Политика конфиденциальности

Оператором персональных данных является One1percent LLC — далее «мы». Мы управляем сайтом www.one1percent.info, симулятором торговых решений, подпиской 1% EDGE и закрытым Telegram-сообществом.

По любым вопросам, связанным с данными, пишите на one1percentclub1@gmail.com.

• ›Симулятором на главной странице можно пользоваться без регистрации — мы не требуем от вас никаких данных, чтобы его открыть.
• ›Данные аккаунта появляются только когда вы входите через Google: имя, email и аватар из вашего профиля Google.
• ›Данные оплаты обрабатывает Stripe. Реквизиты банковской карты никогда не попадают на наши серверы и у нас не хранятся.
• ›Google Analytics включается только после вашего согласия в баннере cookies. До согласия аналитический скрипт не загружается вообще.
• ›Мы не продаём данные, не передаём их рекламным сетям и не строим рекламные профили.

Вход реализован через Better Auth с провайдером Google OAuth. Когда вы нажимаете «Войти через Google», Google передаёт нам базовые данные профиля, и мы сохраняем в своей базе:

Если вход выполняется по email и паролю, пароль хранится только в виде криптографического хеша (argon2). Мы не храним и не можем восстановить пароль в открытом виде.

Мы не получаем от Google доступ к вашей почте, контактам, файлам или любым другим сервисам — только к базовому профилю и адресу электронной почты.

Все платежи проходят через Stripe. Форма ввода карты открывается на стороне Stripe (Stripe Checkout). Номер карты, срок действия и CVC не проходят через наши серверы, не записываются в наши логи и не сохраняются в нашей базе. Мы храним только ссылки на объекты Stripe и сведения о состоянии подписки:

Stripe выступает самостоятельным обработчиком платёжных данных и действует в соответствии со своей политикой конфиденциальности и стандартом PCI DSS.

Если вы участвуете в реферальной программе, дополнительно сохраняются: ваш реферальный код, связь «кто кого пригласил», начисленные комиссии, внутренний баланс (store credit) и история заявок на выплату — суммы, статусы, даты и служебные комментарии.

Для денежных выплат используется Stripe Connect. Мы храним идентификатор подключённого аккаунта, статус верификации и список недостающих документов, которые Stripe запросил. Сами банковские реквизиты, паспортные и налоговые данные вводятся на стороне Stripe и у нас не хранятся.

Срок хранения: пока действует программа и в течение периода, требуемого для бухгалтерского и налогового учёта выплат.

Доступ в закрытое сообщество привязывается к вашему Telegram-аккаунту. При подключении мы сохраняем числовой идентификатор Telegram-пользователя, username (если он открыт) и дату подключения. Это нужно, чтобы выдавать и отзывать доступ в соответствии со статусом подписки.

Для проверки членства мы обращаемся к Telegram Bot API. Мы не читаем ваши личные сообщения, не имеем к ним доступа и не храним переписку. Данные, подписанные Telegram, проверяются криптографической подписью (HMAC) и считаются устаревшими через 24 часа.

Для входа участников сообщества в инструменты сайта создаётся серверная сессия: в базе хранится случайный токен и связанный с ним Telegram-идентификатор, в браузере — cookie sim_session (httpOnly, срок 7 дней).

Если вы выбрали, какие активы показывать в скринере, этот выбор сохраняется на сервере и привязывается к вашему Telegram-идентификатору. Сохраняется только список кодов активов (например, набор тикеров) и дата последнего изменения — ничего больше.

Срок хранения: пока вы не измените набор или не попросите удалить данные.

Данные, которые остаются только в вашем браузере:

• ›Выбранный до входа тариф и введённый промокод — чтобы выбор не потерялся после возврата из Google.
• ›Одноразовое «намерение оплаты» — живёт не дольше 10 минут и удаляется при первом же использовании.
• ›Реферальный код из ссылки — хранится как кандидат, пока вы не подтвердите его вручную.
• ›Состояние симулятора и скринера, а также закрытые вами подсказки и уведомления.
• ›Ваш выбор в баннере cookies.

Эти значения хранятся в localStorage и sessionStorage вашего браузера, не отправляются на наши серверы сами по себе и удаляются, если очистить данные сайта.

Симулятор на главной странице работает с виртуальными деньгами и смоделированными сценариями рынка. Здесь нет реальных сделок, реального заработка и вывода средств. Мы не запрашиваем и не храним данные ваших брокерских счетов, историю реальных сделок или сведения о вашем капитале.

Мы используем Google Analytics 4 (идентификатор ресурса G-P3DLD28L3H), чтобы понимать, какими разделами пользуются и где люди застревают.

Как это устроено технически:

• ›Используется Google Consent Mode v2. До вашего согласия все категории хранения, включая analytics_storage, находятся в состоянии denied.
• ›Скрипт gtag.js вообще не загружается, пока вы не нажали «Принять» в баннере cookies — запрос к серверам Google не отправляется.
• ›Если вы нажали «Только необходимые», аналитика не включается. Согласие можно отозвать в любой момент ссылкой в футере.
• ›В событиях передаются только технические параметры симулятора: действие, версия, тип экрана. Мы явно не передаём email, имя, Telegram-username, содержание сообщений и реальные финансовые данные.
• ›IP-адрес передаётся Google в усечённом виде (anonymize_ip).

Срок хранения данных в Google Analytics определяется настройками ресурса на стороне Google (по умолчанию — до 14 месяцев для пользовательских и событийных данных).

Необходимые cookies нельзя отключить: без них невозможно войти в аккаунт и оплатить подписку. Аналитические — полностью на ваше усмотрение.

• ›Исполнение договора (ст. 6(1)(b) GDPR) — аккаунт, подписка, доступ к сообществу, выплаты.
• ›Согласие (ст. 6(1)(a) GDPR) — Google Analytics и аналитические cookies. Отзывается в любой момент.
• ›Законный интерес (ст. 6(1)(f) GDPR) — безопасность сайта, защита от злоупотреблений и мошенничества с реферальной программой.
• ›Юридическая обязанность (ст. 6(1)(c) GDPR) — хранение сведений о платежах для бухгалтерского и налогового учёта.

Сайт также обращается к внешним источникам рыночных данных (FRED, Twelve Data) — эти запросы касаются котировок и макропоказателей и не содержат ваших персональных данных.

Мы не продаём персональные данные и не передаём их рекламным брокерам. Часть перечисленных сервисов расположена за пределами ЕЭЗ; передача выполняется на основании стандартных договорных условий соответствующих поставщиков.

• ›Весь трафик передаётся по HTTPS.
• ›Сессионные cookies помечены httpOnly и secure — их нельзя прочитать из JavaScript.
• ›Пароли (если используются) хранятся только в виде хеша argon2.
• ›Данные Telegram и внутренние служебные запросы проверяются подписью HMAC.
• ›Доступ к административным разделам ограничен ролью и закрыт от индексации.

В соответствии с GDPR вы вправе:

• ›Получить доступ к своим данным и копию того, что у нас хранится (ст. 15).
• ›Исправить неточные или неполные данные (ст. 16).
• ›Удалить данные — «право быть забытым» (ст. 17). Мы удалим всё, кроме сведений, которые обязаны хранить по закону об учёте платежей.
• ›Ограничить обработку (ст. 18) или возразить против неё (ст. 21).
• ›Получить данные в машиночитаемом виде и передать их другому оператору (ст. 20).
• ›Отозвать согласие на аналитику в любой момент — ссылкой в футере сайта или кнопкой в баннере cookies. Отзыв не влияет на законность обработки до отзыва.
• ›Подать жалобу в надзорный орган по защите данных по месту вашего жительства.

Чтобы воспользоваться любым из этих прав, напишите на one1percentclub1@gmail.com. Мы отвечаем в течение 30 дней. Для защиты вашего аккаунта мы можем попросить подтвердить, что запрос отправлен с адреса, привязанного к нему.

Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок передал нам свои данные, напишите нам — мы удалим их.

Мы можем обновлять эту политику, например при подключении новых сервисов. Дата последнего обновления всегда указана в начале страницы. О существенных изменениях мы сообщим на сайте или по email.