Политика конфиденциальности и обработки персональных данных

Настоящая Политика описывает, какие данные ATA может получать при использовании сайта и платформы, для каких целей они используются, как защищаются и какие права имеет пользователь.

Редакция от

Содержание
  1. 1. Общие положения
  2. 2. Кто обрабатывает данные
  3. 3. Какие данные могут обрабатываться
  4. 4. Для чего используются данные
  5. 5. Основания обработки
  6. 6. Cookies и аналогичные технологии
  7. 7. Данные об источнике перехода
  8. 8. Передача третьим лицам
  9. 9. Сторонние сайты и сервисы
  10. 10. Сроки хранения
  11. 11. Безопасность
  12. 12. Права пользователя
  13. 13. Международная обработка
  14. 14. Аналитика и запись сеансов
  15. 15. Изменение Политики
  16. 16. Контакты
  17. 17. Дата редакции

1. Общие положения

Настоящая Политика применяется к сайту и образовательной платформе Alpha Trade Academy (далее — ATA, платформа): публичным страницам, регистрации и входу, личному кабинету ученика и его функциям.

ATA — бесплатная образовательная платформа по трейдингу. Политика описывает обработку данных, которая нужна для обучения и работы платформы.

Используя сайт и платформу, пользователь подтверждает, что ознакомился с настоящей Политикой. Правила пользования платформой изложены в Условиях использования.

2. Кто обрабатывает данные

Обработку данных, описанную в настоящей Политике, организует ATA (Alpha Trade Academy).

По вопросам обработки данных можно обратиться по адресу cooperation@alphatrade.academy.

3. Какие данные могут обрабатываться

ATA обрабатывает данные, которые нужны для работы платформы:

  • регистрационные данные — адрес электронной почты, имя, которое пользователь указывает при регистрации, и пароль; пароль хранится только в защищённом виде (как хэш), исходный пароль ATA не хранит;
  • код приглашения — если регистрация выполнена по ссылке-приглашению;
  • идентификаторы аккаунта — внутренний номер пользователя и связанные с ним служебные идентификаторы;
  • данные об обучении — пройденные уроки и уровни, место остановки в видеоуроке, начисленный опыт, ответы и результаты проверок знаний, отчёты по практическим заданиям и их версии;
  • данные, которые пользователь сам вносит в инструменты и задания, — например, записи учебных сделок (дата и время, инструмент, направление, сумма, условия, результат и основание решения), записи журнала, личный план риска, в том числе указанный пользователем размер торгового капитала, проверки перед входом и часовой пояс;
  • обращения в поддержку — тема, текст обращения и переписка;
  • уведомления внутри платформы и отметки об их прочтении;
  • сведения о сеансах — время входа и последней активности, описание браузера и устройства; по ним пользователь видит свои активные сеансы и может завершить лишний;
  • технические данные — IP-адрес, сведения о браузере и устройстве, время запросов, адреса запрошенных страниц и страницы, с которой выполнен переход; они фиксируются в технических журналах сервера и в журналах безопасности, например при регистрации, входе и неудачных попытках входа;
  • сведения о переходе по партнёрской ссылке — см. раздел 7;
  • сведения от стороннего сервиса — если в рамках практического задания пользователь регистрируется в стороннем сервисе по ссылке из платформы, ATA может получать от этого сервиса технические сведения: идентификатор пользователя в сервисе, факт регистрации, сведения о пополнении счёта, включая сумму, а также страну, тип устройства, операционную систему и браузер;
  • данные об использовании сайта и платформы — просмотренные страницы и время их просмотра, нажатия на элементы, переходы между разделами, взаимодействие с формами без содержимого полей ввода, прокрутка и просмотр видео, сведения о браузере, устройстве и примерном местоположении, источник перехода и случайные идентификаторы, которые ATA и сервисы аналитики хранят в cookies; после входа в аккаунт — случайный идентификатор аккаунта для аналитики (не адрес почты и не имя) и сведения о прохождении программы: начало и завершение уровней, регистрация в стороннем сервисе по ссылке из задания и факт первого пополнения счёта — без суммы; при записи сеанса — последовательность действий пользователя на страницах платформы (см. раздел 14).

ATA не запрашивает номер телефона, дату рождения, паспортные и платёжные данные. ATA не принимает платежи и не получает данные банковских карт.

4. Для чего используются данные

  • создание аккаунта и вход в него;
  • предоставление функций платформы — уроков, уровней, проверок знаний, практических заданий и инструментов;
  • сохранение прогресса и работа учебной программы, в том числе проверка заданий и подтверждение выполнения практических шагов;
  • поддержка пользователей и ответы на обращения;
  • безопасность — защита аккаунтов, предотвращение злоупотреблений и автоматических регистраций, разбор инцидентов;
  • диагностика и улучшение работы платформы;
  • определение источника перехода и оценка эффективности привлечения пользователей и рекламы ATA;
  • аналитика использования платформы и повышение качества обучения — чтобы понимать, как пользователи проходят программу и пользуются инструментами, где возникают затруднения и ошибки, и улучшать уроки, задания и интерфейс;
  • соблюдение применимых требований.

5. Основания обработки

ATA обрабатывает данные на следующих основаниях:

  • исполнение Условий использования, к которым присоединяется пользователь;
  • согласие пользователя — там, где оно необходимо;
  • исполнение обязанностей, установленных применимым законодательством;
  • иные законные основания, предусмотренные применимым правом.

6. Cookies и аналогичные технологии

ATA использует cookies двух видов: необходимые для работы платформы и аналитические.

Необходимые cookies:

  • cookie сеанса — чтобы пользователь оставался в аккаунте; хранится до 7 дней или до выхода из аккаунта;
  • cookie защиты форм — защищает действия пользователя от подделки запросов со сторонних сайтов; действует до закрытия браузера;
  • cookie партнёрского перехода — если пользователь пришёл по партнёрской ссылке (см. раздел 7); по умолчанию хранится до 30 дней и удаляется при регистрации.

Аналитические cookies — их ставят сервисы аналитики, описанные в разделе 14; для работы платформы они не нужны:

  • _ga и _ga_* — Google Analytics: отличают браузер пользователя и сохраняют состояние сеанса; хранятся до 2 лет;
  • AMP_* и AMP_MKTG_* — Amplitude: случайный идентификатор устройства, сеанс и источник перехода (UTM-метки); хранятся до 1 года.

Собственные аналитические cookies ATA — их ставит сервер ATA (см. раздел 14); страницы сайта их не читают, для работы платформы они не нужны:

  • __Host-ata_vid — случайный идентификатор браузера: по нему ATA видит, что разные визиты сделаны одним браузером; хранится до 400 дней;
  • __Host-ata_visit — текущий визит; удаляется через 30 минут без действий.

Для защиты регистрации, входа и восстановления доступа от автоматических действий используется сервис Cloudflare Turnstile. При его работе Cloudflare получает IP-адрес пользователя и технические сведения о браузере и устройстве и может использовать собственные cookies. Такая обработка регулируется документами Cloudflare: политика конфиденциальности Cloudflare.

В хранилище браузера может сохраняться выбранная пользователем скорость воспроизведения видео.

Cookies можно удалить или запретить в настройках браузера; от аналитических cookies Google можно также отказаться с помощью расширения для отказа от Google Analytics. Без cookie сеанса вход в аккаунт невозможен; без аналитических cookies платформа работает полностью.

7. Данные об источнике перехода

Если пользователь переходит в ATA по партнёрской ссылке, ATA сохраняет сведения о переходе: случайный идентификатор перехода, идентификаторы и параметры, которые партнёр передал в ссылке, и адрес сайта, с которого выполнен переход. При регистрации эти сведения связываются с аккаунтом.

Если регистрация выполнена по ссылке-приглашению, сохраняется код приглашения.

Эти сведения нужны для определения источника перехода и оценки эффективности привлечения пользователей.

8. Передача третьим лицам

ATA может использовать поставщиков технической инфраструктуры, хранения и доставки контента, безопасности, коммуникаций, аналитики использования сайта и платформы (см. раздел 14) и иных сервисов, необходимых для работы и развития платформы. Такие поставщики получают данные в объёме, нужном для оказания своих услуг.

Когда пользователь переходит из платформы в сторонний сервис, ATA не передаёт этому сервису его имя, адрес электронной почты или пароль: ссылка содержит технический идентификатор перехода и служебные параметры, по которым ATA сопоставляет полученные от сервиса сведения с аккаунтом.

ATA может раскрыть данные, если этого требует применимое законодательство, а также для защиты прав и безопасности ATA и пользователей.

ATA не продаёт персональные данные пользователей.

9. Сторонние сайты и сервисы

Если пользователь самостоятельно переходит на сторонний сайт или регистрируется в стороннем сервисе, обработка его данных этим сервисом регулируется документами соответствующего сервиса. ATA не определяет порядок такой обработки. Перед использованием стороннего сервиса стоит ознакомиться с его документами.

10. Сроки хранения

Данные хранятся не дольше, чем это необходимо для заявленных целей, работы сервиса, безопасности и выполнения применимых требований.

Данные аналитики хранятся у поставщиков в сроки, установленные настройками ATA: записи сеансов — до 30 дней, события Google Analytics — не более 14 месяцев; события Amplitude — не дольше, чем это нужно для анализа использования платформы. Данные собственной аналитики ATA хранятся на серверах ATA до 400 дней.

11. Безопасность

ATA применяет разумные организационные и технические меры для защиты данных: защищённое соединение, хранение паролей и ключей сеансов только в виде хэшей, разграничение доступа сотрудников, защиту от автоматических атак.

Доступ к данным пользователей есть только у сотрудников ATA, которым он нужен для поддержки, проверки работ и обеспечения безопасности, — в объёме, необходимом для их задач.

12. Права пользователя

В соответствии с применимым законодательством пользователь вправе:

  • получить сведения об обработке своих данных и доступ к ним;
  • потребовать исправления неточных данных;
  • потребовать удаления данных — когда это применимо;
  • отозвать согласие — когда обработка основана на согласии;
  • осуществлять иные права, предусмотренные применимым законодательством.

Чтобы защитить данные, ATA может попросить подтвердить, что запрос направлен владельцем аккаунта.

13. Международная обработка

Для работы платформы могут использоваться серверы и сервисы поставщиков, расположенные в разных странах, в том числе за пределами страны пользователя.

14. Аналитика и запись сеансов

Чтобы понимать, как пользователи проходят обучение и пользуются платформой, и повышать качество обучения — улучшать уроки, задания, инструменты и интерфейс, — ATA использует сервисы аналитики:

  • Google Analytics (сервис Google) — получает адреса просмотренных страниц и события взаимодействия с ними, сведения о браузере и устройстве и примерное местоположение; IP-адрес используется только для определения местоположения и не сохраняется; ставит cookies _ga. Из Google Analytics в рекламный кабинет ATA в Google Ads передаются факты целевых действий — открытие формы регистрации, регистрация, шаги программы, — чтобы оценивать рекламу ATA и показывать её тем, кому обучение может подойти; суммы, адрес почты и имя туда не передаются. Как Google обрабатывает эти данные: информация Google для сайтов и приложений, использующих её сервисы, политика конфиденциальности Google;
  • Amplitude (сервис Amplitude, Inc.) — получает события использования платформы: просмотры страниц, нажатия, переходы, взаимодействие с формами без содержимого полей ввода, сведения о браузере и устройстве, источник перехода; данные обрабатываются и хранятся в дата-центре Amplitude в Европейском союзе; ставит cookies AMP_*. Политика Amplitude: amplitude.com/privacy.

Идентификатор аккаунта и события с сервера. После входа в аккаунт ATA сообщает Google Analytics и Amplitude случайный идентификатор, присвоенный аккаунту для аналитики, — не адрес почты, не имя и не номер аккаунта, — чтобы действия одного пользователя на разных устройствах считались вместе; при выходе из аккаунта браузер его забывает. Часть событий происходит без участия браузера — например, задание принимает ментор или сторонний сервис сообщает о регистрации. Такие события — начало и завершение уровня, регистрацию в стороннем сервисе по ссылке из задания, первое пополнение счёта без суммы — сервер ATA передаёт в Google Analytics и Amplitude сам, с этим идентификатором и идентификаторами браузера из cookies сервисов аналитики. Если аналитика в браузере отключена или заблокирована, сервер таких событий о пользователе не передаёт.

Собственная аналитика ATA. Чтобы понимать, на каком шаге пути — от первого визита до регистрации и первых уровней — посетители останавливаются, ATA ведёт и собственный учёт на своих серверах: просмотренные страницы и блоки страниц, время на странице, прокрутку, нажатия на кнопки, просмотр фильма о платформе, шаги формы регистрации без содержимого полей (какое поле заполнено и какая ошибка показана), скорость загрузки страниц, источник перехода (UTM-метки, вид рекламной метки без её значения, сайт, с которого выполнен переход), тип устройства, семейство операционной системы и браузера, язык и часовой пояс браузера. IP-адрес и описание браузера в этом учёте не сохраняются. Браузер отличается по собственным cookies ATA (см. раздел 6); после регистрации или входа данные этого браузера связываются с аккаунтом. Сотрудники ATA, отвечающие за развитие платформы, видят эти данные в виде сводных показателей. Данные хранятся до 400 дней и удаляются вместе с аккаунтом.

Запись сеансов. С помощью Amplitude Session Replay ATA может записывать последовательность действий пользователя на страницах платформы — что он открыл, куда нажал, где остановился, — чтобы находить ошибки и неудобные места интерфейса. Содержимое полей ввода при записи скрывается; пароли и платёжные данные не записываются (ATA их и не запрашивает). Записи доступны только сотрудникам ATA, отвечающим за развитие платформы, и хранятся до 30 дней.

Данные аналитики используются для улучшения платформы и качества обучения и для оценки рекламы ATA; они не продаются. Пользователь может отказаться от аналитики и записи сеансов: отклонить аналитические cookies в настройках браузера, установить расширение для отказа от Google Analytics (см. раздел 6) или написать на cooperation@alphatrade.academy — ATA исключит пользователя из записи сеансов, перестанет передавать события о нём с сервера и удалит связанные с ним данные аналитики.

15. Изменение Политики

ATA может обновлять настоящую Политику. Актуальная редакция публикуется на этой странице с указанием даты редакции.

16. Контакты

Вопросы об обработке данных и запросы пользователей: cooperation@alphatrade.academy.

17. Дата редакции

Настоящая редакция действует с 7 ноября 2026 г..