Политика конфиденциальности

Кто обрабатывает ваши данные

Оператор персональных данных — индивидуальный предприниматель Булашев Михаил Дмитриевич, который управляет сервисом Capitalio.

• ИНН 722409289612
• ОГРНИП 319723200089119
• Адрес: г. Тюмень, ул. Гранитная, д. 4, оф. 114

Любой вопрос о ваших данных — на info@capitalio.ru. Это рабочий адрес, письма читает человек.

Какие данные мы собираем

Всё, что перечислено ниже, вы либо сообщаете нам сами, либо это возникает от самого факта работы сервиса. Ничего другого мы не собираем и не покупаем на стороне.

• Адрес электронной почты — обязателен: по нему вы входите, восстанавливаете пароль и получаете письма о расхождениях с брокером.
• Имя и изображение профиля — по желанию. Изображение мы обрезаем и очищаем от служебных данных снимка, включая координаты съёмки.
• Пароль — в виде необратимого хеша. В открытом виде он не хранится нигде, и восстановить его нельзя даже нам: можно только задать новый.
• Данные учёта: портфели, счета, операции, суммы, даты, заметки. Это то, ради чего вы пришли, и по закону это тоже персональные данные — они относятся к вам.
• Токен доступа к брокеру, если вы подключили автоматическую загрузку. Он хранится зашифрованным, в браузер не возвращается, и мы требуем токен только на чтение — совершать сделки им невозможно.
• Технические данные: IP-адрес, тип браузера, время входов, служебные файлы cookie.

Зачем эти данные нужны

Рекламных рассылок мы не ведём и ваши данные для рекламы не используем. Решений о вас автоматически, без участия человека, сервис не принимает.

• Чтобы дать вам доступ в кабинет и отличить вас от других.
• Чтобы считать стоимость, доходность, выплаты и налоги по вашим операциям — это и есть услуга.
• Чтобы отправлять письма по делу: подтверждение почты, восстановление пароля, сообщение о расхождении с данными брокера.
• Чтобы сервис работал исправно: находить ошибки, понимать нагрузку, защищаться от перебора паролей.

На каком основании

• Ваше согласие — вы даёте его при регистрации, отметив согласие с этой политикой.
• Исполнение договора с вами: без обработки ваших операций сервис не может сделать то, ради чего вы его завели.
• Требования закона — когда данные нужно сохранить или передать по обязанности, установленной законодательством РФ.

Кому мы передаём данные

Мы не продаём данные. Список тех, кто соприкасается с ними технически, короткий и полный:

• Timeweb Cloud — хостинг серверов и почтовый сервис, через который уходят наши письма. Серверы находятся на территории России.
• Яндекс.Метрика — счётчик посещаемости, см. раздел о cookies ниже.
• LiveInternet — второй счётчик посещаемости, см. тот же раздел.
• Рекламная сеть Яндекса — показывает объявления на открытых страницах, см. отдельный раздел ниже.
• Государственные органы — только по обоснованному требованию и в объёме, который предписывает закон.

Отдельно про брокера и биржу. Подключая брокера, вы даёте нам право читать ваши операции у него — данные идут в нашу сторону, в обратную мы не передаём ничего. В запросах к Московской бирже и Банку России ваших данных нет: туда уходит только код бумаги или дата курса.

Где данные хранятся и сколько

• База данных и резервные копии находятся на серверах в России, как требует статья 18 закона «О персональных данных».
• Данные хранятся, пока существует ваш кабинет.
• Кабинет можно удалить самостоятельно — в настройках, кнопкой, без писем в поддержку. Вместе с ним из рабочей базы удаляются портфели, операции и токены брокеров.
• Резервные копии базы живут 14 дней и затем стираются автоматически. Это значит, что в течение двух недель после удаления кабинета ваши данные ещё существуют в зашифрованных копиях — иначе сервис невозможно восстановить после сбоя.

Как мы их защищаем

• Соединение с сервисом всегда защищённое (HTTPS).
• Пароли хранятся в виде хеша, токены брокеров — в зашифрованном виде отдельным ключом, который не лежит в базе.
• Токен брокера никогда не передаётся в браузер: в кабинете видно только последние символы, чтобы вы узнали свой.
• Мы принимаем только токены на чтение и объясняем, как такой выпустить.
• Попытки входа и восстановления пароля ограничены по частоте.
• Доступ к серверу есть у владельца сервиса и ни у кого больше.

Cookies и счётчик посещений

Служебные файлы cookie нужны, чтобы сервис помнил, что вы вошли, и чтобы защищать формы от подделки запросов. Без них кабинет работать не может.

Мы используем Яндекс.Метрику, чтобы понимать, какими экранами пользуются, а какие не находят. У счётчика включён вебвизор — он записывает действия на странице: движения, нажатия, переходы между экранами, включая экраны с вашими суммами. Записи обрабатываются на стороне Яндекса по его правилам.

Кроме посещений, счётчик получает отметки о шагах в сервисе: регистрация, подтверждение почты, подключение брокера, первые операции, возвращение через неделю и через месяц. Это только названия шагов — без сумм, бумаг и адреса почты. По ним мы видим, откуда приходят люди и на каком шаге застревают. Те же отметки с датами хранятся у нас вместе с кабинетом и удаляются вместе с ним.

Рядом с Метрикой работает второй счётчик — LiveInternet. Он считает заходы и ничего не записывает: ему уходят адрес страницы, её заголовок, адрес, откуда вы на неё пришли, и разрешение экрана. Он может ставить свои файлы cookie, чтобы отличать посетителей друг от друга. Ваших сумм, бумаг и адреса почты туда не уходит.

Отказаться можно двумя способами: запретить cookie сторонних сервисов в настройках браузера или воспользоваться официальным блокировщиком Яндекс.Метрики. На работу кабинета это не влияет.

Реклама на открытых страницах

На открытых страницах — в новостях, калькуляторах и документах сервиса — показываются объявления Рекламной сети Яндекса. В кабинете рекламы нет: там ваши деньги, и чужим объявлениям там не место.

Чтобы подобрать объявление, рекламная сеть ставит свои файлы cookie и собирает сведения о посещении: какие страницы вы смотрели, с какого устройства и из какого примерно места. Эти сведения обрабатываются на стороне Яндекса по его правилам, а не нашим: мы их не получаем и не храним.

Что мы точно не передаём рекламной сети — ваши данные учёта. Ни суммы, ни состав портфеля, ни адрес почты в объявления и в их подбор не уходят: этих данных нет на страницах, где стоит реклама.

Отказаться можно в настройках рекламы Яндекса или запретив cookie сторонних сервисов в браузере. На работу кабинета это не влияет.

Ваши права

На обращение по адресу info@capitalio.ru мы отвечаем в срок, установленный законом, — не позднее 30 дней, а обычно быстрее.

• Узнать, какие ваши данные у нас есть, и получить их копию.
• Исправить неточные данные — почти всё правится прямо в кабинете.
• Удалить кабинет вместе с данными: настройки, «Удалить кабинет».
• Отозвать согласие на обработку. Поскольку без обработки операций сервис не может считать ваш портфель, отзыв согласия означает закрытие кабинета.
• Пожаловаться в Роскомнадзор, если считаете, что мы нарушаем ваши права.

Изменения политики

Мы можем менять эту политику — например, когда появится новый способ загрузки данных. Дата редакции всегда стоит в начале документа.

Если изменения будут существенными, мы сообщим о них письмом и на экране кабинета, а не молча подменим страницу.