Последнее обновление: 28 июня 2026 г.
1. Введение
Настоящая Политика конфиденциальности описывает порядок сбора, использования, хранения и защиты персональных данных пользователей аналитической платформы INDEXRATE (далее — «Платформа»).
Используя Платформу, вы даёте согласие на обработку ваших данных в соответствии с настоящей Политикой. Если вы не согласны, пожалуйста, прекратите использование Сервиса.
2. Какие данные мы собираем
Мы собираем следующие категории данных:
2.1. Данные, предоставляемые пользователем
- Адрес электронной почты и пароль при регистрации
- Имя / псевдоним (по желанию)
- API-ключи криптовалютных бирж и брокеров
- Данные торгового журнала (записи о сделках)
- Настройки портфеля и предпочтения
- Настройки уведомлений и алертов
2.2. Данные, собираемые автоматически
- IP-адрес и данные геолокации (страна/регион)
- Тип и версия браузера, операционная система
- Данные об использовании Платформы (посещённые страницы, действия)
- Cookies и аналогичные технологии отслеживания
- Данные о производительности и ошибках
2.3. Финансовые данные
- Данные портфеля (состав, стоимость активов) — получаемые через API-ключи бирж
- История ордеров и позиций — исключительно для аналитики и торгового журнала
- Данные подписки и платежей — обрабатываются через защищённые платёжные шлюзы
3. Как мы используем данные
Собранные данные используются для:
- Предоставления и поддержки функционала Платформы
- Генерации персонализированных аналитических отчётов и торговых сигналов
- Расчёта риск-метрик портфеля и эффективности стратегий
- Выполнения торговых операций через API пользователя
- Отправки системных уведомлений и алертов
- Улучшения качества Сервиса и AI-моделей
- Обеспечения безопасности и предотвращения мошенничества
- Выполнения юридических обязательств
Мы НЕ продаём, НЕ сдаём в аренду и НЕ передаём персональные данные третьим лицам в маркетинговых целях.
4. Хранение и защита API-ключей
🔐 БЕЗОПАСНОСТЬ API-КЛЮЧЕЙ
Безопасность API-ключей является нашим приоритетом:
- API-ключи шифруются алгоритмом AES-256 перед сохранением в базу данных
- Ключи шифрования хранятся отдельно от зашифрованных данных
- Доступ к расшифрованным ключам имеет только серверная логика при выполнении операций
- API-ключи никогда не отображаются в открытом виде в интерфейсе после сохранения
- При удалении аккаунта все API-ключи безвозвратно удаляются
- Рекомендуем использовать ключи с ограниченными правами (без возможности вывода средств)
5. Файлы Cookie
Платформа использует следующие типы cookies:
Обязательные cookies
- Сессионные cookies для авторизации и поддержания входа
- Cookies безопасности (CSRF-токены)
Функциональные cookies
- Языковые предпочтения (RU/EN)
- Настройки темы интерфейса
- Параметры отображения графиков и таблиц
Аналитические cookies
- Google Analytics для анализа посещаемости и улучшения Сервиса
- Данные о производительности и ошибках
Вы можете управлять cookies через настройки вашего браузера. Отключение обязательных cookies может привести к невозможности использования Платформы.
6. Передача данных третьим лицам
Мы можем передавать данные следующим категориям получателей:
- Криптовалютные биржи и брокеры — только через API пользователя, для выполнения торговых операций
- Платёжные системы — для обработки платежей за подписку (минимально необходимый объём данных)
- Хостинг-провайдеры — для размещения и работы Платформы
- Правоохранительные органы — по законному запросу, в соответствии с применимым законодательством
Все третьи стороны обязаны соблюдать стандарты защиты данных не ниже установленных настоящей Политикой.
7. Права пользователей
В соответствии с применимым законодательством вы имеете право:
- Получить доступ к своим персональным данным
- Исправить неточные или неполные данные
- Удалить свои данные (право на забвение) — через удаление учётной записи
- Ограничить обработку данных
- Получить свои данные в машиночитаемом формате (портативность данных)
- Отозвать согласие на обработку данных
- Подать жалобу в уполномоченный орган по защите данных
Для реализации ваших прав свяжитесь с нами через Telegram (@chatindexrate) или email ([email protected]). Мы обработаем запрос в течение 30 дней.
8. Хранение данных
Персональные данные хранятся в течение срока действия учётной записи и 90 дней после её удаления (для возможности восстановления по запросу пользователя).
Данные торгового журнала и истории сделок хранятся в течение 3 лет в соответствии с требованиями финансового законодательства.
Логи безопасности (IP-адреса, данные авторизации) хранятся 12 месяцев.
После истечения сроков хранения данные безвозвратно удаляются или анонимизируются.
9. Безопасность данных
Мы применяем следующие меры для защиты ваших данных:
- Шифрование данных при передаче (TLS 1.3) и хранении (AES-256)
- Двухфакторная аутентификация (2FA) для учётных записей
- Регулярные аудиты безопасности и тестирование на проникновение
- Ограничение доступа персонала к данным по принципу минимальных привилегий
- Мониторинг подозрительной активности и защита от DDoS-атак
- Регулярное резервное копирование данных
10. Защита данных несовершеннолетних
Платформа не предназначена для лиц младше 18 лет. Мы сознательно не собираем данные несовершеннолетних. Если нам станет известно о сборе данных лица младше 18 лет, мы незамедлительно удалим такие данные.
11. Международная передача данных
Серверы Платформы расположены в защищённых дата-центрах. При передаче данных за пределы вашей юрисдикции мы обеспечиваем адекватный уровень защиты в соответствии с требованиями GDPR и Федерального закона №152-ФЗ «О персональных данных».
12. Изменение политики
Мы оставляем за собой право обновлять настоящую Политику. О существенных изменениях пользователи уведомляются по электронной почте или через уведомления в Платформе не менее чем за 14 дней.
Актуальная версия всегда доступна на данной странице.
13. Обработка персональных данных в соответствии с 152-ФЗ и локализация данных
Для пользователей, являющихся гражданами Российской Федерации или находящихся на территории РФ, обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Правовые основания обработки
- Согласие субъекта персональных данных на обработку (ст. 6 152-ФЗ), предоставляемое при регистрации и подтверждаемое в интерфейсе Платформы;
- Исполнение договора, стороной которого является субъект персональных данных (предоставление доступа к функциям Платформы);
- Соблюдение обязанностей, возложенных на оператора законодательством РФ.
Локализация персональных данных
- Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, размещённых на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
- Персональные данные (идентификационные и контактные) обрабатываются и хранятся отдельно от обезличенных аналитических и технических данных, которые могут обрабатываться в иных юрисдикциях.
- Трансграничная передача персональных данных осуществляется только при наличии надлежащих правовых оснований и обеспечении адекватного уровня защиты.
Права субъекта персональных данных
- Получение информации об обработке своих персональных данных;
- Уточнение, блокирование или удаление персональных данных;
- Отзыв согласия на обработку персональных данных в любой момент путём обращения в поддержку.
Актуальная версия согласия на обработку персональных данных фиксируется в Платформе. При существенном изменении условий обработки пользователю предлагается повторно подтвердить согласие.
14. Контакты
По вопросам, связанным с обработкой персональных данных:
