Политика конфиденциальности

1. Общие положения

QuantL (далее — «Сервис») — браузерный терминал анализа рыночных данных, работающий в режиме бета-тестирования. Сервисом управляет его администрация (далее — «Администрация»).

Регистрируясь, входя в аккаунт (в том числе через Google), оставляя e-mail в листе ожидания или иным образом пользуясь Сервисом, вы подтверждаете, что ознакомились с этой Политикой и согласны на обработку сведений о вас в описанных ниже объёме и целях. Если вы не согласны — не пользуйтесь Сервисом.

Политика действует вместе с Условиями использования; термины в обоих документах имеют одинаковое значение.

2. Какие сведения мы получаем

Аккаунт. Адрес e-mail; пароль — только в виде необратимого криптографического хэша (сам пароль нигде не хранится и Администрации неизвестен); ссылка на код приглашения, если аккаунт создан по нему (сам код хранится только в виде хэша); даты регистрации и последнего входа; тариф, срок доступа и история их изменений (оплата, пробный период, решение Администрации); признак блокировки.

Личный кабинет. Ник в Telegram — если вы укажете его для связи.

Пробный период. При заявке на пробный период — случайные идентификаторы браузера (cookie и хранилище браузера), отпечаток устройства — хэш технических характеристик браузера и устройства (размер экрана, часовой пояс, языки, число ядер процессора, объём памяти, модель видеокарты, особенности отрисовки текста и графики), IP-адрес и сведения о браузере. Идентификаторы и отпечаток хранятся только в виде хэшей и используются только для того, чтобы пробный период выдавался один раз на человека и устройство.

Вход через Google. Если вы входите через Google, мы получаем от Google только идентификатор вашего аккаунта Google, адрес e-mail и признак того, что адрес подтверждён. Мы не получаем ваш пароль Google, имя, фото, контакты, письма, файлы и другие данные аккаунта Google.

Сеансы входа. Идентификатор сеанса (в базе — только его хэш), IP-адрес, сведения о браузере (user-agent), время начала и окончания сеанса.

Лист ожидания. Адрес e-mail, дата заявки и IP-адрес.

Технические журналы. При каждом обращении к Сервису сервер записывает IP-адрес, время, адрес запроса (в том числе открытые инструменты), код ответа, сведения о браузере и источник перехода. Журналы нужны для работы, безопасности и разбора сбоев.

Настройки интерфейса. Раскладка, наборы графиков, тикеры и ценовые алерты хранятся в вашем браузере (localStorage) и на сервер не передаются; при очистке данных браузера они удаляются.

Оплата. Тариф, сумма и валюта, номера заказа и счёта, статус и время оплаты, признак тестового платежа, срок, на который открыт доступ. Платёж принимает платёжный сервис на своей стороне: адреса кошельков, транзакции и другие платёжные данные он обрабатывает по своим правилам. Администрация получает от него только сведения о счёте и его оплате.

Сервис не подключается к вашему брокерскому счёту и не получает сведения о ваших сделках, позициях и балансах. Мы не собираем паспортные данные и специальные категории персональных данных и просим не передавать их нам.

3. Cookie и хранилище браузера

Сервис использует только необходимые cookie: ql_s — сеанс входа (до 30 дней, недоступен скриптам, передаётся только по HTTPS), ql_g — временная привязка на время входа через Google (до 10 минут) и ql_d — случайный идентификатор браузера для пробного периода (до 400 дней, недоступен скриптам).

В хранилище браузера (localStorage), кроме настроек интерфейса, хранится такой же случайный идентификатор ql_did; отпечаток устройства вычисляется в браузере только при заявке на пробный период.

На сайте нет счётчиков посещаемости, рекламных и аналитических систем, сторонних скриптов и сторонних cookie; шрифты и другие файлы загружаются с нашего сервера.

4. Зачем мы используем сведения

Чтобы предоставлять доступ к Сервису: регистрация, вход, учёт тарифа, срока доступа и ограничений аккаунта; приём оплаты и открытие доступа после неё; выдача пробного периода один раз на человека и устройство.

Для безопасности и защиты Сервиса: ограничение попыток входа, защита от подбора паролей, ботов и перегрузки, выявление и расследование нарушений Условий использования, в том числе передачи доступа третьим лицам, автоматизированного сбора данных и разглашения конфиденциальной информации.

Для связи с вами по вопросам доступа, продления, оплаты и изменений Сервиса — по e-mail или в Telegram, если вы указали ник.

Для защиты прав и законных интересов Сервиса и Администрации, в том числе в претензионном и судебном порядке, и для исполнения требований закона.

Для поддержки и улучшения Сервиса — в обобщённом виде (нагрузка, ошибки, популярность функций), без продажи и без рекламного профилирования.

5. Кому могут передаваться сведения

Мы не продаём сведения о пользователях и не передаём их для рекламы.

Сведения обрабатываются на арендованном сервере у хостинг-провайдера; сервер может находиться в другой стране, чем вы, — пользуясь Сервисом, вы соглашаетесь на такую трансграничную обработку.

При входе через Google — Google в объёме, необходимом для входа; при оплате — платёжному сервису: сумма, номер заказа и e-mail аккаунта — для выставления счёта.

Государственным органам и суду — по требованию, основанному на законе, а также в объёме, необходимом для защиты прав Сервиса при нарушении Условий использования (включая сведения об аккаунте, сеансах и журналах, подтверждающие нарушение).

Правопреемнику — если Сервис или его часть будут переданы другому лицу; правопреемник обязан соблюдать эту Политику.

6. Данные, полученные от Google

Сведения, полученные через API Google, используются только для входа в Сервис и привязки аккаунта и не передаются третьим лицам, кроме случаев, перечисленных в разделе 5. Использование и передача таких сведений соответствуют Google API Services User Data Policy, включая требования Limited Use.

Отозвать доступ Сервиса к аккаунту Google можно в любой момент на странице myaccount.google.com/permissions; вход по паролю (если он задан) при этом сохраняется.

7. Сколько хранятся сведения

Аккаунт — пока он существует; после удаления по вашему запросу — стирается из рабочей базы в течение 30 дней, из резервных копий — по мере их обновления (копии хранятся до 7 дней).

Сеансы входа — до 30 дней; журналы веб-сервера — до 14 дней; журналы сервиса — в пределах ограниченного объёма, обычно несколько недель.

Лист ожидания — до выдачи приглашения или до вашего запроса на удаление.

Заявки на пробный период и сведения об оплатах — пока существует аккаунт и до 3 лет после его удаления: для учёта платежей, разбора споров и чтобы пробный период не выдавался повторно.

Сведения о нарушениях Условий использования — столько, сколько нужно для защиты прав Сервиса, включая сроки претензионного и судебного порядка.

8. Как мы защищаем сведения

Соединение с Сервисом шифруется (HTTPS); пароли, коды приглашений, идентификаторы сеансов и устройств хранятся только в виде хэшей; cookie сеанса недоступны скриптам страницы; число попыток входа ограничено; доступ к серверу имеет только Администрация.

Ни одна система не защищена абсолютно. Если мы узнаем об утечке, затрагивающей ваши сведения, мы сообщим вам по e-mail.

9. Ваши права

Вы можете запросить сведения о том, какие данные о вас хранятся, исправить их, удалить аккаунт или запись в листе ожидания, а также отозвать согласие на обработку. Запрос направляется ответом на письмо или сообщение Администрации — с e-mail или из Telegram, указанных в вашем аккаунте. Мы ответим в течение 30 дней. Ник в Telegram можно изменить или удалить в личном кабинете.

Отзыв согласия означает удаление аккаунта и прекращение доступа к Сервису. Сведения, которые необходимы для защиты прав Сервиса или которые мы обязаны хранить по закону, могут храниться и после отзыва — в пределах сроков из раздела 7.

10. Возраст

Сервис предназначен для лиц старше 18 лет. Если мы узнаем, что аккаунт создан младше 18 лет, мы удалим его.

11. Изменения Политики

Администрация может изменять Политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана вверху. Продолжая пользоваться Сервисом после изменений, вы соглашаетесь с новой редакцией. О существенных изменениях мы постараемся сообщить заранее.

12. Связь

По вопросам этой Политики и обработки сведений обращайтесь ответом на письмо или сообщение Администрации — с e-mail или из Telegram, указанных в вашем аккаунте.