Политика конфиденциальности

1. Общие положения

QuantL (далее — «Сервис») — браузерный терминал анализа рыночных данных, работающий в режиме закрытого бета-тестирования. Сервисом управляет его администрация (далее — «Администрация»).

Регистрируясь, входя в аккаунт (в том числе через Google), оставляя e-mail в листе ожидания или иным образом пользуясь Сервисом, вы подтверждаете, что ознакомились с этой Политикой и согласны на обработку сведений о вас в описанных ниже объёме и целях. Если вы не согласны — не пользуйтесь Сервисом.

Политика действует вместе с Условиями использования; термины в обоих документах имеют одинаковое значение.

2. Какие сведения мы получаем

Аккаунт. Адрес e-mail; пароль — только в виде необратимого криптографического хэша (сам пароль нигде не хранится и Администрации неизвестен); ссылка на код приглашения, по которому создан аккаунт (сам код хранится только в виде хэша); даты регистрации и последнего входа; срок доступа; признак блокировки.

Вход через Google. Если вы входите через Google, мы получаем от Google только идентификатор вашего аккаунта Google, адрес e-mail и признак того, что адрес подтверждён. Мы не получаем ваш пароль Google, имя, фото, контакты, письма, файлы и другие данные аккаунта Google.

Сеансы входа. Идентификатор сеанса (в базе — только его хэш), IP-адрес, сведения о браузере (user-agent), время начала и окончания сеанса.

Лист ожидания. Адрес e-mail, дата заявки и IP-адрес.

Технические журналы. При каждом обращении к Сервису сервер записывает IP-адрес, время, адрес запроса (в том числе открытые инструменты), код ответа, сведения о браузере и источник перехода. Журналы нужны для работы, безопасности и разбора сбоев.

Настройки интерфейса. Раскладка, наборы графиков, тикеры и ценовые алерты хранятся в вашем браузере (localStorage) и на сервер не передаются; при очистке данных браузера они удаляются.

Оплата. Если в Сервисе будет платный доступ, платёжные данные (карта, кошелёк, реквизиты) обрабатывает платёжный провайдер на своей стороне. Администрация получает только сведения, нужные для учёта оплаты: номер счёта, сумму, валюту, статус и e-mail плательщика.

Сервис не подключается к вашему брокерскому счёту и не получает сведения о ваших сделках, позициях и балансах. Мы не собираем паспортные данные и специальные категории персональных данных и просим не передавать их нам.

3. Cookie и хранилище браузера

Сервис использует только необходимые cookie: ql_s — сеанс входа (до 30 дней, недоступен скриптам, передаётся только по HTTPS) и ql_g — временная привязка на время входа через Google (до 10 минут).

На сайте нет счётчиков посещаемости, рекламных и аналитических систем, сторонних скриптов и сторонних cookie; шрифты и другие файлы загружаются с нашего сервера.

4. Зачем мы используем сведения

Чтобы предоставлять доступ к Сервису: регистрация по приглашению, вход, учёт срока доступа и ограничений аккаунта.

Для безопасности и защиты Сервиса: ограничение попыток входа, защита от подбора паролей, ботов и перегрузки, выявление и расследование нарушений Условий использования, в том числе передачи доступа третьим лицам, автоматизированного сбора данных и разглашения конфиденциальной информации.

Для связи с вами по вопросам доступа, продления, оплаты и изменений Сервиса.

Для защиты прав и законных интересов Сервиса и Администрации, в том числе в претензионном и судебном порядке, и для исполнения требований закона.

Для поддержки и улучшения Сервиса — в обобщённом виде (нагрузка, ошибки, популярность функций), без продажи и без рекламного профилирования.

5. Кому могут передаваться сведения

Мы не продаём сведения о пользователях и не передаём их для рекламы.

Сведения обрабатываются на арендованном сервере у хостинг-провайдера; сервер может находиться в другой стране, чем вы, — пользуясь Сервисом, вы соглашаетесь на такую трансграничную обработку.

При входе через Google — Google в объёме, необходимом для входа; при оплате — платёжному провайдеру в объёме, необходимом для проведения платежа.

Государственным органам и суду — по требованию, основанному на законе, а также в объёме, необходимом для защиты прав Сервиса при нарушении Условий использования (включая сведения об аккаунте, сеансах и журналах, подтверждающие нарушение).

Правопреемнику — если Сервис или его часть будут переданы другому лицу; правопреемник обязан соблюдать эту Политику.

6. Данные, полученные от Google

Сведения, полученные через API Google, используются только для входа в Сервис и привязки аккаунта и не передаются третьим лицам, кроме случаев, перечисленных в разделе 5. Использование и передача таких сведений соответствуют Google API Services User Data Policy, включая требования Limited Use.

Отозвать доступ Сервиса к аккаунту Google можно в любой момент на странице myaccount.google.com/permissions; вход по паролю (если он задан) при этом сохраняется.

7. Сколько хранятся сведения

Аккаунт — пока он существует; после удаления по вашему запросу — стирается из рабочей базы в течение 30 дней, из резервных копий — по мере их обновления (копии хранятся до 7 дней).

Сеансы входа — до 30 дней; журналы веб-сервера — до 14 дней; журналы сервиса — в пределах ограниченного объёма, обычно несколько недель.

Лист ожидания — до выдачи приглашения или до вашего запроса на удаление.

Сведения о нарушениях Условий использования — столько, сколько нужно для защиты прав Сервиса, включая сроки претензионного и судебного порядка.

8. Как мы защищаем сведения

Соединение с Сервисом шифруется (HTTPS); пароли, коды приглашений и идентификаторы сеансов хранятся только в виде хэшей; cookie сеанса недоступны скриптам страницы; число попыток входа ограничено; доступ к серверу имеет только Администрация.

Ни одна система не защищена абсолютно. Если мы узнаем об утечке, затрагивающей ваши сведения, мы сообщим вам по e-mail.

9. Ваши права

Вы можете запросить сведения о том, какие данные о вас хранятся, исправить их, удалить аккаунт или запись в листе ожидания, а также отозвать согласие на обработку. Запрос направляется ответом на письмо с приглашением — с адреса, на который зарегистрирован аккаунт. Мы ответим в течение 30 дней.

Отзыв согласия означает удаление аккаунта и прекращение доступа к Сервису. Сведения, которые необходимы для защиты прав Сервиса или которые мы обязаны хранить по закону, могут храниться и после отзыва — в пределах сроков из раздела 7.

10. Возраст

Сервис предназначен для лиц старше 18 лет. Если мы узнаем, что аккаунт создан младше 18 лет, мы удалим его.

11. Изменения Политики

Администрация может изменять Политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана вверху. Продолжая пользоваться Сервисом после изменений, вы соглашаетесь с новой редакцией. О существенных изменениях мы постараемся сообщить заранее.

12. Связь

По вопросам этой Политики и обработки сведений обращайтесь ответом на письмо с приглашением — с адреса, на который зарегистрирован аккаунт.