Политика конфиденциальности

Какие данные собирает Arb.OS, зачем, кому их передаёт — и что не делает никогда.

2026-08-21

1. Кто обрабатывает данные

Данные пользователей сервиса tracker.mylifediane.com обрабатывает Администрация сервиса — частный проект без образования юридического лица. Связаться по любому вопросу о персональных данных можно в Telegram: @mylifediane_arb.

Политика описывает работу сайта и всех его разделов. Пользуясь сервисом, вы соглашаетесь с описанным здесь порядком обработки.

2. Какие данные собираются

Сервис собирает ровно то, без чего он не работает:

• Аккаунт: email, имя (если указано), хеш пароля (сам пароль не хранится и не может быть восстановлен), язык интерфейса, факт подтверждения почты, дата последней активности.
• Торговые данные: сделки, которые вы внесли вручную или которые загружены с бирж, — активы, суммы, цены, комиссии, даты, заметки; балансы и переводы, полученные по read-only API.
• API-ключи бирж: ключ и секрет (для perp-DEX с агентским кошельком — приватный ключ этого агента), в зашифрованном виде.
• Платежи: идентификатор счёта у платёжного провайдера, сумма, валюта, период подписки, статус и дата. Реквизиты кошелька, номера карт и данные плательщика сервис не получает и не хранит.
• Партнёрская программа: реферальный код, кто кого пригласил, начисления, адрес и сеть для выплаты, если вы их указали.
• Публичный профиль: адрес (slug), описание и контакт — только если вы его включили и заполнили.
• Технические данные: метка источника первого визита (utm-метки, домен перехода, страница входа), IP и User-Agent в журналах сервера, служебные записи об отправленных письмах.

3. Зачем эти данные

Цели ограничены работой самого сервиса:

• вести аккаунт, пускать вас внутрь и восстанавливать доступ;
• показывать журнал и считать по нему статистику — это и есть продукт;
• синхронизировать сделки и балансы с биржами по вашим ключам;
• принимать оплату, включать и продлевать Pro, начислять и выплачивать партнёрское вознаграждение;
• отправлять служебные письма и уведомления: подтверждение почты, восстановление пароля, окончание подписки, важные изменения сервиса;
• понимать, какие каналы приводят людей на сайт, и находить ошибки по журналам сервера.

4. Чего сервис не делает

Данные не продаются и не передаются в рекламные сети. Рекламных пикселей и ретаргетинга на сайте нет.

Ваши сделки, балансы и суммы не отправляются в системы аналитики. Счётчик Яндекс.Метрики работает только на публичных страницах — лендинг, партнёрская программа, база знаний, страница входа и публичные профили; внутренние экраны (журнал, сводка, капитал, API-ключи) не отправляют туда ничего. Вебвизор, записывающий содержимое страниц, выключен намеренно и включён не будет.

Автоматический перевод (внешняя ИИ-модель) применяется только к нашим собственным текстам — записям об обновлениях и статьям базы знаний. Данные пользователей в ИИ-сервисы не передаются.

Сервис не имеет доступа к вашим средствам: ключи read-only, торговых прав и прав на вывод нет.

5. Кому передаются данные

Данные передаются только тем, без кого не работает соответствующая функция:

• Провайдер почтовых рассылок — получает адрес и текст письма, чтобы его доставить.
• Платёжный провайдер — получает сумму, валюту и идентификатор счёта; оплату вы совершаете на его стороне.
• Яндекс.Метрика — обезличенные данные о посещении публичных страниц.
• Хостинг-провайдер — размещает приложение и базу данных.

6. Cookies

Сайт использует технические cookies, без которых не обойтись:

• сессия — держит вас в аккаунте между страницами;
• метка источника регистрации — ставится один раз при первом визите и живёт 90 дней, чтобы понимать, какой канал привёл человека;
• реферальная метка — запоминает, по чьей ссылке вы пришли, чтобы начислить партнёру вознаграждение;
• cookies Яндекс.Метрики — только на публичных страницах.

7. Защита данных

Пароли хранятся в виде необратимого хеша. API-ключи бирж шифруются алгоритмом AES-256-GCM, ключ шифрования хранится отдельно от базы и в интерфейсе не показывается.

Соединение с сайтом защищено TLS. Доступ к базе данных ограничен Администрацией.

Абсолютной безопасности не бывает: выдавайте биржевым ключам только права на чтение, включайте ограничение по IP там, где биржа это позволяет, и используйте уникальный пароль.

8. Публичный профиль

Публичный профиль выключен по умолчанию. Пока вы его не включили, наружу не отдаётся ничего.

Когда включён, публикуются только сделки, полученные с бирж по read-only API, и посчитанные по ним показатели. Заметки к сделкам не публикуются никогда. Точные суммы (размер позиции, PnL в долларах) скрыты, пока вы отдельно не разрешите их показ. Инвестиции и состав портфеля не публикуются вовсе.

Страница публичного профиля доступна поисковым системам и раскрывается карточкой в мессенджерах. Выключение профиля закрывает страницу, но кэш поисковых систем обновляется не мгновенно.

9. Сроки хранения и удаление

Данные хранятся, пока существует аккаунт. Удаление аккаунта удаляет и профиль, и сделки, и ключи бирж.

Записи о платежах и партнёрских выплатах сохраняются и после удаления аккаунта — это финансовая история операций, она нужна для разбора спорных ситуаций.

Журналы сервера с техническими данными хранятся ограниченное время и перезаписываются по мере ротации.

10. Ваши права

Вы можете в любой момент:

• посмотреть и изменить данные аккаунта в настройках;
• выгрузить свои сделки из журнала;
• удалить API-ключи бирж — по отдельности или все сразу;
• выключить публичный профиль и отказаться от писем;
• удалить аккаунт вместе с данными;
• запросить сведения об обработке ваших данных или потребовать их удаления, написав в поддержку.

11. Изменения политики

Политика может обновляться вместе с сервисом. Новая редакция публикуется на этой странице с новой датой обновления; существенные изменения дополнительно анонсируются в сервисе.

Вопросы по обработке персональных данных — в Telegram: @mylifediane_arb.