Политика конфиденциальности

1. Область действия

Эта политика описывает обработку данных при использовании сайта, Telegram-бота, платёжного мониторинга, реферальной программы и поддержки IXOR Arbitrage.

IXOR является оператором данных в объёме, в котором самостоятельно определяет цели и способы обработки. Telegram, биржи, блокчейн-сети, хостинг и иные поставщики обрабатывают данные по собственным правилам.

2. Какие данные мы обрабатываем

Telegram-профиль: числовой идентификатор, username, имя, данные авторизации Telegram Web App и сведения, необходимые для связи аккаунта сайта с ботом.

Настройки продукта: выбранные биржи, фильтры, минимальный ROI, типы сигналов, язык, предпочтения дашборда, статус и срок подписки.

Платежи: публичный ID счёта, тариф, актив, сеть, ожидаемая и полученная сумма, депозитный адрес, TX hash, блок, подтверждения, статус, технический ответ платёжного шлюза. Мы не запрашиваем seed-фразы или приватные ключи.

Реферальная программа: код и slug, источник приглашения, связи между участниками, подтверждённые оплаты, начисления, конвертации в дни, заявки на выплату, BNB Smart Chain адрес для USDT, TX hash выплаты и журнал действий администратора.

Технические данные: IP-адрес, user agent, cookie сессии, время запросов, ошибки, события безопасности, производительность и диагностические журналы. Содержимое торговых аккаунтов и ключи API бирж у пользователя не запрашиваются.

Продуктовая аналитика: обезличенные события воронки — вход, trial, настройка фильтров, первый доставленный сигнал, открытие графика, создание счёта, подтверждение оплаты и продление. Для связи событий используется HMAC-псевдоним вместо Telegram ID; username, IP, адрес кошелька, TX hash и тексты сообщений в эту аналитику не записываются.

Обращения в поддержку: сообщения и материалы, которые пользователь добровольно передаёт для решения вопроса.

3. Источники данных

Мы получаем данные непосредственно от пользователя, из Telegram при авторизации, из публичных блокчейнов и RPC, от платёжного компонента CryptoGateway и автоматически от сайта при работе сессии.

Рыночные данные бирж обрабатываются как данные источников рынка и обычно не относятся к конкретному пользователю.

4. Для чего и на каком основании

Для исполнения договора: создать аккаунт, сохранить настройки, предоставить trial и подписку, сформировать счёт, подтвердить оплату, доставить сигналы и обработать реферальную награду.

Для законных интересов: защитить аккаунты и инфраструктуру, предотвращать злоупотребления и повторный trial, диагностировать сбои, измерять качество, поддерживать доказуемый журнал платежей и улучшать интерфейс.

Для выполнения закона: хранить обязательные финансовые и технические записи, отвечать на законные запросы и защищать права сторон. Если обработка основана на согласии, его можно отозвать без влияния на законность предыдущей обработки.

5. Cookie и локальное хранилище

Сайт использует необходимые cookie для зашифрованной или подписанной сессии, CSRF-защиты, языка и безопасного входа. Pending referral может временно сохраняться до завершения регистрации. Выбор темы и отдельные интерфейсные предпочтения могут храниться локально в браузере.

Без необходимых cookie авторизация и защищённые функции не работают. В текущей конфигурации IXOR не использует сторонние рекламные cookie и не продаёт данные для таргетинга.

6. Кому данные могут передаваться

Telegram — для авторизации, работы бота и доставки сообщений; инфраструктурным поставщикам — для хостинга, базы данных, мониторинга, резервного копирования и защиты; CryptoGateway, RPC и блокчейн-сетям — для создания и проверки платежей.

Публичные адреса и транзакции по природе блокчейна видны любому участнику сети. Мы можем передать данные государственному органу при действительном законном требовании, консультантам для защиты прав или правопреемнику при реорганизации бизнеса с сохранением применимых гарантий.

Поставщики получают только данные, необходимые для их функции, и должны обрабатывать их в соответствии со своими договорами и применимым правом.

7. Международная обработка

Telegram, блокчейн-ноды, облачная инфраструктура и другие поставщики могут находиться в разных странах. Поэтому данные могут обрабатываться за пределами страны пользователя. Мы применяем разумные договорные и технические меры там, где они требуются законом.

8. Сроки хранения

Данные аккаунта и настроек хранятся, пока аккаунт используется, и разумный период после прекращения для восстановления, безопасности и разрешения споров.

Платёжный ledger, подтверждения, реферальные начисления, конвертации и выплаты хранятся столько, сколько необходимо для финансовой целостности, предотвращения двойного использования награды, исполнения закона и защиты прав. Удаление аккаунта не должно позволять повторно получить trial или повторно потратить уже конвертированную награду.

Краткосрочные технические журналы ротируются по операционной политике; записи инцидентов могут храниться дольше. Когда данные больше не нужны, они удаляются, обезличиваются или изолируются в резервной копии до её плановой ротации.

События продуктовой аналитики в рабочей базе хранятся не более 400 дней и затем автоматически удаляются.

9. Безопасность

Мы используем защищённые cookie, CSRF-защиту, ограничения частоты запросов, контроль доступа, журналирование административных действий, шифрование транспорта, резервные копии и разделение компонентов.

Ни одна система не обеспечивает абсолютную безопасность. Пользователь должен защищать Telegram, устройство и кошельки, не сообщать коды входа, seed-фразы и приватные ключи.

10. Права пользователя

В зависимости от применимого права пользователь может запросить доступ, исправление, копию, ограничение, возражение, перенос или удаление персональных данных, а также отозвать согласие и подать жалобу надзорному органу.

Для защиты аккаунта мы вправе проверить личность через связанный Telegram-аккаунт. Некоторые записи нельзя немедленно удалить, если они необходимы для платежного ledger, предотвращения мошенничества, юридической обязанности или спора.

11. Дети

Сервис не предназначен для лиц, которые не достигли возраста самостоятельного согласия и заключения договора по применимому праву. Если вы считаете, что ребёнок передал нам данные без законного основания, сообщите в поддержку.

12. Изменения и контакт

Мы публикуем новую редакцию на этой странице и меняем дату обновления. При существенном изменении способа обработки используем доступный канал уведомления, если это требуется законом.

По вопросам конфиденциальности отправьте обращение через форму поддержки официального канала @ixor_arbitrage. Обращение увидят только уполномоченные администраторы. Не отправляйте приватные ключи, seed-фразы или пароли.