Политика обработки персональных данных ChiPro

Редакция от ДАТА, версия ВЕРСИЯ.

1. Оператор

1.1. Оператор персональных данных: ФИО, ИНН ИНН, регион РЕГИОН, электронная почта EMAIL.

1.2. Политика применяется к сайту https://chiprotrade.ru, веб-приложению https://chiprotrade.ru/app, официальному боту https://t.me/Chipro_app_bot и связанным с ними информационным системам ChiPro.

1.3. Оператор обрабатывает только данные, необходимые для заявленных целей, и не продает персональные данные.

2. Категории субъектов

посетители сайта;
зарегистрированные пользователи;
пользователи Free, пробного и платного доступа;
лица, подключившие Telegram или биржу;
плательщики и заявители по возвратам;
лица, обратившиеся в поддержку.

3. Данные и цели обработки

3.1. Работа сайта и безопасность

Обрабатываются:

IP-адрес;
дата и время запроса;
адрес запрошенной страницы;
тип браузера, операционная система и user-agent;
идентификаторы сессии;
сведения об ошибках, подозрительных действиях и попытках входа.

Цели: обеспечение работы сайта, защита учетных записей, предотвращение злоупотреблений, диагностика ошибок и информационная безопасность.

Основание: исполнение договора, а до его заключения — действия по инициативе пользователя, направленные на заключение договора; в предусмотренных случаях — согласие.

Срок: журналы безопасности — до 12 месяцев, если более длительное хранение не требуется для расследования инцидента или исполнения закона.

3.2. Учетная запись

В зависимости от выбранного способа входа обрабатываются:

внутренний идентификатор ChiPro;
адрес электронной почты, если предоставлен;
Telegram ID, имя, username, фотография и язык интерфейса, если пользователь подключил Telegram;
дата регистрации и последний вход;
связанные способы входа;
статус Free, Trial или Pro;
даты начала и окончания доступа;
состояние автопродления;
версия и время принятия документов.

Цели: создание учетной записи, аутентификация, предоставление доступа, синхронизация веб-версии и дополнительных интерфейсов.

Основание: заключение и исполнение договора; для необязательной интеграции с Telegram и трансграничной передачи — отдельное согласие.

Срок: до удаления учетной записи, затем до 30 дней в активных системах и до истечения цикла резервных копий; сведения, необходимые для защиты прав сторон, сохраняются отдельно в течение срока исковой давности.

3.3. Использование Сервиса

Обрабатываются:

настройки интерфейса и уведомлений;
просмотренные и отмеченные ситуации;
результаты и прогресс симуляции;
созданные алерты;
параметры расчетов риска;
записи журнала сделок;
подтвержденные действия;
история подключения и отключения биржи.

Цели: предоставление функциональности, синхронизация, восстановление состояния, поддержка и разбор спорных событий.

Основание: исполнение договора.

Срок: до удаления пользователем соответствующих данных или учетной записи, если более длительное хранение не требуется для рассмотрения обращения.

3.4. Оплата и подписка

Обрабатываются:

внутренний идентификатор пользователя;
номер заказа и платежа;
сумма, валюта, дата, статус и способ оплаты;
идентификатор платежной операции или токена, предоставленный Robokassa;
признак и история согласия на автопродление;
дата отключения автопродления;
адрес электронной почты или иной контакт для направления чека, если предоставлен;
сведения о возврате и чеке НПД.

Полные реквизиты карты, срок ее действия и CVC/CVV Оператор не получает и не хранит.

Цели: прием оплаты, активация доступа, автопродление при наличии согласия, возвраты, чеки и учет доходов.

Основание: исполнение договора и обязанностей, установленных законом.

Срок: в течение срока действия договора и далее в сроки, необходимые для налогового учета, рассмотрения требований и защиты прав сторон.

3.5. Подключение биржи

Если пользователь добровольно подключает поддерживаемую биржу, обрабатываются:

название биржи и идентификатор подключения;
открытая и секретная части API-ключа;
разрешения ключа и результаты их проверки;
сведения о счете, балансе, позициях, заявках и сделках в объеме, необходимом для выбранных функций;
параметры действий, подтвержденных пользователем.

Цели: отображение данных счета, расчет параметров, ведение журнала и передача подтвержденной пользователем заявки.

Основание: исполнение договора и отдельное действие пользователя по подключению; для трансграничной передачи — отдельное согласие.

Срок: до отключения биржи или удаления ключа. Секретная часть ключа удаляется без необоснованной задержки после подтвержденного отключения и не сохраняется в долгосрочном архиве.

3.6. Поддержка и претензии

Обрабатываются контактные данные, содержание обращения, вложения, история переписки, сведения об учетной записи и платежах.

Цели: ответ, устранение ошибки, возврат, рассмотрение требования и защита прав сторон.

Основание: исполнение договора, обязанность по закону и согласие в применимых случаях.

Срок: переписка по обычным обращениям — до 3 лет после завершения; материалы претензий и споров — до окончательного разрешения и истечения применимых сроков.

4. Способы обработки

4.1. Обработка осуществляется автоматизированно, а в поддержке и при рассмотрении требований может сочетаться с неавтоматизированной обработкой.

4.2. Операции включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, блокирование, удаление и уничтожение.

4.3. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных, кроме автоматического определения технического права доступа согласно выбранному тарифу.

5. Локализация и инфраструктура

5.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием основной базы данных на территории Российской Федерации.

5.2. Основная инфраструктура: ХОСТИНГ.

5.3. Резервные копии: РЕЗЕРВНЫЕ_КОПИИ. Цикл хранения резервных копий — СРОК_КОПИЙ. После истечения цикла копии автоматически перезаписываются или уничтожаются.

5.4. Cloudflare Tunnel, иностранные базы, иностранные аналитические хранилища и иные зарубежные сервисы не используются для первичной записи и постоянного хранения данных российского контура, если иное прямо не указано в актуальной редакции Политики.

6. Получатели и порученная обработка

Данные могут предоставляться:

российскому хостинг-провайдеру ХОСТИНГ — для размещения инфраструктуры;
провайдеру резервного хранения РЕЗЕРВНЫЕ_КОПИИ;
ООО «РОБОКАССА» и привлеченным им участникам расчетов — для оплаты, возврата и фискализации;
ПОЧТОВЫЙ_ПРОВАЙДЕР — для сервисных писем, если используется;
Telegram — только если пользователь подключил Telegram или использует Mini App/бота;
оператору выбранной пользователем биржи — только при добровольном подключении и выполнении подтвержденных действий;
государственным органам — в случаях и объеме, предусмотренных законом.

С привлеченными обработчиками оформляются необходимые договорные условия о конфиденциальности и безопасности данных.

7. Трансграничная передача

7.1. Использование Telegram и подключение иностранной биржи может повлечь передачу данных иностранным юридическим лицам.

7.2. Планируемые страны передачи: СТРАНЫ_ПЕРЕДАЧИ.

7.3. До начала соответствующей передачи Оператор выполняет предусмотренные законом процедуры, включая оценку получателя и уведомление Роскомнадзора.

7.4. Telegram и биржа подключаются пользователем добровольно. Отказ от Telegram не препятствует использованию базовой веб-версии. Отказ от передачи бирже делает невозможными только функции подключенной биржи.

8. Cookie и локальное хранилище

8.1. Сайт может использовать технические cookie и локальное хранилище, необходимые для входа, безопасности, сохранения языка и настроек интерфейса.

8.2. Необязательная аналитика и рекламные идентификаторы не подключаются без отдельного основания и обновления настоящей Политики.

8.3. Технические cookie необходимы для работы учетной записи. Их блокирование может сделать вход невозможным.

9. Защита данных

Оператор принимает правовые, организационные и технические меры, включая:

разграничение прав доступа;
проверку подлинности запросов;
защищенное соединение HTTPS;
журналирование административных действий;
хранение секретов вне исходного кода;
шифрование секретных API-ключей с хранением ключа шифрования отдельно от базы;
резервное копирование;
обновление программного обеспечения;
реагирование на инциденты;
периодическую проверку фактически обрабатываемых данных.

Конкретное указание алгоритма шифрования публикуется только после подтверждения его фактического использования.

10. Права пользователя

Пользователь вправе:

получить сведения об обработке;
потребовать уточнения, блокирования или удаления;
отозвать согласие;
отключить Telegram или биржу;
возражать против обработки, если такое право предусмотрено законом;
обжаловать действия Оператора в Роскомнадзор или суд.

Обращение направляется на EMAIL. Для защиты данных Оператор вправе запросить сведения, достаточные для подтверждения принадлежности учетной записи, но не должен собирать избыточные документы.

11. Отзыв согласия и удаление

11.1. Отзыв согласия не влияет на законность обработки, выполненной до его получения.

11.2. После отзыва Оператор прекращает обработку, основанную только на согласии, если отсутствует иное законное основание.

11.3. Удаление учетной записи влечет удаление функциональных данных, API-ключей и настроек. Сведения об оплатах, акцептах, возвратах и спорах могут храниться отдельно в предусмотренные законом сроки.

12. Изменение Политики

Новая редакция публикуется на https://chiprotrade.ru. Если изменение требует нового согласия, оно запрашивается отдельно до начала соответствующей обработки.