Политика конфиденциальности

Мы собираем: (a) данные, которые вы предоставляете, — имя, адрес электронной почты, пароль (хранится только в виде защищённого хеша), языковые настройки, загруженные изображения графиков, записи дневника и импортированную историю сделок, сообщения чата и поддержки, реквизиты для партнёрских выплат; (b) данные, создаваемые при использовании Сервиса, — историю анализов, настройки, счётчики использования, записи о подписках и заказах; (c) технические данные — IP-адрес, приблизительное местоположение, сведения об устройстве и браузере, cookie, журналы и данные безопасности; (d) данные атрибуции — реферальные коды и рекламные идентификаторы (например, Google click ID), когда вы переходите по партнёрской ссылке или рекламе. Мы намеренно не собираем чувствительные категории данных и просим не включать их в загрузки и сообщения.

Мы используем персональные данные, чтобы: предоставлять и обеспечивать работу Сервиса (исполнение договора); обрабатывать платежи, проверять лицензии, предотвращать мошенничество и злоупотребления (договор и законные интересы); защищать, отлаживать, измерять и улучшать Сервис (законные интересы); отправлять транзакционные сообщения — квитанции, уведомления безопасности и уведомления о подписке (договор); отправлять маркетинговые сообщения, где это разрешено (согласие или законный интерес, с возможностью отписки в любой момент); а также исполнять юридические обязанности, например требования бухгалтерского и налогового учёта. Если обработка основана на согласии, вы можете отозвать его в любой момент с действием на будущее. Мы не продаём персональные данные.

Когда вы запрашиваете анализ графика, автоматическую разметку, ответ чата или аналогичную ИИ-функцию, соответствующие входные данные (например, изображение графика, данные тикера или ваше сообщение) передаются нашим провайдерам ИИ-инфраструктуры исключительно для формирования запрошенного результата. Эти провайдеры обрабатывают данные как поставщики услуг по условиям обработки данных своих API; мы не разрешаем им использовать ваш контент для рекламы. Результаты могут ненадолго кэшироваться для эффективного обслуживания идентичных запросов. Автоматизированная обработка в Сервисе создаёт только информационные материалы и не используется для принятия решений с юридическими или столь же значимыми последствиями для вас.

Платежи обрабатываются сторонними провайдерами (такими как Lemon Squeezy — который может выступать merchant of record, — PayPal, PayOS и NOWPayments). Полные данные вашей карты или кошелька передаются напрямую этим провайдерам и никогда не хранятся на наших серверах; мы получаем лишь ограниченные данные о транзакции (статус заказа, сумма и платёжная ссылка), необходимые для активации и сопровождения покупки. Эти провайдеры обрабатывают платёжные данные по собственным политикам конфиденциальности и соответствуют PCI-DSS, где это применимо.

Мы передаём персональные данные только: платёжным провайдерам (для обработки транзакций); провайдерам хостинга, CDN и инфраструктуры; сервисам хранения медиа для загруженных изображений; сервисам доставки электронной почты для транзакционных и разрешённых маркетинговых писем; аналитическим и рекламным платформам (в агрегированной или псевдонимизированной форме, например для измерения рекламных конверсий); провайдерам ИИ-инфраструктуры (см. раздел 3); сервисам мониторинга ошибок; а также судам и органам власти, когда раскрытие требуется законом или необходимо для защиты прав, безопасности или целостности Сервиса. Наши обработчики связаны соглашениями об обработке данных. При слиянии, поглощении или продаже активов данные могут быть переданы в рамках такой сделки с соблюдением настоящей политики.

Мы используем строго необходимые cookie для сессий входа, безопасности и запоминания настроек, таких как язык и тема. С вашего согласия, где это требуется законом, мы также используем аналитические и рекламные cookie или идентификаторы (например, для измерения конверсий Google Ads). Вы можете управлять cookie в настройках браузера и отключить персонализацию рекламы у соответствующего провайдера; блокировка необходимых cookie может нарушить вход и работу основных функций.

Мы храним данные аккаунта, пока он активен. При удалении аккаунта персональные данные удаляются или необратимо анонимизируются в разумный срок, за исключением данных, которые мы обязаны или вправе хранить дольше: записи о транзакциях и налогах (в течение установленного законом срока, обычно 5–10 лет), журналы предотвращения мошенничества и безопасности (хранятся ограниченное время), а также данные, находящиеся под юридическим удержанием. Анонимизированная агрегированная статистика, не позволяющая вас идентифицировать, может сохраняться.

В зависимости от вашей юрисдикции вы вправе получать доступ к своим персональным данным, исправлять, удалять их и получать их копию; ограничивать обработку или возражать против неё; отзывать согласие; и не подвергаться дискриминации за осуществление своих прав. Пользователи ЕЭЗ/Великобритании могут подать жалобу в свой надзорный орган. Жители Калифорнии могут осуществлять права по CCPA/CPRA — мы не «продаём» и не «передаём» персональные данные в смысле этого закона. Пользователи из Вьетнама обладают правами по Декрету 13/2023/ND-CP, включая отзыв согласия и удаление данных. Для реализации прав напишите на [email protected]; мы можем проверить вашу личность и ответим в установленный законом срок.

Мы применяем отраслевые меры защиты: шифрование TLS при передаче, хеширование паролей bcrypt, httpOnly-cookie аутентификации, контроль доступа, ограничение частоты запросов и мониторинг безопасности. Ни один способ передачи или хранения не является абсолютно безопасным, и мы не можем гарантировать абсолютную защиту. В случае утечки персональных данных, способной создать для вас риск, мы уведомим вас и компетентные органы в соответствии с применимым законодательством.

Мы работаем по всему миру, и ваши данные могут обрабатываться в странах, отличных от вашей, включая Вьетнам, Европейский союз и США. Где это требуется, мы опираемся на надлежащие гарантии для трансграничной передачи — такие как Стандартные договорные положения ЕС или одобренные механизмы передачи наших провайдеров — и соблюдаем требования Вьетнама к передаче персональных данных за рубеж.

Сервис предназначен для взрослых и не адресован лицам младше 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних. Если вы считаете, что несовершеннолетний предоставил нам персональные данные, свяжитесь с нами, и мы незамедлительно их удалим.

С вашего разрешения, или когда это иным образом законно, мы можем отправлять новости о продукте, советы и предложения по электронной почте или в сообщениях внутри продукта. Каждое маркетинговое письмо содержит ссылку для отписки; отказаться можно и в настройках профиля. Транзакционные сообщения — квитанции, уведомления безопасности и напоминания о подписке — отправляются независимо от маркетинговых настроек, поскольку являются частью работы Сервиса.

Мы можем обновлять настоящую Политику конфиденциальности по мере развития Сервиса или законодательства. О существенных изменениях мы сообщим по электронной почте или уведомлением в продукте до их вступления в силу, а дата «последнего обновления» выше будет изменена. Продолжение использования Сервиса после даты вступления в силу означает ознакомление с обновлённой политикой.