Политика конфиденциальности

1. Кто оператор

QuantView — информационно-аналитический сервис (далее «Сервис»), доступный по адресу quantview.ru. Оператор Сервиса — ИП Молодкин Максим Гурамович, ОГРНИП 326508100412749, ИНН 500512273220; зарегистрирован 23.01.2026, Межрайонная инспекция Федеральной налоговой службы № 23 по Московской области; адрес для корреспонденции: 140209, Московская обл., г. Воскресенск, ул. Кагана, д. 25, до востребования. Обращения по вопросам обработки персональных данных принимаются на support@quantview.ru.

Оператор внесён в реестр операторов, осуществляющих обработку персональных данных: регистрационный номер 77-26-563110 (приказ Роскомнадзора № 397 от 24.07.2026, запись обновлена приказом № 459 от 21.08.2026) — уведомление подано в соответствии со ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы собираем

• Email — для аутентификации и связи с пользователем.
• Имя (опционально, если пользователь указал) — для персонализации интерфейса.
• Хэш пароля (bcrypt cost 12, plaintext НЕ сохраняется).
• Telegram chat_id — если пользователь добровольно подключил Telegram-бот.
• Telegram-@username — только если пользователь сам указал его в кабинете партнёра для публичного рейтинга. Из профиля мессенджера Сервис @username не получает.
• Подборки стратегий и инструментов — выбор пользователя в личном кабинете.
• История подписок и платежей — тариф, срок действия, статус и идентификатор платежа в ЮKassa (реквизиты банковских карт оператору не передаются).
• Обращения в поддержку — текст обращения и переписка с оператором.
• Данные для выплат участникам партнёрской программы — ФИО получателя, способ выплаты и реквизиты (номер телефона для перевода по СБП либо номер счёта и БИК). Собираются только у пользователей, самостоятельно подключивших партнёрскую программу и запросивших выплату.
• Технические данные: IP-адрес и User-Agent устройства, с которого выполнен вход, время сессий — хранятся в журнале устройств личного кабинета не более 30 дней, затем удаляются автоматически. Технические журналы хостинг-провайдера (ООО «Амвера», территория РФ) хранятся на его стороне в соответствии с его политикой.
• Данные посетителей сайта (в том числе зарегистрированных пользователей при работе с Сервисом) — IP-адрес, данные браузера и операционной системы, адреса просмотренных страниц и источник перехода, идентификатор браузера, присвоенный счётчиком статистики. Обрабатываются только при согласии на статистику посещений (раздел 6); при отказе не собираются.

Сервис НЕ собирает: паспортные данные, сведения о состоянии здоровья, биометрию, реквизиты банковских карт (платежи обрабатывает ЮKassa по своей собственной политике). Номер телефона запрашивается только у партнёра, выбравшего выплату через СБП, и используется исключительно для перевода вознаграждения. Данные геолокации устройства (GPS) не собираются; в отчётах счётчика статистики отображается приблизительный регион, определённый по IP-адресу.

3. Где хранятся данные и трансграничная передача

Все персональные данные хранятся на серверах инфраструктуры Amvera Cloud (ООО «Амвера», ИНН 9724135016), размещённой в дата-центрах на территории Российской Федерации — ч. 5 ст. 18 152-ФЗ (локализация).

Резервные копии. Копии данных создаются в зашифрованном виде (AES-256) и хранятся на территории Российской Федерации: на рабочей станции лица, осуществляющего обработку по поручению оператора, и в облачном хранилище на территории РФ. Ключ шифрования хранится отдельно от копий; доступ к копиям имеют оператор и лицо, осуществляющее обработку по его поручению, в объёме, определённом договором поручения. Копии старше срока хранения учётной записи уничтожаются вместе с ней.

Трансграничная передача. Если пользователь добровольно подключает Telegram-бот, его Telegram chat_id и текст отправляемых Сервисом сообщений передаются в Telegram FZ-LLC (Объединённые Арабские Эмираты). ОАЭ не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных, поэтому такая передача выполняется только при отдельном согласии пользователя (ст. 12 152-ФЗ; форма согласия — ч. 4 ст. 9), которое запрашивается отдельной отметкой в разделе Настройки перед подключением бота. Без этого согласия сообщения в Telegram не отправляются. Согласие отзывается в тех же Настройках или командой /unlink боту; после отзыва передача прекращается, а материалы остаются доступны в личном кабинете. Оператор направил в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных (ст. 12 152-ФЗ).

4. Правовые основания и цели обработки

Обработка ведётся на основании согласия субъекта (ст. 6 ч. 1 п. 1 152-ФЗ), данного при регистрации отдельной отметкой по тексту Согласия на обработку персональных данных, и исполнения договора-оферты (ст. 6 ч. 1 п. 5) — в следующих целях:

• Аутентификация и поддержка работы личного кабинета.
• Отправка оповещений о сетапах по подборкам стратегий пользователя.
• Учёт партнёрских переходов и начисление вознаграждения (для участников партнёрской программы).
• Поддержка пользователя (если он сам обратился по email).
• Защита Сервиса от автоматизированных атак (rate-limit по IP, антибот-капча).
• Измерение посещаемости Сервиса и эффективности его страниц (веб-аналитика) — только при отдельном согласии посетителя, которое запрашивается в уведомлении о cookie и может быть отозвано.

Кому мы поручаем обработку. Мы не продаём персональные данные и не используем их для рекламных рассылок без отдельного согласия. Для работы Сервиса данные обрабатывают привлечённые по поручению лица (процессоры):

• ООО «Амвера», ИНН 9724135016, адрес: 115569, г. Москва, ул. Маршала Захарова, д. 21, корп. 2 — хостинг и хранение.
• ООО «Яндекс.Облако», ИНН 7704458262, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528 — Yandex SmartCaptcha: защита форм от ботов (обрабатывает IP и технические параметры браузера; провайдер вправе использовать эти технические данные также для отладки и совершенствования собственного сервиса защиты от ботов).
• ООО «Яндекс», ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 — «Яндекс 360 для бизнеса»: доставка сервисных писем (подтверждение email).
• Савченко Сергей Игоревич (физическое лицо, РФ), адрес для корреспонденции: г. Тюмень, до востребования — администрирование инфраструктуры Сервиса (хостинг, доменное имя, почтовый сервис), создание, хранение и восстановление резервных копий, обеспечение безопасности персональных данных и восстановление работоспособности Сервиса после сбоев и инцидентов, техническое содействие оператору в исполнении запросов субъектов и требований уполномоченных органов — на основании Договора поручения № 1-ПОР/2026 от 03.08.2026. Обязан соблюдать конфиденциальность и требования безопасности ст. 19 152-ФЗ.

Приём платежей осуществляет ООО НКО «ЮМани» (ЮKassa) — оно обрабатывает данные плательщика как самостоятельный оператор в силу требований законодательства о национальной платёжной системе; реквизиты карт нам не передаются, и лицом, действующим по нашему поручению, ЮKassa не является.

Резервные копии. Копии данных выгружаются в облачное хранилище на территории Российской Федерации в зашифрованном виде (AES-256); ключ шифрования хранится отдельно, доступ провайдера хранилища к содержимому копий технически исключён, поэтому обработки персональных данных по поручению оператора здесь не происходит.

Telegram FZ-LLC (Объединённые Арабские Эмираты) не является лицом, обрабатывающим данные по поручению оператора: это самостоятельный иностранный получатель. Передача ему идентификатора чата и текста сообщений Сервиса является трансграничной, выполняется только при добровольном подключении бота и только на основании отдельного согласия (см. раздел 3).

Партнёрский лидерборд. Публичный рейтинг партнёров отображает участника как «Аноним». Ваш Telegram-@username публикуется в открытом лидерборде только при вашем явном согласии по тексту Согласия на распространение персональных данных (ст. 10.1 152-ФЗ); по умолчанию — выключено.

5. Срок хранения

Персональные данные хранятся до достижения целей обработки, но не дольше срока действия учётной записи. Учётная запись, в которую не выполнялся вход более 24 месяцев подряд, удаляется оператором, а связанные с ней данные уничтожаются; пользователь предупреждается письмом не менее чем за 30 дней. Удалить учётную запись можно в любой момент самостоятельно в кабинете либо запросом на email support@quantview.ru — удаление производится в течение 30 дней после подтверждения.

Данные, собранные счётчиком статистики посещений, хранятся в сервисе «Яндекс.Метрика» в течение срока, определённого условиями этого сервиса, и не дольше срока существования счётчика оператора; после отзыва согласия новые данные о вас счётчиком не собираются. Сроки жизни устанавливаемых счётчиком файлов cookie указаны в разделе 6.

6. Cookies и аналитика

Сервис использует следующие cookies:

• authjs.csrf-token и authjs.session-token — для аутентификации (HttpOnly, Secure, SameSite=Lax).
• qv_ref, qv_click_id — учёт партнёрских переходов (срок жизни до 90 дней), устанавливаются только при переходе по партнёрской ссылке.
• Виджет Yandex SmartCaptcha на страницах регистрации и входа: для оценки поведения посетителя он загружает ресурсы Яндекса (в том числе с доменов smartcaptcha.yandexcloud.net, yastatic.net, mc.yandex.ru) и может устанавливать собственные технические cookies доменов Яндекса. Это часть механизма защиты от автоматизированных регистраций, а не рекламная аналитика.
• Яндекс.Метрика — счётчик статистики посещений. Подключается только после вашего согласия, данного в уведомлении о cookie кнопкой «Принять статистику»; до этого момента скрипт счётчика не загружается и его файлы не устанавливаются. При согласии счётчик устанавливает cookie: _ym_uid — идентификатор посетителя (1 год), _ym_d — дата первого визита (1 год), _ym_fa и _ym_ucs — служебные (1 год), _ym_isad — определение блокировщика рекламы (20 часов), _ym_metrika_enabled — проверка корректности установки (60 минут), _ym_hostIndex — ограничение числа запросов (1 сутки); также счётчик записывает служебные значения в локальное хранилище браузера. При загрузке ресурсов Яндекса могут использоваться cookie доменов Яндекса (в том числе yandexuid, i, ymex), устанавливаемые самим Яндексом. Запись содержимого экрана и форм («Вебвизор») и карта кликов отключены.
• Рекламных пикселей социальных сетей и рекламных профилей Сервис не использует: поведение пользователей в маркетинговых целях мы не отслеживаем.

Что попадает в счётчик и кто получатель. При вашем согласии в «Яндекс.Метрику» передаются: IP-адрес, тип и версия браузера и операционной системы, разрешение экрана и язык, адреса просмотренных страниц Сервиса и адрес страницы-источника перехода, время и продолжительность визита, факты совершения целевых действий (регистрация, начало оплаты, успешная оплата, переход в мессенджер, добавление стратегии в подборку) и присвоенный счётчиком идентификатор браузера. Ваши имя, адрес электронной почты, пароль, платёжные реквизиты и содержимое заполняемых форм в счётчик не передаются. Цель обработки — измерение посещаемости Сервиса и выявление шагов, на которых пользователи его покидают; правовое основание — согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ). Обработку по поручению оператора осуществляет ООО «ЯНДЕКС», ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, на основании Условий использования сервиса «Яндекс.Метрика», которыми прямо определено, что владелец сайта является оператором персональных данных, а Яндекс — лицом, действующим по поручению оператора (ч. 3 ст. 6 152-ФЗ). ООО «ЯНДЕКС» — российское юридическое лицо; трансграничной передачи персональных данных при работе счётчика оператор не осуществляет. Яндекс вправе обрабатывать полученные данные также в собственных целях в объёме, определённом его собственными документами; в этой части он действует как самостоятельный оператор.

Как управлять выбором. Технические и функциональные cookie — вход в личный кабинет, защита форм от автоматизированных атак, учёт партнёрского перехода — отключить нельзя: без них вход в кабинет физически не работает. Они используются на основании ст. 18 152-ФЗ: оператор информирует о такой обработке до её начала. Статистика посещений включается только по вашему выбору: при первом посещении Сервис показывает уведомление о cookie с кнопками «Только необходимые» и «Принять статистику»; пока выбор не сделан, счётчик не загружается. Согласие действует один год и может быть отозвано в любой момент — в блоке «Настройки статистики» ниже на этой странице; отзыв не сложнее выдачи согласия (ч. 2 ст. 9 152-ФЗ). После отзыва счётчик перестаёт загружаться, а установленные им файлы cookie и записи локального хранилища удаляются немедленно; cookie доменов Яндекса удаляются средствами вашего браузера. Отказ от статистики и отзыв согласия не ограничивают доступ к Сервису и не влияют на исполнение договора.

7. Права пользователя

Согласно ФЗ-152, пользователь вправе: получить копию своих данных, потребовать исправления, потребовать удаления, отозвать согласие на обработку. Удалить аккаунт и выгрузить копию своих данных можно самостоятельно в разделе Настройки → Управление данными (удаление аккаунта одновременно отзывает согласие на обработку). Остальные обращения принимаются на email, указанный в разделе 5.

Срок ответа. На запрос субъекта персональных данных оператор отвечает в течение 10 рабочих дней с даты получения запроса (ст. 20 152-ФЗ). Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Удаление данных по подтверждённому запросу производится в срок, указанный в разделе 5.

8. Меры по обеспечению безопасности

Во исполнение ч. 1 ст. 18.1 и ст. 19 152-ФЗ оператором приняты следующие меры:

• Пароли хранятся только в виде криптографического хэша (bcrypt, cost 12); в открытом виде пароль не сохраняется и не восстанавливается.
• Передача данных — только по защищённому каналу TLS с включённым HSTS; cookie сессии помечены HttpOnly, Secure, SameSite.
• Content Security Policy ограничивает загрузку исполняемого кода перечнем доверенных источников: собственные скрипты Сервиса, антибот-виджет Yandex SmartCaptcha и — при вашем согласии на статистику — счётчик Яндекс.Метрики; загрузка кода из любых иных источников браузером блокируется.
• Формы регистрации защищены ограничением частоты запросов и антибот-проверкой (Yandex SmartCaptcha).
• Доступ к административному интерфейсу ограничен списком учётных записей и требует двухфакторной аутентификации; действия администраторов журналируются.
• Данные и их резервные копии размещены на территории Российской Федерации; резервные копии шифруются (AES-256).
• Определён порядок доступа к персональным данным: доступ имеют только сооснователи Сервиса в объёме, необходимом для его работы. Организационно-распорядительные документы оператора — назначение ответственного за организацию обработки, положение об обработке и защите персональных данных, перечень принимаемых мер защиты, порядок реагирования на инциденты — утверждены приказом оператора № 2-ПДН от 04.08.2026; сведения о реализуемых требованиях к защите персональных данных предоставляются по запросу на support@quantview.ru.

9. Изменения политики

Существенные изменения политики публикуются на этой странице с обновлённой датой версии и уведомлением активных пользователей по email за 7 дней до вступления в силу.