Политика конфиденциальности

Редакция от 1 ноября 2026

Оператор персональных данных: администрация сервиса ORBA (orbascreener.com), e-mail для запросов о данных: genjilux@gmail.com. Политика составлена с учётом Общего регламента ЕС по защите данных (GDPR).

1. Какие данные мы собираем

• Данные Telegram при входе: идентификатор, имя, имя пользователя, фото профиля (идентификатор файла).
• Данные использования сервиса: настройки, избранное, рисунки на графиках, алерты, реферальная связь (кто пригласил).
• Платёжные данные: тариф, сумма, дата, выбранная криптовалюта и сеть, адрес и идентификатор транзакции, статус платежа, момент согласия с условиями оплаты. Данных банковских карт мы не получаем.
• Технические данные: IP-адрес и сведения о запросах в журналах сервера, cookie сессии.

Мы не используем рекламные и аналитические трекеры.

2. Зачем и на каком основании

• предоставление сервиса и подписки - исполнение договора (ст. 6(1)(b) GDPR);
• приём платежей, учёт и налоговые обязанности - исполнение договора и требования закона (ст. 6(1)(b), (c));
• безопасность, защита от злоупотреблений, журналы - законный интерес (ст. 6(1)(f));
• сообщения в Telegram об оплате, окончании подписки и алертах - исполнение договора; уведомления можно отключить.

3. Кому мы передаём данные

Только тем, без кого сервис не работает:

• хостинг-провайдер сервера: DigitalOcean, Германия (Франкфурт);
• Telegram - для входа и сообщений бота;
• Heleket - для приёма платежей (получает сумму, идентификатор заказа и данные транзакции);
• Sentry (если используется) - сервис отчётов об ошибках: получает техническое описание сбоя (адрес страницы, текст ошибки, тип браузера); имена, Telegram-данные и IP-адреса мы туда не передаём;
• Telegram как хранилище резервных копий: ночная копия базы отправляется администратору сервиса в зашифрованном виде (AES-256); без ключа её невозможно прочитать.

Шрифты, скрипты и изображения сайта загружаются с наших серверов - сторонние сервисы при открытии страниц не получают ваш IP-адрес.
Мы не продаём данные. Передача за пределы ЕЭС выполняется при наличии надлежащих гарантий (например, стандартных договорных условий ЕС).

4. Сколько храним

• данные аккаунта - пока аккаунт существует, затем удаляются в течение 30 дней;
• платёжные записи - столько, сколько требует налоговое и бухгалтерское законодательство (как правило, до 7 лет);
• журналы сервера - до 30 дней; резервные копии базы на сервере - до 14 дней; зашифрованные копии у администратора - до 90 дней, затем удаляются.

5. Ваши права

Вы вправе запросить доступ к своим данным, их исправление, удаление, ограничение обработки, перенос, а также возразить против обработки на основании законного интереса. Запросы - на genjilux@gmail.com, ответим в течение месяца. Вы также вправе подать жалобу в надзорный орган (в Австрии - Datenschutzbehörde, dsb.gv.at).

6. Безопасность

Соединение защищено HTTPS, cookie сессии недоступна скриптам страницы, доступ к серверу ограничен, база регулярно копируется. Ключи бирж и пароли мы не храним.

7. Дети

Сервис не предназначен для лиц младше 18 лет.

8. Изменения

Об изменениях политики сообщаем на сайте; существенные изменения - также в Telegram.