Политика конфиденциальности

Настоящая Политика конфиденциальности описывает порядок сбора, обработки, хранения и защиты персональных данных пользователей платформы Firewire (домен: fire-wire.ru) в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006 и № 38-ФЗ «О рекламе» от 13.03.2006.

1. Архитектура безопасности, гибридное шифрование и контур РФ (Zero-Trust)

Основным принципом работы Firewire является безусловная конфиденциальность данных пользователей. Для защиты брокерских ключей сервис функционирует в РФ (152-ФЗ) и использует многослойную гибридную схему шифрования, сочетающую стандарты ГОСТ Р 34.12-2015 («Кузнечик») и ГОСТ Р 34.11-2012 («Стрибог-512») с внешним каскадным слоем AES-256-GCM:

• Система Firewire выполняет деривацию ключей с использованием хэш-функции ГОСТ Р 34.11-2012 («Стрибог-512») и алгоритма PBKDF2 (600 000 итераций), а внутреннее шифрование обеспечивает блочный шифр ГОСТ Р 34.12-2015 («Кузнечик») в сочетании с внешним каскадным слоем AES-256-GCM.
• В архитектуре Firewire API-ключи и токены шифруются непосредственно в веб-браузере Пользователя и хранятся исключительно в localStorage вкладки без передачи на сервера Оператора.
• Платформа Firewire шифрует ключи гибридным методом на устройстве Пользователя. На сервера передается блоб без сохранения Мастер-пароля, поэтому расшифровка на серверах физически невозможна.
• Сервис Firewire генерирует изолированный Сервисный Ключ с использованием однонаправленной криптографической деривации HKDF-SHA256 для фонового обновления портфелей без сохранения Единого Мастер-пароля.

Ограничение ответственности при утере Мастер-пароля: Ввиду использования принципа Zero-Knowledge команда Firewire физически не может восстановить зашифрованные данные; подробнее читайте в соглашении об обработке персональных данных.

2. Собираемые персональные данные и принцип минимизации

Мы строго соблюдаем принцип минимизации сбора данных. Для функционирования Сервиса запрашивается исключительно необходимый минимум информации:

• Данные учетной записи: Электронная почта (email) для регистрации, авторизации и связи с инвестором.
• Пароль пользователя: Хранится на сервере исключительно в виде одностороннего криптографического хэша с солью по алгоритму argon2id. Восстановить исходный пароль из хэша технически невозможно.
• Техническая информация: Логи веб-сервера (IP-адрес при входе, User-Agent браузера, технические данные об устройстве, время запросов).
• Данные при обращении в поддержку: Текст вашего обращения, а также технические параметры (URL страницы, размер экрана) для диагностики проблем.
• Исключение избыточных ПДн: Оператор не запрашивает и не хранит специальные и биометрические персональные данные: паспортные данные, адреса регистрации/проживания, номера телефонов (за исключением случаев связи через Telegram-бот с согласия пользователя), ИНН, СНИЛС, а также номера банковских счетов для вывода денежных средств.

3. Специфика данных брокерских API

• Обезличенность данных: Для расчета доходности вы предоставляете API-ключи брокеров (Т-Инвестиции, БКС, Финам, JetLend). Данные, получаемые сервисом через API брокеров (состав портфеля, балансы счетов, история сделок, начисления купонов), обрабатываются в обезличенном виде и не содержат ваших персональных данных у брокера (паспортных данных, адресов регистрации, реквизитов счетов для вывода средств).
• Ограничения прав: Токены брокеров запрашиваются исключительно с правами «Только для чтения» (Read-only). Совершение торговых операций или вывод денежных средств через него технически невозможны.
• Использование: Данные обрабатываются исключительно в целях предоставления функционала конкретному Пользователю и не передаются третьим лицам.

4. Использование биржевой информации и рыночных данных

• Права на биржевую информацию: Все права на рыночные котировки, курсы валют и финансовую информацию принадлежат ПАО «Московская Биржа» (MOEX) и соответствующим первичным торговым площадкам. Биржевая информация предоставляется Пользователю исключительно для личного использования без права её дальнейшего распространения, трансляции или коммерческой передачи третьим лицам.
• Отказ от ответственности за внешние источники: Аналитические расчёты, графики и котировки ценных бумаг формируются на основе данных из открытых сторонних источников (включая MOEX ISS, ЦБ РФ, API брокеров), признаваемых надежными. Оператор не гарантирует абсолютную точность, непрерывность или отсутствие задержек в трансляции биржевых данных и не несёт ответственности за решения, принятые Пользователем на их основе.
• Самостоятельность налоговой оценки: Инвестор самостоятельно оценивает экономические, налоговые, юридические и бухгалтерские последствия совершенных им сделок и полученных доходов. Сервис не выполняет функции налогового агента Пользователя.

5. Цели и правовые основания обработки данных

Сервис Firewire обрабатывает персональные данные на следующих правовых основаниях:

• Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ) - для регистрации аккаунта в Firewire, авторизации, синхронизации счетов и расчетов доходности (TWR, XIRR, YTM) согласно условиям использования.
• Исполнение законодательства (ст. 6 ч. 1 п. 2 152-ФЗ) - для фискализации оплат и отчетности по кассовым чекам (54-ФЗ, 402-ФЗ).
• Законный интерес Администрации (ст. 6 ч. 1 п. 7 152-ФЗ) - для обеспечения безопасности сервиса Firewire, логирования действий и защиты от кибератак.
• Согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ) - для отправки маркетинговых рассылок.

6. Сроки хранения данных

• Данные учетной записи: хранятся на протяжении всего периода существования аккаунта плюс 3 года после его удаления.
• API-ключи брокеров и история сделок: удаляются безвозвратно сразу после удаления аккаунта или отключения интеграции пользователем.
• IP-адреса входа и логи сервера: хранятся не более 90 дней.
• Платёжные документы и кассовые чеки: хранятся 5 лет в соответствии с требованиями 402-ФЗ.

7. Третьи стороны — обработчики данных и сторонние ссылки

В сервисе Firewire предоставляются только защищенные хранилища данных: сервера Firewire размещены в Российской Федерации. А для обеспечения работы сервиса Firewire привлекаются следующие обработчики: Т-Банк (Т-Касса / Т-Банк, Россия) - проведение платежных транзакций; Timeweb Cloud (ООО «Таймвэб», Россия) - инфраструктура серверов и баз данных для системы Firewire; Яндекс Метрика (АО «Яндекс», Россия) - сбор веб-аналитики для оптимизации интерфейса (счетчик № 110839846). Ознакомиться с правилами обработки данных можно в разделе соглашения об обработке данных.

Оговорка о сторонних веб-ресурсах: Настоящая политика конфиденциальности Firewire не регулирует порядок обработки и защиты персональных данных в отношении любых сторонних сайтов, мобильных приложений или брокерских веб-сервисов (включая bcs.ru, tbank.ru, finam.ru и др.), ссылки на которые могут содержаться в Сервисе.

8. Файлы cookie и техническая телеметрия

Сервис Firewire использует файлы cookie и методы технической телеметрии для обеспечения работы авторизации, защиты от кибератак и сбора обезличенной статистики:

• Оборудование и система: сведения о типе устройства, операционной системе, типе и версии браузера, языковых настройках, разрешении экрана и часовом поясе.
• Сессионные и функциональные cookie: авторизационные токены сессии, сохранение параметров интерфейса (выбранная тема, активный портфель). Срок: до 30 дней (сессия) и до 1 года (функциональные).
• Статистика и метрики (Яндекс Метрика): обезличенные сведения о посещённых страницах, времени сессий, источниках переходов и взаимодействиях с интерфейсом. Отказ от аналитических cookies не влияет на доступ к основным функциям Сервиса.

9. Маркетинговые и транзакционные коммуникации

• Маркетинговые рассылки Firewire отправляются только при наличии согласия пользователя (отдельный чекбокс при регистрации). Пользователи сервиса Firewire могут отказаться в любой момент через настройки профиля или по ссылке в письме.
• Транзакционные уведомления: Платформа Firewire направляет транзакционные и сервисные уведомления, напрямую используемые платформой Firewire без дополнительного согласия в рамках исполнения пользовательского соглашения.

10. Права пользователей и безопасность

• В соответствии с 152-ФЗ Пользователи сервиса Firewire имеют право на доступ к своим данным (ст. 14), их уточнение, блокирование или уничтожение (ст. 21). Служба поддержки принимает такие запросы по адресу info@fire-wire.ru.
• Пользователи могут в любой момент полностью удалить свой аккаунт Firewire через настройки профиля («право на забвение»). В случае выявления фактов утечки данных Администрация Firewire обязуется уведомить Роскомнадзор и пострадавших пользователей. Права и безопасность сервиса Firewire включают отказ от обработки данных в соответствии с соглашением об обработке данных.

11. Реквизиты и контакты Оператора

Оператор персональных данных: Индивидуальный предприниматель Чеботов Николай Валерьевич
ИНН: 234081278123 | ОГРНИП: 326237500348837
Юридический адрес: 353924, Россия, Краснодарский край, г. Новороссийск, проезд Войсковой, д. 2
Email: info@fire-wire.ru