Примечание: Английская версия данной Политики конфиденциальности является основной. Этот перевод предоставляется для вашего удобства; в случае любых расхождений приоритет имеет английская версия.
Настоящая Политика конфиденциальности объясняет, какую персональную информацию Flicker собирает, когда вы используете наш веб-сайт, мобильные приложения и сервисы (вместе — «Сервисы»), как мы используем и передаём эту информацию, а также какие у вас есть возможности выбора и права.
Мы постарались написать это простым языком. Где закон использует специальные термины — например, «оператор», «правовое основание» или «Продажа» — мы используем их тоже, потому что регуляторы этого ожидают.
1. Кто мы
Flicker — независимый проект, в настоящее время работающий неформально до официальной регистрации юридического лица, базирующийся в Армении. По вопросам конфиденциальности, юридическим вопросам или вопросам оплаты обращайтесь по адресу [email protected] — мы отвечаем в течение 5 рабочих дней. Для запросов субъектов данных согласно GDPR, CCPA/CPRA или аналогичным законам используйте тот же адрес с темой «Privacy Request».
2. Информация, которую мы собираем
Мы собираем информацию тремя способами: информация, которую вы нам предоставляете; информация, которую мы собираем автоматически при использовании Сервисов; и информация, которую мы получаем от третьих лиц.
2.1 Информация, которую вы предоставляете
- Информация учётной записи — ваш адрес электронной почты и пароль (хранится в виде солёного хеша, никогда в открытом виде).
- Профиль и настройки — отображаемое имя (если вы его установите), язык, watchlist, избранные активы и настройки уведомлений.
- Данные портфеля и биржи (необязательно) — если вы решите подключить поддерживаемую биржу, мы собираем данные о торговле и балансе только для чтения через ваш API-ключ биржи. Мы не запрашиваем, не храним и не используем разрешения на вывод средств. Вы можете отключиться в любое время.
- Данные подписки и оплаты — для веб-подписок (крипто): адрес кошелька, хеш транзакции, план и сумма. Для подписок через магазины приложений: токен покупки или чек, который мы используем для подтверждения права на подписку. Мы не видим и не храним данные вашей карты или банковского счёта — этим занимается магазин приложений или криптосеть.
- Коммуникации — когда вы обращаетесь в поддержку, мы сохраняем сообщения, ваш адрес электронной почты и любые вложения, которые вы отправляете.
2.2 Информация, собираемая автоматически
- Данные об устройстве и подключении — тип устройства, операционная система и её версия, тип браузера, версия приложения, язык, часовой пояс, IP-адрес и (для мобильных приложений) журналы сбоев и показатели производительности.
- Данные использования — страницы и экраны, которые вы просматриваете, функции, с которыми взаимодействуете, поисковые запросы в приложении, время и порядок этих событий, а также реферальные URL-адреса.
- Записи сессий (веб) — через нашего поставщика продуктовой аналитики мы записываем веб-сессии для отладки проблем и понимания того, как используются функции. Все поля ввода форм маскируются на этапе захвата, поэтому мы не видим, что вы вводите в поля паролей, поиска или любые другие поля ввода.
- Серверные измерения (веб) — наши веб-серверы подсчитывают обрабатываемые ими запросы страниц вместе с путём, локалью, страной, реферальным URL-адресом и признаком того, поступил ли запрос от вошедшей в систему учётной записи. Это происходит на нашей стороне и ничего не сохраняет на вашем устройстве. Там, где это возможно, мы группируем запросы одного дня с помощью ротируемого псевдонимного идентификатора: одностороннего хеша вашего IP-адреса и user-agent браузера в сочетании с секретом, который меняется каждый день в 00:00 UTC. Мы не сохраняем секрет предыдущего дня, поэтому вчерашний идентификатор невозможно связать с сегодняшним, а сам идентификатор невозможно обратить обратно в ваш IP-адрес. Он никогда не привязывается к профилю. Чувствительные сегменты пути (ссылки сброса пароля, подтверждения электронной почты и отписки) редактируются до того, как что-либо будет записано.
- Файлы cookie и аналогичные технологии — см. Раздел 9.
2.3 Информация от третьих лиц
- Поставщики рыночных данных — мы получаем данные о ценах, объёмах и рынке криптовалют из публичных источников и от лицензированных поставщиков; эти данные касаются рынков, а не вас.
- Поставщики аутентификации — если вы входите через стороннего поставщика идентификации, мы получаем базовую информацию профиля, которую возвращает этот поставщик (email, идентификатор, локаль).
- Подтверждение оплаты — магазины приложений возвращают подтверждения покупки для проверки права на подписку.
3. Как мы используем вашу информацию и почему (правовое основание)
Для пользователей в ЕС/Великобритании GDPR требует, чтобы мы определяли правовое основание для каждой операции обработки. В таблице ниже сопоставлено, что мы делаем, почему и на какое правовое основание мы опираемся.
| Что мы делаем | Почему мы это делаем | Правовое основание (ЕС/UK) |
|---|---|---|
| Создавать и обслуживать вашу учётную запись, предоставлять функции Pro, обрабатывать подписки, отправлять служебные письма | Для исполнения договора с вами, когда вы используете Сервисы | Договор (ст. 6(1)(b)) |
| Отправлять оповещения о ценах, уведомления о сигналах и другие настроенные in-app/push-уведомления | Ваша явная настройка этих оповещений | Договор (ст. 6(1)(b)) — и согласие на уровне устройства для разрешений push (ст. 6(1)(a)) |
| Выявлять мошенничество, злоупотребления, доступ из санкционных юрисдикций, автоматизированные злоупотребления | Защита Сервисов и наших пользователей; выполнение юридических обязательств | Законный интерес (ст. 6(1)(f)) и юридическое обязательство (ст. 6(1)(c)) |
| Анализировать, как люди используют Сервисы (продуктовая аналитика, записи сессий, отслеживание ошибок) | Улучшение продукта, исправление ошибок, расстановка приоритетов функций | Законный интерес (ст. 6(1)(f)); для аналитических cookie, требующих согласия по ePrivacy, согласие (ст. 6(1)(a)) |
| Измерять, какие кампании, клики по рекламе и источники переходов приводят посетителей на наш сайт и регистрируются ли эти посетители или пользуются ли ключевыми функциями | Понимать, какой маркетинг работает, чтобы вкладываться в то, что приводит людей во Flicker | Согласие (ст. 6(1)(a)) — скрипт атрибуции загружается только в режиме Полная аналитика (Раздел 9) |
| Подсчитывать и анализировать запросы страниц, обрабатываемые нашими веб-серверами, с использованием ежедневно ротируемого псевдонимного идентификатора и без какого-либо сохранения данных на вашем устройстве (Раздел 2.2) | Знать, сколько трафика мы обслуживаем, какие страницы, откуда и работает ли сайт, — измерение, которое браузер не может обеспечить для посетителей, блокирующих скрипты или отклоняющих аналитические cookie | Законный интерес (ст. 6(1)(f)). Согласие по ePrivacy не требуется, поскольку на вашем устройстве ничего не сохраняется и с него ничего не считывается; вы по-прежнему можете возразить в любое время (Раздел 8) |
| Фиксировать продуктовую активность в вашей собственной учётной записи, пока вы вошли в систему (входы, используемые функции, события подписки) | Обслуживание вашей учётной записи, безопасность и выявление злоупотреблений, а также понимание того, как продукт используется теми, кто им пользуется | Договор (ст. 6(1)(b)) и законный интерес (ст. 6(1)(f)) |
| Отправлять рекламные или маркетинговые письма | Информировать вас о новых функциях, тарифах или контенте | Согласие (ст. 6(1)(a)); вы можете отозвать согласие в любое время по ссылке отписки |
| Отвечать на запросы в поддержку | Помогать вам с вопросами или проблемами | Законный интерес (ст. 6(1)(f)) |
| Соответствовать повесткам, судебным приказам, регуляторным запросам, правилам санкций и AML | Выполнять наши юридические обязательства | Юридическое обязательство (ст. 6(1)(c)); законный интерес для сотрудничества сверх строгих обязательств |
| Защищать юридические претензии и осуществлять наши права | Защита Flicker | Законный интерес (ст. 6(1)(f)) |
Мы не используем вашу персональную информацию для принятия юридически значимых или аналогичных по значимости решений в отношении вас автоматизированными средствами без человеческого контроля.
4. Как мы передаём вашу информацию
Мы не продаём вашу персональную информацию и не «передаём» её для межконтекстной поведенческой рекламы в значениях этих терминов согласно CCPA/CPRA Калифорнии. Мы передаём информацию только так, как описано ниже.
4.1 Поставщики услуг (субпроцессоры)
Мы используем небольшое количество сторонних поставщиков для обслуживания Сервисов. Они обрабатывают информацию от нашего имени по письменным договорам, ограничивающим их целями, которые мы указываем.
| Поставщик | Что они делают для нас | Где обрабатывают | Примечания |
|---|---|---|---|
| Поставщик продуктовой аналитики | Продуктовая аналитика, запись сессий, отслеживание ошибок, feature flags | США | Все поля ввода форм маскируются перед захватом |
| Поставщик маркетинговой атрибуции | Маркетинговая атрибуция для нашего сайта: какая кампания, клик по рекламе или источник перехода привёл посетителя и какие регистрации и ключевые действия за этим последовали | Индия, ЕС и США | Загружается только в режиме Полная аналитика; получает посещаемые вами страницы и страницу перехода, данные браузера и устройства (тип, размер экрана, язык, часовой пояс), ID вашего аккаунта, а при регистрации — ваш email |
| Операторы магазинов приложений | Подтверждение покупок, совершённых через магазины приложений | США (и глобальная инфраструктура магазинов) | Мы получаем токен покупки, а не ваш платёжный инструмент |
| Другие поставщики инфраструктуры | Хостинг приложений, edge-доставка, транзакционная почта, push-уведомления и (где применимо) проверка крипто-платежей | Зависит | Текущий список доступен по запросу |
Мы используем небольшой набор сторонних поставщиков для хостинга, доставки писем, push-уведомлений и (где применимо) проверки крипто-платежей. Состав этого списка меняется по мере развития нашей инфраструктуры. Для получения актуального именного списка пишите на [email protected] — мы отвечаем в течение 5 рабочих дней.
4.2 Юридические раскрытия и раскрытия по соображениям безопасности
Мы можем раскрывать информацию, если добросовестно полагаем, что раскрытие необходимо для:
- Соблюдения применимого законодательства, обязательного судебного приказа, повестки или государственного запроса;
- Обеспечения соблюдения наших Условий обслуживания;
- Обнаружения, предотвращения или расследования мошенничества, проблем безопасности или злоупотреблений;
- Защиты прав, собственности или безопасности Flicker, наших пользователей или общества.
Где это юридически разрешено и не запрещено, мы будем стараться уведомлять пользователей о запросах в рамках юридического процесса, направленных на их учётную запись.
4.3 Передача бизнеса
Если мы вовлечены в слияние, поглощение, реорганизацию, финансирование или продажу всего или части нашего бизнеса либо активов, ваша информация может быть передана преемнику или приобретателю. Мы уведомим вас и позволим воспользоваться применимыми правами до того, как ваша информация станет предметом другой политики конфиденциальности.
4.4 Агрегированная и деперсонализированная информация
Мы можем передавать агрегированную или деперсонализированную информацию, которую нельзя разумно использовать для идентификации вас (например, «Точность сигнала Bitcoin на платформе за последний квартал составила X%»). Мы не пытаемся повторно идентифицировать деперсонализированные данные.
5. Международная передача данных
Мы базируемся в Армении. Некоторые наши поставщики услуг (в частности, наш поставщик продуктовой аналитики) находятся в США, и мы и наши поставщики можем обрабатывать вашу информацию в США или других странах, в которых правила защиты данных могут отличаться от вашей страны. Наш поставщик маркетинговой атрибуции базируется в Индии и обрабатывает данные в Индии, ЕС и США.
Когда мы передаём персональные данные пользователей из ЕС/ЕЭЗ, Великобритании или Швейцарии в страну, которую Европейская комиссия (или Правительство Великобритании, при необходимости) не признала адекватной, мы используем Стандартные договорные положения (SCC), одобренные Европейской комиссией (и UK International Data Transfer Addendum, где применимо), либо иной законный механизм передачи. Вы можете запросить копию соответствующих гарантий, написав на [email protected].
6. Как долго мы храним вашу информацию
Мы храним персональную информацию только столько, сколько необходимо для целей, описанных в этой политике, а затем удаляем или деперсонализируем её. В частности:
| Категория | Срок хранения |
|---|---|
| Профиль учётной записи (email, хеш пароля, настройки) | Пока ваша учётная запись активна. После удаления учётной записи — удаление из производственных систем в течение 30 дней. |
| Watchlist, данные портфеля, подключения API бирж | Так же, как профиль учётной записи. Удаляется при отключении или удалении учётной записи. |
| Записи подписок и оплаты | До 7 лет после окончания подписки для выполнения налоговых, бухгалтерских и аудиторских обязательств. |
| Переписка с поддержкой | До 3 лет после решения для качества обслуживания и защиты от юридических претензий. |
| Записи веб-сессий | До 30 дней, затем автоматически удаляются. |
| События продуктовой аналитики | До 12 месяцев, затем агрегируются или удаляются. |
| Ротируемый псевдонимный идентификатор веб-измерений (Раздел 2.2) | Секрет, из которого он вычисляется, заменяется каждый день в 00:00 UTC, а предыдущий не сохраняется, поэтому идентификатор перестаёт быть связуемым по истечении 24 часов. К самим событиям применяется указанный выше срок хранения событий продуктовой аналитики. |
| Логи сервера (логи запросов, безопасности) | До 90 дней. |
| Резервные копии | Резервные копии с персональной информацией ротируются в течение 35 дней. Запросы на удаление исполняются в производственных системах немедленно и распространяются на резервные копии при следующем цикле ротации. |
| Информация, которую мы обязаны хранить по закону | На период, требуемый применимым законодательством. |
7. Безопасность и уведомление об инцидентах
Мы внедряем административные, технические и физические меры защиты персональной информации, включая:
- Шифрование при передаче — TLS 1.2+ для всего трафика клиент-сервер;
- Шифрование при хранении — управляемое шифрование баз данных для сохранённых данных;
- Защита паролей — пароли хранятся в виде солёных хешей (никогда в открытом виде);
- Контроль доступа — наименьшие привилегии, ролевой доступ для нашей команды; доступ к производственным системам требует многофакторной аутентификации;
- Маскирование ввода — записи сессий маскируют все поля ввода форм на этапе захвата;
- Журналирование и мониторинг — события, релевантные для безопасности, регистрируются и проверяются.
Ни одна система не является идеально защищённой, и мы не можем гарантировать абсолютную безопасность. Если нам станет известно об инциденте с персональными данными, затрагивающем вас, мы уведомим соответствующий надзорный орган в течение 72 часов, где этого требует GDPR, и без неоправданной задержки уведомим затронутых пользователей, когда инцидент с высокой вероятностью повлечёт высокий риск для ваших прав и свобод (или иначе, где этого требует применимое законодательство).
8. Ваши права
В зависимости от места проживания у вас есть некоторые или все из следующих прав в отношении вашей персональной информации. Чтобы воспользоваться ими, напишите на [email protected] с темой «Privacy Request» — мы подтвердим вашу личность и ответим в сроки, установленные местным законодательством (как правило, 30 дней по GDPR, 45 дней по CCPA/CPRA).
8.1 Права, доступные везде, где мы работаем
- Доступ и переносимость — запросить копию персональной информации, которую мы храним о вас, в переносимом формате, где применимо.
- Исправление — попросить нас исправить неверную или устаревшую информацию. Большинство полей можно редактировать прямо в настройках учётной записи.
- Удаление — попросить нас удалить вашу учётную запись и персональную информацию. Вы также можете удалить учётную запись в приложении (в настройках учётной записи). Часть информации может сохраняться, как описано в Разделе 6.
- Возражение / отписка от маркетинга — каждое рекламное письмо содержит ссылку отписки. Вы также можете отключить push-уведомления в настройках устройства или приложения. От служебных сообщений (например, безопасность, оплата) нельзя отписаться, пока у вас есть учётная запись.
8.2 Дополнительные права для пользователей ЕС/Великобритании/ЕЭЗ (GDPR)
- Право на ограничение обработки в определённых случаях.
- Право возражать против обработки, основанной на законных интересах, включая профилирование, по основаниям, связанным с вашей конкретной ситуацией. Мы прекратим обработку, если не сможем продемонстрировать веские законные основания, перевешивающие ваши интересы.
- Право отозвать согласие в любое время для любой обработки, основанной на согласии. Отзыв не влияет на законность уже состоявшейся обработки.
- Право не подпадать под решение, основанное исключительно на автоматизированной обработке, которое имеет юридические или аналогичные значимые последствия для вас. Мы не принимаем такие решения о вас без человеческого контроля.
- Право подать жалобу в местный надзорный орган по защите данных. Список органов ЕС находится по адресу https://edpb.europa.eu/about-edpb/board/members_en. Пользователи Великобритании могут обращаться в Information Commissioner's Office (ICO) по адресу https://ico.org.uk/make-a-complaint/.
8.3 Дополнительные права для жителей Калифорнии (CCPA/CPRA)
Если вы житель Калифорнии, у вас есть нижеуказанные права в дополнение к перечисленным в 8.1. Категории следуют терминологии CCPA.
- Право знать — какие категории персональной информации мы собираем, источники, цели и категории третьих лиц, с которыми мы её передаём. Информация в Разделах 2, 3 и 4 этой политики — это ответ.
- Право на доступ к конкретным фрагментам персональной информации, которую мы храним о вас.
- Право на удаление персональной информации, которую мы собрали от вас, с учётом разрешённых исключений.
- Право на исправление неточной персональной информации.
- Право отказаться от «Продажи» или «Передачи». Мы не продаём вашу персональную информацию и не передаём её для межконтекстной поведенческой рекламы. Поэтому нет права отказа, которое можно было бы реализовать. Если это когда-либо изменится, мы разместим ссылку «Do Not Sell or Share My Personal Information» на сайте и в приложении.
- Право ограничить использование чувствительной персональной информации. Мы не используем чувствительную персональную информацию для целей, которые активировали бы это право по CPRA.
- Право на недискриминацию — мы не будем дискриминировать вас за осуществление любого из этих прав (например, не откажем в обслуживании и не назначим другую цену).
- Уполномоченные представители. Вы можете использовать уполномоченного представителя с вашим письменным разрешением для подачи запроса от вашего имени.
Категории персональной информации, собранные за последние 12 месяцев (категории CCPA): идентификаторы (email, ID учётной записи, IP-адрес); коммерческая информация (история подписок); интернет/сетевая активность (логи использования, данные устройства/браузера, записи сессий с замаскированным вводом); геолокация (приблизительная, по IP); выводы (предпочтения, выведенные из вашего watchlist и использования). Мы раскрываем эти категории только поставщикам услуг, перечисленным в Разделе 4.1, только для описанных целей и не за денежное или иное ценное вознаграждение.
8.4 Дополнительные права в других юрисдикциях
Если вы живёте в другой юрисдикции с комплексным законом о защите персональных данных (LGPD Бразилии, PIPEDA Канады, Privacy Act Австралии, DPDP Индии, APPI Японии и т. д.), у вас могут быть права, аналогичные вышеуказанным. Напишите нам — мы рассмотрим ваш запрос в соответствии с применимым законом.
9. Файлы cookie и аналогичные технологии
Мы и наши поставщики услуг используем файлы cookie, локальное хранилище и аналогичные технологии для следующих целей.
| Категория | Что делает | Примеры |
|---|---|---|
| Строго необходимые | Требуются для работы Сервисов (например, аутентификация, сессия, безопасность, балансировка нагрузки). Нельзя отключить. | Cookie сессии, CSRF-токен |
| Функциональные | Запоминают настройки (язык, тема, скрытые баннеры), чтобы Сервисы ощущались правильно при следующем посещении. | Cookie языка, флаг скрытого баннера |
| Аналитические | Помогают нам понять, как используются функции, чтобы их улучшать. | Cookie продуктовой аналитики, постоянный идентификатор устройства |
| Запись сессий (веб) | Записывает веб-сессии с замаскированным вводом для отладки проблем. | ID записи сессии |
| Маркетинговая атрибуция (веб) | Запоминает, какая кампания, клик по рекламе или источник перехода привёл вас, чтобы регистрации и ключевые действия можно было отнести к ним. | ID посетителя для атрибуции, ID кликов по рекламе (например, _fbc), параметры кампании (UTM) |
Ваши настройки cookie
Когда вы посещаете наш веб-продукт из ЕС, ЕЭЗ или Великобритании, при первом посещении появляется баннер конфиденциальности, объясняющий, что мы используем cookie, аналитику и записи сессий. Подтверждение баннера фиксирует ваше согласие и позволяет нам предоставить полный опыт (межсессионная аналитика и записи сессий).
Вы можете изменить свой выбор в любое время через ссылку Настройки cookie в подвале. Страница настроек предлагает три режима:
- Полная аналитика — постоянная идентификация устройства, продуктовая аналитика и записи сессий (по умолчанию при подтверждении баннера).
- Анонимная аналитика — продуктовая аналитика без постоянного идентификатора и без записей сессий. Каждое посещение трактуется как новая сессия.
- Отключить необязательную аналитику — никаких аналитических cookie, никакой постоянной идентификации устройства и никаких записей сессий; устанавливаются только строго необходимые и функциональные cookie.
Маркетинговая атрибуция работает только в режиме Полная аналитика. Переход в любой из двух других режимов останавливает её и удаляет её идентификаторы из вашего браузера.
Что эти настройки не охватывают. Они регулируют то, что сохраняется на вашем устройстве и считывается с него. Две вещи продолжаются независимо от вашего выбора, поскольку ни одна из них не использует хранилище устройства и ни одна не основана на вашем согласии: серверные измерения, описанные в Разделе 2.2, и фиксация активности в вашей собственной учётной записи, пока вы вошли в систему. Обе описаны в таблице правовых оснований в Разделе 3, и вы можете возразить против обработки, основанной на законном интересе, в соответствии с Разделом 8.
За пределами регионов, перечисленных выше, полная аналитика включена по умолчанию в соответствии с применимым законодательством; вы можете переключиться только на анонимную или полностью отключить необязательную аналитику через ту же ссылку Настройки cookie в любое время. Аутентифицированные пользователи (вошедшие в учётную запись Flicker) рассматриваются как давшие согласие через наши Условия обслуживания и Политику конфиденциальности при регистрации, если они явно не выбрали отключение необязательной аналитики в настройках cookie — в таком случае мы соблюдаем этот выбор.
Вы также можете блокировать или удалять cookie в своём браузере и сбрасывать мобильный рекламный идентификатор в настройках устройства. Отключение строго необходимых cookie помешает корректной работе Сервисов.
10. Конфиденциальность детей
Сервисы не предназначены и не нацелены на детей. Мы сознательно не собираем персональную информацию от:
- детей младше 13 лет (США, согласно COPPA);
- детей младше 16 лет (Европейский союз, согласно Ст. 8 GDPR — обратите внимание, что некоторые государства-члены ЕС устанавливают этот порог ниже, между 13 и 16, и мы следуем местному минимуму, где это требуется);
- несовершеннолетних младше возраста совершеннолетия в любой другой юрисдикции, где мы предоставляем Сервисы.
Если вы считаете, что мы могли собрать информацию от ребёнка ниже применимого порога, пожалуйста, свяжитесь с [email protected], и мы её удалим.
11. Сторонние ссылки и услуги
Сервисы могут ссылаться на сторонние сайты (биржи, новостные источники, страницы рыночных данных). Мы не несём ответственности за практики конфиденциальности этих сайтов — пожалуйста, прочитайте их политики перед передачей им какой-либо информации.
12. Изменения этой политики
Мы можем периодически обновлять эту Политику конфиденциальности. Когда мы это сделаем, мы:
- Опубликуем новую версию на этой странице;
- Обновим дату «Последнее обновление» вверху;
- Для существенных изменений предоставим разумное предварительное уведомление (как правило, по электронной почте или внутри приложения).
Если вы не согласны с изменениями, вам следует прекратить использование Сервисов и вы можете удалить свою учётную запись.
13. Свяжитесь с нами
По вопросам конфиденциальности или для осуществления любого из прав, описанных выше:
Email: [email protected] (используйте тему «Privacy Request» для запросов субъектов данных)
Веб: https://flicker.finance