Политика конфиденциальности

BGX ALGO (далее — «Сервис») уважительно относится к данным, которые вы передаёте при подключении к алгоритмической торговле. Этот документ описывает, какие данные мы собираем, как их обрабатываем, храним и какие у вас права в отношении этих данных.

1. Какие данные мы собираем

• Контактные данные: Telegram username (handle), при необходимости — имя, по которому к вам можно обращаться.
• Идентификатор биржевого аккаунта: UID на бирже, через которую происходит торговля. Используется для верификации реферального статуса.
• API-ключи: API Key, API Secret и (если требуется биржей) Passphrase. Хранятся в зашифрованном виде, см. раздел 4.
• Операционные данные: история сделок, открытых позиций, баланса, фиксаций performance fee. Используются для расчёта результата и сопровождения Клиента.
• Технические логи: временные метки запросов к бирже, ответы API, ошибки. Используются для диагностики и контроля корректности работы алгоритма.
• Сообщения Telegram-переписки в рамках сопровождения. Не используются для иных целей, кроме поддержки Клиента и фиксации договорённостей.

Мы не собираем: паспортные данные, данные банковских карт, налоговые номера, биометрические данные, данные о перемещениях, рекламные идентификаторы.

2. Цели обработки данных

• Подключение Клиента к торговой инфраструктуре и идентификация его биржевого аккаунта.
• Размещение и сопровождение ордеров через API-ключ Клиента.
• Расчёт и фиксация performance fee по принципу High-Water Mark.
• Связь с Клиентом по существенным вопросам: длительные просадки, остановки алгоритма, изменения условий.
• Поддержание реферального статуса аккаунта Клиента у биржи.
• Обеспечение безопасности и расследование инцидентов.

3. Правовые основания

Обработка данных производится на основании:

• исполнения соглашения с Клиентом (см. Terms of Service);
• законных интересов Сервиса в части обеспечения безопасности и расследования технических инцидентов;
• согласия Клиента, выраженного передачей API-ключа и фактом подключения.

4. Хранение и защита данных

• API-ключи хранятся в зашифрованном виде на инфраструктуре с ограниченным доступом. Расшифровка происходит только в момент исполнения торговых операций торговыми сервисами.
• Доступ к расшифровке ключей и операционным данным имеют только лица, непосредственно эксплуатирующие торговую инфраструктуру.
• Сетевой доступ к серверам, хранящим ключи, ограничен whitelist'ом и многофакторной аутентификацией.
• Telegram-переписка хранится в рамках стандартных средств Telegram. Для критически чувствительных вопросов рекомендуем использовать секретные чаты Telegram.
• Бэкапы операционных данных и логов шифруются и хранятся в изолированном хранилище.

5. Передача третьим лицам

Мы не передаём ваши данные третьим лицам в коммерческих или маркетинговых целях. Данные могут передаваться:

• биржам — только в виде API-запросов в рамках исполнения торговых операций (это единственный канал, через который ваши API-ключи покидают нашу инфраструктуру);
• государственным органам — только при наличии законного и обязательного к исполнению требования соответствующей юрисдикции;
• специалистам по информационной безопасности — в случае инцидента, исключительно в объёме, необходимом для его расследования.

6. Срок хранения

• API-ключи — до отзыва Клиентом или прекращения сотрудничества. После прекращения сотрудничества ключи удаляются из активной инфраструктуры в течение 30 дней.
• Операционные данные (история сделок, расчётов) — в течение всего периода сотрудничества и до 5 лет после прекращения, для целей возможной сверки и отчётности.
• Технические логи — до 12 месяцев в детальном виде, далее — в агрегированном.
• Telegram-переписка — на усмотрение Клиента, средствами Telegram.

7. Ваши права

• Право на доступ: вы можете запросить, какие именно данные о вас хранятся.
• Право на исправление: вы можете попросить обновить контактные данные или идентификатор биржи.
• Право на удаление: вы можете запросить удаление ваших данных после прекращения сотрудничества. Часть данных может сохраняться в обезличенном виде для целей отчётности.
• Право на отзыв согласия: вы можете в любой момент отозвать API-ключ из кабинета биржи и прекратить передачу торговых данных.
• Право на возражение: вы можете возразить против обработки в части, не связанной непосредственно с исполнением соглашения.

Все запросы — через Telegram @BogdanGde_X. Срок ответа — до 14 дней.

8. Файлы cookie и аналитика

Сайт BGX ALGO не использует cookie для отслеживания, не подключает рекламные пиксели и не передаёт данные о посещениях рекламным сетям. Минимальные технические сведения (User-Agent, IP-адрес запроса) обрабатываются веб-сервером в рамках стандартных журналов и используются только для обеспечения безопасности и диагностики.

9. Изменения политики

Мы можем периодически обновлять данную Политику. О существенных изменениях (расширение перечня собираемых данных, изменение целей обработки, передача новым категориям получателей) Клиенты уведомляются через Telegram. Текущая версия всегда доступна по этому адресу с датой вступления в силу.

10. Контакты

По любым вопросам, связанным с обработкой персональных данных, безопасностью API-ключей или реализацией ваших прав — пишите в Telegram @BogdanGde_X. Мы общаемся только из этого аккаунта; любые иные «представители» BGX ALGO к Сервису отношения не имеют.

Связанные документы: Terms of Service · Раскрытие рисков · API-согласие.