Политика конфиденциальности
Последнее обновление: · Оператор данных: Anıl Soylu
Эта политика объясняет, какие данные мы обрабатываем при использовании вами TrackYourInvestment, зачем мы их обрабатываем и каковы ваши права. Мы изложили её кратко.
Какие данные мы обрабатываем
Данные аккаунта: ваш адрес электронной почты и имя. Если вы входите через Apple — имя и почту, которые нам передаёт Apple, включая скрытый Apple ретранслируемый адрес. Если вы входите через Google — имя и email, которые передаёт нам Google.
Данные вашего портфеля: активы и операции, которые вы добавляете, а также снимки стоимости во времени. Это ядро приложения.
Фото профиля, если вы его загрузите.
Статус вашей подписки: запись о ней, если вы приобрели премиум.
Токен уведомлений вашего устройства, если вы разрешили уведомления.
Ваши языковые предпочтения.
Технические диагностические журналы, создаваемые при сбоях или ошибках приложения, а для части сеансов — время запуска приложения и загрузки экранов.
Ваш IP-адрес, который мы ненадолго используем, чтобы защитить вход и ограничить злоупотребления. Чтобы узнавать устройства, с которых вы уже входите, мы храним только его необратимый хеш — не дольше 90 дней.
Записи о базовых событиях в приложении, например о его открытии, и случайный идентификатор вашей установки приложения, который связывает с вашим аккаунтом события, произошедшие до входа. Они хранятся на наших собственных серверах. Эти события не содержат email или имени и также отправляются в PostHog (ЕС) для продуктовой аналитики. Вместе с ними PostHog получает настройки приложения и несколько чисел: язык, регион (код страны из настроек языка и региона на телефоне, а не ваше местоположение), базовую валюту, часовой пояс, тариф (в событиях подписки — вместе с ценой в долларах США), версию приложения и количество портфелей и активов, но никогда не то, какими активами вы владеете и сколько они стоят. Вы можете в любой момент отключить это в разделе Настройки → Делиться статистикой использования.
Сообщения, которые вы отправляете нашей службе поддержки в приложении, и наши ответы, которые также приходят вам на email.
Зачем мы их обрабатываем
Чтобы создать ваш аккаунт и позволить вам входить. Правовое основание: исполнение договора.
Чтобы хранить ваш портфель, рассчитывать и показывать его стоимость и прибыль/убыток. Правовое основание: исполнение договора.
Чтобы управлять вашим премиум-доступом. Правовое основание: исполнение договора.
Чтобы отправлять вам уведомления и формировать аналитику ИИ, только если вы явно об этом попросите. Правовое основание: согласие.
Чтобы поддерживать работу и стабильность приложения. Правовое основание: законный интерес.
Чтобы показывать рекламу на бесплатном тарифе, понимать, какие части приложения используются, и видеть, какая наша реклама приводит пользователей. Правовое основание: законный интерес, а там, где это требуется для рекламы, — согласие.
С кем мы делимся
Мы не продаём ваши данные. На бесплатном тарифе приложение показывает рекламу через Google AdMob. Google получает только то, что необходимо для показа объявления, — никогда ваш портфель, ваши активы или ваши операции. Приложение никогда не запрашивает разрешение Apple на отслеживание, поэтому Google не получает от нас рекламный идентификатор. В ЕЭЗ и Великобритании собственная форма согласия Google спрашивает, как ваши данные могут использоваться для рекламы; вы можете открыть её заново в любой момент в Настройках.
Для работы сервиса мы используем нескольких поставщиков: Apple (вход и покупки), RevenueCat (подписки, а также кампания Apple Ads, после которой вы установили приложение, если она была; Apple передаёт это без рекламного идентификатора), Cloudflare (сетевая защита всего трафика, хранение фото профиля и сводная статистика посещений нашего сайта без cookie и без личных профилей), Expo (уведомления), Sentry (отслеживание ошибок и производительности), PostHog (продуктовая аналитика), Google (реклама на бесплатном тарифе), OpenRouter (аналитика ИИ), Resend (письма для подтверждения email, сброса пароля и письма поддержки) и Hetzner (наши серверы, в Финляндии, в ЕС). Каждый из них видит только те данные, которые нужны для его работы. Google также обеспечивает вход, если вы выбираете «Войти через Google».
Некоторые из этих поставщиков расположены в США. В этом случае ваши данные передаются за пределы Турции и ЕС. Мы осуществляем передачу в рамках стандартных договорных условий GDPR и правил согласия турецкого KVKK.
Если вы используете аналитику ИИ или импорт со скриншота, сводка вашего портфеля или выбранный скриншот отправляется в OpenRouter, который передаёт его стороннему поставщику ИИ-моделей для получения результата. Перед первым использованием приложение запрашивает ваше разрешение.
Данные, которые остаются на вашем устройстве
Ваша блокировка по Face ID или отпечатку пальца остаётся на телефоне — мы её никогда не видим. Токен сеанса хранится в защищённом хранилище телефона и отправляется только на наш сервер, чтобы вы оставались в аккаунте.
Как долго мы храним
Мы храним ваши данные, пока ваш аккаунт открыт. Записи о событиях в приложении удаляются через 180 дней. Если вы удалите аккаунт, ваш портфель, фото профиля и данные аккаунта удаляются безвозвратно; в течение 15 дней они также исчезают из наших зашифрованных резервных копий. Остаются только записи, которые мы обязаны хранить по закону.
Как воспользоваться своими правами
Вы можете получать доступ к своим данным, исправлять, удалять, переносить их и возражать против их обработки. Вы можете отозвать любое данное вами согласие в любой момент; в Настройках вы можете сами отключить статистику использования и передачу данных функциям ИИ.
Чтобы воспользоваться этими правами, напишите на [email protected]. Мы отвечаем в разумный срок.
Статья 11 KVKK и соответствующие статьи GDPR охватывают эти права. Если наш ответ вас не удовлетворит, вы можете подать жалобу в турецкое Управление по защите персональных данных или в орган по защите данных вашей страны.
Безопасность
Мы передаём данные по зашифрованным соединениям и ограничиваем доступ. Ни одна система не идеальна, но мы принимаем разумные меры.
Дети
Приложение не предназначено для лиц младше 18 лет. Если мы заметим, что ребёнок предоставил нам данные, мы их удалим.
Изменения
Если мы обновим эту политику, мы изменим дату выше. При важном изменении мы сообщим вам внутри приложения.
Контакты
По любым вопросам о конфиденциальности: [email protected].