Политика конфиденциальности

1.1. Оператором персональных данных является Treedger.

1.2. По любым вопросам о данных пишите на treedgersupport@gmail.com.

2.1. Данные аккаунта (даёте вы при регистрации)

• email;
• пароль (хранится в защищённом, «хешированном» виде — мы не видим его в открытом виде);
• имя пользователя (@username) — становится адресом публичного профиля, если вы включите публичность.

2.2. Данные подключения MT5 (даёте вы, чтобы подключить счёт)

• логин MT5 и имя сервера брокера;
• инвесторский пароль — хранится в зашифрованном виде (шифрование Fernet) только на нашем сервисном сервере (VPS), никогда не попадает в браузер и в основную базу данных. Используется исключительно для чтения вашей истории сделок.

2.3. Торговые данные (загружаются с вашего счёта)

• сделки: пары, направление, время открытия/закрытия, цены входа/выхода, объём, результат, комиссии и своп;
• расчётные показатели: кривая доходности в процентах, статистика.

2.4. Данные, которые вы добавляете сами

• теги сетапов, эмоции, отметка «следовал плану», свободные заметки, скриншоты, разбор по таймфреймам.

2.5. Технические данные (возникают при работе Сервиса)

• служебные cookie для входа и сессии (см. «Политику cookie»);
• отметка времени последней активности;
• технические журналы и данные мониторинга ошибок (для безопасности и стабильности).

Мы не собираем и не запрашиваем данные о вашей личности сверх перечисленного (например, паспорт, адрес, платёжные карты), потому что для работы Сервиса это не нужно.

Там, где основанием является согласие, вы можете отозвать его в любой момент — это не влияет на законность обработки до отзыва.

4.1. По умолчанию — только вы. Видимость полностью в ваших руках через четыре уровня (подробно в Правилах, раздел 3):

• A (приватно): только вы, включая денежные суммы;
• Б (@username): конкретный человек — только сокращённая сводка, без денег и без полного слоя сделок;
• В (пул наставника): наставник — полный слой сделок, кроме денег и свободных заметок, и только с вашего явного согласия;
• Г (публично): весь мир — сокращённая сводка в процентах, без денег; включение необратимо (кроме действия модератора).

4.2. Деньги в абсолютных суммах не видит никто, кроме вас.

4.3. Поставщики, которые технически помогают Сервису работать (обработчики данных):

• хостинг фронтенда и функций — Vercel;
• база данных, аутентификация и хранилище файлов — Supabase;
• сервер подключения MT5 — наш Windows VPS;
• отправка сервисных писем — Resend;
• мониторинг ошибок и стабильности — Sentry, UptimeRobot.

Эти поставщики обрабатывают данные только по нашему поручению и в объёме, нужном для их функции.

4.4. Мы не продаём ваши данные и не передаём их для рекламы или профилирования третьими лицами.

4.5. Мы можем раскрыть данные, если это прямо требует закон (например, законный запрос уполномоченного органа).

5.1. Некоторые поставщики могут обрабатывать данные за пределами вашей страны. В таких случаях применяются предусмотренные применимым законом механизмы защиты (например, стандартные договорные условия).

6.1. Данные аккаунта и торговую историю мы храним, пока существует ваш аккаунт.

6.2. После удаления аккаунта мы удаляем ваши данные (см. раздел 7). Исключение — записи, которые мы обязаны сохранить по закону:

• запись о согласии (кто, с какой версией документа и когда согласился) хранится до 3 лет после удаления как доказательство согласия, затем удаляется.

6.3. Технические журналы хранятся ограниченное время и затем удаляются или обезличиваются.

7.1. Вы можете удалить аккаунт сами в настройках (красная кнопка удаления) или попросить поддержку сделать это за вас.

7.2. При удалении безвозвратно удаляются:

• ваш профиль и настройки;
• все сделки и статистика;
• заметки, скриншоты и другие загруженные файлы;
• подключения MT5, включая зашифрованный инвесторский пароль на нашем сервере;
• выданные и полученные доступы (Б), участие в пулах (В), подписки/наблюдения;
• ваш публичный профиль (если был включён).

7.3. Удаление необратимо — восстановить данные после него нельзя.

7.4. Единственное, что сохраняется, — минимальная запись о согласии (раздел 6.2), не содержащая ваших торговых данных.

В отношении своих данных вы имеете право:

• на доступ — узнать, какие данные мы обрабатываем;
• на исправление — поправить неверные данные аккаунта (обратите внимание: ключевые факты по сделкам неизменяемы by design, т.к. приходят от брокера);
• на удаление — удалить аккаунт и данные (раздел 7);
• на перенос (экспорт) — получить копию своих данных в машиночитаемом формате (JSON);
• на возражение и ограничение обработки в предусмотренных законом случаях;
• отозвать согласие там, где основанием было согласие;
• подать жалобу в надзорный орган по защите данных вашей страны.

Чтобы воспользоваться правами — напишите на treedgersupport@gmail.com или используйте инструменты в настройках. Мы ответим в сроки, установленные законом.

9.1. Мы применяем разумные технические и организационные меры: шифрование инвесторского пароля, хранение секретов вне браузера и вне публичного доступа, разграничение доступа к данным на уровне базы (правила видимости), защиту административного доступа (в т.ч. двухфакторную).

9.2. Ни одна система не защищена на 100%. Помогите нам: используйте надёжный пароль и не передавайте доступ.

10.1. Сервис не предназначен для лиц младше 18 лет (или возраста совершеннолетия в вашей стране). Мы сознательно не собираем данные таких лиц.

11.1. Мы можем обновлять эту Политику. При существенных изменениях мы уведомим вас до вступления в силу. Актуальная версия и дата всегда указаны вверху документа.

Контакт по вопросам о данных: treedgersupport@gmail.com

Cookie — это небольшой файл, который сайт сохраняет в вашем браузере, чтобы узнавать вас между страницами и визитами (например, чтобы не просить входить заново на каждой странице).

Мы используем только строго необходимые и функциональные cookie:

Все эти cookie нужны для работы Сервиса или для удобства, о котором вы явно просите (выбор языка/темы).

• Рекламные cookie;
• Cookie для отслеживания между сайтами (кросс-сайт трекинг);
• Cookie для профилирования и перепродажи данных;
• рекламные пиксели третьих лиц.

4.1. Мы пользуемся техническими поставщиками (хостинг, база данных, аутентификация, мониторинг ошибок). Они могут устанавливать строго необходимые технические cookie, требующиеся для работы самих сервисов. Мы не используем их для рекламы или слежки.

5.1. Строго необходимые cookie нельзя отключить, не сломав вход и работу Сервиса.

5.2. Вы можете удалять cookie и управлять ими в настройках своего браузера. При удалении cookie входа вам придётся войти заново, а настройки языка/темы сбросятся.

6.1. Если мы изменим состав cookie, мы обновим этот документ и, при существенных изменениях, уведомим вас. Актуальная дата — вверху документа.

Контакт по вопросам: treedgersupport@gmail.com