Политика конфиденциальности

1. Введение

Настоящая Политика конфиденциальности описывает, каким образом ChinaBot («мы», «нас», «наш») собирает, использует и защищает информацию при использовании Сервиса: веб-сайта и веб-кабинета, а также Telegram-бота, доступных по адресу cschinabot.com и связанным каналам («Сервис»).

Используя Сервис, вы соглашаетесь с практиками, описанными в данном документе. Если вы не согласны с какими-либо положениями, пожалуйста, прекратите использование Сервиса.

2. Какие данные мы собираем

Мы стремимся собирать минимально необходимый объём информации для корректной работы Сервиса:

• Данные аккаунта в Telegram — идентификатор чата, имя и иные поля профиля, которые передаёт Telegram при взаимодействии с ботом; настройки уведомлений и предпочтений в боте и веб-кабинете.
• Данные веб-доступа — сессии входа, действия, необходимые для работы веб-кабинета (в т.ч. фильтры, поиск, навигация), технические записи о запросах к серверу.
• Связанные аккаунты — при подключении OAuth: сведения об аккаунте Steam, Discord или иных провайдерах в объёме, который вы разрешаете при авторизации.
• Торговые и продуктовые данные — списки отслеживания и mute, портфель, настройки фильтров, история сигналов и отчётов.
• Web Push — технические параметры подписки на push-уведомления в браузере (например, endpoint и ключи), необходимые только для доставки уведомлений.

Мы не собираем пароли Steam, полные данные банковских карт и иные чувствительные платёжные реквизиты на своих серверах. Оплата обрабатывается платёжным провайдером (например, Stripe); мы можем получать от него статус платежа и идентификаторы транзакций, необходимые для учёта подписки.

3. Цели обработки данных

• Предоставление, поддержка и улучшение функциональности Сервиса.
• Генерация персонализированных торговых сигналов и аналитических отчётов.
• Отправка системных уведомлений (обновления, безопасность, важные изменения).
• Внутренние обезличенные или агрегированные сводки для развития продукта, где это применимо.
• Предотвращение мошенничества и обеспечение безопасности платформы.

4. Хранение и защита данных

Обработка и хранение данных выполняются на инфраструктуре оператора Сервиса. Передача данных между вашим устройством и серверами осуществляется по защищённым каналам (HTTPS). Мы применяем организационные и технические меры, соответствующие рискам и масштабу Сервиса.

Срок хранения определяется необходимостью предоставления функций Сервиса, выполнением договорных и законных обязательств, разрешением споров и обеспечением безопасности. После удаления учётной записи по вашему запросу или по решению оператора связанные данные удаляются или обезличиваются в разумный срок, если иное не требуется законом.

5. Cookie, локальное хранилище и журналы

На сайте мы используем преимущественно обязательные механизмы: cookie и аналоги для сессии входа, защиты от подделки запросов (CSRF), языковых предпочтений. Без них веб-кабинет не может работать корректно.

Для агрегированной статистики посещаемости мы используем Google Analytics 4 (gtag.js). Сервис собирает обезличенные данные: псевдонимные идентификаторы посетителя, усечённый IP-адрес, просматриваемые страницы, тип устройства и браузера, источник перехода и язык. Эти данные нужны нам исключительно для понимания того, какие разделы востребованы, и для улучшения Сервиса; мы не используем их для рекламы или межсайтового профилирования и не подключаем сторонние рекламные сети.

Обработка Google Analytics регулируется политикой конфиденциальности Google. Отказаться от учёта в Google Analytics можно с помощью официального браузерного дополнения Google либо средствами вашего браузера: режим «Do Not Track», блокировщики трекеров и расширения для приватности.

На сервере могут вестись технические журналы (например, IP-адрес, время запроса, код ответа, User-Agent) для обеспечения безопасности, отладки и стабильности Сервиса.

6. Передача данных третьим лицам

Мы не продаём, не обмениваем и не сдаём в аренду вашу персональную информацию. Данные могут быть переданы только:

• Подрядчикам, без которых невозможна работа Сервиса (хостинг, платёжный провайдер, инфраструктура Telegram и иные платформы, с которыми вы взаимодействуете), — в объёме, необходимом для оказания услуги и на условиях конфиденциальности или стандартных условий таких платформ.
• Поставщику веб-аналитики — Google LLC (Google Analytics, серверы в США и ЕС) — в объёме, описанном в разделе 5 (обезличенные данные о визите, без персональных идентификаторов).
• По требованию компетентных государственных органов в соответствии с применимым законодательством.

7. Ваши права

Вы имеете право:

• Запросить доступ — получить информацию о категориях данных, которые мы обрабатываем в отношении вашего аккаунта, и по возможности — копию таких данных.
• Исправить данные — внести изменения в неточную информацию там, где это поддерживается интерфейсом Сервиса, или через обращение к оператору.
• Удалить данные / отказаться от Сервиса — запросить удаление связанных с вами записей. Самостоятельное удаление всего аккаунта в интерфейсе может быть недоступно; в этом случае направьте запрос оператору (см. ниже).
• Экспорт портфеля — после входа в веб-кабинет вы можете выгрузить данные портфеля в формате CSV через эндпоинт /api/portfolio/export (параметры: например, type=transactions или type=holdings).
• Ограничить уведомления — отключить отдельные типы уведомлений в настройках бота или веб-кабинета там, где это предусмотрено.

Для реализации прав, не покрытых интерфейсом, или для удаления данных свяжитесь с оператором в Telegram: @serbyte.

8. Несовершеннолетние

Сервис не предназначен для лиц младше 16 лет. Мы сознательно не собираем данные несовершеннолетних. Если вы обнаружите, что ребёнок предоставил нам свои данные, свяжитесь с нами для их удаления.

9. Изменения в политике

Мы оставляем за собой право обновлять данную Политику. О существенных изменениях мы постараемся уведомить не менее чем за 14 дней до вступления изменений в силу — через интерфейс веб-кабинета, сообщение в боте или иной доступный канал связи. Дата последнего обновления всегда указана в начале документа.