Политика конфиденциальности

1. Оператор персональных данных

Оператором персональных данных и владельцем сайта является индивидуальный предприниматель Бакуров Павел Андреевич (ОГРНИП 321508100472902, ИНН 503623289407), работающий под брендами «Мой портфель» и Farious. Запросы по персональным данным, претензии и юридически значимые электронные уведомления можно направлять на support@farious.tech. Лицом, ответственным за организацию обработки персональных данных, является указанный выше индивидуальный предприниматель; связаться с ним можно по адресу support@farious.tech.

Адрес Поставщика для юридически значимых уведомлений: 142105, г. Подольск, ул. Подольских Курсантов, д. 2, кв. 34; телефон поддержки потребителей: +7 916 650-96-53; часы обработки обращений: Пн-Пт, 10:00-19:00 МСК. Поставщик зарегистрирован Межрайонной инспекцией Федеральной налоговой службы № 23 по Московской области. Индивидуальный предприниматель является оператором персональных данных. Сведения о включении в реестр операторов персональных данных Роскомнадзора и регистрационный номер опубликованы в разделе «Реквизиты».

2. Какие данные мы обрабатываем

Мы обрабатываем ограниченный набор данных, необходимый для работы сервиса:

Данные аккаунта: адрес электронной почты, соль и хеш пароля, отображаемое имя, если вы его указали, язык интерфейса, дата создания аккаунта и время последнего входа. При входе через Google мы получаем от Google идентификатор вашего аккаунта Google, адрес электронной почты, признак его подтверждения и отображаемое имя; пароль Google нам не передаётся.

Расчётные данные: пополнения Кредитов, баланс, резервы, списания и их назначение, статус оплаты, идентификаторы счетов и оплаченные периоды облака. Также сохраняются записи ранее приобретённых подписок. Номера карт и банковские реквизиты обрабатывает платёжный провайдер; они не поступают на наши серверы.

Облачные записи стратегий: если вы загружаете частную стратегию, версию стратегии, метаданные назначения или заявку на публикацию в облачные функции «Мой портфель», мы храним отправленное вами содержимое, связанный идентификатор аккаунта, даты и время, статус модерации и историю проверки публикации. Облачное хранение стратегий является необязательным и используется для удобства частного хранения и проверки публикации. Платная облачная автоматизация, при которой мы запускаем ваш торговый узел на наших серверах, предоставляется по текущим Условиям использования; данные, которые мы обрабатываем, когда вы запускаете портфель в облачной автоматизации, описаны ниже в разделе о статистике портфелей. Не включайте брокерские учётные данные, токены брокера, пароли или секреты в содержимое стратегии.

Технические данные безопасности: IP-адрес, User-Agent, время запроса, результат входа, сброса пароля и иных событий аутентификации, а также отпечаток устройства для проверки принадлежности сессии - язык браузера, платформа, часовой пояс и параметры экрана. IP-адрес и User-Agent остаются только в серверных журналах. Эти данные помогают ограничивать злоупотребления, защищать аккаунты и расследовать инциденты.

Функциональные cookie: собственная HttpOnly-сессионная cookie __Host-pm_user и собственная cookie защиты от CSRF __Host-pm_csrf. После создания аккаунта через Google доступный клиентскому коду собственный маркер pm_google_registration_completed хранит только факт завершения регистрации, не содержит идентифицирующих данных или токена провайдера, удаляется при первой загрузке приложения и истекает через пять минут. Эти элементы строго необходимы для соответствующих сценариев сайта.

Опциональное аналитическое хранилище: если вы принимаете аналитику, сайт загружает Yandex Metrica, чтобы измерять использование страниц сайта и рабочей области, выбранные цели CTA и поведение в продуктовой воронке, а также измерять результаты и оптимизировать кампании в Яндекс Директе. Yandex Metrica может обрабатывать стандартные идентификаторы браузера и технические данные визита и сессии с помощью cookie, localStorage и sessionStorage на домене «Мой портфель» и, если Restricted mode не включён в счётчике Yandex, на доменах Yandex Metrica. Для цели согласия на аналитику пользовательские параметры содержат только название цели, язык и общий раздел сайта. Мы не отправляем в Yandex идентификаторы аккаунтов Yandex, брокерские данные, данные портфелей, ID заявок, суммы платежей, учётные данные, значения форм или необработанные детали ошибок. Вебвизор и записи сессий, карты кликов, автоматическое отслеживание ссылок, анализ форм, рекламный ретаргетинг, advanced matching и ecommerce collection отключены во всех режимах аналитики.

Опциональная телеметрия десктоп- или нативного клиентского приложения: если вы включили её в настройках, «Мой портфель» может отправлять диагностические отчёты о сбоях и агрегированные счётчики времени работы. Такая телеметрия не содержит брокерские ключи, токены, заявки, историю сделок, позиции, балансы или состав портфеля.

Переписка с поддержкой: сообщения на support@farious.tech и материалы обращений. Мы используем их для ответа на запрос, устранения проблемы и защиты от возможных споров.

Брокерские подключения при облачной автоматизации: брокерские пароли и cookie брокера не запрашиваются. API-токен брокера, который вы передаёте через защищённый механизм подключения, хранится в зашифрованном виде в выделенном сервисе учётных данных и используется только для работы вашего торгового узла; он удаляется при удалении брокерского подключения или аккаунта. Не отправляйте токены в поддержку или в содержимом стратегии. Платформа обрабатывает данные подключённого облачного портфеля, включая NAV, денежные остатки, позиции, комиссии и движения средств, как описано в разделе 11. Утверждение о хранении торговых данных только на вашем устройстве к облачному режиму не применяется.

Общедоступные, специальные и биометрические данные: «Мой портфель» не предназначен для сбора специальных категорий персональных данных, биометрических персональных данных, сведений о судимости или персональных данных, разрешённых для распространения. Пожалуйста, не загружайте такие данные. То же относится к персональным данным третьих лиц, документам, удостоверяющим личность, медицинской информации, фотографиям для идентификации, брокерским секретам и аналогичным материалам: не помещайте их в содержимое стратегий, обращения в поддержку или заявки на публикацию. Если будущая функция будет публиковать ваше имя, профиль, авторство стратегии или иные персональные данные для неограниченного круга лиц, мы запросим отдельное согласие на обработку персональных данных, разрешённых для распространения, и дадим возможность заранее определить разрешённые категории, запреты и условия публикации.

3. Аналитические cookie и хранилище

Аналитика является опциональной. Отказ никогда не передаётся в Yandex и не ограничивает функции аккаунта, облачной автоматизации, оплаты, рабочей области или сайта, связанные с торговлей.

Аналитические cookie и хранилище устанавливаются только после активного действия по согласию на аналитику. До получения согласия мы не загружаем Yandex Metrica и не устанавливаем аналитические идентификаторы Yandex. Браузер хранит версионированную запись с решением, датой и временем решения, текущей версией Политики и случайным идентификатором поколения согласия. Отдельно наш собственный endpoint увеличивает обезличенный агрегированный счётчик по дате сервера, решению, языку, общему разделу сайта и версии Политики; он не получает ClientID, идентификатор аккаунта, cookie или учётные данные. Кроме того, мы сохраняем в серверном журнале согласий запись о каждом решении: случайный идентификатор поколения согласия, решение, версию Политики, дату и время, язык и общий раздел сайта. Эта запись не содержит идентификатор аккаунта, ClientID Yandex, IP-адрес, cookie или учётные данные и служит подтверждением факта получения или отзыва согласия.

Вы можете принять, отклонить или позже изменить аналитику в настройках cookie.

Аналитика аутентифицированной рабочей области является опциональной псевдонимной аналитикой использования. Она может включать укрупнённые названия разделов и цели намерения оплаты; эти события никогда не включают идентификаторы аккаунта, суммы, session replay, click maps или значения форм.

Когда одновременно включены согласие на аналитику и офлайн-атрибуция, при оформлении пополнения кредитов наш сервер может временно хранить ClientID Yandex Metrica и случайный идентификатор согласия. Для подходящего первого зачисленного пополнения кредитов мы передаём Yandex ровно три поля офлайн-конверсии: идентификатор цели subscription_bought_first_time, дату и время события и ClientID. Мы не передаём идентификатор аккаунта или заказа, сумму платежа, валюту, адрес электронной почты, имя или данные способа оплаты.

Отзыв согласия до захвата конверсии для внешней отправки ставит в очередь подавление соответствующего поколения согласия и удаляет доступную локальную атрибуцию. После фиксации захвата передача уже может выполняться, а Yandex не предоставляет отзыв отдельной конверсии. Однонаправленный хеш случайного идентификатора согласия, не содержащий ClientID или идентификатор аккаунта либо заказа, хранится не более 30 дней, чтобы поздний запрос не восстановил отозванную атрибуцию. Внутренняя запись уникальности по пользователю и заказу хранится столько же, сколько связанная расчётная запись, и никогда не передаётся Yandex.

pm_analytics_consent_guard: поставщик «Мой портфель»; цель - строго необходимая собственная cookie, связывающая версионированную запись браузера с сохранённым согласием; содержимое ограничено решением, текущей версией Политики и текущим или вытесненным случайным идентификатором согласия; срок - не более 400 дней; никогда не передаётся в Yandex; статус согласия не требуется, потому что эта защитная запись хранит сам выбор согласия.

_ym_uid: поставщик Yandex Metrica; цель - аналитический браузерный идентификатор; срок - 1 год; статус согласия - устанавливается только после согласия на аналитику.

_ym_d: поставщик Yandex Metrica; цель - метаданные первого визита или даты; срок - 1 год; статус согласия - устанавливается только после согласия на аналитику.

_ym_isad: поставщик Yandex Metrica; цель - сигнал блокировки рекламы или доступности; срок - 20 часов; статус согласия - устанавливается только после согласия на аналитику.

_ym_metrika_enabled: поставщик Yandex Metrica; цель - сигнал доступности тега; срок - 60 минут; статус согласия - устанавливается только после согласия на аналитику.

gdpr: поставщик Yandex Metrica; цель - техническое определение посетителей, на которых распространяется GDPR; срок - до 2 лет; статус согласия - устанавливается только после согласия на аналитику.

4. Правовое основание обработки

Для пользователей, на которых распространяется Общий регламент по защите данных (GDPR), мы используем следующие правовые основания по статье 6 GDPR: исполнение договора (п. 1(b)) - для всего, что необходимо для оказания платных услуг, работы сайта, предоставления десктоп- или нативного клиента и эксплуатации опциональных облачных функций стратегий; законный интерес (п. 1(f)) - для телеметрии безопасности, выявления мошенничества, предотвращения злоупотреблений, поддержки и обеспечения исполнения Условий, с учётом баланса с вашими правами и свободами; исполнение установленной законом обязанности (п. 1(c)) - для хранения расчётных документов и ответов уполномоченным органам; и ваше согласие (п. 1(a)) - для опционального аналитического хранилища и любых опциональных маркетинговых каналов, которое может быть отозвано в любой момент без ущерба для обработки, выполненной ранее.

Для пользователей, чьи персональные данные регулируются Федеральным законом № 152-ФЗ «О персональных данных», мы обрабатываем персональные данные для исполнения договора об оказании платных услуг и предоставлении программного обеспечения, для выполнения требований закона, для защиты законных интересов в допустимых случаях и на основании согласия там, где согласие требуется. Когда мы опираемся на согласие по Федеральному закону № 152-ФЗ, согласие запрашивается отдельно от Условий использования, настоящей Политики и иных подтверждений; оно должно быть конкретным, информированным, сознательным, однозначным и зафиксированным в форме, позволяющей подтвердить факт его получения. Отказ от необязательного согласия или его отзыв, включая согласие на аналитику, не ограничивает строго необходимые функции аккаунта, облачной автоматизации, оплаты, безопасности и предоставления программного обеспечения.

5. Цели обработки

Данные аккаунта нужны для регистрации, входа и привязки баланса Кредитов и доступа к услугам к вашим сессиям. Расчётные данные используются для выставления счетов, проведения платежей через платёжного провайдера, учёта пополнений, списаний Кредитов, оплаченных периодов и прекращения услуг, налогового и бухгалтерского учёта. Облачные записи стратегий используются для хранения приватных стратегий, версионирования, проверки публикации по вашему запросу, модерации незаконного или недобросовестного содержимого и работы контура размещённых узлов, если он требует облачную копию стратегии. Технические данные безопасности помогают ограничивать вредоносный трафик, выявлять попытки подбора учётных данных и расследовать инциденты. Переписка с поддержкой используется для ответа на обращения и урегулирования споров.

Мы можем использовать и хранить ограниченные данные аккаунта, расчётов, безопасности, поддержки и облачных стратегий, когда это нужно для исполнения Условий, расследования мошенничества или сообщений о рыночных злоупотреблениях, выполнения законных запросов судов, регуляторов, налоговых органов, платёжных провайдеров, брокеров или бирж либо защиты правовых требований.

Мы не продаём персональные данные, не передаём их рекламодателям и не строим маркетинговые профили пользователей.

6. Обработчики и сторонние сервисы

Для эксплуатации сервиса мы привлекаем ограниченный круг обработчиков. Они действуют по нашему поручению и на основании договоров, предусматривающих конфиденциальность, безопасность и обработку только в согласованных целях:

Платёжный провайдер: платежи обрабатывает по нашему поручению регулируемый поставщик платёжных услуг ООО НКО «ЮМани» (бренд ЮKassa), ИНН 7750005725, ОГРН 1127711000031, лицензия Банка России № 3510-К, адрес: 115035, г. Москва, ул. Садовническая, д. 82, стр. 2. Он возвращает нам статус оплаты и идентификаторы счетов.

Почтовый провайдер: транзакционные письма - коды подтверждения, ссылки сброса пароля, чеки, служебные уведомления - отправляются через почтовый сервис Selectel Mail Service, который предоставляет АО «Селектел» (ИНН 7810962785, ОГРН 1247800067790, адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А); провайдер получает адрес электронной почты и содержимое письма.

Хостинг и инфраструктура: сайт, API и базы данных размещены у российского хостинг-провайдера АО «Селектел» (ИНН 7810962785, ОГРН 1247800067790, адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А) в дата-центрах на территории Российской Федерации. Провайдер получает только тот сетевой трафик, который необходим для обслуживания запросов.

Аналитический поставщик: Yandex Metrica загружается только после согласия на аналитику, чтобы измерять использование страниц сайта и рабочей области, выбранные цели CTA и поведение в продуктовой воронке, а также измерять результаты и оптимизировать кампании в Яндекс Директе с ограничениями, описанными в разделе 3.

Поставщик входа: если вы выбираете вход через Google, ваш браузер обращается к Google LLC напрямую, и Google обрабатывает этот запрос по собственной политике конфиденциальности. Мы получаем от Google только данные, перечисленные в разделе 2, и не передаём Google данные вашего аккаунта, подписки, брокера или портфеля.

Брокерские и сторонние сервисы: когда десктоп- или нативный клиент подключается к вашему брокеру напрямую, это подключение регулируется условиями и документами о конфиденциальности самого брокера, и мы не получаем брокерские учётные данные. При облачной автоматизации API-токен брокера хранится у нас, как описано в разделе 2, и используется только для обращений вашего торгового узла к API брокера. Если в будущем отдельная функция потребует передачи данных брокеру, бирже, поставщику идентификации или комплаенс-провайдеру через нас, мы раскроем такую передачу до включения функции.

Существенные изменения в категориях обработчиков мы публикуем на этой странице до их вступления в силу.

7. Сроки хранения

Данные аккаунта хранятся, пока существует аккаунт. Вы можете запросить удаление аккаунта из настроек профиля или письмом на support@farious.tech с адреса, связанного с аккаунтом; после подтверждения запроса мы удаляем или обезличиваем данные аккаунта, облачные записи стратегий, брокерские подключения и статистику портфелей в течение 30 дней. Расчётные документы и записи, необходимые для налогового и бухгалтерского учёта, урегулирования споров и защиты правовых требований, сохраняются после удаления аккаунта в течение срока, установленного законом.

Серверные журналы с IP-адресом и User-Agent хранятся 30 дней и затем автоматически удаляются. Журнал событий аккаунта - регистрация, принятие юридических документов, входы, изменения оплаты и записи согласий - хранится, пока существует аккаунт, и не более 3 лет после его удаления для защиты правовых требований. Переписка с поддержкой хранится до 3 лет с момента последней активности. Резервные копии следуют тем же срокам и удаляются по циклу ротации.

Опциональная телеметрия десктоп- или нативного клиентского приложения, если она включена, хранится только в агрегированном виде; отдельные отчёты обрабатываются и агрегируются в течение 30 дней.

Исходные значения ClientID и идентификатора согласия для офлайн-атрибуции удаляются при передаче, подавлении или наступлении предельного срока загрузки - не позднее чем через 20 дней и 22 часа после получения. Однонаправленный хеш, предотвращающий повторное добавление, удаляется в течение 30 дней.

При достижении цели обработки либо при отзыве согласия, если отсутствует иное законное основание для хранения, мы прекращаем обработку и уничтожаем соответствующие персональные данные либо обеспечиваем их уничтожение обработчиком в течение 30 дней, если иной срок не предусмотрен законом или договором с субъектом персональных данных.

8. Трансграничная передача

Локализация данных граждан Российской Федерации: при сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение таких данных выполняются с использованием баз данных, находящихся на территории Российской Федерации. Мы не выполняем указанные первичные операции с использованием баз данных за пределами Российской Федерации, кроме случаев, прямо предусмотренных Федеральным законом № 152-ФЗ. Последующая трансграничная передача, если она необходима, осуществляется только после локализованного сбора в Российской Федерации и только по процедуре трансграничной передачи, описанной в этом разделе.

Трансграничная передача: если функция или обработчик требует передачи персональных данных из Российской Федерации в другую страну, мы предварительно определяем страну назначения, получателя, цели передачи, категории данных, категории субъектов и применимые гарантии. До начала такой деятельности, когда это требуется Федеральным законом № 152-ФЗ, мы отдельно уведомляем Роскомнадзор о намерении осуществлять трансграничную передачу и получаем от иностранного получателя сведения о мерах конфиденциальности и безопасности, а также об условиях прекращения обработки. В страны, не признанные обеспечивающими адекватную защиту, передача не начинается до истечения установленного законом срока и при отсутствии запрета или ограничения. При запрете или ограничении Роскомнадзора мы прекращаем передачу и обеспечиваем уничтожение ранее переданных персональных данных иностранным получателем в случаях, предусмотренных законом.

Для передач из Европейской экономической зоны мы используем стандартные договорные положения Европейской комиссии или другой механизм, признанный применимым законодательством.

9. Меры безопасности

Мы используем TLS при передаче данных, хеширование паролей с солью, платформенные механизмы защиты ключей, разграничение доступа к производственным системам и журналирование событий безопасности. Если продукт шифрует брокерские материалы для передачи между компонентами, применяется split-key-подход: одной стороне недостаточно данных для самостоятельной расшифровки.

Ни одна система не является абсолютно защищённой. Описанные меры являются разумными усилиями, а не гарантией. Если вы считаете, что аккаунт был скомпрометирован, напишите на support@farious.tech, и мы поможем локализовать инцидент.

Если мы выявляем неправомерную или случайную передачу, раскрытие, предоставление или доступ к персональным данным, повлекшие нарушение прав субъектов, мы уведомляем Роскомнадзор в течение 24 часов об известных обстоятельствах, предполагаемых причинах, предполагаемом вреде, мерах по устранению последствий и контактном лице по инциденту, а в течение 72 часов - о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента, при наличии таких сведений. Если затронутые системы подключены к сети Интернет, мы также уведомляем Государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА), как этого требует закон.

10. Ваши права

С учётом применимого законодательства вы можете запросить доступ к персональным данным, исправление неточных данных, удаление данных, которые нам больше не нужны, ограничение обработки, возражение против отдельных видов обработки, копию предоставленных вами данных в переносимом формате и отзыв ранее данного согласия. Для реализации прав напишите на support@farious.tech с адреса, связанного с аккаунтом.

Порядок запросов по российскому законодательству: по запросам, регулируемым Федеральным законом № 152-ФЗ, мы предоставляем сведения о персональных данных либо мотивированный отказ в течение 10 рабочих дней с даты получения запроса. Этот срок может быть однократно продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Запрос должен позволять идентифицировать субъекта или его представителя, подтверждать связь с сервисом «Мой портфель» либо иной факт обработки персональных данных и содержать подпись; электронный запрос может быть подписан электронной подписью в соответствии с законодательством Российской Федерации. Если вы предоставляете сведения, подтверждающие, что персональные данные неполные, неточные, устаревшие, незаконно получены или больше не нужны для заявленной цели, мы уточняем или уничтожаем такие данные в течение 7 рабочих дней и уведомляем вас о принятых мерах.

Если вы считаете, что данные обрабатываются с нарушением закона, вы вправе обратиться в уполномоченный надзорный орган. В Российской Федерации таким органом является Роскомнадзор. В Европейской экономической зоне - надзорный орган страны вашего проживания. Мы также просим сначала написать нам: часто проблему можно быстрее решить напрямую.

11. Статистика по портфелям с облачной автоматизацией

Если ваш портфель работает под управлением облачной автоматизации, платформа собирает данные, производные от состояния этого портфеля, чтобы показывать вам статистику и графики. Эти производные данные включают стоимость чистых активов портфеля (NAV), остаток денежных средств, позиции по каждому инструменту, комиссии и движения денежных средств, получаемые с торгового узла, обслуживающего ваш портфель с облачной автоматизацией. Мы собираем эти данные исключительно для предоставления вам статистики и графиков доходности вашего портфеля; мы не используем их для построения маркетинговых профилей, не продаём их и не передаём рекламодателям.

Эти данные статистики доступны только владельцу: они доступны только вам как владельцу портфеля и никогда не предоставляются другим пользователям. Мы защищаем их теми же мерами шифрования при передаче, разграничения доступа и защиты производственных систем, которые описаны в разделе «Меры безопасности».

Где мы их храним: статистика портфеля хранится в выделенном хранилище статистики, отдельном от данных аккаунта и расчётов. Срок хранения зависит от цели: внутридневные выборки с коротким интервалом хранятся примерно 90 дней для построения подробных недавних графиков, а дневные ряды хранятся, пока существуют портфель и аккаунт, чтобы долгосрочная история портфеля оставалась вам доступной; при удалении портфеля или аккаунта они удаляются.

Ваши права в отношении данных статистики: права на доступ, исправление и удаление, описанные в разделе «Ваши права», распространяются и на статистику вашего портфеля. Для выделенного хранилища статистики предусмотрен механизм удаления данных по пользователю, поэтому вы можете запросить удаление вашей истории статистики. Для реализации этих прав напишите на support@farious.tech с адреса, связанного с аккаунтом.

12. Дети

«Мой портфель» не предназначен для пользователей младше 18 лет. Мы намеренно не собираем персональные данные несовершеннолетних. Если вы считаете, что несовершеннолетний создал аккаунт, напишите на support@farious.tech, и мы удалим его.

13. Изменения политики

Мы можем время от времени обновлять эту политику. Существенные изменения публикуются на этой странице, а пользователи оплаченных услуг дополнительно уведомляются по электронной почте. Дата вступления в силу указана в начале документа.