Ця Політика конфіденційності пояснює, які персональні дані збирає ClawBack.capital, навіщо, з ким ми ними ділимося, як довго ми їх зберігаємо та які права ви маєте. Вона застосовується до кожної послуги ClawBack.capital: вебсайту clawback.capital та його піддоменів, наших застосунків і будь-якого API, який ми надаємо.
1. Хто ми
| Контролер | [Registered name], що здійснює діяльність під назвою ClawBack.capital, [Registered office address] |
| Контакт | privacy@clawback.capital |
| Реєстрація | Зареєстровано в британському регуляторі у сфері захисту даних, № [Registration number] |
ClawBack.capital — торгова назва [Registered name], приватної компанії з обмеженою відповідальністю (private limited company), зареєстрованої в England and Wales, номер компанії [Company number]. Юридична адреса: [Registered office address]. У цій політиці «ми», «нас» і «наш» означають цю компанію. Ми є контролером персональних даних, описаних тут, відповідно до UK GDPR (Загального регламенту захисту даних Великої Британії) та Data Protection Act 2018 (Закону про захист даних 2018 року).
2. Що ми збираємо
2.1 Що ви надаєте нам
- Ваш обліковий запис: ваше ім'я, адреса електронної пошти, пароль (зберігається лише як захищений односторонній хеш), ваша мова та тема оформлення, а також, якщо ви вирішите входити через Google або Apple, ідентифікатор та адреса електронної пошти, які вони нам надають.
- Двоетапний вхід, якщо ви його налаштуєте: секретний ключ вашого застосунку-автентифікатора (зберігається в зашифрованому вигляді), відкритий ключ кожного ключа доступу (ваш відбиток пальця, обличчя чи PIN-код пристрою ніколи не залишають ваш пристрій), а також ваші коди відновлення (зберігаються лише як односторонні хеші).
- Ваш тарифний план і платежі: ваші тарифні плани, пробні періоди, рахунки, платежі та повернення коштів. Дані картки надходять нашим платіжним партнерам і ніколи не потрапляють до нас. Якщо ви платите криптовалютою там, де ми її приймаємо: транзакція та адреса, з якої вона надійшла, — вони є публічними в блокчейні.
- Що ви надсилаєте нам: звернення до підтримки та повідомлення в них, а також графіки чи текст, які ви надсилаєте на аналіз там, де послуга це дозволяє.
- Ваш вибір: документи, які ви прийняли, коли ви їх прийняли, а також IP-адреса і браузер, з яких ви це зробили; і ваш вибір щодо файлів cookie.
2.2 Що ми збираємо автоматично
- Записи про вхід і безпеку: коли і як кожна сесія почалася й завершилася, а також IP-адреса і браузер, з яких її було відкрито.
- Ваша країна: визначається з інформації, яку наш мережевий провайдер додає до кожного запиту, щоб ми могли показувати ціни у вашій валюті. Ми ніколи не запитуємо ваше точне місцезнаходження.
- Користування нашими послугами: записи, потрібні нам для їхньої роботи та для застосування лімітів вашого тарифного плану, наприклад виклики API, що зараховуються в ліміт вашого плану.
- Журнали сервера: запитані адреси, коди стану, IP-адреса та браузер. Зберігаються 90 днів, щоб виправляти помилки та виявляти зловживання.
- Журнали застосунків: повідомлення про помилки з наших систем. Вони можуть містити ідентифікатор облікового запису, але ніколи — пароль.
2.3 Що ми отримуємо від інших
- Google або Apple, якщо ви входите через них: ідентифікатор та адресу електронної пошти, якими вони з нами діляться.
- Stripe та Onelink, коли ви платите карткою: статус кожного платежу та повернення коштів, вашу країну для виставлення рахунків і застосований податок.
3. Як ми використовуємо вашу інформацію
| Мета | Правова підстава |
|---|---|
| Обслуговувати ваш обліковий запис, ваш тарифний план і послуги, якими ви користуєтеся | Договір |
| Приймати платежі, видавати квитанції та обробляти повернення коштів | Договір; юридичний обов'язок (податкові записи) |
| Надсилати електронні листи, потрібні для роботи послуги: коди для входу, квитанції та сповіщення про безпеку | Договір |
| Відповідати на звернення до підтримки та скарги | Договір; законний інтерес |
| Фіксувати, які документи ви прийняли, і ваш вибір щодо файлів cookie | Юридичний обов'язок; законний інтерес (доведення того, про що було домовлено) |
| Аналізувати графіки та текст за допомогою нашого ШІ-аналітика | Договір (аналіз, який ви запитуєте); законний інтерес (підготовка Outlooks) |
| Підтримувати безпеку послуг і розслідувати помилки та спори | Законний інтерес (ми повинні мати змогу відтворити дії за будь-який день, щоб розслідувати помилки та спори) |
| Дотримуватися закону, зокрема правил щодо податкових записів і законних запитів органів влади | Юридичний обов'язок |
Ми не продаємо ваші дані, не використовуємо їх для реклами чи профілювання і не використовуємо їх для навчання моделей ШІ. Amazon Bedrock, на якому працює наш ШІ-аналіз, не використовує дані, які ми йому надсилаємо, для навчання своїх моделей.
4. Де ми зберігаємо дані
- Amazon Web Services у Сполучених Штатах (регіон us-east-1): наші бази даних, файлове сховище, надсилання електронної пошти та моделі ШІ. Дані зберігаються в зашифрованому вигляді.
- Cloudflare, наш мережевий провайдер: він обробляє кожен запит на шляху до нас (DNS, шифрування під час передачі, маршрутизація та захист).
- Ваш браузер: файли cookie, описані в нашій Політиці використання файлів cookie.
Розділ 11 пояснює, як ми захищаємо передачу даних до Сполучених Штатів.
5. З ким ми ними ділимося
Ми ділимося персональними даними лише з наведеними нижче отримувачами і лише в тому обсязі, який потрібен кожному з них:
| Отримувач | Що вони отримують | Навіщо |
|---|---|---|
| Stripe та Onelink (Onelink — сервіс-реселер Stripe для карткових платежів) | ваше ім'я, електронна пошта, країна, тарифний план і платіжні дані | щоб продати вам тарифний план, списати кошти з вашої картки, видати квитанції та податкові рахунки-фактури, обробити повернення коштів і запобігти шахрайству. Onelink діє як окремий контролер щодо платежу та власної підтримки клієнтів. |
| Amazon Web Services (хостинг, зберігання, електронна пошта та моделі ШІ через Amazon Bedrock) | усі дані, описані в цій політиці | хостинг, надсилання електронної пошти та робота нашого ШІ-аналізу |
| Cloudflare | дані в кожному запиті: IP-адреса, заголовки та запитана адреса | маршрутизація та захист трафіку до наших послуг |
| Google та Apple | лише якщо ви входите через них | щоб підтвердити вашу особу |
| Adobe Fonts | ваша IP-адреса та адреса сторінки, на кожній сторінці | щоб доставляти наші шрифти (Adobe заявляє, що не зберігає вашу IP-адресу) |
| TradingView | лише після того, як ви приймете контент третіх сторін | щоб показати безкоштовний графік |
| Наш сервер прямих трансляцій | ідентифікатор вашого облікового запису, поки ви дивитеся | щоб транслювати живі сесії |
| Telegram | лише якщо ви пишете нашому боту | щоб отримати ваше повідомлення та відповісти на нього |
| Сервіси блокчейн-даних | лише для криптоплатежу, якщо ми його приймаємо: публічні дані транзакції | щоб підтвердити ваш платіж |
Ми не передаємо ваші дані рекламодавцям, брокерам даних чи аналітичним компаніям, які профілюють людей.
Якщо закон вимагає від нас розкрити дані, наприклад за рішенням суду, ми це зробимо; якщо закон дозволяє, ми спершу повідомимо вас і розкриємо лише те, що вимагається.
6. Як довго ми їх зберігаємо
| Дані | Строк зберігання |
|---|---|
| Ваш обліковий запис | доки існує ваш обліковий запис; видаляється або анонімізується протягом 30 днів після того, як ви його видалите |
| Рахунки, платежі та повернення коштів | 6 років після закінчення фінансового року, до якого вони належать (податкове законодавство) |
| Документи, які ви прийняли, і коли | доки існує ваш обліковий запис, потім 6 років |
| Звернення до підтримки | доки існує ваш обліковий запис; видаляються протягом 30 днів після того, як ви його видалите |
| Записи про вхід і безпеку | 12 місяців після вашого останнього входу |
| Дані двоетапного входу | доки ви їх не видалите або не видалите свій обліковий запис |
| Журнали сервера | 90 днів |
| Журнали помилок застосунків | 30 днів |
| Резервні копії | 30 днів |
Коли ви видаляєте обліковий запис, ми видаляємо або анонімізуємо ваші персональні дані протягом 30 днів, крім випадків, коли закон вимагає від нас зберігати їх довше (наприклад, податкові записи).
7. Ваші права
Ви маєте право:
- Отримати доступ до персональних даних, які ми про вас зберігаємо.
- Виправити дані, які є неправильними чи неповними.
- Стерти свої дані, якщо закон не вимагає від нас їх зберігати.
- Обмежити використання нами ваших даних за певних обставин.
- Заперечити проти того, як ми використовуємо ваші дані, коли ми спираємося на законний інтерес.
- На перенесення даних: отримати свої дані в структурованому, загальновживаному, машинозчитуваному форматі.
- Відкликати згоду в будь-який час, коли ми спираємося на згоду.
Ви можете самостійно експортувати свої дані або видалити обліковий запис у GENKAN › Обліковий запис. З усіх інших питань пишіть на privacy@clawback.capital. Ми відповідаємо протягом одного місяця або повідомляємо вас, якщо для складного запиту потрібно ще до двох місяців.
Скарги. Спершу ви можете поскаржитися нам: напишіть на privacy@clawback.capital. Ми підтверджуємо отримання скарги протягом 30 днів і повідомляємо, що робимо щодо неї. Ви також можете поскаржитися до британського регулятора у сфері захисту даних (ico.org.uk).
8. Безпека
Ми захищаємо ваші дані заходами, що відповідають їхній чутливості:
- Шифрування: кожне з'єднання з нашими послугами зашифроване (TLS), а збережені дані зберігаються в зашифрованому вигляді.
- Паролі та коди: паролі та коди відновлення зберігаються лише як односторонні хеші; дані картки ніколи не потрапляють до нас.
- Доступ: отримати доступ до даних можуть лише ті люди та системи, яким вони потрібні для роботи послуги.
Жоден захід безпеки не є досконалим. Якщо порушення безпеки даних стосується вас, ми повідомимо вас і регулятора так, як вимагає закон, — регулятора протягом 72 годин після того, як дізнаємося про порушення, якщо воно, імовірно, створює ризик для ваших прав і свобод.
9. Файли cookie
Ми використовуємо файли cookie так, як описано в нашій Політиці використання файлів cookie.
10. Конфіденційність дітей
Наші послуги не призначені для дітей віком до 18 років, і ми свідомо не збираємо дані дітей. Якщо ви вважаєте, що ми зібрали дані дитини, напишіть на privacy@clawback.capital, і ми їх видалимо.
11. Міжнародна передача даних
Ми розміщуємо послугу в Amazon Web Services у Сполучених Штатах, тому ваші дані передаються туди, незалежно від того, чи живете ви у Великій Британії, чи деінде. Деякі наші постачальники, як-от Stripe і Google, також обробляють дані в Сполучених Штатах. Ми захищаємо цю передачу за допомогою «мосту даних» між Великою Британією та Сполученими Штатами (UK data bridge) для постачальників, сертифікованих відповідно до нього, або за допомогою Угоди Великої Британії про міжнародну передачу даних (UK International Data Transfer Agreement) чи Додатка (Addendum) у наших договорах із ними. Попросіть у нас копію за адресою privacy@clawback.capital.
12. Зміни до цієї Політики конфіденційності
Ми можемо оновлювати цю Політику конфіденційності. Про суттєву зміну ми повідомляємо вас через наші послуги або електронною поштою щонайменше за 30 днів до того, як вона набуде чинності. Версія, зазначена в цій політиці, змінюється щоразу, коли змінюється політика.
13. Контакти
[Registered name], що здійснює діяльність під назвою ClawBack.capital — [Registered office address]. Електронна пошта: privacy@clawback.capital. Телефон: [Phone number].