Предрелизная редакция: оператор, публичный privacy-контакт, целевые страны и окончательная карта обработки ещё не подтверждены. Реальные персональные данные и биржевые ключи принимать нельзя.
Этот документ объясняет правила и практики TradeStat. Тип документа и применимые действия указаны в его содержании; информационные уведомления сами по себе не являются согласием пользователя.
Статус документа и оператор
Эта политика является информационным уведомлением, а не универсальным согласием на обработку данных. Если конкретной операции потребуется согласие, TradeStat запросит его отдельно, до начала такой операции, без заранее отмеченного поля и с фиксацией версии.
На дату редакции сайт работает как preview с обезличенными торговыми fixtures, текстовым редакционным backend и переходным входом для существующих аккаунтов центрального AuthServer. Юридическое лицо или ИП — оператор TradeStat, регистрационные реквизиты, адрес, применимая юрисдикция и публичный privacy-контакт ещё не подтверждены. До их публикации нельзя открывать массовую регистрацию, подключение биржевых ключей и полноценную production-обработку персональных данных.
Область действия и роли сервисов
Политика охватывает публичный сайт TradeStat, будущий кабинет, админку, статистику, витрину стратегий, блог и интеграции. Она не заменяет самостоятельные документы центрального AuthServer, бирж, CopyTrader и иных внешних сервисов.
До запуска должна быть формально определена роль каждой стороны: самостоятельный оператор, совместный оператор или лицо, обрабатывающее данные по поручению. Если разные продукты принадлежат одной организации, политика всё равно должна объяснить, какие сведения передаются между ними и для каких целей.
Категории, источники, цели и основания
Состав данных зависит от выбранной функции. TradeStat применяет минимизацию: не собирает сведения «на будущее» и связывает каждую категорию с конкретной целью. В таблице разделены работающие сегодня операции и планируемый production-контур.
| Операция | Данные и источник | Цель | Основание / статус |
|---|---|---|---|
| Язык и privacy-настройки | ru/en и выбор категорий; пользователь или браузер | Показать сайт на выбранном языке и запомнить решение | Необходимая функция сайта; работает сейчас |
| Необязательная аналитика | IP, браузер, устройство, referrer, pathname, взаимодействия; браузер и Яндекс Метрика | Посещаемость и улучшение интерфейса | Отдельное согласие; работает только после выбора |
| Переходный единый аккаунт | Логин и пароль в памяти запроса; центральный AuthServer. В TradeStat — только pseudonymous identity HMAC, keyed session HMAC, срок и локальные роли | Проверка входа, короткая сессия, безопасность и доступ по ролям | Технический preview для существующих аккаунтов; работает без регистрации и бесшовного SSO |
| Торговая статистика | Счета, сделки, позиции, комиссии, идентификаторы источника; биржа или CopyTrader по подключению пользователя | Синхронизация, расчёт метрик и отчёты | Исполнение выбранной функции; ещё не подключено |
| Поддержка и безопасность | Сообщение, контакт, IP, время, технический и audit-контекст; пользователь и системы | Ответ на запрос, предотвращение злоупотреблений и расследование | Договор, обязанность или обоснованный интерес; процесс ещё не запущен |
Обязательность данных и последствия отказа
Необходимые настройки можно не сохранять, очистив cookie, но тогда сайт повторно определит язык и задаст вопрос о необязательных технологиях. Отказ от аналитики или Вебвизора не ограничивает публичный сайт и не должен ограничивать будущий кабинет.
Для входа нужны логин и пароль существующего центрального аккаунта. Они используются только для одного server-to-server запроса AuthServer и не сохраняются TradeStat; без них вход невозможен. Подключение биржи добровольно: без ключа TradeStat не сможет автоматически получить историю соответствующего счёта, но доступ к другим функциям сохраняется.
Получатели, подрядчики и страны
Текущий демонстрационный web-контур использует инфраструктуру Zomro в Германии и Cloudflare как внешний сетевой слой. После согласия аналитические данные передаются Яндекс Метрике; применимая договорная сторона, субобработчики и страны зависят от аккаунта владельца счётчика и должны быть подтверждены до production.
Центральный AuthServer уже получает логин и пароль только для проверки входа существующего аккаунта; его token остаётся server-side proof и не сохраняется TradeStat. CopyTrader, биржи, объектное хранилище, email/support и будущие поставщики получат данные только после соответствующей интеграции и только в объёме своей функции. До полноценного запуска будет опубликован актуальный список получателей, стран, ролей и договорных гарантий. TradeStat не продаёт персональные данные.
Локализация и трансграничные передачи
Немецкий VDS не считается автоматически допустимым единственным местом первичного хранения для всех аудиторий. До запуска необходимо определить целевые страны и применимость требований локализации. Если к данным граждан России применяется часть 5 статьи 18 152-ФЗ, первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение должны быть архитектурно организованы в соответствии с российскими требованиями; последующая передача оценивается отдельно.
Если применяется GDPR, передача за пределы ЕЭЗ требует подходящего механизма и оценки рисков страны, а не одной фразы в политике. Для каждого фактического потока TradeStat должен зафиксировать источник, получателя, страну, цель, объём и гарантию до его включения.
Сроки, удаление и резервные копии
Данные хранятся только пока это нужно для заявленной цели, обязательного срока или защиты прав. До production для каждой категории утверждается конкретный срок или проверяемый критерий, владелец процесса и автоматическая задача удаления; слова «пока необходимо» без внутреннего правила недостаточны.
После закрытия аккаунта активные данные удаляются или обезличиваются по утверждённому графику, кроме сведений, которые требуется сохранить по закону или для обоснованного спора. Удалённые данные могут ограниченное время находиться в защищённых резервных копиях и исчезают по циклу их ротации; восстановление backup не должно незаметно возвращать ранее удалённую запись в production.
Права пользователя
В пределах применимого права пользователь может запросить подтверждение обработки, доступ и копию данных, исправление, удаление, ограничение, перенос, возражение и отзыв согласия на будущее. Он также может обратиться в компетентный надзорный орган. Применимый набор прав и сроки ответа зависят от юрисдикции и основания операции.
Публичный канал для таких запросов, способ проверки личности без избыточного сбора и процедура ответа будут опубликованы до обработки реальных аккаунтов. Запрос не должен требовать входа, если человек не может войти. TradeStat не будет просить пароль или полный биржевой ключ для подтверждения личности.
Безопасность и инциденты
В работающем preview применяются защищённая передача, ограничение административного доступа, минимизация данных и запрет секретов в репозитории, URL и продуктовой аналитике. Шифрование будущих биржевых ключей отдельным master key, полное разделение production и staging, off-site backup и проверка восстановления остаются обязательными условиями production-запуска и пока не заявляются как завершённые меры.
Production-запуск требует утверждённого incident-response процесса, ответственных лиц и каналов уведомления. При инциденте данные защищаются и восстанавливаются, причина расследуется, а пользователи и органы уведомляются в объёме и сроки применимого права. Ни одна мера не исключает риск полностью.
Рейтинги, профилирование и дети
Текущие оценки стратегий и инсайты построены на демонстрационных данных и не принимают решений с юридическими или сопоставимо значимыми последствиями для человека. Перед вводом персонализированных ограничений, автоматической модерации или решений о доступе потребуется отдельная оценка, объяснение логики и доступный пересмотр человеком.
Сервис не предназначен для детей. Конкретный минимальный возраст и способ его применения должны быть утверждены вместе с юрисдикцией до регистрации. До этого TradeStat не должен намеренно собирать данные несовершеннолетних или продвигать им торговые функции.
Cookie, аналитика и обновления
Подробный реестр cookie, localStorage, sessionStorage, поставщиков, сроков и постоянная кнопка управления находятся в Политике cookie. Обычная аналитика и Вебвизор запрашиваются отдельно; без разрешения соответствующая функция Метрики не включается.
При существенном изменении целей, получателей или прав пользователя документ получает новую версию. Если операция основана на согласии, старое разрешение не расширяется автоматически на новую цель. Предыдущие редакции и доказательства показанного текста должны храниться в архиве.