Зміст
00Хто ми і про що ця політика🔗
0.1Оператор (контролер) ваших персональних даних — BuyCrypt Inc., компанія, зареєстрована в штаті Делавер, США, реєстраційний номер 117803141, адреса: 8 The Green, Ste A, Dover, DE 19901, USA (далі — «BuyCrypt», «ми»). З питань щодо даних пишіть на [email protected].
0.2Політика описує, як ми обробляємо персональні дані, коли ви користуєтеся сайтом buycrypt.com, застосунками BuyCrypt для iOS і Android, вебтерміналом, Інвест-кабінетом, API, MCP-сервером і звертаєтеся до служби підтримки (разом — «Сервіси»). Терміни вживаються в тому самому значенні, що й в Умовах використання. З питань обробки персональних даних ця Політика має пріоритет над Умовами.
0.3Наші принципи: збирати лише те, що потрібно для Сервісів; використовувати дані лише для заявлених цілей; не зберігати їх довше, ніж потрібно; захищати їх технічними й організаційними заходами; надавати вам доступ до ваших даних і можливість керувати ними. Ми не продаємо персональних даних і не ухвалюємо рішень, які мають для вас юридичні наслідки, виключно автоматично, крім випадків, описаних у розділі 2.
Ми збираємо те, без чого BuyCrypt не працює, не продаємо ваших даних, аналітику вмикаємо лише з вашої згоди, а видалити акаунт можна в застосунку.
01Які дані ми збираємо🔗
| Категорія | Що саме | Звідки |
|---|---|---|
| Акаунт і вхід | Що самеІдентифікатор акаунта Google або Apple, адреса e-mail (Apple може передати приховану адресу для пересилання), ім’я, якщо його передає спосіб входу, ідентифікатор користувача BuyCrypt і Firebase. Якщо акаунт раніше було створено через номер телефону або Telegram, ми зберігаємо ці дані входу (номер телефону, ідентифікатор та ім’я в Telegram) | ЗвідкиВід Google або Apple під час входу (через Firebase Authentication) |
| Профіль | Що самеНік, аватар, мова, налаштування сповіщень і публічності, значок бота | ЗвідкиВід вас |
| Торгівля й турніри | Що самеУгоди, ордери й позиції на демо-рахунках, участь і місця в турнірах, призи, рейтинг і паспорт трейдера, копії та їхні результати, проп-плани | ЗвідкиФормуються в Сервісах |
| Підключені біржі | Що самеAPI-ключ і секрет біржі (зберігаються в зашифрованому вигляді), дані вашого біржового рахунку, потрібні для копіювання й рейтингу: баланс, позиції, ордери, угоди | ЗвідкиВід вас і від біржі за вашим ключем |
| Баланс і платежі | Що самеБаланси USDT, Tour Pass, BUYT, історія нарахувань і списань, покупки, заявки на виведення (сума, адреса гаманця, IP-адреса й країна за IP на момент заявки), прив’язані адреси гаманців, хеші транзакцій, дані платежу в платіжному сервісі (зокрема e-mail покупця) | ЗвідкиВід вас, із Сервісів, від платіжного сервісу й із блокчейну |
| Інвест-кабінет | Що самеОсобиста адреса поповнення в мережі Arbitrum One, поповнення й виведення USDC, адреса виведення, частки в турнірах, налаштування розподілу й чорний список трейдерів | ЗвідкиВід вас, із Сервісів та з блокчейну |
| Перевірка особи (KYC) | Що самеТип документа, фото документа, коротке відеоселфі, дані пристрою (модель, ОС, версія застосунку) та IP-адреса під час надсилання, рішення й історія перевірки. Після схвалення номер документа зберігається лише у вигляді захищеного хешу — щоб один документ не можна було використати в кількох акаунтах. Положення голови на селфі перевіряється на вашому пристрої | ЗвідкиВід вас, у застосунку; перевірку проводять працівники BuyCrypt |
| Реферальна програма | Що самеХто кого запросив, нараховані бонуси | ЗвідкиІз посилання-запрошення |
| API, MCP і боти | Що самеКлючі API демо-рахунку (секрет зберігається в захищеному вигляді), журнали запитів, для розробників публічних ботів — адреса вебхука й профіль бота | ЗвідкиВід вас і з Сервісів |
| Звернення й контент | Що самеЛисти й повідомлення до служби підтримки, ідеї та голоси на дошці ідей, коментарі, відповіді на запитання | ЗвідкиВід вас |
| Технічні дані | Що самеIP-адреса й країна за IP, тип і модель пристрою, ОС, версія застосунку, мова, токен push-сповіщень, журнали входу й дій, події використання сайту й застосунку, повідомлення про помилки та збої | ЗвідкиАвтоматично |
| Cookie й аналітика | Що самеІдентифікатори cookie, джерело переходу (ref, utm), переглянуті сторінки й події — докладніше в розділі 8 | ЗвідкиАвтоматично; аналітика — після згоди |
1.1Ми не просимо й не збираємо навмисно чутливих даних (про здоров’я, політичні погляди, релігію тощо) і даних про судимості. Не надсилайте їх нам. Якщо ви надали дані, яких ми не запитували, ми намагатимемося зберігати лише те, що маємо право зберігати для Сервісів.
1.2Дані з блокчейнів (TON, Arbitrum, Hyperliquid) публічні за своєю природою: адреси й транзакції видно будь-кому, і видалити їх із блокчейну неможливо.
02Навіщо ми використовуємо дані й на якій підставі🔗
| Мета | Підстава (GDPR / LGPD) |
|---|---|
| Створювати й вести акаунт, надавати доступ до демо-рахунку, турнірів, копіювання, інвест-турнірів, проп-планів, API і MCP | Підстава (GDPR / LGPD)Виконання договору (Умов) |
| Обчислювати підсумки турнірів, нараховувати призи, проводити виведення й платежі | Підстава (GDPR / LGPD)Виконання договору |
| Обчислювати рейтинг і паспорт трейдера | Підстава (GDPR / LGPD)Виконання договору; публікація паспорта — ваша згода (увімкнення в налаштуваннях) |
| Запобігати шахрайству, мультиакаунтам, маніпуляціям; захищати акаунти й Сервіси | Підстава (GDPR / LGPD)Законний інтерес; виконання юридичних обов’язків |
| Перевіряти особу трейдерів інвест-турнірів, учасників окремих турнірів і, за потреби, інших користувачів; перевіряти адреси виведення за санкційними списками | Підстава (GDPR / LGPD)Виконання договору; юридичні обов’язки; законний інтерес у запобіганні шахрайству |
| Відповідати на звернення, повідомляти про роботу Сервісів і зміни документів | Підстава (GDPR / LGPD)Виконання договору; законний інтерес |
| Вимірювати відвідуваність сайту й ефективність реклами (Google Analytics) | Підстава (GDPR / LGPD)Ваша згода в cookie-банері |
| Знаходити й виправляти помилки, покращувати Сервіси | Підстава (GDPR / LGPD)Законний інтерес |
| Надсилати новини й пропозиції | Підстава (GDPR / LGPD)Ваша згода або законний інтерес; від розсилок можна відмовитися |
| Виконувати вимоги закону, відповідати на законні запити органів, захищати права BuyCrypt у спорах | Підстава (GDPR / LGPD)Юридичні обов’язки; законний інтерес |
2.1Автоматичні рішення. Рейтинг трейдера, рівень, допуск до інвест-турнірів за вимогами категорії, спрацювання лімітів ризику й стоп у разі збитку під час копіювання розраховуються автоматично за правилами, описаними на сайті. Рішення про відмову у виведенні, блокування акаунта за порушення й остаточний відбір трейдерів в інвест-турніри ухвалюють люди, або ці рішення перевіряють люди. Ви можете оскаржити рішення, написавши на [email protected].
03Що бачать інші користувачі й відвідувачі🔗
3.1Завжди: нік (або «Без ніка»), аватар, місце, результат і закриті угоди в турнірах — у таблицях і на сторінках турнірів; призи — у списках призів; виведення на гаманець — на сторінці виплат (нік, дата, сума, посилання на транзакцію в блокчейні); підсумки інвест-турнірів — нік трейдера й результат його рахунку, включно з порушеннями; ідеї на дошці ідей — з ніком автора; значок бота в акаунта, який торгує через API.
3.2Лише на ваш вибір: публічний паспорт трейдера й сторінка трейдера на сайті (рейтинг, рівень, складники рейтингу, історія турнірів) — якщо ви самі ввімкнули «ділитися статистикою» або опублікували профіль у застосунку. Вимкнути можна будь-коли в налаштуваннях застосунку; сторінка закривається протягом короткого часу. Копій, які вже зберегли пошукові системи, ШІ-асистенти чи інші сайти, ми видалити не можемо.
3.3Ніколи: e-mail, номер телефону, суми на ваших реальних біржових рахунках, API-ключі, дані перевірки особи, IP-адреса. Відкриті дані платформи (зокрема таблиці турнірів із технічним ідентифікатором учасника) доступні також через публічний API і MCP-сервер.
3.4Щоб не показувати ім’я, обирайте нік, який не розкриває вашої особи.
05Передавання даних в інші країни🔗
5.1BuyCrypt — компанія зі США. Наші сервери розташовані в Європейському Союзі (у Німеччині та Фінляндії), а частина підрядників — у США та інших країнах. Тому ваші дані можуть оброблятися за межами країни, де ви живете, зокрема за межами Європейської економічної зони.
5.2Під час передавання даних з ЄЕЗ, Великої Британії та Швейцарії ми спираємося на рішення про належний рівень захисту (наприклад, EU–US Data Privacy Framework, якщо підрядник у ньому бере участь) або на стандартні договірні умови Європейської комісії.
06Скільки ми зберігаємо дані🔗
6.1Дані акаунта, профілю й торгової історії ми зберігаємо, доки у вас є акаунт. Під час видалення акаунта ми видаляємо нік, e-mail, номер телефону й ідентифікатори входу, вимикаємо підключені API-ключі та сповіщення. Підсумки турнірів, у яких ви брали участь, залишаються в історії турнірів без вашого ніка.
6.2Довше ми зберігаємо те, що зобов’язані зберігати згідно із законом або що потрібно для вирішення спорів, запобігання шахрайству й повторній реєстрації заблокованих користувачів: історію платежів, виведень і нарахувань, відомості про порушення, дані перевірки особи — доки це необхідно для цих цілей і для виконання закону.
6.3Переходи за реферальними посиланнями зберігаються до 30 днів, службові журнали перевірки запрошень — до 90 днів, журнали помилок сайту — близько 30 днів, резервні копії — 14 днів. Дані Google Analytics зберігаються відповідно до налаштувань Google Analytics. Якщо для якоїсь категорії даних строк не зазначено, ми зберігаємо її, доки вона потрібна для цілей із розділу 2.
6.4Дані, які вже записано в публічні блокчейни, видалити неможливо.
07Як ми захищаємо дані🔗
7.1Ми застосовуємо технічні й організаційні заходи: шифрування з’єднань (HTTPS), захист публічних адрес через Cloudflare, розмежування доступу працівників, моніторинг, зашифровані резервні копії. API-ключі бірж зберігаються в зашифрованому вигляді й використовуються лише для ваших угод; ключ для копіювання має бути без права виведення. Ключ Hyperliquid в інвест-турнірах — лише для торгівлі.
7.2Жоден спосіб передавання даних через інтернет і зберігання не захищений на 100%. Ми не можемо гарантувати абсолютної безпеки, але повідомимо вас і наглядові органи про витік, якщо цього вимагає закон.
7.3Ви також відповідаєте за безпеку: захищайте акаунт Google або Apple, пристрої й ключі, не передавайте їх іншим. Знайшли вразливість — напишіть на [email protected]. Докладніше — на сторінці Безпека.
09Ваші права🔗
9.1Залежно від місця проживання ви маєте право: дізнатися, чи обробляємо ми ваші дані, та отримати їхню копію; виправити неточні дані; видалити дані; обмежити обробку; заперечити проти обробки на підставі законного інтересу, зокрема проти прямого маркетингу; отримати дані в машинозчитуваному форматі й передати їх іншому оператору; відкликати згоду будь-коли (це не впливає на законність обробки до відкликання).
9.2Як скористатися. Видалити акаунт можна в застосунку. З інших запитів напишіть на [email protected] з адреси, прив’язаної до акаунта, і зазначте нік і спосіб входу (Google або Apple). Ми підтвердимо отримання протягом 72 годин і відповімо в строки, установлені застосовним законом (за GDPR — як правило, протягом одного місяця). Щоб захистити ваш акаунт, ми можемо попросити підтвердити, що запит надіслали ви. Явно необґрунтовані або надмірні запити ми можемо відхилити.
9.3ЄЕЗ, Велика Британія та Швейцарія (GDPR). Ми обробляємо дані на підставах із розділу 2. Ви маєте право подати скаргу до наглядового органу із захисту даних країни, де ви живете або працюєте.
9.4Каліфорнія (CCPA/CPRA). Ви маєте право знати, які категорії даних ми збираємо (розділ 1), звідки (розділ 1), навіщо (розділ 2) і кому передаємо (розділ 4); вимагати видалення й виправлення; не зазнавати дискримінації за реалізацію прав. Ми не продаємо персональних даних і не передаємо їх для поведінкової реклами третіх осіб. Запит може подати й ваш уповноважений представник.
9.5Бразилія (LGPD). Ви маєте право користуватися правами за статтею 18 LGPD і подати скаргу до Національного управління із захисту даних (ANPD).
10Діти🔗
Сервіси призначені лише для осіб віком від 18 років. Ми не збираємо навмисно даних дітей. Якщо ви дізналися, що дитина створила акаунт, напишіть на [email protected] — ми видалимо акаунт і дані.
11Сповіщення й розсилки🔗
11.1Службові повідомлення (про турніри, призи, виведення, безпеку, зміни документів) ми надсилаємо, доки у вас є акаунт. Push-сповіщення можна вимкнути в налаштуваннях телефона або застосунку.
11.2Від новин і пропозицій можна відмовитися будь-коли: дайте відповідь на лист або напишіть на [email protected].
12Шахрайство, фішинг і підроблені повідомлення🔗
BuyCrypt не співпрацює з людьми, які називають себе працівниками підтримки в дзвінках і особистих повідомленнях або обіцяють платну допомогу. Підтримка працює через офіційні канали й безкоштовна. Ми ніколи не просимо seed-фразу, паролі та API-ключі з правом виведення.
12.1Якщо ви зіткнулися із шахрайством, фішингом або підробленим сайтом від імені BuyCrypt, напишіть на [email protected].
13Зміни політики🔗
13.1Ми можемо оновлювати Політику, публікуючи нову редакцію на цій сторінці з датою редакції вгорі. Про суттєві зміни ми додатково повідомляємо на сайті або в застосунку, а якщо зміна потребує вашої згоди — запитуємо її.
13.2Політика застосовується до Сервісів BuyCrypt. На сайтах і в сервісах третіх осіб, на які ведуть посилання, діють їхні власні політики.
14Контакти🔗
| Питання | Адреса |
|---|---|
| Персональні дані, ваші права | Адреса[email protected] |
| Акаунт, турніри, виплати | Адреса[email protected] |
| Юридичні питання | Адреса[email protected] |
| Безпека, вразливості | Адреса[email protected] |
| Шахрайство й фішинг | Адреса[email protected] |
Dover, DE 19901
United States
Делавер, реєстраційний № 117803141