Data Processing Policy
Vigorix processes personal data only to the extent necessary to operate the website, support registration, provide assistance, and deliver selected services.
The text below is in Russian: a translation is not yet available. If you need this document in your language before accepting it, write to support and we will send the wording and clarifications.
Редакция: 1.0 · Действует с: 1 марта 2026 г. · Язык: русский (преимущественная сила)
Содержание
- Кто обрабатывает данные
- Какие данные мы обрабатываем
- Правовые основания
- Цели обработки
- API-ключи бирж
- Кому мы передаём данные
- Трансграничная передача
- Сроки хранения
- Безопасность
- Файлы cookie и аналитика
- Ваши права
- Автоматизированные решения
- Несовершеннолетние
- Изменения политики
- Контакты и жалобы
1. Кто обрабатывает данные
Оператором (контролёром) персональных данных является Vigorix, зарегистрированное по адресу предоставляется по запросу на support@vigorix.trade, регистрационный номер предоставляется по запросу — далее «Vigorix», «мы».
Мы предоставляем программный сервис автоматической торговли (далее — «Платформа»), доступный на сайте vigorix.trade. Настоящая политика описывает, какие данные мы обрабатываем, зачем и на каком основании.
- Вопросы по данным: support@vigorix.trade
- Юридические вопросы: support@vigorix.trade
- Ответственный за защиту данных (DPO): служба поддержки Vigorix, support@vigorix.trade
2. Какие данные мы обрабатываем
Мы собираем только те данные, без которых сервис не может работать, и не запрашиваем документы, удостоверяющие личность, при обычном использовании Платформы.
| Категория | Состав данных | Источник |
|---|---|---|
| Учётные данные | Адрес электронной почты, хеш пароля, настройки двухфакторной аутентификации, язык интерфейса, статус подтверждения email. | От вас при регистрации |
| Технические данные | IP-адрес, тип и версия браузера, операционная система, часовой пояс, идентификатор сессии, журнал входов и действий в кабинете. | Автоматически |
| Данные подключения биржи | API-ключ и секрет (в зашифрованном виде), идентификатор биржевого аккаунта, разрешения ключа, статус подключения. См. раздел 5. | От вас |
| Торговые данные | Настройки и параметры ботов, риск-лимиты, отправленные и исполненные ордера, открытые и закрытые позиции, финансовый результат по боту, журнал событий. | Формируются при работе Платформы и поступают от биржи |
| Платёжные данные | Сумма и валюта платежа, адрес отправителя, адрес получателя, хеш транзакции, сеть (TRC-20 / BEP-20), дата и статус, выбранный тариф, история подписок. | От вас и из блокчейна |
| Партнёрские данные | Реферальный код, связи между приглашающим и приглашёнными аккаунтами, начисления, заявки на выплату и адрес получения USDT. | Формируются при работе Платформы |
| Обращения в поддержку | Тема и текст обращения, email, приложенные файлы, переписка. | От вас |
| Данные cookie | Идентификаторы сессии, сохранённый выбор языка, аналитические идентификаторы. См. политику cookie. | Автоматически |
Мы не собираем: биометрические данные, сведения о состоянии здоровья, данные о политических или религиозных взглядах, а также иные специальные категории персональных данных. Мы не запрашиваем сид-фразы, приватные ключи от кошельков и пароли от биржевых аккаунтов — ни при регистрации, ни в поддержке. Любой, кто просит их от имени Vigorix, действует незаконно.
3. Правовые основания
Мы обрабатываем данные, когда для этого есть одно из оснований:
- Исполнение договора. Регистрация, доступ в кабинет, подключение биржи, работа ботов, приём оплаты, поддержка — всё это необходимо для оказания услуги, которую вы заказали.
- Законный интерес. Обеспечение безопасности Платформы, предотвращение мошенничества и злоупотреблений реферальной программой, диагностика сбоев, базовая продуктовая аналитика. Мы соотносим этот интерес с вашими правами и ограничиваем объём данных.
- Юридическая обязанность. Хранение сведений о платежах, реагирование на законные запросы уполномоченных органов, соблюдение требований, изложенных в AML-политике.
- Согласие. Аналитические cookie, рассылки новостей и маркетинговые сообщения. Согласие можно отозвать в любой момент — это не влияет на законность обработки до отзыва.
4. Цели обработки
- Создание и обслуживание аккаунта, аутентификация и защита доступа.
- Подключение биржевого аккаунта и исполнение торговых операций, которые вы настроили.
- Расчёт и применение риск-лимитов, автоматическая остановка ботов.
- Отображение аналитики, отчётов и истории сделок.
- Приём оплаты, активация и продление подписки, начисления по партнёрской программе.
- Уведомления по email и в Telegram о событиях вашей торговли и аккаунта.
- Ответы на обращения в поддержку.
- Обеспечение безопасности: обнаружение подозрительных входов, ограничение частоты запросов, расследование инцидентов.
- Улучшение Платформы на основе обезличенной статистики использования.
- Соблюдение требований законодательства.
Мы не используем ваши персональные данные для продажи третьим лицам и не передаём их рекламным сетям.
5. API-ключи бирж
Это самая чувствительная категория данных, поэтому мы описываем её отдельно.
- Что мы просим. Ключ с правами на торговлю и чтение баланса и позиций. Права на вывод средств и на внутренние переводы нам не нужны, и мы просим вас их не включать.
- Как храним. Ключ и секрет шифруются при хранении. После сохранения секрет не отображается в интерфейсе и не выдаётся обратно ни вам, ни сотрудникам поддержки.
- Как используем. Исключительно для операций, инициированных настроенным вами ботом: получение баланса и позиций, выставление, изменение и отмена ордеров.
- Кто имеет доступ. Доступ к расшифрованным ключам имеет только торговый модуль Платформы в момент исполнения операции. Сотрудники не имеют доступа к ключам в открытом виде.
- Как отозвать. Удалите подключение в кабинете или отзовите ключ на бирже. Во втором случае доступ прекращается немедленно и независимо от нас.
- Рекомендация. Ограничьте ключ по IP-адресам Платформы — список показан в кабинете при подключении.
6. Кому мы передаём данные
Мы не продаём и не «сдаём в аренду» персональные данные. Передача возможна только тем, кто помогает нам оказывать услугу, и только в необходимом объёме:
| Получатель | Зачем | Что передаётся |
|---|---|---|
| Криптобиржи (Bybit, HTX) | Исполнение торговых операций | Запросы к API от вашего имени с вашим ключом |
| Хостинг и облачная инфраструктура подрядчик по договору обработки данных (перечень — по запросу на support@vigorix.trade) | Размещение Платформы и баз данных | Все данные аккаунта в зашифрованном хранилище |
| Почтовый провайдер подрядчик по договору обработки данных (перечень — по запросу на support@vigorix.trade) | Письма о подтверждении, восстановлении, уведомлениях | Email, содержимое письма |
| Платёжный/крипто-процессинг подрядчик по договору обработки данных (перечень — по запросу на support@vigorix.trade) | Формирование счетов и подтверждение поступления USDT | Сумма, адрес, хеш транзакции, идентификатор счёта |
| Аналитика подрядчик по договору обработки данных (перечень — по запросу на support@vigorix.trade) | Статистика посещений (при вашем согласии) | Обезличенные события, cookie-идентификатор |
| Мониторинг ошибок подрядчик по договору обработки данных (перечень — по запросу на support@vigorix.trade) | Диагностика сбоев | Технические логи, идентификатор аккаунта |
| Уполномоченные органы | Ответ на законный запрос | Только запрошенные данные в объёме, предусмотренном законом |
С каждым подрядчиком заключается договор об обработке данных, обязывающий его обеспечивать сопоставимый уровень защиты и обрабатывать данные только по нашим инструкциям.
7. Трансграничная передача
Наши подрядчики могут находиться за пределами страны вашего проживания, в том числе за пределами Европейской экономической зоны. В таких случаях мы обеспечиваем законное основание передачи: решение о достаточности уровня защиты, стандартные договорные условия ЕС (SCC) или иной предусмотренный законом механизм. Копию применимых гарантий можно запросить по адресу support@vigorix.trade.
8. Сроки хранения
Мы храним данные не дольше, чем это необходимо для целей обработки:
| Данные | Срок хранения |
|---|---|
| Учётные данные активного аккаунта | Пока аккаунт существует |
| Данные после удаления аккаунта | Удаляются или обезличиваются в течение 30 дней, кроме данных ниже |
| Платёжные и бухгалтерские записи | В течение срока, установленного законом — как правило, до [5–10] лет |
| API-ключи бирж | Удаляются немедленно при отключении биржи или удалении аккаунта |
| Торговая история и журналы событий | До 24 месяцев, далее обезличиваются |
| Логи безопасности (входы, IP) | До 12 месяцев |
| Обращения в поддержку | До 24 месяцев с момента закрытия обращения |
| Данные, необходимые для AML-обязательств | В соответствии с AML-политикой и законом |
9. Безопасность
Мы применяем технические и организационные меры защиты, соразмерные рискам:
- Шифрование трафика (TLS) и шифрование чувствительных данных при хранении, включая API-ключи.
- Хеширование паролей с использованием современного алгоритма и соли — восстановить исходный пароль невозможно.
- Двухфакторная аутентификация на вход и на критичные операции.
- Разграничение доступа сотрудников по принципу минимальных привилегий и журналирование действий.
- Ограничение частоты запросов, защита от подбора пароля, мониторинг подозрительной активности.
- Резервное копирование и планы восстановления.
- Регулярное обновление зависимостей и проверка безопасности кода.
Ни одна система не защищена абсолютно. При инциденте, создающем высокий риск для ваших прав, мы уведомим вас и надзорный орган в сроки, установленные применимым законом (в ЕС — как правило, в течение 72 часов после того, как нам стало известно об инциденте).
10. Файлы cookie и аналитика
Мы используем необходимые cookie (сессия, безопасность, сохранение языка) — они ставятся всегда, поскольку без них сайт не работает. Аналитические cookie ставятся только при вашем согласии, и его можно отозвать. Подробный перечень — в политике использования файлов cookie.
11. Ваши права
В отношении своих данных вы можете:
- Получить доступ — узнать, какие данные мы обрабатываем, и получить их копию.
- Исправить — потребовать уточнения неточных или неполных данных.
- Удалить — потребовать удаления данных, когда для их хранения больше нет оснований («право быть забытым»).
- Ограничить обработку — например, на время проверки спорных сведений.
- Перенести данные — получить их в структурированном машиночитаемом формате или попросить передать другому оператору, если это технически возможно.
- Возразить против обработки на основании законного интереса, включая любой прямой маркетинг.
- Отозвать согласие в любой момент, если обработка основана на согласии.
- Подать жалобу в надзорный орган по защите данных.
Запрос направляйте на support@vigorix.trade с адреса, привязанного к аккаунту. Мы отвечаем в течение 30 дней; в сложных случаях срок может быть продлён, о чём мы сообщим. Услуга бесплатна; за явно необоснованные или чрезмерно повторяющиеся запросы мы вправе взимать разумную плату или отказать.
Обратите внимание: удаление аккаунта не отменяет и не откатывает уже совершённые на бирже сделки — они относятся к вашему биржевому аккаунту, а не к нашей системе.
12. Автоматизированные решения
Боты Платформы автоматически принимают торговые решения — но только в границах параметров и лимитов, которые вы задали сами, и только в отношении вашего биржевого аккаунта. Мы не применяем автоматизированное принятие решений и профилирование, которое порождало бы для вас юридические последствия или существенно влияло бы на вас в смысле ст. 22 GDPR (например, автоматический отказ в услуге, скоринг платёжеспособности, оценку личности).
Исключение: автоматические антифрод-проверки могут временно ограничить доступ или платёж при явных признаках злоупотребления. В таком случае вы можете запросить проверку человеком, написав в поддержку.
13. Несовершеннолетние
Платформа предназначена для лиц, достигших 18 лет. Мы сознательно не собираем данные несовершеннолетних. Если нам станет известно, что аккаунт создан лицом младше 18 лет, он будет закрыт, а связанные данные — удалены.
14. Изменения политики
Мы можем обновлять эту политику — например, при появлении новых функций или подрядчиков. Актуальная редакция всегда доступна на этой странице с указанием даты вступления в силу. О существенных изменениях мы сообщаем по email или уведомлением в кабинете не менее чем за 14 дней до вступления в силу. Продолжая пользоваться Платформой после этой даты, вы принимаете обновлённую редакцию.
15. Контакты и жалобы
- Вопросы о данных: support@vigorix.trade
- Правовые вопросы: support@vigorix.trade
- Поддержка: форма обращения
- Почтовый адрес: почтовый адрес — по запросу на support@vigorix.trade
Если вы считаете, что мы нарушаем ваши права, сначала напишите нам — мы постараемся решить вопрос. Вы также вправе обратиться в надзорный орган по защите персональных данных по месту жительства или по месту нашей регистрации: орган по защите персональных данных страны вашего проживания.