ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ — CURSARIS

Останнє оновлення:

1. ХТО МИ

Cursaris розроблено Олександром Усковим (індивідуальний розробник). Для цілей Загального регламенту про захист даних (GDPR) ми є «контролером даних» щодо обмеженого обсягу даних, описаних нижче.

Зв’язок: support@cursaris.app або через App Store.

2. ЯКІ ДАНІ МИ ОБРОБЛЯЄМО

Cursaris — застосунок із пріоритетом локального зберігання. Переважна більшість даних ніколи не залишає ваш пристрій.

Ваші облікові дані бірж — API-ключі зберігаються виключно у Keychain пристрою (апаратне шифрування). Ми ніколи не отримуємо доступ до ваших ключів.

Дані вашого портфеля — позиції, угоди, баланси, розрахунки. Зберігаються лише на вашому пристрої у SwiftData.

Адреси ваших гаманців — якщо ви додаєте on-chain гаманці, адреси надсилаються до публічних вузлів блокчейну для запиту балансів.

Ідентифікатор пристрою (APNs-токен) — якщо ви вмикаєте фонові сповіщення, анонімний ідентифікатор пристрою надсилається на наш сервер сповіщень (api.cursaris.app) для доставки сигналів про ринкові події. Ми НЕ пов’язуємо цей токен із будь-якими персональними даними, даними портфеля чи обліковими даними бірж.

Ваші URL вебхуків — якщо ви налаштовуєте вебхуки торгових планів, URL і контекст плану надсилаються на вказану вами адресу під час спрацювання умов.

Довідкові дані — застосунок може завантажувати оновлені довідкові дані (фільтр Smart Money) з нашого CDN. Персональні дані не передаються, однак ваша IP-адреса може бути видимою провайдеру хостингу (GitHub/Microsoft) у межах стандартних HTTPS-з’єднань.

3. ЧОМУ МИ ОБРОБЛЯЄМО ДАНІ

Виконання договору (ст. 6(1)(b) GDPR) — зберігання портфеля, синхронізація з біржами, розрахунок PnL, сповіщення, резервні копії, віджети. Ці функції необхідні для роботи застосунку, який ви завантажили.

Явна згода (ст. 6(1)(a) GDPR) — реєстрація APNs-токена на api.cursaris.app (фонові сповіщення), завантаження OTA-фільтра (Smart Money Radar). Кожна з цих функцій вимагає вашої явної згоди перед активацією.

Законний інтерес (ст. 6(1)(f) GDPR) — валідація URL вебхуків (захист від SSRF), санітизація логів (захист облікових даних), автоматичне резервне копіювання (запобігання втраті даних).

4. КУДИ НАПРАВЛЯЮТЬСЯ ВАШІ ДАНІ

api.cursaris.app — наш сервер сповіщень (лише APNs-токен, за явної згоди).

API бірж — Binance, Bitget, Bybit, OKX, MEXC, Coinbase, Gate.io, KuCoin, BingX, Kraken, Bitfinex, Deribit — запити з вашою автентифікацією, ініційовані вами. Ми не є посередником — це ваші прямі відносини з біржами.

RPC-вузли блокчейнів (5 мереж EVM) — публічна інфраструктура, адреси гаманців для запиту балансів.

Публічні API ринкових даних — Binance, Deribit, Yahoo Finance, CoinGecko, Alternative.me, CoinMarketCap — публічні запити без автентифікації.

oleksandruskov.github.io — оновлення міток Smart Money (статичний файл, жодні дані користувача не надсилаються).

Apple Push Notification Service — доставка push-сповіщень.

Користувацькі вебхуки — ваша власна інфраструктура, дані надсилаються лише під час спрацювання ваших торгових планів.

Ми НЕ продаємо, не здаємо в оренду і не передаємо ваші дані рекламодавцям. У застосунку НЕ використовуються сторонні аналітичні SDK.

5. ЯК МИ ЗАХИЩАЄМО ВАШІ ДАНІ

API-ключі: iOS Keychain (kSecAttrAccessibleWhenUnlockedThisDeviceOnly) — апаратне шифрування.

Дані портфеля: SwiftData з шифруванням на рівні пристрою (iOS Data Protection).

Мережеві з’єднання: усі підключення використовують TLS 1.2+ (HTTPS).

Логи: конфіденційні дані санітизуються перед записом (API-ключі, секрети, паролі маскуються).

Резервні копії: JSON-експорт не зашифрований — ви контролюєте місце експорту.

6. ЯК ДОВГО МИ ЗБЕРІГАЄМО ДАНІ

Дані портфеля — поки ви не видалите їх або не видалите застосунок.

Знімки балансів — автоматично видаляються через 30 днів.

Логи налагодження — ротаційний буфер, макс. ~6 МБ, автоматична ротація.

Автоматичні резервні копії — зберігаються 3 найновіші, старіші видаляються.

APNs-токен на сервері — видаляється після 90 днів неактивності або негайно під час вимкнення фонових сповіщень.

7. ВАШІ ПРАВА

Незалежно від вашого місця перебування, ви маєте такі права:

Доступ — експорт усіх даних у Налаштування → Дані → Експорт.

Виправлення — редагування будь-якої позиції, угоди або гаманця у застосунку.

Видалення — видалення окремих елементів, цілих портфелів або всіх даних.

Переносимість — експорт у машиночитному форматі JSON.

Обмеження обробки — вимкнення будь-якої біржі, гаманця або автоматичної функції.

Відкликання згоди — вимкнення фонових сповіщень або синхронізації у будь-який момент.

8. АВТОМАТИЗОВАНЕ ПРИЙНЯТТЯ РІШЕНЬ

Cursaris містить функції автоматичного моніторингу (Торгові плани, Система сповіщень), які можуть генерувати сповіщення та викликати вебхуки на основі визначених вами правил.

Ці автоматизовані системи:

  • Обробляють лише дані, що вже знаходяться на вашому пристрої.
  • Виконують лише налаштовані вами дії.
  • Сповіщення можна вимкнути у «Налаштування → Моніторинг», а надсилання вебхуків — у «Налаштування → Дані → Керування даними → Керування згодою»; окремий план вимикається в самому плані.
  • НЕ ухвалюють фінансових рішень — вони сповіщають ВАС для ухвалення рішень.

Ви маєте право вимкнути будь-яку автоматичну функцію у будь-який момент.

9. КОНФІДЕНЦІЙНІСТЬ ДІТЕЙ

Cursaris не призначений для використання особами молодше 16 років. Ми свідомо не збираємо персональних даних дітей.

10. ЗМІНИ ПОЛІТИКИ

Ми можемо оновлювати цю політику. Чинна версія завжди доступна у застосунку та на нашому сайті. Подальше використання застосунку після оновлення означає згоду зі змінами.

11. ЗВ’ЯЗОК З НАМИ

З питань конфіденційності зв’яжіться з нами за адресою support@cursaris.app або через App Store.

ДОДАТОК A: РЕЗИДЕНТИ ЄС/ЄЕЗ (GDPR)

Додаткові права згідно зі статтями 15–22 GDPR:

  • Право подати скаргу до наглядового органу (перелік EDPB: edpb.europa.eu).
  • Право заперечувати проти обробки на основі законного інтересу (ст. 21).
  • Призначення DPO не вимагається (обробка даних не у великому масштабі).
  • Міжнародні передачі: ваші дані залишаються на пристрої; APNs-токен обробляється відповідно до DPA Apple.

ДОДАТОК B: РЕЗИДЕНТИ КАЛІФОРНІЇ (CCPA/CPRA)

  • Категорії зібраної персональної інформації: ідентифікатори пристроїв (APNs-токен). Фінансова інформація обробляється локально.
  • Продаж персональної інформації: ми НЕ продаємо вашу персональну інформацію.
  • Право на інформацію: функція експорту даних.
  • Право на видалення: функція видалення даних.
  • Право на відмову від продажу: не застосовується (продаж не здійснюється).
  • Недискримінація: ми не дискримінуємо користувачів, які реалізують права на конфіденційність.

ДОДАТОК C: РЕЗИДЕНТИ БРАЗИЛІЇ (LGPD)

  • Правова підстава (ст. 7): згода + виконання договору.
  • DPO (Encarregado): зв’язок через App Store.
  • Скарги до ANPD: користувачі можуть подавати скарги до Національного органу із захисту даних Бразилії.
  • Міжнародні передачі (ст. 33): дані залишаються на пристрої.