Редакция от 23 июня 2026
Политика конфиденциальности
1. Общие положения
Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса «Дневник криптотрейдера» (далее — Сервис), доступного по адресу www.traderjournal.ru, и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152).
Оператор обрабатывает персональные данные на законной и справедливой основе. Реквизиты Оператора указаны в разделе 11.
Начиная использовать Сервис, регистрируясь в нём или отправляя свои данные, пользователь подтверждает согласие с условиями настоящей Политики. При несогласии пользователь обязан прекратить использование Сервиса.
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, обезличивание, удаление.
- Оператор — лицо, организующее и осуществляющее обработку персональных данных (см. раздел 11).
- Пользователь — лицо, использующее Сервис.
- Cookie — небольшой файл, сохраняемый браузером и используемый для работы Сервиса.
3. Какие персональные данные обрабатываются
Оператор обрабатывает следующие категории данных:
- при регистрации — имя и адрес электронной почты;
- данные, которые пользователь вносит в Сервис, — сведения о сделках (инструмент, направление, цены, объём, прибыль/убыток), заметки, разборы, теги эмоций и стратегий, загруженные скриншоты графиков;
- ключи API биржи (если пользователь подключает биржу) — хранятся в зашифрованном виде и используются только для чтения истории сделок;
- идентификатор Telegram (если пользователь подключает Telegram-уведомления);
- технические данные — IP-адрес, сведения о браузере и устройстве, файлы cookie, журналы доступа.
Пароль в открытом виде не хранится: сохраняется только его криптографический хэш. Сервис не запрашивает специальные категории персональных данных и данные несовершеннолетних.
4. Цели обработки
- предоставление функциональности Сервиса — ведение журнала сделок, аналитика и разборы;
- регистрация, аутентификация пользователя и поддержание сессии;
- отправка транзакционных сообщений — подтверждение адреса, восстановление пароля, уведомления;
- обеспечение безопасности Сервиса и предотвращение злоупотреблений;
- исполнение требований законодательства Российской Федерации.
5. Правовые основания обработки
- согласие субъекта персональных данных на обработку;
- исполнение договора (пользовательского соглашения), стороной которого является субъект;
- законные интересы Оператора в части обеспечения безопасности Сервиса;
- требования законодательства Российской Федерации.
6. Использование файлов cookie
Сервис использует только технически необходимые (функциональные) cookie — они нужны для аутентификации и поддержания сессии пользователя. Аналитические и рекламные cookie, а также сторонние трекеры не используются.
При первом посещении показывается уведомление об использовании cookie. Продолжение использования Сервиса означает согласие на их применение. Отключить cookie можно в настройках браузера, однако это может нарушить работу Сервиса (в частности, вход в аккаунт).
7. Порядок, условия и сроки обработки
Обработка осуществляется как автоматизированными средствами, так и без них. Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на серверах на территории Российской Федерации (часть 5 статьи 18 ФЗ-152).
- персональные данные хранятся, пока существует аккаунт пользователя;
- после удаления аккаунта данные удаляются или обезличиваются в срок до 30 дней, за исключением данных, хранение которых предусмотрено законодательством;
- сессия пользователя хранится не более 7 дней с момента входа.
8. Передача данных третьим лицам
Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, описанных ниже.
- Поставщик доставки электронной почты — для отправки транзакционных писем (подтверждение адреса, восстановление пароля, уведомления).
- Биржи — подключение API инициируется самим пользователем и используется исключительно для чтения истории его сделок; права на изменение или исполнение ордеров не запрашиваются.
- Государственные органы — в объёме и случаях, предусмотренных законодательством Российской Федерации.
Если для отдельных сервисов используется трансграничная передача данных, она осуществляется с соблюдением требований статьи 12 ФЗ-152.
9. Права субъекта персональных данных
В соответствии с ФЗ-152 пользователь вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
- отозвать согласие на обработку — удалив аккаунт в разделе «Профиль» (Опасная зона) или направив обращение на адрес поддержки;
- обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
10. Меры защиты данных
Оператор применяет правовые, организационные и технические меры защиты: передача данных по защищённому каналу (HTTPS), хранение паролей в виде хэшей и шифрование ключей API, ограничение доступа к данным, ограничение частоты запросов, сетевую защиту серверов и журналирование событий безопасности.
11. Реквизиты Оператора
- Наименование / ФИО: [указать оператора]
- ИНН: [указать ИНН]
- Адрес: [указать адрес]
- Электронная почта для обращений: support@traderjournal.ru
12. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу страницы, если иное не предусмотрено новой редакцией. Действующая дата редакции указана в начале документа. Рекомендуем периодически просматривать Политику.
По вопросам обработки персональных данных обращайтесь на support@traderjournal.ru.