Политика конфиденциальности

1. Кто оператор

QuantView — информационно-аналитический сервис (далее «Сервис»), доступный по адресу quantview.ru. Оператор обработки персональных данных будет указан после государственной регистрации юридического лица. До этого момента Сервис работает в режиме закрытого теста и не собирает персональные данные сверх необходимого технического минимума.

2. Какие данные мы собираем

• Email — для аутентификации и связи с пользователем.
• Имя (опционально, если пользователь указал) — для персонализации интерфейса.
• Хэш пароля (bcrypt cost 12, plaintext НЕ сохраняется).
• Telegram chat_id — если пользователь добровольно подключил Telegram-бот.
• Подборки стратегий и инструментов — выбор пользователя в личном кабинете.
• Технические данные: IP-адрес запроса (для rate-limit и защиты), User-Agent, время заходов — хранятся в логах сервера до 30 дней.

Сервис НЕ собирает: паспортные данные, номера телефонов, данные банковских карт (платежи обрабатывает сторонний сервис ЮKassa и его собственная политика).

3. Где хранятся данные и трансграничная передача

Все персональные данные хранятся на серверах Amvera Cloud (ООО «Амвера», ИНН 9724135016), размещённых на территории Российской Федерации (ДЦ Москва) — ст. 18 152-ФЗ (локализация). Резервные копии также хранятся на территории РФ.

Трансграничная передача. Если пользователь добровольно подключает Telegram-бот, его Telegram chat_id и техническая информация чата передаются в сервис Telegram (Telegram FZ-LLC), серверы которого расположены за пределами РФ. Это происходит только по инициативе пользователя и необходимо для доставки сигналов в Telegram; не подключая бот, пользователь исключает такую передачу.

4. Правовые основания и цели обработки

Обработка ведётся на основании согласия субъекта (ст. 6 ч. 1 п. 1 152-ФЗ), данного при регистрации, и исполнения договора-оферты (ст. 6 ч. 1 п. 5) — в следующих целях:

• Аутентификация и поддержка работы личного кабинета.
• Отправка торговых сигналов по подборкам стратегий пользователя.
• Учёт партнёрских переходов и начисление вознаграждения (для участников партнёрской программы).
• Поддержка пользователя (если он сам обратился по email).
• Защита Сервиса от автоматизированных атак (rate-limit по IP, антибот-капча).

Кому мы поручаем обработку. Мы не продаём персональные данные и не используем их для рекламных рассылок без отдельного согласия. Для работы Сервиса данные обрабатывают привлечённые по поручению лица (процессоры):

• Amvera Cloud (РФ) — хостинг и хранение.
• ЮKassa (РФ) — приём платежей (данные карт нам не передаются).
• Yandex SmartCaptcha (РФ) — защита форм от ботов (обрабатывает IP и технические сигналы браузера).
• Yandex 360 (РФ) — доставка сервисных писем (подтверждение email).
• Telegram (иностранный сервис) — доставка сигналов, только при добровольном подключении бота (см. раздел 3).

Партнёрский лидерборд. Публичный рейтинг партнёров отображает участника как «Аноним». Ваш Telegram-@username публикуется в открытом лидерборде только при вашем явном согласии (отдельная галочка в кабинете партнёра, ст. 10.1 152-ФЗ); по умолчанию — выключено.

5. Срок хранения

Учётная запись и связанные с ней данные хранятся до момента запроса пользователя об удалении. Запрос подаётся на email support@quantview.ru — удаление производится в течение 30 дней после подтверждения.

6. Cookies и аналитика

Сервис использует следующие cookies:

• authjs.csrf-token и authjs.session-token — для аутентификации (HttpOnly, Secure, SameSite=Lax).
• qv_ref, qv_click_id — учёт партнёрских переходов (срок жизни до 90 дней), устанавливаются только при переходе по партнёрской ссылке.
• Виджет Yandex SmartCaptcha может устанавливать собственные технические cookies для защиты от ботов.
• Сторонняя рекламная аналитика (Google Analytics, Yandex.Metrica, пиксели соцсетей) — НЕ подключена.

7. Права пользователя

Согласно ФЗ-152, пользователь вправе: получить копию своих данных, потребовать исправления, потребовать удаления, отозвать согласие на обработку. Удалить аккаунт и выгрузить копию своих данных можно самостоятельно в разделе Настройки → Управление данными (удаление аккаунта одновременно отзывает согласие на обработку). Остальные обращения принимаются на email, указанный в разделе 5.

8. Изменения политики

Существенные изменения политики публикуются на этой странице с обновлённой датой версии и уведомлением активных пользователей по email за 7 дней до вступления в силу.