Политика конфиденциальностиPrivacy policy
This document is published in Russian; the Russian text is the legally binding version. An English translation will be added. Questions: hello@selltix.io.
1. Оператор
Оператором персональных данных является правообладатель сервиса Selltix (далее - Оператор), электронная почта hello@selltix.io. Полные реквизиты Оператора публикуются на странице Публичной оферты.
2. Какие данные мы обрабатываем
| Данные | Откуда | Зачем |
|---|---|---|
| Адрес электронной почты, имя, идентификатор аккаунта Google | при входе через Google | регистрация, вход, связь |
| Страна проживания | указывает пользователь | соблюдение ограничений законодательства и правил платёжных систем |
| IP-адрес, тип браузера, время обращений | автоматически | безопасность, защита от злоупотреблений, диагностика |
| Биржевые API-ключи (в зашифрованном виде) и последние символы ключа для его опознания; права ключа, которые сообщает биржа (есть ли право вывода); балансы, позиции и сделки на биржах | добавляет пользователь; биржа по запросу Сервиса | работа функций исполнения, проверка, что ключом нельзя вывести средства, статистика в личном кабинете |
| Настройки торговли (включена ли торговля на ключах, размер сделки симуляции), сделки симуляции и реальные сделки пользователя с их результатом | действия пользователя и работа Сервиса | исполнение сделок, история и статистика в личном кабинете, восстановление открытых позиций после перезапуска Сервиса |
| Сведения о подписке и платежах (тариф, число бирж сверх тарифа, сумма, статус, последние 4 цифры карты) | платёжный сервис bePaid | учёт оплат, продление подписки, возвраты |
| Идентификатор чата Telegram и, если пользователь его указал, токен собственного бота (в зашифрованном виде) | указывает пользователь при подключении уведомлений | отправка пользователю личных уведомлений о его сделках и предупреждений |
Номер банковской карты и CVC Оператор не получает и не хранит: они вводятся на странице платёжного сервиса bePaid.
3. Правовые основания
Данные обрабатываются на основании согласия субъекта персональных данных, которое даётся при регистрации, а также для заключения и исполнения договора (оферты), по которому субъект является стороной, и в случаях, предусмотренных законодательством.
4. Передача данных третьим лицам и трансграничная передача
Для работы Сервиса данные обрабатываются поставщиками услуг по поручению Оператора:
- Supabase - хранение базы данных и аутентификация;
- Render - размещение серверов и сайтов;
- Google - вход через аккаунт Google;
- bePaid - приём платежей;
- Telegram - доставка личных уведомлений пользователю (если он их подключил) и служебных сообщений в закрытый чат Оператора о сбоях исполнения, включении и выключении торговли и о ключах с правом вывода; служебные сообщения содержат адрес электронной почты пользователя, биржу и инструмент и не публикуются в общедоступных каналах;
- биржи, ключи которых добавил пользователь, - чтение баланса, позиций и прав ключа, установка плеча и режима маржи, исполнение сделок.
Серверы части поставщиков расположены за пределами Республики Беларусь, в том числе в государствах, где может не обеспечиваться надлежащий уровень защиты прав субъектов персональных данных. Регистрируясь, пользователь даёт согласие на такую трансграничную передачу и уведомлён о связанных с ней рисках. Сведения о местах хранения данных предоставляются по запросу на hello@selltix.io.
Оператор не продаёт персональные данные и не передаёт их для рекламы.
5. Сроки хранения
- данные аккаунта - до удаления аккаунта и 1 год после него (для разрешения споров);
- биржевые ключи - до их удаления пользователем или удаления аккаунта (удаляются сразу; пока на бирже открыта позиция Сервиса, ключ этой биржи удалить нельзя - он нужен, чтобы её закрыть);
- сделки пользователя и настройки торговли - до удаления аккаунта;
- сведения о платежах - в сроки, установленные законодательством о бухгалтерском учёте;
- журналы обращений - не более 90 дней.
6. Защита данных
Соединения защищены протоколом TLS, биржевые ключи шифруются алгоритмом AES-256-GCM и после сохранения не показываются, доступ к данным ограничен по ролям: каждый пользователь видит только свои ключи, сделки и статистику. Ключи с правом вывода средств Сервис не принимает.
7. Cookie и локальное хранилище
Сайт использует локальное хранилище браузера для сессии входа и настроек интерфейса (язык, свёрнутые разделы). Сторонние рекламные cookie не используются.
8. Права субъекта персональных данных
Пользователь вправе в любое время отозвать согласие, получить информацию об обработке своих данных, потребовать их изменения или удаления, получить сведения о передаче третьим лицам и обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных. Для этого нужно направить заявление на hello@selltix.io; ответ даётся в сроки, установленные законодательством.
Отзыв согласия влечёт удаление аккаунта: без данных аккаунта Сервис оказывать невозможно.
9. Изменение политики
Оператор может обновлять политику, публикуя новую редакцию на этой странице с указанием даты.