Политика конфиденциальности

Политика в отношении обработки персональных данных. Редакция от 11.10.2026.

1. Общие положения

1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные обрабатываются при использовании сервиса TrendCrypto, зачем и как они защищаются.
2. Оператор персональных данных: ИП Шашев Андрей Сергеевич, ИНН 190205060843, ОГРНИП 324190000024465. Адрес для обращений: programmer@shashevpro.ru, andryhasayan@gmail.com.
3. Сервис — это Telegram-бот @trading_ai_sp_bot и его мини-приложение в Telegram и сайт trendcrypto.ru. Политика действует для всех пользователей сервиса.
4. Нажимая в боте кнопку «Принимаю условия», пользователь подтверждает, что ознакомился с Политикой и Пользовательским соглашением и согласен на обработку данных на описанных здесь условиях.

2. Какие данные мы обрабатываем

Данные	Откуда	Зачем
Telegram id, имя и username из профиля Telegram	Telegram передаёт их боту, когда вы ему пишете или открываете мини-приложение	Узнать вас в боте, отвечать, присылать отчёты
Дата принятия условий, выбранные настройки (риск-профиль, лимит капитала, часовой пояс, время отчёта, уведомления)	Ваши действия в боте и мини-приложении	Работа сервиса по вашим настройкам
Тариф, срок подписки, сумма, валюта, номер и статус счёта на оплату	Бот и платёжные сервисы ЮKassa и Робокасса	Оформление и продление подписки, учёт оплат
E-mail — только если для оплаты нужен электронный чек	Вы отправляете его боту перед оплатой	Отправка чека об оплате
API-ключ и секрет Bybit, режим счёта (демо или основной)	Вы отправляете их боту	Торговля на вашем счёте по вашему поручению
Баланс, открытые позиции, сделки, результат торговли	Биржа Bybit по вашему ключу	Торговля, сводки, отчёты, статистика
Журнал действий: принятие условий, оплаты, подключение и отключение ключа, действия администраторов	Сервис	Безопасность, разбор спорных ситуаций
Сообщения в поддержку	Вы пишете в поддержку	Ответ на обращение

1. Мы не запрашиваем паспортные данные и номер телефона. Данные банковской карты вы вводите на защищённой странице ЮKassa или Робокассы — нам они не передаются.
2. Сообщения с API-ключом и секретом бот удаляет из чата сразу после получения. В мини-приложении ключ передаётся по защищённому соединению (https) и сразу шифруется; обратно в приложение он не отдаётся.
3. Мини-приложение не использует cookie, счётчики посещений и сторонние сервисы аналитики.
4. Сервис не предназначен для лиц младше 18 лет.

3. Правовые основания

1. Исполнение договора, стороной которого является пользователь, — Пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).
2. Согласие пользователя, которое он даёт, принимая условия в боте (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ).
3. Исполнение обязанностей оператора по закону, в том числе по налоговому учёту (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ).

4. Как мы обрабатываем данные

1. Данные собираются, записываются, хранятся, используются, уточняются, передаются в случаях из раздела 5, удаляются и уничтожаются. Обработка автоматизированная.
2. Мы не принимаем в отношении пользователя решений, порождающих юридические последствия, только на основании автоматизированной обработки. Торговые решения бот принимает по алгоритму, который пользователь сам подключил к своему счёту, и в пределах выбранных им ограничений риска.
3. Данные хранятся на сервере, арендованном оператором: виртуальный сервер в Нидерландах (Амстердам).

5. Кому передаются данные

1. Telegram — платформа, через которую работает бот. Переписка с ботом обрабатывается Telegram по его собственным правилам.
2. ЮKassa (ООО НКО «ЮМани») — платёжный сервис. Ему передаются сумма, описание тарифа и внутренний номер платежа вместе с вашим Telegram id, чтобы связать оплату с подпиской, а также e-mail, если нужен электронный чек.
3. Робокасса (ООО «Робокасса») — платёжный сервис, в том числе для карт иностранных банков. Ему передаются сумма, описание тарифа, внутренний номер платежа, а также e-mail, если нужен электронный чек.
4. Bybit — биржа, на которой открыт ваш счёт. Бот отправляет на биржу запросы с вашим API-ключом: получить баланс и позиции, выставить и закрыть ордера.
5. AI-сервис — поставщик технологий искусственного интеллекта, который помогает писать обзоры рынка и новостей и ежемесячный разбор сделок для тарифа Premium. Для разбора передаётся только список сделок (монета, направление, цены, результат, время) без Telegram id, имени, e-mail и ключей, то есть без персональных данных.
6. Хостинг-провайдер, на сервере которого работает сервис. Провайдер не имеет права использовать данные в своих целях.
7. Государственные органы — только в случаях и в порядке, предусмотренных законом.

Мы не продаём данные и не передаём их для рекламы.

6. Как мы защищаем данные

1. API-ключи и секреты хранятся только в зашифрованном виде (Fernet: AES-128 и HMAC-SHA256). Ключ шифрования не хранится в базе данных.
2. Бот не принимает API-ключ с правом вывода средств.
3. Доступ к серверу и панели администратора есть только у оператора и назначенных им администраторов.
4. Сервер закрыт межсетевым экраном, программа работает без прав администратора системы, обновления безопасности ставятся автоматически.
5. Ежедневно делается резервная копия базы, копии на сервере хранятся не дольше 14 дней. Раз в неделю зашифрованная копия передаётся администратору через Telegram; администратор хранит не больше 4 последних копий.

7. Сроки хранения

1. Данные хранятся, пока вы пользуетесь сервисом.
2. Если вы отключили ключ в разделе «Биржа», ключ и секрет удаляются из базы сразу.
3. Удалить свои данные можно самостоятельно в любой момент: команда /deleteme в боте или кнопка «🗑 Удалить мои данные» в настройках. Удаление происходит сразу. Можно также написать в поддержку — тогда данные удаляются в течение 30 дней.
4. После удаления сохраняются сведения об оплатах (этого требует законодательство о налогах и бухгалтерском учёте) и журнал действий: принятие условий и оплаты — для разбора возможных споров.
5. Резервные копии, в которых остались удалённые данные, заменяются новыми в течение 5 недель.

8. Ваши права

1. Узнать, какие данные о вас обрабатываются, и получить их копию.
2. Потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие или обрабатываются незаконно.
3. Отозвать согласие на обработку. После этого мы прекратим обработку и удалим данные, кроме тех, которые обязаны хранить по закону. Пользоваться сервисом без обработки данных невозможно.
4. Обжаловать действия оператора в Роскомнадзоре или в суде.

Удалить данные можно сразу командой /deleteme в боте. Чтобы воспользоваться другими правами, напишите: programmer@shashevpro.ru, andryhasayan@gmail.com. Укажите ваш Telegram id или username. Мы ответим в течение 10 рабочих дней.

9. Изменение Политики

1. Мы можем обновлять Политику. Новая редакция публикуется в боте (команда /privacy) и на сайте с указанием даты и действует с момента публикации.
2. О существенных изменениях мы сообщим пользователям в боте.

10. Сайт

1. Сайт не использует cookie, счётчики посещений, системы аналитики и рекламные сети.
2. Сайт не содержит форм и не собирает данные посетителей. Шрифты и оформление загружаются с нашего сервера, без сторонних сервисов.
3. Веб-сервер не ведёт журнал посещений.