Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта metricafx.com и связанных с ним сервисов — веб-кабинета и Telegram-бота (далее совместно — «Сервис»).

MetricaFX — это сервис мониторинга торговых счетов, открытых в терминалах MetaTrader 4 и MetaTrader 5. Установленный пользователем торговый советник (Expert Advisor, EA) с интервалом около пяти секунд передаёт на сервер Оператора метрики торгового счёта; Сервис принимает эти данные, хранит их и отображает пользователю в личном кабинете в реальном времени, а также, по желанию пользователя, направляет уведомления о рисковых событиях в Telegram.

Сервис осуществляет исключительно мониторинг и визуализацию данных торгового счёта. Он не управляет счётом, не совершает торговых операций, не предоставляет торговых сигналов, инвестиционных рекомендаций или услуг доверительного управления.

Термины «персональные данные», «обработка персональных данных», «субъект персональных данных», «оператор» и иные используются в настоящей Политике в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».

Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка) и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

Проходя регистрацию и используя Сервис, пользователь предоставляет свои данные добровольно и подтверждает, что ознакомился с настоящей Политикой и согласен с изложенными в ней условиями обработки персональных данных. Если пользователь не согласен с Политикой, ему следует воздержаться от использования Сервиса.

2. Оператор персональных данных и контакты для обращений

Оператором, организующим и осуществляющим обработку персональных данных, является:

• Индивидуальный предприниматель Косицына Кристина Владимировна
• ОГРНИП: 321237500271178
• ИНН: 790401646870
• Адрес электронной почты для обращений: info@metricafx.com
• Служба поддержки в Telegram: @MetricaFXbot
• Сайт: metricafx.com

3. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории данных, предоставляемых пользователем либо формируемых в процессе использования Сервиса:

1. Данные, предоставляемые при регистрации: адрес электронной почты (email); пароль, который хранится исключительно в виде необратимого криптографического хеша и в открытом виде Оператору недоступен; номер телефона (указание обязательно для регистрации); по желанию пользователя — инвайт-код пригласившего его лица.
2. Служебные данные, автоматически формируемые при работе с Сервисом: IP-адрес и сведения о браузере (user-agent), сохраняемые в рамках пользовательских сессий для целей аутентификации и обеспечения безопасности.
3. Данные привязки Telegram, обрабатываемые только по инициативе пользователя — при самостоятельном подключении Telegram-бота через персональную ссылку (deeplink-токен) из личного кабинета: идентификатор пользователя в Telegram (telegram ID).
4. Данные торгового счёта, поступающие от торгового советника (EA) по каждому подключённому счёту: номер счёта; наименование и сервер брокера; торговая платформа (MT4 или MT5); валюта счёта; размер кредитного плеча; баланс, эквити, маржа, просадка и прибыль (за сегодня, неделю, месяц и за всё время); перечень открытых позиций; история закрытых сделок (символ, тип сделки — покупка или продажа, объём, цены входа и выхода, прибыль, комиссия, своп, время совершения).

4. Дополнительные сведения о данных торгового счёта

Примерно один раз в час Оператор сохраняет снимок ключевых метрик счёта. Эти снимки используются для построения графиков истории показателей счёта в личном кабинете.

Оператор не запрашивает у пользователя и не обрабатывает персональные данные сверх перечисленных выше категорий.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

1. регистрация, идентификация и аутентификация пользователя, предоставление доступа в личный кабинет и обеспечение его работы;
2. оказание основной услуги — мониторинга, хранения и визуализации метрик подключённых торговых счетов в реальном времени;
3. направление пользователю уведомлений о рисковых событиях (просадка, уровень маржи, изменение баланса) через Telegram — при условии, что пользователь самостоятельно подключил Telegram;
4. обеспечение технической работоспособности и безопасности Сервиса, предотвращение несанкционированного доступа и злоупотреблений (обработка служебных данных сессий);
5. обработка обращений пользователя в службу поддержки;
6. в будущем, при запуске платной модели, — проведение расчётов по подписке, ведение внутреннего баланса пользователя и начислений по партнёрской программе.

6. Правовые основания обработки

Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

1. согласие субъекта персональных данных на обработку его персональных данных, которое пользователь предоставляет при регистрации и использовании Сервиса;
2. необходимость исполнения договора, стороной которого является субъект персональных данных, — Пользовательского соглашения, а для платных пользователей также публичной Оферты, — а равно совершение действий, необходимых для заключения такого договора;
3. требования Федерального закона № 152-ФЗ «О персональных данных», Гражданского кодекса Российской Федерации и иных нормативных правовых актов, регулирующих деятельность Оператора.

7. Трансграничная передача персональных данных

Сервер, на котором обрабатываются и хранятся все данные пользователей, включая персональные данные, физически размещён за пределами территории Российской Федерации — у зарубежного хостинг-провайдера. Таким образом, обработка персональных данных сопряжена с их трансграничной передачей.

Трансграничная передача осуществляется с целью обработки и хранения данных, необходимых для оказания услуги мониторинга торговых счетов; получателем данных в рамках такой передачи выступает зарубежный поставщик услуг хостинга (размещения серверной инфраструктуры), на технических мощностях которого функционирует Сервис. Сведения о конкретной стране (юрисдикции) размещения сервера Оператор предоставляет по запросу пользователя, направленному на адрес info@metricafx.com.

При трансграничной передаче Оператор принимает разумные и доступные ему организационные и технические меры для защиты передаваемых данных.

Оператор обращает внимание пользователей на то, что размещение данных на зарубежном сервере может не в полной мере соответствовать требованию законодательства Российской Федерации о первоначальной записи и хранении персональных данных граждан РФ на территории России (требование локализации). Оператор раскрывает данное обстоятельство прямо и добросовестно, чтобы каждый пользователь мог принять осознанное решение об использовании Сервиса и о предоставлении согласия на обработку своих персональных данных на изложенных условиях.

Проходя регистрацию и продолжая пользоваться Сервисом, пользователь подтверждает, что проинформирован о трансграничной передаче своих персональных данных на указанных условиях, и предоставляет согласие на такую передачу.

8. Сроки хранения персональных данных

Персональные данные обрабатываются и хранятся в течение всего срока использования Сервиса пользователем. Снимки метрик счёта и история показателей хранятся без предустановленного автоматического срока удаления — то есть в течение всего времени, пока пользователь пользуется Сервисом.

Пользователь вправе самостоятельно отключить и удалить отдельный подключённый торговый счёт в настройках личного кабинета; при этом связанные с этим счётом данные перестают обрабатываться.

Отдельной кнопки для самостоятельного удаления учётной записи целиком в личном кабинете в настоящее время не предусмотрено. Полное удаление учётной записи и всех связанных с нею данных (подключённые счета, история метрик, сессии — каскадно на уровне базы данных) выполняется Оператором по запросу пользователя, направленному на адрес info@metricafx.com или в Telegram-бот @MetricaFXbot.

По достижении целей обработки, а также при отзыве согласия или поступлении запроса на удаление персональные данные подлежат удалению, за исключением случаев, когда обязанность хранить данные в течение определённого срока установлена законодательством Российской Федерации.

9. Права субъекта персональных данных и порядок их реализации

Субъект персональных данных имеет право:

1. получать информацию, касающуюся обработки его персональных данных, и доступ к своим персональным данным;
2. требовать уточнения, исправления или дополнения своих персональных данных в случае их неполноты или неточности;
3. требовать удаления своих персональных данных, а также блокирования их обработки в предусмотренных законом случаях;
4. отозвать ранее данное согласие на обработку персональных данных;
5. обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.

10. Как реализовать свои права

Для реализации любого из перечисленных прав субъекту персональных данных необходимо направить обращение Оператору по адресу info@metricafx.com или через Telegram-бот @MetricaFXbot. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные законодательством Российской Федерации (как правило, в течение 30 дней). В таком же порядке оформляются запрос на получение копии своих данных, их уточнение или исправление, а также запрос на полное удаление учётной записи.

Отзыв согласия на обработку персональных данных влечёт прекращение их обработки Оператором, за исключением случаев, когда обработка может быть продолжена на ином правовом основании. Поскольку обработка перечисленных в настоящей Политике данных необходима для функционирования Сервиса, отзыв согласия, как правило, делает дальнейшее оказание услуги невозможным и влечёт удаление учётной записи.

11. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения. В числе применяемых мер:

• хранение паролей пользователей исключительно в виде необратимого криптографического хеша (пароль в открытом виде не сохраняется);
• использование для авторизации служебных cookie с признаком HttpOnly, недоступных для чтения средствами JavaScript на стороне браузера;
• передача данных между устройством пользователя и сервером по защищённому протоколу с шифрованием трафика (TLS/HTTPS);
• ограничение доступа персонала к базе данных и предоставление доступа только в объёме, необходимом для выполнения служебных обязанностей.

12. Использование файлов cookie

Авторизация пользователя в Сервисе реализована с помощью HTTP-cookie (access_token и refresh_token), которые устанавливаются сервером с признаком HttpOnly и недоступны для чтения средствами JavaScript на странице. Указанные cookie являются строго техническими (сессионными) и используются исключительно для обеспечения работы личного кабинета; они не являются рекламными или трекинговыми.

В настоящее время на сайте не используется каких-либо активных сторонних систем веб-аналитики или рекламного трекинга. Счётчик веб-аналитики ранее подключался, однако в настоящее время соответствующий код отключён и данные не собирает.

В дальнейшем Оператор допускает возможность подключения системы веб-аналитики. В случае такого подключения настоящая Политика будет заблаговременно дополнена соответствующей информацией.

Отключение или блокирование cookie в настройках браузера может привести к невозможности входа в личный кабинет и корректной работы Сервиса.

13. Публичные торговые счёта

По собственному желанию пользователь может сделать конкретный подключённый торговый счёт публичным — с помощью отдельного переключателя в настройках, действующего в отношении каждого счёта в отдельности. По умолчанию эта возможность отключена и активируется только осознанным действием пользователя.

Если пользователь включает публичный доступ, метрики соответствующего счёта становятся доступны по прямой ссылке и могут отображаться в публичном рейтинге на сайте. Пользователь вправе в любой момент отключить публичный доступ в настройках.

Условия обработки данных при включении публичного доступа подробнее раскрыты в отдельном документе — «Согласие на обработку персональных данных».

14. Порядок изменения Политики и заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией. Актуальная редакция Политики всегда доступна на сайте metricafx.com.

Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики. Продолжение использования Сервиса после вступления изменений в силу означает согласие пользователя с изменённой редакцией.

По всем вопросам, связанным с настоящей Политикой и обработкой персональных данных, пользователь может обратиться к Оператору по адресу info@metricafx.com.

Дата редакции: 10 июля 2026 г.