Реклама и заявки рекламодателей
Баннеры размещаются на сервере Folinance без сторонних рекламных скриптов. Состав портфеля не используется для выбора рекламы и не передаётся рекламодателю. При переходе на сайт рекламодателя действуют его условия обработки данных.
В заявке сохраняются имя, email, выбранный формат и сообщение для обсуждения размещения. Заявки доступны только администратору и удаляются автоматически через 365 дней после последнего изменения. Отозвать согласие или запросить удаление можно по контактному адресу оператора.
Кто обрабатывает данные
Эта политика применяется к сайту и веб-приложению Folinance. Оператором данных является лицо или организация, указанные в реквизитах сервиса. Контактный адрес размещён в конце страницы.
Folinance — сервис самостоятельного учёта. Мы не принимаем на хранение деньги, криптоактивы, приватные ключи или данные для входа на биржи.
Какие данные мы получаем
Состав данных зависит от используемых функций.
- Данные аккаунта: имя, email, хеш пароля, настройки языка, валюты, темы и часового пояса.
- При входе через Google: идентификатор профиля, подтверждённый email и сведения, которые Google передаёт с вашего разрешения.
- Введённые пользователем данные портфеля: активы, операции, цены, комиссии, заметки, названия портфелей и правила уведомлений.
- Технические данные: IP-адрес, user agent, идентификаторы и время сессий, журналы ошибок и события безопасности.
- Данные публичных ссылок и приглашений: настройки доступа, время просмотра, технические признаки посещения и атрибуция регистрации.
Зачем используются данные
Основанием обработки может быть исполнение соглашения с пользователем, его согласие, законный интерес в безопасности сервиса или обязанность по закону — в зависимости от данных и применимого права.
- Создание аккаунта, аутентификация, восстановление доступа и выполнение пользовательских настроек.
- Расчёт позиций, средней цены, P/L, отчётов, снимков и выбранных уведомлений.
- Формирование публичных страниц только в объёме, который разрешил владелец ссылки.
- Защита сервиса, предотвращение злоупотреблений, диагностика ошибок и соблюдение применимых требований закона.
- Отправка служебных писем. Маркетинговые сообщения без отдельного основания не входят в назначение MVP.
Сроки хранения
Данные аккаунта и портфелей хранятся, пока аккаунт используется или пока они нужны для предоставления сервиса. Запрос на удаление можно направить по контактному email. Часть данных может временно сохраняться в резервных копиях, журналах безопасности или когда этого требует закон.
Истёкшие визиты по реферальным ссылкам удаляются автоматически. Старые просмотры публичных ссылок очищаются по установленной оператором retention-политике; текущий технический срок по умолчанию — 180 дней.
Безопасность
Мы применяем разграничение доступа, хеширование паролей, защитные HTTP-заголовки, ограничение частоты запросов, подтверждение email и управление активными сессиями. Ни одна система не гарантирует абсолютную безопасность.
Пользователь отвечает за сохранность пароля и устройств. О подозрительной активности следует сообщить оператору и завершить неизвестные сессии в настройках.
Контроль и права пользователя
- Просить предоставить сведения о своих данных, исправить их или удалить, если это допускает применимое право.
- Возражать против отдельных способов обработки, ограничить обработку или отозвать согласие, когда обработка основана на согласии.
- Изменять настройки публичных ссылок, отзывать ссылки и завершать активные сессии.
- Обратиться в компетентный орган по защите данных, если такое право предусмотрено вашей юрисдикцией.
Возраст и международная обработка
Сервис не предназначен для лиц, которые не достигли возраста самостоятельного согласия на обработку данных или заключения соглашения в своей стране. Если вы считаете, что ребёнок передал нам данные, сообщите оператору.
Поставщики могут обрабатывать данные в других странах. В таком случае оператор должен применять предусмотренные законом меры передачи данных.
Изменения и контакты
Политика может обновляться при изменении функций, поставщиков или требований закона. Существенные изменения будут обозначены новой датой редакции и, когда необходимо, дополнительным уведомлением.
В обращении о данных укажите email аккаунта и суть запроса. Для защиты пользователя оператор может запросить подтверждение личности.