Политика конфиденциальности

Последнее обновление: 13 мая 2026 г.

Настоящая Политика конфиденциальности (далее -- «Политика») описывает порядок сбора, обработки и защиты персональных данных пользователей платформы WinExtraFlow (далее -- «Платформа») в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».

1. Оператор персональных данных

1.1. Оператором персональных данных является WinExtraFlow (далее -- «Оператор»).

1.2. Контактный адрес для вопросов по обработке данных: privacy@winextraflow.com

2. Какие данные мы собираем

2.1. Регистрационные данные: адрес электронной почты, имя пользователя (логин), реферальный код (уникальный идентификатор).

2.1.1. Данные мессенджеров (при подключении): идентификатор чата Telegram (telegram_chat_id), идентификатор чата MAX (max_chat_id). Собираются только при добровольном подключении мессенджера пользователем.

2.2. Данные KYC-верификации: фотография документа, удостоверяющего личность (паспорт), фамилия и имя.

2.3. Технические данные: IP-адрес, тип и версия браузера, данные cookies и localStorage.

2.4. Данные об использовании: торговая активность, настройки стратегий, история бэктестов.

3. Цели обработки данных

3.1. Регистрация и аутентификация пользователя на Платформе.

3.2. Прохождение KYC-верификации в соответствии с требованиями законодательства.

3.3. Исполнение торговых сигналов и копитрейдинг через подключенные биржевые аккаунты.

3.4. Отправка уведомлений о сигналах, состоянии подписки и обновлениях Платформы.

3.5. Улучшение качества сервиса и персонализация пользовательского опыта.

4. Правовые основания обработки

4.1. Согласие пользователя -- предоставляется при регистрации и прохождении KYC.

4.2. Исполнение договора -- обработка данных необходима для предоставления услуг Платформы согласно Пользовательскому соглашению.

4.3. Законный интерес -- обеспечение безопасности, предотвращение мошенничества, аналитика использования.

5. Передача данных третьим лицам

5.1. Stripe -- для обработки платежей за подписку Premium. Stripe получает платежные данные напрямую; Платформа не хранит номера банковских карт.

5.2. Биржи (Binance, Bybit) -- для исполнения торговых ордеров через API. Передаются только торговые команды.

5.3. Данные не передаются иным третьим лицам, за исключением случаев, предусмотренных законодательством РФ.

6. Хранение данных

6.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации и Европейского Союза.

6.2. Срок хранения данных -- в течение всего периода действия аккаунта пользователя. При удалении аккаунта все персональные данные удаляются немедленно и безвозвратно: ордера, подписки, уведомления, KYC-фотографии, данные мессенджеров.

6.3. Анонимизированная запись пользователя сохраняется для обеспечения целостности реферальной системы, но не содержит персональных данных.

6.4. Журналирование: системные журналы содержат только анонимные идентификаторы (UUID) и не включают имена пользователей, email или другие персональные данные. Журналы хранятся 30 дней.

7. Права пользователя

В соответствии с 152-ФЗ вы имеете право:

• Получить информацию об обработке ваших персональных данных.
• Потребовать исправления неточных или неполных данных.
• Потребовать удаления персональных данных.
• Отозвать согласие на обработку персональных данных.
• Обжаловать действия Оператора в Роскомнадзор.

Для реализации указанных прав направьте запрос на privacy@winextraflow.com. Срок ответа -- не более 30 дней.

8. Безопасность данных

8.1. Все данные передаются по защищенному протоколу HTTPS.

8.2. API-ключи бирж шифруются с использованием алгоритма Fernet (AES-256).

8.3. Пароли хранятся в виде bcrypt-хэшей.

8.4. Доступ к серверам и базам данных ограничен и контролируется.

9. Контакты

По вопросам обработки персональных данных обращайтесь:

Email: privacy@winextraflow.com

Общая поддержка: support@winextraflow.com