Политика конфиденциальности

Этот документ объясняет, какие персональные данные UEX собирает, когда вы пользуетесь торговой платформой, зачем мы их храним, как долго и что вы можете попросить с ними сделать. Он охватывает торговую платформу и операторскую консоль; у сервиса аккаунтов UEX App есть собственное уведомление, и ниже описано, где данные переходят между ними.

Кто отвечает за ваши данные

Оператор этой платформы является контролёром данных, описанных здесь. Способы связи — в конце документа, в разделе «Как с нами связаться». Проверку личности (KYC) выполняет сервис аккаунтов UEX App, он же является контролёром самих документов; на торговую платформу приходит только результат проверки и идентификаторы аккаунта, необходимые для торговли.

Что мы собираем

• Идентификаторы аккаунта: номер аккаунта, адрес электронной почты, отображаемое имя, роль и уровень верификации. Аккаунт зеркалируется из сервиса UEX App, где он и создаётся.
• Торговые записи: каждая заявка, каждая сделка, балансы за ними и записи учётной книги, которые их двигают. Это и есть запись вашей активности на платформе; она не может быть удалена, пока нужна для учёта и регуляторных целей.
• Записи переводов: движения между балансом UEX App и торговым балансом — суммы, активы, время и ссылка, связывающая обе стороны.
• Технические данные: IP-адрес, строка браузера, сессионные cookie, идентификаторы запросов и их время. Действия операторов и события безопасности пишутся в журнал аудита.
• Данные безопасности: идентификаторы API-ключей и их права, отпечатки устройств для операторских сессий, состояние двухфакторной привязки. Секреты API хранятся в зашифрованном виде и после выдачи не показываются повторно.
• Обращения в поддержку: тикеты, сообщения в них, приложенные файлы, адрес для ответа и язык обращения. Отзывы о продукте хранятся так же.
• Настройки: язык интерфейса, тема, параметры доступности, списки наблюдения и расположение панелей. Большая часть этого хранится в браузере, а не на наших серверах.

Мы не собираем на этой платформе данные платёжных карт и не запрашиваем здесь документы, удостоверяющие личность.

Зачем мы их храним

• Чтобы оказывать услугу, о которой вы попросили: сводить ваши заявки, держать балансы верными, показывать историю, отвечать на обращения.
• Чтобы выполнять требования закона: правила противодействия отмыванию денег, обязанности по хранению записей, законные запросы уполномоченных органов.
• Чтобы платформа и ваш аккаунт были в безопасности: выявление злоупотреблений, манипуляций рынком, несанкционированного доступа и автоматизированных атак; ограничение частоты запросов; разбор инцидентов.
• Чтобы поддерживать и улучшать продукт: диагностика ошибок, понимание того, какие функции используются, и работа с вашими отзывами.

Там, где требуется правовое основание, мы опираемся на исполнение договора с вами для первой цели, на требование закона для второй, на законный интерес в безопасном и работающем рынке для третьей и на ваше согласие там, где мы его прямо спрашиваем.

Сколько мы их храним

• Журнал аудита и комплаенса: пять лет, месячными партициями. Это регуляторный срок хранения, а не наше предпочтение.
• Заявки, сделки, балансы и записи учётной книги: пока существует аккаунт и далее в течение срока, применимого к финансовым записям. Данные о сделках дополнительно проецируются в аналитическое хранилище со сроком жизни три года.
• Обращения в поддержку и вложения: пока обращение открыто, и далее столько, сколько нужно для повторного обращения или спора.
• Технические журналы: недолго, дни или недели, кроме записей, сохранённых в рамках расследования инцидента безопасности.
• Резервные копии: зашифрованные, по скользящему расписанию. Данные, удалённые из живой системы, исчезают из копий по мере их истечения.

Кто ещё их видит

• Сервис аккаунтов UEX App, который держит ваш аккаунт и статус верификации; балансы и переводы сверяются между двумя системами.
• Поставщики инфраструктуры, которые размещают платформу, хранят загруженные файлы, доставляют почту и принимают отчёты об ошибках. Они действуют по нашим инструкциям и только для этих целей.
• Уполномоченные органы — когда мы обязаны ответить по закону и когда нам разрешено раскрыть данные для предотвращения или расследования преступления.
• Больше никто. Мы не продаём персональные данные и не передаём их для сторонней рекламы.

Рыночные данные, которые мы публикуем — стакан, лента сделок, тикеры и графики — анонимны: там цены и объёмы, а не имена. Публичные разделы (лидерборд, чат, соревнования) показывают только то имя, которое вы сами выбрали для показа.

Где обрабатываются данные

Платформа работает на инфраструктуре, которая может находиться за пределами вашей страны. При международной передаче мы опираемся на гарантии, которых требует применимое законодательство о защите данных.

Cookie и локальное хранилище

Мы используем сессионный cookie, чтобы вы оставались авторизованы, отдельный cookie для операторской консоли и короткоживущие cookie для безопасности — защиты от подделки запросов и распознавания устройства, которое вы уже подтвердили. Настройки интерфейса (язык, тема, доступность, расположение панелей, списки наблюдения) хранятся в браузере. Рекламных cookie мы не используем.

Ваши права

В зависимости от страны вы можете запросить копию своих данных, их исправление, удаление, ограничение или возражение против обработки, а также передачу другому поставщику. Два ограничения стоит назвать прямо, а не сноской:

• Торговые записи и журнал аудита не могут быть удалены по запросу, пока действуют сроки хранения выше. Это то же правило, которое позволяет нам доказать, что произошло с вашими деньгами, если вы это оспорите.
• Документы, удостоверяющие личность, хранит сервис аккаунтов UEX App — запрос о них адресуется туда.

Вы также можете обратиться с жалобой в надзорный орган по защите данных. Мы предпочли бы, чтобы сначала вы сказали нам, и отвечаем на запросы в срок, установленный применимым правом.

Как мы их защищаем

Доступ к данным в продакшене ограничен и журналируется. Операторские аккаунты требуют второго фактора, действия с деньгами — дополнительного кода подтверждения, а чувствительные действия — подписи второго администратора. Секреты API шифруются ротируемым ключом шифрования ключей. Трафик шифруется. Всё это не делает утечку невозможной: если она случится и затронет вас, мы сообщим вам и надзорному органу так, как требует закон.

Автоматизированная обработка

Контроль рисков и злоупотреблений оценивает вашу торговую активность автоматически и может отклонить заявку, отметить аккаунт для проверки или заморозить торговлю по нему. Эти решения проверяются оператором-человеком, и такую проверку можно запросить через обращение в поддержку.

Дети

Платформа не предназначена для лиц младше 18 лет, и мы осознанно не храним их данные.

Изменения этого документа

Мы обновляем его, когда меняется платформа. Дата последней правки показана на странице. О существенных изменениях мы сообщаем в продукте до того, как они вступят в силу.

Как с нами связаться

Откройте обращение на /support — оно попадает к оператору и держит переписку в одном месте, что важно для запроса о собственных данных. Предложения по продукту — на /feedback. Инциденты доступности публикуются на /status.