Политика обработки данных

Редакция: 1.0 · Действует с: 1 марта 2026 г. · Язык: русский (преимущественная сила)

Содержание

1. Кто обрабатывает данные
2. Какие данные мы обрабатываем
3. Правовые основания
4. Цели обработки
5. API-ключи бирж
6. Кому мы передаём данные
7. Трансграничная передача
8. Сроки хранения
9. Безопасность
10. Файлы cookie и аналитика
11. Ваши права
12. Автоматизированные решения
13. Несовершеннолетние
14. Изменения политики
15. Контакты и жалобы

1. Кто обрабатывает данные

Оператором (контролёром) персональных данных является [UNSET:legal-entity-name], зарегистрированное по адресу [UNSET:legal-address], регистрационный номер [UNSET:registration-number] — далее «Vigorix», «мы».

Мы предоставляем программный сервис автоматической торговли (далее — «Платформа»), доступный на сайте vigorix.io. Настоящая политика описывает, какие данные мы обрабатываем, зачем и на каком основании.

• Вопросы по данным: [UNSET:legal-email]
• Юридические вопросы: [UNSET:legal-email]
• Ответственный за защиту данных (DPO): [UNSET:dpo]

2. Какие данные мы обрабатываем

Мы собираем только те данные, без которых сервис не может работать, и не запрашиваем документы, удостоверяющие личность, при обычном использовании Платформы.

Мы не собираем: биометрические данные, сведения о состоянии здоровья, данные о политических или религиозных взглядах, а также иные специальные категории персональных данных. Мы не запрашиваем сид-фразы, приватные ключи от кошельков и пароли от биржевых аккаунтов — ни при регистрации, ни в поддержке. Любой, кто просит их от имени Vigorix, действует незаконно.

3. Правовые основания

Мы обрабатываем данные, когда для этого есть одно из оснований:

• Исполнение договора. Регистрация, доступ в кабинет, подключение биржи, работа ботов, приём оплаты, поддержка — всё это необходимо для оказания услуги, которую вы заказали.
• Законный интерес. Обеспечение безопасности Платформы, предотвращение мошенничества и злоупотреблений реферальной программой, диагностика сбоев, базовая продуктовая аналитика. Мы соотносим этот интерес с вашими правами и ограничиваем объём данных.
• Юридическая обязанность. Хранение сведений о платежах, реагирование на законные запросы уполномоченных органов, соблюдение требований, изложенных в AML-политике.
• Согласие. Аналитические cookie, рассылки новостей и маркетинговые сообщения. Согласие можно отозвать в любой момент — это не влияет на законность обработки до отзыва.

4. Цели обработки

• Создание и обслуживание аккаунта, аутентификация и защита доступа.
• Подключение биржевого аккаунта и исполнение торговых операций, которые вы настроили.
• Расчёт и применение риск-лимитов, автоматическая остановка ботов.
• Отображение аналитики, отчётов и истории сделок.
• Приём оплаты, активация и продление подписки, начисления по партнёрской программе.
• Уведомления по email и в Telegram о событиях вашей торговли и аккаунта.
• Ответы на обращения в поддержку.
• Обеспечение безопасности: обнаружение подозрительных входов, ограничение частоты запросов, расследование инцидентов.
• Улучшение Платформы на основе обезличенной статистики использования.
• Соблюдение требований законодательства.

Мы не используем ваши персональные данные для продажи третьим лицам и не передаём их рекламным сетям.

5. API-ключи бирж

Это самая чувствительная категория данных, поэтому мы описываем её отдельно.

• Что мы просим. Ключ с правами на торговлю и чтение баланса и позиций. Права на вывод средств и на внутренние переводы нам не нужны, и мы просим вас их не включать.
• Как храним. Ключ и секрет шифруются при хранении. После сохранения секрет не отображается в интерфейсе и не выдаётся обратно ни вам, ни сотрудникам поддержки.
• Как используем. Исключительно для операций, инициированных настроенным вами ботом: получение баланса и позиций, выставление, изменение и отмена ордеров.
• Кто имеет доступ. Доступ к расшифрованным ключам имеет только торговый модуль Платформы в момент исполнения операции. Сотрудники не имеют доступа к ключам в открытом виде.
• Как отозвать. Удалите подключение в кабинете или отзовите ключ на бирже. Во втором случае доступ прекращается немедленно и независимо от нас.
• Рекомендация. Ограничьте ключ по IP-адресам Платформы — список показан в кабинете при подключении.

6. Кому мы передаём данные

Мы не продаём и не «сдаём в аренду» персональные данные. Передача возможна только тем, кто помогает нам оказывать услугу, и только в необходимом объёме:

С каждым подрядчиком заключается договор об обработке данных, обязывающий его обеспечивать сопоставимый уровень защиты и обрабатывать данные только по нашим инструкциям.

7. Трансграничная передача

Наши подрядчики могут находиться за пределами страны вашего проживания, в том числе за пределами Европейской экономической зоны. В таких случаях мы обеспечиваем законное основание передачи: решение о достаточности уровня защиты, стандартные договорные условия ЕС (SCC) или иной предусмотренный законом механизм. Копию применимых гарантий можно запросить по адресу [UNSET:legal-email].

8. Сроки хранения

Мы храним данные не дольше, чем это необходимо для целей обработки:

9. Безопасность

Мы применяем технические и организационные меры защиты, соразмерные рискам:

• Шифрование трафика (TLS) и шифрование чувствительных данных при хранении, включая API-ключи.
• Хеширование паролей с использованием современного алгоритма и соли — восстановить исходный пароль невозможно.
• Двухфакторная аутентификация на вход и на критичные операции.
• Разграничение доступа сотрудников по принципу минимальных привилегий и журналирование действий.
• Ограничение частоты запросов, защита от подбора пароля, мониторинг подозрительной активности.
• Резервное копирование и планы восстановления.
• Регулярное обновление зависимостей и проверка безопасности кода.

Ни одна система не защищена абсолютно. При инциденте, создающем высокий риск для ваших прав, мы уведомим вас и надзорный орган в сроки, установленные применимым законом (в ЕС — как правило, в течение 72 часов после того, как нам стало известно об инциденте).

10. Файлы cookie и аналитика

Мы используем необходимые cookie (сессия, безопасность, сохранение языка) — они ставятся всегда, поскольку без них сайт не работает. Аналитические cookie ставятся только при вашем согласии, и его можно отозвать. Подробный перечень — в политике использования файлов cookie.

11. Ваши права

В отношении своих данных вы можете:

• Получить доступ — узнать, какие данные мы обрабатываем, и получить их копию.
• Исправить — потребовать уточнения неточных или неполных данных.
• Удалить — потребовать удаления данных, когда для их хранения больше нет оснований («право быть забытым»).
• Ограничить обработку — например, на время проверки спорных сведений.
• Перенести данные — получить их в структурированном машиночитаемом формате или попросить передать другому оператору, если это технически возможно.
• Возразить против обработки на основании законного интереса, включая любой прямой маркетинг.
• Отозвать согласие в любой момент, если обработка основана на согласии.
• Подать жалобу в надзорный орган по защите данных.

Запрос направляйте на [UNSET:legal-email] с адреса, привязанного к аккаунту. Мы отвечаем в течение 30 дней; в сложных случаях срок может быть продлён, о чём мы сообщим. Услуга бесплатна; за явно необоснованные или чрезмерно повторяющиеся запросы мы вправе взимать разумную плату или отказать.

Обратите внимание: удаление аккаунта не отменяет и не откатывает уже совершённые на бирже сделки — они относятся к вашему биржевому аккаунту, а не к нашей системе.

12. Автоматизированные решения

Боты Платформы автоматически принимают торговые решения — но только в границах параметров и лимитов, которые вы задали сами, и только в отношении вашего биржевого аккаунта. Мы не применяем автоматизированное принятие решений и профилирование, которое порождало бы для вас юридические последствия или существенно влияло бы на вас в смысле ст. 22 GDPR (например, автоматический отказ в услуге, скоринг платёжеспособности, оценку личности).

Исключение: автоматические антифрод-проверки могут временно ограничить доступ или платёж при явных признаках злоупотребления. В таком случае вы можете запросить проверку человеком, написав в поддержку.

13. Несовершеннолетние

Платформа предназначена для лиц, достигших 18 лет. Мы сознательно не собираем данные несовершеннолетних. Если нам станет известно, что аккаунт создан лицом младше 18 лет, он будет закрыт, а связанные данные — удалены.

14. Изменения политики

Мы можем обновлять эту политику — например, при появлении новых функций или подрядчиков. Актуальная редакция всегда доступна на этой странице с указанием даты вступления в силу. О существенных изменениях мы сообщаем по email или уведомлением в кабинете не менее чем за 14 дней до вступления в силу. Продолжая пользоваться Платформой после этой даты, вы принимаете обновлённую редакцию.

15. Контакты и жалобы

• Вопросы о данных: [UNSET:legal-email]
• Правовые вопросы: [UNSET:legal-email]
• Поддержка: форма обращения
• Почтовый адрес: [UNSET:postal-address]

Если вы считаете, что мы нарушаем ваши права, сначала напишите нам — мы постараемся решить вопрос. Вы также вправе обратиться в надзорный орган по защите персональных данных по месту жительства или по месту нашей регистрации: [UNSET:data-protection-authority].