Политика конфиденциальности

1. Термины

• «Сервис» — сайт pump-journal.com, его API и Telegram-бот @pump_journal_bot.
• «Администрация» — владелец и оператор Сервиса.
• «Пользователь» — любое лицо, которое открывает Сервис или входит в него.
• «Персональные данные» — любая информация, относящаяся к прямо или косвенно определяемому Пользователю.
• «Cookie» — небольшой фрагмент данных, который сайт сохраняет в браузере Пользователя.

2. Какие данные мы собираем

Данные для входа. Войти можно двумя способами:

• через Telegram (OpenID Connect) — Telegram передаёт нам ваш Telegram ID, имя, username и ссылку на фото профиля; пароль от Telegram мы не получаем и не храним;
• по логину и паролю — мы храним логин и только хеш пароля (argon2id), сам пароль не сохраняется. Для сброса забытого пароля храним хеш одноразового кода восстановления (SHA-256), сам код видите только вы. Электронную почту мы не запрашиваем.

Данные, которые вы вводите сами:

• сделки журнала: тикер, направление, цены входа и выхода, объём, стоп-лосс, тейк-профит, заметки, выводы, теги, загруженные скриншоты и ссылки на графики TradingView;
• сетапы, чек-листы и статьи к ним;
• данные публичного профиля трейдера: отображаемое имя, описание, аватар;
• сигналы, которые вы публикуете как трейдер, и ваши подписки на других трейдеров.

Данные биржи — только если вы сами подключаете биржу (сейчас это OKX):

• API-ключ, секретный ключ и passphrase. Мы принимаем только ключи с правом чтения: ключ с правом торговли или вывода средств Сервис отклоняет при подключении. Ключи хранятся в зашифрованном виде (AES-256-GCM); ключ шифрования не хранится в базе данных;
• то, что Сервис читает этим ключом: права ключа, балансы, открытые и закрытые позиции, исполненные ордера и ставки комиссий. Из этого собираются сделки в вашем журнале.

Технические данные, которые появляются автоматически: IP-адрес, тип браузера и устройства, время запросов и адреса страниц — в серверных логах. Отдельных систем аналитики, рекламных трекеров и пикселей соцсетей на сайте нет.

Мы не просим данные банковских карт, паспортные данные и пароли от других сервисов, включая пароль от биржевого аккаунта.

3. Зачем мы используем данные

• чтобы идентифицировать вас и держать сессию входа;
• чтобы хранить ваш журнал и считать по нему статистику (PnL, винрейт, результаты сетапов);
• чтобы переносить сделки с подключённой биржи в журнал и учитывать комиссии;
• чтобы показывать публичный профиль, статистику и сигналы, если вы сами их опубликовали;
• чтобы отправлять уведомления через Telegram-бота: новые сигналы трейдеров, на которых вы подписаны, алерты по сетапам, служебные сообщения;
• чтобы защищать Сервис от злоупотреблений, искать ошибки и улучшать продукт;
• чтобы выполнять требования закона.

Мы не продаём персональные данные и не используем их для таргетированной рекламы.

4. Что видят другие пользователи

По умолчанию журнал приватный. Другим пользователям видно только то, что вы явно делаете публичным: профиль трейдера, его статистику, опубликованные сигналы и сделки, а также сделки, которыми вы поделились по ссылке. Любой, у кого есть такая ссылка, может открыть сделку без входа. Чтобы убрать сделку из публичного доступа, удалите её или напишите нам (раздел 11).

5. Кому данные передаются

Мы передаём данные третьим лицам только в объёме, нужном для работы Сервиса:

• Telegram — для входа и доставки уведомлений ботом;
• бирже OKX, если вы её подключили, — наш сервер отправляет ей запросы, подписанные вашим ключом; других ваших данных бирже мы не передаём;
• хостинг-провайдеру, на серверах которого работают сайт и база данных;
• государственным органам — только по законному требованию.

Рыночные данные (цены, объёмы, деривативы) мы получаем из открытых источников, например Binance; ваши персональные данные туда не отправляются.

6. Cookie и локальное хранилище

Мы используем только функциональные cookie и хранилище браузера, без которых Сервис не работает или неудобен:

• httpOnly-cookie с токеном обновления сессии — чтобы вы оставались в аккаунте;
• cookie NEXT_LOCALE — выбранный язык интерфейса;
• localStorage и sessionStorage — тема оформления, вид журнала, набор виджетов дашборда и данные демо-режима (живут только в вашем браузере).

Рекламных и аналитических cookie нет. Если запретить cookie в браузере, вход в аккаунт работать не будет.

7. Хранение и защита

Данные хранятся в базе данных Сервиса, пока существует ваш аккаунт. Удалённые записи сначала помечаются как удалённые и окончательно стираются при очистке базы и резервных копий. Серверные логи хранятся ограниченное время, необходимое для диагностики и защиты.

Трафик шифруется (HTTPS), доступ к серверам и базе ограничен, ключи бирж хранятся зашифрованными, а в интерфейсе виден только короткий фрагмент API-ключа, чтобы вы узнали подключение. Абсолютной защиты не даёт ни один сервис в интернете, поэтому мы не можем гарантировать полную безопасность данных, но сообщим вам о серьёзной утечке, которая вас затрагивает.

8. Ваши права

Вы можете:

• просматривать и исправлять свои данные в интерфейсе Сервиса;
• удалять сделки, сетапы, графики, скриншоты и сигналы;
• отключить биржу в настройках — ключи сразу стираются, уже перенесённые сделки остаются в журнале, и их можно удалить;
• попросить скрыть публичный профиль трейдера или отозвать ссылку на сделку;
• отключить уведомления, остановив бота в Telegram;
• запросить копию своих данных или полное удаление аккаунта, написав нам (раздел 11).

На запросы отвечаем в течение 30 дней.

9. Возраст

Сервис предназначен для лиц старше 18 лет. Если мы узнаем, что аккаунт принадлежит несовершеннолетнему, мы можем его удалить.

10. Изменения политики

Мы можем обновлять эту политику. Новая редакция вступает в силу с момента публикации на этой странице; дата обновления указана вверху. О существенных изменениях сообщим через Сервис или Telegram-бота. Продолжая пользоваться Сервисом, вы соглашаетесь с новой редакцией.

11. Контакты

По вопросам, связанным с персональными данными, пишите в Telegram: @pump_journal_bot.