Политика конфиденциальности

1. Введение

Настоящая Политика конфиденциальности описывает, как Smart Money API ("мы", "нас" или "наш"), управляемый Ардитом Таши, собирает, использует и передает информацию о вас, когда вы используете наш веб-сайт (smartmoneyapi.com), API-сервисы, панель управления и связанные продукты (далее — "Сервис").

Мы стремимся защищать вашу конфиденциальность и обрабатывать ваши личные данные в соответствии с Общим регламентом по защите данных (GDPR), UK GDPR и другими применимыми законами о защите данных.

Используя наш Сервис, вы соглашаетесь с сбором и использованием информации в соответствии с этой политикой. Если вы не согласны с какой-либо частью этой политики, пожалуйста, прекратите использование нашего Сервиса.

2. Контроллер данных

Контроллер данных, ответственный за ваши личные данные:

По любым вопросам или запросам, касающимся ваших личных данных, пожалуйста, свяжитесь с нами через нашу контактную форму.

3. Данные, которые мы собираем

3.1 Информация, которую вы предоставляете напрямую

• Регистрация аккаунта: Адрес электронной почты, отображаемое имя и пароль (хэшированный) при регистрации через email. Если вы используете вход через Google через Firebase Authentication, мы получаем ваш адрес электронной почты и имя из профиля Google.
• Платежная информация: Данные о способе оплаты обрабатываются и хранятся Stripe, нашим платежным процессором. Мы получаем только нечувствительные сводные данные о платежах (последние 4 цифры карты, страна выставления счета, статус подписки). Мы никогда не храним полные номера карт.
• Контактная форма: Имя, адрес электронной почты, тема и содержание сообщения, когда вы связываетесь с нами.
• Настройки использования API: Символы в списке наблюдения, правила оповещений, URL-адреса вебхуков и другие настройки конфигурации, которые вы сохраняете в панели управления.

3.2 Информация, собираемая автоматически

• Логи запросов API: Метки времени, конечные точки, коды статуса HTTP, время ответа и идентификатор вашего API-ключа (но не сам ключ) для каждого запроса. Используется для ограничения скорости, предотвращения злоупотреблений и аналитики использования.
• IP-адрес: Собирается для безопасности, предотвращения мошенничества и ограничения скорости. IP-адреса анонимизируются через 30 дней.
• Информация о браузере и устройстве: Тип браузера, операционная система и размер области просмотра, собираемые через серверные логи и файлы cookie. Используется для улучшения совместимости. Строка пользовательского агента, записанная при регистрации, также используется для проверки, которая ограничивает бесплатный план одним человеком, как описано в разделе 4.
• Данные сессии: Токены аутентификации и идентификаторы сессии, управляемые через безопасные файлы cookie Firebase Authentication.
• Аналитика использования: Если вы принимаете аналитические куки в баннере согласия на использование куки, мы записываем просматриваемые вами страницы, шаблоны использования функций и пути навигации, чтобы понять, как пользователи взаимодействуют с Сервисом. Мы также записываем кампанию или рекламную ссылку, которая привела вас (например, UTM-теги или идентификаторы кликов Google/Microsoft), и если вы вошли в систему или сохранили ключ API в этом браузере, мы связываем его с вашим аккаунтом. Если вы отказываетесь или еще не сделали выбор, мы не собираем эту информацию из вашего браузера, за двумя исключениями. Первое: каждая открытая вами страница отправляет короткий сигнал присутствия, чтобы вы отображались на карте посетителей. Он передает вашу страну (взято из заголовка страны Cloudflare), вашу платформу и короткий код, вычисленный из вашего IP-адреса и даты, который используется только для подсчета; ничего не хранится на вашем устройстве (см. раздел 7.6). Второе — это реферальная ссылка партнера. Если вы переходите по реферальной ссылке партнера, мы записываем этот клик (страницу, на которую вы попали, тип вашего браузера, ваше приблизительное местоположение и хэшированную форму вашего IP-адреса), чтобы партнер мог получить кредит.
• Примерное местоположение и просмотры страниц, связанные с аккаунтом: Приблизительное местоположение (ваша страна и город, из которого вы зарегистрировались) определяется по вашему IP-адресу через Cloudflare и сохраняется в вашем аккаунте, чтобы понимать, где находятся наши клиенты. Если мы не записали вашу страну при регистрации, мы фиксируем страну, которую видим при первом входе или просмотре сайта под аккаунтом. Если вы вошли в систему или сохранили API-ключ в этом браузере, просматриваемые страницы связываются с вашим аккаунтом. Мы храним эти данные, пока ваш аккаунт активен.

3.3 Информация от третьих сторон

• Google / Firebase: Если вы входите через Google, мы получаем адрес электронной почты и отображаемое имя вашего аккаунта Google через Firebase Authentication.
• Stripe: Статус подписки, уровень тарифа и сводная платежная информация через вебхуки Stripe, когда вы подписываетесь или управляете подпиской.

4. Как мы используем ваши данные

Мы используем собранную информацию для следующих целей:

• Предоставление услуг: Для предоставления, эксплуатации и поддержки API, панели управления и связанных сервисов, включая аутентификацию вашей личности и применение уровней подписки и ограничений скорости.
• Управление аккаунтом: Для создания и управления вашим аккаунтом, обработки платежей через Stripe, отправки квитанций и уведомлений о проблемах, связанных с аккаунтом.
• Улучшение сервиса: Чтобы понять, как пользователи взаимодействуют с нашей платформой и где находятся наши клиенты, выявлять ошибки и разрабатывать новые функции на основе моделей использования.
• Безопасность и предотвращение мошенничества: Для обнаружения и предотвращения несанкционированного доступа, злоупотреблений API и мошеннической деятельности. Чтобы ограничить бесплатный план одним человеком, при создании бесплатной учетной записи мы сравниваем IP-адрес и строку пользовательского агента браузера, записанные при регистрации, а также схожесть адреса электронной почты с другими бесплатными учетными записями. Две бесплатные учетные записи считаются принадлежащими одному человеку и используют один бесплатный лимит только при сильном совпадении: тот же IP-адрес и тот же пользовательский агент в течение 48 часов (в течение 60 минут, если этот пользовательский агент является очень распространенной строкой браузера) или тот же IP-адрес в течение 30 дней с почти идентичными адресами электронной почты до знака @. Более слабое совпадение, например, только тот же IP-адрес, только отмечается для нашего рассмотрения и никого не связывает. Новая бесплатная учетная запись, которая сильно совпадает с двумя или более старыми бесплатными учетными записями, не получает бесплатный API-ключ до нашего рассмотрения. Мы записываем, какое правило совпало, чтобы мы могли рассмотреть или отменить связь; напишите на [email protected], чтобы запросить рассмотрение.
• Коммуникация: Для ответа на ваши запросы поддержки и отправки контактных форм. Мы также можем отправлять редкие обновления продукта, если у вас есть активный аккаунт; вы можете отписаться в любое время.
• Соблюдение законов: Для выполнения применимых юридических обязательств, ответа на законные запросы государственных органов и соблюдения наших Условий обслуживания.

5. Правовое основание обработки (GDPR)

Если вы находитесь в Европейской экономической зоне (ЕЭЗ) или Великобритании, мы обрабатываем ваши личные данные на следующих правовых основаниях:

• Исполнение договора (Статья 6(1)(b)): Обработка, необходимая для предоставления вам Сервиса, включая создание аккаунта, доступ к API и обработку платежей.
• Законные интересы (Статья 6(1)(f)): Обработка для обеспечения безопасности, предотвращения мошенничества, улучшения сервиса и аналитики, когда наши интересы не перевешиваются вашими правами.
• Юридическое обязательство (Статья 6(1)(c)): Обработка, необходимая для соблюдения применимых законов и нормативных актов.
• Согласие (Статья 6(1)(a)): Для необязательных файлов cookie и маркетинговых коммуникаций, где вы дали явное согласие. Вы можете отозвать согласие в любое время без ущерба для законности предыдущей обработки.

6. Обмен и раскрытие данных

Мы передаем ваши данные только в следующих случаях:

• Поставщики услуг: Мы передаем данные доверенным сторонним поставщикам услуг, которые помогают нам в работе Сервиса (см. Раздел 7). Эти поставщики связаны соглашениями об обработке данных и могут использовать ваши данные только по нашему указанию.
• Юридические требования: Мы можем раскрыть ваши данные, если это требуется по закону, судебному решению или государственному органу, или если мы считаем, что раскрытие необходимо для защиты прав, собственности или безопасности Smart Money API, наших пользователей или общественности.
• Бизнес-передачи: Если Smart Money API будет приобретен, объединен или передаст активы, ваши данные могут быть переданы в рамках этой сделки. Мы уведомим вас по электронной почте или через заметное уведомление на нашем сайте до передачи.
• С вашего согласия: Мы можем передавать ваши данные для любых других целей с вашего явного согласия.

Мы не передаем данные отдельных пользователей другим пользователям Сервиса.

7. Сторонние сервисы

Мы используем следующие сторонние сервисы, каждый со своей политикой конфиденциальности:

7.1 Firebase / Google (Аутентификация и хранение)

Мы используем Firebase Authentication (предоставляемый Google LLC) для управления учетными записями пользователей и аутентификацией. Firebase может собирать идентификаторы устройств, IP-адреса и данные о событиях аутентификации. Firebase регулируется Политикой конфиденциальности Google: policies.google.com/privacy. Данные, обрабатываемые через Firebase, могут храниться в США. Для пользователей из ЕЭЗ применяются Стандартные договорные положения (SCCs).

7.2 Stripe (Обработка платежей)

Вся обработка платежей осуществляется Stripe, Inc. (или Stripe Payments Europe Ltd. для пользователей из ЕЭЗ). Stripe обрабатывает информацию о вашей платежной карте в соответствии с PCI DSS Level 1. Smart Money API никогда не хранит номера платежных карт. Политика конфиденциальности Stripe: stripe.com/privacy.

7.3 Cloudflare (CDN и защита от DDoS)

Наш веб-сайт обслуживается через контент-доставную сеть Cloudflare. Cloudflare обрабатывает IP-адреса, характеристики браузера и заголовки запросов для целей безопасности и производительности. Политика конфиденциальности Cloudflare: cloudflare.com/privacypolicy.

7.4 Telegram (Опциональные оповещения)

Если вы настраиваете оповещения через бота Telegram (тариф Pro), ваш идентификатор чата Telegram хранится безопасно и используется только для доставки настроенных вами оповещений. Мы не получаем доступ к истории ваших сообщений в Telegram.

7.5 Google Analytics 4 и Google Tag Manager (Google)

Google Tag Manager загружается на большинстве страниц этого сайта до того, как вы сделаете выбор относительно cookies. Его загрузка представляет собой запрос к Google, который, таким образом, получает ваш IP-адрес и данные браузера. Google Analytics 4 работает через него только после того, как вы принимаете аналитические cookies, и затем получает данные о вашем посещении: адрес и заголовок просматриваемой страницы, случайный идентификатор, хранящийся в cookie, ваш язык и размер экрана, а также ваш IP-адрес. См. нашу Политику использования cookies и Политику конфиденциальности Google (policies.google.com/privacy).

7.6 Карта посетителей (местоположение от Cloudflare)

Вы отображаетесь на карте посетителей в виде точки, независимо от того, принимаете ли вы аналитические куки. Каждая открытая вами страница на этом сайте сообщает нашему серверу, что вы в сети, и продолжает делать это раз в минуту, пока страница остаётся открытой на вашем экране. Мы не отправляем ваш IP-адрес в какие-либо сервисы геолокации для этого. Если вы не приняли аналитические куки, карта показывает только вашу страну: наш сервер определяет её по стране, которую Cloudflare (уже обрабатывающий каждый запрос к нашему сайту, раздел 7.3) прикрепляет к запросу, и карта размещает вас в центре этой страны. Мы не используем город или координаты для вас, ничего не сохраняется на вашем устройстве для этого, и ваш браузер не отправляет идентификатор или местоположение. Если вы принимаете аналитические куки, ваше примерное местоположение также определяется Cloudflare: ваша страна и, если Cloudflare предоставляет их, примерные широта и долгота, которые мы округляем до 0,1 градуса (около 11 км). Мы храним округлённое место или только страну в течение 5 минут вместе с вашей страной, используете ли вы сайт, iOS или Android, и односторонний код, созданный из вашего IP-адреса, серверного секрета и даты, который меняется каждый день. Мы никогда не храним сам IP-адрес или название вашего города. В течение этих 5 минут карта показывает вас только как часть подсчёта для вашего района, никогда как отдельную запись, а посетители с одним сетевым адресом считаются один раз. Чтобы избежать двойного подсчёта визита, мы также храним аналогичный односторонний код, созданный из вашего IP-адреса и данных браузера, в течение 2 дней. Мы также добавляем единицу к общему подсчёту для вашего района и часа (см. раздел 9). Если вы отзовёте согласие, карта будет показывать только вашу страну с этого момента; ваша 5-минутная запись исчезнет в течение 5 минут, а 2-дневный код — в течение 2 дней. Уже добавленные подсчёты остаются, так как в них нет ничего, что связывает их с вами. Карта также показывает примерный город активных подключений к нашему API. Для запроса с API-ключом наш сервер определяет примерные широту и долготу, которые Cloudflare прикрепляет к запросу, округляет их до 0,1 градуса (около 11 км) и обрабатывает как визит на сайт: тот же тип одностороннего кода и та же 5-минутная запись, поэтому на живой карте адрес, который и просматривает сайт, и вызывает API, отображается как одна запись. Почасовые подсчёты ведутся отдельно, поэтому адрес, делающий и то, и другое, может быть учтён один раз для каждого в течение одного часа. Это не зависит от баннера с куки, который применяется только к сайту. Такая точка не имеет метки, указывающей на подключение через API, и для неё не хранится аккаунт, API-ключ или другая идентификация. Наши собственные сервисы отображаются вместе как одна точка. Когда вы нажимаете на точку, карта называет ближайший крупный город из списка, встроенного в страницу; для этого ничего никуда не отправляется.

8. Файлы cookie и отслеживание

Мы используем файлы cookie и аналогичные технологии для работы Сервиса и улучшения вашего опыта. Подробности о файлах cookie и управлении ими см. в нашей Политике использования файлов cookie.

Вкратце:

• Обязательные файлы cookie: Необходимы для аутентификации, управления сеансами и безопасности. Не могут быть отключены без нарушения основной функциональности.
• Аналитические файлы cookie: Используется для понимания моделей использования. Можно отклонить через баннер согласия на использование файлов cookie.
• Сторонние файлы cookie: Устанавливаются Stripe и Firebase для обработки платежей и аутентификации.

Вы можете изменить свой выбор в отношении файлов cookie в любое время, нажав «Настройки файлов cookie» в нижнем колонтитуле сайта или настроив параметры браузера.

9. Хранение данных

Мы храним ваши персональные данные только столько, сколько необходимо для целей, описанных в этой политике:

• Активные аккаунты: Данные аккаунта и предпочтения, включая примерное местоположение, сохраненное в вашем аккаунте, и связанные с ним просмотры страниц, хранятся, пока ваш аккаунт активен.
• Карта посетителей: Запись "онлайн сейчас" (ваша страна и, только если вы приняли аналитические файлы cookie, ваше округленное местоположение; также платформа и ежедневно меняющийся одноразовый код) хранится в течение 5 минут. Код проверки на дублирование хранится в течение 2 дней. Подсчеты визитов хранятся по району около 11 км и по часам в течение 30 дней, затем объединяются в районы около 110 км в день и хранятся бессрочно. Они не содержат кода или другой ссылки на посетителя. Приблизительное местоположение активного подключения API хранится таким же образом.
• Логи API-запросов: Подробные логи хранятся 90 дней для отладки и безопасности. Агрегированная анонимизированная статистика хранится бессрочно.
• IP-адреса: Полные IP-адреса анонимизируются через 30 дней. Анонимизированные записи могут храниться для аналитики безопасности.
• Финансовые записи: Платежные и подписочные записи Stripe хранятся 7 лет для соблюдения финансовых обязательств.
• Удаленные аккаунты: При удалении аккаунта ваши персональные данные (email, настройки, API-ключи) удаляются в течение 30 дней. Анонимизированная агрегированная аналитика может сохраняться. Записи связанных бесплатных учетных записей удаляются вместе с учетной записью. IP-адреса в них хранятся только в виде хэшей с ключом (односторонние коды, созданные с использованием серверного секрета), никогда как сам адрес.
• Заявки через контактную форму: Хранятся до 2 лет для отслеживания истории поддержки, затем удаляются.

10. Ваши права

В зависимости от вашего местоположения, у вас могут быть следующие права в отношении ваших персональных данных:

• Право на доступ (статья 15 GDPR): Запросить копию ваших персональных данных, которые у нас есть.
• Право на исправление (статья 16 GDPR): Запросить исправление неточных или неполных данных.
• Право на удаление / «право на забвение» (статья 17 GDPR): Запросить удаление ваших данных, если у нас нет законных оснований для их дальнейшей обработки.
• Право на ограничение обработки (статья 18 GDPR): Запросить ограничение обработки ваших данных в определенных обстоятельствах.
• Право на переносимость данных (статья 20 GDPR): Получить ваши данные в структурированном, машиночитаемом формате и передать их другому оператору.
• Право на возражение (статья 21 GDPR): Возражать против обработки на основе наших законных интересов.
• Право отозвать согласие: Если обработка основана на согласии, отозвать его в любое время без ущерба для предыдущей законной обработки.
• Право подать жалобу: Подать жалобу в ваш национальный орган по защите данных (например, ICO в Великобритании или местный орган ЕС).

Чтобы воспользоваться любым из этих прав, свяжитесь с нами через нашу контактную форму. Мы ответим в течение 30 дней. Для некоторых запросов может потребоваться подтверждение вашей личности.

11. Безопасность

Мы применяем технические и организационные меры для защиты ваших данных от несанкционированного доступа, изменения, раскрытия или уничтожения. Среди них:

• HTTPS/TLS-шифрование для всех передаваемых данных
• API-ключи, хешированные с помощью bcrypt перед хранением
• Firebase Authentication с отраслевым стандартом управления сеансами
• Базы данных SQLite с ограниченными правами доступа к файловой системе
• Защита от DDoS и WAF от Cloudflare
• Контроль доступа, ограничивающий доступ к данным минимумом необходимого

Ни один метод передачи или хранения данных в интернете не является абсолютно безопасным. Хотя мы стремимся использовать коммерчески приемлемые методы защиты, мы не можем гарантировать абсолютную безопасность. В случае утечки данных, угрожающей вашим правам, мы уведомим affected пользователей и надзорные органы в соответствии с законом.

12. Международные передачи данных

Smart Money API работает в Европейской экономической зоне. Однако некоторые наши поставщики услуг (включая Google/Firebase и Stripe) обрабатывают данные в США. При передаче данных за пределы ЕЭЗ или Великобритании мы обеспечиваем соответствующие гарантии, включая:

• Стандартные договорные положения (SCCs), утвержденные Еврокомиссией
• Решения о достаточности защиты, где применимо
• Обязательные корпоративные правила, где применимо

Вы можете запросить информацию о механизмах передачи, которые мы используем, через нашу контактную форму.

13. Конфиденциальность детей

Наш сервис не предназначен для лиц младше 18 лет. Мы не собираем персональные данные детей намеренно. Если вы родитель или опекун и считаете, что ваш ребенок предоставил нам данные, свяжитесь с нами через контактную форму , и мы оперативно удалим их.

14. Изменения политики

Мы можем обновлять эту политику, чтобы отражать изменения в практике или законодательстве. При значительных изменениях мы:

• Обновим дату «Последнего обновления» вверху страницы
• Уведомим зарегистрированных пользователей по email, если изменения затрагивают их права
• Разместим заметное уведомление на сайте

Рекомендуем периодически проверять политику. Продолжение использования сервиса после изменений означает ваше согласие с новой версией.

15. Свяжитесь с нами

По любым вопросам, связанным с этой политикой или вашими персональными данными, обращайтесь:

Если вы не удовлетворены ответом, вы можете подать жалобу в орган по защите данных. Так как мы зарегистрированы в Италии, ведущим органом является Garante per la protezione dei dati personali (garanteprivacy.it); пользователи из ЕС/ЕЭЗ также могут обратиться в местный надзорный орган.