1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей информационно-аналитического сервиса FAKInvest (fakinvest.ru, далее — «Сервис»).
1.2. Оператором персональных данных является самозанятая Красова Диана Сергеевна (плательщик налога на профессиональный доход, ИНН 772997852790) (далее — «Оператор», «Мы»). Контакты для обращений: dianagrishkovets@yandex.ru, а также на странице «Реквизиты».
1.3. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.4. Используя Сервис и предоставляя свои данные, Пользователь подтверждает согласие с условиями настоящей Политики.
2. Какие данные мы обрабатываем
2.1. При регистрации и использовании Сервиса Оператор обрабатывает:
- Регистрационные данные: имя и фамилию, номер телефона, адрес электронной почты (при указании);
- Данные инвестиционного портфеля, которые Пользователь вносит самостоятельно или загружает (состав позиций, количество бумаг, цены сделок, суммы) — исключительно для расчёта аналитических показателей по запросу самого Пользователя;
- Технические данные, автоматически передаваемые браузером (IP-адрес, тип устройства и браузера, файлы cookie) — для работоспособности и безопасности Сервиса;
- Переписку с ИИ-помощником Nexus: вопросы, которые Пользователь задаёт ассистенту, и ответы ассистента;
- Сведения об использовании Сервиса: какие страницы и разделы открывались, какие блоки страницы были на экране и какие кнопки и ссылки нажимались, дата и время, тип устройства (компьютер или телефон), тариф, а также случайные идентификаторы браузера и вкладки. Вместе с ними сохраняются страна, определённая по IP-адресу (определение выполняется на сервере Оператора, адрес третьим лицам не передаётся), IP-адрес в сокращённом виде — без последней части — и его зашифрованная метка, по которой нельзя восстановить полный адрес, а также имя сайта, с которого Пользователь перешёл в Сервис, и метки рекламной ссылки (utm). Текст, который Пользователь вводит в поля, содержимое страниц, полный адрес страницы-источника и иные параметры адресов при этом не собираются, полный IP-адрес в эти сведения не записывается;
- Сведения о сохранённом способе оплаты — только если Пользователь сам подключил автопродление подписки: идентификатор способа оплаты, выданный платёжным сервисом, тип способа оплаты и, для банковской карты, платёжную систему и четыре последние цифры номера. Полный номер карты, срок действия и CVC/CVV-код Оператор не получает и не хранит.
2.2. Оператор не запрашивает и целенаправленно не хранит паспортные данные и не собирает специальные категории персональных данных.
3. Токены доступа к брокерским счетам
3.1. При добровольном подключении брокерского счёта по API токен (ключ доступа) сохраняется в браузере устройства Пользователя (локальное хранилище) и в базу данных Оператора не записывается.
3.2. При запросе состава счёта токен передаётся через сервер Оператора транзитом (без сохранения в базе и логах) исключительно для получения данных счёта в режиме «только чтение». Оператор не совершает и технически не может совершать сделок по счёту Пользователя.
3.3. Пользователь может удалить сохранённый токен из браузера в любой момент кнопкой «Забыть ключ» в интерфейсе Сервиса.
4. Цели обработки
4.1. Персональные данные обрабатываются в целях:
- Идентификации Пользователя и предоставления доступа к Сервису;
- Оказания информационно-аналитических услуг и расчёта запрошенных Пользователем аналитических метрик;
- Приёма оплаты и оформления подписки на платные тарифы;
- Направления сервисных и информационных сообщений, связанных с работой Сервиса;
- Обеспечения безопасности, предотвращения мошенничества и исполнения требований законодательства;
- Оптимизации Сервиса: понимания, какими разделами и функциями пользуются, и улучшения качества ответов ИИ-помощника Nexus.
4.2. Сведения об использовании Сервиса и переписка с ИИ-помощником Nexus обрабатываются исключительно в рамках оптимизации Сервиса. Сведения об использовании анализируются в виде сводной статистики (сколько раз открывали страницы и разделы, какими функциями пользуются, из каких стран и с каких сайтов приходят пользователи, сколько из них возвращаются и оформляют подписку). Администратор Оператора может просматривать вопросы к ИИ-помощнику Nexus и его ответы и отмечать неточные ответы, чтобы улучшать работу ассистента.
4.3. Эти сведения не используются для рекламы, не продаются, не передаются третьим лицам для их собственных целей и не используются для принятия решений в отношении Пользователя.
5. Правовые основания обработки
5.1. Обработка осуществляется на основании согласия субъекта персональных данных, а также в целях исполнения договора (оферты), стороной которого является Пользователь.
5.2. Согласие даётся Пользователем при регистрации и действует до его отзыва.
6. Передача данных третьим лицам
6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, необходимых для оказания услуг:
- Платёжному сервису (ЮKassa) — для приёма оплаты. Данные банковской карты вводятся Пользователем на стороне платёжного сервиса и Оператору не передаются и им не хранятся. При подключённом автопродлении карту хранит платёжный сервис, а Оператор передаёт ему идентификатор сохранённого способа оплаты для очередного списания;
- Поставщикам инфраструктуры (хостинг, связь) — в объёме, необходимом для функционирования Сервиса;
- Поставщикам технологий искусственного интеллекта — текст вопроса Пользователя к ИИ-помощнику Nexus и сведения, необходимые для ответа, исключительно для формирования ответа ассистента;
- Уполномоченным государственным органам — в случаях и порядке, предусмотренных законодательством.
7. Сроки хранения
7.1. Персональные данные хранятся в течение срока использования Сервиса Пользователем и до отзыва согласия, если иной срок не установлен законодательством.
7.2. После отзыва согласия или удаления аккаунта данные удаляются или обезличиваются, за исключением данных, хранение которых требуется по закону.
7.3. Идентификатор сохранённого способа оплаты удаляется сразу при отключении автопродления (кнопка «Отвязать и отключить автопродление» в разделе «Подписка»), а также при удалении аккаунта.
7.4. Сведения об использовании Сервиса хранятся не дольше 400 дней. Переписка с ИИ-помощником Nexus хранится, пока Пользователь её не удалит. Если администратор отметил ответ ассистента для улучшения его работы, копия этого вопроса и ответа хранится до удаления аккаунта Пользователя.
8. Права Пользователя
8.1. Пользователь вправе:
- Получить сведения об обработке своих персональных данных;
- Требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
- Отозвать согласие на обработку персональных данных;
- Обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных.
8.2. Для реализации своих прав Пользователь направляет обращение по контактам Оператора, указанным на странице «Реквизиты».
9. Защита данных
9.1. Оператор принимает разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения, включая разграничение доступа и защиту каналов передачи.
9.2. Пользователь обязуется не передавать свои учётные данные третьим лицам и несёт ответственность за их сохранность.
10. Файлы cookie
10.1. Сервис использует файлы cookie и аналогичные технологии для авторизации, сохранения настроек и обеспечения работоспособности. Пользователь может ограничить использование cookie в настройках браузера, однако это может повлиять на доступность отдельных функций Сервиса.
10.2. Для сводной статистики использования, в рамках оптимизации Сервиса, в локальном хранилище браузера сохраняются случайные идентификаторы браузера и вкладки. Они не содержат имени, контактов и других данных Пользователя; удалить их можно, очистив данные сайта в настройках браузера.
11. Изменение Политики
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Продолжение использования Сервиса означает согласие с изменениями.