Политика конфиденциальности — CapitalView

Мы серьёзно относимся к вашей приватности. CapitalView использует API-ключи бирж только с правами на чтение, хранит их в зашифрованном виде и никогда не передаёт третьим лицам.

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает, как CapitalView (далее — «мы», «нас», «сервис») собирает, использует, хранит и защищает персональные данные пользователей Telegram Mini App CapitalView (далее — «Приложение»), доступного через бота @CapitalViewAppBot в мессенджере Telegram, а также через сайт capitalview.tech.

Используя Приложение, вы выражаете согласие с условиями настоящей Политики. Если вы не согласны с её условиями — пожалуйста, прекратите использование сервиса.

Политика распространяется на всех пользователей Приложения вне зависимости от страны проживания.

2. Оператор данных

Оператором персональных данных является команда разработчиков сервиса CapitalView. По вопросам, связанным с обработкой персональных данных, вы можете обратиться к нам через:

3. Какие данные мы собираем

3.1. Данные из Telegram

При запуске Приложения через Telegram мы автоматически получаем от платформы следующие данные:

  • Telegram ID пользователя (числовой идентификатор)
  • Имя и/или имя пользователя (username), если они указаны в вашем профиле Telegram
  • Языковой код интерфейса

Мы не получаем доступ к вашему номеру телефона, переписке или контактам.

3.2. Данные портфеля

Для работы основного функционала вы предоставляете:

  • API-ключи подключённых бирж (только с правами на чтение)
  • Данные о сделках, добавленных вручную (тикер актива, количество, цена входа, дата)
  • Настройки уведомлений по активам (пороговые значения изменения цены)

3.3. Технические данные

В процессе работы автоматически собираются:

  • Данные об устройстве (тип устройства, версия ОС, версия клиента Telegram)
  • Технические логи для диагностики ошибок (без привязки к личным данным)
  • Информация об используемых функциях приложения (аналитика использования)

4. Цели и правовые основания обработки данных

Цель обработки Данные Основание
Идентификация пользователя и предоставление доступа к сервису Telegram ID, имя Исполнение договора (согласие)
Синхронизация данных с биржами API-ключи Исполнение договора (согласие)
Отображение портфеля и P&L Данные сделок, настройки Исполнение договора
Отправка push-уведомлений об изменении цены Telegram ID, настройки уведомлений Согласие пользователя
Улучшение работы сервиса и диагностика ошибок Технические логи Законный интерес
Предотвращение злоупотреблений Технические данные Законный интерес

5. Хранение и защита данных

5.1. Хранение API-ключей

API-ключи бирж хранятся в зашифрованном виде с использованием современных криптографических алгоритмов. Мы принимаем только ключи с правом на чтение — такие ключи не позволяют совершать торговые операции, выводить средства или изменять настройки биржевого аккаунта.

5.2. Инфраструктура

Данные хранятся на защищённых серверах с ограниченным доступом. Передача данных между устройством пользователя и серверами осуществляется по протоколу HTTPS/TLS.

5.3. Сроки хранения

  • Данные учётной записи и портфеля — до момента удаления аккаунта пользователем
  • Технические логи — не более 90 дней
  • После удаления аккаунта все данные безвозвратно удаляются в течение 15 дней

6. Передача данных третьим лицам

Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные третьим лицам в коммерческих целях.

Ограниченная передача данных возможна только в следующих случаях:

  • Биржи (Bybit и др.) — API-запросы к биржам для получения данных о балансе и позициях выполняются от имени пользователя с использованием предоставленных им ключей. Передаются только ключи — никаких дополнительных личных данных.
  • Поставщики облачной инфраструктуры — серверы и базы данных для хранения и обработки данных. Работают по соглашениям об обработке данных (DPA).
  • Telegram — отправка push-уведомлений осуществляется через Telegram Bot API. Telegram обрабатывает данные согласно собственной политике конфиденциальности.
  • Правоохранительные органы — при наличии законного требования в соответствии с применимым законодательством.

7. Права пользователей

Вы имеете право в любое время:

  • Получить доступ к своим данным, которые мы обрабатываем
  • Исправить неточные или устаревшие данные
  • Удалить свои данные («право на забвение»)
  • Ограничить обработку своих данных
  • Отозвать согласие на обработку данных (не затрагивает законность обработки до отзыва)
  • Отключить API-ключи биржи — через настройки Приложения в любой момент
  • Отписаться от уведомлений — через настройки уведомлений в Приложении

Для реализации своих прав обратитесь в нашу поддержку через Telegram-сообщество или напишите нам напрямую.

8. Несовершеннолетние

CapitalView не предназначен для лиц моложе 18 лет. Мы не собираем намеренно данные несовершеннолетних. Если вам стало известно, что несовершеннолетний предоставил нам свои данные — пожалуйста, свяжитесь с нами для их удаления.

9. Международная передача данных

Серверы могут располагаться в разных странах. При передаче данных за пределы страны проживания пользователя мы обеспечиваем надлежащий уровень защиты в соответствии с применимым законодательством (стандартные договорные условия, решения об адекватности и др.).

10. Изменения в Политике

Мы вправе в одностороннем порядке вносить изменения в настоящую Политику. Обновленная версия Политики доступна на сайте capitalview.tech/privacy и вступает в силу с момента ее размещения, если иной срок не указан дополнительно.

Продолжение использования Приложения после внесения изменений означает ваше согласие с обновлённой Политикой.

11. Контакты

По вопросам, связанным с обработкой персональных данных, обращайтесь:

Мы стараемся отвечать на обращения в течение 5 рабочих дней.

Made on
Tilda