Правовое

Политика конфиденциальности

Что GCX Exchange собирает, зачем, сколько это хранится и кто это ещё видит.

Последнее изменение: 26 августа 2026 года

1. Кто обрабатывает ваши данные

GCX Exchange ведёт площадку по адресу https://gcx-exchange.com/ и решает, что там собирается и зачем. Вопросы об этой политике и любые обращения о собственных данных — на support@gcx-exchange.com.

Здесь описано то, что площадка действительно хранит. Ничего сверх того, что она делает, эта политика не обещает.

2. Что мы собираем

Ваша учётная запись. Имя, фамилия, адрес почты и номер телефона, которые вы указываете при регистрации, и ваш пароль. Пароль хранится только необратимым отпечатком: прочитать или восстановить его мы не можем. Если учётная запись принадлежит компании, мы храним ещё название компании и сам факт, что запись компанийская, а не личная.

Подключённые вами системы. Если вы подключаете к своей записи внешнюю систему, мы храним данное вами название, присланный вами признак и сведения, пришедшие вместе с ним. Отключение связи запись не удаляет: история подключений — это то, чем разрешается позднейший спор о том, кто подал заявку.

Заявки. Товар, сторона, цена, валюта, количество, единица, неделя отгрузки, принимаемые вами точки поставки, базис поставки по Инкотермс и, там где базис этого требует, вид транспорта, допускаете ли вы частичное исполнение и наименьший приемлемый для вас объём, исполненное количество и время исполнения, а также состояние заявки — свелась ли она, была ли снята или истекла.

Сделки. Сама запись сделки, включая базис поставки и вид транспорта, перешедшие на неё при сведении, и то, какие две учётные записи стоят по её сторонам; подтверждения; предложенные и согласованные бумаги; залог, удержанный с каждой стороны, и его судьба; списанная комиссия и курс, применённый к сделке в другой валюте.

Документы. Файлы, которыми вы обмениваетесь с контрагентом по сделке, вместе с исходным именем файла, размером, типом и контрольной суммой, а также кто и когда загрузил каждый файл и круги подачи, принятия и возврата.

Деньги на площадке. Ваш счёт на площадке, его баланс и та часть, что удержана по открытым сделкам, и каждая запись выписки — зачисленные пополнения, списанные комиссии, взысканные залоги, правки оператора. По пополнению мы храним ещё наш номер платежа, признак, который ему даёт касса, сумму, состояние и уведомление кассы целиком — единственное доказательство, если платёж потом оспорят.

Уведомления. Всё, что площадка вам сообщила, — в центре уведомлений и, когда сообщение требует хода от вас или двигает ваши деньги, письмом.

Служебные записи. Веб-сервер и приложение ведут служебные журналы; в них может попасть ваш IP-адрес, время запроса и то, о чём он был. Они существуют, чтобы находить неисправности и разбирать злоупотребления.

Мы не собираем паспортных данных и данных удостоверяющих документов, не спрашиваем реквизитов банковских карт и не держим ни рекламных, ни аналитических следилок.

3. На каком основании мы это обрабатываем

Исполнение договора с вами — вести вашу учётную запись, сводить заявки, записывать получившуюся сделку, списывать комиссию, удерживать и освобождать залог и передавать ваши документы второй стороне сделки.
Исполнение требований закона — бухгалтерский и налоговый учёт платежей, которые получает биржа.
Наш законный интерес — безопасность площадки, предотвращение обмана и злоупотреблений и хранение доказательств договорённости, поскольку сделка — это обязательство между вами и контрагентом.

4. Ваши документы

Файлы, приложенные к сделке, видят две её стороны и больше никто. Администратор не может добраться до них через площадку: в административном разделе нет ни списка документов, ни способа их скачать, а запрос документа от того, кто не является стороной этой сделки, отклоняется. Это осознанное решение оператора, и вы вправе знать о нём до того, как загрузите договор.

Следствие столь же осознанно: биржа не читает ваши документы, не проверяет их и не оценивает содержание. Спор о том, что написано в документе, — между вами и контрагентом.

Файлы лежат вне корня сайта и отдаются только после проверки доступа, никогда — по угадываемой ссылке. Имя, под которым вы загрузили файл, никогда не становится частью его пути на диске.

5. Сколько мы всё это храним

Файлы документов: год после закрытия сделки. Сделка считается закрытой, когда по ней больше не удерживается залог, — чем бы она ни кончилась: принятыми документами или взысканным залогом. Через год после этого файлы удаляются с диска. Запись о переписке — какой круг подан, принят или возвращён, кем и когда — остаётся: это доказательство, если сделку потом оспорят.

Уведомления: 90 дней после прочтения. Прочитанные уведомления удаляются через 90 дней после события, о котором сообщали. Непрочитанные не удаляются вовсе, сколько бы им ни было: непрочитанное предупреждение о том, что срок истекает, — единственное доказательство, что вас предупредили.

Заявки, сделки, залоги, комиссии и платежи хранятся. Это записи об обязательствах и о движении денег, и они остаются и после окончания сделки, и после закрытия учётной записи.

Ваша cookie входа истекает сама, и вы входите заново. Сам токен доступа за ним удаляется при выходе, а не от давности. См. раздел о cookie ниже.

6. Кто ещё видит ваши данные

Ваш контрагент. Как только ваши заявки свелись, вторая сторона видит сделку и всё, что вы в неё вложили: перешедшие на неё базис поставки и вид транспорта и приложенные документы с замечаниями к ним. Она не видит вашего имени, адреса почты, телефона и реквизитов компании — площадка называет каждого из вас только покупателем или продавцом, и до сведения, и после. Всё прочее, что контрагент о вас узнаёт, вы сообщаете ему сами в документах, которыми обмениваетесь.

Администраторы площадки. Через административный раздел они видят данные вашей учётной записи — имя, адрес почты, телефон, компанию — и ваш счёт с выпиской: без этого платёж не поправить. Ни списка ваших заявок, ни сделок, ни документов в этом разделе нет.

Brevo доставляет нашу почту. Ему достаются адрес, на который мы пишем, и содержание письма.

Платёжная касса (сейчас RollyPay или другая подключённая нами) принимает пополнения. Мы передаём ей наш номер платежа, сумму, валюту и описание платежа — не имя, не адрес почты и не телефон. Реквизиты карты вводятся на страницах самой кассы и до нас не доходят: мы их не получаем и не храним. Введённое там касса обрабатывает по своим правилам.

Банк России публикует дневной фиксинг, по которому мы пересчитываем сделки в другой валюте, а GeoNames даёт перечень мест для точек поставки. Данные мы берём у обоих; никаких персональных данных ни тому, ни другому не уходит.

Мы не продаём ваши данные и не передаём их никому для рекламы. В остальном мы раскрываем их только там, где этого требует закон.

7. Ваши права

Бо́льшую часть того, что мы о вас храним, видно и без обращения: профиль, заявки, сделки с их документами, выписка по счёту и история уведомлений — всё это есть в терминале.

Обо всём остальном — копия ваших данных, исправление, удаление — пишите на support@gcx-exchange.com. Отдельной формы для смены имени, адреса почты или телефона и для закрытия учётной записи нет: это делает оператор по обращению.

Два ограничения стоит назвать прямо. Мы не можем удалить то, из чего состоит запись о сделке, пока обязательство или доказательство о нём ещё имеет значение: сделки, записи выписки и история кругов документов остаются. И мы не можем удалить ничего со стороны вашего контрагента: то, что вы ему отправили, — часть и его записи тоже.

Если вы считаете, что мы обращаемся с вашими данными неправильно, скажите об этом сначала нам на support@gcx-exchange.com; вы вправе и пожаловаться в надзорный орган своей страны.

8. Безопасность

Пароли хранятся только необратимым отпечатком. Токен доступа браузер никогда не держит в виде, доступном сценарию: он живёт в cookie, до которой JavaScript страницы не дотягивается, а запросы к торговому разделу идут с сервера.

Файлы документов лежат вне корня сайта, отдаются только после проверки доступа и принимаются только как PDF, JPEG, PNG, DOCX или XLSX, причём тип определяется по содержимому файла, а не по его имени.

Неуязвимых систем не бывает. Если утечка коснётся вас, мы расскажем, что произошло и чего это коснулось.

Площадка ставит одну cookie, gcx_token, которая держит вас во входе. Она httpOnly — сценарий страницы её не прочитает — и истекает через 30 дней после выдачи; выход стирает её сразу. Рекламных и аналитических cookie нет.

Выбор светлой или тёмной темы хранится в локальном хранилище браузера под именем gcx-theme и нам не отправляется.

10. Изменения этой политики

Когда площадка меняет то, что собирает, или то, что с этим делает, меняется и эта страница, а вместе с ней дата наверху. Действующая редакция — всегда та, что опубликована здесь. Политика составлена на русском языке; переводы предоставлены для удобства, и при расхождении преимущественную силу имеет русская версия.

11. Связь

Оператор: GCX Exchange
Почта: support@gcx-exchange.com
Сайт: https://gcx-exchange.com/

См. также Пользовательское соглашение и Как устроен GCX.