1. Ответственный
Ответственным за обработку данных в смысле Общего регламента по защите данных (GDPR) и других национальных законов о защите данных государств-членов, а также иных положений о защите данных является:
Auras & Bielawski GbR
в лице участников Wadim Auras и André Bielawski
Eduard-Bäumer-Str. 4
56288 Kastellaun
Германия
E-mail: hello@tmb-invest.de
Сайт: https://tmb-invest.de
Форма обратной связи
По вопросам защиты данных, прав субъектов данных или обработки твоих данных используй также нашу форму обратной связи.
Назначение уполномоченного по защите данных законом не требуется. По вопросам обработки ваших данных обращайтесь по указанным выше контактным данным.
2. Цель и сфера действия
Эта политика конфиденциальности информирует тебя о характере, объёме и целях обработки персональных данных в рамках нашего онлайн-сервиса tmb-invest.de, а также связанных с ним функций, таких как Library (магазин программ), индексные анализы, Noélee (ИИ-агент для PineScript®), stelaraX (ИИ-анализ графиков), instaTrader (сайт, программа, пробный период, подписка Friends), лицензионный портал для реселлеров, Reseller Center, клиентские аккаунты, контактная форма, функция отзыва и расторжения, листы ожидания и рассылка.
3. Хостинг и логи сервера
Наш сайт размещён у ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Германия. С ALL-INKL.COM заключён договор об обработке данных согласно ст. 28 GDPR.
При каждом обращении технически необходимые данные сохраняются в так называемых серверных логах:
- IP-адрес (анонимизирован / усечён максимум через 7 дней)
- Дата и время обращения
- Запрошенный URL и объём переданных данных
- Тип браузера, операционная система и URL реферера
Правовое основание: ст. 6 п. 1 lit. f GDPR (законный интерес в стабильности, безопасности и работоспособности сайта). Срок хранения: максимум 14 дней, если инциденты безопасности не требуют более длительного хранения.
Дополнительная информация об обработке данных ALL-INKL.COM: all-inkl.com/datenschutzinformationen.
3.1 Измерение охвата (TMB Analytics, собственный хостинг)
Если вы согласились в cookie-баннере на категорию «Статистика», мы проводим собственное самостоятельно размещённое измерение охвата под названием «TMB Analytics». Передача данных внешним аналитическим сервисам (напр. Google Analytics, Matomo Cloud) не происходит; обработка выполняется исключительно на нашей собственной инфраструктуре у ALL-INKL.COM (см. § 3).
Обрабатываемые данные при каждом просмотре страницы:
- Запрошенный URL и заголовок страницы;
- Реферер (ссылающийся URL) и домен реферера;
- Тип устройства (десктоп/планшет/мобильный), браузер, операционная система (из User-Agent);
- ширина экрана;
- UTM-параметры (utm_source, utm_medium, utm_campaign), если содержатся в URL;
- Страна – определяется по IP-адресу с помощью локальной базы данных на нашем сервере (см. ниже);
- Метка времени;
- Псевдонимный идентификатор посетителя (
tmb_visitor_id, в localStorage браузера, создается заново через 13 месяцев) и идентификатор сессии (tmb_session, sessionStorage, истекает через 30 минут неактивности). Оба идентификатора создаются случайным образом; это псевдонимные данные;
- Один SHA-256-хэш вашего IP-адреса – посоленный известным только нам секретом. Ваш IP-адрес не сохраняется в аналитических таблицах; данные псевдонимизированы.
Геолокация без третьих лиц: Мы определяем страну по вашему IP-адресу с помощью базы данных "IP to Country Lite" от DB-IP (db-ip.com, лицензия CC BY 4.0), которая находится на нашем собственном сервере. Ваш IP-адрес не передается третьим лицам; регион и город не определяются.
Правовое основание: ст. 6 п. 1 lit. a GDPR (согласие через наш cookie-баннер) в сочетании с § 25 абз. 1 TDDDG. Согласие добровольно; без него анализ не проводится. Вы можете отозвать согласие в любое время — через настройки cookie («Настройки» в подвале) или удалив локальные данные браузера. Отзыв действует с момента отзыва.
Срок хранения: Отдельные записи просмотров автоматически удаляются через 365 дней (ежедневная cron-задача). Агрегированные оценки поэтому никогда не старше года.
Исключения: Пользователи, вошедшие как администраторы (manage_options-правами) принципиально не учитываются — так собственные тестовые обращения не искажают статистику.
4. Cookie и похожие технологии
Мы используем технически необходимые куки и технологии хранения, которые необходимы для работы сайта (сессия входа, корзина, выбор языка, защита CSRF, сохранение вашего выбора куки). Они устанавливаются на основании § 25, абзац 2, номер 2 TDDDG и статьи 6, абзац 1, лит. f DSGVO и не требуют согласия. Только с твоим согласием мы устанавливаем псевдонимные идентификаторы для самостоятельно размещаемого измерения охвата (категория "Статистика", см. пункт 3.1) и партнерский куки tmb_aff (категория «Маркетинг», см. п. 17). Сторонние сервисы для измерения эффективности рекламы (Google Ads, п. 12a) мы загружаем исключительно после твоего согласия на категорию «Маркетинг». Ты можешь в любое время изменить свой выбор через «Настройки cookie» в нижней части страницы.
5. Форма обратной связи и e-mail
Если вы связываетесь с нами через контактную форму или по e-mail, мы обрабатываем ваши данные (имя и фамилия, e-mail, опционально телефон, тема, текст сообщения) исключительно для обработки запроса. При прямом обращении к члену команды сообщение пересылается на соответствующий адрес e-mail с копией на hello@tmb-invest.de для внутреннего отслеживания.
Правовая основа: статья 6, абзац 1, лит. b DSGVO (преддоговорные меры) или лит. f DSGVO (законный интерес в ответе на твой запрос). Согласие для этого не требуется. Срок хранения: до выполнения запроса; законные сроки хранения (например, § 257 HGB, § 147 AO) остаются неизменными.
6. Личный кабинет и обработка заказов
Для покупки продуктов из нашей библиотеки мы создаём клиентский аккаунт или используем существующий. Обрабатываются:
- Имя, адрес e-mail, пароль (хешированный)
- Адрес для счёта: имя и фамилия, опционально компания, улица, индекс, город, страна
- Данные заказа: продукт(ы), цена, номер заказа, метка времени, статус
- Данные лицензии: лицензионный ключ, привязанный счёт MetaTrader 5 (если активирован), время активации и загрузки
- IP-адрес на момент заказа (для предотвращения мошенничества)
Правовое основание: ст. 6 п. 1 lit. b GDPR (исполнение договора). Хранение согласно торговым и налоговым обязанностям (как правило, 10 лет).
6.1 Регистрация с кодом подтверждения
При регистрации мы отправляем шестизначный код на указанный адрес электронной почты. До ввода кода мы храним твои данные (имя, адрес электронной почты, пароль только в виде хеша) во временном хранилище не более 15 минут; учётная запись создаётся только после подтверждения кода. Правовое основание: ст. 6 ч. 1 п. b GDPR (создание учётной записи) и п. f GDPR (защита от ошибочного ввода и злоупотреблений).
6.2 Двухфакторная аутентификация и защита входа
Ты можешь по желанию защитить свою учётную запись клиента двухфакторной аутентификацией (одноразовый код на основе времени из приложения-аутентификатора); для командных доступов она обязательна. Необходимый для этого секретный ключ и твои коды восстановления мы храним в зашифрованном виде. Для защиты от подбора паролей мы подсчитываем неудачные попытки входа для каждого IP-адреса и учётной записи в течение не более 24 часов и временно блокируем попытки входа; события, связанные с безопасностью (вход, блокировка, изменение настроек двухфакторной аутентификации), мы записываем в журнал с указанием времени и сокращённого IP-адреса и храним 30 дней. Правовое основание: ст. 6 ч. 1 п. f GDPR (безопасность учётных записей), а также ст. 32 GDPR.
6.3 Проверка адреса электронной почты
Чтобы отсеивать одноразовые и спам-адреса, при регистрации, оформлении заказа и заполнении форм мы проверяем домен твоего адреса электронной почты по списку блокировки и через DNS запрашиваем, есть ли у домена почтовый сервер. При этом в DNS-службу нашего хостинг-провайдера передаётся только доменная часть, а не твой полный адрес. Правовое основание: ст. 6 ч. 1 п. f GDPR.
7. Обработка платежей через Mollie
Для обработки платежей мы используем сервис-провайдера Mollie B.V. (Keizersgracht 313, 1016 EE Amsterdam, Нидерланды). При оформлении заказа данные, необходимые для платежа (имя, электронная почта, сумма заказа, ссылка на заказ), передаются Mollie. Mollie обрабатывает фактические платежные данные (например, кредитная карта, SEPA, PayPal, Apple Pay, Google Pay) как независимый ответственный в соответствии с собственной политикой конфиденциальности: https://www.mollie.com/privacy.
Apple Pay и Google Pay: На iPhone и iPad при оформлении заказа мы предлагаем Apple Pay, на устройствах Android — Google Pay. Какой вариант отображается, мы определяем по идентификатору устройства твоего браузера (User-Agent); при этом ничего не сохраняется. При оплате через Apple Pay твоё устройство через наш сервер запрашивает у Mollie сеанс продавца; зашифрованные платёжные данные из Apple Pay передаются напрямую в Mollie, данные карты мы не получаем. При оплате через Google Pay мы перенаправляем тебя на платёжную страницу Mollie. Apple и Google обрабатывают платёжные данные под собственную ответственность в соответствии со своими политиками конфиденциальности.
Правовое основание: ст. 6 п. 1 lit. b GDPR. Соглашение об обработке данных с Mollie заключено.
7.1 Подписки и регулярные платежи (instaTrader)
Для подписок (напр. месячная или годовая подписка instaTrader) мы создаём в Mollie запись клиента (имя, адрес e-mail, наш номер клиента). При первом платеже вы выдаёте Mollie мандат на повторяющиеся платежи; собственно платёжные данные (данные карты или счёта) остаются у Mollie. Мы сохраняем лишь идентификаторы Mollie записи клиента, мандата и подписки, а также срок, дату следующего платежа, сумму, статус оплаты и время отмены, чтобы управлять списаниями, счетами и действием вашей лицензии.
Во время бесплатного пробного периода instaTrader (п. 7.5) мы не собираем платёжные данные и не создаём запись клиента в Mollie.
Срок действия лицензии на программное обеспечение привязан к оплаченному периоду подписки: программа регулярно проверяет через наши серверы, активна ли лицензия, и при этом передаёт лицензионный ключ, идентификатор устройства и имя устройства (см. п. 8). Если списание не удалось, ты получишь напоминание об оплате со сроком 14 дней; если до этого момента оплата не поступит или подписка закончится, лицензия будет помечена как истёкшая. Об этом мы сообщим тебе по электронной почте.
Правовое основание — ст. 6 п. 1 lit. b GDPR (исполнение договора), а в отношении хранения данных счетов — ст. 6 п. 1 lit. c GDPR в сочетании с торговыми и налоговыми сроками хранения (до десяти лет). Мандат в Mollie сохраняется, пока вы его не отзовёте или подписка не закончится; вы можете отозвать его в любое время через нас или у вашего платёжного провайдера.
7.2 Данные доступа к торговому счёту (instaTrader)
instaTrader — локальное приложение для Windows. Данные доступа к вашему торговому счёту (логин, пароль, сервер), которые вы вводите в instaTrader, хранятся исключительно на вашем компьютере – зашифрованно через интерфейс защиты данных Windows (DPAPI) вашего пользовательского аккаунта – и передаются только терминалу MetaTrader на том же компьютере. Они не передаются на наши серверы и третьим лицам; опциональная облачная синхронизация настроек программы технически исключает пароли, ключи и данные доступа. Поэтому мы эти данные не обрабатываем.
7.3 Измерение прерванных покупок (оформление)
Чтобы понять, на каком этапе прерываются заказы, при оформлении мы сохраняем технические события (напр. «корзина», «оформление открыто», «ошибка формы», «оплата отменена», последнее редактируемое поле, время пребывания, тип устройства) вместе с псевдонимным значением сессии. IP-адрес, имя или e-mail при этом не сохраняются; cookie не устанавливается (используется ключ оформления, нужный для процесса заказа и так). Правовое основание — наш законный интерес в работающем процессе заказа (ст. 6 п. 1 lit. f GDPR). События удаляются через 180 дней.
7.4 Программа тестирования instaTrader
Если вы подаёте заявку через наш сайт как тестер instaTrader, мы обрабатываем ваше имя, адрес e-mail и ваши сведения о платформе, счёте, опыте, доступном времени, брокере и мотивации, чтобы отбирать тестеров и связываться с вами. Если вы становитесь тестером, мы при необходимости создаём личный кабинет, выдаём ограниченную по времени лицензию и сохраняем ваши ответы из анкеты в вашем личном кабинете. Ответы мы используем исключительно для улучшения instaTrader. Ваш вывод мы публикуем только с вашего явного согласия и только с вашим именем. Правовое основание — ст. 6 п. 1 lit. b GDPR (проведение программы тестирования), для публикации вывода — ст. 6 п. 1 lit. a GDPR; согласие вы можете отозвать в любое время. Неучтённые заявки мы удаляем не позднее шести месяцев после окончания программы тестирования. Ответы анкеты удаляем по желанию или вместе с вашим личным кабинетом.
7.5 Программа instaTrader (ПО для Windows)
При использовании программы instaTrader мы обрабатываем данные следующим образом. Данные доступа к твоему торговому счёту при этом всегда остаются на твоём компьютере (п. 7.2).
- Проверка лицензии: При запуске и затем регулярно программа проверяет через зашифрованное соединение с tmb-invest.de, действительна ли твоя лицензия. Передаются лицензионный ключ, идентификатор устройства, сформированный на основе характеристик оборудования, имя устройства, версия программы и (по техническим причинам) твой IP-адрес. Идентификатор устройства мы сохраняем вместе с лицензией, чтобы привязать её к выбранному количеству компьютеров. При лицензиях на несколько устройств зарегистрированные устройства отображаются в личном кабинете. Правовое основание: ст. 6 абз. 1 лит. b GDPR.
- Бесплатный пробный период: Для пробного периода мы создаём учётную запись клиента и лицензию на семь дней; платёжные данные не собираются. Чтобы пробный период использовался только один раз на человека и компьютер, мы сохраняем адрес электронной почты и идентификатор тестового компьютера вместе с данными пробного периода и сверяем с ними новые запросы на пробный период. За два дня до окончания и в день окончания ты получишь по одному письму-уведомлению. Правовое основание: ст. 6 абз. 1 лит. b GDPR и лит. f GDPR (защита от повторного использования).
- Вход с учётной записью TMB: Если ты входишь в программу со своей учётной записью TMB (для облачной синхронизации, Noélee, биржи скриптов), твой пароль однократно передаётся для проверки и не сохраняется. Программа получает ключ сессии, от которого мы сохраняем только хеш. Завершить сессии можно в личном кабинете.
- Облачная синхронизация (опционально): По твоему желанию программа сохраняет твои настройки, шаблоны, графические построения, скрипты, оповещения и правила в виде набора данных в твоём клиентском аккаунте, чтобы их можно было перенести на второй ПК. Учётные данные для входа, ключи и пароли технически исключены. Данные хранятся до тех пор, пока ты не удалишь синхронизацию или не закроешь аккаунт. Правовое основание: ст. 6 абз. 1 лит. b GDPR.
- Noélee и stelaraX в программе: Если ты используешь ИИ-ассистента на графике, в торговом дневнике или для InstaScript, твой вопрос и необходимый для него контекст (например, символ, таймфрейм, фрагмент графика цены, данные позиций без номеров счетов) передаются через наш сервер в OpenAI; действуют пп. 10 и 11. Оплата производится за счёт кредитов твоего аккаунта TMB. В качестве альтернативы ты можешь указать в программе собственный API-ключ; он хранится только локально и в зашифрованном виде, а запросы в этом случае отправляются напрямую с твоего ПК выбранному провайдеру.
- Анализ индексов, экономический календарь, голосовые оповещения, обновления: Программа загружает с наших серверов анализ TMB (п. 9), экономический календарь (события из фида Fair Economy, получаемые через наш сервер), голосовые оповещения и обновления программы. При этом возникают только данные серверных логов согласно п. 3; персональные данные не передаются.
- Отчёты об ошибках и идеи: Если ты отправляешь из программы отчёт об ошибке или идею, ты передаёшь свой текст, по желанию свой адрес электронной почты, сведения о системе и версии программы, свой лицензионный ключ, а в случае отчёта об ошибке — фрагмент журнала программы. Мы обрабатываем эти данные для рассмотрения обращения, отвечаем по электронной почте и удаляем обращение не позднее чем через двенадцать месяцев после его закрытия. Правовое основание: ст. 6 абз. 1 лит. b и f GDPR.
- Биржа скриптов: Если ты делишься InstaScript через биржу скриптов, после проверки мы публикуем исходный код, название скрипта, описание и твоё отображаемое имя из аккаунта TMB на tmb-invest.de и в программе. Ты можешь в любой момент отозвать свои скрипты. Правовое основание: ст. 6 абз. 1 лит. b GDPR.
- Уведомления в Telegram (по желанию): Если ты настраиваешь в программе уведомления в Telegram, программа сохраняет ключ твоего бота локально; сообщения отправляются напрямую с твоего ПК в Telegram Messenger Inc. Мы ничего из этого не получаем. Действует политика конфиденциальности Telegram.
- Без аналитических сервисов: Программа не содержит рекламных или отслеживающих сервисов третьих лиц и не отправляет статистику использования. Записи, созданные с твоего согласия (торговый журнал, Replay), остаются на твоём ПК.
7.6 Подписка Friends
Если в рамках подписки Friends ты приглашаешь второго человека, мы обрабатываем его адрес электронной почты, чтобы отправить приглашение и привязать вторую лицензию к твоей подписке. Приглашённый человек ведёт собственную учётную запись клиента; в своей учётной записи ты видишь только, принято ли приглашение. Непринятые приглашения мы удаляем через 30 дней. Пожалуйста, приглашай только тех, кто на это согласен. Правовое основание: ст. 6 п. 1 лит. b GDPR (исполнение подписки Friends) и лит. f GDPR.
7.7 Лицензионный портал для реселлеров и брокеров
Реселлеры (брокеры, академии, проп-компании и другие партнёры) выдают лицензии instaTrader своим клиентам через наш лицензионный портал (license.tmb-invest.de). При этом они указывают имя, адрес электронной почты и при необходимости компанию, номер телефона и заметки о своих клиентах; мы сохраняем эти данные вместе с лицензией, отправляем письмо с лицензией (по желанию реселлера в его оформлении или через его почтовый сервер, в этом случае отправителем выступает реселлер) и проводим проверку лицензии согласно п. 7.5. Если реселлер включил эту функцию, мы однократно напоминаем по электронной почте клиентам, которые через несколько дней ещё не активировали свою лицензию. Реселлер отвечает за сбор данных у своих клиентов и за свои отношения с ними; мы обрабатываем данные для предоставления лицензии и для поддержки как самостоятельный ответственный за обработку (ст. 6 п. 1 лит. b GDPR в отношении реселлера, лит. f GDPR в отношении конечного клиента; законный интерес в предоставлении и защите лицензии). В портале реселлер видит только созданные им лицензии и статус их активации.
О самих реселлерах мы обрабатываем следующие данные: название компании, контактное лицо, адрес электронной почты, почтовый адрес, номер телефона, данные для входа (пароль в виде хеша, секрет двухфакторной аутентификации в зашифрованном виде), журнал входов и действий в портале (время, действие, сокращённый IP-адрес), а также данные для выставления счетов. Правовое основание: ст. 6, п. 1, лит. b GDPR (соглашение с реселлером) и лит. c GDPR (хранение счетов). Данные лицензий и клиентов мы храним в течение срока действия лицензии, а затем в пределах установленных законом сроков.
8. Предоставление цифровых продуктов и лицензий
После успешной оплаты автоматически генерируется лицензионный ключ и отправляется по e-mail. Загрузки доступны после входа в личный кабинет. Для ПО, привязывающего счёт MetaTrader 5, номер счёта MT5 при первой активации связывается с лицензией, чтобы предотвратить многократное использование. Эта привязка служит только обеспечению лицензии; дальнейшая обработка данных счёта MT5 не производится.
9. Анализ DAX и анализ индексов (рыночные данные и оценка ИИ)
На /tools/dax-analyse/, а также /tools/dow-jones-analyse/, /tools/nasdaq-analyse/ и /tools/sp500-analyse/ мы предоставляем аналитические инструменты, которые обрабатывают ценовые и фундаментальные данные компаний DAX 40, Dow Jones 30, Nasdaq 100 и S&P 500 и экономические новости и формируют из них ИИ-поддержанную оценку («TMB Analyse»). Рыночные данные мы получаем на стороне сервера от Yahoo Finance (Yahoo EMEA Ltd., Ирландия) и finanzen.net (finanzen.net GmbH, Карлсруэ); состав американских индексов — из Wikipedia (Wikimedia Foundation, США) и nasdaq.com (Nasdaq, Inc., США). ИИ-оценка создаётся через API OpenAI (OpenAI Ireland Ltd. или OpenAI, L.L.C., США) или Anthropic PBC (США).
Никаких персональных данных: Все запросы выполняются автоматически нашим сервером и содержат исключительно рыночные данные и новости – никаких данных посетителей сайта. При открытии страницы ваш браузер передаёт лишь описанные в разделе 3 данные серверных логов. Если вы вошли в систему, мы проверяем по вашему аккаунту, разблокирован ли для вас раздел «Прошлые оценки» (ст. 6 п. 1 lit. b GDPR).
Предыдущие оценки мы сохраняем в целях подтверждения и прозрачности; эти записи не содержат персональных данных.
10. Noélee – ИИ-агент для PineScript® / MQL (OpenAI)
На /noelee/ мы предлагаем ИИ-агентку Noélee, которая помогает пользователям программировать торговое ПО (PineScript® v6 для TradingView и MQL5 для MetaTrader 5). Раздел «Индикаторы PineScript®» доступен бесплатно в рамках разового бюджета кредитов; другие разделы разблокируются через платные пакеты.
Технически Noélee работает через API OpenAI. Ответственный договорный партнёр для пользователей в ЕЭЗ — OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Ирландия; техническая обработка может выполняться OpenAI, L.L.C. (3180 18th Street, San Francisco, CA 94110, США). Мы используем актуальную модель класса GPT-4 (в настоящее время GPT-4o) и при необходимости обновляем её до новых версий.
10.1 Обрабатываемые данные
При использовании чата обрабатываются следующие данные:
- Содержимое чата (ваши запросы и ответы ИИ), хранится отдельно по разделам;
- Идентификатор: у зарегистрированных пользователей — внутренний идентификатор пользователя вашего TMB-аккаунта; у незарегистрированных пользователей — псевдонимизированное значение (Хэш из вашего IP-адреса или случайного идентификатора браузера с секретным серверным солью);
- Метка времени каждого сообщения;
- Привязка раздела (напр. «pine_indicators», «mt5_eas») на запись чата;
- Технические данные запроса (IP-адрес, user agent, метка времени) для контроля бюджетов кредитов в бесплатном тарифе (10 кредитов анонимно, 25 для зарегистрированных).
10.2 Передача в OpenAI (Ирландия и США)
Для генерации ответа ваши содержимое чата (текст запроса и предыдущий ход разговора, максимум последние 30 сообщений) передается в API OpenAI и обрабатывается там. При этом может произойти передача в третью страну (США). Правовая основа обработки — ст. 6 абз. 1 лит. b GDPR (выполнение запрашиваемой вами помощи ИИ). Передача в США основывается на решении о достаточности Комиссии ЕС по рамкам защиты данных ЕС-США (ст. 45 GDPR), в соответствии с которым OpenAI сертифицирована; дополнительно применяются стандартные договорные условия (ст. 46 абз. 2 лит. c GDPR).
У OpenAI есть собственные политики конфиденциальности; по их словам, вводимые через API данные не используются для обучения моделей и хранятся для предотвращения злоупотреблений до 30 дней. Подробности: openai.com/policies/privacy-policy · Политики использования данных API.
Пожалуйста, не вводите в чате Noélee чувствительные или персональные данные (данные о здоровье, информацию о финансовых счетах, пароли, данные третьих лиц и т. д.).
10.3 Срок хранения истории чата
Чтобы обеспечить вам непрерывное использование, мы сохраняем историю ваших чатов в нашей базе данных:
- Зарегистрированные пользователи: хранение постоянно, пока вы сами не удалите чат кнопкой «Очистить чат» или не закроете аккаунт.
- Пользователи, не вошедшие в аккаунт: данные хранятся в привязке к псевдонимизированному значению (см. п. 10.1); доступ к истории возможен, только пока ты используешь тот же IP-адрес или тот же браузер. История переписки автоматически удаляется через 90 дней после последнего сообщения; ты также можешь удалить её самостоятельно в любой момент.
- Истории чатов хранятся по разделам отдельно (напр. история индикаторов PineScript® отдельно от истории MQL5-EA).
Правовая основа: ст. 6 абз. 1 лит. b GDPR (исполнение контракта или предварительные меры для предоставления запрашиваемой услуги).
10.4 Trading Academy (прогресс уроков и экспорт в PDF)
Раздел Noélee «Trading Academy» предоставляет структурированные учебные модули по темам трейдинга (основы, технический анализ, управление риском, психология, стратегия). Помимо описанного в § 10.3 содержимого чатов мы обрабатываем для этого следующие данные:
- Прогресс уроков: Для каждого модуля мы сохраняем, какие уроки ты завершил (список ID уроков), текущий урок, статус ("в процессе"/"завершено"), а также время начала и, возможно, завершения. Эти данные привязаны к твоему идентификатору пользователя (вошедшему в систему) или к псевдонимизированному значению (не вошедшему в систему). Они служат для бесшовного продолжения твоего учебного пути.
- Привязка тредов: Каждый модуль получает собственный чат-тред, чтобы вопросы и ответы к уроку были отделены от других разговоров. Содержимое тредов хранится, как описано в § 10.3, и передаётся в OpenAI (§ 10.2).
- Сгенерированные PDF-сводки (премиум-функция): После завершения модуля ты можешь за кредиты (пакет Academy-PDF) создать персонализированную PDF-сводку своего учебного пути. PDF-файл размещается на нашем сервере (каталог со случайным путём); в базе данных мы сохраняем путь к файлу, размер, заголовок, ссылку на модуль, ID пользователя, метку времени и опционально ID заказа. После генерации PDF содержит содержимое соответствующего чат-треда и пройденные тобой уроки.
Правовое основание: ст. 6 п. 1 lit. b GDPR (исполнение договора или преддоговорные меры для предоставления учебного сервиса) и – для хранения PDF-транзакций – ст. 6 п. 1 lit. c GDPR в сочетании с § 147 AO, § 257 HGB (налоговое хранение при платных PDF Academy).
Срок хранения:
- Прогресс уроков: постоянно, пока ты не закроешь аккаунт или не потребуешь удаления по e-mail на hello@tmb-invest.de.
- Сгенерированные PDF-файлы: остаются доступными в твоём аккаунте, пока существует аккаунт. Ты можешь в любое время сам удалять отдельные PDF. Метаданные транзакций платных генераций PDF подпадают под 10-летний срок для налогово значимых операций.
- Для незарегистрированных пользователей мы сохраняем прогресс уроков, связанный с псевдонимизированным значением, и удаляем его через 90 дней после последней активности; экспорт PDF невозможен без регистрации.
10.5 Премиум-пакеты, пополнение кредитов и разблокировка разделов
Для использования платных разделов («премиум-пакеты») и чистого пополнения кредитов («пополнения») мы дополнительно обрабатываем следующие данные:
- Баланс кредитов: текущее состояние приобретённых и использованных кредитов, связанное с вашим ID пользователя;
- Разблокировки разделов: список разблокированных для вашего аккаунта премиум-разделов с датой разблокировки и ссылкой на соответствующий заказ;
- Журнал транзакций (Ledger): хронологический протокол всех движений кредитов (покупки пакетов, пополнений, расходы, ручные корректировки) с меткой времени и привязкой к разделу. Служит для прослеживаемости и урегулирования споров.
Правовое основание: ст. 6 п. 1 lit. b GDPR (исполнение договора о пакете/пополнении), а также ст. 6 п. 1 lit. c GDPR (торговые и налоговые обязанности по хранению, в частности § 257 HGB, § 147 AO).
Срок хранения: эти данные хранятся на время использования аккаунта, а после его окончания — в течение законных сроков хранения (как правило, 10 лет для налогово значимых операций).
10.6 Обработка платежей за пакеты
Покупки пакетов проводятся через платёжного провайдера Mollie B.V. Положения § 7 настоящей политики конфиденциальности применяются соответственно. При покупке для подтверждения фиксируются номер заказа, ID покупателя и название пакета и связываются с разблокировкой раздела и начислением кредитов.
10.7 Бюджет кредитов в бесплатном тарифе
Чтобы обеспечить честное использование бесплатного тарифа, мы ведём единоразово предоставляемый бюджет кредитов (10 кредитов для анонимных пользователей, 25 кредитов для пользователей, вошедших в аккаунт). Каждый запрос к Noélee расходует один кредит из этого бюджета. Бюджет сохраняется постоянно и не восстанавливается автоматически; когда он израсходован, для пополнения доступны платные Premium-пакеты или пакеты пополнения кредитов (п. 10.5).
Технически остаток кредитов хранится на сервере — у пользователей, вошедших в аккаунт, как метаданные пользователя в аккаунте TMB, у остальных пользователей под псевдонимизированным ключом (хеш из IP-адреса и случайного UUID, сгенерированного в браузере). Сохраняются не данные о содержании запросов, а исключительно числовой баланс кредитов и отметка времени их первого предоставления. Если ты не входишь в аккаунт, мы удаляем эту запись через 12 месяцев после первого предоставления кредитов.
У пользователей, не вошедших в аккаунт, бюджет кредитов дополнительно привязывается к случайно сгенерированному идентификатору конкретного устройства («Browser-ID»). Этот ID представляет собой случайный псевдонимный UUID и сохраняется в локальном хранилище (localStorage) вашего браузера. Он предотвращает повторное предоставление бюджета при смене сети (напр. с Wi-Fi на мобильную связь). Вы можете в любое время удалить этот ID через настройки браузера; при этом ваш текущий баланс кредитов будет отброшен, а при следующем посещении предоставлен новый стартовый бюджет.
Для защиты от автоматических бот-запросов у не вошедших пользователей мы используем сервис Cloudflare Turnstile компании Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, США). Turnstile в фоне по техническим признакам браузера (User-Agent, свойства заголовков, поведение мыши и клавиатуры, IP-адрес) проверяет, является ли это реальным человеком — без видимой капчи и без трекинга. Cookie не устанавливаются, персональные данные постоянно не хранятся. Правовое основание — ст. 6 п. 1 lit. f GDPR (законный интерес в защите от злоупотреблений). Cloudflare обрабатывает данные в США; основание — EU-US Data Privacy Framework. Подробнее: cloudflare.com/de-de/privacypolicy.
10.8 Отзыв и удаление
Вы можете:
- удалять историю чата в любое время через кнопку «Очистить чат» в самой Noélee (по разделу или полностью);
- прекратить использование Noélee в любое время, просто больше не открывая страницу;
- как зарегистрированный пользователь через hello@tmb-invest.de потребовать полного удаления всех данных чатов Noélee;
- удаление баланса кредитов и разблокировок разделов по запросу — однако это равнозначно отказу от приобретённых услуг и не ведёт к возврату средств. Хранение журналов транзакций по налоговым причинам (§ 10.5) этим не затрагивается.
11. stelaraX – ИИ-анализ графиков (OpenAI ChatGPT)
По адресу /stelarax/ мы предлагаем зарегистрированным пользователям бесплатный сервис stelaraX. На основе введённых пользователем данных (символ, таймфрейм, стратегия) stelaraX с помощью ИИ формирует предложение сетапа с точкой входа, тейк-профитом, стоп-лоссом и соотношением потенциала и риска. Размер позиции stelaraX не рекомендует; калькулятор позиции считает исключительно локально в твоём браузере на основе значений, которые ты вводишь сам, – эти значения нам не передаются.
Техническая архитектура: Для предоставления сервиса мы работаем с двумя специализированными партнёрами:
- Рыночные данные в реальном времени мы получаем на стороне сервера через API рыночных данных Twelve Data Pte. Ltd., 20A Tanjong Pagar Road, Singapore 088443. Передаются исключительно выбранный пользователем инструмент (напр. EURUSD) и таймфрейм — никаких персональных данных пользователя. Запрос идёт с нашего сервера, а не из вашего браузера; ваш IP-адрес не передаётся в Twelve Data.
- Валидация и анализ предложений сетапов затем выполняется через API OpenAI. OpenAI при этом получает снимок рыночных данных и ваши входные параметры, чтобы проверить и прокомментировать предложение сетапа.
Ответственным договорным партнёром OpenAI для пользователей в ЕЭЗ является OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ирландия. За обработку на стороне США отвечает OpenAI OpCo, LLC (3180 18th Street, San Francisco, CA 94110, США).
11.1 Обрабатываемые данные
При использовании stelaraX обрабатываются следующие данные:
- Входные данные для нас: выбранный символ (например, EURUSD, BTCUSD, XAUUSD), таймфрейм (M15, H1, H4, D1 и т. д.) и выбор стратегии (например, OTE, SMC, Donchian, Fibonacci);
- Технические метаданные (только у нас): IP-адрес, user agent, метка времени запроса — для защиты от злоупотреблений и ограничения частоты. Эти метаданные не передаются в Twelve Data или OpenAI.
- В Twelve Data: исключительно символ и таймфрейм для запроса соответствующих котировок (без персональных данных).
- OpenAI: выбранные параметры (символ, таймфрейм, стратегия) и рыночные данные, полученные от Twelve Data, которые OpenAI нужны для валидации и комментариев – никаких данных о вас;
- Результат ИИ: предложение по настройке, созданное API OpenAI, с Entry/TP/SL/комментарием.
Для использования требуется учетная запись TMB; запрос будет связан с вашей учетной записью для защиты от злоупотреблений и функции хранения.
11.2 Передача в OpenAI (США и Ирландия)
Для валидации и комментирования сетапа вышеуказанные вводы пользователя и снимок рыночных данных от Twelve Data передаются в OpenAI. OpenAI создаёт на их основе итоговый аналитический текст. Обработка в зависимости от доступности модели происходит в ЕС (через OpenAI Ireland Ltd.) и/или в США (через OpenAI OpCo, LLC). Таким образом, речь идёт о передаче в третью страну (США).
Правовая основа: ст. 6, абз. 1, лит. b GDPR (выполнение запрашиваемого вами анализа графиков с помощью ИИ). Передача в США основывается на решении Европейской комиссии о соответствии рамкам конфиденциальности данных ЕС-США (ст. 45 GDPR), по которому OpenAI сертифицирована; дополнительно применяются стандартные договорные условия (ст. 46, абз. 2, лит. c GDPR). Дополнительная информация о обработке данных OpenAI: openai.com/policies/eu-privacy-policy.
Пожалуйста, не вводите в stelaraX чувствительные или персональные данные (данные о здоровье, информацию о счетах, пароли, данные третьих лиц и т. д.). Поля ввода и так предназначены исключительно для рыночных параметров.
11.3 Хранение сгенерированных анализов (opt-in)
Анализы stelaraX у нас не сохраняются автоматически. Вы увидите созданную настройку сначала только в вашей сессии браузера. Только когда вы решите сохранить (кнопка "Сохранить анализ"), мы сохраним копию с следующими данными в вашей учетной записи TMB:
- Символ, таймфрейм, выбранная стратегия;
- Цена входа, Тейк-профит, Стоп-лосс, R:R;
- Время создания, опционально заданный вами комментарий/заголовок.
Правовое основание: ст. 6 п. 1 lit. a GDPR (согласие путём активного сохранения) или ст. 6 п. 1 lit. b GDPR (предоставление запрошенной функции сохранения).
Срок хранения: Сохраненные анализы остаются доступными постоянно, пока вы сами их не удалите. Удаление происходит безвозвратно непосредственно в интерфейсе stelaraX для каждого анализа или глобально через действие "Удалить все". При закрытии вашей учетной записи TMB все сохраненные анализы stelaraX также будут удалены.
11.4 Бесплатный сервис — без платёжных записей
stelaraX полностью бесплатен. Не собираются данные о платежах, адреса для выставления счетов или контрактов и остатки кредитов. Обработка ограничивается технически необходимым для предоставления анализа (§ 11.1) и – при использовании функции хранения – тем, что пользователь активно сохраняет (пункт 11.3).
11.5 Защита от злоупотреблений и ограничение частоты
Для обеспечения справедливого доступа мы применяем лимит запросов на IP в час/день. Счётчики хранятся в серверном кэше (WP-Transients) максимум 24 часа и не содержат содержательных данных, только метки времени и хеш источника запроса. Правовое основание: ст. 6 п. 1 lit. f GDPR (законный интерес в защите от злоупотреблений).
11.6 Возражение и удаление
Вы можете:
- прекратить использование stelaraX в любое время, просто больше не открывая страницу — временные результаты анализа без сохранения отбрасываются уже при выходе со страницы;
- удалять сохранённые анализы в любое время по отдельности или целиком в интерфейсе stelaraX;
- как зарегистрированный пользователь через hello@tmb-invest.de потребовать полного удаления всех данных stelaraX.
Данные, уже переданные в OpenAI, затем находятся в зоне ответственности OpenAI; по их собственным заявлениям, API-входы не используются для обучения моделей, но могут кратковременно кэшироваться для защиты от злоупотреблений.
12. Рассылка и маркетинговые письма
Если вы подписываетесь на нашу рассылку, мы обрабатываем ваш адрес e-mail на основании вашего согласия (ст. 6 п. 1 lit. a GDPR). Мы используем процедуру double-opt-in. Отписаться можно в любое время по ссылке в каждом письме рассылки или сообщением на hello@tmb-invest.de.
12a. Google Ads и измерение конверсий (только с согласия)
Для оценки эффективности нашей рекламы мы можем использовать тег Google (Google Ads, при необходимости Google Analytics 4) компании Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ирландия. Он загружается только после твоего согласия на категорию «Маркетинг» в баннере cookie (Consent Mode v2, по умолчанию «отклонено»). Без согласия cookie не устанавливаются и данные в Google не передаются. При наличии согласия твой браузер передаёт в Google, среди прочего, открытую страницу, отметку времени, технические данные браузера, а при определённых событиях (покупка, регистрация, запрос через форму связи, загрузка) их тип и стоимость без указания имени. Google может обрабатывать данные в США; основанием служит EU-US Data Privacy Framework (ст. 45 GDPR). Правовое основание: ст. 6 ч. 1 п. a GDPR в сочетании с § 25 ч. 1 TDDDG. Ты можешь в любой момент отозвать своё согласие через «Настройки cookie» в нижней части страницы. Подробнее: policies.google.com/privacy.
13. Внешние сервисы и ссылки
stelaraX ИИ-анализ: Для обработки данных, включая передачу в Twelve Data и OpenAI, см. п. 11.
MetaTrader 5 / MQL5: Ссылки на загрузки MetaTrader 5 или сигналы MQL5 ведут к предложениям MetaQuotes Software Corp.
Ссылки на брокеров: Мы ссылаемся на брокеров как на внешних поставщиков. При нажатии вы покидаете наше предложение; применяются правила конфиденциальности соответствующего поставщика. Если мы получаем комиссию за ссылку, мы помечаем ее как рекламу.
Экономический календарь: Наш сервер получает даты событий для экономического календаря в instaTrader из общедоступного фида Fair Economy, Inc. (США); при этом данные наших пользователей не передаются.
Голосовые оповещения и переводы: Голосовые оповещения для instaTrader однократно создаются по нашему заказу в ElevenLabs, Inc. (США); тексты сайта и программ частично переводятся с помощью моделей ИИ (OpenAI, Anthropic PBC) и подготавливаются для поисковых систем. В обоих случаях обрабатываются исключительно наши собственные тексты, а не данные пользователей.
Портал лицензий и загрузки программы: портал лицензий (license.tmb-invest.de) и загрузки instaTrader размещены на одной и той же инфраструктуре у ALL-INKL.COM (п. 3).
14. Шрифты
Мы используем локально подключённые шрифты (web-фонты), загружаемые напрямую с нашего сервера. Соединения с Google Fonts или другими внешними CDN шрифтов не происходит.
15. Получатели и обработчики данных
Передача ваших данных третьим лицам происходит только в следующих случаях:
- к ALL-INKL.COM – Neue Medien Münnich в качестве хостинг-провайдера для работы сайта и отправки системных электронных писем
- к Mollie B.V. для обработки платежей (при Apple Pay или Google Pay дополнительно Apple или Google несут ответственность, см. п. 7)
- к OpenAI (OpenAI Ireland Ltd. / OpenAI, L.L.C. или OpenAI OpCo, LLC, США) для обработки запросов ИИ-чатов (Noélee, см. п. 10) и ИИ-анализа графиков (stelaraX, см. п. 11)
- к Cloudflare, Inc. (США) для защиты от ботов Cloudflare Turnstile в Noélee без регистрации (см. п. 10.7)
- к Twelve Data Pte. Ltd. (Сингапур) и для анализа индексов к OpenAI или Anthropic PBC (США) передаются только рыночные данные, никаких персональных данных
- Реселлерам, через которых тебе была выдана лицензия instaTrader: статус активации и срок действия твоей лицензии (п. 7.7)
- Google Ireland Ltd. — только после твоего согласия на «Маркетинг», для измерения конверсий (п. 12a)
- Telegram Messenger Inc. — только если ты самостоятельно настраиваешь уведомления Telegram в программе instaTrader; передача происходит напрямую с твоего ПК (п. 7.5)
- Налоговым консультантам и органам власти, если это требуется по закону
С обработчиками данных мы заключили договоры согласно ст. 28 GDPR, если это требуется для соответствующей ситуации.
16. Передача в третьи страны
Передача персональных данных в третьи страны за пределами ЕС/ЕЭП осуществляется в следующих случаях:
- OpenAI (США): Запросы чата Noélee (п. 10) и анализ графиков stelaraX (п. 11). Основанием является решение о соответствии в рамках EU-US Data Privacy Framework (ст. 45 GDPR), по которому OpenAI сертифицирован; дополнительно стандартные договорные условия (ст. 46, абз. 2, лит. c GDPR). Партнером для пользователей ЕЭП является OpenAI Ireland Ltd.
- Cloudflare, Inc. (США): Защита от ботов Turnstile (п. 10.7). Основание – EU-US Data Privacy Framework (ст. 45 GDPR).
- Google LLC (США): только после твоего согласия — для измерения конверсий (п. 12a); основанием служит EU-US Data Privacy Framework (ст. 45 GDPR).
- Mollie B.V.: обработка преимущественно в ЕС; при оплате картой может потребоваться передача данных платёжным системам за пределами ЕС (ст. 49 ч. 1 пп. b GDPR, исполнение договора).
Anthropic PBC (США) и Twelve Data Pte. Ltd. (Сингапур) получают от нас исключительно рыночные данные и никаких персональных данных.
17. Партнёрская программа (Affiliate)
Мы ведём партнёрскую программу, через которую зарегистрированные аффилиат-партнёры могут получать комиссию за привлечение клиентов. Участие добровольно и требует аккаунта пользователя TMB Invest. В рамках партнёрской программы мы обрабатываем следующие данные:
a) Атрибуция через cookie
Если человек нажимает на партнёрскую ссылку (URL-параметр ?ref=CODE) и посетитель даёт в настройках cookie согласие на категорию «Маркетинг», мы устанавливаем cookie с именем tmb_aff с реферальным кодом партнёра. Срок действия: 30 дней. Существующие привязки не перезаписываются (атрибуция по первому касанию). Cookie не содержит сведений о посетителе, а только публичный код партнёра. Правовое основание: ст. 6 ч. 1 пп. a GDPR в сочетании с § 25 абз. 1 TDDDG (согласие), а при последующем оформлении заказа – ст. 6 ч. 1 пп. b GDPR (исполнение договора перед партнёром). Без согласия cookie не устанавливается.
b) Протокол кликов
При переходе по партнёрской ссылке мы протоколируем: партнёрский код, SHA-256-хеш IP-адреса (не IP в открытом виде), User-Agent, целевой URL (посадочную страницу) и реферер. Протокол служит исключительно выявлению мошенничества (cookie-stuffing, покупки для себя, необычные паттерны кликов). Правовое основание: ст. 6 п. 1 lit. f GDPR (законный интерес в предотвращении мошенничества). Хранение: 12 месяцев, затем автоматическое удаление.
c) Данные о комиссиях и выплатах
Для наших собственных партнёров (участников программы) мы дополнительно обрабатываем: полное имя, адрес e-mail, владельца счёта, IBAN и BIC для выплаты комиссий, а также время принятия условий. Для каждого привлечённого заказа мы сохраняем ID заказа, брутто-/нетто-сумму, сумму комиссии, статус и метку времени. Правовое основание: ст. 6 п. 1 lit. b GDPR (исполнение договора) и ст. 6 п. 1 lit. c GDPR в сочетании с § 147 AO (налоговая обязанность хранения, 10 лет).
d) Получатели
Банковские данные просматриваются исключительно уполномоченными сотрудниками Auras & Bielawski GbR, а также – в рамках законных обязанностей по учёту и отчётности – нашим налоговым консультантом и при необходимости компетентными налоговыми органами.
e) Отзыв согласия и удаление данных
Ты можешь в любой момент отозвать своё согласие на партнёрский cookie через «Настройки cookie» внизу страницы; после этого cookie будет удалён. Если ты зарегистрированный партнёр, напиши на hello@tmb-invest.de, и мы закроем твой партнёрский аккаунт. Уже выплаченные комиссии и связанные с ними расчётные документы подпадают под налоговые сроки хранения и не могут быть удалены до их истечения.
17a. Отклики на вакансии
Раздел для онлайн-откликов мы больше не ведём. Отклики, которые ты присылаешь нам по электронной почте или которые поступили через прежний раздел «Карьера», мы обрабатываем исключительно для проведения процедуры отбора (контактные данные, документы, сведения о доступности и условиях). Правовое основание: ст. 6 абз. 1 лит. b GDPR (преддоговорные меры по твоему запросу); добровольно предоставленные особые категории персональных данных мы обрабатываем на основании ст. 9 абз. 2 лит. b GDPR. Если трудовые отношения не возникают, мы удаляем документы не позднее чем через шесть месяцев после завершения процедуры, если только ты явно не дал согласие на более длительное хранение (ст. 6 абз. 1 лит. a GDPR, согласие можно отозвать в любой момент). Документы хранятся исключительно у нашего хостинг-провайдера (п. 3); передача третьим лицам не осуществляется. Автоматизированное принятие решений не применяется.
17b. Функция отзыва и страница расторжения договора
Если ты заявляешь об отказе через кнопку «Отозвать договор» (/vertrag-widerrufen/) или отменяешь через «Отменить договоры здесь» (/abo-kuendigen/), мы обрабатываем введённые тобой данные (имя, адрес e-mail, номер заказа или лицензионный ключ, при отмене — вид, время и при необходимости причину отмены, добровольные дополнения), а также дату и время получения. Цель — обработка твоего заявления и предусмотренное законом подтверждение получения по e-mail. Правовое основание — ст. 6 п. 1 lit. c GDPR в сочетании с § 356a или § 312k BGB и ст. 6 п. 1 lit. b GDPR. Для защиты от злоупотреблений мы используем невидимое проверочное поле и укороченный хеш твоего IP-адреса для ограничения количества (максимум один час). Заявления об отказе мы храним три года с момента получения для доказательства и затем автоматически удаляем; отмены становятся частью договорных документов и подпадают под их сроки хранения.
17c. Reseller Center и запросы на партнёрство
Если ты отправляешь запрос через Reseller Center (/reseller-center/) или прежнюю партнёрскую форму, мы обрабатываем твои данные (компания, имя, адрес электронной почты, желаемая модель, вид твоей деятельности, охват аудитории, сайт и сообщение), а также время запроса, чтобы ответить на него, подготовить предложение и при необходимости открыть тебе доступ как партнёру или реселлеру. Ты получишь подтверждение о получении запроса по электронной почте. Для защиты от злоупотреблений мы используем невидимое проверочное поле и ограничиваем количество запросов с одного IP-адреса (счётчик хранится не более одного часа). Правовое основание: ст. 6 абз. 1 лит. b GDPR (преддоговорные меры). Если сотрудничество не состоится, мы удаляем запрос не позднее чем через двенадцать месяцев после последнего общения; в противном случае он становится частью договорной документации.
17d. Деловые контакты и привлечение партнёров
Чтобы находить партнёров и реселлеров, мы ищем общедоступные деловые контакты брокеров, проп-компаний, трейдинг-академий, СМИ и сообществ (компания, сайт, контактное лицо с указанием должности, рабочий адрес электронной почты) и предлагаем им сотрудничество по электронной почте. Для поиска мы также используем веб-поиск на основе ИИ через API OpenAI (п. 10.2). При этом передаются только поисковые запросы, а не данные пользователей нашего сайта. Контактные данные мы храним вместе с историей наших обращений во внутреннем списке. Правовое основание: ст. 6 абз. 1 лит. f DSGVO (GDPR), то есть законный интерес в деловой коммуникации с компаниями. Ты можешь в любой момент возразить против таких обращений, например, ответив на наше письмо. В этом случае мы внесём возражение в список блокировки и удалим остальные данные. Контакты, от которых не поступило ответа, мы удаляем не позднее чем через 24 месяца после последнего обращения.
18. Ваши права как субъекта данных
Вы в любое время имеете следующие права:
- Информация о хранящихся о вас данных (ст. 15 GDPR)
- Исправление неверных данных (ст. 16 GDPR)
- Удаление ваших данных (ст. 17 GDPR), если этому не противоречат законные обязанности по хранению
- Ограничение обработки (ст. 18 GDPR)
- Переносимость данных (ст. 20 GDPR)
- Возражение против обработки (ст. 21 GDPR)
- Отзыв данных согласий с действием на будущее (ст. 7 п. 3 GDPR)
Запросы направляйте на hello@tmb-invest.de.
19. TMB CopyFlow (ПО для Windows)
TMB CopyFlow — приложение для Windows для копирования торговых ордеров между собственными счетами MetaTrader 5. При использовании ПО данные обрабатываются следующим образом:
19.1 Обработка на вашем устройстве
Данные доступа к вашим торговым счетам (номер входа, пароль, имя сервера), настройки копирования, состояние привязки открытых позиций и протокол скопированных ордеров хранятся исключительно локально на вашем компьютере в папке %LOCALAPPDATA%TMBCopyFlow сохраняются. Пароли шифруются через интерфейс защиты данных Windows (DPAPI) и привязаны к вашей учётной записи Windows. Эти данные нам не передаются.
19.2 Проверка лицензии
Программа при запуске и затем примерно каждые шесть часов проверяет действительность вашей лицензии через зашифрованное соединение (HTTPS) с tmb-invest.de. Передаются: ваш лицензионный ключ, идентификатор устройства, сформированный из аппаратных признаков, версия программы и по техническим причинам ваш IP-адрес. Цель: привязка лицензии к одному ПК и защита от несанкционированного использования. Правовое основание: ст. 6 п. 1 lit. b GDPR (исполнение договора). Идентификатор устройства хранится привязанным к лицензии, пока лицензия существует; привязку можно сбросить по запросу при смене устройства.
19.3 Опциональный удалённый просмотр на мобильном
Если вы активируете в программе функцию «Телефон через tmb-invest.de», ваш ПК примерно каждые три секунды отправляет отчёт о состоянии на наш сервер, который передаёт его на ваше сопряжённое мобильное устройство. Отчёт содержит: названия и номера входа ваших счетов, имена серверов, баланс и эквити, открытые позиции, последние строки протокола и имя вашего ПК. Пароли брокеров не передаются. Команды с мобильного устройства (напр. запустить копирование, закрыть позицию) хранятся до получения ПК, максимум две минуты. Последний отчёт о состоянии автоматически удаляется через 24 часа. При добавлении счетов через мобильное устройство пароль счёта передаётся с end-to-end-шифрованием; наш сервер не может его прочитать.
Правовое основание: ст. 6 п. 1 lit. b GDPR (исполнение договора, запрошенная вами дополнительная функция). Функция по умолчанию выключена и может быть в любое время завершена в программе или в личном кабинете (отвязать сопряжение). Хостинг: ALL-INKL.COM как обработчик по поручению (см. раздел 3).
19.4 Microsoft Store
При покупке через Microsoft Store Microsoft Ireland Operations Ltd. или Microsoft Corporation обрабатывает ваши данные покупки и аккаунта под собственную ответственность. Мы не получаем от Microsoft персональных данных покупателей, только анонимную статистику продаж. Действует политика конфиденциальности Microsoft: privacy.microsoft.com.
19.5 Без передачи, без анализа
Программа не содержит рекламных или аналитических сервисов третьих лиц и не отправляет статистику использования. Передача брокерам происходит исключительно через терминалы MetaTrader, работающие на вашем ПК, и подчиняется политике конфиденциальности соответствующего брокера.
19.6 Ваши права
Вы имеете описанные в разделе «Права субъектов данных» права на информацию, исправление, удаление и ограничение. Локальные данные вы удаляете сами, удалив папку %LOCALAPPDATA%TMBCopyFlow; серверные данные удалённого просмотра и привязку устройства мы удаляем по запросу на hello@tmb-invest.de.
20. Маркировка ИИ и прозрачность (ст. 50 Регламента об ИИ)
С 2 августа 2026 действуют обязательства прозрачности ст. 50 Регламента ЕС об ИИ (Регламент (ЕС) 2024/1689). Мы выполняем их следующим образом:
- Взаимодействие с ИИ: Наши ИИ-сервисы Noélee (ИИ-чат и Trading Academy) и stelaraX (ИИ-анализ графиков) уже при первом взаимодействии чётко обозначаются как ИИ-системы (ст. 50 п. 1 Регламента об ИИ).
- Результаты, созданные ИИ: Контент, созданный Noélee и stelaraX (ответы в чате, предложения сетапов, обучающие PDF), а также TMB Analyse в анализах индексов помечаются как созданные ИИ. Предложения сетапов, которые выдаёт stelaraX, содержат заметную пометку об ИИ; PDF-материалы Academy содержат соответствующее указание в самом документе.
- Видимая маркировка редакционного контента: Материалы на этом сайте, полностью или в значительной степени созданные искусственным интеллектом, мы маркируем хорошо заметным указанием прямо у контента. ИИ-созданные или ИИ-изменённые реалистичные изображения, аудио или видео («дипфейки») раскрываются как таковые при первом восприятии (ст. 50 п. 4 Регламента об ИИ).
- Машиночитаемая маркировка: Маркированный контент дополнительно получает машиночитаемую маркировку в исходном коде (мета-данные и структурированные данные по стандарту IPTC «Digital Source Type»), так что ИИ-происхождение распознаётся и технически (ст. 50 п. 2 Регламента об ИИ).
- ИИ в программе instaTrader: ИИ-анализ, обзор рынка, сигнальные карточки и ответы Noélee в программе помечены как созданные автоматически или с помощью ИИ (см. Общие условия, § 13a). Тексты о продуктах, справочные материалы и переводы на этом сайте частично создаются с помощью ИИ и проверяются нами.
- Контент с поддержкой ИИ: Контент, где ИИ использовался лишь как вспомогательное средство и который проходит редакционную проверку человеком, мы добровольно помечаем как «с поддержкой ИИ».
На вопросы о маркировке ИИ отвечаем по адресу hello@tmb-invest.de.
21. Право на жалобу
Вы имеете право подать жалобу в надзорный орган по защите данных. Для нас компетентен:
Уполномоченный земли Рейнланд-Пфальц по защите данных и свободе информации
Hintere Bleiche 34, 55116 Mainz
Сайт: www.datenschutz.rlp.de
22. Актуальность этого заявления
По состоянию на: Oktober 2026. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche oder technische Rahmenbedingungen ändern.
