Ваши идентификационные данные остаются в ЕС. Рядом с биржами — только торговые.
Как Algotoria Limited собирает, использует, хранит и защищает персональные данные — и какие у вас есть права. Эта страница — краткая версия; полный документ доступен по запросу.
1.Где хранятся ваши данные
Мы намеренно разделяем идентификационные и торговые данные и храним каждый тип там, где ему место. Это не деталь комплайенса, а проектное решение: ваши идентификационные данные обрабатываются по стандартам ЕС, а сделки на вашем капитале исполняются с минимальной задержкой до азиатских бирж — без выбора одного в ущерб другому.
| Что | Где | Почему там |
|---|---|---|
| Документы для идентификации и подключения, договорные документы | Германия (ЕС) — собственные серверы Algotoria, Tier III, ISO/IEC 27001 | Защита по стандартам ЕС, отделено от торговой платформы, никогда не в публичном облаке |
| Идентификаторы счетов, зашифрованные API-ключи, торговые записи | Япония — Google Cloud, Токио | Должно находиться в миллисекундах от систем сопоставления заявок биржи; лишняя задержка увеличивает проскальзывание |
| Те же торговые данные, зеркально | Катар — Google Cloud, Доха | Резервная копия платформы для восстановления сервиса при потере региона Токио |
| Резервные копии критичных данных | Нидерланды (ЕС) — Google Cloud Storage | Географическое разделение резервных копий |
2.Что мы собираем и зачем
Для проверки личности мы собираем документы, подтверждение адреса, налоговые декларации и подтверждение источника средств и благосостояния — всё это хранится в Германии. Для торговли на вашем счёте мы храним анонимизированный идентификатор счёта, ваши зашифрованные API-ключи биржи и записи о сделках. Поскольку наш Telegram-бот — клиентский интерфейс, мы также храним ваш идентификатор Telegram и отображаемое имя; это единственные ваши персональные данные в облачной торговой платформе.
Мы не продаём, не сдаём в аренду и не передаём персональные данные третьим лицам в коммерческих целях. Мы не строим рекламные профили и не принимаем автоматизированных решений о вас — наши алгоритмы работают с рыночными данными и настройками счёта, а не с вами как личностью.
3.Как мы защищаем
Ваши API-ключи имеют права только на торговлю: ни одна часть системы не может выводить, переводить или закладывать ваши активы, и мы программно отклоняем любой ключ с правом вывода. Ключи шифруются до записи в базу, а мастер-ключ хранится в отдельной системе — доступ только к базе ничего не даёт. Торговые ключи дополнительно привязаны к фиксированному адресу нашего сервера исполнения.
4.С кем мы делимся
Sumsub и AMLBot — проверка личности и санкционный скрининг; Google Cloud и Hetzner — хостинг; Telegram — канал связи; ваша собственная биржа; а также аудиторы, консультанты и — при законном требовании — регуляторы и суды. Каждый действует по письменному соглашению.
5.Сколько мы храним
Идентификационные, AML, договорные и финансовые записи: семь лет после завершения отношений, как требует законодательство БВО. API-ключи биржи: удаляются при расторжении или по запросу. Обращения, не ставшие отношениями: двенадцать месяцев.
6.Ваши права
Вы можете запросить доступ к своим данным, их исправление, переносимость, ограничение обработки или удаление; возразить против обработки на основании законного интереса и отозвать согласие в любой момент. Напишите на [email protected] — мы отвечаем в течение 30 дней.
7.Как с нами связаться
Algotoria Limited, рег. № 2161048 (БВО), Quijano Chambers, P.O. Box 3159, Road Town, Tortola, Британские Виргинские острова. Вопросы защиты данных: [email protected]. Вопросы безопасности: [email protected]. Вы также можете обратиться к Уполномоченному по информации БВО (Office of the Information Commissioner) или в национальный орган по защите данных, если находитесь в Великобритании или ЕЭЗ.