Политика конфиденциальности

Какие данные мы получаем

Только то, без чего терминал не работает:

• Данные Telegram, через который вы входите: числовой ID, имя пользователя и аватар
• UID счёта на бирже - чтобы связать кабинет со счётом и определить условия доступа
• Ключи API биржи (ключ, секрет, пароль ключа) или токены доступа, если счёт подключён входом через биржу
• Торговые данные со счёта: баланс, позиции, заявки, история сделок - для журнала и сопровождения позиций
• То, что вы вносите сами: заметки и снимки в журнале, настройки риска, имя на карточке сделки
• Служебные отметки: время входов и последнего визита

Как хранятся ключи API и токены

Ключи и токены хранятся только на сервере и только в зашифрованном виде. Мастер-ключ шифрования задаётся в окружении сервера и не лежит ни в базе, ни в исходном коде. Без него торговый модуль не запускается, поэтому незашифрованного режима нет вовсе.

Обратно в браузер ключ не отдаётся никогда, даже вам: в кабинете видны только последние четыре символа. В журналы работы сервера ключи и токены не пишутся.

Терминалу нужны только права на чтение и торговлю. Право на вывод средств не запрашивается и не используется - создавайте ключ без него.

Зачем используем данные

Чтобы исполнять ваши заявки на бирже, вести позиции и журнал, считать статистику и показывать кабинет. Данные не продаются, не используются для рекламы и не передаются третьим лицам сверх перечисленного ниже.

Кому данные передаются

• Бирже, на которой открыт ваш счёт, - заявки и запросы идут от вашего имени по вашему ключу
• Cloudflare - сеть доставки и защиты сайта; через неё проходит весь трафик, в её хранилище R2 лежат зашифрованные на стороне хранилища резервные копии и загруженные снимки
• Render - хостинг страниц сайта
• Telegram - вход и уведомления бота
• Anthropic - только для разбора рынка по вашему запросу; уходят рыночные данные, без ключей и без данных счёта

Браузер и cookies

Для входа браузер хранит токены сессии и ваши настройки интерфейса в локальном хранилище. Рекламных и аналитических cookies сторонних сервисов на сайте нет. Новый вход завершает прежнюю сессию.

Сколько хранятся данные

Пока существует ваш кабинет. Отвязали биржу в профиле - запись с ключом удаляется сразу. Резервные копии базы хранятся до года и затем удаляются автоматически.

Ваши права

Вы можете запросить копию своих данных, исправить их или удалить кабинет целиком. Удалить ключ на стороне биржи можно в любой момент - доступ терминала пропадёт сразу.

Безопасность

Сайт и сервер работают только по HTTPS. Сервер закрыт от внешней сети, запросы к нему идут через туннель Cloudflare с защитой от DDoS. Доступ к серверу - только по ключу SSH у одного оператора, вход по паролю отключён; сотрудников с доступом к данным нет.

Изменения и контакт

Если политика изменится, новая редакция появится на этой странице с новой датой. Вопросы о данных и запросы на удаление: [email protected]. Сообщить об уязвимости: [email protected].