Кто мы
Настоящая Политика конфиденциальности описывает, как PnL Mesh («мы», «нас») обрабатывает персональные данные при использовании Пользователем PnL Mesh. PnL Mesh является контролёром этих данных. Все запросы и вопросы, касающиеся конфиденциальности, следует направлять на support@pnlmesh.com.
В случаях, когда применяется GDPR, настоящая Политика также содержит информацию, предоставление которой он требует. PnL Mesh не назначил представителя в ЕС или уполномоченного по защите данных, за исключением случаев, когда это требуется применимым законодательством.
Данные, которые остаются на устройстве Пользователя
Десктопное приложение не передаёт в PnL Mesh телеметрию, отчёты о сбоях, аналитику использования, торговые данные или API-ключи бирж. API-ключи и торговые настройки хранятся на компьютере Пользователя, и приложение подключается к биржам напрямую.
Для автоматического обновления приложение обращается к нашему серверу обновлений, который получает технические данные, такие как IP-адрес Пользователя и версия приложения.
Обрабатываемые данные
Мы обрабатываем только данные, необходимые для обеспечения работы учётных записей, облачных серверов, платежей и поддержки.
- Данные учётной записи: адрес электронной почты, хеш пароля, роль, статус, реферальный код и реферальная связь, а также временные метки.
- Данные входа через Google: при входе через Google — идентификатор аккаунта Google и адрес электронной почты Пользователя.
- Данные облачного сервера: регион сервера, статус и период аренды, а при запуске бота в облаке — API-ключи бирж и настройки бота, хранящиеся на сервере, выделенном для учётной записи Пользователя.
- Платёжные данные: идентификаторы транзакций, суммы, наименования провайдеров, URL-адреса счетов и очищенные метаданные обратных вызовов (callback) провайдеров. Trybit не проводит проверку личности (KYC) пользователей PnL Mesh.
- Данные бирж-партнёров: отчёты о ребейтах или комиссиях, которые биржи-партнёры могут предоставлять в отношении торговой активности, атрибутированной PnL Mesh.
- Данные об использовании сайта: просмотренные страницы, клики и действия на сайте, источник перехода и параметры кампаний (UTM), приблизительное местоположение, определённое по IP-адресу, а также тип устройства и браузера. Эти данные собираются без файлов cookie и хранилища браузера.
- Технические данные: файлы cookie, настройки языка и темы оформления, метаданные запросов, данные об устройстве и браузере, а также события безопасности.
Цели использования данных
Мы используем данные для аутентификации Пользователя, защиты учётных записей, предоставления приложения, обеспечения работы и обновления облачных серверов, обработки платежей, учёта ребейтов бирж, отправки уведомлений, оказания поддержки, предотвращения злоупотреблений и исполнения юридических обязанностей.
Нам никогда не требуются API-ключи бирж с разрешением на вывод средств. Ключи, хранящиеся на облачном сервере, используются исключительно для работы бота Пользователя.
Мы используем данные об использовании сайта в обобщённом виде, чтобы понимать, как посетители находят сайт и пользуются им, и улучшать его.
Правовые основания
В случаях, когда применяется GDPR, мы опираемся на следующие правовые основания:
- Договор: учётные записи, вход в систему, аренда облачных серверов, платежи, поддержка и предоставление услуг.
- Юридическая обязанность: бухгалтерский учёт, предотвращение мошенничества и ответы на законные запросы.
- Законные интересы: безопасность, предотвращение злоупотреблений, отладка, аналитика сайта и учёт ребейтов с биржами-партнёрами — при соблюдении баланса с правами Пользователя.
- Согласие: любая необязательная обработка, например маркетинг или необязательные файлы cookie, если она будет введена в дальнейшем.
Поставщики услуг и трансграничная передача данных
PnL Mesh работает на базе Amazon Web Services (AWS). Облачные серверы ботов работают в регионе, выбранном Пользователем из следующих: Франкфурт (eu-central-1), Лондон (eu-west-2), Токио (ap-northeast-1) и Сингапур (ap-southeast-1); часть нашей инфраструктуры работает в регионе US East (Северная Вирджиния, us-east-1). Мы также используем Google для входа в систему, Trybit для платежей, Cal.com для бронирования звонков и PostHog (EU Cloud) для аналитики сайта. Мы не используем сторонних почтовых провайдеров.
В силу такой инфраструктуры персональные данные могут обрабатываться за пределами страны Пользователя и за пределами ЕЭЗ. Если применяются правила GDPR о трансграничной передаче данных, мы опираемся на гарантии, предлагаемые нашими поставщиками, такие как стандартные договорные условия.
Каждый поставщик обрабатывает данные в соответствии со своими условиями и политикой конфиденциальности. Мы не контролируем системы бирж, кошельков, блокчейнов, Telegram, Google, Cal.com, YouTube или платёжных провайдеров.
Сроки хранения
Мы храним данные только до тех пор, пока они необходимы для указанных выше целей, либо пока учётная запись, транзакция, спор или юридическое обязательство остаются действующими.
- Данные учётной записи и входа: в течение срока действия учётной записи, а затем в течение ограниченного периода в целях безопасности и аудита.
- Данные облачного сервера: API-ключи и настройки бота удаляются вместе с сервером по окончании аренды или по запросу.
- Платёжные данные и данные о ребейтах: в течение срока, необходимого для бухгалтерского учёта, обработки возвратных платежей (чарджбэков) и предотвращения мошенничества.
- Технические данные и данные безопасности: в течение непродолжительных операционных периодов, если они не требуются для расследования инцидента.
Безопасность
Мы применяем технические и организационные меры для защиты данных, однако ни один онлайн-сервис, облачный сервер или интеграция не могут быть полностью защищены.
Пользователь несёт ответственность за безопасность своего компьютера, включая API-ключи, используемые десктопным приложением.
Права субъектов данных
В случаях, когда применяется GDPR, Пользователь может иметь право на доступ к своим данным, их исправление, удаление, ограничение обработки или перенос, право возражать против обработки, отозвать согласие и подать жалобу в местный надзорный орган по защите данных.
Для удаления учётной записи и связанных с ней данных Пользователь направляет нам письмо с адреса электронной почты, привязанного к учётной записи. Часть данных может сохраняться, если это необходимо для бухгалтерского учёта, обеспечения безопасности, предотвращения мошенничества или в связи с правовыми требованиями.
Порядок рассмотрения запросов
Запросы направляются на support@pnlmesh.com с адреса электронной почты, привязанного к учётной записи, с описанием сути запроса. Запросы, направленные через Telegram, не рассматриваются в качестве запросов, касающихся конфиденциальности.
Мы можем запросить дополнительную информацию для подтверждения принадлежности учётной записи. Ни при каких обстоятельствах не следует направлять паспорта, приватные ключи, seed-фразы или API-ключи бирж.
Мы стремимся отвечать в течение 1 месяца. Рассмотрение сложных запросов может занять до 2 дополнительных месяцев, если это допускается законом; в этом случае мы уведомим Пользователя в течение первого месяца.
Дети и особые категории данных
PnL Mesh не предназначен для детей; пользователи должны достичь как минимум возраста совершеннолетия в своей юрисдикции. Мы не запрашиваем данные особых категорий, такие как сведения о здоровье, биометрические данные, сведения о религиозных или политических убеждениях, поэтому просим не предоставлять их.
Автоматизированное принятие решений
PnL Mesh не принимает решений, основанных исключительно на автоматизированной обработке, которые влекут юридические последствия для пользователей или аналогичным образом существенно на них влияют. Боты исполняют торговые операции, настроенные пользователями, и пользователи остаются ответственными за их включение, мониторинг и остановку.
Уведомления об утечках и жалобы
Если утечка персональных данных создаёт риск для прав Пользователя, мы оценим ситуацию и выполним обязанности по уведомлению в применимых случаях. Пользователь может сначала направить жалобу нам, а также вправе обратиться в местный надзорный орган по защите данных.
Мы вправе в любое время обновлять настоящую Политику в порядке, предусмотренном Условиями использования.
Настоящий документ является переводом. При расхождении между русской и английской версиями преимущественную силу имеет английская версия.