Политика конфиденциальности

Расширение Twitch «Challenge Arena» · Редакция от 18 августа 2026 г.

1. Кто обрабатывает данные

Оператор: Kostety0. Контакт по вопросам данных: kostetf@gmail.com.

Политика описывает обработку данных при использовании расширения Twitch «Challenge Arena» и его серверной части на домене arena.rina-it.ru.

2. Ключевое, что нужно знать сразу

Профиль в Расширении сквозной: рейтинг, достижения и история заявок накапливаются в одной записи и охватывают все каналы Twitch, где установлено Расширение, а не только тот канал, на котором вы находитесь сейчас.
Ваш Twitch ID сохраняется только после вашего явного согласия в диалоге Twitch («Разрешить доступ»). До этого мы видим лишь обезличенный идентификатор.
Мы не используем cookie, localStorage, рекламные и аналитические трекеры.
Мы не получаем ваши платёжные данные: покупку и списание Bits выполняет Twitch.

3. Какие данные мы обрабатываем

Категория	Состав	Зачем
Идентификаторы	Обезличенный идентификатор Twitch (opaque user ID); идентификатор канала; ваш Twitch ID и отображаемое имя — только при согласии на привязку	Работа Расширения, адресная доставка уведомлений, ведение сквозного профиля
Активность	Созданные заявки: выбранное задание, канал, статус, отметки времени, расчётный приоритет в очереди	Формирование очереди, история, начисление рейтинга
Учёт респектов	Респекты: номинал в Bits, идентификатор транзакции Twitch	Отображение ленты канала, защита от повторного зачисления, разбор спорных ситуаций
Достижения и рейтинг	Очки, полученные достижения, канал, на котором достижение получено	Игровая механика, отображение профиля
Пользовательский контент	Тексты предложенных вами заданий, статус рассмотрения, комментарий модерации	Модерация и пополнение каталога канала
Данные стримера	Каталог заданий канала, настройки канала, статистика принятых, выполненных и отклонённых заявок	Работа Расширения, рейтинг исполнителя
Действия модерации	Кто принял и кто закрыл заявку или разобрал предложение	Разграничение ответственности внутри канала
Технические журналы	IP-адрес, время запроса, адрес обращения, версия браузера — в журналах веб-сервера	Безопасность, диагностика сбоев, защита от злоупотреблений

Мы не собираем: адрес электронной почты, номер телефона, платёжные реквизиты, данные геолокации, содержимое чата, списки друзей и подписок.

4. Правовые основания

Исполнение договора (настоящее Соглашение) — для заявок, очереди, учёта баланса, рейтинга и достижений.
Согласие — для привязки вашего Twitch ID и связанного с ней сквозного профиля. Согласие даётся в диалоге Twitch и может быть отозвано (см. раздел 8).
Законный интерес — для журналов безопасности, противодействия накрутке и злоупотреблениям.

5. Как данные попадают к нам

Расширение работает в защищённом окне внутри Twitch. При каждом обращении Twitch передаёт нам подписанный токен, содержащий идентификатор канала, вашу роль и обезличенный идентификатор. Ваш настоящий Twitch ID появляется в токене только после того, как вы дали согласие в диалоге Twitch.

Сведения о списании Bits приходят к нам в виде подписанной Twitch квитанции, которая содержит идентификатор транзакции, идентификатор товара и сумму. Реквизиты оплаты в квитанции отсутствуют.

6. Кому передаются данные

Twitch Interactive, Inc. — через механизм уведомлений Twitch мы отправляем обновления очереди и персональные сообщения о статусе ваших заявок. Обработка данных на стороне Twitch регулируется Уведомлением о конфиденциальности Twitch.
Другие пользователи канала. В публичной очереди канала видны отображаемое имя автора заявки и название задания. Не размещайте в текстах предложений сведения, которые не хотите раскрывать.
Поставщик хостинга — сервер расположен в России.

Мы не продаём данные и не передаём их рекламным сетям и брокерам данных.

7. Сроки хранения

Профиль, рейтинг и достижения хранятся, пока вы пользуетесь Расширением, и до запроса на удаление.
История заявок и журнал операций с Bits хранятся не менее 12 месяцев — они нужны для разбора спорных ситуаций и защиты от повторного зачисления средств.
Технические журналы веб-сервера хранятся до 30 дней.
Отклонённые и просроченные заявки закрываются автоматически; записи о них остаются в истории.

8. Ваши права

Вы можете запросить: доступ к своим данным, их исправление, удаление, ограничение обработки, возражение против обработки и получение копии в машиночитаемом виде.

Часть данных доступна вам напрямую: вкладка «Мой профиль» в Расширении показывает рейтинг, достижения и историю заявок по всем каналам.

Отзыв согласия на привязку Twitch ID выполняется в настройках подключений вашей учётной записи Twitch. После отзыва Расширение перестаёт связывать новые действия с вашим профилем; ранее накопленные записи удаляются по запросу.

Удаление данных — по запросу на контактный адрес. Мы отвечаем в срок до 30 дней. Записи журнала операций с Bits могут быть сохранены в обезличенном виде, если этого требует бухгалтерский учёт.

Если вы считаете, что ваши права нарушены, вы вправе обратиться в надзорный орган по защите персональных данных вашей страны.

9. Безопасность

Весь обмен данными идёт по HTTPS с шифрованием TLS.
Каждый запрос к серверной части проверяется по подписи токена Twitch; запросы без действительной подписи отклоняются.
Факт списания Bits подтверждается только подписанной Twitch квитанцией — сообщению интерфейса о том, что оплата прошла, сервер не доверяет.
Доступ к базе данных ограничен серверным приложением; секреты хранятся вне кода с ограниченными правами.

Ни одна система не защищена абсолютно. В случае утечки, затрагивающей ваши данные, мы уведомим пострадавших пользователей и надзорный орган в сроки, установленные применимым правом.

10. Применимое законодательство и трансграничная передача

Оператор находится в России, серверы Расширения также расположены в России. К обработке данных применяется законодательство Российской Федерации о персональных данных.

Расширение доступно зрителям по всему миру. Если вы находитесь в Европейской экономической зоне или Великобритании, к обработке ваших данных дополнительно применяется GDPR — в силу того, что сервис предлагается резидентам этих территорий. Указание права Российской Федерации в Пользовательском соглашении не лишает вас прав, предоставленных вам императивными нормами вашей страны.

О передаче данных в Россию. Для пользователей из ЕЭЗ и Великобритании хранение данных на серверах в России является передачей в страну, в отношении которой не принято решение об адекватном уровне защиты. Такая передача выполняется на основании вашего явного согласия при привязке Twitch ID. Если вы не хотите, чтобы ваши данные передавались в Россию, не привязывайте Twitch ID — Расширение останется доступным в ограниченном режиме без ведения профиля.

11. Дети

Расширение не предназначено для лиц младше возраста, установленного правилами Twitch. Мы сознательно не собираем данные таких лиц. Если вам стало известно о подобном случае, сообщите нам, и данные будут удалены.

12. Изменения политики

Актуальная редакция всегда доступна по адресу arena.rina-it.ru/privacy. При существенных изменениях обновляется дата редакции.

Privacy Policy

Twitch Extension "Challenge Arena" · Version of 18 August 2026

1. Who processes the data

Operator: Kostety0. Data contact: kostetf@gmail.com.

This Policy describes data processing when you use the Twitch Extension "Challenge Arena" and its backend at arena.rina-it.ru.

2. The essentials, up front

Your profile is cross-channel: rating, achievements and request history accumulate in a single record covering every Twitch channel where the Extension is installed, not just the one you are currently watching.
Your Twitch ID is stored only after your explicit consent in the Twitch dialog ("Grant access"). Before that we see only an opaque identifier.
We use no cookies, no localStorage, no advertising or analytics trackers.
We never receive your payment details: Bits purchase and charging are handled by Twitch.

3. What data we process

Category	Contents	Purpose
Identifiers	Opaque Twitch user ID; channel ID; your Twitch ID and display name — only with consent	Running the Extension, delivering targeted notifications, maintaining the cross-channel profile
Activity	Requests you create: chosen challenge, channel, status, timestamps, computed queue priority	Queue ordering, history, rating awards
Respect log	Respect marks: Bits size, Twitch transaction ID	Channel feed display, protection against double crediting, dispute resolution
Achievements and rating	Points, earned achievements, the channel where an achievement was earned	Game mechanics, profile display
User content	Texts of challenges you propose, review status, moderation note	Moderation and extending the channel catalog
Broadcaster data	Channel challenge catalog, channel settings, counts of accepted, completed and declined requests	Running the Extension, performer rating
Moderation actions	Who accepted and who closed a request or reviewed a proposal	Accountability within a channel
Technical logs	IP address, request time, requested path, browser version — in web server logs	Security, fault diagnosis, abuse prevention

We do not collect: email address, phone number, payment credentials, geolocation, chat contents, friend or subscription lists.

4. Legal bases

Performance of a contract (the Terms) — for requests, queue, balance accounting, rating and achievements.
Consent — for linking your Twitch ID and the cross-channel profile it enables. Consent is given in the Twitch dialog and can be withdrawn (see section 8).
Legitimate interest — for security logs and countering inflation and abuse.

5. How the data reaches us

The Extension runs in a sandboxed frame inside Twitch. On each request Twitch passes us a signed token containing the channel ID, your role and an opaque identifier. Your real Twitch ID appears in the token only after you consent in the Twitch dialog.

Information about Bits charges reaches us as a Twitch-signed receipt containing the transaction ID, product ID and amount. The receipt contains no payment credentials.

6. Who we share data with

Twitch Interactive, Inc. — we send queue updates and personal notifications about your requests through the Twitch messaging mechanism. Processing on the Twitch side is governed by the Twitch Privacy Notice.
Other users of the channel. The public channel queue shows the display name of the requester and the challenge title. Do not put anything you would not want disclosed into proposal texts.
Hosting provider — the server is located in Russia.

We do not sell data and do not share it with ad networks or data brokers.

7. Retention

Profile, rating and achievements are kept while you use the Extension and until you request deletion.
Request history and the Bits transaction log are kept for at least 12 months — they are needed for dispute resolution and to prevent double crediting.
Web server technical logs are kept for up to 30 days.
Declined and expired requests are closed automatically; records of them remain in history.

8. Your rights

You may request access to your data, its correction, deletion, restriction of processing, objection to processing, and a copy in a machine-readable form.

Some data is available to you directly: the "My profile" tab in the Extension shows your rating, achievements and request history across all channels.

Withdrawing consent to Twitch ID linking is done in the connection settings of your Twitch account. After withdrawal the Extension stops associating new activity with your profile; previously accumulated records are deleted on request.

Data deletion — by request to the contact address. We respond within 30 days. Bits ledger records may be retained in anonymised form where accounting rules require it.

If you believe your rights have been infringed, you may lodge a complaint with the data protection authority in your country.

9. Security

All traffic uses HTTPS with TLS encryption.
Every backend request is verified against the Twitch token signature; requests without a valid signature are rejected.
A Bits charge is confirmed only by a Twitch-signed receipt — the server does not trust a client-side claim that payment succeeded.
Database access is limited to the backend application; secrets are stored outside the code with restricted permissions.

No system is perfectly secure. In the event of a breach affecting your data we will notify affected users and the supervisory authority within the periods required by applicable law.

10. Applicable law and international transfers

The Operator is located in Russia and the servers of the Extension are also located in Russia. Russian personal data legislation applies to the processing.

The Extension is available to viewers worldwide. If you are in the European Economic Area or the United Kingdom, the GDPR additionally applies to the processing of your data, because the service is offered to residents of those territories. The choice of the law of the Russian Federation in the Terms of Service does not deprive you of rights granted to you by mandatory rules of your own country.

About transfers to Russia. For users in the EEA and the UK, storing data on servers in Russia is a transfer to a country without an adequacy decision. Such a transfer is carried out on the basis of your explicit consent when you link your Twitch ID. If you do not want your data transferred to Russia, do not link your Twitch ID — the Extension remains available in a limited mode without a profile.

11. Children

The Extension is not intended for anyone below the age set by the Twitch rules. We do not knowingly collect data from such persons. If you become aware of such a case, tell us and the data will be deleted.

12. Changes

The current version is always available at arena.rina-it.ru/privacy. Material changes are reflected in the version date.