Политика конфиденциальности

Контролёром ваших персональных данных является EdviTrade, оператор сервиса EDVI, сайта edvitrade.com и кабинета app.edvitrade.com. По любым вопросам и запросам о персональных данных пишите на [email protected] или через раздел поддержки в кабинете. Если мы назначим ответственного за защиту данных или представителя в ЕС, их контакты будут опубликованы здесь.

Мы обрабатываем только данные, необходимые для работы сервиса. В кабинете хранятся следующие категории.

Данные аккаунта. Адрес электронной почты, имя или ник, пароль (хранится только в виде хеша), язык интерфейса, часовой пояс, необязательный аватар, секрет и резервные коды двухфакторной аутентификации (в зашифрованном виде), дата подтверждения почты и роль аккаунта. При входе через Google мы получаем адрес почты, имя и аватар вашего аккаунта Google. Правовое основание: исполнение договора с вами (ст. 6(1)(b) GDPR); двухфакторная аутентификация дополнительно служит нашему законному интересу в безопасности аккаунтов (ст. 6(1)(f)).

Данные подключения к бирже. Выбранная биржа, ваш API-ключ, API-секрет и для некоторых бирж пароль ключа, а также идентификатор биржевого счёта (UID), который возвращает биржа. Кабинет передаёт ключ, секрет и пароль на наш торговый сервер, где секрет хранится в зашифрованном виде и используется только для выставления и управления ордерами на вашем счёте и чтения его баланса, позиций и истории сделок. Сам кабинет хранит публичный API-ключ, UID и настройки подключения (стратегия, пары, торговые боты, множители риска, параметры депозита). Мы никогда не запрашиваем право вывода средств и рекомендуем его не выдавать. Правовое основание: исполнение договора (ст. 6(1)(b)).

Торговые данные. Балансы, история баланса, позиции, ордера, выставленные стратегиями, реализованная прибыль и убыток по дням и по парам, а также операционный лог стратегий на вашем счёте. Эти данные формирует наш торговый сервер на основе вашего биржевого счёта, и они показываются вам в кабинете. Правовое основание: исполнение договора (ст. 6(1)(b)).

Подписка, кошелёк и платежи. Тарифный план и его даты, покупки и их цена, внутренний баланс аккаунта, ваши пополнения в USDT в сетях BSC или TON (хеш транзакции, сумма, выданный вам адрес для пополнения), запросы на вывод, реферальные коды и реферальный доход, а также корректировки, внесённые нашими сотрудниками. Транзакции в блокчейне публичны по своей природе; мы не контролируем эти сети. Правовое основание: исполнение договора (ст. 6(1)(b)) и соблюдение обязанностей бухгалтерского и налогового учёта (ст. 6(1)(c)).

Запись о пробном периоде. Чтобы предоставлять один бесплатный пробный период на один биржевой счёт, мы храним название биржи и UID биржевого счёта вместе с датами пробного периода. Эта запись сохраняется и после удаления аккаунта EDVI, потому что её единственная цель состоит в предотвращении повторных пробных периодов. Правовое основание: законный интерес в предотвращении злоупотреблений (ст. 6(1)(f)).

Поддержка и коммуникация. Обращения в поддержку с текстом и скриншотами, которые вы отправляете, наши ответы, прочитанные и закрытые вами оповещения, а также письма, которые мы вам отправляем (подтверждение почты, безопасность, подписка, предупреждения о низком балансе, обновления продукта). Правовое основание: исполнение договора (ст. 6(1)(b)); письма об обновлениях продукта основаны на нашем законном интересе информировать действующих клиентов (ст. 6(1)(f)), и вы можете отказаться от них в любой момент, написав на [email protected].

ИИ-ассистент. Если вы пользуетесь ассистентом поддержки в кабинете, ваши вопросы и ответы ассистента сохраняются в истории вашего аккаунта. Для ответа ассистент может читать ваши собственные данные (стратегии, подписка, статистика, логи), а вопрос вместе с нужным контекстом отправляется стороннему провайдеру ИИ-модели. Перед отправкой мы удаляем ваше имя, контакты, API-ключи и секреты и другие распознаваемые идентификаторы; провайдер не получает ваш пароль и данные доступа к бирже. Ассистент ничего не меняет в вашем аккаунте. Правовое основание: исполнение договора (ст. 6(1)(b)).

Технические данные и безопасность. Идентификаторы сессий, IP-адрес и строка идентификации браузера для авторизованных сессий, серверные журналы, время входов и действий, журналы ошибок. Правовое основание: законный интерес в безопасности, предотвращении мошенничества и устранении неполадок (ст. 6(1)(f)).

Cookies и аналитика. Публичный сайт использует только строго необходимые cookies (сессия, язык, защита от CSRF), которые не требуют согласия; уведомление о cookies сохраняет ваш выбор в браузере и больше ничего. Формы входа и регистрации защищены Google reCAPTCHA, которая обрабатывает ваш IP-адрес и данные браузера, чтобы отличать людей от ботов (законный интерес в безопасности, ст. 6(1)(f)). В кабинете мы используем тег конверсий Google Ads и Яндекс Метрику (включая запись сессий), чтобы измерять регистрации и понимать, как используется интерфейс. Эти теги не являются необходимыми и загружаются только с вашего согласия, данного в уведомлении о cookies в кабинете; вы можете отозвать его в любой момент, изменив выбор там или очистив данные сайта в браузере, а также возразить по электронной почте. Правовое основание: согласие (ст. 6(1)(a) GDPR и правила ePrivacy).

Мы не обрабатываем специальные категории персональных данных, не принимаем в отношении вас решений с юридическими последствиями исключительно на основе автоматизированной обработки и не продаём персональные данные.

Мы передаём персональные данные только провайдерам, которые помогают нам оказывать услугу, и только в необходимом объёме: хостинг и инфраструктура; наш собственный торговый сервер, который получает ваши данные доступа API и идентификаторы счёта; подключённые вами биржи (они получают ваши ордера и API-запросы и могут связать их с вашим биржевым счётом); провайдер доставки электронной почты (адрес и содержимое писем); провайдер ИИ-модели для ассистента поддержки (отфильтрованное содержимое разговора); провайдеры аналитики и рекламы, только если вы приняли необязательные cookies; платёжные сети (транзакции в блокчейне). Провайдеры действуют как обработчики по договору с нами либо как самостоятельные контролёры по собственным политикам (биржи, Google, блокчейн-сети). Мы также можем раскрыть данные, когда этого требует закон, решение суда или компетентный орган, либо для предъявления, осуществления или защиты правовых требований.

Некоторые наши провайдеры, в частности биржи, Google, Яндекс и провайдер ИИ-модели, могут обрабатывать данные за пределами ЕЭЗ. В таких случаях мы опираемся на решение Европейской комиссии об адекватности, на утверждённые Комиссией стандартные договорные положения или на ваше явное согласие в отношении необязательных тегов. Вы можете запросить у нас копию применяемых гарантий.

• Данные аккаунта, подключения к бирже и настроек: пока существует ваш аккаунт. При удалении аккаунта в настройках профиля удаляются аккаунт, подключения, кошелёк, обращения и связанные записи в кабинете, а торговому серверу даётся команда удалить ваши подключения и данные доступа.
• Операционные логи стратегий: подробные дневные логи удаляются через один месяц; история дневной прибыли и убытка хранится до примерно 90 дней для отображения и дальше не собирается.
• Платёжные записи и записи о подписке удаляются вместе с аккаунтом, если применимое бухгалтерское или налоговое законодательство не обязывает нас их хранить; в таком случае они хранятся только в течение установленного законом срока и только в требуемом законом объёме.
• Запись о пробном периоде (биржа и UID счёта): хранится после удаления аккаунта для предотвращения повторных пробных периодов, пока существует функция пробного периода.
• Обращения в поддержку и история ассистента: удаляются вместе с аккаунтом; закрытые обращения могут храниться в анонимизированном виде для улучшения базы знаний ассистента.
• Серверные журналы и журналы безопасности: как правило 14-30 дней, если они не нужны для текущего расследования.
• Сессии автоматически истекают после периода бездействия.

По GDPR вы вправе получить доступ к своим персональным данным и их копию, исправить неточные данные, удалить данные («право на забвение»), ограничить обработку, получить предоставленные вами данные в машиночитаемом формате и передать их другому контролёру, возразить против обработки на основе нашего законного интереса, включая прямой маркетинг, а также отозвать согласие в любой момент без влияния на законность обработки до отзыва.

Большинство прав вы можете реализовать сами в кабинете: изменить профиль и язык, сменить пароль и настройки двухфакторной аутентификации, отозвать или заменить API-ключ биржи, остановить стратегию и удалить подключение, удалить весь аккаунт в настройках профиля. По остальным вопросам пишите на [email protected]. Мы отвечаем в течение одного месяца; перед выполнением запроса можем попросить подтвердить личность. Вы также вправе подать жалобу в надзорный орган по защите данных, в частности в государстве-члене ЕС, где вы живёте, работаете или где произошло предполагаемое нарушение.

Мы защищаем данные шифрованием при передаче (TLS), зашифрованным хранением биржевых секретов и секретов двухфакторной аутентификации, хешированием паролей, ограничением доступа для уполномоченных сотрудников, ограничениями по IP и подписью запросов между нашими серверами, а также двухфакторной аутентификацией, которую вы можете включить для своего аккаунта. Ни одна система не является полностью защищённой. Вы отвечаете за конфиденциальность пароля, кодов двухфакторной аутентификации и данных доступа API биржи, за ограничение API-ключа правами только на торговлю и, если биржа позволяет, IP-адресами наших серверов, а также за отзыв ключа на бирже при подозрении на злоупотребление.

Сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем их данные. Если вы считаете, что аккаунт создал несовершеннолетний, напишите нам, и мы удалим его.

Сайт и кабинет содержат ссылки на биржи, обозреватели блокчейнов, социальные сети и другие сторонние ресурсы. Их практика конфиденциальности регулируется их собственными политиками, с которыми мы рекомендуем ознакомиться.

Мы можем обновлять эту политику при изменении сервиса или законодательства. Актуальная версия с датой последнего обновления всегда доступна на этой странице; о существенных изменениях мы уведомим зарегистрированных пользователей в кабинете или по электронной почте.

Последнее обновление: 19 октября 2026 г.