Privatumo politika

Duomenų valdytojas – Baltas Mazgas, registered in Lithuania, company code 307574335. Kontaktas visais šios politikos klausimais: [email protected].

Tvarkome tik tuos duomenis, kurių reikia CTR veikti, paskyroms apsaugoti ir mūsų teisinėms prievolėms vykdyti.

Mes neparduodame asmens duomenų, nekuriame reklaminių profilių ir nenaudojame jūsų operacijų duomenų niekam kitam, tik CTR jums teikti.

Sesijos slapukas. Pasirašytas, tik HTTP slapukas palaiko jūsų prisijungimą. Jis būtinas ir nustatomas tik jums prisijungus.

Nuostatos. Smulkūs nustatymai, tokie kaip pasirinkti mokestiniai metai, lentelių stulpeliai ir filtrai, saugomi jūsų naršyklės vietinėje saugykloje ir niekada nesiunčiami mums kaip sekimo duomenys.

Analitika. Mūsų puslapiai įkelia „Google Tag Manager“, kurį naudojame „Google Analytics“ tam, kad suprastume, kaip naudojama svetainė (aplankyti puslapiai, apytikslė vieta, įrenginio tipas). Tam „Google“ gali nustatyti savo slapukus. „Google“ šiuos duomenis tvarko pagal savo sąlygas; IP adresai apdorojami taikant „Google Analytics“ anonimizavimą. Šiuos slapukus galite blokuoti naršyklėje arba turinio blokatoriumi – CTR tai įtakos neturi.

Naudojamės nedideliu skaičiumi paslaugų teikėjų, kiekvienu tik nurodytam tikslui:

• Talpinimas. CTR ir jos duomenų bazė veikia mūsų nuomojamame serveryje Europos Sąjungos duomenų centre. Atsarginės kopijos laikomos tame pačiame serveryje.
• Biržos ir blokų grandinės duomenų teikėjai. Kai prijungiate biržą ar pridedate piniginę, tai biržai ar viešam blokų grandinės naršytojui siunčiame tik tai, ko reikia jūsų istorijai nuskaityti (jūsų API raktą arba viešą adresą). Jie mato, kad užklausa ateina iš mūsų.
• Rinkos kainų teikėjai (pavyzdžiui, „CoinGecko“ ir „CoinMarketCap“). Prašome turto simbolių ir datų kainų. Į šias užklausas neįtraukiami jokie paskyros ar asmens duomenys.
• „Google“ ir „Facebook“ – tik jei pasirenkate prisijungti per juos. Jie sužino, kad savo paskyrą panaudojote prisijungimui prie CTR.
• DI teikėjai („OpenAI“, „Anthropic“ arba „Google Gemini“) – tik jei išsaugote savo API raktą ir naudojate „Klausti DI apie šią operaciją“. Tos operacijos duomenys tada siunčiami jūsų pasirinktam teikėjui pagal jo sąlygas.
• El. laiškų siuntimas. Sisteminiai laiškai (buhalterio pakvietimai, saugumo pranešimai, naujienlaiškis) siunčiami per mūsų SMTP teikėją.
• „Google Analytics“, kaip aprašyta 3 skyriuje.
• Jūsų buhalteris – tik per tik skaitymui skirtą nuorodą, kurią sukuriate patys ir galite bet kada atšaukti.

Institucijoms duomenis atskleidžiame tik tada, kai to reikalauja teisės aktai.

Jūsų paskyros ir operacijų duomenys saugomi ES. Kai kurie aukščiau nurodyti teikėjai („Google“, „Facebook“, „OpenAI“, „Anthropic“, „CoinGecko“, „CoinMarketCap“) yra įsteigti arba tvarko duomenis Jungtinėse Amerikos Valstijose. Tokiais atvejais remiamės ES ir JAV duomenų privatumo sistema arba Europos Komisijos standartinėmis sutarčių sąlygomis ir siunčiame tik aukščiau aprašytą minimumą.

• Paskyros ir operacijų duomenys: kol egzistuoja jūsų paskyra. Galite bet kada patys ištrinti visas operacijas, atjungti visus šaltinius ir pašalinti išsaugotus raktus; uždarius paskyrą duomenys ištrinami.
• Saugumo ir audito žurnalas: saugomas, kol egzistuoja paskyra, kad jūs ir mes galėtume peržiūrėti jos veiklą, ir pagrįstą laikotarpį po to piktnaudžiavimui ištirti.
• Prisijungimo bandymų ir užklausų ribojimo skaitikliai: nuo kelių valandų iki kelių dienų, po to ištrinami automatiškai.
• Išorinių užklausų stebėsena (į kuriuos teikėjus kreipėmės, kaip greitai, ar nepavyko): atskiri įrašai 7 dienas, valandinės sumos 90 dienų. Juose nėra operacijų duomenų.
• Buhalterio nuorodos: kol nustoja galioti (daugiausia vienerius metus) arba jas atšaukiate; įrašas, kada nuoroda naudota, lieka prie paskyros.
• Naujienlaiškio adresas: kol atsisakote prenumeratos.
• Atsarginės kopijos: keičiamos trumpu ciklu, todėl ištrinti duomenys iš atsarginių kopijų dingsta per kelias savaites.

Pagal BDAR galite bet kada prašyti mūsų:

• susipažinti su jūsų asmens duomenimis, kuriuos turime;
• ištaisyti juos (daugumą galite redaguoti patys Nustatymuose);
• ištrinti juos (uždaryti paskyrą arba patys ištrinti operacijas ir prijungimus);
• gauti kopiją perkeliamu formatu – Operacijų puslapis eksportuoja visą jūsų istoriją CSV formatu, o ataskaitas – PDF formatu;
• apriboti tvarkymą ar nesutikti su tvarkymu, grindžiamu mūsų teisėtais interesais;
• atšaukti sutikimą, kai tvarkymas juo grindžiamas (naujienlaiškis, DI raktai), nepaveikiant to, kas atlikta anksčiau.

Rašykite adresu [email protected]; atsakome per vieną mėnesį. Taip pat turite teisę pateikti skundą priežiūros institucijai – Lietuvoje tai Valstybinė duomenų apsaugos inspekcija (VDAI, vdai.lrv.lt) – arba ES šalies, kurioje gyvenate, institucijai.

• Visas srautas šifruojamas perdavimo metu (HTTPS).
• Slaptažodžiai saugomi tik kaip bcrypt maišos; biržų ir DI raktai užšifruoti saugykloje AES-256-GCM algoritmu.
• Biržų prijungimams reikalingi tik skaitymo teisės API raktai; piniginių importui naudojami tik vieši adresai – niekada neprašome privataus rakto ar atkūrimo frazės.
• Pasikartojantys nesėkmingi prisijungimai laikinai užrakina paskyrą ir šaltinio adresą; jautrūs veiksmai ribojami ir registruojami; automatinė stebėsena kelia įspėjimus dėl įtartinų modelių.
• Pakeitus slaptažodį, atjungiama visuose įrenginiuose; sustabdyta paskyra nustoja veikti per kelias minutes.
• Buhalterio nuorodos yra atsitiktiniai 256 bitų raktai, iš kurių saugoma tik maiša, ir pagal savo sandarą yra tik skaitymui.

CTR skirta suaugusiesiems. Sąmoningai nerenkame duomenų iš jaunesnių nei 18 metų asmenų; jei manote, kad vaikas sukūrė paskyrą, susisiekite su mumis ir mes ją ištrinsime.

Keičiantis CTR galime atnaujinti šią politiką. Viršuje nurodyta įsigaliojimo data rodo dabartinę versiją; apie esminius pakeitimus registruotus naudotojus informuosime el. paštu arba pranešimu programoje.

Klausimai ar prašymai dėl jūsų duomenų: [email protected].