Прозорість та безпека

Політика конфіденційності

Останнє оновлення: Жовтень 2026 | Версія 4.1

Backpulse («ми» або «наш») — незалежний комплекс для кількісного трейдингу, що управляє платформою backpulse.io та розширенням Backpulse (Chrome і Firefox). Ми суворо дотримуємося принципів мінімізації даних та захисту конфіденційності. У цьому документі роз'яснено, які дані ми збираємо, як використовуємо та які ваші законні права.

1. Про сервіс Backpulse та сфера дії

Backpulse — незалежний програмний інструмент для алгоритмічних трейдерів для бектестингу стратегій TradingView, оптимізації параметрів та автоматизації сигналів через вебхуки.

Повідомлення про незалежність: Backpulse не є банком, брокером або кастодіальною біржею. Ми не зберігаємо кошти клієнтів і не надаємо фінансових консультацій.

Ця політика поширюється на сайт backpulse.io, розширення для браузера та вебхук-інтерфейси.

2. Відносини з TradingView (Застереження)

Повідомлення про торговельну марку
TradingView® є зареєстрованою торговельною маркою TradingView, Inc. Backpulse є незалежним рішенням і не має офіційного зв'язку з TradingView, Inc.

Розширення Backpulse взаємодіє з графіками TradingView через стандартні інтерфейси браузера локально на вашому комп'ютері.

Ми ніколи не запитуємо і не зберігаємо паролі до вашого облікового запису TradingView.

3. Конфіденційність розширення та локальна обробка

Архітектура Local-First: розширення у локальному режимі виконує всі обчислення безпосередньо у вашому браузері (100% даних залишається на вашому ПК).

Код скриптів Pine Script, конфіденційні параметри та графіки в локальному режимі ніколи не передаються на сервери Backpulse.

В опціональному хмарному режимі передаються виключно діапазони параметрів на ізольовані сервери, які видаляються одразу після завершення обчислень.

4. Зібрані дані та цілі використання

Ми суворо обмежуємо збір даних тільки тими, що необхідні для стабільної роботи платформи.

А. Дані облікового запису
  • Email та ID облікового запису: для авторизації (JWT), безпеки та важливих сповіщень.
  • Конфігурації вебхуків та ботів: назви маршрутів, підключені біржі та шаблони сигналів.
  • Листування зі службою підтримки: звернення та відповіді технічних фахівців.
Б. Технічні та операційні журнали
  • IP-адреси та системні журнали: зберігаються тимчасово для захисту від DDoS та контролю лімітів запитів.
  • Телеметрія виконання: мітки часу, тип сигналу (BUY/SELL) та статус доставки ордерів.
В. Дані, які ми НІКОЛИ не збираємо
  • Приватні ключі криптовалютних гаманців або сід-фрази.
  • Права на виведення коштів з бірж (автоматично блокуються системою безпеки).
  • Повні реквізити банківських карток або CVV-коди.
  • Історію веб-перегляду за межами доменів backpulse.io та tradingview.com.

5. Некастодіальна архітектура та безпека API-ключів

Заборона прав на виведення коштів
Ключі API з дозволом на виведення суворо заборонені. Система автоматично перевіряє права і негайно відхиляє такі ключі.

100% Некастодіальний принцип: Ваші кошти та маржа залишаються на ваших особистих рахунках на біржах. Backpulse ніколи не приймає кошти на зберігання.

Шифрування військового рівня: API-ключі шифруються за алгоритмом AES-256-GCM та передаються через TLS 1.3. Вони розшифровуються виключно в оперативній пам'яті в момент виконання ордера.

Повний контроль: Ви можете відкликати або видалити ключі в будь-який час у панелі Backpulse або безпосередньо на біржі.

6. Оплата та обробка платежів

Оплата тарифів обробляється нашим сертифікованим партнером Dodo Payments.

Dodo Payments діє відповідно до стандарту PCI-DSS та адмініструє податки й квитанції від нашого імені.

Backpulse не отримує і не зберігає номери банківських карток користувачів.

7. Інфраструктурні провайдери

Ми співпрацюємо з провідними постачальниками інфраструктури з суворими стандартами безпеки.

СубпроцесорРоль та призначенняРегіон дата-центру
MongoDB AtlasЗашифроване сховище бази даних та керовані резервні копіїЄС / США
CloudflareГлобальна мережа CDN, захист від DDoS та шифрування TLSГлобальна прикордонна мережа
Dodo PaymentsMerchant of Record для безпечного процесингу платежів та білінгуГлобально / США
Google Cloud PlatformХостинг мікросервісів та швидка обробка вебхуківЄС (Франкфурт)

8. Заходи захисту інформації

Ми використовуємо шифрування AES-256-GCM, примусовий протокол TLS 1.3, ізоляцію процесів та постійний моніторинг загроз.

9. Терміни зберігання інформації

Дані акаунта: зберігаються до видалення облікового запису. Після запиту на видалення стираються протягом 30 днів.

Журнали сигналів: зберігаються до 30 днів для діагностики, після чого автоматично видаляються.

10. Ваші права (GDPR та законодавство про захист даних)

Ви маєте право на доступ, виправлення, видалення та обмеження обробки ваших персональних даних. Надішліть запит на [email protected].

11. Захист дітей

Сервіс призначений виключно для повнолітніх користувачів (від 18 років). Ми не збираємо дані неповнолітніх.

12. Зміни та контакти

Ми можемо періодично оновлювати цю політику. Істотні зміни будуть анонсовані на вебсайті.

З питань конфіденційності звертайтеся за адресою [email protected].

Privacy & Support
Офіцер із захисту даних
З питань конфіденційності звертайтеся до нашого DPO: [email protected]. [email protected]. We are an independent software team and respond to all inquiries within 24–48 hours.