Polityka prywatności Move Forge
Wersja obowiązuje od 20 sierpnia 2026 r. Administratorem danych jest TOMASZ CZOPUR prowadzący działalność gospodarczą, NIP 8741749149, REGON 524257325, adres: Franciszka Rakoczego 23/266, 80-288 Gdańsk. Kontakt: support@moveforge.pl.
Dane konta i cele
Move Forge przetwarza nick, email, skrót hasła, identyfikatory konta, ustawienia, dane bezpieczeństwa, zapisane materiały treningowe oraz dane płatności i faktury w zakresie potrzebnym do wykonania umowy, obowiązków prawnych i ochrony serwisu. Po podaniu nicku może pobrać publiczne partie z Chess.com lub Lichess.org do żądanej analizy.
Logowanie Google i Facebook
Opcjonalne logowanie Google przekazuje Move Forge wyłącznie trwały identyfikator sub, email i status email_verified; zakres profile nie jest żądany. Facebook przekazuje id, email, name, first_name i last_name. Move Forge zapisuje dostawcę, identyfikator, email, udostępnione imię i nazwisko, daty utworzenia i ostatniego logowania oraz odniesienie do konta. Token dostawcy jest używany tylko podczas callbacku i nie jest zapisywany w bazie. Zweryfikowany email Google może automatycznie połączyć istniejące konto przy dokładnej zgodności; Facebook nie jest łączony automatycznie.
Cookies, localStorage i bezpieczeństwo
Konieczny cookie MF_OAUTH_STATE zawiera losowy identyfikator ochrony OAuth, jest HttpOnly, SameSite=Lax, Secure przy HTTPS i wygasa po callbacku lub w ciągu 5 minut. Token sesji JWT może pozostać w localStorage do wylogowania, usunięcia danych strony lub wygaśnięcia sesji, obecnie maksymalnie 30 dni. Cloudflare Turnstile może przetwarzać jednorazowy token i adres IP oraz używać koniecznego cf_clearance, jeśli włączono pre-clearance lub WAF. Analityka i reklamy wymagające opcjonalnych technologii są uruchamiane dopiero zgodnie z wymaganym wyborem użytkownika.
Odbiorcy, transfery i retencja
Odbiorcami mogą być niezbędni dostawcy hostingu, płatności, poczty, księgowości, Google, Meta, Cloudflare i uprawnione organy. Transfer poza EOG opiera się na mechanizmie z rozdziału V RODO, np. decyzji o odpowiednim stopniu ochrony lub standardowych klauzulach. Powiązanie społecznościowe istnieje przez czas konta lub do zweryfikowanego żądania usunięcia; dalsza retencja dotyczy tylko obowiązków prawnych, bezpieczeństwa i roszczeń.
Usuwanie danych logowania społecznościowego
Aby usunąć powiązanie Google lub Facebook albo zamknąć konto, napisz z emaila konta na support@moveforge.pl i wskaż dostawcę oraz zakres żądania. Usunięcie powiązania nie usuwa konta u dostawcy, a cofnięcie dostępu u dostawcy nie usuwa automatycznie konta Move Forge. Jeżeli to jedyna metoda dostępu, najpierw ustaw hasło przez odzyskiwanie hasła.
Logowanie Google i Facebook
Opcjonalne logowanie Google przekazuje Move Forge wyłącznie trwały identyfikator sub, email i status email_verified; zakres profile nie jest żądany. Facebook przekazuje id, email, name, first_name i last_name. Move Forge zapisuje dostawcę, identyfikator, email, udostępnione imię i nazwisko, daty utworzenia i ostatniego logowania oraz odniesienie do konta. Token dostawcy jest używany tylko podczas callbacku i nie jest zapisywany w bazie. Zweryfikowany email Google może automatycznie połączyć istniejące konto przy dokładnej zgodności; Facebook nie jest łączony automatycznie.