Політика конфіденційності

1. Які дані ми збираємо

Ми збираємо лише дані, необхідні для роботи сервісу:

• Облікові дані — ім'я користувача та хеш пароля (відкриті паролі ми ніколи не зберігаємо).
• Telegram chat ID (лише якщо ви прив'язали Telegram для сповіщень) та Telegram-юзернейм на момент прив'язки.
• API-ключі та секрети бірж, які ви надаєте. Вони зберігаються в зашифрованому вигляді (AES-256) і використовуються лише для виконання угод від вашого імені. Право на виведення коштів ніколи не вимагається.
• Торгові дані, що генеруються під час використання сервісу: ордери, виконання, стан позицій, прибуток/збиток та налаштовані параметри стратегії.
• Стандартні технічні логи (IP-адреса, user agent браузера, мітки часу) для моніторингу безпеки та налагодження.

2. Як ми використовуємо дані

• Для роботи арбітражного сервісу — підключення до бірж за вашими API-ключами, виконання захеджованих угод та звітування про PnL.
• Для розрахунку та стягнення підписки на сервер і комісії за результат згідно з нашими Умовами.
• Для відповіді на ваші звернення до підтримки.
• Для виявлення та запобігання зловживанням, шахрайству та інцидентам безпеки.

3. Кому ми передаємо дані

Ми не продаємо, не здаємо в оренду та не передаємо ваші персональні дані третім сторонам у маркетингових цілях. Операційно ми передаємо: (а) використання ваших шифрованих API-ключів біржам, до яких ви підключаєтеся — необхідно для виконання угод; (б) дані хостингу та інфраструктури нашому хмарному провайдеру (AWS, регіон Сінгапур); (в) обмежені дані акаунта платіжним операторам, коли ви сплачуєте рахунки. Ми не передаємо дані рекламодавцям чи аналітичним брокерам.

Якщо ви зареєструвалися за реферальним або партнерським посиланням, власник цього посилання бачить ваше відображуване ім'я та аватар, дату реєстрації, чи торгуєте ви зараз і які комісії платформи ви сплатили. Йому не видно ваших біржових акаунтів, API-ключів, ордерів і балансів.

Якщо ви підключите Arbitron до ШІ-асистента, наприклад Claude або ChatGPT, і на екрані згоди дозволите доступ до акаунта, асистент зможе читати ваші торгові картки, угоди та PnL, баланси й позиції, назви підключених біржових акаунтів, місце в рейтингу, план і платежі. Далі ці дані обробляє постачальник асистента за своєю політикою конфіденційності. Ключів бірж асистент не бачить, торгувати чи щось змінювати не може. Вимкнути доступ асистентів можна будь-коли на сторінці налаштувань API (/settings/api): це відключить усіх підключених асистентів одразу.

4. Безпека

• API-ключі та секрети зберігаються в зашифрованому вигляді (AES-256).
• Увесь трафік до arbitron.app передається через HTTPS із застосуванням HSTS протягом одного року.
• Сервери розміщені на AWS у регіоні ap-southeast-1 (Сінгапур) із приватною VPC-маршрутизацією для всього внутрішнього трафіку.
• API-ключі, надані користувачами, НЕ ПОВИННІ мати право на виведення коштів. Технічно ми не можемо перемістити кошти з ваших біржових акаунтів.

5. Cookies та Local Storage

Ми використовуємо cookie сесії (щоб ви залишалися в системі), cookie для запам'ятовування обраної мови та anti-forgery cookie для захисту форм. У local storage браузера зберігаються налаштування інтерфейсу — наприклад, тема (світла/темна). На публічних сторінках ми використовуємо анонімну продуктову аналітику без cookie, дружню до приватності (PostHog, хостинг у ЄС), щоб розуміти трафік: фіксуються анонімні перегляди сторінок, приблизне місцезнаходження й тип пристрою, визначені за IP; ідентифікатори на вашому пристрої не зберігаються, персональні дані не збираються, аналітика не ідентифікує вас, не використовується для реклами й не відстежує вас на інших сайтах. Після входу в акаунт аналітика не працює взагалі.

6. Ваші права

• Право на доступ — запросити копію персональних даних, які ми зберігаємо про вас.
• Право на видалення — вимагати видалення вашого акаунта та пов'язаних персональних даних.
• Право на переносимість — експорт історії торгівлі в машиночитаному форматі.
• Право на виправлення — оновити неточні персональні дані.

Щоб скористатися будь-яким із цих прав, напишіть на support@arbitron.app. Ми відповідаємо протягом 30 днів.

7. Строки зберігання

Ми зберігаємо дані вашого акаунта, доки він активний. Після видалення акаунта персональні дані видаляються протягом 30 днів. Агреговані торгові метрики можуть зберігатися довше для покращення сервісу. Зашифровані API-ключі стираються негайно, щойно ви прибираєте їх із профілю або закриваєте акаунт.

8. Неповнолітні

Arbitron призначений для користувачів віком від 18 років. Ми свідомо не збираємо персональні дані неповнолітніх. Якщо ви вважаєте, що неповнолітній надав нам дані, зв'яжіться з нами — ми їх видалимо.

9. Зміни цієї політики

Ми можемо оновлювати цю політику в міру розвитку сервісу. Про суттєві зміни ми повідомимо в застосунку та через прив'язані Telegram-акаунти щонайменше за 14 днів до набрання ними чинності. Дата вгорі сторінки відповідає останній редакції.

10. Контакти

Питання чи запити щодо цієї політики можна надсилати на support@arbitron.app. Контролером даних є Arbitron, юридична особа, зареєстрована в ОАЕ.