Политика конфиденциальности

Данные аккаунта

Email, отображаемое имя и хеш пароля — сам пароль мы не храним и восстановить его не можем.

Настройки профиля: язык интерфейса, тема оформления, роль и переключатели уведомлений.

Дата регистрации и отметка времени последней смены пароля — она нужна, чтобы смена пароля завершала остальные сессии.

Подписка и платежи

Состояние подписки: статус, тариф, даты начала и окончания оплаченного периода.

Заказы на оплату: тариф, период, сумма, валюта, статус и внутренний идентификатор заказа. Вместе с заказом сохраняется email плательщика на момент оплаты.

Данные банковской карты мы не получаем и не храним — их обрабатывает платёжный сервис Tribute на своей стороне. При создании заказа мы передаём в Tribute только сумму, тариф, период и внутренний номер заказа: ни email, ни имя туда не уходят.

Подключение биржи и торговые ключи

Подключение биржевого счёта — необязательная функция. Сервисом можно пользоваться только для аналитики, ничего не подключая.

Если вы подключаете биржу, мы храним ваш API-ключ и секрет в зашифрованном виде (AES-256-GCM), а также признак того, боевая это сеть или тестовая. Перед сохранением ключ проверяется тестовым запросом к бирже.

Ключ используется исключительно для операций, которые вы сами инициируете в интерфейсе: запрос баланса и позиций, установка плеча, выставление и отмена ордеров, получение реализованного PnL. Каждый такой запрос уходит напрямую в Binance и подписывается вашим ключом.

Секрет не отображается в интерфейсе и не возвращается через API. Кнопка «Отключить» в настройках удаляет ключи из нашей базы. Отозвать ключ окончательно нужно на стороне биржи.

Дневник сделок и алерты

Записи дневника: пара, сторона, тип и статус ордера, объём, цена входа, плечо, тип маржи, результат сделки, ваши заметки и теги, а также идентификатор ордера на бирже, если сделка отправлялась через сервис.

Записи создаются двумя способами: автоматически, когда вы отправляете ордер из интерфейса, и вручную, когда вы добавляете их сами.

Ценовые алерты: пара, направление, уровень цены, заметка и статус. Проверяются на нашей стороне по рыночным данным, без обращения к вашему счёту.

Эти записи видны вам в вашем кабинете. Доступ к ним со стороны сервиса возможен только у администратора и только для поддержки и разрешения споров.

Уведомления и push

Уведомления о сигналах и событиях подписки хранятся в вашем аккаунте и показываются в колокольчике.

Если вы включаете push-уведомления, браузер выдаёт нам адрес подписки и два ключа шифрования. Мы храним их, чтобы доставлять уведомления, и удаляем, когда подписка становится недействительной или вы выключаете push.

Сама доставка идёт через push-службу вашего браузера — Google, Mozilla, Microsoft или Apple, в зависимости от браузера. Содержимое уведомления шифруется на нашей стороне, служба доставки его не читает.

Технические данные и cookie

IP-адрес, тип браузера и стандартные логи сервера — необходимы для работы и безопасности сервиса.

Счётчики частоты действий: попытки входа, регистрации, смены пароля, сохранения ключей биржи и отправки ордеров. Хранятся во временных файлах и привязаны к IP-адресу или аккаунту.

Cookie: tr_session — идентификатор сессии, необходим для входа в кабинет; tr_lang и tr_theme — выбранные язык и тема. Все три технические, рекламных и аналитических cookie мы не ставим.

Сторонних систем аналитики и трекеров на сайте нет. Скрипты, шрифты и стили загружаются только с нашего домена.

Как мы используем данные

Для создания и работы вашего аккаунта, включая бесплатный час, подписку и разграничение доступа.

Для показа сигналов, ведения дневника, проверки алертов и доставки уведомлений.

Для выполнения торговых операций, которые вы сами инициируете через подключённый биржевой ключ.

Для связи с вами по вопросам поддержки и важных уведомлений о сервисе.

Для обеспечения безопасности сервиса, ограничения частоты запросов и предотвращения злоупотреблений.

Кому передаются данные

Поставщик хостинга — размещает сервис и его базу данных.

Tribute — платёжный сервис. Обрабатывает платежи и данные карты; от нас получает сумму, тариф, период и внутренний номер заказа.

Binance — биржа. Получает подписанные вашим ключом торговые запросы, когда вы сами их инициируете. Рыночные данные для графиков запрашиваются у Binance без каких-либо ваших данных.

Push-службы браузеров (Google, Mozilla, Microsoft, Apple) — доставляют push-уведомления, если вы их включили.

Государственные органы — в случаях, прямо предусмотренных законом.

Иным третьим лицам данные не передаются, в том числе рекламным сетям и брокерам данных.

Хранение, сроки и удаление

Данные хранятся на защищённых серверах. Пароли хранятся только в виде необратимого хеша, ключи биржи — в зашифрованном виде.

Резервные копии базы создаются регулярно и хранятся ограниченное время, после чего удаляются автоматически. Служебные записи о полученных платёжных уведомлениях хранятся 30 дней.

При удалении аккаунта удаляются профиль, ключи биржи, дневник, алерты, уведомления и push-подписки. Записи о платежах сохраняются в обезличенном виде — без связи с аккаунтом, но с email плательщика на момент оплаты: это необходимо для бухгалтерского учёта и разбора возвратов.

Что мы не делаем

Не продаём персональные данные и не передаём их рекламным сетям.

Не имеем доступа к выводу средств с вашего биржевого счёта и не запрашиваем такое право: API-ключ достаточно выдать с разрешением на торговлю.

Не торгуем от вашего имени: ордер уходит на биржу только по вашей команде.

Не храним данные вашей банковской карты.

Ваши права

Вы можете запросить доступ к своим данным, их исправление или удаление аккаунта, написав в поддержку в Telegram: @azat_trade_radar.

Отключить биржевой ключ, выключить уведомления, сменить язык, тему и пароль можно самостоятельно в настройках кабинета.

Отменить автопродление подписки можно в настройках; доступ при этом сохраняется до конца оплаченного периода.

Контакты

По вопросам обработки данных пишите в поддержку в Telegram: @azat_trade_radar.