Privacy policy

Last updated: 9 November 2026

This policy covers Checkpoint West: the website gps.checkpointwest.com, the iPhone app (App Store and TestFlight) and the Android app (Google Play and the APK from our site). All of them work the same way and use the same server. It is run by SNM Support OOD. Questions or requests about your data: airsoft@snmsupport.com.

Location data

Checkpoint West is a squad map, so it collects your device's precise and approximate location (GPS coordinates, plus accuracy, direction and speed) to show you to your teammates during a game.

• When: only between the start and end of a game you joined. Your location is not collected before or after the game. The GPS check before a game stays on your phone and is not sent.
• In the background: if you allow it, location is also collected while the app is closed or the screen is off, so your squad still sees you with the phone in your pocket. On iPhone this needs the “Always” location permission, and iOS shows a location indicator while it runs. On Android it needs “Allow all the time”, and a “sharing location” notification stays visible while it runs. In a browser, location is only collected while the page is open.
• Who sees it: players in your game (in team games, your team and the referees). It is sent encrypted to our server and is not used for ads, analytics or anything else.
• How long: your latest location is kept on our server only during the game, so a server restart doesn't lose the game. It is deleted when the game ends (the squad leader ends it, or its time runs out, at most 12 hours).
• How to stop it: leave the game or sign out. You can also change or turn off the permission at any time: iPhone Settings → Privacy & Security → Location Services → Checkpoint West, or Android Settings → Apps → Checkpoint West → Permissions → Location. Without location, others can't see you on the map.

What else we store, and why

• Your account: your username, callsign, email, and a scrambled (hashed) password and/or a passkey's public key. Needed to sign you in and to recover your password.
• Optional player profile: your uploaded photo and logo, personal color and map marker choice, saved with your account and shown to players who can see you in the game. You can replace or remove images from Account → Edit player profile. Images are resized and embedded metadata is removed. Removed images may remain in device caches for up to a day and in account backups for the periods below.
• During a game: hit status, chat, voice messages recorded with your microphone when you hold to talk, and commands, shared only with your squad. All of it is deleted when the game ends, unless a message was reported (see below). Voice messages are kept on the server only so a restart during the game doesn't lose them, and are deleted with the game.
• Events and groups: events you create or sign up for, your team and clan memberships, and your saved fields. Organizers see who signed up. They stay until they are removed or you delete your account.
• Notifications: if you allow them in the app, a device token that lets us reach your phone, its type (iPhone or Android) and language, and which notifications you chose. Used only for game notifications. The token is removed when you sign out or uninstall the app, and everything is deleted with your account.
• Reports and blocks: if a player reports a message or profile, we keep who reported whom, both callsigns, the text of the message (for a voice message, a note that it was one) and the game code. Admins use this to act on abuse, and they receive it by email. Reports are deleted when an admin closes them, and at the latest after 90 days. If you block a player, we keep that choice until you unblock them.
• Technical logs: errors, kept briefly to keep the service running.

We use this only to run the game for you (performing our agreement with you, GDPR Art. 6(1)(b)) and, for reports, to keep players safe (our legitimate interest, Art. 6(1)(f)). No ads, no tracking, no profiling, and we never sell your data. We don't share it with anyone except other players as described here and the service providers below.

Where it is, and who else is involved

• On our own server in Bulgaria. Traffic passes through Cloudflare, which protects the site.
• Map images come straight from Esri and OpenStreetMap to your device, so they see your IP address and which map area you view, but not your account or your location data as such.
• App updates are delivered by Expo (EAS), which sees your IP address and app version but receives no game data.
• Notifications pass through Expo and then Apple or Google, which see the device token and the text of the notification (the event name and time).
• Apple and Google deliver the apps through their stores under their own privacy terms. They don't receive your game data. Passkeys are stored by your device's password manager, such as iCloud Keychain or Google Password Manager; we only get the public key.
• Password reset and report emails go through our email provider.

Delete your account

You can delete your account yourself, on iPhone, on Android or on the website:

1. Sign in to Checkpoint West.
2. Open your profile: tap your picture at the top right of the start screen or, during a game, go to Squad → Your profile. Find the Account card.
3. Tap Delete account and confirm.

If you can't sign in, email airsoft@snmsupport.com from your account's address.

Deleted at once: your account, sign-in methods, profile images, saved fields, blocks, sign-ups, clan memberships, and the events and clans you created. You lose access to any running game.

Kept for a limited time: what you already sent in a running game stays visible to that squad until the game ends, at most 12 hours. Reports that mention your callsign stay until an admin closes them, at most 90 days. Encrypted backups of the accounts database are kept up to 30 days (on the server) and 8 weeks (offsite), so a deleted account disappears from backups within 8 weeks. To have other data deleted without deleting your account, email us.

Your rights

You can ask to see, correct, export or delete your data, or object to how it's used, by emailing airsoft@snmsupport.com. You can also complain to the Bulgarian data protection authority, the Commission for Personal Data Protection (cpdp.bg).

---

Политика за поверителност

Последна промяна: 9 ноември 2026

Тази политика важи за Checkpoint West: сайта gps.checkpointwest.com, приложението за iPhone (App Store и TestFlight) и приложението за Android (Google Play и APK файла от сайта ни). Всички работят по един и същ начин и използват един и същ сървър. Поддържа се от SNM Support OOD. Въпроси и искания относно данните ти: airsoft@snmsupport.com.

Данни за местоположението

Checkpoint West е карта на отряда, затова събира точното и приблизителното местоположение на устройството ти (GPS координати, заедно с точност, посока и скорост), за да те показва на съотборниците ти по време на игра.

• Кога: само между началото и края на игра, в която си влязъл. Преди и след играта местоположението ти не се събира. Проверката на GPS преди игра остава на телефона ти и не се изпраща.
• На заден план: ако го разрешиш, местоположението се събира и докато приложението е затворено или екранът е изключен, за да те вижда отрядът и с телефон в джоба. На iPhone за това е нужно разрешение „Винаги“ и iOS показва индикатор за местоположение, докато работи. На Android е нужно „Разрешаване през цялото време“ и докато работи, се вижда известие за споделяне на местоположението. В браузър местоположението се събира само докато страницата е отворена.
• Кой го вижда: играчите в твоята игра (в отборните игри – твоят отбор и съдиите). Изпраща се криптирано до нашия сървър и не се използва за реклами, анализи или нещо друго.
• Колко дълго: последното ти местоположение се пази на сървъра ни само по време на играта, за да не се загуби играта при рестарт на сървъра. Изтрива се, когато играта приключи (командирът я приключи или времето изтече – най-много 12 часа).
• Как да го спреш: напусни играта или излез от акаунта. Можеш и по всяко време да промениш или изключиш разрешението: на iPhone от Настройки → Поверителност и сигурност → Услуги за местоположение → Checkpoint West, а на Android от Настройки → Приложения → Checkpoint West → Разрешения → Местоположение. Без местоположение другите не могат да те виждат на картата.

Какво още пазим и защо

• Акаунтът ти: потребителското име, позивната, имейлът и криптирана (хеширана) парола и/или публичният ключ на ключ за достъп (passkey). Нужни са, за да влизаш и да възстановиш паролата си.
• Профил по избор: снимката и логото ти, личният цвят и изборът на маркер се пазят с акаунта и се показват на играчите, които могат да те виждат в играта. Можеш да заменяш или премахваш изображения от Акаунт → Редактирай профила. Изображенията се намаляват и вградените метаданни се премахват. Премахнати изображения може да останат в кеша на устройствата до един ден и в архивите за посочените по-долу срокове.
• По време на игра: статус „ударен“, чат, гласови съобщения, записани с микрофона, докато задържиш за говорене, и команди – видими само за отряда ти. Всичко се изтрива, когато играта приключи, освен ако съобщение е докладвано (виж по-долу). Гласовите съобщения се пазят на сървъра само за да не се загубят при рестарт по време на играта и се изтриват заедно с нея.
• Събития и групи: събитията, които създаваш или за които се записваш, отборът и клановете ти и запазените ти полета. Организаторите виждат кой се е записал. Остават, докато не бъдат премахнати или не изтриеш акаунта си.
• Доклади и блокирания: ако играч докладва съобщение или профил, пазим кой кого е докладвал, двете позивни, текста на съобщението (за гласово съобщение – само отбелязване, че е такова) и кода на играта. Администраторите ги използват, за да реагират на злоупотреби, и ги получават и по имейл. Докладите се изтриват, когато администратор ги затвори, и най-късно след 90 дни. Ако блокираш играч, пазим този избор, докато не го отблокираш.
• Технически логове: грешки, пазени кратко, за да работи услугата.
• Известия: ако ги разрешиш в приложението, токен на устройството, чрез който достигаме до телефона ти, видът му (iPhone или Android) и езикът, както и кои известия си избрал. Използват се само за известия за игри. Токенът се премахва, когато излезеш от акаунта или деинсталираш приложението, а всичко се изтрива заедно с акаунта.

Използваме тези данни само за да ти предоставим играта (изпълнение на споразумението с теб, чл. 6(1)(б) от GDPR), а докладите – и за безопасността на играчите (легитимен интерес, чл. 6(1)(е)). Без реклами, проследяване и профилиране; никога не продаваме данните ти. Не ги споделяме с никого освен с другите играчи, както е описано тук, и с доставчиците на услуги по-долу.

Къде се намират и кой още участва

• На наш собствен сървър в България. Трафикът минава през Cloudflare, който защитава сайта.
• Картите се зареждат директно от Esri и OpenStreetMap на устройството ти – те виждат IP адреса ти и коя част от картата разглеждаш, но не и акаунта или данните ти за местоположение като такива.
• Обновленията на приложението се доставят от Expo (EAS), което вижда IP адреса и версията на приложението, но не получава данни от играта.
• Известията минават през Expo и след това през Apple или Google, които виждат токена на устройството и текста на известието (името и часа на събитието).
• Apple и Google доставят приложенията през своите магазини при собствени условия за поверителност. Те не получават данните от играта ти. Ключовете за достъп се пазят от мениджъра на пароли на устройството ти, например iCloud Keychain или Google Password Manager; ние получаваме само публичния ключ.
• Имейлите за нова парола и за доклади минават през нашия доставчик на имейл.

Изтриване на акаунта

Можеш сам да изтриеш акаунта си – на iPhone, на Android или в сайта:

1. Влез в Checkpoint West.
2. Отвори профила си: натисни снимката си горе вдясно на началния екран или, по време на игра, отиди в Отряд → Вашият профил. Намери картата Акаунт.
3. Натисни Изтрий акаунта и потвърди.

Ако не можеш да влезеш, пиши на airsoft@snmsupport.com от имейла на акаунта си.

Изтрива се веднага: акаунтът, начините за вход, снимките в профила, запазените полета, блокиранията, записванията, членството в кланове и създадените от теб събития и кланове. Губиш достъп до текуща игра.

Пази се за ограничено време: вече изпратеното в текуща игра остава видимо за отряда до края на играта, най-много 12 часа. Докладите с позивната ти остават, докато администратор ги затвори, най-много 90 дни. Криптираните резервни копия на базата с акаунти се пазят до 30 дни (на сървъра) и 8 седмици (извън него), така че изтрит акаунт изчезва и от тях до 8 седмици. За да изтрием други данни, без да изтриваш акаунта си, пиши ни.

Твоите права

Можеш да поискаш достъп, корекция, копие или изтриване на данните си, или да възразиш срещу използването им, на airsoft@snmsupport.com. Можеш да подадеш и жалба до Комисията за защита на личните данни (cpdp.bg).