Политика конфиденциальности

Кто отвечает за данные

Контролёр ваших персональных данных — физическое лицо — предприниматель Киров Богдан Сергеевич (Кіров Богдан Сергійович), г. Киев, Украина, запись в ЕГР Украины № 2010350000000982306 от 03.03.2026 («мы»). С любым вопросом или запросом о данных пишите на support@statwidget.com.

Что мы собираем

• Данные аккаунта: адрес email, зашифрованный (хешированный) пароль или идентификатор аккаунта Google, если вы входите через Google, выбранный язык.
• То, что вы вводите: чек-листы и стратегии, ответы о готовности к дню, сделки, цены, заметки, теги, оценки, описания эмоций и скриншоты, которые вы загружаете.
• Настройки: единицы, депозит и риск, лимиты и другие параметры кабинета.
• Технические данные: IP-адрес, сведения о браузере и устройстве, время действий и журналы ошибок, возникающие при использовании Сервиса.
• Обратная связь: сообщения, которые вы отправляете из кабинета или виджета, а также раздел, в котором вы были, версия приложения и система.
• Заявки с сайта: имя, email, телефон (если укажете) и комментарий из формы заявки для менторов и школ, а также IP-адрес, с которого отправлена заявка.
• Партнёрская программа: если вы пришли по ссылке или промокоду партнёра (ментора или школы) — какой это партнёр, ссылка или промокод, и IP-адрес в этот момент. Если вы партнёр — адрес кошелька для выплат и история начислений и выплат.
• Статистика посещений, только если вы разрешили аналитику в баннере cookie: страницы сайта, входа и оплаты, которые вы открываете, откуда вы пришли, примерное местоположение (страна и город), устройство и браузер — под случайным идентификатором, который ставит Google Analytics.

Мы не подключаемся к вашим брокерским или торговым счетам и не собираем номера платёжных карт.

Зачем мы их используем

• Чтобы предоставлять Сервис: создать аккаунт, синхронизировать виджет с кабинетом, показывать вашу статистику (исполнение договора, ст. 6(1)(b) GDPR).
• Чтобы Сервис был безопасным и работал: предотвращать злоупотребления, разбираться с ошибками, хранить резервные копии (законные интересы, ст. 6(1)(f)).
• Чтобы отправлять служебные письма: подтверждение email, восстановление пароля, важные изменения в Сервисе (исполнение договора).
• Чтобы выполнять требования закона, например учёт, когда заработают платные тарифы (ст. 6(1)(c)).
• Чтобы отвечать на сообщения обратной связи и заявки с сайта и обсуждать условия сотрудничества (шаги до заключения договора и законные интересы, ст. 6(1)(b) и (f)). IP-адрес заявки нужен только для защиты формы от спама.
• Для работы партнёрской программы: засчитать вас партнёру, который вас привёл, и дать скидку ученика (исполнение договора и законные интересы, ст. 6(1)(b) и (f) GDPR). Партнёр видит ваше имя, замаскированную почту (вроде i•••@gmail.com), статус подписки и начисления с ваших оплат — и никогда ваш журнал, сделки или чек-листы. IP-адрес нужен только, чтобы заметить регистрации самого партнёра.
• Чтобы понимать, как пользуются сайтом и что улучшать, с помощью Google Analytics — только с вашего согласия (ст. 6(1)(a)). Отозвать его можно в любой момент через «Настройки cookie» внизу сайта.

Мы не продаём ваши данные, не используем их для рекламы и не показываем ваш журнал никому, кого вы не пригласили (например, ментору, которого вы подключили в Настройках → Менторы; он видит только то, что вы разрешили).

Где хранятся данные

• Supabase (база данных, вход, хранилище файлов) — серверы во Франкфурте, Германия (ЕС).
• Vercel (хостинг сайта и приложения) — глобальная сеть серверов.
• Resend (доставка служебных писем).
• Paddle (оплата и счета, когда заработают платные тарифы) — продавец по вашей покупке; данные карты вы вводите напрямую в Paddle, мы их не видим.
• Google — только если вы выбираете «Продолжить с Google».
• Google Analytics (Google Ireland Limited) — статистика посещений сайта, страниц входа и оплаты, только с вашего согласия; в кабинете не работает.
• Cloudflare Turnstile — проверяет, что форму регистрации заполняет человек, а не бот; видит браузер и IP-адрес посетителя в этот момент.

Эти поставщики обрабатывают данные по нашим инструкциям на основании договоров об обработке данных. Если данные передаются за пределы ЕС/ЕЭЗ, передача опирается на Стандартные договорные положения ЕС или рамку EU–US Data Privacy Framework.

Сколько мы храним данные

Мы храним данные, пока ваш аккаунт активен. Когда вы удаляете аккаунт, данные сразу исчезают из рабочей базы и в течение 30 дней — из резервных копий; вместе с аккаунтом удаляются и ваши сообщения обратной связи. Журнал действий в аккаунте (регистрация, входы, IP-адрес, браузер и устройство, события подписки, количество записей по дням — без их содержимого) хранится 18 месяцев, журнал ошибок — 90 дней после последнего повтора. Заявки с сайта хранятся до 24 месяцев, IP-адрес из заявки — 90 дней. Привязка к партнёру хранится, пока существует аккаунт, её IP-адрес — 90 дней. Начисления партнёра хранятся, пока существует партнёрский аккаунт; записи о выплатах (сумма, адрес кошелька, транзакция и почта партнёра) — столько, сколько требует учёт, в том числе после удаления аккаунта; число переходов по ссылке (без персональных данных) — 18 месяцев. Аккаунт, у которого почту так и не подтвердили, удаляется через 7 дней. Google Analytics хранит статистику посещений 14 месяцев.

Ваши права

Вы можете в любой момент получить, исправить, выгрузить (CSV или Excel из кабинета) или удалить свои данные, возразить против обработки или ограничить её. Также можно пожаловаться в орган по защите данных. Чтобы воспользоваться любым правом, напишите на support@statwidget.com — мы отвечаем в течение 30 дней.

Безопасность

Данные шифруются при передаче (HTTPS) и при хранении. Каждая запись привязана к владельцу, и база отказывает в доступе к чужим записям. Пароли хранятся только в виде хешей. Идеально защищённых систем не бывает; если утечка затронет вас, мы сообщим без лишних задержек.

Cookie

Мы используем cookie, без которых Сервис не работает (сеанс входа, выбранный язык, ваш выбор cookie); если вы открыли ссылку партнёра — cookie с кодом этого партнёра на 60 дней, чтобы до вас дошла скидка; а cookie Google Analytics — только если вы их разрешили. Подробности — в Политике cookie.

Возраст

Сервис предназначен для людей от 18 лет. Мы сознательно не собираем данные несовершеннолетних.

Изменения

Если мы существенно изменим эту политику, мы сообщим вам письмом или в кабинете до того, как изменения вступят в силу.