KERNEL
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей (далее — «Пользователь») сервиса KERNEL — Бота в Telegram и Сайта (далее совместно — «Сервис») — лицом, указанным в качестве Исполнителя в Договоре-оферте, раздел 17 (далее — «Оператор»).
1.2. Политика составлена в соответствии с принципами законности и добросовестности обработки персональных данных и применяется ко всем данным, которые Оператор получает от Пользователя или о Пользователе в связи с использованием Сервиса.
1.3. Принимая условия Договора-оферты любым из способов, описанных в его разделе 3, Пользователь также даёт согласие на обработку персональных данных на условиях настоящей Политики. Если Пользователь не согласен с настоящей Политикой, он не вправе пользоваться Сервисом.
1.4. Сервис не предназначен для лиц младше 18 лет. Оператор не собирает и не обрабатывает целенаправленно данные лиц, заведомо не достигших этого возраста.
2. Какие данные обрабатываются
2.1. В зависимости от того, какими функциями Сервиса пользуется Пользователь, Оператор обрабатывает следующие категории данных:
| Категория | Состав данных |
|---|---|
| Идентификация в Боте | Идентификатор чата (chat_id) Telegram — основной ключ учётной записи в Сервисе. |
| Статус подписки | Уровень тарифа, срок действия, факт использования Пробного периода, режим торговли (MANUAL/AUTO), пользовательские настройки риска и размера позиции. |
| Ключи доступа к бирже | API-ключ и API-секрет биржи (Bybit и/или BingX), которые Пользователь передаёт добровольно для работы Автоматического режима. Хранятся в зашифрованном виде (см. раздел 4). |
| Платежи | Сумма и уровень оплаченного тарифа, адрес и memo для перевода, идентификатор транзакции (TxID), статус и время оплаты. |
| Реферальная программа | Идентификаторы пригласившего и приглашённого пользователей, сумма и статус начисленных вознаграждений. |
| Торговая активность | Открытые и закрытые позиции по Автоматическому режиму: инструмент, направление, цены входа и выхода, объём, финансовый результат. |
| Обращения в поддержку | Текст тикетов и сообщений, приложенные файлы, статус и время обращения. |
| Согласия | Факт и время принятия либо отклонения условий Оферты и настоящей Политики, редакция документа, с которой согласился Пользователь. |
| Технические данные Бота | Служебные журналы команд и событий, необходимые для работы и диагностики Сервиса. Секреты (ключи, токены) перед записью в журнал маскируются и не попадают в логи в открытом виде. |
| Данные посетителей Сайта | Обезличенная статистика посещений (переходы, устройство, приблизительное местоположение) через счётчик Яндекс.Метрики — см. раздел 8. |
2.2. Оператор не запрашивает и не хранит платёжные реквизиты банковских карт, пароли от бирж или иных сервисов, а также ключи с правом вывода средств — создание API-ключа без права вывода находится в зоне ответственности Пользователя (раздел 5 Договора-оферты).
3. Цели обработки
3.1. Данные обрабатываются в следующих целях:
а) идентификация Пользователя и предоставление доступа к оплаченной функциональности Сервиса;
б) приём и подтверждение платежей, начисление и продление Подписки;
в) исполнение торговых поручений в Автоматическом режиме от имени Пользователя на бирже, которую он сам выбрал, с использованием переданного им API-ключа;
г) начисление и выплата вознаграждений по реферальной программе;
д) обработка обращений в службу поддержки;
е) фиксация фактов согласия с Офертой и настоящей Политикой как доказательство заключения договора;
ж) обеспечение работы, диагностика и защита Сервиса от сбоев и злоупотреблений;
з) анализ обезличенной посещаемости Сайта.
4. Правовые основания и защита данных
4.1. Правовым основанием обработки является согласие Пользователя, предоставляемое при акцепте Договора-оферты, а также необходимость исполнения заключённого Договора.
4.2. API-ключи хранятся в базе данных Сервиса в зашифрованном виде и не хранятся и не передаются в открытом (незашифрованном) виде ни при каких обстоятельствах, кроме момента их фактического использования для отправки поручения на биржу.
4.3. Перед записью в служебный журнал команды и сообщения проходят через маскирование секретов: ключи и токены не попадают в логи Сервиса в читаемом виде.
4.4. Доступ к базе данных Сервиса и журналу согласий ограничен Оператором; данные не продаются и не передаются третьим лицам в маркетинговых или иных целях, не связанных с исполнением Договора.
4.5. Оператор принимает разумные организационные и технические меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения, но не может гарантировать абсолютную защищённость каналов связи и инфраструктуры Telegram и бирж — см. также раздел 12 Договора-оферты.
5. Передача данных третьим лицам
5.1. API-ключ Пользователя используется исключительно для передачи торговых поручений на биржу, выбранную самим Пользователем (Bybit и/или BingX), от его имени. Оператор не передаёт API-ключ каким-либо иным третьим лицам.
5.2. Сообщения Бота доставляются через инфраструктуру Telegram как канал связи; обработка данных внутри инфраструктуры Telegram регулируется собственной политикой конфиденциальности Telegram.
5.3. Обезличенная статистика посещаемости Сайта обрабатывается сервисом Яндекс.Метрика в соответствии с политикой конфиденциальности Яндекса.
5.4. Данные могут быть переданы третьим лицам только по прямому требованию, предусмотренному применимым законодательством.
6. Срок хранения данных
6.1. Данные учётной записи и торговой активности хранятся в течение всего срока существования учётной записи Пользователя в Сервисе.
6.2. Записи журнала согласий (раздел 2, «Согласия») хранятся бессрочно и не удаляются и не изменяются даже после отзыва согласия — они являются доказательством того, что согласие или отказ были зафиксированы в конкретный момент времени.
6.3. Данные о платежах и торговых операциях могут храниться дополнительный срок, необходимый для разрешения споров, ведения бухгалтерского и налогового учёта Оператора, если это предусмотрено применимым законодательством.
6.4. При удалении данных по запросу Пользователя (раздел 7) записи журнала согласий, указанные в п. 6.2, сохраняются в обезличенном или ограниченном для обычного доступа виде — исключительно как доказательство факта согласия.
7. Права Пользователя
7.1. Пользователь вправе в любой момент:
а) запросить сведения о том, какие его данные обрабатываются Сервисом;
б) потребовать исправления неточных данных;
в) отозвать API-ключ самостоятельно командой /disconnect в Боте либо
удалением ключа в личном кабинете биржи;
г) отключить Автоматический режим и вернуться в режим MANUAL в любой момент;
д) потребовать удаления своих данных и отозвать согласие на их обработку, направив обращение в порядке раздела 13 Договора-оферты.
7.2. Отзыв согласия в объёме, необходимом для исполнения Договора, влечёт прекращение действия Договора и невозможность дальнейшего использования Сервиса — аналогично п. 14.3 Договора-оферты.
7.3. Обращение рассматривается в срок не более 10 рабочих дней с момента получения.
8. Сайт и Яндекс.Метрика
8.1. Сайт использует счётчик Яндекс.Метрика для сбора обезличенной статистики посещаемости: количество и источники переходов, тип устройства и браузера, приблизительное местоположение. Счётчик использует файлы cookie.
8.2. Отказаться от сбора этой статистики можно средствами браузера (блокировка cookie для домена Сайта) или расширениями для блокировки трекеров.
8.3. Данные, собираемые Яндекс.Метрикой, обрабатываются в соответствии с политикой конфиденциальности Яндекса и не связываются Оператором напрямую с учётной записью Пользователя в Боте.
9. Изменение Политики
9.1. Оператор вправе изменять настоящую Политику в одностороннем порядке, размещая новую редакцию по адресу, указанному в преамбуле, и уведомляя Пользователей через Бот в порядке, аналогичном п. 16.2 Договора-оферты.
9.2. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией Политики.
10. Контакты Оператора
10.1. Обращения по вопросам обработки персональных данных направляются через
встроенную поддержку Бота командой /ticket либо на адрес, указанный в
разделе 13 Договора-оферты.
10.2. Наименование и реквизиты Оператора указаны в разделе 17 Договора-оферты.