Політика приватності

Оновлено: 1 вересня 2026

Ця політика пояснює, які дані збирає сервіс STOCKS UA — сайт stocks.com.ua і мобільний застосунок, — навіщо вони потрібні, кому передаються і як їх видалити.

1. Які дані ми збираємо

Дані акаунта

Акаунт створюється входом через Telegram або Google. Свого пароля ми не заводимо і не зберігаємо. Від провайдера входу приходять:

• ім'я та прізвище, ім'я користувача, посилання на фото профілю;
• адреса електронної пошти (при вході через Google);
• ідентифікатор акаунта у Telegram або Google — ним ми впізнаємо вас при наступному вході.

Те, що ви створюєте в сервісі

• портфелі, операції в них, списки стеження;
• сповіщення про ціни й показники;
• нотатки до компаній, коментарі, записи журналу угод;
• налаштування — тема оформлення, канали сповіщень.

Технічні дані застосунку

• токен пуш-сповіщень, платформа (iOS/Android), версія застосунку, мова;
• випадковий ідентифікатор пристрою, який створює сам застосунок, щоб не надсилати один пуш двічі. Це не рекламний ідентифікатор і не серійний номер: він живе у сховищі застосунку й зникає разом із ним;
• стандартні журнали сервера — IP-адреса, час запиту, помилки.

Платежі

Оплату закритого клубу приймають платіжні сервіси Monobank і WayForPay. Даних вашої картки ми не бачимо і не зберігаємо. У нас лишається запис про платіж: сума, дата, статус, номер замовлення та контакти, вказані у платіжній формі.

Аналітика сайту

Сайт використовує Google Analytics і Ahrefs Analytics — знеособлену статистику відвідувань. У мобільному застосунку рекламних чи слідкувальних SDK немає: він не збирає дані для реклами й не передає їх третім сторонам для стеження між застосунками.

2. Навіщо ці дані

• Щоб сервіс працював — впізнати вас при вході, показати ваші портфелі й списки, доставити сповіщення, які ви налаштували.
• Щоб виконати оплачене — відкрити доступ до закритого клубу й вести облік платежів, як того вимагає законодавство.
• Щоб підтримувати сервіс — шукати помилки, боротися зі зловживаннями, відповідати на звернення.

Правові підстави: виконання договору з вами (умови користування), наш законний інтерес у безпеці сервісу, ваша згода — там, де вона питається окремо (пуш-сповіщення), та вимоги закону щодо обліку платежів.

3. Кому передаються дані

Ми не продаємо дані й не передаємо їх рекламодавцям. Передаємо лише тим, без кого сервіс не працює:

• Telegram — вхід і доставка постів закритого каналу;
• Google — вхід через Google та Firebase Cloud Messaging (доставка пушів);
• Apple — доставка пушів на пристрої iOS;
• Monobank, WayForPay — приймання платежів;
• хостинг-провайдер — розміщення сервера й резервні копії.

Також дані можуть бути передані на законну вимогу державних органів України.

4. Скільки зберігаємо

• дані акаунта й ваш контент — доки існує акаунт;
• записи про платежі — до 3 років після платежу, як вимагає облік (після видалення акаунта вони лишаються знеособленими: без вашого імені, пошти й телефону);
• журнали сервера — до 30 днів;
• резервні копії — до 30 днів, після чого перезаписуються.

5. Як видалити акаунт і дані

У застосунку: Налаштування → Акаунт → Видалити акаунт. Видалення відбувається одразу і незворотно.

Разом з акаунтом видаляються:

• профіль, портфелі, операції, списки стеження, сповіщення;
• нотатки, коментарі, журнал угод;
• зареєстровані пристрої та пуш-токени — сповіщення припиняються негайно.

Активна рекурентна підписка скасовується автоматично, щоб з картки не списувалося далі. Записи про вже здійснені платежі лишаються знеособленими — їх зобов'язує зберігати податковий облік.

Якщо застосунку під рукою немає, напишіть на support@stocks.com.ua — видалимо протягом 30 днів. Порядок описано окремо на сторінці видалення акаунта.

6. Ваші права

Відповідно до Закону України «Про захист персональних даних» (а для користувачів з ЄС — GDPR) ви маєте право дізнатися, які ваші дані ми обробляємо, отримати їх копію, виправити неточності, видалити їх, обмежити обробку або заперечити проти неї, а також відкликати згоду. Звернення — на support@stocks.com.ua; відповідаємо протягом 30 днів. Ви також можете поскаржитися до Уповноваженого Верховної Ради України з прав людини.

7. Безпека

З'єднання із сервером — тільки HTTPS. Токен доступу зберігається у захищеному сховищі системи (Keychain на iOS, Keystore на Android) і має обмежений строк дії. Доступ до бази даних мають лише адміністратори сервісу.

8. Діти

Сервіс призначений для повнолітніх і не адресований дітям. Ми свідомо не збираємо дані осіб молодших 18 років; якщо такі дані потрапили до нас помилково — напишіть, і ми їх видалимо.

9. Файли cookie

Сайт використовує cookie для входу в кабінет і для аналітики відвідувань. Мобільний застосунок cookie не використовує — крім вікна входу Telegram, яке відкриває офіційний віджет Telegram.

10. Зміни

Ми можемо оновлювати цю політику. Дата вгорі сторінки показує останню редакцію; про суттєві зміни повідомимо в застосунку або листом.

11. Контакти

Питання щодо обробки даних: support@stocks.com.ua.

Дивіться також умови користування застосунком.