1.Кто несёт ответственность
Сервис под названием Finmind (finmind.uz) предоставляет ООО «BE-Certified Services Limited», ИНН 311 737 555, которое определяет, как обрабатываются ваши персональные данные. Адрес и лицо, ответственное за персональные данные, после их указания отображаются внизу этой страницы и каждой открытой страницы; связаться с нами можно по каналам, перечисленным в разделе «Контакты».
2.Какие данные мы собираем
Данные аккаунта Finmind (учётной записи). Ваш адрес электронной почты, ваше имя, если вы его указали, выбранный язык и настройки, а также даты создания и подтверждения вашего аккаунта Finmind. Для налоговой декларации вы можете добавить свой ИНН (STIR). Вы также можете добавить один номер мобильного телефона, подтверждаемый кодом из SMS, и один резервный адрес электронной почты, подтверждаемый кодом; оба необязательны и используются только для входа и кодов безопасности. Интерфейс предлагается на английском, узбекском и русском языках.
Согласия. Дата, когда вы подтвердили, что вам 18 лет или больше, и каждый ваш ответ на вопрос о согласии (условия и настоящая политика, новости продукта, скидочные предложения), а также «Сообщить, когда это выйдет» при остановке тарифа, с редакцией документов, действовавшей на тот момент, и местом, где вы ответили (форма регистрации, регистрация через Google или Telegram, вопрос, заданный один раз при входе, настройки, процесс остановки тарифа или ссылка для отписки в сообщении). Изменение решения фиксируется как новый ответ; ничто не перезаписывается. История согласий также содержит дату окончания запомненного выбора, запись об отмене этого выбора и запись о скрытии уведомления об изменённом документе. Эти записи хранятся, пока существует ваш аккаунт Finmind, и никогда не удаляются автоматически.
Данные входа и безопасности. Ваш пароль хранится только в виде хеша с солью (PBKDF2) и никогда в читаемом виде. Если вы используете приложение-аутентификатор, его секрет хранится в зашифрованном виде; резервные коды и одноразовые коды, отправляемые по электронной почте, через Telegram или SMS, хранятся только в виде хешей и имеют ограниченный срок действия. Мы фиксируем события входа (успешные, неудачные, блокировки) без вашего IP-адреса и сведений об устройстве, чтобы защищать аккаунты Finmind от атак. Когда мы отправляем вам письмо или SMS, мы сохраняем запись о доставке с типом сообщения, замаскированным адресом или номером, ответом провайдера и, для SMS, статусом доставки, который сообщил шлюз, но никогда не текст.
Ключи доступа. Если вы добавляете ключ доступа к аккаунту Finmind, мы храним его идентификатор, открытый ключ (это не секрет: соответствующий закрытый ключ остаётся на вашем устройстве или в менеджере паролей и до нас никогда не доходит), счётчик подписей, сведения об устройстве (как оно подключается и идентификатор его модели), проверило ли устройство вас по лицу, отпечатку пальца или блокировке экрана, может ли ключ доступа копироваться в ваш менеджер паролей и скопирован ли он, имя, которое вы ему дали, а также когда он добавлен, когда использовался в последний раз, когда прекращён и по какой причине. Ваше лицо и отпечаток пальца мы не получаем и не видим: их проверяет само устройство и выдаёт только подпись. Когда вы удаляете ключ доступа, он сразу перестаёт работать, а его запись помечается как прекращённая. Мы также прекращаем ключ доступа, у которого счётчик пошёл назад (возможно, его скопировали), и все ключи доступа неподтверждённого аккаунта Finmind, когда этот аккаунт забирает подтверждённый владелец адреса электронной почты. Запись о прекращённом ключе доступа не удаляется автоматически: она хранится, пока существует ваш аккаунт Finmind, и удаляется вместе с ним после проверки, описанной в разделе «Как долго мы их храним». Ключи доступа работают только на finmind.uz и www.finmind.uz.
Face ID или отпечаток пальца в мини-приложении Telegram. Если эта функция включена (возможно, пока нет) и вы включаете её для телефона внутри мини-приложения, мы сохраняем запись об этом телефоне: случайный идентификатор, который мы для него создали, хеш секрета, который мы создали (но не сам секрет), что именно сообщил Telegram, лицо или отпечаток, платформу телефона (например, ios или android), а также когда запись создана, когда использована в последний раз, когда истекает (через 180 дней после создания) и когда и почему прекращена. Для включения нужно то же подтверждение, что и для любого важного изменения: пароль Finmind и, если он включён, код двухфакторной аутентификации; только код, если у вашего аккаунта Finmind нет пароля (но только код восстановления, если пароля нет, а двухфакторная аутентификация идёт через Telegram); или свежее подтверждение входом через Google, Telegram или OneID, если нет ни пароля, ни двухфакторной аутентификации. Включить её можно не более чем на 3 телефонах. Мы никогда не получаем и не видим ваше лицо или отпечаток пальца: их проверяет ваш телефон, и только после этого Telegram выдаёт секрет из защищённого хранилища телефона; наш сервер проверяет этот секрет. Она подтверждает только согласование создания или запуска стоп-лосса или тейк-профита, плана автопилота или стратегии AI-торговли, а также одобрение сигнала AI-торговли внутри мини-приложения и может быть вторым шагом входа в мини-приложение. Она не может подтвердить смену пароля, адреса электронной почты или настроек двухфакторной аутентификации, завершить сеанс, включить реальную торговлю, подключить брокерский счёт, скачать или удалить ваши данные и не заменяет ваш пароль или код на finmind.uz. Она недоступна для аккаунтов Finmind сотрудников и там, где ваша роль в аккаунте организации Finmind требует двухфакторный код. Когда вы отключаете функцию, запись прекращается сразу; так же действуют «Выйти везде» и смена пароля, адреса электронной почты или настроек двухфакторной аутентификации. Запись о прекращённом телефоне не удаляется автоматически: она хранится, пока существует ваш аккаунт Finmind, и удаляется вместе с ним после проверки, описанной в разделе «Как долго мы их храним». Записи есть и в вашей выгрузке данных (Настройки, затем Конфиденциальность и данные, затем Скачать мои данные), без секрета.
Ваши сеансы. Для каждого входа мы храним запись о сеансе: названия браузера и платформы (не полный идентификатор браузера), только первую часть IP-адреса (сеть /24 или /48, никогда не полный адрес), страну и, если это включено, примерный город, который сообщает Cloudflare, время начала сеанса и последнего использования, была ли отмечена галочка «Запомнить меня на этом устройстве» и использовался ли второй фактор, а также когда и почему сеанс завершился. По этой записи мы сразу делаем завершённый сеанс непригодным для использования и показываем вам, где выполнен вход. Записи есть и в копии ваших данных («Настройки», затем «Конфиденциальность и данные», затем «Скачать мои данные»).
Завершение сеанса. В настройках, в разделе «Сеансы и устройства», вы видите свои сеансы (устройство, примерное место и время последней активности, никогда не IP-адрес) и можете их завершить. Чтобы выйти из сеанса, которым вы пользуетесь, больше ничего не нужно. Перед завершением другого сеанса нужно подтвердить, что это вы (пароль и, если она включена, код двухфакторной аутентификации), и сделать это может только ваш самый старый сеанс: более новый сеанс может попросить самый старый подтвердить, на что у того есть 10 минут, и о каждом таком запросе мы сообщаем вам по электронной почте, в Telegram и в приложении. Сеанс, открытый в мини-приложении Telegram, нельзя завершить из этого списка отдельно; «Выйти везде» завершает и его, как и одобренный запрос завершить все остальные сеансы. «Выйти везде» после той же проверки сразу завершает все остальные сеансы из любого вашего сеанса, после чего мы предлагаем, но не навязываем, смену пароля. Смена пароля, адреса электронной почты или настроек двухфакторной аутентификации тоже сразу завершает все остальные ваши сеансы. Правило самого старого сеанса защищает от того, кто вошёл недавно; от того, кто давно владеет вашим самым старым сеансом, оно не защищает. Если вы это подозреваете, сбросьте пароль через «Забыли пароль?» на странице входа: это завершает все сеансы и не требует ни одного из них. Когда сеанс завершается, мы записываем вид действия и способ подтверждения, никогда не устройство и не место.
Запомненные устройства. Там, где сайт это предлагает (возможно, пока не включено), если при вводе кода двухфакторной аутентификации вы отметите «Запомнить это устройство на 30 дней», мы запоминаем этот браузер: он хранит случайный токен в файле cookie (fm_trusted_device, см. политику cookie), а мы храним только хеш этого токена, названия браузера и платформы, а также время, когда устройство было запомнено, в последний раз использовано и удалено. В течение 30 дней вход с этого браузера запрашивает пароль (или вход через Google, Telegram или OneID), но не код двухфакторной аутентификации; для каждого важного изменения код по-прежнему запрашивается. Оно никогда не заменяет сам вход и не применяется после ключа доступа, который не проверил вас по лицу, отпечатку пальца или блокировке экрана. Это никогда не предлагается в мини-приложении Telegram, для аккаунтов Finmind сотрудников и там, где ваша роль в аккаунте организации требует двухфакторной аутентификации. Запомненное устройство можно удалить в настройках, в разделе «Сеансы и устройства»; смена пароля, адреса электронной почты или настроек двухфакторной аутентификации, а также «Выйти везде» сразу удаляют все запомненные устройства.
Проверка личности (MyID). Если вы подтверждаете личность через MyID, мы храним результат, даты, идентификаторы MyID, ваше полное имя, дату рождения и ПИНФЛ (в зашифрованном виде, отображается замаскированным). Мы никогда не получаем и не храним изображения лица или видео: см. раздел «Проверка личности» ниже.
Вход через Google. Если вы входите через Google, мы получаем от Google идентификатор вашего аккаунта Google, ваш адрес электронной почты, сведения о том, подтвердил ли его Google, и ваше имя. Мы не получаем и не храним фотографию профиля, контакты, файлы или любые другие данные Google.
Telegram. Если вы входите через Telegram, мы получаем ваш идентификатор пользователя Telegram, имя и имя пользователя. Если вы подключаете чат к боту Finmind, мы храним идентификатор чата и ваше имя пользователя Telegram вместе с вашим аккаунтом Finmind. См. раздел «Telegram» ниже.
Подключение брокерского счёта. Если вы подключаете свой брокерский счёт fondbozori.uz, мы храним его идентификатор, код брокера как члена биржи, а также ваш пароль брокера и PIN-код для запросов. Пароль и PIN-код шифруются перед сохранением ключом, который хранится отдельно от базы данных, и никогда никому не показываются. Мы храним активы, денежные средства, заявки, сделки и выписки, полученные от вашего брокера, а также заявки, выставленные вами через Finmind, с их статусом и историей. Finmind также хранит запись об отменах, которые вы отправляете через него для заявок, выставленных в другом месте, например в терминале вашего брокера.
Подключения бирж и кошельков. Если вы подключаете API-ключ Binance, адрес Telegram Wallet (TON) или подключение к Interactive Brokers (IBKR), ключ и секрет (или данные IBKR) шифруются перед сохранением ключом, который хранится отдельно от базы данных, и никому не показываются. Мы также сохраняем флаги разрешений, которые Binance сообщает о вашем ключе (можно ли им читать, торговать, переводить или выводить средства и ограничен ли он определёнными адресами), и больше ничего из этого ответа. Для ключа Binance мы также храним закодированную форму номера вашего аккаунта Binance, которую нельзя превратить обратно в номер, чтобы один и тот же аккаунт Binance никогда не учитывался дважды. Finmind только читает данные: через эти подключения он никогда не создаёт ордера и не переводит деньги. Примерно раз в час и когда вы открываете «Подключения», Finmind читает ваши остатки и сохраняет каждое чтение: время, а по каждому кошельку и монете количество и стоимость в долларах США (или причину, по которой её нет), а также итог. Адрес TON публичный и хранится так, как вы его ввели. Эти данные хранятся, пока существует ваш аккаунт Finmind, и никогда не удаляются автоматически; при отключении подключения сохранённый ключ удаляется, Finmind перестаёт его читать, а прежние данные остаются в записях.
Финансовые данные, которые вы вводите. Портфели, операции, бухгалтерские записи, бюджеты, цели, оповещения, списки наблюдения, планы и подобные записи, которые вы создаёте. Если вы пользуетесь сейфом для карт, введённые вами номер карты, PIN-код и CVV хранятся в зашифрованном виде; последние четыре цифры хранятся в открытом виде, чтобы подписать карту.
Импорт выписки и проверки выписок. Загруженный вами файл выписки или выгрузки считывается в памяти и удаляется по завершении запроса; сам файл никогда не сохраняется. Когда вы загружаете выписку, чтобы проверить, как работал брокерский счёт, мы сохраняем её строки в вашем аккаунте Finmind отдельно от вашего портфеля: для истории операций каждую сделку и движение денег с датой, ценной бумагой, валютой, количеством, ценой, суммой, комиссией и налогом, а для выписки со счёта депо или ежедневного остатка ценных бумаг указанные в ней остатки и балансы. Мы храним их, чтобы вы могли снова открыть отчёт и, если захотите, позже добавить сделки в портфель. Проверка ничего не меняет в вашем портфеле, чистом капитале и налоговых показателях, пока вы её не добавите, а в ваши записи попадают только подтверждённые вами строки. Если убрать проверку из списка, она скрывается, но не удаляется. PDF читает отдельный процесс: его останавливают, если чтение затягивается, и он ничего не может записать на диск. В шапке выписки указаны ваше имя, номер паспорта, ПИНФЛ, ИНН, адрес, банковские реквизиты и полный номер брокерского счёта: мы не переносим их в ваши записи, наши журналы и сообщения об ошибках и храним и показываем не более последних четырёх цифр номера брокерского счёта, чтобы вы видели, с какого брокерского счёта файл.
Напоминания о выплатах. Если вы включаете напоминания о выплатах: выбранный вами срок заблаговременности и отправленные напоминания; если вы подписываетесь на персональный календарь выплат: секретный токен ссылки, который позволяет приложению-календарю читать его. Вы можете отозвать токен в любое время на странице выплат.
Платежи. По каждому запросу на оплату: его номер, купленные функции и период, сумма, способ, ваш адрес электронной почты на тот момент, указанный вами номер квитанции или примечание, статус и возможный возврат средств. Для платежей в Telegram Stars также пользователь и чат Telegram, с которых была произведена оплата, и идентификатор списания Telegram. Мы никогда не получаем данные вашей карты: платежи картой обрабатывает платёжный провайдер.
Ваш тариф и его история. Какой тариф у вас есть и его даты; бесплатное время тарифа, например 12 месяцев Essentials для аккаунтов Finmind, существовавших, когда он стал платным; когда и где мы впервые показали вам уведомление об этом (на сайте, в мини-приложении Telegram, в боте Telegram или в приложении для Android); и по каким каналам мы отправили вам сообщение об этом.
Скидки и программа приглашений. Созданные вами коды приглашения, кто кого пригласил, использованные вами промокоды и начисленный вам бонус на аккаунте Finmind. Право на студенческую скидку проверяется по домену вашего подтверждённого адреса электронной почты; мы не собираем никаких документов.
Скидочные предложения. Если вы включили скидочные предложения, запись о каждом отправленном вам предложении: кампания, заголовок и текст на вашем языке, каналы, по которым оно ушло (Telegram, электронная почта), и когда, или почему оно не было отправлено (например, потому что к тому времени вы отключили предложения).
Остановка или пауза тарифа. Если вы останавливаете платный тариф или ставите его на паузу, мы сохраняем ваш выбор: тариф, закончится ли он в дату окончания или сразу, а для паузы её длину (30, 60 или 90 дней), отложенные целые дни, когда она началась и в какой день возобновится самое позднее. Если вы отвечаете на короткий вопрос о причине остановки, мы сохраняем ваш ответ (одна из пяти причин или то, что вы пропустили вопрос), тариф и период оплаты, а также место в Finmind, откуда вы начали. Если вы выбираете «Не хватает функции» или «Другая причина», мы также сохраняем заметку, которую вы пишете своими словами (до 2000 символов); это персональные данные, а ответ никогда не нужен для остановки тарифа. Заметка о недостающей функции хранится как запрос со статусом, который задаёт администратор Finmind (новый, запланирован, выпущен или отклонён). Администраторы видят числа, а не ваши слова: чтобы прочитать заметку, им нужно заново подтвердить личность, и каждое чтение сначала записывается. Если вы отмечаете «Сообщить, когда это выйдет», мы записываем это как согласие (отдельный необязательный ответ, выключенный, пока вы его не отметите) и отправляем вам одно уведомление, когда эта функция выйдет, только пока ваш последний ответ «да»; чтобы отозвать его, напишите на finmind_support@protonmail.com. Мы также сохраняем предложение, показанное вам после вопроса (пауза, переход на Premium, скидка 50% на следующий период или ничего), приняли ли вы его и когда оно истекает; если вы принимаете скидку, Finmind создаёт кампанию скидок, которая действует только на ваш аккаунт Finmind. Если вы просите напоминание перед окончанием тарифа, мы сохраняем этот выбор и дату окончания тарифа, для которой отправлено каждое напоминание; напоминания приходят за 7 дней и за 1 день до последнего дня тарифа в приложении, в Telegram и по электронной почте, и их можно отключить в настройках, в разделе «Уведомления». Запись о каждом изменении (что произошло, когда, номер вашего аккаунта Finmind и кто действовал, но никогда не ваша заметка и не ваш адрес электронной почты) хранится как журнал аудита.
AI-ассистент. Сообщения, которые вы пишете ассистенту в приложении, и его ответы, сохраняемые как ваша история ассистента. На сообщения, отправленные Telegram-боту, даются ответы, но они не добавляются в эту историю; сделка, которую вы просите бота подготовить, сохраняется как предложение вместе с его результатом.
Поддержка. Сообщения, которые вы отправляете через поддержку или форму обратной связи, с указанными вами именем и адресом электронной почты, а также наши ответы.
Совместные функции. Если вы пользуетесь функциями, которые делятся информацией с другими людьми, например семейным бюджетом и кассами взаимопомощи, приглашённые вами участники видят то, что им показывает функция.
Копирование трейдеров. Только если вы согласились быть включённым в список и копируемым: выбранный вами публичный псевдоним и ваши показатели результатов (например, доходность и прибыль или убыток), которые видят другие пользователи. Ваш адрес электронной почты никогда не показывается.
Виртуальные соревнования. Если вы участвуете в соревновании по виртуальной торговле, мы храним выбранное вами для него имя игрока и виртуальные сделки вашей команды на виртуальные деньги. Реальные деньги не используются. Другие игроки видят название вашей команды и её доходность, но не ваши сделки и не ваши активы. Участники вашей команды видят выбранное вами имя игрока и активы команды.
Технические данные. Наш веб-сервер записывает каждый запрос (IP-адрес, с которого пришёл запрос, время, запрошенный адрес, ответ и user agent браузера) в журнал доступа, при этом параметры запроса и токены сброса пароля удаляются.
3.Как мы их используем
- чтобы создать и защитить ваш аккаунт Finmind, выполнить вход и подтвердить ваш адрес электронной почты;
- пока ваш адрес электронной почты не подтверждён, чтобы напоминать о его подтверждении: в приложении, в Telegram, только если вы включили уведомления Telegram, и по электронной почте не более пяти раз (новому аккаунту Finmind, ещё не подтвердившему адрес, только по электронной почте и не более двух раз) независимо от настройки уведомлений на почту, потому что напоминание касается самого аккаунта Finmind; мы храним запись о том, какие напоминания, когда и по каким каналам были отправлены, но не их текст;
- чтобы предоставлять функции, которыми вы пользуетесь, включая синхронизацию вашего брокерского счёта и выставление заявок по вашим поручениям;
- чтобы обрабатывать платежи, включать купленный вами доступ, применять скидки и осуществлять возврат средств;
- чтобы вы могли остановить тариф или поставить его на паузу, спросить о причине, если вы готовы ответить, показать одно предложение остаться и, если вы просили, напомнить об окончании тарифа;
- чтобы отправлять выбранные вами уведомления, коды для входа и уведомления о безопасности в приложении, через Telegram или по электронной почте;
- чтобы отправлять вам новости продукта по электронной почте, только если вы это включили, и до тех пор, пока вы это не отключите;
- чтобы отправлять вам предложения о собственных кампаниях скидок Finmind в Telegram и по электронной почте, только если вы включили скидочные предложения, и до тех пор, пока вы их не отключите;
- чтобы отвечать на ваши вопросы ассистенту и обращения в поддержку;
- чтобы предотвращать мошенничество и злоупотребления и обеспечивать безопасность Сервиса;
- чтобы выполнять требования закона, например хранить записи о платежах.
Мы не используем ваши данные для рекламы, не создаём маркетинговых профилей и не принимаем в отношении вас решений, имеющих юридические последствия, автоматизированным способом. Автоматические заявки выполняются только по правилам, которые вы сами задаёте и включаете.
4.Правовое основание и согласие
Мы обрабатываем ваши персональные данные с вашего согласия, которое вы явно даёте при создании аккаунта Finmind: при любом способе регистрации (форма регистрации, Google, Telegram) вас просят подтвердить, что вам 18 лет или больше и что вы принимаете условия использования и настоящую политику, в двух полях, которые никогда не отмечаются заранее, и без обоих подтверждений аккаунт Finmind не создаётся. Аккаунту Finmind, созданному до появления этих вопросов, они задаются один раз при следующем входе. Вы также даёте согласие, когда решаете подключить брокерский счёт, чат Telegram или другой сервис. Мы также обрабатываем данные, когда это необходимо для предоставления запрошенного вами Сервиса и когда этого требует закон.
Новости продукта по электронной почте являются отдельным необязательным согласием, которое выключено, пока вы не включите его в форме регистрации или в настройках, и там же вы можете в любое время его отключить. Скидочные предложения являются ещё одним отдельным необязательным согласием, которое выключено, пока вы не включите его в настройках, в разделе «Уведомления». Пока оно включено, предложение об одной из собственных кампаний скидок Finmind может прийти вам в Telegram (если вы привязали чат) и по электронной почте, даже если вы отключили эти каналы для других уведомлений, потому что включение скидочных предложений и есть ваш выбор этих двух каналов для предложений. В каждом предложении есть ссылка (в письме) или кнопка (в Telegram) для отписки, которая сразу отключает это согласие, и вы можете отключить его в настройках в любое время. «Сообщить, когда это выйдет» является третьим отдельным необязательным согласием, выключенным, пока вы не отметите его в процессе остановки тарифа: оно покрывает одно уведомление о функции, которой вам не хватало, и более поздний ответ «нет» всегда имеет приоритет. Каждый ответ, в том числе данный через ссылку для отписки, фиксируется с датой, как описано в разделе Какие данные мы собираем. Любое другое согласие вы можете отозвать, отключив соответствующий сервис или удалив свой аккаунт Finmind в настройках. Отзыв согласия не влияет на обработку, выполненную до него.
6.Пользовательские данные Google
Использование Finmind информации, полученной от API Google, и её передача любому другому приложению осуществляются в соответствии с Google API Services User Data Policy (политикой Google в отношении пользовательских данных сервисов API), включая требования Limited Use (ограниченного использования).
Мы запрашиваем только основные сведения для входа (идентификатор вашего аккаунта Google, адрес электронной почты и имя) и используем их только для создания вашего аккаунта Finmind, входа в него и связи с вами по вопросам вашего аккаунта Finmind. Мы не используем их для рекламы, не продаём их, не используем их для обучения моделей AI и ни с кем ими не делимся, кроме случаев, предусмотренных законом. Вы можете удалить вход через Google из своего аккаунта Finmind в настройках, а также в любое время отозвать доступ Finmind в своём аккаунте Google.
7.Telegram
Когда вы подключаете чат Telegram к Finmind, бот сохраняет идентификатор чата и ваше имя пользователя Telegram вместе с вашим аккаунтом Finmind, чтобы отправлять вам уведомления, коды для входа и ответы. Мини-приложение выполняет вход с помощью данных запуска, которые ему передаёт Telegram (ваш идентификатор пользователя Telegram, имя и язык). Вы можете в любое время отключить чат командой /unlink или в настройках.
Сообщения, которые вы отправляете боту, обрабатываются на нашем сервере для ответа на них и не сохраняются в виде истории; на вопросы в свободной форме из чата, подключённого к аккаунту Finmind, отвечает AI-ассистент, как описано ниже. Сам Telegram хранит переписку в соответствии с политикой конфиденциальности Telegram.
Платежи в Telegram Stars обрабатывает Telegram. Finmind получает подтверждение платежа (сумму в Stars, счёт на оплату, который он оплачивает, и идентификатор списания Telegram) и ничего не узнаёт о том, как вы приобрели свои Stars.
Команда бота /privacy кратко излагает этот раздел и содержит ссылку на эту страницу.
8.Проверка личности (MyID)
Проверка личности необязательна и включается только после заключения Finmind договора с UZINFOCOM; до этого карточка в настройках сообщает, что она недоступна, и в MyID ничего не отправляется. Когда вы начинаете проверку, вы вводите свой ПИНФЛ и дату рождения, и ваш браузер переходит на собственную страницу MyID, где MyID сканирует ваше лицо, проверяет, что перед камерой живой человек, и сверяет изображение с фотографией в государственном реестре паспортов. Биометрическую обработку выполняет MyID на своих собственных условиях и в соответствии со своей политикой конфиденциальности; Finmind никогда не получает, не хранит и не видит изображения или видео.
После того как MyID подтвердит совпадение, а вы подтвердите результат в Finmind, мы сохраняем результат, дату, идентификаторы сеанса MyID, ваше полное имя, дату рождения и ПИНФЛ. ПИНФЛ шифруется ключом, который хранится вне базы данных, и отображается замаскированным; одна подтверждённая личность может принадлежать только одному аккаунту Finmind. Все остальные данные профиля MyID (паспортные данные, адрес, контакты) удаляются до того, как что-либо сохраняется.
Вы можете в любое время удалить сохранённую проверку в настройках, независимо от того, включён ли ещё MyID на сервере.
9.AI-ассистент
На вопросы AI-ассистенту отвечает Gemini API от Google. Сообщение, на которое ассистент может ответить по фиксированной команде (например, «my holdings» или «buy 100 HMKB»), обрабатывается на нашем сервере и не отправляется. Любое другое сообщение отправляется Google вместе с инструкциями и сведениями о платформе, которые нужны ассистенту. Ваши собственные финансы добавляются только тогда, когда сообщение спрашивает о них (например, о чистом капитале, портфеле, активах или денежных средствах). Тогда сообщение отправляется со сводкой: чистый капитал, активы и обязательства, стоимость портфеля, денежные средства, до 20 ваших активов с количеством, ценой и стоимостью, а также ваши брокерские счета по брокеру, типу, числу позиций и по тому, включена ли у каждого AI-торговля. Если у брокерского счёта нет данных из-за сбоя синхронизации, добавляется строка с его обычным названием и описанием проблемы. Вопрос про облигацию, рынок или платформу ничего из этого не содержит. Номера ваших брокерских счетов и названия, которые вы им дали, перед отправкой заменяются обычным названием (брокер и тип). Ваше имя, адрес электронной почты и учётные данные не отправляются. Google обрабатывает эти данные для формирования ответа на условиях своего API.
Ваша история ассистента в приложении хранится, пока вы её не очистите (это можно сделать в любое время в ассистенте), и не более трёх лет для каждого сообщения. Вопросы, заданные через Telegram-бота, в этой истории не сохраняются.
Если вы не хотите передавать эти данные Google, не пользуйтесь ассистентом.
10.Аккаунты организаций
Этот раздел применяется к аккаунтам организаций для учреждений, описанным в условиях для организаций, и к лицам, которые подают заявки на них или действуют от имени организаций. В отношении заявки и аккаунта Finmind каждого участника Finmind определяет, как обрабатываются персональные данные, как и в остальной части настоящей политики. В отношении содержимого, которое организация вносит в свой аккаунт организации, организация определяет, как обрабатываются содержащиеся в нём персональные данные, а Finmind обрабатывает их от имени организации на основании её договора.
Что мы получаем от заявителя. Сведения об организации, введённые в форму заявки (полное наименование, тип, СТИР, лицензия и регулятор, сайт, юридический адрес); полное имя, должность, рабочую электронную почту и номер телефона заявителя; может ли заявитель подписывать договоры от имени организации, а если нет, то имя, должность и электронную почту подписанта; чем организация хочет пользоваться, ожидаемое число пользователей и сообщение, если оно есть. Мы также фиксируем ответы на три вопроса о согласии в форме с редакцией документов, язык интерфейса, время подтверждения рабочей электронной почты, первую часть IP-адреса, с которого отправлена форма (сеть /24 или /48, никогда не полный адрес), и результаты автоматических проверок, в том числе используется ли уже адрес электронной почты заявителя каким-либо аккаунтом Finmind. Если при подаче заявки заявитель выполнил вход, заявка связывается с его аккаунтом Finmind, и согласие также фиксируется в нём.
Что добавляет проверка. По каждой проверке администратор Finmind фиксирует, что, где и когда было проверено, и результат: например, кто подтвердил работу заявителя при обратном звонке, как были подтверждены полномочия подписанта и результат проверки организации и подписанта по санкционному перечню. Доверенность или решение правления принимаются через обращение в поддержку и никогда через открытую форму. Каждый шаг проверки записывается в журнал аудита с адресом электронной почты администратора, временем и первой частью его IP-адреса.
Что мы получаем об участниках. Когда организация приглашает лицо, мы фиксируем адрес электронной почты приглашённого, роль, кто и когда его пригласил, а также было ли приглашение принято, отозвано или истекло. Участник пользуется своим собственным аккаунтом Finmind, на который распространяется остальная часть настоящей политики. Владельцы и администраторы организации видят имя, адрес электронной почты и роль каждого участника, а действия в организации записываются в её журнал аудита с адресом электронной почты участника на тот момент, временем и первой частью IP-адреса. Ничто из личного аккаунта Finmind участника, например его собственный портфель, брокерский счёт, платежи или история ассистента, не видно организации.
Зачем и на каком основании. Мы используем эти данные, чтобы рассмотреть заявку и проверить организацию, связаться с заявителем по заявке, подготовить и исполнить договор с организацией, вести аккаунт организации и доступ её участников, а также хранить запись о каждом решении. Заявитель даёт согласие в форме, в поле, которое никогда не отмечается заранее, и без него заявку нельзя рассмотреть. Проверки, договор и доступ участников также необходимы для совершения действий, о которых организация просила до заключения договора, и для его исполнения, а запись о решениях хранится для исполнения наших обязанностей, установленных законом, и для защиты от правовых требований.
Кто их обрабатывает. Те же поставщики, что и для любого аккаунта Finmind (см. раздел «Кто обрабатывает данные по нашему поручению»): хостинг-провайдер, Cloudflare и провайдер доставки электронной почты, который отправляет заявителю ссылку для подтверждения и письма о статусе заявки. Администраторы Finmind, рассматривающие заявки, получают уведомление о новой заявке в приложении и в привязанном к ним чате Telegram; в этом уведомлении указываются наименование и СТИР организации, но не персональные данные заявителя. Никакие данные заявок или организаций не отправляются AI-ассистенту, за одним исключением: когда участник прикрепляет заметку организации к вопросу, текст заметки отправляется в Gemini API компании Google только вместе с этим вопросом; ни вопрос, ни ответ не сохраняются в истории ассистента участника, а прикрепление фиксируется в журнале аудита организации. Данные хранятся во Франции, за пределами Республики Узбекистан, как описано в разделе «Где хранятся ваши данные»; размещение в Узбекистане сегодня не предлагается.
Как долго. Заявка, в том числе отклонённая или так и не завершённая, и запись о её проверке хранятся как запись о принятом решении; срок, после которого они становятся доступными для удаления, пока не установлен, и когда он будет установлен, он будет указан здесь. Данные закрытого аккаунта организации, в том числе запись о её проверке и её журнал аудита, хранятся 5 лет после закрытия. Как и любые данные, ничто не удаляется автоматически: удаление происходит только после проверки и одобрения администратором Finmind (см. раздел «Как долго мы их храним»).
Права заявителя. Заявитель имеет права, описанные в разделе «Ваши права», независимо от того, есть ли у него аккаунт Finmind. Сведения можно исправить, когда мы запрашиваем дополнительную информацию, или в любое время, написав на finmind_support@protonmail.com; мы ответим в течение 30 дней. Отзыв согласия до принятия решения прекращает рассмотрение заявки; запись о том, что происходило до этого момента, хранится так, как описано выше. Права участника в отношении его собственного аккаунта Finmind не меняются. Если запрос касается персональных данных, которые организация внесла в свой аккаунт организации, мы передаём запрос организации и помогаем ей на него ответить.
11.Люди в вашей долговой книжке
Долговая книжка позволяет записывать деньги, которые вы одолжили кому-то или заняли у кого-то. Для каждого человека вы вводите имя или прозвище, а для каждого долга сумму, валюту, даты, оговорённые проценты или рассрочку, возвраты и заметку. Это ваша собственная запись: вы сами решаете, что писать, и записывать стоит только то, что нужно, чтобы следить за долгом.
По желанию вы можете добавить адрес электронной почты и номер телефона другого человека, а также запасной контакт: имя, адрес электронной почты и номер телефона. Добавляйте их, только если этот человек сам вам их дал. Их видите только вы; адреса электронной почты и номера телефонов мы храним в зашифрованном виде и никогда не записываем в журналы. Когда вы выбираете «Напомнить», Finmind готовит текст и открывает ваше собственное приложение Telegram, WhatsApp, SMS или почты (с уже указанным получателем, если вы сохранили его контакты) либо копирует текст; отправляете его вы сами, текст не сохраняется. Сумма попадает в текст, только если вы это включите.
Finmind пишет другому человеку или запасному контакту только после их согласия. Ссылку-приглашение вы отправляете им сами; на этой странице они соглашаются, отказываются или останавливают сообщения. Если человек согласился, мы отправляем одно письмо на сохранённый вами адрес, чтобы проверить, что адрес его, и больше ничего не отправляем, пока он не подтвердит согласие из этого письма. Если вы сохранили номер мобильного телефона заёмщика, заёмщик может подтвердить согласие и по SMS: через наш SMS-шлюз Eskiz.uz мы отправляем на этот номер 6-значный код, и напоминания по SMS приходят только после того, как он введёт код на странице; заёмщик без адреса электронной почты подтверждает согласие именно так. После этого по вашей просьбе (функция Premium) Finmind может отправить ему короткое напоминание по электронной почте, а заёмщику, подтвердившему согласие по SMS, и по SMS: не чаще одного раза в 3 дня, никогда с 21:00 до 09:00 по ташкентскому времени, со ссылкой, чтобы их остановить. Напоминание запасному контакту не называет заёмщика, а сумму содержит только письмо-напоминание заёмщику и только если вы это включили; в SMS суммы нет никогда, потому что его можно прочитать и на заблокированном телефоне. Мы записываем ответ человека, время ответа, его язык и версию этой политики. Остановка окончательна. Остановка на странице приглашения прекращает ваши сообщения на этот адрес, и вы не сможете спросить его снова. Чтобы остановить сообщения от всех пользователей Finmind, человек подтверждает это из письма, которое мы отправляем на этот адрес; после этого через Finmind этот адрес больше никто не сможет спросить. Для сохранения такой остановки мы храним не сам адрес, а только его закодированный отпечаток, и сохраняем его даже после удаления вашего аккаунта Finmind. В конце каждого SMS есть короткая ссылка, чтобы их остановить: она прекращает ваши сообщения, а поскольку она дошла до самого телефона, может сразу остановить и все SMS от Finmind на этот номер; такая остановка хранится так же, в виде закодированного отпечатка номера. Для каждого SMS мы сохраняем запись о доставке с замаскированным номером, без текста, а для каждого кода храним закодированный отпечаток номера и время отправки, чтобы соблюдались ограничения на коды на один номер. Если вы измените адрес электронной почты или номер телефона, человека спросят снова. По вопросам о своих данных человек может написать на finmind_support@protonmail.com; его права описаны в разделе Ваши права.
Ваши собственные напоминания о долгах получаете вы: в приложении и, если вы их включили, в Telegram и по электронной почте. Отключить их можно в разделе «Настройки», «Уведомления». Имена и заметки из долговой книжки не отправляются AI-ассистенту; ваш баланс показывает итоги долговой книжки без имён, одной строкой на категорию.
Мы обрабатываем эти данные, чтобы предоставлять долговую книжку, которой вы пользуетесь. Она хранится так же, как остальные ваши данные (см. Как долго мы их храним): ничего не удаляется автоматически, она входит в выгрузку ваших данных (адреса электронной почты и номера телефонов других людей в ней скрыты) и удаляется вместе с аккаунтом Finmind после того, как администратор Finmind одобрит удаление.
12.Открытые сведения о компаниях
Что показывается. На страницах акций и в анализе компании Finmind может показывать сведения о компаниях из листинга, которые закон делает открытыми. С портала раскрытия корпоративной информации (openinfo.uz) и портала открытых данных (data.egov.uz) мы читаем и храним имена и должности должностных лиц эмитента, имена и доли его раскрытых крупных акционеров (каждую с датой отчёта, из которого она взята, и ссылкой на него) и долю государства. Контактные данные, домашние адреса, номера документов и подписи этих людей мы не храним: при чтении они отбрасываются. Они не пользователи Finmind, и мы берём сведения о них только из открытых отчётов самого эмитента.
Чьё имя показывается. Имя человека показывается только так, как разрешает настройка, которой управляет администратор Finmind. Настройка начинается с самого закрытого варианта: должностные лица показаны только по должности, а акционеры-физические лица как «Физическое лицо (акционер) 1», «Физическое лицо (акционер) 2», без имени, доли, даты и ссылки на отчёт. Компании и государство названы всегда, потому что это не люди. Страницы следуют настройке в течение 30 минут после её изменения. В структурированных данных этих страниц, которые читают поисковые системы, имени человека из этих сведений никогда нет.
Как долго и где. Эти сведения хранятся вместе с остальными данными Finmind (см. Где хранятся ваши данные) как открытая запись отчётов эмитента: человек, которого нет в последнем отчёте, помечается как завершивший работу, но не стирается. Ничего из этого не удаляется автоматически.
Как попросить об исправлении или удалении. Человек, названный в этих сведениях, может написать на finmind_support@protonmail.com и попросить исправить запись или убрать его со страниц Finmind. Мы проверяем запрос и скрываем человека у каждого эмитента, где встречается это имя, во всех написаниях, которые встречаются в отчётах, с записанной причиной, и дальше он остаётся скрытым при каждом новом чтении отчётов. Запись о запросе (причина, сотрудник и дата, но никогда контактные данные просившего) попадает в журнал аудита, который нельзя изменить. Скрыть не значит стереть: строки остаются в хранилище, но нигде не показываются, чтобы следующее чтение не показало их снова. Мы отвечаем в течение 30 дней.
14.Где хранятся ваши данные
Сервер и база данных Finmind размещены у Contabo GmbH в центре обработки данных во Франции (Европейский союз). Поэтому ваши персональные данные хранятся за пределами Республики Узбекистан. Трафик проходит через глобальную сеть Cloudflare, а сервисы, перечисленные в разделе «Кто обрабатывает данные по нашему поручению», обрабатывают данные в своих странах, в том числе в США.
Пользуясь Сервисом, вы даёте согласие на эту трансграничную передачу. Мы передаём каждому сервису только необходимые ему данные и только по зашифрованным соединениям.
15.Как долго мы их храним
Указанные ниже сроки означают момент, когда данные становятся доступными для удаления. Ничто из того, что вы храните у нас, не удаляется автоматически: когда срок хранения данных истекает или когда вы просите удалить ваш аккаунт Finmind, администратор Finmind сначала проверяет, что будет удалено и что будет сохранено, и удаление происходит только после его одобрения. Мы стремимся провести проверку в течение 3 дней. До этого данные остаются защищёнными так, как описано в настоящей политике.
- Данные аккаунта Finmind и данные, которые вы создаёте в Сервисе, хранятся, пока существует ваш аккаунт Finmind, и удаляются при его удалении (см. раздел «Ваши права»).
- История ассистента хранится, пока вы её не очистите или пока не будет удалён ваш аккаунт Finmind. Сообщение становится доступным для удаления через три года после его написания.
- Переписка с поддержкой (обращения в поддержку, форма обратной связи и сообщения в поддержку через бота) хранится, пока работает Finmind, чтобы можно было снова найти прежний ответ, и удаляется при удалении вашего аккаунта Finmind.
- Налоговые декларации, которые вы так и не подали, становятся доступными для удаления через два года после создания черновика вместе с введёнными для них персональными данными. Поданные декларации хранятся, пока существует ваш аккаунт Finmind.
- Уведомления в приложении, которые вы прочитали, становятся доступными для удаления через год после отправки. Непрочитанные уведомления сохраняются.
- Журналы доступа веб-сервера хранятся до 30 дней, после чего удаляются автоматически.
- Сеансы хранятся, пока они активны. Завершённый сеанс (вы вышли, вы или мы его завершили, или истёк его срок) удаляется автоматически через 30 дней после завершения, а сеанс, завершённый как подозрительный, через 90 дней. Сеансы также удаляются вместе с вашим аккаунтом Finmind.
- Запомненные устройства хранятся, пока они пропускают код двухфакторной аутентификации (не более 30 дней). Удалённое или истёкшее устройство становится пригодным для удаления через 30 дней после этого. Запросы на завершение сеанса истекают через 10 минут после отправки; ещё через 30 дней они становятся пригодными для удаления. Ничто из этого не удаляется автоматически: сначала удаление одобряет администратор Finmind.
- Сеансы у брокера хранятся в зашифрованном виде до 6 часов. Сами учётные данные брокера хранятся, пока вы не удалите подключение или пока не будет удалён ваш аккаунт Finmind.
- Одноразовые коды действуют несколько минут (5 минут для кодов Telegram и SMS, 10 минут для кодов по электронной почте) и после этого не могут быть использованы.
- Проверка MyID хранится, пока вы не удалите её в настройках или пока не будет удалён ваш аккаунт Finmind.
- Записи об обновлениях Telegram, используемые для того, чтобы не отвечать на одно и то же сообщение дважды, удаляются через 7 дней.
- Вопрос ассистента «какой брокерский счёт?» пока он ждёт вашего ответа (названия предложенных счетов и ваша последняя команда) хранится 10 минут и затем удаляется автоматически. В базу данных он не записывается.
- Согласия хранятся, пока существует ваш аккаунт Finmind, и удаляются вместе с ним.
- Записи об отправленных вам скидочных предложениях хранятся, пока существует ваш аккаунт Finmind, и удаляются вместе с ним.
- Записи об остановке, паузе и напоминаниях (ваши ответы и заметки, запросы о недостающих функциях и показанные вам предложения) хранятся, пока существует ваш аккаунт Finmind. Ничто из этого не удаляется автоматически: эти записи входят в выгрузку ваших данных и удаляются вместе с аккаунтом Finmind после того, как администратор Finmind одобрит удаление. Журнал аудита этих изменений (номер вашего аккаунта Finmind и ваш выбор, но никогда не ваша заметка и не ваш адрес электронной почты) сохраняется как аудиторская запись и после удаления аккаунта Finmind.
- Записи о платежах сохраняются после удаления аккаунта Finmind вместе с адресом электронной почты, записанным на момент оплаты, поскольку это бухгалтерские документы, необходимые нам для возвратов, споров и в соответствии с законодательством Республики Узбекистан о бухгалтерском учёте и налогах, в течение срока, установленного этим законодательством.
- Журналы доставки писем и SMS (замаскированный адрес или номер, никогда не текст) становятся доступными для удаления через 90 дней после записи, а события входа через 400 дней. И те и другие сохраняются после удаления аккаунта Finmind, при этом связь с этим аккаунтом Finmind удаляется.
- Проверки выписок (строки выписок, которые вы загрузили, чтобы проверить их доходность) хранятся, пока существует ваш аккаунт Finmind, и удаляются вместе с ним после того, как администратор Finmind одобрит удаление. Если убрать проверку из списка, она скрывается, а не удаляется, и ничто не удаляет проверку автоматически. Они входят в выгрузку ваших данных.
- Записи о неудачных подключениях к вашему брокеру (только о том, что брокер был недоступен) становятся доступными для удаления через день после записи.
16.Как мы их защищаем
- весь трафик шифруется по HTTPS с HSTS;
- пароли хешируются; учётные данные брокера, данные карт и секреты аутентификатора шифруются ключами, которые хранятся вне базы данных;
- двухфакторная аутентификация с помощью приложения-аутентификатора или кода в Telegram и резервные коды; коды по SMS только как резервный способ для приложения-аутентификатора и только если вы их включили;
- ограничения частоты запросов и блокировки при входе, регистрации, сбросе пароля и запросе кодов;
- сеансы, срок действия которых истекает и которые завершаются на всех устройствах при смене пароля, адреса электронной почты или настроек двухфакторной аутентификации;
- список ваших сеансов в настройках, где завершить другой сеанс может только ваш самый старый сеанс после подтверждения, что это вы, а «Выйти везде» после той же проверки всегда доступно каждому сеансу;
- реальные заявки только в том случае, если для вашего аккаунта Finmind включена реальная торговля.
Ни одна система не защищена идеально. Если нам станет известно об утечке, затрагивающей ваши персональные данные, мы уведомим вас и государственные органы в соответствии с требованиями закона. Чтобы сообщить об уязвимости, см. страницу безопасности.
17.Ваши права
В соответствии с Законом «О персональных данных» вы имеете право знать, какие ваши персональные данные мы храним и как мы их обрабатываем, получить их копию, требовать их исправления или дополнения, отозвать своё согласие и требовать удаления своих данных.
Вы можете самостоятельно в приложении исправить свой профиль, изменить адрес электронной почты, отключить Google, Telegram или брокера, очистить историю ассистента, скачать копию своих данных («Настройки», затем «Конфиденциальность и данные», затем «Скачать мои данные»: один файл JSON с вашим профилем и всеми записями, связанными с вашим аккаунтом Finmind, включая логин каждого брокерского счёта; сначала вы подтверждаете, что это вы: паролем и, если он включён, вторым фактором; а если пароля нет, вторым фактором или способом входа, которым вы пользуетесь) и удалить свой аккаунт Finmind. Чтобы воспользоваться любым другим правом или если вы не можете войти, напишите в поддержку в приложении («Настройки», затем «Поддержка»), воспользуйтесь формой обратной связи или напишите на finmind_support@protonmail.com. Мы ответим в течение 30 дней.
При удалении аккаунта Finmind («Настройки», затем «Конфиденциальность и данные») вас просят подтвердить, что это вы, а учётные данные брокера, токен календаря и привязка чата Telegram удаляются сразу. Через 14 дней, если вы не отмените удаление, оно передаётся на проверку администратору Finmind, и аккаунт Finmind и связанные с ним данные удаляются после его одобрения, обычно в течение 3 дней. Вы можете отменить удаление, пока оно не выполнено. Если администратор не одобрит удаление, например потому что сначала нужно завершить платёж или заявку, мы сообщим вам причину в приложении и по электронной почте. Что сохраняется и почему, описано в разделе «Как долго мы их храним» и на странице об удалении данных. Вы также можете подать жалобу в уполномоченный государственный орган по защите персональных данных Республики Узбекистан.
18.Дети
Сервис предназначен для совершеннолетних. Чтобы пользоваться им, вам должно быть не менее 18 лет (возраст совершеннолетия в Узбекистане и возраст, которого требует брокерский счёт), при любой регистрации вас просят это подтвердить, и мы сознательно не собираем данные лиц младше этого возраста. Если нам станет известно, что аккаунт Finmind принадлежит лицу младше 18 лет, мы закроем его и удалим его данные без периода 14 дней, в срочном порядке, после проверки и одобрения администратором Finmind. Если вы считаете, что аккаунт Finmind создал ребёнок, свяжитесь с нами.
19.Изменения настоящей политики
Мы можем обновлять настоящую политику при изменении Сервиса или закона. Дата вверху страницы указывает последнюю редакцию. Если изменение существенно затрагивает то, как мы используем ваши данные, мы сообщим вам об этом в приложении или уведомлением до его вступления в силу.
20.Контакты
По любому вопросу о ваших персональных данных напишите в поддержку в приложении («Настройки», затем «Поддержка»), воспользуйтесь формой обратной связи на главной странице или напишите на finmind_support@protonmail.com. В Telegram-боте команда /privacy показывает краткое изложение настоящей политики.