Prywatność i dane

Bez ogólników. Poniżej dokładnie to, co aplikacja zapisuje, gdzie to trzyma i co opuszcza Twoje urządzenie.

W skrócie: Twoje partie, postęp w lekcjach i wyniki analiz zostają w pamięci Twojej przeglądarki i nigdzie ich nie wysyłamy. Na zewnątrz idą tylko trzy rzeczy i każda wymaga Twojego działania: nazwa użytkownika przy imporcie partii z Lichess albo Chess.com, ruchy partii, gdy grasz ze znajomym przez link, oraz statystyki odwiedzin, jeśli wyrazisz na nie zgodę. Konto jest opcjonalne (na razie w wersji testowej): bez niego działa wszystko, a jeśli je założysz, na serwerze w Unii Europejskiej zapiszemy Twój e-mail i kopię postępu. Nie sprzedajemy danych.

Kto odpowiada za tę stronę

Administratorem danych jest właściciel serwisu szachmaty.pl. Kontakt: mail@szachmaty.pl. W sprawach dotyczących danych, błędów albo usunięcia czegokolwiek pisz na ten adres.

Co zapisujemy w Twojej przeglądarce

Aplikacja korzysta z pamięci lokalnej przeglądarki (localStorage). Dane nie trafiają na żaden serwer i są dostępne wyłącznie na tym urządzeniu i w tej przeglądarce.

Klucz szachy.v1: ustawienia (motyw, wygląd szachownicy, dźwięk), historia rozegranych i zaimportowanych partii wraz z wynikami analiz, postęp w lekcjach i w treningu taktycznym, bilans partii rankingowych oraz lokalny dziennik zdarzeń (najwyżej 600 wpisów; każdy wpis to nazwa zdarzenia, czas, tryb albo kategoria zadań, wynik partii i liczba rozwiązanych zadań; nigdy nazwa gracza, treść partii ani identyfikator osoby).
Klucz szachy.consent.v1: Twoja decyzja o statystykach odwiedzin i data jej podjęcia.
Kilka mniejszych kluczy z przedrostkiem szachy.: rekordy Szturmu, rekordy treningu współrzędnych, wyniki ćwiczeń końcówek z silnikiem, wynik testu poziomu z pierwszego uruchomienia, stan przypomnienia o kopii zapasowej i to, które podsumowanie tygodnia zostało już zamknięte. „Usuń wszystkie dane lokalne" kasuje także je.

Dane trzymamy do momentu, w którym je usuniesz. Nie mają daty wygaśnięcia, bo to Twoja własna kopia, a nie nasz zbiór.

Dziennik zdarzeń prowadzimy niezależnie od zgody na statystyki, bo nie opuszcza on Twojej przeglądarki: nie jest wysyłany do Google ani do Microsoftu. Jest częścią kopii zapasowej, którą sam zapisujesz. Zobaczysz go i usuniesz w Profilu, karta „Dziennik pomiaru", przycisk „Usuń"; postęp, partie i ustawienia przy tym zostają.

Pamięć podręczna i tryb offline

Aplikacja działa offline, więc zapisuje swoje pliki w pamięci podręcznej przeglądarki (Cache Storage), w magazynach szachy-shell i szachy-engine. Trzymamy tam wyłącznie własne pliki aplikacji: HTML, style, skrypty, czcionki i silnik szachowy. Nie zapisujemy tam odpowiedzi z serwisów zewnętrznych ani Twoich partii.

Silnik szachowy liczy u Ciebie

Stockfish działa jako WebAssembly wewnątrz Twojej przeglądarki. Partia, którą wklejasz do analizy, pozycja na szachownicy i wyniki obliczeń nie są nigdzie wysyłane. Analiza działa nawet po odłączeniu internetu, o ile silnik został wcześniej pobrany.

Import z Lichess i Chess.com

Jeśli sam wpiszesz nazwę użytkownika Lichess i klikniesz „Szukaj", Twoja przeglądarka łączy się bezpośrednio z serwisem lichess.org i wysyła tam tę nazwę użytkownika. Nic poza nią. Pobieramy do 20 ostatnich publicznych partii tego konta. Import z Chess.com działa tak samo: przeglądarka pobiera publiczne partie podanego nicku bezpośrednio z serwera api.chess.com. Nick zapamiętujemy tylko w Twojej przeglądarce. Zasady przetwarzania po stronie Lichess i Chess.com określają polityki tych serwisów.

Gra ze znajomym przez link

Gdy zakładasz pokój do gry ze znajomym, ruchy partii przechodzą przez publiczny serwer wiadomości EMQX (broker.emqx.io). Przesyłamy tylko kod pokoju, losowy identyfikator połączenia, ruchy, stan zegara i propozycje typu remis lub rewanż. Bez imienia, adresu e-mail i innych danych o Tobie. Jak każdy serwer, widzi on adres IP połączenia. Każdy, kto zna kod pokoju, może zobaczyć ruchy tej partii, więc kod wysyłaj tylko osobie, z którą grasz. Nie zapisujemy partii na tym serwerze; zapisuje się tylko w Twojej przeglądarce, jak każda inna.

Statystyki odwiedzin (tylko za zgodą)

Chcemy wiedzieć, ile osób korzysta ze strony i które części są używane. Służą do tego dwa narzędzia: Google Analytics 4 oraz Microsoft Clarity. Oba uruchamiają się wyłącznie wtedy, gdy klikniesz „Zgadzam się" na pasku zgody. Do tego czasu żaden skrypt Google ani Microsoftu nie jest wczytywany i żadne dane nie opuszczają Twojej przeglądarki.

Odbiorcą danych jest Google Ireland Limited oraz Google LLC (Google Analytics) i Microsoft Ireland Operations Limited oraz Microsoft Corporation (Clarity).
Zapisywane są pliki cookie służące rozpoznaniu powracającej wizyty.
Adres IP jest skracany po stronie Google (funkcja anonymize_ip).
Microsoft Clarity zapisuje dodatkowo ruchy kursora, kliknięcia i przewijanie strony. Powstają z tego mapy kliknięć i nagrania sesji, z których korzystamy tylko po to, żeby zobaczyć, gdzie interfejs jest niejasny.
Nie przekazujemy do Google ani do Microsoftu Twoich partii, pozycji, nazw użytkownika ani treści analiz.
Podstawą przetwarzania jest Twoja zgoda, którą możesz wycofać w każdej chwili.

Jak wycofać zgodę: kliknij „Ustawienia prywatności" w stopce dowolnej strony, a pasek pojawi się ponownie. Możesz też usunąć dane witryny w ustawieniach przeglądarki.

Co się dzieje po cofnięciu zgody: zapisujemy Twoją decyzję razem z datą; usuwamy z tej przeglądarki pliki cookie pierwszej strony obu narzędzi (_ga, _ga_*, _gid, _gcl_*, _clck, _clsk); wysyłamy obu narzędziom sygnał braku zgody i przestajemy wysyłać cokolwiek w tej sesji; przy następnym wczytaniu strony żaden skrypt Google ani Microsoftu nie jest wczytywany.

Czego nie da się cofnąć z przeglądarki: dane wysłane przed cofnięciem zgody są już u Google i Microsoftu. Z przeglądarki nie da się ich skasować, a Microsoft usuwa dane Clarity tylko dla całego projektu, nie dla pojedynczej wizyty. Pliki cookie ustawione na domenach Microsoftu (clarity.ms, bing.com) zostają do wygaśnięcia albo do wyczyszczenia danych witryny w ustawieniach przeglądarki. Prawa z RODO (dostęp, sprostowanie, usunięcie) wobec tych danych realizujesz u dostawców: w ustawieniach konta Google oraz w panelu prywatności Microsoft.

Licznik pierwszego wejścia (bez zgody, bez ciasteczek)

Przy pierwszym wejściu aplikacja proponuje krótki test poziomu. Żeby wiedzieć, czy ten test pomaga, czy odstrasza, liczymy pięć zdarzeń: test się pokazał, na stronie padł pierwszy ruch myszą, dotyk albo klawisz (to odróżnia ludzi od robotów wyszukiwarek, które tylko wyświetlają stronę), padła pierwsza odpowiedź, test został pominięty, test został ukończony. Każde zdarzenie to jedno zapytanie do naszej bazy w Supabase (serwery we Frankfurcie), które zwiększa dzienną sumę o jeden. Nie zapisujemy nic w Twojej przeglądarce, nie wysyłamy żadnego identyfikatora i w bazie nie ma wiersza o Tobie: są tylko liczby na dzień, np. „7 października: test pominięty 12 razy”. Jak każdy serwer, Supabase może przez krótki czas trzymać techniczny log żądania z adresem IP; nie łączymy go z niczym.

Konto (opcjonalne)

Konto przenosi postęp między urządzeniami. Nie jest potrzebne do żadnej funkcji: bez konta wszystko działa tak samo, a dane zostają w Twojej przeglądarce. Na razie konto jest w wersji testowej i nie każdy je widzi.

Co zapisujemy: adres e-mail, skrót hasła (samego hasła nie znamy i nie przechowujemy), przy logowaniu przez Google identyfikator konta Google, kopię postępu w zakresie pliku kopii zapasowej (ustawienia, partie, postęp lekcji i treningu, rekordy), chwilę ostatniego zapisu i rodzaj urządzenia („telefon” albo „komputer”). Serwer logowania zapisuje też techniczny log z adresem IP.
Po co i na jakiej podstawie: żeby świadczyć usługę, o którą prosisz, czyli przenosić postęp między urządzeniami (art. 6 ust. 1 lit. b RODO).
Kto przetwarza dane w naszym imieniu: Supabase (serwery we Frankfurcie, Unia Europejska). Logując się przez Google, korzystasz też z usługi Google, która przetwarza dane logowania na własnych zasadach.
Jak długo: do usunięcia konta. Usunięcie jest natychmiastowe i obejmuje kopię postępu na serwerze.
Wiek: konto mogą założyć osoby, które mają co najmniej 16 lat, a młodsze za zgodą rodzica albo opiekuna. Bez konta z serwisu może korzystać każdy.
Bezpieczeństwo: hasło ma co najmniej 8 znaków, a każdy adres trzeba potwierdzić linkiem z wiadomości. Jeśli dojdzie do naruszenia ochrony danych, zgłosimy je Prezesowi UODO w ciągu 72 godzin i powiadomimy osoby, których dotyczy, gdy wymaga tego RODO.

Logi serwera

Strona stoi na zwykłym serwerze WWW, który, jak każdy serwer, może zapisywać techniczne logi dostępu: adres IP, datę żądania, adres strony i typ przeglądarki. Nie wykorzystujemy tych logów do profilowania ani nie łączymy ich z danymi z aplikacji. Nie twierdzimy, że takich logów nie ma, bo byłoby to nieprawdą.

Czego NIE robimy

Nie wymagamy konta: każda funkcja działa bez logowania.
Nie sprzedajemy i nie udostępniamy danych podmiotom trzecim.
Nie wyświetlamy reklam ani nie prowadzimy remarketingu.
Nie wysyłamy newsletterów. Adres e-mail z konta służy tylko do logowania.
Nie ma płatności, więc nie przetwarzamy danych rozliczeniowych.

Twoje dane, Twoja kontrola

Bez konta wszystko jest lokalnie, a z kontem możesz sam pobrać i usunąć swoje dane. Panujesz nad nimi bezpośrednio, bez pisania do nas i bez czekania:

Wgląd i kopia: Profil, karta „Kopia zapasowa", przycisk „Zapisz kopię". Dostajesz kompletny plik JSON.
Przeniesienie: ten sam plik wczytasz przyciskiem „Wczytaj kopię" w innej przeglądarce lub na innym urządzeniu.
Dziennik zdarzeń: Profil, karta „Dziennik pomiaru", przycisk „Usuń". Kasuje sam dziennik, postęp i partie zostają.
Usunięcie: Ustawienia, „Usuń wszystkie dane lokalne". Kasuje wszystko z tej przeglądarki trwale i natychmiast.
Usunięcie konta: Profil, karta „Konto”, przycisk „Usuń konto”. Konto i kopia postępu na serwerze znikają natychmiast; postęp w przeglądarce zostaje, chyba że też go usuniesz.

Jeśli mimo to chcesz się z nami skontaktować w sprawie danych, napisz na mail@szachmaty.pl.

Wersja beta

Serwis jest w fazie testów i rozwija się. Gdy zmieni się zakres danych, zaktualizujemy tę stronę razem z datą poniżej.

Ostatnia aktualizacja: 22 października 2026.