Политика информационной безопасности

Документ описывает, как на algosynergy.ru защищаются данные покупателей и платежей. Он дополняет политику обработки персональных данных: та отвечает на вопрос «какие данные и зачем», эта - «как они защищены».

Что мы собираем и чего не собираем

Для выдачи лицензии нужны три вещи: адрес электронной почты, номера торговых счетов MetaTrader 5 и, по желанию, ник в мессенджере для отправки архива. Этого достаточно, поэтому больше ничего не запрашивается.

Мы не собираем и не храним: паспортные данные, ФИО (кроме случаев, когда покупатель сам указал его в переписке), адрес проживания, сканы документов, пароли от торговых счетов, инвесторские пароли, доступы к терминалу или брокерскому кабинету. Номер торгового счёта сам по себе не даёт доступа к счёту и не позволяет совершать по нему операции.

Данные банковских карт не попадают на сайт вообще. Оплата проходит на стороне платёжного сервиса; реквизиты карты вводятся на его защищённой странице, продавцу они не передаются и им не хранятся.

Как данные защищены

Шифрование канала. Весь сайт работает по протоколу HTTPS с действующим TLS-сертификатом. Данные формы заказа передаются в зашифрованном виде.
Разграничение доступа. Заявки хранятся в закрытой части сайта, доступной только владельцу учётной записи администратора. Публичного адреса у них нет.
Минимизация. Хранится только то, что нужно для выдачи лицензии и бухгалтерского учёта.
Защита от автоматических атак. Форма заказа проверяет одноразовый ключ сессии, ограничивает частоту отправок и отсеивает роботов.
Обновления. Платформа сайта и её компоненты обновляются; резервные копии выполняются на стороне хостинг-провайдера.
Служебные файлы закрыты. Журналы работы торговых советников и внутренние каталоги недоступны из интернета и запрещены к индексации.

Кому данные передаются

Только тем, без кого сделка невозможна:

платёжному сервису - для проведения оплаты и формирования кассового чека;
оператору фискальных данных и Федеральной налоговой службе - в объёме, который требует законодательство о применении контрольно-кассовой техники;
хостинг-провайдеру - как оператору технической площадки.

Персональные данные не продаются, не передаются третьим лицам в рекламных целях и не используются для рассылок, на которые вы не подписывались.

Сроки хранения

Данные заказа хранятся, пока действует лицензия и пока этого требуют сроки хранения бухгалтерских документов. По вашему письму на info@algosynergy.ru данные удаляются, кроме тех, которые обязаны храниться по закону.

Если что-то пошло не так

При подозрении на утечку или несанкционированный доступ пишите на info@algosynergy.ru - разберусь и сообщу результат. Если инцидент затронет данные покупателей, пострадавшие будут уведомлены по электронной почте.

Нашли уязвимость на сайте - тоже напишите. Отвечаю на такие письма в первую очередь, претензий к нашедшему не предъявляю при условии, что уязвимость не использовалась во вред и не разглашалась до исправления.

Ответственный

Индивидуальный предприниматель Тригуб Александр Николаевич
ОГРНИП 314920421000045 · ИНН 920400013869
Адрес для корреспонденции: г. Москва
Телефон: +7 916 167-70-69 · Почта: info@algosynergy.ru

Смежные документы: политика обработки персональных данных, публичная оферта, порядок оплаты и передачи.