子和评论，并阻止您的电子邮件地址和社交媒体账户在未来被Chess.com使用。

如果您希望删除您的帖子和公开评论，您必须在请求删除之前分别删除它们。在您删除您的个人数据后，Chess.com支持人员将无法验证您的身份，也不会为您删除这些帖子。

任何数据删除请求将在适用法律规定的期限内执行。

请记住，删除PI的请求可能会导致您的账户被取消或无法使用某些服务，并且如果任何其他账户类型与会员账户相关联，则删除其中一个账户中的PI的请求可能会反映在您的另一个账户中。

8. 加州隐私权(CPRA)

本节补充了我们的政策中包含的信息，并仅适用于居住在加利福尼亚州的用户。我们采纳此通知是为了遵守CCPA的规定。本节中使用的任何术语与CCPA中定义的含义相同。请注意，我们可以对CCPA的全部或某些部分要求某些类型的PI和我们的某些服务的法律豁免。

CCPA为加州居民提供了有关其个人信息的特定权利。本节描述您的CCPA权利，并解释如何行使这些权利。在本节中，“您”指的是加州居民。根据CCPA，我们必须披露我们收集个人信息的来源类别，以及我们与之共享个人信息的第三方——我们已经在上文的“信息收集”、“我们如何使用信息”和“我们何时向第三方披露信息”部分进行了说明。

只有您作为加州居民或在您授权代表您行事的加州州务卿处注册的人，才能提出与您的个人资料身份相关的可验证的消费者请求。

可验证的消费者请求必须:

• 请提供足够的信息，以使我们能够合理地验证您是否是我们收集个人信息的对象或其授权代表人。我们将通过要求您提供与您与我们的互动相关的信息来验证您的请求。除此之外，我们不会要求您提供我们在提供服务时没有保留的个人信息。
• 详细描述您的要求，使我们能够正确地理解、评估和回应它。
• 如果我们无法验证您的身份或提出请求的权限，并确认PI与您有关，则我们无法响应您的请求或向您提供PI。提出可验证的消费者请求不需要您在我们这里创建账户。我们将仅使用可验证的消费者请求中提供的PI来验证请求者的身份或发出请求的权限。

要行使您的权利，您可以通过发送电子邮件到[email protected]或按照以下步骤向我们提出要求:

• 访问PI的权限。您可能有权收到以下信息: 我们收集的个人资料类别、我们收集个人资料的来源、我们收集和共享个人资料的目的、我们共享的个人资料类别、与之共享个人资料的第三方类别，以及我们在过去12个月内出于商业目的披露的个人资料类别。您可以通过在我们服务的“我的数据”部分请求行使此权利。
• 数据可移植权 .您可能有权收到您的电子个人信息的副本，以便用易于传输的格式将这些数据传输给另一家组织。您每12个月只能提出两次可验证的消费者请求，用于数据访问或移植。您可以通过在我们服务的“我的数据”部分提出此权利。
• 。您有权要求我们更正我们保留的有关您的不准确的个人信息。您还可以通过服务中的设置部分访问您的个人信息并手动更正任何不准确的内容。
• 删除权利。您有权要求我们删除向您收集的个人信息。我们将根据适用法律，尽商业上合理的努力尊重您的请求。但请注意，我们可能需要或被要求保留此类信息，以用于我们的合法业务目的或遵守适用法律。要了解如何行使您的删除权，请参阅本条例中“账户删除及重新激活；数据删除”部分。
• 选择不与第三方共享的权利。我们不会将您的个人信息出售给第三方。我们仅在有必要实现我们的业务目的并根据本政策向我们的服务提供商披露某些信息。

请勿出售或分享我的个人信息。

尽管我们不会为了获得补偿而分享您的信息，但如果您是加利福尼亚州居民，您有权要求我们不向第三方披露您的个人信息以获取金钱或其他有价值的对价。

您可以通过提交以下表格来行使退出权。

“请勿跟踪”信号

我们不会对从网页浏览器收到的“请勿跟踪”(“DNT”) 信号作出回应。“请勿跟踪”是您可以在浏览器中设置的一个首选项，以通知网站您不想被跟踪。

您可以通过访问web浏览器的“首选项”或“设置”页面启用或禁用“不跟踪”。如果您在任何设备上启用DNT功能，则某些服务(包括付费服务或Chess.com订阅)可能会变得不稳定。

a. 我们收集和共享的信息

我们在过去12个月内收集了以下类别的消费者或有关消费者的个人资料:

有关我们在本政策生效日前12个月内收集或已经收集的个人资料的其他明细，请参阅上文第3.B条（我们向用户收集的信息）中的“收集的数据类型”部分。

b. 我们使用PI的商业目的

我们可能会出于以下一个或多个目的，使用或披露我们从每个个人信息类别(如上表所述) 收集的个人信息:

请参阅上文第3节(我们如何使用信息)。

c. 我们共享的PI类别:

出于以下商业目的，我们可能会以向第三方披露的形式共享您的个人信息。我们仅根据书面合同披露这些商业目的，这些合同描述了目的，要求接收方对个人信息保密，并禁止将披露的信息用于除履行合同以外的任何目的。

在过去12个月，我们还披露了以下类别的个人资料，用于一个或多个商业目的:

我们与我们的关联公司、合作伙伴、母公司/子公司、服务提供商、政府实体和广告网络共享A、B和C类个人信息。

d. 保留个人信息

我们会根据提供服务和满足您请求的交易，或出于其他业务目的、遵守法律义务、解决争议和执行协议的需要，保留个人信息。我们会根据具体情况决定个人信息的保留期限。在作出保留决策时，我们可能会考虑以下因素：

• 我们是否需要保留您的个人资料来维护您的账户;
• 法律是否要求我们保留某些类型的个人资料一段时间，以履行我们的法律义务; 和
• 我们是否需要一些您的个人信息来满足其他业务目的，比如预防危害、确保我们网站的安全性；调查可能违反我们使用条款的情况；或者保护我们自己。

e. 非歧视

我们完全支持您的隐私权，不会因您行使CCPA权利而歧视您。

f. 财务奖励通知

我们可能会向参加某些促销活动的用户提供特别奖励。在任何给定时间内，这些促销活动的可用性将有所不同。如果我们提供此类计划，我们可能会要求您提供个人信息作为您参与促销的先决条件。

9. 关于受《通用数据保护条例》(GDPR) 约束处理的个人数据的其他信息

如果您位于欧洲经济区或英国，我们收集和使用本政策中所述个人数据的法律依据取决于我们收集的个人数据以及我们收集这些数据的具体背景。

本政策的这一部分的目的是解释您如何行使适用的数据隐私法律规定下与该信息相关的某些权利。本政策确定了我们在欧洲经济区（EEA）和英国的法定代表人和数据保护官，并为您提供了联系他们所需的信息。我们（Chess.com，LLC）是处理您信息的数据控制者。请参阅下面的“联系我们”部分以获取我们的联系方式。

我们在欧盟的法定代表人是Chessable Spain S.L.
联系: [email protected]
邮政地址: Av. Diagonal 618, 5B, 08021, Barcelona, Spain

我们在英国的法定代表人是Chessable Ltd。
联系: [email protected]
邮政地址: London Mindsports Centre, 21-23 Dalling Road, Hammersmith, London, W6 0JD.

a. 数据的保留

我们将仅在本条例中列明的目的所需的时间内保留您的个人数据。我们将保留和使用您的个人数据，仅在必要的范围内，以遵守我们的法律义务（例如，如果我们需要保留您的数据以遵守适用法律的规定），解决争端，并执行我们的法律协议和政策，或者直到您以符合GDPR下您的权利（和我们的义务）的方式指示我们采取其他方式。

b. 传输数据

您的信息，包括个人数据，可能会被转移到位于您所在州、省、国家或其他政府管辖范围之外的计算机上，并在这些计算机上进行维护。

如果您位于美国以外，并选择向我们提供信息，请注意我们是一家位于美国的提供商。因此，我们从美国运营我们的服务，并收集和处理您的个人数据。

我们将采取一切合理必要的步骤，以确保您的数据在安全的情况下并且符合本政策的规定进行处理，您的个人数据将不会转移至任何组织或国家，除非存在包括您的个人数据安全在内的足够控制措施。如果我们将您的个人数据传输到欧洲经济区（EEA）或英国之外，我们将依赖于欧洲委员会的标准合同条款和英国信息委员会的等效转移机制，具体取决于情况，除非欧洲委员会或相关的英国当局已经确定转移的国家提供了足够的个人数据保护水平。

c. 您在GDPR下的数据保护权利

如果您位于欧洲经济区或英国，那么您有一定的数据保护权利。我们的目标是采取合理措施，允许您更正、修改、删除或限制使用您的个人资料。

如果您希望了解我们持有的您的个人资料，或者如果您希望从我们的系统中删除这些资料，请通过下文“联系我们”部分提供的联系方式与我们联系。

您可以随时编辑您的账户信息。在某些情况下，您拥有以下数据保护权利:

• 访问和数据可移植性的权利。您有权获得我们以结构化、机器可读和常用格式提供的关于您的信息的副本。您可以通过在我们服务的“我的数据”部分请求行使此权利
• 有权更新、更正和更正您的个人资料。您还可以通过访问“服务”设置部分中的您的个人资料，手动更新、更正或纠正任何不准确的个人数据。
• 删除我们掌握的关于您的信息的权利。要了解如何行使您的删除权，请参阅本政策中标题为“账户取消和重新激活；数据删除”的部分。
• 反对权。您有权反对我们处理您的个人数据。您可以通过“联系我们”一节提供的联系方式与我们联系。
• 反对市场营销的权利。您可以随时通过使用我们向您发送的通信中显示的退订/退出功能选择退出，或通过在“设置”中的通知部分管理您的偏好来反对营销。
• 限制权限。如果适用，您有权通过“联系我们”部分提供的联系方式与我们联系，要求我们限制处理您的个人数据。
• 撤销同意的权利。您也有权在任何时候通过“联系我们”一节中提供的联系方式与我们联系，在我们依赖您的同意来处理您的个人数据的情况下撤回您的同意。
• Manage your cookie consent. Depending on your country of residence, you may allow or reject the use of non-essential Cookies when using our Services by changing your Cookie preferences here.

如果您无法自行执行这些操作，或者您对我们处理您的个人数据的方式有任何投诉，请通过“联系我们”部分提供的联系方式与我们联系，以帮助您。

请注意，我们可能会要求您在回应此类请求之前验证您的身份。其中一些权利仅适用于特定情况，在许多情况下，受法律限制。例如，在履行您的请求会对其他个人或我们的商业秘密或知识产权产生不利影响、存在重大公共利益原因或法律要求我们保留您的个人数据的情况下，权利可能会受到限制。我们将根据适用法律要求回应您行使这些权利的请求。

您也有权向数据保护局投诉我们收集和使用您的个人数据。但是，我们邀请您与我们联系，因为我们很乐意尝试直接解决问题。欲了解更多信息，请联系(a)您居住或工作的EEA国家或您认为发生违反数据保护法的地方的当地数据保护机构或(b)英国信息专员办公室(如适用于您)。

d. 数据保护官的委任

Josh Levine是我们的GDPR数据保护官(以下简称“保护官”)。您可以通过[email protected]与数据保护官联系

10. 其他地区和州特有条款

a. 美国

(1) 科罗拉多州居民

范围。本节仅适用于科罗拉多州居民。它描述了我们如何以企业身份根据《科罗拉多州隐私权法案》(“CPA”) 收集、使用和共享科罗拉多州居民的个人数据，以及您对该个人数据的权利。就本节而言，“个人资料”一词具有《科罗拉多州隐私权法案》所载的含义，但不包括不受《科罗拉多州隐私权法案》管制的资料。请注意，我们可以对CPA的全部或某些部分，要求某些类型的PI和我们的某些服务的法律豁免。

您的科罗拉多州隐私权。作为科罗拉多州居民，您拥有以下权利。但是，这些权利不是绝对的，在某些情况下，我们可能会在法律允许的情况下拒绝您的请求。

• 访问。您可以通过我们服务的“我的数据”部分请求确认我们是否正在处理您的个人数据并访问该等个人数据。
• 更正。您可以随时通过访问“服务”设置部分的个人资料编辑和更正您的个人数据。
• 删除。在某些情况下，您可能有权要求我们删除您提供给我们的个人数据。要了解如何行使您的删除权，请参阅该政策标题为“账户注销及恢复；数据删除”的部分，或者通过下方“联系我们”部分提供的方式与我们联系。
• 数据可移植性。您有权收到您的电子个人数据的副本，以易于使用的数据格式。您可以通过在我们服务的“我的数据”部分请求行使此权利。
• Opt-out of tracking for targeted advertising purposes. If available in your residence or if mandated by law, you may be able to submit requests to opt-out of tracking for targeted advertising purposes by clicking on the following link. We do not otherwise “sell“ your Personal Data to third parties for monetary consideration.
• 退出分析。 如果您认为（用于评估、分析或预测与您的经济状况、健康、个人喜好、兴趣、可靠性、行为、位置或活动相关的个人方面）的个人数据处理可能会涉及到造成法律影响或类似程度影响的决定，您可以选择不进行这些自动处理。但是，我们不会进行这些处理。
• 敏感个人数据。未经您的同意，我们不会处理您的敏感个人资料。
• 非歧视。您有权在行使科罗拉多州隐私权时不受歧视。

认证。为了保护您的个人数据免遭未经授权的访问或删除，我们可能会要求您在提交权利请求之前验证您的凭据。如果您没有我们的账户，或者如果我们怀疑您的账户在未经您授权的情况下被访问，我们可能会要求您提供额外的PI以进行验证。如果我们随后无法确认您的身份，我们可能会拒绝您的权利请求。

(2) 康涅狄格州居民

范围。本节仅适用于康涅狄格州居民。它描述了我们如何以企业身份根据《康涅狄格州数据隐私法》(“CDPA”) 收集、使用和共享康涅狄格州居民的个人数据，以及您对该个人数据的权利。就本节而言，“个人资料”一词具有《康涅狄格州数据隐私法》所载的含义，但不包括不受《康涅狄格州数据隐私法》管制的资料。请注意，对于某些类型的个人数据和我们的某些服务，我们可能会对《康涅狄格州数据隐私法》的全部或某些部分提出法律豁免。

您的康涅狄格州隐私权。作为康涅狄格州居民，您拥有以下权利。但是，这些权利不是绝对的，在某些情况下，我们可能会在法律允许的情况下拒绝您的请求。

• 访问。您可以通过我们服务的“我的数据”部分请求获得个人数据的副本。
• 更正。您可以随时通过访问“服务”设置部分的个人资料编辑和更正您的个人数据。
• 删除。在某些情况下，您可能有权要求我们删除您提供给我们的个人数据。要了解如何行使您的删除权，请参阅该政策标题为“账户注销及恢复；数据删除”的部分，或者通过下方“联系我们”部分提供的方式与我们联系。
• 数据可移植性。您有权收到您的电子个人数据的副本，以易于使用的数据格式。您可以通过在我们服务的“我的数据”部分请求行使此权利。
• Opt-out of tracking for targeted advertising purposes. If available in your residence or if mandated by law, you may be able to submit requests to opt-out of tracking for targeted advertising purposes by clicking on the following link. We do not otherwise “sell“ your Personal Data to third parties for monetary consideration.
• 退出分析。 如果您认为（用于评估、分析或预测与您的经济状况、健康、个人喜好、兴趣、可靠性、行为、位置或活动相关的个人方面）的个人数据处理可能会涉及到造成法律影响或类似程度影响的决定，您可以选择不进行这些自动处理。但是，我们不会进行这些处理。
• 敏感个人数据。未经您的同意，我们不会处理您的敏感个人资料。
• 非歧视。您有权在行使康涅狄格隐私权时不受歧视。

认证。为了保护您的个人数据免遭未经授权的访问或删除，我们可能会要求您在提交权利请求之前验证您的凭据。如果您没有我们的账户，或者如果我们怀疑您的账户在未经您授权的情况下被访问，我们可能会要求您提供额外的个人数据以进行验证。如果我们随后无法确认您的身份，我们可能会拒绝您的权利请求。

(3) 弗吉尼亚居民

范围。本节仅适用于弗吉尼亚州居民。它描述了我们如何以企业身份根据《弗吉尼亚消费者数据保护法》(“VCDPA”) 收集、使用和共享弗吉尼亚居民的个人数据，以及您对该个人数据的权利。就本节而言，术语“个人资料”具有VCDPA所赋予的含义，但不包括不受VCDPA管辖的信息。请注意，我们可以对VCDPA的全部或某些部分要求某些类型的PI和我们的某些服务的法律豁免。

您的弗吉尼亚隐私权。作为弗吉尼亚州居民，您拥有以下权利。但是，这些权利不是绝对的，在某些情况下，我们可能会在法律允许的情况下拒绝您的请求。

• 知悉。您有权知道我们是否正在处理您的个人数据。
• 访问。您可以通过我们服务的“我的数据”部分请求获得个人数据的副本。
• 更正。您可以随时通过访问“服务”设置部分的个人资料编辑和更正您的个人数据。
• 删除。在某些情况下，您可能有权要求我们删除您提供给我们的个人数据。要了解如何行使您的删除权，请参阅该政策标题为“账户注销及恢复；数据删除”的部分，或者通过下方“联系我们”部分提供的方式与我们联系。
• Opt-out of tracking for targeted advertising purposes. If available in your residence or if mandated by law, you may be able to submit requests to opt-out of tracking for targeted advertising purposes by clicking on the following link. We do not otherwise “sell“ your Personal Data to third parties for monetary consideration.
• 退出分析。 如果您认为（用于评估、分析或预测与您的经济状况、健康、个人喜好、兴趣、可靠性、行为、位置或活动相关的个人方面）的个人数据处理可能会涉及到造成法律影响或类似程度影响的决定，您可以选择不进行这些自动处理。但是，我们不会进行这些处理。
• 敏感个人数据。未经您的同意，我们不会处理您的敏感个人资料。
• 非歧视。您有权在行使弗吉尼亚州隐私权时不受歧视。

身份验证。为了保护您的个人数据免遭未经授权的访问或删除，我们可能会要求您在提交权利请求之前验证您的凭据。如果您没有我们的账户，或者如果我们怀疑您的账户在未经您授权的情况下被访问，我们可能会要求您提供额外的个人数据以进行验证。如果我们随后无法确认您的身份，我们可能会拒绝您的权利请求。

b. 澳大利亚

如果您是澳大利亚居民，您可能有以下权利和选择:

Update your privacy settings. You may update your privacy settings by visiting your account settings and, if available in your country or mandated by law, manage your cookies using the following link.

管理来自我们的营销通信。要更新您的营销通讯首选项，您可以通过下方“联系我们”提供的联系方式与我们联系。

访问、更正或删除。您可以请求访问、更正或删除您的个人资料。您可以随时通过在我们的服务中直接更改您的个人资料来编辑和更正您的个人资料。您可以通过我们服务的" 我的数据 "部分提出访问请求。要了解如何行使您的删除权，请参阅标题为“账户取消和重新激活；数据删除”的部分，或通过下文“联系我们”部分提供的联系方式与我们联系。

反对和限制。您可以反对我们处理您的个人信息，包括出于营销目的，或要求我们限制处理您的个人信息。要反对数据处理或要求限制，请通过下文“联系我们”部分提供的联系方式与我们联系。如果您要求我们停止处理您的部分或全部个人信息，或者您撤回(在适用情况下) 同意我们出于本隐私声明中规定的目的使用或披露您的个人信息，我们可能无法向您提供本隐私声明项下向我们的用户提供并授权的所有服务和客户支持。

c. 巴西

处理的法律依据

我们仅在法律允许的情况下使用您的个人资料。适用的巴西数据保护法要求我们收集您个人信息的每个目的都有“法律依据”。我们收集和使用本隐私声明中所述个人信息的法律依据将取决于个人信息的类型和我们收集个人信息的具体背景。但是，我们通常会在以下情况下处理您的PI:

• 我们已征得您的同意;
• 我们与您签订了合同，并且有必要处理您的个人信息以履行我们与您的合同，包括向您提供我们服务的好处和经营我们的业务;
• 该处理符合我们的合法商业利益，例如经营我们的业务、改进和开发服务、与您沟通、营销我们的产品和服务、个性化您的体验，以及发现非法活动; 和/或
• 遵守法律要求，包括适用的法律法规。

与征信机构共享

不适用

如果您是巴西居民，您可能有以下权利和选择:

Update your privacy settings. You may update your privacy settings by visiting your account settings and, if available in your country or mandated by law, manage your cookies using the following link.

管理来自我们的营销通信。要更新您的营销通讯首选项，您可以进入账户的 "设置 "部分更改您的通知首选项。

访问、更正、匿名化或删除。您可以要求访问、更正、匿名化或删除您的个人资料。您可以随时通过在我们的服务中直接更改您的个人资料来编辑和更正您的个人资料。您可以通过我们服务的" 我的数据 "部分提出访问请求。要了解如何行使您的删除权，请参阅标题为“账户取消和重新激活；数据删除”的部分，或通过下文“联系我们”部分提供的联系方式与我们联系。

反对和限制。您可以反对我们处理您的个人信息，或要求我们限制处理您的个人信息。您可以通过下文“联系我们”部分提供的联系方式与我们联系，请求反对、限制和可移植权利。

可移植性。您可以要求获取PI的可移植化版本。

撤回同意。如果我们在征得您同意的情况下收集和处理您的个人信息，您可以随时撤回您的同意。撤回您的同意不会影响我们在您撤回同意之前进行的任何处理的合法性，也不会影响基于同意以外的合法处理理由对您的个人信息进行的处理。

提交投诉。您有权就我们收集和处理您的个人信息向监管机构提出投诉。

d. 加拿大

当我们采取措施保护您的个人信息时，您的个人信息可能会在响应其他司法管辖区或国家的政府、监管机构、法院和执法机构的有效要求或请求时被披露。

如果您是加拿大居民，您可能有以下权利和选择:

更新您的隐私设置您可以通过访问您的账户设置来更新您的隐私设置。

管理来自我们的营销通信。要更新您的营销通讯首选项，您可以通过下方“联系我们”提供的联系方式与我们联系。您也可以点击任何营销邮件或消息底部的按钮取消订阅。

Cookies and other tracking technologies. If available in your country or mandated by law, you may be able to opt-out of interest based advertising by using the following link or by visiting the Digital Advertising Alliance of Canada Opt-Out Page, NAI Opt-Out Page and the Choices Opt-Out Page.

访问、更正或删除。您可以请求访问、更正或删除您的个人信息(前提是我们不再有业务需要保留您的个人信息)。您可以通过下文“联系我们”部分提供的联系方式与我们联系，索取个人信息的副本或删除您账户中的个人信息。您可以随时通过在我们的服务中直接更改您的个人资料来编辑和更正您的个人资料。即使您要求删除您的个人信息，我们也可能会保留某些方面，以满足我们的法律或监管合规要求(例如，保留您与我们进行的交易记录);行使、确立或辩护法律要求;并防止在网站上或在使用我们的服务时出现欺诈或滥用行为。为上述目的而保留的资料将按“资料保留”所述处理。

撤回同意。您可以随时撤回您对个人资料的收集、使用和披露的同意。撤回您的同意不会影响我们在您撤回同意之前进行的任何处理的合法性，也不会影响基于同意以外的合法处理理由对您的个人信息进行的处理。

提交投诉。您有权就我们收集和处理您的个人资料向适用的隐私专员提出投诉。

e. 印度

涉及到印度个人的数据时，您同意2000年《信息技术法》的第43A节的解释（ii）中所指的“合理的安全实践和程序”指的是这个隐私声明以及我们可能不时实施的数据安全程序，且我们可能酌情不时向您发出通知。

您可以管理隐私的方式

当涉及到管理PI的隐私时，您有选择的权利。

Update your privacy settings. You may update your privacy settings by visiting your account settings and, if available in your country or mandated by law, manage your cookies using the following link

管理来自我们的营销通信。要更新您的营销通讯首选项，您可以通过下方“联系我们”提供的联系方式与我们联系。

修正PI。您可以随时通过在我们的服务中直接更改您的个人资料来编辑和更正您的个人资料。

f. 墨西哥

如果您是墨西哥居民，您可以拥有以下选择和权利(称为“ARCO权利”):

在管理您的个人信息隐私和行使您的ARCO权利方面，您有多种选择。请注意，我们需要在行使您的权利之前验证您的请求。在收到请求后，我们的回复将指示请求是否合适，并且如果合适，将在从该日期起的15个工作日内进行决定。在适用法律规定的条件下，可以延长期限。

访问。您有权知道我们拥有关于您的哪些个人数据、我们使用这些数据的目的以及我们给予这些数据的使用条件。如果您行使访问权，我们将提供您个人资料的电子副本。您可以通过我们服务的“我的数据”部分要求获得个人数据的副本。在提出要求时，请清楚而准确地说明您希望访问的个人资料，以及任何其他有助于定位您的资料的信息。

更正。如果您的个人数据过期、不准确或不完整，您有权要求修改（统称为更正）。您可以随时在服务的“设置”部分访问您的个人资料，编辑和更正您的个人数据。

删除/注销。如果您认为您的个人信息没有按照适用法律规定的原则、责任和义务被使用，您有权要求我们从我们的记录或数据库中删除您的个人信息。要了解如何行使您的删除权，请参阅该政策标题为“账户注销及恢复；数据删除”的部分，或者通过下方“联系我们”部分提供的方式与我们联系。在提出要求时，请清楚而准确地说明您希望删除/注销的个人资料，或任何其他有助于定位您的资料的相关信息。

反对/拒绝。您有权反对将您的个人资料用于特定目的。您可以通过下文“联系我们”部分提供的联系方式与我们联系，请求反对、限制和可移植权利。在提出要求时，请清楚而准确地描述您希望反对的个人资料，或任何其他有助于定位您的资料的信息。

Update your privacy settings. You may update your privacy settings by visiting your account settings and, if available in your country or mandated by law, manage your cookies using the following link.

管理来自我们的营销通信。要更新您的营销通讯首选项，您可以通过下方“联系我们”提供的联系方式与我们联系。

如何限制PI的使用和披露

如果您是墨西哥居民，您也有权通过下文“联系我们”部分提供的联系方式与我们联系，限制使用或披露您的个人信息。

如何撤销同意

如果您是墨西哥居民，您也有权通过下文“联系我们”部分提供的联系方式与我们联系，撤销对我们处理您个人信息的同意。

g. 泰国

处理的法律依据

我们仅在法律允许的情况下使用您的个人资料。泰国《个人资料保护法》(“PDPA”) 要求我们收集您的个人资料必须有“法律依据”。我们收集和使用本隐私声明中所述个人信息的法律依据将取决于个人信息的类型和我们收集个人信息的具体背景。但是，我们通常会在以下情况下处理您的PI:

• 我们已征得您的同意;
• 我们与您签订了合同，并且有必要处理您的个人信息以履行我们与您的合同，包括向您提供我们服务的好处和经营我们的业务;
• 该处理符合我们的合法商业利益，例如经营我们的业务、改进和开发服务、与您沟通、营销我们的产品和服务、个性化您的体验，以及发现非法活动; 和/或
• 遵守法律要求，包括适用的法律法规。

如果您是泰国居民，您可能有以下权利和选择:

Update your privacy settings. You may update your privacy settings by visiting your account settings and, if available in your country or mandated by law, manage your cookies using the following link.

管理来自我们的营销通信。要更新您的营销通讯首选项，您可以进入账户的 "设置 "部分更改您的通知首选项。

访问、更正、匿名化或删除。您可以要求访问、更正、匿名化或删除您的个人资料。您可以随时通过在我们的服务中直接更改您的个人资料来编辑和更正您的个人资料。您可以通过我们服务的"我的数据"部分提出访问请求。要了解如何行使您的删除权，请参阅标题为“账户取消和重新激活；数据删除”的部分，或通过下文“联系我们”部分提供的联系方式与我们联系。

反对和限制。您可以反对我们处理您的个人信息，或要求我们限制处理您的个人信息。您可以通过下文“联系我们”部分提供的联系方式与我们联系，请求反对、限制和可移植权利。

可移植性。您可以要求获取PI的可移植化版本。

撤回同意。如果我们在征得您同意的情况下收集和处理您的个人信息，您可以随时撤回您的同意。撤回您的同意不会影响我们在您撤回同意之前进行的任何处理的合法性，也不会影响基于同意以外的合法处理理由对您的个人信息进行的处理。

提交投诉。您有权就我们收集和处理您的个人信息向监管机构提出投诉。

11. 链接到其他服务

在我们的服务的某些部分，我们可能会包含链接到第三方网站或应用程序（例如，Facebook 和 Twitter）。这些网站和应用程序受其自己的隐私政策或信息收集惯例的管辖，这些政策可能与我们的政策有很大不同。我们不保证也不负责这些网站的隐私或安全性，包括这些网站上的信息的准确性、完整性或可靠性。如果您访问与我们无关或不受我们控制的网站链接，我们建议您查阅任何外部网站和应用程序的隐私政策和信息收集惯例，因为这些第三方的惯例不受本政策的约束。

12. 信息处理地区

我们的服务由我们在美国控制和运营。您的信息可能会在我们设有设施或我们聘请服务提供商的任何国家/地区(包括美国) 存储和处理，这些国家/地区的数据保护法可能与您所在国家/地区不同。此外，您的信息可能会根据可能处理这些信息的国家的法律，受到政府、法院或执法官员的访问请求。

13. 安全

您个人资料的安全对我们很重要，我们采用物理、技术和管理安全措施来保护服务收集的信息。我们使用行业标准的SSL(安全套接字层技术) 加密来传输PI。其他安全保障措施包括(但不限于) 数据加密、防火墙和对建筑物和文件的物理访问控制。我们还对我们的安全进行定期审计(不少于每年一次)，以应用最佳实践和合理的行业标准。然而，没有任何数据传输可以保证在互联网上是完全安全的。如果我们的安全遭到破坏，我们将根据法律要求或在必要和适当的情况下通知您。

账户持有人在注册过程中创建密码。通过选择适当的密码并予以保护，您可以帮助防止未经授权访问您的账户和个人信息。在完成访问您的账户后注销登录可以限制您的对计算机和浏览器的访问。在注册时，我们为每个账户分配一个会员ID，并使用这些会员ID来验证登录、允许访问订阅内容并监督合规性。会员ID还用于在请求技术支持时验证用户身份。只有那些需要执行其工作职能的员工才能访问信息（通过用户/密码凭据和双因素身份验证进行限制）。

我们采取的一些保护个人数据的预防措施包括：(a) 限制员工对个人数据的访问，只有那些有需要访问的员工才能够根据其工作职责访问；(b) 对我们的员工进行背景调查，特别是对所有可能访问个人数据的员工进行背景调查；(c) 要求员工在入职时签署保密协议；(d) 进行定期员工隐私和数据安全培训和教育；以及(e) 采用商业上合理的技术、合同、管理和物理安全防护措施来保护个人信息。

然而，请注意，没有任何信息系统可以保证百分之百的安全，因此我们不能保证您的信息绝对安全。此外，我们不负责您通过我们无法控制的网络(包括internet和无线网络) 传输到服务的信息的安全。如果您有理由相信您与我们的互动是不安全的，请按照下面“联系我们”一节的描述与我们联系。

14. 更改我们的隐私政策

我们不断努力提供最好的服务，因此我们的条例将不时更改。如果我们实质性地更新了本条例，我们将通过在我们的服务上发布修订后的条例来通知您，并且如果修订涉及到实质性地扩展了我们使用或共享之前通过服务从您收集的信息的方式，我们将在条例旁边显示通知，在登录到服务时显示通知，或会直接与您沟通（例如通过我们的消息服务或与您的账户相关联的电子邮件地址）。

15. 联系我们

Chess.com 有限责任公司位于美利坚合众国，我们是我们所有服务的运营商。如果您对本政策和您的信息有任何疑问、投诉或其他问题，您可以联系[email protected]。

名下所有的账户

邮寄地址：
Chess.com 有限责任公司
资料保障保护官
乔什·莱文
877 E 1200 S #970397
Orem, UT 84097
电子邮箱：[email protected]

16. Chess 玩与学 (Arcade版)

本节包含的条款仅适用于我们的移动应用程序Chess - Play & Learn(街机版)(“应用程序”)。本节旨在补充上述政策，不适用于我们的网站或其他服务。

数据收集和使用

该应用程序收集非识别性的游戏数据，并将其发送到苹果iCloud，具体而言是记录玩家对战应用程序内置名册上那些电脑对手的进展（获胜记录）。我们不存储任何这些数据，但会将其发送到苹果服务（iCloud和Game Center）进行存储和使用。

应用程序还收集用户的匿名游戏玩家 ID，用于应用程序的“在线对局”功能，该 ID 用于在进行在线对局时保持评级水平。这有助于确保用户与技术水平相近的对手匹配。

游戏玩家 ID 还用于维护用户在应用程序的“每日谜题”功能中已解决的谜题列表，如果为满足用户请求而有必要，也可能用于其他应用程序功能。该数据的处理须经用户同意，用户可通过更改设备设置撤销该同意。

用户可通过不同的应用程序商店使用App，App收集所有用户的非身份识别游戏数据。收集信息的依据是支持应用程序的内部运行，以及在某些情况下征得您的同意。