1. Оператор данных
Koduarve OÜ (регистрационный код 16293599, юр. адрес: Oru, 20205 Нарва, Эстония) — далее «Компания», «мы» — является контролёром персональных данных, обрабатываемых через платформу mtexpert.eu.
Контакт: timofei@koduarve.ee
2. Какие данные мы собираем
- Учётные — имя, email, телефон (опционально), Telegram (опционально), предпочитаемый язык, хеш пароля (bcrypt).
- Торговые — логины MT4/MT5, брокер/сервер, синхронизированная история сделок с ваших терминалов (тикет, лот, цена, прибыль, время).
- Ключи API бирж — key/secret/passphrase для Binance/Bybit/OKX/KuCoin. Хранятся AES-256-GCM зашифрованными (AAD привязан к user + account + field), никогда не выводятся в логи и UI.
- Платёжные — Stripe customer id и статус подписки. Данные карт хранит только Stripe и они никогда не попадают на наши серверы.
- Технические — IP-адрес, id сессии, User-Agent, посещённые страницы (server-side логи).
- Загружаемый контент — аватар профиля, EA-файлы, сообщения чата, тикеты поддержки.
3. Цели и правовые основания
| Цель | Основание (GDPR ст. 6(1)) |
|---|---|
| Предоставление сервиса торговых терминалов, копи-трейдинга, интеграции с биржами | (b) договор |
| Выставление счетов, управление подписками | (b) договор, (c) закон |
| Безопасность, защита от мошенничества, целостность сессий | (f) законный интерес |
| Соблюдение эстонского закона о бухгалтерии (хранение 7 лет) | (c) закон |
| Маркетинговые рассылки (только с согласия) | (a) согласие |
4. Получатели и субпроцессоры
Мы передаём данные только необходимому минимуму субпроцессоров:
- Stripe Payments Europe, Ltd. (Ирландия) — платежи и подписки
- Hetzner Online GmbH (Германия) — хостинг серверов, EU-only, GDPR-совместимо
- TradingView Inc. (US/UK) — рендер графиков (Widget/Advanced Charts); персональные данные в TradingView не отправляются кроме публичных браузерных заголовков
- Криптобиржи (Binance/Bybit/OKX/KuCoin) — только когда вы подключаете свои API-ключи и инициируете ордер
- MetaQuotes Software Corp. — через протокол MT4/MT5 между вашим арендованным терминалом и вашим брокером
- Twilio / SendGrid — транзакционная почта (верификация, чеки)
- Zone Media OÜ (Эстония) — регистрация домена
Данные не продаются, не сдаются в аренду и не передаются рекламным сетям.
5. Хранение и безопасность
- Серверы в регионах Hetzner EU (Германия).
- Postgres шифруется at-rest; API-ключи дополнительно шифруются на уровне приложения (AES-256-GCM).
- TLS 1.2+ везде в транзите.
- Сессионные куки HttpOnly, Secure, SameSite=Lax; JWT с TTL 12–24 часа.
- Доступна двухфакторная авторизация через Telegram — рекомендуем включать.
6. Срок хранения
- Учётные данные — всё время активности + 30 дней после запроса удаления.
- Финансовые записи (счета, сделки) — 7 лет согласно эстонскому Закону о бухгалтерском учёте.
- Зашифрованные API-ключи — до отзыва или удаления аккаунта.
- Server-логи — 90 дней.
7. Ваши права (EU / EEA)
Вы вправе:
- Получить доступ к своим данным и запросить машиночитаемую копию (ст. 15, 20).
- Исправить неточности (ст. 16).
- Удалить свои данные — «право на забвение» (ст. 17), с учётом сроков хранения выше.
- Ограничить или возразить против обработки (ст. 18, 21).
- Отозвать согласие для факультативной обработки (ст. 7(3)).
- Подать жалобу в Инспекцию защиты данных Эстонии (Andmekaitse Inspektsioon): aki.ee.
Для реализации любого права — timofei@koduarve.ee. Ответ в течение 30 дней.
8. Cookies
Мы используем только строго необходимые cookies: токен сессии, тема, язык. Никакой сторонней рекламы или аналитики. Графики TradingView могут устанавливать свои функциональные cookies внутри iframe — см. их privacy notice.
9. Международные передачи
Данные обрабатываются в пределах EU/EEA. Передачи в юрисдикции вне EEA (например, Stripe US) осуществляются по Standard Contractual Clauses с дополнительными гарантиями согласно главе V GDPR.
10. Изменения
Мы вправе изменять эту Политику. О существенных изменениях мы уведомляем зарегистрированных пользователей по email не менее чем за 14 дней. Актуальная версия всегда доступна по этому URL.
Действует с: 2026-02-06.