Политика конфиденциальности

1. Кто мы

Политика относится к arbitragegap.com и боту Arbitrage Gap в Telegram («мы»). По любым вопросам о данных пишите на support@arbitragegap.com.

2. Что мы собираем и зачем

• Аккаунт: email, имя, если вы его указали, хеш пароля (сам пароль мы не храним), идентификатор аккаунта Google или Telegram при входе через них, язык. Чтобы вести аккаунт и пускать вас в него.
• Сессии и безопасность: токены сессий, IP-адрес и браузер сессии, число регистраций и запросов с одного IP. Чтобы защищать аккаунты и пресекать злоупотребления; на аккаунт хранится не больше двух сессий.
• Ваши настройки: избранные и скрытые монеты, фильтры и шаблоны скринеров, свои комиссии, правила алертов, алерты на связки, бумажные боты. Чтобы эти функции работали, а алерты приходили в ваш чат Telegram.
• Ключи API бирж (платные тарифы), хранятся только в зашифрованном виде, и балансы и комиссии, прочитанные с их помощью. Чтобы показывать балансы и сужать сканеры до ваших бирж.
• Платежи: счета, суммы, сеть и кошелёк, с которого пришёл платёж (платежи в блокчейне публичны). Чтобы включить тариф, разбирать споры и вести учёт.
• Партнёрская программа: чья ссылка или код вас привели, переходы по партнёрским ссылкам (время и страница, без IP), начисления и выплаты, кошелёк для выплат. Чтобы начислять и платить партнёрам.
• Статистика посещений: какие страницы вы открываете, с какого сайта пришли, браузер, операционная система, тип устройства, размер экрана, язык и страна, а также как быстро у вас загружались страницы и отвечали на действия. Считается на наших серверах без cookies и без записи чего-либо в ваш браузер; IP-адрес нужен только для определения страны и не сохраняется, посещения не связываются с вашим аккаунтом. Чтобы видеть, какие страницы полезны, какие медленные и что улучшить.

Мы не продаём персональные данные и не используем рекламные трекеры. Статистика посещений остаётся у нас и третьим лицам не передаётся (см. также политику cookies).

3. Кто обрабатывает данные для нас

• Hetzner (серверы в Финляндии, ЕС): хостинг сайта, базы данных и резервных копий.
• Cloudflare: доставка и защита сайта; видит запросы при прохождении.
• Mailgun (регион ЕС): письма с подтверждением регистрации и сбросом пароля.
• Google и Telegram: если вы входите через них, и Telegram — для сообщений бота.
• Публичные блокчейны (TRON, BNB Smart Chain) и их публичные узлы: оттуда мы читаем входящие платежи.

Биржи получают запросы с вашими ключами API только по аккаунтам, которым эти ключи принадлежат.

4. Сколько храним

Данные аккаунта, настройки и ключи хранятся, пока существует аккаунт. Сессии заканчиваются при выходе или по истечении срока. Технические логи хранятся ограниченное время и удаляются автоматически. Статистика посещений не содержит ничего, что указывало бы на вас, и хранится для сравнения периодов. При удалении аккаунта удаляются его персональные данные; записи о платежах и партнёрских начислениях хранятся, пока нужны для учёта и споров, без остальных данных аккаунта.

5. Ваши права

Вы можете запросить копию своих данных, исправить их, удалить аккаунт с данными или возразить против обработки: напишите на support@arbitragegap.com с email вашего аккаунта (или укажите аккаунт Telegram). Мы отвечаем в течение 30 дней. Ключи бирж, алерты и ботов вы можете удалить сами на странице аккаунта в любой момент. Если вы живёте в ЕС, вы также можете пожаловаться в свой орган по защите данных.

6. Безопасность

Мы защищаем данные шифрованием и ограниченным доступом: пароли хранятся только в виде хешей, ключи бирж — только в зашифрованном виде. Абсолютно защищённых систем не бывает; если утечка затронет ваши данные, мы вам сообщим.

7. Изменения

Дата последнего изменения указана вверху страницы.