Політика конфіденційності

1. Хто ми

log.trading веде фізична особа в Україні («оператор», контролер даних). Контакт з будь-яких питань щодо даних: support@log.trading. Особу оператора розкриваємо на законний запит.

2. Які дані ми збираємо

• Акаунт: email, ім'я, мова, часовий пояс та інші налаштування профілю.
• Пароль — лише як хеш (scrypt); сам пароль ми не знаємо.
• Вхід через Google або Apple: ідентифікатор акаунта, email та ім'я від провайдера. Пароль від Google чи Apple ми не отримуємо.
• Двофакторний вхід: секрет для кодів (зашифрований) і хеші резервних кодів.
• Сесії й пристрої: cookie сесії та User-Agent браузера, щоб показати пристрої в «Безпеці». IP-адресу і місто не зберігаємо.
• Торгові дані: рахунки, угоди, відкриті позиції, свічки графіка від брокера, ваші нотатки, чек-листи, системи, оцінки та знімки графіків, які ви зберегли.
• Доступ до брокера: investor-пароль MT5 (лише перегляд) або токен cTrader з дозволом лише на читання рахунків. Обидва зберігаються зашифрованими (AES-256-GCM).
• Звіти про помилки (розділ 5) — без вмісту запитів, cookie та особистих даних.

Ми не збираємо платіжних даних, документів, геолокації і не використовуємо рекламних чи аналітичних трекерів.

3. Навіщо

• Надати сервіс: вхід, журнал, синхронізація з брокером, статистика.
• Безпека: підтвердження email, відновлення пароля, листи про зміну пароля, двофакторний вхід і видалення акаунта.
• Виправлення помилок і стабільна робота.

Ми не продаємо дані, не показуємо рекламу і не використовуємо ваші угоди для власної торгівлі чи навчання моделей.

Підстави (GDPR): виконання договору — щоб сервіс працював; законний інтерес — безпека і виправлення помилок.

4. Брокерські рахунки

log.trading лише читає дані рахунків. Ми не відкриваємо, не змінюємо і не закриваємо угоди та не маємо доступу до виводу коштів — тому для MT5 потрібен саме investor-пароль, а для cTrader — дозвіл лише на перегляд. Відкликати доступ можна будь-коли: видаліть рахунок у log.trading або змініть investor-пароль чи відкличте доступ у cTrader.

5. Кому передаємо

Тільки сервісам, без яких log.trading не працює:

Дані можуть передаватися за межі вашої країни (зокрема в США для Resend) зі стандартними договірними гарантіями цих сервісів. Державним органам дані розкриваємо лише на законну вимогу.

6. Cookie

Лише технічні cookie: сесія входу і тимчасові — для входу через Google / Apple та другого кроку двофакторного входу. Рекламних і аналітичних cookie немає, тому банера згоди немає. Мова й дрібні налаштування інтерфейсу зберігаються у вашому браузері (localStorage).

7. Скільки зберігаємо

• Поки існує акаунт.
• Сесія входу діє до 30 днів.
• Після видалення акаунта дані стираються з бази одразу; з резервних копій вони зникають протягом 14 днів.
• Звіти про помилки в Sentry — до 90 днів.

8. Ваші права

• Експорт: «Налаштування → Журнал → Експорт усіх даних» — ZIP з усіма вашими даними.
• Виправлення: у налаштуваннях профілю.
• Видалення: «Налаштування → Безпека → Видалити акаунт».
• Інші запити (доступ, обмеження обробки, заперечення): support@log.trading, відповідаємо протягом 30 днів.
• Ви можете подати скаргу до органу захисту даних своєї країни (в Україні — Уповноважений Верховної Ради з прав людини).

9. Безпека

HTTPS, хешовані паролі, шифрування брокерських доступів, необов'язковий двофакторний вхід, щоденні резервні копії. Жодна система не захищена на 100%; про витік, що зачепить ваші дані, повідомимо email.

10. Вік

Сервіс для осіб від 18 років.

11. Зміни

Про суттєві зміни повідомимо email або в застосунку. Дата редакції — вгорі сторінки.