Политика конфиденциальности
Последнее обновление: Октябрь 2026 | Версия 4.1
Backpulse («мы» или «наш») — независимый программный комплекс для количественного трейдинга, управляющий платформой backpulse.io и браузерным расширением Backpulse (Chrome и Firefox). Мы соблюдаем принцип минимизации данных и защищаем конфиденциальность пользователей. В этом документе описано, какие данные мы собираем, как их обрабатываем и каковы ваши права.
1. О сервисе Backpulse и область применения
Backpulse — независимый программный инструмент для алгоритмических трейдеров, предназначенный для бэктестинга, оптимизации параметров TradingView и автоматизации исполнения сигналов через вебхуки.
Уведомление о независимости: Backpulse не является банком, брокером или кастодиальной биржей. Мы не управляем активами пользователей, не храним средства и не оказываем индивидуальных инвестиционных консультаций.
Политика распространяется на сайт backpulse.io, расширение для браузера и API вебхуков.
2. Независимость от TradingView (Отказ от ответственности)
Расширение Backpulse взаимодействует с графиками TradingView через стандартные браузерные интерфейсы локально на вашем компьютере.
Мы никогда не запрашиваем и не сохраняем пароли или учетные данные вашей учетной записи TradingView.
3. Конфиденциальность расширения и локальная обработка
Архитектура Local-First: расширение Backpulse в локальном режиме выполняет все вычисления на стороне клиента (100% данных остается на вашем компьютере).
Код скриптов Pine Script, параметры стратегий и разметка графиков в локальном режиме никогда не передаются на серверы Backpulse.
В опциональном облачном режиме на изолированные вычислительные серверы передаются только диапазоны параметров, которые удаляются сразу после завершения задания.
4. Собираемые данные и цели использования
Мы строго придерживаемся принципа минимизации данных: собирается только технически необходимая информация.
- Email и идентификатор пользователя: для безопасной аутентификации (JWT) и сервисных уведомлений.
- Конфигурации вебхуков и ботов: имена маршрутов, целевые биржи и шаблоны сигналов.
- Обращения в службу поддержки: история переписки по техническим вопросам.
- IP-адреса и системные логи: сохраняются временно для защиты от DDoS-атак и поддержания лимитов запросов.
- Телеметрия доставки: временные метки, тип сигнала (BUY/SELL) и статус отправки для диагностики.
- Приватные ключи криптовалютных кошельков, сид-фразы или пароли кошельков.
- Права на вывод средств с бирж (автоматически отклоняются валидатором платформы).
- Полные номера банковских карт и CVV-коды.
- Историю посещения страниц вне доменов backpulse.io и tradingview.com.
5. Некастодиальная архитектура и безопасность API-ключей
100% Некастодиальная модель: Ваши депозиты и маржа всегда находятся на ваших личных биржевых счетах. Backpulse не имеет доступа к вашим деньгам.
Шифрование военного уровня: Ключи API передаются по защищенному каналу TLS 1.3 и хранятся с использованием алгоритма AES-256-GCM. Дешифрование происходит только в оперативной памяти в момент отправки ордера.
Полный контроль: Вы можете в любой момент удалить API-ключ в личном кабинете Backpulse или отозвать его на бирже.
6. Платежи и биллинг
Оплата платных тарифов обрабатывается нашим сертифицированным партнером Dodo Payments.
Dodo Payments действует в соответствии со стандартами PCI-DSS и берет на себя проведение платежей и налоговую отчетность.
Backpulse не хранит и не обрабатывает реквизиты банковских карт напрямую.
7. Сторонние инфраструктурные провайдеры
Мы используем проверенные дата-центры и облачные платформы с высокими стандартами безопасности.
| Субпроцессор | Роль и назначение | Регион дата-центра |
|---|---|---|
| MongoDB Atlas | Зашифрованное хранилище базы данных и резервное копирование | ЕС / США |
| Cloudflare | Глобальная сеть CDN, защита от DDoS и шифрование TLS | Глобальная пограничная сеть |
| Dodo Payments | Платежный шлюз (Merchant of Record), налоги и биллинг | Глобально / США |
| Google Cloud Platform | Хостинг микросервисов и быстрая обработка вебхуков | ЕС (Франкфурт) |
8. Меры по обеспечению безопасности данных
Мы применяем передовые практики: шифрование данных AES-256-GCM, обязательный протокол TLS 1.3, сетевую изоляцию контейнеров и регулярный аудит уязвимостей.
9. Сроки хранения данных
Данные учетной записи: хранятся до тех пор, пока аккаунт активен. При удалении аккаунта все связанные данные стираются в течение 30 дней.
Логи доставки сигналов вебхуков: хранятся до 30 дней для диагностики неполадок, после чего удаляются автоматически.
10. Права пользователей (GDPR и законодательство о данных)
Вы имеете право на доступ, изменение, переносимость и удаление ваших персональных данных. Для реализации прав направьте запрос на [email protected].
11. Защита несовершеннолетних
Сервис предназначен исключительно для лиц старше 18 лет. Мы целенаправленно не обрабатываем информацию о несовершеннолетних.
12. Обновление политики и контакты
Мы можем периодически обновлять настоящую политику. Уведомления о существенных изменениях будут опубликованы на сайте.
По всем вопросам конфиденциальности обращайтесь по адресу [email protected].