Политика конфиденциальности

Данные, которые мы собираем

Мы собираем следующие категории персональных данных:

• Данные аккаунта (адрес email
• хеш пароля)
• Данные подписки и оплаты (тип плана
• статус платежа — полные платёжные данные обрабатываются Stripe)
• Данные использования (просмотренные прогнозы
• сгенерированные купоны
• взаимодействие с аналитикой)
• Настройки и предпочтения (профиль риска
• часовой пояс
• настройки уведомлений)
• Технические данные (IP-адрес
• тип браузера
• информация об устройстве через cookies)

Правовые основания для обработки

Мы обрабатываем ваши данные на следующих правовых основаниях: исполнение договора (управление аккаунтом и подпиской), законный интерес (улучшение сервиса, предотвращение мошенничества) и согласие (аналитические cookies, маркетинговые email).

Как мы используем ваши данные

Мы используем ваши данные для работы и улучшения платформы, обработки платежей, персонализации опыта, отправки транзакционных email, мониторинга производительности сервиса и обнаружения мошенничества или злоупотреблений.

Передача данных

Мы не продаём ваши персональные данные. Мы передаём данные только: Stripe (обработка платежей), Resend (транзакционные email), PostHog (аналитика, только с вашего согласия). Все обработчики соответствуют требованиям GDPR и связаны соглашениями об обработке данных.

Хранение данных

Данные активного аккаунта хранятся, пока существует ваш аккаунт. Данные прогнозов старше 90 дней архивируются. Данные коэффициентов старше 180 дней удаляются. После удаления аккаунта персональные данные удаляются в течение 30 дней, за исключением случаев, когда хранение требуется по закону.

Ваши права (GDPR)

В соответствии с GDPR вы имеете право:

• Получить доступ к своим персональным данным (экспорт данных доступен в Настройках аккаунта)
• Исправить неточные данные
• Удалить свои данные («право на забвение»)
• Ограничить обработку
• Переносимость данных (экспорт JSON через /api/v1/export/gdpr/json)
• Возражать против обработки
• Отозвать согласие в любое время

Меры безопасности

Мы применяем стандартные отраслевые меры безопасности, включая шифрованную передачу данных (TLS), хеширование паролей, защиту от CSRF, ограничение частоты запросов и регулярные аудиты безопасности.

Cookies

Мы используем необходимые cookies для аутентификации и управления сессией. Аналитические cookies (PostHog) активируются только после вашего явного согласия через баннер cookies. Вы можете изменить настройки cookies в любое время.

Конфиденциальность несовершеннолетних

Наш сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные несовершеннолетних.

Изменения политики

Мы уведомим вас о существенных изменениях данной политики по email. Продолжение использования после уведомления означает принятие.

Контакты и DPO

По вопросам конфиденциальности или для реализации ваших прав обращайтесь на [email protected].