Конфиденциальность и cookie Midas: какие данные мы храним

Midas собирает только то, что нужно для работы сайта и продажи лицензий. Сайт считает посещения Яндекс Метрикой, а запись сессий (Вебвизор) включается только если вы согласились. Telegram-бот хранит то, что нужно для лицензий и платежей. Других трекеров и рекламных пикселей нет. Выбор по cookie можно изменить в любой момент по ссылке «Настройки cookie» в подвале любой страницы.

Кто отвечает за сайт и бота?

Сайт midasgrid.com ведёт и Telegram-бот @MidasGridBot обслуживает команда Midas. На сайте нет личных имён и личных контактов. По любому вопросу о данных пишите в поддержку в боте.

Что собирает сайт?

Статистика посещений (Яндекс Метрика)

Сайт использует Яндекс Метрику, сервис веб-аналитики Яндекса, чтобы считать посещения и понимать, какие страницы помогают людям. Метрика фиксирует, какие страницы вы открываете, как вы пришли на сайт, ваш примерный регион по IP-адресу, тип устройства и браузера, сколько времени вы провели на сайте, клики по ссылкам (в том числе по ссылкам на Telegram) и несколько событий, например запуск видео или работу с калькулятором. Чтобы отличать визиты друг от друга, она ставит cookie, названия которых начинаются с _ym_. Яндекс обрабатывает эти данные по своим условиям.

Запись сессий (Вебвизор)

Вебвизор записывает повтор визита: движения мыши, прокрутку, клики и значения, которые вы вводите на странице, например в калькуляторе. Он включается только после вашего согласия. Если вы отказались, он не работает. Передумать можно в любой момент через «Настройки cookie» в подвале.

Нажмите «Настройки cookie» в подвале. Окно выбора откроется снова, и то, что вы выберете, начнёт действовать сразу. Если вы вообще не хотите попадать в статистику, можно заблокировать mc.yandex.ru в браузере или расширением-блокировщиком. Сайт работает и без неё.

Что остаётся в моём браузере?

Сайт хранит несколько настроек в локальном хранилище браузера: язык интерфейса, отметку о том, что вы видели предупреждение о рисках (с датой), и выбор субтитров к видео. Калькуляторы также запоминают введённые вами настройки (баланс, лот, число ордеров, шаг и похожие числа) под именем midasTools.v1, чтобы числа переходили с одной вкладки калькуляторов на другую. Они остаются на вашем устройстве, не содержат идентификаторов и к нам не отправляются.

Отправляют ли калькуляторы мои цифры?

Нет. Расчёты идут в вашем браузере, числа, которые вы вводите, на наш сервер не уходят. Если вы поделитесь ссылкой на калькулятор, настройки записаны в самой ссылке, поэтому их увидит каждый, кто её откроет.

Шрифты, видео и ссылки

Шрифты сайта хранятся на нашем сервере: за ними браузер к Google не обращается.
Видео на сайте воспроизводятся с нашего собственного сервера.
Ссылки на Telegram, YouTube, брокеров и VPS-провайдеров ведут на их сайты, у которых своя политика. Часть ссылок на брокеров и VPS-провайдеров реферальные (как сайт зарабатывает).
Уведомления советника на телефон идут через службу push, встроенную в MetaTrader, а не через нас.
Наш веб-сервер ведёт стандартные журналы запросов (IP-адрес, время, запрошенная страница, браузер), чтобы сайт работал и был защищён.

Что хранит Telegram-бот?

Данные	Зачем
Telegram ID, @username (если он есть), отображаемое имя, язык, время первого и последнего действия	чтобы узнавать ваш кабинет и отвечать на вашем языке
Баланс кабинета и история пополнений, покупок и выводов	чтобы вести учёт платежей
Записи о платежах: сеть, ID транзакции (TxID), адрес отправителя, сумма; выданный вам адрес для пополнения; адрес для вывода, который вы указали	чтобы зачислять платежи и обрабатывать выводы. Сами переводы публично видны в блокчейне
Номер вашего счёта MT5 (логин), тариф, даты, ключ лицензии, история смен счёта	чтобы выдавать и проверять лицензию
Журнал проверок ключа: ключ, номер счёта, версия советника, сборка терминала, символ, результат, IP-адрес, user agent, время	чтобы проверять лицензии, замечать злоупотребление ключами и видеть, на связи ли советник. Хранится ограниченное время, 90 дней
Сообщения и файлы, которые вы присылаете в поддержку, наши ответы и вопросы помощнику	чтобы вам отвечать. Вопросы помощнику хранятся до года
Промокоды, которые вы вводите или используете; статус подписки на канал, если акция его требует	чтобы применить акцию

Ваше отображаемое имя в Telegram также видно команде в чате поддержки. Сами сообщения обрабатывает Telegram по своей политике. Чтобы видеть входящие переводы, бот запрашивает у публичных сервисов данных блокчейна информацию по адресам для пополнения, выданным пользователям.

Что советник отправляет на сервер лицензий?

При запуске и затем не чаще раза в час он отправляет на lic.midasgrid.com номер вашего счёта, ключ лицензии, версию советника, сборку терминала и символ графика. Сервер видит также ваш IP-адрес. Это единственный сетевой запрос, который советник делает к нам. Баланс, ордера и историю сделок он не отправляет.

О чём мы никогда не просим?

Пароль от MT5, инвесторский пароль, seed-фраза и приватный ключ. Бот просит только номер счёта.

Кабинет на сайте

Кабинет на midasgrid.com/ru/account/ — необязательный. Через него можно посмотреть лицензию, ключ, счёт MT5, баланс и тариф эмулятора, не открывая бота. Войти можно через Google или через Telegram, паролей нет.

Данные	Зачем
При входе через Google: внутренний номер вашего аккаунта Google и адрес почты, если Google подтвердил его	чтобы узнавать вас при следующем входе и показывать, под каким аккаунтом вы вошли
При входе через Telegram: Telegram ID (имя и @username уже хранятся у бота, см. выше)	чтобы показать в кабинете то же, что видно в боте
Запись о входе: когда вошли, способ входа, тип браузера (первые 200 знаков строки браузера)	чтобы вход работал и чтобы прислать в бот уведомление «Выполнен вход на сайт» с кнопкой «Выйти везде»

В браузере кабинет ставит две cookie: __Host-mg_acc — сам вход (недоступна скриптам страниц, передаётся только по HTTPS на midasgrid.com, в нашей базе лежит не она, а её хэш) и mg_in — пометка «вход есть», без идентификаторов, чтобы страницы знали, показывать ли значок входа. Пароль Google и Telegram мы не видим: проверку делают сами Google и Telegram, нам приходит только подписанное подтверждение. Кнопки входа загружаются с сайтов Google и Telegram, и они видят, что вы входите на midasgrid.com. На странице кабинета нет Яндекс Метрики и Вебвизора.

Данные кабинета хранятся там же, где данные бота, — на нашем сервере в России. Вход живёт 30 дней с последнего использования и не дольше 90 дней, потом нужно войти снова. Запись аккаунта хранится, пока вы пользуетесь кабинетом. «Выйти везде» в кабинете или в боте сразу закрывает все входы. Чтобы удалить аккаунт кабинета, напишите в поддержку в боте.

Кому ещё попадают данные?

Мы не продаём персональные данные и не передаём их рекламодателям. Данные проходят через сервисы, названные выше: Telegram, Google (только если вы входите через Google), Яндекс Метрика, публичные сервисы данных блокчейна и хостинг-провайдер нашего сервера.

Как узнать, что у вас хранится, или попросить удалить?

Напишите в поддержку в боте и скажите, что вам нужно. Каждый запрос рассматривает человек. Часть записей о платежах и лицензиях может остаться там, где они нужны для учёта покупок.

Изменения на этой странице

Когда меняется то, как мы собираем данные, сначала меняется эта страница, а дата вверху сдвигается.

Частые вопросы

Записывает ли сайт Midas мой экран или мои сессии?

Только если вы согласились. Вебвизор, запись сессий Яндекс Метрики, включается после вашего согласия в выборе по cookie, а не раньше. Без согласия сайт только считает посещения. Выбор можно изменить в любой момент через «Настройки cookie» в подвале.

Какие персональные данные хранит Telegram-бот Midas?

Ваши Telegram ID, имя пользователя и отображаемое имя, баланс и записи о платежах, номер счёта MT5 и ключ лицензии, журнал проверок ключа и ваши сообщения в поддержку. Пароли от MT5 бот не хранит: он просит только номер счёта.

Отправляет ли советник Midas мои сделки или баланс на ваш сервер?

Нет. Единственный запрос советника к нам — проверка лицензии, при запуске и затем не чаще раза в час. В нём номер счёта, ключ лицензии, версия советника, сборка терминала и символ графика, а ваш IP-адрес виден серверу.

Нажмите «Настройки cookie» в подвале любой страницы. Выбор откроется снова, и новый ответ вступит в силу сразу. Если вы вообще не хотите попадать в статистику, можно заблокировать mc.yandex.ru в браузере.

Конфиденциальность и cookie