Политика обработки персональных данных
1. Оператор
ИП Громов Артём Александрович, ИНН 521201406305, ОГРНИП 322527500053612. Электронная почта: hello@lambix.ru.
Ответственный за организацию обработки персональных данных — Громов Артём Александрович. Обращения по вопросам персональных данных направляйте на hello@lambix.ru с темой «Персональные данные».
2. Какие данные обрабатываются
- Идентификатор MAX и/или Telegram ID, имя и имя пользователя в мессенджере — при входе через мессенджер;
- адрес электронной почты — при входе по почте;
- IP-адрес и время входа, одноразовые коды входа в виде хэша — для защиты от подбора и злоупотреблений;
- история сделок, позиции и баланс на бирже — если вы подключили API-ключ биржи;
- данные о подписке и платежах: тариф, сумма, статус, идентификатор платежа;
- технические данные: IP-адрес, адрес страницы, user-agent в журналах сервера и в отчётах об ошибках браузера.
API-ключи бирж на сервере не хранятся. Ключ сохраняется только в браузере на вашем устройстве; запросы к бирже подписываются в браузере и передаются через сервер платформы без ключа. Исключение — включённый вами авто-стоп: тогда секрет ключа по вашему действию передаётся на сервер и хранится в оперативной памяти в зашифрованном виде до 24 часов с продлением, пока вы пользуетесь сервисом. Отозвать его можно в любой момент кнопкой «отозвать».
3. Цели и основания обработки
- вход в личный кабинет и предоставление сервисов по пользовательскому соглашению — исполнение договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
- приём оплаты и учёт подписки — исполнение договора;
- защита от подбора кодов, злоупотреблений и сбоев, журналы сервера и отчёты об ошибках — законный интерес оператора (п. 7 ч. 1 ст. 6 № 152-ФЗ);
- ответы на обращения и техническая поддержка — исполнение договора;
- статистика посещений (Яндекс.Метрика: cookie, идентификатор посетителя, IP-адрес, сведения о браузере и действиях на страницах) — согласие (п. 1 ч. 1 ст. 6 № 152-ФЗ). Счётчик загружается только после нажатия «Принять» в баннере cookie; «Отклонить» или отсутствие выбора — счётчик не загружается.
При входе вы отдельно от принятия пользовательского соглашения даёте согласие на обработку персональных данных. Факт согласия, его дата, редакции документов и способ входа сохраняются на сервере. Если аккаунт создан ботом, где согласие не запрашивается, оно запрашивается при первом входе в личный кабинет.
4. Кому передаются данные
- АО «Т-Банк» — для приёма оплаты;
- ООО «ЯНДЕКС» — веб-аналитика по поручению оператора, только при вашем согласии на cookie Яндекс.Метрики;
- Telegram — для входа, уведомлений и оплаты звёздами Telegram, если вы пользуетесь ботом в Telegram;
- ООО «Коммуникационная платформа» (MAX) — для входа и уведомлений, если вы пользуетесь ботом в MAX;
- биржи Bybit и BingX — запросы с вашим ключом, которые вы инициируете сами;
- ООО «ЯНДЕКС» — веб-аналитика личного кабинета (Яндекс.Метрика);
- государственные органы — в случаях, предусмотренных законом.
5. Где обрабатываются данные
Базы данных платформы размещены на серверах в Российской Федерации (Selectel). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием этих баз.
Трансграничная передача осуществляется в следующих случаях:
- фоновые задачи дополнения истории сделок (ценовой диапазон сделки) выполняются на сервере в Великобритании: он обращается к базе и обрабатывает записи сделок вместе с внутренним идентификатором аккаунта. Оператор переносит эти задачи на сервер в РФ;
- Telegram — при использовании бота в Telegram.
6. Сроки хранения и удаление аккаунта
- идентификаторы мессенджеров, адрес почты, настройки, история сделок, заметки и сведения о подписке — пока действует аккаунт;
- IP-адреса и журнал входов — 30 дней; одноразовые коды входа удаляются по истечении срока действия (15 минут), независимо от того, были ли они введены;
- сведения о платежах (тариф, сумма, дата, идентификатор платежа) — 5 лет по налоговому законодательству (пп. 8 п. 1 ст. 23 НК РФ); после удаления аккаунта — обезличенно, без связи с вами;
- запись о согласии и его отзыве — 3 года после удаления аккаунта (срок исковой давности), обезличенно;
- журналы сервисов и отчёты об ошибках браузера — до 30 дней; служебные метрики мониторинга — до 3 месяцев, в них нет имени, почты и идентификаторов мессенджеров;
- резервные копии базы — до 14 дней, в зашифрованном виде.
Удаление аккаунта. Аккаунт удаляется в профиле личного кабинета (раздел «Персональные данные», кнопка «Отозвать согласие и удалить аккаунт») — сразу, или по письму на hello@lambix.ru — не позднее 30 дней. Удаляются способы входа, настройки, история сделок, заметки, вотчлисты, правила авто-стопа и подписка; сведения о платежах и запись о согласии остаются обезличенно. Записи журналов, метрики и резервные копии выборочно не редактируются: данные удалённого аккаунта исчезают из них по истечении сроков выше. Если базу придётся восстановить из резервной копии, удаление аккаунтов, выполненное после даты копии, повторяется. Секрет авто-стопа, если он был передан, удаляется из оперативной памяти не позднее чем через 24 часа. Аккаунт в боте ScreenerBot ведётся в отдельной базе и удаляется по письму на hello@lambix.ru.
7. Ваши права
- получить сведения об обработке ваших данных;
- потребовать уточнения, блокирования или удаления данных; удалить аккаунт можно самостоятельно в профиле (раздел 6);
- отозвать согласие — в профиле личного кабинета (раздел «Персональные данные») или письмом; отзыв влечёт удаление аккаунта;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Запрос направьте на hello@lambix.ru с темой «Персональные данные». Ответ — в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
8. Защита данных
Доступ к серверам ограничен ключами и сетевыми правилами, секреты сервисов хранятся в отдельном хранилище, соединения шифруются (HTTPS, VPN между серверами), резервные копии шифруются.
9. Изменения политики
Актуальная редакция всегда доступна по адресу app.lambix.ru/privacy.
← Вернуться на платформу