Предрелизная редакция: публичный контакт указан ниже, оператор будет назван до открытия регистрации. Карта обработки, применимое право и юридическая проверка не завершены, поэтому массовая регистрация и приём биржевых ключей закрыты.
Этот документ объясняет правила и практики TradeStat. Тип документа и применимые действия указаны в его содержании; информационные уведомления сами по себе не являются согласием пользователя.
Статус документа и оператор
Эта политика является информационным уведомлением, а не универсальным согласием на обработку данных. Если конкретной операции потребуется согласие, TradeStat запросит его отдельно, до начала такой операции, без заранее отмеченного поля и с фиксацией версии.
Оператор сервиса будет указан в этом разделе до открытия массовой регистрации. Публичный контакт по вопросам обработки персональных данных: [email protected].
На дату редакции сайт работает как preview с обезличенными торговыми fixtures, текстовым редакционным backend и переходным входом для существующих аккаунтов центрального AuthServer. Массовая регистрация и подключение биржевых ключей остаются закрытыми до отдельного релиза.
Область действия и роли сервисов
Политика охватывает публичный сайт TradeStat, будущий кабинет, админку, статистику, витрину стратегий, блог и интеграции. Она не заменяет самостоятельные документы центрального AuthServer, бирж, CopyTrader и иных внешних сервисов.
Оператор персональных данных будет назначен и указан до открытия массовой регистрации; до этого TradeStat не ведёт базу персональных данных. Центральный AuthServer и CopyTrader входят в ту же экосистему, и обмен сведениями между ними ограничен целью единого входа и связи стратегий. Хостинг, сетевой слой, аналитика и биржи — самостоятельные третьи лица либо лица, обрабатывающие данные по поручению оператора, каждое в объёме своей функции.
Категории, источники, цели и основания
Состав данных зависит от выбранной функции. TradeStat применяет минимизацию: не собирает сведения «на будущее» и связывает каждую категорию с конкретной целью. В таблице разделены работающие сегодня операции и планируемый production-контур.
| Операция | Данные и источник | Цель | Основание / статус |
|---|---|---|---|
| Язык и privacy-настройки | ru/en и выбор категорий; пользователь или браузер | Показать сайт на выбранном языке и запомнить решение | Необходимая функция сайта; работает сейчас |
| Необязательная аналитика | IP, браузер, устройство, referrer, pathname, взаимодействия; браузер и Яндекс Метрика | Посещаемость и улучшение интерфейса | Отдельное согласие; работает только после выбора |
| Переходный единый аккаунт | Логин и пароль в памяти запроса; центральный AuthServer. В TradeStat — только pseudonymous identity HMAC, keyed session HMAC, срок и локальные роли | Проверка входа, короткая сессия, безопасность и доступ по ролям | Технический preview для существующих аккаунтов; работает без регистрации и бесшовного SSO |
| Торговая статистика | Счета, сделки, позиции, комиссии, идентификаторы источника; биржа или CopyTrader по подключению пользователя | Синхронизация, расчёт метрик и отчёты | Исполнение выбранной функции; ещё не подключено |
| Поддержка и безопасность | Сообщение, контакт, IP, время, технический и audit-контекст; пользователь и системы | Ответ на запрос, предотвращение злоупотреблений и расследование | Договор, обязанность или обоснованный интерес; процесс ещё не запущен |
Обязательность данных и последствия отказа
Необходимые настройки можно не сохранять, очистив cookie, но тогда сайт повторно определит язык и задаст вопрос о необязательных технологиях. Отказ от аналитики или Вебвизора не ограничивает публичный сайт и не должен ограничивать будущий кабинет.
Для входа нужны логин и пароль существующего центрального аккаунта. Они используются только для одного server-to-server запроса AuthServer и не сохраняются TradeStat; без них вход невозможен. Подключение биржи добровольно: без ключа TradeStat не сможет автоматически получить историю соответствующего счёта, но доступ к другим функциям сохраняется.
Получатели, подрядчики и страны
Текущий демонстрационный web-контур использует инфраструктуру Zomro в Германии и Cloudflare как внешний сетевой слой. После согласия аналитические данные передаются Яндекс Метрике; применимая договорная сторона, субобработчики и страны зависят от аккаунта владельца счётчика и должны быть подтверждены до production.
Центральный AuthServer уже получает логин и пароль только для проверки входа существующего аккаунта; его token остаётся server-side proof и не сохраняется TradeStat. CopyTrader, биржи, объектное хранилище, email/support и будущие поставщики получат данные только после соответствующей интеграции и только в объёме своей функции. До полноценного запуска будет опубликован актуальный список получателей, стран, ролей и договорных гарантий. TradeStat не продаёт персональные данные.
Локализация и трансграничные передачи
Применимое право и требования к локализации данных определяются вместе с назначением оператора и будут указаны в той же редакции. Инфраструктура сервиса сейчас размещена у Zomro в Германии с Cloudflare в качестве сетевого слоя. До назначения оператора массовая регистрация закрыта, а сервис не ведёт базу персональных данных: переходный вход существующих аккаунтов обрабатывает логин только в памяти запроса и сохраняет лишь псевдонимный ключ сессии.
Если применяется GDPR, передача за пределы ЕЭЗ требует подходящего механизма и оценки рисков страны, а не одной фразы в политике. Для каждого фактического потока TradeStat должен зафиксировать источник, получателя, страну, цель, объём и гарантию до его включения.
Сроки, удаление и резервные копии
Данные хранятся только пока это нужно для заявленной цели, обязательного срока или защиты прав. До production для каждой категории утверждается конкретный срок или проверяемый критерий, владелец процесса и автоматическая задача удаления; слова «пока необходимо» без внутреннего правила недостаточны.
После закрытия аккаунта активные данные удаляются или обезличиваются по утверждённому графику, кроме сведений, которые требуется сохранить по закону или для обоснованного спора. Удалённые данные могут ограниченное время находиться в защищённых резервных копиях и исчезают по циклу их ротации; восстановление backup не должно незаметно возвращать ранее удалённую запись в production.
Права пользователя
В пределах применимого права пользователь может запросить подтверждение обработки, доступ и копию данных, исправление, удаление, ограничение, перенос, возражение и отзыв согласия на будущее. Он также может обратиться в компетентный надзорный орган. Применимый набор прав и сроки ответа зависят от юрисдикции и основания операции.
Запрос направляется на [email protected]. Ответ предоставляется в срок, установленный применимым законом. Запрос не требует входа, если человек не может войти; способ проверки личности выбирается так, чтобы не собирать больше данных, чем нужно для ответа. TradeStat не просит пароль или полный биржевой ключ для подтверждения личности.
Безопасность и инциденты
В работающем preview применяются защищённая передача, ограничение административного доступа, минимизация данных и запрет секретов в репозитории, URL и продуктовой аналитике. Шифрование будущих биржевых ключей отдельным master key, полное разделение production и staging, off-site backup и проверка восстановления остаются обязательными условиями production-запуска и пока не заявляются как завершённые меры.
Production-запуск требует утверждённого incident-response процесса, ответственных лиц и каналов уведомления. При инциденте данные защищаются и восстанавливаются, причина расследуется, а пользователи и органы уведомляются в объёме и сроки применимого права. Ни одна мера не исключает риск полностью.
Рейтинги, профилирование и дети
Текущие оценки стратегий и инсайты построены на демонстрационных данных и не принимают решений с юридическими или сопоставимо значимыми последствиями для человека. Перед вводом персонализированных ограничений, автоматической модерации или решений о доступе потребуется отдельная оценка, объяснение логики и доступный пересмотр человеком.
Сервис не предназначен для детей. Конкретный минимальный возраст и способ его применения должны быть утверждены вместе с юрисдикцией до регистрации. До этого TradeStat не должен намеренно собирать данные несовершеннолетних или продвигать им торговые функции.
Cookie, аналитика и обновления
Подробный реестр cookie, localStorage, sessionStorage, поставщиков, сроков и постоянная кнопка управления находятся в Политике cookie. Обычная аналитика и Вебвизор запрашиваются отдельно; без разрешения соответствующая функция Метрики не включается.
При существенном изменении целей, получателей или прав пользователя документ получает новую версию. Если операция основана на согласии, старое разрешение не расширяется автоматически на новую цель. Предыдущие редакции и доказательства показанного текста должны храниться в архиве.