Эта политика объясняет, как мы обрабатываем персональные данные посетителей www.relayalgo.com и пользователей сервиса на app.relayalgo.com в соответствии с Общим регламентом ЕС по защите данных (GDPR) и другими применимыми нормами.
1. Оператор (контролёр) данных
Оператор (контролёр) данных — [COMPANY LEGAL NAME — TO BE COMPLETED]; юридический адрес: [REGISTERED ADDRESS — TO BE COMPLETED]; номер плательщика НДС или налоговый номер: [VAT / TAX ID — TO BE COMPLETED].
По любым вопросам, связанным с конфиденциальностью, пишите на support@relayalgo.com. Инспектор по защите данных (DPO): [DPO — TO BE APPOINTED OR CONFIRMED NOT REQUIRED].
2. Какие данные мы обрабатываем
- Аккаунт: адрес электронной почты, пароль (только в виде необратимого хеша), факторы двухфакторной аутентификации, IP-адрес и браузер ваших сессий.
- Профиль: имя, страна, язык, часовой пояс, предпочитаемый канал уведомлений, идентификатор Telegram (если вы подключаете бота), результат проверки личности (если она требуется).
- Согласия: какой документ вы приняли, его версия, цифровой отпечаток текста, язык, IP-адрес, браузер и дата.
- Подключённый счёт на бирже: биржа, идентификатор счёта (UID), метка, зашифрованный API-ключ, у которого в открытом виде видны только последние 4 символа, обнаруженные права.
- Торговые данные: правила копирования, ордера, исполнения, позиции, динамика стоимости счёта, результаты, пополнения и выводы, выявленные для определения расчётного пика (high water mark).
- Выставление счетов: счета на оплату, суммы, статус платежей. Данные карты обрабатывает Stripe: полный номер карты мы никогда не видим. Для платежей в USDT мы обрабатываем адрес и транзакцию.
- Коммуникации: отправленные уведомления, обращения в поддержку и наши ответы.
- Безопасность: журнал значимых действий (кто, что, когда, с какого IP) и технические логи, в которых секретные данные скрыты.
- Посещение сайта: ваш IP-адрес, который хостинг-провайдер использует для доставки страниц, а мы — для определения вашей страны и выбора языка. Страна не сохраняется на наших серверах, а IP-адрес для этой цели не записывается.
- Запись на звонок: если вы записываетесь на звонок на сайте — имя, email, язык и часовой пояс звонка, тема, ваш комментарий (необязательно), время звонка и ссылка на видео. Видеозвонок проходит у видеопровайдера (по умолчанию Jitsi Meet); мы не записываем звонки.
Мы не обрабатываем специальные категории данных (о здоровье, политических взглядах и т. п.) и никому не продаём данные.
3. Зачем мы их обрабатываем и на каком основании
| Цель | Правовое основание |
|---|---|
| Создание и ведение аккаунта, подключение счёта на бирже, выполнение копирования, отправка сервисных уведомлений | Исполнение договора |
| Расчёт комиссий и подписок, выставление счетов, ведение бухгалтерского учёта | Договор и юридические обязанности |
| Хранение доказательств согласий | Юридическая обязанность и законный интерес в защите наших прав |
| Защита аккаунтов и систем, предотвращение злоупотреблений и мошенничества, ведение журнала безопасности | Законный интерес и юридические обязанности |
| Применение международных санкций, блокировка стран и возможная проверка личности | Юридическая обязанность |
| Маркетинговые сообщения | Только с вашего согласия, которое можно отозвать в любой момент |
4. API-ключи
API-ключ — самые чувствительные данные, которые вы нам доверяете, поэтому:
- он зашифрован по алгоритму AES-256-GCM отдельным ключом для каждого счёта, который, в свою очередь, защищён мастер-ключом, хранящимся в службе управления ключами (KMS);
- он расшифровывается только в памяти, на серверах, которые отправляют ордера, и только на необходимое время;
- никто из команды, даже администратор, не может увидеть его в открытом виде;
- когда вы отзываете его или закрываете аккаунт, он безвозвратно уничтожается.
5. Как долго мы их храним
Указанные ниже сроки — предложение, которое проходит юридическую проверку.
| Данные | Срок хранения |
|---|---|
| Аккаунт и профиль | Пока существует аккаунт; псевдонимизируются через 30 дней после закрытия |
| API-ключ | Уничтожается при отзыве или закрытии аккаунта |
| Технические проверки ключа | 90 дней |
| Ордера, исполнения, позиции, результаты, пополнения и выводы, счета на оплату | 10 лет в силу требований бухгалтерского и налогового учёта |
| Поминутная стоимость счёта | 90 дней, затем ежедневная сводка в течение 10 лет |
| Доказательства согласий | 10 лет с момента закрытия аккаунта |
| Уведомления | 12 месяцев |
| Технические инциденты | 24 месяца |
| Журнал безопасности | 5 лет; автор псевдонимизируется вместе с аккаунтом |
| Технические логи | 30 дней |
| Записи на звонки (имя, email, комментарий) | 12 месяцев после звонка, затем обезличиваются |
Когда вы закрываете аккаунт, адрес электронной почты, имя, идентификатор Telegram, UID и метки заменяются или удаляются через 30 дней. Финансовые данные сохраняются до истечения установленных законом сроков, но привязываются к внутреннему идентификатору, по которому вас уже нельзя установить.
6. Кому мы их передаём
Мы привлекаем поставщиков, которые обрабатывают данные по нашему поручению на основании соглашений об обработке данных:
| Поставщик | Услуга | Где |
|---|---|---|
| Supabase | База данных, аутентификация | Сингапур |
| Vercel | Хостинг сайта и приложений | Глобальная сеть |
| Railway | Серверы разработки | Сингапур |
| Поставщик выделенных серверов (будет выбран) | Серверы, отправляющие ордера | Сингапур |
| Amazon Web Services (KMS) | Хранение мастер-ключа шифрования | Сингапур |
| Stripe | Платежи картой | ЕС и США |
| Resend | Отправка писем | США |
| Telegram | Уведомления, если вы их включили | По всему миру |
| Better Stack | Логи и мониторинг | ЕС или США |
| Cloudflare (Turnstile) | Защита от ботов при регистрации и восстановлении пароля | По всему миру |
Кроме того:
- Ваша биржа получает ордера, которые мы отправляем с вашим ключом. Биржа обрабатывает ваши данные как самостоятельный оператор (контролёр) в соответствии со своей политикой конфиденциальности.
- Google Fonts: сайт загружает шрифты с серверов Google, которые видят ваш IP-адрес.
- Bybit и Binance: сайт показывает рыночные цены, запрашивая их прямо из вашего браузера с публичных серверов этих бирж, которые видят ваш IP-адрес. Мы не передаём им никаких персональных данных.
- Государственные органы — когда этого требует закон.
7. Передача данных за пределы Европейского союза
Данные приложения обрабатываются в Сингапуре, в отношении которого нет решения Европейской комиссии о достаточности уровня защиты: передача осуществляется на основании стандартных договорных положений, утверждённых Комиссией, и оценки последствий передачи. Для поставщиков в США мы опираемся на Data Privacy Framework, если поставщик в нём участвует, а в остальных случаях — на стандартные договорные положения. Вы можете запросить у нас копию применяемых гарантий.
8. Ваши права
Вы можете в любой момент попросить нас:
- предоставить доступ к вашим данным и их копию: в профиле функция «Экспортировать мои данные» формирует файл с профилем, согласиями, подключёнными счетами (без ключей), правилами, сделками и счетами на оплату;
- исправить их;
- удалить их, закрыв аккаунт, — за исключением данных, хранение которых требует закон;
- ограничить их обработку или возразить против неё, в частности против обработки на основании законного интереса;
- предоставить их в структурированном формате, чтобы вы могли перенести их в другое место;
- отозвать согласие на маркетинговые сообщения — без последствий для работы сервиса.
Мы отвечаем в течение 30 дней. Вы также вправе подать жалобу в надзорный орган по защите данных, в частности в орган страны, где вы живёте или работаете.
9. Файлы cookie и хранилище браузера
Сайт не использует рекламные cookie, а также инструменты аналитики или профилирования. Он сохраняет в хранилище вашего браузера (localStorage) только три технические настройки, которые никогда не передаются нам:
relay_theme: светлая или тёмная тема;relay_lang: выбранный вами язык;relay_geo: страна, определённая по вашему IP, на 24 часа, чтобы не повторять запрос на каждой странице.
Приложение использует хранилище браузера, чтобы вы оставались в системе. Эти средства строго необходимы или запрошены вами, поэтому согласие не требуется. Вы можете удалить их в настройках браузера.
10. Безопасность
Мы используем зашифрованные соединения, двухфакторную аутентификацию, раздельный доступ с минимально необходимыми правами для каждого компонента, контроль доступа на уровне строк в базе данных и журнал действий, который нельзя изменить. Если нарушение безопасности персональных данных создаёт риск для вас, мы уведомляем надзорный орган в течение 72 часов и без промедления сообщаем вам. Если затронуты API-ключи, мы всегда просим вас отозвать их на бирже.
11. Несовершеннолетние
Relay не предназначен для лиц младше 18 лет, и мы сознательно не собираем их данные.
12. Автоматизированные решения
Копирование автоматически исполняет заданные вами правила. Автоматический отказ в регистрации для исключённых стран основан на стране, которую вы указываете. Вы всегда можете запросить рассмотрение с участием человека, написав на support@relayalgo.com.
13. Изменения
Если мы меняем эту политику, мы публикуем новую версию с номером и датой. О существенных изменениях мы сообщаем вам до того, как они вступят в силу.