Политика конфиденциальности

1. Какие данные мы собираем

• —Регистрационные данные: email-адрес, имя (необязательно), пароль (хранится в виде bcrypt-хеша).
• —Данные портфеля: сделки, позиции, портфели, брокерские токены доступа — всё, что вы вводите вручную или синхронизируете через брокерские интеграции.
• —Технические данные: IP-адрес (для защиты от злоупотреблений), токены сессий (хранятся в зашифрованном виде), дата последнего входа.
• —Данные Telegram: chat_id и имя пользователя — только если вы привязываете Telegram-аккаунт.
• —Платёжные данные: мы не храним реквизиты карт. Платежи обрабатываются ЮKassa напрямую.

2. Как мы используем ваши данные

• —Предоставление функционала Сервиса: отображение портфеля, аналитика, алерты.
• —Аутентификация и безопасность аккаунта: вход, двухфакторная аутентификация, сброс пароля.
• —Уведомления: алерты по ценам, информация об изменении тарифов, системные сообщения.
• —Улучшение Сервиса: анализ агрегированной статистики использования без привязки к личности пользователя.
• —Мы не продаём ваши данные третьим лицам и не используем их для рекламы.

3. Третьи стороны

• —ЮKassa (АО «Национальная система платёжных карт») — обработка платежей. Их политика: yookassa.ru/privacy.
• —Тинькофф Инвестиции / T-Банк — синхронизация брокерского счёта. Только если вы предоставляете токен.
• —БКС Брокер — синхронизация брокерского счёта. Только если вы предоставляете токен.
• —Telegram — отправка уведомлений и авторизация через Telegram Login. Политика Telegram: telegram.org/privacy.
• —Мы передаём этим сервисам только минимально необходимые данные.

4. Хранение и защита данных

• —Брокерские токены доступа хранятся в зашифрованном виде (AES-256-GCM + HKDF).
• —Пароли хранятся в виде bcrypt-хешей с солью, исходный пароль не хранится.
• —Данные хранятся на серверах в России.
• —Доступ к базе данных ограничен — только сервер приложения может к ней обращаться.
• —Мы регулярно создаём резервные копии базы данных.

5. Ваши права

• —Доступ: вы можете запросить копию всех ваших данных, написав нам на email.
• —Исправление: вы можете обновить свои данные в разделе «Настройки».
• —Удаление: вы можете удалить аккаунт в разделе «Настройки → Опасная зона». Данные удаляются в течение 30 дней.
• —Отзыв согласия: вы можете отвязать Telegram, отозвать API-ключи и брокерские интеграции в разделе «Настройки».

6. Cookies и локальное хранилище

Мы используем JWT access-токены в памяти браузера и refresh-токены в httpOnly cookies исключительно для аутентификации. Сторонние аналитические трекеры не используются.

7. Срок хранения данных

Данные аккаунта хранятся до момента удаления аккаунта пользователем. После удаления данные полностью уничтожаются в течение 30 дней, за исключением платёжных записей, которые хранятся 5 лет согласно требованиям законодательства.

8. Контакты

По вопросам защиты данных пишите на: privacy@goox.io. Мы ответим в течение 10 рабочих дней.