Политика за поверителност

1. Общ преглед и администратор на лични данни

Spornadike („ние“, „нас“ или „наш“) зачита вашата поверителност и се ангажира да защитава личните ви данни. Тази Политика за поверителност ви информира как събираме, съхраняваме, обработваме и защитаваме вашите данни, когато посещавате нашия уебсайт, използвате нашите автоматизирани алгоритмични услуги или взаимодействате с отдела ни за поддръжка.

За целите на Общия регламент относно защитата на данните в Обединеното кралство (UK GDPR) и Закона за защита на данните от 2018 г. администраторът на лични данни е Spornadike, Corn Street 8, BS1 5LJ Bristol, United Kingdom. Можете да се свържете с нашето длъжностно лице по защита на данните на [email protected].

2. Информация, която събираме

Можем да обработваме различни категории лични и технически данни в зависимост от вашето взаимодействие с нашата платформа:

• Данни за самоличност: Име, фамилия и идентификатори на акаунта.
• Данни за контакт: Имейл адрес, телефонен номер и юрисдикция по местоживеене.
• Технически данни: Интернет протокол (IP) адрес, модел на браузъра, операционна система, конфигурация на часовата зона, хардуерен отпечатък и телеметрия на сесията.
• Данни за търговия и интеграция: API токени на борси с права само за четене или с ограничение за търговия, идентификатори за изпълнение на трансакции и симулирани конфигурации на риска. Ние никога не изискваме и не съхраняваме seed фрази на личния ви портфейл или ключове за теглене от външни борси.
• Данни за употреба: Прегледани страници, показатели за скорост на изпълнение, реферални пътища и дневници за латентност на взаимодействията.

3. Правни основания за обработка

Съгласно законодателството за защита на данните на Обединеното кралство разчитаме на законни основания за обработка на вашите лични данни:

• Изпълнение на договор: За администриране на достъпа ви до платформата, изпълнение на автоматизирани команди за търговия според вашите инструкции и управление на запитвания за клиентско обслужване.
• Спазване на законови задължения: За проверка на съответствието с процедурите за борба с измамите, протоколите срещу финансови престъпления и законовите правила за съхранение на записи.
• Легитимни интереси: За оптимизиране на времето за непрекъсната работа на системата, защита на нашата мрежа срещу киберзаплахи, подобряване на алгоритмичните процедури за изпълнение и запазване на структурната цялост.
• Съгласие: Когато се изисква изрично съгласие, като например несъществени бисквитки за ефективност или незадължителни маркетингови известия. Съгласието може да бъде оттеглено по всяко време.

4. Протоколи за съхранение, криптиране и сигурност

Внедряваме мерки за сигурност от корпоративен клас, за да предотвратим неразрешена промяна, унищожаване, разкриване или достъп до вашите лични данни. Всички данни на платформата са криптирани при предаване чрез криптографски пакети TLS 1.3 и се съхраняват в покой с помощта на стандартно криптиране AES-256.

API ключовете, свързани с борси на трети страни, се хешират чрез изолирани хардуерни модули за сигурност (HSM) с ограничен оперативен достъп. Вътрешният достъп до клиентските логове се контролира стриктно чрез удостоверяване на самоличността от тип zero-trust.

5. Споделяне на данни и международни трансфери

Ние не продаваме, не отдаваме под наем и не търгуваме с вашите лични данни на рекламодатели или трети маркетингови посредници. Трансферът на данни се извършва стриктно при следните параметри:

• Доставчици на облачна инфраструктура: Хостинг и изчислителни възли, сертифицирани по ISO/IEC 27001, разположени в Обединеното кралство и Европейското икономическо пространство.
• Органи за съответствие и регулаторни органи: Когато това се изисква по закон въз основа на подлежащи на изпълнение съдебни разпореждания, правоприлагащи органи или регулаторни надзорни органи в Обединеното кралство.
• Партньори за одит на сигурността: Външни компании за киберсигурност, работещи съгласно задължения за конфиденциалност при извършване на оценки на алгоритмични уязвимости.

Когато данните се обработват извън Обединеното кралство, ние прилагаме международни споразумения за трансфер на данни (IDTA) и стандартни договорни клаузи (SCC), за да осигурим еквивалентно ниво на защита.

6. Срок за съхранение на данните

Ние съхраняваме лична информация само толкова дълго, колкото е необходимо за изпълнение на целите, за които е събрана, включително за удовлетворяване на законови, счетоводни, данъчни или регулаторни изисквания за съответствие. Техническите лог файлове се изчистват периодично или се презаписват окончателно след 180 дни, докато историята на трансакциите по акаунта се пази до шест години след закриването му в съответствие със законовите стандарти за търговска документация в Обединеното кралство.

7. Вашите законови права съгласно UK GDPR

При спазване на приложимите законови условия, вие притежавате упражними права по отношение на вашата лична информация:

• Право на достъп: Да заявите копие от личната информация, която съхраняваме за вашия профил.
• Право на коригиране: Да изискате от нас да коригираме неточни или непълни биографични данни.
• Право на изтриване: Да поискате изтриване на лична информация, когато няма по-висше законово изискване, налагащо нейното съхранение.
• Право на ограничаване или възражение: Да ограничите обхвата на обработка на данни или да възразите срещу обработка, основана на легитимни интереси.
• Право на преносимост на данни: Да получите вашите дигитални записи на трансакции в структуриран, широко използван машинночетим формат.

Можете да упражните всяко от тези права, като изпратите имейл на [email protected]. Също така имате право да подадете официална жалба до Information Commissioner's Office (ICO), надзорния орган за защита на данните в Обединеното кралство (ico.org.uk).

8. Контакт и запитвания

Ако имате въпроси или притеснения относно нашата архитектура за поверителност или тази политика, моля, свържете се с нашия екип по съответствие на [email protected], или по пощата на адрес Spornadike, Corn Street 8, BS1 5LJ Bristol, United Kingdom.