Политика конфиденциальности

Настоящая Политика конфиденциальности объясняет, как CSignals Ltd ("мы", "нас", "наш") собирает, использует и защищает ваши персональные данные. Она охватывает веб-сайт tradeloggr и приложение для ведения журнала ("Сервис"). Мы являемся контролером этих данных.

Мы соблюдаем UK GDPR и Закон о защите данных 2018 года.

Информация об аккаунте

Мы собираем:

• Адрес электронной почты
• Имя (отображаемое имя)
• Пароль (зашифрованный)
• Информация о подписке (через Stripe)

Мы не собираем ненужные персональные данные.

Данные о торговле

Мы собираем информацию о торговле, созданную пользователями:

• Сделки
• Цены входа и выхода
• Настройки риска
• Торговые пространства
• Показатели производительности
• Заметки и изображения, загруженные пользователями

Эти данные по умолчанию являются приватными. Их можно поделиться через приглашение или через приватные ссылки с опциональным сроком действия.

Технические данные

Мы обрабатываем технические данные для работы и защиты Сервиса. С согласия на аналитику мы также собираем данные для анализа использования. Технические данные могут включать:

• IP-адрес
• Информация о браузере
• Информация об устройстве
• Данные об использовании

Vercel Web Analytics и Microsoft Clarity работают только после согласия на аналитику. Они помогают нам понять, как используется веб-сайт, и улучшить его. Clarity записывает взаимодействия, такие как клики, прокрутка и воспроизведение сессий. Вы можете отозвать согласие на аналитику через настройки Cookie в нижнем колонтитуле.

Запросы через веб-сайт

Когда вы используете контактную форму, мы собираем ваше имя, адрес электронной почты, тему и сообщение. Resend отправляет их в наш почтовый ящик, чтобы мы могли ответить на ваш запрос и продолжить общение.

Мы отправляем ваш IP-адрес клиента в Upstash, чтобы предотвратить злоупотребления контактной формой. Лимит составляет три сообщения в час с одного IP-адреса. Эти записи включают IP-адрес, время и результат ограничения и хранятся в течение 90 дней.

Наше законное основание — законные интересы: ответы на запросы и защита контактной формы от спама и злоупотреблений.

Атрибуция регистрации

Когда вы создаете аккаунт, мы фиксируем атрибуцию первого касания, чтобы понять, как пользователи находят tradeloggr, и улучшить процесс регистрации и адаптации. Это включает источник UTM, канал, кампанию и контент, выбранный язык, безопасный путь перехода, целевую страницу и временную метку. Мы сохраняем эти метаданные атрибуции вместе с вашим аккаунтом.

При прямой регистрации с использованием электронной почты и пароля атрибуция отправляется вместе с запросом на создание аккаунта, даже если вы отклоняете аналитические cookie. В этом случае она не сохраняется до создания аккаунта.

Если регистрация включает перенаправление через электронную почту или OAuth, мы можем временно сохранить атрибуцию в собственном cookie tradeloggr_acquisition, но только с вашего согласия на использование аналитических cookie. Cookie действует не более 7 дней и удаляется после сохранения атрибуции в вашем аккаунте.

Аналитика продукта на основе собственных данных

В нашей базе данных Supabase мы фиксируем одноразовые события, связанные с аккаунтом, такие как завершение регистрации, создание торгового пространства, первая и пятая зарегистрированные сделки, возвращение на 7-й день и переход на Pro-аккаунт. Каждое событие включает метаданные атрибуции вашего аккаунта. Мы также ведем приватный счетчик сделок для определения ключевых этапов.

Мы используем эти записи, чтобы понять процесс адаптации и использования продукта, а также для улучшения сервиса ведения журнала. Наше правовое основание — это наш законный интерес в понимании и улучшении сервиса. Эти записи доступны только для роли серверного обслуживания. Мы не отправляем события жизненного цикла отдельным поставщикам аналитики.

События жизненного цикла и приватный счетчик сделок сохраняются вместе с вашим аккаунтом, включаются в экспорт данных вашего аккаунта и удаляются при удалении вашего аккаунта. Вы можете запросить доступ, исправление или удаление данных, а также возразить против обработки на основании законного интереса, связавшись с нами.

Мы используем файлы cookie для:

• Сессий аутентификации
• Отслеживания партнерских ссылок (cookie на 60 дней)
• Аналитики
• Опциональный cookie для перенаправления атрибуции регистрации (только с согласием на аналитические cookie)

Мы не используем cookie для показа таргетированной рекламы или передачи данных рекламным сетям. Опциональный cookie для атрибуции регистрации помогает нам измерять, как пользователи находят наш сервис.

Платежи обрабатываются через Stripe.

Мы не храним данные кредитных карт или платежные реквизиты. Stripe обрабатывает платежную информацию безопасно.

Мы отправляем данные с наших серверов в OpenAI для предоставления этих функций ведения журнала. Каждая функция запускается по вашему запросу, за исключением еженедельного дайджеста, который автоматически запускается каждое воскресенье для платных пользователей.

• Коучинг-обзор: статистика по выбранным фильтрам и данные о соблюдении правил вашей стратегии.
• Критика сделок: торговая пара, направление, цены, размер и прибыль или убыток; ваша текстовая заметка в журнале, настроение, уверенность, метки и теги ошибок; а также название и правила стратегии.
• Еженедельный дайджест: еженедельная статистика, топовые символы, выбранные идентификаторы сделок с их парами и прибылью или убытком, а также текст предыдущего обзора.
• Вопросы и ответы: ваш текстовый вопрос и соответствующая аналитика, включая статистику, символы, последние сделки, ошибки и просадки.
• Архитектор стратегии: поддерживающая статистика, названия и категории тегов ошибок, а также символы.
• Импорт скриншотов: загруженный вами скриншот сделки, отправленный в виде изображения.

Наше законное основание для этой обработки — выполнение нашего договора с вами: предоставление этих функций в рамках сервиса ведения журнала.

Мы также отправляем запросы и ответы ИИ в Langfuse для мониторинга работы функций. Эти данные включают использование токенов, стоимость, идентификатор вашей учетной записи и идентификатор торгового пространства. Трассировки вопросов и ответов включают текст вашего вопроса. Наше законное основание — наш законный интерес в обеспечении надежной работы функций ИИ и мониторинга их стоимости.

OpenAI заявляет, что входные и выходные данные API по умолчанию не используются для обучения моделей, если только клиент не дает на это согласие. Логи мониторинга злоупотреблений могут содержать запросы и ответы. Обычно они хранятся до 30 дней. OpenAI может хранить их дольше, если это требуется по закону или необходимо для защиты своих услуг или других лиц от вреда. Изображения, помеченные как возможный материал сексуального насилия над детьми, могут быть сохранены для ручной проверки.

Мы используем ваши данные для:

• Предоставления услуги
• Управления подписками
• Улучшение функциональности продукта
• Предоставление поддержки клиентам
• Предотвращение мошенничества или злоупотреблений
• Соблюдение юридических обязательств

Мы используем следующие законные основания для этих целей:

• Исполнение нашего договора с вами: создание вашей учетной записи, хранение вашего журнала, управление подписками, предоставление функций ИИ и отправка уведомлений в Discord при их подключении. Это включает автоматический еженедельный дайджест для платных пользователей.
• Законные интересы: мы отвечаем на запросы и последующие сообщения, а также предотвращаем мошенничество и злоупотребления, включая ограничение частоты запросов по IP в контактной форме. Мы отслеживаем ошибки, производительность и работу ИИ, а также анализируем источники регистрации и процесс адаптации. Наши интересы — это безопасный и надежный сервис, полезная поддержка и улучшение веб-сайта и приложения для ведения дневников.
• Юридические обязательства: ведение необходимых учетных и налоговых записей, обработка запросов и жалоб по защите данных, а также ответы на законные запросы от властей.
• Согласие: Vercel Web Analytics, Microsoft Clarity, опциональное отслеживание партнерских программ и временный редирект для атрибуции регистрации. Вы можете отозвать согласие в любое время. Это не влияет на законность обработки до отзыва.

Мы делимся персональными данными с этими провайдерами для указанных целей:

• Stripe: обработка платежей и управление подписками.
• Supabase: аутентификация учетных записей, база данных и хранение файлов, включая данные журнала и сохраненные результаты работы ИИ.
• Vercel: хостинг и, только после согласия на аналитику, веб-аналитика.
• Resend: доставка электронной почты, включая сообщения из контактной формы в наш почтовый ящик.
• Upstash: инфраструктура Redis и ограничение частоты запросов для предотвращения злоупотреблений; QStash для запланированных задач, включая еженедельные дайджесты.
• Microsoft Clarity: анализ использования и воспроизведение сессий, только после согласия на аналитику.
• OpenAI: обработка входных данных функций ИИ, описанных выше, и генерация выходных данных.
• Langfuse: мониторинг ИИ, включая запросы, результаты, использование, стоимость, а также идентификаторы учетной записи и рабочего пространства.
• Sentry: мониторинг ошибок и производительности с прикреплением идентификатора вашей учетной записи к событиям.
• Discord: публикация уведомлений от вашего имени при подключении трансляции.

Поставщики также могут обрабатывать определенные данные для своих собственных целей в соответствии с их уведомлениями о конфиденциальности. Мы можем раскрывать данные, если это требуется по закону. Функции обмена также раскрывают контент, который вы выбираете для обмена, людям или каналам, которые вы выбираете.

API обмена

Мы используем следующие API обмена только для получения данных о текущих ценах:

• Binance
• MEXC
• Bybit
• OKX
• Bitget
• KuCoin
• Gate.io
• Kraken

Эти данные используются только для предложений по ценам. Никакие пользовательские данные не передаются этим поставщикам.

Мы храним данные учетной записи и журнала, пока ваша учетная запись активна. Это включает атрибуцию регистрации, события жизненного цикла и счетчик частной торговли. Удаление вашей учетной записи удаляет связанные с ней записи из нашей базы данных приложения. Вы можете запросить удаление в любое время. Отдельные записи поставщиков и записи, требуемые законом, следуют приведенным ниже периодам или критериям.

• Сохраненные AI-резюме, критика, дайджесты, ответы и стратегические планы хранятся вместе с вашей учетной записью. Для этой истории нет фиксированного периода автоматического удаления. Удаление вашей учетной записи или связанного торгового пространства удаляет эти записи из нашей базы данных приложения.
• Отчеты Vercel Web Analytics охватывают до 12 месяцев на нашем тарифном плане Pro. Это окно отчетности, а не крайний срок удаления. Vercel заявляет, что может хранить данные дольше.
• Microsoft Clarity хранит данные воспроизведения сессий в течение 30 дней. Помеченные, избранные и выборочные записи могут храниться до девяти месяцев. Данные кликов и тепловых карт хранятся девять месяцев.
• Сообщения из контактной формы хранятся только до тех пор, пока это необходимо для обработки запроса и последующих действий.
• Upstash хранит IP-адреса из контактной формы, с указанием времени и результата ограничения скорости, в течение 90 дней для предотвращения злоупотреблений.
• Мы храним записи, требуемые законом, такие как счета и налоговые записи, в течение периода, установленного законом.

С учетом условий и ограничений, предусмотренных законодательством о защите данных, вы имеете право:

• Получить доступ к вашим данным
• Исправить ваши данные
• Удалить ваши данные
• Получить ваши данные в переносимом формате
• Отозвать согласие в любое время, не влияя на ранее законную обработку
• Ограничить обработку ваших данных в определенных обстоятельствах
• Возражать против обработки на основе законных интересов, включая нашу атрибуцию регистрации, аналитику продукта и обработку для предотвращения злоупотреблений

Чтобы воспользоваться своими правами, напишите на legal@tradeloggr.app. Вы также можете отозвать согласие на аналитику через настройки Cookie в нижнем колонтитуле.

Вы можете пожаловаться на то, как мы используем ваши персональные данные, отправив письмо на legal@tradeloggr.app или используя нашу контактную форму. Мы подтвердим получение вашей жалобы в течение 30 дней с момента ее получения. Мы проведем расследование и ответим без необоснованных задержек.

Вы также имеете право пожаловаться в Управление уполномоченного по информации (ICO), регулятор защиты данных Великобритании. Посетите страницу жалоб ICO или позвоните по телефону 0303 123 1113.

Мы используем шифрование, HTTPS, безопасную аутентификацию и контроль доступа. Мы принимаем разумные меры для защиты ваших данных.

Наши поставщики могут обрабатывать персональные данные за пределами Великобритании и Европейской экономической зоны (ЕЭЗ), включая Соединенные Штаты. Для передач, требующих гарантий, опубликованные условия поставщиков предоставляют следующее:

• Vercel: его Дополнение к обработке данных включает стандартные договорные положения ЕС (SCCs) и международное дополнение к передаче данных Великобритании (UK IDTA). Vercel Inc. также сертифицирован в рамках расширения Великобритании к Рамочному соглашению о конфиденциальности данных между ЕС и США.
• Stripe: Рамочное соглашение о конфиденциальности данных между ЕС и США и его расширение для Великобритании для покрываемых передач в США. Его Дополнение к передаче данных предоставляет SCCs с международным дополнением Великобритании в качестве резервного варианта.
• Supabase, Resend, Upstash, OpenAI и Langfuse: их опубликованные условия обработки данных включают стандартные договорные положения ЕС (SCCs) с дополнением Великобритании для ограниченных передач в Великобританию. SCCs являются договорными обязательствами по защите персональных данных; дополнение Великобритании адаптирует их для законодательства Великобритании.
• Microsoft, Sentry и Discord: Рамочное соглашение о конфиденциальности данных между ЕС и США и его расширение для Великобритании для передач, покрываемых их сертификацией в США.

Чтобы задать вопрос о передаче данных или получить копию соответствующих гарантий, напишите на электронную почту legal@tradeloggr.app.

Вам должно быть не менее 18 лет, чтобы использовать tradeloggr.

Мы можем обновлять эту политику. Мы уведомим пользователей о значительных изменениях по электронной почте или через уведомления в приложении.

CSignals Ltd

legal@tradeloggr.app