Ваши идентификационные данные остаются в ЕС. Рядом с биржами — только торговые.
Как Algotoria Limited собирает, использует, хранит и защищает персональные данные — и какие у вас есть права. Эта страница — краткая версия; полный документ доступен в PDF.
1.Где хранятся ваши данные
Мы намеренно разделяем идентификационные и торговые данные и храним каждый тип там, где ему место. Это не деталь комплаенса, а проектное решение: обращение с вашей личностью по стандартам ЕС и исполнение с азиатскими задержками для вашего капитала — без выбора одного в ущерб другому.
| Что | Где | Почему там |
|---|---|---|
| Идентификационные, онбординговые и договорные документы | Германия (ЕС) — собственные серверы Algotoria, Tier III, ISO/IEC 27001 | Защита по стандартам ЕС, отделено от торговой платформы, никогда не в публичном облаке |
| Идентификаторы счетов, зашифрованные API-ключи, торговые записи | Япония — Google Cloud, Токио | Должно находиться в миллисекундах от матчинг-движков биржи; лишняя задержка увеличивает слиппедж |
| Те же торговые данные, зеркально | Катар — Google Cloud, Доха | Резервная копия платформы для восстановления сервиса при потере региона Токио |
| Резервные копии критичных данных | Нидерланды (ЕС) — Google Cloud Storage | Географическое разделение резервных копий |
2.Что мы собираем и зачем
Для проверки личности мы собираем документы, подтверждение адреса, налоговые декларации и подтверждение источника средств и благосостояния — всё это хранится в Германии. Для торговли на вашем счёте мы храним анонимизированный идентификатор счёта, ваши зашифрованные API-ключи биржи и записи о сделках. Поскольку наш Telegram-бот — клиентский интерфейс, мы также храним ваш идентификатор Telegram и отображаемое имя; это единственные ваши персональные данные в облачной торговой платформе.
Мы не продаём, не сдаём в аренду и не передаём персональные данные третьим лицам в коммерческих целях. Мы не строим рекламные профили и не принимаем автоматизированных решений о вас — наши алгоритмы работают с рыночными данными и настройками счёта, а не с вами как личностью.
3.Как мы защищаем
Ваши API-ключи имеют только торговые разрешения: ни одна часть системы не может выводить, переводить или закладывать ваши активы, и мы программно отклоняем любой ключ с правом вывода. Ключи шифруются до записи в базу, а мастер-ключ хранится в отдельной системе — доступ только к базе ничего не даёт. Торговые ключи дополнительно привязаны к фиксированному адресу нашего сервера исполнения.
4.С кем мы делимся
Sumsub и AMLBot — проверка личности и санкционный скрининг; Google Cloud и Hetzner — хостинг; Telegram — канал связи; ваша собственная биржа; а также аудиторы, консультанты и — при законном требовании — регуляторы и суды. Каждый действует по письменному соглашению.
5.Сколько мы храним
Идентификационные, AML, договорные и финансовые записи: семь лет после завершения отношений, как требует законодательство БВО. API-ключи биржи: удаляются при расторжении или по запросу. Обращения, не ставшие отношениями: двенадцать месяцев.
6.Ваши права
Вы можете запросить доступ к своим данным, их исправление, переносимость, ограничение обработки или удаление; возразить против обработки на основании законного интереса и отозвать согласие в любой момент. Напишите на compliance@algotoria.com — мы отвечаем в течение 30 дней.
7.Как с нами связаться
Algotoria Limited, рег. № 2161048 (БВО), Quijano Chambers, P.O. Box 3159, Road Town, Tortola, Британские Виргинские острова. Вопросы защиты данных: compliance@algotoria.com. Вопросы безопасности: security@algotoria.com. Вы также можете обратиться в Office of the Information Commissioner на БВО или в национальный орган по защите данных, если находитесь в Великобритании или ЕЭЗ.