Политика конфиденциальности

Коротко

Мы не продаём данные, не показываем рекламу и не подключаем сторонние трекеры.
API-ключей вашей биржи у нас нет: в ACARO Terminal они лежат в системном хранилище вашего компьютера, в ACARO Reflex — на вашем собственном сервере.
Приложения не принимают депозиты, не выводят средства и не хранят вашу криптовалюту.
Мы собираем то, без чего не работают учётная запись, подписка и поддержка, — и журналы, без которых нельзя защитить сервис от злоупотреблений.

Кто обрабатывает данные

Данные обрабатывает сервис ACARO — сайт и приложения ACARO Terminal и ACARO Reflex, которые мы разрабатываем и поддерживаем.

По любым вопросам об обработке данных, а также для запроса копии или удаления данных пишите на support@acaro.xxx. Вопросы безопасности и сообщения об уязвимостях — security@acaro.xxx.

Какие данные мы собираем

Мы собираем только те данные, которые вы сообщаете сами или которые возникают при работе сервиса.

Учётная запись: имя, адрес электронной почты, хеш пароля, язык интерфейса, настройки двухфакторной аутентификации.
Подписка и оплата: выбранный тариф, суммы, статус счёта, адрес и хеш транзакции в блокчейне. Реквизиты банковских карт мы не принимаем и не храним — оплата проходит переводом в криптовалюте.
Устройства и приложения: идентификатор устройства, его название и платформа, версия приложения, IP-адрес и время последнего обращения. Это нужно, чтобы вы могли видеть свои сеансы и отзывать доступ.
Работа торгового терминала: события сеанса — биржа, режим (демонстрационный или реальный), идентификатор вашего биржевого аккаунта, агрегированный баланс в долларах, последние символы ключа для его опознания, список запущенных инструментов и накопленный результат. Эти данные показываются вам в кабинете и используются для защиты от обхода подписки.
Конфигурации стратегий («Лаборатория»): параметры и метрики расчётов, которые вы сохранили сами.
По вашему желанию: имя пользователя TradingView — чтобы выдать доступ к индикатору; привязка Telegram — чтобы присылать уведомления.
Технические журналы: IP-адрес, сведения о клиенте, время запроса и коды ошибок.

Чего у нас нет

Отдельно про ACARO Reflex: приложение обращается к нашим серверам только за входом, статусом подписки и сохранёнными конфигурациями. Торговые команды идут напрямую с приложения на ваш сервер, минуя нашу инфраструктуру.

Ключей API вашей биржи. В ACARO Terminal они хранятся в системном хранилище вашего компьютера, в ACARO Reflex — в хранилище демона на вашем сервере. На наши серверы они не передаются.
Доступа к вашим средствам. Мы не принимаем депозиты, не инициируем вывод и не распоряжаемся вашим биржевым счётом.
Паролей в открытом виде, реквизитов банковских карт, seed-фраз и приватных ключей кошельков.

Зачем мы обрабатываем данные

Исполнение договора с вами: доступ к кабинету и приложениям, учёт подписки, поддержка.
Законный интерес: безопасность сервиса, диагностика ошибок, защита от обхода подписки и злоупотреблений.
Ваше согласие: необязательные привязки — TradingView и Telegram. Согласие можно отозвать в любой момент, отключив привязку.
Требования закона: учёт поступивших оплат.

Кому мы передаём данные

Мы не продаём данные и не передаём их рекламным сетям. Передача происходит только в объёме, необходимом для работы сервиса.

Поставщику хостинга и инфраструктуры, на которой работают сайт и база данных.
Блокчейн-сетям — при оплате криптовалютой транзакция по своей природе публична.
Telegram — только если вы сами подключили уведомления.
TradingView — только указанное вами имя пользователя, чтобы выдать доступ к индикатору.
Государственным органам — по обоснованному законному требованию.

Сколько мы храним данные

Данные учётной записи и сохранённые конфигурации хранятся, пока существует ваш аккаунт. Сведения об оплатах хранятся столько, сколько требует применимое законодательство об учёте. Технические журналы и события сеансов хранятся ограниченное время, необходимое для диагностики и безопасности.

После удаления аккаунта мы удаляем или обезличиваем данные, кроме тех, которые обязаны сохранить по закону.

Ваши права

Чтобы воспользоваться правами, напишите на support@acaro.xxx с адреса, указанного в учётной записи. Мы отвечаем в разумный срок, но не позднее 30 дней.

Удаление аккаунта: по запросу на support@acaro.xxx мы удаляем учётную запись, привязанные устройства и сохранённые конфигурации. Действующая подписка при этом прекращается и не подлежит переносу.

Получить копию своих данных и узнать, как они обрабатываются.
Исправить неточные данные — часть из них вы меняете сами в настройках профиля.
Удалить аккаунт вместе с данными.
Отозвать согласие на необязательные привязки.
Пожаловаться в надзорный орган своей страны.

Файлы cookie

Мы используем только технические файлы cookie: идентификатор сеанса, выбранный язык, оформление интерфейса и защиту от подделки запросов. Рекламных и аналитических трекеров на сайте нет.

Безопасность

Соединение с сайтом и приложениями защищено TLS. Пароли хранятся в виде необратимых хешей, доступен второй фактор. Токены приложений можно отозвать из кабинета. Доступ сотрудников к данным ограничен служебной необходимостью.

Ни одна мера не даёт стопроцентной гарантии. Если вы заметили признаки компрометации своей учётной записи, сразу напишите на security@acaro.xxx.

Возраст пользователей

Сервис предназначен для совершеннолетних. Мы осознанно не собираем данные детей. Если выяснится, что учётная запись создана несовершеннолетним, мы удалим её вместе с данными.

Международная передача

Серверы сервиса и поставщики инфраструктуры могут находиться за пределами вашей страны. Пользуясь сервисом, вы соглашаетесь с такой передачей в объёме, необходимом для его работы.

Изменения политики

Мы можем обновлять эту политику. Актуальная редакция всегда доступна по адресу /privacy, дата последнего обновления указана вверху страницы. О существенных изменениях мы сообщаем в кабинете или по электронной почте.

Контакты

Вопросы об обработке данных, запрос копии или удаления — support@acaro.xxx. Сообщения об уязвимостях — security@acaro.xxx. Общие вопросы — hello@acaro.xxx.