Політика конфіденційності

1. Які дані ми збираємо

Ми збираємо лише дані, необхідні для роботи сервісу:

• Облікові дані — ім'я користувача та хеш пароля (відкриті паролі ми ніколи не зберігаємо).
• Telegram chat ID (лише якщо ви прив'язали Telegram для сповіщень) та Telegram-юзернейм на момент прив'язки.
• API-ключі та секрети бірж, які ви надаєте. Вони шифруються в спокої за допомогою AES-256 і використовуються лише для виконання угод від вашого імені. Право на виведення коштів ніколи не вимагається.
• Торгові дані, що генеруються під час використання сервісу: ордери, виконання, стан позицій, прибуток/збиток та налаштовані параметри стратегії.
• Стандартні технічні логи (IP-адреса, user agent браузера, мітки часу) для моніторингу безпеки та налагодження.

2. Як ми використовуємо дані

• Для роботи арбітражного сервісу — підключення до бірж за вашими API-ключами, виконання захеджованих угод та звітування про PnL.
• Для розрахунку та стягнення підписки на сервер і плати за результат згідно з нашими Умовами.
• Для відповіді на ваші звернення до підтримки.
• Для виявлення та запобігання зловживанням, шахрайству та інцидентам безпеки.

3. Кому ми передаємо дані

Ми не продаємо, не здаємо в оренду та не передаємо ваші персональні дані третім сторонам у маркетингових цілях. Операційно ми передаємо: (а) використання ваших шифрованих API-ключів біржам, до яких ви підключаєтеся — необхідно для виконання угод; (б) дані хостингу та інфраструктури нашому хмарному провайдеру (AWS, регіон Сінгапур); (в) обмежені дані акаунта платіжним операторам, коли ви сплачуєте рахунки. Ми не передаємо дані рекламодавцям чи аналітичним брокерам.

4. Безпека

• API-ключі та секрети шифруються в спокої за допомогою AES-256.
• Увесь трафік до arbitron.app передається через HTTPS із застосуванням HSTS протягом одного року.
• Сервери розміщені на AWS у регіоні ap-southeast-1 (Сінгапур) із приватною VPC-маршрутизацією для всього внутрішнього трафіку.
• API-ключі, надані користувачами, НЕ ПОВИННІ мати право на виведення коштів. Технічно ми не можемо перемістити кошти з ваших біржових акаунтів.

5. Cookies та Local Storage

Ми використовуємо cookie сесії, щоб ви залишалися в системі, cookie культури для запам'ятовування вибору мови та anti-forgery cookie для захисту під час надсилання форм. Ми використовуємо local storage браузера для запам'ятовування налаштувань інтерфейсу, як-от тема (світла/темна). На наших публічних сторінках ми використовуємо анонімну, безкукову та дружню до приватності продуктову аналітику (PostHog, хостинг у ЄС), щоб розуміти трафік: вона фіксує анонімні перегляди сторінок і приблизні місцезнаходження та пристрій, визначені за вашою IP, не зберігає жодного ідентифікатора на вашому пристрої, ніколи не збирає персональні дані, ніколи вас не ідентифікує, не використовується для реклами та не відстежує вас на інших сайтах. Аналітика ніколи не працює після входу в акаунт.

6. Ваші права

• Право на доступ — запросити копію персональних даних, які ми зберігаємо про вас.
• Право на видалення — вимагати видалення вашого акаунта та пов'язаних персональних даних.
• Право на переносимість — експорт історії торгівлі в машиночитаному форматі.
• Право на виправлення — оновити неточні персональні дані.

Щоб скористатися будь-яким із цих прав, напишіть на support@arbitron.app. Ми відповідаємо протягом 30 днів.

7. Строки зберігання

Ми зберігаємо дані вашого акаунта, доки він активний. Після видалення акаунта персональні дані видаляються протягом 30 днів. Агреговані торгові метрики можуть зберігатися довше для покращення сервісу. Шифровані API-ключі видаляються одразу, коли ви прибираєте їх із профілю або закриваєте акаунт.

8. Неповнолітні

Arbitron призначений для користувачів віком від 18 років. Ми свідомо не збираємо персональні дані неповнолітніх. Якщо ви вважаєте, що неповнолітній надав нам дані, зв'яжіться з нами — ми їх видалимо.

9. Зміни цієї політики

Ми можемо оновлювати цю політику в міру розвитку сервісу. Про суттєві зміни ми повідомимо в застосунку та прив'язаним Telegram-акаунтам щонайменше за 14 днів до набрання ними чинності. Дата набрання чинності вгорі цієї сторінки відображає останню редакцію.

10. Контакти

Питання чи запити щодо цієї політики можна надсилати на support@arbitron.app. Контролером даних є Arbitron, юридична особа, зареєстрована в ОАЕ.