Политика конфиденциальности

1. Информация, которую мы собираем

Мы собираем информацию, которую вы предоставляете напрямую, включая ваше имя, адрес электронной почты, номер телефона, платежные данные и любые отправленные вами сообщения. При регистрации с помощью Google OAuth мы получаем ваше имя и адрес электронной почты от Google. Мы также автоматически собираем данные об использовании, такие как посещенные страницы, используемые функции, IP-адрес, тип браузера и сведения об устройстве.

2. Как мы используем вашу информацию

• Чтобы создать учетную запись и управлять ею
• Для предоставления услуг, которые вы приобрели или заказали
• Для обработки платежей и отправки квитанций и счетов-фактур
• Для отправки транзакционных писем (подтверждения заказов, напоминания о продлении подписки, ответы службы поддержки)
• Для совершенствования и развития нашей платформы и услуг
• В целях соблюдения установленных законом обязательств

3. Обработка платежей

Все платежные операции обрабатываются компанией Stripe, Inc. (stripe.com) — платежным оператором, соответствующим стандарту PCI-DSS. Компания Winvestour LLC не хранит, не получает доступ и не обрабатывает номера кредитных карт напрямую. Оформляя покупку, вы также соглашаетесь с Условиями предоставления услуг и Политикой конфиденциальности Stripe. Мы храним записи о транзакциях, включая суммы, даты и номера счетов-фактур, для целей бухгалтерского учета и соблюдения законодательных требований.

4. Хранение и безопасность данных

Ваши персональные данные хранятся в Neon PostgreSQL — облачной базе данных, размещенной в США. Мы используем стандартное для отрасли шифрование данных как при передаче (HTTPS/TLS), так и при хранении. Пароли хешируются с помощью алгоритма bcrypt и никогда не хранятся в виде открытого текста. Мы принимаем разумные меры безопасности для защиты ваших данных от несанкционированного доступа, разглашения или уничтожения. Ни одна передача данных через Интернет не может быть на 100 % безопасной.

5. Сторонние сервисы

Мы сотрудничаем со следующими поставщиками, каждый из которых руководствуется собственной политикой конфиденциальности:

• Google OAuth — аутентификация учетной записи
• Stripe — Обработка платежей
• Повторная отправка — доставка транзакционных писем
• Vercel — платформа для хостинга и CDN
• Neon – Хостинг баз данных

6. Защита конфиденциальности детей (COPPA)

Наши услуги не предназначены для детей младше 13 лет. Мы сознательно не собираем персональные данные детей младше 13 лет. Если вы считаете, что мы случайно собрали такую информацию, пожалуйста, свяжитесь с нами по адресу support@winvestour.com, и мы незамедлительно удалим её.

7. Хранение данных

Мы храним ваши персональные данные до тех пор, пока ваша учетная запись остается активной, либо в течение периода, необходимого для предоставления наших услуг. После удаления учетной записи мы храним определенные записи в течение максимум 7 лет в целях ведения бухгалтерского учета, соблюдения налогового законодательства и выполнения юридических требований. Записи о платежных транзакциях могут храниться дольше в соответствии с требованиями действующего законодательства.

8. Ваши права

В зависимости от вашего местонахождения у вас могут быть следующие права в отношении ваших персональных данных:

• Право на доступ: запросить копию ваших персональных данных, хранящихся у нас
• Право на исправление: запрос на исправление неточных или неполных данных
• Право на удаление: подать запрос на удаление ваших персональных данных (с учетом требований законодательства о сроках хранения)
• Право на переносимость данных: запросите свои данные в переносимом формате
• Жители Калифорнии (CCPA): Вы имеете право знать, какие персональные данные собираются, запрашивать их удаление, а также отказаться от продажи персональных данных (мы не продаем ваши данные)
• Чтобы воспользоваться этими правами, свяжитесь с нами по адресу: support@winvestour.com

9. Файлы cookie

Мы используем только необходимые сессионные файлы cookie, требуемые для аутентификации и обеспечения работоспособности платформы. Мы не используем файлы cookie для отслеживания, рекламные файлы cookie или аналитические файлы cookie сторонних разработчиков.

10. Пользователи из других стран

Компания «Winvestour LLC» ведет свою деятельность на территории США. Если вы пользуетесь нашими услугами за пределами США, ваши данные будут переданы в США и обрабатываться там. Используя наши услуги, вы даете согласие на такую передачу.

11. Применимое право и юрисдикция

Настоящая Политика конфиденциальности регулируется законодательством штата Вайоминг, США, без учета его коллизионных норм. Любые споры, возникающие в связи с настоящей Политикой, подлежат исключительной юрисдикции судов округа Шеридан, штат Вайоминг.

12. Изменения в настоящей Политике

Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности в любое время. В случае внесения существенных изменений мы обновим дату «Последнее обновление» и, при необходимости, уведомим вас об этом по электронной почте. Продолжение использования вами наших услуг после внесения каких-либо изменений означает ваше согласие с обновленной политикой.

13. Контакты

По вопросам, касающимся настоящей Политики конфиденциальности, или для реализации ваших прав в отношении персональных данных: support@winvestour.com | Winvestour LLC, Вайоминг, США

14. Правовые основания обработки (ст. 6 GDPR)

Если применяются GDPR ЕС/ЕЭЗ или Великобритании, турецкий закон KVKK или аналогичные нормы, мы обрабатываем ваши персональные данные только при наличии правового основания: (a) исполнение договора — создание аккаунта и предоставление приобретённых продуктов и услуг (ст. 6(1)(b)); (b) юридическая обязанность — бухгалтерские и налоговые записи (ст. 6(1)(c)); (c) наши законные интересы — защита платформы, предотвращение мошенничества и злоупотреблений, ведение защищённых от подделки журналов аудита и улучшение сервисов, всегда с учётом баланса ваших прав (ст. 6(1)(f)); и (d) ваше согласие — на аналитические и маркетинговые cookie и маркетинговые сообщения; согласие можно отозвать в любой момент с действием на будущее (ст. 6(1)(a), ст. 7(3)).

15. Ваши права по GDPR / KVKK

С учётом условий и исключений применимого права вы имеете право на:

• Доступ — подтверждение факта обработки и получение копии данных (ст. 15). В настройках аккаунта доступен самостоятельный экспорт.
• Исправление неточных и дополнение неполных данных (ст. 16). Большинство данных профиля можно исправить прямо в настройках.
• Удаление («право быть забытым») — (ст. 17). При удалении аккаунта персональные поля необратимо анонимизируются после 90-дневного защитного окна; записи операций, которые мы обязаны хранить по закону, сохраняются в анонимизированном виде.
• Ограничение обработки (ст. 18) и возражение против обработки на основе законных интересов, включая прямой маркетинг (ст. 21).
• Переносимость — получение предоставленных вами данных в структурированном, машиночитаемом формате (ст. 20); это обеспечивает самостоятельный экспорт.
• Отзыв согласия в любой момент без ущерба законности предшествующей обработки (ст. 7(3)).
• Жалобу в надзорный орган — в ЕС/ЕЭЗ по месту жительства или работы; в Турции — в Совет KVKK.
• Для реализации прав: privacy@winvestour.com. Отвечаем в течение месяца (для сложных запросов срок может быть продлён ещё на два месяца с уведомлением). Перед выполнением запроса возможна проверка личности.

16. Сроки хранения данных

Мы не храним персональные данные дольше необходимого. В частности: данные аккаунта хранятся в течение его существования и необратимо анонимизируются через 90 дней после удаления; записи о согласии на cookie хранятся 3 года как доказательство; истёкшие коды подтверждения удаляются автоматически; финансовые и заказные записи хранятся в течение установленного законом учётного периода (персональные поля анонимизируются при удалении); документы проверки личности (KYC) — только на время деловых отношений плюс окно для споров. Ежедневная автоматическая задача применяет эти сроки.

17. Международная передача данных

Winvestour LLC учреждена в США; наши субобработчики обрабатывают данные преимущественно в США. При международной передаче данных лиц из ЕС/ЕЭЗ, Великобритании, Швейцарии или Турции мы опираемся на гарантии субобработчиков — прежде всего Стандартные договорные условия (SCC) Европейской комиссии и эквивалентные механизмы — а также на технические и организационные меры: TLS-шифрование при передаче, шифрование при хранении и прикладное шифрование особо чувствительных полей. Актуальный список субобработчиков и их локаций публикуется на странице Subprocessors.

18. Субобработчики

Мы используем ограниченный набор проверенных провайдеров, каждый из которых связан соглашением об обработке данных: Anthropic (функции ИИ), Stripe (платежи — данные карт никогда не попадают на наши серверы), Vercel (хостинг и хранение файлов), Neon (база данных), Resend (почта), Google (вход), Twilio (SMS), NameSilo (регистрация доменов) и Upstash (ограничение запросов). Обязательный, всегда актуальный реестр — с целью и локацией — доступен на winvestour.com/subprocessors. Мы обновим эту страницу до добавления нового субобработчика.

19. Автоматизированные решения и ИИ

Некоторые функции платформы используют искусственный интеллект (Anthropic Claude) — например, генерацию контента и дизайна сайтов, встроенного ассистента и предварительную оценку заявок инфлюенсеров, документов личности и контента кампаний. Результаты ИИ помогают и ускоряют решения; они не влекут для вас юридических последствий без человеческого контроля: администратор может отменить любую автоматическую оценку, а вы можете оспорить автоматический результат через privacy@winvestour.com. Контент, отправляемый в ИИ-функции, обрабатывается Anthropic как нашим субобработчиком по соглашению об обработке данных и не используется для рекламного профилирования.

20. Доказуемое согласие и записи о cookie

Там, где мы опираемся на ваше согласие (аналитические или маркетинговые cookie, маркетинговые сообщения), мы храним серверную запись решения: сделанный выбор, показанную версию политики, отметку времени и технические метаданные — чтобы согласие можно было доказать согласно ст. 7(1) GDPR. Вы можете изменить или отозвать выбор cookie в любой момент через баннер или настройки; отзыв действует немедленно на будущее.

21. Контакт по защите данных

По всем вопросам конфиденциальности и защиты данных (включая осуществление прав из разделов 14–20): privacy@winvestour.com или почтой: Winvestour LLC, Шеридан, Вайоминг, США. Если мы назначим ответственного за защиту данных (DPO) или представителя в ЕС/Великобритании, его контакты будут опубликованы в этой политике.