Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, как компания FJEDI LTDA («Компания», «мы»), являющаяся оператором (контролёром) персональных данных, собирает, использует, передаёт и защищает информацию о вас при использовании платформы Crypto Screener по адресу https://cryptoscreener.app и связанных приложений («Сервис»).

Мы обрабатываем персональные данные в соответствии с бразильским Общим законом о защите персональных данных (LGPD, Закон № 13.709/2018), а для пользователей из Европейской экономической зоны и Великобритании — также в соответствии с GDPR.

1. Какие данные мы собираем

Данные аккаунта

• адрес e-mail, отображаемое имя и аватар;
• при входе через стороннего провайдера (Telegram, GitHub, Google, VK, Яндекс, Mail.ru) мы получаем базовые данные профиля, которыми делится провайдер: ваш идентификатор у провайдера, имя, e-mail и фото профиля. Пароли от этих сервисов нам не передаются.

Данные о подписке и платежах

• ваш тариф, статус подписки и история платежей. Платежи обрабатываются сторонними платёжными провайдерами; мы получаем подтверждения транзакций, но не собираем и не храним полные данные платёжных карт;
• при участии в программе возврата комиссий / реферальной программе — идентификатор вашего биржевого аккаунта (UID), который вы передаёте для этой цели.

Данные об использовании и технические данные

• настройки, которые вы задаёте в Сервисе (фильтры, алерты, вотчлисты, параметры интерфейса);
• IP-адрес, сведения об устройстве и браузере, просмотренные страницы и действия в интерфейсе;
• события аналитики, собираемые через Google Tag Manager / Google Analytics, Яндекс Метрику и PostHog (продуктовая аналитика);
• переписка с поддержкой при обращении через чат в приложении (Chatwoot) или Telegram;
• при использовании Ассистента CryptoScreener — ваши запросы, ответы Ассистента, относящийся к запросу контекст страницы, результаты инструментов, необходимые для ответа, а также поставленная оценка и необязательный комментарий;
• токен push-уведомлений, если вы включили браузерные push-уведомления (OneSignal).

2. Цели и правовые основания обработки

• Предоставление Сервиса (аккаунт, подписки, алерты, синхронизация вотчлистов, поддержка) — исполнение договора (ст. 7 V LGPD; ст. 6(1)(b) GDPR);
• Платежи и бухгалтерский учёт — исполнение договора и выполнение законодательных обязанностей (ст. 7 II LGPD; ст. 6(1)(c) GDPR);
• Безопасность, предотвращение мошенничества и злоупотреблений (включая выявление злоупотреблений пробным доступом) — законный интерес (ст. 7 IX LGPD; ст. 6(1)(f) GDPR);
• Продуктовая аналитика и улучшение Сервиса — законный интерес, а там, где это требуется для необязательных cookies, — ваше согласие (ст. 7 I/IX LGPD; ст. 6(1)(a)/(f) GDPR);
• Работа и улучшение Ассистента CryptoScreener — предоставление запрошенной вами функции Сервиса и наш законный интерес в контроле качества, предотвращении злоупотреблений и исправлении ненадёжных ответов;
• Уведомления и анонсы (e-mail, Telegram, push) — ваше согласие, которое можно отозвать в любой момент.

3. Данные, получаемые от Google

Если вы входите через Google, мы запрашиваем только базовые данные профиля (имя, e-mail, фото профиля) для создания и работы вашего аккаунта. Использование информации, полученной из Google API, соответствует Политике Google API Services User Data Policy, включая требования Limited Use. Мы не используем данные пользователей Google для рекламы, не продаём их и не допускаем их чтения людьми, за исключением случаев вашего согласия, целей безопасности или требований закона.

4. Передача данных

Мы не продаём персональные данные. Мы передаём их только:

• обработчикам, которые помогают нам обеспечивать работу Сервиса: хостинг- и CDN-провайдерам (включая Cloudflare), платёжным провайдерам, поставщикам аналитики (Google, Яндекс Метрика, PostHog), инструментам поддержки (Chatwoot), push-уведомлениям (OneSignal), мониторингу ошибок, а также OpenRouter и выбранному поставщику модели для обработки запросов Ассистента CryptoScreener — каждый из них обрабатывает данные только для указанной цели предоставления сервиса;
• сторонним сервисам, которые вы подключаете сами — например, синхронизация вотчлистов с TradingView или Telegram-бот для алертов;
• государственным органам, когда это требуется применимым законодательством либо для защиты прав, безопасности и целостности Сервиса;
• правопреемнику при слиянии, поглощении или продаже активов — на условиях настоящей Политики.

5. Международная передача данных

Наша инфраструктура и обработчики могут находиться за пределами вашей страны, в том числе за пределами Бразилии и ЕЭЗ. При международной передаче данных мы опираемся на гарантии, предусмотренные LGPD (ст. 33–36) и GDPR (например, стандартные договорные положения или передача в страны с достаточным уровнем защиты).

6. Сроки хранения

Данные аккаунта хранятся, пока существует ваш аккаунт. После удаления аккаунта мы удаляем или анонимизируем персональные данные в разумный срок, за исключением данных, которые обязаны хранить по закону (например, платёжные и налоговые записи), для разрешения споров или обеспечения исполнения соглашений. Данные аналитики хранятся в течение сроков, настроенных у соответствующих поставщиков.

История Ассистента CryptoScreener, синхронизированная с нашими серверами, хранится до 30 дней. Оценка ответа, связанный вопрос, ответ и необязательный комментарий хранятся до 30 дней в ограниченном по размеру хранилище для контроля качества. Полное содержание диалога не записывается в наши операционные журналы приложения. Локальная копия истории хранится в браузере до 30 дней; очистка чата, выход из аккаунта или удаление данных браузера удаляют её раньше.

7. Безопасность

Мы применяем технические и организационные меры, соответствующие рискам: шифрование при передаче (TLS), контроль доступа, изоляцию производственных систем и принцип минимально необходимых прав для доступа сотрудников. Ни один способ передачи или хранения не безопасен на 100%; мы не можем гарантировать абсолютную безопасность, но постоянно совершенствуем меры защиты.

8. Cookies и аналогичные технологии

• Необходимые — сессия/аутентификация, язык (i18next) и настройки темы. Требуются для работы Сервиса;
• Аналитические — Google Tag Manager / Google Analytics, Яндекс Метрика, PostHog; используются, чтобы понимать, как используется Сервис, и улучшать его.

Вы можете управлять cookies в настройках браузера; блокировка необходимых cookies может нарушить работу части Сервиса. Там, где этого требует закон, аналитические cookies используются на основании вашего согласия.

9. Ваши права

В соответствии с LGPD (ст. 18) и, где применимо, GDPR вы вправе:

• получить подтверждение факта обработки ваших данных и доступ к ним;
• исправить неполные, неточные или устаревшие данные;
• требовать удаления или анонимизации данных, обрабатываемых на основании согласия, либо избыточных данных;
• получить данные в переносимом формате;
• узнать, кому мы передаём ваши данные;
• отозвать согласие в любой момент (это не затрагивает законность предшествующей обработки);
• возразить против обработки на основании законного интереса;
• подать жалобу в Национальное управление по защите данных Бразилии (ANPD) или в ваш местный надзорный орган.

Для реализации этих прав напишите на [legal@cryptoscreener.app] или обратитесь в поддержку по каналу, указанному ниже. Мы отвечаем в сроки, установленные применимым законодательством.

10. Push-уведомления и сообщения

Браузерные push-уведомления (OneSignal) и уведомления в Telegram необязательны и отправляются только если вы их включили. Push-уведомления можно отключить в настройках браузера или устройства, а уведомления в Telegram — заблокировав бота или отключив его уведомления.

11. Дети

Сервис предназначен для лиц старше 18 лет. Мы сознательно не собираем персональные данные детей. Если вы считаете, что несовершеннолетний передал нам персональные данные, свяжитесь с нами — мы удалим их.

12. Изменения Политики

Мы можем время от времени обновлять настоящую Политику. Актуальная версия с датой вступления в силу всегда доступна по адресу https://cryptoscreener.app/privacy-policy. О существенных изменениях мы сообщим в Сервисе или через официальные каналы. Юридически обязательной является английская версия настоящего документа; русский перевод предоставлен для удобства, и при расхождениях преимущественную силу имеет английская версия.

13. Оператор и контакты