2.Локальное хранилище
Данные в локальном хранилище остаются в вашем браузере, пока вы не выйдете из аккаунта Finmind или не очистите данные браузера. Они никому не передаются; их читает сама страница. Finmind хранит:
- ef-auth: ваш сеанс входа, если вы отметили «Запомнить меня на этом устройстве» (токен доступа, действительный 30 минут, и токен обновления, действительный 30 дней; в Telegram Mini App 7 дней), чтобы вы оставались в системе и после закрытия браузера. Без этой отметки он хранится в хранилище сеанса (ниже). Удаляется при выходе. ef-auth-refresh-lock служит отметкой, чтобы сеанс одновременно обновляла только одна открытая вкладка. ef-auth-tab служит отметкой без токена: она говорит, что сеанс из хранилища сеанса может быть открыт в другой вкладке, чтобы новая вкладка могла запросить его у неё.
- ef-theme: выбранная вами тема: тёмная, светлая или как на устройстве.
- ef-hide-balances: что вы решили скрыть суммы и количества в своём аккаунте Finmind на этом устройстве (кнопка с глазом в заголовке, а на телефоне в меню профиля; проценты остаются видны). Удаляется, когда вы снова показываете суммы.
- ef-onboarding-surface: показывалась ли на этом устройстве карточка «Начало работы» на вашей панели, сколько шагов в ней было и как называется следующий шаг, вместе с номером вашего аккаунта Finmind и больше ничем; так страница держит место карточки, пока она загружается, и не прыгает, когда карточка появляется. Значение меняется вместе с карточкой.
- ef-sidebar-collapsed и ef-nav-recent: свёрнута ли боковая панель и какие страницы вы недавно открывали, для меню навигации.
- ef-org-context: для участника аккаунта организации: открывал ли этот браузер в последний раз ваш личный аккаунт Finmind или один из ваших аккаунтов организаций, чтобы приложение открывалось там, где вы остановились. Это только идентификатор организации, а не её данные.
- ef-terminal-watchlist: инструменты в вашем списке наблюдения терминала.
- ef.dismissedAnnouncements: объявления платформы, которые вы закрыли.
- fm_pending_ref: код приглашения, с которым вы пришли, хранится до регистрации.
- fm_cookie_notice: отметка о том, что вы видели уведомление о хранилище, чтобы оно не показывалось снова.
- fm_last_signin_provider: через Google или Telegram вы входили на этом устройстве в последний раз, чтобы в следующий раз эта кнопка стояла первой. Хранится только название провайдера.
- tf: и ключи отдельных представлений: выбранный вами период графика и вид страницы (карточки или список), а также брокерский счёт, который вы последним выбрали на карточке «Доходность» (хранится под номером вашего аккаунта Finmind, поэтому другой человек в этом браузере его не увидит).
- fm-tg-session и fm-tg-pref:: только в мини-приложении Telegram: какому пользователю Telegram принадлежит этот сеанс, и собственные настройки мини-приложения (например, его язык).
- fm_bio_: только в мини-приложении Telegram, после того как вы включите Face ID или отпечаток пальца для телефона: запись для этого телефона в облачном хранилище Telegram для мини-приложения (а если оно недоступно, на устройстве под fm-tg-pref:). В ней номер регистрации телефона, идентификатор, который Finmind создал для телефона, и два ваших выбора (подтверждать каждую заявку, блокировать приложение при повторном открытии), но никогда не секрет. Секрет, который выдают Face ID или отпечаток пальца, Telegram хранит в защищённом хранилище телефона, и он покидает его только после проверки на самом телефоне; наш сервер хранит только его хеш. Удаляется, когда вы отключаете функцию на этом телефоне.
3.Хранилище сеанса
Хранилище сеанса очищается при закрытии вкладки. Finmind хранит в нём кратковременные шаги входа и отметки о закрытых элементах в пределах вкладки:
- ef-auth: ваш сеанс входа, если вы не отметили «Запомнить меня на этом устройстве» (токен доступа, действительный 30 минут, и токен обновления, действительный 24 часа), поэтому закрытие браузера завершает вход. Открытые вкладки Finmind передают его друг другу внутри браузера; он никуда больше не отправляется. Удаляется при выходе.
- fm.emailChallenge, oneid.flow, oneid.reauth и oneid.reauth.owner: шаг, на котором вы находитесь при подтверждении адреса электронной почты, второго фактора или входа через OneID. Удаляются при выходе.
- fm_locale_chosen: отметка о том, что вы переключили язык в этой вкладке, чтобы он имел приоритет над языком, сохранённым в вашем профиле.
- fm_tg_signin_link: одноразовый непрозрачный токен, который хранится до 10 минут после отказа во входе через Telegram (этот Telegram подключён как чат уведомлений), чтобы при следующем входе его можно было также сделать способом входа.
- fm_social_twofa: шаг второго фактора, передаваемый со страницы регистрации на страницу входа после входа через Google или Telegram.
- ef.onboardingReminded и fm.verifyEmailBannerDismissed: баннеры, которые вы закрыли или которые были показаны в этой вкладке. fm.shellNoticesExpanded: что вы открыли ожидающие сообщения в этой вкладке. fm.essentialsGrace: что вы открыли или скрыли уведомление об Essentials в этой вкладке.
- fm.trade.openChecks: идентификаторы заявок, результат которых страница ещё проверяет у вашего брокера.
- fm.trade.brokerList: открыт ли собственный список заявок брокера в разделе «Заявки» на странице торговли.
- fm.seenPages: короткий код каждой страницы, анимация открытия которой уже проигрывалась в этой вкладке (вступление на главной странице, отрисовка графика, первый подсчёт итога), не более 100 кодов, чтобы страница, на которую вы вернулись, показывала готовое состояние, а не проигрывала анимацию заново. Хранятся коды, а не адреса страниц.
- fm-tg-cache:: только в мини-приложении Telegram: кратковременный кеш экрана, который вы только что просматривали.
4.Сторонние скрипты и встроенные элементы
На наших страницах не выполняется ни один сторонний скрипт, за исключением случаев, когда он нужен для работы функции, и только на страницах, которые эту функцию предлагают:
- Google Identity Services (accounts.google.com), который отображает кнопку «Войти через Google». Загружается только на страницах входа и регистрации и в разделе «Способы входа» в настройках, и только после того, как сервер сообщит, что вход через Google доступен; больше нигде он не загружается. Кнопка является фреймом Google: Google может устанавливать внутри него собственные файлы cookie в соответствии с политикой конфиденциальности Google.
- Вход через Telegram (oauth.telegram.org или telegram.org), который открывает окно «Войти через Telegram». Загружается на тех же страницах, только если сервер предлагает вход через Telegram.
- Скрипт Telegram Web App (telegram.org), необходимый каждому мини-приложению Telegram. Загружается только на /tg, внутри Telegram.
- Looker Studio (datastudio.google.com), собственная панель биржи, которую страница «Самые ликвидные акции» может показать во фрейме Google. Она не нужна для работы Finmind, поэтому загружается только после того, как вы нажмёте «Показать панель здесь» при данном посещении; этот выбор не запоминается, и пока вы не нажмёте кнопку, к Google не направляется ни одного запроса. После загрузки Google может устанавливать файлы cookie внутри этого фрейма в соответствии со своей политикой.
Шрифты загружаются с самого finmind.uz, а не с Google Fonts. Нет ни аналитических, ни рекламных скриптов, ни пикселей, ни снятия цифровых отпечатков браузера.
5.Ваш выбор
Всё перечисленное выше необходимо для той части Сервиса, к которой оно относится, поэтому здесь нечего включать или отключать, и мы не запрашиваем на это согласия. Что вы можете сделать:
- Выйти из аккаунта Finmind, чтобы удалить ваш сеанс из этого браузера.
- Очистить данные этого сайта в браузере, чтобы удалить всё остальное; язык и тема вернутся к значениям по умолчанию.
- Заблокировать скрипты Google или Telegram настройкой браузера или расширением: вход по электронной почте продолжит работать, а страница сообщит, что кнопку не удалось загрузить.
- В любое время открыть эту страницу по ссылке «Политика использования файлов cookie» в нижней части страницы. Ссылка «Настройки cookie» снова показывает уведомление о хранилище.
Если мы когда-либо добавим хранилище, которое не требуется для работы Сервиса, мы запросим ваше согласие до его установки, предоставив равноценную возможность принять или отказаться, и укажем его на этой странице.
6.Изменения настоящей политики
Мы обновляем эту страницу каждый раз, когда код меняет то, что он хранит. Дата вверху страницы указывает последнюю редакцию.
7.Контакты
Вопросы о хранилище или конфиденциальности: поддержка в приложении («Настройки», затем «Поддержка»), форма обратной связи на главной странице или finmind_support@protonmail.com.