Політика конфіденційності

Що ми збираємо

• Дані акаунта: email, ім'я, яке ви вказали, пароль (зберігається лише як хеш із сіллю), мова та налаштування вигляду. Якщо ви входите через Google, ми отримуємо від Google ваш email та ім'я.
• Інвестиційний профіль: мандат, толерантність до ризику, горизонт і бенчмарк, які ви обрали в Налаштуваннях.
• Дані брокерської виписки: коли ви завантажуєте виписку Interactive Brokers, ми зберігаємо розібраний результат — позиції, залишки коштів, угоди, дивіденди та комісії. Це включає номер рахунку IBKR і псевдонім рахунку або ім'я власника, надруковані у виписці.
• Результати аналізу: аналітика, AI-інсайти та плани поповнення, створені для вашого портфеля.
• Платіжні записи: ваш план, статус підписки, дати й суми платежів, використаний промокод (якщо був) і референс платежу від платіжного провайдера. Номер вашої картки ми ніколи не бачимо й не зберігаємо.
• Відгуки, які ви надсилаєте, разом з екраном, з якого їх надіслано.
• Налаштування листів: чи отримуєте ви поради й пропозиції, а також які наші листи вам надсилали і коли.
• Записи безпеки й аудиту: входи, зміни акаунта й оплати, з IP-адресою та типом браузера, з яких їх зроблено.
• Безкоштовна перевірка без акаунта: коли ви перевіряєте виписку на сторінці безкоштовної перевірки без входу, ми обробляємо її так само, але без акаунта й без жодного AI-провайдера. Перед збереженням розібраного результату ми видаляємо з нього номер рахунку IBKR, псевдонім рахунку або ім'я власника та описи поповнень і виведень. Доступ до результату можливий лише за випадковим ключем, що зберігається у вашому браузері. Вашу IP-адресу ми використовуємо лише для обмеження кількості перевірок — у лічильнику, який забуває її протягом 24 годин.

Чого ми не зберігаємо

Сам файл виписки — зокрема надісланий на безкоштовну перевірку без акаунта — зберігається в тимчасовому сховищі щонайбільше 10 хвилин, поки його розбирають, і потім видаляється. Зберігаються лише розібрані дані, описані вище.

Ми не просимо й ніколи не отримуємо логін до вашого брокера чи будь-який дозвіл на торгівлю. Сервіс працює лише на читання.

Навіщо ми їх використовуємо

• Щоб надавати сервіс: розібрати виписку, порахувати аналітику й показати її вам.
• Щоб створювати AI-інсайти для кожного портфеля, який ви завантажуєте (це починається автоматично, щойно аналіз готовий, якщо ви увійшли в акаунт), і плани, які ви запитуєте.
• Щоб приймати оплату й керувати підпискою.
• Щоб підтримувати безпеку сервісу, розслідувати зловживання й виправляти збої.
• Щоб відповідати на ваші звернення та відгуки.
• Щоб надсилати вам листи про користування сервісом: привітання, поради для початку роботи, повідомлення, коли аналіз готовий, щомісячне нагадування перевірити портфель і зрідка пропозиції платних тарифів. Ці листи можна вимкнути в налаштуваннях або за посиланням «відписатися» в будь-якому з них. Листи, без яких акаунт не працює, — коди підтвердження, скидання пароля, повідомлення про оплату — це не зачіпає.

Правові підстави — виконання договору з вами, наш законний інтерес у безпечній і надійній роботі сервісу та в тому, щоб розповідати вам про сервіс, на який ви зареєструвалися (заперечити можна будь-коли, відписавшись), і виконання вимог бухгалтерського й податкового законодавства щодо платіжних записів. Ми не продаємо ваші дані й не використовуємо їх для реклами.

Хто ще їх обробляє

Кожен провайдер отримує лише те, що потрібно для його роботи:

• Hetzner Online (Німеччина) — хостинг серверів і бази даних.
• Anthropic — отримує показники портфеля (позиції, ваги, секторні й ризикові показники, ваш мандат), щоб створювати AI-інсайти та плани. Він не отримує ваш email, ім'я чи номер рахунку.
• Постачальники ринкових даних (EODHD, Yahoo Finance, SEC EDGAR) — отримують лише тікери, щоб завантажити ціни та фінансову звітність компаній.
• WayForPay (Україна) — обробляє оплату карткою. Дані картки ви вводите на сторінці WayForPay, а не на нашій.
• Google — лише якщо ви обрали вхід через Google.
• Resend (Resend, Inc., США; надсилання з регіону ЄС) — доставляє наші листи: коди підтвердження, скидання пароля і, якщо ви не відписалися, листи про продукт.
• Plausible Analytics (ЄС) — рахує перегляди сторінок і кілька подій у продукті без cookie та без збору персональних даних.

Cookie та локальне сховище

Ми використовуємо один cookie сесії, щоб ви залишались у системі, і один захисний cookie проти міжсайтових запитів у формах. Локальне сховище браузера пам'ятає вашу мову й тему, а після безкоштовної перевірки — ключ до її результату, доки ви його не збережете або він не втратить чинність. Рекламних чи трекінгових cookie немає, тому немає й банера cookie.

Скільки ми їх зберігаємо

• Дані акаунта, портфеля й аналізу — поки існує акаунт, включно з попередніми завантаженнями, якщо ви не обрали їх замінити.
• Коли ви просите видалити акаунт, ми видаляємо дані акаунта й портфеля протягом 30 днів.
• Платіжні записи — стільки, скільки вимагає бухгалтерське й податкове законодавство, навіть після видалення акаунта.
• Сесії входу завершуються через 7 днів.
• Безкоштовна перевірка без акаунта: незбережений результат видаляється протягом 24 годин. Якщо ви створите акаунт і збережете його, він стає даними портфеля вашого акаунта й зберігається, як описано вище.

Ваші права

Ви можете попросити копію своїх даних, виправити їх, видалити, обмежити обробку чи заперечити проти неї або отримати їх у переносному форматі. Напишіть на support@apulseai.com з email вашого акаунта — ми відповімо протягом 30 днів. Ви також можете звернутися до органу захисту даних; в Україні це Уповноважений Верховної Ради України з прав людини.

Безпека

Трафік шифрується через HTTPS, паролі хешуються, доступ до продакшн-систем має лише оператор. Жодна система не є ідеально захищеною; якщо ми дізнаємося про витік, що стосується ваших даних, ми повідомимо вас без зайвої затримки.

Діти

Сервіс призначений для дорослих. Не користуйтеся ним, якщо вам менше 18 років.

Зміни та контакти

Якщо ми суттєво змінимо цю політику, ми повідомимо вас email-листом або в застосунку до того, як зміни наберуть чинності.

Питання: support@apulseai.com.