Политика конфиденциальности

Оператор данных

Ответственное лицо : Fillnovo

Контакты : dev@fillnovo.xyz

Собираемые данные

• Аккаунт: адрес эл. почты, хеш пароля (scrypt, сам пароль никогда), язык, часовой пояс, тариф, дата и версия принятых условий.
• Вход через Google, если вы им пользуетесь: идентификатор Google и адрес эл. почты. Никакой другой доступ к вашему аккаунту Google не запрашивается.
• Сеансы: дата создания и окончания. IP-адрес и браузер не сохраняются.
• Активность: последний визит и одна отметка за каждый день, когда открывалось приложение, без посещённых страниц.
• Безопасность: неудачные входы (адрес эл. почты и хеш IP-адреса), счётчики частоты запросов и известные источники входа, в виде хешей SHA-256. Хеш адреса IPv4 может быть восстановлен последовательным перебором: это минимизация данных, а не анонимизация.
• Журнал: счета, исполнения, позиции, фандинг, движения капитала, заметки, теги, сетапы, планы риска, чек-листы, сохранённые фильтры, введённые курсы, правила, снимки и PDF-отчёты.
• Источники: зашифрованные ключи API, публичные адреса кошельков, состояние синхронизаций, импортированные файлы и хеши вложений, полученных по эл. почте.
• Двухфакторная аутентификация, если вы её включите: зашифрованный секрет и хеши резервных кодов.
• Уведомления, если вы их включите: настройки и адрес подписки, предоставленный вашим браузером.
• Партнёрская программа: реферальный код, клики, агрегированные по дням без IP-адреса, связь между пригласившим и приглашённым, комиссии, номера переводов и платёжные реквизиты, которые зашифрованы и просматриваются только для выполнения перевода.
• Выставление счетов, если вы оформили подписку: идентификатор клиента Stripe, статус и сроки подписки, сумма, налоги, валюта и дата каждого платежа. Номера карт не хранятся.

Цели и правовые основания

• Предоставление дневника, синхронизаций, экспорта и отчётов: исполнение договора.
• Защита сервиса (ограничения частоты запросов, выявление неудачных входов, аудит): законный интерес и безопасность.
• Ведение учёта комиссий и выплат: бухгалтерские обязательства и выполнение партнёрской программы.
• Получение оплаты подписки и учёт поступлений: исполнение договора и бухгалтерские обязательства.
• Отправка уведомлений: по вашему выбору, отзывается в любой момент.

Данные не продаются, реклама не показывается, сторонние инструменты измерения аудитории не используются.

Сроки хранения

• Аккаунт и журнал: до удаления аккаунта. Автоматического удаления за неактивность нет.
• Сеансы: до истечения срока — 30 дней или 1 день без «запомнить это устройство».
• Неудачные входы: 1 день. Счётчики частоты запросов: до конца их окна. Известные источники входа аккаунта: 30 дней после последнего успешного входа.
• Ссылки для сброса: 1 час. Ссылки для подтверждения адреса: 24 часа. Шаг входа с кодом: 5 минут.
• Неподтверждённые импорты, включая необработанные строки: 30 дней. Завершённые синхронизации и хеши вложений, полученных по эл. почте: 90 дней.
• Незавершённые запросы на подключение: не более 30 дней, затем ключ удаляется. Демо-аккаунты: 24 часа.
• Идентификаторы платёжных событий от Stripe: 90 дней.
• Аудит: 12 месяцев. Платежи и оплаченные партнёрские комиссии: 10 лет после окончания отчётного года; задолженности сохраняются до погашения. После удаления аккаунта оставшиеся записи отвязываются от него или псевдонимизируются. Stripe хранит счета согласно собственным обязательствам.
• Журналы сервера: IP-адрес, дата, запрошенный путь и браузер хранятся 14 дней для обеспечения безопасности. Зашифрованные резервные копии: 7 дней на сервере и 30 дней для дополнительной копии; перед вводом восстановленной копии в эксплуатацию удаления необходимо применить повторно.

Субподрядчики и получатели

Хостинг-провайдер : OVHcloud

OVH SAS — 2 rue Kellermann, 59100 Roubaix, France · Контакты

Отправка писем (SMTP) : OVHcloud (MX Plan)

• Google: только если вы выбираете «Продолжить через Google».
• Stripe: оплата, счета и управление подпиской, если вы её оформили. Stripe получает ваш адрес email и платёжные данные.
• Платформы, которые вы подключаете: они получают ваш ключ или адрес в момент считывания, на условиях, которые они устанавливают сами.
• Служба уведомлений вашего браузера, если вы включаете уведомления. Служба приёма писем, если вы используете импорт по эл. почте.

Stripe и подключённые платформы могут обрабатывать данные за пределами Европейского союза. Гарантии Stripe описаны в соглашении об обработке данных. Страны и гарантии платформ зависят от выбранного сервиса; ознакомьтесь с их политиками перед подключением.

Stripe — Data Processing Agreement

Cookie и локальное хранилище

Необходимые cookie и необязательный реферальный cookie, без аналитики посещаемости:

• Сеанс: сохраняет ваш вход не более 30 дней или до закрытия браузера.
• Язык: запоминает выбранный язык, 1 год.
• Приглашения: код хранится 30 дней только с вашего согласия. Измените или отзовите согласие через «Управление cookie». Ваш выбор, включая отказ, хранится 180 дней.
• Процесс входа: Google, 10 минут; шаг с кодом двухфакторной аутентификации, 5 минут.

Ваш браузер также хранит тему, режим конфиденциальности, черновики и представления, сохранённые для офлайн-доступа. Всё это, кроме темы и режима конфиденциальности, удаляется при выходе и при удалении аккаунта.

Ключи API

Ключи шифруются (AES-256-GCM) и никогда не отображаются и не передаются приложением никому, включая администраторов. Сервер использует их только для чтения вашей истории или проверки подключения. Ключ из запроса на подключение удаляется, как только запрос завершается.

Ограничение: любой, кто имеет доступ одновременно к серверу и к ключу шифрования, технически может их расшифровать. Используйте ключ только для чтения, который вы можете отозвать на платформе.

Администрирование видит только объёмы (число счетов и исполнений), но никогда ваши сделки, заметки или скриншоты.

Безопасность

Пароли и токены хранятся только в виде хешей. Ни одна мера безопасности не абсолютна: включите двухфакторную аутентификацию, чтобы лучше защитить аккаунт.

Ваши права, экспорт и удаление

• Доступ и переносимость: Настройки, Экспорт данных (CSV, JSON, ZIP-архив с вашими скриншотами). Секреты подключений не экспортируются.
• Исправление: большинство данных можно изменить в приложении; адрес эл. почты меняется в Настройках.
• Удаление: Настройки, Опасная зона. Журнал, файлы, ключи, подключения и общие ссылки удаляются. Если доступа к аккаунту нет, напишите по контактам выше.
• Возражение и ограничение обработки: напишите по контактам выше. Вы также можете обратиться в компетентный надзорный орган (во Франции — CNIL).