Политика конфиденциальности

Что хранится

• логин, адрес почты, имя, хеш пароля (сам пароль не хранится), роль и статус учётной записи, язык;
• зашифрованные ключи бирж с правом торговли и без права вывода средств: расшифровать их может только сервер платформы в момент запроса к бирже;
• ваши боты и их настройки, сделки, журнал бота, результаты бэктестов;
• сессии входа: когда начаты и использованы, адрес и название браузера;
• при привязке Telegram — идентификатор вашего чата;
• журнал аудита: действия администраторов и важные изменения учётных записей (кто, что, когда и с какого адреса);
• журнал сервера: запросы (время, адрес, путь) для диагностики; пароли и ключи в него не попадают.

Зачем

Данные нужны, чтобы вы входили, чтобы боты торговали и сверялись с биржей, чтобы приходили уведомления и чтобы можно было разобрать сбой или злоупотребление. Они не продаются и не используются для рекламы.

Кто видит данные

Пользователь видит только свои счета, ботов, сделки и бэктесты: чужие данные для вас недоступны и выглядят как несуществующие.

Администратор платформы видит о каждом пользователе: логин, почту (и когда она подтверждена), имя, роль, статус, дату создания и кто одобрил, число ботов и сколько из них работает, включена ли торговля и двухфакторная защита, лимиты и их использование, а также нагрузку запросов к биржам по пользователю. Он видит журнал аудита и состояние платформы. Самих ботов, их сделки и ключи бирж в открытом виде администратор по этим данным не видит.

Что уходит с сервера

• биржам — запросы вашего счёта: ордера, балансы и проверка ключа; они идут с адреса сервера платформы;
• Cloudflare — трафик между вами и платформой (платформа открыта через Cloudflare Tunnel), отправка писем (Cloudflare Email) и проверка Turnstile на формах;
• Telegram — уведомления и ответы бота, если вы привязали чат; Mini App загружает скрипт Telegram, и только его;
• больше никуда: нет рекламных сетей и сторонней аналитики.

Cookie и хранилище браузера

Платформа ставит только служебные cookie: сессию входа и, на несколько минут между паролем и кодом второго фактора, временный билет. Ни рекламных, ни аналитических cookie нет.

Язык и тема интерфейса хранятся в локальном хранилище вашего браузера, на этом устройстве.

Аналитика и сторонние скрипты

Аналитики и счётчиков нет. Сторонних скриптов два: проверка Cloudflare Turnstile на формах регистрации, сброса пароля и при подозрительных попытках входа и скрипт Telegram внутри Mini App. Эта страница и главная страница сайта сторонних скриптов не загружают.

Сроки

Сессия заканчивается через неделю без использования и в любом случае через 30 дней. Неподтверждённые заявки и ссылки из писем очищаются автоматически. Остальные данные хранятся, пока существует учётная запись.

Ваши права и отключение учётной записи

Вы можете изменить имя, язык и пароль в профиле, завершить сессии, отвязать Telegram и отключить любой счёт — при отключении ключи стираются с сервера.

Учётную запись отключает администратор платформы — обратитесь к нему. Отключённая учётная запись не входит и не торгует. Полного удаления записей о пользователе платформа сейчас не предусматривает: журнал аудита хранит записи о действиях. Если нужно большее, напишите администратору.

Изменения

Новая редакция публикуется на этой странице с новой датой.