Privacy Policy

Last updated: June 12, 2026

Welcome to ChessNewLife! This Privacy Policy explains what data we collect, how we use it, and what rights you have over it. By using our application, you agree to the practices described below. If you have any questions, you can reach us at: contact@chessnewlife.com

1. Who We Are

The data controller is:
Legal name: ANSIROMAT S.R.L.
Tax ID (CUI): RO54628331
Trade Register no.: J2026029828003
Registered office: Sat Jilava, Comuna Jilava, Șos. Giurgiului, Nr. 29, Ilfov County, Romania, European Union
Contact email: contact@chessnewlife.com

We collect and process your personal data in accordance with the EU General Data Protection Regulation (GDPR) 2016/679 and applicable Romanian law.

2. What Data We Collect

2.1 Data you provide to us
• Email address — when you register or sign in
• Username — chosen by you when creating your account
• Password — stored in encrypted form; we never see it in plain text
• Payment data — processed exclusively by Paddle (web), Apple (iOS) or Google (Android); we never store your card number

2.2 Data collected automatically
• ELO rating and in-app progress
• Puzzle and duel results
• Action timestamps
• Technical data: device type, operating system, app version
• IP address — temporarily collected by Firebase for security purposes

2.3 Camera and microphone
For live video coaching sessions (coach ↔ student), the app accesses your device camera and microphone, only with your permission. The audio/video stream is transmitted live, encrypted, directly between participants (WebRTC) and is NOT recorded or stored by us. You can revoke these permissions at any time from your device settings.

2.4 Data we do NOT collect
• We do not collect biometric data
• We do not collect GPS location
• We do not access your contacts or other apps on your device

3. Why We Collect This Data (Legal Bases)

We process your data on the following GDPR legal bases:
• Performance of a contract (Art. 6(1)(b)) — to provide the service
• Legitimate interest (Art. 6(1)(f)) — for security, fraud prevention and app improvement
• Consent (Art. 6(1)(a)) — for optional marketing communications
• Legal obligation (Art. 6(1)(c)) — to retain invoices and fiscal data as required by Romanian law

4. Who We Share Your Data With

We never sell your data. We share it only with technical providers necessary for the app to function:

Google Firebase (Alphabet Inc.) — Firestore, Firebase Auth, Realtime Database, Analytics. Location: USA — transfer covered by Standard Contractual Clauses.

Paddle.com Market Limited — payment processing for the Premium subscription on web, acting as Merchant of Record. PCI-DSS Level 1 certified. Location: London, United Kingdom — transfer covered by Standard Contractual Clauses and the UK Adequacy Decision.

RevenueCat Inc. — subscription management on iOS and Android. Location: USA — transfer covered by SCCs.

Brevo (Sendinblue SAS) — delivery of transactional emails (account confirmation, welcome message, Premium confirmation) and waitlist management. Location: France, European Union.

Apple App Store / Google Play Store — when purchasing through these platforms, Apple/Google process the payment. We only receive a purchase confirmation.

5. How Long We Retain Your Data

• Account data (email, username, score): for the lifetime of the account + 30 days after deletion
• Payment data and invoices: 10 years, as required by Romanian fiscal law
• Analytics data: maximum 14 months (Firebase Analytics default)
• Technical logs and IP: maximum 90 days

When you delete your account, your personally identifiable data is removed. Anonymised, aggregated statistics may remain and cannot be linked back to you.

6. Your Rights (GDPR)

Under the GDPR, you have the following rights:
• Right of access — you can request a copy of the data we hold about you
• Right to rectification — you can correct inaccurate data
• Right to erasure ('right to be forgotten') — you can request deletion of your account and associated data
• Right to data portability — you can receive your data in a structured format (JSON)
• Right to restriction of processing
• Right to object
• Right to withdraw consent

To exercise your rights: contact@chessnewlife.com. We respond within 30 days.

7. Security

We apply appropriate technical and organisational measures to protect your data: encryption in transit (HTTPS/TLS), passwords stored as hashes, restricted database access, Firebase Security Rules monitoring.

8. Changes to This Policy

We may update this Privacy Policy. The date of the last update is shown at the top. Significant changes will be communicated via a banner in the app or by email.

9. Contact

Email: contact@chessnewlife.com
Website: www.chessnewlife.com

Politică de Confidențialitate

Ultima actualizare: 12 iunie 2026

Bine ai venit la ChessNewLife! Această Politică de Confidențialitate explică ce date colectăm, cum le folosim și ce drepturi ai în legătură cu ele. Prin folosirea aplicației noastre, ești de acord cu practicile descrise mai jos. Dacă ai întrebări, ne poți contacta oricând la: contact@chessnewlife.com

1. Cine suntem

Operatorul de date este:
Denumire: ANSIROMAT S.R.L.
Cod Unic de Înregistrare (CUI): 54628331
Nr. ordine Registrul Comerțului: J2026029828003
Sediu social: Sat Jilava, Comuna Jilava, Șos. Giurgiului, Nr. 29, Județ Ilfov, România
Email de contact: contact@chessnewlife.com

Colectăm și procesăm datele tale personale în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.

2. Ce date colectăm

2.1 Date pe care ni le furnizezi tu
• Adresă de email — la înregistrare sau autentificare
• Nume de utilizator — ales de tine la crearea contului
• Parolă — stocată criptat, nu o vedem noi
• Date de plată — procesate exclusiv prin Paddle (web), Apple (iOS) sau Google (Android); noi nu stocăm numărul cardului

2.2 Date colectate automat
• Scor ELO și progres în aplicație
• Rezultate la puzzle-uri și dueluri
• Timestamp-uri ale acțiunilor
• Date tehnice: tipul dispozitivului, sistemul de operare, versiunea aplicației
• Adresă IP — colectată temporar de Firebase pentru securitate

2.3 Cameră și microfon
Pentru sesiunile de coaching video în timp real (antrenor ↔ elev), aplicația accesează camera și microfonul dispozitivului tău, doar cu permisiunea ta. Fluxul audio/video este transmis live, criptat, direct între participanți (WebRTC) și NU este înregistrat sau stocat de noi. Poți revoca oricând permisiunile din setările dispozitivului.

2.4 Date pe care NU le colectăm
• Nu colectăm date biometrice
• Nu colectăm locația GPS
• Nu colectăm contactele sau alte aplicații de pe dispozitivul tău

3. De ce colectăm aceste date (temeiuri legale)

Procesăm datele tale pe baza următoarelor temeiuri GDPR:
• Executarea contractului (Art. 6(1)(b)) — pentru a-ți furniza serviciul
• Interes legitim (Art. 6(1)(f)) — pentru securitate, prevenirea fraudei și îmbunătățirea aplicației
• Consimțământ (Art. 6(1)(a)) — pentru comunicări opționale de marketing
• Obligație legală (Art. 6(1)(c)) — pentru păstrarea facturilor și datelor fiscale

4. Cu cine împărțim datele tale

Nu vindem datele tale niciodată. Le partajăm doar cu furnizorii tehnici necesari:

Google Firebase (Alphabet Inc.) — Firestore, Firebase Auth, Realtime Database, Analytics. Sediu: SUA — transfer acoperit de clauze contractuale standard UE.

Paddle.com Market Limited — procesarea plăților Premium pe web în calitate de Merchant of Record. Certificat PCI-DSS Level 1. Sediu: Londra, Regatul Unit — transfer protejat prin Standard Contractual Clauses și UK Adequacy Decision.

RevenueCat Inc. — gestionarea abonamentelor iOS și Android. Sediu: SUA — transfer acoperit de clauze contractuale standard UE.

Brevo (Sendinblue SAS) — trimiterea emailurilor tranzacționale (confirmare cont, mesaj de bun venit, confirmare Premium) și gestionarea listei de așteptare. Sediu: Franța, Uniunea Europeană.

Apple App Store / Google Play Store — la cumpărarea prin aceste platforme, Apple/Google procesează plata. Noi primim doar confirmarea achiziției.

5. Cât timp păstrăm datele

• Date de cont (email, username, scor): pe durata existenței contului + 30 de zile după ștergere
• Date de plată și facturi: 10 ani, conform obligațiilor fiscale din România
• Date de analytics: maxim 14 luni (setare implicită Firebase Analytics)
• Loguri tehnice și IP: maxim 90 de zile

La ștergerea contului, datele tale personale identificabile sunt eliminate. Pot rămâne date anonimizate în statistici agregate, care nu te mai identifică.

6. Drepturile tale (GDPR)

Conform GDPR, ai următoarele drepturi:
• Dreptul de acces — poți solicita o copie a datelor pe care le deținem
• Dreptul la rectificare — poți corecta datele inexacte
• Dreptul la ștergere ('dreptul de a fi uitat') — poți cere ștergerea contului și a datelor asociate
• Dreptul la portabilitate — poți primi datele într-un format structurat (JSON)
• Dreptul la restricționarea procesării
• Dreptul de opoziție
• Dreptul de retragere a consimțământului

Pentru exercitarea drepturilor: contact@chessnewlife.com. Răspundem în maxim 30 de zile.

7. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate pentru protecția datelor tale: criptare în tranzit (HTTPS/TLS), parolele sunt stocate hash-uite, acces restricționat la baza de date, monitorizare Firebase Security Rules.

8. Modificări ale politicii

Putem actualiza această Politică de Confidențialitate. Data ultimei actualizări este afișată în antet. Modificările semnificative vor fi comunicate prin banner în aplicație sau email.

9. Contact

Email: contact@chessnewlife.com
Website: www.chessnewlife.com