Политика конфиденциальности

1. Контролёр данных

Контролёр данных — Ruokis Oy (Business ID 3551382-6, Uutiskatu 2, 00240 Helsinki, Finland). Контакт по вопросам конфиденциальности: [email protected].

2. Какие данные мы обрабатываем

• Данные аккаунта: email, пароль (хранится в виде хэша), язык и настройки.
• Импортированные брокерские данные: сделки, позиции, дивиденды, комиссии и инструменты, импортированные из Interactive Brokers (только на чтение).
• Платёжные данные: статус подписки и ограниченные данные о списаниях; данные карты обрабатывает платёжный провайдер, мы их не храним.
• Технические данные и данные использования: IP-адрес, устройство/браузер, логи и диагностика.
• Источник регистрации: ваш ответ на вопрос «Как вы о нас узнали?» (необязательный) и — только если вы приняли аналитические cookies — метки кампании (UTM), сайт, с которого вы пришли, и первая страница нашего сайта, на которую вы попали; идентификатор клика Google Ads — только если вы приняли и рекламные cookies. Сохраняется вместе с аккаунтом при регистрации.
• Cookies/аналитика: см. Политику cookies.

3. Цели и правовые основания

• Предоставление и работа сервиса, включая импорт и расчёты — исполнение договора.
• Безопасность аккаунта, защита от мошенничества, отладка и улучшение — законный интерес.
• Понимание того, какие каналы приводят новых пользователей (источник регистрации): ваш ответ на вопрос «Как вы о нас узнали?» — законный интерес; метки кампании, сайт-источник и идентификатор клика Google Ads — ваше согласие. Отзыв согласия в настройках cookies прекращает сбор; чтобы удалить источник, уже сохранённый с аккаунтом, напишите нам (он также удаляется вместе с аккаунтом). Если при регистрации вы приняли рекламные cookies, мы один раз сообщаем о ней в Google Ads (идентификатор клика и время регистрации), чтобы измерять, какая реклама приводит к регистрациям, — ваше согласие.
• Аналитика, измерение рекламы и маркетинг — ваше согласие (его можно отозвать).
• Соблюдение юридических и бухгалтерских обязательств — юридическая обязанность.

4. Сроки хранения

Мы храним данные, пока ваш аккаунт активен, и столько, сколько нужно для указанных целей или для выполнения юридических обязательств. Вы можете удалить аккаунт и запросить удаление; тогда мы удалим или анонимизируем данные, если закон не обязывает что-то сохранить.

Зашифрованные резервные копии хранятся не дольше 30 дней, поэтому копии удалённых данных исчезают и из резервных копий не позже чем через 30 дней после удаления.

5. Получатели и обработчики

Мы передаём данные только перечисленным ниже поставщикам услуг и партнёрам и не продаём ваши данные. Paddle, Google (reCAPTCHA) и TradingView обрабатывают данные как самостоятельные контролёры по своим политикам конфиденциальности; остальные действуют от нашего имени.

• Hetzner (Германия) — хостинг: наши серверы и резервные копии находятся в Финляндии.
• Cloudflare — DNS, доставка контента и защита от атак: каждый запрос к pnltrack.com проходит через Cloudflare. Cloudflare завершает шифрованное соединение (TLS), поэтому технически видит содержимое запросов, включая данные вашего портфеля и учётные данные при входе, а также ваш IP-адрес, заголовки запроса (напр. браузер) и примерное местоположение. Cloudflare также пересылает письма на адрес поддержки в наш почтовый ящик в Google.
• Resend — отправка писем, например подтверждение адреса, сброс пароля и наши ответы на обращения в поддержку: ваш адрес электронной почты и текст письма.
• Paddle (Великобритания) — приём платежей как продавец (merchant of record); Paddle обрабатывает платёжные данные как самостоятельный контролёр по своей политике конфиденциальности.
• Sentry (регион данных ЕС) — мониторинг ошибок: технические сведения об ошибке и запросе и ваш внутренний идентификатор пользователя (не адрес почты).
• PostHog (серверы в ЕС) — продуктовая аналитика, только с вашего согласия и без привязки к аккаунту.
• Google: наш почтовый ящик поддержки (Google Workspace) — ваши обращения в поддержку и наши ответы; reCAPTCHA в форме регистрации (IP-адрес, данные браузера и взаимодействия — чтобы отсечь автоматические регистрации; Google действует как самостоятельный контролёр); Google Fonts на сайте и в приложении — при каждом посещении Google получает ваш IP-адрес и данные браузера; Google Tag Manager на сайте — загружается только после того, как вы приняли аналитические cookies, а до этого Google через него ничего не получает; Google Analytics на сайте и событие регистрации в приложении — только с вашего согласия; измерение рекламы Google Ads — только если вы приняли рекламные cookies (идентификатор клика и время регистрации).
• Telegram (Telegram Messenger Inc. / Telegram FZ-LLC) — служебные уведомления нашему администратору: внутренние технические идентификаторы (ваш и, например, импорта), тип события (например, регистрация, вход, сбой импорта) и технические счётчики, без адреса почты, имени, номеров брокерских счетов и финансовых данных. Подробности администратор смотрит в самом сервисе.
• TradingView — виджеты графиков и поиск тикера в приложении загружаются из TradingView: он получает тикер открытой вами бумаги вместе с вашим IP-адресом и обрабатывает их как самостоятельный контролёр по своей политике.

6. Передача за пределы ЕС

Часть этих поставщиков обрабатывает данные за пределами ЕС/ЕЭП. Paddle находится в Великобритании, в отношении которой действует решение ЕС об адекватности. Cloudflare, Resend и Google могут обрабатывать данные в США; Sentry и PostHog хранят наши данные в ЕС, но это американские компании. Для поставщиков, действующих от нашего имени, передача опирается на Стандартные договорные положения ЕС в их соглашениях об обработке данных. TradingView как самостоятельный контролёр передаёт данные по своим гарантиям. Telegram также находится за пределами ЕС/ЕЭП; ему передаются только внутренние идентификаторы, тип события и технические счётчики (см. раздел 5).

7. Ваши права

По GDPR вы можете запросить доступ, исправление, удаление, ограничение и перенос данных, возражать против обработки и отозвать согласие в любой момент. Контакт: [email protected]. Вы также можете подать жалобу Уполномоченному по защите данных Финляндии (tietosuoja.fi).

8. Безопасность

Мы используем соединение с Interactive Brokers только на чтение (не можем торговать или выводить средства), шифрование при передаче, контроль доступа и иные меры, соразмерные риску. Ни один метод не безопасен на 100%.

9. Дети

Сервис не предназначен для лиц младше 18 лет.

10. Изменения

Мы можем обновлять эту политику; о существенных изменениях уведомим.

11. Контакты

Ruokis Oy (Business ID 3551382-6, Uutiskatu 2, 00240 Helsinki, Finland). Email: [email protected].