1. Оператор и область применения
1.1Оператор сервиса DojoTrade (далее — «Оператор», «мы»): юридическое лицо или индивидуальный предприниматель, реквизиты которого публикуются при запуске коммерческой версии (наименование, ИНН, ОГРН/ОГРНИП, адрес, email). До публикации полных реквизитов контакт для запросов субъектов: dojotradesupport@gmail.com.
1.2Политика применяется ко всем персональным данным, которые Оператор получает при регистрации, использовании сервиса, подключении биржевого API, обращении в поддержку и при посещении сайта (включая cookies и аналогичные технологии).
1.3Используя сервис или отмечая согласие при регистрации, вы подтверждаете, что ознакомились с Политикой. Если вы не согласны — не регистрируйтесь и не передавайте данные.
2. Термины
2.1Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПДн).
2.2Обработка — любое действие с ПДн: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.3Сервис — программный комплекс DojoTrade, доступный через сайт и связанные интерфейсы.
3. Категории обрабатываемых данных
3.1Оператор может обрабатывать следующие категории:
- Идентификационные и учётные: адрес электронной почты, хэш пароля, идентификатор аккаунта, язык интерфейса, тариф и статус подписки.
- Торговые и журнальные: история сделок (импорт по read-only API биржи и/или ручной ввод), символы, объёмы, PnL, время сделок, заметки к сделкам.
- Поведенческие и контентные: теги ошибок («трекер ошибок»), настроение, правила, тексты переписки с ИИ-коучем, дебрифы и иные вводимые вами материалы.
- Данные интеграций: API-ключи и секреты биржи (предпочтительно в зашифрованном виде), служебные токены синхронизации, метаданные подключений.
- Технические и cookie: IP-адрес, user-agent, идентификаторы сессии, логи ошибок, сведения о устройстве/браузере, данные аналитики использования в объёме, необходимом для работы и безопасности сервиса.
- Платёжные (при подключении оплаты): идентификаторы платежей/подписки у платёжного провайдера; полные реквизиты карты Оператор, как правило, не хранит — их обрабатывает платёжный партнёр.
4. Цели обработки
4.1ПДн обрабатываются исключительно для:
- создания и ведения аккаунта, аутентификации и безопасности;
- предоставления функций дневника, аналитики, синхронизации с биржей и ИИ-коуча;
- исполнения договора (пользовательского соглашения / оферты) и тарифа Free/Pro;
- связи с пользователем (уведомления сервиса, ответы поддержки);
- улучшения качества сервиса, предотвращения злоупотреблений и расследования инцидентов;
- исполнения обязанностей, предусмотренных законодательством РФ.
5. Правовые основания
5.1Обработка осуществляется на основаниях ст. 6 152-ФЗ, в том числе: согласие субъекта; исполнение договора, стороной которого является субъект (пользовательское соглашение и оплата Pro); исполнение обязанностей Оператора по закону; при необходимости — законные интересы Оператора (безопасность, предотвращение мошенничества) при условии соблюдения прав субъекта.
5.2Согласие на обработку ПДн даётся при регистрации (отдельный чекбокс, не проставленный заранее) и/или иным явным действием, предусмотренным интерфейсом. Согласие может быть отозвано — см. раздел о правах субъекта.
6. Как мы получаем данные
6.1Данные поступают напрямую от вас (формы регистрации, настройки, дневник), автоматически при использовании сервиса (логи, cookies), от биржи по вашему поручению через API-ключ, а также от платёжного провайдера при оплате подписки.
6.2Оператор не запрашивает trade/withdraw-права к биржевому API. Вы обязаны создавать ключ только с минимально необходимыми правами чтения. Ответственность за выданный ключ и настройки прав лежит на вас.
7. Передача третьим лицам и поручение обработки
7.1Оператор может поручать обработку или передавать данные в объёме, необходимом для работы сервиса, следующим категориям получателей:
- хостинг, облачная инфраструктура и базы данных;
- провайдеры email/уведомлений;
- LLM / AI-провайдеры (в т.ч. через шлюз, например closeai), которым могут передаваться фрагменты вашего контекста (сделки, заметки, сообщения чата) для генерации ответа коуча;
- платёжные агрегаторы и эквайринг;
- аналитические и мониторинговые сервисы (если подключены);
- госорганы — только по законному требованию.
8. Трансграничная передача и локализация
8.1Часть инфраструктуры или AI-провайдеров может находиться вне РФ. При трансграничной передаче Оператор соблюдает требования 152-ФЗ (в т.ч. оценку страны назначения и, при необходимости, согласие или иные основания).
8.2Оператор предпринимает меры к хранению ПДн граждан РФ на территории РФ в объёме, требуемом действующим законодательством на момент обработки. Конкретная схема размещения публикуется/уточняется при заполнении реквизитов Оператора.
9. Сроки хранения
9.1Учётные и журнальные данные хранятся пока существует аккаунт и в течение срока, необходимого для исполнения договора, разрешения споров и соблюдения закона (бухучёт, претензии) — ориентир до 3 лет после удаления аккаунта или дольше, если этого требует закон.
9.2Логи безопасности и технические события — обычно до 12 месяцев, если иной срок не нужен для расследования инцидента.
9.3API-ключи могут быть отозваны вами в любой момент; при удалении аккаунта ключи уничтожаются вместе с профилем в разумный срок.
9.4После достижения целей обработки или отзыва согласия (если нет иных оснований) данные удаляются или обезличиваются.
10. Меры защиты
10.1Оператор применяет организационные и технические меры: разграничение доступа, шифрование каналов (HTTPS), хеширование паролей, ограничение прав API-ключей, мониторинг аномалий, резервное копирование. Абсолютной безопасности в сети не существует; вы также обязаны хранить пароль и API-секреты в тайне.
11. Cookies и аналоги
11.1Сервис использует cookies и локальное хранилище для сессии, настроек языка/темы и базовой работоспособности. При подключении аналитики или маркетинговых пикселей Оператор дополнительно информирует об этом и, где требуется, запрашивает согласие.
11.2Вы можете ограничить cookies в настройках браузера; часть функций сервиса при этом может стать недоступна.
12. Права субъекта персональных данных
12.1Вы вправе запросить доступ, уточнение, блокирование, удаление ПДн, отзыв согласия, а также обжаловать действия Оператора в Роскомнадзор или суд в порядке, установленном законом.
12.2Запросы направляйте на dojotradesupport@gmail.com с темы «Персональные данные» и указанием email аккаунта. Оператор отвечает в сроки, предусмотренные 152-ФЗ (как правило, до 10 рабочих дней с возможностью продления в установленных случаях).
12.3Удаление аккаунта через настройки сервиса (если доступно) или по запросу в поддержку прекращает обработку в объёме, не требуемом законом для хранения.
13. Дети
13.1Сервис не предназначен для лиц младше 18 лет. Оператор не собирает ПДн несовершеннолетних намеренно. При обнаружении такого аккаунта он может быть удалён.
14. Изменение Политики
14.1Оператор может обновлять Политику. Новая редакция публикуется на этой странице с указанием даты. Существенные изменения могут сопровождаться уведомлением в сервисе или по email. Продолжение использования после публикации изменений означает принятие новой редакции, если иное не требуется законом.
15. Контакты
15.1По вопросам обработки ПДн: dojotradesupport@gmail.com.
15.2После публикации реквизитов Оператора в этом разделе также указываются почтовый адрес и иные обязательные сведения.