Политика конфиденциальности

Коротко

• Мы не продаём данные, не показываем рекламу и не подключаем сторонние трекеры.
• API-ключей вашей биржи у нас нет: в ACARO Terminal они лежат в системном хранилище вашего компьютера, в ACARO Reflex — на вашем собственном сервере.
• Приложения не принимают депозиты, не выводят средства и не хранят вашу криптовалюту.
• Мы собираем то, без чего не работают учётная запись, подписка и поддержка, — и журналы, без которых нельзя защитить сервис от злоупотреблений.

Кто обрабатывает данные

Данные обрабатывает сервис ACARO — сайт и приложения ACARO Terminal и ACARO Reflex, которые мы разрабатываем и поддерживаем.

По любым вопросам об обработке данных, а также для запроса копии или удаления данных пишите на support@acaro.xxx. Вопросы безопасности и сообщения об уязвимостях — security@acaro.xxx.

Какие данные мы собираем

Мы собираем только те данные, которые вы сообщаете сами или которые возникают при работе сервиса.

• Учётная запись: имя, адрес электронной почты, хеш пароля, язык интерфейса, настройки двухфакторной аутентификации.
• Подписка и оплата: выбранный тариф, суммы, статус счёта, адрес и хеш транзакции в блокчейне. Реквизиты банковских карт мы не принимаем и не храним — оплата проходит переводом в криптовалюте.
• Устройства и приложения: идентификатор устройства, его название и платформа, версия приложения, IP-адрес и время последнего обращения. Это нужно, чтобы вы могли видеть свои сеансы и отзывать доступ.
• Работа торгового терминала: события сеанса — биржа, режим (демонстрационный или реальный), идентификатор вашего биржевого аккаунта, агрегированный баланс в долларах, последние символы ключа для его опознания, список запущенных инструментов и накопленный результат. Эти данные показываются вам в кабинете и используются для защиты от обхода подписки.
• Конфигурации стратегий («Лаборатория»): параметры и метрики расчётов, которые вы сохранили сами.
• По вашему желанию: имя пользователя TradingView — чтобы выдать доступ к индикатору; привязка Telegram — чтобы присылать уведомления.
• Откуда вы пришли: сайт-источник, метки ссылки (utm), короткая ссылка, первая открытая страница и страна по IP-адресу. При регистрации эти сведения сохраняются в учётной записи вместе с ответом на необязательный вопрос «Откуда вы о нас узнали?».
• Посещения сайта: дата, страна, источник захода и идентификатор посетителя, который вычисляется заново каждые сутки. Сам IP-адрес в журнале посещений не хранится.
• Подписчики наших Telegram-каналов: идентификатор Telegram, имя пользователя (@username), имя и фамилия из профиля, язык, отметка Telegram Premium, даты вступления и выхода и ссылка-приглашение, по которой человек пришёл. Эти сведения Telegram сообщает администраторам канала. Если подписчик пользуется нашим ботом уведомлений, мы сопоставляем его с учётной записью на сайте.
• Технические журналы: IP-адрес, сведения о клиенте, время запроса и коды ошибок.

Чего у нас нет

Отдельно про ACARO Reflex: приложение обращается к нашим серверам только за входом, статусом подписки и сохранёнными конфигурациями. Торговые команды идут напрямую с приложения на ваш сервер, минуя нашу инфраструктуру.

• Ключей API вашей биржи. В ACARO Terminal они хранятся в системном хранилище вашего компьютера, в ACARO Reflex — в хранилище демона на вашем сервере. На наши серверы они не передаются.
• Доступа к вашим средствам. Мы не принимаем депозиты, не инициируем вывод и не распоряжаемся вашим биржевым счётом.
• Паролей в открытом виде, реквизитов банковских карт, seed-фраз и приватных ключей кошельков.

Зачем мы обрабатываем данные

• Исполнение договора с вами: доступ к кабинету и приложениям, учёт подписки, поддержка.
• Законный интерес: безопасность сервиса, диагностика ошибок, защита от обхода подписки и злоупотреблений, оценка того, какие публикации и размещения приводят людей на сайт и в наши Telegram-каналы.
• Ваше согласие: необязательные привязки — TradingView и Telegram. Согласие можно отозвать в любой момент, отключив привязку.
• Требования закона: учёт поступивших оплат.

Кому мы передаём данные

Мы не продаём данные и не передаём их рекламным сетям. Передача происходит только в объёме, необходимом для работы сервиса.

• Поставщику хостинга и инфраструктуры, на которой работают сайт и база данных.
• Блокчейн-сетям — при оплате криптовалютой транзакция по своей природе публична.
• Telegram — только если вы сами подключили уведомления.
• TradingView — только указанное вами имя пользователя, чтобы выдать доступ к индикатору.
• Государственным органам — по обоснованному законному требованию.

Сколько мы храним данные

Данные учётной записи и сохранённые конфигурации хранятся, пока существует ваш аккаунт. Сведения об оплатах хранятся столько, сколько требует применимое законодательство об учёте. Технические журналы и события сеансов хранятся ограниченное время, необходимое для диагностики и безопасности.

Журнал посещений сайта, переходы по коротким ссылкам и события вступления и выхода в наших Telegram-каналах хранятся до 400 дней. Сведения о подписчике, вышедшем из канала, удаляются через 400 дней после выхода.

После удаления аккаунта мы удаляем или обезличиваем данные, кроме тех, которые обязаны сохранить по закону.

Ваши права

Чтобы воспользоваться правами, напишите на support@acaro.xxx с адреса, указанного в учётной записи. Мы отвечаем в разумный срок, но не позднее 30 дней.

Удаление аккаунта: по запросу на support@acaro.xxx мы удаляем учётную запись, привязанные устройства и сохранённые конфигурации. Действующая подписка при этом прекращается и не подлежит переносу.

• Получить копию своих данных и узнать, как они обрабатываются.
• Исправить неточные данные — часть из них вы меняете сами в настройках профиля.
• Удалить аккаунт вместе с данными.
• Удалить сведения о себе как о подписчике наших Telegram-каналов — укажите в письме свой @username или идентификатор Telegram.
• Отозвать согласие на необязательные привязки.
• Пожаловаться в надзорный орган своей страны.

Файлы cookie

Все файлы cookie ставит сам сайт, их содержимое никому не передаётся. Сторонних рекламных и аналитических трекеров на сайте нет.

• Технические: идентификатор сеанса, выбранный язык, оформление интерфейса и защита от подделки запросов.
• acaro_src — откуда вы пришли на сайт в первый и в последний раз: сайт-источник, метки ссылки, первая страница. Хранится 90 дней.
• acaro_seen — только дата, чтобы не считать одно посещение несколько раз. Хранится до 30 дней.
• acaro_partner_ref — код партнёра, по ссылке которого вы пришли. Хранится 90 дней.

Безопасность

Соединение с сайтом и приложениями защищено TLS. Пароли хранятся в виде необратимых хешей, доступен второй фактор. Токены приложений можно отозвать из кабинета. Доступ сотрудников к данным ограничен служебной необходимостью.

Ни одна мера не даёт стопроцентной гарантии. Если вы заметили признаки компрометации своей учётной записи, сразу напишите на security@acaro.xxx.

Возраст пользователей

Сервис предназначен для совершеннолетних. Мы осознанно не собираем данные детей. Если выяснится, что учётная запись создана несовершеннолетним, мы удалим её вместе с данными.

Международная передача

Серверы сервиса и поставщики инфраструктуры могут находиться за пределами вашей страны. Пользуясь сервисом, вы соглашаетесь с такой передачей в объёме, необходимом для его работы.

Изменения политики

Мы можем обновлять эту политику. Актуальная редакция всегда доступна по адресу /privacy, дата последнего обновления указана вверху страницы. О существенных изменениях мы сообщаем в кабинете или по электронной почте.

Контакты

Вопросы об обработке данных, запрос копии или удаления — support@acaro.xxx. Сообщения об уязвимостях — security@acaro.xxx. Общие вопросы — hello@acaro.xxx.