POLITYKA PRYWATNOŚCI — CURSARIS

Ostatnia aktualizacja:

1. KIM JESTEŚMY

Aplikacja Cursaris jest tworzona przez Aleksandra Uskowa (deweloper indywidualny). Na potrzeby Ogólnego rozporządzenia o ochronie danych (RODO) jesteśmy „administratorem danych“ w odniesieniu do ograniczonych danych opisanych poniżej.

Kontakt: support@cursaris.app lub przez App Store.

2. JAKIE DANE PRZETWARZAMY

Cursaris to aplikacja działająca przede wszystkim lokalnie. Zdecydowana większość danych nigdy nie opuszcza Twojego urządzenia.

Twoje dane uwierzytelniające do giełd — klucze API są przechowywane wyłącznie w Keychain urządzenia (szyfrowanie sprzętowe). Nigdy nie mamy dostępu do Twoich kluczy.

Dane Twojego portfela — pozycje, transakcje, salda, obliczenia. Przechowywane wyłącznie na Twoim urządzeniu w SwiftData.

Adresy Twoich portfeli — jeśli dodajesz portfele on-chain, ich adresy są wysyłane do publicznych węzłów blockchain w celu odczytania sald.

Identyfikator urządzenia (token APNs) — jeśli włączysz powiadomienia w tle, anonimowy identyfikator urządzenia jest wysyłany na nasz serwer powiadomień (api.cursaris.app) w celu dostarczania alertów o zdarzeniach rynkowych. NIE łączymy tego tokenu z jakimikolwiek danymi osobowymi, danymi portfela ani danymi uwierzytelniającymi do giełd.

Twoje adresy URL webhooków — jeśli skonfigurujesz webhooki planów handlowych, adres URL oraz kontekst planu są wysyłane na wskazany przez Ciebie adres w momencie spełnienia warunków.

Dane referencyjne — aplikacja może pobierać zaktualizowane dane referencyjne (filtr Smart Money) z naszej sieci CDN. Nie przekazujemy danych osobowych, jednak Twój adres IP może być widoczny dla dostawcy hostingu (GitHub/Microsoft) w ramach standardowych połączeń HTTPS.

3. DLACZEGO PRZETWARZAMY DANE

Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — przechowywanie portfela, synchronizacja z giełdami, obliczanie PnL, powiadomienia, kopie zapasowe, widżety. Te funkcje są niezbędne do działania pobranej aplikacji.

Wyraźna zgoda (art. 6 ust. 1 lit. a RODO) — rejestracja tokenu APNs w api.cursaris.app (powiadomienia w tle), pobieranie filtra OTA (Smart Money Radar). Każda z tych funkcji wymaga Twojej wyraźnej zgody przed aktywacją.

Uzasadniony interes (art. 6 ust. 1 lit. f RODO) — walidacja adresów URL webhooków (ochrona przed SSRF), sanityzacja logów (ochrona danych uwierzytelniających), automatyczna kopia zapasowa (zapobieganie utracie danych).

4. DOKĄD TRAFIAJĄ TWOJE DANE

api.cursaris.app — nasz serwer powiadomień (wyłącznie token APNs, po wyraźnej zgodzie).

API giełd — Binance, Bitget, Bybit, OKX, MEXC, Coinbase, Gate.io, KuCoin, BingX, Kraken, Bitfinex, Deribit — zapytania z Twoim uwierzytelnieniem, inicjowane przez Ciebie. Nie jesteśmy pośrednikiem — jest to Twoja bezpośrednia relacja z giełdami.

Węzły RPC blockchain (5 sieci EVM) — infrastruktura publiczna, adresy portfeli używane do odczytu sald.

Publiczne API danych rynkowych — Binance, Deribit, Yahoo Finance, CoinGecko, Alternative.me, CoinMarketCap — publiczne zapytania bez uwierzytelniania.

oleksandruskov.github.io — aktualizacje etykiet Smart Money (plik statyczny; żadne dane użytkownika nie są wysyłane).

Apple Push Notification Service — dostarczanie powiadomień push.

Webhooki użytkownika — Twoja własna infrastruktura; dane są wysyłane wyłącznie w momencie wyzwolenia Twoich planów handlowych.

NIE sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych reklamodawcom. Aplikacja NIE korzysta z zewnętrznych SDK analitycznych.

5. JAK CHRONIMY TWOJE DANE

Klucze API: iOS Keychain (kSecAttrAccessibleWhenUnlockedThisDeviceOnly) — szyfrowanie sprzętowe.

Dane portfela: SwiftData z szyfrowaniem na poziomie urządzenia (iOS Data Protection).

Połączenia sieciowe: wszystkie połączenia używają TLS 1.2+ (HTTPS).

Logi: dane wrażliwe są sanitowane przed zapisem (klucze API, sekrety, hasła są maskowane).

Kopie zapasowe: eksport JSON nie jest szyfrowany — to Ty kontrolujesz miejsce eksportu.

6. JAK DŁUGO PRZECHOWUJEMY DANE

Dane portfela — dopóki ich nie usuniesz lub nie usuniesz aplikacji.

Migawki sald — usuwane automatycznie po 30 dniach.

Logi debugowania — bufor rotacyjny, maks. ~6 MB, automatyczna rotacja.

Automatyczne kopie zapasowe — przechowywane są 3 najnowsze, starsze są usuwane.

Token APNs na serwerze — usuwany po 90 dniach nieaktywności lub niezwłocznie po wyłączeniu powiadomień w tle.

7. TWOJE PRAWA

Niezależnie od Twojej lokalizacji, masz następujące prawa:

Dostęp — eksport wszystkich danych w Ustawienia → Dane → Eksport.

Sprostowanie — edycja dowolnej pozycji, transakcji lub portfela w aplikacji.

Usunięcie — usunięcie pojedynczych elementów, całych portfeli lub wszystkich danych.

Przenoszenie — eksport w formacie JSON odczytywalnym maszynowo.

Ograniczenie przetwarzania — wyłączenie dowolnej giełdy, portfela lub funkcji automatycznej.

Wycofanie zgody — wyłączenie powiadomień w tle lub synchronizacji w dowolnym momencie.

8. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

Cursaris zawiera funkcje automatycznego monitorowania (Plany Handlowe, System Alertów), które mogą generować powiadomienia i wywoływać webhooki na podstawie zdefiniowanych przez Ciebie reguł.

Te zautomatyzowane systemy:

  • Przetwarzają wyłącznie dane znajdujące się już na Twoim urządzeniu.
  • Wykonują wyłącznie skonfigurowane przez Ciebie działania.
  • Alerty można wyłączyć w Ustawienia → Monitoring, a wysyłkę webhooków w Ustawienia → Dane → Zarządzanie danymi → Zarządzanie zgodą; pojedynczy plan wyłącza się w samym planie.
  • NIE podejmują decyzji finansowych — powiadamiają CIEBIE, abyś sam podjął decyzję.

Masz prawo wyłączyć dowolną funkcję automatyczną w dowolnym momencie.

9. PRYWATNOŚĆ DZIECI

Aplikacja Cursaris nie jest przeznaczona dla osób poniżej 16. roku życia. Świadomie nie zbieramy danych osobowych dzieci.

10. ZMIANY POLITYKI

Możemy aktualizować niniejszą politykę. Aktualna wersja jest zawsze dostępna w aplikacji oraz na naszej stronie. Dalsze korzystanie z aplikacji po aktualizacji oznacza akceptację zmian.

11. KONTAKT

W sprawach dotyczących prywatności skontaktuj się z nami pod adresem support@cursaris.app lub przez App Store.

ZAŁĄCZNIK A: REZYDENCI UE/EOG (RODO)

Dodatkowe prawa zgodnie z art. 15–22 RODO:

  • Prawo do wniesienia skargi do organu nadzorczego (lista EROD: edpb.europa.eu).
  • Prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21).
  • Wyznaczenie IOD nie jest wymagane (przetwarzanie danych nie odbywa się na dużą skalę).
  • Przekazywanie międzynarodowe: Twoje dane pozostają na urządzeniu; token APNs jest przetwarzany zgodnie z DPA Apple.

ZAŁĄCZNIK B: REZYDENCI KALIFORNII (CCPA/CPRA)

  • Kategorie zbieranych danych osobowych: identyfikatory urządzeń (token APNs). Informacje finansowe są przetwarzane lokalnie.
  • Sprzedaż danych osobowych: NIE sprzedajemy Twoich danych osobowych.
  • Prawo do informacji: funkcja eksportu danych.
  • Prawo do usunięcia: funkcja usuwania danych.
  • Prawo do odmowy sprzedaży: nie dotyczy (sprzedaż nie ma miejsca).
  • Brak dyskryminacji: nie dyskryminujemy użytkowników korzystających z praw dotyczących prywatności.

ZAŁĄCZNIK C: REZYDENCI BRAZYLII (LGPD)

  • Podstawa prawna (art. 7): zgoda + wykonanie umowy.
  • DPO (Encarregado): kontakt przez App Store.
  • Skargi do ANPD: użytkownicy mogą składać skargi do brazylijskiego Krajowego Organu Ochrony Danych.
  • Przekazywanie międzynarodowe (art. 33): dane pozostają na urządzeniu.