Политика конфиденциальности

1. Оператор и область действия

Оператор персональных данных — владелец сайта TBX Trade Terminal (далее — «Оператор», «мы»). Контакт для обращений: Telegram @tvoyatochka_bot.

Политика подготовлена с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Полные регистрационные реквизиты Оператора (ИП/ООО, ИНН, адрес) указываются в договоре и предоставляются по запросу через контакт ниже.

Политика описывает, какие данные мы обрабатываем на сайте, в личном кабинете, при обращении в поддержку и при использовании платёжных и торговых интеграций. Она не распространяется на сайты партнёров: у них свои политики.

2. Какие данные мы обрабатываем

Данные аккаунта: адрес электронной почты, хеш пароля, идентификатор пользователя, настройки профиля и статус подписки. Пароль в открытом виде мы не храним.

Данные использования: IP-адрес, user-agent, дата и время запросов, страницы и действия в интерфейсе, технические журналы, UTM-метки и источник перехода. Эти данные нужны для безопасности, диагностики и аналитики.

Торговые данные: идентификаторы ордеров и позиций, параметры сделок, суммы, комиссии и результат. API-ключи биржи хранятся в зашифрованном виде и используются только для исполнения подтверждённых вами действий.

Платёжные данные: идентификатор заказа, сумма, валюта, статус и выбранный способ оплаты. Мы не получаем и не храним полный номер банковской карты и CVC: платежи обрабатывает платёжный провайдер.

Обращения: содержание сообщений в поддержку и связанная с ними переписка.

3. Зачем мы обрабатываем данные

Чтобы создать и обслуживать аккаунт, предоставить доступ к функциям, исполнить подтверждённые вами операции, показать историю и состояние позиций.

Чтобы обеспечить безопасность, предотвратить мошенничество и злоупотребления, ограничить несанкционированный доступ и расследовать инциденты.

Чтобы отвечать на обращения, направлять сервисные уведомления и улучшать продукт в обезличенном или агрегированном виде.

Чтобы исполнять требования закона, включая налоговые, бухгалтерские и AML-обязанности, если они к нам применимы.

Для аналитики и маркетинга — только в объёме, допускаемом законом и вашим согласием, где оно требуется.

4. Правовые основания

Мы обрабатываем данные на основании вашего согласия, необходимости исполнения договора с вами, выполнения требований закона и наших законных интересов в обеспечении безопасности и развитии продукта — в пределах, допускаемых применимым правом.

Если согласие требуется, вы можете отозвать его, написав нам. Отзыв не влияет на обработку, которая уже была законно выполнена, и может сделать невозможным предоставление отдельных функций.

5. Кому мы можем передавать данные

Поставщикам инфраструктуры и связи, включая хостинг, CDN, защиту от атак и сервисы аналитики. Сейчас на сайте может использоваться Яндекс.Метрика; она получает технические данные о посещении в соответствии со своей политикой.

Платёжным провайдерам — для проведения оплаты и возврата. Провайдеры обрабатывают платёжные данные по своим правилам.

Бирже и торговым интеграциям — только в объёме, необходимом для исполнения вашего подтверждённого поручения.

Сервисам коммуникаций, включая Telegram, если вы используете Telegram-бота или обращаетесь к нам через него.

Государственным органам — если это требуется законом, судебным актом или законным запросом.

Мы не продаём персональные данные и не передаём их для спама.

6. Локализация, трансграничная передача и сроки

Часть инфраструктуры и партнёров может находиться за пределами вашей страны. Если закон требует локализации или отдельного согласия на трансграничную передачу, мы принимаем предусмотренные законом меры и запрашиваем согласие, когда это необходимо.

Мы храним данные аккаунта, пока он существует и пока это нужно для целей обработки. После удаления аккаунта данные удаляются или обезличиваются, если закон не требует хранить их дольше. Технические журналы и платёжные документы могут храниться в течение установленных законом сроков.

Сроки хранения зависят от типа данных и требований закона; мы стараемся не хранить данные дольше, чем нужно для заявленных целей.

7. Ваши права

В пределах применимого права вы можете запросить доступ к своим данным, их исправление, уточнение, блокирование или удаление, отозвать согласие и возразить против обработки.

Для реализации прав напишите в Telegram @tvoyatochka_bot с темой «Персональные данные». Мы можем попросить подтвердить личность, чтобы не раскрыть данные другому человеку. Ответим в срок, установленный законом.

8. Cookies и аналитика

Сайт использует необходимые cookies для входа, безопасности и работы интерфейса. Аналитические cookies и Яндекс.Метрика помогают понять, как используется сайт; они могут собирать IP-адрес, данные браузера, просмотренные страницы и действия.

Вы можете ограничить cookies в настройках браузера. Отключение необходимых cookies может нарушить вход и работу отдельных функций. Мы не используем cookies для продажи данных.

9. Безопасность

Мы применяем организационные и технические меры: шифрование чувствительных данных, ограничение доступа, журналирование и резервное копирование. Ни один способ передачи и хранения не даёт абсолютной гарантии; при инциденте мы действуем в соответствии с применимым правом.

Не передавайте никому пароль, коды подтверждения и API-ключи. Если считаете, что доступ скомпрометирован, немедленно смените пароль и отзовите ключи.

10. Изменения и контакт

Мы можем обновлять политику. Новая редакция публикуется на этой странице с датой обновления. Продолжая пользоваться сайтом после изменений, вы принимаете новую редакцию в пределах, допускаемых законом.

Контакт: Telegram @tvoyatochka_bot. Для вопросов о правовой информации см. страницу «Правовая информация».