Коротко. Pharos хранит адрес почты, под которым вы входите, созданные вами правила, избранные монеты и токен для доставки уведомлений на устройство. Он не следит за вами в других приложениях и на сайтах, не продаёт данные и не имеет доступа ни к вашему счёту на бирже, ни к вашим деньгам. Всё это удаляется из самого приложения.
Кто отвечает
Pharos Trade управляет приложением Pharos для iPhone и этим сайтом. По любому вопросу с этой страницы, включая запросы на доступ и удаление, пишите на pharos@pharostrade.pro.
Что мы собираем и зачем
- Адрес электронной почты — это и есть аккаунт. Используется для отправки кода входа и, изредка, служебного сообщения вроде изменения этих условий. Основание: исполнение договора.
- Правила, избранное и настройки — они обязаны жить на сервере, потому что правила считаются там, иначе уведомления не работали бы при закрытом приложении. Основание: исполнение договора.
- Push-токен — анонимный идентификатор, который выдаёт Apple, чтобы доставить уведомление на ваше устройство. Apple не связывает его с вашей личностью; при выходе из аккаунта он удаляется.
- Технические данные запросов — IP-адрес, версия приложения, модель устройства и версия iOS. Хранятся в логах сервера недолго, чтобы находить сбои и блокировать злоупотребления. Основание: законный интерес.
- Статус подписки — есть ли активная подписка и какой тариф. Эти данные приходят от Apple. Номер карты, платёжный адрес и пароль Apple Account мы не получаем никогда.
Чего мы не собираем
- API-ключи биржи, балансы, позиции и сделки. Pharos читает только публичные рыночные данные.
- Контакты, фотографии, точное местоположение, микрофон и камеру.
- Рекламные идентификаторы. В приложении нет рекламных SDK и нет межприложенческой слежки.
- Платёжные данные. Оплату целиком обрабатывает Apple.
Кто ещё это видит
Для работы сервиса мы используем небольшое число обработчиков: хостинг для API и базы данных, службу Apple Push Notification для доставки, Apple для управления подписками и почтового провайдера для отправки кодов входа. Каждый получает только то, что нужно для своей задачи. Персональные данные мы не продаём и не передаём для рекламы.
Государственным органам данные раскрываются только при наличии действительной правовой обязанности и только в запрошенном объёме.
Сколько храним
Данные аккаунта — почта, правила, избранное — хранятся, пока существует аккаунт, и стираются при его удалении. Логи сервера хранятся недолго и ротируются. Записи, которые мы обязаны хранить по налоговому или бухгалтерскому законодательству, хранятся ровно тот срок, который требует закон.
Ваши права
Если вы находитесь в ЕЭЗ или Великобритании, у вас есть право на доступ к своим данным, их исправление, удаление, ограничение обработки и возражение против неё, на перенос данных и на жалобу в надзорный орган своей страны. У жителей Калифорнии и ряда других штатов США есть сопоставимые права, включая право знать и право на удаление; мы не продаём и не передаём персональные данные в том смысле, который вкладывают в это названные законы.
Чтобы воспользоваться любым из них, напишите на pharos@pharostrade.pro с адреса, указанного в аккаунте. Удаление быстрее сделать из приложения — см. удаление аккаунта.
Дети
Pharos не предназначен для детей и не рассчитан на лиц младше 18 лет. Мы сознательно не собираем данные детей; если вы считаете, что аккаунт завёл ребёнок, напишите нам, и мы его удалим.
Передача за рубеж
Наша инфраструктура может обрабатывать данные за пределами вашей страны. Если это означает передачу за пределы ЕЭЗ или Великобритании, она покрывается стандартными договорными условиями Европейской комиссии либо равнозначной гарантией.
Безопасность
Трафик идёт по TLS. Токены входа хранятся в Keychain на устройстве и отзываются со стороны сервера. Пароль утечь не может, потому что пароля нет. Идеальных систем не бывает: если вы нашли уязвимость, напишите нам до публикации — мы разберёмся вместе.
Изменения
Если политика изменится так, что это вас затронет, мы сообщим в приложении до вступления изменений в силу. Дата вверху страницы всегда соответствует действующей редакции.