Политика конфиденциальности

1.1. Настоящая Политика определяет порядок обработки персональных данных Пользователей сайта CapFlow Radar Оператором — физическим лицом Малышев Николай Владиславович, email: capflowradar.help@mail.ru.

1.2. Использование Сервиса означает согласие Пользователя с настоящей Политикой.

2.1. При регистрации: логин, пароль (хранится только в виде bcrypt-хэша, в открытом виде Оператору не доступен). Email — не обязателен для регистрации, указывается по желанию Пользователя (используется для восстановления пароля).

2.2. Данные об активах, которые Пользователь вносит самостоятельно и добровольно: название, тип, дата и стоимость покупки, текущая стоимость, данные о денежном потоке (периоды, начисления, доходы, налоги, расходы). Это не персональные данные третьих лиц — Пользователь вносит данные только о своём имуществе.

2.3. Технические данные: IP-адрес, сессионные cookie (для авторизации), данные браузера — собираются автоматически в объёме, необходимом для работы Сервиса.

3.1. Регистрация и аутентификация Пользователя, предоставление доступа к функциям Сервиса.

3.2. Отправка технических писем (подтверждение email, восстановление пароля) — через сервис Resend.

3.3. Защита от подбора паролей и массовой автоматической регистрации (rate limiting).

3.4. Техническая поддержка по обращениям Пользователя.

3.5. Обработка ведётся на основании согласия Пользователя и в рамках исполнения настоящего Соглашения (п. 2 ч. 1 ст. 6 ФЗ-152 «О персональных данных»).

4.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в рекламных или иных коммерческих целях.

4.2. Для работы Сервиса используются следующие сторонние технические провайдеры, обрабатывающие данные по поручению Оператора: хостинг и инфраструктура — Vercel; база данных — Neon (PostgreSQL); отправка email — Resend. Инфраструктура этих провайдеров может быть физически расположена за пределами Российской Федерации, в связи с чем возможна трансграничная передача данных. Оператор предпринимает разумные меры для защиты данных при такой передаче.

4.3. Передача данных возможна также в случаях, прямо предусмотренных законодательством РФ.

4.4. В Сервисе не используются функции искусственного интеллекта и обработка данных сторонними ИИ-провайдерами.

5.1. Пароли хранятся только в виде bcrypt-хэша. Токены подтверждения email и восстановления пароля хранятся в виде SHA-256 хэша, являются одноразовыми и действуют не более 1 часа.

5.2. Доступ к Сервису осуществляется по защищённому соединению (HTTPS).

5.3. Данные хранятся до момента удаления Пользователем соответствующих записей или учётной записи целиком.

6.1. Пользователь вправе в любой момент: изменить логин, email и пароль в разделе «Настройки»; удалить любой актив самостоятельно через интерфейс Сервиса; запросить полное удаление учётной записи и всех связанных данных, а также отозвать согласие на обработку персональных данных, направив запрос на email capflowradar.help@mail.ru. Запрос обрабатывается не позднее 30 дней с момента получения.

7.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте.

8.1. По всем вопросам обработки персональных данных: capflowradar.help@mail.ru.