Політика конфіденційності

1. Вступ

Ця Політика конфіденційності описує, як Smart Money API ("ми", "нас", "наш"), керований Ардітом Тасі, збирає, використовує та поширює інформацію про вас, коли ви використовуєте наш веб-сайт (smartmoneyapi.com), API-сервіси, панель керування та пов'язані продукти (разом іменовані "Сервіс").

Ми прагнемо захищати вашу конфіденційність та обробляти ваші персональні дані відповідно до Загального регламенту щодо захисту даних (GDPR), UK GDPR та інших відповідних законів про захист даних.

Використовуючи наш Сервіс, ви погоджуєтеся зі збором та використанням інформації відповідно до цієї політики. Якщо ви не згодні з будь-якою частиною цієї політики, будь ласка, припиніть використання нашого Сервісу.

2. Контролер даних

Контролером даних, відповідальним за ваші персональні дані, є:

Для будь-яких питань або запитів щодо ваших персональних даних, будь ласка, зв'яжіться з нами через нашу контактну форму.

3. Дані, які ми збираємо

3.1 Інформація, яку ви надаєте безпосередньо

• Реєстрація облікового запису: Адреса електронної пошти, відображане ім'я та пароль (хешований) при реєстрації через електронну пошту. Якщо ви використовуєте Google Sign-In через Firebase Authentication, ми отримуємо вашу адресу електронної пошти та ім'я з профілю Google.
• Платіжна інформація: Деталі способу оплати обробляються та зберігаються Stripe, нашим платіжним процесором. Ми отримуємо лише нечутливі дані про оплату (останні 4 цифри картки, країна оплати, статус підписки). Ми ніколи не зберігаємо повні номери карток.
• Контактна форма: Ім'я, адреса електронної пошти, тема та вміст повідомлення, коли ви зв'язуєтеся з нами.
• Налаштування використання API: Символи списку спостереження, правила сповіщень, URL-адреси вебхуків та інші налаштування конфігурації, які ви зберігаєте на панелі керування.

3.2 Інформація, зібрана автоматично

• Журнали запитів API: Мітки часу, доступні кінцеві точки, коди статусу HTTP, час відповіді та ідентифікатор вашого ключа API (не сам ключ) для кожного запиту. Використовується для обмеження швидкості, запобігання зловживанням та аналітики використання.
• IP-адреса: Збирається для безпеки, запобігання шахрайству та обмеження швидкості. IP-адреси анонімізуються через 30 днів.
• Інформація про браузер та пристрій: Тип браузера, операційна система та розмір вікна перегляду, зібрані через серверні журнали та файли cookie. Використовується для покращення сумісності. Рядок user-agent, записаний під час реєстрації, також використовується для перевірки, яка обмежує безкоштовний план одним на людину, як описано в розділі 4.
• Дані сесії: Токени автентифікації та ідентифікатори сесії, які керуються через безпечні файли cookie Firebase Authentication.
• Аналітика використання: Якщо ви приймаєте аналітичні файли cookie в нашому банері згоди на файли cookie, ми записуємо сторінки, які ви переглядаєте, шаблони використання функцій та шляхи навігації, щоб зрозуміти, як користувачі взаємодіють із Сервісом. Ми також записуємо кампанію або рекламне посилання, яке привело вас (наприклад, UTM-теги або ідентифікатори кліків Google/Microsoft), і якщо ви ввійшли в систему або зберегли ключ API в цьому браузері, ми зберігаємо його з вашим обліковим записом. Якщо ви відмовляєтеся або ще не вибрали, ми не збираємо цю інформацію з вашого браузера, за двома винятками. Перший: кожна сторінка, яку ви відкриваєте, надсилає короткий сигнал присутності, щоб ви з’явилися на карті відвідувачів. Він містить вашу країну (взяту з заголовка країни Cloudflare), вашу платформу та короткий код, обчислений з вашої IP-адреси та дати, який використовується лише для підрахунку; нічого не зберігається на вашому пристрої (див. розділ 7.6). Другий — це реферальне посилання партнера. Якщо ви переходите через реферальне посилання партнера, ми записуємо цей клік (сторінку, на яку ви потрапили, тип вашого браузера, ваше приблизне місцезнаходження та хешовану форму вашої IP-адреси), щоб партнер міг отримати кредит.
• Приблизне місцезнаходження та перегляди сторінок, пов’язані з обліковим записом: Приблизне місцезнаходження (ваша країна та місто, з якого ви зареєструвалися) визначається за вашою IP-адресою через Cloudflare і зберігається з вашим обліковим записом, щоб зрозуміти, де знаходяться наші клієнти. Якщо ми не записали вашу країну під час реєстрації, ми записуємо країну, яку бачимо вперше, коли ви входите в систему або переглядаєте сторінки під час входу. Якщо ви ввійшли в систему або зберегли ключ API в цьому браузері, сторінки, які ви переглядаєте, пов’язуються з вашим обліковим записом. Ми зберігаємо ці дані, поки ваш обліковий запис активний.

3.3 Інформація від третіх сторін

• Google / Firebase: Якщо ви входите через Google, ми отримуємо адресу електронної пошти вашого облікового запису Google та відображане ім'я через Firebase Authentication.
• Stripe: Статус підписки, рівень плану та резюме платіжної інформації від Stripe через вебхуки, коли ви підписуєтесь або керуєте своєю підпискою.

4. Як ми використовуємо ваші дані

Ми використовуємо інформацію, яку ми збираємо, для таких цілей:

• Надання сервісу: Для надання, управління та підтримки API, панелі керування та пов'язаних сервісів, включаючи автентифікацію вашої особи та застосування рівнів підписки та обмежень швидкості.
• Управління обліковим записом: Для створення та управління вашим обліковим записом, обробки платежів через Stripe, надсилання квитанцій про оплату та повідомлення про проблеми, пов'язані з обліковим записом.
• Покращення сервісу: Щоб зрозуміти, як користувачі взаємодіють з нашою платформою та де знаходяться наші клієнти, виявляти помилки та розробляти нові функції на основі шаблонів використання.
• Безпека та запобігання шахрайству: Для виявлення та запобігання несанкціонованому доступу, зловживанню API та шахрайській діяльності. Щоб обмежити безкоштовний план одним на людину, при створенні безкоштовного облікового запису ми порівнюємо IP-адресу та рядок user-agent браузера, записані під час реєстрації, а також наскільки схожа електронна адреса з іншими безкоштовними обліковими записами. Два безкоштовні облікові записи розглядаються як одна особа і мають один безкоштовний ліміт лише за сильного збігу: однакова IP-адреса і той самий user-agent протягом 48 годин (протягом 60 хвилин, якщо цей user-agent є дуже поширеним рядком браузера), або однакова IP-адреса протягом 30 днів з майже ідентичними електронними адресами перед знаком @. Слабший збіг, наприклад, лише однакова IP-адреса, лише позначається для нашого розгляду і нікого не зв’язує. Новий безкоштовний обліковий запис, який сильно збігається з двома або більше старішими безкоштовними обліковими записами, не отримує безкоштовного API-ключа до нашого розгляду. Ми записуємо, яке правило збіглося, щоб ми могли переглянути або скасувати зв’язок; напишіть на [email protected], щоб попросити розгляд.
• Зв'язок: Для відповіді на ваші запити підтримки та подання контактної форми. Ми також можемо надсилати рідкісні оновлення продукту, якщо у вас є активний обліковий запис; ви можете відписатися в будь-який час.
• Виконання законних зобов'язань: Для дотримання відповідних правових зобов'язань, відповіді на законні запити від державних органів та забезпечення виконання наших Умов обслуговування.

5. Правова основа для обробки (GDPR)

Якщо ви знаходитесь в Європейській економічній зоні (ЄЕЗ) або Великобританії, ми обробляємо ваші персональні дані на таких правових основах:

• Виконання договору (Стаття 6(1)(b)): Обробка, необхідна для надання вам Сервісу, включаючи створення облікового запису, доступ до API та обробку платежів.
• Законні інтереси (Стаття 6(1)(f)): Обробка для безпеки, запобігання шахрайству, покращення сервісу та аналітики, де наші інтереси не переважають ваші права.
• Правове зобов'язання (Стаття 6(1)(c)): Обробка, необхідна для дотримання відповідних законів та нормативних актів.
• Згода (Стаття 6(1)(a)): Для необов'язкових файлів cookie та опціональних маркетингових повідомлень, де ви надали конкретну згоду. Ви можете відкликати згоду в будь-який час, не впливаючи на законність попередньої обробки.

6. Обмін та розкриття даних

Ми поширюємо ваші дані лише в таких випадках:

• Постачальники послуг: Ми поширюємо дані з надійними сторонніми постачальниками послуг, які допомагають нам у керуванні Сервісом (див. Розділ 7). Ці постачальники зв'язані угодами про обробку даних і можуть використовувати ваші дані лише за нашими вказівками.
• Правові вимоги: Ми можемо розкрити ваші дані, якщо це вимагається законом, судовим рішенням або державним органом, або якщо ми вважаємо, що розкриття необхідне для захисту прав, власності або безпеки Smart Money API, наших користувачів або громадськості.
• Передача бізнесу: Якщо Smart Money API буде придбано, об'єднано або передано активи, ваші дані можуть бути передані як частина цієї операції. Ми повідомимо вас через електронну пошту або помітне повідомлення на нашому веб-сайті перед будь-якою передачею.
• З вашої згоди: Ми можемо поширювати ваші дані для будь-якої іншої мети з вашої явної згоди.

Ми не поширюємо дані окремих користувачів з іншими користувачами Сервісу.

7. Сторонні сервіси

Ми використовуємо наступні сторонні сервіси, кожен з яких має свою власну політику конфіденційності:

7.1 Firebase / Google (Автентифікація та зберігання)

Ми використовуємо Firebase Authentication (надається Google LLC) для управління обліковими записами користувачів та автентифікацією. Firebase може збирати ідентифікатори пристроїв, IP-адреси та дані про події автентифікації. Firebase регулюється Політикою конфіденційності Google: policies.google.com/privacy. Дані, оброблені через Firebase, можуть зберігатися в Сполучених Штатах. Стандартні договірні положення (SCCs) застосовуються для користувачів з ЄЕЗ.

7.2 Stripe (Платіжна обробка)

Вся платіжна обробка здійснюється Stripe, Inc. (або Stripe Payments Europe Ltd. для користувачів з ЄЕЗ). Stripe обробляє інформацію про вашу платіжну картку відповідно до PCI DSS Level 1. Smart Money API ніколи не зберігає номери платіжних карток. Політика конфіденційності Stripe: stripe.com/privacy.

7.3 Cloudflare (CDN & DDoS Protection)

Наш веб-сайт обслуговується через мережу доставки контенту Cloudflare. Cloudflare обробляє IP-адреси, характеристики браузера та заголовки запитів для цілей безпеки та продуктивності. Політика конфіденційності Cloudflare: cloudflare.com/privacypolicy.

7.4 Telegram (Опціональні сповіщення)

Якщо ви налаштуєте сповіщення через Telegram бота (Pro план), ваш Telegram chat ID зберігається безпечно та використовується лише для доставки сповіщень, які ви налаштували. Ми не маємо доступу до історії ваших повідомлень у Telegram.

7.5 Google Analytics 4 і Google Tag Manager (Google)

Google Tag Manager завантажується на більшості сторінок цього веб-сайту до того, як ви зробите будь-який вибір щодо файлів cookie. Його завантаження є запитом до Google, який, отже, отримує вашу IP-адресу та дані браузера. Google Analytics 4 працює через нього лише після того, як ви приймаєте файли cookie аналітики, і тоді отримує дані про ваш візит: адресу та назву сторінки, яку ви переглядаєте, випадковий ідентифікатор, збережений у файлі cookie, вашу мову та розмір екрану, а також вашу IP-адресу. Див. нашу Політику файлів cookie та Політику конфіденційності Google (policies.google.com/privacy).

7.6 Карта відвідувачів (локація від Cloudflare)

Ви з’являєтеся на карті відвідувачів як точка, незалежно від того, чи приймаєте ви аналітичні файли cookie. Кожна сторінка, яку ви відкриваєте на цьому сайті, повідомляє нашому серверу, що ви онлайн, і сторінка продовжує робити це раз на хвилину, поки вона залишається відкритою на вашому екрані. Ми не надсилаємо вашу IP-адресу жодній службі локації для цього. Якщо ви не прийняли аналітичні файли cookie, на карті відображається лише ваша країна: наш сервер зчитує її з країни, яку Cloudflare, яка вже обробляє кожен запит до нашого сайту (розділ 7.3), додає до запиту, і карта розміщує вас у центрі цієї країни. Ми не використовуємо місто чи координати для вас, нічого не зберігається на вашому пристрої для цього, і ваш браузер не надсилає ідентифікатора чи локації. Якщо ви приймаєте аналітичні файли cookie, ваше приблизне місцезнаходження також надходить від Cloudflare: ваша країна і, де Cloudflare надає їх, приблизна широта та довгота, які ми округляємо до 0,1 градуса (близько 11 км). Ми зберігаємо округлене місце або лише країну протягом 5 хвилин разом із вашою країною, незалежно від того, чи використовуєте ви вебсайт, iOS чи Android, і одноразовим кодом, створеним з вашої IP-адреси, секретом сервера та датою, яка змінюється щодня. Ми ніколи не зберігаємо саму вашу IP-адресу чи назву вашого міста. Протягом цих 5 хвилин карта показує вас лише як частину лічильника для вашого регіону, ніколи як окремий запис, і відвідувачі, які мають одну мережеву адресу, враховуються один раз. Щоб уникнути подвійного підрахунку відвідування, ми також зберігаємо подібний одноразовий код, створений з вашої IP-адреси та деталей браузера, протягом 2 днів. Ми також додаємо один до простого лічильника для вашого регіону та години (див. розділ 9). Якщо ви відкликаєте свою згоду, карта відображає лише вашу країну з цього моменту; ваш 5-хвилинний запис закінчується протягом 5 хвилин, а 2-денний код — протягом 2 днів. Лічильники, які вже додані, залишаються, оскільки нічого в них не пов’язано з вами. На карті також відображається приблизне місто активних підключень до нашого API. Для запиту, який містить ключ API, наш сервер зчитує приблизну широту та довготу, які Cloudflare додає до запиту, округляє їх до 0,1 градуса (близько 11 км) і обробляє як відвідування вебсайту: той самий тип одноразового коду, той самий 5-хвилинний запис і ті самі лічильники, тому адреса, яка одночасно переглядає сайт і викликає API, є одним записом. Це не залежить від баннера cookie, який застосовується лише до вебсайту. Така точка не має мітки, яка вказує, що вона походить від підключення API, і для неї не зберігається обліковий запис, ключ API чи інша ідентифікація. Наші власні сервіси відображаються разом як одна точка. Коли ви клацаєте на точку, карта називає найближче велике місто зі списку, вбудованого в сторінку; нічого не надсилається комусь для цього.

8. Файли cookie та відстеження

Ми використовуємо файли cookie та подібні технології для роботи Сервісу та покращення вашого досвіду. Для повної інформації про файли cookie, які ми використовуємо, та як ними керувати, будь ласка, ознайомтеся з нашою Політикою щодо файлів cookie.

Коротко:

• Необхідні файли cookie: Необхідні для автентифікації, управління сесіями та безпеки. Не можуть бути вимкнені без порушення основної функціональності.
• Аналітичні cookies: Використовується для розуміння моделей використання. Можна відхилити через банер згоди на файли cookie.
• Сторонні cookies: Встановлюються Stripe та Firebase для процесів оплати та аутентифікації.

Ви можете змінити свій вибір щодо файлів cookie в будь-який час, натиснувши «Налаштування файлів cookie» у нижньому колонтитулі веб-сайту або налаштувавши параметри свого браузера.

9. Зберігання даних

Ми зберігаємо ваші персональні дані лише стільки, скільки необхідно для цілей, зазначених у цій політиці:

• Активні акаунти: Дані облікового запису та налаштування, включаючи приблизне місцезнаходження, збережене з вашим обліковим записом, та перегляди сторінок, пов’язані з ним, зберігаються, доки ваш обліковий запис активний.
• Карта відвідувачів: Запис "онлайн зараз" (ваша країна і, лише якщо ви прийняли аналітичні файли cookie, ваше округлене місцезнаходження; також платформа і щоденно змінюваний одноразовий код) зберігається протягом 5 хвилин. Код для перевірки дублікатів зберігається протягом 2 днів. Лічильники відвідувань зберігаються для регіону близько 11 км та години протягом 30 днів, потім об’єднуються в регіони близько 110 км на день і зберігаються необмежений час. Вони не містять коду чи іншого посилання на відвідувача. Приблизне місцезнаходження активного підключення API зберігається таким же чином.
• Логи API-запитів: Детальні логи зберігаються протягом 90 днів для налагодження та безпеки. Агреговані анонімні статистичні дані зберігаються необмежений час.
• IP-адреси: Повні IP-адреси анонімізуються через 30 днів. Анонімні записи можуть зберігатися для аналітики безпеки.
• Платіжні записи: Платіжні та підписні записи Stripe зберігаються протягом 7 років для дотримання фінансових зобов’язань.
• Видалені акаунти: Після видалення акаунта ваші персональні дані (електронна пошта, налаштування, API-ключі) видаляються протягом 30 днів. Агреговані анонімні дані можуть зберігатися. Записи пов’язаних безкоштовних облікових записів видаляються разом із обліковим записом. IP-адреси в них зберігаються лише як ключові хеші (односторонні коди, створені з серверним секретом), ніколи як сама адреса.
• Надсилання через контактну форму: Зберігаються до 2 років для відстеження історії підтримки, після чого видаляються.

10. Ваші права

Залежно від вашого місцезнаходження, ви можете мати такі права щодо ваших персональних даних:

• Право на доступ (стаття 15 GDPR): Запит копії персональних даних, які ми зберігаємо про вас.
• Право на виправлення (стаття 16 GDPR): Запит виправлення неточних або неповних даних.
• Право на видалення / «право на забуття» (стаття 17 GDPR): Запит видалення ваших персональних даних, якщо немає законних підстав для їх подальшої обробки.
• Право на обмеження обробки (стаття 18 GDPR): Запит обмеження обробки ваших даних у певних обставинах.
• Право на портативність даних (стаття 20 GDPR): Отримання ваших даних у структурованому, машиночитаному форматі та їх передача іншому контролеру.
• Право на заперечення (стаття 21 GDPR): Заперечення проти обробки на основі наших законних інтересів.
• Право на відкликання згоди: Якщо обробка базується на згоді, ви можете відкликати її у будь-який час без впливу на попередню законну обробку.
• Право подати скаргу: Подати скаргу до вашого національного органу з захисту даних (наприклад, ICO у Великобританії або вашого місцевого органу нагляду в ЄС).

Щоб скористатися будь-яким із цих прав, зв’яжіться з нами через нашу контактну форму. Ми відповімо протягом 30 днів. Ми можемо попросити вас підтвердити вашу особу перед виконанням певних запитів.

11. Безпека

Ми вживаємо відповідних технічних та організаційних заходів для захисту ваших персональних даних від несанкціонованого доступу, зміни, розкриття або знищення. До них належать:

• HTTPS/TLS шифрування для всіх даних під час передачі
• API-ключі, хешовані за допомогою bcrypt перед зберіганням
• Firebase Authentication — стандартне управління сеансами
• SQLite бази даних з обмеженими правами доступу до файлової системи
• Cloudflare DDoS захист та WAF
• Контроль доступу, що обмежує доступ до даних мінімально необхідним

Жоден метод передачі через інтернет або електронного зберігання не є 100% безпечним. Хоча ми докладаємо всіх зусиль для захисту ваших даних, ми не можемо гарантувати абсолютну безпеку. У разі порушення безпеки, яке становить ризик для ваших прав і свобод, ми повідомимо постраждалих користувачів та відповідні органи нагляду, як того вимагає закон.

12. Міжнародні передачі даних

Smart Money API працює в межах Європейської економічної зони. Однак деякі наші сторонні постачальники послуг (включаючи Google/Firebase та Stripe) обробляють дані в США. Коли ми передаємо персональні дані за межі ЄЕЗ або Великобританії, ми забезпечуємо належні гарантії, включаючи:

• Стандартні договірні положення (SCCs), затверджені Європейською комісією
• Рішення про адекватність, де це застосовно
• Обов’язкові корпоративні правила, де це застосовно

Ви можете запросити інформацію про конкретні механізми передачі, на які ми покладаємося, використовуючи нашу контактну форму.

13. Конфіденційність дітей

Наш сервіс не призначений для осіб молодших 18 років. Ми свідомо не збираємо персональні дані дітей. Якщо ви є батьком або опікуном і вважаєте, що ваша дитина надала нам персональні дані, будь ласка, зв’яжіться з нами через нашу контактну форму і ми оперативно видалимо дані.

14. Зміни до цієї політики

Ми можемо оновлювати цю Політику конфіденційності час від часу, щоб відобразити зміни в наших практиках або чинному законодавстві. Коли ми вносимо суттєві зміни, ми:

• Оновимо дату «Останнього оновлення» у верхній частині цієї сторінки
• Повідомимо зареєстрованих користувачів електронною поштою, якщо зміни суттєво впливають на ваші права
• Розмістимо помітне повідомлення на нашому вебсайті

Ми рекомендуємо вам періодично переглядати цю політику. Продовження використання Сервісу після набрання змінами чинності означає вашу згоду з оновленою політикою.

15. Зв’яжіться з нами

З будь-якими питаннями, проблемами або запитами щодо цієї Політики конфіденційності або ваших персональних даних, будь ласка, зв’яжіться з нами:

Якщо ви не задоволені нашою відповіддю, ви маєте право подати скаргу до органу з захисту даних. Оскільки ми зареєстровані в Італії, основним органом є Garante per la protezione dei dati personali (garanteprivacy.it); користувачі з ЄС/ЄЕЗ також можуть звернутися до свого місцевого органу нагляду.