Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные обрабатываются при использовании Telegram-бота Profit Cloud, бота поддержки, приложения Profit Cloud Arbitrageur для компьютера и связанных с ними серверов (далее вместе — «Сервис»), с какими целями и на каких условиях. Сервис предоставляется Администрацией Profit Cloud (далее — «Администрация»). Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с ней.

1. Какие данные собираются и хранятся

Администрация придерживается принципа минимизации: собирается только то, что необходимо для работы Сервиса. В зависимости от того, как вы пользуетесь Сервисом, могут обрабатываться:

• Идентификаторы Telegram, которые передаёт сама платформа Telegram: числовой идентификатор пользователя, имя пользователя (@username), имя и фамилия (если указаны), языковой код.
• Данные вашего профиля в Сервисе: внутренний идентификатор (UID), выбранный язык интерфейса, часовой пояс, статус подписки и связанные с ней параметры, факт и время принятия пользовательских документов.
• Адрес электронной почты, который вы указываете и подтверждаете кодом из письма.
• Коды подтверждения из писем. Шестизначный код приходит вам на почту и действует 10 минут. Сервис хранит не сам код, а только его хэш — значение, из которого код восстановить нельзя, — а также назначение кода, срок его действия и число попыток ввода.
• Сведения о сеансах входа в приложение: название и версия приложения, операционная система и имя компьютера, которые сообщает само приложение; IP-адрес, с которого выполнен вход, и страна, определённая по нему; время входа и последней активности. Страна определяется по базе адресов на сервере Сервиса — IP-адрес для этого никуда не передаётся. Ключ доступа сеанса хранится на вашем компьютере, у Сервиса — только его хэш.
• Секрет приложения-аутентификатора (Google Authenticator и аналогов), если вы его подключаете. Он хранится в зашифрованном виде.
• Журнал событий безопасности: входы, отправка и ввод кодов подтверждения, привязка и смена почты, подключение аутентификатора, заморозка аккаунта, завершение сеансов — с временем, сеансом и IP-адресом.
• Сведения о заморозке аккаунта: на какой срок и каким способом она включена, а если её досрочно сняла поддержка — кто и по какой причине.
• Данные, которые вы создаёте сами: настройки и фильтры, пресеты, избранные связки, оповещения (алерты), записи в журнале сделок и иной пользовательский контент.
• Торговые данные приложения: подключения к биржам, связки, уровни, ордера и их исполнения, позиции, результат сделок (PnL), комиссии и начисления фандинга.
• Обращения в поддержку и отзывы: сообщения и вложения, которые вы отправляете в бот поддержки, и ответы поддержки.
• Платёжные метаданные: сведения о выставленных счетах, статусе и сумме платежей, выбранном способе оплаты. Администрация не запрашивает и не хранит данные банковских карт; криптовалютные операции фиксируются в соответствующих публичных сетях.
• Технические и диагностические данные: служебные журналы (логи), в том числе журнал запросов к серверу с IP-адресом, отметки времени, сведения об ошибках и событиях, необходимые для функционирования, безопасности и предотвращения злоупотреблений.

Администрация не запрашивает пароли от ваших аккаунтов на криптобиржах. Каждый пользователь сам определяет, какие права выдать своим API-ключам при создании подключения.

API-ключи хранятся на сервере Сервиса в зашифрованном виде, и ни один экран Сервиса их не показывает. Сервис использует ключи только для того, чтобы проверить ключ и его права, исполнять ваши связки и читать состояние вашего счёта на бирже: балансы, позиции, ордера, сделки, комиссии и начисления фандинга. Выводов и переводов средств Сервис не выполняет.

2. Принципы обработки

Обработка данных осуществляется на законной и справедливой основе; ограничивается заранее определёнными целями; ограничивается составом данных, необходимым для этих целей (минимизация); данные поддерживаются в актуальном состоянии и хранятся не дольше, чем требуется для целей обработки. Администрация принимает меры по обеспечению конфиденциальности и безопасности обрабатываемых данных.

3. Цели обработки

Данные обрабатываются для того, чтобы: предоставлять и поддерживать работу Сервиса; идентифицировать вас как пользователя; подтверждать вход в приложение вторым фактором — кодом из письма или из приложения-аутентификатора; восстанавливать доступ к аккаунту, например при утрате доступа к Telegram; уведомлять вас о событиях безопасности — входе в аккаунт, смене почты, заморозке; показывать вам список ваших сеансов; предоставлять выбранные функции; обрабатывать подписки и платежи; отвечать на обращения в поддержку; обеспечивать безопасность и противодействовать злоупотреблениям, в том числе ограничивать частоту отправки писем и вести журнал событий безопасности; улучшать качество Сервиса; исполнять требования применимого законодательства.

4. Основание обработки

Обработка осуществляется на основании вашего согласия, которое вы выражаете при начале использования Сервиса, а также в объёме, необходимом для предоставления запрошенных вами функций. Согласие можно отозвать (см. раздел 7).

5. Передача третьим лицам

• Сервис работает поверх платформы Telegram; обмен сообщениями подчиняется условиям и политике самого Telegram.
• Письма с кодами подтверждения и уведомлениями о безопасности отправляются через провайдера электронной почты (Россия): ему передаются ваш адрес электронной почты и содержимое письма. Дальше письмо доставляет ваш почтовый провайдер.
• Серверы Сервиса размещены у хостинг-провайдера (Польша).
• Биржи, которые вы подключили, получают запросы Сервиса, отправленные от вашего имени с вашими API-ключами; обработка данных на стороне биржи регулируется её собственными условиями и политикой.
• При заявке на вступление в группы сообщества Profit Cloud ваш идентификатор Telegram проверяется по открытой базе спамеров CAS (Combot Anti-Spam).
• При оплате могут привлекаться сторонние платёжные сервисы и публичные блокчейн-сети; обработка на их стороне регулируется их собственными условиями и политиками, и Администрация не несёт ответственности за действия таких сторонних поставщиков услуг.
• Администрация не продаёт ваши персональные данные.
• Администрация может раскрыть данные, если это прямо требуется применимым законодательством.

6. Сроки хранения

Администрация хранит данные не дольше, чем это необходимо для целей, ради которых они были собраны, либо до момента их удаления по вашему запросу или удаления вашего аккаунта. Отдельные сведения могут храниться дольше, если этого требует применимое законодательство или цели обеспечения безопасности (например, предотвращение мошенничества). Резервные копии базы данных хранятся у провайдеров хранения; удаление данных по запросу распространяется на резервные копии по мере их замены.

Для отдельных категорий данных действуют следующие сроки:

• сведения о сеансах входа, журнал событий безопасности, записи о кодах подтверждения (без самих кодов) и о заморозках аккаунта — 3 года с момента события; прежний адрес электронной почты после её смены хранится в журнале событий безопасности те же 3 года;
• адрес электронной почты и секрет приложения-аутентификатора — пока они привязаны к вашему аккаунту;
• торговые данные приложения — пока существует ваш аккаунт; они удаляются вместе с ним по вашему запросу;
• IP-адрес в журнале запросов к серверу — не дольше 30 дней.

7. Ваши права и удаление данных

Вы вправе: запросить сведения об обрабатываемых данных, потребовать их исправления, ограничения обработки, удаления, а также отозвать ранее данное согласие. Для реализации прав обратитесь в бот поддержки Сервиса в Telegram — @profit_cloud_support_bot.

Кроме того, вы можете в приложении или через поддержку: видеть список своих сеансов и завершить любой из них или все сразу; сменить адрес электронной почты — с подтверждением кодами из писем.

Важно: поскольку учётная запись и связанные с ней данные технически необходимы для работы Сервиса, удаление ваших данных влечёт прекращение использования вами Сервиса — после удаления продолжать пользоваться Сервисом с прежним аккаунтом невозможно. После обработки запроса Администрация удаляет или обезличивает ваши данные, за исключением сведений, которые она обязана сохранить по закону или по соображениям безопасности.

8. Безопасность

Администрация применяет разумные технические и организационные меры для защиты данных от несанкционированного доступа, изменения или утраты. В частности, ключи доступа сеансов и коды подтверждения хранятся только в виде хэшей, а секрет приложения-аутентификатора и API-ключи — в зашифрованном виде. При этом ни один способ передачи и хранения данных не может гарантировать абсолютную безопасность.

9. Возраст пользователей

Сервис не предназначен для лиц, не достигших возраста, с которого по применимому праву (и по правилам Telegram) допускается самостоятельное согласие на обработку данных.

10. Обработка в разных юрисдикциях

Данные могут обрабатываться и храниться на серверах в различных юрисдикциях, в том числе за пределами страны вашего нахождения: серверы Сервиса находятся в Польше, письма отправляются через провайдера электронной почты в России. Используя Сервис, вы соглашаетесь с такой обработкой.

11. Изменения Политики

Администрация может периодически обновлять настоящую Политику. Актуальная версия всегда доступна по ссылке в Сервисе. Продолжая пользоваться Сервисом после обновления, вы принимаете изменённую Политику.

12. Связь с нами

Сервис предоставляется Администрацией Profit Cloud. По вопросам, связанным с обработкой данных, обращайтесь в бот поддержки в Telegram — @profit_cloud_support_bot.