Коротко. Pharos зберігає адресу пошти, під якою ви входите, створені вами правила, обрані монети й токен для доставки сповіщень на пристрій. Він не стежить за вами в інших застосунках і на сайтах, не продає дані й не має доступу ні до вашого рахунку на біржі, ні до ваших коштів. Усе це видаляється із самого застосунку.
Хто відповідає
Pharos Trade керує застосунком Pharos для iPhone і цим сайтом. З будь-якого питання з цієї сторінки, зокрема запитів на доступ і видалення, пишіть на pharos@pharostrade.pro.
Що ми збираємо і навіщо
- Адреса електронної пошти — це і є акаунт. Використовується для надсилання коду входу і, зрідка, службового повідомлення на кшталт зміни цих умов. Підстава: виконання договору.
- Правила, обрані та налаштування — вони мають жити на сервері, бо правила рахуються там, інакше сповіщення не працювали б при закритому застосунку. Підстава: виконання договору.
- Push-токен — анонімний ідентифікатор, який видає Apple, щоб доставити сповіщення на ваш пристрій. Apple не пов’язує його з вашою особою; при виході з акаунта він видаляється.
- Технічні дані запитів — IP-адреса, версія застосунку, модель пристрою та версія iOS. Зберігаються в логах сервера недовго, щоб знаходити збої й блокувати зловживання. Підстава: законний інтерес.
- Статус передплати — чи є активна передплата і який тариф. Ці дані приходять від Apple. Номер картки, платіжну адресу та пароль Apple Account ми не отримуємо ніколи.
Чого ми не збираємо
- API-ключі біржі, баланси, позиції та угоди. Pharos читає лише публічні ринкові дані.
- Контакти, фотографії, точне місцеперебування, мікрофон і камеру.
- Рекламні ідентифікатори. У застосунку немає рекламних SDK і немає міжзастосункового стеження.
- Платіжні дані. Оплату повністю обробляє Apple.
Хто ще це бачить
Для роботи сервісу ми користуємося невеликою кількістю обробників: хостинг для API та бази даних, служба Apple Push Notification для доставки, Apple для керування передплатами та поштовий провайдер для кодів входу. Кожен отримує лише те, що потрібне для його завдання. Персональних даних ми не продаємо й не передаємо для реклами.
Державним органам дані розкриваються лише за наявності дійсного правового обов’язку і лише в запитаному обсязі.
Скільки зберігаємо
Дані акаунта — пошта, правила, обрані — зберігаються, доки існує акаунт, і стираються при його видаленні. Логи сервера зберігаються недовго й ротуються. Записи, які ми зобов’язані зберігати за податковим чи бухгалтерським законодавством, зберігаються рівно той строк, який вимагає закон.
Ваші права
За Законом України «Про захист персональних даних» ви маєте право знати про обробку своїх даних, отримувати до них доступ, вимагати виправлення чи видалення, заперечувати проти обробки та звертатися зі скаргою до Уповноваженого Верховної Ради України з прав людини. У ЄЕЗ і Великій Британії діють рівнозначні права за GDPR. Мешканці Каліфорнії та ряду інших штатів США мають зіставні права; ми не продаємо й не передаємо персональні дані в тому сенсі, який вкладають у це названі закони.
Щоб скористатися будь-яким із них, напишіть на pharos@pharostrade.pro з адреси, зазначеної в акаунті. Видалення швидше зробити із застосунку — див. видалення акаунта.
Діти
Pharos не призначений для дітей і не розрахований на осіб молодших за 18 років. Ми свідомо не збираємо даних дітей; якщо ви вважаєте, що акаунт створила дитина, напишіть нам, і ми його видалимо.
Передавання за кордон
Наша інфраструктура може обробляти дані за межами вашої країни. Якщо це означає передавання за межі ЄЕЗ або Великої Британії, воно покривається стандартними договірними умовами Європейської комісії чи рівнозначною гарантією.
Безпека
Трафік іде через TLS. Токени входу зберігаються у «Зв’язці ключів» iOS на пристрої й відкликаються з боку сервера. Пароль витекти не може, бо пароля немає. Ідеальних систем не буває: якщо ви знайшли вразливість, напишіть нам до публікації — розберемося разом.
Зміни
Якщо політика зміниться так, що це вас зачепить, ми повідомимо в застосунку до набрання змінами чинності. Дата вгорі сторінки завжди відповідає чинній редакції.