Эта страница — перевод оригинальной английской версии, предоставленный для удобства. В случае расхождений или спора преимущественную силу имеет английская версия.
The English version of this page is the governing version.

Политика конфиденциальности

Lockout Sync управляется FIBORB LLC, компанией с ограниченной ответственностью штата Иллинойс. Эта политика объясняет, что мы собираем, зачем, как долго храним и что вы можете попросить нас с этим сделать. Она распространяется на мобильное приложение Lockout Sync, сайты masterlockoutsync.com и api.masterlockoutsync.com, а также на дополнения для NinjaTrader, продаваемые на masterlockoutsync.com (Lockout Sync for NinjaTrader и Emergency Flatten ALL).

1. Информация, которую вы нам предоставляете

• Данные учётной записи — ваш адрес электронной почты и пароль либо вход через Google, Facebook или X (раздел 5). Пароли никогда не хранятся; сохраняется только хеш scrypt с солью, который невозможно обратить в ваш пароль.
• Ваше имя и страна — собираются при создании учётной записи. Имя используется, чтобы обращаться к вам в приложении и в письмах; страна фиксируется для выполнения наших юридических и налоговых обязательств и чтобы знать, какие рынки мы обслуживаем.
• Необязательные сведения — какой проп-фирмой или брокером вы пользуетесь, как вы о нас узнали и хотите ли получать маркетинговые письма. Все три пункта необязательны, ни один из них не влияет на работу сервиса, а согласие на маркетинг фиксируется отдельно от принятия вами Условий, чтобы согласие с Условиями никогда не подписывало вас на рассылку.
• Учётные данные брокера — если вы решите добавить подключение, имя пользователя и пароль от этого брокерского счёта, а также сведения, необходимые платформе для маршрутизации входа (для Rithmic — система и шлюз; для CTS T4 — фирма T4, указанная в письме с данными для входа в T4). Они шифруются при хранении алгоритмом AES-256-GCM и используются только с одной целью: вход к этому брокеру от вашего имени, чтобы приложение могло читать ваши счета и действовать, когда вы дадите команду.
• Сообщения в поддержку — всё, что вы присылаете нам через форму поддержки или по электронной почте. Вместе с сообщением, отправленным через форму, мы также фиксируем ваше имя, адрес электронной почты и IP-адрес, а если вы вошли в учётную запись, — идентификатор вашей учётной записи, тариф и версию приложения. Сообщение хранится на нашем сервере и, кроме того, пересылается по электронной почте в наш почтовый ящик поддержки. Письма, которые вы отправляете на support@masterlockoutsync.com, попадают в тот же почтовый ящик через пересылку почты Cloudflare.
• Покупки дополнений для NinjaTrader — если вы покупаете Lockout Sync for NinjaTrader, страница оплаты Stripe собирает ваш адрес электронной почты, ваше имя и платёжный адрес, данные вашей платёжной карты, а также адрес электронной почты вашей учётной записи NinjaTrader, который вы вводите сами и который может отличаться от адреса, указанного вами при оплате. Адрес электронной почты учётной записи NinjaTrader мы используем с одной целью: чтобы NinjaTrader создал вашу лицензию для этой учётной записи (раздел 5). Ваш адрес электронной почты мы используем, чтобы отправлять вам письма о заказе и лицензии. Для ежемесячного тарифа (Monthly) Stripe также создаёт для вас запись клиента; при бессрочной покупке (Lifetime) — только если она ему нужна. Наш сервер не хранит копии этих данных. Заказ хранится у Stripe, а наш сервер хранит только необратимые хеши идентификаторов заказов и событий Stripe, чтобы ни один заказ не был обработан дважды. Кроме того, о каждом заказе мы получаем письмо с вашим именем, адресом электронной почты, указанным при оплате, и адресом электронной почты учётной записи NinjaTrader, которое мы храним как нашу запись о заказе (раздел 7).
• Программа приглашений — если вы вводите чей-то код приглашения, мы фиксируем этот код, вашу учётную запись, ваш адрес электронной почты, IP-адрес и идентификатор устройства, которые вы при этом использовали, дату и то, было ли выплачено вознаграждение. Если вы делитесь своим кодом, мы фиксируем этот код как ваш и вознаграждения, которые он принёс. Мы используем эти данные только для работы программы: чтобы выплачивать вознаграждения, чтобы код нельзя было использовать для вашей собственной учётной записи или дважды на одном устройстве и чтобы применять правила программы. Человек, чей код вы использовали, видит только, сколько людей его использовали и оформили подписку, но никогда — кто именно.

2. Информация, собираемая автоматически

• Идентификатор устройства — случайный идентификатор, создаваемый приложением. Это не ваш рекламный идентификатор, не серийный номер оборудования и не идентификатор, который следует за вами по другим приложениям.
• IP-адрес и отметки времени — фиксируются при регистрации, при входе, когда вы принимаете наши Условия использования, когда вы отправляете сообщение в поддержку и когда вы вводите код приглашения. Это хранится как запись о согласии, для ответа на ваше сообщение и для выявления злоупотреблений.
• Версия приложения и диагностические сведения — чтобы воспроизвести неполадки, о которых вы сообщаете.
• Данные брокерского счёта — балансы, позиции, заявки и показатели просадки, получаемые от вашего брокера во время работы приложения, чтобы оно могло их показывать и действовать по ним. Одна строка на счёт за каждый торговый день — P&L этого дня, баланс на закрытии и сделки этого дня (время, контракт, сторона, количество и цена) — хранится в зашифрованном виде для вашего журнала и удаляется вместе с вашей учётной записью.
• Ваши заметки в журнале — то, что вы решите написать о торговом дне или неделе, своими словами. Хранятся в зашифрованном виде вместе с остальным журналом, их можно изменить и удалить из приложения в любой момент, и они удаляются вместе с вашей учётной записью. Они никогда не анализируются, никогда не используются ни в каком решении о вашей учётной записи и никогда никому не передаются. Резервная копия журнала, которую вы экспортируете, — это файл, сохранённый на вашем собственном устройстве; мы не получаем её копию.
• Токен push-уведомлений — если вы разрешите уведомления, токен Google Firebase Cloud Messaging для этой установки приложения, который используется только для отправки вам оповещений (подключение вышло из системы, брокер перестал отвечать, достигнут дневной лимит убытка, сработала блокировка). Удаляется, когда вы выходите из учётной записи на этом устройстве, а также вместе с вашей учётной записью.
• Проверка обновлений дополнений — при запуске дополнение для NinjaTrader спрашивает у нашего сервера, есть ли более новая версия. Запрос содержит только название продукта и версию; как и любой веб-запрос, он также приходит к нам с вашего IP-адреса.
• Журналы доступа к серверу — наши серверы могут вести краткосрочные журналы доступа (IP-адрес, путь запроса и время) в целях безопасности и устранения неполадок в течение ограниченного срока (раздел 7).

3. Чего мы не делаем

Мы не продаём вашу персональную информацию. Мы никогда этого не делали и не планируем. Мы не передаём её брокерам данных, рекламодателям или аналитическим сетям.

Мы не используем ваши торговые данные ни для каких целей, кроме работы приложения для вас. Ваши балансы, позиции и активность не агрегируются, не анализируются в нашу пользу, не используются для чьей-либо чужой торговли и не продаются ни в каком виде — ни обезличенном, ни ином.

Мы не совершаем сделок. Приложение может только закрывать позиции и отменять заявки. Оно не может открыть позицию или выставить заявку.

Мы не размещаем рекламу и не используем сторонние трекеры. В приложении нет аналитического SDK и нет отслеживающего пикселя. SDK входа через Facebook от Meta есть в приложении только для того, чтобы вы могли войти через Facebook: приложение запускает его лишь когда вы нажимаете эту кнопку, его автоматическая запись событий и сбор рекламного идентификатора отключены, и приложение не запрашивает разрешение на рекламный идентификатор.

4. Платёжная информация

Платежи обрабатывает Stripe. Мы никогда не видим, не получаем и не храним номер вашей карты, срок её действия и код проверки карты (CVC): данные карты вводятся на собственной странице Stripe и передаются напрямую в Stripe.

На странице оплаты Stripe для тарифа приложения вы вводите данные карты, ваш адрес электронной почты, любые сведения, которых требует ваша карта (например, почтовый индекс или страну), и, если он у вас есть, промокод. Что собирается при оплате дополнения для NinjaTrader, описано в разделе 1. Ни при какой оплате не запрашивается ваш номер телефона. Stripe может от нашего имени отправлять вам квитанции и письма об оплате.

Что мы передаём в Stripe: ваш адрес электронной почты, наш идентификатор вашей учётной записи и выбранный вами тариф.

Что мы получаем от Stripe и храним:

• идентификатор клиента, который хранится вместе с вашей учётной записью;
• статус вашей подписки, тариф, дату окончания пробного периода и дату продления, запланировано ли её окончание, а также уведомление о неудавшемся платеже со ссылкой для его оплаты;
• созданный Stripe отпечаток карты, использованной при оплате. Это идентификатор, который Stripe создаёт для карты, а не номер карты, и мы храним его в записи о бесплатном пробном периоде (раздел 7);
• для дополнения для NinjaTrader — адрес электронной почты учётной записи NinjaTrader, ваше имя и ваш адрес электронной почты, указанные при оплате, которые используются так, как описано в разделе 1.

Что мы записываем в Stripe:

• кредиты за приглашения, которые мы зачисляем на ваш баланс в Stripe;
• если вы удаляете учётную запись, пока подписка ещё оплачена, — пометку к этой подписке с датой удаления, вашим адресом электронной почты и прежним идентификатором вашей учётной записи, чтобы подписка могла завершиться, когда закончится оплаченное время, и могла быть восстановлена для вас, если до этого вы снова зарегистрируетесь с тем же адресом (раздел 8).

Stripe также обрабатывает информацию в собственных целях, например для выявления мошенничества, в соответствии со своей собственной политикой конфиденциальности.

5. Поставщики услуг

Мы передаём необходимый минимум небольшому числу поставщиков, действующих от нашего имени:

• Stripe — обработка платежей и списаний по подписке за тарифы приложения и дополнения для NinjaTrader (раздел 4).
• NinjaTrader — только если вы покупаете дополнение для NinjaTrader. Чтобы создать вашу лицензию, мы передаём NinjaTrader через его сервис лицензирования для поставщиков адрес электронной почты учётной записи NinjaTrader, который вы ввели при оплате, и дату окончания лицензии (у бессрочной лицензии её нет). Больше никакие сведения о вас не передаются. После этого NinjaTrader хранит эту запись о лицензии, и то, что он с ней делает, регулируется его собственной политикой конфиденциальности. NinjaTrader управляется компанией NinjaTrader, LLC.
• Resend — отправка писем об учётной записи, безопасности и поддержке.
• DigitalOcean — размещение серверов, на которых работает сервис.
• Cloudflare — DNS и пересылка почты для нашего домена.
• Google (Firebase Cloud Messaging) — доставка push-уведомлений в приложение, если вы их разрешите. Получает оповещение (в котором указано название подключения) и токен вашей установки приложения, и ничего больше.
• Google — только если вы решите войти через Google. В этом случае мы получаем ваш адрес электронной почты, имя и идентификатор учётной записи Google и сохраняем этот идентификатор, чтобы узнать вас в следующий раз. Мы не получаем ваш пароль Google и не имеем иного доступа к вашей учётной записи Google.
• X — только если вы решите войти через X. В этом случае мы получаем идентификатор вашей учётной записи X, ваше имя и имя пользователя. Мы также запрашиваем у X адрес электронной почты, подтверждённый в вашей учётной записи X, и получаем его, если X его предоставляет. Мы храним идентификатор и имя, чтобы узнать вас в следующий раз; имя пользователя мы не сохраняем. Адрес электронной почты от X лишь предлагается вам в уже заполненном поле для подтверждения кодом и не используется для вашей учётной записи, пока вы его не подтвердите. Если вы решите привязать X к существующей учётной записи Lockout Sync, этот адрес используется для поиска этой учётной записи, после чего вы вводите её пароль. Мы не получаем ваш пароль от X, просим X отозвать наш доступ сразу после вашего входа и не имеем никакого другого доступа к вашей учётной записи X.
• Facebook (Meta) — только если вы решите войти через Facebook. В этом случае мы получаем идентификатор вашей учётной записи Facebook и ваше имя, а если вы разрешите — и адрес электронной почты вашей учётной записи Facebook, и храним идентификатор и имя, чтобы узнать вас в следующий раз. Этот адрес лишь предлагается вам для подтверждения кодом и не используется для вашей учётной записи, пока вы его не подтвердите. Если вы решите привязать Facebook к существующей учётной записи Lockout Sync, этот адрес используется для поиска этой учётной записи, после чего вы вводите её пароль. Мы не получаем ваш пароль от Facebook и не имеем никакого другого доступа к вашей учётной записи Facebook.
• Healthchecks.io и Pushover — мониторинг сервиса и оповещение нас, когда он или какое-либо подключение не работает. Наш сервер регулярно отправляет в Healthchecks.io сигнал о работоспособности, и мы также можем использовать Pushover, чтобы получать оповещения о состоянии сервиса. Сообщение о проблеме может содержать название подключения и сообщение об ошибке от брокера, если оно есть; но никогда — учётные данные, позиции или ваши контактные данные.

Мы также подключаемся к платформе вашего брокера (Tradovate, Rithmic или CTS T4) по вашему указанию. То, что этот брокер или платформа делает с вашими данными, регулируется их собственной политикой конфиденциальности, а не этой.

6. Раскрытие по требованию закона

Мы можем раскрыть информацию, если этого требует закон или надлежащая юридическая процедура, либо если это необходимо для защиты наших прав, нашей безопасности или безопасности других лиц.

7. Сколько мы храним данные

• Учётная запись и учётные данные брокера — до тех пор, пока вы не удалите подключение или свою учётную запись либо пока не пройдёт 30 дней после окончания платной подписки; после этого они удаляются.
• Записи о принятии Условий — сохраняются после удаления учётной записи столько, сколько они могут понадобиться нам для защиты от правового требования. Каждая запись содержит, какую версию и какой текст вы приняли, когда, ваш адрес электронной почты и идентификатор учётной записи, а также IP-адрес, идентификатор устройства, версию приложения и идентификатор приложения или браузера на тот момент. Это наша запись о том, что вы согласились с конкретными условиями в конкретное время.
• Запись о бесплатном пробном периоде — когда вы завершаете оплату тарифа, мы записываем необратимый хеш вашего адреса электронной почты и отпечаток использованной вами карты от Stripe вместе с датой. Более старые записи могут также содержать необратимые хеши использованных IP-адреса и идентификатора устройства. Эти данные хранятся бессрочно, в том числе после удаления вашей учётной записи, чтобы можно было обеспечить правило «один бесплатный пробный период на человека». Хеш нельзя обратить в ваш адрес электронной почты, IP-адрес или идентификатор устройства, а отпечаток — это не номер вашей карты; но тот же адрес или та же карта при повторном использовании дадут совпадение, для чего эта запись и существует.
• Записи о приглашениях — пока существует ваша учётная запись и пока действует программа приглашений. Когда вы удаляете учётную запись, ваш код перестаёт действовать, а ваша учётная запись отвязывается от всех записей о приглашениях. Если вы вводили чей-то код, ваш адрес электронной почты и IP-адрес удаляются из этой записи, а идентификатор устройства заменяется необратимым хешем, который хранится бессрочно, чтобы код нельзя было снова использовать на том же устройстве. Оставшиеся сведения (какой код был использован, когда и было ли выплачено вознаграждение) хранятся как запись о предоставленном кредите.
• Сообщения в поддержку — на нашем сервере, пока вы не удалите свою учётную запись; тогда они удаляются вместе с ней. Сообщение, отправленное без учётной записи, хранится столько, сколько нужно для его обработки и для нашего учёта. Копии в нашем почтовом ящике поддержки хранятся столько, сколько нужно для обработки вашего запроса и для нашего учёта, и удаляются вместе с вашей учётной записью, если вы нас об этом попросите.
• Заказы дополнений для NinjaTrader — Stripe хранит заказ (включая введённый вами адрес электронной почты учётной записи NinjaTrader) как нашу запись о продаже и хранит платёжные записи в соответствии со своей собственной политикой конфиденциальности и своими юридическими обязательствами. NinjaTrader хранит запись о вашей лицензии (адрес электронной почты учётной записи NinjaTrader и дату окончания лицензии) в соответствии со своей собственной политикой конфиденциальности; мы можем прекратить действие лицензии, но саму запись хранит NinjaTrader. Полученные нами по электронной почте копии заказа хранятся столько, сколько нужно для нашего учёта.
• Платёжные записи — Stripe хранит записи о платежах, выставленных счетах и возвратах средств в соответствии со своей собственной политикой конфиденциальности и своими юридическими обязательствами, в том числе после удаления вашей учётной записи.
• Журналы доступа к серверу — хранятся в течение ограниченного срока в целях безопасности и устранения неполадок.

8. Удаление вашей учётной записи

Вы можете удалить свою учётную запись и её данные в любой момент любым из этих способов:

• В приложении — Управление → Учётная запись & тариф → Удалить учётную запись. Вы подтверждаете удаление паролем или, если входите через Google, Facebook или X, повторным входом через этого провайдера. Вступает в силу немедленно.
• В интернете, после входа — masterlockoutsync.com/delete-account. Войдите там — и она удаляется немедленно.
• В интернете, по ссылке из письма — введите адрес электронной почты учётной записи на странице api.masterlockoutsync.com/delete-account. Если для этого адреса существует учётная запись, мы отправим на него ссылку. Ссылка одноразовая и перестаёт действовать через 60 минут, и ничего не удаляется, пока вы не откроете её и не подтвердите удаление; если вы пользуетесь приложением-аутентификатором, вы также вводите код из него. Мы храним только необратимый хеш ссылки вместе с вашей учётной записью, пока ссылка не будет использована или не истечёт её срок. Если вы не запрашивали ссылку, просто проигнорируйте её: ваша учётная запись останется как есть.
• По электронной почте — напишите на support@masterlockoutsync.com с адреса, привязанного к учётной записи. Исполняется в течение 30 дней, обычно в тот же день.

Удаление убирает:

• вашу учётную запись, ваше имя, ваш адрес электронной почты и страну;
• все подключения к брокерам и сохранённые для них учётные данные;
• ваш журнал и заметки в нём;
• все сессии на всех устройствах;
• ваши настройки двухфакторной аутентификации и коды восстановления;
• ваши токены push-уведомлений;
• выбранный вами язык;
• сообщения в поддержку, хранящиеся на нашем сервере.

Ваш код приглашения перестаёт действовать, любой неиспользованный кредит за приглашения аннулируется, а ваш адрес электронной почты, IP-адрес и учётная запись удаляются из записей о приглашениях. В разделе 7 изложено, что остаётся, что мы сохраняем после этого и почему.

Если вы оплачиваете тариф, удаление останавливает продление вашей подписки, а уже оплаченное время действует до конца своего периода. До этого момента Stripe хранит пометку к подписке с датой удаления, вашим адресом электронной почты и прежним идентификатором вашей учётной записи. Если до окончания периода вы снова зарегистрируетесь с тем же подтверждённым адресом, подписка будет восстановлена для вас, но удалённые данные — нет. Когда период заканчивается, или сразу, если ничего не оплачено наперёд, запись клиента в Stripe и сохранённая карта удаляются. Подписка, платёж по которой не проходил, отменяется сразу. Если в момент удаления Stripe недоступен, ничего не удаляется и вам предлагается повторить попытку, чтобы списания никогда не продолжались без учётной записи.

Удаление вашей учётной записи Lockout Sync не закрывает открытые позиции и не влияет на ваши счета в проп-фирме или у брокера. Они остаются полностью вашими.

У покупателей дополнений для NinjaTrader нет учётной записи Lockout Sync, которую можно было бы удалить. Чтобы ваши данные были удалены, напишите на support@masterlockoutsync.com с адреса, с которого вы оплачивали покупку. Мы прекратим действие вашей лицензии, если вы об этом попросите, удалим запись клиента в Stripe, если она есть и никакая подписка не действует, и удалим полученные нами по электронной почте копии заказа. Stripe хранит платёжные записи в соответствии со своей собственной политикой конфиденциальности и своими юридическими обязательствами, а NinjaTrader хранит свою запись о лицензии в соответствии со своей собственной политикой конфиденциальности.

9. Ваши права

В зависимости от того, где вы живёте, у вас может быть право на доступ, исправление, экспорт или удаление вашей персональной информации, а также право отозвать согласие на маркетинговые сообщения. Чтобы воспользоваться любым из этих прав, напишите на support@masterlockoutsync.com. Мы ответим в течение 30 дней.

Вы можете отписаться от маркетинговых писем в любой момент по ссылке в любом таком письме. Служебные письма и письма о безопасности — уведомления об оплате, сброс пароля, предупреждения о сбоях — нельзя отключить, пока ваша учётная запись активна, потому что они необходимы для её работы.

10. Безопасность

Учётные данные и токены сессий шифруются при хранении алгоритмом AES-256-GCM. Весь трафик между приложением и нашими серверами шифруется при передаче по TLS. Пароли хешируются алгоритмом scrypt с уникальной солью для каждой учётной записи. Двухфакторная аутентификация доступна, и мы советуем её включить.

Кто может видеть ваши записи. Владелец FIBORB LLC может видеть с помощью инструментов обслуживания с ограниченным доступом:

• сведения об учётных записях (адрес электронной почты, имя, страна, тариф, дата регистрации, IP-адрес и идентификатор устройства, как вы о нас узнали, выбор относительно маркетинговых писем, последний вход);
• сообщения в поддержку;
• записи о бесплатном пробном периоде и о принятии Условий;
• состояние каждого подключения (его название, выполнен ли в нём вход и сообщение об ошибке от брокера, если оно есть).

Ни один инструмент не показывает сохранённые учётные данные, ваши позиции или ваши заявки.

Ни одна система не защищена идеально. Вы отвечаете за своё устройство, за пароль своей учётной записи и за то, чтобы ни то ни другое не попало в чужие руки.

11. Дети

Lockout Sync не предназначен для лиц младше 18 лет, и мы сознательно не собираем информацию у детей. Если вы считаете, что ребёнок передал нам информацию, свяжитесь с нами, и мы её удалим.

12. Пользователи из других стран

Наши серверы расположены в Соединённых Штатах. Если вы пользуетесь сервисом из другой страны, ваша информация будет передана в Соединённые Штаты и обработана там.

13. Изменения

Мы можем обновлять эту политику. О существенных изменениях мы сообщим в приложении или по электронной почте до того, как они вступят в силу, и дата вверху этой страницы изменится.

14. Контакты

FIBORB LLC · Иллинойс, Соединённые Штаты
support@masterlockoutsync.com