Політика конфіденційності

1. Вступ

Ця Політика конфіденційності описує, яким чином ChinaBot («ми», «нас», «наш») збирає, використовує та захищає інформацію під час використання Сервісу: веб-сайту та веб-кабінету, а також Telegram-бота, доступних за адресою cschinabot.com і пов'язаними каналами («Сервіс»).

Використовуючи Сервіс, ви погоджуєтеся з практиками, описаними в цьому документі. Якщо ви не згодні з будь-якими положеннями, будь ласка, припиніть використання Сервісу.

2. Які дані ми збираємо

Ми прагнемо збирати мінімально необхідний обсяг інформації для коректної роботи Сервісу:

• Дані акаунта в Telegram — ідентифікатор чату, ім'я та інші поля профілю, які передає Telegram під час взаємодії з ботом; налаштування сповіщень і вподобань у боті та веб-кабінеті.
• Дані веб-доступу — сесії входу, дії, необхідні для роботи веб-кабінету (зокрема фільтри, пошук, навігація), технічні записи про запити до сервера.
• Пов'язані акаунти — у разі підключення OAuth: відомості про акаунт Steam, Discord або інших провайдерів в обсязі, який ви дозволяєте під час авторизації.
• Торгові та продуктові дані — списки відстеження та mute, портфель, налаштування фільтрів, історія сигналів і звітів.
• Web Push — технічні параметри підписки на push-сповіщення в браузері (наприклад, endpoint і ключі), необхідні лише для доставки сповіщень.

Ми не збираємо паролі Steam, повні дані банківських карток та інші чутливі платіжні реквізити на своїх серверах. Оплата обробляється платіжним провайдером (наприклад, Stripe); ми можемо отримувати від нього статус платежу та ідентифікатори транзакцій, необхідні для обліку підписки.

3. Цілі обробки даних

• Надання, підтримка та покращення функціональності Сервісу.
• Генерація персоналізованих торгових сигналів і аналітичних звітів.
• Надсилання системних сповіщень (оновлення, безпека, важливі зміни).
• Внутрішні знеособлені або агреговані зведення для розвитку продукту, де це застосовно.
• Запобігання шахрайству та забезпечення безпеки платформи.

4. Зберігання та захист даних

Обробка та зберігання даних виконуються на інфраструктурі оператора Сервісу. Передача даних між вашим пристроєм і серверами здійснюється захищеними каналами (HTTPS). Ми застосовуємо організаційні та технічні заходи, що відповідають ризикам і масштабу Сервісу.

Строк зберігання визначається необхідністю надання функцій Сервісу, виконанням договірних і законних зобов'язань, вирішенням спорів і забезпеченням безпеки. Після видалення облікового запису за вашим запитом або за рішенням оператора пов'язані дані видаляються або знеособлюються в розумний строк, якщо інше не вимагається законом.

5. Cookie, локальне сховище та журнали

На сайті ми використовуємо переважно обов'язкові механізми: cookie та аналоги для сесії входу, захисту від підробки запитів (CSRF), мовних уподобань. Без них веб-кабінет не може працювати коректно.

Для агрегованої статистики відвідуваності ми використовуємо Google Analytics 4 (gtag.js). Сервіс збирає знеособлені дані: псевдонімні ідентифікатори відвідувача, усічену IP-адресу, переглянуті сторінки, тип пристрою та браузера, джерело переходу та мову. Ці дані потрібні нам виключно для розуміння того, які розділи затребувані, і для покращення Сервісу; ми не використовуємо їх для реклами чи міжсайтового профілювання і не підключаємо сторонні рекламні мережі.

Обробка Google Analytics регулюється політикою конфіденційності Google. Відмовитися від обліку в Google Analytics можна за допомогою офіційного браузерного розширення Google або засобами вашого браузера: режим «Do Not Track», блокувальники трекерів і розширення для приватності.

На сервері можуть вестися технічні журнали (наприклад, IP-адреса, час запиту, код відповіді, User-Agent) для забезпечення безпеки, налагодження та стабільності Сервісу.

6. Передача даних третім особам

Ми не продаємо, не обмінюємо і не здаємо в оренду вашу персональну інформацію. Дані можуть бути передані лише:

• Підрядникам, без яких неможлива робота Сервісу (хостинг, платіжний провайдер, інфраструктура Telegram та інші платформи, з якими ви взаємодієте), — в обсязі, необхідному для надання послуги, і на умовах конфіденційності або стандартних умовах таких платформ.
• Постачальнику веб-аналітики — Google LLC (Google Analytics, сервери у США та ЄС) — в обсязі, описаному в розділі 5 (знеособлені дані про візит, без персональних ідентифікаторів).
• На вимогу компетентних державних органів відповідно до застосовного законодавства.

7. Ваші права

Ви маєте право:

• Подати запит на доступ — отримати інформацію про категорії даних, які ми обробляємо стосовно вашого акаунта, і за можливості — копію таких даних.
• Виправити дані — внести зміни до неточної інформації там, де це підтримується інтерфейсом Сервісу, або через звернення до оператора.
• Видалити дані / відмовитися від Сервісу — подати запит на видалення пов'язаних із вами записів. Самостійне видалення всього акаунта в інтерфейсі може бути недоступним; у цьому разі надішліть запит оператору (див. нижче).
• Експорт портфеля — після входу до веб-кабінету ви можете вивантажити дані портфеля у форматі CSV через ендпоінт /api/portfolio/export (параметри: наприклад, type=transactions або type=holdings).
• Обмежити сповіщення — вимкнути окремі типи сповіщень у налаштуваннях бота або веб-кабінету там, де це передбачено.

Для реалізації прав, не покритих інтерфейсом, або для видалення даних зв'яжіться з оператором у Telegram: @serbyte.

8. Неповнолітні

Сервіс не призначений для осіб молодших за 16 років. Ми свідомо не збираємо дані неповнолітніх. Якщо ви виявите, що дитина надала нам свої дані, зв'яжіться з нами для їх видалення.

9. Зміни в політиці

Ми залишаємо за собою право оновлювати цю Політику. Про суттєві зміни ми постараємося повідомити не менш ніж за 14 днів до набрання змінами чинності — через інтерфейс веб-кабінету, повідомлення в боті або інший доступний канал зв'язку. Дата останнього оновлення завжди зазначена на початку документа.