Политика конфиденциальности

1. Какие данные мы собираем

Мы обрабатываем следующие категории персональных данных, которые вы предоставляете или которые создаются при использовании платформы:

• Идентификация и профиль: адрес email, имя, фамилия, username, URL фото профиля, bio и preferredLocale интерфейса.

• Социальные и OAuth-идентификаторы: Telegram ID, Google ID и связанные идентификаторы Instagram, TikTok и YouTube при их подключении.

• Безопасность и сессии: хеш пароля (не хранится в открытом виде), метаданные refresh-токена, включая IP-адрес и строку User-Agent, а также lastLoginAt.

• Финансовые и on-chain данные: адреса кошельков, связанные с учётной записью (UserWallet, deposit addresses и withdraw addresses), торговая и ledger-активность, а также уровень KYC tier.

Мы не собираем дату рождения, номера телефонов и номера документов KYC в текущем продукте.

2. Как мы используем ваши данные

Мы используем персональные данные для работы рынков прогнозов, аутентификации, обработки депозитов и выводов, расчёта балансов, предотвращения мошенничества и злоупотреблений, поддержки пользователей и соблюдения законодательства.

Торговые и ledger-записи поддерживают расчёты, споры и аудит. IP и User-Agent сессии помогают выявлять подозрительные входы.

3. Обработчики и поставщики услуг

Мы используем следующие обработчики (юрисдикции назначения в текущем понимании; стандартные договорные условия по статье 46 GDPR ожидают юридической проверки и пока не введены в действие):

• Telegram — аутентификация Mini App и уведомления (ОАЭ / Нидерланды). • Sentry — мониторинг ошибок (США). • Google — OAuth-вход (США). • Apple — OAuth-вход (США). • Binance — WebSocket-потоки рыночных цен (Каймановые острова). • OKX — WebSocket-потоки рыночных цен (Сейшелы). • RPC-провайдеры блокчейна — обработка on-chain депозитов и выводов (глобально, зависит от провайдера). • SMTP — отправка транзакционных email (зависит от провайдера; настраивается через SMTP_HOST).

4. Хранение данных

Профиль учётной записи и связанные персональные данные хранятся до вашего запроса на удаление или пока они нужны для целей, описанных в политике, с учётом правовых обязательств.

Refresh-токены хранятся до expiresAt и затем удаляются или ротируются. Записи fast BOT markets могут удаляться после FAST_MARKETS_RETENTION_DAYS (по умолчанию семь дней). Торговая и ledger-история может храниться дольше для расчётов, налогов и споров.

5. Трансграничная передача

Наша инфраструктура и обработчики могут обрабатывать данные в США, ОАЭ, на Каймановых островах, на Сейшелах, в ЕЭЗ и в других странах, где мы или наши поставщики работают (см. Обработчики).

Передача по статьи 46 GDPR (при наличии надлежащих гарантий, включая стандартные договорные условия) и связанное уведомление Роскомнадзора о трансграничной передаче по 152-ФЗ ожидают юридической проверки. SCC и DPA для таких передач пока не введены в действие. До подписания юридическим советом этот раздел документирует inventory передач, а не действующую гарантию.

6. Передача данных

Мы не продаём персональные данные. Мы передаём данные только перечисленным обработчикам, инфлюенсерам или модераторам, когда вы участвуете в их рынках (в объёме, необходимом для отображения активности), а также органам власти по требованию закона.

Агрегированная или обезличенная статистика, не позволяющая идентифицировать вас, может публиковаться для продуктовой аналитики.

7. Ваши права

В зависимости от юрисдикции у вас могут быть права по ст. 15–20 GDPR (и эквивалентным законам), включая доступ, исправление, удаление, ограничение обработки, переносимость и возражение.

Поля профиля можно обновить в Настройках. Для других запросов отправьте аутентифицированное обращение через Настройки → Обратная связь; мы проверим вашу личность перед ответом.

8. Контакты и DSAR

По вопросам конфиденциальности или запросам субъекта данных необходимо войти в систему и использовать Настройки → Обратная связь. Опишите запрос чётко; мы ответим в сроки, установленные законом.

Отдельный privacy-mailbox может быть опубликован после юридической проверки. До этого поддерживаемым каналом является аутентифицированная Обратная связь.

9. История изменений политики

Версия 1.1.0 (2026-08-26): ссылка на статью 46; страны назначения обработчиков; SCC/DPA всё ещё ожидают юридической проверки.

Версия 1.0.0 (2026-08-24): первая опубликованная политика, согласованная с фактическим inventory обработки — 12 категорий PII, восемь обработчиков, правила хранения, уведомление о трансграничной передаче и путь DSAR через Обратную связь в Настройках.