Содержание
00Кто мы и о чём эта политика🔗
0.1Оператор (контролёр) ваших персональных данных — BuyCrypt Inc., компания, зарегистрированная в штате Делавэр, США, регистрационный номер 117803141, адрес: 8 The Green, Ste A, Dover, DE 19901, USA (далее — «BuyCrypt», «мы»). По вопросам данных пишите на [email protected].
0.2Политика описывает, как мы обрабатываем персональные данные, когда вы пользуетесь сайтом buycrypt.com, приложениями BuyCrypt для iOS и Android, веб-терминалом, Инвест-кабинетом, API, MCP-сервером и обращаетесь в поддержку (вместе — «Сервисы»). Термины используются в том же значении, что в Условиях использования. По вопросам обработки персональных данных эта Политика имеет приоритет над Условиями.
0.3Наши принципы: собирать только то, что нужно для Сервисов; использовать данные только для заявленных целей; не хранить их дольше необходимого; защищать их техническими и организационными мерами; давать вам доступ к вашим данным и возможность управлять ими. Мы не продаём персональные данные и не принимаем решений, которые имеют для вас юридические последствия, исключительно автоматически, кроме случаев, описанных в разделе 2.
Мы собираем то, без чего BuyCrypt не работает, не продаём ваши данные, аналитику включаем только с вашего согласия, а удалить аккаунт можно в приложении.
01Какие данные мы собираем🔗
| Категория | Что именно | Откуда |
|---|---|---|
| Аккаунт и вход | Что именноИдентификатор аккаунта Google или Apple, адрес e-mail (Apple может передать скрытый адрес-пересылку), имя, если его передаёт способ входа, идентификатор пользователя BuyCrypt и Firebase. Если аккаунт создан раньше через номер телефона или Telegram, мы храним эти данные входа (номер телефона, идентификатор и имя в Telegram) | ОткудаОт Google или Apple при входе (через Firebase Authentication) |
| Профиль | Что именноНик, аватар, язык, настройки уведомлений и публичности, значок бота | ОткудаОт вас |
| Торговля и турниры | Что именноСделки, ордера и позиции на демо-счетах, участие и места в турнирах, призы, рейтинг и паспорт трейдера, копии и их результаты, проп-планы | ОткудаФормируются в Сервисах |
| Подключённые биржи | Что именноAPI-ключ и секрет биржи (хранятся в зашифрованном виде), данные вашего биржевого счёта, нужные для копирования и рейтинга: баланс, позиции, ордера, сделки | ОткудаОт вас и от биржи по вашему ключу |
| Баланс и платежи | Что именноБалансы USDT, Tour Pass, BUYT, история начислений и списаний, покупки, заявки на вывод (сумма, адрес кошелька, IP-адрес и страна по IP в момент заявки), привязанные адреса кошельков, хэши транзакций, данные платежа у платёжного сервиса (в том числе e-mail покупателя) | ОткудаОт вас, из Сервисов, от платёжного сервиса и из блокчейна |
| Инвест-кабинет | Что именноЛичный адрес пополнения в сети Arbitrum One, пополнения и выводы USDC, адрес вывода, доли в турнирах, настройки распределения и чёрный список трейдеров | ОткудаОт вас, из Сервисов и из блокчейна |
| Проверка личности (KYC) | Что именноТип документа, фото документа, короткое видео-селфи, данные устройства (модель, ОС, версия приложения) и IP-адрес при отправке, решение и история проверки. После одобрения номер документа сохраняется только в виде защищённого хэша — чтобы один документ нельзя было использовать в нескольких аккаунтах. Положение головы на селфи проверяется на вашем устройстве | ОткудаОт вас, в приложении; проверку проводят сотрудники BuyCrypt |
| Реферальная программа | Что именноКто кого пригласил, начисленные бонусы | ОткудаИз ссылки приглашения |
| API, MCP и боты | Что именноКлючи API демо-счёта (секрет хранится в защищённом виде), журналы запросов, для разработчиков публичных ботов — адрес вебхука и профиль бота | ОткудаОт вас и из Сервисов |
| Обращения и контент | Что именноПисьма и сообщения в поддержку, идеи и голоса на доске идей, комментарии, ответы на вопросы | ОткудаОт вас |
| Технические данные | Что именноIP-адрес и страна по IP, тип и модель устройства, ОС, версия приложения, язык, токен push-уведомлений, журналы входа и действий, события использования сайта и приложения, сообщения об ошибках и сбоях | ОткудаАвтоматически |
| Cookie и аналитика | Что именноИдентификаторы cookie, источник перехода (ref, utm), просмотренные страницы и события — подробнее в разделе 8 | ОткудаАвтоматически; аналитика — после согласия |
1.1Мы не просим и не собираем намеренно чувствительные данные (о здоровье, политических взглядах, религии и т. п.) и данные о судимостях. Не присылайте их нам. Если вы предоставили данные, которые мы не запрашивали, мы постараемся хранить только то, что вправе хранить для Сервисов.
1.2Данные из блокчейнов (TON, Arbitrum, Hyperliquid) публичны по своей природе: адреса и транзакции видны любому, и удалить их из блокчейна невозможно.
02Зачем мы используем данные и на каком основании🔗
| Цель | Основание (GDPR / LGPD) |
|---|---|
| Создать и вести аккаунт, дать доступ к демо-счёту, турнирам, копированию, инвест-турнирам, проп-планам, API и MCP | Основание (GDPR / LGPD)Исполнение договора (Условий) |
| Считать итоги турниров, начислять призы, проводить выводы и платежи | Основание (GDPR / LGPD)Исполнение договора |
| Считать рейтинг и паспорт трейдера | Основание (GDPR / LGPD)Исполнение договора; публикация паспорта — ваше согласие (включение в настройках) |
| Предотвращать мошенничество, мультиаккаунты, манипуляции; защищать аккаунты и Сервисы | Основание (GDPR / LGPD)Законный интерес; исполнение юридических обязанностей |
| Проверять личность трейдеров инвест-турниров, участников отдельных турниров и, при необходимости, других пользователей; проверять адреса вывода по санкционным спискам | Основание (GDPR / LGPD)Исполнение договора; юридические обязанности; законный интерес в предотвращении мошенничества |
| Отвечать на обращения, сообщать о работе Сервисов и изменениях документов | Основание (GDPR / LGPD)Исполнение договора; законный интерес |
| Измерять посещаемость сайта и эффективность рекламы (Google Analytics) | Основание (GDPR / LGPD)Ваше согласие в cookie-баннере |
| Находить и исправлять ошибки, улучшать Сервисы | Основание (GDPR / LGPD)Законный интерес |
| Присылать новости и предложения | Основание (GDPR / LGPD)Ваше согласие или законный интерес; от рассылок можно отказаться |
| Выполнять требования закона, отвечать на законные запросы органов, защищать права BuyCrypt в спорах | Основание (GDPR / LGPD)Юридические обязанности; законный интерес |
2.1Автоматические решения. Рейтинг трейдера, уровень, допуск к инвест-турнирам по требованиям категории, срабатывание лимитов риска и стоп при убытке при копировании рассчитываются автоматически по правилам, описанным на сайте. Решения об отказе в выводе, блокировке аккаунта за нарушения и итоговый отбор трейдеров в инвест-турниры принимают люди или они проверяются людьми. Вы можете оспорить решение, написав на [email protected].
03Что видно другим пользователям и посетителям🔗
3.1Всегда: ник (или «Без ника»), аватар, место, результат и закрытые сделки в турнирах — в таблицах и на страницах турниров; призы — в списках призов; выводы на кошелёк — на странице выплат (ник, дата, сумма, ссылка на транзакцию в блокчейне); итоги инвест-турниров — ник трейдера и результат его счёта, включая нарушения; идеи на доске идей — с ником автора; значок бота у аккаунта, который торгует через API.
3.2Только по вашему выбору: публичный паспорт трейдера и страница трейдера на сайте (рейтинг, уровень, части рейтинга, история турниров) — если вы сами включили «делиться статистикой» или опубликовали профиль в приложении. Выключить можно в настройках приложения в любой момент; страница закрывается в течение короткого времени. Копии, которые уже сохранили поисковые системы, ИИ-ассистенты или другие сайты, мы удалить не можем.
3.3Никогда: e-mail, номер телефона, суммы на ваших реальных биржевых счетах, API-ключи, данные проверки личности, IP-адрес. Открытые данные платформы (в том числе таблицы турниров с техническим идентификатором участника) доступны также через публичный API и MCP-сервер.
3.4Чтобы не показывать имя, выбирайте ник, который не раскрывает вашу личность.
05Передача данных в другие страны🔗
5.1BuyCrypt — компания из США. Наши серверы находятся в Европейском союзе (в Германии и Финляндии), а часть подрядчиков — в США и других странах. Поэтому ваши данные могут обрабатываться за пределами страны, где вы живёте, в том числе за пределами Европейской экономической зоны.
5.2При передаче данных из ЕЭЗ, Великобритании и Швейцарии мы опираемся на решения о достаточном уровне защиты (например, EU–US Data Privacy Framework, если подрядчик в нём участвует) или на стандартные договорные условия Европейской комиссии.
06Сколько мы храним данные🔗
6.1Данные аккаунта, профиля и торговой истории мы храним, пока у вас есть аккаунт. При удалении аккаунта мы удаляем ник, e-mail, номер телефона и идентификаторы входа, отключаем подключённые API-ключи и уведомления. Итоги турниров, в которых вы участвовали, остаются в истории турниров без вашего ника.
6.2Дольше мы храним то, что обязаны хранить по закону или что нужно для разрешения споров, предотвращения мошенничества и повторной регистрации заблокированных пользователей: историю платежей, выводов и начислений, сведения о нарушениях, данные проверки личности — пока это необходимо для этих целей и для исполнения закона.
6.3Переходы по реферальным ссылкам хранятся до 30 дней, служебные журналы проверки приглашений — до 90 дней, журналы ошибок сайта — около 30 дней, резервные копии — 14 дней. Данные Google Analytics хранятся по настройкам Google Analytics. Если для какой-то категории данных срок не указан, мы храним её, пока она нужна для целей из раздела 2.
6.4Данные, которые уже записаны в публичные блокчейны, удалить невозможно.
07Как мы защищаем данные🔗
7.1Мы применяем технические и организационные меры: шифрование соединений (HTTPS), защиту публичных адресов через Cloudflare, разграничение доступа сотрудников, мониторинг, зашифрованные резервные копии. API-ключи бирж хранятся в зашифрованном виде и используются только для ваших сделок; ключ для копирования должен быть без права вывода. Ключ Hyperliquid в инвест-турнирах — только для торговли.
7.2Ни один способ передачи данных через интернет и хранения не защищён на 100%. Мы не можем гарантировать абсолютную безопасность, но сообщим вам и надзорным органам об утечке, если этого требует закон.
7.3Вы тоже отвечаете за безопасность: защищайте аккаунт Google или Apple, устройства и ключи, не передавайте их другим. Нашли уязвимость — напишите на [email protected]. Подробнее — на странице Безопасность.
09Ваши права🔗
9.1В зависимости от места проживания вы вправе: узнать, обрабатываем ли мы ваши данные, и получить их копию; исправить неточные данные; удалить данные; ограничить обработку; возразить против обработки на основании законного интереса, в том числе против прямого маркетинга; получить данные в машиночитаемом формате и передать их другому оператору; отозвать согласие в любой момент (это не влияет на законность обработки до отзыва).
9.2Как воспользоваться. Удалить аккаунт можно в приложении. По остальным запросам напишите на [email protected] с адреса, привязанного к аккаунту, и укажите ник и способ входа (Google или Apple). Мы подтвердим получение в течение 72 часов и ответим в сроки, установленные применимым законом (по GDPR — как правило, в течение одного месяца). Чтобы защитить ваш аккаунт, мы можем попросить подтвердить, что запрос отправили вы. Явно необоснованные или чрезмерные запросы мы можем отклонить.
9.3ЕЭЗ, Великобритания и Швейцария (GDPR). Мы обрабатываем данные на основаниях из раздела 2. Вы вправе подать жалобу в надзорный орган по защите данных страны, где вы живёте или работаете.
9.4Калифорния (CCPA/CPRA). Вы вправе знать, какие категории данных мы собираем (раздел 1), откуда (раздел 1), зачем (раздел 2) и кому передаём (раздел 4); требовать удаления и исправления; не подвергаться дискриминации за реализацию прав. Мы не продаём персональные данные и не передаём их для поведенческой рекламы третьих лиц. Запрос может подать и ваш уполномоченный представитель.
9.5Бразилия (LGPD). Вы вправе пользоваться правами по статье 18 LGPD и подать жалобу в Национальное управление по защите данных (ANPD).
10Дети🔗
Сервисы предназначены только для лиц не младше 18 лет. Мы не собираем намеренно данные детей. Если вы узнали, что ребёнок создал аккаунт, напишите на [email protected] — мы удалим аккаунт и данные.
11Уведомления и рассылки🔗
11.1Служебные сообщения (о турнирах, призах, выводах, безопасности, изменениях документов) мы присылаем, пока у вас есть аккаунт. Push-уведомления можно выключить в настройках телефона или приложения.
11.2От новостей и предложений можно отказаться в любой момент: ответьте на письмо или напишите на [email protected].
12Мошенничество, фишинг и поддельные сообщения🔗
BuyCrypt не работает с людьми, которые называют себя сотрудниками поддержки в звонках и личных сообщениях или обещают платную помощь. Поддержка работает через официальные каналы и бесплатна. Мы никогда не просим seed-фразу, пароли и API-ключи с правом вывода.
12.1Если вы столкнулись с мошенничеством, фишингом или поддельным сайтом от имени BuyCrypt, напишите на [email protected].
13Изменения политики🔗
13.1Мы можем обновлять Политику, публикуя новую редакцию на этой странице с датой редакции вверху. О существенных изменениях мы дополнительно сообщаем на сайте или в приложении, а если изменение требует вашего согласия — запрашиваем его.
13.2Политика применяется к Сервисам BuyCrypt. На сайтах и в сервисах третьих лиц, на которые ведут ссылки, действуют их собственные политики.
14Контакты🔗
| Вопрос | Адрес |
|---|---|
| Персональные данные, ваши права | Адрес[email protected] |
| Аккаунт, турниры, выплаты | Адрес[email protected] |
| Юридические вопросы | Адрес[email protected] |
| Безопасность, уязвимости | Адрес[email protected] |
| Мошенничество и фишинг | Адрес[email protected] |
Dover, DE 19901
United States
Делавэр, рег. № 117803141