Политика конфиденциальности

1. Кто обрабатывает данные

Сайт TradEApro (tradeapro.com) — каталог бесплатных торговых советников и аналитики. Обработку данных ведёт администрация сайта. Мы небольшой проект без корпоративной структуры: все вопросы решает администратор, связаться с ним можно напрямую в Telegram — @TradEAproBot: сообщение приходит администратору лично, ответ придёт в том же чате. Почтового ящика у проекта нет, поэтому все обращения идут через бота.

Серверы сайта расположены в дата-центре в Нидерландах. Это значит, что ваши данные хранятся и обрабатываются за пределами России — подробнее в разделе 7.

2. Какие данные мы собираем

Полный список — мы не собираем ничего сверх этого:

• Числовой идентификатор Telegram — если вы завели аккаунт. Ни email, ни пароля, ни имени, ни @username мы не запрашиваем и не храним: для входа достаточно числа, по которому вас не найти.
• Обезличенный сетевой адрес — мы намеренно отбрасываем последнюю часть IP (например, 85.140.12.0) и сохраняем только семейство браузера и систему («Chrome/Windows»). Полный адрес и полная строка браузера в базу не попадают: по такой записи вас нельзя выделить среди других посетителей, а нам достаточно понимать страну и тип устройства.
• Страна и город по сетевому адресу — определяются в момент визита и хранятся вместо самого адреса.
• Действия на сайте — какие страницы открывали, какие файлы скачивали, ваши комментарии и отзывы.

Мы не собираем и не запрашиваем: email, пароли, паспортные данные, телефон, адрес, платёжные реквизиты и данные банковских карт. Почтовой рассылки у нас нет. Оплата платных услуг идёт через внешний криптосервис, реквизиты кошельков к нам не попадают.

3. Зачем мы это делаем

• Дать вам вход в аккаунт, избранное, комментарии и отзывы — иначе аккаунт не работает.
• Понимать, какие советники ищут и что скачивают, чтобы пополнять каталог.
• Защищаться от злоупотреблений: спама, накрутки и массовых автоматических скачиваний.

Мы не продаём данные, не передаём их рекламным сетям и не используем для профилирования или принятия автоматических решений о вас.

4. На каком основании

• Ваше согласие — на аналитические куки (кнопка в баннере).
• Исполнение договора с вами — то есть предоставление самих функций сайта, которыми вы пользуетесь.
• Наш законный интерес — защита сайта от злоупотреблений и обезличенная статистика посещаемости.

5. Сколько храним

• Идентификатор Telegram — пока существует аккаунт; после удаления стирается.
• Обезличенная статистика визитов и скачиваний — до 24 месяцев.
• Комментарии и отзывы — пока опубликованы; удаляются по вашему запросу.

6. Кому передаём

Внешних получателей всего три:

• Google Analytics — статистика посещаемости. Загружается только если вы нажали «Принять все» в баннере о куки; до этого его скрипт на сайт не подгружается вовсе. Сервис ставит свои куки и получает данные о вашем визите по своим правилам. Яндекс.Метрику мы отключили и удалили.
• Хостинг-провайдер — на его оборудовании работает сайт.
• Telegram — вход на сайт, уведомления и связь с администрацией идут через бота @TradEAproBot.

Отозвать согласие на аналитику можно в любой момент: очистите данные сайта в браузере — баннер появится снова, и вы сможете выбрать «Только обязательные».

7. Трансграничная передача

Серверы сайта находятся в Нидерландах, аналитические сервисы принадлежат компаниям других юрисдикций. Пользуясь сайтом и давая согласие, вы соглашаетесь и с передачей данных за пределы России. Нидерланды — участник Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, обеспечивающий соответствующую защиту прав субъектов.

8. Куки

Обязательные куки хранят вашу сессию — без них не работает вход, и отключить их нельзя, иначе сайт перестанет вас узнавать. Аналитические куки ставит Google Analytics, и только после вашего согласия. Ваш выбор в баннере сохраняется в браузере, на сервер он не уходит.

9. Ваши права

Вы можете в любой момент:

• узнать, какие ваши данные у нас есть, и получить их копию;
• исправить неточные данные;
• удалить аккаунт вместе со всеми связанными данными;
• отозвать согласие — на рассылку, на аналитику или на обработку целиком;
• потребовать прекратить обработку.

Напишите нам в @TradEAproBot — отвечаем и исполняем запрос в течение 10 рабочих дней, обычно быстрее. Подтверждать личность документами мы не просим: пишите с того же Telegram, которым входите на сайт.

10. Защита

Сайт работает по HTTPS, пароли хранятся в виде хеша bcrypt, доступ к базе есть только у администратора. Абсолютной защиты не существует, поэтому мы и стараемся хранить как можно меньше: чем меньше данных, тем меньше цена возможной ошибки.

11. Дети

Сайт не предназначен для лиц младше 18 лет и не собирает данные детей осознанно. Торговля на финансовых рынках — не детское занятие.

12. Изменения

Если политика поменяется, мы обновим дату редакции вверху страницы. Существенные изменения, затрагивающие ваши права, — сообщим подписчикам письмом.