Политика конфиденциальности

1. Кто отвечает за ваши данные

SmartPips, Baku, Azerbaijan, является оператором описанных здесь персональных данных. По любому вопросу о конфиденциальности и для реализации любого права из раздела 9 пишите на support@smartpips.pro.

2. Что мы собираем

Данные, которые вы сообщаете при регистрации или в переписке:

• имя, фамилия и страна;
• адрес электронной почты и имя пользователя в Telegram — чтобы доставлять сигналы и подтверждать вашу личность;
• пароль, хранящийся только в виде необратимого криптографического хеша — мы его не видим и не можем восстановить;
• всё, что вы вводите в форму обратной связи.

Данные, возникающие автоматически при использовании сайта:

• шестизначные коды подтверждения — в хешированном виде, со сроком действия и счётчиком попыток;
• отметки времени входов и запрашиваемые страницы;
• IP-адрес, тип браузера и устройства — в журналах сервера для безопасности и защиты от злоупотреблений;
• выбранные тема оформления и язык — хранятся в вашем браузере.

Мы не храним номера карт. Платежи обрабатывает платёжный провайдер, получающий данные карты напрямую; мы видим только результат, сумму и ссылку на операцию.

3. Зачем мы их используем и на каком основании

• Для исполнения договора с вами — создание аккаунта, подтверждение почты, доставка сигналов, ведение подписки и ответы на ваши обращения.
• В наших законных интересах — обеспечение безопасности, предотвращение мошенничества и перераспространения, оценка используемости страниц и улучшение публикуемого материала.
• С вашего согласия — редкие новости о продукте, от которых можно отказаться в любой момент.
• Для соблюдения закона — бухгалтерия, налоги и законные запросы, на которые мы обязаны отвечать.

4. Файлы cookie и хранилище браузера

Мы используем минимальный набор, необходимый для работы сайта:

• сессионный cookie, сохраняющий вход в аккаунт;
• CSRF-токен, защищающий формы от отправки с чужого сайта;
• записи локального хранилища, запоминающие светлую или тёмную тему и язык.

Мы не используем рекламные трекеры, не строим профили для рекламодателей и не продаём аудиторные данные.

5. Кому мы их передаём

Только поставщикам, обеспечивающим работу сервиса, и только в необходимом каждому объёме:

• хостинг-провайдеру, который хранит сайт и базу данных;
• почтовому провайдеру, доставляющему коды подтверждения и служебные письма;
• платёжному провайдеру, обрабатывающему подписки и покупки;
• Telegram, если вы выбрали получение сигналов там;
• профессиональным консультантам или органам власти, когда этого требует закон.

Мы никогда не продаём персональные данные и не передаём их третьим лицам для их собственного маркетинга.

6. Где обрабатываются данные

Наши серверы и поставщики могут находиться за пределами вашей страны. При передаче данных за пределы вашей юрисдикции мы полагаемся на гарантии провайдеров, включая стандартные договорные положения там, где они применимы.

7. Сколько мы их храним

• Данные аккаунта: пока аккаунт открыт и до 24 месяцев после закрытия — для разрешения споров и выполнения бухгалтерских обязанностей.
• Коды подтверждения: удаляются или истекают в течение минут; запись о попытке хранится до 30 дней в целях безопасности.
• Обращения через форму: до 24 месяцев.
• Платёжные записи: в течение срока, требуемого налоговым законодательством, обычно пять лет.
• Журналы сервера: до 12 месяцев.

8. Как мы их защищаем

Весь сайт работает по HTTPS. Пароли хранятся в виде хешей, коды подтверждения хешируются и ограничены по времени, сессии обновляются при входе, формы защищены от межсайтовой подделки запросов. Доступ к базе данных ограничен теми, кому он необходим.

Идеальных систем не бывает. Если утечка когда-либо затронет ваши данные и создаст для вас реальный риск, мы без неоправданной задержки уведомим вас и соответствующий орган.

9. Ваши права

В зависимости от страны проживания вы можете потребовать:

• копию хранящихся у нас данных о вас;
• исправления неточностей;
• удаления данных, если у нас нет обязанности их хранить;
• ограничения или прекращения конкретного вида обработки;
• передачи данных вам или другому поставщику в переносимом формате;
• отзыва ранее данного согласия.

Напишите на support@smartpips.pro — мы ответим в течение 30 дней. Вы также вправе подать жалобу в орган по защите данных в вашей стране.

10. Несовершеннолетние

Сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем их данные. Если вы считаете, что зарегистрировался несовершеннолетний, сообщите нам, и мы удалим аккаунт.

11. Рассылки

Служебные сообщения — коды подтверждения, уведомления об оплате, изменения этих документов — являются частью договора и не отключаются, пока аккаунт открыт. Любые рекламные письма содержат ссылку для отписки и прекращаются сразу после её использования.

12. Изменения политики

Если мы изменим порядок использования ваших данных, мы обновим эту страницу и дату вверху. О существенных изменениях мы сообщаем по электронной почте до их вступления в силу.

13. Контакты

Вопросы о конфиденциальности — на support@smartpips.pro или письмом на Baku, Azerbaijan.