Политика конфиденциальности

1. Кто предоставляет сервис

Сервис ТЕННИС ПОЙНТ доступен по адресу tnpoint.ru и связанным техническим поддоменам. Это любительская платформа для поиска партнёров по теннису, открытых матчей, любительских лиг, рейтинга и публичных результатов.

Индивидуальный предприниматель Пономарев Кирилл Владимирович (далее — оператор) обрабатывает персональные данные в связи с работой сервиса. ИНН 623401307467, ОГРНИП 325620000026861. Местонахождение: Рязанская область, город Рязань.

Контакт для обращений субъектов персональных данных: privacy@tnpoint.ru. Отдельные правила пользования и оферта на сайте не опубликованы.

2. Какие сведения обрабатываются

Сервис обрабатывает сведения, необходимые для работы теннисной платформы. Отсутствие фамилии в паспорте не означает, что персональные данные не обрабатываются: достаточно идентификаторов мессенджера, имени, фото, города и истории игр.

При входе через Telegram сервис может получить и сохранить идентификатор аккаунта Telegram, имя, фамилию (если передана), username, признак разрешения писать в личные сообщения и файл фотографии через Bot API. При входе через MAX — идентификатор MAX, имя и связанные сведения профиля, которые передаёт этот провайдер.

В профиле игрока хранятся отображаемое имя, фото (загруженное вами, полученное из мессенджера или стандартное), город, уровень, пол (если указан), теннисный стаж, признак «я тренер», удобное время, текст «о себе», предпочитаемые корты, год рождения (если указан), настройка показа имени в публичных рейтингах.

О матчах, лигах и рейтинге хранятся приглашения, отклики, составы, предложения времени, подтверждённые и оспариваемые результаты, Elo-рейтинг, число сыгранных матчей, победы и поражения, внутренняя лента активности, уведомления и служебные записи доставки.

Технические сведения: сессии входа, короткие одноразовые login-запросы в бот, внутренний идентификатор посетителя, first-touch источник перехода, обращения в форму обратной связи.

3. Зачем нужны эти сведения

Вход и безопасность: отличить ваш аккаунт, сохранить сессию, не пускать чужой вход по чужой ссылке бота.

Поиск игроков и организация игр: показать подходящие приглашения, корты и соперников по городу и уровню.

Турниры и рейтинг: принять заявку, вести сетку/круговую таблицу, считать Elo, показать историю.

Уведомления: отправить сообщение в Telegram или MAX о заявке, результате или другом событии, если доставка включена.

Поддержка и развитие сервиса: внутренняя статистика источников визитов и (на production) Яндекс.Метрика. Ответы на обращения по адресу privacy@tnpoint.ru.

4. Авторизация через Telegram и MAX

Регистрация и вход выполняются через Telegram или MAX: Mini App либо подтверждение в боте по QR/ссылке из браузера. Отдельного логина и пароля сервис не создаёт.

Провайдер подтверждает, что вы управляете этим аккаунтом мессенджера. Сервис сохраняет полученный идентификатор, чтобы в следующий раз открыть ту же учётную запись. Билеты входа и коды короткоживущие; сырые initData, ticket и секреты бота в аналитику не передаются.

Telegram и MAX обрабатывают данные по своим правилам. Сервис не подменяет их политику и не получает ваш номер телефона из этих провайдеров в параметрах целей аналитики.

5. Что видно другим игрокам и в поиске

Страница игрока /players/{id} доступна по ссылке без входа. На ней показываются имя, фото, уровень, пол (если указан), стаж, текст о себе, корты, рейтинг, статистика и недавние результаты. В robots.txt и метаданных эта страница сейчас помечена как noindex; в карту сайта она не включается. Это не делает её закрытой: любой, у кого есть ссылка, может её открыть.

Публичные рейтинги города (/ratings/…), страницы городов, открытые лиги и подтверждённые результаты матчей (/results/{id}) предназначены для индексации поисковыми системами, если страница опубликована как публичная.

По умолчанию в публичном рейтинге показывается ваше имя. В профиле можно включить режим «Игрок #XXXX» только для рейтингов. Страница игрока и карточки результатов этот переключатель не заменяют: там имя и фото остаются видимыми участникам и посетителям публичных ссылок.

Отдельного окна согласия на распространение этих публичных сведений в интерфейсе сейчас нет.

6. Внутренняя аналитика tnpoint_vid и first-touch

Cookie tnpoint_vid — собственный идентификатор посетителя. Его ставит сервис, он HttpOnly, SameSite=Lax, срок около 90 дней. В Яндекс.Метрику это значение не передаётся. Нужно, чтобы отличить повторные визиты на публичных страницах и связать первый источник с регистрацией во внутреннем разделе «Рост». Играть можно и без этой cookie: это не условие доступа к матчам.

First-touch: первый допустимый источник (хост перехода и разрешённые UTM: source, medium, campaign, content) запоминается примерно на 90 дней и не переписывается более поздними метками.

События public-track (просмотр SEO-страницы, нажатие публичной кнопки, просмотр /login) пишутся в нашу базу. Разрешены только путь, имя кнопки, хост referrer и UTM из белого списка. Это first-party аналитика, не Яндекс.Метрика.

7. Яндекс.Метрика, счётчик 113791914

На production-домене tnpoint.ru при явно включённом флаге сборки загружается счётчик Яндекс.Метрики 113791914. Он нужен для статистики посещений, источников привлечения и продуктовых конверсий.

Могут обрабатываться cookies Яндекса, сведения о браузере и устройстве, посещённые страницы. Cookies и технические идентификаторы могут относиться к персональным данным.

Вебвизор и запись содержимого форм выключены в настройках счётчика приложения. Клик-карта и автоматический учёт внешних ссылок тоже выключены. Приложение не передаёт в параметры целей Telegram/MAX credentials, номера телефонов, tickets и UUID пользователей. В адрес страницы попадают только путь (UUID в пути заменяются на :id) и UTM из белого списка.

На seo-test.tnpoint.ru и в локальной разработке живой счётчик не загружается. Админ-раздел /admin/* в Метрику не отправляется.

Сведения передаются сервису «Яндекс.Метрика» на условиях Яндекса. Посетитель может использовать средства блокировки, включая официальный «Блокировщик Яндекс.Метрики»: https://yandex.ru/support/metrica/ru/general/opt-out

8. Cookies, технические идентификаторы и сроки

tnpoint_session — HttpOnly-cookie сессии входа, SameSite=Lax. Простой сессии около 30 дней, абсолютный предел около 90 дней, затем нужна повторная авторизация.

В браузере также может храниться служебный access token (localStorage, ключ tennis_point_access_token) и краткие технические флаги login-потока в sessionStorage. Это не рекламные cookies.

Записи профиля, матчей, рейтинга и активности хранятся, пока существует учётная запись и связанные игры. Login-запросы в бот живут минуты. First-touch и tnpoint_vid — ориентир 90 дней. Точного автоматического удаления всех архивных событий по таймеру в приложении нет.

9. Кому ещё могут передаваться сведения

Telegram и MAX — чтобы войти и, если включено, доставить уведомление.

Яндекс (Метрика) — только на production при включённом флаге, как в разделе 7.

Хостинг и PostgreSQL: данные приложения и файлы фотографий лежат на серверах, где развёрнуты сайт, API и база. Отдельных аналитических кабинетов третьих сторон, кроме Яндекс.Метрики, код не подключает.

Иным игрокам и посетителям публичных страниц видны сведения из раздела 5 — это не «передача подрядчику», а показ внутри продукта.

10. Ваши возможности, изменение и удаление

В профиле можно изменить имя, город, уровень, фото, текст о себе, корты и показ имени в публичном рейтинге. Форма обратной связи в профиле принимает сообщения после входа.

Самостоятельного удаления учётной записи в интерфейсе сейчас нет. Запрос на уточнение, ограничение или удаление данных направляйте на privacy@tnpoint.ru.

Оператор рассматривает обращения в сроки, предусмотренные законом. Удаление связанных игровых записей (чужие матчи и турниры) может быть ограничено тем, что эти сведения нужны другим участникам.

11. Защита и обновление этой страницы

Доступ к API ограничен сессией, проверка CSRF по Origin, секреты ботов не попадают в фронтенд-аналитику, админ-раздел закрыт для поисковиков и Метрики. Это рабочие меры приложения, а не гарантия абсолютной защищённости.

Текст страницы обновляется при изменении фактической обработки. Дата текущей редакции: 27 октября 2026.