Персональные данные и их обработка

1. Общие положения

1.1. ИП Романов Максим Александрович (далее по тексту — Оператор) ставит соблюдение прав и свобод граждан одним из важнейших условий осуществления своей деятельности.

1.2. Политика Оператора в отношении обработки персональных данных (далее по тексту — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта и приложения chkpnt.ru (ЧекПоинт). Персональные данные обрабатываются в соответствии с ФЗ «О персональных данных» № 152-ФЗ.

2. Основные понятия, используемые в Политике

2.1. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу chkpnt.ru.

2.2. Пользователь — любой посетитель веб-сайта или приложения chkpnt.ru.

2.3. Персональные данные — любая информация, относящаяся к Пользователю веб-сайта или приложения chkpnt.ru.

2.4. Обработка персональных данных — любое действие с персональными данными, совершаемое с использованием ЭВМ, равно как и без их использования.

2.5. Обезличивание персональных данных — действия, результатом которых является невозможность без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю или лицу.

2.6. Распространение персональных данных — любые действия, результатом которых является раскрытие персональных данных неопределенному кругу лиц.

2.7. Предоставление персональных данных — любые действия, результатом которых является раскрытие персональных данных определенному кругу лиц.

2.8. Уничтожение персональных данных — любые действия, результатом которых является безвозвратное уничтожение персональных данных на ЭВМ или любых других носителях.

3. Оператор может обрабатывать следующие персональные данные

3.1. Адрес электронной почты Пользователя.

3.2. Номер телефона Пользователя.

3.3. Имя Пользователя.

3.4. День рождения.

3.5. Никнейм на платформах (GamerTag ID, Steam ID, PSN ID).

3.5.1. Сведения о подключённых каналах YouTube и Twitch — если Пользователь сам их подключил (подробно — раздел 7).

3.6. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т. ч. файлов «cookie») с помощью сервиса Яндекс Метрика и Яндекс Рекламная сеть (только для Пользователей без платной подписки).

4. Цели обработки персональных данных

4.1. Цель обработки адреса электронной почты: уведомления и связь с поддержкой (не виден Пользователям, никому не передаётся и остаётся в пределах Базы Данных Оператора).

4.2. Цель обработки номера телефона: регистрация на веб-сайте (не виден Пользователям, никому не передаётся и остаётся в пределах Базы Данных Оператора).

4.3. Цель обработки даты рождения: для определения возраста (видна всем Пользователям на веб-сайте, никому не передаётся и остаётся в пределах Базы Данных Оператора).

4.4. Цель обработки никнеймов: для обработки игровой истории с соответствующих платформ (не видны Пользователям, никому не передаются и остаются в пределах Базы Данных Оператора).

4.5. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные Пользователя только в случае их отправки Пользователем через формы, расположенные на сайте chkpnt.ru. Отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.

5.2. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

6. Порядок сбора, хранения, передачи и других видов обработки персональных данных

6.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

6.2. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.

6.3. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив Оператору уведомление с помощью электронной почты на электронный адрес Оператора service@chkpnt.ru.

6.4. Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление с помощью электронной почты на электронный адрес Оператора service@chkpnt.ru с пометкой «Отзыв согласия на обработку персональных данных».

7. Подключение каналов YouTube и Twitch

7.1. Пользователь может по своему желанию подключить к ЧекПоинту свой канал на YouTube и (или) Twitch. Подключение выполняется только входом через саму площадку (протокол OAuth 2.0) и только после явного согласия Пользователя на экране площадки.

7.2. Какие данные запрашиваются при подключении. Для YouTube — разрешение youtube.readonly (только чтение), по которому Оператор один раз узнаёт идентификатор канала Пользователя. Для Twitch — только идентификатор учётной записи, без дополнительных разрешений. Пароль от площадки Оператор не видит и не получает.

7.3. Как используется ключ доступа. Ключ доступа, выданный площадкой, используется один раз — чтобы узнать, какой канал принадлежит Пользователю, — и сразу после этого отзывается. Оператор не хранит ключи доступа и не может действовать от имени Пользователя на площадке: публиковать, удалять, комментировать, читать личные сообщения или закрытые данные.

7.4. Какие данные хранятся. Только общедоступные сведения о канале и его публичных роликах: идентификатор, название и адрес канала, аватар; название, обложка, длительность, дата публикации и адрес роликов; признак идущего эфира и его категория. Эти сведения Оператор получает через открытые программные интерфейсы площадок (YouTube Data API, Twitch API).

7.5. Цель. Подтвердить, что канал принадлежит Пользователю, и показывать его публичные ролики и эфиры другим пользователям ЧекПоинта — в профиле автора и в сообществах игр, о которых эти ролики. Каждая карточка ведёт на площадку, где ролик размещён. Данные с площадок не продаются, не передаются третьим лицам и не используются для рекламы.

7.6. Срок хранения. Сведения о канале и роликах хранятся, пока канал подключён. Сведения об эфире удаляются, как только эфир закончился. При отвязке канала (кнопка «Отвязать» в разделе «Данные аккаунта» → «Мои площадки») или удалении учётной записи все сведения о канале и его роликах удаляются с ЧекПоинта сразу. Пользователь также может в любой момент отозвать доступ ЧекПоинта в настройках своего аккаунта Google — myaccount.google.com/permissions — или Twitch — twitch.tv/settings/connections, а удалить сохранённые сведения — написав на service@chkpnt.ru.

7.7. Сервисы YouTube API. ЧекПоинт использует сервисы YouTube API. Подключая канал YouTube, Пользователь соглашается с Условиями использования YouTube. Обработка данных компанией Google регулируется Политикой конфиденциальности Google.

7.8. Использование и передача ЧекПоинтом сведений, полученных через API Google, соответствует Правилам в отношении пользовательских данных в сервисах Google API, включая требования об ограниченном использовании (Limited Use).

7.9. Как Оператор защищает данные. Для защиты персональных данных и сведений, полученных от площадок, Оператор применяет следующие меры:

Шифрование при передаче. Все соединения между устройством Пользователя и ЧекПоинтом, а также между серверами ЧекПоинта и площадками (Google, YouTube, Twitch) идут только по защищённому протоколу HTTPS (TLS).
Ключи доступа не хранятся. Ключ доступа, выданный Google или Twitch, живёт только в памяти сервера на время одного запроса, не записывается ни в базу данных, ни в журналы и сразу после использования отзывается у площадки.
Защита входа через площадку. Каждый вход через площадку сопровождается одноразовым подписанным параметром (state), привязанным к Пользователю, который начал подключение. Подставить чужую ссылку возврата и привязать чужой канал нельзя.
Пароли. Пароли Пользователей хранятся только в виде криптографического хеша; в открытом виде их не видит никто, включая Оператора.
Закрытый доступ к серверам и базам данных. Базы данных недоступны из интернета: межсетевой экран пропускает к серверам только веб-трафик и защищённое административное подключение. Доступ к серверам и базам данных есть только у Оператора.
Секреты приложения. Секретные ключи приложения (в том числе ключи OAuth) хранятся только в настройках серверов и не попадают в исходный код.
Минимум данных. Запрашивается только разрешение на чтение (youtube.readonly), и из полученных сведений сохраняются только общедоступные (п. 7.4).
Без обучения ИИ. Сведения, полученные через API Google и Twitch, не используются для обучения или улучшения моделей искусственного интеллекта и машинного обучения.
Инциденты. При обнаружении утечки или неправомерного доступа Оператор устраняет её причины и уведомляет пострадавших Пользователей и уполномоченный орган в порядке и сроки, установленные ФЗ № 152-ФЗ.

7.10. YouTube and Twitch channels (English summary)

A user may optionally link their own YouTube and/or Twitch channel to CheckPoint (chkpnt.ru). Linking works only through the platform's own sign-in (OAuth 2.0) and only after the user's explicit consent.

Scopes. YouTube: youtube.readonly, used once to learn which channel belongs to the user. Twitch: user identity only, no extra scopes.
Tokens. The access token is used once and revoked immediately. We do not store tokens and cannot act on the user's behalf on the platform.
Data we store. Only public information: channel ID, title, URL and avatar; titles, thumbnails, duration, publish date and URLs of public videos; whether a live stream is on and its category. It is fetched via the public YouTube Data API and Twitch API.
Purpose. To confirm channel ownership and to show the user's public videos and live streams to other CheckPoint users — on the author's profile and in the communities of the games the videos are about. Every card links to the original platform. This data is never sold, shared with third parties or used for advertising.
Retention and deletion. Data is kept while the channel is linked; live-stream data is removed as soon as the stream ends. Unlinking the channel or deleting the account removes all of its data immediately. Access can also be revoked at any time at myaccount.google.com/permissions or twitch.tv/settings/connections; deletion requests: service@chkpnt.ru.
YouTube API Services. CheckPoint uses YouTube API Services. By linking a YouTube channel, the user agrees to the YouTube Terms of Service. See also the Google Privacy Policy.
CheckPoint's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
How we protect data.
- Encryption in transit: all traffic between the user's device and CheckPoint, and between our servers and Google, YouTube and Twitch, uses HTTPS (TLS) only.
- No token storage: OAuth access tokens are held in server memory for a single request only, are never written to the database or logs, and are revoked with the platform right after use.
- OAuth flow protection: every sign-in carries a one-time signed state parameter bound to the user who started it, so a forged callback cannot link someone else's channel.
- Passwords are stored only as cryptographic hashes.
- Restricted access: databases are not reachable from the internet — the firewall allows only web traffic and secure administrative access; only the Operator has access to servers and databases.
- Secrets: application secrets (including OAuth client secrets) are kept in server configuration only, never in source code.
- Data minimization: only the read-only youtube.readonly scope is requested, and only public channel and video information is stored.
- No AI/ML training: data received through Google and Twitch APIs is never used to train or improve AI or machine-learning models.
- Incidents: in case of a breach or unauthorized access we remove the cause and notify affected users and the regulator as required by Russian Federal Law No. 152-FZ.

8. Заключительные положения

8.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты service@chkpnt.ru.

8.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. В случае существенных изменений Пользователю может быть выслана информация на указанный им электронный адрес.

Актуализировано 22.09.2026.