Политика конфиденциальности

Эта политика объясняет, что происходит с вашими данными, когда вы пользуетесь FOQUS: сайтом foqus.pro, веб-приложением app.foqus.pro и мобильными приложениями FOQUS.

1. Кто отвечает за ваши данные

За обработку данных отвечает оператор FOQUS (дальше — «мы»). По любым вопросам о данных пишите на [email protected].

2. Какие данные мы получаем

Аккаунт

адрес почты;
если вы входите через Google или Apple — ваш идентификатор у них и почта; имя и фото мы не запрашиваем;
язык, часовой пояс, тариф и баланс в сервисе, время последнего визита;
секрет двухфакторной защиты, если вы её включили, — в зашифрованном виде;
кто вас пригласил и кого пригласили вы.

Входы в аккаунт. Для каждого входа — IP-адрес, браузер и устройство и время. Вы видите их в настройках, в разделе «Безопасность».

Подключения к биржам и брокерам

Binance, Bybit, OKX — API-ключ и секрет, для OKX также парольная фраза. Секрет и фразу храним зашифрованными.
MetaTrader 5 — логин, пароль и сервер брокера. Пароль храним зашифрованным.

Торговые данные. С подключённых счетов мы получаем позиции, сделки и исполнения, историю ордеров, стоп-лоссы и тейк-профиты, балансы и маржу, комиссии и финансирование, пополнения, выводы и переводы.

Ваши записи. Заметки и разборы сделок, оценки, теги, вложения к заметкам (фото и видео), настройки интерфейса.

Публичный профиль. Ник и аватар, если вы их задали. Метаданные загруженного аватара, например место съёмки, мы стираем.

Обращения в поддержку. Письма на [email protected] и сообщения в Telegram @foqus_help — со всем, что вы в них пишете.

Чего мы не собираем: документов, номера телефона, имени, даты рождения, данных банковских карт и точного местоположения. Пароля от аккаунта FOQUS не существует.

3. Зачем мы используем данные

Зачем	Какие данные	Основание по GDPR
Вести аккаунт и впускать вас в него	почта, входы, двухфакторная защита	договор, ст. 6(1)(b)
Собирать журнал с бирж и брокеров	подключения, торговые данные	договор, ст. 6(1)(b)
Показывать метрики, разборы и функции с ИИ	торговые данные, ваши записи	договор, ст. 6(1)(b)
Защищать сервис от взлома и злоупотреблений	IP-адреса, браузер, журналы сервера	законный интерес, ст. 6(1)(f)
Находить и исправлять ошибки	журналы сервера	законный интерес, ст. 6(1)(f)
Отвечать в поддержке	обращения	договор или законный интерес
Выполнять требования закона	то, что требует закон	обязанность по закону, ст. 6(1)(c)

Мы не продаём данные, не показываем рекламу, не строим рекламные профили и не делаем рассылок. Письма от нас — это только коды для входа и для подтверждения удаления аккаунта.

4. Функции с искусственным интеллектом

Часть функций — вопросы для разбора сделки, улучшение текста, голосовой ввод — работает на языковых моделях внешних поставщиков. Чтобы получить ответ, мы передаём им только то, что для него нужно: данные сделок и текст разборов и заметок. Почту, ключи и пароли подключений мы им не передаём, а запись голоса не храним.

5. Кому мы передаём данные

Мы передаём данные только тем, без кого сервис не работает, и только то, что нужно для их задачи:

хостинг-провайдеру, на серверах которого работает FOQUS;
сервисам, которые защищают и доставляют сайт и отправляют письма;
поставщикам языковых моделей — для функций с ИИ;
Google и Apple — если вы входите через их аккаунты;
биржам и брокерам — чтобы получать ваши торговые данные;
платёжным провайдерам — когда появится оплата. Данные карты вы вводите у провайдера, мы их не видим.

Каждый из них обязан защищать данные не хуже, чем описано в этой политике, и использовать их только для своей задачи.

Сервис загружает значки монет и компаний со сторонних серверов. Этим серверам виден ваш IP-адрес.

Если вы пришли по приглашению, пригласивший видит вашу почту в скрытом виде (первую букву и домен), дату регистрации и то, подключили ли вы счёт.

Доступ к данным внутри FOQUS есть у узкого круга людей и только для поддержки и проверки работы сервиса.

Мы раскрываем данные государственным органам, только если этого требует закон.

6. Где хранятся данные

Наши серверы находятся в Германии, в Евросоюзе. Часть поставщиков обрабатывает данные за пределами ЕС, в том числе в США. Там, где этого требует GDPR, такая передача опирается на решение Еврокомиссии о достаточной защите или на стандартные договорные условия.

7. Сколько мы храним данные

Аккаунт, подключения, журнал и записи — пока существует аккаунт. Если удалить подключение, удалятся и его данные.
Служебные данные синхронизации с биржами — от суток до 90 дней.
История входов — пока существует аккаунт.
Журналы сервера хранятся ограниченное время.
Резервные копии регулярно обновляются. Удалённые данные исчезают из них при следующем обновлении.
После удаления аккаунта у нас остаются только служебные записи о безопасности.

8. Как мы защищаем данные

Сайт, веб-приложение и приложения работают только по защищённому соединению (HTTPS).
Секреты ключей, пароли MetaTrader 5 и секрет двухфакторной защиты зашифрованы.
Подключения к биржам — только с правом чтения. Торговать и выводить средства FOQUS не умеет.
Доступ к серверам ограничен и защищён.

Ни одна защита не бывает абсолютной. Если случится утечка, которая угрожает вашим правам, мы сообщим вам, а там, где требует закон, — и надзорному органу.

9. Ваши права

Вы можете:

узнать, какие данные о вас у нас есть, и получить их копию;
исправить неточные данные;
удалить аккаунт и данные — сами в настройках («Данные» → «Удалить аккаунт») или по запросу на почту;
получить свои данные в машиночитаемом виде — пока выгрузку мы делаем по запросу;
ограничить обработку или возразить против неё;
пожаловаться в надзорный орган по защите данных в вашей стране.

Пишите на [email protected] — ответим в течение 30 дней. Чтобы убедиться, что запрос пишете вы, мы можем попросить код, который придёт на почту аккаунта.

10. Cookies и хранилище браузера

Мы используем только то, без чего сервис не работает:

cookie входа — держит вас в аккаунте до 30 дней;
короткие cookies входа через Google и Apple и двухфакторной проверки — живут до 10 минут;
cookie языка интерфейса — хранится год.

В хранилище браузера лежат данные текущего сеанса и настройки интерфейса. Рисунки на графиках хранятся только в вашем браузере. Часть данных графиков браузер кеширует и стирает при выходе из аккаунта.

Рекламных cookies и счётчиков аналитики у нас нет, поэтому баннера о cookies тоже нет.

11. Публичные ссылки и профиль

Ссылка на сделку открывается у любого, у кого она есть. Заметки, теги и балансы она не показывает, а стопы, тейки и лимитные ордера вы можете скрыть сами. Отозванная ссылка перестаёт открываться сразу.
Публичный профиль показывает ник, аватар, дату регистрации и то, когда вы были в сети. Сделки в профиле видны только по счетам, которые вы сами сделали публичными. Профиль могут показывать поисковые системы.

12. Возраст

FOQUS не предназначен для людей младше 18 лет. Если вы узнали, что ребёнок передал нам свои данные, напишите нам — мы их удалим.

13. Изменения политики

Мы можем обновлять эту политику. О существенных изменениях сообщим в сервисе или письмом не позже чем за 14 дней до того, как они вступят в силу. Дата действующей версии указана вверху страницы.

Политика опубликована на русском и английском языках. Если версии расходятся, действует английская.

14. Контакты

Почта: [email protected]
Telegram: @foqus_help