Політика конфіденційності
Оновлено: 25 вересня 2026 р.
1. Хто ми і де діє ця політика
HEDGEFOX (Україна) — володілець ваших персональних даних. Політика діє для сайту hedgefox.org і всіх сервісів платформи. Вона описує, які дані ми збираємо, навіщо, кому передаємо і які у вас права. Контакт: [email protected]. Користуючись сервісом, ви погоджуєтеся з цією політикою.
2. Які дані ми збираємо
- Дані акаунта: email, ім'я, за бажанням телефон і Telegram, мова інтерфейсу.
- Дані для входу: пароль зберігається лише як хеш із сіллю; секрет двофакторної автентифікації, якщо ви її ввімкнули.
- Вхід через Google: email, ім'я та позначка, що Google підтвердив email. Ми не отримуємо пароль Google і не маємо доступу до інших даних вашого Google-акаунта.
- API-ключі бірж, які ви додаєте. Вони зберігаються зашифрованими і використовуються лише для дій, які ви доручили ботам.
- Торгові дані з біржі: баланси, позиції, ордери, історія угод — у межах, потрібних для роботи ботів і звітів.
- Технічні дані: IP-адреса, час входу, дані про пристрій і браузер у журналах сервера.
- Країна, з якої ви входите (лише країна — без міста чи регіону): визначається за IP-адресою під час входу і використовується тільки для загальної статистики платформи.
- Платежі: суми й статуси поповнень балансу. Дані банківських карток ми не отримуємо.
- Звернення до підтримки: email, ім'я і зміст повідомлення.
- Рахунки для спостереження: API-ключі бірж лише для читання, які ви підключаєте в розділі «Спостереження» (зберігаються зашифрованими), і дані, що ми з них читаємо, — позиції, ордери, угоди. Використовуються лише для показу вам і ваших сповіщень; торгувати чи виводити кошти такими ключами неможливо.
Ми не збираємо чутливих даних (здоров'я, релігія тощо) — будь ласка, не надсилайте їх.
3. Для чого і на якій підставі
Ми обробляємо дані відповідно до Закону України «Про захист персональних даних» № 2297-VI на таких підставах:
- виконання договору (Умови використання) — акаунт, робота ботів, звіти, оплата, підтримка;
- ваша згода — реєстрація, сповіщення в Telegram;
- законний інтерес — безпека, захист від шахрайства і зловживань, реферальна програма, покращення сервісу;
- вимоги закону — облік платежів, відповіді на законні запити органів влади.
4. Кому ми передаємо дані
Ми не продаємо персональні дані. Передаємо їх лише в потрібному обсязі:
- біржам Bybit і Binance — через ваші API-ключі, для виконання угод;
- Cloudflare — мережа, доставка й захист сайту;
- Resend — надсилання листів;
- Telegram — якщо ви підключили сповіщення;
- Cryptomus — прийом криптоплатежів;
- Anthropic — обробка запитань до AI-помічника (текст запитання й контекст ваших налаштувань);
- Google — лише під час входу через Google;
- хостинг-провайдеру, на серверах якого працює платформа;
- державним органам — якщо цього вимагає закон;
- правонаступнику — у разі реорганізації чи продажу бізнесу, лише на умовах цієї політики.
5. Передавання за кордон
Частина постачальників обробляє дані за межами України (зокрема в ЄС і США). Ми обираємо постачальників, які забезпечують належний рівень захисту даних.
6. Дані Google
Використання й передавання HEDGEFOX інформації, отриманої з API Google, відповідає Google API Services User Data Policy, зокрема вимогам Limited Use. Дані Google використовуються лише для входу, не передаються третім особам і не використовуються для реклами.
7. Cookies
Ми використовуємо лише необхідні cookies: cookie сесії (hf_session), щоб ви лишалися в акаунті, і короткочасні cookies для входу через Google. Налаштування мови й інтерфейсу зберігаються у вашому браузері. Рекламних чи аналітичних cookies ми не використовуємо, тому окремої згоди на cookies не запитуємо. Ви можете видалити cookies у налаштуваннях браузера, але тоді доведеться входити знову.
8. Строк зберігання
- Поки існує ваш акаунт.
- Після видалення акаунта дані видаляються протягом 30 днів, крім тих, які закон вимагає зберігати довше (наприклад, записи про платежі).
- Дані неактивного акаунта зберігаються не довше 5 років від останньої активності.
- Знеособлена статистика, з якої не можна встановити особу, може зберігатися без строку.
9. Безпека
HTTPS, шифрування API-ключів, хешування паролів, 2FA, обмеження спроб входу, резервні копії. Жоден спосіб передавання чи зберігання даних не є абсолютно захищеним. Якщо станеться витік, що створює ризик для вас, ми без зволікання повідомимо вас і Уповноваженого Верховної Ради України з прав людини.
10. Автоматизовані рішення
Ми не приймаємо щодо вас рішень з юридичними наслідками лише автоматично і не складаємо профілів для реклами. Боти виконують лише ваші власні налаштування.
11. Ваші права
Відповідно до законодавства України ви маєте право:
- знати, які ваші дані ми обробляємо, звідки вони, з якою метою і кому передаються;
- отримати доступ до своїх даних;
- вимагати виправлення або видалення неточних чи незаконно оброблюваних даних;
- заперечувати проти обробки і відкликати згоду;
- на захист даних від незаконної обробки, втрати чи пошкодження;
- поскаржитися Уповноваженому Верховної Ради України з прав людини або до суду.
Запити надсилайте на [email protected] з пошти, прив'язаної до акаунта. Протягом 10 робочих днів ми повідомимо, чи буде запит виконано, а виконаємо протягом 30 календарних днів, якщо закон не встановлює іншого строку.
12. Вік
Сервіс призначений лише для осіб від 18 років. Якщо ми дізнаємося, що отримали дані неповнолітньої особи, ми їх видалимо.
13. Службові повідомлення
Рекламних розсилок без вашої згоди ми не надсилаємо. Службові листи — коди підтвердження, попередження безпеки, стан балансу, зміни умов — надсилаються, бо вони потрібні для роботи сервісу.
14. Зміни політики
Нова редакція публікується на цій сторінці з датою. Про суттєві зміни ми повідомимо email або в кабінеті.
15. Контакт
[email protected]
Privacy Policy
Updated: 25 September 2026
1. Who we are and scope
HEDGEFOX (Ukraine) is the controller of your personal data. This policy covers the hedgefox.org website and all platform services. It explains what data we collect, why, who we share it with and what rights you have. Contact: [email protected]. By using the service you agree to this policy.
2. Data we collect
- Account data: email, name, optionally phone and Telegram, interface language.
- Sign-in data: your password is stored only as a salted hash; the two-factor authentication secret if you enable 2FA.
- Sign in with Google: email, name and the fact that Google has verified your email. We never receive your Google password and have no access to any other data in your Google account.
- Exchange API keys you add. They are stored encrypted and used only for the actions you assign to your bots.
- Trading data from the exchange: balances, positions, orders and trade history, to the extent needed to run bots and show reports.
- Technical data: IP address, sign-in times, device and browser data in server logs.
- The country you sign in from (country only — no city or region): determined from your IP address at sign-in and used only for overall platform statistics.
- Payments: amounts and statuses of balance top-ups. We do not receive bank card details.
- Support requests: email, name and the content of your message.
- Monitored accounts: read-only exchange API keys you connect in the “Monitoring” section (stored encrypted) and the data we read with them — positions, orders, trades. They are used only to show them to you and for your notifications; such keys cannot trade or withdraw funds.
We do not collect sensitive data (health, religion, etc.) — please do not send it to us.
3. Purposes and legal grounds
We process data in accordance with the Law of Ukraine "On Personal Data Protection" No. 2297-VI on the following grounds:
- performance of the contract (Terms of Use) — account, running bots, reports, payments, support;
- your consent — registration, Telegram notifications;
- legitimate interest — security, fraud and abuse prevention, the referral programme, improving the service;
- legal obligations — payment records, responding to lawful requests of authorities.
4. Who we share data with
We do not sell personal data. We share it only as much as needed with:
- the Bybit and Binance exchanges — through your API keys, to execute trades;
- Cloudflare — network, delivery and protection of the website;
- Resend — sending emails;
- Telegram — if you connect notifications;
- Cryptomus — accepting crypto payments;
- Anthropic — processing questions to the AI assistant (the question text and the context of your settings);
- Google — only when you sign in with Google;
- the hosting provider whose servers run the platform;
- public authorities — when the law requires it;
- a successor — in case of reorganisation or sale of the business, only under the terms of this policy.
5. International transfers
Some providers process data outside Ukraine (including in the EU and the USA). We choose providers that ensure an adequate level of data protection.
6. Google user data
HEDGEFOX's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Google data is used only to sign you in; it is not shared with third parties and not used for advertising.
7. Cookies
We use only necessary cookies: the session cookie (hf_session) to keep you signed in and short-lived cookies for Google sign-in. Language and interface preferences are kept in your browser. We do not use advertising or analytics cookies, so we do not ask for separate cookie consent. You can delete cookies in your browser settings, but you will then need to sign in again.
8. Retention
- For as long as your account exists.
- After the account is deleted, data is removed within 30 days, except data the law requires us to keep longer (for example, payment records).
- Data of an inactive account is kept for no longer than 5 years after the last activity.
- Anonymised statistics that cannot identify you may be kept indefinitely.
9. Security
HTTPS, encrypted API keys, hashed passwords, 2FA, limits on sign-in attempts, backups. No method of transmission or storage is completely secure. If a breach creates a risk to you, we will notify you and the Ukrainian Parliament Commissioner for Human Rights without undue delay.
10. Automated decisions
We do not make decisions with legal effects about you solely by automated means and do not build advertising profiles. Bots only execute your own settings.
11. Your rights
Under Ukrainian law you have the right to:
- know what data about you we process, where it comes from, why and who it is shared with;
- access your data;
- request correction or deletion of inaccurate or unlawfully processed data;
- object to processing and withdraw your consent;
- protection of your data from unlawful processing, loss or damage;
- complain to the Ukrainian Parliament Commissioner for Human Rights or to a court.
Send requests to [email protected] from the email linked to your account. Within 10 working days we will tell you whether the request will be fulfilled, and we will fulfil it within 30 calendar days unless the law sets another period.
12. Age
The service is intended only for persons aged 18 and over. If we learn that we have received data of a minor, we will delete it.
13. Service messages
We do not send marketing emails without your consent. Service emails — confirmation codes, security alerts, balance status, changes to the terms — are sent because the service needs them.
14. Changes
A new version is published on this page with its date. We will notify you of material changes by email or in your account.
15. Contact
[email protected]
Политика конфиденциальности
Обновлено: 25 сентября 2026 г.
1. Кто мы и где действует политика
HEDGEFOX (Украина) — владелец ваших персональных данных. Политика действует для сайта hedgefox.org и всех сервисов платформы. Она описывает, какие данные мы собираем, зачем, кому передаём и какие у вас права. Контакт: [email protected]. Пользуясь сервисом, вы соглашаетесь с этой политикой.
2. Какие данные мы собираем
- Данные аккаунта: email, имя, по желанию телефон и Telegram, язык интерфейса.
- Данные для входа: пароль хранится только в виде хеша с солью; секрет двухфакторной аутентификации, если вы её включили.
- Вход через Google: email, имя и отметка о том, что Google подтвердил email. Мы не получаем пароль Google и не имеем доступа к другим данным вашего Google-аккаунта.
- API-ключи бирж, которые вы добавляете. Они хранятся в зашифрованном виде и используются только для действий, которые вы поручили ботам.
- Торговые данные с биржи: балансы, позиции, ордера, история сделок — в объёме, нужном для работы ботов и отчётов.
- Технические данные: IP-адрес, время входа, данные об устройстве и браузере в журналах сервера.
- Страна, из которой вы входите (только страна — без города или региона): определяется по IP-адресу при входе и используется только для общей статистики платформы.
- Платежи: суммы и статусы пополнений баланса. Данные банковских карт мы не получаем.
- Обращения в поддержку: email, имя и содержание сообщения.
- Счета для наблюдения: API-ключи бирж только для чтения, которые вы подключаете в разделе «Наблюдение» (хранятся в зашифрованном виде), и данные, которые мы с них читаем, — позиции, ордера, сделки. Используются только для показа вам и ваших уведомлений; торговать или выводить средства такими ключами невозможно.
Мы не собираем чувствительные данные (здоровье, религия и т. п.) — пожалуйста, не присылайте их.
3. Для чего и на каком основании
Мы обрабатываем данные в соответствии с Законом Украины «О защите персональных данных» № 2297-VI на следующих основаниях:
- исполнение договора (Условия использования) — аккаунт, работа ботов, отчёты, оплата, поддержка;
- ваше согласие — регистрация, уведомления в Telegram;
- законный интерес — безопасность, защита от мошенничества и злоупотреблений, реферальная программа, улучшение сервиса;
- требования закона — учёт платежей, ответы на законные запросы органов власти.
4. Кому мы передаём данные
Мы не продаём персональные данные. Передаём их только в нужном объёме:
- биржам Bybit и Binance — через ваши API-ключи, для исполнения сделок;
- Cloudflare — сеть, доставка и защита сайта;
- Resend — отправка писем;
- Telegram — если вы подключили уведомления;
- Cryptomus — приём криптоплатежей;
- Anthropic — обработка вопросов к AI-помощнику (текст вопроса и контекст ваших настроек);
- Google — только при входе через Google;
- хостинг-провайдеру, на серверах которого работает платформа;
- государственным органам — если этого требует закон;
- правопреемнику — при реорганизации или продаже бизнеса, только на условиях этой политики.
5. Передача за границу
Часть поставщиков обрабатывает данные за пределами Украины (в том числе в ЕС и США). Мы выбираем поставщиков, обеспечивающих надлежащий уровень защиты данных.
6. Данные Google
Использование и передача HEDGEFOX информации, полученной из API Google, соответствует Google API Services User Data Policy, включая требования Limited Use. Данные Google используются только для входа, не передаются третьим лицам и не используются для рекламы.
7. Cookies
Мы используем только необходимые cookies: cookie сессии (hf_session), чтобы вы оставались в аккаунте, и кратковременные cookies для входа через Google. Настройки языка и интерфейса хранятся в вашем браузере. Рекламные и аналитические cookies мы не используем, поэтому отдельного согласия на cookies не запрашиваем. Вы можете удалить cookies в настройках браузера, но тогда придётся войти снова.
8. Срок хранения
- Пока существует ваш аккаунт.
- После удаления аккаунта данные удаляются в течение 30 дней, кроме тех, которые закон требует хранить дольше (например, записи о платежах).
- Данные неактивного аккаунта хранятся не дольше 5 лет с последней активности.
- Обезличенная статистика, по которой нельзя установить личность, может храниться бессрочно.
9. Безопасность
HTTPS, шифрование API-ключей, хеширование паролей, 2FA, ограничение попыток входа, резервные копии. Ни один способ передачи или хранения данных не защищён абсолютно. Если произойдёт утечка, создающая риск для вас, мы без промедления сообщим вам и Уполномоченному Верховной Рады Украины по правам человека.
10. Автоматизированные решения
Мы не принимаем в отношении вас решений с юридическими последствиями только автоматически и не составляем рекламных профилей. Боты выполняют лишь ваши собственные настройки.
11. Ваши права
По законодательству Украины вы имеете право:
- знать, какие ваши данные мы обрабатываем, откуда они, с какой целью и кому передаются;
- получить доступ к своим данным;
- требовать исправления или удаления неточных или незаконно обрабатываемых данных;
- возражать против обработки и отозвать согласие;
- на защиту данных от незаконной обработки, утраты или повреждения;
- пожаловаться Уполномоченному Верховной Рады Украины по правам человека или в суд.
Запросы отправляйте на [email protected] с почты, привязанной к аккаунту. В течение 10 рабочих дней мы сообщим, будет ли запрос выполнен, и выполним его в течение 30 календарных дней, если закон не устанавливает иного срока.
12. Возраст
Сервис предназначен только для лиц от 18 лет. Если мы узнаем, что получили данные несовершеннолетнего, мы их удалим.
13. Служебные сообщения
Рекламных рассылок без вашего согласия мы не отправляем. Служебные письма — коды подтверждения, предупреждения безопасности, состояние баланса, изменения условий — отправляются, потому что они нужны для работы сервиса.
14. Изменения политики
Новая редакция публикуется на этой странице с датой. О существенных изменениях мы сообщим по email или в кабинете.
15. Контакт
[email protected]