Integritetspolicy

1. Introduktion

Denna integritetspolicy beskriver hur Smart Money API ("vi", "oss" eller "vår"), som drivs av Ardit Tashi, samlar in, använder och delar information om dig när du använder vår webbplats (smartmoneyapi.com), API-tjänster, dashboard och relaterade produkter (sammanfattningsvis "Tjänsten").

Vi är engagerade i att skydda din integritet och behandla dina personuppgifter i enlighet med General Data Protection Regulation (GDPR), UK GDPR och andra tillämpliga dataskyddslagar.

Genom att använda vår tjänst godkänner du insamling och användning av information i enlighet med denna policy. Om du inte håller med om någon del av denna policy, vänligen avsluta användningen av vår tjänst.

2. Datakontrollant

Datakontrollanten som är ansvarig för dina personuppgifter är:

För frågor eller förfrågningar gällande dina personuppgifter, vänligen kontakta oss via vårt kontaktformulär.

3. Data vi samlar in

3.1 Information du tillhandahåller direkt

• Kontoregistrering: E-postadress, visningsnamn och lösenord (hashat) när du registrerar dig via e-post. Om du använder Google Sign-In via Firebase Authentication får vi din e-postadress och Google-profilnamn.
• Faktureringsinformation: Betalningsmetoddetaljer behandlas och lagras av Stripe, vår betalningsprocessor. Vi tar endast emot icke-känslig faktureringssammanfattningsdata (de sista 4 siffrorna på kortet, faktureringsland, prenumerationsstatus). Vi lagrar aldrig fullständiga kortnummer.
• Kontaktformulär: Namn, e-postadress, ämne och meddelandeinnehåll när du kontaktar oss.
• API-användningsinställningar: Bevakningslistesymboler, varningsregler, webhook-URL:er och andra konfigurationsinställningar du sparar i dashboarden.

3.2 Information som samlas in automatiskt

• API-begäranloggar: Tidsstämplar, åtkomstpunkt, HTTP-statuskoder, svarstider och din API-nyckelidentifierare (inte själva nyckeln) för varje begäran. Används för begränsning av frekvens, förebyggande av missbruk och användningsanalys.
• IP-adress: Samlas in för säkerhet, förebyggande av bedrägerier och begränsning av frekvens. IP-adresser anonymiseras efter 30 dagar.
• Webbläsar- och enhetsinformation: Webbläsartyp, operativsystem och skärmstorlek som samlas in via serverloggar och cookies. Används för att förbättra kompatibiliteten. User-agent-strängen som registrerats vid registreringen används också för kontrollen som begränsar den kostnadsfria planen till en per person, beskriven i avsnitt 4.
• Sessionsdata: Autentiseringstoken och sessionsidentifierare som hanteras via Firebase Authentication säkra cookies.
• Användningsanalys: Om du accepterar analyskakor i vår kakmedgivanderuta registrerar vi sidorna du visar, användningsmönster för funktioner och navigeringsvägar för att förstå hur användare interagerar med Tjänsten. Vi registrerar också kampanjen eller annonslänken som förde dig hit (till exempel UTM-taggar eller Google/Microsoft-klick-ID:n), och om du är inloggad eller har sparat en API-nyckel i den här webbläsaren lagrar vi den med ditt konto. Om du avböjer, eller ännu inte har valt, samlar vi inte in detta från din webbläsare, med två undantag. Det första: varje sida du öppnar skickar en kort närvarosignal, så att du visas på besökarkartan. Den innehåller ditt land (hämtat från Cloudflares landshuvud), din plattform och en kort kod, beräknad från din IP-adress och datumet, som endast används för räkning; ingenting lagras på din enhet (se avsnitt 7.6). Det andra är en partners hänvisningslänk. Om du kommer via en partners hänvisningslänk registrerar vi det klicket (sidan du landade på, din webbläsartyp, din ungefärliga plats och en hashad form av din IP-adress) så att partnern kan få erkännande.
• Ungefärlig plats och kontobundna sidvisningar: Ungefärlig plats (ditt land och staden du registrerade dig från) härleds från din IP-adress via Cloudflare och lagras med ditt konto, för att förstå var våra kunder befinner sig. Om vi inte registrerade ditt land när du registrerade dig, registrerar vi det land vi först ser när du loggar in eller surfar medan du är inloggad. Om du är inloggad eller har sparat en API-nyckel i den här webbläsaren, länkas sidorna du besöker till ditt konto. Vi behåller detta så länge ditt konto är aktivt.

3.3 Information från tredje part

• Google / Firebase: Om du loggar in med Google får vi din Google-kontoe-postadress och visningsnamn från Firebase Authentication.
• Stripe: Prenumerationsstatus, plantyp och faktureringssammanfattningsinformation från Stripe-webhooks när du prenumererar eller hanterar din prenumeration.

4. Hur vi använder dina data

Vi använder den information vi samlar in för följande ändamål:

• Leverans av tjänst: För att tillhandahålla, driva och underhålla API:et, dashboarden och tillhörande tjänster, inklusive att autentisera din identitet och tillämpa prenumerationsnivåer och frekvensbegränsningar.
• Kontohantering: För att skapa och hantera ditt konto, behandla betalningar via Stripe, skicka faktureringskvitton och meddela dig om kontorelaterade problem.
• Förbättring av tjänsten: För att förstå hur användare interagerar med vår plattform och var våra kunder befinner sig, identifiera buggar och utveckla nya funktioner baserat på användningsmönster.
• Säkerhet och förebyggande av bedrägerier: För att upptäcka och förhindra obehörig åtkomst, missbruk av API och bedräglig aktivitet. För att begränsa den kostnadsfria planen till en per person, när ett gratis konto skapas jämför vi IP-adressen och webbläsarens user-agent-sträng som registrerats vid registreringen, samt hur lik e-postadressen är, med andra gratiskonton. Två gratiskonton behandlas som en person och delar en kostnadsfri kvot endast vid en stark matchning: samma IP-adress och samma user-agent inom 48 timmar (inom 60 minuter när user-agent-strängen är en mycket vanlig webbläsarsträng), eller samma IP-adress inom 30 dagar med nästan identiska e-postadresser före @-tecknet. En svagare matchning, som samma IP-adress ensam, flaggas endast för vår granskning och länkar ingen. Ett nytt gratiskonto som starkt matchar två eller fler äldre gratiskonton får ingen gratis API-nyckel förrän vi har granskat det. Vi registrerar vilken regel som matchade så att vi kan granska eller ångra en länk; skicka e-post till [email protected] för att begära en granskning.
• Kommunikation: För att svara på dina supportförfrågningar och kontaktformulärsändningar. Vi kan också skicka sällsynta produktuppdateringar om du har ett aktivt konto; du kan avbryta prenumerationen när som helst.
• Rättslig efterlevnad: För att följa tillämpliga rättsliga förpliktelser, svara på lagliga förfrågningar från offentliga myndigheter och tillämpa våra användarvillkor.

5. Rättslig grund för behandling (GDPR)

Om du är bosatt i Europeiska ekonomiska samarbetsområdet (EES) eller Storbritannien behandlar vi dina personuppgifter enligt följande rättsliga grunder:

• Avtalsutförande (artikel 6(1)(b)): Behandling som är nödvändig för att tillhandahålla tjänsten till dig, inklusive kontoskapande, API-åtkomst och betalningsbehandling.
• Legitima intressen (artikel 6(1)(f)): Behandling för säkerhet, bedrägeriförebyggande, tjänsteförbättring och analys där våra intressen inte åsidosätts av dina rättigheter.
• Rättslig förpliktelse (artikel 6(1)(c)): Behandling som krävs för att följa tillämpliga lagar och regler.
• Samtycke (artikel 6(1)(a)): För icke-nödvändiga cookies och valfri marknadsföringskommunikation, där du har gett specifikt samtycke. Du kan återkalla samtycket när som helst utan att påverka lagligheten av tidigare behandling.

6. Datadelning och offentliggörande

Vi delar endast dina data under följande omständigheter:

• Tjänsteleverantörer: Vi delar data med betrodda tredjepartstjänsteleverantörer som hjälper oss att driva tjänsten (se avsnitt 7). Dessa leverantörer är bundna av databehandlingsavtal och får endast använda dina data enligt våra instruktioner.
• Rättsliga krav: Vi kan avslöja dina data om det krävs enligt lag, domstolsbeslut eller myndighetsbeslut, eller om vi anser att avslöjande är nödvändigt för att skydda rättigheterna, egendomen eller säkerheten för Smart Money API, våra användare eller allmänheten.
• Affärsöverföringar: Om Smart Money API förvärvas, slås samman eller överför tillgångar kan dina data överföras som en del av den transaktionen. Vi kommer att meddela dig via e-post eller ett framträdande meddelande på vår webbplats innan någon överföring sker.
• Med ditt samtycke: Vi kan dela dina data för något annat ändamål med ditt explicita samtycke.

Vi delar inte individuella användardata med andra användare av tjänsten.

7. Tredjepartstjänster

Vi använder följande tredjepartstjänster, var och en med sina egna integritetspolicyer:

7.1 Firebase / Google (Autentisering & Lagring)

Vi använder Firebase Authentication (tillhandahållet av Google LLC) för att hantera användarkonton och autentisering. Firebase kan samla in enhetsidentifierare, IP-adresser och autentiseringshändelsedata. Firebase omfattas av Googles integritetspolicy: policies.google.com/privacy. Data som behandlas via Firebase kan lagras i USA. Standardavtalsklausuler (SCCs) tillämpas för EES-användare.

7.2 Stripe (Betalningsbehandling)

All betalningsbehandling hanteras av Stripe, Inc. (eller Stripe Payments Europe Ltd. för EES-användare). Stripe behandlar din betalkortsinformation i enlighet med PCI DSS Level 1. Smart Money API lagrar aldrig betalkortsnummer. Stripes integritetspolicy: stripe.com/privacy.

7.3 Cloudflare (CDN & DDoS-skydd)

Vår webbplats serveras genom Cloudflares innehållsleveransnätverk. Cloudflare behandlar IP-adresser, webbläsarkarakteristika och begärandehuvuden för säkerhets- och prestandaändamål. Cloudflares integritetspolicy: cloudflare.com/privacypolicy.

7.4 Telegram (Valfria varningar)

Om du konfigurerar Telegram-botvarningar (Pro-plan) lagras ditt Telegram-chat-ID säkert och används endast för att leverera varningar du har konfigurerat. Vi har inte tillgång till din Telegram-meddelandehistorik.

7.5 Google Analytics 4 och Google Tag Manager (Google)

Google Tag Manager laddas på de flesta sidor på denna webbplats innan du gör något cookieval. Att ladda det är en förfrågan till Google, som därför tar emot din IP-adress och webbläsardetaljer. Google Analytics 4 körs genom det endast efter att du har accepterat analyscookies, och tar sedan emot data om ditt besök: adressen och titeln på sidan du visar, en slumpmässig identifierare lagrad i en cookie, ditt språk och skärmstorlek samt din IP-adress. Se vår Cookie Policy och Googles Integritetspolicy (policies.google.com/privacy).

7.6 Besökarkarta (plats från Cloudflare)

Du visas på besökarkartan som en punkt oavsett om du accepterar analyscookies eller inte. Varje sida du öppnar på denna webbplats talar om för vår server att du är online, och sidan fortsätter göra så en gång i minuten så länge den förblir öppen på din skärm. Vi skickar inte din IP-adress till någon platsjänst för detta. Om du inte har accepterat analyscookies visar kartan endast ditt land: vår server läser det från det land som Cloudflare, som redan hanterar varje förfrågan till vår webbplats (avsnitt 7.3), bifogar till förfrågan, och kartan placerar dig i mitten av det landet. Vi använder ingen stad och inga koordinater för dig, ingenting lagras på din enhet för detta, och din webbläsare skickar ingen identifierare och ingen plats. Om du accepterar analyscookies kommer din ungefärliga plats också från Cloudflare: ditt land och, där Cloudflare tillhandahåller dem, en ungefärlig latitud och longitud, som vi avrundar till 0,1 grad (cirka 11 km). Vi behåller den avrundade platsen, eller bara landet, i 5 minuter, tillsammans med ditt land, oavsett om du använder webbplatsen, iOS eller Android, och en enkelriktad kod skapad från din IP-adress, en servers hemlighet och datumet, som ändras varje dag. Vi lagrar aldrig din IP-adress själv eller namnet på din stad. Under dessa 5 minuter visar kartan dig endast som en del av en räkning för ditt område, aldrig som en individuell post, och besökare som delar en nätverksadress räknas en gång. För att undvika att räkna ett besök två gånger behåller vi också en liknande enkelriktad kod skapad från din IP-adress och webbläsardetaljer i 2 dagar. Vi lägger också till en till en vanlig räkning för ditt område och timme (se avsnitt 9). Om du återkallar ditt samtycke visar kartan endast ditt land från och med då; din 5-minuterspost upphör inom 5 minuter och den 2-dagarskoden inom 2 dagar. Räkningar som redan lagts till stannar kvar, eftersom ingenting i dem länkar tillbaka till dig. Kartan visar också den ungefärliga staden för aktiva anslutningar till vårt API. För en förfrågan som bär på en API-nyckel läser vår server den ungefärliga latituden och longituden som Cloudflare bifogar till förfrågan, avrundar den till 0,1 grad (cirka 11 km) och hanterar den som ett besök på webbplatsen: samma typ av enkelriktad kod och samma 5-minuterspost, så på livekartan är en adress som både surfar på webbplatsen och anropar API:t en post. De timvisa räkningarna förvaras separat, så en adress som gör båda kan räknas en gång för varje inom samma timme. Detta beror inte på cookie-bannern, som endast gäller för webbplatsen. En sådan punkt har ingen etikett som säger att den kommer från en API-anslutning, och inget konto, API-nyckel eller annan identitet lagras för den. Våra egna tjänster visas tillsammans som en enda punkt. När du klickar på en punkt namnger kartan den närmaste stora staden från en lista inbyggd i sidan; ingenting skickas till någon för detta.

8. Cookies och spårning

Vi använder cookies och liknande teknologier för att driva tjänsten och förbättra din upplevelse. För fullständiga detaljer om de cookies vi använder och hur du hanterar dem, vänligen se vår Cookie Policy.

Sammanfattningsvis:

• Nödvändiga cookies: Krävs för autentisering, sessionshantering och säkerhet. Kan inte inaktiveras utan att bryta kärnfunktionaliteten.
• Analytics cookies: Används för att förstå användningsmönster. Kan avböjas via cookiesamtyckesbanderollen.
• Tredjepartscookies: Sätts av Stripe och Firebase för betalningar och autentiseringsflöden.

Du kan ändra ditt cookieval när som helst genom att klicka på "Cookieinställningar" i webbplatsens sidfot, eller genom att justera dina webbläsarinställningar.

9. Datakvarhållning

Vi behåller dina personuppgifter endast så länge som nödvändigt för de ändamål som beskrivs i denna policy:

• Aktiva konton: Kontodata och preferenser, inklusive den ungefärliga platsen som lagras med ditt konto och de sidvisningar som är länkade till det, behålls så länge ditt konto är aktivt.
• Besökarkarta: Online-nu-posten (ditt land och, endast om du accepterat analyscookies, din avrundade plats; även plattformen och en dagligen föränderlig enkelriktad kod) behålls i 5 minuter. Dubblettkontrollkoden behålls i 2 dagar. Besöksräkningar behålls per område på cirka 11 km och per timme i 30 dagar, sedan sammanfogas de till områden på cirka 110 km per dag och behålls på obestämd tid. De innehåller ingen kod eller annan länk till en besökare. Den ungefärliga platsen för en aktiv API-anslutning behålls på samma sätt.
• API-begäranloggar: Detaljerade loggar behålls i 90 dagar för felsökning och säkerhet. Aggregerade anonymiserade statistikdata behålls på obestämd tid.
• IP-adresser: Fullständiga IP-adresser anonymiseras efter 30 dagar. Anonymiserade poster kan behållas för säkerhetsanalys.
• Faktureringsregister: Stripes betalnings- och prenumerationsregister behålls i 7 år för att uppfylla skyldigheter för ekonomisk bokföring.
• Raderade konton: Vid kontoradering raderas dina personuppgifter (e-post, preferenser, API-nycklar) inom 30 dagar. Anonymiserade aggregerade analysdata kan behållas. Uppgifter om länkade gratiskonton raderas med kontot. IP-adresserna i dem behålls endast som nycklade hashvärden (enkelriktade koder skapade med en serverhemlighet), aldrig som själva adressen.
• Kontaktformulärinskickningar: Behålls i upp till 2 år för att spara supporthistorik, varefter de raderas.

10. Dina rättigheter

Beroende på var du befinner dig kan du ha följande rättigheter gällande dina personuppgifter:

• Rätt till tillgång (Artikel 15 GDPR): Begär en kopia av de personuppgifter vi har om dig.
• Rätt till rättelse (Artikel 16 GDPR): Begär korrigering av felaktiga eller ofullständiga uppgifter.
• Rätt till radering / "rätt att bli bortglömd" (Artikel 17 GDPR): Begär radering av dina personuppgifter när det inte finns något övergripande juridiskt skäl för oss att fortsätta behandla dem.
• Rätt till begränsning av behandling (Artikel 18 GDPR): Begär att vi begränsar behandlingen av dina uppgifter under vissa omständigheter.
• Rätt till dataportabilitet (Artikel 20 GDPR): Ta emot dina uppgifter i ett strukturerat, maskinläsbart format och få dem överförda till en annan kontrollant.
• Rätt till invändning (Artikel 21 GDPR): Invända mot behandling baserad på våra legitima intressen.
• Rätt att återkalla samtycke: Om behandlingen baseras på samtycke, kan du återkalla det när som helst utan att det påverkar tidigare laglig behandling.
• Rätt att lämna klagomål: Lämna ett klagomål till din nationella dataskyddsmyndighet (t.ex. ICO i Storbritannien eller din lokala EU-tillsynsmyndighet).

För att utöva någon av dessa rättigheter, kontakta oss via vårt kontaktformulär. Vi svarar inom 30 dagar. Vi kan be dig att verifiera din identitet innan vi uppfyller vissa begäranden.

11. Säkerhet

Vi implementerar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, ändring, avslöjande eller förstörelse. Dessa inkluderar:

• HTTPS/TLS-kryptering för all data under överföring
• API-nycklar hashade med bcrypt före lagring
• Firebase Authentication med branschstandard för sessionshantering
• SQLite-databaser med begränsade filsystembehörigheter
• Cloudflare DDoS-skydd och WAF
• Åtkomstkontroller som begränsar dataåtkomst till det minsta nödvändiga

Ingen metod för överföring över internet eller elektronisk lagring är 100% säker. Även om vi strävar efter att använda kommersiellt acceptabla metoder för att skydda dina data, kan vi inte garantera absolut säkerhet. Vid ett dataintrång som utgör en risk för dina rättigheter och friheter kommer vi att meddela berörda användare och relevanta tillsynsmyndigheter enligt lag.

12. Internationella dataöverföringar

Smart Money API drivs inom Europeiska ekonomiska samarbetsområdet. Men några av våra tredjepartsleverantörer (inklusive Google/Firebase och Stripe) behandlar data i USA. När vi överför personuppgifter utanför EES eller Storbritannien säkerställer vi att lämpliga skyddsåtgärder finns på plats, inklusive:

• Standardavtalsklausuler (SCCs) godkända av Europeiska kommissionen
• Beslut om tillräcklighet där tillämpligt
• Bindande företagsregler där tillämpligt

Du kan begära information om de specifika överföringsmekanismer vi förlitar oss på genom att använda vårt kontaktformulär.

13. Barns integritet

Vår tjänst är inte riktad till individer under 18 år. Vi samlar inte medvetet in personuppgifter från barn. Om du är förälder eller vårdnadshavare och tror att ditt barn har lämnat personuppgifter till oss, vänligen kontakta oss via vårt kontaktformulär och vi kommer att radera uppgifterna omgående.

14. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy då och då för att spegla förändringar i våra rutiner eller tillämplig lagstiftning. När vi gör betydande ändringar kommer vi att:

• Uppdatera datumet för "Senast uppdaterad" högst upp på denna sida
• Meddela registrerade användare via e-post om ändringarna påverkar dina rättigheter avsevärt
• Visa ett tydligt meddelande på vår webbplats

Vi uppmuntrar dig att granska denna policy regelbundet. Din fortsatta användning av tjänsten efter att ändringarna trätt i kraft innebär att du accepterar den reviderade policyn.

15. Kontakta oss

För frågor, funderingar eller förfrågningar relaterade till denna integritetspolicy eller dina personuppgifter, vänligen kontakta oss:

Om du inte är nöjd med vårt svar har du rätt att lämna ett klagomål till en dataskyddsmyndighet. Eftersom vi är etablerade i Italien är huvudmyndigheten Garante per la protezione dei dati personali (garanteprivacy.it); användare inom EU/EES kan också kontakta sin lokala tillsynsmyndighet.