Политика обработки персональных данных
Редакция от 19.10.2026 · Пользовательское соглашение · Политика обработки персональных данных · Согласие на обработку данных
Реквизиты владельца сайта пока не заполнены. Документ действует после того, как администратор укажет их в «Админка → Юр. данные».
1. Общие положения
1.1. Политика определяет, как оператор обрабатывает и защищает персональные данные пользователей сайта xbonds.ru (далее — Сервис). Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и действует для всех данных, которые Сервис получает при регистрации и использовании.
1.2. Оператор персональных данных: [не указано в админке]. Контакт для обращений по персональным данным: [не указано в админке].
1.3. Используя Сервис и давая согласие на обработку (отдельный документ), вы подтверждаете, что ознакомились с Политикой.
2. Какие данные обрабатываются
- Учётные данные: e-mail, имя (как вы его указали), пароль в виде необратимого хеша (сам пароль не хранится), признак подтверждения e-mail, роль, дата регистрации и последнего входа; если включена двухфакторная защита — секрет генератора кодов.
- Данные вашего портфеля: названия портфелей и счетов (как вы их назвали), сделки (бумага, дата, количество, цена, комиссия), купоны, дивиденды, денежные операции, заметки и напоминания, избранные бумаги, настройки отображения и налоговые параметры, которые вы вводите.
- Обращения: текст сообщений в поддержку, контакт, который вы оставили, страница, с которой отправлено.
- Технические данные: IP-адрес, тип браузера и устройства (user-agent), время входов и их попыток, журнал ошибок, идентификатор сессии (cookie).
- По желанию: идентификатор чата Telegram, если вы подключили уведомления.
2.2. Сервис не запрашивает и не обрабатывает специальные категории персональных данных (здоровье, убеждения, национальность и т. п.), биометрические данные, паспортные данные, номера банковских карт и счетов, логины и пароли от брокера. Не вносите такие сведения в заметки и названия.
2.3. Сервис не ведёт рекламного профилирования и не принимает решений, влекущих юридические последствия для вас, исключительно на основе автоматизированной обработки.
3. Цели и правовые основания обработки
| Цель | Данные | Основание (ст. 6 152-ФЗ) |
|---|---|---|
| Регистрация, вход, защита учётной записи | учётные, технические | ваше согласие; исполнение Пользовательского соглашения (п. 5 ч. 1) |
| Учёт портфеля, расчёты, календарь выплат, заметки | данные портфеля | исполнение Пользовательского соглашения; согласие |
| Служебные письма: подтверждение e-mail, сброс пароля, напоминания, которые вы включили | e-mail, имя, данные напоминаний | исполнение Пользовательского соглашения; согласие |
| Ответы на обращения | обращения, контакт | согласие |
| Безопасность, защита от подбора паролей и злоупотреблений, диагностика ошибок | технические | законный интерес оператора (п. 7 ч. 1) |
| Резервное копирование, восстановление после сбоев | все хранимые данные | законный интерес оператора; исполнение Соглашения |
| Исполнение требований закона и запросов уполномоченных органов | по запросу | п. 2 ч. 1 ст. 6 |
3.2. Данные не используются для рекламы, не продаются и не передаются для маркетинга. Профилирование не ведётся.
4. Какие действия с данными выполняются
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (в случаях, указанных в разделе 6), блокирование, удаление, уничтожение. Обработка автоматизированная, без использования бумажных носителей.
5. Сроки хранения
- Учётные данные и данные портфеля хранятся, пока действует ваша учётная запись и согласие. После удаления учётной записи или отзыва согласия данные удаляются из рабочей базы в течение 30 дней.
- Резервные копии базы хранятся по графику ротации (ежедневные — несколько дней, недельные и месячные — до шести месяцев). Удалённые данные исчезают из копий по мере их ротации, но не позднее 6 месяцев; в рабочую базу они не возвращаются, кроме случая восстановления из копии после сбоя (тогда удаление повторяется).
- Журнал ошибок хранится около 30 дней; записи о попытках входа — не более нескольких суток; обращения в поддержку — до отзыва согласия или удаления учётной записи.
- Данные, которые закон обязывает хранить дольше, хранятся в пределах установленного срока.
6. Кому передаются данные и где они хранятся
6.1. Данные хранятся в базе данных на оборудовании оператора на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Сервис работает на собственном сервере оператора; хостинг-провайдера, обрабатывающего ваши данные по поручению, нет.
6.2. Служебные письма отправляются через почтовый сервис: [почтовый сервис не указан в админке]. Ему передаются адрес получателя, имя и текст письма.
6.3. Если вы подключили уведомления в Telegram, оператору Telegram передаются идентификатор вашего чата и текст уведомления. Подключение добровольное; его можно отключить.
6.4. Запросы Сервиса к источникам рыночных данных (биржа, Банк России, T-Invest и др.) не содержат ваших персональных данных. Содержимое портфелей другим пользователям не показывается.
6.5. Иным лицам данные передаются только по вашему согласию либо в случаях, предусмотренных законом (по запросу суда, правоохранительных и иных уполномоченных органов).
6.6. Трансграничная передача: она возможна, только если указанный выше почтовый сервис или Telegram находятся за пределами Российской Федерации. Оператор уведомляет Роскомнадзор о трансграничной передаче в порядке, установленном ст. 12 152-ФЗ, и убеждается в её допустимости.
7. Меры защиты
Пароли хранятся в виде хеша; доступ к Сервису защищён шифрованием соединения (HTTPS); возможна двухфакторная защита; число попыток входа ограничено; доступ к административным функциям разделён по ролям; резервные копии могут быть защищены паролем; доступ оператора к данным ограничен необходимым. Мы принимаем правовые, организационные и технические меры, необходимые для защиты от неправомерного доступа, уничтожения, изменения, копирования и распространения (ст. 19 152-ФЗ). Абсолютной защиты в сети не бывает: берегите пароль и не вносите лишних сведений.
О выявленной утечке персональных данных оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ (в течение 24 часов о произошедшем инциденте и 72 часов о результатах расследования), и пользователей, чьи данные затронуты, в порядке, который требует закон.
8. Ваши права
8.1. Вы вправе: получить подтверждение обработки ваших данных и сведения о ней (ст. 14); потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или не нужны для цели; отозвать согласие; обжаловать действия оператора в Роскомнадзоре или суде; на защиту прав и возмещение убытков.
8.2. Как реализовать права: напишите на [не указано в админке] с адреса, указанного при регистрации (или из кабинета), и укажите, что вы просите. Мы ответим в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах). Для безопасности можем попросить подтвердить, что запрос исходит от вас.
8.3. Отзыв согласия: письмом на [не указано в админке]. После отзыва мы прекращаем обработку и удаляем данные в срок до 30 дней (если закон не требует хранить их дольше); пользоваться учётной записью без обработки данных будет нельзя, поэтому она будет удалена.
8.4. Самостоятельно: в кабинете вы можете изменить имя, пароль, настройки защиты и подключения, а также управлять своими портфелями и сделками.
9. Cookie и локальное хранилище браузера
| Что | Для чего | Срок |
|---|---|---|
Cookie runvst2 (сессия) | Вход в учётную запись и защита форм от подделки запросов. Без неё нельзя войти. | до закрытия браузера |
Локальное хранилище (localStorage): тема оформления, настройки фильтров скринера, свёрнутые блоки, параметры графиков | Запомнить удобные вам настройки. Хранится только на вашем устройстве и на сервер не передаётся. | пока вы не очистите данные сайта |
9.1. Это технические средства, без которых Сервис не работает или неудобен. Сервис не использует рекламные и аналитические cookie, счётчики посетителей, пиксели и сторонние трекеры. Если это изменится, мы обновим Политику и запросим отдельное согласие на такие cookie до их включения.
9.2. Вы можете запретить или удалить cookie в настройках браузера; тогда войти в учётную запись не получится.
10. Изменение Политики
Актуальная редакция всегда на этой странице, дата указана вверху. При существенных изменениях мы предложим вам ознакомиться с новой редакцией и подтвердить согласие. Предыдущие редакции хранятся у оператора.
11. Контакты
[не указано в админке]. E-mail для обращений: [не указано в админке]. Жалобы можно направить в Роскомнадзор (rkn.gov.ru).