Политика конфиденциальности

1. Какие данные мы собираем

Мы собираем только данные, необходимые для работы сервиса:

• Учётные данные — имя пользователя и хеш пароля (открытые пароли никогда не хранятся).
• Telegram chat ID (только если вы привязали Telegram для уведомлений) и Telegram-юзернейм на момент привязки.
• API-ключи и секреты, которые вы предоставили. Они шифруются AES-256 в покое и используются только для исполнения сделок от вашего имени. Право на вывод средств не требуется никогда.
• Торговые данные, порождаемые работой сервиса: ордера, исполнения, состояние позиций, P&L, параметры стратегии.
• Стандартные технические логи (IP, User-Agent, метки времени) — для мониторинга безопасности и отладки.

2. Как мы используем данные

• Для работы арбитражного сервиса — подключаемся к биржам по вашим API-ключам, исполняем хеджированные сделки, показываем PnL.
• Для расчёта и начисления подписки и платы за результат согласно условиям использования.
• Для ответа на ваши обращения в поддержку.
• Для обнаружения и предотвращения злоупотреблений, мошенничества и инцидентов безопасности.

3. Кому мы передаём данные

Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные третьим лицам в маркетинговых целях. Технически данные передаются: (а) биржам, к которым вы подключаетесь — для исполнения сделок через ваши API-ключи; (б) облачному провайдеру (AWS, регион Сингапур) — для хостинга и инфраструктуры; (в) платёжным операторам в объёме, необходимом для оплаты счетов. Данные не передаются рекламодателям и аналитическим брокерам.

4. Безопасность

• API-ключи и секреты шифруются AES-256 при хранении.
• Весь трафик arbitron.app идёт по HTTPS, HSTS включён на один год.
• Серверы размещены в AWS, регион ap-southeast-1 (Сингапур), весь внутренний трафик идёт по приватной VPC-сети.
• API-ключи пользователей НЕ ДОЛЖНЫ иметь право на вывод средств. Технически мы не можем переместить средства с ваших биржевых аккаунтов.

5. Cookies и Local Storage

Мы используем cookie сессии (чтобы вы оставались залогинены), cookie выбранной локали и anti-forgery cookie для защиты форм. В local storage хранятся UI-настройки — например, тема (светлая/тёмная). На публичных страницах мы используем анонимную, не использующую cookie продуктовую аналитику (PostHog, хостинг в ЕС), чтобы понимать трафик: фиксируются анонимные просмотры страниц и приблизительные местоположение и устройство, определяемые по IP. Идентификатор на вашем устройстве не сохраняется, персональные данные не собираются, вас не идентифицируют, данные не используются для рекламы и не отслеживаются между сайтами. Аналитика никогда не работает после входа в аккаунт.

6. Ваши права

• Право на доступ — запросить копию ваших персональных данных.
• Право на удаление — потребовать удалить аккаунт и связанные с ним персональные данные.
• Право на переносимость — экспорт истории сделок в машиночитаемом формате.
• Право на исправление — обновить неточные персональные данные.

Чтобы воспользоваться этими правами, напишите на support@arbitron.app. Мы отвечаем в течение 30 дней.

7. Сроки хранения

Данные аккаунта хранятся, пока он активен. После удаления аккаунта персональные данные удаляются в течение 30 дней. Агрегированные торговые метрики могут храниться дольше для улучшения сервиса. Шифрованные API-ключи удаляются сразу при их удалении из профиля или закрытии аккаунта.

8. Несовершеннолетние

Arbitron предназначен для пользователей старше 18 лет. Мы сознательно не собираем данные несовершеннолетних. Если вы считаете, что несовершеннолетний предоставил нам данные, напишите нам — мы удалим их.

9. Изменения политики

Политика может обновляться по мере развития сервиса. О существенных изменениях мы сообщим в приложении и в привязанных Telegram-аккаунтах минимум за 14 дней до вступления в силу. Дата вверху отражает последнюю редакцию.

10. Контакты

Вопросы и запросы по политике направляйте на support@arbitron.app. Контроллер данных — Arbitron, юрлицо зарегистрировано в ОАЭ.