1Хто ми та сфера дії
Контролером ваших персональних даних є Ihor Porada — оператор застосунку Polarly (iOS, Android) та вебсайту polarly.app (далі — «Сервіс»). Ця Політика поширюється на дані, які ми обробляємо, коли ви користуєтеся Сервісом.
2Які дані ми збираємо
| Категорія | Що саме | Звідки |
|---|---|---|
| Дані облікового запису | З Google Sign-In або Sign in with Apple, коли ви входите | |
| Дані використання | Ваш Watchlist — обрані монети для відстеження | Ваші дії в застосунку |
| Дані портфеля | Транзакції, які ви вносите вручну: монета, кількість, ціна, комісія, дата, місце зберігання, нотатки — та розраховані на їх основі позиції | Ваші дії в застосунку |
| Підписки на нагадування | Події (наприклад, старт лаунчпулу чи розблокування токенів), про які ви попросили нагадати | Ваші дії в застосунку |
| Токен сповіщень | Push-токен пристрою (Firebase Cloud Messaging) | Пристрій, коли ви дозволяєте сповіщення |
| Технічні дані | IP-адреса, тип і модель пристрою, ОС, версія застосунку, дата й час запитів | Автоматично, у журналах сервера |
| Аналітика переходів | Факт переходу за партнерським посиланням (без вмісту дій на біржі) | Ваш перехід за посиланням у застосунку |
E-mail надає постачальник входу (Google або Apple) на підставі вашого дозволу. Пароль у Сервісі ми не зберігаємо: для входу використовуються зовнішні постачальники автентифікації.
3Чого ми не збираємо
5Push-сповіщення
Сповіщення доставляються через Firebase Cloud Messaging (сервіс Google). Для цього ми зберігаємо push-токен вашого пристрою. Ви можете будь-коли відкликати згоду, вимкнувши сповіщення в налаштуваннях застосунку або пристрою.
6Кому ми передаємо дані
Ми не продаємо персональні дані. Ми залучаємо обмежене коло постачальників та можемо передавати дані у визначених законом випадках:
| Отримувач | Призначення |
|---|---|
| Google (Firebase / Google Sign-In) | Автентифікація та доставка push-сповіщень |
| Apple (Sign in with Apple) | Автентифікація |
| Постачальник хостингу (сервери в ЄС) | Розміщення та обробка даних Сервісу |
| Постачальники ринкових даних | Джерело цін і характеристик монет; передаються технічні запити, а не ваші персональні дані |
| Біржі-партнери | Лише коли ви самостійно переходите за посиланням; далі діє політика відповідної біржі |
| Державні органи | На підставі правомірної вимоги |
7Партнерські посилання та аналітика переходів
Коли ви переходите на біржу за посиланням у застосунку, ми фіксуємо сам факт переходу для внутрішньої статистики (наскільки користувачі взаємодіють із продуктами). Ми не відстежуємо ваші подальші дії на біржі. Під час видалення облікового запису звʼязок цих записів із вами знеособлюється.
8Файли cookie та подібні технології
Мобільний застосунок практично не використовує файли cookie. На вебсайті polarly.app можуть застосовуватися технічні файли, необхідні для його роботи. Налаштування cookie ви можете контролювати у вашому браузері.
9Строки зберігання
Дані облікового запису ми зберігаємо, доки запис активний. Технічні журнали зберігаються обмежений строк, необхідний для безпеки та діагностики. Після видалення облікового запису ми видаляємо або знеособлюємо повʼязані з вами дані, окрім випадків, коли збереження вимагається законом (наприклад, для вирішення спорів чи виконання правових обовʼязків).
10Безпека
Ми застосовуємо технічні й організаційні заходи захисту: автентифікацію через непрозорі токени доступу (а не паролі, що зберігаються в застосунку), шифрування зʼєднання (HTTPS/TLS), розміщення даних на серверах у ЄС та обмеження доступу до них. Жоден метод передачі чи зберігання не є абсолютно безпечним, тож ми не можемо гарантувати абсолютну захищеність.
11Ваші права
Відповідно до застосовного законодавства ви маєте право:
- отримати доступ до своїх даних і їх копію;
- виправити неточні чи неповні дані;
- видалити дані («право бути забутим»);
- обмежити обробку або заперечити проти неї;
- отримати дані у структурованому форматі (переносимість);
- відкликати раніше надану згоду;
- подати скаргу до Уповноваженого Верховної Ради України з прав людини або іншого компетентного органу.
Щоб скористатися правами, напишіть на support@polarly.app.
12Як видалити обліковий запис і дані
Видалити обліковий запис можна безпосередньо в застосунку: Профіль → Акаунт → «Видалити акаунт». Запит позначає обліковий запис на видалення з можливістю відновлення протягом 30 днів. Одразу після запиту ми видаляємо e-mail, push-токен і токени доступу та відвʼязуємо від вас аналітику переходів. Watchlist і дані портфеля зберігаються протягом 30-денного вікна, щоб ви могли відновити обліковий запис, увійшовши знову; після завершення вікна всі повʼязані дані видаляються безповоротно. Копії в системних резервних копіях остаточно видаляються в межах приблизно 35 днів ротації. Можна також надіслати запит на support@polarly.app. Докладніше — на сторінці Видалення облікового запису.
13Діти
Сервіс призначений для осіб віком від 18 років. Ми свідомо не збираємо персональних даних осіб, які не досягли цього віку. Якщо ви вважаєте, що дитина надала нам свої дані, повідомте нас — ми їх видалимо.
14Міжнародна передача даних
Наші сервери та частина постачальників розміщені в Європейському Союзі. Окремі постачальники (зокрема Google та Apple) можуть обробляти дані за межами України чи ЄС із застосуванням належних правових гарантій захисту.
15Зміни до цієї Політики
Ми можемо час від часу оновлювати цю Політику. Чинна редакція позначається датою вгорі сторінки. Про суттєві зміни ми, за можливості, повідомимо у Сервісі.
16Контакти
З питань конфіденційності звертайтеся до контролера даних: Ihor Porada, e-mail: support@polarly.app.
Див. також Умови використання.
↑ Догори