Գաղտնիության քաղաքականություն

1. Տեղեկատվություն, որ մենք հավաքում ենք

Մենք հավաքում ենք տեղեկատվություն, որը դուք ուղղակիորեն տրամադրում եք, ներառյալ ձեր անունը, էլ. փոստի հասցեն, հեռախոսի համարը, հաշվապահական տեղեկատվությունը և ցանկացած հաղորդագրություն, որը դուք ներկայացնում եք: Երբ գրանցվում եք Google OAuth-ի միջոցով, մենք ստանում ենք ձեր անունը և էլ. փոստը Google-ից: Մենք նաև ինքնաշխատ հավաքում ենք օգտագործման տվյալներ, ինչպիսիք են այցելված էջերը, օգտագործված հատկանիշները, IP հասցեն, բրաուզերի տեսակը և սարքի տեղեկատվությունը:

2. Ինչպես ենք մենք օգտագործում ձեր տեղեկատվությունը

• Ձեր հաշիվ ստեղծել և կառավարել
• Ներկայացնել կատարած կամ պահանջած ծառայությունները
• Վճարումներ մշակել և քսուցներ և հաշիվներ ուղարկել
• Ուղարկել գործարքային էլ. նամակներ (պատվերների հաստատում, թարմացման հիշեցումներ, աջակցման պատասխանններ)
• Բարելավել և զարգացնել մեր հարթակը և ծառայությունները
• Պատասխանել իրավական պարտավորություններին

3. Վճարման մշակում

Բոլոր վճարային գործարքները մշակվում են Stripe, Inc.-ի (stripe.com) կողմից, որը PCI-DSS-համապատասխան վճարային մշակիչ է: Winvestour LLC ուղղակիորեն չի պահել, մուտք չի ունեցել կամ չի մշակել վարկային քարտերի համարներ: Գնումն ավարտելով՝ դուք նաև համաձայն եք Stripe-ի Ծառայության պայմանների և Գաղտնիության քաղաքականության հետ: Մենք պահում ենք գործարքի ձայնագրություններ, ներառյալ գումարներ, ամսաթվեր և հաշիվների հղումներ հաշվապահական և իրավական համապատասխանության համար:

4. Տվյալների պահում և անվտանգություն

Ձեր անձնական տվյալները պահվում են Neon PostgreSQL-ում, որը ամպային տվյալների բազա է, որը տեղակայված է Միացյալ Նահանգներում: Մենք օգտագործում ենք արդյունաբերական ստանդարտ գաղտնագրում տվյալների համար փոխանցման ընթացքում (HTTPS/TLS) և հանգստի վիճակում: Գաղտնաբառերը հեշ են անում bcrypt-ի միջոցով և երբեք չի պահվում պարզ տեքստով: Մենք կիրառում ենք խելամիտ անվտանգության միջոցներ՝ պաշտպանելու չարտոնված մուտքից, բացահայտումից կամ ձեր տվյալների ոչնչացումից: Ցանցային հաղորդումից ոչ մեկը 100% անվտանգ չէ:

5. Երրորդ կողմի ծառայություններ

Մենք աշխատում ենք հետևյալ մատակարարների հետ, որոնցից յուրաքանչյուրը ենթակա է իրենց սեփական գաղտնիության քաղաքականությանը.

• Google OAuth – Հաշվի վավերացում
• Stripe – Վճարային մշակմունք
• Resend – Գործարքային էլ. նամակների առաքում
• Vercel – Հյուսվածքի տնօրեն և CDN
• Neon – Տվյալների բազայի տնօրեն

6. Երեխաների գաղտնիությունը (COPPA)

Մեր ծառայությունները ուղղված չեն 13 տարեկանից փոքր երեխաներին: Մենք գիտակցաբար չենք հավաքում 13 տարեկանից փոքր երեխաների անձնական տեղեկատվություն: Եթե կարծում եք, որ մենք անտեղի հավաքել ենք այդպիսի տեղեկատվություն, խնդրում ենք մեզ հետ կապ հաստատել support@winvestour.com հասցեում, և մենք անմիջապես ջնջելու ենք այն:

7. Տվյալների պահպանում

Մենք ձեր անձնական տվյալները պահպանում ենք այնքան ժամանակ, քանի դեռ ձեր հաշիվը ակտիվ է կամ մեր ծառայությունները տրամադրելու համար անհրաժեշտ է: Հաշիվը ջնջելուց հետո մենք որոշակի գրառումներ պահպանում ենք մինչև 7 տարի հաշվապահական հաշվի, հարկային և իրավական համապատասխանության նպատակներով: Վճարային գործարքների գրառումները կարող են ավելի երկար պահպանվել, ինչպես պահանջում է կիրառելի օրենքը:

8. Ձեր իրավունքները

Կախված ձեր տեղանիշից, դուք կարող եք ունենալ հետևյալ իրավունքները ձեր անձնական տվյալների վերաբերյալ՝

• Մուտք ունենալու իրավունք. խնդրեք ձեր մասին պահպանվող անձնական տվյալների պատճեն
• Շտկման իրավունք. խնդրեք ճշգրիտ կամ թերի տվյալների ուղղում
• Ջնջման իրավունք. խնդրեք ձեր անձնական տվյալների ջնջում (ենթակա իրավական պահպանման պահանջներին)
• Փոխանցելիության իրավունք. խնդրեք ձեր տվյալները փոխանցելի ձևաչափով
• Կալիֆոռնիայի բնակիչներ (CCPA). դուք իրավունք ունեք իմանալ, թե ինչ անձնական տեղեկատվություն է հավաքվում, խնդրել դրա ջնջում և հրաժարվել անձնական տեղեկատվության վաճառքից (մենք չենք վաճառում ձեր տվյալները)
• Այս իրավունքները գործադրելու համար կապ հաստատեք մեզ հետ՝ support@winvestour.com

9. Cookies

Մենք օգտագործում ենք միայն էական session cookies, որոնք պահանջվում են վավերացման և հարթակի ֆունկցիոնալության համար: Մենք չենք օգտագործում հետևելու cookies, գովազդային cookies կամ երրորդ կողմի վերլուծական cookies:

10. Միջազգային օգտագործողներ

Winvestour LLC-ը գործարկվում է Միացյալ Նահանգներից: Եթե դուք մեր ծառայություններին մուտք ունեք Միացյալ Նահանգներից դուրս, ձեր տվյալները կփոխանցվեն և կամշակվեն Միացյալ Նահանգներում: Մեր ծառայությունները օգտագործելով՝ դուք համաձայն եք այս փոխանցմանը:

11. Կիրառելի օրենքն ու իրավասիրությունը

Այս Գաղտնիության քաղաքականությունը կառավարվում է Վայոմինգի պետության (Միացյալ Նահանգներ) օրենքներով՝ առանց դրա օրենքների բախման դրույթների հարմարեցմանը: Այս քաղաքականությունից բխող ցանկացած տարաձայնություն ենթակա է Շերիդան հաւաքի (Վայոմինգ) դատարանների բացառիկ իրավասիրության:

12. Այս քաղաքականության փոփոխություններ

Մենք հատկացնում ենք իրավունք այս Գաղտնիության քաղաքականությունը ցանկացած պահի թարմացնելու: Երբ մենք կատարում ենք սկզբունքային փոփոխություններ, մենք թարմացնում ենք «Վերջին թարմացում» ամսաթիվը և, ինչ պահանջվում է, ձեզ ծանուցում ենք էլ. նամակով: Մեր ծառայությունները ցանկացած փոփոխությունից հետո շարունակական օգտագործումը կազմում է վերանայված քաղաքականության ընդունում:

13. Հետադարձ կապ

Այս Գաղտնիության քաղաքականության մասին հարցերի կամ ձեր տվյալների իրավունքները գործադրելու համար՝ support@winvestour.com | Winvestour LLC, Վայոմինգ, Միացյալ Նահանգներ

14. Մշակման իրավական հիմքերը (GDPR հոդ. 6)

Երբ կիրառելի են ԵՄ/ԵՏՏ կամ Միացյալ Թագավորության GDPR-ը, Թուրքիայի KVKK օրենքը կամ նմանատիպ օրենքներ, ձեր անձնական տվյալները մշակում ենք միայն իրավական հիմքի առկայության դեպքում. (ա) պայմանագրի կատարում — ձեր հաշվի ստեղծում և գնված ապրանքների ու ծառայությունների մատուցում (հոդ. 6(1)(բ)); (բ) իրավական պարտավորություն — հաշվապահական և հարկային գրառումներ (գ); (գ) մեր օրինական շահերը — հարթակի պաշտպանություն, խարդախության և չարաշահման կանխարգելում, կեղծումից պաշտպանված աուդիտի մատյանների վարում և ծառայությունների բարելավում՝ միշտ հավասարակշռված ձեր իրավունքների հետ (զ); և (դ) ձեր համաձայնությունը — վերլուծական ու մարքեթինգային քուքիների և մարքեթինգային հաղորդակցության համար, որը կարող եք հետ կանչել ցանկացած պահի՝ ապագայի նկատմամբ ուժով (ա; հոդ. 7(3)).

15. Ձեր իրավունքները GDPR / KVKK-ի համաձայն

Կիրառելի օրենքի պայմաններով և բացառություններով դուք իրավունք ունեք.

• Հասանելիություն — հաստատում, թե արդյոք մշակում ենք ձեր տվյալները, և պատճենի ստացում (հոդ. 15)։ Հաշվի կարգավորումներում առկա է ինքնասպասարկման արտահանում։
• Ուղղում — ոչ ճշգրիտ տվյալների ուղղում, թերի տվյալների լրացում (հոդ. 16)։ Պրոֆիլի տվյալների մեծ մասը ուղղվում է անմիջապես կարգավորումներում։
• Ջնջում («մոռացվելու իրավունք») — (հոդ. 17)։ Հաշվի ջնջման դեպքում ձեր անձնական դաշտերը 90-օրյա անվտանգության պատուհանից հետո անվերադարձ ապանձնավորվում են. գործարքային գրառումները, որոնք օրենքով պարտավոր ենք պահել, պահվում են ապանձնավորված։
• Մշակման սահմանափակում (հոդ. 18) և առարկություն օրինական շահի վրա հիմնված մշակման, ներառյալ ուղղակի մարքեթինգի դեմ (հոդ. 21)։
• Տվյալների տեղափոխելիություն — ձեր տրամադրած տվյալների ստացում կառուցվածքային, տարածված, մեքենայաընթեռնելի ձևաչափով (հոդ. 20). ինքնասպասարկման արտահանումն ապահովում է դա։
• Համաձայնության հետկանչում ցանկացած պահի՝ առանց ազդելու նախորդ մշակման օրինականության վրա (հոդ. 7(3))։
• Բողոք վերահսկող մարմնին — ԵՄ/ԵՏՏ-ում ձեր բնակության կամ աշխատանքի վայրի մարմնին. Թուրքիայում՝ KVKK խորհրդին։
• Իրավունքներն իրացնելու համար՝ privacy@winvestour.com։ Պատասխանում ենք մեկ ամսվա ընթացքում (բարդ հարցումների դեպքում՝ ևս երկու ամսով երկարաձգելի, ձեզ կտեղեկացնենք)։ Կատարումից առաջ կարող ենք պահանջել ինքնության ստուգում։

16. Տվյալների պահպանման ժամանակացույց

Անձնական տվյալները չենք պահում անհրաժեշտից երկար։ Մասնավորապես՝ հաշվի տվյալները պահվում են հաշվի գոյության ընթացքում և ջնջումից 90 օր անց անվերադարձ ապանձնավորվում են. քուքի-համաձայնության գրառումները որպես ապացույց պահվում են 3 տարի. ժամկետանց հաստատման կոդերն ավտոմատ ջնջվում են. ֆինանսական և պատվերի գրառումները պահվում են օրենսդրական հաշվապահական ժամկետով (ջնջման դեպքում անձնական դաշտերն ապանձնավորվում են). ինքնության ստուգման (KYC) փաստաթղթերը՝ միայն գործարար հարաբերության ընթացքում գումարած վիճարկման պատուհան, ապա ջնջվում են։ Ամենօրյա ավտոմատ աշխատանքը կիրառում է այս ժամկետները։

17. Տվյալների միջազգային փոխանցումներ

Winvestour LLC-ը հիմնադրված է ԱՄՆ-ում, և մեր ենթամշակողները տվյալները հիմնականում մշակում են ԱՄՆ-ում։ Երբ ԵՄ/ԵՏՏ, Միացյալ Թագավորության, Շվեյցարիայի կամ Թուրքիայի անձանց տվյալները փոխանցվում են միջազգայնորեն, հենվում ենք մեր ենթամշակողների երաշխիքների վրա — մասնավորապես Եվրահանձնաժողովի Ստանդարտ պայմանագրային դրույթների (SCC) և համարժեք մեխանիզմների — ինչպես նաև տեխնիկական ու կազմակերպչական միջոցների վրա՝ TLS գաղտնագրում փոխանցման ժամանակ, գաղտնագրում պահպանման ժամանակ և բարձր զգայուն դաշտերի հավելվածային մակարդակի գաղտնագրում։ Ենթամշակողների արդի ցանկը և տեղակայությունները հրապարակվում են մեր Subprocessors էջում։

18. Ենթամշակողներ

Հարթակը գործարկելու համար օգտագործում ենք ստուգված մատակարարների սահմանափակ շրջանակ, յուրաքանչյուրը կապված է տվյալների մշակման համաձայնագրով. Anthropic (ԱԲ գործառույթներ), Stripe (վճարումներ — քարտի տվյալները երբեք չեն հասնում մեր սերվերներին), Vercel (հոսթինգ և ֆայլերի պահեստ), Neon (տվյալների բազա), Resend (էլ. փոստ), Google (մուտք), Twilio (SMS), NameSilo (դոմենի գրանցում) և Upstash (հարցումների սահմանափակում)։ Պարտադիր, միշտ արդի ռեգիստրը՝ նպատակով և տեղակայությամբ, հասանելի է winvestour.com/subprocessors-ում։ Նոր ենթամշակող ավելացնելուց առաջ կթարմացնենք այդ էջը։

19. Ավտոմատացված որոշումներ և ԱԲ

Հարթակի որոշ գործառույթներ օգտագործում են արհեստական բանականություն (Anthropic Claude) — օրինակ՝ կայքի բովանդակության և դիզայնի ստեղծում, ներկառուցված օգնական, ինչպես նաև ինֆլուենսերների դիմումների, անձը հաստատող փաստաթղթերի և արշավների բովանդակության նախնական գնահատում։ Այս ԱԲ արդյունքներն օժանդակում և արագացնում են որոշումները. առանց մարդկային վերահսկողության դրանք ձեզ համար իրավական հետևանքներ չեն առաջացնում. յուրաքանչյուր ավտոմատ գնահատում կարող է չեղարկվել մարդ ադմինիստրատորի կողմից, և ավտոմատ արդյունքը կարող եք վիճարկել privacy@winvestour.com-ով։ ԱԲ գործառույթներին ուղարկված բովանդակությունը մշակում է Anthropic-ը՝ որպես մեր ենթամշակող, տվյալների մշակման համաձայնագրով, և այն չի օգտագործվում գովազդային պրոֆիլների համար։

20. Ապացուցելի համաձայնություն և քուքի գրառումներ

Երբ հենվում ենք ձեր համաձայնության վրա (վերլուծական կամ մարքեթինգային քուքիներ, մարքեթինգային հաղորդակցություն), սերվերի կողմում պահում ենք համաձայնության որոշման գրառումը — կատարված ընտրությունները, ցուցադրված քաղաքականության տարբերակը, ժամանակի դրոշմը և տեխնիկական մետատվյալները — որպեսզի համաձայնությունն ապացուցելի լինի GDPR հոդ. 7(1)-ի պահանջով։ Քուքի ընտրությունները ցանկացած պահի կարող եք փոխել կամ հետ կանչել բաններից կամ կարգավորումներից. հետկանչումն անմիջապես ուժի մեջ է ապագա մշակման համար։

21. Տվյալների պաշտպանության կապ

Գաղտնիության և տվյալների պաշտպանության բոլոր հարցերով (ներառյալ 14–20 բաժինների իրավունքների իրացումը)՝ privacy@winvestour.com կամ փոստով՝ Winvestour LLC, Sheridan, Wyoming, United States։ Եթե նշանակենք Տվյալների պաշտպանության պատասխանատու կամ ԵՄ/ՄԹ ներկայացուցիչ, նրա կոնտակտները կհրապարակենք այս քաղաքականությունում։