Политика конфиденциальности

Коротко

Allown показывает всё, во что вы вложены, в одном месте. Для этого он хранит ваш портфель — и только для вас.

• Мы используем ваши данные, чтобы Allown работал для вас, и ни для чего больше.
• Мы не продаём данные, не показываем рекламу и ничего не передаём рекламодателям.
• Ключи брокеров и бирж должны быть только для чтения и хранятся зашифрованными.
• Аналитика считает посещения; cookie она ставит только с вашего согласия и никогда не видит ваших сумм, позиций и названий счетов.
• Удаление аккаунта в настройках сразу удаляет всё.

Кто мы

Allown (allown.app и приложение на my.allown.app) определяет, как используются эти данные, и отвечает за них — на языке законов о защите данных это «оператор» (controller). По любому вопросу с этой страницы пишите на support@allown.app.

Что мы храним и зачем

Только то, без чего Allown не работает:

• Ваш аккаунт: имя, email, язык и валюта итогов — чтобы вы могли войти и приложение было удобным для вас. Пароль хранится только в виде необратимого хеша; прочитать его не может никто.
• Ваш портфель: счета, позиции и операции, которые вы добавили или импортировали, заметки, ценовые уведомления, целевые доли, учебные счета и интеграции, о которых вы нас попросили, — чтобы Allown мог их показывать и считать.
• Подключения: API-ключи только для чтения, которые вы дали брокеру или бирже (зашифрованы, см. ниже), публичные адреса кошельков, за которыми вы следите, и история, которую они приносят. Загруженные выписки и CSV-файлы читаются один раз для импорта; сами файлы не хранятся.
• Где вы вошли: для каждого входа — браузер и система, IP-адрес и время последнего использования. Они видны в настройках, чтобы вы могли выйти на незнакомом устройстве. Попытки входа недолго считаются по IP-адресу, чтобы мешать подбору паролей.
• Telegram, если вы его подключили: ID чата, чтобы бот присылал уведомления и сводки, о которых вы просили.
• Друзья, если вы ими пользуетесь: с кем вы дружите, ваши группы и то, чем вы решили делиться.
• Технические записи: когда что-то ломается — короткая запись о том, что сломалось, с номером для поиска, чтобы это исправить. Замеры скорости хранятся только в сумме, никогда по людям.

Вход через Google

Если вы выбираете «Продолжить с Google» или подключаете Google в настройках, Google сообщает нам ваше имя, email, фото профиля и ID вашего аккаунта Google. Мы используем их только чтобы создать аккаунт и впустить вас. Google также выдаёт токены входа — они хранятся с вашим аккаунтом и ни для чего другого не используются; доступа к Gmail, Диску, контактам и чему-либо ещё в аккаунте Google мы не просим.

Использование Allown информации, полученной через API Google, соответствует Политике в отношении пользовательских данных сервисов Google API (Google API Services User Data Policy), включая требования ограниченного использования (Limited Use). Отключение Google в настройках или удаление аккаунта удаляет всё это.

Cookie и аналитика

Allown ставит только нужные cookie и, если вы разрешите, cookie аналитики:

• Вход: cookie, благодаря которому вы остаётесь в аккаунте на этом устройстве.
• Ваш язык (allown-locale) и отметка о том, что вы вошли (allown_signed_in), чтобы allown.app предлагал «Открыть мой портфель». Отметка ничего не говорит о том, кто вы.
• Ваш выбор об аналитике (allown-consent), чтобы спрашивать один раз.
• Google Analytics (_ga) — только после вашего согласия. Он считает посещения и страницы, чтобы мы видели, чем пользуются. Пока вы не согласились, cookie аналитики не ставятся, а Google получает лишь анонимный сигнал о просмотре страницы. Внутри приложения адреса страниц сокращаются до вида страницы («страница счёта»), так что названия счетов, тикеры и суммы туда не попадают. Рекламные функции всегда выключены.

Если вы передумали насчёт cookie

Нажмите Настройки cookie внизу allown.app в любой момент. Отказ позже удаляет и уже поставленные cookie аналитики. Ещё браузер хранит на вашем устройстве несколько настроек отображения (например, скрыты ли суммы и недавние поиски); они никуда не отправляются.

Кто ещё что-либо видит

Только сервисы, на которых работает Allown, и только то, что нужно каждому из них:

• Hetzner Online (Германия) — серверы и база данных. Ваши данные хранятся в ЕС.
• Google — вход через Google и аналитика, как описано выше.
• Ваши брокеры и биржи (например, Interactive Brokers, Binance и Bybit) получают наши запросы с вашими ключами только для чтения и присылают балансы и историю.
• Публичные блокчейн-сервисы (mempool.space, Blockscout, TronGrid) получают адреса кошельков, за которыми вы следите, чтобы прочитать их публичные балансы и историю.
• Источники рыночных данных (например, Yahoo Finance и Binance) получают только названия инструментов для оценки — ничего о вас.
• Telegram доставляет сообщения, которые вы попросили у бота.
• Ваши друзья видят только то, чем вы решили делиться, в процентах, никогда не суммы.

Чего мы никогда не делаем

Мы не продаём и не сдаём ваши данные, не используем их для рекламы и не передаём никому, кроме перечисленных выше. Властям мы передаём данные только когда этого требует закон. Некоторые из сервисов выше, например Google, могут обрабатывать данные за пределами ЕС — по своим правовым гарантиям (например, EU–US Data Privacy Framework и стандартным договорным условиям).

Как данные защищены

Все соединения идут по HTTPS. API-ключи зашифрованы AES-256-GCM и расшифровываются только в памяти на время синхронизации. Пароли хешируются, а вход можно защитить вторым фактором через приложение-аутентификатор. Каждый запрос проверяется на то, что он ваш, прежде чем что-то прочитать или изменить. Доступ к серверам есть только у оператора Allown — по ключу, не по паролю.

Как долго мы храним данные

Всё хранится, пока у вас есть аккаунт. Когда вы удаляете его в настройках, аккаунт, портфель, подключения, ключи, заметки и уведомления удаляются сразу. Ночные резервные копии базы хранятся 14 дней и затем перезаписываются, так что из них удалённый аккаунт исчезает в течение двух недель. Сеансы входа истекают сами; технические записи хранятся недолго.

Ваши права

Вы можете смотреть и исправлять свои данные в приложении и удалить аккаунт в настройках. Ещё можно написать нам на support@allown.app и попросить копию ваших данных, исправить или удалить что-то или прекратить определённое использование. Мы отвечаем в течение месяца. Согласие на аналитику можно отозвать в любой момент в настройках cookie. Если вы считаете, что мы обошлись с вашими данными неправильно, вы также можете пожаловаться в орган по защите данных там, где вы живёте.

Правовые основания

Для людей в ЕС, Великобритании и там, где действуют похожие законы: аккаунт, портфель и подключения мы обрабатываем, чтобы предоставлять сервис, на который вы зарегистрировались (договор); cookie аналитики — только с вашего согласия; записи о входах, лимиты попыток и журналы ошибок — в нашем законном интересе сохранять Allown безопасным и работающим. Если закон требует что-то хранить или раскрыть, основанием служит эта обязанность.

Дети

Allown не предназначен для людей младше 16 лет, и мы сознательно не храним данные о них. Если вы считаете, что аккаунт создал ребёнок, напишите нам — мы его удалим.

Изменения этой политики

Когда Allown начинает обращаться с данными иначе, сначала меняется эта страница, и дата вверху сдвигается. О важных изменениях мы также пишем в разделе «Что нового».