隐私政策
最后更新：2025年6月1日
1. 简介
国际象棋大师俱乐部（TCMC，以下简称"我们"或"本俱乐部"）致力于保护您的个人数据并尊重您的隐私。本隐私政策说明我们在您使用 thechessmasterclub.com 服务时如何收集、使用、存储和保护您的信息。我们完全遵守《通用数据保护条例》（GDPR）（EU）2016/679及适用的国家数据保护法律。使用本服务即表示您确认已阅读并理解本隐私政策。
2. 我们收集的数据
我们收集以下类别的个人数据。账户数据：您的姓名、电子邮件地址及密码（以安全加密哈希形式存储——我们从不存储明文密码）。购买数据：交易历史和购买记录；支付卡信息由 Stripe 独家处理，从不存储在我们的服务器上。使用数据：已查看和解锁的国际象棋开局、已完成的训练课程、考试成绩、每日连续记录及您的整体学习进度。技术数据：您的IP地址、浏览器类型和版本、操作系统、设备类型及语言或地区偏好。我们仅收集提供和改进服务所必需的数据。
3. 我们如何使用您的数据
我们使用您的个人数据来：通过验证您的账户、解锁已购开局及跟踪学习进度来提供服务；发送交易性电子邮件，包括欢迎邮件、购买确认、密码重置及考试通知；以及通过分析匿名化的聚合使用模式来改进产品，以了解用户如何使用本服务。
🔒 我们绝不会将您的个人数据出售给第三方、广告商或数据中间商。
4. 处理的法律依据（GDPR）
我们依据GDPR第6条的以下法律依据处理您的个人数据。合同履行（Art. 6(1)(b)）：处理您的账户数据和购买记录是履行我们向您提供所注册服务的合同义务所必需的。合法利益（Art. 6(1)(f)）：我们分析匿名化的聚合使用数据以改进服务——此利益不凌驾于您的基本权利和自由之上。同意（Art. 6(1)(a)）：如您选择接收营销或推广电子邮件，我们基于您自由给予的明确同意处理您的联系方式，您可随时撤回同意，撤回不影响此前的处理。
5. 数据保留
在您的账户有效期间，我们保留您的账户数据——包括姓名、电子邮件及使用历史。账户删除后，我们额外保留个人数据2年以处理任何未决的法律事项，之后将予以安全删除或匿名化。购买记录和交易数据自购买之日起保留7年，以符合适用的税务和会计法律要求。分析数据仅以匿名化聚合形式保留，可能为改进产品而无限期保存。
6. 您的权利（GDPR）
根据GDPR，您对个人数据享有以下权利。访问权：您可请求获取我们持有的所有您的个人数据的副本。更正权：您可请求我们更正不准确或不完整的数据。删除权：您可请求删除您的数据（被遗忘权），但须遵守我们的法律保留义务。数据可携带权：您可以JSON或CSV等结构化、机器可读格式请求您的数据。异议权：您可对基于我们合法利益的处理提出异议。撤回同意权：处理基于同意的，您可随时撤回。如需行使上述任何权利，请发送电子邮件至 hello@thechessmasterclub.com。我们将在30天内回复。
8. 第三方服务
我们使用以下精心挑选的服务提供商来运营本服务。Supabase：我们的数据库和身份验证基础设施，托管于欧盟地区，并已签订数据处理协议（DPA）。Stripe：支付处理；Stripe 持有PCI DSS Level 1认证，负责处理所有支付卡数据——我们从不接收或存储您的卡片信息。Resend：用于欢迎邮件、购买收据和密码重置的交易性电子邮件投递。PostHog：产品分析，配置为欧盟地区数据处理并启用匿名化。每家服务提供商仅在必要范围内且在适当的数据保护协议下处理您的数据。
9. 数据传输
所有个人数据尽可能在欧盟或欧洲经济区（EU/EEA）内处理和存储。在数据须传输至欧盟/欧洲经济区以外的情况下——例如传输至国际服务提供商——我们确保已采取适当的保障措施，包括欧盟委员会批准的标准合同条款（SCCs）或GDPR认可的同等机制。我们不会在没有上述保障措施的情况下将您的数据传输至缺乏充分数据保护水平的国家。
10. 儿童隐私
本服务不面向13岁以下儿童，也不打算供其使用。我们不会故意收集13岁以下儿童的个人数据。如果我们发现无意中收集了13岁以下儿童的数据，我们将立即采取措施将其从我们的系统中删除。如果您是父母或监护人，且认为我们可能收集了您孩子的数据，请立即通过 hello@thechessmasterclub.com 联系我们。
11. 政策变更
我们可能会不时更新本隐私政策，以反映我们实践、技术、法律要求或其他因素的变化。我们将通过向您的注册地址发送电子邮件并在本页面发布带有新日期的更新政策来通知您任何重大变更。不实质影响您权利的细微变更可能无需单独通知。我们鼓励您定期查阅本政策以保持了解。
12. 联系与数据保护
如有隐私相关问题、数据主体访问请求或对我们处理您个人数据方式的任何疑虑，请通过以下方式联系我们：