Данные и приватность
Коротко: мы храним минимум, необходимый для работы площадки, и ничего не продаём.
Что мы храним
Адрес почты и имя. Почта — точка восстановления доступа, без неё аккаунт не вернуть.
Пароль — только в виде хеша. Мы физически не можем узнать ваш пароль: в базе лежит результат необратимого преобразования (argon2id). Даже с полным доступом к базе прочитать пароль нельзя.
Входы и сессии. Время входа, адрес и браузер — чтобы вы могли увидеть чужой вход и погасить его.
Платежи и подписки. Суммы, даты, хеши переводов в блокчейне. Это бухгалтерия: по ней мы отвечаем и перед вами, и перед трейдером.
Сертификаты выплат. Файлы, которые трейдер загрузил сам, чтобы подтвердить выплаты.
Чего мы не храним
Мы не просим и не храним данные ваших банковских карт: оплата идёт переводом в криптовалюте, реквизиты карты нам просто негде увидеть.
Мы не просим доступ к вашим торговым счетам — ни полный, ни «только для чтения».
В журнале действий площадки нет ни адресов почты, ни имён: там только служебные идентификаторы. Это сделано специально — чтобы удаление аккаунта действительно стирало ваши данные, а не оставляло их в журнале.
Удаление аккаунта
Кнопка в кабинете удаляет строки из базы, а не ставит пометку «удалён». Вместе с аккаунтом уходят сессии, коды, двухфакторка, запасные коды и попытки входа.
Исключение — деньги. Если по аккаунту проходили оплаты, кнопка не сработает: за платежами стоят чужие подписки и наша отчётность. Напишите нам, разберём вручную: личные данные сотрём, денежные записи оставим обезличенными.
Где всё это лежит
На сервере в Алматы. Резервная копия базы снимается каждую ночь и хранится две недели там же. Доступ к серверу — по ключу, вход по паролю отключён.
Кому мы передаём данные
Никому не продаём и не передаём для рекламы. Технически данные проходят через почтовую службу (письма с кодами) и публичный узел сети TRON (проверка платежей — там видны только адреса и суммы, они и так публичны).
Вопросы про свои данные — madali9000@gmail.com.