Политика конфиденциальности
Мы собираем только то, что нужно для обучения и безопасности. Не продаём данные, не показываем рекламу и не используем сторонние счётчики посещений. Выгрузить или удалить свои данные можно самостоятельно в Настройках.
1. Кто отвечает за ваши данные
Оператор персональных данных — BALANCE MNE DOO (Черногория; регистрационный номер: 5-1320658/001; адрес: Ive Lole Ribara br. 29-6, Budva, Crna Gora). Вопросы о данных: адрес электронной почты появится здесь в ближайшее время. Мы обрабатываем данные по законодательству Черногории о защите персональных данных, а для пользователей из Европейского союза — также по Общему регламенту ЕС о защите данных (GDPR).
2. Какие данные мы обрабатываем
| Данные | Зачем | Основание |
|---|---|---|
| Email, имя, пароль (храним только стойкий хэш argon2) | Аккаунт и вход | Исполнение договора |
| Настройки удобства (шрифт, размер, тема, часовой пояс) | Показывать уроки так, как вам удобно | Исполнение договора |
| Учебный прогресс, ответы на экзаменах, опыт, достижения, практикумы | Обучение, повторение, допуск к следующим урокам | Исполнение договора |
| Бумажные сделки, капитал доверия, бэктесты | Учебная практика | Исполнение договора |
| Дневник сделок и заметки (свободный текст) | Ваши записи и обратная связь о Платформе | Исполнение договора |
| Личный блокнот: записи и место, где они сделаны (например, «Урок 3») | Ваши осознания и идеи — видны только вам | Исполнение договора |
| Вход через Google (только если вы им пользуетесь): идентификатор аккаунта Google, email и имя | Вход без пароля | Исполнение договора |
| Страна проживания (только если вы её указали сами — вопрос необязательный, по IP-адресу мы её не определяем) | Статистика академии по странам (обезличенные когортные отчёты) и корректный показ только тех разделов, которые разрешены в вашей стране, — например, необязательного партнёрского раздела Bybit | Законный интерес |
| Метки ссылки, по которой вы пришли (utm_source, utm_medium, utm_campaign — например, «telegram»). Записываются в аккаунт при регистрации, в браузере не сохраняются | Понять, какие каналы приводят учеников, без рекламных cookie и счётчиков | Законный интерес |
| Вариант главной страницы, который вы видели (A или B, параметр ссылки v). Записывается в аккаунт при регистрации, в браузере не сохраняется. Отдельно считаются показы главной — только общее число за день по варианту и меткам ссылки, без аккаунта, IP-адреса и данных браузера | Сравнить, какой текст главной понятнее, без cookie и сторонних счётчиков | Законный интерес |
| Разбор сделок в журнале (соблюдён ли план, отмеченные нарушения, заметки) и события использования журнала, оценки дисциплины и разбора недели (какой раздел открыт и когда, число сделок, оценка дисциплины). Без IP-адреса и без содержания сделок в событиях | Показать вам оценку дисциплины и разбор недели; понять, помогают ли эти инструменты возвращаться к практике после курса | Исполнение договора; законный интерес |
| UID аккаунта Bybit и результат проверки привязки (только если вы привязали счёт раньше; сейчас привязка не запрашивается) | Учёт партнёрского вознаграждения по счетам, открытым по нашей ссылке. Доступ к модулям от привязки не зависит | Законный интерес |
| Участие в рейтинге (только если вы его включили): имя, уровень и опыт видны другим ученикам. Email не показывается | Рейтинг учеников | Согласие — выключается в любой момент кнопкой «Скрыть меня» |
| Push-подписка устройства и время напоминания (только если вы включили напоминания) | Напомнить о занятии, чтобы не прервалась серия | Согласие — выключается в настройках |
| Торговый план и результат проверки сделок по нему | Показывать, где вы нарушили свои правила; допуск к тестовой бирже | Исполнение договора |
| API-ключ тестовой биржи Bybit (зашифрован AES-256; только если вы его подключили) | Отправлять ваши учебные ордера на тестовую биржу | Исполнение договора |
| Журнал безопасности: время входа, IP-адрес, важные действия | Защита аккаунтов, расследование взломов и злоупотреблений | Законный интерес |
| Секрет двухфакторной защиты (зашифрован AES-256) | Второй шаг входа, если вы его включили | Исполнение договора |
| Время и версия принятых Условий | Подтверждение согласия | Юридическая обязанность |
Мы не собираем платёжные данные, документы, геолокацию, контакты телефона, данные для рекламы. Пожалуйста, не записывайте в дневник, блокнот и заметки пароли, номера карт, документы и сведения о здоровье.
3. Где хранятся данные и кто помогает их обрабатывать
- Hetzner Online GmbH (Германия, ЕС) — сервер, на котором работает Платформа и хранится база данных.
- Google (вход через Google) — если вы входите кнопкой «Войти через Google», Google сообщает нам ваш email, имя и идентификатор аккаунта. Пароль от Google нам не передаётся.
- Google (Google Диск) — хранение резервных копий. Копия шифруется на нашем сервере до отправки (AES-256), ключ есть только у нас: Google видит лишь зашифрованный файл. Обработка может происходить за пределами Европы.
- Bybit — мы запрашиваем у биржи публичные цены. Если вы подключили тестовую биржу (testnet), мы по вашему ключу запрашиваем баланс и позиции тестового счёта и отправляем ваши учебные ордера. Email, имя и другие персональные данные бирже не передаются. Ключи с правом вывода средств не принимаются. Если вы открыли счёт по партнёрской ссылке и указали UID, мы проверяем через кабинет партнёра Bybit, что счёт привязан к Платформе. По условиям партнёрской программы Bybit показывает партнёру сведения о таких счетах (например, объём торговли и комиссии); мы используем их только для учёта партнёрского вознаграждения и не храним в Платформе.
- Шрифты и фотографии хранятся на нашем сервере — при открытии страниц ваш браузер не обращается к сторонним сервисам. Озвучка уроков работает средствами вашего браузера на вашем устройстве.
Мы не продаём и не передаём данные третьим лицам для их собственных целей. Раскрыть данные мы можем только по законному требованию государственных органов.
4. Сколько храним
- Данные аккаунта и обучения — пока существует аккаунт.
- После удаления аккаунта — стираются из рабочей базы сразу, из зашифрованных резервных копий — в течение 60 дней.
- Журнал безопасности — 12 месяцев, затем записи удаляются автоматически.
5. Как мы защищаем данные
Шифрованное соединение HTTPS; пароли — только в виде хэша argon2; двухфакторная защита; секреты и ключи — шифрование AES-256-GCM; ограничение числа попыток входа; защищённая cookie сессии; зашифрованные резервные копии; доступ к серверу — только у уполномоченного администратора.
Чтобы помогать ученикам, администратор Платформы видит учебный прогресс: пройденные уроки и шаги, результаты экзаменов и темы с ошибками, уровень, капитал доверия и даты активности. Тексты личного блокнота и дневника сделок администратор не видит — только количество записей.
6. Ваши права
- Доступ и переносимость — выгрузка всех ваших данных одним файлом: Настройки → Мои данные.
- Исправление — имя и настройки меняются в интерфейсе; остальное — по запросу.
- Удаление — кнопка «Удалить аккаунт» в Настройках.
- Ограничение и возражение против обработки на основании законного интереса — по запросу.
- Отзыв согласия — в любой момент, без последствий для обработки, проведённой ранее.
На запросы отвечаем в течение 30 дней. Если вы считаете, что ваши права нарушены, вы можете подать жалобу в Агентство по защите персональных данных и свободному доступу к информации Черногории (Agencija za zaštitu ličnih podataka i slobodan pristup informacijama), а если живёте в ЕС — в надзорный орган своей страны.
7. Возраст
Платформа предназначена для лиц старше 18 лет. Если мы узнаем, что аккаунт создал несовершеннолетний, мы его удалим.
8. Cookie
Мы используем только технические cookie, без которых невозможен вход. Подробнее — Файлы cookie.
9. Изменения политики
О существенных изменениях мы сообщим в интерфейсе заранее. Дата действующей редакции указана вверху страницы.