Политика конфиденциальности
Обновлено: 28 октября 2026 г. · Версия 2.6
1. Контролер данных
По любым вопросам о защите данных вы можете в любое время связаться с нами по адресу электронной почты, указанному выше.
1.1 Уполномоченный по защите данных
Сейчас Investboard GmbH не обязана по закону назначать уполномоченного по защите данных согласно ст. 37 GDPR в сочетании с § 38(1) Федерального закона Германии о защите данных (§ 38 Abs. 1 BDSG): как правило, в компании менее 20 человек постоянно заняты автоматизированной обработкой персональных данных. Наши основные виды деятельности также не включают масштабный регулярный систематический мониторинг по смыслу ст. 37(1)(b) GDPR, и масштабная обработка особых категорий данных согласно ст. 37(1)(c) GDPR не проводится.
Ответственным контактным лицом по всем вопросам защиты данных является руководство Investboard GmbH (см. раздел 1 «Контролер данных»). По вопросам защиты данных можно связаться с нами по адресу datenschutz@investboard.de. Обращения рассматриваются конфиденциально, ответы предоставляются в установленные законом сроки согласно ст. 12(3) GDPR.
Investboard постоянно проверяет пороги ст. 37 GDPR и § 38 BDSG и без неоправданной задержки назначит уполномоченного по защите данных при наступлении одного из следующих условий: (a) не менее 20 работников, занятых автоматизированной обработкой данных, (b) начало масштабной обработки особых категорий данных согласно ст. 9 GDPR или (c) основные виды деятельности включают масштабный регулярный систематический мониторинг субъектов данных по смыслу ст. 37(1)(b) GDPR. Назначение будет произведено в форме привлечения квалифицированного внешнего уполномоченного по защите данных; его контактные сведения будут опубликованы здесь и сообщены компетентному надзорному органу согласно ст. 37(7) GDPR.
2. Категории обрабатываемых данных
При использовании Investboard мы обрабатываем следующие категории персональных данных:
Основные данные (данные учетной записи)
- Адрес электронной почты
- Имя
- Учетные данные для доступа. Пароль хранится исключительно у нашего поставщика аутентификации Clerk (в виде криптографического хеша); мы сами пароль не храним.
- Сведения о подписке и расчетах
Данные об использовании
- IP-адрес. Он обрабатывается для доставки страниц, вашей аутентификации и предотвращения злоупотреблений и не хранится для аналитики; в записях доказательств он хранится только в усеченном или криптографически хешированном виде.
- Тип и версия браузера
- Операционная система
- Дата и время доступа
- Посещенные страницы и использованные функции
Данные портфеля
- Позиции портфеля, импортированные или введенные пользователем
- Данные импорта CSV
- Инвестиционные стратегии и моделирование
- Списки наблюдения и собственные анализы
Отдельный отчет по портфелю без учетной записи клиента
При запросе отдельного отчета мы обрабатываем позиции и необязательные операции, переданные через CSV-файлы, структурированный JSON или ИИ-агента, действующего по вашему указанию через MCP. Это включает идентификаторы ценных бумаг, количества, валюты, даты источников и предоставленные вами расходы или цены. Отправка не меняет сохраненные портфели клиента. В зависимости от клиента и включенного подключения MCP может требовать аутентификацию.
Данные проходят временные проверки импорта, изолированное хранение позиций и формирование отчета. Входные данные удаляются после расчета, а также при очистке после сбоев и удалении данных без связанных записей. Показатели неоплаченного отчета истекают через 24 часа, а ссылки на предоставленный PDF через 48 часов. Хешированный идентификатор повторной попытки предотвращает дублирование заказов: непринятые привязки истекают через 24 часа; принятые идентификаторы, подтверждение приема с количеством записей и уведомлениями о данных, а также запись заказа хранятся вместе с сохраняемым заказом. Приватные ссылки на отчеты и ключи повторных попыток предоставляют доступ и не должны публиковаться. Оплата и необходимые для нее сведения обрабатываются в браузере через существующий платежный процесс.
Данные об активах, недвижимости и обязательствах
- Активы вне счета ценных бумаг, например остатки на банковских счетах, пенсионные накопления, драгоценные металлы и другие активы
- Недвижимость, включая оценки и историю стоимости
- Обязательства, например займы и кредиты, вместе с их условиями
- Обзоры активов и их динамика
Данные домохозяйства и семьи
- Сведения о домохозяйстве и лицах, с которыми вы совместно просматриваете активы, включая их доли
- Сведения о детях, если вы записываете их для целей, необлагаемых лимитов или передач имущества
- Семейное положение и вид налогового расчета, если они требуются для вычислений
- Запланированные или зафиксированные дарения и передачи имущества
Налоговые данные
- Налоговый профиль, обязанность уплаты церковного налога и солидарного сбора
- Поручения об освобождении от удержания налога и их распределение
- Учетные пулы убытков, реализованная прибыль, суммы Vorabpauschale и годовые налоговые обзоры
Цели, финансовое положение и инвестиционная стратегия
- Сведения о доходах, расходах, норме сбережений и финансовом положении
- Инвестиционные цели, горизонты и промежуточные этапы
- Ответы о готовности принимать риск и полученные из них классификации
- Ваша инвестиционная стратегия (инвестиционная декларация), включая историю изменений и обязательства перед собой
Подключенные банковские счета и счета ценных бумаг
- Названия и идентификаторы подключенных банковских счетов и счетов ценных бумаг
- Позиции и операции, полученные через службу информации о счетах (см. раздел 10)
- Состояние и метаданные подключения, а также журналы получения данных
Данные диалогов с ИИ
- Ваши данные и вопросы для функций ИИ, а также созданные ответы
- Выборка данных портфеля и планирования, используемая как основа в каждом случае (контекст диалога)
- Журналы вызовов модели, расходов и проверок безопасности
Поведенческие данные и данные решений
- Отклонения от инвестиционной стратегии и их документирование
- Анализ торговой активности, ее расходов и соответствия вашему плану
- Взаимодействия с уведомлениями и рекомендациями, например их скрытие
- История поиска в приложении
Данные переписки, поддержки и безопасности
- Настройки уведомлений, push-идентификаторы устройств и согласия на электронные письма
- Отправленные отчеты, сводки и анализы, а также состояние их доставки, открытия и переходов по ссылкам
- Обращения в поддержку и сообщения через контактную форму
- Журналы безопасности о входах, использованных устройствах и изменениях учетной записи, важных для безопасности
- Записи предоставленных согласий и принятых версий договора
- Прогресс обучения в образовательных материалах
Данные заявления об отказе
- Имя, адрес электронной почты для подтверждения и добровольно указанный почтовый адрес
- Номер договора и, если применимо, дата его заключения
- Время получения, номер обращения и версия уведомления о праве на отказ
- Технические доказательные данные (усеченная строка User-Agent и, если применимо, криптографически хешированный IP-адрес)
2.5 Отдельный отчет по портфелю
Для отдельного отчета по портфелю не нужен аккаунт, и постоянный клиентский портфель не создается. Мы обрабатываем предоставленные Вами позиции, счета, операции и валюты, чтобы рассчитать предварительный просмотр и после покупки создать PDF. Поддерживаемые файлы CSV разбираются в ходе запроса; загруженные файлы не сохраняются. Разобранные данные и названия файлов временно доступны для расчета и удаляются после его завершения. Очистка также охватывает обработку, завершившуюся ошибкой или прерванную.
Рассчитанные данные отчета остаются доступными до создания PDF; срок неоплаченных предварительных просмотров истекает через 24 часа. Купленный PDF доступен в течение 48 часов с момента предоставления. Данные и файлы с истекшим сроком удаляются при регулярной очистке. Статус заказа, сумма, валюта, язык, временные отметки и платежная ссылка Stripe сохраняются в документации заказа и бухгалтерских записях согласно установленным законом обязанностям хранения. Эти сроки не затрагивают уже скачанный Вами PDF.
При структурированной передаче через API или MCP Вы проверяете импортированные данные по личной ссылке в браузере до создания отчета. Неподтвержденные проверки истекают через 24 часа; отмена проверки удаляет ее временные исходные данные. Мы также сохраняем дайджесты и подтверждение принятия с количественными показателями и предупреждениями, чтобы повторные запросы возвращали тот же заказ. Исходные ключи повторных запросов и исходное тело JSON-запроса в этом подтверждении не хранятся. Непринятые связи истекают через 24 часа; принятые подтверждения сохраняются вместе с записью заказа. Держите ссылку на отчет в тайне: она предоставляет доступ без входа в аккаунт.
Создание и предоставление отчета основаны на ст. 6(1)(b) GDPR, ведение бухгалтерского учета на пункте (c), а предотвращение злоупотреблений с использованием хешированных IP-адресов на пункте (f). Техническая обработка осуществляется в нашей инфраструктуре в ЕС на AWS и Supabase и, если парсер CSV настроен соответствующим образом, через WealthAPI. Только после оплаты Amazon Bedrock в ЕС может создавать пояснительный текст из заполнителей и категорий анализа; файл CSV, названия позиций и числовые показатели этой текстовой модели не передаются. Это отдельно от чата ИИ платформы. Stripe обрабатывает платежные реквизиты и Ваш адрес электронной почты для оплаты, квитанции и счета. Investboard не хранит адрес электронной почты в заказе отчета и не отправляет ссылку на отчет по электронной почте. В следующих разделах описаны получатели, международные передачи и Ваши права.
3. Цели и правовые основания обработки
Исполнение договора (ст. 6(1)(b) GDPR)
- Предоставление и работа платформы Investboard
- Управление пользователями и аутентификация
- Обработка данных портфеля для анализа и представления стратегий
- Расчеты и обработка платежей
- Получение, соотнесение с договором и обработка заявлений об отказе
Законные интересы (ст. 6(1)(f) GDPR)
- Улучшение и дальнейшее развитие наших услуг
- Обнаружение и исправление технических сбоев
- Безопасность и предотвращение злоупотреблений
- Анонимизированная агрегированная статистика использования
Согласие (ст. 6(1)(a) GDPR)
- Установка необязательных cookie (см. наш документ «Политика cookie»)
- Веб-аналитика PostHog в браузере (при вашем согласии; серверное измерение использования основано на законных интересах, см. раздел 8)
- Передача данных модели ИИ для функций ИИ (см. раздел 11)
Юридическая обязанность (ст. 6(1)(c) GDPR)
- Хранение расчетных данных согласно требованиям налогового и торгового права
- Работа предусмотренной законом электронной функции отказа и подтверждение получения заявления
4. Получатели данных
Мы раскрываем персональные данные третьим лицам только в объеме, необходимом для исполнения договора, или при наличии правового основания:
Supabase (база данных)
Supabase Inc.: хранение данных учетной записи и портфеля. Обработка данных на серверах в ЕС.
Vercel (хостинг)
Vercel Inc.: хостинг и доставка веб-приложения. Пограничная сеть с обработкой данных в ЕС.
PostHog (веб-аналитика)
PostHog Inc.: веб-аналитика с хостингом в ЕС. Аналитика в браузере выполняется только с вашего согласия; серверное измерение использования проводится псевдонимно на основе законных интересов (см. раздел 8).
Sentry (отслеживание ошибок)
Functional Software Inc.: техническое отслеживание ошибок для повышения стабильности платформы. Данные ошибок с псевдонимным идентификатором пользователя; воспроизведение сессии только с согласия (см. раздел 9).
Google Ads (измерение конверсий)
Google Ireland Limited: измерение того, какие наши объявления приводят к регистрации. Тег Google встроен в каждую страницу и при этом передает ваш IP-адрес; хранение на устройстве выполняется только с вашего согласия (см. раздел 8).
5. Сроки хранения
Мы храним персональные данные только столько, сколько необходимо для соответствующих целей обработки:
- Данные учетной записи: в течение договорных отношений и до 30 дней после удаления учетной записи
- Данные портфеля: в течение договорных отношений; удаление по запросу или при удалении учетной записи
- Данные использования: не более 90 дней, затем анонимизация или удаление
- Расчетные данные: 10 лет согласно срокам хранения по торговому и налоговому праву (§ 147 Налогового уложения Германии, § 147 AO, и § 257 Торгового уложения Германии, § 257 HGB)
- Заявления об отказе: как правило, три года с конца календарного года подачи заявления, для обработки и подтверждения законных требований; дольше только при необходимости по установленным законом обязанностям хранения или незавершенным разбирательствам
- Журналы ошибок (Sentry): не более 90 дней
- Диалоги с ИИ (история и содержание переписки): 7 лет с момента создания, затем автоматическое удаление ночным процессом очистки. Независимо от этого вы можете в любое время сами удалять отдельные разговоры; инициированное вами удаление действует сразу и не откладывается из-за этого срока.
- Журналы ИИ (записи вызовов модели, расходов и проверок безопасности): 7 лет
- Журналы безопасности (входы, устройства, изменения учетной записи, важные для безопасности): 10 лет для предотвращения и расследования злоупотреблений и предоставления доказательств надзорным органам
- Записи согласий и разрешений: 10 лет для подтверждения согласно ст. 7(1) GDPR и документирования принятой в каждом случае версии договора
Эти сроки являются максимальными. При наличии установленной законом обязанности хранения запись блокируется для дальнейшего использования до истечения этой обязанности, после чего удаляется. Право запросить удаление согласно ст. 17 GDPR сохраняется, если ему не препятствует установленная законом обязанность хранения.
6. Ваши права
Согласно GDPR у вас есть следующие права:
- Право доступа (ст. 15 GDPR): вы вправе запросить информацию об обрабатываемых нами персональных данных.
- Право на исправление (ст. 16 GDPR): вы можете потребовать исправления неточных данных.
- Право на удаление (ст. 17 GDPR): вы можете потребовать удаления данных, если этому не препятствуют установленные законом обязанности хранения.
- Право на ограничение (ст. 18 GDPR): вы можете потребовать ограничения обработки своих данных.
- Право на переносимость данных (ст. 20 GDPR): вы вправе получить свои данные в структурированном машиночитаемом формате.
- Право на возражение (ст. 21 GDPR): вы можете в любое время возразить против обработки своих данных.
- Право отозвать согласие (ст. 7(3) GDPR): данное согласие можно в любое время отозвать с действием на будущее.
Вы также вправе подать жалобу в надзорный орган по защите данных (ст. 77 GDPR).
7. Cookie
Investboard использует cookie и аналогичные технологии. Подробности о характере, объеме и целях используемых cookie приведены в нашем документе «Политика cookie».
8. Веб-аналитика и измерение эффективности
Мы используем PostHog для веб-аналитики. PostHog работает для нас на серверах в ЕС (Франкфурт). Обработка является псевдонимной, а не анонимной: собранным событиям присваивается идентификатор пользователя, позволяющий соотнести события с человеком.
Мы различаем две операции обработки с разными правовыми основаниями:
- Аналитика в браузере (на основе согласия): просмотры страниц, пути переходов и использование функций. При регистрации, принятии условий использования, работе с мандатом и импорте (включая импорт внутри приложения) мы дополнительно записываем ход сессии (например, смену страниц, нажатия, движения указателя и прокрутку); при этом все поля ввода и весь текст скрыты, а области с вашими сведениями, выбором и файлами записываются только как пустые блоки, поэтому ни введенные данные, ни отображаемое содержание не захватываются. Запись приостанавливается, пока на экране виден ползунок или поле подписи. Для этого идентификаторы хранятся на устройстве или считываются с него. Такая обработка выполняется только при согласии на аналитику в баннере или настройках cookie (§ 25(1) немецкого Закона о защите данных в телекоммуникационных цифровых услугах, § 25 Abs. 1 TDDDG, и ст. 6(1)(a) GDPR). Через настройки cookie можно в любое время отозвать согласие с действием на будущее.
- Серверное измерение использования (законные интересы): независимо от cookie наши серверы передают события следующих шагов: регистрация; принятие условий использования и политики конфиденциальности; создание, подписание и изменение мандата, включая период обдумывания; записи журнала, уведомления, напоминания и проверки решений; черновики конструктора портфеля; импорт и активация портфеля; готовность панели, включая технические измерения загрузки и кеша; использование ИИ Investboard и подключенных ИИ-агентов; открытие функции, не входящей в ваш план; начало пробного периода и зафиксированные платежи; посещение один раз в день; использование основных функций X-Ray, «Стратегия» и отчетов. События связаны с псевдонимным идентификатором учетной записи. В зависимости от шага они содержат тип и результат шага (например, коды состояния и ошибок), количества и длительности, наличие определенных сведений, план, расчетный интервал и пробный период, профиль риска и инвестиционную философию мандата, страну проживания, внутренние ссылки, например идентификатор портфеля или импорта, выбранный способ регистрации и, при наличии, маркер источника посещения (параметры ref/utm), а также идентификатор сессии браузера, если вы дали согласие на аналитику в браузере. Мы не передаем суммы, идентификаторы ценных бумаг, названия банков или брокеров, имена файлов или написанные вами тексты. При этом идентификаторы не хранятся на устройстве и не считываются с него, поэтому § 25 TDDDG не применяется. Правовое основание: наш законный интерес к измерению и улучшению регистрации и использования Investboard, то есть выявлению шагов, на которых Investboard вам мешает (ст. 6(1)(f) GDPR). Получатель: PostHog на серверах в ЕС (Франкфурт). Вы можете в любое время возразить против этой обработки согласно ст. 21 GDPR; проще всего переключателем «Измерение использования» в разделе «Настройки», «Профиль», «Настройки конфиденциальности». После отключения переключателя мы больше не передаем эти события для вашей учетной записи, а пока вы вошли в систему, аналитика в браузере, включая запись сессии, также приостановлена. В остальных случаях вы управляете аналитикой в браузере через настройки cookie.
Без контактных данных: в PostHog не передаются ни адрес электронной почты, ни имя, ни почтовый адрес, ни номер телефона. IP-адрес не хранится для аналитики.
Кроме того, мы используем Vercel Analytics и Vercel Speed Insights от нашего поставщика хостинга Vercel (см. раздел 9.2). Эти сервисы работают без cookie и не размещают идентификаторы на устройстве. Они передают Vercel агрегированную телеметрию просмотров страниц, взаимодействий и времени загрузки (web vitals и подсчитанные события без привязки к личности, например нажатия основных кнопок и видимость разделов страниц), чтобы измерять стабильность, скорость и понятность платформы. Правовое основание: наш законный интерес к безопасной и производительной работе платформы (ст. 6(1)(f) GDPR).
Измерение конверсий Google Ads
Мы размещаем рекламу в Google и измеряем, какие объявления приводят к регистрации. Для этого тег Google (gtag.js) встроен в каждую страницу этого сайта. Поставщик: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.
Цель обработки: исключительно измерение конверсий, то есть соотнесение завершенного действия на сайте с предшествующим нажатием рекламы. Мы не создаем аудитории ремаркетинга, не показываем персонализированную рекламу и не передаем Google адреса электронной почты или другие контактные данные (без «enhanced conversions»).
Только публичные страницы: просмотр страницы передается Google исключительно на общедоступных страницах (главная, продуктовые и образовательные страницы, правовые тексты, вход и регистрация). В области после входа просмотры Google не передаются; посещаемые там адреса, например отдельных портфелей или анализов, не покидают платформу. Даже для передаваемых страниц мы отправляем адрес без параметров запроса.
Согласие и Google Consent Mode v2: тег загружается сразу при открытии страницы, но по умолчанию работает в состоянии «denied» (разрешение не дано). В этом состоянии Google не хранит и не считывает идентификаторы на устройстве, а идентификаторы кликов дополнительно подавляются (ads_data_redaction). Хранение на устройстве, в частности cookie _gcl_au, начинается только после согласия на маркетинговое хранение в баннере cookie (§ 25(1) TDDDG, ст. 6(1)(a) GDPR). Через настройки cookie можно в любое время отозвать это согласие с действием на будущее.
Обработка даже без согласия: поскольку тег загружается до вашего решения, IP-адрес по техническим причинам передается Google, и Google получает информацию о просмотре страницы без хранения или считывания идентификаторов на устройстве. Правовое основание: наш законный интерес к измерению эффективности рекламы (ст. 6(1)(f) GDPR). Вы можете возразить против этой обработки согласно ст. 21 GDPR.
Передача в США: нашим договорным партнером является Google Ireland Limited, зарегистрированная в ЕС. Передачу Google LLC в США исключить нельзя; она основана на решении об адекватности защиты по EU-U.S. Data Privacy Framework, в рамках которого Google LLC сертифицирована, и дополнена стандартными договорными положениями ЕС. Подробности приведены в разделе 9.1.
9. Подробности о сторонних сервисах
Supabase
Мы используем Supabase для хранения базы данных. Аутентификация выполняется через Clerk (см. разделы 9.1 и 9.2). Supabase обрабатывает данные на серверах в ЕС. Заключено соглашение об обработке данных (Auftragsverarbeitungsvertrag, AVV) согласно ст. 28 GDPR.
Vercel
Наше веб-приложение размещено на Vercel. При этом Vercel обрабатывает метаданные доступа (IP-адреса, User-Agent). Vercel предлагает обработку данных в ЕС. Заключено соглашение об обработке данных согласно ст. 28 GDPR.
Sentry
Мы используем Sentry для выявления и исправления технических сбоев. Sentry регистрирует данные ошибок, например трассировки стека, сведения о браузере и операционной системе. Автоматические правила очистки данных удаляют содержание, которое может содержать персональные данные.
Обработка является псевдонимной, а не анонимной: если вы вошли в систему, к отчету об ошибке прикрепляется псевдонимный идентификатор пользователя, чтобы мы могли связать сбой с затронутой учетной записью и целенаправленно устранить его. Правовое основание: наш законный интерес к стабильной и безопасной работе (ст. 6(1)(f) GDPR).
Воспроизведение сессии: только при вашем явном согласии в баннере cookie Sentry дополнительно записывает воспроизведение сессии для восстановления хода ошибок. Весь текст и все поля ввода маскируются, поэтому введенное вами содержание не передается; области, отмеченные как чувствительные, скрыты полностью. Без согласия воспроизведение сессии не выполняется. Через настройки cookie можно в любое время отозвать согласие.
9.1 Передача персональных данных в третьи страны
В рамках отношений с обработчиками и получателями, названными в разделе 9, часть персональных данных передается поставщикам, зарегистрированным в Соединенных Штатах Америки (США). С точки зрения права защиты данных США считаются небезопасной третьей страной по смыслу ст. 44 и последующих статей GDPR. Передача осуществляется исключительно на одном из следующих правовых оснований:
- EU-U.S. Data Privacy Framework (DPF): решение Еврокомиссии об адекватности от 10 июля 2023 года (C(2023) 4745). Поставщики с действующей сертификацией DPF считаются обеспечивающими надлежащий уровень защиты данных согласно ст. 45 GDPR. Статус сертификации каждого поставщика можно проверить на dataprivacyframework.gov.
- Стандартные договорные положения ЕС (SCC): модуль 2 или 3 в редакции от 4 июня 2021 года (Исполнительное решение (EU) 2021/914), заключенные между Investboard и соответствующим поставщиком, дополненные гарантиями согласно практике по делу Schrems II (CJEU, решение от 16 июля 2020 года, дело C-311/18) и оценкой влияния передачи (TIA) согласно рекомендациям EDPB 01/2020.
- Явное согласие согласно ст. 49(1)(a) GDPR, только в строго ограниченных отдельных случаях, о которых мы заранее сообщаем вам прозрачно.
Конкретные передачи в третьи страны по поставщикам
- Clerk Inc.
- Место регистрации
- США (Сан-Франциско, CA)
- Передаваемые данные
- Адрес электронной почты, хеш пароля, IP-адрес, метаданные сессии
- Правовое основание
- SCC, модуль 2 + TIA; сертификация DPF будет проверена до выхода на рынок
- Stripe Payments Europe Ltd. (с компаниями группы в США)
- Место регистрации
- Ирландия (с передачей в США)
- Передаваемые данные
- Имя, платежный адрес, метаданные способа оплаты, сумма операции
- Правовое основание
- Договорная сторона в ЕС; внутригрупповая передача на основе SCC, модуль 3
- Resend Inc.
- Место регистрации
- США
- Передаваемые данные
- Адрес электронной почты, содержание транзакционных писем и необязательных писем, на которые дано согласие, а также события доставки, открытия и переходов по ссылкам
- Правовое основание
- SCC, модуль 2 + TIA
- Financial Modeling Prep (FMP)
- Место регистрации
- США
- Передаваемые данные
- без персональных данных, исключительно анонимизированные запросы рыночных данных
- Правовое основание
- без передачи персональных данных
- Twelve Data Inc.
- Место регистрации
- США
- Передаваемые данные
- без персональных данных, исключительно анонимизированные запросы рыночных данных
- Правовое основание
- без передачи персональных данных
- Upstash, Inc.
- Место регистрации
- США
- Передаваемые данные
- псевдонимные идентификаторы пользователей и сессий (идентификаторы Clerk), кешированные производные показатели, хешированные IP-адреса (защита от злоупотреблений)
- Правовое основание
- SCC, модуль 2 + TIA
- Google Ireland Limited (Google Ads)
- Место регистрации
- Ирландия (ЕС); дальнейшая передача Google LLC, США
- Передаваемые данные
- IP-адрес, метаданные обращения к странице; после согласия дополнительно идентификатор конверсии из cookie _gcl_au
- Правовое основание
- DPF (Google LLC сертифицирована) + SCC, модуль 2
Актуальные стандартные договорные положения и оценки влияния передачи можно получить для ознакомления по запросу на datenschutz@investboard.de.
Несмотря на эти гарантии, сохраняется остаточный риск доступа органов безопасности США к переданным данным (в частности, на основании FISA 702 и EO 12333). Investboard не может полностью гарантировать уровень защиты данных, сопоставимый с ЕС. Если вы не хотите такой передачи, вы не сможете пользоваться нашими услугами в полном объеме.
9.2 Соглашения об обработке данных (ст. 28 GDPR)
Когда внешние поставщики услуг обрабатывают персональные данные по нашему поручению, мы заключаем с ними соглашение об обработке данных (DPA) согласно ст. 28(3) GDPR. DPA обязывает обработчика действовать исключительно по нашим документированным инструкциям, принимать надлежащие технические и организационные меры (TOMs) согласно ст. 32 GDPR и помогать нам исполнять обязанности перед субъектами данных. Правовые основания сопутствующей необходимой передачи в третьи страны изложены в разделе 9.1 этой Политики конфиденциальности (DPF, SCC и, если применимо, согласие).
Таблица ниже называет всех обработчиков, с которыми сейчас работает Investboard. Со всеми обработчиками, обрабатывающими персональные данные по нашему поручению, заключены соглашения согласно ст. 28 GDPR. По запросу мы предоставим копию соответствующего DPA. Направьте запрос на datenschutz@investboard.de.
- Supabase Inc.
- Цель обработки
- Хранение базы данных (регион ЕС eu-central-1)
- Категория данных
- Основные данные, данные портфеля и приложения
- Vercel Inc.
- Цель обработки
- Веб-хостинг (регион ЕС, Франкфурт fra1)
- Категория данных
- Метаданные доступа, IP-адреса, User-Agent
- Clerk Inc.
- Цель обработки
- Аутентификация, управление сессиями и пользователями
- Категория данных
- Адрес электронной почты, хеш пароля, IP-адрес, метаданные сессии
- Stripe Payments Europe Ltd.
- Цель обработки
- Обработка платежей, управление подписками
- Категория данных
- Имя, платежный адрес, метаданные способа оплаты, сумма операции
- Resend Inc.
- Цель обработки
- Отправка транзакционных писем и необязательных писем, на которые дано согласие; обработка событий доставки, открытия и переходов по ссылкам
- Категория данных
- Адрес электронной почты, содержание писем, состояние доставки, время открытия и переходов по ссылкам
- Functional Software, Inc. (Sentry)
- Цель обработки
- Регистрация и диагностика технических ошибок приложения
- Категория данных
- Данные ошибок с псевдонимным идентификатором пользователя, трассировки стека, метаданные браузера; с согласия дополнительно воспроизведение сессии с маскированием
- Amazon Web Services EMEA SARL
- Цель обработки
- Вычислительный хостинг (ECS Fargate, задания cron, мобильный/REST API) в регионе ЕС eu-central-1 (Франкфурт) и выполнение моделей Claude от Anthropic через Amazon Bedrock в центрах данных в ЕС (см. раздел 11)
- Категория данных
- Данные приложения при обработке и передаче; с вашего согласия данные, отправляемые модели ИИ (см. раздел 11)
- Upstash, Inc.
- Цель обработки
- Высокодоступный кеш и ограничение частоты запросов (Redis)
- Категория данных
- псевдонимные идентификаторы пользователей и сессий (идентификаторы Clerk), кешированные производные показатели, хешированные IP-адреса (защита от злоупотреблений)
- Financial Modeling Prep (FMP)
- Цель обработки
- Запросы рыночных данных (цены, фундаментальные показатели)
- Категория данных
- без персональных данных, анонимизированные запросы тикеров между серверами
- Twelve Data Inc.
- Цель обработки
- Поток рыночных данных (цены в реальном времени через WebSocket)
- Категория данных
- без персональных данных, анонимизированные запросы тикеров между серверами от централизованного сервиса-потребителя
- wealthAPI GmbH
- Цель обработки
- Служба информации о счетах (Kontoinformationsdienst, PSD2 / AIS), агрегация брокерских и банковских счетов
- Категория данных
- псевдонимизированный идентификатор пользователя, метаданные аутентификации (см. раздел 10)
- PostHog, Inc.
- Цель обработки
- Продуктовая аналитика и аналитика использования в браузере (с согласия) и серверное измерение использования (хостинг в ЕС, Франкфурт, см. раздел 8)
- Категория данных
- псевдонимный идентификатор пользователя, данные событий и просмотров страниц, метаданные устройств и браузера, записи сессий со скрытым вводом и текстом; без контактных данных
- Usercentrics GmbH (Мюнхен)
- Цель обработки
- Управление согласиями (платформа управления согласиями), документирование и отзыв согласия на cookie
- Категория данных
- Идентификатор, время и объем согласия, IP-адрес, метаданные устройств и браузера
Внутренний список всех обработчиков с местом регистрации, категорией данных, датой подписания, статусом DPF и датой оценки влияния передачи (TIA) ведется в реестре операций обработки согласно ст. 30 GDPR и предоставляется компетентному надзорному органу по запросу. Правовые основания сопутствующей необходимой передачи в третьи страны (DPF, SCC, согласие) изложены в разделе 9.1 этой Политики конфиденциальности.
10. Раскрытие данных wealthAPI GmbH (агрегация счетов)
Если вы подключаете брокерский или банковский счет к Investboard, мы передаем wealthAPI GmbH (поставщику службы информации о счетах, AIS, см. раздел 9 Условий использования):
- Псевдонимизированный идентификатор пользователя (без адреса электронной почты и имени в открытом виде).
- Время и результат запроса аутентификации для диагностики.
Мы НЕ передаем
- Ваше имя в открытом виде, адрес электронной почты или почтовый адрес.
- Ваши учетные данные Investboard (пароль, коды двухфакторной аутентификации).
- Ваш налоговый идентификационный номер или другие финансовые идентификаторы.
Что wealthAPI предоставляет нам
- Безопасное подключение к банку или брокеру согласно PSD2/AIS (под надзором BaFin).
- Анонимизированные брокерские данные (позиции, операции) для передачи в Investboard.
Локальное хранение в Investboard
- Токены обновления для установления подключения хранятся у нас в таблице (
investboard_external_provider_user.refresh_token), доступной исключительно нашим серверам. Доступ ограничен служебным контекстом с помощью защиты на уровне строк (Row Level Security); доступ через наши интерфейсы невозможен ни для вас, ни для третьих лиц. - Мы не храним пароль учетной записи wealthAPI. При необходимости он выводится из секрета, хранящегося исключительно на сервере и никогда не передаваемого на ваше устройство.
- При удалении учетной записи Investboard связанные токены автоматически удаляются через связь CASCADE; вы также можете запросить подтверждение отключения в wealthAPI.
11. Функции ИИ
Некоторые функции Investboard используют модель ИИ: чат, пояснения отдельных показателей, квартальное письмо, выбор шаблона рабочего пространства и помощь с импортом файла, формат которого мы не распознаем. Эти функции отправляют данные модели ИИ только после вашего явного разрешения.
Кто обрабатывает данные
Модель Claude создана Anthropic. Для нас ее запускает Amazon Web Services EMEA SARL на Amazon Bedrock (обработка по нашему поручению согласно ст. 28 GDPR, см. раздел 9.2). Запросы обрабатываются только в центрах данных в Европейском союзе (Франкфурт, Ирландия, Париж, Стокгольм, Милан и Испания). Anthropic не имеет доступа к вашим входным данным или ответам. Amazon Web Services может временно хранить входные и выходные данные для выявления злоупотреблений. Ни Amazon Web Services, ни Anthropic не используют их для обучения моделей ИИ. Для последующих запросов Amazon Web Services хранит персональную часть запроса чата, например описанную ниже выборку ваших данных, в кеше запросов Amazon Bedrock до одного часа после последнего использования.
Какие данные передаются
- В чате передаются ваши вопросы и предыдущая переписка, а при каждом запросе также выборка ваших данных: все ваше имущество по всем брокерским счетам с общей стоимостью, пять крупнейших позиций с их стоимостью, позиции без актуальной оценки, распределение, ваш чистый капитал с активами и обязательствами, налоговый профиль (порядок подачи налоговой декларации, федеральная земля, церковный налог, эффективная налоговая ставка, необлагаемый лимит, прибыль, реализованная в текущем году), если вы подтвердили налоговое резидентство Германии, видимые вам активные аналитические выводы Investboard, а также подписанный мандат с личными обязательствами и заметкой на случай кризиса вместе с измерениями вашего имущества относительно мандата, например оценкой соответствия и ее составляющими. Для ответа модель может запросить дополнительные сведения, например каждую позицию с ее стоимостью, дополнительные налоговые показатели при том же условии, цели и финансовое положение (недвижимость, кредиты, пенсии, диапазон дохода, статус занятости, возможный размер ежемесячных сбережений и ежемесячные расходы, число иждивенцев), журнал решений, стресс-тесты позиций или собственные записи, например инвестиционный тезис. Во время настройки мандата вместо этого передаются ваши уже данные ответы. В обоих случаях также передаются публичные рыночные данные, не содержащие ничего о вас.
- Для пояснения показателя передаются показатели этой карточки
- Для квартального письма передается итоговая информация о вашем квартале
- Для выбора шаблона передается введенное вами описание
- Для файла импорта, формат которого мы не распознаем, передаются названия столбцов, формат значений и несколько коротких подписей, но не суммы, количества, цены, даты или идентификаторы
Правовое основание, отзыв согласия и хранение
Передача данных модели ИИ основана на вашем согласии (ст. 6(1)(a) GDPR). Мы фиксируем, когда вы его дали и с какой версией этой информации согласились. Вы можете в любое время отозвать согласие в настройках. После этого ни одна функция не отправляет данные модели ИИ до нового согласия. Отзыв не влияет на законность предшествующей обработки. Без согласия можно продолжать пользоваться Investboard; недоступны будут только функции ИИ. Сроки хранения переписки и записей вызовов ИИ изложены в разделе 5.
Подключение собственного ИИ-агента
Вы можете подключить выбранного ИИ-агента, например Claude от Anthropic или ChatGPT от OpenAI, к Investboard через интерфейс Model Context Protocol (MCP). Вы сами настраиваете подключение в своем ИИ-агенте: входите в Investboard и разрешаете доступ. Пароль не передается ИИ-агенту. По вашему запросу в разговоре ИИ-агент может читать мандат как investing.md вместе с вашими дополнениями, состояние мандата, проверенные изменения с их результатами, инвестиционные тезисы и журнал решений, а также записывать заявленное вами решение. Investboard не размещает, не меняет и не передает поручения.
Если вы разрешите доступ к портфелю (portfolio:read), ИИ-агент также сможет читать импортированные позиции и их стоимость, инвестиции внутри фондов акций, пересекающиеся экспозиции, концентрацию, диверсификацию и исторические корреляции вместе с датами и охватом данных. Этот доступ не включает учетные данные брокера или номера счетов. В разделе «Ваши агенты ИИ» можно отключить аналитику портфеля для подключения, сохранив остальные разрешения. Для получения данных портфеля старому подключению нужно новое разрешение OAuth; одного включения настройки недостаточно. Указание идентификатора настройки также фиксирует ход настройки подключенного ИИ-агента.
Получателем этих данных является поставщик подключенного вами ИИ-агента. Он обрабатывает данные по своим условиям и политике конфиденциальности, возможно за пределами Европейского союза; Investboard не контролирует такую обработку. Передача основана на согласии, которое вы даете при разрешении доступа (ст. 6(1)(a) GDPR). Можно в любое время прекратить подключение в Investboard в разделах «Ваши агенты ИИ», «Подключения» или в самом ИИ-агенте; после этого он не получает новых данных.
Для каждого подключения Investboard хранит имя ИИ-агента, время создания, последнего использования и завершения подключения, а также проверенные изменения и решения, записанные через ИИ-агента, как и для любой другой проверки (см. раздел 5).
12. Изменения этой Политики конфиденциальности
Мы оставляем за собой право менять эту Политику конфиденциальности для адаптации к изменениям закона или нашего сервиса. Действующая версия всегда доступна на этой странице. Зарегистрированные пользователи уведомляются по электронной почте о существенных изменениях.
13. Контакты по вопросам защиты данных
Если у вас есть вопросы о защите данных или вы хотите воспользоваться правами субъекта данных, свяжитесь с нами: