Политика обработки персональных данных
Оператор. Оператор — физическое лицо, действующее под брендом Aureon Grid. Политика применяется к посетителям сайта и пользователям кабинета.
1. Общие положения
1.1. Политика определяет порядок обработки персональных данных и меры по их защите в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Обработка осуществляется на основе согласия субъекта, договора (использование Платформы) и требований законодательства. Согласие на обработку данных даётся при регистрации отдельной отметкой; факт согласия фиксируется Платформой.
2. Какие данные обрабатываются
- Учётные данные: email, пароль в виде необратимого хэша, роль, статус аккаунта.
- Технические данные: IP-адрес, User-Agent, дата и время запросов, данные сессий (httpOnly-cookie), журналы безопасности и аудита. Для анализа воронки — UTM-метки, referrer и случайный идентификатор посещения; без email и телефона.
- Торговые данные: метаданные API-ключей (метка, UID при наличии, права, IP-whitelist), баланс, позиции, ордера, журнал сделок, статистика периодов и биллинга. Секреты API хранятся в зашифрованном виде и используются только для исполнения ваших ордеров.
- Обращения: переписка с поддержкой и сведения, которые вы сообщаете добровольно.
Платформа не запрашивает seed-фразу, пароль от биржи и ключи с правом вывода средств. Такие данные не должны передаваться через сайт или бота.
3. Цели обработки
- регистрация, вход и предоставление доступа к кабинету;
- подключение вашего аккаунта Bybit и исполнение торговых ордеров;
- расчёт результата периода, выставление счетов и учёт оплаты;
- безопасность, предотвращение абуза и расследование инцидентов;
- поддержка, уведомления и ответы на обращения;
- исполнение требований законодательства.
Данные не используются для продажи, рекламных профилей и автоматизированного принятия решений, порождающих юридические последствия.
4. Правовые основания
Обработка осуществляется на основании согласия субъекта, заключённого договора (пользовательского соглашения), а также обязанностей Оператора, установленных законом. Согласие можно отозвать, но это может сделать невозможным использование Платформы.
5. Cookie, localStorage и аналитика
5.1. Сессионные cookie xsmom_access и xsmom_refresh
устанавливаются как httpOnly и SameSite=Lax; JavaScript не имеет к ним доступа. Они
нужны для входа и обновления сессии.
5.2. В localStorage могут храниться случайный идентификатор посещения
aureon_vid и UTM-метки aureon_utm сроком до 30 дней —
чтобы считать воронку без персональных данных. Их можно удалить в настройках
браузера.
5.3. Платформа не устанавливает сторонние рекламные трекеры и не передаёт данные рекламным сетям. Статистика визитов хранится на стороне Платформы без IP и email.
6. Передача данных
6.1. Данные могут обрабатываться: биржей Bybit (исполнение ордеров на вашем аккаунте), Telegram (служебные уведомления Оператора), хостинг-провайдером и подрядчиками, обеспечивающими работу Платформы. Передача ограничена целями обработки.
6.2. Данные не продаются и не раскрываются третьим лицам, кроме случаев, предусмотренных законом, или с вашего согласия.
6.3. Трансграничная передача осуществляется только в объёме, необходимом для исполнения договора и работы используемых сервисов, с соблюдением требований законодательства.
7. Хранение и защита
7.1. Данные хранятся не дольше, чем это необходимо для целей обработки, либо в течение срока, установленного законом. Журнал акцептов хранится в течение срока действия аккаунта; при удалении аккаунта записи удаляются вместе с ним, если закон не требует их сохранить. Операционные журналы безопасности — до 180 дней, если иное не требуется для расследования.
7.2. Меры защиты: шифрование секретов API, ограничение доступа, журналирование действий, защита сессий, проверка прав ключей, резервное копирование и мониторинг. Доступ к данным предоставляется только уполномоченным лицам.
7.3. При инциденте Оператор принимает меры по локализации, уведомляет затронутых пользователей и действует в соответствии с законодательством.
8. Права субъекта
Вы вправе запросить доступ к своим данным, их уточнение, блокирование или удаление, отозвать согласие и направить жалобу в уполномоченный орган (Роскомнадзор). Запрос направляется через контакт, указанный в разделе 10 (@AureonZ), с адреса, привязанного к аккаунту. Срок ответа — 10 рабочих дней, если законом не установлен иной срок.
Удаление аккаунта не отменяет обязанность хранить сведения о закрытых периодах, счетах и оплатах в сроки, установленные законом.
9. Изменения политики
Новая редакция публикуется на этой странице с указанием даты. Если изменения затрагивают основания обработки, Платформа запрашивает согласие повторно. Акцепты предыдущих редакций сохраняются в журнале.
10. Контакты Оператора
Оператор — физическое лицо, действующее под брендом Aureon Grid. Связь: Telegram-канал @AureonZ, сайт aureongrid.ru.