Політика конфіденційності

1. Хто ми

VVozny.com — це соціальна платформа для трейдерів: чат спільноти, ринкові графіки для спостереження, новини, календар економічних подій, огляди та прямі ефіри від Вячеслава Возного, торгові ідеї, якими діляться інші учасники, та ігрова система рейтингу. На платформі не можна торгувати, інвестувати чи виставляти будь-які ордери — це місце для спілкування та спостереження за ринками й контентом, а не брокер чи біржа.

Сервіс доступний у вебі, а також як десктопні та мобільні застосунки. Його оператором є Вячеслав Возний (фізична особа). З будь-якого питання чи запиту щодо конфіденційності звертайтеся через внутрішню підтримку (Telegram-бот) або на email support@vvozny.com.

Ми виступаємо контролером (володільцем) ваших даних: вирішуємо, які дані збирати, навіщо і як довго зберігати. Контакти для будь-яких питань про конфіденційність і для запитів щодо прав: support@vvozny.com або вбудована підтримка (Telegram-бот). Поштову адресу для юридичного листування надаємо на запит на ту саму адресу.

2. Які дані ми збираємо

Дані акаунта: коли ви входите через OAuth-провайдера («Вхід через Apple», Google або Telegram), ми отримуємо вашу електронну пошту та публічні поля профілю, як-от ім'я та аватар. Під час входу через Apple ви можете приховати пошту: тоді нам дістається пересилковий адрес Apple, а вашого справжнього ми не бачимо. Ми не отримуємо і не зберігаємо ваш пароль.

Технічні дані: вашу IP-адресу та приблизну країну, визначену за нею (GeoIP). Ми використовуємо їх переважно для модерації спільноти — щоб блокувати спамерів і ботів за IP у чаті — та для регіональної доступності. Ми також збираємо базову інформацію про пристрій і браузер та мову вашого інтерфейсу.

Дані про використання: агреговану активність, що використовується для збереження безпеки Сервісу та його покращення.

Контент, який ви створюєте: повідомлення в чаті, завантажені зображення, торгові ідеї, голоси, реакції та відгуки.

Сповіщення: якщо ви увімкнете push-сповіщення — endpoint push-підписки, наданий вашим браузером або пристроєм. У мобільних застосунках доставку забезпечує Firebase Cloud Messaging (Google): туди йде токен пристрою, без якого повідомлення до вас не дійде.

Діагностика: якщо застосунок або сайт падають з помилкою, сервіс моніторингу Sentry отримує технічний звіт — текст помилки, екран, версію застосунку, тип пристрою та версію ОС. Передавання персональних даних у цьому звіті навмисно вимкнено, і з вашим акаунтом він не пов’язаний.

Реклама: рекламні місця на сайті ми обслуговуємо самі. Сторонніх рекламних мереж на сайті та в мобільному застосунку VVozny Trader немає — мережу Google AdSense вимкнено, а її код із сайту видалено. Якщо ми підключимо сторонню рекламну мережу, ми оновимо Політику і, де цього вимагає закон, запитаємо згоду заздалегідь.

Позначка на знімках графіка: зображення, які ви зберігаєте із Сервісу, містять невидиму технічну позначку з ідентифікатором вашого акаунта та часом збереження. Вона потрібна лише для того, щоб установити джерело витоку закритих матеріалів, при звичайному перегляді не видима й не зчитується.

Власні рекламні місця: частину пропозицій на сайті ми показуємо самі, за договором із рекламодавцем. Щоб пропозиція була доречною, ми визначаємо вашу країну (за гео-заголовком або IP) і рахуємо покази та кліки у власній статистиці. Стороннього рекламного коду на сторінці при цьому немає. Якщо ви закриваєте банер, позначка про це зберігається у вашому браузері, щоб не показувати його знову.

3. Як ми використовуємо ваші дані

Щоб авторизувати вас і надати доступ до Сервісу; щоб відображати та модерувати контент спільноти; щоб блокувати спам, ботів і зловживання (включно з блокуванням за IP у чаті) та запобігати обходу банів; щоб підтримувати безпеку Сервісу та покращувати його; щоб надсилати сповіщення, які ви увімкнули; та щоб дотримуватися закону.

Ми не використовуємо ваші дані для автоматизованої торгівлі чи фінансових рішень — на платформі не відбувається жодної торгівлі.

4. Правові підстави та застосовне право

Ми обробляємо дані для надання Сервісу (виконання угоди з вами), на підставі наших законних інтересів (безпека, антиспам, модерація, поліпшення продукту) і на підставі вашої згоди там, де закон вимагає саме її, — це сповіщення.

Оператор Сервісу перебуває в Україні, тому до обробки застосовується законодавство України про захист персональних даних. Наглядовий орган — Уповноважений Верховної Ради України з прав людини.

Сервіс не адресований спеціально європейському ринку: інтерфейс існує лише російською, українською та англійською, платних тарифів і цін у євро немає, реклама в країнах ЄС не закуповується. Втім, якщо ви перебуваєте в Європейській економічній зоні або Швейцарії, права, описані нижче, ми надаємо вам в обсязі, який передбачають Загальний регламент про захист даних (GDPR) і швейцарський revFADP.

Якщо ви перебуваєте в Росії: Сервіс не адресований користувачам із Російської Федерації, там не просувається і не пропонує послуг за рублі. Якщо ви все ж ним користуєтеся, обробка ваших даних відбувається за законодавством країни оператора.

5. Передавання та треті сторони

Ми передаємо дані OAuth-провайдеру, якого ви обираєте для входу (Apple, Google або Telegram); Firebase Cloud Messaging (Google) — для доставки push-сповіщень у мобільних застосунках; сервісу моніторингу помилок Sentry — технічні звіти про збої; а також інфраструктурним і хостинговим провайдерам, що обслуговують Сервіс від нашого імені.

Сторонню рекламну мережу ми не підключаємо: рекламних даних про вас ніхто ззовні не отримує. Якщо це зміниться — наприклад, ми додамо рекламну мережу чи сторонню аналітику, — ми оновимо цю Політику до початку такої передачі.

Власні та партнерські пропозиції ми показуємо зі своїх серверів і дані про вас рекламодавцю не передаємо — він отримує лише зведені показники (скільки показів і кліків, за країнами та платформами), без відомостей про окремих людей. Якщо ви самі перейдете за таким посиланням, далі діє політика конфіденційності того сайту.

Ми не продаємо ваші персональні дані.

6. Файли cookie та подібні технології

Ми використовуємо строго необхідну сесійну cookie, щоб ви залишалися в системі. Без неї Сервіс не працює, тому окремої згоди вона не потребує.

Рекламних cookie та подібних технологій на сайті немає: сторонній рекламний код із нього видалено, а власні оголошення ми показуємо зі своїх серверів і cookie для цього не використовуємо. Тому й банера згоди на рекламні cookie на сайті більше немає.

Керувати cookie можна в налаштуваннях браузера: там само видаляються позначки, які сайт зберігає у вашому браузері.

Статистику відвідуваності ми рахуємо самі, на своїх серверах, і не передаємо її стороннім аналітичним сервісам. Вона не використовує cookie й не зберігає нічого на вашому пристрої: добовий ідентифікатор відвідувача обчислюється на сервері й наступного дня перестає щось означати.

Позначка «цей банер закрито» зберігається у вашому браузері (localStorage), щоб закрита пропозиція не з'являлася знову. Вона не передається ні нам, ні будь-кому іншому й очищується разом із даними сайту.

7. Зберігання даних

Дані акаунта зберігаємо, поки акаунт активний. Ви видаляєте акаунт — профіль, ваш контент і завантажені файли видаляються одразу (подробиці в розділі «Видалення акаунта та даних»).

IP-адресу та країну останнього входу зберігаємо 90 днів, після чого вони автоматично обнуляються. Прострочені блокування видаляємо через 90 днів після завершення; чинні живуть, поки діють.

Події нашої внутрішньої аналітики зберігаємо не довше ніж 90 днів, потім видаляємо автоматично.

Історія загального чату ротується автоматично: старі повідомлення та їхні зображення видаляються.

Запис про прийняття Угоди та Політики (яку редакцію, коли, з якої адреси) зберігаємо, поки існує акаунт, і розумний строк після — він служить доказом правомірності обробки.

Резервні копії бази даних зберігаються до 14 днів і перезаписуються за ротацією.

Ми не зберігаємо дані довше, ніж потрібно для зазначених цілей або ніж вимагає закон.

8. Ваші права

Ви маєте право отримати доступ до своїх даних, виправити їх, видалити, обмежити обробку або заперечити проти неї, отримати копію в машиночитаному вигляді (перенесення), а також відкликати раніше надану згоду — відкликання не впливає на законність обробки до нього.

Багато що доступне одразу в інтерфейсі: профіль редагується в особистому кабінеті, акаунт і пов'язані дані видаляються там само.

Решту запитів надсилайте на support@vvozny.com з пошти, прив'язаної до акаунта, або через вбудовану підтримку з того самого Telegram-акаунта — інакше ми не маємо права видати дані. Відповідаємо протягом одного місяця з моменту запиту; у складних випадках закон дозволяє подовжити строк ще на два місяці, про що ми повідомимо. Запити безкоштовні.

Якщо ви вважаєте, що ми обробляємо ваші дані неправомірно, ви маєте право поскаржитися до наглядового органу: в Україні це Уповноважений Верховної Ради з прав людини, у країнах Європейської економічної зони — орган із захисту даних за місцем вашого проживання. Ми будемо вдячні, якщо спершу ви напишете нам: більшість питань вирішується швидше напряму.

9. Безпека

Ви не зберігаєте на Сервісі нічого чутливого. Ваш акаунт існує лише для того, щоб надати вам доступ до спільноти та дозволити нам її модерувати (наприклад, блокувати спамерів). Вхід повністю обробляється вашим OAuth-провайдером — ми ніколи не бачимо і не зберігаємо ваш пароль, а також не зберігаємо фінансових чи платіжних даних.

Дані передаються зашифрованими з'єднаннями (HTTPS/TLS), і ми застосовуємо контроль доступу та захист від зловживань. Жоден онлайн-сервіс не може гарантувати абсолютну безпеку, але про вас і так дуже мало чутливих даних, які потрібно захищати.

Якщо витік даних усе ж станеться і створить ризик для ваших прав, ми повідомимо наглядовий орган протягом 72 годин з моменту, коли про нього дізнаємося, а вас — без невиправданої затримки, якщо ризик високий.

10. Вік

Сервіс не призначений для неповнолітніх. Щоб ним користуватися, вам має бути щонайменше 18 років (та відповідати будь-якому вищому віковому обмеженню, встановленому у вашій країні).

11. Міжнародні передавання

Дані зберігаються на серверах у Великій Британії (Лондон) — країні, яку Європейська комісія визнала такою, що забезпечує адекватний рівень захисту даних. Оператор перебуває в Україні й працює з даними звідти. Окремі постачальники — доставка push-сповіщень, моніторинг помилок, вхід через Google, Apple або Telegram — можуть обробляти дані в інших країнах, застосовуючи власні механізми захисту. Рішення про адекватність для України в Європейської комісії немає; ми зазначаємо це прямо, щоб ви розуміли картину.

12. Зміни до цієї Політики

Ми можемо час від часу оновлювати цю Політику. Суттєві зміни відображатимуться шляхом оновлення дати вище, і, де це доречно, ми повідомимо вас у Сервісі.

13. Контакти

Питання або запити: внутрішня підтримка (Telegram-бот) або support@vvozny.com. Оператор: Вячеслав Возний (фізична особа).