1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Ekran» и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).
1.2. Оператор персональных данных — Индивидуальный предприниматель Данилов Руслан Викторович (ОГРНИП 323460000000194, ИНН 462004076892), далее — Оператор. Полные реквизиты — в разделе 12.
1.3. Сервис «Ekran» — приложение для Windows, автоматически записывающее видео сделок Пользователя на криптовалютных биржах, и сайт https://ekran.trade с личным кабинетом.
1.4. «Ekran» входит в экосистему «ScalpX» (scalpx.ru) вместе с сервисом «Preplay» (preplay.io); все они принадлежат одному Оператору. Учётные записи, пароли и сведения об оплаченном доступе хранятся в ScalpX; обработка данных там регулируется его политикой.
1.5. Использование Сервиса означает согласие с настоящей Политикой. Если Пользователь не согласен с её условиями, он должен прекратить использование Сервиса.
2. Правовые основания обработки
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
- исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6), — Пользовательское соглашение и оплата доступа;
- исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6), — бухгалтерский и налоговый учёт;
- законные интересы Оператора (п. 7 ч. 1 ст. 6) — безопасность Сервиса и предотвращение злоупотреблений.
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные и не принимает юридически значимых решений исключительно на основе автоматизированной обработки.
3. Какие данные обрабатываются
| Данные | Цель | Основание |
|---|---|---|
| Адрес электронной почты; пароль в виде необратимого хеша (проверка пароля выполняется сервисом ScalpX) | Регистрация и вход на сайте и в приложении, идентификация, восстановление доступа | Согласие; договор |
| Сведения о доступе и оплате: срок доступа, идентификатор и статус платежа, сумма | Предоставление платного доступа, учёт операций, напоминания об окончании доступа, рассмотрение заявлений о возврате | Договор; требования закона |
| Обращения в поддержку: тексты переписки | Ответы на вопросы, решение проблем | Договор |
| Диагностика приложения — при обращении из приложения (по выбору Пользователя) и в автоматических отчётах о сбоях записи (можно отключить в настройках приложения): версия приложения и Windows, модели процессора и видеокарты, разрешение экранов, настройки записи, состояние подключения к биржам без ключей, журнал работы приложения (содержит названия монет, время сделок и имена файлов) | Поиск и устранение неисправностей | Согласие; законные интересы Оператора |
| Сжатые копии видео сделок и сведения о сделке (монета, направление, время, результат, номера исполнений) — только если Пользователь сам отправил ролик в дневник Preplay или включил автоматическую отправку | Показ видео у сделки в дневнике трейдера Preplay | Договор; согласие |
| Идентификатор чата в Telegram — если Пользователь привязал бота ScalpX | Уведомления об ответах поддержки и окончании доступа | Согласие |
| Технические данные: IP-адрес, дата и время посещения, анонимный идентификатор браузера, сведения о браузере, адрес страницы-источника и метки рекламных кампаний; версия приложения при проверке доступа | Работоспособность и безопасность Сервиса, статистика посещаемости | Законные интересы Оператора |
Что Оператор не получает. API-ключи бирж хранятся только на компьютере Пользователя в зашифрованном средствами Windows виде и на сервер Оператора не передаются. Приложение обращается к бирже напрямую с компьютера Пользователя. Записанные видео сохраняются в папку на компьютере Пользователя и покидают его только при отправке в дневник по действию Пользователя.
Оператор не запрашивает паспортные данные и реквизиты банковских карт.
4. Файлы cookie и локальное хранилище
4.1. Сайт использует строго необходимую cookie сессии входа и локальное хранилище браузера (анонимный идентификатор для подсчёта уникальных посещений). Рекламные и трекинговые cookie третьих лиц не используются.
4.2. При оплате через страницу scalpx.ru устанавливается служебная cookie для возврата Пользователя на ekran.trade после оплаты (хранится не более 3 часов).
4.3. Шрифты загружаются из сети Google Fonts; при этом её владельцу становится доступен IP-адрес Пользователя.
5. Сроки хранения
| Категория | Срок |
|---|---|
| Учётная запись и связанные с ней данные | Срок существования учётной записи и 1 год после удаления либо до отзыва согласия |
| Сведения о платежах | 5 лет (ст. 29 Федерального закона № 402-ФЗ, ст. 23 НК РФ) |
| Видео в дневнике Preplay | Не более 90 дней с загрузки или до удаления Пользователем |
| Обращения в поддержку и приложенная диагностика | До удаления по запросу Пользователя, но не более 3 лет |
| Технические журналы, IP-адреса | Не более 12 месяцев |
| Статистика посещений | В обезличенном виде — бессрочно |
6. Кому передаются данные
| Получатель | Что передаётся | Зачем |
|---|---|---|
| Хостинг-провайдер Timeweb (Россия) | Данные, размещённые на сервере | Размещение Сервиса и базы данных |
| Сервисы «ScalpX» и «Preplay» (тот же Оператор, Россия) | Адрес электронной почты, идентификатор пользователя, сведения о доступе и оплате; видео и сведения о сделке — при отправке в дневник | Единый вход, проверка доступа, учёт оплат, дневник трейдера |
| CryptoCloud (Trybit) — платёжный сервис приёма расчётов в цифровой валюте (иностранное лицо) | Идентификатор заказа, адрес электронной почты, сумма, статус платежа | Приём оплаты доступа |
| BunnyWay d.o.o. (Bunny.net, Словения) | Сжатые копии видео сделок, отправленные в дневник | Хранение и показ видео в дневнике |
| Telegram Messenger (иностранное лицо) | Идентификатор чата, текст уведомления | Уведомления — только при привязке бота ScalpX |
| Cloudflare, Inc. (США) | IP-адрес, сведения о запросе | Проксирование трафика через адрес go.ekran.trade и загрузка обновлений |
| Google LLC (США) | IP-адрес, сведения о браузере | Загрузка веб-шрифтов |
| Государственные органы Российской Федерации | Данные в объёме законного запроса | Исполнение обязанностей, установленных законом |
Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей.
7. Трансграничная передача
7.1. При использовании сервисов CryptoCloud, Bunny.net, Telegram, Cloudflare и Google осуществляется трансграничная передача персональных данных в минимально необходимом объёме.
7.2. Оператор направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу в порядке ч. 3–4 ст. 12 Закона № 152-ФЗ.
7.3. Пользователь вправе не отправлять видео в дневник и не привязывать Telegram-бота — в этом случае передача соответствующих данных не осуществляется.
8. Локализация баз данных
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, находящейся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Сервер расположен в дата-центре в г. Москве.
9. Права Пользователя и порядок обращения
- получать сведения об обработке своих данных (ч. 7 ст. 14 Закона № 152-ФЗ);
- требовать уточнения, блокирования или уничтожения данных, в том числе удаления видео и обращений;
- отозвать согласие на обработку;
- удалить учётную запись;
- обжаловать действия Оператора в Роскомнадзор или в суд.
Запрос направляется на адрес scalpxcom@gmail.com или через раздел «Поддержка» в кабинете и должен позволять идентифицировать Пользователя (адрес электронной почты, указанный при регистрации). Ответ даётся в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней.
10. Меры защиты и инциденты
10.1. Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона № 152-ФЗ: ограничение доступа к данным, шифрование соединений (HTTPS/TLS), хранение паролей в виде необратимых хешей, защищённые ссылки на видео с ограниченным сроком действия, резервное копирование, разграничение прав, внутренний контроль.
10.2. При установлении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов об инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона № 152-ФЗ).
11. Несовершеннолетние и изменения Политики
11.1. Сервис предназначен для лиц, достигших 18 лет. Данные, предоставленные лицом младше 18 лет без согласия законного представителя, удаляются.
11.2. Оператор вправе изменять Политику; актуальная редакция с датой размещается по адресу ekran.trade/legal/privacy. О существенных изменениях Пользователи уведомляются не менее чем за 10 календарных дней.
12. Реквизиты
| Сведение | Значение |
|---|---|
| Наименование | Индивидуальный предприниматель Данилов Руслан Викторович |
| Адрес регистрации | Курская область, Рыльский район, город Рыльск |
| ОГРНИП | 323460000000194 |
| ИНН | 462004076892 |
| Дата государственной регистрации | 9 января 2023 г. |
| Применяемый режим налогообложения | Упрощённая система налогообложения (УСН) |
| Электронная почта | scalpxcom@gmail.com |
| Сайт | https://ekran.trade |
Надзорный орган: Роскомнадзор, rkn.gov.ru.