Политика конфиденциальности

Собираемая информация

Данные учётной записи

При регистрации мы собираем адреса электронной почты и хешированные пароли. При входе через Google OAuth мы получаем имя и email напрямую от Google.

Данные об использовании

Анонимизированные данные об использовании, включая посещённые страницы, используемые функции и продолжительность сессии, собираются через Google Analytics и Яндекс.Метрику для улучшения сервиса.

Данные бумажной торговли

Ваши позиции, ордера и история бумажной торговли хранятся на наших серверах для обеспечения симуляции без использования реальных средств.

Партнёрские и реферальные данные

Если вы участвуете в Партнёрской программе, мы храним данные об атрибуции рефералов (кто кого привлёк), агрегированные ежедневные данные о кликах, записи в комиссионном реестре, запросы на выплаты и — для Амбассадоров — заявки в портфолио контента. IP-адреса, связанные с реферальными кликами, хранятся в виде необратимых SHA-256-хешей для обнаружения мошенничества и никогда не хранятся в открытом виде.

Как используется информация

Мы используем собранную информацию для:

• Обеспечения работы и поддержки сервиса
• Отправки транзакционных сообщений (верификация, сброс пароля, оповещения)
• Улучшения функций на основе агрегированного анализа использования
• Выявления мошеннической активности (включая партнёрское мошенничество через мониторинг оттока и дедупликацию IP)
• Расчёта и обработки партнёрских комиссий
• Соблюдения нормативных требований

Мы не продаём личную информацию третьим лицам.

Хранение и безопасность данных

Инфраструктура расположена в Азиатско-Тихоокеанском регионе. Пароли хешируются с помощью bcrypt, учётные данные API шифруются с помощью AES-256-GCM, а передача данных защищена протоколом TLS.

Файлы cookie

Мы используем следующие файлы cookie:

• tw_access, tw_refresh — токены аутентификации (HttpOnly, Secure, действуют в течение сессии). Необходимы для работы сервиса.
• tw_ref — атрибуция партнёрских рефералов (собственные, срок действия 90 дней, SameSite=Lax, Secure). Устанавливаются при переходе по реферальной ссылке. Хранят только код реферера, без личных данных.
• NEXT_LOCALE — языковые настройки (собственные, постоянные).
• Аналитические файлы cookie от Google Analytics и Яндекс.Метрики. Их можно отключить в настройках браузера.

Сторонние сервисы

Мы передаём данные следующим сервисам: Google Analytics (аналитика использования), Яндекс.Метрика (аналитика использования), Stripe (обработка платежей по картам) и NOWPayments (обработка платежей в криптовалюте). Каждый из них действует в соответствии с собственной политикой конфиденциальности. Рыночные данные поступают от Binance, Bybit, OKX и Dukascopy. Эти провайдеры не получают ваши личные данные.

Права пользователей

Вы можете получить доступ к своим данным, экспортировать или удалить их. Запросы на удаление учётной записи обрабатываются в течение 30 дней. Вы можете в любое время отозвать согласие на получение маркетинговых материалов, обратившись по адресу [email protected].

Сроки хранения данных

Данные активных учётных записей хранятся бессрочно. Удалённые учётные записи помечаются как удалённые и полностью стираются в течение 30 дней. Журналы сервера хранятся 90 дней. Записи о партнёрских комиссиях хранятся для соблюдения налоговых требований в течение 7 лет после выплаты.

Дети

Сервис не предназначен для лиц младше 18 лет. Данные несовершеннолетних незамедлительно удаляются при обнаружении.

Обновления политики

О существенных изменениях сообщается по электронной почте; дата в заголовке отражает дату последнего обновления.