Политика конфиденциальности
Настоящая Политика конфиденциальности описывает, как Firewire («мы», «наш» или «сервис») собирает, использует, хранит и защищает информацию пользователей при использовании веб-сайта и услуг Firewire (целевой домен: fire-wire.ru).
1. Принцип безопасности и шифрования данных
Основным принципом работы Firewire является конфиденциальность ваших финансовых данных. Мы разработали систему на основе архитектуры безопасного локального шифрования:
- Локальное шифрование ключей: Ваши API-токены и API-ключи брокеров шифруются непосредственно в веб-браузере на вашем компьютере до отправки в базу данных. Для шифрования используется алгоритм PBKDF2 (600 000 итераций для извлечения ключа) и стандарт AES-GCM-256 с индивидуальным вектором инициализации (IV).
- Безопасная временная расшифровка: Ваш мастер-пароль используется для локального шифрования данных. Сервер осуществляет временную расшифровку токена брокера исключительно в оперативной памяти для выполнения запросов к брокерскому API в ходе синхронизации. Все ключи и токены при хранении на сервере защищены конвертным шифрованием (Envelope Encryption).
2. Собираемая информация
Мы минимизируем объем собираемой информации. Для работы сервиса запрашиваются следующие данные:
- Данные учетной записи: Электронная почта (email) для регистрации, подтверждения аккаунта и входа.
- Пароль пользователя: Хранится на сервере исключительно в виде одностороннего криптографического хэша с солью, сгенерированного по алгоритму
argon2id. Восстановить исходный пароль из хэша технически невозможно. - Финансовые данные: Зашифрованные ключи API брокера, история сделок и позиции портфеля. История сделок и балансы обрабатываются для построения аналитических графиков и расчетов.
- Техническая информация: Логи веб-сервера (IP-адрес, тип браузера, время запросов). Эти данные используются исключительно для мониторинга стабильности системы и защиты от DoS-атак.
- Данные веб-аналитики: Обезличенные сведения об использовании сайта (файлы cookie, действия на страницах), собираемые сервисом Яндекс Метрика. Подробнее — в разделе 5.
3. Цели обработки данных
Мы используем собираемые данные исключительно в следующих целях:
- Предоставление доступа к функциям сервиса, авторизация пользователя.
- Расчет показателей доходности (TWR, XIRR, YTM), построение календаря предстоящих выплат по облигациям и акциям.
- Обеспечение безопасности вашей учетной записи.
- Связь с вами для отправки важных уведомлений или ответов на ваши запросы в службу поддержки.
4. Передача данных третьим лицам
Мы никогда не продаем, не обмениваем и не передаем ваши личные или финансовые данные третьим лицам для маркетинговых или рекламных целей. Для обработки платежей и подписок используется сертифицированный платежный шлюз CloudPayments. Данные о платежах (номер карты, имя владельца, срок действия и CVC/CVV) передаются в CloudPayments в зашифрованном виде по протоколу PCI DSS и не хранятся на наших серверах. Для сбора обезличенной статистики посещаемости используется сервис Яндекс Метрика (ООО «ЯНДЕКС») — см. раздел 5. В иных случаях передача данных возможна только в соответствии с законодательством РФ (ФЗ-152) или применимыми международными стандартами (GDPR), по официальному запросу судебных органов.
5. Файлы cookie и веб-аналитика (Яндекс Метрика)
Для анализа посещаемости и улучшения сайта мы используем сервис веб-аналитики Яндекс Метрика (оператор — ООО «ЯНДЕКС», Россия, 119021, г. Москва, ул. Льва Толстого, д. 16, счётчик № 110839846). Сервис устанавливает файлы cookie и собирает обезличенные данные о поведении посетителей.
- Что собирается: IP-адрес, тип и версия браузера и операционной системы, тип устройства и разрешение экрана, приблизительное местоположение, источник перехода (реферер, рекламные UTM-метки), язык, просмотренные страницы, клики и другие действия на сайте.
- Вебвизор: включена технология «Вебвизор», записывающая обезличенные действия на странице (движения курсора, прокрутку, клики, порядок просмотра) для анализа удобства интерфейса. Содержимое полей ввода при этом маскируется и не записывается.
- Цели: измерение аудитории, анализ поведения, улучшение сайта, ретаргетинг и ремаркетинг.
- Передача и обработка: данные обрабатываются на стороне ООО «ЯНДЕКС» в соответствии с Политикой конфиденциальности Яндекса и Условиями использования Яндекс Метрики.
- Как отказаться: вы можете отключить cookie в настройках браузера, установить блокировщик Яндекс Метрики или расширение блокировки трекеров. Отказ не влияет на доступ к основным функциям сайта.
Правовым основанием обработки является ваше согласие, которое вы предоставляете, продолжая пользоваться сайтом после уведомления в баннере о cookie. Согласие можно отозвать, прекратив использование сайта и очистив cookie в браузере.
6. Права пользователей
Вы имеете полное право в любой момент запросить выгрузку всех ваших персональных данных, хранящихся на сервере, либо потребовать их полного и безвозвратного удаления («право на забвение»). Для этого вы можете воспользоваться кнопкой удаления аккаунта в настройках профиля или написать нам по адресу: info@fire-wire.ru.