Юридические документы Legal Documents

1. Какие данные мы собираем

Данные аккаунта:

• Email-адрес (при регистрации через email)
• Telegram ID, имя пользователя и аватар (при входе через Telegram)
• Хэш пароля (для email-аккаунтов, не хранится в открытом виде)

Торговые данные (по вашему выбору):

• API-ключи бирж и passphrase — хранятся в зашифрованном виде (Fernet AES)
• История сделок, загружаемая через API биржи
• Заметки, теги и чертежи в торговом дневнике

Данные ИИ-функций (по вашему выбору):

• Переписка с ИИ-наставником и сформированные разборы торгового дня
• Голосовые заметки: аудиозапись, её расшифровка и черновик, составленный по ней. Записи хранятся ограниченный срок, после чего удаляются автоматически; вместе с аккаунтом удаляются сразу
• Наблюдения о вашем стиле торговли, которые ассистент запоминает между сессиями, чтобы отвечать по делу. Их можно попросить забыть

Данные носимого устройства (только если вы подключили WHOOP):

• Показатели восстановления, нагрузки и сна: пульс и его вариабельность, продолжительность и эффективность сна, температура кожи, сатурация
• Это данные о состоянии здоровья. Мы получаем их только после того, как вы сами выдали доступ на стороне WHOOP, используем исключительно для того, чтобы показать их рядом с вашими торговыми результатами, и удаляем при отключении WHOOP или удалении аккаунта. Отзыв доступа возможен в любой момент — в настройках дневника или в аккаунте WHOOP

Технические данные:

• Сессионные токены (cookie httpOnly)
• Копия вашего аватара из Telegram, кэшируемая на нашем сервере, чтобы интерфейс не обращался к сторонним адресам
• Логи запросов для диагностики ошибок (не хранятся постоянно)

1. What Data We Collect

Account data:

• Email address (for email-based registration)
• Telegram ID, username, and avatar (for Telegram login)
• Password hash (for email accounts, never stored in plaintext)

Trading data (at your discretion):

• Exchange API keys and passphrases — stored encrypted (Fernet AES)
• Trade history fetched via exchange API
• Notes, tags, and chart drawings in the trade diary

AI feature data (at your discretion):

• Your conversation with the AI mentor and the generated reviews of your trading day
• Voice notes: the audio recording, its transcript, and the draft built from it. Recordings are kept for a limited period and then deleted automatically; they are deleted immediately together with the account
• Observations about your trading style that the assistant remembers between sessions so its answers stay relevant. You can ask it to forget them

Wearable data (only if you connect WHOOP):

• Recovery, strain and sleep metrics: heart rate and its variability, sleep duration and efficiency, skin temperature, blood oxygen
• This is health data. We receive it only after you have granted access on WHOOP's side, use it solely to display it alongside your trading results, and delete it when you disconnect WHOOP or delete your account. You can revoke access at any time — in the diary settings or in your WHOOP account

Technical data:

• Session tokens (httpOnly cookies)
• A cached copy of your Telegram avatar on our server, so the interface does not call out to third-party addresses
• Request logs for error diagnostics (not stored permanently)

2. Как мы используем данные

• Аутентификация и управление аккаунтом
• Предоставление персонализированных функций (дневник, аналитика)
• Генерация AI-обзоров и дайджестов (через OpenAI API)
• Расшифровка голосовых заметок и формирование по ним черновиков сделок
• Накопление наблюдений о вашем стиле торговли, чтобы ответы наставника учитывали вашу историю, а не начинались каждый раз с нуля. Эти наблюдения видны только вам и вашему ассистенту, их можно попросить забыть
• Сопоставление показателей WHOOP с вашими торговыми результатами — только если вы подключили устройство
• Отправка транзакционных email (коды подтверждения, сброс пароля)
• Техническая диагностика и обеспечение безопасности

Мы не используем ваши данные для рекламы, не составляем коммерческий профиль и не продаём данные третьим лицам. Всё, что платформа знает о вас, работает внутри вашего же аккаунта и служит только тому, чтобы её функции были полезнее лично вам.

2. How We Use Data

• Authentication and account management
• Providing personalized features (diary, analytics)
• Generating AI reviews and digests (via OpenAI API)
• Transcribing voice notes and building trade drafts from them
• Accumulating observations about your trading style so the mentor's answers account for your history instead of starting from scratch every time. These observations are visible only to you and your assistant, and you can ask it to forget them
• Comparing WHOOP metrics with your trading results — only if you have connected the device
• Sending transactional emails (verification codes, password reset)
• Technical diagnostics and security

We do not use your data for advertising, we do not build a commercial profile, and we do not sell data to third parties. Everything the platform knows about you stays inside your own account and serves only to make its features more useful to you personally.

3. Третьи стороны

Для работы сервиса мы взаимодействуем со следующими провайдерами:

• Биржи: Binance, Bybit, OKX, Bitget — получение данных о сделках и состоянии счёта по вашим API-ключам
• OpenAI — обработка торговых данных для генерации разборов и ответов наставника, а также расшифровка голосовых заметок (данные не сохраняются OpenAI для обучения по умолчанию)
• WHOOP — получение показателей восстановления, нагрузки и сна, если вы подключили устройство
• Telegram — аутентификация и бот-уведомления
• Провайдер электронной почты — доставка писем с кодами подтверждения и восстановления доступа
• Azure Cognitive Services — автоматический перевод новостей
• Google reCAPTCHA — защита форм регистрации и входа от автоматических запросов
• Cloudflare — DNS и CDN
• Яндекс.Метрика — обезличенная статистика посещений публичных страниц (на страницах внутри аккаунта не подключается)
• Sentry — мониторинг ошибок (при включённой настройке)

Каждый из провайдеров имеет собственную политику конфиденциальности.

3. Third Parties

We interact with the following providers to operate the service:

• Exchanges: Binance, Bybit, OKX, Bitget — fetching trade and account data via your API keys
• OpenAI — processing trade data to generate reviews and mentor replies, and transcribing voice notes (data is not retained by OpenAI for training by default)
• WHOOP — fetching recovery, strain and sleep metrics if you connect the device
• Telegram — authentication and bot notifications
• Email provider — delivering verification and account-recovery codes
• Azure Cognitive Services — automatic news translation
• Google reCAPTCHA — protecting the sign-up and sign-in forms from automated requests
• Cloudflare — DNS and CDN
• Yandex Metrika — anonymised visit statistics for public pages (not loaded on pages inside the account)
• Sentry — error monitoring (when configured)

Each provider has its own privacy policy.

4. Безопасность данных

• API-ключи шифруются с использованием Fernet (AES-128 CBC + HMAC-SHA256)
• Пароли хранятся в виде bcrypt-хешей
• Сессии защищены httpOnly-cookie с подписью Flask
• Соединения с сервером защищены TLS (HTTPS)
• Регулярная ротация логов, резервное копирование данных

Несмотря на принимаемые меры, ни одна система безопасности не является абсолютно надёжной. В случае обнаружения инцидента безопасности мы уведомим затронутых пользователей.

4. Data Security

• API keys are encrypted using Fernet (AES-128 CBC + HMAC-SHA256)
• Passwords are stored as bcrypt hashes
• Sessions are secured with httpOnly Flask-signed cookies
• Server connections are protected by TLS (HTTPS)
• Regular log rotation and data backups

Despite these measures, no security system is absolutely foolproof. In the event of a security incident, we will notify affected users.

5. Хранение и удаление данных

Ваши данные хранятся на защищённых серверах в ЕС до момента удаления аккаунта. Вы вправе:

• Запросить выгрузку своих данных
• Удалить аккаунт и все связанные данные
• Отозвать API-ключи в любое время через настройки аккаунта

Для удаления аккаунта обратитесь в поддержку: https://t.me/ScalpingBarSupportBot

5. Data Retention and Deletion

Your data is stored on secure servers in the EU until account deletion. You have the right to:

• Request an export of your data
• Delete your account and all associated data
• Revoke API keys at any time through account settings

To delete your account, contact support: https://t.me/ScalpingBarSupportBot

6. Cookie

Технически необходимые — без них аккаунт не работает:

• sbar_session — авторизация: подписанная сессия, httpOnly, удаляется при выходе
• sbar_auth — служебная метка входа, общая для поддоменов scalping.bar. Она доступна скриптам страницы и содержит только идентификатор аккаунта — не токен доступа: по ней нельзя войти, она лишь сообщает интерфейсу, что вы авторизованы

Аналитические — только на публичных страницах, вне аккаунта:

• Яндекс.Метрика (_ym_uid, _ym_d и аналогичные) — обезличенная статистика посещений. На страницах скринера, дневника и прочих разделов внутри аккаунта Метрика не подключается

На формах регистрации и входа работает Google reCAPTCHA, которая может устанавливать собственные технические cookie.

Прокси-сервис на proxy.scalping.bar использует отдельный набор cookie — он перечислен в его политике конфиденциальности.

Рекламных cookie мы не используем и не передаём данные из cookie третьим лицам для таргетинга.

6. Cookies

Strictly necessary — the account does not work without them:

• sbar_session — authentication: a signed session, httpOnly, deleted on logout
• sbar_auth — a sign-in marker shared across scalping.bar subdomains. It is readable by page scripts and holds only the account identifier, not an access token: it cannot be used to sign in, it only tells the interface that you are authenticated

Analytics — on public pages only, outside the account:

• Yandex Metrika (_ym_uid, _ym_d and similar) — anonymised visit statistics. Metrika is not loaded on the screener, the diary, or any other page inside the account

The sign-up and sign-in forms use Google reCAPTCHA, which may set its own technical cookies.

The proxy service at proxy.scalping.bar uses a separate set of cookies, listed in its own privacy policy.

We do not use advertising cookies and do not share cookie data with third parties for targeting.

7. Изменения политики

При существенном изменении настоящей Политики мы уведомим пользователей через Платформу или по email. Актуальная версия всегда доступна на этой странице.

7. Policy Changes

For material changes to this Policy, we will notify users through the Platform or by email. The current version is always available on this page.