Политика конфиденциальности
1. Кто мы
Оператор персональных данных — владелец сервиса alkurtrade (далее — «Сервис»). Контактный email для вопросов о данных: privacy@alkurtrade.com.
2. Какие данные мы собираем
2.1. От тебя напрямую
- Email — для входа, уведомлений и восстановления доступа.
- Пароль — хранится только в виде криптографического хеша (bcrypt). Никто, включая нас, не может его прочитать.
- Данные подписки — какой тариф активен, период оплаты. Реквизиты карты у нас НЕ хранятся, ими управляют платёжные провайдеры (см. п. 5).
- Telegram chat ID — если ты подключаешь бота для уведомлений. Можно отключить в любой момент.
- Настройки — какие индикаторы и символы ты используешь, watchlist, тема оформления.
2.2. Автоматически собираемое
- IP-адрес — для защиты от ботов и злоупотреблений, хранится 90 дней.
- User-Agent — браузер и ОС, нужны для совместимости.
- Действия в сервисе — какие страницы открывал, на какие сигналы кликал. Используется для улучшения продукта и расследования инцидентов.
- Cookies — см. раздел 6.
3. Зачем мы используем данные
- предоставление сервиса (вход, отображение сигналов, уведомления);
- биллинг и управление подпиской;
- обеспечение безопасности (анти-фрод, защита от ботов);
- улучшение продукта (агрегированная аналитика без персональной идентификации);
- выполнение требований закона (хранение бухгалтерских данных, ответ на запросы госорганов).
4. Кому мы передаём данные
Мы не продаём и не передаём твои данные рекламодателям или третьим лицам в маркетинговых целях. Передача возможна только в следующих случаях:
- платёжным провайдерам (ЮKassa, Stripe, CryptoCloud) — только данные, необходимые для проведения транзакции;
- провайдеру email-рассылок (Resend) — email и тело письма;
- хостинг- и инфраструктурным сервисам (Cloudflare, провайдер серверов) — в рамках предоставления услуг, по соглашениям о защите данных;
- по запросу госорганов в рамках закона.
5. Платёжные данные
Реквизиты банковских карт и криптокошельков обрабатываются исключительно нашими платёжными провайдерами (ЮKassa, Stripe, CryptoCloud). Эти провайдеры сертифицированы по PCI DSS. alkurtrade не имеет доступа к полному номеру карты, CVV или приватным ключам.
6. Cookies и аналогичные технологии
Сервис использует следующие категории cookies:
- Технически необходимые (session-токен авторизации) — без них сервис не работает.
- Функциональные (тема, язык, развёрнутые секции) — упрощают повторное использование.
- Аналитические (если включены) — анонимная статистика посещений.
Согласие на использование cookies запрашивается при первом визите. Можно изменить выбор в настройках профиля или очистив cookies в браузере.
7. Срок хранения
- Активные аккаунты — до момента удаления.
- После удаления аккаунта — 30 дней grace-period, затем перманентное удаление, кроме обязательных по закону записей (например, бухгалтерия — до 5 лет).
- Серверные логи — 90 дней.
- Бэкапы — 30 дней циклически.
8. Твои права
В соответствии с 152-ФЗ и GDPR ты имеешь право:
- получить копию всех своих данных (запрос на email);
- исправить неточности через профиль или письмом;
- удалить аккаунт и связанные данные через настройки или письмом;
- ограничить обработку (отписаться от уведомлений);
- возразить против обработки в маркетинговых целях;
- подать жалобу в надзорный орган (Роскомнадзор для РФ, национальный data protection authority для ЕС).
Запросы по правам направляй на privacy@alkurtrade.com. Ответ — в течение 30 дней.
9. Защита данных
Все соединения шифруются (TLS 1.3+). Пароли хранятся в виде хешей bcrypt. Доступ к продакшен-БД ограничен парой технических специалистов и логируется. Внутренние ключи и токены ротируются раз в 90 дней.
10. Несовершеннолетние
Сервис не предназначен для лиц моложе 18 лет. Регистрируясь, Пользователь подтверждает совершеннолетие. Если мы узнаём о регистрации несовершеннолетнего, аккаунт блокируется и данные удаляются.
11. Изменения политики
Существенные изменения Политики публикуются на странице с обновлённой датой и сообщаются по email. Продолжение использования Сервиса после уведомления означает согласие с новой версией.
12. Контакты
Вопросы и запросы: privacy@alkurtrade.com.