Ваши данные в Finmind: копия, согласия и удаление

Финансовое приложение хранит чувствительные данные: логин от брокера, ваши активы, ваши сделки. Вы должны иметь возможность увидеть, что хранит Finmind, получить копию и чисто уйти. В этом руководстве объясняется раздел Конфиденциальность и данные в настройках, пошаговый порядок удаления аккаунта Finmind и одно правило, которое определяет всё остальное: Finmind никогда не удаляет ваши данные автоматически.

Полные юридические тексты находятся в политике конфиденциальности и на публичной странице об удалении данных. Эта статья кратко и простым языком пересказывает их и код, который за ними стоит.

Раздел «Конфиденциальность и данные»

Войдите, откройте Настройки и прокрутите до раздела Конфиденциальность и данные. В нём три вещи:

• Ваши согласия. Здесь видно, когда вы подтвердили возраст и какую версию условий приняли. Новости о продукте, редкие письма о новых функциях, выключены, пока вы сами их не включите, и отключить их можно в любой момент.
• Скачать мои данные. Готовит файл с вашим профилем и всеми записями, связанными с вашим аккаунтом Finmind.
• Удалить мой аккаунт Finmind. Запускает запрос на удаление.

Согласие хранится как история, а не как один переключатель. Каждый ваш ответ, включая изменение решения, сохраняется новой записью с версией действовавших документов и местом, где вы его дали, например форма регистрации, регистрация через Google или Telegram или настройки. Ничего не перезаписывается, поэтому видно, на что вы согласились и когда отозвали согласие.

Как скачать копию своих данных

Скачать мои данные формирует файл JSON, простой текстовый формат, который открывает любой инструмент программирования и многие табличные программы. В нём ваш профиль и созданные вами записи: портфели и транзакции, оповещения, списки наблюдения, планы, беседы с ассистентом, обращения в поддержку и так далее.

Файл собирается по явному списку таблиц, для каждой из которых указано правило, делающее строку вашей. База данных не обходится вслепую, поэтому чужие строки туда не попадают. Например, владелец семьи получает своё участие и свои взносы, а не записи других участников.

Из каждой строки исключены секреты: хеши паролей, зашифрованные пароль и PIN-код брокера, секреты карт, секреты аутентификатора, коды и токены. Служебные поля сотрудников, например какой оператор подтвердил платёж, тоже не включаются. Если вы не можете войти, такую же копию подготовит поддержка.

Пошаговое удаление аккаунта Finmind

1. Откройте Настройки, затем Конфиденциальность и данные.
2. Нажмите Удалить мой аккаунт Finmind и подтвердите, что понимаете: аккаунт Finmind будет удалён после периода ожидания и проверки администратором.
3. Подтвердите, что это вы: паролем, кодом двухфакторной аутентификации, если она включена, или новым входом через Google, Telegram или OneID, если у вашего аккаунта Finmind нет ни того, ни другого.
4. Запрос запланирован. В настройках указана дата, после которой его проверит администратор Finmind.

Период ожидания 14 дней: это значение по умолчанию в коде и срок, указанный на странице об удалении данных. В течение этого времени вы можете обычным образом войти и нажать Отменить удаление, и больше ничего не произойдёт.

Что стирается сразу после запроса

Некоторые вещи не ждут, потому что решение уйти не должно оставлять открытым путь к вашим деньгам:

• пароль брокера и PIN-код для запросов каждого подключённого брокерского счёта стираются, подключения отключаются, реальная торговля выключается;
• персональная ссылка на календарь выплат, которая работает как пароль в адресе, отзывается;
• чат Telegram, подключённый к аккаунту Finmind, отключается вместе с кодами двухфакторной аутентификации через Telegram, если вы ими пользовались;
• все ожидающие одноразовые коды и проверки входа удаляются.

Если вы потом отмените удаление, всё это не восстанавливается. Брокерский счёт и чат Telegram вы подключаете заново сами. Как защищено подключение брокерского счёта изначально, объясняет статья как безопасно подключить брокерский счёт к Finmind.

Почему каждое удаление проверяет человек

Когда 14 дней заканчиваются, удаление не выполняется само. В Finmind действует твёрдое правило: данные пользователей никогда не удаляются автоматически. Вместо этого запрос переходит на проверку, и готовится элемент проверки с точным перечнем того, что будет удалено и что сохранится. Администратор Finmind просматривает его в операционной консоли, повторно проходит аутентификацию и одобряет или отклоняет его. Удаляет что-либо только одобрение. Целевой срок проверки 3 дня.

Пока вы ждёте, в настройках написано, что запрос ожидает одобрения и ничего ещё не удалено. Вы по-прежнему можете отменить его.

Проверка может закончиться двумя способами:

• Одобрено. Удаление выполняется, и аккаунт Finmind вместе со всем, что с ним связано, удаляется.
• Не одобрено. Например, сначала нужно урегулировать платёж, заявку или спор. Вам сообщают причину, аккаунт Finmind остаётся открытым, и можно запросить удаление снова.

Удаление может ждать и того, что можете исправить только вы. Если вы владеете семьёй или кругом накоплений, в которых есть другие люди, вас попросят сначала убрать других участников. Если вы единственный владелец аккаунта организации, вас попросят передать права владельца другому участнику.

То же правило действует и для плановой очистки. Некоторые записи становятся доступными для удаления по истечении указанного срока, например журналы доставки email и SMS через 90 дней, прочитанные уведомления через год, беседы с ассистентом через три года. Ночная задача лишь предлагает их на проверку и сама ничего не удаляет. Чисто технические артефакты безопасности, например истёкшие одноразовые коды и сессии, истекают сами.

Что удаляется и что сохраняется

Когда одобренное удаление выполняется, удаляются аккаунт Finmind и всё, что с ним связано: профиль, email, имя и телефон, ваши согласия, способы входа и настройки двухфакторной аутентификации, подключённые брокерские счета и всё, что получено от брокера, заявки и стоп-лоссы, выставленные через Finmind, портфели, оповещения, списки наблюдения, планы, история ассистента, уведомления, обращения в поддержку, скидки и бонус на аккаунте Finmind, сертификаты и прогресс в курсах.

Несколько записей сохраняются, каждая по названной причине:

• Записи о платежах хранят сумму, способ, номер и email, записанный в момент оплаты, без связи с аккаунтом Finmind, потому что это бухгалтерские документы, которые требует хранить законодательство Узбекистана о бухгалтерском учёте и налогах.
• Журналы доставки email и SMS хранят замаскированный адрес или номер, никогда не текст, а связь с вами удаляется.
• Счётчики событий входа и безопасности не хранят никакого идентификатора.
• Записи об удалении и проверке хранят даты и количество строк по таблицам с внутренним идентификатором и замаскированной меткой, но никогда не ваш email.

Если вы не можете войти

Напишите на [email protected] с адреса email вашего аккаунта Finmind или отправьте /support боту Finmind в Telegram из подключённого аккаунта Telegram и попросите удалить аккаунт. Finmind сначала убедится, что аккаунт Finmind ваш, а затем откроет такой же 14-дневный запрос с той же проверкой и теми же сохраняемыми записями. На странице об удалении данных сказано, что ответ даётся в течение 30 дней, как требует Закон «О персональных данных».

Двухфакторная аутентификация и резервные коды заметно упрощают самостоятельный путь, подробнее в статье о безопасности аккаунта Finmind.

Эта статья носит образовательный характер и не является инвестиционной рекомендацией. Инвестиции в ценные бумаги связаны с риском, в том числе с потерей вложенных денег.