Політика конфіденційності

Коротко

Allown показує все, у що ви вкладені, в одному місці. Для цього він зберігає ваш портфель — і лише для вас.

• Ми використовуємо ваші дані, щоб Allown працював для вас, і ні для чого більше.
• Ми не продаємо дані, не показуємо рекламу й нічого не передаємо рекламодавцям.
• Ключі брокерів і бірж мають бути лише для читання й зберігаються зашифрованими.
• Аналітика рахує відвідування; cookie вона ставить лише з вашої згоди й ніколи не бачить ваших сум, позицій і назв рахунків.
• Видалення акаунта в налаштуваннях одразу видаляє все.

Хто ми

Allown (allown.app і застосунок на my.allown.app) визначає, як використовуються ці дані, і відповідає за них — мовою законів про захист даних це «контролер» (controller). З будь-якого питання з цієї сторінки пишіть на support@allown.app.

Що ми зберігаємо й навіщо

Лише те, без чого Allown не працює:

• Ваш акаунт: ім’я, email, мова й валюта підсумків — щоб ви могли увійти, а застосунок був зручним для вас. Пароль зберігається лише як незворотний хеш; прочитати його не може ніхто.
• Ваш портфель: рахунки, позиції й операції, які ви додали чи імпортували, нотатки, цінові сповіщення, цільові частки, навчальні рахунки й інтеграції, про які ви нас попросили, — щоб Allown міг їх показувати й рахувати.
• Підключення: API-ключі лише для читання, які ви дали брокеру чи біржі (зашифровані, див. нижче), публічні адреси гаманців, за якими ви стежите, та історія, яку вони приносять. Завантажені виписки й CSV-файли читаються один раз для імпорту; самі файли не зберігаються.
• Де ви ввійшли: для кожного входу — браузер і система, IP-адреса та час останнього використання. Вони видні в налаштуваннях, щоб ви могли вийти на незнайомому пристрої. Спроби входу недовго рахуються за IP-адресою, щоб заважати підбору паролів.
• Telegram, якщо ви його підключили: ID чату, щоб бот надсилав сповіщення й зведення, про які ви просили.
• Друзі, якщо ви ними користуєтеся: з ким ви дружите, ваші групи й те, чим ви вирішили ділитися.
• Технічні записи: коли щось ламається — короткий запис про те, що зламалося, з номером для пошуку, щоб це виправити. Заміри швидкості зберігаються лише в сумі, ніколи за людьми.

Вхід через Google

Якщо ви обираєте «Продовжити з Google» або підключаєте Google у налаштуваннях, Google повідомляє нам ваше ім’я, email, фото профілю та ID вашого акаунта Google. Ми використовуємо їх лише щоб створити акаунт і впустити вас. Google також видає токени входу — вони зберігаються з вашим акаунтом і ні для чого іншого не використовуються; доступу до Gmail, Диска, контактів чи будь-чого ще в акаунті Google ми не просимо.

Використання Allown інформації, отриманої через API Google, відповідає Політиці щодо даних користувачів сервісів Google API (Google API Services User Data Policy), зокрема вимогам обмеженого використання (Limited Use). Відключення Google у налаштуваннях або видалення акаунта видаляє все це.

Cookie та аналітика

Allown ставить лише потрібні cookie і, якщо ви дозволите, cookie аналітики:

• Вхід: cookie, завдяки якому ви залишаєтеся в акаунті на цьому пристрої.
• Ваша мова (allown-locale) і позначка, що ви ввійшли (allown_signed_in), щоб allown.app пропонував «Відкрити мій портфель». Позначка нічого не каже про те, хто ви.
• Ваш вибір щодо аналітики (allown-consent), щоб питати один раз.
• Google Analytics (_ga) — лише після вашої згоди. Він рахує відвідування й сторінки, щоб ми бачили, чим користуються. Доки ви не погодилися, cookie аналітики не ставляться, а Google отримує лише анонімний сигнал про перегляд сторінки. Усередині застосунку адреси сторінок скорочуються до виду сторінки («сторінка рахунку»), тож назви рахунків, тикери й суми туди не потрапляють. Рекламні функції завжди вимкнені.

Якщо ви передумали щодо cookie

Натисніть Налаштування cookie внизу allown.app будь-коли. Відмова пізніше видаляє й уже поставлені cookie аналітики. Ще браузер зберігає на вашому пристрої кілька налаштувань відображення (наприклад, чи приховані суми та недавні пошуки); вони нікуди не надсилаються.

Хто ще щось бачить

Лише сервіси, на яких працює Allown, і лише те, що потрібно кожному з них:

• Hetzner Online (Німеччина) — сервери й база даних. Ваші дані зберігаються в ЄС.
• Google — вхід через Google та аналітика, як описано вище.
• Ваші брокери й біржі (наприклад, Interactive Brokers, Binance і Bybit) отримують наші запити з вашими ключами лише для читання й надсилають баланси та історію.
• Публічні блокчейн-сервіси (mempool.space, Blockscout, TronGrid) отримують адреси гаманців, за якими ви стежите, щоб прочитати їхні публічні баланси й історію.
• Джерела ринкових даних (наприклад, Yahoo Finance і Binance) отримують лише назви інструментів для оцінки — нічого про вас.
• Telegram доставляє повідомлення, які ви попросили в бота.
• Ваші друзі бачать лише те, чим ви вирішили ділитися, у відсотках, ніколи не суми.

Чого ми ніколи не робимо

Ми не продаємо й не здаємо ваші дані, не використовуємо їх для реклами й не передаємо нікому, крім перелічених вище. Органам влади ми передаємо дані лише тоді, коли цього вимагає закон. Деякі з сервісів вище, наприклад Google, можуть обробляти дані за межами ЄС — за своїми правовими гарантіями (наприклад, EU–US Data Privacy Framework і стандартними договірними умовами).

Як дані захищені

Усі з’єднання йдуть через HTTPS. API-ключі зашифровані AES-256-GCM і розшифровуються лише в пам’яті на час синхронізації. Паролі хешуються, а вхід можна захистити другим фактором через застосунок-автентифікатор. Кожен запит перевіряється на те, що він ваш, перш ніж щось прочитати чи змінити. Доступ до серверів має лише оператор Allown — за ключем, не за паролем.

Як довго ми зберігаємо дані

Усе зберігається, доки у вас є акаунт. Коли ви видаляєте його в налаштуваннях, акаунт, портфель, підключення, ключі, нотатки й сповіщення видаляються одразу. Нічні резервні копії бази зберігаються 14 днів, а потім перезаписуються, тож із них видалений акаунт зникає протягом двох тижнів. Сеанси входу спливають самі; технічні записи зберігаються недовго.

Ваші права

Ви можете переглядати й виправляти свої дані в застосунку та видалити акаунт у налаштуваннях. Також можна написати нам на support@allown.app і попросити копію ваших даних, виправити чи видалити щось або припинити певне використання. Ми відповідаємо протягом місяця. Згоду на аналітику можна відкликати будь-коли в налаштуваннях cookie. Якщо ви вважаєте, що ми повелися з вашими даними неправильно, ви також можете поскаржитися до органу із захисту даних там, де ви живете.

Правові підстави

Для людей у ЄС, Великій Британії та там, де діють схожі закони: акаунт, портфель і підключення ми обробляємо, щоб надавати сервіс, на який ви зареєструвалися (договір); cookie аналітики — лише з вашої згоди; записи про входи, ліміти спроб і журнали помилок — у нашому законному інтересі зберігати Allown безпечним і робочим. Якщо закон вимагає щось зберігати чи розкрити, підставою є цей обов’язок.

Діти

Allown не призначений для людей, молодших за 16 років, і ми свідомо не зберігаємо даних про них. Якщо ви вважаєте, що акаунт створила дитина, напишіть нам — ми його видалимо.

Зміни цієї політики

Коли Allown починає поводитися з даними інакше, спершу змінюється ця сторінка, і дата вгорі зсувається. Про важливі зміни ми також пишемо в розділі «Що нового».