Политика конфиденциальности

1. Какие данные мы собираем

• данные учётной записи: адрес электронной почты, имя и аватар; при входе через Google — имя, адрес почты и фото профиля, передаваемые Google;
• пользовательский контент: портфели, сделки, списки наблюдения, ценовые уведомления, настройки профиля;
• технические данные: cookies и localStorage для сессии входа и настроек (тема, язык, валюта); IP-адрес и данные браузера в журналах хостинга.

Мы не получаем и не храним реквизиты банковских карт: они вводятся непосредственно в Stripe Checkout. Мы получаем от Stripe идентификаторы клиента, подписки и транзакции, выбранный тариф, статус оплаты и даты расчётного периода для предоставления доступа и поддержки.

2. Для чего используются данные

• предоставление функций Сервиса: авторизация, портфели, списки наблюдения, уведомления;
• отправка сервисных писем: подтверждение адреса, восстановление пароля, срабатывание ценовых уведомлений;
• поддержка пользователей и ответы на обращения;
• обеспечение безопасности и предотвращение злоупотреблений;
• улучшение Сервиса на основе обезличенной статистики.

Мы не продаём персональные данные и не передаём их третьим лицам для рекламных рассылок.

3. Cookies и localStorage

Сервис использует cookies и localStorage для поддержания сессии входа и хранения настроек: языка, темы оформления, валюты. Вы можете удалить эти данные в настройках браузера, однако часть функций после этого перестанет работать.

4. Передача данных и трансграничная передача

Для работы Сервиса используются следующие поставщики инфраструктуры:

• Supabase — база данных и аутентификация: хранение учётных записей и пользовательского контента;
• Google — вход через аккаунт Google (OAuth);
• Cloudflare — хостинг сайта и доставка контента;
• Stripe — обработка карточных платежей, управление подпиской и предотвращение мошенничества;
• поставщики языковых моделей (ИИ) — при формировании ИИ-разборов передаются данные портфеля (тикеры, количества, суммы) без имени, адреса почты и иных идентифицирующих сведений.

Серверы этих поставщиков могут находиться за пределами Европейской экономической зоны. Такие передачи осуществляются только при наличии механизма, предусмотренного главой V GDPR, включая решение об адекватности или надлежащие договорные гарантии.

Данные могут быть раскрыты компетентным органам только при наличии обязательного законного требования.

5. Хранение и защита

Данные хранятся, пока существует ваша учётная запись. После её удаления связанные данные удаляются или обезличиваются в разумный срок.

Доступ к данным ограничен на уровне базы данных (политики Row Level Security), соединения защищены протоколом HTTPS. Абсолютную безопасность передачи данных в интернете гарантировать невозможно, однако мы применяем общепринятые меры защиты.

6. Ваши права

В пределах, предусмотренных GDPR и применимым законодательством, вы вправе:

• получать сведения о том, какие ваши данные обрабатываются;
• требовать исправления неточных данных;
• требовать удаления учётной записи и связанных данных — по запросу через контакты внизу страницы;
• ограничить обработку, возразить против неё и получить переносимую копию данных, когда это применимо;
• отозвать согласие без влияния на законность предыдущей обработки и подать жалобу в компетентный надзорный орган.

7. Несовершеннолетние

Сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем их персональные данные.

8. Изменения Политики

Мы можем обновлять Политику; новая редакция публикуется на этой странице с указанием даты обновления. Существенные изменения мы дополнительно анонсируем в интерфейсе Сервиса.