Политика конфиденциальности

Владельцем персональных данных является проект TradingInfo (адрес администрации: hello@tradinginfo.ua). На период запуска компания работает как ФЛП на территории Украины.

Мы собираем минимум, необходимый для работы сервиса:

• Email и пароль (хеш) — для входа в аккаунт. Сам пароль мы не видим и не храним в открытом виде.
• Имя и псевдоним (handle) — чтобы отображать тебя в публичных сетапах и комментариях.
• Сессионные cookie — чтобы ты оставался залогиненным. Аналитические cookie (Google Analytics) — только после твоего согласия в баннере при первом визите; можно отозвать в footer → «Настройки cookie».
• Дневник трейдера и настройки алертов — твой рабочий контент, видимый только тебе.
• Технические данные (IP, User-Agent, время визита) — в серверных логах для безопасности и диагностики; хранятся до 30 дней.
• Telegram chat ID — только если ты сам подключил бота для получения уведомлений.

• Доступ к аккаунту и идентификация пользователя.
• Доставка уведомлений (email, Telegram) — только тех, на которые ты подписался.
• Выявление злоупотреблений (брутфорс, спам, обход rate-limit).
• Анонимная аналитика трафика — без передачи персональных данных рекламным сетям.

Мы обрабатываем персональные данные только при наличии правового основания согласно ст. 11 ЗУ «О защите персональных данных»:

• Согласие субъекта персональных данных — для аналитических cookie, email- и Telegram-рассылок (предоставляется в баннере и настройках, отзывается в любой момент).
• Исполнение договора (условий использования) — для работы аккаунта, дневника трейдера и алертов, которые ты создаешь.
• Законный интерес владельца — для защиты сервиса от злоупотреблений и обеспечения информационной безопасности (серверные логи).
• Выполнение требований закона — когда обработка или хранение данных прямо предусмотрены законодательством Украины.

Некоторые вспомогательные сервисы получают технические данные, необходимые им для работы:

• Хостинг сервера — DigitalOcean (США/ЕС).
• База данных — PostgreSQL на нашей инфраструктуре.
• Email-рассылка — пока локальный SMTP; на проде — Resend или Postmark (получает только твой email и текст письма).
• Telegram — получает chat ID и текст уведомлений, которые ты сам согласился получать.
• Google Analytics — анонимная статистика посещаемости; загружается только после твоего согласия в cookie-баннере.
• Поставщики рыночных данных (BiQuote, Investing.com) — не получают никакой твоей персональной информации.

Согласно ЗУ «О защите персональных данных» и GDPR ты имеешь право:

• Получить копию всех своих данных.
• Исправить неточную информацию в профиле.
• Удалить аккаунт вместе со всеми связанными данными.
• Отозвать согласие на получение email или Telegram-уведомлений в настройках.
• Подать жалобу Уполномоченному ВР Украины по правам человека.

Чтобы воспользоваться любым правом — напиши на hello@tradinginfo.ua. Мы ответим в течение 30 дней.

Данные аккаунта хранятся, пока существует сам аккаунт. После удаления аккаунта профиль и связанные записи (журнал, алерты, черновики) удаляются в течение 30 дней. Серверные логи — 30 дней. Резервные копии базы — до 90 дней.

Соединение с сайтом шифруется (HTTPS). Пароли хранятся в виде bcrypt-хеша. Доступ к базе данных ограничен серверным файрволом. Об инцидентах безопасности пользователям сообщается в течение 72 часов после обнаружения.

Если мы вносим существенные изменения — обновляем дату внизу страницы и уведомляем тебя email-рассылкой. Дальнейшее использование сервиса после обновления означает согласие с новой редакцией.