Soukromí v Evale
Režim hosta a místní rozšíření
Malé rozšíření s evaluation barem počítá přes lokální Stockfish. Neodesílá pozice na server a nepoužívá účet. Webovou knihovnu a trénink lze používat také bez přihlášení; v takovém případě zůstávají uložené v prohlížeči. Vymazání dat webu může tuto místní knihovnu odstranit.
Import a výpočet
Import veřejných partií kontaktuje API Chess.com nebo Lichess. Služba uvidí požadovanou přezdívku a síťový požadavek. Evala nevyžaduje heslo k šachovému účtu. Samotné zadání přezdívky neověřuje vlastnictví profilu.
Na evala.me běží Stockfish i Maia na zařízení návštěvníka. Serverové enginy jsou vypnuté. Pozice se kvůli výpočtu na server neposílají. U přihlášeného účtu se knihovna synchronizuje do úložiště a výslovně sdílená partie se ukládá jako veřejná kopie.
Google účet
Přihlášení je dobrovolné. Google poskytne potvrzení identity, jméno a e-mail. Evala nedostává heslo, přístup ke Gmailu, Disku ani jiným dokumentům. Google přihlašovací knihovna se načte při otevření přihlašovací stránky. Podpis, příjemce, vydavatel, expirace a jednorázová nonce potvrzení se kontrolují na serveru.
U přihlášeného účtu se na serveru ukládají identifikátor účtu, jméno, e-mail, přezdívka z nastavení, knihovna partií, rozbory, poznámky, nastavení vzhledu a historie tréninku. Produkční uložiště je soukromý Azure Blob Storage. Každý účet má oddělené záznamy. Přihlašovací cookie je HttpOnly a platí nejvýše 30 dní; server ukládá pouze hash její náhodné hodnoty. Uživatel se může odhlásit.
Hostovská knihovna a knihovny jednotlivých účtů jsou v prohlížeči oddělené. Převzetí místních partií do účtu je výslovná akce. Při výpadku připojení zůstane místní kopie; rozpracovaný rozbor může čekat na synchronizaci do dokončení.
Export a smazání
Jednotlivé partie lze exportovat do PGN a smazat v knihovně. V části Můj účet lze exportovat osobní data do JSON a smazat účet včetně uložených partií a historie tréninku. Smazání účtu Evaly nemaže účet u Googlu ani veřejné partie u jejich původního poskytovatele. Místní hostovská data se mažou samostatně vymazáním dat webu.
Vlastní server a rozšíření
Plné rozšíření může po povolení uživatelem využít vlastní server. API token zůstává v sessionStorage karty, případně v dočasném chrome.storage.session rozšíření do restartu prohlížeče. Nepředává se herní stránce. Host přístup se vyžádá až při ověření spojení.
Evala neobsahuje reklamní sledování ani analytické měřicí skripty. Provozní záznamy poskytovatele hostingu a požadavky Google/Chess.com/Lichess se řídí také pravidly příslušné služby. Úlohy Lichess jsou otevřená data CC0; odkazy na původní partie se zobrazují po vyřešení.
Obnovovací kopie zůstávají nejvýše sedm dní po smazání nebo přepsání dat. Přístup má pouze správce aplikace za účelem obnovy. Smazání účtu okamžitě zneplatní přihlášení.
Správce a kontakt
Správcem je David Svajda, fyzická osoba provozující Evalu. Kontakt: svajdada@gmail.com. Účinnost od 3. listopadu 2026. Evala je nyní bezplatný projekt.
Účely, právní základy a uchování
Identitu účtu a uložený obsah zpracováváme pro poskytnutí vyžádaného účtu a synchronizace podle čl. 6 odst. 1 písm. b) GDPR do smazání účtu. Oprávněný správce vidí jméno, e-mail, registraci a poslední úspěšné přihlášení pro správu účtů a provozní podporu podle čl. 6 odst. 1 písm. f) GDPR, oprávněný zájem. Datum přihlášení přepisuje další přihlášení. Nejde o historii prohlížení ani měření aktivního používání. Starší účty tento údaj nemusí mít.
Po dobu 30 dní ukládáme denní součty úspěšných načtení stránky aplikace. Zahrnují obnovení a roboty, nevyjadřují unikátní návštěvníky. K součtům neukládáme IP, user agent, referrer, účet ani parametry adresy a nevytváříme analytický identifikátor ani cookie. Jde o souhrnné provozní počítání. Hosting a bezpečnostní služby při spojení nezbytně dostávají síťové údaje. Aplikační omezení požadavků používají adresy spojení dočasně v paměti pro ochranu služby.
Cookies, místní úložiště a sdílení
evala_login (10 minut) zabezpečuje Google přihlášení a evala_account (nejvýše 30 dní) udržuje vyžádané přihlášení. Na HTTPS mají názvy prefix __Host-. Místní úložiště uchovává zvolený jazyk, vzhled, šachová nastavení, knihovnu a oprávnění pro zrušení sdílených odkazů do vymazání. Slouží vyžádaným funkcím. Reklamní ani analytické cookies nepoužíváme. Případné budoucí volitelné sledování bude vyžadovat samostatnou volbu před zapnutím.
Zveřejněním odkazu výslovně uložíš kopii přístupnou komukoli s odkazem, bez soukromých poznámek. Odkaz můžeš zrušit v prohlížeči, kde vznikl. Příjemci si mohou uložit vlastní kopie; zrušení odkazu je neodstraní. Smazání účtu a zrušení veřejného odkazu jsou samostatné akce.
Příjemci a tvoje práva
Hosting a soukromé úložiště používají Microsoft Azure. Google poskytuje volitelné přihlášení, Chess.com a Lichess dostávají požadavky importu. Zpracování a případné předání mimo EHP závisí na příslušných podmínkách a zárukách poskytovatelů. Na svajdada@gmail.com můžeš žádat přístup, opravu, výmaz, omezení a případně přenositelnost nebo vznést námitku proti zpracování na základě oprávněného zájmu. Máš právo podat stížnost ÚOOÚ (uoou.gov.cz). Údaje účtu jsou dobrovolné, bez nich lze použít režim hosta. Neprovádíme o tobě automatizovaná rozhodnutí s právními účinky.