Политика конфиденциальности

1. Общие положения

Политика описывает обработку персональных данных Пользователей сервиса Baldeem (далее - «Сервис»). Обработку выполняет Администрация Сервиса - компания DIOPS TRADE - FZCO (FZCO, компания с ограниченной ответственностью, регистрационный номер 86554, лицензия № 93337 выдана Dubai Integrated Economic Zones Authority (DIEZA); адрес: DSO-IFZA, IFZA Properties, Dubai Silicon Oasis, Dubai, ОАЭ) (далее - «мы»); контакты указаны на странице «Контакты».

Используя Сервис, Пользователь соглашается с Политикой. Термины, не определённые здесь, используются в значении Условий использования.

2. Какие данные мы собираем

Мы обрабатываем только те данные, которые нужны для работы Сервиса:

• данные аккаунта: email, имя пользователя, хеш пароля, дата регистрации, статус аккаунта и тариф;
• биржевые подключения: название подключённого аккаунта, биржа, статус подключения и API-ключи - только в зашифрованном виде;
• торговые данные: конфигурации ботов, история сделок и позиций, статистика, результаты бэктестов и оптимизаций;
• технические данные: IP-адрес, сведения о браузере и устройстве, время запросов, журналы ошибок;
• обращения в поддержку: содержание переписки и приложенные файлы.

Мы не запрашиваем документы, удостоверяющие личность, и не собираем данные банковских карт.

3. Зачем нужны данные

Данные используются для следующих целей:

• создание аккаунта, подтверждение email, вход и восстановление пароля;
• исполнение ботов: подключение к биржам и выставление заявок от имени Пользователя;
• показ статистики, истории сделок и результатов проверок;
• безопасность: защита от несанкционированного доступа, ограничение частоты запросов, аудит действий;
• ответы на обращения в поддержку;
• уведомления о работе Сервиса и аккаунта (транзакционные письма);
• улучшение Сервиса на основе обезличенной статистики использования;
• исполнение требований закона.

4. Основания обработки

Мы обрабатываем данные на основании согласия, которое Пользователь даёт при регистрации, для исполнения соглашения с Пользователем (Условий использования), в законных интересах безопасности Сервиса и для выполнения обязанностей, установленных законом.

5. API-ключи бирж

Ключи шифруются алгоритмом и хранятся в отдельном хранилище, доступ к которому есть только у подсистемы исполнения заявок. Ключи не отображаются в интерфейсе, не передаются третьим лицам и не возвращаются Пользователю после сохранения.

При отключении биржевого аккаунта ключи удаляются. Мы рекомендуем выпускать ключи без права вывода и перевода средств и отзывать их на стороне биржи при малейшем подозрении на компрометацию.

6. Cookies и локальное хранилище

Сервис использует только технически необходимые cookies: «auth» и «refresh» - cookies сессии с флагом httpOnly, недоступные скриптам; они нужны для входа и продления сессии. Без них Сервис не работает.

Тема, скрытие сумм и раскладки виджетов сохраняются в аккаунте на сервере, остальные настройки интерфейса (например, состояние меню) - в localStorage браузера. Рекламных и аналитических трекеров третьих лиц в Сервисе нет.

7. Кому передаём данные

Мы не продаём персональные данные и не передаём их рекламным сетям. Данные передаются только:

• биржам - при исполнении заявок через API от имени Пользователя: биржа видит заявки и ключ, который Пользователь сам выпустил;
• хостинг- и инфраструктурным провайдерам, на серверах которых работает Сервис;
• провайдеру транзакционной почты - только email и текст письма;
• государственным органам - по законному и обоснованному требованию.

8. Сроки хранения

Данные аккаунта и торговые данные хранятся, пока существует аккаунт. После удаления аккаунта данные удаляются или обезличиваются в течение 30 дней, кроме сведений, которые мы обязаны хранить по закону.

Технические журналы хранятся не дольше 12 месяцев и используются только для безопасности и расследования инцидентов.

9. Права Пользователя

Пользователь вправе:

• получить сведения о том, какие его данные мы обрабатываем;
• исправить неточные данные: имя пользователя и email меняются через поддержку;
• удалить аккаунт и связанные данные - запросом в поддержку с адреса, на который зарегистрирован аккаунт;
• получить копию своих данных в машиночитаемом виде;
• самостоятельно отключить биржевые аккаунты и остановить ботов в настройках;
• отозвать согласие на обработку, прекратив использование Сервиса.

Запросы принимаются на адрес поддержки. Мы отвечаем в течение 30 дней.

10. Безопасность

Все соединения защищены TLS. Пароли хранятся только в виде хеша, ключи бирж - в зашифрованном виде. Число одновременных сессий и частота запросов ограничены, доступ к данным разграничен и журналируется.

Абсолютной защиты не существует. Если инцидент затронет данные Пользователя, мы уведомим его по email и опишем, что произошло и что делать.

11. Возраст

Сервис предназначен для лиц старше 18 лет. Мы сознательно не собираем данные детей; если такой аккаунт обнаружится, он будет удалён.

12. Изменение политики

Мы можем обновлять Политику. Новая редакция публикуется на этой странице с указанием даты; о существенных изменениях Пользователи уведомляются в Сервисе или по email.

Вопросы по документу

Напишите на support@baldeem.com или загляните на страницу «Контакты».