Политика конфиденциальности

Дата обновления: 28 августа 2026 года.

1. Кто обрабатывает данные

Настоящая Политика относится к сайту eraperemen.info, личному кабинету, функциям портфеля, аналитическим ботам и связанным сервисам «Эра Перемен».

Analytical Agency Era of Changes, LLC, 131 Continental Dr, Suite 305, Newark, DE 19713, USA (далее — «Американская компания»), является единственным поставщиком функции «Портфель» и владельцем записей/оператором для хранения портфелей, подключения брокерских, биржевых и криптовалютных счетов, портфельной аналитики, уведомлений и безопасности этой функции.

ОсОО «Аналитическое агентство „Эра Перемен“», ИНН 02401202510122, Кыргызская Республика, г. Бишкек, Ленинский район, ул. Ахунбаева, 198, кв. 52 (далее — «Кыргызская компания»), самостоятельно обрабатывает данные по своим локальным договорам и платежам, когда указано продавцом. Кыргызская компания не предоставляет функцию «Портфель», не подключает брокерские счета, не хранит и не получает данные портфелей или секреты подключений и не является по ним совместным оператором, обработчиком либо субобработчиком.

Если юридическое лицо передаёт данные сотрудников или конечных клиентов для функции «Портфель», обработчиком по DPA является только Американская компания. Договор с Кыргызской компанией сам по себе не включает хранение портфелей или подключение брокерских счетов.

2. Какие данные мы обрабатываем

имя, e-mail, телефон, язык, страна, данные профиля, представителя и организации;

учётная запись, подписки, приобретённые продукты, поддержка, обращения, согласия и настройки;

IP-адрес, устройство, браузер, cookies, идентификаторы сессии, журналы доступа и безопасности;

статус, сумма, валюта и идентификатор платежа/возврата. Полные реквизиты банковских карт мы не храним;

данные портфеля: брокер/биржа, название и маскированный идентификатор счёта, базовая валюта, статус подключения и синхронизации;

финансовые данные: инструменты, тикеры, классы активов, позиции, количество, стоимость, цена приобретения и рыночная оценка, денежные остатки, операции и движение средств, оценки портфеля, временные метки и риск-профиль — только в объёме, включённом пользователем или интеграцией;

данные подключения: псевдонимные идентификаторы пользователя, счёта и подключения у поставщика интеграции, токен или иной секрет интеграции, статус и служебные метаданные. Секреты хранятся в отдельном защищённом хранилище брокерских секретов; в операционной базе сохраняются только ссылки на секрет, необратимые контрольные значения и несекретные метаданные;

для юридических лиц — данные уполномоченного представителя, реквизиты организации и, если это предусмотрено договором/DPA, портфельные данные её сотрудников или клиентов.

Мы не запрашиваем пароль от интернет-банка или торговый пароль и не используем подключение для выставления торговых поручений, вывода денег или хранения активов. Если выбранный поставщик не способен технически ограничить доступ режимом чтения, подключение не должно активироваться.

3. Откуда поступают данные

Данные поступают от пользователя или представителя организации, из личного кабинета и, когда импорт файлов доступен, из загруженных им файлов (включая CSV, OFX и QFX), от выбранного пользователем брокера, криптовалютной площадки, биржи или агрегатора по API, от платёжных и магазинных платформ, а также формируются системой при работе сервиса. Перед подключением внешнего счёта пользователь видит поставщика интеграции, запрашиваемый объём данных, режим чтения и отдельное подтверждение передачи данных.

4. Цели и правовые основания

Мы обрабатываем данные для регистрации и аутентификации; исполнения договора; отображения и синхронизации портфеля; расчёта структуры, риска и динамики; формирования аналитики и уведомлений; поддержки; оплаты и возвратов; предотвращения мошенничества; защиты сервиса; выполнения закона; рассмотрения требований и споров.

Основания: заключение и исполнение договора; юридические обязанности; законные интересы в обеспечении безопасности и защите прав, если они не перевешиваются правами пользователя; а для необязательного подключения брокера, определённых международных передач и маркетинга — отдельное согласие, когда оно требуется. Мы не подменяем договорное основание принудительным «согласием».

5. Аналитика, боты и автоматические выводы

Аналитические боты могут по API получать строго ограниченный набор данных конкретного пользователя для расчёта показателей, поиска отклонений и отправки уведомлений этому же пользователю или уполномоченному сотруднику организации. Данные одного пользователя не используются для ответа другому. Аналитика носит информационный характер, не является индивидуальной инвестиционной рекомендацией и не исполняет сделки.

Мы не принимаем исключительно автоматическим способом решения, которые создают юридические или сопоставимо значимые последствия для пользователя. Если такой функционал появится, до его включения будет предоставлена отдельная информация о логике, последствиях и праве на участие человека.

6. Получатели и обработчики

В необходимом объёме данные могут получать обработчики Американской компании: хостинг- и облачные провайдеры, SnapTrade после фактического включения пользователем соответствующего подключения, иные выбранные поставщики брокерских/криптовалютных API, рыночных котировок, почты, поддержки, аналитики и безопасности, а также профессиональные консультанты и государственные органы при наличии законного основания. Кыргызская компания не является получателем данных портфеля. Актуальный перечень обработчиков портфельных данных, статуса их подключения и стран обработки публикуется на странице «Обработчики портфельных данных».

Обработчик действует по договору, только по документированным инструкциям, обеспечивает конфиденциальность и безопасность и не вправе привлекать субобработчика без разрешённого порядка.

7. Международная передача

Инфраструктура портфеля размещена в регионе Amsterdam (Нидерланды); отдельные поставщики и одна из компаний находятся в США или других странах. До передачи применяются предусмотренные законом основания и меры: договорная необходимость, отдельное согласие, решение об адекватности или договорные гарантии. Для данных лиц из ЕЭЗ при необходимости применяются стандартные договорные положения Европейской комиссии и дополнительные меры. Для данных из Кыргызской Республики применяются требования статьи 89 Цифрового кодекса КР.

8. Хранение и удаление

операционные данные портфеля хранятся, пока действует функция портфеля или они нужны для договора, после чего удаляются или обезличиваются;

после подтверждённого отключения поставщиком новая синхронизация прекращается, а активный секрет подключения удаляется или отзывается без неоправданной задержки; уже импортированные портфельные данные сохраняются до отдельного удаления пользователем, прекращения услуги либо наступления иного применимого основания удаления;

удаление аккаунта запускает удаление операционных счетов, позиций, операций, оценок и риск-профиля из активных систем; данные, необходимые по закону, для безопасности или защиты от требований, отделяются, ограничиваются и хранятся только необходимый срок;

журналы и технические записи хранятся только в течение срока, необходимого для безопасности, расследования сбоев, выполнения закона и защиты прав, после чего удаляются или обезличиваются;

удалённые данные могут временно оставаться в изолированных резервных копиях до их плановой автоматической замены; они не используются в обычной работе и восстанавливаются только вместе с системой после аварии, после чего запрос на удаление применяется повторно;

бухгалтерские, налоговые, платёжные и доказательственные документы хранятся отдельно в сроки, установленные применимым законом.

9. Безопасность

Портфели отделены от общей базы WordPress. Межсервисный доступ ограничен частной сетью, точными правилами firewall, взаимной TLS-аутентификацией и краткоживущими подписанными токенами. Существующие портфельные значения остаются в текущем защищённом контуре, а секреты автоматических брокерских подключений изолированы в отдельном broker-secrets-only Vault без доступа к ключам существующих портфелей. Сервис чтения портфеля не получает брокерские секреты. Доступ владельца требует отдельного краткоживущего подтверждения и журналируется. Применяются минимальные привилегии, резервное копирование, мониторинг и тестирование изоляции.

Ни одна система не даёт абсолютной гарантии. При подтверждённом инциденте мы ограничиваем последствия, сохраняем доказательства и уведомляем субъектов и органы в сроки, требуемые применимым законом.

10. Права физических лиц

В пределах применимого закона пользователь вправе запросить сведения и копию данных; исправление; перенос; ограничение; удаление; возражение против обработки; отзыв согласия; информацию об источнике и получателях; обжалование в уполномоченный орган или суд. Отзыв согласия не отменяет обработку, законно выполненную до отзыва, и может отключить необязательную синхронизацию. Запросы проверяются, чтобы не раскрыть данные постороннему.

11. Юридические лица и данные третьих лиц

Представитель организации подтверждает полномочия и наличие законного основания передавать данные сотрудников/клиентов, обязуется предоставить им необходимую информацию и не загружать избыточные данные. До массовой или регулярной передачи данных конечных клиентов организация заключает DPA с Американской компанией, определяющий роли, инструкции, меры защиты, субобработчиков, помощь по запросам субъектов, возврат и удаление данных. Кыргызская компания стороной такого DPA не является.

12. Cookies и изменения

Необходимые cookies используются для входа, безопасности и настроек; аналитические/маркетинговые — в соответствии с применимыми настройками и основаниями. Существенные изменения Политики публикуются с новой датой, а когда требуется — сообщаются до вступления в силу или требуют нового подтверждения.

13. Контакты

Запросы по данным: admin@eraperemen.info. Укажите e-mail учётной записи и суть запроса; не присылайте брокерские пароли или полные реквизиты карты. Кыргызский регулятор: Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики.

Связанные документы: Согласие на подключение счёта и обработку данных портфеля; отдельное согласие на платное автоматическое подключение; Публичная оферта; Дополнение об обработке данных для юридических лиц (DPA); перечень обработчиков портфельных данных.