Политика конфиденциальности

1. Контролёр данных

TMIYC Ltd, Лондон, Великобритания, является контролёром персональных данных, обрабатываемых через tmiyc.trade. Контакт по вопросам конфиденциальности: hi@tmiyc.trade.

2. Что мы собираем

• Данные аккаунта: email, пароль (хранится в виде bcrypt-хеша с солью — мы никогда не храним и не можем прочитать ваш пароль в открытом виде).
• Платёжные данные: тариф подписки, цикл оплаты, последние 4 цифры карты (полные номера карт никогда не хранятся на наших серверах), история платежей/счетов.
• Данные использования: IP-адрес при регистрации, просмотренные страницы, использование функций, временные метки — используются для безопасности, предотвращения мошенничества и аналитики продукта.
• Данные тарифа Whale: API-ключи биржи, зашифрованные при хранении отдельным ключом для каждого пользователя. Мы запрашиваем только права на чтение/торговлю — никогда на вывод средств.
• Реферальные данные: реферальный код, связи «кто кого привёл», баланс комиссии и адрес для выплаты (например, USDT TRC-20), если вы запрашиваете выплату.

3. Правовое основание и цель

Мы обрабатываем персональные данные для: исполнения договора подписки с вами (ст. 6(1)(b) GDPR), соблюдения юридических/налоговых обязательств (ст. 6(1)(c)) и реализации законных интересов, таких как предотвращение мошенничества и улучшение сервиса (ст. 6(1)(f)).

4. Где хранятся данные

Данные хранятся на серверах, расположенных в ЕС, зашифрованные при хранении. Доступ ограничен авторизованным персоналом и защищён шифрованием при передаче (TLS).

5. Срок хранения

Данные аккаунта и платежей хранятся, пока ваш аккаунт активен, плюс период, требуемый применимым налоговым/бухгалтерским законодательством после закрытия (обычно до 6 лет для счетов). Вы можете запросить более раннее удаление нефинансовых данных в любой момент.

6. Передача третьим лицам

Мы передаём данные только: (а) платёжному провайдеру, обрабатывающему транзакцию, строго для обработки платежа; (б) инфраструктурным провайдерам (хостинг, доставка почты) в рамках соглашений об обработке данных; (в) органам власти, если это требуется по закону. Мы не продаём персональные данные.

7. Ваши права

По GDPR вы имеете право на доступ, исправление, удаление, ограничение обработки или перенос ваших персональных данных, а также на возражение против определённой обработки. Направляйте запросы на hi@tmiyc.trade — мы отвечаем в течение 30 дней. Вы также можете подать жалобу в местный орган по защите данных.

8. Cookies

Мы используем минимальный набор cookies: cookie реферальной атрибуции (30 дней) и, при необходимости, сессионный cookie для состояния входа. Мы не используем сторонние рекламные трекеры.

9. Изменения

Мы можем обновлять эту политику; о существенных изменениях будет сообщено в changelog и, при необходимости, по электронной почте не менее чем за 15 дней.

10. Контакты

Вопросы по конфиденциальности: hi@tmiyc.trade.