Прозрачность и безопасность

Политика конфиденциальности

Последнее обновление: Октябрь 2026 | Версия 4.1

Backpulse («мы» или «наш») — независимый программный комплекс для количественного трейдинга, управляющий платформой backpulse.io и браузерным расширением Backpulse (Chrome и Firefox). Мы соблюдаем принцип минимизации данных и защищаем конфиденциальность пользователей. В этом документе описано, какие данные мы собираем, как их обрабатываем и каковы ваши права.

1. О сервисе Backpulse и область применения

Backpulse — независимый программный инструмент для алгоритмических трейдеров, предназначенный для бэктестинга, оптимизации параметров TradingView и автоматизации исполнения сигналов через вебхуки.

Уведомление о независимости: Backpulse не является банком, брокером или кастодиальной биржей. Мы не управляем активами пользователей, не храним средства и не оказываем индивидуальных инвестиционных консультаций.

Политика распространяется на сайт backpulse.io, расширение для браузера и API вебхуков.

2. Независимость от TradingView (Отказ от ответственности)

Уведомление о товарном знаке
TradingView® является зарегистрированным товарным знаком TradingView, Inc. Платформа Backpulse полностью независима и не имеет аффилированности с TradingView, Inc.

Расширение Backpulse взаимодействует с графиками TradingView через стандартные браузерные интерфейсы локально на вашем компьютере.

Мы никогда не запрашиваем и не сохраняем пароли или учетные данные вашей учетной записи TradingView.

3. Конфиденциальность расширения и локальная обработка

Архитектура Local-First: расширение Backpulse в локальном режиме выполняет все вычисления на стороне клиента (100% данных остается на вашем компьютере).

Код скриптов Pine Script, параметры стратегий и разметка графиков в локальном режиме никогда не передаются на серверы Backpulse.

В опциональном облачном режиме на изолированные вычислительные серверы передаются только диапазоны параметров, которые удаляются сразу после завершения задания.

4. Собираемые данные и цели использования

Мы строго придерживаемся принципа минимизации данных: собирается только технически необходимая информация.

А. Данные аккаунта и подписки
  • Email и идентификатор пользователя: для безопасной аутентификации (JWT) и сервисных уведомлений.
  • Конфигурации вебхуков и ботов: имена маршрутов, целевые биржи и шаблоны сигналов.
  • Обращения в службу поддержки: история переписки по техническим вопросам.
Б. Технические и системные логи
  • IP-адреса и системные логи: сохраняются временно для защиты от DDoS-атак и поддержания лимитов запросов.
  • Телеметрия доставки: временные метки, тип сигнала (BUY/SELL) и статус отправки для диагностики.
В. Данные, которые мы НИКОГДА не собираем
  • Приватные ключи криптовалютных кошельков, сид-фразы или пароли кошельков.
  • Права на вывод средств с бирж (автоматически отклоняются валидатором платформы).
  • Полные номера банковских карт и CVV-коды.
  • Историю посещения страниц вне доменов backpulse.io и tradingview.com.

5. Некастодиальная архитектура и безопасность API-ключей

Строгий запрет прав на вывод
Ключи API с правами на вывод средств строго запрещены. Система автоматически проверяет права и блокирует любые ключи с правом вывода.

100% Некастодиальная модель: Ваши депозиты и маржа всегда находятся на ваших личных биржевых счетах. Backpulse не имеет доступа к вашим деньгам.

Шифрование военного уровня: Ключи API передаются по защищенному каналу TLS 1.3 и хранятся с использованием алгоритма AES-256-GCM. Дешифрование происходит только в оперативной памяти в момент отправки ордера.

Полный контроль: Вы можете в любой момент удалить API-ключ в личном кабинете Backpulse или отозвать его на бирже.

6. Платежи и биллинг

Оплата платных тарифов обрабатывается нашим сертифицированным партнером Dodo Payments.

Dodo Payments действует в соответствии со стандартами PCI-DSS и берет на себя проведение платежей и налоговую отчетность.

Backpulse не хранит и не обрабатывает реквизиты банковских карт напрямую.

7. Сторонние инфраструктурные провайдеры

Мы используем проверенные дата-центры и облачные платформы с высокими стандартами безопасности.

СубпроцессорРоль и назначениеРегион дата-центра
MongoDB AtlasЗашифрованное хранилище базы данных и резервное копированиеЕС / США
CloudflareГлобальная сеть CDN, защита от DDoS и шифрование TLSГлобальная пограничная сеть
Dodo PaymentsПлатежный шлюз (Merchant of Record), налоги и биллингГлобально / США
Google Cloud PlatformХостинг микросервисов и быстрая обработка вебхуковЕС (Франкфурт)

8. Меры по обеспечению безопасности данных

Мы применяем передовые практики: шифрование данных AES-256-GCM, обязательный протокол TLS 1.3, сетевую изоляцию контейнеров и регулярный аудит уязвимостей.

9. Сроки хранения данных

Данные учетной записи: хранятся до тех пор, пока аккаунт активен. При удалении аккаунта все связанные данные стираются в течение 30 дней.

Логи доставки сигналов вебхуков: хранятся до 30 дней для диагностики неполадок, после чего удаляются автоматически.

10. Права пользователей (GDPR и законодательство о данных)

Вы имеете право на доступ, изменение, переносимость и удаление ваших персональных данных. Для реализации прав направьте запрос на [email protected].

11. Защита несовершеннолетних

Сервис предназначен исключительно для лиц старше 18 лет. Мы целенаправленно не обрабатываем информацию о несовершеннолетних.

12. Обновление политики и контакты

Мы можем периодически обновлять настоящую политику. Уведомления о существенных изменениях будут опубликованы на сайте.

По всем вопросам конфиденциальности обращайтесь по адресу [email protected].

Privacy & Support
Вопросы конфиденциальности
Свяжитесь с нашим сотрудником по защите данных (DPO): [email protected]. [email protected]. We are an independent software team and respond to all inquiries within 24–48 hours.