Политика конфиденциальности Converge

1. Оператор и связь

За обработку данных в пределах Converge отвечает оператор, сведения о котором указываются в реквизитах этого документа. Converge — название сервиса; оно не заменяет наименование оператора. Контакт для обращений о данных оставлен незаполненным в этой редакции.

Биржи и другие самостоятельные получатели обрабатывают данные также по своим правилам. Эта политика не заменяет их уведомления о конфиденциальности.

2. Какие данные обрабатываются

Аккаунт и безопасность: email, идентификатор аккаунта, хэш пароля, статус подтверждения email, сведения о сеансах, настройках двухфакторной защиты и доверенных устройствах, хэш отдельной защитной фразы и события безопасности. Не отправляйте в поддержку пароли, одноразовые коды или секреты.

Подключённые биржи: название и метка подключения, зашифрованные API-реквизиты, результаты проверки прав, балансы, позиции, ордера, исполнения, комиссии, funding и история действий. Состав зависит от подключённых функций и доступности данных биржи.

Подписка и USDT-платежи: тариф, период доступа, номер счёта, сеть, адрес получения, сумма, хэш транзакции, статус и время проверки. Для проверки оплаты нам не нужна seed-фраза или приватный ключ кошелька.

Обращения и дополнительные функции: текст запроса и ответа поддержки, обращения о данных, идентификатор Telegram-чата и настройки уведомлений при связывании Telegram. Сохраняются также редакции документов и сведения об их принятии.

Технические данные: cookies сеанса и защиты, настройки браузера, события и ошибки приложения. При сетевом доступе инфраструктура может обрабатывать IP-адрес и сведения о соединении. Полный состав журналов внешней инфраструктуры в этой редакции ещё не подтверждён.

3. Цели и основания

Аккаунт и запрошенные функции требуют данных для регистрации, аутентификации, предоставления доступа, обработки оплаты, исполнения подтверждённых распоряжений и сверки результатов. Основание необходимой обработки определяется договором и применимым законом.

Сведения об обязательном учёте, обращениях и правовых требованиях могут обрабатываться для исполнения конкретных законных обязанностей. Цели защиты аккаунтов, расследования злоупотреблений и защиты прав требуют оценки необходимости и соблюдения прав пользователя, если такое основание допускается применимым законом.

Для цели, где закон требует согласия, необходимо отдельное информированное действие пользователя. Принятие условий использования и прочтение этой политики сами по себе не являются универсальным согласием на любые цели. Отказ от необязательной цели не должен включать её автоматически.

Если не предоставить необходимые для выбранной функции сведения, эта функция может быть недоступна: например, без email нельзя создать обычный аккаунт, а без API-реквизитов нельзя прочитать подключённый биржевой счёт.

4. Биржевые ключи и безопасность

API-реквизиты хранятся в зашифрованном виде и расшифровываются приложением на сервере для подписания запросов. Уполномоченный администратор с доступом к серверу и ключу расшифрования технически может получить к ним доступ. Шифрование не означает, что такой доступ невозможен.

Для аккаунтов применяются хэши паролей, разграничение доступа и дополнительные средства защиты. Ни одна мера не даёт гарантии отсутствия компрометации. Ограничивайте права ключа, не предоставляйте право внешнего вывода и используйте отдельный субаккаунт, где это возможно. Отозвать ключ можно непосредственно на бирже.

5. Получатели и поставщики

Выбранная биржа получает запросы счёта и торговые распоряжения. При использовании платёжного провайдера ему передаются сведения, необходимые для конкретного счёта. В проверенной интеграции NOWPayments запрос содержит случайный номер заказа, тариф, сумму и валюту; email и биржевые API-реквизиты в него не включаются. Фактический платёжный канал должен быть указан в процессе оплаты.

При включённых функциях почтовый поставщик получает адрес и служебное письмо, а Telegram — идентификатор чата и содержимое выбранных уведомлений. Необходимые сведения также могут обрабатываться поставщиками сетевого доступа, сервера и резервного хранения. В проверенной схеме предусмотрен туннель Tuna.

Доступ внутри команды должен ограничиваться задачами поддержки, безопасности и эксплуатации. Передача по законному запросу уполномоченного органа оценивается по применимому основанию и необходимому объёму.

Полный перечень юридических лиц поставщиков, их ролей, стран и сроков хранения пока не заполнен. Техническое название интеграции не является подтверждением заключённого договора или страны обработки.

6. Где обрабатываются данные

По сведениям владельца сервиса, основная база данных находится в Российской Федерации. Места хранения всех резервных копий, журналов, реплик и обработки у внешних поставщиков ещё требуют подтверждения. Эта редакция не утверждает, что вся обработка ограничена одной страной.

Международный доступ и выбранные внешние функции могут включать передачу данных между странами. Основания, ограничения и необходимые гарантии каждой применимой передачи должны быть определены до её осуществления. В этой редакции не заявляется наличие неподтверждённых договорных гарантий или разрешений.

7. Cookies и хранилище браузера

Необходимые cookies используются для входа, демонстрационного доступа, доверенного браузера и краткого подтверждения чувствительных действий. В проверенной версии основной сеанс и доверенный браузер действуют до 30 дней, демонстрационный сеанс — до 30 минут, подтверждение чувствительного действия — до 5 минут. Выход и отзыв доступа могут завершить их раньше.

Избранные инструменты и настройки интерфейса могут храниться в браузере. Удаление cookies или запрет хранилища может потребовать нового входа и сбросить настройки.

В проверенной версии приложения не обнаружены подключённые рекламные пиксели и внешняя веб-аналитика. Необязательные средства отслеживания не следует считать разрешёнными принятием этих документов: перед их подключением нужны отдельные сведения и выбор пользователя там, где это требуется. Правила внешнего туннеля и иных поставщиков проверяются отдельно.

8. Хранение и резервные копии

Данные должны храниться в объёме и в течение срока, необходимого для конкретной цели или установленной законом обязанности. Конкретные утверждённые сроки по категориям, а также предельный срок хранения в резервных копиях в этой редакции оставлены незаполненными.

В проверенной версии истёкшие данные входа очищаются служебным процессом, но история аккаунта, операций и обращений не имеет общего автоматического срока удаления. Успешное отключение биржевого подключения удаляет его действующие реквизиты из рабочей базы; это не равнозначно удалению истории и всех резервных копий.

Обязательное сохранение отдельных записей для учёта или защиты прав требует самостоятельного основания, ограниченного доступа и срока пересмотра. Публичная запись блокчейна и данные самостоятельных бирж не могут быть удалены Converge по запросу пользователя.

Удаление из рабочей базы не подтверждает исчезновение из всех backup. Порядок истечения резервных копий и предотвращения возврата удалённых записей при восстановлении ещё должен быть утверждён и проверен. Не обещается мгновенное уничтожение всех копий.

9. Доступ, исправление и удаление

В пределах применимого законодательства можно запросить доступ, исправление, удаление, ограничение обработки, отзыв согласия, возражение или переносимость данных, а также обратиться в компетентный надзорный орган.

В разделе «Мои данные» доступна выгрузка записей веб-приложения без паролей, API-реквизитов и кодов доступа. Отдельная история Telegram и записи на биржах в эту выгрузку не входят. Можно зарегистрировать запрос на исправление или удаление; запрос рассматривается вручную.

Подача запроса не закрывает позиции, не отменяет ордера и не отзывает ключ на бирже. До прекращения использования отдельно проверьте открытые позиции и доступы. Ответ в кабинете сам по себе не означает, что удаление уже выполнено.

Для защиты от чужого запроса может потребоваться соразмерное подтверждение владения аккаунтом. Публичный канал для обращений без входа пока не заполнен. Срок ответа и исполнения определяется видом требования и применимым законом; универсальный срок для всех запросов не устанавливается.

10. Изменения и язык

У каждой редакции политики есть отдельный номер и дата. Существенные изменения целей или условий обработки требуют обновлённого информирования и, где необходимо, отдельного согласия. Новая редакция не превращает прошлое принятие в согласие на новые цели.

Русская и английская версии подготовлены для одной редакции. При расхождении учитываются применимые обязательные требования; в этом проекте преимущественный язык не выбран.