Политика конфиденциальности

Редакция от 27 октября 2026 года

Здесь сказано, какие данные Portfelika (portfelika.com, далее — «сервис») получает, зачем, как хранит и как их удалить. Пользуясь сервисом, вы соглашаетесь с этими правилами.

Оператор персональных данных — Владислав Финевич (далее — «мы»). Связь: info@portfelika.com.

Какие данные мы храним

• Адрес электронной почты — для входа и писем сервиса. Хранится в зашифрованном виде; для поиска используется только его хеш с секретным ключом.
• Пароль — никогда не хранится сам, только стойкий хеш (argon2id), из которого пароль не восстановить.
• Данные портфеля, которые вы вносите сами: активы, сделки, вклады, места хранения, заметки и настройки.
• Сеансы входа — время и название браузера, чтобы вы видели историю входов и могли завершить чужой сеанс. IP-адрес в базе данных не хранится.
• Технические журналы сервера — адрес запроса, время, IP-адрес. Нужны для защиты от атак и поиска ошибок и хранятся ограниченное время. Пароли, токены и cookie в журналы не пишутся.

Чего мы не делаем

• Не подключаемся к вашим банкам и брокерам и не просим доступов к ним.
• Не продаём и не передаём данные для рекламы. На сайте нет рекламных и аналитических счётчиков сторонних компаний; шрифты загружаются с нашего сервера.
• Не показываем ваш портфель другим людям, пока вы сами не включите публичную ссылку. В публичном портфеле суммы можно скрыть; выключенная ссылка перестаёт открываться сразу.

Cookie и хранилище браузера

Сервис ставит одну техническую cookie, нужную для входа: она недоступна скриптам страницы и передаётся только по защищённому соединению. В хранилище браузера запоминаются выбранные тема и язык. Рекламных cookie нет.

Кому данные передаются

• Почтовому сервису — ваш адрес, чтобы доставить письмо (подтверждение, сброс пароля, уведомления, которые вы включили).
• Хостинг-провайдеру, на чьих серверах работает сервис, — в объёме, нужном для хранения.

Поставщики котировок и курсов личных данных не получают: сервис запрашивает у них только цены инструментов.

Резервные копии

База регулярно копируется. Копии зашифрованы ключом, которого нет на рабочем сервере, и хранятся отдельно. Старые копии удаляются по сроку.

Ваши права

• Выгрузить данные в Excel или JSON в любой момент — «Профиль» → «Выгрузка данных».
• Исправить любые внесённые данные в самом сервисе.
• Удалить аккаунт — «Профиль» → «Удалить аккаунт». Все сеансы сразу завершаются, публичный портфель закрывается. 30 дней удаление можно отменить, затем аккаунт, портфель и всё, что с ними связано, удаляются безвозвратно. Ваши сообщения о неточностях в данных остаются без указания автора. Из резервных копий данные исчезают, когда копии удаляются по сроку.

Изменения политики

Если правила изменятся, новая редакция появится на этой странице с новой датой. О существенных изменениях мы сообщим письмом.

Как с нами связаться

Вопросы о данных, их исправлении или удалении присылайте на info@portfelika.com.