Политика конфиденциальности

1Какие данные мы храним

• Аккаунт: логин, роль, срок доступа, дата создания, время последнего входа. Пароль хранится в виде хеша (bcrypt) и в виде копии, зашифрованной ключом сервера (AES-256-GCM): по ней поддержка может восстановить вам доступ.
• Входы и безопасность: активные сессии (хеш токена, IP-адрес, браузер, время), журнал действий с аккаунтом (вход, смена пароля, оплата и т. п.) с IP-адресом.
• Журнал сделок и настройки, которые вы ведёте в терминале: записи о ставках и покупках, суммы, результаты. Они хранятся на сервере, чтобы журнал был на любом устройстве.
• Оплата через Telegram-бот: ID чата, имя и username в Telegram, выбранный тариф, сеть, адрес и сумма платежа, хеш транзакции, дата.
• Реферальная программа: кто кого пригласил, начисления и выплаты.
• Уведомления в Telegram, если вы их подключили: ID чата, фильтры уведомлений; если вы подключали своего бота – его токен.
• Слежение сервером за лимитными ордерами, если вы его включили: адрес кошелька Polymarket, торговый API-ключ Polymarket (без права вывода; секрет и пароль ключа хранятся зашифрованными) и параметры ваших лимитных ордеров.

Мы не получаем и не храним приватные ключи и сид-фразы кошельков, а также логины и пароли от ваших аккаунтов у букмекеров.

2Что остаётся в вашем браузере

• Настройки терминала, избранное, копия журнала – в локальном хранилище браузера.
• Ключ покупки в один клик, если вы его включили: он создаётся и хранится только в этом браузере, торгует от вашего имени на Polymarket и не может выводить средства.
• При выходе из аккаунта данные аккаунта в браузере стираются.

3Зачем

• Выдать и проверить доступ: вход, срок подписки, одна активная сессия на аккаунт.
• Принять оплату и начислить реферальные вознаграждения.
• Показывать ваш журнал, позиции и уведомления, снимать лимитные ордера по вашим правилам.
• Защищать аккаунты и Сервис: выявлять подбор паролей, передачу доступа и злоупотребления.
• Отвечать на обращения в поддержку.

Мы не используем данные для рекламы и не передаём их рекламным сетям.

4Куки

Сервис ставит одну служебную куку – идентификатор сессии, чтобы вы оставались в аккаунте. Она недоступна скриптам страницы (HttpOnly) и передаётся только по защищённому соединению. Рекламных и аналитических кук, а также сторонних счётчиков нет.

5Третьи стороны

• Polymarket: ордера, баланс и позиции запрашиваются из вашего браузера напрямую на серверах Polymarket, с вашим адресом кошелька. Со слежением сервером торговый ключ использует и наш сервер.
• Блокчейн-сети: для проверки оплат сервер обращается к публичным узлам и обозревателям сетей (TON, BNB Smart Chain, Solana, Tron, Polygon). Транзакции в блокчейне публичны по своей природе.
• Telegram: через него работают бот оплаты и уведомления.
• Хостинг: сервер Сервиса расположен в дата-центре в Финляндии.
• Букмекеры: Сервис читает только их публичные коэффициенты. Ваши данные букмекерам не передаются.

Мы можем раскрыть данные, если этого требует закон, или чтобы защитить Сервис и пользователей от мошенничества.

6Хранение и удаление

• Данные аккаунта хранятся, пока аккаунт существует, в том числе после окончания подписки – чтобы при продлении сохранились логин и журнал.
• Сессия удаляется при выходе из аккаунта или по истечении срока.
• Ежедневно делается резервная копия баз данных для восстановления после сбоев.
• Чтобы удалить аккаунт и связанные данные, напишите в поддержку. Записи об оплатах мы можем хранить дольше, если это нужно для разбора спорных платежей. Транзакции в блокчейне удалить невозможно.

7Защита

Соединение с Сервисом шифруется (HTTPS). Пароли хранятся в виде хеша, секреты – в зашифрованном виде, сессии привязаны к токену, вход ограничен по числу попыток, доступ к серверу – только по ключам. Абсолютной защиты не бывает: храните пароль в тайне и не передавайте доступ другим.

8Контакты

Вопросы о данных, запросы на их выгрузку или удаление – в поддержку в Telegram @hgfhgfgh. Правила пользования Сервисом – в условиях использования.