1. 个人数据运营者

1.1. 个人数据运营者是俄罗斯联邦公民Movchan Bogdan Sergeevich，职业所得税纳税人（自雇人士）（以下简称“运营者”、“管理方”、“我们”）。

1.2. 本隐私政策（以下简称“政策”）规定了EyesOnAssets服务用户个人数据的处理和保护程序。

1.3. 重要提示：本政策描述了个人数据的处理程序。用户通过主动行为（注册时或使用需要个人数据处理的功能时勾选复选框）表示同意处理个人数据。未经主动同意而单纯使用服务不构成对个人数据处理的同意，但技术数据（IP、用户代理、Cookie）除外，这些数据可根据俄罗斯联邦第152-FZ号法律（第6条第1部分第5款 – 服务运行所必需的处理）规定的法律依据进行处理。如果用户不同意本政策的条款，必须立即停止使用服务且不得提供其个人数据。

2. 基本术语和定义

2.1. 个人数据 – 与直接或间接识别或可识别的个人（个人数据主体）相关的任何信息。

2.2. 运营者 – 组织和/或执行个人数据处理的个人。

2.3. 个人数据处理 – 使用自动化工具或不使用自动化工具对个人数据执行的任何操作（动作）或一组操作（动作）。

2.4. 用户 – 任何年满18岁的有行为能力的个人，按照本协议条款使用服务。

2.5. 服务 – 信息分析扫描器“EyesOnAssets”，在线访问地址eyesonassets.online（包括网页版、PWA应用程序和其他客户端接口），旨在显示市场数据（价格、交易量、订单簿、上市信息）、构建图表、创建价格警报、绘制水平线以及管理关注资产列表。

3. 收集的个人数据列表

3.1. 运营者收集用户的以下个人数据：

3.1.1. 注册时提供的数据：

• 电子邮件地址；
• 密码（加密形式）；
• 用户名（如指定）。

3.1.2. 自动收集的技术数据：

• IP地址；
• 用户代理（浏览器和设备信息）；
• 设备类型（桌面、移动、平板）；
• 屏幕分辨率；
• 像素比；
• 界面语言。

3.1.3. 用户在服务中的活动数据：

• 金融工具（例如BTC/USDT等代码） – 用户查看或添加到收藏的代码。这些数据仅用于确保功能（收藏和警报的同步），不会用于分析用户的财务画像。
• 警报：用户创建的价格警报（代码、价格、条件、类型、通知设置）。
• 绘图：用户在图表上绘制的水平线。
• 收藏：收藏代码列表、备注、设置的止盈和止损水平、颜色标签、所属组别。
• 界面设置：所选主题（亮色/暗色）、K线颜色设置、截图水印参数、警报声音和振动设置。
• 触发历史：价格警报触发记录（时间、价格）。

3.1.4. 通过反馈表单获得的数据：

• 电子邮件地址（如用户提供）；
• 消息文本；
• 技术上下文：代码、时间周期、市场、交易所、PWA版本、屏幕尺寸、像素比、设备类型、语言、主题、授权状态、通知权限、声音和振动设置、活动警报和绘图数量等。

3.1.5. Cookie：服务可能使用Cookie以确保运行（保存会话、设置）。详见第11节。

3.1.6. 服务不收集也不处理特殊类别的个人数据（种族、民族、政治观点、宗教或哲学信仰、健康状况、私生活）。

3.1.7. 付费服务（「Analytics」模块、Public API）的付款数据：订单标识符及付款状态、所选付款方式（加密货币／银行卡／SBP）及订阅期限、开具发票所用的电子邮箱地址。重要提示：银行卡信息及加密货币钱包的私密数据绝不会传输给运营者或由其存储——付款由支付处理商 Robokassa 和 NOWPayments 直接接收，二者依据各自的许可和安全规则独立运营（见5.2.1）。

3.1.8. 就注册使用 Public API 的法人及个体工商户而言：组织名称、联系邮箱、所选资费计划。此类数据仅为履行合同（《公开要约》）之目的而处理，不用于其他目的。

4. 个人数据处理目的

4.1. 运营者为以下目的处理用户的个人数据：

• 4.1.1. 提供服务功能：
  用户注册和授权。跨设备创建、存储和同步警报、绘图、收藏和设置。实时显示和更新市场数据（价格、交易量、订单簿等）。
• 4.1.2. 改进和发展服务：
  分析服务使用情况以识别错误、改善用户体验和开发新功能。通过反馈表单收集技术信息以诊断和解决问题。
• 4.1.3. 与用户沟通：
  回复通过反馈表单或电子邮件发送的咨询。通知服务运行变化，包括引入付费服务。发送信息性消息（仅在用户同意的情况下）。
• 4.1.4. 遵守法律：
  履行俄罗斯联邦第152-FZ号法律“关于个人数据”的要求。防止欺诈、非法行为和违反用户协议的行为。
• 4.1.5. 提供付费服务：
  通过支付处理商 Robokassa 和 NOWPayments 处理「Analytics」订阅及 Public API 资费计划的付款、开具发票、开通及续订访问权限，并按俄罗斯税务及会计法律的要求保存付款记录。
• 4.1.6. 法律依据是用户的主动行为（注册时勾选复选框）所表示的同意，以及合同（用户协议，就付费服务而言还包括《公开要约》）的履行。

5. 个人数据处理条件。跨境传输

5.1. 用户个人数据的处理使用自动化工具和不使用自动化工具进行。

5.2. 运营者不会将用户的个人数据传输给第三方，除非以下情况：

• 5.2.1. 技术提供商：运营者有权聘请第三方确保服务的运行（托管、数据存储、发送电子邮件）。这些人员承诺保持机密性并仅按照运营者确定的目的处理个人数据。
• 5.2.1a. 支付处理商：为处理「Analytics」订阅及 Public API 资费计划的付款，运营者会将必要的最少数据（电子邮箱、金额、订单标识符）与支付处理商 Robokassa（银行卡及SBP付款）和 NOWPayments（加密货币付款）共享。这两家处理商各自独立处理付款方式数据（卡片信息、加密货币钱包），并依据各自适用的法律及支付系统规则，各自独立承担相应的数据保护责任。
• 5.2.2. 分析服务：运营者可能使用统计收集系统，如Yandex.Metrica、Google Analytics等。这些服务收集用户在网站上行为的匿名化数据。这些服务的设置中将启用IP地址匿名化。使用此类服务需要用户单独同意处理Cookie。
• 5.2.3. 法律要求：运营者有义务根据俄罗斯联邦法律规定的程序，应授权政府机构（例如俄罗斯通信监管局、法院）的要求提供个人数据。
• 5.2.4. 保护运营者权利：在需要保护运营者或第三方权利和合法利益的情况下（例如，违反用户协议时）。

5.3. 个人数据的跨境传输：

• 用于存储和处理个人数据的服务器位于德意志联邦共和国（欧盟）境内。
• 德国属于确保个人数据主体权利得到充分保护的国家名单（欧盟委员会的充分性决定，以及德国个人数据法第13条）。
• 因此，运营者将个人数据跨境传输到德国。此类传输符合俄罗斯联邦第152-FZ号法律的要求。运营者不向其他国家传输数据。

6. 个人数据存储期限

6.1. 用户可随时通过服务界面或发送请求至contact@eyesonassets.online删除其账户。在这种情况下，与账户相关的所有个人数据将在30（三十）天内永久删除，无法恢复。

6.2. 如果用户未自行删除账户，数据将保留至同意被撤回或账户被删除。不因不活动而自动删除数据。

6.3. 通过反馈表单传输的数据自发送之日起存储不超过12个月，之后将被删除。

6.4. 通过分析服务收集的匿名统计信息可能无限期存储。

6.5. 「Analytics」订阅及 Public API 的付款记录（订单标识符、金额、状态、日期）将按照适用于职业所得税（NPD）自雇纳税人的俄罗斯税务及会计法律要求的期限予以保存，无论用户账户是否已被删除。

7. 用户（个人数据主体）的权利

7.1. 根据俄罗斯联邦第152-FZ号法律“关于个人数据”，用户有权：

• 获取关于其个人数据处理的信息。
• 要求澄清、阻止或销毁其个人数据（如果这些数据不完整、过时、不准确或非法获取）。
• 撤回对个人数据处理的同意。
• 向授权机构（俄罗斯通信监管局）或法院对运营者的作为或不作为提出上诉。

7.2. 对欧盟用户的额外权利（GDPR）：

• 访问权（第15条）：确认您的数据是否正在被处理，并获得该数据的副本。
• 更正权（第16条）：要求更正不准确或不完整的数据。
• 删除权（“被遗忘权”）（第17条）：在没有处理数据的法律依据时要求删除您的个人数据。
• 限制处理权（第18条）：在特定情况下要求限制处理您的数据。
• 数据可携权（第20条）：以结构化、常用和机器可读的格式接收您的数据，并将其传输给另一个运营者。
• 反对权（第21条）：反对处理您的数据，包括用于营销目的的处理。

7.3. 用户可通过发送请求至contact@eyesonassets.online行使上述所有权利。

8. 个人数据保护措施

8.1. 运营者采取必要的组织和技术措施，保护个人数据免受未经授权或意外的访问、破坏、修改、阻止、复制、分发以及其他第三方的非法行为。

8.2. 这些措施包括：

• 使用受保护的HTTPS协议进行数据传输。
• 加密（哈希）用户密码。
• 定期更新软件。
• 限制除授权技术提供商外的第三方访问个人数据。

9. 运营者的责任

9.1. 运营者根据俄罗斯联邦法律对不履行或不当履行个人数据处理义务承担责任，包括：

• 根据俄罗斯联邦行政违法法典第13.11条的罚款（违反个人数据处理程序）。
• 根据俄罗斯联邦行政违法法典第19.7条的罚款（未向俄罗斯通信监管局提供信息）。
• 根据俄罗斯联邦刑法第137条的刑事责任（侵犯隐私）。

9.2. 重要提示：如果个人数据的泄露是由于用户自身的过错（例如，将凭证透露给第三方）或不可抗力造成的，运营者不对由此产生的损害承担责任。

10. 隐私政策的变更

10.1. 运营者有权对本政策进行变更。最新版本始终可在服务中查阅。

10.2. 运营者将通过服务界面和/或电子邮件至少提前15个日历日通知用户政策的变更。如果变更显著扩大了处理目的或数据范围，运营者将征求用户新的同意。变更生效后继续使用服务即表示接受新版本。

11. Cookie

11.1. 服务使用Cookie以确保运行（保存授权会话、存储界面设置）。Cookie是由Web服务器发送并存储在用户计算机上的小型数据片段。

11.2. 要使用分析服务（例如Yandex.Metrica、Google Analytics），需要用户单独同意处理Cookie。首次访问服务时将出现相应的通知（Cookie横幅）。

11.3. 用户可以在浏览器设置中禁用Cookie，但这可能影响服务的某些功能。

12. 附加条件

12.1. 隐私政策是用户协议的组成部分。

12.2. 本政策受俄罗斯联邦法律管辖。

13. 联系信息

俄罗斯联邦公民：Movchan Bogdan Sergeevich
身份：自雇人士（职业所得税纳税人）
地址：下诺夫哥罗德
联系邮箱：contact@eyesonassets.online
服务域名：eyesonassets.online