Политика конфиденциальности

1. Собираемые данные

В процессе использования Сервиса мы можем собирать и обрабатывать следующую информацию:

• Публичный адрес (public key) вашего Solana-кошелька;
• Приватный ключ кошелька (в зашифрованном виде — см. раздел 2);
• Идентификатор Telegram (Telegram ID) и имя пользователя;
• IP-адрес при обращении к веб-интерфейсу;
• Данные о транзакциях, совершённых через Сервис (хэши транзакций, суммы, адреса пулов);
• Настройки стратегии LP (ширина диапазона, распределение капитала);
• Техническая информация о браузере и устройстве (User-Agent);
• Язык интерфейса и предпочтения пользователя.

2. Хранение приватных ключей

Приватные ключи обрабатываются с соблюдением следующих мер безопасности:

• Шифрование: envelope encryption — у каждой записи свой ключ данных (Fernet, AES-128-CBC), который оборачивается мастер-ключом AWS KMS; мастер-ключ никогда не покидает AWS KMS, в AWS передаётся только обёрнутый ключ данных, сам приватный ключ туда не отправляется;
• Записи, ещё не переведённые на AWS KMS, остаются на прежней схеме: алгоритм Fernet (AES-128-CBC), ключ производится через PBKDF2-HMAC-SHA256 с 600 000 итераций и уникальной солью для каждого ключа;
• Приватные ключи НИКОГДА не хранятся в открытом (незашифрованном) виде;
• Приватные ключи НИКОГДА не передаются третьим лицам;
• Приватные ключи НИКОГДА не записываются в лог-файлы;
• Расшифровка выполняется только в момент подписания транзакций и только в оперативной памяти;
• При включённой 2FA денежные операции требуют кода 2FA; вывод средств можно ограничить белым списком адресов и дневным лимитом;
• При подключении внешнего кошелька (например, Phantom) приватный ключ на сервер не передаётся: транзакции подписываете вы сами;
• Пользователь может удалить свой приватный ключ с сервера, отключив кошелёк.

Несмотря на предпринимаемые меры безопасности, ни одна система не является абсолютно защищённой. Мы рекомендуем использовать отдельный кошелёк для работы с ботом.

3. Использование данных

Собранные данные используются исключительно для следующих целей:

• Подписание и отправка транзакций на блокчейне Solana от имени пользователя;
• Управление LP-позициями (открытие, закрытие, сбор комиссий, ребалансировка);
• Анализ рыночных условий для принятия AI-решений;
• Формирование отчётов о деятельности и прибыльности;
• Обеспечение работы системы подписок и авторизации;
• Техническая поддержка и обработка обращений пользователей;
• Улучшение качества и безопасности Сервиса.

4. Передача данных третьим лицам

Мы НЕ продаём, не сдаём в аренду и не передаём ваши персональные данные третьим лицам, за исключением следующих случаев:

• Взаимодействие с блокчейном Solana: публичные ключи и данные транзакций являются публичной информацией в блокчейне;
• Telegram Bot API: ваш Telegram ID передаётся в Telegram для обеспечения работы бота;
• AWS KMS: для расшифровки ключа в AWS KMS передаётся только обёрнутый ключ данных (см. раздел 2), приватный ключ кошелька туда не передаётся;
• Юридические требования: мы можем раскрыть информацию, если это требуется по закону, судебному решению или запросу государственных органов;
• Защита прав: для защиты наших прав, собственности или безопасности пользователей.

Мы никогда не передаём приватные ключи, зашифрованные данные или конфиденциальную информацию о стратегиях пользователей третьим лицам.

5. Данные блокчейна

Вы признаёте, что транзакции в блокчейне Solana являются:

• Публичными — доступными для просмотра любым лицом через обозреватели блокчейна (Solscan, Solana Explorer);
• Необратимыми — после подтверждения транзакция не может быть отменена;
• Постоянными — данные транзакций хранятся в блокчейне бессрочно.

Данные, записанные в блокчейн, не подлежат удалению или модификации и не рассматриваются как персональные данные, подлежащие защите в рамках настоящей политики. Мы не контролируем и не несём ответственности за публичную доступность этих данных.

6. Файлы cookie и аналитика

Веб-интерфейс Сервиса использует минимальный набор технических средств:

• localStorage: для сохранения языковых предпочтений (ru/en);
• JWT-токены: для аутентификации сессий (хранятся только в оперативной памяти браузера, не в localStorage);
• Мы НЕ используем сторонние cookie для трекинга;
• Мы НЕ используем Google Analytics, Facebook Pixel или аналогичные сервисы аналитики;
• Серверные лог-файлы могут содержать IP-адреса и User-Agent для диагностики и обеспечения безопасности.

7. Срок хранения данных

Мы храним ваши данные в течение следующих сроков:

• Данные учётной записи и настройки: в течение всего срока активности аккаунта;
• Зашифрованные приватные ключи: до момента отключения кошелька пользователем;
• Данные о транзакциях: до 12 месяцев для формирования отчётов;
• Серверные логи: до 30 дней;
• При удалении аккаунта: все данные, за исключением записей в блокчейне, удаляются в течение 30 дней.

8. Права пользователей

Вы имеете право:

• Запросить информацию о хранимых персональных данных;
• Запросить удаление ваших данных с наших серверов (за исключением данных, записанных в блокчейн);
• Отозвать согласие на обработку данных, прекратив использование Сервиса;
• Отключить кошелёк, что приведёт к удалению зашифрованного приватного ключа;
• Экспортировать историю транзакций и отчёты.

Для реализации указанных прав обратитесь через Telegram-бот (@AI_LP_Trade_bot) или систему тикетов.

9. Меры безопасности

Мы применяем следующие меры для защиты ваших данных:

• Шифрование данных при передаче (HTTPS/TLS);
• Шифрование приватных ключей при хранении (Fernet/AES, ключ данных обёрнут мастер-ключом AWS KMS — см. раздел 2);
• Изоляция серверной инфраструктуры (Docker-контейнеризация);
• Rate limiting для защиты от brute force атак;
• Регулярное обновление программного обеспечения и зависимостей;
• Мониторинг и логирование подозрительной активности.

Ни одна система безопасности не является абсолютной. Мы рекомендуем пользователям соблюдать собственные меры предосторожности, включая использование отдельного кошелька и сложных паролей.

10. Изменения политики конфиденциальности

Мы оставляем за собой право обновлять настоящую Политику конфиденциальности в любое время. Об изменениях мы уведомим через:

• Telegram-бот (@AI_LP_Trade_bot);
• Обновление даты «Последнее обновление» на данной странице.

Продолжение использования Сервиса после внесения изменений означает ваше согласие с обновлённой Политикой.

11. Контактная информация

По любым вопросам, связанным с обработкой персональных данных, конфиденциальностью или настоящей политикой, вы можете связаться с нами:

• Telegram-бот: @AI_LP_Trade_bot
• Система поддержки: раздел «Поддержка» в веб-интерфейсе или Mini App

Дата вступления в силу: 27 февраля 2026 г.