Политика конфиденциальности

1. Контролёр данных

Контролёром, ответственным за ваши персональные данные, является TomTech Digital SRL, CUI 52861283, юридический адрес: Aleea Calarasilor, Nr. 5, Bl. G, Ap. 54, 550344, Sibiu, Romania.

PositionRelay — торговое наименование нашего облачного сервиса копирования сделок MT5. По вопросам конфиденциальности или для осуществления ваших прав обращайтесь на [email protected].

2. Какие данные мы собираем

Мы собираем только данные, необходимые для предоставления сервиса PositionRelay:

• Данные аккаунта: имя, адрес электронной почты, хеш пароля (если вы регистрируетесь по email) и изображение профиля (если входите через Google).
• Данные сессии: аутентификационные cookies, токены сессии и при необходимости ваш IP-адрес и user-agent браузера при использовании веб-панели.
• Данные подписки: уровень плана, статус подписки и идентификатор клиента Stripe. Данные платёжной карты собирает и хранит Stripe, а не мы.
• Данные торговой синхронизации: название компании брокера, баланс счёта, equity, открытые позиции и история закрытых сделок, отправляемые вашими Expert Advisors MetaTrader 5. Для Mirror Ownership (предотвращение дублирования торговли при подключении нескольких терминалов к одному счёту) EA может отправлять номер вашего счёта MT5, чтобы мы могли сформировать односторонний ключ аренды; мы храним только этот хеш, а не номер счёта и не торговый пароль.
• Учётные данные EA API: ваш PositionRelay User ID, передаваемый EAs в заголовке x-user-id. Относитесь к нему как к секрету — любой, у кого есть ваш User ID и активная подписка, мог бы получить доступ к вашему sync API.
• Данные онбординга: завершили ли вы мастер настройки.
• Данные поддержки: если вы отправляете частную форму Help, мы храним ваш email, категорию сообщения, тему и текст, и можем связать тикет с аккаунтом при входе. Временные счётчики rate-limit по IP могут храниться в памяти приложения для предотвращения злоупотреблений.
• Сообщения Help-бота: если вы используете опциональный чат Help, ваши запросы и ответы модели отправляются AI-провайдеру, описанному в разделе 5, чтобы отвечать по публичному FAQ. Не вставляйте пароли или полные секреты в чат.

3. Как мы используем ваши данные и правовые основания

Мы обрабатываем ваши персональные данные для следующих целей и на следующих правовых основаниях по статье 6 GDPR:

• Предоставление аккаунта, панели и облачного sync-сервиса — исполнение договора с вами (ст. 6(1)(b)).
• Обработка подписок и биллинга через Stripe — исполнение договора и юридическая обязанность по финансовым записям (ст. 6(1)(b) и (c)).
• Обеспечение безопасности сервиса, предотвращение злоупотреблений и защита доступа к API — законный интерес (ст. 6(1)(f)).
• Отправка транзакционных аутентификационных писем (например, ссылок сброса пароля) — исполнение договора и законный интерес в безопасности аккаунта (ст. 6(1)(b) и (f)).
• Вход через Google OAuth (если вы его выбираете) — ваше согласие при входе (ст. 6(1)(a)).
• Ответы на запросы поддержки (email, частная форма Help или Help-бот) и юридические запросы — законный интерес или юридическая обязанность, в зависимости от случая.

4. Cookies

Мы используем строго необходимые session cookies, чтобы сохранять ваш вход в панель PositionRelay. Эти cookies необходимы для сервиса и не требуют согласия по Директиве ePrivacy.

При первом визите мы показываем баннер настроек cookies. Аналитика (Cloudflare Web Analytics и анонимные события воронки) загружается только если вы выбираете Accept all или включаете Analytics в Cookie settings. Это cookieless-агрегированная аналитика, которая не идентифицирует отдельных пользователей и не использует рекламные или сторонние tracking cookies.

Вы можете изменить выбор в любое время через Cookie settings в подвале сайта.

Мы не используем рекламные или сторонние tracking cookies. Если в будущем появятся другие несущественные cookies, мы обновим эту политику и запросим согласие там, где это требуется.

5. Сторонние обработчики

Мы передаём персональные данные доверенным обработчикам, которые помогают нам работать с сервисом. Каждый обработчик обрабатывает данные только по нашим инструкциям и в рамках соответствующих соглашений о защите данных:

• Stripe — обработка платежей и биллинг подписок (stripe.com/privacy). Stripe действует как независимый контролёр в отношении платёжных данных, которые он собирает напрямую.
• Supabase — управляемый хостинг PostgreSQL для аккаунта, торговой синхронизации и частных тикетов поддержки.
• Railway — хостинг приложения и инфраструктура.
• Google — аутентификация OAuth только если вы выбираете вход через Google (policies.google.com/privacy).
• Resend — транзакционные письма для сброса пароля и подтверждения удаления аккаунта, содержащие email аккаунта и ограниченную по времени ссылку (resend.com/legal/privacy-policy).
• Google Gemini API (Google AI Studio / Gemini Developer API) — опциональные ответы Help-бота на основе публичного FAQ. При включённом Help-боте сообщения чата отправляются в Google для генерации ответов. Использование бесплатного уровня Gemini API может применяться Google для улучшения продуктов согласно условиям Google; не отправляйте чувствительные секреты в Help-чат. Платные или более высокие конфигурации могут иметь иные условия данных — мы обновим эту политику при смене production-уровня.
• Cloudflare — cookieless Web Analytics на маркетинговых страницах при включении и CDN/безопасность для positionrelay.com (cloudflare.com/privacypolicy).
• GitHub — только если вы добровольно публикуете публичный issue; контент, который вы там публикуете, является публичным и подчиняется условиям GitHub, а не нашей частной очереди поддержки.

6. Международная передача данных

Некоторые наши обработчики могут хранить или обрабатывать данные за пределами Европейской экономической зоны (EEA), в том числе в США. При таких передачах мы полагаемся на надлежащие гарантии, такие как Стандартные договорные условия ЕС и соответствие обработчика применимым рамкам защиты данных.

7. Хранение данных

Мы храним ваши данные только столько, сколько необходимо для целей, описанных в этой политике:

• Данные аккаунта и профиля: хранятся, пока аккаунт активен, и в течение разумного периода после запроса на удаление или закрытия аккаунта, если более длительный срок не требуется законом.
• Данные торговой синхронизации: активные позиции заменяются при каждой синхронизации master; история закрытых сделок хранится, пока аккаунт активен, для метрик панели.
• Данные аренды Mirror Ownership: односторонний хеш логина брокера (brokerLoginHmac), хранящийся на торговых счетах, и связанные строки mirror_leases хранятся, пока аккаунт активен, и удаляются при удалении пользовательского аккаунта (каскад в базе данных).
• Данные сессии: хранятся до истечения сессии или выхода.
• Биллинговые записи: хранятся, как требуется применимым налоговым и бухгалтерским законодательством, в соответствии с практикой хранения Stripe.
• Частные тикеты поддержки: хранятся, пока полезны для решения вашего запроса, и в течение разумного периода после для предотвращения злоупотреблений и качества сервиса, затем удаляются или анонимизируются, если более длительный срок не требуется законом. Запросы на стирание аккаунта могут включать открытые тикеты поддержки, связанные с вашим user id.
• Чаты Help-бота: не хранятся как постоянная история тикетов в нашей базе; сообщения обрабатываются для генерации ответа и могут обрабатываться AI-процессором по его правилам хранения для используемого уровня API.

8. Ваши права по GDPR

Если вы находитесь в EEA или Великобритании, у вас есть следующие права в отношении ваших персональных данных:

• Право на доступ — запросить копию персональных данных, которые мы о вас храним.
• Право на исправление — запросить исправление неточных данных.
• Право на стирание — запросить удаление ваших данных с учётом юридических обязательств по хранению.
• Право на ограничение — запросить ограничение того, как мы используем ваши данные в определённых обстоятельствах.
• Право на переносимость данных — получить ваши данные в структурированном машиночитаемом формате, где это технически возможно.
• Право на возражение — возражать против обработки на основании законных интересов.
• Право отозвать согласие — если обработка основана на согласии, вы можете отозвать его в любое время без влияния на предшествующую законную обработку.
• Право подать жалобу — в Румынский национальный надзорный орган по обработке персональных данных (ANSPDCP) на dataprotection.ro или в ваш местный надзорный орган.

9. Как осуществить свои права

Чтобы осуществить любое из прав выше, напишите нам на [email protected] с адреса электронной почты, связанного с вашим аккаунтом. Мы ответим в течение одного месяца, как требует GDPR. Перед обработкой запроса нам может потребоваться подтвердить вашу личность.

Вы можете навсегда удалить аккаунт в Dashboard → Settings. Удаление отменяет все активные подписки и удаляет связанные данные аккаунта. Вы также можете написать нам с запросом на стирание.

10. Безопасность

Мы применяем технические и организационные меры для защиты ваших данных, включая HTTPS-шифрование, хеширование паролей и контроль доступа в рамках вашего пользовательского аккаунта. Ваш PositionRelay User ID действует как учётные данные API — не публикуйте его и не встраивайте в общие файлы. Частные тикеты поддержки видны только уполномоченным операторам.

11. Дети

PositionRelay не предназначен для детей младше 16 лет. Мы сознательно не собираем персональные данные у лиц младше 16. Если вы считаете, что ребёнок предоставил нам данные, свяжитесь с нами, и мы их удалим.

12. Отказ от ответственности по торговым данным

Торговые данные, отображаемые в панели или передаваемые через наш sync API, являются операционной информацией о ваших счетах MetaTrader. Это не финансовый совет, инвестиционное исследование и не рекомендация торговать. Торговля несёт существенный риск убытков. Опциональный Help-бот не является финансовым советом и может быть неточным; для вопросов по аккаунту используйте частную форму поддержки или email.

13. Изменения этой политики

Мы можем время от времени обновлять эту Политику конфиденциальности. Существенные изменения будут опубликованы на этой странице с обновлённой датой. Продолжение использования сервиса после изменений означает принятие обновлённой политики.

14. Контакты

По вопросам конфиденциальности или запросам субъектов данных: [email protected]

TomTech Digital SRL, CUI 52861283, Aleea Calarasilor, Nr. 5, Bl. G, Ap. 54, 550344, Sibiu, Romania