Политика обработки персональных данных

Редакция от 25.09.2026

1. Общие положения

1.1. Политика описывает, какие персональные данные пользователей обрабатываются на сайте tradingtrain.ru (далее — Сайт) и в Telegram-боте VF TradingTrain (далее — Бот), зачем и на каком основании, сколько они хранятся, кому передаются и как защищены. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных — владелец Сайта (далее — Оператор). Сведения об Операторе и контакты для обращений приведены в разделе 13.

1.3. Политика опубликована на странице tradingtrain.ru/privacy и доступна без регистрации. Согласие на обработку персональных данных — отдельный документ (tradingtrain.ru/consent): его дают при регистрации отдельной отметкой.

1.4. Сайт — образовательный тренажёр технического анализа. Сделки на Сайте совершаются на виртуальные средства: реальные деньги в них не участвуют, заявки на биржу не отправляются.

2. Какие данные обрабатываются

2.1. Аккаунт:

другие пользователи в таблицах турниров и рейтинга, а если Оператор показывает таблицу турнира на главной странице, — и посетители Сайта. До проверки вместо ника показывается «Участник №…». Рекомендуем не указывать в никнейме свои имя и фамилию;

сейчас при регистрации почта не запрашивается;

согласия на обработку персональных данных.

2.2. Telegram:

Имя, username и фотографию из Telegram Сайт не сохраняет;

время обращения и ответа. Обращение пересылается сотрудникам поддержки в Telegram, где они видят имя или username отправителя, — в базу Сайта эти сведения не записываются;

это проверялось;

2.3. Активность в тренажёре:

и места в турнирах, лига и рейтинг;

графике и их изменения, положение курсора над графиком, видимая область и масштаб графика, включение индикаторов, запуск и пауза воспроизведения, выбор инструмента рисования, а также журнал сделок сессии. Записываются сессии всех пользователей; смотреть свои записи можно с PRO;

2.4. Технические данные:

в журналах веб-сервера и сервера приложения;

пароля.

2.5. Cookie и хранилище браузера описаны в разделе 8.

2.6. Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах, религиозных убеждениях и т. п.) и биометрические данные, не запрашивает фамилию, имя, номер телефона, паспортные и платёжные данные. Подписка PRO оформляется и оплачивается в Telegram — данные банковских карт Сайт не получает.

3. Цели обработки и состав данных

3.1. Регистрация и аккаунт — создание аккаунта, вход, смена и восстановление пароля: никнейм, хэш пароля, почта (у старых аккаунтов), идентификатор Telegram, служебные сведения, технические данные.

3.2. Работа тренажёра — тренировки, статистика, записи сессий и их воспроизведение, ссылки «поделиться реплеем», настройки графика: активность в тренажёре, записи сессий, настройки графика, никнейм.

3.3. Турниры по Регламенту турниров — верификация участников, таблицы и рейтинг, лиги, проверка честности результатов, связь с призёрами: никнейм, аватар, идентификатор Telegram, активность в тренажёре, записи сессий.

3.4. PRO — проверка подписки на платный Telegram-чат (канал) Оператора: идентификатор Telegram, сведения о подписке.

3.5. Поддержка и уведомления — ответы на обращения, сообщения Бота о верификации, смене пароля и подозрительных попытках входа: идентификатор Telegram, обращения, никнейм.

3.6. Модерация публичного никнейма и аватара: никнейм, аватар.

3.7. Безопасность и работоспособность Сайта — защита от подбора паролей, спама и злоупотреблений, расследование инцидентов, диагностика сбоев: технические данные, идентификатор Telegram (блокировка спама в Боте).

4. Правовые основания

4.1. Согласие пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона). Его дают при регистрации отдельной отметкой; текст — tradingtrain.ru/consent.

4.2. Для участников турниров — исполнение условий участия по Регламенту турниров (п. 5 ч. 1 ст. 6 Закона).

4.3. Для технических данных — законный интерес Оператора в защите Сайта и пользователей от атак и злоупотреблений (п. 7 ч. 1 ст. 6 Закона); права и свободы пользователей при этом не нарушаются.

5. Действия с данными

5.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет (обновляет, изменяет), извлекает, использует, передаёт (предоставляет, открывает доступ), блокирует, удаляет и уничтожает персональные данные.

5.2. Обработка автоматизированная, с передачей по сети Интернет. Никнеймы и аватары проверяют модераторы, на обращения отвечают сотрудники поддержки, записи сессий участников при проверке честности результатов турниров просматривают администраторы. Все они действуют по поручению Оператора и соблюдают конфиденциальность.

5.3. Места в турнирах рассчитываются автоматически по правилам Регламента турниров; призы вручаются после проверки результатов Оператором.

6. Сроки хранения

6.1. Данные аккаунта и Telegram, активность в тренажёре, записи сессий и настройки графика хранятся, пока существует аккаунт. Пользователь с PRO может сам удалить любую свою запись сессии в разделе «Статистика» — сделки и статистика при этом сохраняются.

6.2. После удаления аккаунта или отзыва согласия данные уничтожаются в течение 30 дней, если закон не требует хранить их дольше.

6.3. Обращения в поддержку хранятся 3 года с даты обращения — на случай вопросов и споров по нему — либо до отзыва согласия.

6.4. Одноразовые коды верификации и ссылки для смены пароля после окончания срока действия регулярно удаляются.

6.5. Журналы веб-сервера и сервера приложения хранятся не более 30 дней. Счётчики попыток входа хранятся в оперативной памяти не дольше суток.

6.6. Резервные копии базы данных хранятся на сервере Оператора в России не более 14 дней: удалённые данные исчезают из копий по истечении этого срока.

7. Передача данных и трансграничная передача

7.1. Оператор не продаёт персональные данные и не передаёт их для рекламы.

7.2. Telegram. Верификация, поддержка, проверка подписки PRO и уведомления работают через мессенджер Telegram — сервис иностранной компании. Переписываясь с Ботом, пользователь сам передаёт данные Telegram на условиях его политики конфиденциальности. Оператор через интерфейс Telegram для ботов (Bot API) передаёт в Telegram идентификатор пользователя и тексты сообщений Бота (ответы поддержки, коды верификации, ссылки для смены пароля, уведомления) и запрашивает, состоит ли пользователь в платном чате (канале) PRO. Это трансграничная передача персональных данных.

7.3. Шлюз Бота в Нидерландах. Сервер Сайта связан с Telegram через шлюз Оператора на сервере в Нидерландах (Амстердам). Через шлюз проходят все сообщения и запросы Бота: идентификаторы Telegram, тексты обращений в поддержку и ответов на них, коды верификации, ссылки для смены пароля. Шлюз только передаёт данные и не сохраняет содержимое сообщений; соединение с Сайтом защищено HTTPS и секретным ключом. Это трансграничная передача персональных данных; Нидерланды — участник Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных.

7.4. Хранение в России. База данных Сайта и загруженные аватары хранятся на сервере в Российской Федерации: запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных на территории России.

7.5. Публичные сведения. Публичный никнейм и аватар видят другие пользователи в таблицах турниров и рейтинга. Публичный никнейм видят также зрители реплея, ссылку на который открыл сам пользователь, и посетители главной страницы, если на ней показана таблица турнира. Показ в таблице лиг можно выключить на странице «Рейтинг» — отметка «Показывать меня в таблице лиг».

7.6. Государственным органам Оператор передаёт персональные данные только в случаях и в порядке, предусмотренных законодательством Российской Федерации.

8. Cookie и хранилище браузера

8.1. Сайт использует одну cookie — vf_session, сессию входа в аккаунт. Это строго необходимая cookie: без неё вошедший пользователь не сможет работать с Сайтом. Она недоступна скриптам страницы (HttpOnly), не отправляется с чужих сайтов (SameSite=Strict) и удаляется при выходе из аккаунта или через 24 часа.

8.2. В локальном хранилище браузера (localStorage) Сайт хранит настройки интерфейса — тему оформления, отметки о скрытых плашках и подсказках, режим и параметры терминала — и краткие сведения профиля для отображения интерфейса. Эти данные остаются в браузере; удалить их можно в настройках браузера.

8.3. Сайт не использует рекламные и аналитические cookie, счётчики посещаемости и сторонние системы веб-аналитики.

9. Права пользователя

9.1. Пользователь вправе:

неточные, получены незаконно или не нужны для заявленной цели;

9.2. Многое можно сделать самому: изменить никнейм, пароль и аватар или удалить аватар — в профиле; скрыть себя из таблицы лиг — на странице «Рейтинг»; с PRO — удалить запись сессии и выключить ссылку «поделиться реплеем» в разделе «Статистика». Без PRO запись удалит и ссылку выключит поддержка по запросу.

9.3. Запросы принимает поддержка в Боте или контакт из раздела 13. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах. Оператор может попросить подтвердить, что запрос направил владелец аккаунта.

10. Отзыв согласия

10.1. Согласие можно отозвать в любой момент: напишите в поддержку через Бота «Отзываю согласие на обработку персональных данных» и укажите свой никнейм на Сайте — или направьте такое заявление по контакту из раздела 13.

10.2. Если для аккаунта подтверждён Telegram, пишите из этого Telegram — так Оператор сразу убедится, что пишет владелец аккаунта. В остальных случаях Оператор может попросить подтвердить владение аккаунтом.

10.3. Получив отзыв, Оператор прекращает обработку и в течение 30 дней уничтожает персональные данные вместе с аккаунтом, если нет других законных оснований для их обработки. Отзыв не влияет на законность обработки до его получения.

11. Меры защиты

соединение (HSTS);

SHA-256 с коротким сроком действия;

временно закрывается, а владелец с подтверждённым Telegram получает уведомление;

права проверяются сервером при каждом запросе;

и принимает соединения только с секретным ключом Оператора;

модераторов и сотрудников поддержки.

12. Изменение Политики

12.1. Оператор может изменять Политику. Новая редакция публикуется на этой странице с датой и действует с момента публикации, если в ней не указано иное.

12.2. Если для новых целей или нового состава данных потребуется согласие, Оператор запросит его отдельно.

13. Оператор и контакты

Оператор — владелец сайта tradingtrain.ru.

Обращения по вопросам персональных данных, в том числе отзыв согласия, принимает поддержка — Telegram-бот сайта.