Политика конфиденциальности

01Кто обрабатывает данные

Сервис ScalpCore PRO на сайте scalpcore.pro предоставляет Титков Андрей, физическое лицо, Россия. По вопросам персональных данных обращайтесь на [email protected].

Политика описывает обработку данных посетителей и пользователей сервиса. Она не является отдельным согласием на обработку данных и не заменяет такое согласие в случаях, когда оно требуется законом.

02Какие данные обрабатываются

Аккаунт: email, имя или псевдоним, аватар, сведения о подтверждении email, идентификатор пользователя, срок доступа, партнёрский код. При использовании Telegram — переданные при авторизации идентификатор и сведения профиля, а также данные подключения уведомлений.

Подключённые биржи и журнал: название и режим биржи, обозначение счёта, API-ключ, API-секрет и passphrase при их использовании; полученные через биржевой API сведения о счёте, балансе, позициях, ордерах и сделках. Также обрабатываются добавленные пользователем заметки, теги, изображения и настройки.

Оплата: номер счёта, тариф, сумма, валюта, скидка, статус и время оплаты, идентификатор операции платёжного сервиса. Сервис не запрашивает seed-фразы или приватные ключи криптокошельков.

Безопасность и работа сайта: IP-адрес, время входа, сведения об устройстве и браузере, история авторизаций и сессий. Для собственной статистики посещений используются идентификатор посетителя, раздел, время и источник перехода, категория устройства и браузера; события зарегистрированного пользователя могут быть связаны с его аккаунтом.

Поддержка: текст обращения, контактные данные и приложенные файлы. Не прикладывайте пароли, API-секреты, коды входа и другие данные, которые не нужны для решения вопроса.

03Цели и основания обработки

Данные используются для регистрации и входа, предоставления доступа к сервису, синхронизации журнала, расчёта показателей, подключения выбранных функций, учёта оплаты, поддержки, защиты аккаунтов и улучшения работы сайта.

Обработка, необходимая для заключения и исполнения договора с пользователем, осуществляется на соответствующем основании. В остальных случаях применяются предусмотренные законом основания, включая отдельное согласие, когда оно требуется. Использование сайта само по себе не считается согласием на любую обработку данных.

Сервисные письма и сообщения связаны с аккаунтом и работой сервиса. Эта политика не является согласием на рекламные рассылки.

04Кому могут передаваться данные

Доступ к данным в административной части предоставляется для поддержки, проверки синхронизации, учёта подписки и обеспечения безопасности. При решении этих задач могут просматриваться сведения о подключениях, балансе, сделках и торговых показателях.

Для работы выбранных функций используются внешние сервисы: подключённая биржа, инфраструктура размещения сайта и отправки email, Telegram, а при оплате — TryBit (ранее CryptoCloud). В платёжный сервис передаются сумма и валюта счёта, его идентификатор и email плательщика. Платёжный сервис самостоятельно обрабатывает данные на своей странице по собственным правилам.

При использовании функций AI-анализa сведения, необходимые для анализа, могут передаваться настроенному внешнему поставщику AI. Наличие такой функции не означает, что биржевые API-секреты должны передаваться в AI-сервис.

Состав получателей зависит от подключённых функций. Данные также могут предоставляться уполномоченным органам при наличии законного основания. Для уточнения конкретных получателей и вопросов трансграничной обработки обратитесь на [email protected].

05Хранение и защита

Данные аккаунта и журнала хранятся в объёме и в течение срока, необходимых для работы сервиса и выбранных функций. Дальнейшее хранение допустимо только при наличии основания, например для исполнения предусмотренных законом обязанностей или разрешения спора.

Для записей продуктовых событий предусмотрено удаление записей старше 90 дней. Этот срок не относится автоматически к журналу сделок, платежам, истории безопасности, статистике посещений и резервным копиям.

Для защиты применяются проверка доступа и владельца данных, хеширование паролей и шифрование биржевых API-секретов. Эти меры не являются обещанием абсолютной безопасности. Используйте отдельные биржевые ключи только для чтения, без разрешений на торговлю и вывод средств; при подозрении на компрометацию отзовите ключ на бирже.

06Cookies и хранилище браузера

Cookies и локальное хранилище браузера используются для сессии входа, защиты запросов, сохранения языка и настроек интерфейса, а также идентификатора собственной статистики посещений. Их удаление может привести к выходу из аккаунта или сбросу настроек.

Google Analytics в текущей реализации не используется. Это не означает отсутствия собственной статистики и журналов безопасности. Внешние сайты, в том числе страница оплаты, используют собственные технологии хранения данных.

07Ваши права и обращения

Вы можете запросить сведения об обработке ваших данных, их уточнение, ограничение или прекращение обработки и удаление в предусмотренных законом случаях, а также отозвать ранее данное согласие. Напишите на [email protected] с email аккаунта. Для защиты данных может потребоваться подтвердить принадлежность аккаунта; пароль для этого не запрашивается.

Обращение об удалении аккаунта обрабатывается через поддержку; наличие этой политики не означает мгновенного автоматического удаления. О сохранении отдельных сведений при наличии законного основания и применимом сроке вам сообщат при рассмотрении запроса.

При несогласии с обработкой вы вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных или в суд. Существенные изменения правил отражаются в новой редакции политики; отдельное согласие не заменяется простым обновлением текста.