Политика конфиденциальности

Редакция от 9 ноября 2026 года

Здесь сказано, какие данные Portfelika (portfelika.com, далее — «сервис») получает, зачем и на каком основании, кому передаёт, как долго хранит и как их удалить.

Оператор персональных данных — сервис Portfelika (далее — «мы»). Связь: info@portfelika.com.

Какие данные мы храним

• Данные аккаунта — адрес электронной почты, настройки (язык, валюта, регион, уведомления) и тариф. Адрес хранится в зашифрованном виде; для поиска используется только его хеш с секретным ключом. Пароль никогда не хранится сам — только стойкий хеш (argon2id), из которого его не восстановить. Имя, телефон и документы мы не запрашиваем.
• Данные портфеля, которые вы вносите или импортируете сами: активы, сделки, вклады, места хранения, заметки. Файл с отчётом брокера после импорта не сохраняется.
• Сеансы входа — время и название браузера, чтобы вы видели историю входов и могли завершить чужой сеанс. IP-адрес в базе данных не хранится.
• Ваши обращения — сообщения о неточностях в данных, заявки на добавление бумаг, письма нам.
• Технические журналы — адрес запроса, время, IP-адрес, браузер. Пароли, токены и cookie в журналы не пишутся.

Зачем и на каком основании

• Работа сервиса — вход, учёт портфеля, расчёты и графики, выгрузка, публичная страница, если вы её открыли. Основание — договор с вами (условия использования).
• Письма сервиса — подтверждение адреса, сброс пароля, сообщения об удалении аккаунта, уведомления о событиях портфеля и ежемесячная сводка. Основание — договор. Уведомления и сводку можно отключить в настройках уведомлений или по ссылке в письме. Рекламных рассылок мы не отправляем.
• Защита и исправление ошибок — технические журналы, ограничение числа попыток входа. Основание — наш законный интерес в надёжной и безопасной работе сервиса.
• Статистика посещений открытых страниц — чтобы понимать, откуда приходят посетители. Основание — законный интерес; данные аккаунта в неё не попадают.

Чего мы не делаем

• Не подключаемся к вашим банкам и брокерам и не просим доступов к ним.
• Не продаём и не передаём данные для рекламы. Рекламных счётчиков нет; шрифты загружаются с нашего сервера.
• Не принимаем о вас автоматических решений и не составляем профилей.
• Не показываем ваш портфель другим людям, пока вы сами не включите публичную ссылку. В публичном портфеле суммы можно скрыть; выключенная ссылка перестаёт открываться сразу.

Статистика посещений

На открытых страницах — о сервисе, документах, публичных портфелях, а также на страницах входа и регистрации — работает сервис статистики посещений без cookie. Счётчик считает просмотры страниц, источники переходов, страну, тип браузера и устройства. Данных вашего аккаунта и портфеля счётчики не получают. Внутри личного кабинета счётчиков нет.

Cookie и хранилище браузера

Сервис ставит одну техническую cookie, нужную для входа: она живёт до 30 дней, недоступна скриптам страницы и передаётся только по защищённому соединению. В хранилище браузера запоминаются настройки интерфейса (тема, язык, вид списков) и черновики незаполненных форм, а на публичной странице — выбранная валюта, до закрытия вкладки. Всё это нужно для работы сервиса и согласия не требует. Рекламных и аналитических cookie нет.

Кому данные передаются

Доступ к данным получают только подрядчики, без которых сервис не работает, и только в объёме, нужном для их задачи:

• Хостинг-провайдеры — серверы, на которых работают сервис и база данных, и отдельный сервер для резервных копий. Копии зашифрованы, ключа от них у провайдера нет.
• Сервис доставки почты — ваш адрес и текст письма, чтобы его доставить.
• Сервис статистики посещений — сведения о просмотрах открытых страниц (см. выше), без данных аккаунта.

Поставщики котировок и курсов личных данных не получают: сервис запрашивает у них только цены инструментов.

Где хранятся данные

Сервис и база данных работают на серверах в Европейском союзе. Если подрядчик находится за пределами ЕС, данные передаются ему только на условиях, которые признаёт право ЕС: в страну, для которой Еврокомиссия признала уровень защиты достаточным, или по стандартным договорным условиям, утверждённым Еврокомиссией.

Сроки хранения

• Аккаунт и портфель — пока аккаунт существует. После запроса на удаление — 30 дней (в это время удаление можно отменить), затем данные удаляются безвозвратно.
• История входов — до 90 дней.
• Журналы прокси-сервера с IP-адресами — около 5 недель, его журналы ошибок — около 3 месяцев.
• Журналы веб-сервера и других служб сервиса ограничены по объёму — до 50 МБ на службу: старые записи стираются по мере появления новых.
• Журнал ошибок приложения (без IP-адресов) — 30 дней; журнал отправленных писем (адрес под маской, без текста писем) — 90 дней.
• Счётчики попыток входа и регистрации по IP-адресу — не дольше часа.
• Резервные копии — не дольше 12 месяцев, затем удаляются автоматически.

Защита данных

Соединение с сервисом всегда зашифровано. Адрес почты хранится зашифрованным, пароль — только в виде хеша, резервные копии зашифрованы ключом, которого нет на рабочем сервере. Доступ к серверам есть только у администраторов сервиса. Абсолютной защиты не бывает: если случится утечка, которая угрожает вашим правам, мы без промедления сообщим вам об этом письмом.

Передача сервиса

Если сервис перейдёт к другому владельцу, данные перейдут вместе с ним. Мы заранее сообщим об этом письмом, чтобы вы успели выгрузить данные или удалить аккаунт.

Ваши права

Вы можете:

• Узнать, какие данные о вас хранятся, и получить их копию — «Настройки» → «Выгрузка данных», в Excel или JSON, в любой момент и на любом тарифе.
• Исправить любые внесённые данные — прямо в сервисе.
• Удалить аккаунт — «Настройки» → «Удалить аккаунт». Все сеансы сразу завершаются, публичный портфель закрывается. 30 дней удаление можно отменить, затем аккаунт, портфель и всё, что с ними связано, удаляются безвозвратно. Ваши сообщения о неточностях в данных остаются без указания автора. Из резервных копий данные исчезают, когда копии удаляются по сроку — не позже чем через 12 месяцев.
• Перенести данные в другой сервис — выгрузка в JSON подходит для этого.
• Ограничить обработку своих данных или возразить против обработки, основанной на нашем законном интересе.
• Отказаться от уведомлений и сводки — в настройках уведомлений или по ссылке в письме.
• Пожаловаться в надзорный орган по защите данных в стране, где вы живёте или работаете.

С любым запросом пишите на info@portfelika.com — ответим в течение месяца.

Возраст и особые данные

Сервис не предназначен для лиц младше 18 лет. Мы не запрашиваем особые категории данных — о здоровье, убеждениях, национальности и тому подобном; не вносите их в заметки. Если такие данные попали к нам по ошибке, напишите нам — мы их удалим.

Изменения политики

Если правила изменятся, новая редакция появится на этой странице с новой датой. О существенных изменениях мы сообщим письмом.

Как с нами связаться

Вопросы о данных, их исправлении или удалении присылайте на info@portfelika.com.